PLAN DE COURS SOMMAIRE. 1.Le SI en Les grandes mutations du SI depuis 30 ans Les grandes composantes du SI actuel...

Transcription

1 Frmatin N de déclaratin : PLAN DE COURS SOMMAIRE 1.Le SI en Les grandes mutatins du SI depuis 30 ans Les grandes cmpsantes du SI actuel Les prblématiques de Sizing et de Dispnibilité La gestin du SI et les référentiels assciés Les architectures réseau Principes généraux Le mdèle OSI Les infrastructures d Entreprise La Supervisin Principes généraux Les grands types de supervisin Qui superviser et purqui? Quelques grandes ffres du marché La Virtualisatin Principes généraux Intérêts de la Virtualisatin Les technlgies de Virtualisatin des systèmes Les grandes slutins du marché des systèmes x Les slutins nn x La sécurité... 7 IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :

2 5.1 Les risques Les aspects technlgiques Les aspects rganisatinnels La gestin des Désastres et de la Cntinuité de Service La définitin des Termes L imprtance fndamentale de l aspect méthdlgique Les prblématiques et technlgies assciées (Infrastructure SI) Le Hsting Définitin du cncept Les prblématiques assciées Le Clud Cmputing Cncepts généraux Quelques Technlgies assciées Intérêt et impact Quelques acteurs Vers une Intérpérabilité?... 9 IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :

3 1. LE SI EN LES GRANDES MUTATIONS DU SI DEPUIS 30 ANS Années 70 : le règne du Grs Système Années : Infrastructure distribuée et hétérgène Années 2000 : Un retur vers la centralisatin (Datacenter, interne u externalisé) 1.2 LES GRANDES COMPOSANT ES DU SI ACTUEL Infrastructure : Serveurs : Les grandes familles de serveurs : Classiques (Rack) Blades Avantages et incnvenients Réseau Stckage : Interne (SCSI, RAID) Externe : Baies SCSI NAS / SAN Mdes d attachement : SAS (Serial Attached SCSI) ISCSI(Internet SCSI) FC (Fiber Channel) Sauvegarde Sur bande Simple Rbtisée Virtualisée Envirnnement Pste de travail Applicatins : Clients / serveurs, N-tiers 1.3 LES PROBLEMATIQUES DE SIZING ET DE DISPONIBILITE La prise en cmpte des cntraintes : Inhérentes au fnctinnement intrinsèque des applicatins Traitement : RAM, CPU IOs : Disque lcaux Baies Bande passante : Ethernet FC Attentin aux gulets d étranglement : C est le mailln le plus faible qui détermine la perfrmance Des temps de répnse attendu Du niveau de dispnibilité attendu Ntin de HA La nécessité d une apprche glbale : Serveurs Réseau IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :

4 Stckage L évlutin rapide des besins Métiers : Imprtance de la Scalabilité Intégratin dans la chérence du SI : Risques liés à l apprche verticale et à la visin en Sils 1.4 LA GESTION DU SI ET LES REFERENTIELS ASSOCIES Un changement de paradigme : D une apprche rientée Technlgies vers une apprche rientée Utilisateurs et Métier Les référentiels : Itil : les grands prcessus et fnctins et leurs rôles COBIT : grandes rientatins La gestin d un Si ne se limite pas aux aspects techniques : Alignement avec la stratégie glbale Métier Finance 2 LES ARCHITECTURES RÉSEAU 2.1 PRINCIPES GÉNÉRAUX Les différents mdes de cnnexin : Mde cnnecté Mde nn cnnecté Les grands principes d architectures Les mdèles de typlgies : En étile En bus En anneau Maillé Les mdèles de cmmutatin : Cmmutatin circuit (téléphnie) Cmmutatin de paquets (GPRS, Frame relay) Cmmutatin de cellule (ATM) Les mdes d envi d infrmatin : Unicast Multicast Bradcast 2.2 LE MODÈLE OSI Rappel des 7 cuches du mdèle Les prtcles Cmmunicatin entre cuches du même niveau du mdèle OSI Passatin d une cuche à l autre Les cuches physiques Les cuches basses (électrnique / Optique) Les matériels (passif/actifs) : Switchs Ruteurs IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :

5 Niveau 2 : Tken Ring, Tken bus, PPP, LLC, HDLC,FDDI, Ethernet Entre 2 et 3 : ATM, Frame Relay, X25, MLS Les niveaux 3 et 4 Niveau 3 : IP / IPX / ICMP, ARP Prtcles de redndance (3) : HSRP, VRRP, GLBP, IRDP Niveau 4 : TCP, UDP, SPX Les niveaux 5 et + : FTP, HTTPS, FTP, POP, IMAP, SIP (cuche 5 et 6) X400 (messagerie) et X500 (annuaire) SNMP 2.3 LES INFRASTRUCTURES D ENTREPRISE WAN, MAN, LAN Ruteurs, Switchs LadBalancer Les grandes classes d adressage IP V4 (du A au D) Les VLANs IPv6 : Purqui? Les réseaux Mbiles (GPRS, HSDPA, HSUPA) 3. LA SUPERVISION 3.1 PRINCIPES GENERAUX Qu est ce que la Supervisin? Principe Des utils s intégrant dans le piltage du SI : Dans la Gestin de la Dispnibilité (ITIL) SLM ( Service Level Management): mesure de cnfrmité au SLA BSM (Business Service Management) BAM (Business Activity Mnitring) 3.2 LES GRANDS TYPES DE S UPERVISION Supervisin réseau Supervisin Système Supervisin avec agents / sans agents Avantages / incnvenients Supervisin End t End 3.3 QUOI SUPERVISER ET POURQUOI? Avir un inventaire des éléments à superviser (matériel, OS, Applicatins) Outils de discvery Prfndeur de la supervisin : Une régle essentielle : une alerte sans prcédure de traitement assciée n est que du «bruit». 3.4 QUELQUES GRANDES OFFRES DU MARCHE HP : NNM OVO (Windws et Unix) IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :

6 BAC BMC : Gamme Patrl Open surce : Nagis et déclinaisns (Centren) Big Sister, Big Brther MRTG CACTI IP-LABEL 4 LA VIRTUALISATION 4.1 PRINCIPES GENERAUX Qu est ce que la virtualisatin? Principe Ntins Histrique Les différents types de virtualisatin Virtualisatin de serveur Virtualisatin de Pste Client (pste de travail) Virtualisatin d Applicatin Virtualisatin de Stckage Virtualisatin de sauvegarde Les cmpsants d une l'infrastructure virtuelle Serveur Stckage Réseau 4.2 INTÉRÊTS DE LA VIRTUALISATION Accélératin de la mise en œuvre d envirnnements : d intégratin, de pré-prductin et de prductin Scalabilité Sécurisatin des envirnnements de prductin (mécanismes de Haute Dispnibilité intégrés) Ratinalisatin des cûts de MCO Green IT : une écnmie d énergie en cascade Cnsmmatin d énergie par serveur (au sens fnctinnel) Mindre besin de climatisatin par serveur (au sens fnctinnel) ROI Mise en œuvre de PCA / PRA «simplifiée» 4.3 LES TECHNOLOGIES DE VIRTUALISATION DES SYSTEMES Machine virtuelle Para virtualisatin u hyperviseur Matériel Autres 4.4 LES GRANDES SOLUTIONS DU MARCHE DES SYSTEMES X86 Machine virtuelle Micrsft : VirtualPC, Virtual Server Vmware : Vmware Server, Wrkstatin, Fusin IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :

7 Parallels : Parallels Desktp Sun : Virtualbx Open surce : KVM (Kernel-based Virtual Machine) Para virtualisatin u hyperviseur Micrsft : HyperV Vmware : Esx 3.X et Esxi 3.X Virtual Infrastructure 3, Esx4 et Esx4i Vsphere (Clud) Citrix : Xen Parallels : Parallels Server 4 Bare Metal VDI (Virtualisatin des Pstes Client) Vmware : View, ThinApp Xen : Desktp Infrastructure 4.5 LES SOLUTIONS NON X86 MVS Slaris 5 LA SÉCURITÉ 5.1 LES RISQUES Intrusins : accès nn autrisés aux systèmes et/u aux dnnées Pertes u crruptin de dnnées Indispnibilité de tut u partie des systèmes Désastres : destructin de tut u partie d un site 5.2 LES ASPECTS TECHNOLOGIQUES Les firewalls Les VPN Les DMZ Les Prxy et Reverse Prxy Les prtcles (IPsec, Kerbers, ) Les authentificatins frtes L audit et la détectin des intrusins : L analyse des lgs de sécurité (Système, IIS, Apache ) Analyse des trames réseau ( ex : SNORT) IDS (Intrusin Detectin System) et IPS (Intrusin Preventin System) Redndance 5.3 LES ASPECTS ORGANISATIONNELS Un mailln faible dans la sécurité : l Humain Risques liés à la mbilité Risques liés à la «négligence» Les PRA 6 LA GESTION DES DESASTRES ET DE LA CONTINUITE DE SERVICE 6.1 LA DÉFINITION DES TERMES PRA (DRP) PCA HA IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :

8 6.2 L IMPORTANCE FONDAMENT ALE DE L ASPECT METHODOLOGIQU E Centrage sur les métiers : définitin des périmètres métiers cncernés Analyses des risques Définitins des exigences en termes de délais de bascule Ne pas ublier la phase de «retur au fnctinnement nrmal» Des prcessus et des rganisatins à mettre en œuvre dépassant le cadre du SI : Décisins stratégiques impliquant le Tp Management Imprtance du test péridique des Plans 6.3 LES PROBLEMATIQUES ET TECHNOLOGIES ASSOCIEES (INFRASTRUCTURE SI) Réplicatins des dnnées Réplicatin / Redndance des myens de traitement (Serveurs, ) Redndance des réseaux Mdes Actif / Actif et Actif / Passif Les distances intersites La prblématique des envirnnements de pstes de travail L apprt pssible de la virtualisatin (rappel) 7 LE HOSTING 7.1 DEFINITION DU CONCEPT 7.2 LES PROBLEMATIQUES AS SOCIEES Purqui, Qui, Cmment? : Purqui avir recurs à un prestataire d hébergement Hébergement Dédié u mutualisé Quels critères de sélectin L impact sur l ensemble des prcessus : Gestin des cnfiguratins Service Supprt : Incidents, Prblèmes, Changements, MEP Service Delivery : Dispnibilité, Cntinuité de Service (PRA /PCA), Capacité, Finance Gestin de la sécurité Niveaux de service (SLM) La gestin de la relatin Client / Furnisseur Le risque de désapprpriatin du métier 8 LE CLOUD COMPUTING 8.1 CONCEPTS GÉNÉRAUX IaaS (Infrastructure as a Service) SaaS (Sftware as a Service) Paas (Platefrm as a Service) IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :

9 8.2 QUELQUES TECHNOLOGIES ASSOCIÉES Virtualisatin (Ex : ESX VSphere) Pythn Java 8.3 INTÉRÊT ET IMPACT Une répnse à certaines limitatins des SI actuels? Dimensinnement Flexibilité MCO PRA / PCA 8.4 QUELQUES ACTEURS Ggle ( Apps, App Engine) Amazn : EC2 (Elastic Cmputer Clud), S3 (Simple Strage Service) Micrsft Azure SalesFrce.cm 8.5 VERS UNE INTÉROPÉRABILITÉ? Initiative «Clud Manifest» IT One - Siège scial : 7, rue de Mntespan Evry Cedex - Tel : + 33 (0) SARL au capital de SIRET : Evry - N TVA Intra. : FR Cde APE : 721 Z N de déclaratin :