Consolidation et sécurisation de l IT pour une réponse adaptée aux besoins évolutifs métiers Ermin GJIKOKAJ Architecte SI
LA MGP LA MUTUELLE QUI PROTÈGE CEUX QUI PROTÈGENT Créée par et pour les policiers il y a plus de 60 ans, la Mutuelle Générale de la Police a l'ambition de faire vivre un système favorisant l'accès à des soins de qualité pour tous ses adhérents, dans leur vie familiale mais aussi dans leur vie professionnelle. 250 000 personnes protégées Plus de 500 salariés gèrent les dossiers des adhérents, répondent aux questions, conseillent et informent. 1 800 délégués bénévoles sont sur le terrain, à l'écoute et au service des adhérents. 44 points d'accueil fixes et des permanences permettent de recevoir les adhérents et ceux qui ont envie de nous rejoindre.
Quelques Chiffres sur infrastructure du SI MGP Système exploitation Serveur MGP Système exploitation Postes MGP 474 140 120 100 80 60 40 20 0 2003 2008 R2 Serveurs 2012 Autre Prod Recette 500 400 300 200 100 0 135 XP 7 3 8.1 Poste Utilisateurs 250 2008 R2 RDS 6 TB base oracle 4 TB de base MS Plus de 250 serveurs virtuels en gestion Plus de 600 Téléphones IP en service 250 Wyse en gestion Virtuelle Physique Physique Virtuelle 200 pc portables en service 200 PC fixes en service
Direction des systèmes d'information MGP La volonté de la Direction des Systèmes d'information (DSI) est d'être au service du Métier de l entreprise, en s'appuyant sur deux axes, l excellence opérationnelle et l innovation, avec comme condition de réussite un travail de partenariat avec les utilisateurs et une marque déposée : «la Secur IT*, c est l affaire de tous». VMware PHARE La technologie au service de l Entreprise 2008-2009, la décision est prise afin de mettre en place une solution de virtualisation pour rationaliser l'environnement informatique tout en offrant la haute disponibilité nécessaire et les avantages liés à la virtualisation ellemême. Rapidement, un centre de backup est déployé pour reprendre l'activité sous 4 heures en cas de sinistre majeur. L'aspect sécuritaire est d'autant plus prioritaire que le service est réellement destiné aux clients, l'approche pérennité de l'entreprise entre alors en jeu. SAS Echange 2010 CRM Dynamics Quelques applications au service de nos utilisateurs LAD-GED AIA
Siege MGP Site Primaire VMware vcenter Server Site Recovery Manager Infrastructure virtuelle 2013 Datacenter Site Secondaire PRA VMware vcenter Server Site Recovery Manager Contraintes/limitations 150 VM VMware vsphere 5.1 Serveurs ESXi 5.1 AD, DFS, Exchange VMware vsphere 5.1 6 Host 5 Host 75 VM Serveurs ESXi 5.1 SAN SAN SAN SITE Moyenne une charge de 60 à 70 % sur chacun des contrôleurs de la baie de disques sur le Siege. La solution de stockage du Siège arrive en fin de garantie constructeur et n est plus maintenue en cas de panne 30 % de la volumétrie des disque n est plus utilisable du fait de ces performances «site du siège» Le site du siège MGP ne correspond plus aux attentes en termes de sécurité et de redondance 140 TO utile Réplication MirrorView 90 TO utile SAV Restauration de fichier compliquée due a l externalisation des bandes CX4-240 CX4-120 Société extérieure
Projet MGP Finalisé en 2014 Innovation & Sécurité Internalisation des Sauvegardes Déménagement de la salle serveurs. La société Unisys a participé activement aux projets MGP 2014. Modernisation de la solution de réplication PRA Changement de la solution de stockage
Datacenter Principal Datacenter Primaire Infrastructure virtuelle actuelle 2014 Datacenter Pra PRA VMware vcenter Server Site Recovery Manager VMware vcenter Server Site Recovery Manager 140 TB 230 VM VNX 5600 VMware vsphere 5.5 Serveurs ESXi 5.5 RecoverPoint AD, DFS, Exchange Réplication RecoverPoint VMware vsphere 5.5 6 Host 5 Host SAN Serveurs ESXi 5.5 RecoverPoint CX4-120 75 VM 90 TB SAN SITE SAV Moyenne une charge de 10 % sur chacun des contrôleurs de la baie de disques sur le Siege. La totalité de la volumétrie de la baie SAN Datacenter est utilisable. Le Datacenter répond à toutes le normes en vigueur Restauration simplifiée du fait de la haute disponibilité des sauvegardes SVG Data Domaine 1 ans de rétention SVG Data Domaine 1 ans de rétention
Résultats et Bénéfices Projets 2014 Infra 2013 Infra 2014 Saturation permanente des SP 91% de Skew Utilisation de QoS X2 la vitesse des charges de travail BDD (Oracle et SQL) Pas de Skew OPEX RPO: 4h Latence sur le site de PROD Pas de points de restauration RPO: 1min Pas de latence sur le site de PROD Points de restauration : 24h Protection contre corruption APP Réduction bande passante Le temps de sauvegarde : 48h Récupération 24h (sans reprise PRA) Le temps de sauvegarde : 10h Récupération direct 1 an de SVG en ligne Avec reprise (PRA ) ROI : 18 mois
Utilisation et les résultat de Data Domain
Projet MGP 2015 Innovation Sécurité Optimisation du stockage Services Adaptation de la solution de PRA Nouveaux services aux utilisateurs «VDI»
Q & R