Un opérateur télécom régional français gérant 3 200 équipements actifs entre CPEs, DSLAMs, switches d'agrégation, routeurs de bordure et firewalls a unifié la gestion de configuration sur une seule plateforme, réduit les incidents liés aux changements de 78%, déployé IPv6 sur 847 CPEs en 4 heures et atteint la conformité NIS2 en 6 semaines.
Nous contacterDes milliers d'équipements, un réseau critique 24h/24, et des outils qui n'ont jamais été conçus pour cette échelle.
3 200 équipements gérés par 8 ingénieurs réseau avec un assemblage d'outils disparates : feuilles Excel, scripts maison et RANCID couvrant seulement une partie du réseau. Aucune vue centralisée, aucun inventaire unifié. Les configurations dérivaient silencieusement entre segments sans que personne ne le remarque jusqu'à ce que quelque chose tombe.
Chaque changement sur le réseau de transit pouvait affecter des milliers d'abonnés. Aucune capacité de dry-run, aucun rollback automatisé. Quand un changement provoquait un incident, le temps de résolution moyen était de 2 heures 40 minutes. L'équipe naviguait à l'aveugle à chaque ouverture d'une fenêtre de maintenance.
Classé comme opérateur d'importance vitale, l'entreprise faisait face à des obligations NIS2 strictes : traçabilité complète des modifications sur toute l'infrastructure critique, détection des changements non autorisés et capacité de restauration rapide. Aucun outil existant ne couvrait ces exigences, et l'équipe conformité n'avait aucune preuve automatisée à présenter.
Déployer de nouveaux templates de service sur le parc CPE était un cauchemar manuel. Activer IPv6 ou mettre à jour les templates QoS sur 800+ CPEs nécessitait d'intervenir sur chaque équipement individuellement. Une telle campagne prenait 3 semaines de travail d'ingénierie sans filet de sécurité en cas de rejet de configuration par un équipement.
Une plateforme unique qui donne à un FAI régional le niveau de contrôle de configuration d'un opérateur Tier-1.
Tous les équipements ont été importés depuis les outils existants et enrichis par la découverte automatique, qui a fait remonter des équipements non répertoriés. Le CMDB dynamique résultant couvre l'intégralité du parc : CPEs, DSLAMs, switches d'agrégation, routeurs de bordure et firewalls, chacun étiqueté avec son site, son rôle, son constructeur et sa position topologique.
L'intégration syslog sur tous les équipements critiques alimente un moteur de détection de changements qui se déclenche en moins de 30 secondes après toute modification de configuration. Les changements hors fenêtre de maintenance génèrent des alertes immédiates. Chaque backup est versionné avec un diff complet avant/après, donnant à l'équipe une piste d'audit instantanée et un chemin de restauration en un clic.
L'activation IPv6 a été poussée sur 847 CPEs en 4 heures via un template paramétrisé avec une phase de dry-run intégrée. Les 12 CPEs qui ont rejeté la configuration ont été automatiquement remis en état sans aucune intervention manuelle. Ce qui prenait auparavant 3 semaines de travail d'ingénierie est devenu une opération supervisée de 4 heures.
La plateforme génère en continu les preuves de conformité : historique complet des changements avec identité de l'opérateur et horodatage, détection des changements non autorisés avec alertes automatiques et rapports d'audit exportables à la demande. L'équipe conformité est passée de l'assemblage manuel de preuves au reporting automatisé, atteignant l'état de préparation à la certification NIS2 en 6 semaines.
Sauvegardes automatiques des configurations avec versioning, comparaison de diff et restauration en un clic pour chaque équipement du parc.
Découvrir le moduleDéploiement massif de configurations par template avec validation en dry-run et rollback automatique par équipement en cas d'échec.
Découvrir le moduleDétection des changements pilotée par syslog en moins de 30 secondes, avec alertes immédiates sur les changements hors fenêtre ou non autorisés.
Découvrir le moduleRollback instantané de la configuration vers n'importe quelle version précédente, individuellement par équipement ou à l'échelle d'un segment du parc.
Découvrir le moduleTraçabilité continue des changements, détection des modifications non autorisées et rapports d'audit exportables couvrant toutes les obligations NIS2 pour les opérateurs critiques.
Découvrir le module