Rapport du Comité consultatif sur le cadre d'architecture (CCCA)

Transcription

1 Rapport du Comité consultatif sur le cadre d'architecture (CCCA) Exposé présenté à la Table ronde sur l infrastructure de technologie de l information Le 17 juin 2013 Benoît Long Président, Comité consultatif sur le cadre d architecture Sous-ministre adjoint principal, Transformation, stratégie de services et conception 1

2 Aperçu Comité consultatif sur le cadre d'architecture (CCCA) Calendrier et plan de travail Services partagés Canada et communications convergentes Objectifs Modèles de transport Possibilités et défis Rétroaction du CCCA Annexe Participants Examen des modèles de communications convergentes Modèle de déploiement considérations 2

3 Calendrier et plan de travail du CCCA Avril Mai Juin Juillet Août Septembre Octobre Novembre Communications convergentes (voix, vidéo, données)* Gestion de l'identité, des justificatifs d'identité et de l'accès* et services essentiels X X Finaliser avant la table ronde Active Directory et service essentiels x x 3

4 Sécurité d'entreprise Sécurité d'entreprise Modèle conceptuel de l'état final Sécurité Tous les ministères partagent une zone d entreprise ou commune L accès aux données ministérielles sensibles est sécurisé au moyen de zones d accès restreint Les développeurs n ont pas accès à l infrastructure de production Renseignements classifiés de niveau inférieur à Très secret Périmètres regroupés, gérés et sécuritaires Assurer l équilibre entre la sécurité et le regroupement Infrastructure certifiée et accréditée Caractéristiques Intégré (réseau du gouvernement du Canada sécurisé, unique et commun, reliant tous les points de prestation de services) Haute performance Sécurisé Rentable Normalisé (fondé sur les normes ouvertes, conception modulaire) Mobile (maximisation de la technologie sans fil où il est rentable de le faire) Adapté et résilient Plusieurs points d'accès à Internet hautement sécurisés Communications convergentes Mobilité Vitesse supérieure Connectivité omniprésente Voix Production Prod1 Données protégées A B C Protégé A Protégé B Protégé C Données classifiées C S Accélérateurs de RE Modernisation Téléphonie IP A S B confidentielles secrètes Prod2 U S B HPC Sci1 Services infonuagiques publics Opérateurs régionaux Internet E à G Réseau du gouvernement du Canada (3 480 immeubles) Niveau de service Mobilité de la charge de travail Données Niveau de service Développement Dev1 C à G G à G Dev2 Centre indépendant de superinformatique du GC p. ex., Services météorologiques Sécurité accrue Regroupement de zones Nuage privé virtuel Opérateurs internationaux Domaine privé du gouvernement du Canada Centre d'appels Services regroupés Infrastructure IP Production Prod3 U U B Migration des applications Plateformes normalisées et versions des produits Orientation de la migration Calendrier validé pour l'évolution des produits Vidéos Niveaux de service des applications de base améliorés essentiels à la mission Prod4 Ponts de vidéoconférence rationalisés Salles de vidéoconférence partagées U U C Principes de regroupement 1. Minimiser le nombre de réseaux étendus (WAN) 2. Dans les immeubles à locataires multiples, tous les ministères partagent l accès au réseau 3. Le matériel réseau est partagé 4. Concentrateurs de télécommunications (gestionnaires d'appels, ponts de vidéoconférence [VC]) situés dans des centres de données d'entreprise ou des points de présence communs. 5. Les liaisons entre centres de données sont diverses et entièrement redondantes 6. Infrastructure évolutive et souple 7. Le rendement devrait être comparable dans la mesure du possible 8. Les contrats et services sont regroupés Objectif opérationnel Entreprise à gouvernement Gouvernement à gouvernement Citoyens à gouvernement 4

5 État final des services de télécommunications Réseaux convergents et capacités unifiées Vidéo Données Centres d appels Voix Convergence des réseaux d'entreprise Capacités unifiées du GC Conférence Capacités évoluées des ministères partenaires pour mieux servir les Canadiens 5

6 Ensemble des services de communications convergentes Services d annuaire Gestion de l identité Services d authentification Certificats publics Élément de la GIJIA Wikis Blogues Flux RSS Conférences Boîtes de dépôt Services de collaboration Allocation de comptes Carnets d adresses Listes de diffusion Routage Dénomination Notification Gestion d agenda Dossiers publics Communications convergentes Services de messagerie Clavardage Soutien mobile Voix, données et vidéos convergentes Téléphonie IP Messagerie instantanée Téléconférence (Web/ audio/vidéo) Présence Télécopie Services de courriel Archivage des courriels Recherche de messages Dossiers publics Pièces jointes Classification des courriels Archivage du contenu Gestion des documents Bibliothèque d entreprise Recherche d entreprise Suppression des données en double Stockage à niveaux Services de gestion et de stockage du contenu d'entreprise 6

7 Communications convergentes (CC) Éléments Services essentiels de CC Centre de données Téléphonie IP Messagerie instantanée Courriel et gestion d agenda Client des CC Utilisateur des CC Réseau IP Peut utiliser différents appareils (PC, appareil mobile, tablette, ) Vidéoconférence (VC) Conférences sur le Web Présence Télécopie Répertoire 7

8 Communications convergentes au GC État final Un seul réseau du gouvernement du Canada (GC) en mesure d'offrir tous les services de façon uniforme à tous les utilisateurs Connexion unique et simplifiée à toutes les fonctions autorisées de communications convergentes au moyen d'un seul répertoire du GC et d'un seul justificatif d'identité Un seul point de présence pour tous les utilisateurs du GC Une seule plateforme fondée sur des normes non exclusives pour tous les services de communications convergentes 8

9 Communications convergentes au GC Besoins opérationnels Disponible partout, en tout temps, sur n importe quel appareil Aspect et convivialité identiques, peu importe l appareil Interface utilisateur intuitive et simple faisant appel à un répertoire et à la présence Sécurisé jusqu au niveau de classification Secret Appuyant les communications multimodales de gouvernement à gouvernement (G à G), de gouvernement à entreprise (G à E) et de gouvernement à citoyen (G à C) 9

10 Principaux défis Services de collaboration hors de la portée (c.-à-d. communications non unifiées) Mise en œuvre distincte des calendriers et des courriels Intégration aux autres services possiblement difficile Cellules de téléphonie IP et de communications unifiées déjà en place Multiples mises en œuvre ministérielles Mise à profit de l'infrastructure actuelle de vidéoconférence à fournisseurs multiples Interopérabilité limitée entre les fournisseurs Services fondamentaux encore dans des silos ministériels (p. ex. : Active Directory, Gestion des justificatifs internes d identité, etc.) Environnement multiréseau pour les prochaines années 10

11 Communications convergentes Architecture à trois volets Service de téléphonie IP Service de vidéoconférence Services et applications Messagerie instantanée et présence Conférence Web Annuaire DNS Services essentiels Protocoles standards (SIP, H.264, G.711, SRTP, etc) Gestion de session Protocoles standards (SIP, H.264, G.711, SRTP, etc) Accès/Connectivité/Appareils d utilisateur Réseaux 11

12 Modèles de déploiement possibles (présentés au CCCA) Option 1 Services Réseau Services Services Services Un seul gagnant Réseau et services (non recommandé) Option 2 Services Réseau Services Services Services N o 2 Fournisseur unique de réseaux Multiples fournisseurs de services Option 3 Réseau et services régionaux Réseau et services régionaux Réseau et services régionaux Réseau et services régionaux Intégration régionale du réseau et des services (non recommandé) Option 4 Réseau Services Réseau Réseau Réseau N o 3 Services Services Services Multiples fournisseur de réseaux Multiples fournisseurs de services Plus complexe à gérer 12

13 Modèles de déploiement possibles (présentés au CCCA) Option 5 Réseau Réseau Réseau Réseau Option 6 Service A Service B Service C Service D Service E Réseau Réseau Réseau Réseau Solution nationale intégrée de communications convergentes N o 1 Multiples fournisseur de réseaux (possiblement un fournisseur unique) Fournisseur unique pour chaque type de services (p. ex. voix) (option recommandée) Service de téléphonie IP Pont de vidéoconférence Conférence Web Audioconférence Services des centres d'appels Services de numéros sans frais Multiples fournisseur de réseaux Fournisseur unique pour le service national intégré de communications convergentes (voix, vidéo et centre de contact) (non recommandé) 13

14 Dorsale nationale IaaS Transport Transport RÉ régional IaaS ITransport RÉ régional IaaS Communications convergentes Architecture de service RL IaaS PaaS de bureau Tél. IP Confér. Web RL nuage IaaS Services de courriel Centre d'appels WiFi IaaS Utilisateur Portée des communications convergentes pas dans la portée dans la portée Vidéo- Confér. FSI1 Net IaaS Présence Passerelle I-Net IS maclé SaaS Pare-feu SÉC1 PaaS Tél. IP SaaS Audioconfér. PaaS Services de courtage Annuaire PaaS Réseau local (RL) conversion des données (CD) IaaS Services futurs transport Gestion de l identité et de l accès Services de courriel SaaS IaaS x86 Mess. inst. SaaS Service de téléc. SaaS Centre d'appels SaaS Confér. Web SaaS Vidéoconf. SaaS MSG ou modèle de service générique : cadre générique servant à décrire un service sur le plan de la hiérarchie systématique des objets de service connexes. 14

15 Recommandations Consensus L approche architecturale globale est valide Le cadre architectural à trois volets est approuvé Le réseau devrait être dissocié des services de communications convergentes, du point de vue de l architecture et de l approvisionnement La qualité du service sur le réseau sera importante pour fournir les services par voix et de vidéoconférence Mobilisation supplémentaire requise Approche d approvisionnement pour les services de réseau et de communications convergentes? Le cadre utilisé pour le modèle à trois volets nécessite-t-il plus de données? Modèle de déploiement des services de réseau (p. ex. national ou régional)? Modèle de regroupement des services de communications convergentes? Meilleure façon d assurer la qualité du service sur des réseaux à plusieurs fournisseurs? Approches Apporter son propre appareil? 15

16 Sujets possibles à venir (services essentiels) Services essentiels Gestion de l identité, des justificatifs d identité et de l accès Services d'annuaire Adresses de protocoles Internet (IPv4, IPv6) DNS/DHCP Centre d exploitation de réseau/centre des opérations de protection Environnements d informatique répartie et en milieu de travail (y compris les appareils) Gestion des services Catalogue des services 16

17 Prochaines étapes Réseau du gouvernement du Canada (réseau étendu) Consultation de l industrie (prévu au début juillet 2013) Mobilisation de l industrie concernant les communications convergentes et la téléphonie IP automne 2013 (à confirmer) Prochaines réunions du CCCA axée sur la GIJIA en juillet

18 Annexe 18

19 Modèle de déploiement Considérations Infonuagique Semblable à l'informatique hébergée, mais comprend des caractéristiques propres au nuage : l'élasticité, l'échelle et l'aspect sur demande Accès élargi pour la mobilité (intervenants internes/externes) Intégration de divers fournisseurs au nuage Alignement des fournisseurs uniques pour tous les services de CC Préoccupations relatives à la sécurité et à la maturité du marché Service hébergé Coûts en capitaux réduits Frais mensuels récurrents plus élevés Coûts de gestion réduits Coûts de renouvellement continu réduits Risques liés à l'intégration entre plateformes Géré par le fournisseur Coûts en capitaux accrus pour l'achat de produits (logiciels, matériel, outils) Frais mensuels récurrents plus élevés Besoin de vérifier l'équilibre des responsabilités et des coûts entre les ressources du GC et du fournisseur Garder les fonctions stratégiques (architecture, progiciels, etc.) Prévoir le renouvellement continu pour éviter les hausses de budget Solutions personnalisées Coûts en capitaux comme ci-dessus Frais mensuels récurrents moins élevés Coûts en ressources humaines et en services professionnels les plus élevés Responsabilités accrus du GC pour tous les aspects de prestation et de soutien des services Prévoir le renouvellement continu pour éviter les hausses de budget 19

20 Regroupement possible des services (pour l'option recommandée) Groupe Services Commentaires Groupe 1 Voix sur IP (VoIP) Téléphones achetés, mais pas maintenus en service. Comprend les ponts d audioconférence IP multipoints au sein du GC et la messagerie vocale. Groupe 2 Groupe 3 Groupe 4 Vidéoconférence sur ordinateur personnel Service de messagerie instantanée/de présence Service de pont de VC multipoint Audioconférence Webconférence Infrastructure de centres d'appel< Services de numéros sans frais Services de serveur de télécopie Les caméras des postes de travail ne sont pas maintenues en service. Comprend le multipoint IP au sein du GC et les salles de conférence virtuelles. Présence intégrée en service pour l'audioconférence et la VC. Doit prendre en charge les appareils de multiples fournisseurs de VC et s'intégrer aux services d'audioconférence et de webconférence. Prendre en charge les appels internes et externes. Prendre en charge des fonctions comme le tableau blanc électronique et le clavardage en ligne. Prendre en charge la réponse vocale interactive (RVI), la distribution d'appels automatique (DAA), etc. Doit s'intégrer au service du centre d'appels. La maintenance des dispositifs d'utilisateurs n'est pas comprise dans le service. 20

21 Participants du CCCA : Communications convergentes Prénom Nom Entreprise ou association Représentants de l association Avvey Peters Communitech Jeff Lynt CABiNET Linda Oliver ITAC Steve Woodward CATA/Cloud Perspectives Tim Lewis CITPA Observer Représentants de l industrie Lynn Sutherland Canadian Cloud Council John Cousens Canadian Cloud Council Mario Bernier Northern Micro Peter Fu TeraMach Jim Merson Netscout Paul Barrett Netscout John Schouten Dell Mark Godfrey NetApp Jim Campbell OnX Mike Wright Bell Andy Makowski IBM Brian O'Higgins Invest Ottawa Kevin Burgess Dell Prénom Nom Entreprise ou association Représentants de l industrie Don Powell Enterprise Architect/CABiNET Jean-Olivier Le Brun CGI Frank Vieni CGI Charlotte Wang IBM Lloyd Switzer Telus Mike Monteith ThoughtWire Edward Cordeiro AT Labs Canada Sasha Lebovic CISCO Brian Hanson CISCO Richard Caul CISCO Stuart MacKay HP Glen Lomond Brocade Vadim Schvarts VMware Wally Kowal Canadian Cloud Computing Jamie Hart Microsoft Dave Wharry Oracle Sébastien Boire-Lavigne Sagemcom Canada David Watts The Devon Group Ltd Brent Kirwan CA Technologies 21

22 Participants du CCCA : Communications convergentes (suite) Prénom Nom Entreprise ou association Représentants de l industrie Vadim Schvarts VMware Bruno Germain VMware Xenos Khan Alithis Harold Arsenault Alithis Pierre Turcotte Alithis Steve Halligan Allstream Ken Davison Magor Craig Wilson Avaya Tracy Flemming Avaya 22