{"id":2897,"date":"2026-10-27T18:00:00","date_gmt":"2026-10-27T17:00:00","guid":{"rendered":"https:\/\/nausicamedia.fr\/blog\/?p=2897"},"modified":"2026-10-27T17:53:10","modified_gmt":"2026-10-27T16:53:10","slug":"unifi-network-11-plus-de-visibilite-mais-une-mise-a-jour-a-preparer","status":"publish","type":"post","link":"https:\/\/nausicamedia.fr\/blog\/unifi-network-11-plus-de-visibilite-mais-une-mise-a-jour-a-preparer\/","title":{"rendered":"UniFi Network 11 : plus de visibilit\u00e9, et un peu de pr\u00e9paration"},"content":{"rendered":"\n

Un incident r\u00e9seau, ce n\u2019est pas toujours une panne franche. C\u2019est parfois une application lente, un flux qui passe par le mauvais chemin ou un \u00e9quipement qui communique sans qu\u2019on sache vraiment avec qui. UniFi Network 11 apporte de nouveaux outils de visibilit\u00e9, notamment les flux en direct et l\u2019historique de la topologie. Mais sa version 11.0.97 modifie aussi des \u00e9l\u00e9ments importants de l\u2019environnement : donn\u00e9es statistiques remises \u00e0 z\u00e9ro, migration automatique vers le pare-feu par zones et fin de la prise en charge des passerelles USG. Autrement dit : de meilleures lunettes, oui, mais pas une mise \u00e0 jour \u00e0 lancer les yeux ferm\u00e9s.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

UniFi Network 11 : le vrai sujet, c\u2019est la visibilit\u00e9 exploitable<\/h2>\n\n\n\n

Quand un utilisateur signale \u00ab Internet est lent \u00bb, l\u2019\u00e9quipe IT a rarement besoin d\u2019un nouveau tableau de bord. Elle a besoin de r\u00e9pondre \u00e0 des questions simples : quel appareil g\u00e9n\u00e8re le trafic ? Vers quelle destination ? Depuis quand le probl\u00e8me existe-t-il ? Qu\u2019est-ce qui a chang\u00e9 sur le r\u00e9seau ?<\/p>\n\n\n\n

C\u2019est l\u00e0 que les nouveaut\u00e9s de Network 11 deviennent int\u00e9ressantes. Ubiquiti annonce une refonte du moteur de t\u00e9l\u00e9m\u00e9trie et plus de 30 % de capacit\u00e9 suppl\u00e9mentaire \u00e0 l\u2019\u00e9chelle. Le chiffre est celui du constructeur, pas un benchmark ind\u00e9pendant. Le b\u00e9n\u00e9fice pratique annonc\u00e9 est plus parlant : consulter des flux en direct et revenir dans le temps sur la topologie pour mieux comprendre les changements.<\/p>\n\n\n\n

La diff\u00e9rence est importante. Une alerte signale un sympt\u00f4me. Une vue des flux et de l\u2019\u00e9volution du r\u00e9seau peut aider \u00e0 reconstituer le contexte. Mais encore faut-il que l\u2019\u00e9quipe sache quoi regarder et quoi faire de l\u2019information.<\/p>\n\n\n\n

Ce que Network 11 change concr\u00e8tement<\/h2>\n\n\n\n

Les flux en direct pour enqu\u00eater pendant que le probl\u00e8me se produit<\/h3>\n\n\n\n

La vue Live Flows permet d\u2019observer les connexions en cours sur une passerelle compatible et, selon le cas, d\u2019interrompre un flux. C\u2019est utile lorsqu\u2019un appareil semble communiquer de fa\u00e7on inhabituelle ou qu\u2019une application monopolise la liaison au mauvais moment.<\/p>\n\n\n\n

La fonction n\u2019est pas disponible sur tous les \u00e9quipements. Les notes de version citent notamment les UDM-Pro, UDM-SE, UDM-Pro-Max, UDW, EFG, EF-Core, UDM-Beast, UCG-Fiber, UCG-Max, UXG-Max, UXG-Fiber, UXG-Pro et UXG-Enterprise. Elle n\u00e9cessite aussi UniFi OS 6.0.10 ou ult\u00e9rieur. Avant de promettre cette visibilit\u00e9 \u00e0 une \u00e9quipe, v\u00e9rifiez donc la passerelle et la version du syst\u00e8me.<\/p>\n\n\n\n

Un point \u00e0 ne pas confondre : les flux en direct ne sont pas, \u00e0 eux seuls, une politique de conservation des preuves. Les journaux de trafic et leur dur\u00e9e de r\u00e9tention d\u00e9pendent de la passerelle, du stockage et de la configuration. Si l\u2019objectif est une analyse historique ou une conservation centralis\u00e9e, il faut examiner les options d\u2019export et de journalisation adapt\u00e9es, voire une int\u00e9gration SIEM.<\/p>\n\n\n\n

Time Machine pour comprendre ce qui a boug\u00e9<\/h3>\n\n\n\n

La vue Time Machine de la topologie permet de visualiser l\u2019\u00e9tat du r\u00e9seau \u00e0 diff\u00e9rents moments. En cas de changement r\u00e9cent, cette perspective peut faire gagner du temps : un nouveau point d\u2019acc\u00e8s, un \u00e9quipement d\u00e9plac\u00e9 ou une modification de configuration sont plus faciles \u00e0 replacer dans la chronologie.<\/p>\n\n\n\n

La fonction ne remplace pas une documentation d\u2019exploitation. Elle la compl\u00e8te. La topologie montre l\u2019\u00e9tat observ\u00e9 par UniFi, tandis que le journal de changement r\u00e9pond \u00e0 une autre question : qui a modifi\u00e9 quoi, pourquoi et dans quel cadre ? Les deux ensemble valent mieux qu\u2019une capture d\u2019\u00e9cran oubli\u00e9e dans un dossier.<\/p>\n\n\n\n

Pr\u00e9parer la mise \u00e0 jour sans se cr\u00e9er un incident<\/h2>\n\n\n\n

Network 11.0.97 exige UniFi OS 6.0 ou ult\u00e9rieur. Son d\u00e9ploiement est progressif, donc l\u2019absence de la mise \u00e0 jour dans une console ne signifie pas n\u00e9cessairement qu\u2019elle est en panne ou oubli\u00e9e. Le passage est aussi plus large qu\u2019un simple ajout d\u2019\u00e9cran : Ubiquiti indique une migration de la base de donn\u00e9es vers PostgreSQL, la mise en place d\u2019un nouveau moteur de statistiques et la remise \u00e0 z\u00e9ro de l\u2019historique statistique existant.<\/p>\n\n\n\n

Avant de lancer l\u2019op\u00e9ration, faites une courte revue de pr\u00e9paration :<\/p>\n\n\n\n

    \n
  1. Inventoriez les consoles, passerelles et versions UniFi OS.<\/strong> Si un site utilise encore une passerelle USG, Network 10.6 est la derni\u00e8re version de l\u2019application qui la prend en charge. Il faut donc choisir entre conserver ce site sur la branche compatible et planifier le remplacement de la passerelle.<\/li>\n\n\n\n
  2. Sauvegardez la configuration et relevez les indicateurs utiles.<\/strong> Si vous vous appuyez sur l\u2019historique statistique pour comparer les p\u00e9riodes, exportez ou documentez les donn\u00e9es n\u00e9cessaires avant la mise \u00e0 jour. L\u2019historique existant sera effac\u00e9 et repartira de z\u00e9ro.<\/li>\n\n\n\n
  3. Pr\u00e9voyez une fen\u00eatre de changement et un site pilote.<\/strong> Les notes de version indiquent que la mise \u00e0 niveau peut prendre jusqu\u2019\u00e0 20 minutes. Testez d\u2019abord sur un site repr\u00e9sentatif, pas sur le site le plus critique un vendredi \u00e0 17 h.<\/li>\n\n\n\n
  4. Contr\u00f4lez les r\u00e8gles du pare-feu apr\u00e8s la mise \u00e0 niveau.<\/strong> Network 11 migre automatiquement les sites vers le pare-feu par zones. Ubiquiti indique que la conversion vise \u00e0 conserver le fonctionnement des r\u00e8gles existantes, mais qu\u2019elle peut g\u00e9n\u00e9rer des r\u00e8gles redondantes. V\u00e9rifiez les flux entre r\u00e9seaux internes, invit\u00e9s, VPN et Internet, ainsi que l\u2019acc\u00e8s aux services essentiels.<\/li>\n\n\n\n
  5. Validez l\u2019usage r\u00e9el, pas seulement l\u2019\u00e9cran de sant\u00e9.<\/strong> Testez Wi-Fi invit\u00e9, acc\u00e8s aux ressources internes, VPN, services m\u00e9tier et r\u00e9solution DNS. Puis v\u00e9rifiez que les nouveaux outils de flux et de topologie sont disponibles sur le mat\u00e9riel concern\u00e9.<\/li>\n<\/ol>\n\n\n\n

    Les limites \u00e0 garder en t\u00eate<\/h2>\n\n\n\n

    Une nouvelle fonction n\u2019efface pas les diff\u00e9rences entre passerelles. Live Flows d\u00e9pend du mod\u00e8le et de la version UniFi OS. Les donn\u00e9es historiques repartent \u00e0 z\u00e9ro. Les \u00e9quipements USG ne sont plus pris en charge par Network 11. Et un \u00e9cran de flux ne transforme pas automatiquement une \u00e9quipe en centre de supervision : il faut d\u00e9finir qui examine les anomalies, \u00e0 quel moment et selon quelle proc\u00e9dure.<\/p>\n\n\n\n

    La migration vers le pare-feu par zones m\u00e9rite aussi une vraie v\u00e9rification. Elle peut simplifier la lecture des politiques, surtout quand les r\u00e9seaux sont bien nomm\u00e9s et les zones coh\u00e9rentes. Mais si le site s\u2019est construit au fil des ann\u00e9es avec des exceptions peu document\u00e9es, la conversion est une bonne occasion de les rendre visibles, pas une raison de supposer que tout est d\u00e9sormais propre.<\/p>\n\n\n\n

    Une mise \u00e0 jour utile si elle r\u00e9pond \u00e0 un besoin pr\u00e9cis<\/h2>\n\n\n\n

    UniFi Network 11 apporte quelque chose de concret : mieux voir les communications en cours et replacer des changements r\u00e9seau dans le temps. Pour une PME ou une \u00e9quipe qui g\u00e8re plusieurs sites, cela peut acc\u00e9l\u00e9rer le diagnostic. Mais le gain d\u00e9pend autant de la pr\u00e9paration que de la fonction elle-m\u00eame.<\/p>\n\n\n\n

    Avant de planifier le d\u00e9ploiement, choisissez un site pilote, v\u00e9rifiez sa compatibilit\u00e9, relevez les statistiques que vous voulez conserver et testez vos r\u00e8gles apr\u00e8s migration. Une mise \u00e0 jour r\u00e9ussie, ce n\u2019est pas celle qu’on installe le plus rapidement. C\u2019est celle qui laisse l\u2019\u00e9quipe mieux \u00e9quip\u00e9e sans lui faire d\u00e9couvrir ses d\u00e9pendances en pleine panne.<\/p>\n\n\n\n

    Travaux pratiques<\/strong><\/h2>\n\n\n\n

    Choisissez un site non critique et faites la revue de compatibilit\u00e9 Network 11.0.97 avant le d\u00e9ploiement : passerelle, version UniFi OS, r\u00e8gles de pare-feu et donn\u00e9es statistiques \u00e0 conserver.<\/p>\n\n\n\n

    Sources<\/h2>\n\n\n\n