Un incident réseau, ce n’est pas toujours une panne franche. C’est parfois une application lente, un flux qui passe par le mauvais chemin ou un équipement qui communique sans qu’on sache vraiment avec qui. UniFi Network 11 apporte de nouveaux outils de visibilité, notamment les flux en direct et l’historique de la topologie. Mais sa version 11.0.97 modifie aussi des éléments importants de l’environnement : données statistiques remises à zéro, migration automatique vers le pare-feu par zones et fin de la prise en charge des passerelles USG. Autrement dit : de meilleures lunettes, oui, mais pas une mise à jour à lancer les yeux fermés.
UniFi Network 11 : le vrai sujet, c’est la visibilité exploitable
Quand un utilisateur signale « Internet est lent », l’équipe IT a rarement besoin d’un nouveau tableau de bord. Elle a besoin de répondre à des questions simples : quel appareil génère le trafic ? Vers quelle destination ? Depuis quand le problème existe-t-il ? Qu’est-ce qui a changé sur le réseau ?
C’est là que les nouveautés de Network 11 deviennent intéressantes. Ubiquiti annonce une refonte du moteur de télémétrie et plus de 30 % de capacité supplémentaire à l’échelle. Le chiffre est celui du constructeur, pas un benchmark indépendant. Le bénéfice pratique annoncé est plus parlant : consulter des flux en direct et revenir dans le temps sur la topologie pour mieux comprendre les changements.
La différence est importante. Une alerte signale un symptôme. Une vue des flux et de l’évolution du réseau peut aider à reconstituer le contexte. Mais encore faut-il que l’équipe sache quoi regarder et quoi faire de l’information.
Ce que Network 11 change concrètement
Les flux en direct pour enquêter pendant que le problème se produit
La vue Live Flows permet d’observer les connexions en cours sur une passerelle compatible et, selon le cas, d’interrompre un flux. C’est utile lorsqu’un appareil semble communiquer de façon inhabituelle ou qu’une application monopolise la liaison au mauvais moment.
La fonction n’est pas disponible sur tous les équipements. Les notes de version citent notamment les UDM-Pro, UDM-SE, UDM-Pro-Max, UDW, EFG, EF-Core, UDM-Beast, UCG-Fiber, UCG-Max, UXG-Max, UXG-Fiber, UXG-Pro et UXG-Enterprise. Elle nécessite aussi UniFi OS 6.0.10 ou ultérieur. Avant de promettre cette visibilité à une équipe, vérifiez donc la passerelle et la version du système.
Un point à ne pas confondre : les flux en direct ne sont pas, à eux seuls, une politique de conservation des preuves. Les journaux de trafic et leur durée de rétention dépendent de la passerelle, du stockage et de la configuration. Si l’objectif est une analyse historique ou une conservation centralisée, il faut examiner les options d’export et de journalisation adaptées, voire une intégration SIEM.
Time Machine pour comprendre ce qui a bougé
La vue Time Machine de la topologie permet de visualiser l’état du réseau à différents moments. En cas de changement récent, cette perspective peut faire gagner du temps : un nouveau point d’accès, un équipement déplacé ou une modification de configuration sont plus faciles à replacer dans la chronologie.
La fonction ne remplace pas une documentation d’exploitation. Elle la complète. La topologie montre l’état observé par UniFi, tandis que le journal de changement répond à une autre question : qui a modifié quoi, pourquoi et dans quel cadre ? Les deux ensemble valent mieux qu’une capture d’écran oubliée dans un dossier.
Préparer la mise à jour sans se créer un incident
Network 11.0.97 exige UniFi OS 6.0 ou ultérieur. Son déploiement est progressif, donc l’absence de la mise à jour dans une console ne signifie pas nécessairement qu’elle est en panne ou oubliée. Le passage est aussi plus large qu’un simple ajout d’écran : Ubiquiti indique une migration de la base de données vers PostgreSQL, la mise en place d’un nouveau moteur de statistiques et la remise à zéro de l’historique statistique existant.
Avant de lancer l’opération, faites une courte revue de préparation :
- Inventoriez les consoles, passerelles et versions UniFi OS. Si un site utilise encore une passerelle USG, Network 10.6 est la dernière version de l’application qui la prend en charge. Il faut donc choisir entre conserver ce site sur la branche compatible et planifier le remplacement de la passerelle.
- Sauvegardez la configuration et relevez les indicateurs utiles. Si vous vous appuyez sur l’historique statistique pour comparer les périodes, exportez ou documentez les données nécessaires avant la mise à jour. L’historique existant sera effacé et repartira de zéro.
- Prévoyez une fenêtre de changement et un site pilote. Les notes de version indiquent que la mise à niveau peut prendre jusqu’à 20 minutes. Testez d’abord sur un site représentatif, pas sur le site le plus critique un vendredi à 17 h.
- Contrôlez les règles du pare-feu après la mise à niveau. Network 11 migre automatiquement les sites vers le pare-feu par zones. Ubiquiti indique que la conversion vise à conserver le fonctionnement des règles existantes, mais qu’elle peut générer des règles redondantes. Vérifiez les flux entre réseaux internes, invités, VPN et Internet, ainsi que l’accès aux services essentiels.
- Validez l’usage réel, pas seulement l’écran de santé. Testez Wi-Fi invité, accès aux ressources internes, VPN, services métier et résolution DNS. Puis vérifiez que les nouveaux outils de flux et de topologie sont disponibles sur le matériel concerné.
Les limites à garder en tête
Une nouvelle fonction n’efface pas les différences entre passerelles. Live Flows dépend du modèle et de la version UniFi OS. Les données historiques repartent à zéro. Les équipements USG ne sont plus pris en charge par Network 11. Et un écran de flux ne transforme pas automatiquement une équipe en centre de supervision : il faut définir qui examine les anomalies, à quel moment et selon quelle procédure.
La migration vers le pare-feu par zones mérite aussi une vraie vérification. Elle peut simplifier la lecture des politiques, surtout quand les réseaux sont bien nommés et les zones cohérentes. Mais si le site s’est construit au fil des années avec des exceptions peu documentées, la conversion est une bonne occasion de les rendre visibles, pas une raison de supposer que tout est désormais propre.
Une mise à jour utile si elle répond à un besoin précis
UniFi Network 11 apporte quelque chose de concret : mieux voir les communications en cours et replacer des changements réseau dans le temps. Pour une PME ou une équipe qui gère plusieurs sites, cela peut accélérer le diagnostic. Mais le gain dépend autant de la préparation que de la fonction elle-même.
Avant de planifier le déploiement, choisissez un site pilote, vérifiez sa compatibilité, relevez les statistiques que vous voulez conserver et testez vos règles après migration. Une mise à jour réussie, ce n’est pas celle qu’on installe le plus rapidement. C’est celle qui laisse l’équipe mieux équipée sans lui faire découvrir ses dépendances en pleine panne.
Travaux pratiques
Choisissez un site non critique et faites la revue de compatibilité Network 11.0.97 avant le déploiement : passerelle, version UniFi OS, règles de pare-feu et données statistiques à conserver.