EXCELIANCE ZAC des Metz 3 Rue du petit robinson Jouy en Josas Tél: Fax: sales@exceliance.

Transcription

1 EXCELIANCE ZAC des Metz 3 Rue du petit robinson Jouy en Josas Tél: Fax: sales@exceliance.fr

2 ALOHA Load Balancer Application Level Optimization & High Availability Solution de Haute Disponibilité et de Répartition de Charge des serveurs Web et applications TCP/IP à fortes contraintes

3 Présentation de la société EXCELIANCE Entité du groupe EXOSEC Fondée en 2002 Société française indépendante Technologie innovante Financée par les fondateurs Soutien R&D: OSEO ANVAR & BDPME Statut «jeune entreprise innovante» depuis 2005 Membre du pôle de compétitivité (groupe logiciels libres)

4 Savoir faire & Objectifs Forte expertise en infrastructures IT, fiables, performantes et sécurisées Nous proposons des solutions : Pour garantir la performance et la forte disponibilité du service, complètes et fiables dans une gamme de tarifs abordables, Hautement spécialisées pour répondre à 100% des besoins précisés plutôt que de tenter un large «ratissage» plus couteux pour les clients, qui favorisent les réductions directes et indirectes des coûts (empreinte énergétique, développement durable, ROI rapide, réduction des coûts d exploitation, ),

5 Contexte marché Nombre d'applications Non Web Client-Serveur Client lourd Basées Web Site web Intranet Applications web Messagerie

6 Applications plus critiques, plus lourdes et plus complexes Applications Web Langages / protocoles plus complexes AJAX, SOAP, XML,.NET, J2E, JSP /ASP, Services Web,

7 Besoins clients: Criticité des applications Problématiques Performance Disponibilité Sécurité Défauts applicatifs Coûts d exploitation

8 Notre solution : «ALOHA» Garantir et optimiser les services applicatifs Solutions Favorise la scalabilité Réduit les coûts d infra. Simplifie l exploitation Protège les applications

9 Définitions Load-balancing Littéralement «répartition de charge» ou «équilibrage de charge». C est une technique qui permet de distribuer la charge de travail sur plusieurs ressources (serveurs, liens, ) qui délivrent le même service.

10 Définitions Haute disponibilité Fait de garantir à l utilisateur une continuité du service applicatif grâce à la mise en place de solutions adaptés qui couvriront l ensemble des causes potentielles de dysfonctionnements.

11 Définitions Répartition de charge aux niveaux 3/4 En ce qui concerne la répartition de charge, on parlera de niveau 3/4 (couches réseau et transport du modèle OSI => IP/TCP) lorsque l on souhaite simplement répartir la charge entre les serveurs dans un souci de pure performance sans y ajouter de fonctionnalités avancées de traitement des requêtes applicatives. Répartition de charge au niveau 7 On parlera de niveau 7 (Application => HTTP/SSL), lorsque l on souhaite répartir la charge tout en réalisant des traitements avancées sur les requêtes.

12 Enjeux Etat de l art Accès : Peut être redondant en utilisant du BGP. Multi-sites possible avec les DNS. Répartiteur de charge niveau 3-4 : Infrastructure en haute disponibilité et scalable. SSL proxy cache Scalabilité du front-end : Accélération web et sécurité : SSL, cache, compression, Répartiteur de charge niveau 7: Application en haute disponibilité et scalable. Persistance, surveillance, dépannage, logs, commutation dynamique selon le contenu Applications: Fonctionnent sur des serveurs partagés ou dédiés. Les applications lourdes requièrent plus de serveurs

13 Solution ALOHA L ALOHA (issu initialement du logiciel open source HA Proxy développé en 1998 par l un des associés fondateur) est un appliance de répartition de charge et de haute disponibilité applicative (niveaux 3/4 et 7) Il s insert facilement en mode proxy ou proxy transparent devant tout serveur d application HTTP/TCP (Web, messagerie, Terminal Server, ERP, ) Disponible sous 3 formats : appliance, firmware embarqué sur SSD ou machine virtuelle

14 Fonctions clés Accélération applicative Haute disponibilité Protection Optimisation de l architecture Gestion de la file d attente, des tampons et des logs Réaffectation, contrôle de vitalité et gestion de la maintenance des serveurs. Serveur d excuses et redirection HTTP. Plan de reprise d activité Filtrage des en-têtes HTTP et validation protocolaire. Attaques par saturation et déni de service distribuées. Liste de contrôle d accès IP (Acl IP). Limites de connexions Commutation dynamique, scalabilité Flexibilité Suivi de session, algorithmes de répartition

15 Avantages clés Excellent rapport prix / performance Réduction de l empreinte énergétique Mise en place non intrusive (Mode proxy) Try and Buy Professionals Services Editeur français du monde Open Source. Tarif agressif et adapté à tout type de prospects. Solution répondant aux besoins du client. Pas de dégagement de chaleur, consomme très peu d électricité (10 à 57 watts) Pas de modification d architecture nécessaire. Mise en œuvre des tests en moins d une heure Transfert de compétences sur une première mise en service. Taux de transformation élevé. Contrat de support personnalisé niveau 2-3. Sous-traitance de l installation et la configuration en marque blanche.

16 Dimensionnement Questions à poser Niveau 7 : (en milliers ou dizaines de milliers) Nombre de connexions HTTP concurrentes Nombre de connexions HTTP / seconde ou hits / seconde Nombre de transactions SSL Niveau 4 : (en centaines de milliers ou millions) Nombre de connexions TCP concurrentes Nombre de connexions TCP / seconde Bande passante

17 Dimensionnement ALOHA 1.2 Go/s Débit supporté ALOHA 16K 800 Mo/s ALOHA 8K 250 Mo/s ALOHA 4K 100 Mo/s ALOHA 2K Nb de conn. TCP concurrentes Nb de conn. TCP /Sec.

18 Dimensionnement ALOHA 1.2 Go/s Débit supporté ALOHA 16K 800 Mo/s ALOHA 8K 250 Mo/s ALOHA 4K 100 Mo/s ALOHA 2K 50 Mo/s ALB Nb de conn. HTTP concurrentes Nb de hits/sec.

19 Economie d énergie ALOHA 500 ALOHA 2K ALOHA 4K ALOHA 8K ALOHA 16K Consommation électrique pleine charge 10 W W 40 W 53 W 57 W

20 Solution embarquée Solid State Drive Validé * et testé * sur : et Contrôleur Sata * Autres constructeurs en cours de validation

21 Cible clients Besoins par activité PME-PMI, Centres hospitalier, Administrations (Mairies, Conseils Généraux, Sdis ), E-commerce, TOUS Services Informatiques (extranet, intranet, messagerie ) Gestion SSL Banques, Assurances, Hébergeurs, Infogérants, Sociétés spécialisées en SaaS Optimisation Sécurité Evènementiel, Publicité, Marketing, Médias, Presse Fiabilisation Flexibilité Gestion de l énergie Haute disponibilité Pics d activités Réduction des coûts Répartition de charge

22 La concurrence F5 Networks (prix élevé) Radware (prix élevé) Nortel (Alteon) Cisco (prix élevé) Barracuda load balancer (prix faible)

23 Cibles et opportunités Clients avec parcs d ALTEON de Radware (anciennement Nortel) Clients avec BIG IP de F5 Networks (différentiel de coûts) ACE Cisco (coûts) Utilisateurs de HAProxy (Version Open Source de l ALOHA) => upsales

24 Ils nous font confiance

25 Bénéfices partenaires Formation 1 jour avec certification Boîtier NFR 4 K avec Ext. de Garantie 3 ans STANDARD CERTIFIE Inclus 1 personne Technique et/ou Avant-vente Obligatoire Commercial Dédié Grossiste Dédié Assistance à la 1ère installation Inclus Support Avant-vente Grossiste Avant-vente Dédié Support Téléphonique Avant-vente Best Effort Accès Support illimité (1ere année) J+1 Accès Extranet Grossiste Inclus Opération marketing Documentation Publique ing et phoning conjoint Conditions Commerciales Déclaration leads 10% sur l AL % sur les appliances à partir du 2K Rack 10 % sur la maintenance/services 15 % sur l AL % sur les appliances à partir du 2K Rack 15 % sur la maintenance/services Protection opportunité Min. 3 mois Try and Buy Oui Accompagné (sur le 1 er en IdF et par téléphone ou en remote en province) Achat Produit Via Grossiste Via Grossiste

26 Package Commercial Présentation Commerciale du produit par Webmeeting Fiches produits / liste tarifaire partenaires Protection Opportunité - Renouvellement support client Version d évaluation du produit au format Vmware Script de prospection téléphonique Prêt de produit pour «Try and Buy» Opérations Marketing ing sur base partenaire 1 par trimestre Petit Déjeuner en Région Incentive Sales

27 Package Technique Certification Technique après formation d une journée (formation gratuite) avec QCM Transfert de compétences lors de la première installation (à distance ou sur site selon projet) Support 2 & 3 illimité la première année Version d évaluation du produit au format Vmware

28 Package Partenariat Contrat partenaire Produit NFR Modèle 4K Version illimitée Personnes certifiées Communiqué de Presse Echange de logos sur sites Web IC dédié Revue mensuelle de comptes Leads Espace dédié sur le site d Exceliance (en cours) Offre commerciale Suivi licence client Documentation

29 HAProxy versus ALOHA HAProxy sur système générique HAProxy sur système Récent (2.6) HAProxy sur Linux 2.4 Fortement patché ALOHA Standard Sessions concurrentes env max. > > > Maintenance du système nécessaire nécessaire nécessaire Aucune Tuning système / réseau recommandé nécessaire nécessaire déjà Optimisé Compatibilité HTTPS possible possible possible inclus Haute disponibilité - possible possible inclus Routage / Filtrage IP - possible possible inclus Translation d'adresses - possible possible inclus Protection SYN Flood - possible possible inclus Support du FTP actif - - possible inclus Reconfiguration à chaud - - oui oui Mode transparent - - oui oui Supervision SNMP inclus Synchronisation des configurations inclus Gestion des certificats inclus Interface Web de configuration inclus Statistiques inclus

30 HAProxy versus ALOHA HAProxy sur système générique HAProxy sur système Récent (2.6) HAProxy sur Linux 2.4 Fortement patché ALOHA Standard Centralisation des configurations inclus Buffer local des logs inclus Backup du système/conf inclus Compatibilité SNMP (MIB) Inclus Full IP - Niveau 3/ Inclus Services connexes au produit Garantie logicielle / matérielle - Oui Suivi des mises à jour - Oui Assistance configuration possible Inclus Support technique possible Inclus

31 Contrat de Support SUPPORT STANDARD SILVER GOLD PLATINUM Nb tickets (2 heures) Accès Support Ouverture du support Notification patchs/updates Prise en main a distance Délai de réponse sur système non enregistré Web Business days 9-17h Téléphone Web Téléphone Web Téléphone Web Business days 9-17h Ext. 5J x 10h (9h-19h) 24h x 7J Oui Oui Oui Oui Non Oui Oui Oui Best effort J ouvré + 4 J ouvré + 2 J ouvré + 1 Délai de réponse sur système enregistré Best effort Heure ouvrée + 8 Heure ouvrée + 4 Heure ouvrée + 4 Support planifié hors plage horaire Non J ouvré + 8 J ouvré + 4 N/A Coût en ticket pour support extra horaire N/A 3 x Nb tickets 2 x Nb tickets N/A

32 N hésitez pas à nous contacter : Par mail : sales@exceliance.fr Par téléphone au : ou visitez notre site :

33 Pour aller plus loin 1. Accélération applicative 2. Haute disponibilité 3. Protection 4. Optimisation de l architecture 5. Flexibilité

34 Fonctions clés Accélération applicative Gestion de la file d attente et des tampons Soulage les serveurs Copyright Exceliance Optimise et régule le trafic

35 Fonctions clés Accélération applicative Gestion des logs Simplifie la centralisation des logs Copyright Exceliance Libère les ressources des serveurs

36 Pour aller plus loin 1. Accélération applicative 2. Haute disponibilité 3. Protection 4. Optimisation de l architecture 5. Flexibilité

37 Fonctions clés Haute disponibilité Réaffectation, contrôle de vitalité et gestion de la maintenance des serveurs Réaffectation, suppression et intégration progressive de serveur à la volée

38 Fonctions clés Haute disponibilité Serveur d excuses et redirection HTTP Permet la redirection d applications défaillantes vers un serveur d excuses ou une redirection HTTP

39 Fonctions clés Haute disponibilité Plan de reprise d activité Site de backup Site de backup Aloha Master Aloha Backup Site de production Site de production Aloha Master Aloha Backup VRRP VRRP Site des utilisateurs Mise en œuvre de Plan de Reprise d Activité Copyright Exceliance Site des utilisateurs Assurer la redondance entre les 2 Aloha

40 Pour aller plus loin 1. Accélération applicative 2. Haute disponibilité 3. Protection 4. Optimisation de l architecture 5. Flexibilité

41 Fonctions clés Protection Filtrage en-tête HTTP et validation protocolaire GET HTTP/1.0 Accept : text/html If-Modified-Since : Saturday, 23-March :37:11 GMT User-Agent : Googlebot/2.1 ( Site Web Vérifie que la requête est valide ou non Permet la création de règles sur tous les champs de l en-tête HTTP Aloha GET HTTP/1.0 Accept : text/html If-Modified-Since : Saturday, 23-March :12:19 GMT User-Agent : Mozilla/5.0 (compatible; MSIE 7.0; Windows NT 6.0)

42 Fonctions clés Protection Attaques par saturation et déni de service distribuées Site de production Aloha Maintient et ralentit les requêtes d un DDoS Permet de simuler à la réussite d un DDoS via une erreur serveur Site utilisateurs

43 Fonctions clés Protection Liste de contrôle d accès IP (Acl IP) IP Source : Site Web Permettre d établir des restrictions Aloha Bloquer rapidement une attaque IP Source :

44 Fonctions clés Protection Limites de connexions

45 Pour aller plus loin 1. Accélération applicative 2. Haute disponibilité 3. Protection 4. Optimisation de l architecture 5. Flexibilité

46 Fonctions clés Optimisation de l architecture Commutation dynamique /index.php p EXTENSION :.htm ;.pdf ;.doc ;.jpg ;.gif DOSSIER : /images/ ; /css/ ; /js/ NOM D HOTE : extranet.site.com ; intranet.site.com Aloha 1 IP: ; PORT: Permet des commutations en fonction du contenu, des dossiers, du nom d hôte, de l IP ou du port Copyright Exceliance

47 Fonctions clés Optimisation de l architecture Scalabilité Aloha Permet d optimiser le nombre de serveurs Copyright Exceliance

48 Pour aller plus loin 1. Accélération applicative 2. Haute disponibilité 3. Protection 4. Optimisation de l architecture 5. Flexibilité

49 Fonctions clés Flexibilité Suivi de session Aloha Gestion intelligente des cookies Affectation et maintien des sessions

50 Fonctions clés Flexibilité Algorithmes de répartition Round Robin (A-B-A-B) Least Conn (en fonction du nombre de connexions en cours) Chaque algorithmes peut se voir associer un poids Aloha 1 en cours Améliorent les performances des applications Copyright Exceliance en cours A B

51 Fonctions clés Flexibilité Algorithmes de répartition Il n existe pas une solution unique, mais plusieurs solutions en fonction d un besoin. Round Robin Leastconn Idéal pour les sessions courtes. Serveurs WEB Idéal pour les sessions longues. Serveurs SQL, TSE Non déterministe Permet d obtenir un taux optimal d utilisation des ressources. Hash (IP source, header, url ) Reverse proxy SSL. Permet d éviter de recalculer la clé de session. Déterministe Permet de créer une affinité + ou - efficace entre un critère et un serveur.