Informatique de l’enseignement : des centaines de connexions en même temps
Un réseau de bureau accueille les gens étalés sur une heure. Un établissement accueille quatre cents appareils qui arrivent dans les mêmes quatre minutes, cinq fois par jour, puis presque rien jusqu’à la sonnerie suivante.
Les réseaux d’établissement lâchent sur la simultanéité, pas sur le débit. Des centaines d’appareils qui s’authentifient dans les mêmes minutes, c’est une charge très différente de ces mêmes appareils qui naviguent toute la matinée, et la capacité doit être dimensionnée pour la sonnerie et non pour la moyenne.
Concevez par densité d’appareils par salle plutôt que par couverture par bâtiment. Un amphi de deux cents places demande une autre implantation de bornes qu’un couloir de même surface.
Gelez les changements en période d’examens, placez les gros travaux dans les vacances et acceptez que le rythme soit donné par le calendrier et non par la technique.
Le problème est la simultanéité, pas le débit
Les établissements achètent régulièrement plus de capacité internet pour régler un problème qui n’a rien à voir avec la capacité internet. La ligne n’est pas saturée à neuf heures ; les bornes traitent quatre cents tentatives d’authentification simultanées, et le goulot est le chemin d’authentification.
Les symptômes le trahissent : tout est lent pendant quatre minutes puis redevient normal, cela se produit au début de chaque heure, et un test de débit lancé à dix heures montre une connexion parfaitement saine. C’est un problème de simultanéité, et ajouter du débit n’y change rien.
Concevoir par densité, salle par salle
| Espace | Ce qui compte | Approche |
|---|---|---|
| Salle de classe, 30 places | Tous les appareils actifs au même instant | Une borne par salle, pas une pour deux salles |
| Amphi, 200 places | Très forte densité sur peu de surface | Plusieurs unités à puissance réduite et canaux étroits |
| Couloirs et espaces communs | Roaming en marchant, faible débit | Piloté par la couverture, moins d’unités |
| Salles d’examen | La fiabilité avant tout, parfois accès restreint | Filaire quand c’est possible, segment séparé |
Se tromper là-dessus dans un amphi est le défaut de conception que nous corrigeons le plus. Une seule borne à forte puissance couvrant deux cents places donne une carte de couverture parfaite et un réseau inutilisable.
Mesurer la salle pleine
Deux cents corps absorbent une quantité de signal considérable. Une salle qui mesure magnifiquement un mercredi après-midi pendant les vacances se comporte autrement avec une classe dedans, et c’est pourquoi nous mesurons en conditions réalistes avec Ekahau plutôt que de modéliser depuis un plan.
La méthode est décrite sous analyse wifi. Dans l’enseignement, cela compte plus que dans la plupart des secteurs, parce que la densité est plus forte et que la panne est plus publique.
Les comptes bougent à la rentrée
Chaque établissement a un cycle annuel qu’aucun bureau ne connaît : une grosse entrée, une grosse sortie et tous les groupes-classes qui changent en même temps. Si la création et la suppression de comptes sont manuelles, la rentrée coûte des semaines et les partants gardent leur accès bien plus longtemps qu’ils ne le devraient.
Automatiser cela depuis le système d’information des élèves est l’intégration à plus forte valeur dans la plupart des parcs scolaires. Elle supprime l’embouteillage de rentrée et referme le trou d’accès que tout audit finit par trouver.
Le calendrier donne le rythme
Dans le commerce, nous évitons décembre. Dans l’enseignement, les contraintes sont plus fermes et plus nombreuses : pas de changement en semaine d’examens, pas de changement dans la première quinzaine de l’année scolaire, et les gros travaux l’été parce que c’est la seule vraie fenêtre.
Cela comprime beaucoup de travail en quelques semaines, ce qui veut dire qu’il faut le planifier au printemps plutôt que l’acter en juin. Les établissements qui préparent l’été en avril le mènent à bien ; ceux qui décident en juin en font la moitié.
Appareils partagés et personnels côte à côte
La plupart des établissements font les deux : des appareils gérés dans les salles et des appareils personnels apportés par les élèves. Ils demandent un traitement différent sur le même réseau, le parc géré sur un segment qui atteint les ressources internes et les appareils personnels sur un segment qui atteint internet et rien d’autre.
Garder cette frontière propre est ce qui empêche l’appareil d’un élève de devenir une route vers les systèmes d’administration. C’est de la segmentation ordinaire, et elle est étonnamment souvent oubliée.
Ce qu’on nous demande à ce sujet
Ce que nous demandent les référents informatiques des établissements.
Pourquoi notre wifi n’est-il lent qu’au début du cours ?
Parce que des centaines d’appareils s’authentifient dans les mêmes minutes. C’est un problème de simultanéité au niveau des bornes et du chemin d’authentification, pas de débit, et c’est pourquoi un test de débit fait plus tard montre une ligne saine. Acheter plus de capacité internet n’y changera rien.
Combien de bornes faut-il à un amphi ?
Plus que ne le suggère la carte de couverture, et chacune à puissance réduite. Une seule unité à forte puissance couvrant deux cents places donne une bonne couverture et une mauvaise capacité. Le nombre dépend du nombre de places et du parc d’appareils, et c’est pourquoi nous mesurons plutôt que d’estimer.
Quand peut-on faire de gros travaux informatiques dans un établissement ?
En pratique, pendant les vacances d’été, avec des travaux plus légers pendant les autres vacances. Rien pendant les semaines d’examens et rien dans la première quinzaine de l’année scolaire. Cela veut dire que les travaux d’été se planifient au printemps plutôt qu’ils ne se décident en juin.
Comment traiter les appareils des élèves en sécurité ?
Sur un segment séparé qui atteint internet et rien d’interne. Les appareils gérés des salles restent sur leur propre segment avec accès aux ressources de l’établissement. Garder cette frontière intacte est ce qui empêche un appareil personnel de devenir une route vers les systèmes d’administration.
Où cela s’inscrit dans notre travail
Les services derrière tout cela.
Envie qu’on regarde votre établissement ?
Une demi-heure au téléphone suffit généralement à savoir si nous sommes le bon interlocuteur, et nous le dirons si ce n’est pas le cas.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.