Résilience de l'internet, point de vue de l'opérateur de point d'échange Fran...
Presentation JRES
1. w w w . u n i v – p e r p . f r
La nouvelle vie d'un conteneur...
ou 86 m³ de technologie...
au service d'une université
2. Le contexte
● Audit « RCE » du ministère :
w w w . u n i v – p e r p . f r
● le niveau de sécurité de la salle machine est
insuffisant notamment en termes physiques :
– Alimentation électrique,
– Climatisation,
– Sécurité incendie,
– Contrôle d’accès
● « passage » au 1er janvier 2012
UPVD-DSI-PBT - LASER 2011
3. Les besoins
● Assurer la sécurité et la fiabilité des outils de
w w w . u n i v – p e r p . f r
gestion ( faiblesses d'EDF)
● Renforcer et développer les services
numériques
● Accompagner les laboratoires en hébergeant
leur puissance de calcul
● Économiser les moyens humains et financiers
en mutualisant et en centralisant les
infrastructures systèmes et réseaux
UPVD-DSI-PBT - LASER 2011
4. Les objectifs
● Déployer ''rapidement'' une solution
w w w . u n i v – p e r p . f r
pérenne,
évolutive,
économique,
sécurisée,
éco-responsable
et... innovante
UPVD-DSI-PBT - LASER 2011
5. État des lieux systèmes et réseaux
● 50 serveurs, 2 baies de stockage,
w w w . u n i v – p e r p . f r
● Les arrivées réseaux sont réparties sur 2
salles :
● 2 salles « machine » à 200 m de distance:
– Salle principale
– Salle 'PRA' déportée
● Un réseau fibre s'étend sur une double boucle.
UPVD-DSI-PBT - LASER 2011
6. Les solutions envisagées
● Bâtiments déjà construits
w w w . u n i v – p e r p . f r
– relogement des personnels déplacés
– nuisances sonores mal maîtrisées
– coût et délais trop importants
● Externalisation des serveurs et des données
– Sécurité, qualité, réversibilité
– Communauté non préparée
– Connexion actuelle sur Internet (réseau régional R3LR5)
insuffisamment fiable (20h de coupure en jour ouvré par
an)
● Datacenter dans un module au format conteneur
UPVD-DSI-PBT - LASER 2011
7. Critères de définition du projet
● Haut niveau d'intégration (pour gérer la complexité technique)
w w w . u n i v – p e r p . f r
● Haute disponibilité (minimiser les arrêts d'exploitation)
● Haute évolutivité (du besoin actuel au double)
● Haute efficience énergétique
● Il s'agit d'accueillir le double de la capacité actuelle en
espace et en puissance.
● Un seul lot (démolition, maçonnerie, VRD, container,
déménagement, salle PRA,…)
Société retenue : ServiWare / Bull
UPVD-DSI-PBT - LASER 2011
8. Mode projet
● MOA : Comité d'Orientation des Systèmes
w w w . u n i v – p e r p . f r
d'Information
● MOE : une société de service (ServiWare) et
les agents du CRIUP
● Suivi quotidien par le Directeur du CRI
● Animation de l'ensemble des acteurs locaux
( patrimoine, sécurité, affaires financières,...)
UPVD-DSI-PBT - LASER 2011
12. Budget du projet
w w w . u n i v – p e r p . f r
4%
DataCenter
4%
64% travaux divers
groupe électrogène
4% Dalle Béton + rampe
VRD
Étude
6% maintenance annuelle
7%
11%
Pour un budget total de 733 k€
UPVD-DSI-PBT - LASER 2011
13. La réception du conteneur
w w w . u n i v – p e r p . f r
UPVD-DSI-PBT - LASER 2011
18. Synoptique PDU
w w w . u n i v – p e r p . f r
UPVD-DSI-PBT - LASER 2011
19. Et surtout
● La date du déménagement est fixée au samedi
w w w . u n i v – p e r p . f r
28 mai avec un début d’arrêt de certains
éléments le vendredi 27 mai.
● 4 personnes de Serviware, 1 technicien qui
démonte dans la salle existante et 1 technicien
qui remonte au fur et à mesure du transfert
dans le Mobull, 2 personnes qui font le transfert
du matériel.
● Et ... tout le personnel du CRI (15 personnes)
UPVD-DSI-PBT - LASER 2011
20. Matériels prévus pour le transfert
w w w . u n i v – p e r p . f r
UPVD-DSI-PBT - LASER 2011
22. L'intérieur
w w w . u n i v – p e r p . f r
UPVD-DSI-PBT - LASER 2011
23. Protection anti-intrusion
w w w . u n i v – p e r p . f r
● Contrôle d’accès par la CMS
● Porte anti-intrusion
● Vidéo-surveillance
● Site protégé (grillage, projecteurs,…)
UPVD-DSI-PBT - LASER 2011
25. Protection électrique et
raccordement réseau
w w w . u n i v – p e r p . f r
● Onduleurs en N+1 (un onduleur en panne ne remet pas en
cause le fonctionnement de la structure)
● Installation d’un groupe électrogène de 100 kW pour la
protection du Datacenter et du local de secours (PRA), le
but étant une sécurisation de 3 jours de l’alimentation
électrique
● Doublement des fibres optiques avec un maillage de cette
connexion permettant de prévenir un accident sur un
cheminement (mauvaise manipulation, « coup de
pelleteuse », malveillance,…)
UPVD-DSI-PBT - LASER 2011
27. Protection thermique et incendie
● Puissance de refroidissement de plus de 80 kw
w w w . u n i v – p e r p . f r
en N+1 (un climatiseur en panne ne gène pas
le fonctionnement du Datacenter)
● Capteurs dans toutes les baies
● Protection incendie
● Système d’extinction par gaz inerte
● Raccordée à la Centrale de Mise en Sécurité
Incendie
UPVD-DSI-PBT - LASER 2011
28. La sécurité thermique et incendie
w w w . u n i v – p e r p . f r
UPVD-DSI-PBT - LASER 2011
29. la solution
w w w . u n i v – p e r p . f r
UPVD-DSI-PBT - LASER 2011
30. w w w . u n i v – p e r p . f r
Merci pour votre attention.
UPVD-DSI-PBT - LASER 2011