Solution. On Demand. La solution «Software as a Service» pour PME/PMI. Plateforme DIVALTO On demand 25/05/2010 Page 1

Transcription

1 Solution On Demand La solution «Software as a Service» pour PME/PMI Plateforme DIVALTO On demand 25/05/2010 Page 1

2 Sommaire Caractéristiques de la plateforme Les prestations d infogérance Plateforme DIVALTO On demand 25/05/2010 Page 2

3 Plateforme On Demand Caractéristiques de la plateforme Plateforme DIVALTO On demand 25/05/2010 Page 3

4 Centre d hébergement de la plateforme Centre d IBM Global Services Capacité de 5000 M2 en 2 bâtiments Localisé à Montpellier Géré par des professionnels : de la gestion technique des infrastructures logistiques de l installation et de la maintenance des équipements informatiques (réseau, serveurs, baies de stockage, robots de sauvegardes, ) De la supervision et de l administration des systèmes Cliquez ici pour télécharger la vidéo de visite virtuelle du centre Plateforme DIVALTO On demand 25/05/2010 Page 4

5 Confidentialité : garantir la visibilité des données aux seules personnes autorisées Isolation des données : Une base de données par société Un espace de stockage de documents joints dans Divalto par société Un espace de stockage des données et des fichiers des autres applications souscrites par société Espace privé par utilisateur Espace partagé avec droits d accès définis au niveau de chaque utilisateur Stockage fichiers Serveur de base de données Données échangées sur Internet non lisibles Identifiant / mot de passe cryptés Les données échangées entre le poste de travail et les applications correspondent à des modifications de l image écran. Donc les données ne circulent pas en clair sur Internet SAS d accès dupont Plateforme DIVALTO On demand 25/05/2010 Page 5

6 Sécurité : protéger les données contre toutes personnes malintentionnées Authentification L accès au bureau Internet est protégé par un identifiant / mot de passe Sas d accès Principe similaire aux sas d accès d agences bancaires, ceci permet : d analyser les échanges de données afin de détecter / bloquer les intrusions malveillantes de ne pas rendre visible les serveurs des internautes qui scrutent le réseau Internet à la recherche d une faille SAS d accès Contrôles Antivirus sur chaque serveur Vérification automatique des paramètres de sécurité (systèmes/réseaux) Analyse hebdomadaire des livres de bord des systèmes Plateforme DIVALTO On demand 25/05/2010 Page 6

7 Sécurité : protéger les infrastructures contre toutes personnes malintentionnées Sécurité du site Site complètement clos, 1 seule entrée avec gardiennage 24H/24, 7J/7 PC sécurité et monitoring des infrastructures Exploitants des infrastructures présents 24H/24, 7J/7 Personnel de sécurité présent 24H/24, 7J/7 Sécurité des bâtiments Contrôle d'accès par badge Badge visiteur et escorte permanente pour les intervenants externes éventuels Sécurité des salles machines Système de contrôle d'accès centralisé géré par la sécurité Contrôle d'accès par badge magnétiques avec classes d'accès Sas d accès avec contrôle biométrique et durée d ouverture limitée dans le temps Gestion des accès à travers une base de données Toutes alarmes reportées au PC sécurité Caméras vidéo avec enregistrement Plateforme DIVALTO On demand 25/05/2010 Page 7

8 Sécurité : protéger les infrastructures contre toutes personnes malintentionnées Centre informatique respectant les plus hauts standards de sécurité active en conformité avec l audit SAS70 / Sarbannes Oxley Les salles sont entièrement pré câblées et sont découpées en zones de travail dont l accès est autorisé uniquement à la zone concernée par les travaux à effectuer. Sont isolés des salles hébergeant les serveurs : les corridors techniques (refroidissement, alimentation électrique) la salle Télécommunication la médiathèque Plateforme DIVALTO On demand 25/05/2010 Page 8

9 Disponibilité : assurer un fonctionnement maximal du service Supervision Surveillance en temps réel des processus système et des applications Intervention selon cahier de consignes en cas de dysfonctionnement ou d arrêt d un service Escalade vers l équipe d administrateurs ESDI ou de l intégrateur Divalto en cas de problème de redémarrage du service Equilibrage de charge Répartition des utilisateurs sur les différents serveurs d application en fonction du volume d activité Si un serveur ne répond plus, le répartiteur de charge ne lui attribue plus d utilisateurs Redondance des équipements informatiques En standard, tous les éléments d infrastructure mutualisés (réseau, sauvegarde, espace de stockage) et sas d accès sont redondés Les bureaux Internet sont répartis sur plusieurs serveurs et leur gestion est assurée par 2 serveurs travaillant de manière synchrone et redondés individuellement par un serveur de secours Le serveur XLAN est redondé Serveur de secours : temps de basculement sur le serveur de secours inférieur à 10 minutes Plateforme DIVALTO On demand 25/05/2010 Page 9

10 Continuité : minimiser le risque d incident pouvant impacter les capacités de production Détection / Protection Incendie ultrasensible Détection par aspiration d'air et analyseurs laser Extinction par gaz inerte dans les salles robots Réseau de sprinklers,2 stations de pompage, 2 réservoirs de 600 m3 chacun Refroidissement Capacité totale de 17.3 MW (besoin du site : 9MW, besoin du centre informatique : 3MW) répartie sur 2 lieux de production Double réseau d'eau glacée en circuit fermé Redondance des pompes N+1 avec alimentation électrique redondante et secourue Redondance des recycleurs : 1 sur 2 minimum Détection d eau en faux plancher Distribution électrique Double adduction des arrivées EDF 63 KV Onduleurs et groupes électrogènes Capacité des batteries des onduleurs : 15mn à pleine charge 2 usines électriques distantes Redondance complète des installations Plateforme DIVALTO On demand 25/05/2010 Page 10

11 Continuité : minimiser le risque d incident pouvant impacter les capacités de production Réseau de communication Fournisseurs indépendants pour la redondance, accès au site par des routes différentes pour chaque opérateur Redondance gérée automatiquement grâce au protocole BGP avec convergence en moins de 5 minutes Taux de disponibilité du service de 99.9% soit un maximum d indisponibilité de 43 minutes cumulé par mois Sauvegarde Pilotés par des logiciels spécialisés installés sur des serveurs dédiés et redondés Robots de sauvegarde Médiathèque situé dans un local séparé du centre informatique En option : externalisation des supports de sauvegarde dans un site situé à plus de 100 km du centre informatique Plateforme DIVALTO On demand 25/05/2010 Page 11

12 Solution On Demand Les prestations d infogérance de la plateforme Plateforme DIVALTO On demand 25/05/2010 Page 12

13 Les prestations d infogérance Exploitation Supervision des logiciels système et des services applicatifs En option : planification et surveillance des traitements différés et des interfaces d imports/exports de données Administration : Création / suppression des bureaux Internet Gestion des profils des bureaux Internet droits d accès aux ressources et services applicatifs Allocation de ressources de stockage En option : Gestion des profils des applications (notamment la messagerie) Sauvegarde / Restauration : Sauvegarde selon politique défini au niveau de chaque service applicatif Restauration à la demande Plateforme DIVALTO On demand 25/05/2010 Page 13

14 Les prestations d infogérance Maintenance corrective Installation des correctifs liés à des anomalies détectées sur les logiciels système ou sur les logiciels des services applicatifs Pour Divalto, cela ne concerne que le socle technique Harmony Intervention de l équipe d administration en cas d incidents non résolus par l équipe de supervision Analyse et recherche des causes Correction ou transmission du problème à l entité responsable (opérateur télécom, spécialiste de l application, ) Maintenance préventive Maintenance trimestrielle système application des patchs de sécurité des patchs corrigeant des problèmes notoires Application des patchs critiques sur les composants système dès disponibilité Optimisation du paramétrage technique des services applicatifs Mise à niveau des logiciels des services applicatifs Pour Divalto, cela ne concerne que le socle technique Harmony Plateforme DIVALTO On demand 25/05/2010 Page 14

15 Les prestations d infogérance Gestion des capacités Suivi mensuelle des ressources utilisées pour anticiper les besoins d extension pour maintenir un niveau de service satisfaisant Centre de support En standard : Accessible au chef de projet de l intégrateur Divalto et à un point de contact désigné pour chaque site Un mémo est remis à chaque contact indiquant la démarche à suivre selon la nature du dysfonctionnement constaté Ce mémo est mis à jour régulièrement en fonction des dysfonctionnements constatés En option : Accessible à tous les utilisateurs Plateforme DIVALTO On demand 25/05/2010 Page 15

16 Les prestations d infogérance Gestion des services En standard : L intégrateur assure la maîtrise d œuvre vis-à-vis du client A ce titre il assure la gestion de projet ESDI agit en tant que sous traitant, en assistance à la maîtrise d oeuvre Le point de contact du chef de projet de l intégrateur est le centre de support ESDI Un rapport mensuel remis à l intégrateur DIVALTO En option :» Niveaux de services» Liste des incidents en cours» Liste des demandes d évolution en cours un Chef de projet ESDI est chargé du suivi des prestations il est le point de contact unique du chef de projet de l intégrateur Divalto il participe à un Comité de pilotage trimestriel avec l intégrateur et éventuellement le client final Cette option est conseillé pour les projets ayant plus de 50 utilisateurs Divalto Ondemand Plateforme DIVALTO On demand 25/05/2010 Page 16

17 Les prestations d infogérance Assistance à distance pour la mise en service d un site Le centre de support ESDI planifie la prestation avec le correspondant du site Un guide de mise en service est envoyé une semaine avant l assistance planifiée, le correspondant du site télécharge un utilitaire qu il exécute sur chaque poste de travail pour effectuer les vérifications techniques automatiques, le rapport est envoyé automatiquement au Centre de support ESDI bon fonctionnement réseau du site au niveau du réseau local et au niveau du lien Internet : Fluidité du trafic, débit réel constaté, temps de transit moyen pré-requis système des postes de travail : système d exploitation, protocole RDP, navigateur Internet, antivirus, parefeu, Un téléconseiller appelle le correspondant du site pour : Lui faire une synthèse des résultats des vérifications automatiques, lui signaler les anomalies éventuelles détectées et exécuter un plan d action pour résoudre les anomalies L assister dans le déroulement du guide de prise en main d un poste avec chaque utilisateur : Lancement des applications, Tests d impression et de transfert de fichiers Plateforme DIVALTO On demand 25/05/2010 Page 17