RAPPORT DE STAGE. DUCOMMUN Jérémy. Séparation physique des réseaux Solution de virtualisation. L.E.G.T.P.A de Roanne-Chervé BP 23, Le Coteau

Transcription

1 L.E.G.T.P.A de Roanne-Chervé BP 23, Le Coteau I. RAPPORT DE STAGE Séparation physique des réseaux Solution de virtualisation Université Jean Monet, IUT ROANNE 20, Avenue de Paris ROANNE CEDEX, Département Réseaux et Télécommunications Jérémy 11 Avril au 22 Avril, 9 Mai au 1 er Juillet 2011 Tuteurs Professionnels : Mme Gwendoline PROSPER M. Steven COLLINS Tuteur Pédagogique : M. Raphaël CHARTOIRE 1

2 RAPPORT DE STAGE I. Remerciements II. Introduction III. Présentation de l entreprise IV. Séparation des réseaux physiques A. Mission B. Méthodologie Construction du cahier des charges Achat du matériel manquant Mise en place des différents matériels Configuration du proxy Test et validation du fonctionnement V. Virtualisation A. Mission B. Développement Définition Différents principes Avantages et inconvénients C. Méthodologie Vérification du matériel Logiciel de création d image Tableau récapitulatif Hyperviseur Mise en place d une solution de virtualisation VI. Conclusion VII. Résumé en anglais VIII. Annexes IX. Bibliographie 2

3 Remerciements. Je tiens à remercier tout d abord le directeur du lycée agricole de Chervé Monsieur Jean-Marc Boudou d'avoir eu confiance en moi et de m'avoir permis de réaliser mon stage au sein de son établissement. Un très grand merci à Madame Gwendoline Prosper et Monsieur Steven Collins, responsables du service informatique de site de Chervé, Noirétable, mes tuteurs, pour m avoir intégré rapidement au sein de l'établissement et m avoir accordé toute leur confiance, pour le temps qu ils m'ont consacré tout au long de cette période, tout en répondant à toutes mes interrogations et pour leur accueil chaleureux. Je remercie également toutes les personnes des différents services et les professeurs de l'epl de leur compréhension et de leur sympathie qui ont concouru à rendre ce passage agréable pendant ces deux mois au sein du lycée agricole Chervé et Noirétable. J ai apprécié l'étroite collaboration avec Monsieur Amadou Ba, un collègue de classe, avec qui j'ai travaillé pendant ces 7 semaines passées sur les différentes problématiques rencontrées. Je remercie le directeur Monsieur Christophe Chambert de la filière Réseaux et Télécommunications de l'iut de Roanne, Monsieur Guillaume Bouleux, pour m'avoir permis de réaliser mon stage ainsi que toute l équipe pédagogique et les intervenants professionnels responsables de la formation qui nous ont assuré la partie théorique de celle-ci, pendant ces deux années. Je remercie enfin Monsieur Raphaël Chartoire, mon professeur tuteur, pour le suivi qu'il a apporté à mon stage, ainsi que pour ses différents conseils et sa grande disponibilité. Faire mon stage de dernière année dans votre établissement a été un agréable plaisir, j'ai pu apprendre beaucoup grâce à vous et surtout être conforté dans mon projet professionnel, ce qui est un aboutissement à mon cursus universitaire. Jérémy 3

4 Introduction Étudiant en seconde année de DUT Réseaux et Télécommunications, j effectue actuellement mon stage de fin d'études au sein du service informatique de l'établissement Agricole de Roanne- Chervé, E.P.L.E.F.P.A. J'ai posé ma candidature dans cet établissement, car j'ai pensé qu'il pourrait être intéressant de voir un autre aspect des réseaux et des télécommunications que ceux étudiés en cours, et d'augmenter ainsi mes différentes connaissances. Lors de mon entretien avec les différents personnels de l'établissement, le sujet qu à ce moment-là mes futurs tuteurs m'avaient proposé concernait la visiophonie, un projet qui aurait pu être intéressant à traiter, puisqu'il était dans la continuité de ma formation. Mon sujet consiste finalement à proposer une solution de virtualisation et de sauvegarde. Il s'agit pour moi d'un sujet de stage très intéressant car avec l'arrivée de plus en plus présente de la virtualisation au sein des entreprises, l étude de cette fonctionnalité de plus en plus utilisée me permet d approfondir et d augmenter mes compétences dans un domaine très peu étudié au sein de ma formation, réseaux et télécommunications, puisqu'elle n'est pas spécialisée dans cette compétence. J ai fait mon stage en même temps qu un autre stagiaire, Amadou Ba, venant de la même formation que moi. Son sujet de stage concerne la séparation physique des réseaux pédagogiques et administratifs. Afin de mieux connaître l'établissement et ses différentes parties du réseau, nos tuteurs nous ont proposé au départ de travailler en commun sur son sujet. J ai trouvé intéressante leur idée de faire un état des lieux ainsi qu'un plan du réseau de l école afin de mieux connaître le fonctionnement et la répartition de ce réseau. A cause de l'état des différentes baies de brassage, il s est avéré impossible pour lui de réaliser son projet tout seul. Donc parallèlement à mon projet je l'ai aidé dans son projet de découverte du réseau et la mise en place d'un plan afin de structurer au mieux le réseau. Cela m a permis aussi de découvrir l'aspect du câblage, la mise en place de baies de brassage, ainsi que la configuration de switch HP, que l on a peu étudiés lors de nos deux années de cours. 4

5 Présentation de l entreprise L EGTPA de Roanne-Chervé / Noiretable L.E.G.T.P.A, est l un des 3 centres de «l'établissement Public Local d Enseignement et de Formation Professionnelle Agricole» (E.P.L.E.F.P.A), qui peut être aussi appelé EPL. Il regroupe 200 personnels employés dans l EPLEFPA, 630 élèves, 210 apprentis et 120 stagiaires, et l établissement a une présence forte sur deux territoires (Perreux et Noirétable). On retrouve des formations diversifiées dans différents domaines autour de l'agriculture, l'agroalimentaire, l'environnement, la forêt, la nature et le service. Les niveaux de formation peuvent aller de la 4ème jusqu au BAC, avec des formations en apprentissage ou pour adultes. L.E.G.T.P.A, est un Lycée d Enseignement Général, Technologique, Professionnel Agricole, il propose des formations initiales scolaire sur deux sites : Chervé et Noirétable. Le site de Chervé est dédié aux formations d'enseignement général à partir de la 4ème jusqu'en terminale et propose un baccalauréat série S et une série technologique STAV. Le site de Noirétable quant à lui est strictement dédié aux formations forestières, de la nature et l «entretien de l'espace rural». Le CFPPA, le Centre de Formation Professionnelle et de Promotion Agricole propose des formations initiales en apprentissage, et est basé jusqu'à la fin de l'année scolaire à Dardilly (69). Il dispense cet enseignement sur trois sites : - Le site de Chervé est dédié aux formations en apprentissage dans la filière paysage (du CAPA au BTSA), dans la filière agricole (BPREA). Il est aussi dédié aux formations adultes dans la filière service, agroalimentaire et agricole. - Le site de Noirétable est dédié aux formations en apprentissage dans la filière forestière et aménagement de l'espace rural, ainsi qu'aux formations pour adultes dans la filière forestière et aux formations courtes (élagage, débardage à cheval,...). - Le site de Saint-Etienne, qui sera fermé l année scolaire prochaine. L exploitation agricole et horticole, avec deux sites (Chervé et Noirétable), permet de mettre en pratique les enseignements appris dans la majorité des filières. 5

6 L.E.G.T.P.A de Roanne, se situe à quelques minutes de Roanne, à Perreux, dans un cadre très verdoyant et agréable. Le site est composé de plusieurs bâtiments tels que : un gymnase, un restaurant, un internat, un château, une serre, une exploitation, ainsi que deux bâtiments permettant le déroulement des différents cours. On y retrouve 3 salles informatiques, avec un peu plus de 200 ordinateurs et un total de 8 serveurs (administration, pédagogique, impression, CD Virtuels, LGA Données, LGA Traitement, Debian et un serveur pour le CDI). Bâtiment C Gymnase Château 6

7 Séparation des réseaux physiques Mission : Séparer physiquement les réseaux pédagogiques et administratifs afin d'améliorer la sécurité entre les deux réseaux. L'intérêt principal est de faciliter la gestion des deux réseaux pour les actuelles ou futures personnes du service informatique, puisque cette partie technique n'est pas forcément le métier de ces employés qui travaillent dans les collèges, lycées... Afin de faciliter le travail des responsables informatiques, le conseil régional a préféré acheter tout le matériel informatique (switchs, châssis, adaptateur fibre...) nécessaire à la séparation des deux réseaux, au lieu de créer des Vlans, ce qui demande une compétence spécifique. 7

8 Méthodologie : Analyse du réseau Afin de séparer les deux réseaux, il nous a fallu découvrir dans certaines baies, la correspondance des câbles par rapport aux différentes salles, étant donné qu'aucune information sur l existant n est disponible. Dans certaines baies il n'y a pas de panneau de brassage afin de permettre une vision rapide et efficace du réseau. Les seules informations à notre disposition concernant le réseau informatique du lycée agricole de Chervé, sont les plans des différents bâtiments ainsi qu'un plan global où l'on voit les différentes connexions fibres ou Ethernet cuivre entre les différents bâtiments du site. Nous avons aussi visité toutes les baies avec nos tuteurs. On retrouve le réseau administration est sur le réseau XX/24 et le réseau pédagogique, sur le réseau XX/24. Afin d avoir une idée du réseau, nous avons utilisé un logiciel nommé «Netpalpus». Il s agit d un petit utilitaire qui permet de réaliser une cartographie d un parc réseau en regroupant les périphériques par type et par réseau. Avec Amadou Ba, il nous a fallu retrouver dans certaines baies la correspondance de chaque prise murale dans les salles et des câbles arrivant sur le switch. La méthode que nous avons utilisée est la suivante. Nous branchons un ordinateur au réseau sur la prise murale d une salle, et si ce câble est câblé au switch dans la baie de brassage, le voyant va s allumer. Donc afin de permettre une meilleure visibilité, le but est de débrancher, rebrancher plusieurs fois le câble de l ordinateur, ce qui permet ainsi de faire clignoter le voyant sur le switch. Etant donné que dans certaines baies il y a 4 switchs, il est difficile de trouver la correspondance du premier coup, il faut regarder avec attention chaque voyant. De plus, dans le bâtiment H, on retrouve deux baies, la baie principale qui se situe au sous-sol et une autre au premier étage. L inconvénient, c est que sur les deux baies, on retrouve des salles appartenant à un même étage, sur les deux baies. Par exemple, au premier étage, il y a des salles de cours reliées à la baie du premier étage et d autres salles reliées à la baie du sous-sol. Il nous a donc fallu parfois naviguer entre les deux baies afin de retrouver la correspondance et regarder à plusieurs reprises les différents switchs. L inconvénient étant aussi qu il s agit de salles de cours, nous avons donc dû venir à des moments où les salles étaient libres. Le seul moment de la semaine où les salles sont toutes libres, c est le mercredi après-midi. Nous avons donc mis plus de temps pour faire la correspondance puisque nous devions tenir compte des emplois du temps. Cependant nous avons découvert toutes les prises sauf deux, que nous n avons pas pu localiser, puisqu elles sont câblées sur le switch mais inactives. Afin d essayer de les localiser, nous les avons débranchées avec l accord de nos tuteurs afin de les retrouver, au cas où quelqu un se plaigne. Jusqu'à maintenant, personne ne s est encore plaint. 8

9 Construction du cahier des charges Après avoir fait la correspondance dans la baie de brassage de chaque câble, nous avons établi avec nos tuteurs pour chaque salle l appartenance au réseau administration ou pédagogique. Nous avons ensuite compté pour chaque réseau le nombre maximal de ports réservés dans chaque baie aux deux réseaux, afin de connaître le matériel nécessaire à la mise en place et ainsi de décider quel matériel nous allions donc utiliser ou modifier. Pour permettre une vision d ensemble, on a réalisé un maquettage du réseau, où l on distingue chaque baie avec le nombre de ports utilisés sur le réseau administration, pédagogique et l interconnexion entre chaque baie avec le type de connexion, fibre ou cuivre. Le réseau existant est composé de 22 switchs (modèle Hp Procurve 2524, , 2324,2424, dlink, 5 bornes wifi), avec 19 jarretelles optiques, de 8 switchs neufs et 2 châssis 72 ports Ethernet, 4 ports fibre mini-gbic, 1 châssis 48 ports, 4 ports fibre mini-gbic. Actuellement nous avons établi l utilisation de châssis dans certaines baies isolées afin de limiter les nuisances sonores et de permettre de récupérer des switchs, pour les réutiliser dans d autres endroits. Nous avons aussi jugé désirable de mettre des panneaux de brassage dans les baies du bâtiment H, afin dans un premier temps d en mettre là où il n y en avait pas et dans un second temps, de réorganiser les panneaux de brassage afin qu ils correspondent à chaque étage et de nommer chaque prise afin de permettre un bon niveau de qualité et de connaître rapidement et efficacement où elle est branchée. Nous avons donc discuté avec nos tuteurs, de l identification des prises et nous avons choisi le code suivant : -1, 0, +1 : correspondant à l étage de la localisation de la prise ; BH ou BS : selon que la prise se trouve dans la baie du Sous-sol ou du haut (1er étage). XX : correspondant au numéro de la prise (exemple : 01, 13). Donc la prise n 10, qui est située au premier étage et qui est branchée dans la baie du haut sera nommée de cette façon : +1BH 10. 9

10 10

11 Achat du matériel manquant Nous avons un total de 21 switchs disponibles, dont 21 adaptateurs fibres optiques et 19 jarretières optiques, sachant qu avec la nouvelle topologie, il nous faudra un total de 2 châssis, 24 swtichs, 32 Jarretières optiques. Le matériel disponible à Chervé : 2 châssis 72 ports, 4 ports fibres optiques 1 châssis 48 ports, 4 ports fibres optiques 11 adaptateurs fibres optiques 9 jarretières optiques 6 switchs Hp procurve 2524 Le matériel nécessaire pour la mise en place du cahier des charges est de : 4 panneaux de brassages M3, 16 ports 18 connecteurs M3 3 panneaux de brassages LanMark5, 24 ports 16 connecteurs LanMark5 2 fibres optiques 50/125 SC/LC 2 fibres optiques 65/125 ST/LC 40 écrous-cages Nous nous somme rendus compte que, dans une même baie, on retrouvait parfois deux types de matériels pour les panneaux de brassage, cependant ils ne sont pas compatibles entre eux. Il nous a donc fallu réfléchir à la méthode la plus simple et la moins coûteuse. Il s est révélé que le matériels LanMark5 n est pas disponible auprès des fournisseurs du lycée pour le matériel informatique. Jusqu'à aujourd hui nous avons pu acheter seulement les panneaux de brassages M3 avec les connecteurs, les écrous-cages ainsi que les cordons RJ45 cat 5e, au Comptoir Lyonnais d électricité. Cependant, ce magasin n a pas pu nous fournir le matériel de la marque LanMark 5. Nous sommes donc en attente d une autre solution pour trouver un autre fournisseur pour ce matériel. Sinon on devra envisager de changer chaque connectique LanMark5 en M3, pour permettre d ordonnancer chaque connecteur en fonction de son étage. 11

12 Mise en place des différents matériels Afin de répondre au cahier des charges, nous avons commencé à rajouter des switchs ou des cartes avec un port fibre là où il y en aura besoin. Nous avons aussi séparé les deux réseaux sur des switchs différents lorsque cela était possible, sans couper le réseau internet dans une partie d un bâtiment. Nous avons dû revoir la configuration de tous les switchs déjà en fonctionnement sur le site de Chervé, car certains possédaient des Vlans. Nous avons eu un problème, en ajoutant un cordon, pour relier un nouveau switch à un déjà existant, il s est trouvé que ce port était sur un autre Vlan, donc la communication était impossible entre ce port et le reste du réseau. Après nous être aperçus de notre erreur, nous avons supprimé tous les Vlans existants, afin de permettre le bon fonctionnement du matériel. A certains endroits, nous avons changé des switchs, en fonction du nombre de fibres optiques utilisables, puisqu à certains endroits, il n y a qu une fibre utile. Mais il y a un switch avec deux ports fibres, et dans le but d optimiser le réseau, il est préférable d utiliser un matériel avec un seul port fibre. Et si un jour, on désire câbler une autre fibre dessus, il suffira de rajouter une carte avec un port fibre optique. Dans certains cas, nous devons couper le réseau afin de faire des modifications, et pour cela nous avons dû parler à l avance de notre intention de bloquer une certaine partie du réseau avec nos tuteurs, afin de définir un jour et le moment de la journée le plus favorable, pour éviter de déranger les personnes. Une fois le moment défini, nos tuteurs préviennent directement ou indirectement par mail que le réseau risque d être indisponible. Il est préférable d essayer de couper le moins longtemps possible le réseau ; pour cela il faut définir à peu près la durée nécessaire, avec une marge de temps. Il est toujours moins embêtant de prévenir les différents employés que le LAN et le WAN fonctionnent à nouveau que de leur dire qu il faut plus de temps pour les remettre en fonctionnement. Afin de distinguer les différents appareils, nous avons ajouté sur tous les matériaux des étiquettes spécifiant à quels réseaux ils appartiennent. Afin de pouvoir les administrer via l interface graphique, nous avons ajouté ou modifié l adresse IP. L adresse IP se trouve sur le réseau XX/24, si XX est un nombre impair, il s agit du réseau pédagogique et si le nombre est pair, c est le réseau administration. Nous avons de plus modifié le nom des switchs dans la configuration, afin de mieux les reconnaitre. On retrouve ainsi dans le nom les informations suivantes : le bâtiment dans lequel le matériel se localise, ainsi que le réseau auquel il appartient (pédagogique ou administration). 12

13 Configuration du proxy Afin de finir la séparation physique totalement, il faut que l on modifie les différentes règles du routeur, qui gère les connexions entre le LAN et le WAN. Cependant, un ancien stagiaire, Eddy SALVIAC, qui était en stage l année dernière pour sa licence professionnelle, avait déjà pour sujet la séparation physique des réseaux. Il a configuré un nouveau proxy, avec les différentes règles permettant au réseau administration d accéder au réseau pédagogique, mais en interdisant les communications inverses (péda vers admin). Il a aussi créé un autre réseau, qui est accessible par les deux réseaux, pour permettre l accès au serveur impression par les deux réseaux. C est lui qui avait fait la commande de tous les switchs en supplément à Chervé, il n a cependant pas pu faire la séparation physique à cause du délai de livraison de la commande. Les switchs étant arrivés après la fin de son contrat de professionnalisation, son projet n a pas été continué à cause du manque de temps des employés du service informatique. Afin de valider le fonctionnement du réseau, nous devons donc vérifier le fonctionnement du proxy qui est sous pfsence. Il s agit d une distribution open source, basée sur FreeBSD. pfsense offre toute une panoplie de services réseaux tels que : Pare-feu : firewall basé sur Free BSD. Table d'état : La table d'état ("State Table") contient les informations sur les connexions réseaux. Cela permet d'avoir un aperçu des connexions et surtout de créer des règles par exemple sur le nombre de connexion maximum pour un hôte. Traduction d'adresses réseaux (NAT) : permet de joindre une machine située sur le LAN à partir de l'extérieur. VPN : permet la création de VPN IpSec, OpenVPN ou PPTP. Serveur DHCP. Serveur DNS et DNS dynamiques. Portail Captif. Redondance et équilibrage de charge. Graphes pour la charge système et réseaux. Le proxy est composé de 4 cartes réseaux : Réseau pédagogique Réseau administration Réseau accessible par les deux réseaux WAN Afin de tester le bon fonctionnement, nous nous sommes connectés via l interface graphique sur internet explorer, pour vérifier les différentes règles du pare-feu. Les différentes règles mises en place sont cohérentes avec le cahier des charges. On a donc branché sur chaque carte pédagogique et administration, un ordinateur avec les bons paramètres. 13

14 Réseau Pédagogique : Adresse IP : Masque par défaut : Passerelle : Réseau administration : Adresse IP : Masque par défaut : Passerelle : Après avoir rentré ces différents paramètres, nous avons voulu essayer d envoyer un ping entre les deux interfaces, étant donné que le réseau admin doit avoir accès au réseau péda. Or le ping ne passait pas, on a donc essayé d émettre un ping à destination de la passerelle sur lequel l ordinateur était branché et la passerelle de l autre réseau. Il s est révélé que les ping sur les deux passerelles ont répondu. Nous n avons pas encore eu le temps de regarder pourquoi le ping ne fonctionnait pas ainsi que le fonctionnement des autres règles. 14

15 Test et validation du fonctionnement Lorsque la séparation sera totalement réalisée, nous allons essayer de faire une phase de test, un jour où il y aura peu de monde. Etant donné que c est la fin de l année scolaire, il y a beaucoup de lycéens en stage ou en vacances, il y a donc peu de cours. Il sera ainsi plus facile de couper à un moment où il n y a pas beaucoup de monde qui travaille. Après avoir coupé le réseau WAN, nous allons dans un premier temps supprimer tous les liens entre les switchs des réseaux pédagogique et administration. On branche ensuite les différentes fibres optiques manquantes, pour relier chaque bâtiment appartenant au même réseau entre eux. Une fois que l on aura fait toutes les modifications, il faudra tester la connectivité entre chaque bâtiment ; pour cela, on vérifie la connectivité à l aide d un ping à destination d au moins un ordinateur par bâtiment et par réseau, pour vérifier que l on peut accéder à tout le réseau. Mais pour pouvoir effectuer ces ping, il ne faudra pas oublier de se brancher sur une prise appartenant au bon réseau et aussi avoir la bonne configuration IP. Si on arrive à accéder à tout le site de Chervé, la prochaine étape sera de mettre en place le nouveau proxy, afin de permettre l accès au WAN. Il nous faudra de plus mettre les serveurs d impression, de cd virtuel et les autres qui sont accessibles par les deux réseaux. Une fois tous ces serveurs mis en place, il nous faudra tester la connectivité du réseau administration vers le pédagogique, l accès au WAN, au serveur d impression depuis tout les réseaux. En cas de problème, il nous faudra trouver la panne le plus rapidement possible. 15

16 Virtualisation Mission : Le principe est de créer une sauvegarde d un serveur physique sous la forme d une image virtuelle. En cas de panne d un serveur ou d'indisponibilité de la machine physique, on peut être capable de prendre le relais grâce à l image virtuelle du serveur, en attendant la résolution du problème. La conversion Physique à virtuel (P2V ) est le procédé par lequel une machine physique est copiée et convertie en une machine virtuelle identique (ou quasi identique). Pendant cette conversion, des images des disques de la machine physique sont créées et formatées en disques virtuels (VHD, VMDK etc.). La nouvelle machine virtuelle obtenue par ce procédé possède exactement la même identité que la machine physique source (Nom, Domaine, GUID, voire IP et adresse MAC).On peut alors parler de "Clone" virtuel. Parmi tous les produits qui proposent des fonctions de P2V on retrouve de manière assez classique 2 modes de capture : un mode "à chaud" qui permet de capturer le serveur sans arrêter le service ; un mode "à froid" qui nécessite de booter la machine sur un Os minimal ayant accès aux disques et qui va se charger d'assurer la copie. Pour une entreprise, on ne peut pas arrêter les services pour chaque sauvegarde, il faut donc utiliser une méthode de sauvegarde dite «à chaud». 16

17 Développement Définition La virtualisation consiste à faire fonctionner sur un seul ordinateur plusieurs systèmes d'exploitation comme s'ils fonctionnaient sur des ordinateurs distincts. On appelle serveur privé virtuel (Virtual Private Server ou VPS) ou encore environnement virtuel (Virtual Environment ou VE) ces ordinateurs virtuels. On peut ainsi imaginer qu au lieu d'investir dans des serveurs physiques sous-employés, chacun étant dédié à une utilisation spécifique, la virtualisation des serveurs permet de regrouper ces systèmes sur un plus petit nombre de serveurs physiques, mieux utilisés. La virtualisation est un composant technique clé dans le Cloud Computing (concept de déportation de ressources sur des serveurs distants contrairement à l'hébergement traditionnel sur le poste utilisateur). La virtualisation repose sur le mécanisme suivant : Un système d'exploitation principal (appelé «système hôte») est installé sur un serveur physique unique. Ce système sert d'accueil à d'autres systèmes d'exploitation. Un logiciel de virtualisation (appelé «hyperviseur») est installé sur le système d'exploitation principal. Il permet la création d'environnements clos et indépendants sur lesquels seront installés d'autres systèmes d'exploitation («systèmes invités»). Ces environnements sont des «machines virtuelles». Un système invité est installé dans une machine virtuelle qui fonctionne indépendamment des autres systèmes invités dans d'autres machines virtuelles. Chaque machine virtuelle dispose d'un accès aux ressources du serveur physique (mémoire, espace disque ). 17

18 Différents principes Les fonctions P2V (Physical to Virtual), V2P (Virtual to Physical) et V2M (Virtual to Virtual) permettent de convertir librement des serveurs virtuels en serveurs physiques et inversement, ou de convertir des serveurs virtuels d'un format dans un autre (par exemple, entre les hyperviseurs vsphere, Hyper-V et Xen.) P2V La fonction P2V est évidemment essentielle dans les projets de virtualisation, lors de la phase de migration des serveurs physiques vers des serveurs virtuels. Mais elle est aussi parfois mise en œuvre dans le cadre d'une problématique de disaster recovery (récupération après sinistre), sur des environnements non virtualisés. Les serveurs physiques sont alors convertis en machines virtuelles, qui ne sont exécutées qu'en cas de sinistre, sur des serveurs distants. V2P La fonction inverse (V2P) est moins souvent utilisée mais très demandée. «Elle rassure les services informatiques, qui veulent avoir la possibilité de revenir en arrière une fois réalisée la migration vers une infrastructure virtuelle», explique Thierry Malquin, directeur technique chez Amosdec. De plus, certains éditeurs, Oracle en tête, n'offrent pas un support officiel des environnements virtualisés. Le V2P permet alors de reproduire un bug dans l'environnement physique. V2M Quant au V2m, qui permet de changer d'hyperviseur, il concerne les rares entreprises cumulant plusieurs hyperviseurs. Par exemple de passer d un hyperviseur vsphere à un hyperviseur Hyper-V, et inversement. Conversion à chaud, à froid Il existe deux types de conversions, lors de la création des sauvegardes. Le premier type est la conversion «à froid», afin de pouvoir l utiliser, il faut arrêter l unité centrale et la redémarré sur un CD bootable, qui va lancer un programme et démarrer la copie du disque. Alors que la conversion dite «à chaud» permet de créer une image disque en temps réel, sans éteindre l unité centrale. Il s agit d une option intéressante, car dans les entreprises, où on ne peut pas arrêter ces machines, on peut ainsi les sauvegarder sans perte de continuité de service. Cependant il faut beaucoup de ressources, et un débit de transfert de donné suffisamment rapide, pour permettre une copie des données rapide. En fonction du type d application hébergée sur la machine, nous choisirons plutôt l une ou l autre des méthodes. 18

19 Avantages et inconvénients Avantages La virtualisation offre les avantages suivants : installation de plusieurs systèmes d'exploitation sur un unique serveur, mise en place d'un Plan de retour d'activité rapide en cas d'incident, test des applications sur plusieurs systèmes dans les phases de développement, accélération de la montée en puissance du système d'information. consolidation et rationalisation d'un parc de serveurs en entreprise : les entreprises ne sont plus obligées d'acheter un serveur physique pour chaque application, rationalisation des coûts de matériels informatiques, possibilité d'installer plusieurs systèmes (Windows, Linux) sur une même machine, portabilité des serveurs : une machine virtuelle peut être déplacée d'un serveur physique vers un autre (lorsque celle-ci a, par exemple, besoin de davantage de ressources), accélération des déploiements de systèmes et d'applications en entreprise, administration simplifiée de l'ensemble des serveurs, réduction de la facture d'électricité, en diminuant le nombre de serveurs physiques. Inconvénients Quelques inconvénients existent autour de la virtualisation : coût important : pour faire fonctionner convenablement une architecture virtualisée, l'entreprise doit investir dans un serveur physique disposant de plusieurs processeurs et de beaucoup de mémoire, pannes généralisées : si le serveur physique tombe en panne, les machines virtuelles tombent également en panne, vulnérabilité généralisée : si l'hyperviseur est bogué ou exposé à une faille de sécurité, les machines virtuelles peuvent l'être également et ne sont plus protégées. La virtualisation, en augmentant les couches logicielles, a pour conséquence d'augmenter la surface d'attaque de l'entreprise. 19

20 Méthodologie Vérification du matériel Lorsque l on veut virtualiser un service ou un système existant, il y a plusieurs points auxquels il faut être attentifs. Il faut premièrement regarder si le système d exploitation de la machine physique est supporté par l infrastructure virtuelle, mais également s assurer que l éditeur du système d exploitation et des applications qui y sont hébergées supporte lui aussi la virtualisation. Il pourrait être embarrassant de se voir refuser des services parce que la machine a été virtualisée. S assurer que le processus de virtualisation n apporte pas de problèmes essentiellement liés aux performances. Par exemple, si on virtualise un serveur de base de données installé sur un serveur musclé avec une utilisation élevée de ses ressources CPU, mémoire, disque ou réseau ne sera à priori pas un bon choix pour être virtualiser. Le serveur une fois virtualisé sera hébergé sur des machines physiques sur lesquelles d autres machines virtuelles fonctionneront en même temps et pourraient saturer le serveur physique et causer des dégradations de performances importantes. Tout comme héberger qu une seule machine virtuelle sur une machine physique peut sembler ridicule lorsque l on parle de consolidation virtuelle. En général, pour des raisons de surcharges dans le travail, on ne se préoccupe des performances que lorsqu elles deviennent problématiques au bon fonctionnement du système. Lorsque l on veut virtualiser une machine physique, il est donc important de savoir si ce profil ne pausera pas de problème une fois virtualisé. 20

21 Logiciel de création d image. Il existe diffèrent types de logiciels permettant de réaliser des images de disques, de type P2V, V2V. Chaque solution propose des fonctionnalités différentes, dans certain cas, on trouve un ou plusieurs types de conversion, ainsi que différents systèmes d exploitation supportés. Les solutions les plus connus sont les suivantes : Acronis: Acronis Backup & Recovery 10 Advanced Server Virtual Edition Il s agit d un logiciel très complet, qui permet de faire différents type de conversion tel que : P2V, V2V, V2P, V2C, C2V, C2X (sauvegardes virtuelles vers cloud (V2C), restaurations cloud vers virtuelles (C2V)). Il permet de consolider les serveurs Migrations rapides de serveurs physiques vers des machines virtuelles (P2V). Migrations illimitées de serveurs virtuels vers des serveurs virtuels (V2V). Restaurations ou migrations rapides de serveurs virtuels vers des serveurs physiques (V2P). Il permet de plus l automatisation des taches, et de planifications, il supporte la gestion de plusieurs hôtes, à partir d'une console de gestion unique. Il réalise aussi des sauvegardes incrémentielles et différentielles, la déduplication des données et compression hautes performances, ainsi que la limitation de la bande passante réseau. Il prend en charge les hyperviseurs suivant : Vmware ESX/ESXi/vSphere, Microsoft Hyper-V, Citrix Xen, Red Hat Enterprise Virtualization, Parallels. Les systèmes d exploitation supportés pour la virtualisation sont : Windows 2000 Server SP4+ Windows Server 2003/2003 R2 Server (32, 64 bits) Windows Server 2008/2008 R2 SP1 (32, 64 bits) Différentes version de Linux (Ubuntu, Débian, Suse, Fedora, ) Prix par licence : 1,

22 Double-Take: Double take move Il s agit d un logiciel complet, permettant de faire différents type de conversion tel que : P2V, V2V, V2P, ainsi que la conversion d une machine physique ou virtuel vers le cloud. Il permet de faire de la conversion dite «à chaud», afin de convertir durant les heures de travail, il supprime ainsi les interruptions de service, indépendamment du matériel utilisé, sur le réseau local ou distant. Il est aussi possible de planifier les sauvegardes. Double take move prend en charge les hyperviseurs : Hyper-V et VMware ESX. Les systèmes d exploitation supportés pour la virtualisation sont : Toutes les versions Windows Server 2003/2003 R2 Server (64 bits) Toutes les versions Windows Server 2008/2008 R2 SP1 (64 bits) Double-Take Move est disponible à partir de 399 par migration. Il existe également un prix pour les plus gros volumes. Double-Take Move s appuie sur un modèle de licences et de tarification flexible, qui permet aux clients de choisir la migration qui leur convient : licences sans limite de durée ou à la migration. 22

23 Microsof : VMM 2008 and VMM 2008 R2 System Center Virtual Machine Manager (SCVMM) 2008 R2 est une solution d administration des centres de données virtualisés qui centralise l administration de l infrastructure informatique. Il permet de réaliser des Conversions P2V, en utilisant le Service de cliché instantané de volume de Windows pour créer très rapidement un système virtuel sans interrompre le serveur. SCVMM prend en charge les systèmes virtuels fonctionnant sous Hyper-V et VMware ESX. Il permet aussi le déplacement à chaud des machines virtuelles, permettant de déplacer des systèmes virtuels entre hôtes Hyper-V sans temps d'arrêt (V2M). Il est possible d automatiser à l aide de script la planification des sauvegardes. Les systèmes d exploitation compatibles avec le logiciel sont : Windows XP professionnel (32, 64 bits, avec SP3) Toutes les versions Windows server 2003 (32, 64 bits) Windows Vista (32, 64 bits, avec SP1) Toutes les versions Windows server 2008 (32, 64 bits) Windows 7 (32, 64 bits) Toutes les versions Windows Server 2008 R2 23

24 Novell : PlateSpin Migrate PlateSpin Migrate permet de répliquer des systèmes, des applications et des données ou de les migrer vers une architecture physique, virtuelle ou vers une image PlateSpin pour un déploiement ultérieur. PlateSpin Migrate permet d industrialiser les conversions sans devoir installer d agent pour des projets de consolidation, mais aussi pour les environnements de production, de tests et développements ainsi que pour les projets de Plans de Reprise d Activité. En plus du P2V, PlateSpin Migrate permet les conversions suivantes : V2P, P2P, P2I, V2I, I2P, I2V, Le logiciel permet d effectuer des migrations physique à virtuel et inversement, physique à image et inversement, virtuel à image et inversement mais également physique à physique, virtuel à virtuel et image à image. Cette solution est compatible avec les principales plates-formes de virtualisation (VMware, Microsoft Hyper-V), les principaux systèmes d exploitation (Windows, Linux). Il est aussi possible de récupérer des données sur des machines physiques ou virtuelles. Il existe aussi une fonction nommé «Live Transfer», qui permet le transfert à chaud des serveurs localement ou vers des sites dispersés géographiquement, sans devoir arrêter le serveur source. Il est par ailleurs possible d'automatiser les tâches en utilisant des fichiers de traitement par lots personnalisés ou des scripts définis par l'utilisateur de sorte à minimiser les interventions manuelles et libérer des ressources informatiques pour d'autres tâches. Les systèmes d exploitation compatibles avec le logiciel sont : Windows Server 2008 (32, 64 bits) Windows Server 2008 R2 Windows Server 2003 (32, 64 bits) Windows 2000 Windows NT4 Windows Vista Windows XP Professional SUSE Linux Enterprise Server (32, 64 bits) Red Hat Linux (32, 64 bits) Sun Solaris (SPARC) 24

25 Symantec : Symantec System Recovery Small Business Server Edition Symantec System Recovery Server Edition Les deux logiciels de Symantec permettent de Restaurez des serveurs physiques ou virtuels en local ou hors site, par partie ou intégralement, sur des plates-formes matérielles hétérogènes. Il permet d exécuter des conversions automatiques physique-virtuel (P2V) et virtuel-physique (V2P). On peut facilement programmer des sauvegardes automatiques, y compris des sauvegardes déclenchées par des événements, sans compromettre la productivité des utilisateurs, étant donné que les sauvegardes se font à chaud. Un assistant de conversion virtuelle simple d'utilisation permet de réaliser rapidement des conversions en fichiers VMDK ou VHD. De plus, les administrateurs peuvent planifier la conversion de points de restauration physiques (sauvegardes) en systèmes virtuels, ce qui permet une restauration immédiate Les systèmes d exploitation compatibles avec le logiciel sont : Windows 7 Edition Intégrale, Entreprise et Professionnel (32, 64 bits) Windows Vista Edition Intégrale, Professionnel ou Entreprise (32, 64 bits) Windows XP Professionnel, Edition familiale ou Media Center (32, 64 bits, avec SP2) Windows Small Business Server 2003 ou 2008 (32, 64 bits) Windows Essential Business Server 2008 (32, 64 bits) Windows Server 2003, 2008 (SP1 inclus) et Server 2008 R2 (32, 64 bits) Plates-formes virtuelles (pour les points de restauration convertis) VMware vsphere 4.0 VMware ESXi 3.5 et 4.0 VMware ESX 3.0, 3.5 et 4.0 VMware Server 1.0 et 2.0 VMware Workstation 4, 5 et 6 Microsoft Hyper-V 1.0 et Hyper-V Server 2008 R2 Microsoft Virtual Server 2005 R2 et versions ultérieures Citrix XenServer 4.x et 5.x Prix à partir de , pour la version Symantec System Recovery Small Business Server Edition et 684,82 pour la version Symantec System Recovery Server Edition. 25

26 Vizioncore : vconverter vconverter permet de faire différents type de conversion tel que : P2V, V2V, V2P. Il permet des conversions locales ou à distance sans perturber le système physique source pendant le processus de conversion, les images étant réalisées à chaud. Il est possible de réaliser plusieurs conversions simultanément et de les automatisées. Ce logiciel prend en charge les hyperviseurs : Hyper-V et VMware ESX. Après la première conversion complète, il est possible de mettre à jour uniquement les fichiers modifiés et les blocs, afin de réduire le temps de conversion. Les systèmes d exploitation compatibles avec le logiciel sont : Windows 2000 Server (32 bits avec SP4) Windows XP Professional (64 bits avec SP2) Windows XP Professional (32 bits avec SP3) Windows Server 2003 Enterprise Edition (32, 64 bits avec SP2) Windows Server 2003 R2 Enterprise Edition (32, 64 bits avec SP2) Windows Vista version Ultimate (32, 64 bits avec SP2) Windows Server 2008 Enterprise Edition (32, 64 bits avec SP2) Windows Server 2008 R2 Enterprise Edition (64 bits avec SP2) Windows 7 Professional (32, 64 bits) Red Hat Enterprise Linux (à partir de la version RHEL 4.8 et RHEL AS 4.8) Prix à partir de 210 par machine physique. 26

27 VMware : VMware vcenter Converter VMware vcenter Converter permet de faire différents type de conversion tel que : P2V, V2V. Il permet aussi de convertir d'autres formats de machines virtuelles comme Microsoft Virtual PC et Microsoft Virtual Server ou des images de sauvegarde de machines physiques comme Symantec Backup Exec LiveState Recovery ou Ghost 9 en machines virtuelles VMware. On peut effectuer des conversions non perturbantes en utilisant le clonage à chaud sans arrêter ou redémarrer le serveur source. Cependant il ne permet pas l automatisation des tâches. Il existe deux versions : VMware Converter Starter VMware Converter Enterprise Dans la version entreprise, on peut réaliser plusieurs conversions simultanément. On peut aussi utiliser le Clonage à froid, en utilisant un CD de démarrage. Alors que dans la version starter, on ne peut pas réaliser c est différentes fonctionnalités. Cependant dans les deux versions, on peut réaliser les conversions P2V ou V2V. Les systèmes d exploitation compatibles avec le logiciel sont : Windows XP Professionnel (32 bits et 64 bits) Windows Server 2003 SP2, R2 (32 bits et 64 bits) Windows Vista SP1 (32 bits et 64 bits) Windows Server 2008 (32 bits et 64 bits) Windows Server 2008 R2 (64 bits) Windows 7 (32 bits et 64 bits) Red Hat Enterprise Linux 2.1 (32 bits) A partir de la version Red Hat Enterprise Linux 3.0 (32 bits et 64 bits) Red Hat Linux Advanced Server 2.1 (32 bits) SUSE Linux Enterprise Server 8.0 A partir de la version SUSE Linux Enterprise Server 9.0 (32 bits et 64 bits) Ubuntu 5.x et 6.x A partir de la version Ubuntu 7.x (32 bits et 64 bits) 27

28 Tableau récapitulatif Marque Produit Conversion Automatisation Acronis Acronis Backup & Recovery 10 P2V, V2V, V2P, V2C, C2V, C2X Oui Citrix XenConvert P2V et V2V Oui Double-Take Double-Take Move P2V, V2P, V2V Oui Microsoft VMM 2008 P2V, V2V Oui par script Novell PlateSpin Migrate V2P, P2P, P2I, V2I, I2P, I2V Oui par script Backup Exec System Recovery Symantec P2V, V2P Oui vconverter Vizioncore P2V, V2P, V2V Oui VMware vcenter Converter VMware P2V, V2V Non On peut en conclure, que chacun des produits ont des avantages et des inconvénients, par rapport aux autres logiciels. Il faut donc auparavant que l entreprise qui souhaite faire des images virtuelles de leurs serveurs physiques, se pose quelques questions : «Combien de serveur veut-on virtualiser?», «Peut-on arrêter les serveurs pour faire une image système?», «Quel type de conversion désire t on réaliser?», «Est-ce que l on souhait pouvoir planifier des sauvegardes?». Il y a beaucoup de question auxquels il faut réfléchir, avant de se lancer dans un tel projet. Ensuite il faut comparer les prix entre les différents produits, mais pour cela il faut se renseigner au près de professionnel, car il existe parfois plusieurs types de licence, avec un prix qui peut varier du simple ou double. Par exemple pour «Double-Take Move», il y a une licence qui permet de créer des sauvegardes d un serveur physique mais au format ghost. Afin que cette image soit réutilisable sur un serveur de virtualisation, il faut reconvertir l image en format VHD ou VMDK. Et il s agit d un processus très long, en fonction de la taille du fichier à convertir. Alors que la deuxième licence, permet de sauvegarder directement un serveur physique en image virtuelle, dans ce cas là, il n y a pas d autre conversion à réaliser. L image est directement utilisable. Donc en fonction de la taille des données à convertir, il faut choisir entre différentes licences. Avant d acheter un produit commercial, il faut bien se renseigner sur les licences. Dans notre cas, on désire faire des sauvegardes de machine physique à virtuelle, être capable de réaliser des sauvegardes des images virtuelles lorsqu elles sont en fonctionnement, ainsi que d être capable de revenir à une machine physique. Il faut donc un logiciel qui réalise les fonctions : P2V, V2V, V2P. 28

29 De plus, on souhaite pouvoir planifier des sauvegardes, afin de faciliter le travail, les responsables du service informatique souhaiteraient augmenter le nombre de sauvegarde par semaine. Il faudrait de plus, si possible pouvoir récupérer des données sur une image virtuelle. Mais on peut imaginer qu il sera facile de lancer une image virtuelle afin de récupérer les données. Cependant, il faudra juste isoler la machine afin de ne pas perturber le réseau. Puisqu il y aura deux serveurs identiques, avec les mêmes adresses IP en fonctionnement. Pour le moment, les responsables du service informatique ont besoin de créer des images virtuelles que sur un serveur, afin de réaliser des tests. Mais on peut imaginer augmenter le nombre de serveurs sur lesquels les sauvegardes vont être réalisées, si la phase de test est concluante. Il faut donc trouver un rapport qualité/prix, en fonction des attentes et du budget de l entreprise. 29

30 Hyperviseur En informatique, un hyperviseur est une plate-forme de virtualisation qui permet à plusieurs systèmes d'exploitation de travailler sur une machine physique en même temps. Il existe deux types d hyperviseurs : Hyperviseur de type 2 Il s agit d un logiciel généralement assez lourd qui s'exécute à l'intérieur d'un système d'exploitation. Ce logiciel permet de lancer un ou plusieurs OS invités. La machine virtualise le matériel pour les OS invités, ces derniers croient dialoguer directement avec le matériel. Les systèmes invités devront donc traverser deux couches logicielles avant d'accéder au hardware. Les performances en sont donc considérablement réduites par rapport à la virtualisation. Mais la facilité d'installation et de configuration de ce type de système de virtualisation représente un gros avantage. Les échanges entre les machines se font via les canaux standards de communication entre systèmes d exploitation (TCP/IP et autres protocoles réseau), un tampon d échange permet d émuler des cartes réseaux virtuelles sur une seule carte réseau réelle. Exemples : Microsoft VirtualPC Microsoft VirtualServer Oracle VM VirtualBox (libre) VMware Player VMware Worksation Hyperviseur de type 1 Il s agit d un logiciel qui s'exécute directement sur une plateforme hardware. Il permet aux systèmes d'exploitation invités de rester relativement près du matériel et donc de conserver des performances proches d'un système de manière native. Actuellement, c est la méthode de virtualisation d'infrastructure la plus performante mais elle a pour inconvénient d être contraignante et onéreuse, bien que permettant plus de flexibilité dans le cas de la virtualisation d'un centre de traitement informatique. Exemples : VMware ESX VMware ESXi Microsoft Hyper-V Server 30

31 Hyper-V Il s agit d un système de virtualisation basé sur un hyperviseur 64 bit de la version Windows server Lors de l installation de Windows Server 2008, on a le choix entre deux modes de configuration, Server Core ou l installation complète. L installation complète installe complètement le système d exploitation Windows Server Cette installation inclut l ensemble de l interface utilisateur et prend en charge tous les rôles de serveur, il faut juste rajouter le rôle Hyper-V. L installation de Hyper-V en mode Server Core de Windows Server 2008 implique de configurer localement le serveur à partir de la ligne de commande. Afin de pouvoir configurer ce type de serveur, il faut utiliser une console Hyper-V sous windows Vista, seven ou windows server VMware ESX et ESXi VMware ESX et ESXi peuvent être déployés en tant que composants de la plate-forme VMware vsphere ou de la suite de produits VMware View, dans le but d une gestion centralisée des applications du datacenter, des postes de travail de l entreprise, et d une meilleure qualité de service. Ils offrent les avantages suivants : Consolidation des serveurs de production. Protection avancée et à moindre coût par la continuité d activité. VMware ESXi est également disponible en téléchargement pour créer, gérer des machines virtuelles et déployable sous forme de solution de virtualisation sur serveur autonome. 31

32 Mise en place d une solution de virtualisation Nous avons décidé, d installer Hyper-V en mode core, étant donné qu il s agit d une version gratuite, est qui correspond au projet. Afin d installer ce serveur, il nous a fallu au préalable trouver une machine assez puissante et capable de supporter ce système d exploitation. La configuration requise est : Un processeur qui est compatible 64 bits et qui supporte l accélération virtuelle (Intel VT ou AMD-V). Une vitesse CPU minimum de 1.4 GHz. Une mémoire RAM minimum de 1 GB. Un espace mémoire disque de 20 GB. Afin de vérifier, si le processeur Intel est compatible avec l accélération virtuelle, il faut aller sur le site : S il est compatible, il faut aller voir dans le bios si cette option est activée. Nous avons donc sélectionné une machine physique avec 4GB de RAM, un espace disque de 250 GB, un processeur intel Core2 Duo, compatible Intel-Vt. Ensuite, on a lancé l installation de Hyper-V server Core, l installation se déroule comme une installation standard d un système d exploitation. A la fin, il nous demande de mettre un nouveau mot de passe (supérieur à 8 caractères, avec des chiffres, minuscule et majuscule). 32

33 Une fois installé, le serveur redémarre, ensuite on peut configurer les différents paramètres suivant : Les prochaines étapes sont : La configuration de Hyper-V mode Core pour permettre de le gérer à partir d une console distante. Configurer l ordinateur avec la console Hyper-V Une fois les configurations ci-dessus établies, on pourra essayer de réaliser des sauvegardes d un serveur ou d un ordinateur physique en image virtuelle, à l aide d un logiciel que l on aura au préalable choisit afin de tester la réalisation des sauvegardes, ainsi que le déploiement de l image sur l hyperviseur, afin de réaliser des séries de tests. Si on arrive à réaliser une sauvegarde à chaud d un serveur physique, et lancé son image virtuelle sur Hyper-V, il serait intéressant de couper le réseau d un bâtiment, ainsi cette partie du réseau sera coupé de tout les serveurs. Il suffira ensuite de placer le serveur hyper-v avec l image virtuelle du serveur sur cette partie du réseau et on pourra réaliser différentes phases de test pour vérifier le fonctionnement et la rapidité de traitement des informations. 33

34 Conclusion Je tiens à remercier encore une fois Mr Boudou pour m avoir permis de réaliser mon stage ainsi qu à Amadou Ba, dans son établissement scolaire. J ai apprécié travailler avec toutes ces personnes pendant mes 7 semaines de stage. Travailler dans un cadre comme celui-ci est agréable ; cela permet de côtoyer d autres personnes, de connaître leurs métiers et de discuter de leur parcours d études et professionnel, ainsi que de mes propres études. Le fait de travailler sur le projet de mon camarade de classe m a permis de mettre en application ce que l on a appris lors de nos deux années d études. De plus, travailler sur un sujet de virtualisation m a permis de découvrir un autre domaine, qui est peu étudié puisqu il ne s agit pas de l axe majeur de notre formation. Cela m a permis de découvrir et d acquérir de nouvelles compétences sur le thème de la virtualisation, après avoir fait beaucoup de recherche, j ai eu peu de temps pour mettre en pratique mon projet théorique. J aurai apprécié approfondir mon projet. Je retiens de ce stage une très bonne expérience et un grand intérêt pour les sujets abordés pendant cette période de stage. Par ailleurs, l année prochaine, je souhaiterais intégrer une école d ingénieurs dans les domaines des réseaux et télécommunications. Cela peut être un atout d être capable de synthétiser efficacement un réseau informatique de manière précise, d être capable de savoir câbler une pièce et d avoir travaillé sur la virtualisation. A l IUT nous travaillons particulièrement sur le domaine des réseaux, sur tout ce qui touche aux switchs, aux routeurs, bornes wifi Grâce à mon projet tutoré sur la téléphonie, j ai approfondi considérablement mes connaissances sur les réseaux téléphoniques d entreprises. Ce stage m aura permis d être confronté à un autre domaine et ainsi d élargir et d approfondir mes compétences. De nos jours, les entreprises vont de plus en plus s orienter vers la virtualisation, afin de réduire les coûts d énergie, et la maintenance : au lieu de devoir gérer dix serveurs, il n y en a plus que deux. Et de plus avec les différentes avancées technologiques, la virtualisation devient de plus en plus puissante. Les Ipbx sont parfois remplacés par un serveur avec un moyen logiciel permettant de traiter les différents moyens de télécommunication comme ce que l on retrouve chez certaines grandes marques. Mais on peut imaginer que ces serveurs seront virtualisés à leur tour avec d autres. Pour aller au-delà de mon sujet de stage qui était plus basé sur la sauvegarde, on peut aller plus loin en virtualisant tous les serveurs ou presque sur un seul afin de réduire la maintenance. De plus, le directeur Mr Jean Marc Boudou, souhaite nous engager avec Amadou Ba pour les vacances de juillet-août, afin de câbler entièrement une nouvelle salle informatique ainsi que d autres salles, dans la continuité de notre stage. Et je souhaiterais continuer en dehors de ce travail mon projet de virtualisation, si je n arrive pas à mettre en place une phase de test avant la fin du stage car il m a particulièrement intéressé. Cela m a ainsi permis de découvrir et d acquérir de nouvelles compétences sur un autre domaine qui m était pratiquement inconnu. Dans le cadre d un nouveau stage, l année prochaine, pour une personne en informatique, il pourrait être intéressant d arriver jusqu au bout du projet si je ne le finis pas ou bien d aller encore plus loin en virtualisant tous les serveurs sur un seul et de créer un système de redondance et de permettre une disponibilité continue en cas de panne du serveur principal. Cependant, il s agit de moyen très coûteux, puisqu il faut de gros serveurs capables de tenir la charge aussi bien de mémoire vive que morte. 34

35 Résumé en anglais I want to thank M. Boudou again for allowing me to fulfill my training course. I enjoyed working with all these people during seven weeks of training. This had enabled me to come into contact with all the other categories of people working in the school and to discover their job. The fact that I worked on the topic of my classmate, allowed me to experiment what we learned during our two years of study. Moreover working on the subject of virtualization made me discover other fields. I was able to discover and acquire new skills on the subject of virtualization. This work experience allowed me to face another area and thus increase my skills. Nowadays, companies are increasingly choosing virtualization to reduce energy costs and maintenance. This experience was excellent and positive. I enjoyed working with my tutors Ms. Gwendoline PROSPER and Mr. Steven COLLINS. Moreover, the head of the school, Mr. Jean-Marc BOUDOU, has offered us, my fellow student Amadou Ba and me, a summer job for next July and August. The task would be to wire entirely a new computer room and other rooms as a follow-up to our internship. This experience represents definitely a key moment for my future studies, because it allowed me to expand my skills, given that I'm rather specialized in network and telecommunications. If I may suggest an idea, it might be useful for the school and interesting for the next intern to virtualize all the servers. 35

36 Annexe 36

37 37

38 38

39 39

40 40

41 41

42 42

43 43

44 44

45 45

46 Bibliographie Documents : Les différents plans du lycée agricole de Chervé Le plan global du site Chervé Le plan global du site Chervé avec les différentes interconnexions entre Bâtiments Le rapport de stage d Eddy SALVIAC Sites internet : jeanphilippeklein.wordpress.com/