Préambule: Prestations de conseil Cloud Computing et Virtualisation. Contexte

Transcription

1 Titre Y-a-t-il un réel enjeu de compétitivité autour du Cloud Computing? Quelles valeurs ajoutées et quels enjeux économiques en entreprise avec les technologies du Web 2.0? Contexte Prestations de conseil Cloud Computing et Virtualisation Préambule: Après l ère Windows des années 90, la révolution Web des années 2000, nous rentrons dans une nouvelle décennie de rupture, celle du Cloud Computing. Cela est en grande partie dû au fait que le Cloud computing est une évolution majeure de l informatique. Il change la manière de produire et de consommer l informatique et fait évoluer substantiellement les positions de tous les acteurs de l informatique, d où son importance. Plébiscité par l intégration de services On Demand avec un accès universel aux ressources Anytime, Anywhere, Any devices (ATAWAD) au sein des systèmes d information et de communication, avec ses avantages métiers en terme de réduction de coûts, de réactivité accrue, de solutions aux besoins de plus en plus précis et évolutifs des entreprises, de gains de productivité, de flexibilité, de travail collaboratif et participatif, d optimisation, de sécurité et d efficacité, le Cloud computing «Informatique en Nuage» est la réponse à court-terme à des enjeux très actuels. Qu apporte cette nouvelle approche aux entreprises? En un mot, la réactivité. Et si vous pouviez accéder aux informations, les analyser et prendre des décisions plus rapidement? Et accélérer l innovation et l introduction de nouvelles fonctions métiers? Mais aussi ajuster rapidement, à la hausse comme à la baisse, les ressources disponibles pour les opérations métiers selon les besoins? Et enfin exploiter, à la demande, de nouvelles informations et compétences, issues tant de votre entreprise elle-même que de l extérieur? Et si tout cela était possible tout en protégeant vos informations sensibles et autres ressources métiers? Votre entreprise gagnerait en réactivité!!! L enjeu de ce mémoire est de montrer qu il existe un réel enjeu de compétitivité pour les entreprises, que cette technologie est adaptable à des entreprises de toutes tailles et de tout secteur d activité. Pascal Béramis Page 1 sur 39

2 La virtualisation peut s appliquer à différents niveaux du système d information en fonction des besoins, des gains recherchés, des orientations ou des choix stratégiques, de façon unitaire ou combinée. Le Cloud computing est un véritable levier de croissance. Pascal Béramis Page 2 sur 39

3 Sommaire II IInttrroducctti ion...4 A) Y-a-t-il un réel enjeu de compétitivité autour du Cloud Computing?... 4 A.1) Qu'est-ce que le Cloud Computing?... 4 B) Les différents types de Cloud Computing... 5 A.1) La virtualisation : un pré requis pour aborder le Cloud Computing... 6 A.2) Virtualisation poste de travail... 6 A.3) Virtualisation d'application... 7 A.4) Virtualisation de serveurs... 7 A.5) Virtualisation de réseaux... 8 A.6) Virtualisation de stockage... 8 IIII Less valeurrss ajjouttéess ett enjjeux écconomi iquess en enttrreprri isse avecc less l ttecchnol logiess de Web C) Types d applications technologiques et choix stratégiques... 8 A.1) Virtualisation de Poste de travail : Enjeux et Avantages... 8 A.2) Virtualisation d Applications : Enjeux et Avantages A.3) Virtualisation de Serveurs : Enjeux et Avantages A.4) Virtualisation de Réseaux : Enjeux et Avantages ) Objections ) Solution : La Virtualisation de réseaux, Le VPN ) Les protocoles utilisés pour réaliser une connexion Vpn...16 A.5) Virtualisation de Stockage : Enjeux et Avantages D) Autres objections au Cloud Public...18 IIIIII Une Offffrre de ssol lutti ion :: Le Cloud Prri ivé...20 E) Qu est qu un Cloud Privé?...20 F) Limites des contraintes d objections techniques et commerciales...21 A.1) Enquête sur les Clouds privés A.2) Des exemples de mises en œuvre ) En route pour le Cloud privé...23 A.3) Le Benchmarking des coûts informatiques A.4) Les caractéristiques et les avantages du Cloud privé ) Du point de vue technique : Une multitude d avantages ) Du point de vue commerciale : Une multitude d avantages ) Leurs répercussions pour l entreprise : Coûts et structure de coûts, les performances métiers et informatiques...30 IIV Conccl lussi ion...34 V Annexess...35 A.5) Ressources VII Glossssai irre...38 Pascal Béramis Page 3 sur 39

4 I Introduction A) Y-a-t-il un réel enjeu de compétitivité autour du Cloud Computing? Le Cloud computing propose une réponse à court terme à des enjeux très actuels : La réduction des coûts, la solution aux besoins de plus en plus précis et évolutifs des entreprises, la flexibilité et une réactivité accrue. Et si votre entreprise présentait cette réactivité, si ses technologies informatiques étaient des catalyseurs plutôt qu une contrainte, quelle incidence cela aurait-il sur son fonctionnement, son approche en matière de gestion et sa compétitivité? Il y a donc un réel enjeu de compétitivité autour du Cloud Computing car dans l avenir l on pourra travailler sur de nouveaux projets plus rationnels avec un coût d acquisition moindre. A.1) Qu'est-ce que le Cloud Computing? La notion de Cloud computing est vaste et le concept ne peut être réduit à une simple définition. Le Cloud serait d'abord l'adaptabilité rapide et efficiente des plateformes informatiques internes et externes aux usages des clients. La plateforme au sens global du terme n'est plus figée et déterministe pour un client ou un projet, mais au contraire elle permet de délivrer une infrastructure hautement modulaire pour répondre rapidement et avec précision à de nouveaux besoins. Tout cela en sachant délivrer les ressources adéquates et SLA (Service Level agreement) contrat de niveau de service adaptés aux usages du client. Le Cloud computing permet de: Faire évoluer son système d'information vers une extension de services et de ressources gérée par un provider tiers. Délivrer à l'entreprise des services et des ressources adaptées à son besoin avec un modèle de facturation à l'usage (principe d un service On Demand) et non plus forcément au forfait. Pascal Béramis Page 4 sur 39

5 Dans l'absolu, faciliter les opérations de réversibilité d'un fournisseur à autre. Le Cloud computing représente un point d'inflexion dans l'entreprise qui va permettre d'être un véritable levier de croissance de l'it (Infrastructure de télécommunications). Le modèle est simple. Nous sommes à une période charnière où les technologies sont prêtes pour mettre en œuvre ce second modèle. En sachant opérer cette bascule, les entreprises sauront gagner en flexibilité et en réactivité par rapport au marché tout en conservant une maitrise de leurs coûts. Les leviers qui permettent de basculer vers un modèle Cloud computing existent. - Leviers financiers avec la maitrise des coûts internes de son IT. - Leviers fonctionnels avec une vision «DSI centre fournisseur de services» pour l'entreprise en apportant des nouveaux services associés à des SLA correspondant aux besoins métiers. - Leviers techniques permettant d'agréger des systèmes d'informations internes et des systèmes d'informations chez des ISP (Internet Service Provider). Ce qui est intéressant dans ce modèle c'est que l'évolution de la plateforme vers le Cloud n'entraine pas une transformation de l'existant mais est plutôt perçu comme un ajout de ressources supplémentaire, une extension de son système d'information vers un modèle adaptatif, fournisseur de services personnalisés et correspondant réellement aux besoins métiers du client. B) Les différents types de Cloud Computing On compte trois types de Cloud : Public, il est loué à un acteur, hors du pare-feu et plutôt réservé à des parties non cœur de métier, moins transactionnelles du SI (Google, Amazon, Salesforce, etc.). Privé, il est dans ce cas réalisé en interne. Le Cloud Computing devient une pratique architecturale. Hybride, il est une combinaison de Clouds privés et publics. Le schéma idéal est une architecture de Cloud privé qui permet de recevoir des Cloud publics, mais cela peut également être des Clouds «dédiés» à une entreprise chez un hébergeur. Dans un tel modèle, le Cloud privé joue le rôle de passerelle et de mécanisme de contrôle pour les services du Cloud public. Pascal Béramis Page 5 sur 39

6 Voilà une autre raison pour laquelle il est souhaitable pour une entreprise déjà établie de commencer par déployer un Cloud privé. Loin de moi l idée de vous inciter à délaisser le Cloud public. Je développerai plus en aval le Cloud privé comme solution d intégration. Le Cloud est caractérisé par des infrastructures «multi-instances». Tous les clients utilisent la même instance (le même logiciel), et l architecture est multi tenant (un tenant = un compte client / plusieurs utilisateurs). Il a trois principaux niveaux d interactions : IaaS, Infrastructure as a Service, où on loue de la capacité informatique, que ce soit du calcul ou du stockage. PaaS, Platform as a Service, où on loue une plateforme de développement, de test, de recette ou d exécution. SaaS, Software as a Service, où l on loue une application. A.1) La virtualisation : un pré requis pour aborder le Cloud Computing Le Cloud computing est une évolution des centres de données et de la virtualisation. Cette dernière étant consubstantielle au concept de Cloud Computing. Virtualiser l informatique est une étape majeure vers l informatique à la demande. Cela permet aux utilisateurs d avoir accès aux applications et aux ressources avec le minimum de contraintes techniques. A.2) Virtualisation poste de travail Virtualisation du poste de travail : Capacité de pouvoir utiliser le même environnement de travail indépendamment du matériel utilisé (sur n importe quel poste du moment qu il soit connecté à Internet ou au réseau local dans le cas d un Cloud privé). L infrastructure du Bureau virtuel est une architecture centralisée de fourniture de bureaux à distance qui permet de centraliser le stockage, l exécution et la gestion des bureaux dans le centre de calcul. Il permet à Windows et à d autres environnements de postes de travail de s exécuter et d être gérés dans des systèmes virtuels, consolidés sur des serveurs physiques du centre de calcul. Pascal Béramis Page 6 sur 39

7 A. Tableau d'une infrastructure View de VMware les protocoles supportés RDP, RGS et ALP Le serveur centralise les systèmes d'exploitation et les applications des postes de travail. A.3) Virtualisation d'application Virtualisation d applications : Capacité de pouvoir utiliser à la demande des applications sur un poste de travail sans installation préalable. A.4) Virtualisation de serveurs Virtualisation de serveurs : Capacité de mettre en commun et de rationaliser les ressources physiques des serveurs. B. Schéma d'une infrastructure de virtualisation serveurs Pascal Béramis Page 7 sur 39

8 A.5) Virtualisation de réseaux Virtualisation de réseaux : Capacité de créer des réseaux privés sécurisés sur des infrastructures publiques ou non sécurisées. A.6) Virtualisation de stockage Virtualisation de stockage : Capacité de mutualiser les espaces de stockage des Datacenters. II Les valeurs ajoutées et enjeux économiques en entreprise avec les technologies de Web 2.0 C) Types d applications technologiques et choix stratégiques A.1) Virtualisation de Poste de travail : Enjeux et Avantages Contexte : La plupart des directions informatiques doivent faire face aux enjeux suivants : Contraintes budgétaires Demandes d évolutions et d intégrations de nouveaux systèmes sous des délais ambitieux Risques de sécurité liés aux logiciels malveillants Gestion d un nombre croissant de collaborateurs nomades Les points forts : Réduction des coûts - Sécurité Accès universel La réduction des coûts. Les applications sont plus facilement déployées grâce à une opération unique et centralisée. Pascal Béramis Page 8 sur 39

9 La sécurité et la capacité de stockage de données est centralisée et mutualisée et donc une gestion plus facile, plus économique et une meilleure efficacité. L accès à votre environnement de travail se fait depuis n importe quel poste disposant d un accès internet. Une maintenance proactive des postes de travail est dès lors assurée grâce au monitoring des performances (SLA (Service Level agreement)). Les utilisateurs ne peuvent pas intervenir sur la configuration de leur poste, les risques de pannes sont considérablement réduits. Enfin, plus aucune donnée sensible n étant stockée sur le poste de travail, les risques de vol ou de fuite d informations sont limités. Il est même possible pour un service informatique de bloquer les ports USB locaux pour éviter les copies intempestives. Enfin, la virtualisation de poste de travail empêche la remontée de virus vers le Datacenter. Selon une étude réalisée par le cabinet IDC auprès de 15 sociétés américaines utilisant VMware View 3, les gains réalisés sur le TCO peuvent atteindre 50% ce qui représente 600 par poste de travail et par an. IDC précise encore que le retour sur investissement ne demande que 5,6 mois. Les approches des fournisseurs visent différents usages et points de friction. L'approche la plus connue est appelée VDI, d'après l'approche pionnière de VMware avec Virtual Desktop Infrastructure (ou encore HVD Hosted Virtual Desktop). Elle consiste à héberger une image de PC virtuel sur un serveur central. Le PC virtuel, que l'utilisateur accède via un réseau qui doit toujours être disponible, reste sécurisé, sauvegardé et simple à administrer. Dans une architecture de virtualisation des postes de travail, il est nécessaire de disposer d'un hyperviseur tels que ESX de VMware, XenServer de Citrix ou Hyper-V de Microsoft. Cet hyperviseur s'exécute sur un serveur afin d'héberger les images des PC. Points forts de l approche VDI : Permet de redémarrer facilement en cas de panne ou de désastre, parce qu'il est plus simple de dupliquer un serveur central vers un site de redémarrage que de devoir faire redémarrer de multiples PC distribués sur un réseau. Les images de PC peuvent être redémarrées depuis n'importe où par leurs utilisateurs. L'architecture VDI permet également au quotidien de mieux réagir aux pannes que des PC physiques. Une architecture VDI simplifie la sécurité également. Les mises à jours des correctifs n'ont à être effectuées qu'une seule fois sur le modèle d'image de PC, et les utilisateurs accèdent à l'image corrigée, la fois où ils relancent leur PC virtuel. Pascal Béramis Page 9 sur 39

10 De plus, l'accès à des clés USB, des CD ou des DVD et autres périphériques, peut être contrôlé de façon centralisée. Enfin, comme les images de PC via VDI sont des PC complets, ces derniers intègrent des fonctions de sécurité comme la gestion de VPN. Les approches des fournisseurs visent différents usages et points de friction. Limites de l approche VDI : Une architecture centralisée en VDI demande à ce que le réseau soit toujours accessible (contrairement à un PC physique sur lequel on peut travailler hors connexion). Cela devient un défi si vous utilisez des PC virtualisés pour réduire les coûts car dans beaucoup de cas, les PC virtualisés sont placés sur de coûteux réseaux de stockage SAN (Storage Area Network). Vous devez vous assurer que les PC virtualisés seront conservés sur un stockage ayant un prix raisonnable. Lorsqu'ils fonctionnent, ils sont habituellement en mémoire. Il y a bien de la pagination, mais il n'est pas forcément nécessaire d'utiliser le mode de stockage le plus rapide. A.2) Virtualisation d Applications : Enjeux et Avantages Contexte : La virtualisation d application est un atout majeur pour les directions qui veulent gérer simplement des parcs de licences sur de nombreux matériels tout en minimisant les impacts sur les OS. Les points forts : Adaptabilité Réactivité - Facturation à l usage Accès universel L avantage principal de cette technologie est de supprimer l adhérence qui peut exister entre un système d exploitation et les applications qui lui seront installées. D autre part cette technologie confère à l entreprise un modèle adaptatif qui sait se renouveler et ou évoluer en fonction des besoins de l entreprise. La réactivité demeure accrue et les gains de productivité élevés. Installer et désinstaller des applications sans laisser aucune trace dans le système d exploitation (Base de registre, fichiers DLL etc.). Pascal Béramis Page 10 sur 39

11 D intégrer plusieurs version d un même applicatif comme Excel 2003 et Excel 2007 par exemple (Ceci n est pas possible sans cette technologie). De diffuser les applications en téléchargement à partir d un serveur de fichier. De gérer des licences avec une notion de temps de présence sur un poste (l application peut s effacer automatiquement au bout d un certain temps sur une machine particulière). Associée à la virtualisation d un poste de travail, elle permet une économie de moyen pour les déploiements. Les mises à jour de logiciels peuvent se faire en conservant la version antérieure. Pour continuer à étayer mon propos je vous propose de retrouver un exemple de mise en œuvre en Annexe 1(Cf. Virtualisation d applications). C. Schéma d'une Virtualisation d applications A.3) Virtualisation de Serveurs : Enjeux et Avantages Contexte : Pascal Béramis Page 11 sur 39

12 Destinés à recevoir des fichiers d utilisateurs, des messageries, ou utilisés comme plateformes de test, les serveurs ont proliféré dans les entreprises pour un taux d utilisation souvent très faible. Ce taux peut être rationalisé par la virtualisation des serveurs. Les points forts : La Rationalisation La Mutualisation La Consolidation ressources Cette technologie permet de partager un même serveur physique entre plusieurs applications ou systèmes d exploitation pour augmenter leur disponibilité et leur gestion opérationnelle, en transférant dynamiquement une ou plusieurs applications vers d autres serveurs. En regroupant sur une seule machine les applications tournant sur plusieurs. En assurant la continuité de service (PRA PCA) cf. fig.3 En partageant un même serveur entre plusieurs applications, plusieurs systèmes d exploitations ou utilisateurs. En transférant facilement des applications d un serveur vers un autre. Le corollaire de cette rationalisation est un avantage financier indiscutable. La réduction des coûts d infrastructure : les experts estiment que l on peut diviser par deux les coûts de possession de l infrastructure. Possibilité d utiliser un même serveur pour plusieurs applications. Mutualisation et consolidation des ressources. Possibilité de migrer de très anciennes applications vers des systèmes plus performants sans être contraint de réécrire l application ou de reconfigurer le serveur. D. Schéma d'une infrastructure SAN Pascal Béramis Page 12 sur 39

13 Explicatif fig.4 : Les machines virtuelles ont un ou plusieurs disques qui sont stockés sur une baie de disques fibre haute performance. Chaque serveur dispose de deux cartes connectées sur des commutateurs avec de la fibre optique. Les deux commutateurs disposent chacun de deux connexions sur la baie de stockage. Les disques des machines virtuelles sont donc accessibles par quatre chemins. Il est ainsi possible de faire une mise à jour de bas niveau de la baie sans interrompre le service, on peut aussi perdre un commutateur ou une carte. Et dans le cas où on perd un serveur? Les machines virtuelles sont immédiatement et automatiquement redémarrées sur un autre! Pour continuer à étayer mon propos je vous propose de retrouver un exemple de mise en œuvre en Annexe 2(Cf. Virtualisation de Serveurs). A.4) Virtualisation de Réseaux : Enjeux et Avantages 1) Objections Contexte : Quand on interroge les décideurs sur les freins et inhibiteurs au développement du Cloud computing en France, les problématiques de sécurité et de confidentialité sont les premières réponses données, avec 44% des personnes interviewées le citant de manière spontanée (Source : LIVRE BLANC : Le Cloud Computing en France, réalisée par PAC EMC, Intel, VMware 2010). Les limites et les contraintes : La Sécurité La Confidentialité des données Pascal Béramis Page 13 sur 39

14 E. Graphique : freins et inhibiteurs du Cloud Computing en France Le Cloud computing oblige à repenser la sécurité informatique de la société de manière holistique, au sein d un environnement virtualisé, mutualisé, avec une informatique de plus en plus déportée vers le réseau. À cette thématique de sécurité est associée la dépendance au réseau, qui est la deuxième contrainte et crainte exprimée. Au même niveau d importance, on retrouve également les craintes de perte de contrôle sur les données ainsi que la répugnance à externaliser ces données vers un tiers. Cependant, ces deux freins représentent chacun seulement 14% des réponses citées, loin derrière le thème de la sécurité autour des offres de Cloud computing. F. Graphique des principaux inconvénients associés au Cloud Computing Pascal Béramis Page 14 sur 39

15 Ces points de la sécurité et de la confidentialité des données apparaissent comme les limites et les contraintes du Cloud computing. 2) Solution : La Virtualisation de réseaux, Le VPN Contexte : L un des objectifs initiaux de MPLS était d accroître la vitesse du traitement des datagrammes dans l ensemble des équipements intermédiaires. Cette volonté avec l introduction des giga-routeurs, est désormais passée au second plan. Depuis l aspect fonctionnalité a largement pris le dessus sur l aspect performance avec notamment les motivations suivantes : Le point fort : La capacité de créer des réseaux privés VPN (Virtual private Networks) sécurisés sur des infrastructures publiques ou non sécurisées. Intégration IP/ATM. Création de VPN. Differential Services (Diffserv) Routage multicast. Traffic engineering permettant de définir des chemins de routage explicites dans les réseaux IP (Avec RSVP, ou CR-LDP) Pour rappel : L ingénierie des flux est la faculté de pouvoir gérer les flux de données transportés au dessus d une infrastructure. Aujourd hui, cette ingénierie des flux est essentiellement faite à l aide d ATM avec comme conséquence une grande complexité de gestion (En effet IP et ATM sont deux techniques réseaux totalement différentes, avec parfois des contraintes non compatibles). Avec l intégration de cette fonctionnalité, MPLS va permettre une simplification radicale des réseaux. Les labels peuvent être associés à un chemin, une destination, une source, une application, un critère de qualité de service, ou une combinaison de ces différents éléments. Autrement dit le routage IP est considérablement enrichi sans pour autant voir ses performances dégradés (Une fois un datagramme IP encapsulé, il est acheminé en utilisant les mécanismes de commutation de niveau 2). Pascal Béramis Page 15 sur 39

16 Un des services les plus importants sera la possibilité de créer des réseaux privés virtuels de niveau 3.Ainsi, des services de voix sur IP, de multicast ou d hébergement de serveurs web pourront coexister sur une même infrastructure. La modularité de MPLS et la granularité des labels permettent tous les niveaux d abstraction envisageables. 3) Les protocoles utilisés pour réaliser une connexion Vpn L2tp est issu de la convergence des protocoles Pptp et L2F. Il permet l'encapsulation des paquets Ppp au niveau des couches 2 (Frame Relay et ATM) et 3 (Ip). Lorsqu'il est configuré pour transporter les données sur IP, L2tp peut être utilisé pour faire du tunnelling sur Internet. L2tp repose sur deux concepts : Les concentrateurs d'accès L2tp (Lac : L2tp Access Concentrator) Les serveurs réseau L2tp (Lns : L2tp Network Server) L2tp n'intègre pas directement de protocole pour le chiffrement des données. C'est pourquoi L'IETF préconise l'utilisation conjointe d'ipsec et L2tp. L intégration du protocole IPSec qui est un protocole de niveau 3, apportera des améliorations au niveau de la sécurité au protocole IP afin de garantir la confidentialité, l'intégrité et l'authentification des échanges. Le protocole IPSec est basé sur trois modules : IP Authentification Header (AH) concernant l'intégrité, l'authentification et la protection contre le rejeu. des paquets à encapsuler. Encapsulating Security Payload (ESP) définissant le chiffrement de paquets. ESP fournit la confidentialité, l'intégrité, l'authentification et la protection contre le rejeu. Security Assocation (SA) définissant l'échange des clés et des paramètres de sécurité. Les SA rassemblent ainsi l'ensemble des informations sur le traitement à appliquer aux paquets IP (les protocoles AH et/ou ESP, mode tunnel ou transport, les algorithmes de sécurité utilisés par les protocoles, les clés utilisées). L'échange des clés se fait soit de manière manuelle soit avec le protocole d'échange IKE (la plupart du temps), qui permet aux deux parties de s'entendre sur les SA. Pascal Béramis Page 16 sur 39

17 G. Schéma d un réseau VPN (Virtual private Networks) MPLS : Pas de limites Flexibilité : possibilité d utiliser plusieurs types de média (ATM, FR, Ethernet, PPP, SDH). MPLS n étant pas lié à une technique de niveau 2 particulière. MPLS : Pas d exclusion MPLS offre la possibilité d utiliser simultanément plusieurs protocoles de contrôle et de faciliter l utilisation des réseaux optiques en fonctionnant directement sur WDM. A.5) Virtualisation de Stockage : Enjeux et Avantages Contexte : On estime que les capacités de stockage des entreprises sont utilisées à hauteur de 30% à 50%. Un audit préalable de l existant est essentiel pour évaluer la situation, identifier les bénéfices attendus, matérialiser la viabilité économique du projet et son retour sur investissement. La virtualisation du stockage permet alors de mieux utiliser les capacités de stockage. Le point fort : La Réduction des coûts de gestion de l entreprise de 3% à 50% (Selon la complexité de l infrastructure installée). La virtualisation de stockage permet : L adjonction de capacité à la volée. De différer une sauvegarde en la conservant sur un disque. D améliorer les performances d accès aux données sans interférer avec la production. Pascal Béramis Page 17 sur 39

18 Au lieu de devoir travailler avec une notion de volume de stockage prédéfinis, l administrateur peut considérer tous ses supports physiques comme une ressource globale qu il pourra administrer à sa convenance. Par conséquent la gestion des disques physiques vis-à-vis des serveurs applicatifs et des postes de travail est considérablement simplifiée. Certains experts estiment en effet qu il est réaliste de pouvoir diviser par 4 les coûts de stockage en combinant deux stratégies : «Thin provisionning» : Il s agit de combiner les supports de stockage et de placer ces données ou les déplacer au mieux selon les besoins, sans impacter les applications. On peut ainsi mettre en place des disques rapides ou du stockage sur mémoire flash en se limitant aux réelles nécessités. Des disques plus lents SATA (Serial - ATA (ATA pour «Advanced Technology Attachment )) mais adaptés aux usages attendus et considérablement moins. «Tiers storage» dynamique : On ne réserve plus de l espace disque alloué à un utilisateur par défaut et souvent non utilisé, mais on alloue les ressources en fonction de la nécessité. Les limites : Les disques rapides ou du stockage sur mémoire flash sont des supports coûteux ou très coûteux. Pas d exclusion : La contribution de la virtualisation et la pertinence de chacun des points ci-dessus dépendent considérablement du contexte et des objectifs propres à chaque entreprise. Une étude d opportunité préalable est recommandée pour éclairer les perspectives économiques et techniques, et les impacts organisationnels d un projet de virtualisation. D) Autres objections au Cloud Public Je suis parti d'une étude réalisée par l'enisa (European Network and Information Security), mais aussi de différentes présentations éditeurs. Le Gartner a d'ailleurs publié dès 2008 un article Pascal Béramis Page 18 sur 39

19 sur les 7 risques les plus élevé spécifiques aux architectures Cloud. J en ai choisi 3 qui me semble nécessiter une réflexion avant de se lancer. La perte de gouvernance : Lors du choix de son Cloud provider, le client cède ainsi le contrôle (en partie au moins) de son infrastructure à l'hébergeur. Dans certains cas ceci peut affecter sa sécurité. L'autre contrepartie est que dans certains cas la DSI cliente (ou l'entité s'y rapprochant) sera responsable du non respect des SLA par le Cloud Provider. "You can outsource responsibility but you can't outsource accountability." (Source: ENISA, Benefits, risks and recommendations for information security, Nov. 09). La localisation des informations et le changement de juridiction : Lors de l'utilisation d'applications du Cloud, vous ne savez probablement pas ou sont hébergées vos informations. Vous ne savez peut être pas dans quel pays elles sont stockées réellement. Ainsi, il est nécessaire de demander au Cloud provider de s'engager sur le stockage et le traitement des informations dans certaines juridictions spécifiques uniquement. Selon le type d'information, il est parfois nécessaire d'avoir un engagement contractuel du Cloud Provider sur le respect des lois du pays du client. La perte de certification : Certaines entreprises qui migrent dans une infrastructure de Cloud, ont investit de manière conséquente dans l'obtention de certifications : ISO9000, etc... Ces investissements réalisés pour répondre soit aux standards industriels, soit à la compétitivité, peuvent être un risque si : Le Cloud Provider ne peut fournir la preuve de sa propre conformité aux standards requis par la normalisation du client. Le Cloud provider ne permet pas l'audit des points requis par la certification. C'est par exemple le cas des groupes bancaires qui doivent correspondent à un certain nombre de critères de confidentialité et de niveau de preuve ne permettant pas, pour certaines d'entre elles l'utilisation d'un Cloud public. Mais!!! Migrer c'est forcément changer, c'est profiter de cette occasion pour revoir les process, apporter de nouvelles fonctionnalités, simplifier et optimiser les infrastructures. Oui l'impact du changement sera important. Oui il y aura des difficultés avec le Legacy. Pascal Béramis Page 19 sur 39

20 Oui les habitudes seront modifiées, mais au final si les projets d'évolution sont bien axés autour des métiers et service rendu aux utilisateurs, le SI sera devenu plus performant et aura augmenté fortement sa valeur ajoutée. Le Cloud privé est radicalement différent. Il répond à tout un ensemble d objections, de contraintes et de limites qui constituent des freins à son intégration au sein des IT des entreprises. C est donc la solution. III Une Offre de solution : Le Cloud Privé E) Qu est qu un Cloud Privé? Le Cloud privé est un «nouveau» concept dans la mesure où les capacités, tant techniques que de gestion, nécessaires pour le mettre en oeuvre sont d apparition récente. Toutefois, plusieurs de ses composants majeurs en particulier la virtualisation et la consolidation du datacenter, ainsi que les interfaces normalisées de services Web entre les systèmes existent depuis des années. H. Schéma d un Cloud privé et de ses avantages Pascal Béramis Page 20 sur 39

21 Un «Cloud privé» applique la même approche d organisation des ressources et de provisionnement de services (y compris pour les systèmes existants) à l intérieur de l infrastructure de pare-feu et de sécurité de l entreprise. Il procure pratiquement les mêmes avantages : En termes de réduction des coûts. D utilisation des ressources. De disponibilité des informations. De rapidité de déploiement de nouveaux services, de réactivité que le Cloud public. Mais sans les risques et les inconvénients majeurs inhérents à ce dernier En outre, un Cloud privé peut également servir de passerelle vers le Cloud public, permettant ainsi à l entreprise d exploiter sa palette toujours plus riche de services, tout en conservant ses systèmes informatiques critiques «en interne». F) Limites des contraintes d objections techniques et commerciales Le Cloud privé combine la flexibilité et les avantages en termes de coûts de l approche du Cloud à une maîtrise intacte de la sécurité et de la fourniture des services. Il offre un chemin de migration judicieux des applications existantes, permettant de virtualiser et de moderniser les applications de votre choix à votre propre rythme. Il protège vos investissements dans l infrastructure, les applications et les informations, tout en permettant à ces ressources d être exploitées plus efficacement et de contribuer à la réactivité de l entreprise. Optimisation de la réactivité Accès aux informations, analyse et prise de décisions plus rapides + Innovation rapide + Déploiement rapide de fonctions métiers + Ajustement rapide, à la hausse ou à la baisse, des ressources disponibles pour les opérations métiers + Collaboration simple et accès aisé aux ressources + Sécurité, conformité, continuité d activité = RÉACTIVITÉ Pascal Béramis Page 21 sur 39

22 A.1) Enquête sur les Clouds privés Suite à une enquête consacrée à la virtualisation et aux Clouds privés (Source : EMC enquête réalisée auprès de ses clients - des responsables d un large éventail de départements informatiques), voici les principales conclusions qui y découlent: Les entreprises entament leur transition vers le Cloud privé. 80 % ont cité la virtualisation, la consolidation ou l automatisation comme la principale approche mise en place pour gérer les pressions en termes de coûts et de performances pesant sur le département informatique. 40 % virtualisent même leurs applications métiers critiques, ou «Tiers 1». Les entreprises n exploitent pas encore leur environnement virtualisé comme un Cloud privé. Les personnes interrogées ont le plus souvent cité la validation fonctionnelle et l analyse de rentabilité du projet du Cloud privé comme les domaines pour lesquels elles estimaient avoir besoin d aide. Les obstacles les plus fréquents sont d ordre organisationnel (résistance potentielle des cadres des départements et des responsables de la gestion des risques) et financier (manque de financement actuel). Il n y a pas d équivoque possible quant aux facteurs de motivation en faveur du Cloud privé : 70 % des personnes interrogées ont mentionné la réduction des coûts et l amélioration de la réactivité. Ces deux derniers points révèlent le manque de plan d évolution définissant de façon claire les coûts et les avantages. Un financement insuffisant ne doit pas constituer une entrave aux initiatives menant à une réduction substantielle des coûts. Avec un plan d évolution adéquat, le projet de migration vers le Cloud privé devrait s autofinancer. A.2) Des exemples de mises en œuvre Je vous présente un cas afin d illustrer mon argumentation et faire acte de preuve : Pascal Béramis Page 22 sur 39

23 Une institution de services financiers internationale s est lancée dans la mise en place de son Cloud privé afin d atteindre divers objectifs métiers. 1) En route pour le Cloud privé Une institution de services financiers internationale s est lancée dans la mise en place de son Cloud privé afin d atteindre divers objectifs métiers : Amélioration des structures de coûts et réduction des dépenses. Extension de la panoplie déjà exceptionnelle de services Web proposés aux clients. Amélioration de la réactivité par une réduction du délai d adoption des initiatives technologiques. Amélioration de la fourniture des services informatiques, de la transparence des coûts et tâches informatiques ainsi que des relations de travail entre le département informatique et les nombreuses entités auxquelles il fournit ses services. L entreprise compte un effectif de personnes et propose des services bancaires aux particuliers et entreprises ainsi que des produits d assurance partout dans le monde. Son infrastructure technologique reflète sa taille : elle comprend 10 datacenters et plus de serveurs, et gère plus de 4 Po de données. En termes de gestion et de fourniture de technologies, sa situation était typique d une très grande entreprise, avec un budget informatique excessif consacré à la gestion des opérations existantes et trop d efforts et de temps accaparés par le provisionnement de nouvelles solutions. Les benchmarks ont révélé que l entreprise affichait non seulement de mauvaises performances informatiques, mais également que ses rapports d entreprise et sa transparence laissaient à désirer. Les différents départements jugeaient le service rendu trop peu satisfaisant au regard des coûts informatiques supportés par l entreprise. L entreprise a entrepris un programme d optimisation de la valeur et des performances métiers de l informatique ciblant trois domaines : Infrastructure physique : La consolidation des datacenters, la virtualisation et l automatisation ont apporté des avantages significatifs en termes d efficacité et de coûts : Une hausse de 40 % du taux d utilisation du stockage, une réduction de 80 % du temps de provisionnement, une réduction de 40 % des coûts de câblage et une baisse de 30 % de la consommation électrique. Pascal Béramis Page 23 sur 39

24 Fourniture de services : Le fonctionnement du département informatique a été repensé et un catalogue de services accessibles en libre-service est peu à peu développé. Les départements constatent un raccourcissement impressionnant des délais de provisionnement des solutions, parfois de plusieurs mois à quelques heures. Gestion : La gouvernance informatique a été centralisée et les ressources informatiques sont adaptées aux principaux processus métiers. L objectif est de tirer profit du Cloud privé pour permettre à l entreprise de consommer et de valoriser l informatique plus efficacement : une transformation à la fois organisationnelle et technologique. Tout au long du projet, il est important d organiser des ateliers mettant en relation les différentes parties prenantes de l entreprise (cadres et départements informatiques, des ressources humaines et de la gestion des risques et de la conformité) avec des experts spécialisés, afin qu ils puissent examiner et développer ensemble de nouvelles approches de gouvernance, de sécurité, de services technologiques, d accès aux systèmes et de mobilité des données. L entreprise est déjà bien engagée dans la virtualisation de 80 % de ses ressources informatiques et leur gestion via un Cloud privé, et les avantages financiers renforcent la dynamique en faveur du programme. A.3) Le Benchmarking des coûts informatiques L intérêt du benchmarking des coûts informatiques a été renforcé ces derniers mois par les incertitudes et la perte de repères liés à la crise économique ( ). L objectif du modèle d analyse est de valoriser les coûts des services mis à disposition par la DSI au travers d une démarche ABC (Activity Based Costing), en s appuyant sur un modèle d activité standardisé. On peut donc mener une analyse sur 3 niveaux que sont les services, les activités et les ressources, et selon différents axes. La démarche permet à la DSI de mieux piloter ses coûts en interne amis aussi d avoir un outil de dialogue financier avec les métiers et la Direction générale. Le principe général de valorisation du modèle s appuie sur : Une affectation du budget de charges de la DSI sur les activités. Pascal Béramis Page 24 sur 39

25 Une répartition du coût des activités sur les services à l aide d inducteurs qui représentent des unités d œuvre techniques permettant de mesurer la consommation des activités par les services. Cette démarche fait intervenir les équipes opérationnelles de la DSI et le contrôle de gestion. Elle s articule autour de six étapes : 1- Formaliser le catalogue de service DSI 2- Mettre en cohérence le modèle d activité 3- Décliner le budget en six rubriques 4- Affecter les ressources aux activités 5- Ventiler les activités sur les services 6- Analyser et comparer I. La démarche A B C (Activity Based Costing) Les bénéfices du modèle permettent de : Mesurer les coûts du SI et les services dans le temps (Benchmarking interne). Se comparer avec d autres DSI (Benchmarking externe). Renforcer le pilotage économique (Mieux re-facturer les services, disposer d analyses make or Buy). Pascal Béramis Page 25 sur 39

26 Améliorer le dialogue avec les métiers et la DG (Direction générale). Contribuer à un meilleur alignement stratégique. J. Ratios et indicateurs de mesures des coûts A.4) Les caractéristiques et les avantages du Cloud privé L idée principale à retenir est que le Cloud n est pas un ensemble de technologies, mais un modèle de fourniture, de gestion et de consommation de services et de ressources informatiques. Pour bien appréhender le concept, il convient de s intéresser d une part à la façon dont sont configurées les ressources, et d autre part aux possibilités qu offre une telle configuration. Pascal Béramis Page 26 sur 39

27 2) Du point de vue technique : Une multitude d avantages Les ressources d un Cloud présentent trois caractéristiques de base : Regroupées en pool : Toutes les ressources du Cloud sont organisées et gérées au sein d un pool partagé commun. Le pooling débute généralement au niveau des serveurs et du stockage, qui préparent le terrain pour les données et les applications. Ceci sous-entend bien entendu des méthodes communes pour structurer les ressources, les connecter et y accéder. Virtualisées : Toutes les ressources du pool sont conditionnées dans des «conteneurs de transport» électroniques. Ces divers conteneurs abritent des ressources, mais aussi les règles métiers qui régissent leur accessibilité, leur utilisation et leur gestion. Connectées en réseau : Toutes ces ressources modulaires sont accessibles via un réseau au moyen d interfaces standard qui leur permettent d être combinées à la manière de Lego. En termes plus techniques, elles sont disponibles sous la forme de «services Web». Que vous apporte cette configuration? Elle modifie radicalement la façon dont les informations et les ressources technologiques sont gérées et provisionnées dans l entreprise : K. Caractéristiques et avantages d un Cloud privé Pascal Béramis Page 27 sur 39