Transformation des services publics grâce à un environnement de nuage privé sécurisé et réglementaire

Transcription

1 Transformation des services publics grâce à un environnement de nuage privé sécurisé et réglementaire Introduction Aujourd'hui, dans les administrations publiques au niveau local comme national, le public souhaite et compte sur des services qui garantissent la sécurité de l'expérience utilisateur, tout le temps. En un mot, ils veulent jouir du même confort que dans le secteur privé. En conséquence, les administrations sont contraintes de fournir des applications et des services efficaces et axés sur les administrés et d'améliorer la collaboration entre les services et les organismes. Afin de servir au mieux leur circonscription, les responsables informatiques du secteur public sont chargés de transformer les infrastructures traditionnelles, coûteuses et rigides, tout en améliorant la productivité des effectifs existants et en stimulant la collaboration entre les organismes. Parallèlement, on leur demande d'optimiser la souplesse organisationnelle générale et de faire face aux pressions économiques. Enfin, et ce n'est pas le moindre des défis, ces professionnels doivent répondre aux préoccupations relatives à la sécurité, allant du maintien de la sécurité au quotidien des utilisateurs de services en ligne aux brèches de sécurité constatées au sein des systèmes du secteur public ou de la sécurité publique en cas de sinistres ou de crises. Pour faire face à ces exigences contradictoires, les gouvernements ont la possibilité de s'appuyer sur l'infonuagique. De quoi s'agit-il? Il s'agit d'un système au sein duquel les ressources et les services informatiques sont extraits de l'infrastructure sous-jacente et fournis à la demande et à l'échelle voulue, dans un environnement mutualisé et élastique. Grâce à ces technologies, les responsables du secteur public sont en mesure de défaire les silos informatiques vieillissants (avec leurs dysfonctionnements, leurs coûts élevés, ou encore les problèmes liés à l'assistance et à la maintenance) tout en améliorant la collaboration et en répondant à la croissance de la demande des utilisateurs. Ces derniers recherchent des services publics économiques et innovants, fournis à la demande sur des ressources réseau, de traitement et de stockage. À juste titre, l'infonuagique est considérée comme un modèle transformationnel pour les entreprises et les gouvernements. Ce système a vocation à transformer les systèmes informatiques et les centres de données que nous connaissons, associés à des modèles d'utilisation dédiée, à la longueur des processus de provisionnement, ou encore à l'ajout manuel de nouveaux services. En effectuant cette transition, vous n'êtes plus contraint d'effectuer la réparation manuelle des défaillances du système, vous n'attendrez plus plusieurs mois pour les fournitures et ne procéderez plus à des dépenses d'investissement graduelles Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 1

2 L'infonuagique flexibilise et démocratise l'allocation des ressources, tout en rendant ce processus plus efficace. En conséquence, la prestation des services informatiques est assouplie (provisionnement effectué en quelques minutes et délai de commercialisation réduit de plus de 50 %), les dépenses sont optimisées au moyen d'une utilisation plus efficace du serveur et du stockage. Par ailleurs, les dépenses en capital sont réduites de 50 % et les dépenses d'exploitation de 25 à 30 %. Il modifie notre manière de gérer nos diverses activités (les tâches administratives, les services publics en ligne, la sécurité publique, pour n'en citer que quelques-unes) et la façon dont nous interagissons, à moindre coût, avec les collègues, les partenaires, les fournisseurs et les usagers. L'infonuagique transforme en profondeur les méthodes de prestation et d'utilisation des informations et des services destinés aux usagers. Parmi ces différentes offres, on trouve les services partagés, le libre-service, l'évolution à la demande, la restauration automatisée, le provisionnement à la demande, ou encore le paiement à l'usage. Au sein d'un environnement infonuagique mutualisé, la sécurité du nuage revêt une importance capitale, notamment pour le contrôle des politiques, la visibilité, les tests, les audits, le cryptage, les contrôles de sécurité à la demande et la gestion de la sécurité automatisée pour le provisionnement rapide. Il en va de même pour l'isolation complète des données, leur transmission et leur prestation au sein de l'infrastructure de prestation (services réseau, réseau, traitement, stockage et gestion). En fait, l'infonuagique offre certains bénéfices en matière de sécurité : L'homogénéité du nuage simplifie les activités d'audits et de test du système de sécurité. Les nuages permettent la mise en œuvre d'une gestion de sécurité automatisée. Les nuages fournissent des services de redondance/de reprise après sinistre. Lorsqu'ils évaluent les nuages, les organismes du secteur public peuvent décider que certaines applications, données ou certains services n'ont pas vocation à être migrés vers un modèle de nuage. Les décideurs peuvent également choisir de déplacer certaines données publiques vers un nuage privé pour empêcher l'accès public à des données internes sensibles. Dans un contexte où le coût de la prestation des services augmente et où la tendance en faveur des initiatives «vertes» prend de l'ampleur, les gouvernements ont tout intérêt à réduire les coûts d'infrastructure (notamment du système de sécurité) et à valoriser au maximum les dépenses en capitaux et les coûts opérationnels lors de l'évolution de leurs infrastructures. Par exemple, le gouvernement fédéral des États-Unis a amorcé la modernisation de son infrastructure informatique IDC a fait remarquer que l'effort de modernisation du système informatique du gouvernement nécessitera «une restructuration des processus du secteur public et des pratiques liées aux flux de travail.» (Source : «Datacenter Centralization and Consolidation at the Heart of Driving Federal IT to cloud-computing Economics (La centralisation et la consolidation du centre de données au cœur de la transition du système informatique fédéral vers une économie d'informatique en nuage)», publié par IDC en février 2010). Si l'on en croit les informations communiquées lors de la présentation en février 2010 de l'initiative de consolidation du centre de données fédéral, les coûts opérationnels liés au fonctionnement d'un seul centre de données sont considérables. Or, ce type de dépenses croît de manière exponentielle en raison de l'explosion du nombre de centres de données fédéraux en 1998, en Le protocole de l'initiative met l'accent sur les coûts, les dysfonctionnements, la manque de durabilité, ou encore sur les effets sur la consommation énergétique. Pour le 30 juin 2010, il est prévu que les organismes fédéraux aient élaboré un plan de consolidation identifiant les axes d'optimisation permis par la virtualisation du serveur ou par l'infonuagique. En fait, les services informatiques infonuagiques sont actuellement fournis sur le site Web de l'entité Government Services Administration (GSA, Administration des services généraux, agence indépendante du gouvernement des États-Unis) : apps.gov. Selon ce site Web, l'infonuagique simplifie l'évolutivité, libère les ressources, garantit la qualité des services et n'est pas difficile à mettre en œuvre Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 2

3 Au niveau de chaque État et au niveau local, 45 % des administrations interrogées utilisent l'infonuagique pour gérer des applications ou fournir des services, comme l'indique une enquête menée en avril 2010 par le Public Technology Institute, organisme de recherche national à but non lucratif créé par et pour les administrations municipales et de comté. Dix-neuf pour cent des administrations locales envisagent de déployer les services d'infonuagique au cours des 12 mois suivants; 35 % n'avaient élaboré aucun plan à cet effet. Pour justifier leur réticence, les membres de cette dernière catégorie ont cité les coûts ou l'absence de justification commerciale, ou ont également évoqué la sécurité. Les gouvernements locaux et des états invoquent les économies de ressources comme principal facteur favorable à l'adoption du nuage. Lorsqu'on leur demande de citer leurs trois applications préférées du nuage, ils citent l'hébergement Web/la prestation de contenu, les applications de collaboration et la messagerie électronique. Le marché global de l'informatique en nuage, composé des modèles de services d'infrastructure as a Service (IaaS), de Software as a Service (SaaS) et de Plate-forme en tant que service (PaaS) connaît une progression très rapide et, selon les estimations, représentera 60 milliards $ d'ici (Voir Figure 1.) Le modèle d'infrastructure as a Service (IaaS, une architecture infonuagique) constitue une offre de départ convenable pour le secteur public. En vérité, les responsables du secteur public sont nombreux à envisager de déployer un nuage privé, au sein duquel le centre de données est géré sur un modèle d'infrastructure as a Service. IaaS est un nouveau modèle opérationnel qui accélère la prestation des nouveaux services informatiques à haute valeur ajoutée, à un coût réduit. Par exemple, le modèle IaaS vous permet de consolider et de virtualiser des ressources de traitement informatique sous-utilisées au sein d'un environnement de nuage virtualisé. Ces processus sont réalisés tout en souplesse, et ce, grâce aux capacités de provisionnement rapide du modèle. IaaS est une solution très intéressante et économique, grâce à laquelle vous pouvez maîtriser plus efficacement vos dépenses et optimiser vos retours sur investissement, par l'intermédiaire de la mutualisation des services. Par ailleurs, elle rend possible le déploiement de nouvelles offres de services public et interorganismes et accélère le provisionnement et la prestation des services. Grâce à l'informatique en nuage, les gouvernements de toutes tailles et de tous types peuvent réduire leurs coûts d'infrastructure (notamment des systèmes de sécurité), valoriser au maximum leurs dépenses en capital et leurs frais opérationnels limités et sécuriser l'expérience utilisateur au sein d'une infrastructure mutualisée. Ces nouvelles technologies leur permettent également d'aligner et d'optimiser leurs processus internes, de mieux définir leur politique de tarification (à l'usage par agence ou par ministère), de définir et d'accélérer la mise en application des contrats par niveau de service (SLA) pour les applications et enfin de respecter les exigences pour les services et pour le provisionnement rapide des services. L'abandon des infrastructures traditionnelles informatiques au profit de l'infonuagique et du modèle IaaS n'est pas une mince affaire pour les administrations publiques et les responsables se situant à tous les niveaux. Les gouvernements ont l'occasion de bénéficier des avantages suivants : Compréhension claire des bénéfices et des limites du nuage Modèle de nuage et besoins en architecture réseau bien définis Identification des changements nécessaires aux opérations informatiques et aux processus commerciaux, notamment en termes de sécurité, de gouvernance et de conformité Évaluation des risques et des répercussions financières Réduction des risques durant la transition Mise à disposition des ressources pour améliorer l'efficacité de la transformation informatique; pour les rendre économiques; pour fournir une valeur ajoutée réelle et durable aux partenaires, aux fournisseurs et aux clients En déployant un modèle de nuage, l'objectif ultime est d'utiliser le réseau comme plate-forme logique pour migrer les ressources existantes au sein du centre de données et de regrouper les nouvelles approches d'infonuagique avec la virtualisation, la gouvernance et la sécurité, les informations et les applications. Une transition de ce type n'est pas différente des autres : l'imprévisible peut survenir. La facilité du processus et sa réussite sont tributaires de la planification et de l'expertise mises en œuvre dans la réalisation d'initiatives de cette complexité et de cette envergure. (Voir figure 1) Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 3

4 Les responsables du secteur public se demandent. Quelle est notre stratégie infonuagique? Comment profiter des bénéfices promis par le nuage? Mon organisme peut-il se doter rapidement des moyens nécessaires au respect des exigences des contribuables et des autres organismes? Comment peut-on évaluer et réaliser le suivi du ROI avec l'infonuagique? Dans quelle mesure l'infonuagique affecte-telle la sécurité de mon agence ou service et quel est son impact sur mes clients? Comment peut-on gérer les opérations du nuage de manière écologique? Comment peut-on servir notre circonscription de manière plus économique et efficace avec des services plus nombreux et meilleurs? Les directeurs informatiques se demandent. Quel est le rôle du service informatique au sein d'un organisme? Ses investissements sont-ils efficaces? Quels sont les objectifs informatiques pour la prochaine année? Mon centre de données est-il souple et évolutif? Comment puis-je contrôler ou éviter les dépenses informatiques? Comment réduire le risque commercial? Que puis-je faire pour gérer la prolifération des centres de données (et les problèmes associés liés à l'alimentation et au refroidissement, les contraintes d'espaces et de coûts)? Qu'en est-il de la reprise après sinistre de l'infrastructure informatique essentielle? Comment faire pour respecter les exigences de conformité et de gouvernance et exécuter des opérations sécurisées? Qu'en est-il de l'adoption de la virtualisation ou de la technologie infonuagique? Les responsables informatiques se demandent. À quelle vitesse puis-je déployer l'infrastructure informatique pour répondre à mes besoins? Quels sont les obstacles qui empêchent mon organisme d'exploiter pleinement le potentiel de l'infrastructure informatique existante? Quelles économies réaliserait mon organisme avec une infrastructure plus robuste? Quelle est l'équilibre requis entre le provisionnement rapide et la sécurité des opérations pour l'organisme et les usagers? Figure 1. Un marché de l'informatique en nuage en pleine croissance - estimé à 60 milliards $ à l'horizon E 2010F 2012F Application (SaaS) Platform as a Service (PaaS) Infrastructure as a Service (IaaS) Source : Cisco IBSG; Saugatuck, IDC, Gartner, TripleTree, Deutsche Bank Les préoccupations des responsables Au sein des gouvernements et ce n'est guère surprenant, les dirigeants s'interrogent sur les systèmes informatiques publics et sur la valeur du nuage. Leurs questionnements, très pertinents quoique parfois compliqués, sont bien souvent liés à la fonction qu'ils occupent au sein de l'organisme auquel ils appartiennent. Chacun des investissements effectués dans les systèmes informatiques du secteur public est réalisé dans un objectif d'avantage concurrentiel, dans le souci constant d'améliorer le délai de commercialisation pour les organismes. Les dirigeants veulent mettre en œuvre une stratégie infonuagique qui réponde à leurs besoins spécifiques, mais aussi à ceux de leurs contribuables. Ils veulent profiter pleinement des bénéfices offerts par un modèle de nuage, notamment la capacité d'évolutivité nécessaire au respect des exigences des différents publics cibles. Les directeurs et responsables informatiques veulent garantir la pertinence et l'efficacité économique du système informatique pour l'ensemble des composantes de leur organisme. Ils sont généralement chargés de gérer la croissance rapide de leur infrastructure informatique et les dépenses associées à ce développement, tout en s'adaptant à la sous-utilisation des ressources. Dans ce contexte, l'infrastructure doit être souple et pouvoir s'adapter à l'évolution rapide des changements et au développement de l'organisme ou du service. Les directeurs informatiques et les responsables d'unité commerciale visent à élaborer une stratégie infonuagique qui favorise l'intérêt public. Au-delà de la stratégie, leurs préoccupations portent essentiellement sur les coûts et les bénéfices retirés de cette orientation. A contrario, les architectes du système informatique et du centre de données des équipes du réseau, du stockage et du traitement doivent s'appuyer sur une expertise pour faciliter l'accélération des processus de conception et de mise en œuvre des architectures et des solutions de nuage. La tâche de ces professionnels consiste principalement à concevoir et à mettre en œuvre une stratégie infonuagique existante. Par conséquent, ils ont intérêt à se tourner vers des services d'assistance pour la mise en œuvre architecturale et les modèles opérationnels fournis par les services infonuagiques. De plus, les chefs de projet des services des TI concentrent leurs activités sur la gestion de l'infrastructure existante et non sur le développement de feuilles de route informatiques ou sur les nouveaux besoins organisationnels. Ils collaborent avec une multitude de fournisseurs et de partenaires impliqués dans les environnements existants et sont chargés de fournir une solution de nuage Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 4

5 Malheureusement, il n'existe pas de solution standard : les différents organismes ont tout autant besoin de garantir la qualité de leurs ressources réseau et de traitement que des ressources de stockage. Or, la complexité d'un système informatique est spécifique à chaque organisme. Selon les résultats de l'étude menée par Cisco en décembre 2009 et visant à interroger un panel de 700 clients (16 % de fournisseurs de services, 11 % de professionnels des services financiers, 8 % de professionnels exerçant dans le secteur public), la sécurité reste la principale préoccupation liée au nuage. (Voir Figure 2). Figure 2. Résultats de la recherche sur la sécurité (IDC, août 2008) Q: Rate the Challenges/Issues Ascribed to the Cloud /On-Demand Model (1 = Not Significant, 5 = Very Significant) Security 74.6 Performance Availability Hard to Integrate with In-House IT Not Enough Ability to Customize Worried On-Demand Will Cost More Bringing Back In-House May Be Difficult Regulatory Requirements Prohibit Cloud Not Enough Major Suppliers Yet Source : National Institute of Standards and Technology (NIST, agence du Département du Commerce des États-Unis) : Exploitation du modèle d'infrastructure as a Service pour procurer des bénéfices à l'entreprise Actuellement, de nombreux organismes publics ont amorcé la transition de leurs systèmes informatiques vers les infrastructures de type infonuagique. Au cours des dernières années, les professionnels de l'informatique ont dû s'adapter à l'évolution des exigences des utilisateurs et parallèlement, jeter les bases de l'infrastructure infonuagique avec : La consolidation des ressources de traitement La virtualisation des ressources, totalisant aujourd'hui un taux de virtualisation de 30 à 40 % pour l'ensemble des organismes Le réapprovisionnement des ressources à la demande Percent Responding 4 or 5 Les débuts de l'automatisation avec la multiplication des ressources physiques et des services Alors que les modèles d'informatique en nuage se répandent au sein des gouvernements, de nombreux responsables envisagent de déployer un nuage privé, au sein duquel le centre de données fonctionne sur la base d'un modèle d'infrastructure as a Service (IaaS). Pour la première fois, la mise en œuvre des architectures IaaS devient envisageable, tant sur le plan technique que sur le plan opérationnel. Cette évolution a été permise par des évolutions technologiques, comme la virtualisation et le développement de la virtualisation à l'extérieur de l'organisme concerné, l'élaboration d'architectures axées sur les services et l'extension de l'orchestration des services, le provisionnement automatisé, ou encore le traitement unifié. L'adoption d'un modèle de nuage nécessite l'adoption d'une approche couvrant à la fois l'architecture de centre de données virtualisé et l'architecture de gestion des opérations du nuage IaaS. Ces architectures doivent fonctionner conjointement et tout changement ou mise à jour doit affecter les deux systèmes. Cette coordination est permise par l'orchestration des services infonuagiques. La gestion des opérations du nuage IaaS est associée à des technologies différentes, comme l'orchestration des services infonuagiques (qui assure un processus complet) ou les mécanismes de rétrofacturation à l'usage. Cette infrastructure intègre également la gestion des contrats par niveau de service (SLA) et une base de données de gestion de configuration fédérée (CMDB) Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 5

6 Bénéfices des solutions IaaS pour les gouvernements Consolidation et virtualisation, entraînant une réduction des dépenses en capitaux Amortissement de l'infrastructure, permis par la multiplication des clients et se traduisant par des réductions de dépenses Amélioration de l'efficacité économique Provisionnement rapide des services, garantissant des avantages immédiats pour les usagers En substance, l'infrastructure IaaS est une solution modulaire qui fournit des services de données pouvant être activés ou désactivés, en fonction des besoins du client et de la capacité disponible. Des regroupements de ressources réseau, de stockage et de traitement peuvent être calibrés pour les applications cibles et les charges de travail virtuelles. Cette architecture souple est élastique et ses capacités peuvent être augmentées ou réduites en fonction des besoins des clients. Elle fournit également des fonctionnalités de provisionnement rapide et de gestion par SLA (contrat par niveau de service). L'architecture de centre de données, qui peut contenir de nombreux centres de données, permet de garantir la continuité commerciale et la reprise après sinistre. Par ailleurs, l'infrastructure IaaS simplifie la migration de la plate-forme des charges de travail, fournit une assistance multiutilisateur et une assistance pour le cycle de vie d'applications multiples. Une infrastructure IaaS présente de nombreux avantages, parmi lesquels un déploiement et une migration rapide, ou encore l'adaptation des applications et de l'infrastructure associée. N'oublions pas les bénéfices financiers fournis par la prestation des services sur ce type d'infrastructure : un faible coût par ressource; aucun gaspillage lié à un surdimensionnement; les dépenses en capital sont converties en dépenses d'exploitation (coût variable). Enfin et surtout, le provisionnement rapide et les capacités d'orchestration, inhérents aux modèles de nuage IaaS, transforment l'expérience utilisateur de prestation de services. Cette solution, proposant une fourniture en quelques minutes, est en opposition totale avec les cycles de provisionnement des services traditionnels, d'une durée de plusieurs mois. L'infrastructure IaaS offre également : Des services d'informatique et un modèle de facturation à l'usage L'automatisation des tâches administratives La virtualisation des postes de travail Des services basés sur les politiques Les nuages privés et les autres approches infonuagiques Au sein de la chaîne de valeurs de l'informatique en nuage, le modèle IaaS est l'un des trois modèles les plus importants. L'infrastructure informatique est, bien évidemment, la base de la solution infonuagique. Le modèle Software as a Service (SaaS) fournit des services applicatifs qui sont disponibles sur le réseau sur la base d'un abonnement. Cisco WebEx et Salesforce.com sont deux fournisseurs bien connus du modèle SaaS. Le modèle de plate-forme en tant que service (Platform as a Service, PaaS) fournit des structures et des composants de développement de logiciels disponibles sur le réseau sur la base d'un paiement à l'usage. Cisco WebEx Connect et Google Apps Engine comptent parmi les fournisseurs les plus reconnus de cette solution. (Voir figure 3). Figure 3. Représentation visuelle de la définition opérationnelle de l'informatique en nuage de l'institut NIST Essential Characteristics On-Demand Self Service Measured Service Broad Network Access Rapid Elasticity Resource Pooling Service Models Software as a Service (SaaS) Platform as a Service (PaaS) Infrastructure as a Service (IaaS) Deployment Models Public Private Hybrid Community Source : National Institute of Standards and Technology (NIST) Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 6

7 Informatique en tant que service : exemple d'utilisation Défi commercial Problèmes d'évolutivité Lenteur des temps de réponse des utilisateurs Variabilité de la demande en capacité Longueur des délais de provisionnement des nouvelles capacités informatiques Contraintes liées à l'allocation des charges de prestation des services informatiques Augmentation imprévue des coûts opérationnels et des dépenses en capitaux associés à la gestion informatique durant les périodes de pointe Solution : l'informatique en tant que service Fournie sur une infrastructure infonuagique de type IaaS Ressources supplémentaires disponibles à la demande en fonction de l'évolution de la demande de services Bénéfices Ressources de traitement/réseau/de stockage hautement virtualisées permettant une extension économique Capacité partagée en fonction de l'horaire/de la période de l'année Orchestration rapide des services Approches de provisionnement informatique de nouvelle génération, tirant parti d'un portail basé sur le Web Évolutivité et élasticité des ressources de traitement Aucune planification de capacité préalable au besoin effectif Allocation simplifiée de la capacité en mode rafale Réduction des investissements en capitaux durant les périodes de pointe Défis à relever pour réussir le déploiement Évaluation des coûts et des bénéfices à l'aide de modèles financiers de retour sur investissement Élaboration d'une architecture CaaS (Communications as a Service) la plus souple avec un haut degré de virtualisation Extension ou remplacement de vos outils de gestion des systèmes informatiques pour permettre le provisionnement rapide des services informatiques requis pour assurer la prise en charge du modèle CaaS Mise en œuvre d'une architecture infonuagique hautement sécurisée Élaboration de stratégies de rétrofacturation par département, établie en fonction de l'usage réel Il existe différents modèles de déploiement du nuage : Nuages privés : services d'infrastructure informatique d'entreprise, gérés par l'entreprise, avec fonctions infonuagiques, comme le libre-service, la rétrofacturation à l'usage, le provisionnement à la demande et l'apparence d'une évolutivité illimitée. Nuages privés virtuels : services nuages qui simulent un environnement de nuage privé dans une infrastructure de nuage public. Nuages publics ou externes : infrastructure de nuage mise à la disposition du grand public au moyen de navigateurs Web ou d'api, mais sur laquelle le client n'a qu'un contrôle limité. Nuages de communauté : infrastructures de nuage partagées par plusieurs entités et prenant en charge une communauté spécifique. Par exemple, plusieurs banques peuvent se réunir en nuages de communauté financière. À l'avenir apparaîtront également des nuages hybrides : infrastructures composées de plusieurs nuages capables d'interagir ou de fédérer les données au moyen de diverses technologies réseau, sur plusieurs centres de données ou entreprises. Les gouvernements peuvent utiliser les architectures IaaS pour proposer des services spécialisés : L'informatique en tant que service (CaaS) : service proposé sur un modèle de paiement à l'usage qui permet aux clients de bénéficier d'un accès rapide aux serveurs virtuels et ainsi de profiter d'une large gamme d'applications. Les systèmes d'assistance à la prise de décisions d'entreprise, par exemple, reposent sur l'utilisation de grands ensembles de données coûteux à gérer. De plus, les variations périodiques et la mise en œuvre de projets à court terme nécessitent des extensions de capacité. Grâce à une solution IaaS, vous bénéficiez d'un système de capacité à la demande. Data center as a Service (DCaaS) : capacités de centre de données à la demande, incluant des capacités en mode rafale pour les services, afin que les unités commerciales puissent répondre à l'augmentation de la demande. Les entités ayant des exigences élevées pour leur centre de données peuvent utiliser un modèle de centre de données as a Service pour adapter leurs capacités de stockage et de traitement à leurs besoins. Par exemple, l'informatique en grille peut imposer de grosses exigences à court terme aux entreprises, sans pour autant faire partie de leurs activités essentielles. Une solution d'infrastructure IaaS fournit ce niveau de capacités. Infrastructure de bureau virtuel (VDI) : VDI propose une infrastructure d'hébergement d'un système d'exploitation de poste de travail au sein d'une machine virtuelle, sur un serveur central. Les investissements initiaux dans le serveur réduisent le ROI du projet VDI et une utilisation variable peut affecter les bénéfices potentiels de la virtualisation. Afin d'augmenter la sécurité des environnements utilisateur et réduire les coûts de prestation des services informatiques, il peut s'avérer efficace de déployer une infrastructure IaaS pour la prise en charge du projet VDI. En adoptant des systèmes CaaS, DCaaS et VDI, les entreprises valorisent leur infrastructure virtuelle sécurisée et renforcent leur SLA. Ainsi et grâce à l'orchestration des services, elles sont en mesure de réaliser des économies d'échelle et d'assurer un provisionnement rapide pour fournir des capacités en mode rafale. Nuages d'appoint avec E/S à débit élevé : en associant l'infrastructure de l'entreprise avec l'infrastructure infonuagique, vous êtes en mesure de créer un environnement souple et hautement évolutif et disposez d'un accès rapide à des capacités supplémentaires lors des pics d'activité. La solution ERP Financials, par exemple, impose des demandes périodiques en ressources et provoque des dépenses irrécupérables pour la personnalisation des applications financières. Grâce à un service IaaS, vous augmentez votre souplesse organisationnelle, réduisez les coûts et vous adaptez à l'évolution de la demande en fonction des périodes d'activités. Reprise après sinistre : les systèmes de reprise après sinistre sont bien souvent coûteux et constituent des centres de coûts rarement utilisés. L'infrastructure IaaS vous permet de consolider plusieurs systèmes de reprise après sinistre en une seule structure virtualisée, partagée entre de nombreuses applications informatiques. Ce système accroît l'utilisation des ressources et réduit les coûts. Les services de reprise après sinistre ne représentent pas de gros risques pour les entreprises, car celles-ci possèdent toujours leur infrastructure principale. Le provisionnement rapide est rendu possible par l'automatisation de l'orchestration. Certaines entreprises amorcent le déploiement de leur nuage avec des services infonuagiques qui présentent un moindre risque informatique, comme le développement de logiciels ou des environnements de test du nuage. Un haut degré de virtualisation permet de réaliser des économies d'échelle et de réduire les coûts de prestation des services. Développement et tests des environnements : les besoins liés aux environnements de test sont variables et associés à des demandes en ressources urgentes et imprévues. La solution IaaS facilite la tâche des développeurs, qui sont en mesure de réduire ou même de supprimer les 2010 Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 7

8 équipements et les capacités sous-utilisés, mais aussi d'assurer la prise en charge de l'ensemble des phases de développement de logiciels, dont le test unitaire, le test des systèmes et le test d'évolutivité. Ces procédures optimisent le temps de réponse aux demandes liées au développement et aux environnements de test, formulées par les unités commerciales informatiques. Savoir développer une approche de nuage adaptée aux besoins de votre gouvernement Actuellement, de nombreux services des TI dans le secteur public entreprennent des modifications d'infrastructures qui nécessitent des arbitrages et des prises de décisions complexes. Ces changements, liés à l'adoption d'un modèle de nuage, sont imaginés avec les ressources et l'expertise dont ils disposent en interne, par l'intermédiaire de programmes de mise en œuvre et de conception de la transition. En ne faisant pas appel aux compétences venues de l'extérieur, les entités se privent des bonnes pratiques nécessaires au déploiement de l'ensemble des technologies associées à ce type d'initiative. En adoptant une approche interne, les organismes peuvent rencontrer quelques-uns des défis habituellement rencontrés avec le nuage, notamment : Une virtualisation limitée des ressources des terminaux informatiques Une mauvaise valorisation des initiatives innovantes et économiques, comme les solutions de continuité des activités ou de reprise après sinistre Un manque de discernement dans le déploiement de leur système de sécurité, dirigé de manière inappropriée et exclusive sur les applications et les serveurs Un manque d'isolation du client lors de l'utilisation des services sécurisés et mutualisés. Lors du déploiement d'un modèle de nuage, une approche exclusivement interne Nécessite l'utilisation de ressources d'ores et déjà limitées. Pour garantir la réussite d'une transition vers le nuage, une solution consiste à solliciter l'appui d'un professionnel des services qui dispose d'une solide expérience dans la conception et la sécurisation des centres de données, des modèles d'infrastructure as a Service et des nuages privés. Il doit collaborer avec les experts dont vous disposez en interne et s'appuyer sur un écosystème de partenaires fiables et de premier plan. Il est également possible d'élaborer une liste de souhaits pour le système informatique, et ce, pour faciliter la réussite de la transition vers le modèle de nuage. Cette liste peut comprendre, par exemple : Les choix L'alignement sur la stratégie et les objectifs commerciaux Une approche complète et architecturale Une solution et un service complet, offrant un système de sécurité solide Des bénéfices quantifiables, comme le délai de commercialisation La liste des souhaits de l'organisation doit aboutir sur des choix libres, sécurisés, indépendants des fournisseurs et des technologies, ainsi que sur un service personnalisé et un modèle d'assistance fournis par des experts. L'approche des services et des processus exige une connaissance approfondie de votre centre de données et de votre entreprise et doit être efficacement alignée sur la stratégie et sur les objectifs commerciaux. Cette solution de services et d'assistance doit englober l'ensemble des étapes des cycles de vie des ressources réseau, de traitement et de stockage. En définitive, votre approche doit être structurée et complète. Le choix doit aboutir à la fourniture de produits et de services les meilleurs du marché, pour fournir un modèle de nuage le plus efficace possible, proposé par un écosystème de partenaires de premier plan. Enfin, le modèle de nuage doit reposer sur une architecture de développement alignée sur votre stratégie et adaptée aux besoins de votre entreprise. Continuité commerciale avec la reprise après sinistre en tant que service (DRaaS) : Exemple d'utilisation Défi commercial Définition d'une solution économique de reprise après sinistre pour les applications basées sur le serveur Redondance individualisée des serveurs très coûteuse Les schémas traditionnels tout-en-un peuvent mettre en péril les activités ou priver en capacité certaines applications Solution : Continuité commerciale avec la reprise après sinistre en tant que service (DRaaS) Fournie sur une infrastructure infonuagique de type IaaS Bénéfices Réduction des risques/des coûts liés aux défaillances à l'aide de ressources de traitement/réseau/de stockage hautement virtualisées, utilisées pour le provisionnement économique du serveur de sauvegarde Capacité partagée en fonction de l'horaire/de la période de l'année Orchestration rapide des services à l'aide d'approches du provisionnement informatique nouvelle génération, destiné à fournir la capacité nécessaire Non-recours aux investissements supplémentaires en capitaux requis par un schéma individualisé Mise en œuvre d'un système de facturation à l'usage en cas de reprise après sinistre Défis à relever pour réussir le déploiement Évaluation des coûts et des bénéfices à l'aide de modèles financiers de retour sur investissement Élaboration d'une architecture DRaaS la plus souple pour assurer la prise en charge de la reprise après sinistre Extension ou remplacement de vos outils de gestion des systèmes informatiques pour permettre le provisionnement rapide des services informatiques requis pour la prise en charge de l'architecture DRaaS Élaboration de stratégies de rétrofacturation par département, établies en fonction de l'usage réel Liste des souhaits des gouvernements pour la transition vers le nuage Choix libres, sécurisés et indépendants des fournisseurs et des technologies Alignement sur la stratégie et les objectifs commerciaux Une approche complète et architecturale Une architecture de développement hautement sécurisée pour les besoins de l'entreprise Délai de commercialisation rapide 2010 Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 8

9 Une approche complète et architecturale Regardons de plus près cette approche recommandée et étudions la manière dont elle peut vous aider à migrer la structure de votre organisme vers une infrastructure IaaS ou un autre modèle de nuage. Cette approche est composée de quatre phases de base, durant lesquelles il est primordial de poser quelques questions essentielles. Préparation stratégique : qu'est-ce que le nuage peut apporter à mon organisme ou ministère? Dans quelle mesure ce modèle affecte-t-il mes ressources et mes dépenses? Que puisje en attendre en termes de ROI? Quel sera son impact sur mes processus et ma structure opérationnelle? Dans quelle mesure l'infonuagique affecte-t-elle notre programme de sécurité, notre architecture de sécurité et notre clientèle? Quels sont les écarts entre l'architecture de sécurité existante et l'architecture de sécurité destinée au modèle de nuage? Quel est l'état de l'architecture de sécurité de notre nuage privé existant? Quels sont les services, les données et les applications qu'il est possible de migrer vers le nuage public? Lors de l'élaboration de notre stratégie, avons-nous intégré les services d'assistance pour assurer la gestion des activités postdéploiement? Comment allons-nous faire évoluer notre modèle de nuage pour en tirer les meilleurs bénéfices? Planification et conception : quelle est l'approche architecturale complète la mieux adaptée à la stratégie infonuagique que j'ai choisie? Quelle est l'architecture qui optimise la virtualisation, la vitesse et la conception d'orchestration, ainsi que les capacités de rétrofacturation? Dans quelle mesure le modèle d'informatique en nuage affecte-t-il notre système de sécurité et l'architecture globale de technologie, notamment les ressources réseau, de stockage et de traitement et les services? Quel est son impact sur la sécurité de nos clients? Comment peut-on concevoir une architecture de technologie de sécurité adaptée au modèle de nuage? Comment planifier et concevoir les activités exigées par l'évolution de notre infrastructure de nuage? Comment planifier et concevoir les activités associées à l'introduction progressive de plusieurs modèles de nuage? Mise en œuvre : comment respecter les délais associés au déploiement de notre architecture de nuage, tout en respectant le budget et les exigences de notre environnement? À quelle vitesse peut-on mettre en œuvre l'architecture de technologie de sécurité? La mise en œuvre du nuage fournit-elle les bases de l'évolution du modèle que nous avons adopté? Optimisation : comment envisager l'évolution de notre nuage et poursuivre la réduction des coûts? Comment optimiser continuellement nos capacités de sécurité? Préparation stratégique Lors de chacune des étapes du développement d'une stratégie infonuagique, des experts fiables vous aident à identifier les procédures de déploiement les mieux adaptées à votre structure. Doisje envisager une mise en œuvre au sein de mon agence? De mon ministère? Ou est-il davantage pertinent d'envisager une stratégie d'initiative prévoyant la recherche des compétences nécessaires pour la planification et la conception, la mise en œuvre et l'optimisation de l'architecture et de la sécurité? Vous avez tout intérêt à collaborer avec des experts qui disposent d'une grande expérience dans le déploiement de centres de données complexes, en particulier si leur expertise s'applique à plusieurs domaines technologiques, comme la virtualisation, l'orchestration des services, le provisionnement automatisé et les systèmes de sécurité des architectures IaaS. Un service de stratégie vous aide à évaluer la stratégie la mieux adaptée à l'adoption du nuage, y compris les coûts, les bénéfices et les changements opérationnels requis pour profiter pleinement des avantages offerts par un modèle de nuage opérationnel. À ce stade, différentes évaluations sont mises en œuvre. D'une part, les experts examinent vos approches existantes et requises de gestion des services; d'autre part, ils analysent vos possibilités de transition vers un modèle de services. Ces activités sont destinées à aligner le développement de l'architecture de nuage, les outils, ainsi que l'intégration et la mise en œuvre des processus afin d'obtenir les meilleurs résultats commerciaux. Les questions de sécurité ne doivent pas être écartées de la préparation stratégique. Les experts informatiques du secteur public doivent évaluer les services infonuagiques et les risques liés à la sécurité architecturale, en mettant l'accent sur la protection de l'accès et sur la mise à disposition d'options de sécurité à la demande, au sein d'un catalogue de services destinés à leurs utilisateurs. Par ailleurs, chaque étape de votre processus stratégique doit tenir compte de l'évolution de votre modèle de nuage et des activités de postdéploiement mises en œuvre : la vision stratégique, la planification et la conception, la mise en œuvre et l'optimisation Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 9

10 Mise en œuvre de la sécurité au sein du nuage Lorsque les responsables évaluent le modèle d'informatique en nuage, la sécurité est au premier rang des préoccupations, selon une enquête par Cisco auprès de ses clients. Voici une liste de questions et de fonctions de sécurité à examiner. La comparaison des systèmes de sécurité des différents modèles de nuage (privé et public, par exemple) L'adaptation du système de sécurité au programme de sécurité de l'organisme et à la sécurité des utilisateurs Le recentrage de votre politique de sécurité sur les spécificités de l'organisme et sur la transition vers le nuage Rôle de l'équipe de sécurité dédiée à la transition facile du système de sécurité Contrôles communs et chevauchement des contrôles de sécurité techniques Contrôle des politiques sur les ressources réseau, de traitement et de stockage Contrôles de visibilité pour remédier à la perte de contrôle causée par l'abstraction Contrôles de journalisation : Tableau de bord de la sécurité faisant figurer le contrôle des politiques et la visibilité sur les données associées, pour la consignation des problèmes Accès sécurisé aux API, intégré dans les systèmes d'outils et de gestion pour la consignation des problèmes Isolation des données, de la transmission des données et du traitement des données pour l'isolation complète au sein de l'infrastructure de prestation (notamment les services réseau, le réseau, le traitement, le stockage et la gestion) Cryptage : Cryptage de l'accès à l'interface de contrôle des ressources du nuage Cryptage de l'accès administratif aux instances des systèmes d'exploitation Cryptage de l'accès aux applications Cryptage des données inactives des applications Contrôle de la version publique pour le modèle SaaS Audits et tests de conformité du système de sécurité Contrôles de la sécurité à la demande dans le catalogue de la sécurité destiné aux utilisateurs Gestion de sécurité automatisée pour satisfaire aux exigences du provisionnement rapide Utilisation de la virtualisation existante comme mécanisme de surveillance et d'application de la sécurité Planification et conception Au moment d'entreprendre une transition vers une architecture IaaS, la planification et la conception stratégiques accélèrent la réussite du déploiement et favorisent le fonctionnement de solutions IaaS complexes. La planification et la conception d'un modèle de nuage exigent la coopération de l'expertise au sein de votre équipe, de vos partenaires et des autres fournisseurs, ainsi qu'une conception architecturale détaillée, une expertise dédiée au centre de données et une approche complète du système de sécurité. Par la suite, les conceptions et les plans doivent être mis en correspondance avec votre stratégie et servir de base à la mise en œuvre et à l'intégration futures. Parmi ces documents stratégiques, on trouve notamment le plan de l'architecture IaaS complète, la conception des SLA, l'architecture de facturation dynamique et de rétrofacturation, la feuille de route de migration, les plans d'installation, les plans de conception mécanique et électrique, le plan des contrôles communs, l'architecture de technologie de sécurité, le portail de la sécurité des utilisateurs, les plans de la sécurité physique, ou encore les projets d'évolution de votre nuage. Après avoir terminé les étapes de planification et de conception, vous êtes fin prêt pour la mise en œuvre d'un modèle de nuage opérationnel. Il représente une perspective d'investissement à long terme. Mise en œuvre Préalablement à la mise en œuvre complète de l'infrastructure IaaS, les organismes publics ont tout intérêt à faire appel à une personne expérimentée, qui possède de solides compétences dans le déploiement d'architectures virtualisées (avec les outils intégrés), dans l'élaboration de plans d'installations, dans l'intégration de l'orchestration, dans la migration de charges de travail et dans les programmes de planification et de validation. Cet appui leur permet de réduire les risques associés à un déploiement de ce type. Cette phase prévoit également la mise en œuvre de l'architecture de technologie de sécurité, de la structure du portail de sécurité, de l'audit automatisé et des structures de sécurité physique. Pour faciliter le processus de migration de votre environnement existant vers une architecture infonuagique, il peut s'avérer utile de disposer de méthodologies éprouvées, des meilleures pratiques dans le domaine et de connaissances approfondies des systèmes centraux de votre environnement infonuagique. En outre, ces éléments garantissent le respect des plans et des délais de mise en œuvre d'un modèle de nuage IaaS entièrement opérationnel. Au cours de cette phase de mise en œuvre, le transfert de connaissances est un processus qui doit être utilisé en continu, afin de renforcer l'expertise opérationnelle interne. Vous avez parfaitement bien fait d'anticiper l'évolution de votre modèle de nuage dans votre stratégie et dans les phases de planification et de conception de votre modèle de nuage. Grâce à cette prospective, votre agence ou ministère est en mesure d'optimiser son ROI en valorisant pleinement son modèle opérationnel de nuage. Optimisation L'optimisation du modèle de nuage permet de retirer les véritables bénéfices du nuage privé et d'accélérer l'adoption des modèles IaaS. Ce processus réduit les dépenses d'exploitation et les dépenses en capitaux et augmente la souplesse, la réactivité et l'évolutivité de la structure. Ces bénéfices peuvent être obtenus au moyen des activités suivantes : Études de l'architecture Audits de sécurité, évaluations de l'architecture et de la posture de sécurité et surveillance constante des opérations de sécurité Exercices de réduction des coûts Améliorations des processus Personnalisation des outils Assistance postdéploiement Si vous n'êtes malheureusement pas en mesure d'adopter une approche complète pour votre transition, ou si vous négligez cette étape cruciale, vous risquez de perdre l'avantage concurrentiel offert par la mise en œuvre d'un modèle opérationnel de nuage. De plus, les organismes qui négligent la définition des objectifs stratégiques, l'examen des systèmes de sécurité et l'évaluation du ROI en subissent tôt ou tard les conséquences. Préalablement à l'élaboration d'une stratégie infonuagique, il est primordial de réfléchir à ces éléments, sans quoi votre entreprise risque de ne pas profiter des bénéfices offerts par le modèle de nuage. Le nuage est bien plus qu'une technologie, c'est un modèle opérationnel. Les organismes qui sous-estiment ce potentiel sont plus enclins à investir des sommes considérables dans des projets qui se révèlent finalement trop ambitieux et qui ne procurent pas de bénéfices quantifiables Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 10

11 Pour profiter pleinement des bénéfices offerts par une infrastructure de nuage IaaS, il est primordial d'adopter une stratégie complète et architecturale. En effet, de nombreux éléments doivent être examinés de manière globale, comme la stratégie, la sécurité, les prises de décisions liées à l'architecture et axées sur le ROI, les outils, les facteurs humains et les changements apportés aux processus qui sont requis pour honorer la promesse du nuage. (Voir figure 4). Figure 4. Expertise et services requis pour la conception d'un modèle opérationnel de nuage Architectures Architecture VDI complète Modèles ROI Argumentaire Applications Détection des applications Mappage des applications Migration de base de données Migration des applications Visibilité des applications Administration et exploitation Conception organisationnelle Processus informatiques et ITIL (Bibliothèque pour l'infrastructure des technologies de l'information) Architecture d'outils Gestion du niveau de service Provisionnement Rétrofacturation Optimisation de datacenter Études de l'architecture Analyse des risques Disponibilité Performances Sécurité Accès au stockage Informatique Réseautage Data center écologique Reprise après sinistre Migration SAN Cryptage du stockage Multiprotocole SAN Virtualisation de serveur Migration et transition Gestion de la machine virtuelle Conception couche 2 et 3 Conception couche 4 et 7 Consolidation des filiales Optimisation WAN Sécurité Conception des installations Efficacité énergétique Modélisation des factures électroniques (CFD) Les organismes qui souhaitent déployer un modèle opérationnel de nuage doivent appliquer cinq critères principaux. Quels sont-ils? Développement d'une stratégie infonuagique financièrement valide et favorisant la réduction des risques liés à la transition Alignement des processus et du personnel affectés à la gestion des services informatiques sur les objectifs de votre entreprise Accélération du développement, de la mise en œuvre et de l'optimisation d'une architecture valide et sécurisée, d'une structure d'outils intégrés et d'un mécanisme de rétrofacturation Création d'un plan progressif de migration, assurant la réussite de l'adoption du nouveau modèle opérationnel de nuage et préparant, tout au long du processus, l'évolution du modèle de nuage et les activités de postdéploiement Accélération de la rentabilisation de l'architecture du centre de données pour la création et la prestation de services en nuage 2010 Cisco Systems, Inc. Tous droits réservés. Ceci est un document public de Cisco. Page 11