1 Directin générale Innvatin et supprt technlgique Directin des Technlgies de l'infrmatin Unité - ICT Enterprise Architecture and ICT Security (ICTAS) Descriptin de l'envirnnement IT du Parlement eurpéen Dernière mise à jur du mdèle: 01/09/2008 versin: 3.0 Nm du dcument Annexe_I-A_Envirnnement_PE Nmbre de pages 15 Date de créatin 24/01/2011 Dernière mise à jur 11/06/2012 Statut final Versin 60 Auteur DG ITEC - DIT - ISMS Directin générale de l'innvatin et du Supprt Technlgique Directin des Technlgies de l'infrmatin L-2929 Luxemburg Tél.: 24500 Fax: 29500 Versin JO 10-01-2013-FR
2 Annex APPROBATION Nm Rôle Date Apprbatin Apprbatin Y/N Adresse DG u Firme ISMS Respnsable 14/05/2010 Y DG ITEC - DIT CIRCULATION Nm -Téléphne DG u Firme Cde ERICA 1 MODIFICATION Versin Date Sectins cncernées Descriptin Auteur(s) 1.0 01/01/2007 Tutes Créatin ISP 2.0 20/03/2007 Tutes Mdificatin de tutes les sectins ISP 3.0 23/11/2007 Tutes Mdificatin de tutes les sectins ISP 3.1 07/08/2008 Tutes Mise à jur de la structure ISP 3.2 12/08/2008 Tutes Mise à jur cntenu des sectins ISP 3.3 30/03/2009 Tutes Mise à jur cntenu des sectins ISMS 3.4 14/05/2010 3.4 Pste s de travail Pstes de travail Matériel specs. ISMS 4.0 24/01/2011 Tutes Mdificatin de tutes les sectins ISMS 5.0 28/09/2011 Tutes Mdificatin de tutes les sectins ICTAS 6.0 11/06/2011 Tutes Mdificatin de tutes les sectins ICTAS 1 E: Examen, R: Respnsable, I: Infrmatin, C: Cntributin, A: Apprbatin. Versin JO 10-01-2013-FR
3 SOMMAIRE 1. INTRODUCTION GENERALE...205 1.1. OBJECTIF DU DOCUMENT... 205 1.2. TERMINOLOGIE... 205 2. CONTEXTE...206 2.1. LES SITES PRINCIPAUX DU PARLEMENT EUROPEEN... 206 2.2. ORGANISATION DE L'INFORMATIQUE... 206 3. DESCRIPTION DE L'ENVIRONNEMENT...208 3.1. INFRASTRUCTURES RESEAUX... 208 3.1.1. Réseaux lcaux (LAN)... 208 3.1.2. Réseaux d intercnnexin (WAN)... 208 3.1.3. Câblage des bâtiments... 208 3.1.4. Administratin du réseau... 208 3.2. TELEPHONIE... 208 3.3. SERVEURS... 209 3.3.1. Serveurs de l'infrmatique centralisée... 209 3.3.2. Serveurs de l'infrmatique départementale... 211 3.4. POSTES DE TRAVAIL... 212 4. ENVIRONNEMENTS POUR LES DEVELOPPEMENTS APPLICATIFS...214 4.1. ENVIRONNEMENT DE DEVELOPPEMENT... 214 4.2. ENVIRONNEMENT DE PRE-PRODUCTION... 214 4.3. ENVIRONNEMENT DE PRODUCTION... 214 4.4. AUTRES ENVIRONNEMENTS... 214 5. RECOMMANDATIONS ET ORIENTATIONS STRATEGIQUES DE LA DIT...215 5.1. STANDARDS... 215 5.2. RECOMMANDATIONS METHODOLOGIQUES... 215 Versin JO 10-01-2013-FR
4 M 1. INTRODUCTION GENERALE 1.1. Objectif du dcument Le principal bjectif est de présenter l'envirnnement IT du Parlement eurpéen. 1.2. Terminlgie Abréviatin DG ITEC DIT EICI Eurparl ISMS ICTAS LSA LSU PE Parlement Descriptin Directin Générale de l'innvatin et du Supprt Technlgique Directin des Technlgies de l'infrmatin Explitatin et Ingénierie du Centre Infrmatique Site Internet du Parlement eurpéen www.eurparl.eurpa.eu Unité Ingénierie, Sécurité IT, Méthdes et Slutins Unité ICT Enterprise Architecture and ICT Security Lcal System Administratr Lcal Supprt Unit eurpéen Versin JO 10-01-2013-FR
5 2. CONTEXTE 2.1. Les sites principaux du Parlement eurpéen Le Parlement eurpéen est principalement implanté sur tris sites : Strasburg ù se dérulent les sessins plé nières du Parlement (e n myenne 1 semaine par mis), Bruxelles ù se dérulent principalement les réunins des cmmissins parlementaires, les travaux des Grupes Plitiq ues et les sessins extr ardinaires, et ù se situent les bureaux des Parlementaire s, ceux des secrétariats des Grupes Plitiques, ainsi que ceux d'une partie des services du Secrétariat Général, Luxemburg ù se situe l autre partie des services du Secrétariat Général. Dans ces tris villes, le Parlement eurpéen ccupe pl usieurs bâtiments cmpsés de bureaux et de salles de réunin. Le Parlement eurpéen dispse, par ailleurs, de p lusieurs bureaux d infrmatin présents dans tus les pays de l'unin eurpéenne. La mbilité est un élément majeur du cntexte de travail du Parlement eurpéen ; cette ntin de mbilité s exerce à différents niveaux : Entre les tris sites pr incipaux de Bruxelles, Luxemburg et Strasburg en fnctin de l activité du Parlement eurpéen, Au sein même de ces sites qui tus cmprtent de multiples bâtiments, Au sein de l Unin eurpéenne dans des lcau x appartenant u nn au Parlement eurpéen, De manière plus glbale pur certains utilisateurs (nmadisme, télétravail). 2.2. Organisatin de l'infrmatique La Directin Générale Innvatin et Supprt Technlg ique (ITEC) met au service du Parlement eurpéen, à travers sa Directin des Technl gies de l'i nfrmatin (DIT), le s technlgies de l'infrmatin et de la cmmunicatin. La DIT accmplit ses fnctins dan s le cadre d 'une décentralisatin partielle des activités liées aux technlgies de l'infrmatin, qui cmbine les apprts centraux de la DIT avec les cntributins lcales des équipe s infrmat iques des Directins Générales et des Secrétariats des Grupes Plitique s aux syst èmes d'infrmatin et de cmmunicatin de l'institutin. La gestin de l'infrm atique au niveau départ emental (Directins Gé nérales et Grupes Plitiques) est assurée par les LSU (Lcal Supprt Unit). Chaque LSU est administré par une équipe de LSA (Lcal System Administratr). Les respnsabilités de la DG ITEC/DIT au niveau central snt: La cnceptin et l'év lutin des infrastr uctures et des architectures (serveu rs, pstes de travail, réseaux, télécmmunicatins, sécurité, etc.) Versin JO 10-01-2013-FR
6 La définitin et la vérificatin du respect des nrmes et standards méthdlgiques et techniques. La recherche, les tests et la mise en œuvre de nuvelles slutins matérielles et lgicielles. Le dévelppement et la maintenance des applicatins centrales destinées à l'ensemble des utilisateurs internes (Intranet) et externes (Internet), ainsi que celles destinées aux utilisateurs de plusieurs unités rganisatinnelles (Directins Générales, Grupes Plitiques, Directins, Unités, Services, etc.) Le supprt général matériel et lgiciel de secnd niveau aux équipes de LSA et aux utilisateurs finaux Le supprt matériel et lgiciel de premier niveau aux utilisateurs finaux pur une partie de la ppulatin utilisateurs du PE (MEPs, services spéciaux, certaines DGs). Les respnsabilités des équipes de LSA snt: La gestin des équipements départementaux (Serveurs départementaux, Pstes de travail, périphériques, etc.) Le dévelppement et la maintenance des applicatins départementales destinées aux utilisateurs d'une même unité rganisatinnelle. Le supprt matériel et lgiciel de premier niveau aux utilisateurs finaux (si nn cuverts par la DIT). Versin JO 10-01-2013-FR
7 3. DESCRIPTION DE L'ENVIRONNEMENT 3.1. Infrastructures réseaux Actuellement, le Parlement eurpéen s appuie sur un réseau TCP/IP ruté. 3.1.1. Réseaux lcaux (LAN) Les technlgies actuellement mises en œuvre pur les réseaux lcaux snt les suivantes: Switching Ethernet VLan Fast Ethernet / Gigabit Ethernet / 10 Gigabit Ethernet 3.1.2. Réseaux d intercnnexin (WAN) Les sites pr incipaux du Parlement eurpéen ( Bruxelles, Luxemburg et Strasbu rg) snt reliés entre eux par un réseau WAN appelé EPINET HD qui ffre des d ébits de l rdre d u Gigabit à 10 Gigabit (sur certains liens) au niveau TCP/IP. Le Parlement dispse par ailleurs de différents myens de cnnexin avec l extérieur : Internet, Réseau des Institutins eurpéennes et des états membres 3.1.3. Câblage des bâtiments Le câblage infrmatiq ue mis en place dan s l ensembl e des bâtiments du Parlemen eurpéen est basé sur les règles suivantes: t En hrizntal, câblage plyvalent 4 paires trsadées Catégrie 5 Classe D minimum, En vertical, câblage en fibres ptiques multimdes / paires trsadées. Sur les tris sites de Bruxelles, Luxemburg et Strasbu rg, les liaisns inter-bâtiments snt principalement basées sur des supprts cuivre et fibres ptiques mn et multimde. 3.1.4. Administratin du réseau L administratin du réseau du redndantes sur chaque site. Parlement eurpéen est assurée par des statins 3.2. Téléphnie L infrastructure sur les tris sites est cmpsée de PABXs du type MD 110 de la marque ERICSSON, f nctinnant en réseau et reliés entre eux via le réseau EPINET; le prtcle utilisé est ECMA-QSIG. Une archite cture de téléphnie su r IP (TIP) est pérat innelle au sein du PE. Cette architecture est utilisé e à la fis pur des fnctins de téléphnie standards des Versin JO 10-01-2013-FR
8 utilisateurs et pur des besins plus spécif iques applic atifs. Des extensins de cette architecture devraient être réalisé es. A term e, le PE d evrait puv ir rep ser sur une architecture téléphnique repsant sur TIP. 3.3. Serveurs 3.3.1. Serveurs de l'infrmatique centralisée Le centre i nfrmatique de la DI T héberge de s serveurs Windws, UNIX et LINUX pur l a gestin de l'infrmatique centralisée du Parlement eurpéen. Ces serveurs assurent les services suivants: Serveurs Windws: Serveurs de fichiers, terminal serveur, supervisin des systèmes, Services de validatin lgns (Active Directry), DNS, DH CP, réplic atin de répertires, transferts de dnné es, services d'accès distants à travers Windws Terminal Services, serveurs d'applicatins, Currier électrnique, Web Intranet/Internet Eurparl. Serveurs UNIX: Serveurs de base de dnnées (Oracle, Adabas), serveurs de fichiers, serveurs Web, serveurs d'applicatins, serveurs de backup, Services d'annuaire DNS, LDAP, Authentificatin et autrisatin SSO, Currier électrnique, Web Intranet/Internet Eurparl, hébergement d'applicatins centralisées. Serveurs LINUX: Linux RedHat Enterprise (RHEL). Le centre infrmatique pssède également des infrastructures de stckage NAS et SAN. Le tableau suivant reprend les standards matériels et lgiciels du Parlement eurpéen pur les serveurs et dnne un aperçu des tendances: Matériel Cnfiguratins actuelles minimales Nuvelles cnfiguratins / Evlutins Serveurs VMware Serveurs Windws x86 (AMD e t Intel) Qua d-cre, 2 à 8 prcesseurs x86 (AMD et Intel) Dual- Cre et Quad-Cre, 8 et 16 prcesseurs Nuvelle génératin de prcesseurs avec des fréquences supérieures Nuvelle génératin de prcesseurs avec des fréquences supérieures Versin JO 10-01-2013-FR
9 Serveurs UNIX SPARC64 VI SPARC64 VII Bi-prcesseurs AM D Optern Quad-Cre Nuvelle génératin de prcesseurs avec des fréquences supérieures Quadri-prcesseurs AMD Optern Quad-Cre Lgiciel Cnfiguratins actuelles Evlutins / Tendances Système d'explitatin Windws 2003 (fin de vie) Windws 20 08 r2 Enterprise 64 Bits Red Hat Enterprise Linux 4 (fin de vie) Red Hat Enterprise Linux 6 Base de dnnées Red Hat Enterprise Linux 5 SUN Slaris 10 SPARC et X86 Oracle 10.2.0.5 Adabas V5.1.7 Adabas V6.1.4 Oracle 11g R2 Aucune extensin prévue Serveur d'applicatin JBss AS 4.2.3 Tmcat 7.0 Tmcat 6.0.18 Serveur de Messaging HrnetQ 2.1.x HrnetQ 2.2.x Serveur Web IIS 6 (Windws 2003), IIS 7 (Windws 2008 R2) Apache(usage réglementé) Outil de re prting et d'analyse BPM (Business Prcess Management) Business Ob jects XI Release 2 SP6 ARIS Design Platfrm 7.2: ARIS Business Server 7.2 ARIS Business Designer 7.2 ARIS Business Architect 7.2 ARIS Business Publisher 7.2 Business Objects XI Release 4 ARIS Prcess Gvernance Versin JO 10-01-2013-FR
10 Outil de mdélisatin UML 2.1 (Unified Mdeling Language) Mdeli E nterprise Editin 1.2.0 3.3.2. Serveurs de l'infrmatique départementale Les Directins Généra les et les Grupes P litiques hébergent également des serveurs Windws, UNIX et LINUX pur les besins départementaux. Ces serveurs assurent les services suivants: Serveurs Windws: Serveurs d e base de dnnées (Oracle), se rveurs de fichiers, se rveurs d'impressin, serveurs Web, serveurs d'applicatins. Serveurs UNIX: Serveurs de base de d nnées (Oracle), serv eurs d'applicatins, serveurs Web. Serveurs LINUX: Linux RedHat Enterprise (RHEL) Serveurs de base de dnnées (Oracle, pstgresql), Serveurs d'applicatins, serveurs web (Apache, JBss) Serveurs de fichiers, serveurs d'impressin (samba, nfs, cups) Matériel Cnfiguratins actuelles minimales Nuvelles cnfiguratins / Evlutins Serveurs Wi ndws et Linux Serveurs UNIX Bi-prcesseurs x86 (AMD et Intel) Dual-Cre et Quad-Cre, Quadri-prcesseurs x86 (AMD et Intel) Dual- Cre, Quad- Cre et 6-Cre. PA 8800 900 MHz (fin de vie) de bi- Nuvelle génératin prcesseurs avec des fréquences supérieures Lgiciel Cnfiguratins actuelles Evlutins / Tendances Système d'explitatin Windws 2003 SP2 (fin de vie) Windws 2008 r2 Enterprise 64 Bits Red Hat Enterprise Linux 4 (fin de vie) Red Hat Enterprise Linux 5 Versin JO 10-01-2013-FR
11 Red Hat Enterprise Linux 6 HP/UX 11i (fin de vie) Base de dnnées Oracle 10.2.0.5 PstgreSQL 9 Oracle 11g R2 PstGreSQL 8.1 Serveur d'applicatin JBss AS 4.2.3 Tmcat 7.0 Tmcat 6.0.18 Serveur de Messaging HrnetQ 2.1.x HrnetQ 2.2.x Serveur Web IIS 6 (Windws 2003) IIS 7 (Windws 2008 R2) Apache (usage réglementé) Pur la partie lgicielle, le Parlement eurpéen s'riente de plus en plus vers des slutins Open Surce chaque fis que c est pssible. Les cnditins d'acquisitin et d'utilisatin des lgiciels Open Surce snt sumises à validatin. Des utils snt utilisés pur l administratin, la supervisin et le backup des serveurs au niveau central et départemental. 3.4. Pstes de travail Les pstes de travail du Parle ment eurp éen fnctinnent dan s une infrastructure Windws. L es utilisate urs et les ressurces snt gérés d ans un dmaine u nique Active Directry. Une structure DNS est utilisée pur la réslutin des nms. Afin de répndre aux besins spécifiques des applicatins et de rencntrer les exigences de management, de sécurité et de prtabilité, le Parle ment eurpéen a défini une cnfiguratin standard. Les bjectifs de la cnfiguratin standard snt de rendre la statin de travail ttalement indépendant e de l'utilis ateur et d'ffrir à celui-ci un service accru basé sur la prtabilité de ses paramètres et dcuments. Le tableau suivant reprend les standards matériels et lgiciels du Parlement eurpéen pur les pstes de travail et dnne un aperçu des tendances. Matériel Cnfiguratins actuelles minimales Nuvelles cnfiguratins / Evlutins AMD Athl n64 X2 4450B (2,3Ghz), 2 GB, HD 80 GB, NIC 10/100/1000, DVD-ROM, USB Intel Cel ern CPU G530 (2,4GHz); 4 GB, HD 250 GB, NIC 10/100/1000, DVD-ROM, USB Versin JO 10-01-2013-FR
12 Lgiciel Système d'explitatin Cnfiguratins actuelles Windws XP SP3 Nuvelles cnfiguratins / Evlutins Windws Seven 64 bits SP1 Bureautique Office 2003 SP3 Office 2010 32 bits SP1 Client de messagerie Outlk 2003 SP3 Outlk 2010 32 bits SP1 Client Web Internet Explrer 8 Internet Explrer 9 Versin JO 10-01-2013-FR
13 4. ENVIRONNEMENTS POUR LES DEVELOPPEMENTS APPLICATIFS Pur les applicatins centralisées hébergées au centre infrmat ique de la DIT, le s envirnnements suivants, snt mis en place: 4.1. Envirnnement de dévelppement L'envirnnement de dévelppement est cmpsé: Cté serveurs: d'in stances de serveurs de dévelppem ents (pur les serveurs d'applicatin, serveurs de base d e dnnées ORACLE, et serveurs d e gestin d e surces), de serveurs cmmuns aux divers envirnnements (annuaire LDAP). Cté pstes dévelppeurs: de pstes de travail avec u ne cnfiguratin stand ard incluant la plate-frme de dévelppement. 4.2. Envirnnement de pré-prductin Un envirnnement de pré-prductin réservé aux tests de validatin de l'applicatin (tests d'acceptance utilisateu rs, tests d' intégratin, tests de charges, tes ts de vulné rabilités) avant tute mise en prductin. Cet envirnn ement se rapprche de l'envirnnement de prductin et est cmpsé: Cté serveurs: d'instances de serveurs de pré-prductin (pur l es serveurs d'applicatin, serveurs de base d e dnnées ORACLE, et serveurs d e gestin d e surces), d e serveurs cmmuns aux dive rs e nvirnnements (ann uaire LDAP). Le passage de l'envirnnement de dévelppement à l'envirnnement de pré-prductin (dépliement de l'applicatin sur l es serveurs de pré-prductin), est assuré par le centre infrmatique. Cté pstes testeurs: de pstes de travail avec une cnfiguratin standard incluant des utils permettant de valider l'applicatin avant tut passage en prductin. 4.3. Envirnnement de prductin Un envirnnement de prductin, ttalement géré par le centre infrmatique. Le passag e de l'envirn nement de pré-prductin à l'en virnnement d e prductin (dépliem ent de l'applicatin sur les serveurs de prductin), est assuré par le centre infrmatique. 4.4. Autres envirnnements Un envirnnement spécifique à la frmatin est également dispnible ainsi qu'un datawarehuse. Les paramètres de cnfiguratin de chaque envirnnement et leurs évlutins snt définis, cté serveurs par le ce ntre infrmatique, et cté pstes dévelppeurs et utilisat eurs par l'unité ICT Enterprise Architecture and ICT Security de la DIT (ICTAS). Versin JO 10-01-2013-FR
14 5. RECOMMANDATIONS ET ORIENTATIONS STRATEGIQUES DE LA DIT De manière générale, l'évlutin du parc applicatif est l'utilisatin du client léger Web. Les applicatins de type cl ient lurd snt prg ressivement abandnnée s au p rfit du client léger. Les I nterfaces Hmme/Mach ine (IHM) d ivent être respectueu ses des sta ndards ergnmiques définis par la DIT. 5.1. Standards Parmi les standards sélectinnés par la DIT se truvent ntamment: Oracle (SGBD utilisé au niveau central et départemental), Tmcat (Servlet 2.5 / JSP 2.1) et JBss (Serveur d'applicatins JavaEE 5.0 ), EP Fundry Eclipse Platfrm (IDE standard de dévelppement basé sur Eclipse et sur des additins standard), Mdeleur UML 2.1 Mdeli Enterprise Edit in 1.2.0 (avec mdule d'imprt/exprt XMI 2.1 cmpatible avec les frmats OMG UML 2.1.1 et EMF UML 2.1.0), ARIS Design Platfrm (Outil de gestin et de mdélisatin des prcessus), Business Objects (Outil de reprting et d'analyse), Jahia (Prtail applicatif multilingue/ CMS), Atlassian Cnfluence (util de gestin de WiKi), Linux RedHat, PstGreSQL, Atlassian JIRA (suivi de prjet). La DIT accrde une attentin primrdiale à la transpsabilité multi-platefrme des applicatins et au respect des méthdlgies, nrmes et standards qu'elle édicte. 5.2. Recmmandatins méthdlgiques La DIT a mis en œuvre : Une méthde de gestin de prjets IT ( PMM4EP) basé e sur le PMBk (Pr ject Management Bdy f Knwledge), auditée et validée par une sciété certifiée PMI (Prject Management Institute); Une méthde de gestin de prg rammes ( PPO4EP) ba sée sur "The standard f r Prgram Management Secnd Editin", audi tée et validée par une sc iété certifiée PMI (Prject Management Institute); Une méthde de mdélisatin et d'analyse des prcessus métier (BPMM4EP); Une méthde de gestin de cntrats infrmatiques ( CM4EP) basée sur le PMBk et intégrée à PMM4EP. Versin JO 10-01-2013-FR
15 Tus les renseignements nécessaires cncerna nt les recmmandatin s à appliquer et les rientatins stratégiques de la DIT sernt mis à dispsitin du lauréat. Versin JO 10-01-2013-FR