Construire une Documentation Structurée des Dépendances et des Services (DSDS) Rafael Diaz Maurin, CRU JRES, Nantes, le 2 décembre 2009

Transcription

1 Construire une Documentation Structurée des Dépendances et des Services (DSDS) Rafael Diaz Maurin, CRU 1

2 Agenda Introduction : qu'est-ce qu'une DSDS? Les ontologies : outils pour la DSDS Protégé : éditeur d'ontologies Méthodologie pour l'ontologie du CRU Exploitation des données Limites Conclusions 2

3 Introduction : qu'est-ce qu'une DSDS? Les ontologies : outils pour la DSDS Protégé : éditeur d'ontologies Méthodologie pour l'ontologie du CRU Exploitation des données Limites Conclusions 3

4 Introduction : Documentations existantes Objectif des documentations existantes : Réinstaller rapidement une machine Assurer le support d'un service Cas de la substitution à un admin (absence...) Focaliser sur un problème donné (HowTo)... => Difficulté d'avoir 1 vision globale du SI 4

5 Introduction : Les dépendances SI : environnement complexe Importance de maîtriser les interactions entre applicatifs : démon, package, middleware, script Documenter les dépendances des services : Applicatifs sur lesquels ils reposent, Personnes concernées (utilisateurs, admins) Pondérer les dépendances: critiques ou non Répartition des applicatifs sur les serveurs Dépendances des serveurs : hardware, réseau, climatisation, électricité 5

6 Introduction : Qu'est-ce qu'une DSDS? Objectifs et bénéfices recherchés : Représentation graphique de l'ensemble du SI, Identifier les composants critiques (supervision, redondance), Identifier des SPOF, Optimiser l'utilisation des ressources, Mesurer l'impact d'une indisponibilité, Aider à reconstruire une machine, Aider les nouveaux admins de l'équipe... -> Décrire les services du relations de dépendances SI par leurs 6

7 Modèle de graphe 7

8 Introduction : Etat de l'art Thèse de doctorat en 1994 : «Un modèle pour l'administration des Dépendances entre Services Applicatifs des Réseaux Informatiques Hétérogènes», P. Fernique Pas d'implémentation logicielle connue BDD de gestion de configuration (issu d'itil) OneCMDB, Module CMDB de HP OpenView Cartographies ponctuelles dans les SI avec visio, sur papier, non mises à jour 8

9 Introduction : qu'est-ce qu'une DSDS? Les ontologies : outils pour la DSDS Protégé : éditeur d'ontologies Méthodologie pour l'ontologie du CRU Exploitation des données Limites Conclusions 9

10 Les ontologies pour modéliser le SI Ensemble structuré de savoirs dans un domaine de connaissance particulier. Partager des connaissances communes de la structure de l'information entre des gens ou des agents logiciels Réutiliser, analyser la connaissance Expliciter des hypothèses sur 1 domaine 10

11 Les ontologies pour modéliser le SI => Travaux W3C : OWL (dialecte XML pour les ontologies : extension de RDFS pour échanges et représentations des données) Formalisme commun, ouvert et connu Représentation des connaissances avec classes, des propriétés, des instances des Publication de l'ontologie (classes et attributs) pour réutilisation et amélioration du modèle par la communauté 11

12 Introduction : qu'est-ce qu'une DSDS? Les ontologies : outils pour la DSDS Protégé : éditeur d'ontologies Méthodologie pour l'ontologie du CRU Exploitation des données Limites Conclusions 12

13 Protégé : éditeur d'ontologies Framework de base de connaissances Convivial (WYSIWYG) intuitif, client/serveur Nombreux formats d'exportation : HTML, XML, RDFS, OWL... Plugins intégrés pour post-traitements Logiciel libre, évolue depuis utilisateurs enregistrés 13

14 Protégé : éditeur d'ontologies Outils collaboratifs (chat, annotations...) API Java, pour manipuler OWL Générateur de code Java (classes java) Ontologie de gestion de SI : Essential Project Orienté entreprise : dépendances entre processus business, applis, infos et technos 14

15 Introduction : qu'est-ce qu'une DSDS? Les ontologies : outils pour la DSDS Protégé : éditeur d'ontologies Méthodologie pour l'ontologie du CRU Exploitation des données Limites Conclusions 15

16 Méthodologie pour la DSDS du CRU Travail préalable de réflexion sur le modèle Cerner l'objectif souhaité Au CRU : Comment améliorer la disponibilité Choix de Protégé-Frames (plus ergonomique) 1 fichier.pprj pour le projet, les forms 1 fichier.pins pour les instances 1 fichier.pont pour les classes et slots Modèle accepté par tous (pour peuplement) => modèle évolutif (souplesse de Protégé) Travail itératif : Création des Classes, des Slots, des Instances Exploitation des données 16

17 Les Classes Groupe d'individu partageant les mêmes caractéristiques Conteneurs de sous-classes ou d'instances Notion d'héritage des propriétés des classes (Class Hierarchy) Rôle des Classes (Abstract / Concrete) Application : classe abstraite (pas d'instances) Apache : classe concrète (instanciable) 17

18 Les Classes 18

19 Les Classes : la liste 19

20 Les Classes : la liste 20

21 Les Classes : la configuration 21

22 Les Classes : la configuration 22

23 Les Slots : représentation des relations de dépendances Slots (propriétés attachées aux classes) : UtiliseFortementLeService (forte disponibilité) NecessiteFaiblementLApplication (mode dégradé) Poids (valeur indiquant la criticité de l'application) Types : instance, value, float, symbol (URI)... Arcs entre les nœuds du graphe (propriété de type instance) Slot inverse créé automatiquement 23

24 Les Slots : représentation des relations de dépendances 24

25 Les Slots : représentation des relations de dépendances 25

26 Les Slots : représentation des relations de dépendances 26

27 Les Slots : représentation des relations de dépendances 27

28 Les Slots : représentation des relations de dépendances 28

29 Les Instances Individu d'une classe qui peut prendre les caractéristiques définies par les propriétés 29

30 Les Instances 30

31 Les Instances 31

32 Les Instances 32

33 Les Instances : Universalistes 33

34 Les Instances : les objectifs fonctionnels d'universalistes 34

35 Introduction : qu'est-ce qu'une DSDS? Les ontologies : outils pour la DSDS Protégé : éditeur d'ontologies Méthodologie pour l'ontologie du CRU Exploitation des données Limites Conclusions 35

36 Exploitation des données Ergonomie de la navigation dans Protégé Visualisation sous forme d'arbre «infini» Forms : mise en page, modèles de formulaires => visualiser les contraintes de apache_listes Requêtes, avec Queries Le résultat des requêtes est exploitable dans d'autres requêtes Exportation des résultats au format csv 36

37 Exploitation des données : Queries 37

38 Exploitation des données : Queries 38

39 Exploitation des données : Queries 39

40 Exploitation des données : Queries 40

41 Queries : les résultats 41

42 Les graphes orientés Ontoviz : vision schématique grâce à DOT (graphe orienté) : Arcs pleins : criticité forte Arcs pointillés : faible criticité... Attention il ne s'agit pas de flux (cf. SMTP) Graphviz permet de génèrer des images sous de nombreux formats : png, svg... 42

43 DOT : langage de graphes digraph "DSDS" { Services; Applications; Services -> Applications; Applications -> Applications; } 43

44 Graphe général d'universalistes brut 44

45 Graphe général d'universalistes retravaillé 45

46 Focus sur l'application Sympa 46

47 Introduction : qu'est-ce qu'une DSDS? Les ontologies : outils pour la DSDS Protégé : éditeur d'ontologies Méthodologie pour l'ontologie du CRU Exploitation des données Limites Conclusions 47

48 Limites : Todo List Modéliser la conf réseau : IP serveur + passerelle + IP bindée par l'appli Ontoviz n'exprime pas toute la puissance de DOT posts-traitements extérieurs à Protégé manuels ou par des scripts intégrer des paramètres de mise en forme améliorer le plugin Ontoviz de Protégé Intégrables dans dokuwiki (plugin graphviz) ne gère pas les URI de DOT => svg et non png Protégé ne gère pas encore les Frames 48

49 Limites : Todo List Queries : sous-requêtes pour des requêtes élaborées, opérations sur valeurs (<, >, =) Nombreux plugins à explorer Automatiser la récolte de données (scripts) Développer des raisonneurs pour faire des inférences (créer de la connaissance) Si A -> B et B -> C alors A -> C Exploitation numérique de la DSDS Calculer l'indice de criticité d'un service (via tous les nœuds dont il dépend) Coût énergétique d'un service (calcul du nombre de machines traversées) 49

50 Introduction : qu'est-ce qu'une DSDS? Les ontologies : outils pour la DSDS Protégé : éditeur d'ontologies Méthodologie pour l'ontologie du CRU Exploitation des données Limites Conclusions 50

51 Conclusions : les bénéfices de la DSDS DSDS = cartographie du SI Réflexion sur l'architecture des services Recherche de SPOF Aider à améliorer la disponibilité Rationaliser l'utilisation des machines Dimensionner une machine nb applis => charge mem et cpu Décider où héberger 1 nouvelle application Repérer le nommage des fichiers de conf Aider à sécuriser un service de bout en bout 51

52 Conclusions : les bénéfices de la DSDS La DSDS sous forme d'ontologie peut être un point d'entrée vers la doc du SI (URL) Outil de pilotage du SI Protégé : outil puissant => maîtrise s'adapte à la conception de l'utilisateur Modéliser un programme ou une infra réseau 52

53 Des questions? Invitation à créer un groupe collaboratif d'utilisateurs : Web : Liste de diffusion : Si besoin projet SourceSup Protége-Frames : t-started.html Ontologie de gestion de SI avec Protégé : CMDB OpenSource : 53