Parole d utilisateur Témoignage Infrastructure Windows Server Italcementi Calcia réduit ses coûts par la consolidation de son infrastructure
Témoignage Infrastructure Windows Server Italcementi Calcia réduit ses coûts par la consolidation de son infrastructure Cette migration vers Windows Server System et ses nombreuses briques solution compatibles entre elles nous a permis d adopter une architecture en phase avec notre organisation tout en contribuant à une réduction significative de nos coûts d administration et d exploitation. Afin de gagner en cohérence et en stabilité tout en diminuant ses coûts d administration et d exploitation, la filiale française du leader mondial du ciment vient de consolider son système informatique en migrant son architecture vers Windows Server System : les serveurs sont désormais sous Windows Server 2003 et la messagerie, élément clé de l entreprise, sous Exchange 2003. Suite à la centralisation ainsi opérée, la société a également gagné en sécurité grâce à l annuaire Active Directory qui a permis de définir une politique commune pour l ensemble des collaborateurs et à ISA Server qui contrôle et protège l usage du réseau. une migration de la totalité de ses serveurs vers Windows Server 2003 et capitalise sur la présence de l annuaire Active Directory pour revoir l intégralité de son organisation. Laurent Prevost, Directeur des systèmes d information d Italcementi Calcia Laurent Prevost, Directeur des systèmes d information d Italcementi Calcia Filiale française d Italcementi Group, un des leaders mondiaux du ciment, Italcementi Calcia occupe la place de major dans l industrie du ciment en France. À l issue de la fusion de plusieurs entités, la société possédait une infrastructure complexe composée de postes de travail et de serveurs hétérogènes dont la gestion était de surcroît décentralisée. En 2004, Italcementi Calcia décide donc de refondre son existant pour réduire ses coûts d exploitation mais également simplifier l administration et optimiser sa réactivité par une infrastructure globale consolidée sous Windows Server System. Elle opte alors pour Un projet de design et d architecture Une majorité de nos serveurs était effectivement sous Windows NT4, précise Laurent Prevost, directeur des systèmes d information d Italcementi Calcia. Nous savions que nous devrions les migrer. Mais c était là le moindre de nos soucis car nous voulions avant tout réduire le nombre de nos serveurs et surtout redesigner notre architecture. Au fil des fusions, Italcementi Calcia avait en effet accumulé les serveurs et domaines. En 2003, la société possédait plus de 140 serveurs, 2 710 postes de travail répartis sur plus de 90 sites distants, cinq domaines sous Windows NT et un sous Windows 2000. Cette infrastructure desservait les accès Internet, hébergeait les applications métier et les serveurs de fichiers, d impression, de messagerie ou encore les portails de la société. Mais en raison de l historique de la société, l intégration de nouveaux serveurs, services et postes de travail n avait pas fait 2
l objet d une consolidation au fil des fusions. Résultat : l hétérogénéité du parc et l absence de politique de sécurité centralisée ou de tolérance aux pannes engendraient des coûts d infrastructure, d exploitation et d administration élevés sans pour autant apporter la fiabilité et la réactivité dont la société avait besoin pour piloter et optimiser ses activités. Ainsi, il a donc été décidé d adopter les différentes briques solution incluses dans Windows Server System, permettant de palier les diverses faiblesses engendrées par l architecture précédente. L'hôtel Sofitel à La Défense Dix mois de migration consacrés pour une grande partie à l étude préalable Le projet débute en novembre 2003 selon une méthodologie classique découpée en quatre phases : étude, maquette, déploiement et recette. Mais, en raison des objectifs visant avant tout le design d une nouvelle architecture consolidée, la phase d étude a monopolisé une grande partie des dix mois consacrés au projet. Nous avons réalisé un gros travail de préparation, explique Laurent Prevost, qui consistait à lister ce qui existait et voir comment on pouvait le répercuter sur un nouveau système informatique. Travail réalisé avec le concours d un prestataire externe, EDS, retenu en grande partie pour sa maîtrise du parc existant chez Italcementi Calcia. Dans un premier temps, nous avons cartographié l existant, ajoute Daniel Leleux, responsable serveurs d Italcementi Calcia, puis déterminé les objectifs en termes d infrastructure en essayant de réduire au maximum le nombre de serveurs et en limitant le nombre de domaines à un seul sous Active Directory. Afin de sécuriser les données et garantir leur disponibilité, nous avons également mis en place des clusters. Cette première phase a nécessité 180 jours d intervention de la part d EDS et une journée d un consultant de Quest, éditeur de solutions de consolidation et migration de données. Également présent, Microsoft Consulting Services (MCS) est intervenu à raison de deux jours pendant cette première étape, puis de façon plus ponctuelle par la suite afin d accompagner la société pendant toute la phase du projet. La messagerie, devenue aujourd hui cœur de l activité d une entreprise, a favorisé la réorganisation du système centralisé autour d outils compatibles et performants L idée générale de cette phase d étude était de définir la structure du nouvel annuaire commun (ce qui implique une modélisation de l organisation de l entreprise) et de mettre en évidence les conséquences autant organisationnelles que techniques d une telle évolution. L objectif était aussi d évaluer les consolidations réalisables d une part au niveau des serveurs d infrastructure et de messagerie grâce à l unification via Active Directory et d autre part au niveau des serveurs de fichiers et d impressions grâce aux performances de Windows Server 2003 qui lui permettent de supporter bien davantage d utilisateurs et de ressources que Windows NT4. À partir de janvier 2004, Italcementi Calcia attaquait la maquette et, le premier avril, mettait en place le premier pilote. Au total, près de 110 jourshommes (cent pour EDS, cinq pour Quest et trois pour MCS) ont été nécessaires pour mettre au point la nouvelle architecture, réaliser les bancs d essais, choisir et mettre en place des outils de migration (Consolidator et Migrator de Quest) et enfin tester les livrables. Dès mai 2004, Italcementi Calcia attaquait le déploiement, lequel a nécessité 300 jours d intervention d EDS et quatre jours de Quest. Nous avons dans un premier temps mis en place les nouveaux serveurs sous Windows Server 2003, explique Daniel Leleux, puis migré les serveurs existants un à un en récupérant à chaque fois l environnement de l utilisateur 3
Témoignag En réduisant le nombre de serveurs en infogérance, nous réduisons d'autant notre facture. Les gains financiers sont vraiment très importants pour le basculer vers la nouvelle architecture cible. Cette récupération de l environnement des utilisateurs réalisée site par site à l aide des outils de Quest comprenait les configurations spécifiques, les données ainsi que les boîtes aux lettres. De même, le choix de Windows Server System apparaissait comme une évidence du fait de la compatibilité des éléments déjà en place avec diverses briques solution. Ainsi, la plupart des postes de travail étaient déjà sous Windows XP, précise Daniel Leleux, donc compatibles avec l annuaire Active Directory. Pour les autres, à savoir ceux qui étaient encore sous Windows 95, 98 et même les quelques postes sous Windows Millenium, nous avons simplement profité du projet pour les migrer au passage vers Windows XP. L avantage avec les outils de Quest, c est qu il suffit de leur donner la liste des utilisateurs à migrer pour qu ils se chargent de récupérer la totalité de leur environnement, ce qui a grandement simplifié notre travail. Les fonctionnalités de maintenance d Active Directory sous Windows Server 2003 ont également apporté de la souplesse à cette migration : la possibilité de redéfinir le schéma pour l adapter à l organisation de l entreprise ainsi que les mécanismes avancés qui permettent aux administrateurs de suivre les changements d organisation ont simplifié le processus. Une architecture consolidée et sécurisée avec une réduction de 30 % des serveurs À propos d Italcementi Calcia Spécialiste de la production et de la commercialisation de ciment, de béton et de granulats, Italcementi Calcia constitue une entité synergique et autonome sur le périmètre France-Belgique du groupe italien Italcementi. Elle emploie 1 550 personnes et a réalisé un chiffre d affaires en 2004 de 711 millions d euros. Dix usines, onze centres de distribution et huit agences commerciales composent le dispositif industriel et commercial de cette société qui a vendu 7,6 millions tonnes de ciment en 2004. www.ciments-calcia.fr Afin de ne pas cumuler les problèmes notamment en termes de compatibilité des applications avec Windows Server 2003 et en particulier Active Directory, Italcementi Calcia a pour l instant laissé de côté ses serveurs d applications métier. Le projet ne concernait donc que 118 serveurs de services réseau, d impression et de fichiers ainsi que neuf serveurs de messagerie, élément clé de l organisation, sous Exchange 5.5 pour les migrer vers Exchange 2003, version compatible avec l annuaire Active Directory, favorisant le passage à une architecture centralisée et sécurisée. Ainsi, la messagerie, devenue aujourd hui cœur de l activité d une entreprise, a favorisé la réorganisation du système centralisé autour d outils 4
e Windows Ser ver compatibles et performants. Les 118 premiers ont été ramenés à 86 avec un cluster sur le site central qui garantit la disponibilité des données et des services (tolérance de panne). Outre la réduction significative du nombre de serveurs, les bénéfices de cette nouvelle architecture se concrétisent également par une infrastructure globale plus stable grâce à l homogénéisation du parc, à la centralisation de l administration et de l exploitation qui ont permis de mettre en place une politique de sécurité également centralisée et pilotée en grande partie par les droits et profils de chaque collaborateur définis dans Active Directory. Cette centralisation de la sécurité s étend également aux liens Internet : la filiale a en effet profité de l occasion pour revoir son infrastructure réseau et ainsi consolider ses liens sur deux lignes Internet (une en France et une en Belgique). Dans chacun des pays, un serveur Internet Security and Acceleration Server (ISA Server) gère les accès des utilisateurs sur ces deux lignes. Solution avancée de cache Web, de VPN et de pare-feu au niveau de la couche application, ISA Server permet d optimiser les investissements en assurant une sécurité complète centralisée via Active Directory et Le couplage de l'annuaire Active Directory à Windows Server 2003 a favorisé le passage à une architecture centralisée et sécurisée. contribue à l amélioration des performances des réseaux. C est alors toute l organisation de la société qui se trouve optimisée grâce aux différents éléments inclus dans Windows Server System et à leur compatibilité avec l existant. Côté messagerie, Italcementi Calcia a également opté pour le cluster, ramenant ses neuf serveurs à un seul sur le site central, sous Exchange 2003. Là encore, la consolidation combinée à une version de messagerie exploitant les services de l annuaire Active Directory a favorisé une simplification de l exploitation et à la mise en place d une politique de sécurité centralisée, ce qui a fortement influençait le passage à Windows Server System. Au cours de cette consolidation, Italcementi Calcia a en grande partie éliminé les serveurs locaux au profit de son architecture centralisée au siège. Sur les 90 sites de la société, trente disposaient de leur propre serveur, les autres ne comptant que des postes client reliés au serveur régional le plus proche. À propos d EDS Avec un chiffre d affaires de 500 millions d euros en 2003, la filiale française d EDS se situe dans les dix premiers prestataires de services informatiques opérant sur l hexagone, avec des points forts, notamment dans le domaine de l infogérance. Avec un effectif de 4 050 experts et consultants, EDS France gère 160 000 postes de travail et terminaux, administre 5 000 serveurs et offre ses services à plus de 20 000 utilisateurs de progiciels intégrés. www.eds.fr 5
Témoignag Panorama de la solution Secteur Spécialiste de la production et de la commercialisation de ciment, de béton et de granulats. Problématique Réduire la complexité d administration et d exploitation d une architecture décentralisée hétérogène et augmenter la stabilité et la sécurité de l infrastructure informatique globale de la société. Solution Consolider les serveurs existants et réaliser un nouveau design en migrant vers Windows Server 2003 et Exchange Server 2003. Bénéfices Un système d information global cohérent et stable. Une plate-forme évolutive s appuyant sur des standards. Une infrastructure homogène. Une gestion centralisée (annuaire Active Directory). Une politique de sécurité centralisée. Une administration simplifiée offrant de nouvelles fonctionnalités. Une réduction de 40 % du TCO (serveurs). Produits et services utilisés Microsoft Windows Server 2003 Microsoft ISA Server 2000 puis migration sur ISA Server 2004 Microsoft Exchange 2003 Microsoft Active Directory 40 % de réduction sur le TCO des serveurs Complètement opérationnelle depuis septembre 2004, la nouvelle architecture a atteint ses objectifs : amélioration de la fiabilité, homogénéisation et évolutivité de l infrastructure mise en œuvre. Les gains se traduisent également par une politique de sécurité fiable et centralisée ainsi qu une administration simplifiée. Enfin, ce redesign de l infrastructure globale a permis une réduction significative des coûts d infrastructures estimés par EDS à 40 % sur les lignes Internet, 40 % sur les licences des serveurs, 62 % sur les licences de messagerie et enfin 62 % sur les licences utilisateurs. En passant de 127 serveurs à moins de 90, la société réalise également des économies significatives sur ses coûts d infogérance : En réduisant le nombre de serveurs en infogérance, nous réduisons d autant notre facture, note Daniel Leleux. Les gains financiers sont vraiment très importants. Mais pour Laurent Prevost, le fait d avoir enfin une infrastructure cohérente sous Windows Server System, structurée et en phase avec l organisation de la société représente déjà des bénéfices qui à eux seuls auraient justifié le projet. Partenaires EDS et Quest Software 6
e Windows Ser ver À propos de Quest Software Quest Software fournit des solutions logicielles pour simplifier l administration, optimiser les performances et assurer la disponibilité des applications, bases de données et environnements Windows des entreprises. En permettant à ses clients d administrer et de sécuriser des environnements complexes et hétérogènes, de gérer leur changement et de contrôler la qualité de service rendue par leurs applications critiques, Quest Software contribue à améliorer leur rentabilité et leur satisfaction, avec un retour sur investissement rapide et quantifiable. Cotée au Nasdaq (QSFT) depuis août 1999, Quest Software a réalisé un chiffre d affaires de 304,3 millions de dollars en 2003 et emploie 2 200 personnes et est implantée dans plus de 30 pays. Son siège social est basé en Californie. Plus de 20 000 clients font confiance à Quest Software dont 1 000 en France. www.quest.fr 7
Parole d utilisateur Témoignage Infrastructure Windows Server Pour tous renseignements sur les produits Microsoft, rendez-vous sur le site : www.microsoft.com/france/entreprises Réalisation : Indexel 01 55 25 25 25 - www.indexel.biz 2005 Microsoft Corporation.Tous droits réservés.microsoft,microsoft Windows,Microsoft SQL Server,Microsoft Visual Studio,Microsoft Exchange Server, Microsoft Commerce Server,Microsoft Host Integration Server,Microsoft Biztalk Server,Microsoft Sharepoint Portal Server,Microsoft Mobile Information Server sont soit des marques de Microsoft Corporation,soit des marques déposées de Microsoft Corporation aux Etats-Unis d Amérique et/ou dans d autres pays.les autres noms de sociétés et de produits mentionnés peuvent être des marques de leurs propriétaires respectifs.