Une PME en logiciel libre de A à Z? Alexis de Lattre <alexis@via.ecp.fr> RMLL 2011 12 Juillet 2011 - Cycle Entreprise et logiciel libre
Objectif Montrer par l'exemple que c'est possible! Passage en revue de tous les besoins informatiques de l'entreprise présentation rapide du logiciel retenu raisons du choix niveau fonctionnel atteint qualités et défauts coût (à la fin) Limite de l'analyse : pas de comparaison avec les logiciels propriétaires pour PME... car manque d'expérience dans le domaine des logiciels propriétaires 2
L'entreprise Jeune Entreprise Innovante crée en 2003 spécialisée dans le logiciel Siège social en France, 3 bureaux à l'étranger 45 employés aujourd'hui Avant de créer la société, les fondateurs avaient participé à un projet de logiciel libre très bonne compréhension du fonctionnement du logiciel libre par la direction confiance de la direction dans le logiciel libre Bonne expertise Linux et logiciels libres dans le 3 département IT
Infrastructure serveur OS serveur : Debian ou Ubuntu server utilisation de machines virtuelles KVM gestion des VMs avec libvirt stockage : LVM + raid soft de Linux Serveur DNS : Bind Serveur DHCP : ISC DHCP Serveur FTP : vsftpd Système de backup : backupninja Bilan : choix des classiques dans chaque domaine aucun problème de fiabilité 4
Infrastructure réseau Firewall Linux pour interconnecter les différents VLANs et Internet Filtrage et NAT : iptables QoS : algo HTB du noyau Linux pour réguler l'accès Internet Wifi : borne basée sur OpenWRT Routage multicast PIM-SM : XORP Utilisation simultanée d'un lien Fibre & un ADSL : routage multi-wan du noyau Linux Bilan : OK, mais... difficultés à mettre en place le routage multi-wan 5
Postes de travail OS Ubuntu Linux 10.10 Windows XP Départements R&D, support technique, production, IT, administratif Commercial, Marketing 2/3 1/3 Répartition Logiciels communs Logiciels spécifiques Firefox, OpenOffice.org, client OpenERP, client OpenVPN,... VirtualBox avec Windows XP virtualisé sur certains postes administratifs MS Office 2007 Certains postes Ubuntu du département Administratif sont équipés de VirtualBox avec une machine virtuelle Windows pour utiliser MS Office 2007 et l'ancien logiciel de compta 6
PCs Ubuntu - Qualités et défauts Points forts : jamais de réinstallation pas de virus administration et mises-à-jour simplifiées Difficultés : parfois des problèmes de drivers temps passé sur les bugs Ubuntu : pas trop fréquents si hardware bien choisi les cerner et les identifier dans Launchpad permet souvent de trouver des workarounds ou des correctifs non officiels support expert OpenOffice.org 7
PCs Ubuntu - Bilan La difficulté n'est pas tant côté Ubuntu que côté OpenOffice/LibreOffice plus les utilisateurs sont experts MS Office, plus le passage à Ubuntu est difficile Effort important d'accompagnement des utilisateurs par l'équipe IT Les freins au passage de tous les PCs sous Ubuntu : l'acceptation d'openoffice par les utilisateurs experts MS Office les échanges de fichiers MS Office avec l'extérieur 8
Gestion de parc & monitoring GLPI (GPL) Logiciel de gestion de parc informatique & services d'assistance Grosses références : CPAM, URSSAF, Météo France Fusion Inventory (GPL) Agent multi-plateforme installé sur tous les PCs Permet la collecte d'informations hard+soft pour GLPI Alternative à OCS Inventory Nagios (GPL) Logiciel de monitoring système & réseau Utilisation d'une interface Web d'administration : Centreon Monitoring de tous les serveurs 9
ToIP - Asterisk Logiciel développé par la société Digium (US) énorme succès dans les IPBX d'entreprise double licence GPL & propriétaire Multiples distributions Asterisk Xivo, AsteriskNow, Trixbox, Elastix, PBX-in-a-Flash Communauté francophone très dynamique association Asterisk France forum asterisk-france.net Aide de consultants spécialisés pour le déploiement (2 jours) 10
ToIP - Fonctionnalités Messagerie vocale Conférence téléphonique Fax2mail Serveur vocal interactif Standard téléphonique Interphone avec commande d'ouverture de porte 11
ToIP - Bilan Aucun problème de qualité audio Initialement : sortie RNIS Maintenant : opérateur IP (Acropolis Telecom) sur SDSL dédiée Aussi fiable que notre ancien PABX Alcatel 1 seul problème en 4 ans sur Asterisk 2 coupures en 1 an chez notre opérateur IP Très grande flexibilité Beaucoup de choses à apprendre et comprendre ajout de poste très simple - seul coût = le téléphone IP (80 HT) mais très amusant à déployer! Bilan complet : http://people.via.ecp.fr/~alexis/asterisk/ 12
VPN OpenVPN solution VPN multi-plateforme sous licence GPL Déploiement : démon OpenVPN tourne sur un serveur Linux clients Windows et Linux avec interface graphique authentification par certificat et login + mot de passe (LDAP) interconnexion permenante des bureaux à l'étranger Utilisation de tinyca2 pour gérer la PKI Pré-requis : avoir de bonnes compétences réseau comprendre le concept de PKI Super fiable, aucun bug rencontré 13
Impression Serveur d'impression sous Linux : Cups, licence GPL/LGPL, racheté par Apple en 2007 Déploiement : imprimantes laser HP, choisies pour leur support Linux clients Windows : utilise les drivers propriétaires Windows de l'imprimante (passthrough) - protocole IPP clients Ubuntu : drivers libres hplip/hpijs - protocole IPP Bilan : marche très bien pour les clients Windows quelques bugs pour les clients Linux! 14
Partage de fichiers Serveur Samba Licence GPL, développement communautaire Logiciel libre de référence, pas d'alternative Clients Windows : accès natif Clients Linux : driver CIFS du noyau ordinateurs portables : montage et démontage automatique via autofs Authentification par login + mot de passe pris dans LDAP Aucun problème à signaler! 15
Intranet L'intranet de l'entreprise est en réalité un Wiki tous les employés peuvent mettre à jour l'intranet! Utilisation de Mediawiki, sous licence GPL choix du Wiki utilisé par Wikipédia! très nombreuses alternatives Authentification des utilisateurs permet de savoir qui a modifié quoi possibilité de revenir en arrière Aucun problème à signaler! 16
Authentification Serveur OpenLDAP serveur principal et secondaire réplication native toutes les applications l'utilisent... sauf Asterisk! Single-Sign-On avec CAS authentification unique pour toutes nos applications Web 17
Messagerie et agendas partagés Zimbra Inc société américaine fondée en 2003 rachetée par Yahoo! en 2007, puis par VMware en 2010 Zimbra Collaboration Suite (ZCS) suite collaborative sous licence ZCS spécifique interface Web Ajax avancée large adoption : fournisseurs d'accès : Webmail v2 de Free entreprises : Crédit Mutuel Arkéa, Dexia Securities administrations : Hopital de Quimperlé, Mairie de Montreuil universités : Université de Nantes 18
Choix de Zimbra Alternatives : OBM, OpenXchange, Zarafa, Sogo,... Comparaison Zimbra vs OBM en interne : installation de Zimbra plus facile Zimbra a une interface Web plus cohérente, plus intégrée communauté active, documentations nombreuses Ce qu'apportent en plus les versions commerciales de Zimbra : protocoles de synchro ActiveSync, Outlook/MAPI et Apple isync fonction backup & restore simplifiée stockage intelligent à 2 vitesses administration à plusieurs niveaux de délégation 19
Architecture Zimbra Choix de Zimbra OpenSource Edition couplé à Funambol pour la synchonisation avec les smartphones Funambol AV = ClamAV AS = SpamAssassin OpenLDAP MySQL Lucene James/Sieves 20
Zimbra - Fonctionnalités Mail - accès IMAP natif filtrage des mails côté serveur réponse automatique d'absence Gestion de contacts - accès SyncML via Funambol Calendriers partagés - accès icalendar natif ou SyncML via Funambol envoi automatique d'invitations réservation de salles de réunion Messagerie instantanée - accès Jabber/XMPP (deprecated) Webmail complet : mail, contacts, agenda, IM, configuration zdesktop : client lourd - toutes les fonctionnalités du webmail (sauf IM!) accessibles en mode déconnecté 21
Zimbra - Bilan Qualités : utilisation maximale des standards ouverts et de logiciels libres éprouvés grande flexibilité d'accès pas de problème de fiabilité 1 bug remonté ; corrigé en moins de 2 semaines Défauts : grosse machine, qu'il faut savoir dompter! certaines fonctionnalités mail avancées non implémentées dans webmail & zdesktop (ex : threading multi-niveau) retard fonctionnel de zdesktop par rapport au webmail Pb syncho des contacts : cherche à remplacer Funambol SyncML ne s'est pas imposé : pas de support natif ni dans ios ni dans Android zpush... qqun a-t-il réussi à le faire marcher avec Zimbra? Utilisation en parallèle de Jyraphe pour partager à une personne extérieure un fichier trop gros pour être envoyé par mail 22
Progiciel de gestion intégré OpenERP, ex TinyERP démarré par Fabien Pinckers en 2001, releasé en 2005 licence AGPL langage Python, base de donnée Postgres communauté active nombreuses références en France : PME : Espace loggia, Terre & Découverte,... administration : ENA grands groupes qui utilisent le framework : France 24, Nouvelles Frontières, La Poste Edité par OpenERP S.A., ex Tiny srl (Belgique) 23
Choix d'openerp Très nombreux ERPs OpenSource : Compière, Adempière, OpenBravo, OfBiz/Neogia, Dolibarr, ERP5, Tryton,... livre blanc de Smile sur les ERP OpenSource, rédigé par Raphaël Valyi Comparaison avec OpenBravo en interne en 2008 : déception sur le périmètre fonctionnel manque de maturité peu de code Java, beaucoup de PL/SQL aucune référence en France, aucun intégrateur français Choix final le 10/10/2008, en prod au 01/01/2009 Aide d'intégrateurs spécialisés OpenERP utilisation de multiples intégrateurs : Smile, Syleam & Akretion budget intégration initiale : 40 k 24
Fonctionnalités déployées Comptabilité générale et analytique remplacement de Ciel Compta Gestion des stocks avec traçabilité par S/N Gestion des contrats de maintenance vendus suivi des RMAs Gestion des achats et des ventes : devis commande livraison & formulaires de douane facture encaissement Gestion des notes de frais Notifications automatiques par mail Gestion fine des droits d'accès 25
OpenERP - Qualités Très bon framework fourni l'orm, le moteur de workflow, le moteur de rapports, la gestion des droits,... interface native Windows & Linux + interface Web isofonctionnelle (très rare chez les ERPs propriétaires pour PME) rapidité de développement, merci Python! très modulaire léger : l'archive du serveur fait 650 Ko! code lisible, assez facile à modifier Communauté dynamique Une seule version, entièrement libre 26
OpenERP - Défauts Périmètre fonctionnel encore limité dans chaque domaine, il y a le minimum manque de maturité sur la comptabilité Jungle des modules : plus de 1000! qualité très inégale des modules la très grande majorité sont inutilisables out-of-the-box Beaucoup de temps passé sur les bugs il nous est arrivé de développer un module et de découvrir ensuite qu'il existait un module équivalent! on s'apercoit qu'on est un des utilisateurs les plus avancés d'openerp! L'éditeur se permet de changer de licence unilatéralement sans posséder l'intégralité du copyright! 27
Business Intelligence Choix de Pentaho Community Edition (CE) nombreuses autres solutions matures en OpenSource : JasperSoft, SpagoBI, Birt, Palo raisons du choix : Pentaho CE offre plus de fonctionnalités que Jasper & Birt CE existence d'un plugin OpenERP pour Kettle, l'etl de Pentaho Editeur unique pour ETL + cube OLAP + rapports Utilisation des cubes OLAP tableaux croisés dynamiques à partir de la base de donnée d'openerp les utilisateurs construisent leurs propres tableaux 28
Ce qu'il reste en propriétaire Paye Pas encore de solution de paye complète en logiciel libre à défaut, choix d'une solution SaaS propriétaire compatible Linux Choix de MeilleureGestion : interface Web moderne ; Firefox officiellement supporté édition des bulletins, des fichiers de virement, des DUCS, de la DADS-U, des attestations Assedic,... accès employé pour les demandes & validation de congés Import des écritures comptables de paye dans OpenERP Immobilisations Logiciel proprio sous Windows Import des écritures comptables d'immobilisation dans OpenERP Liasse fiscale Logiciel proprio sous Windows Alimenté par une balance comptable d'openerp au 31/12 29
Bilan des coûts externes Logiciel libre Depuis quand Coût licence Coût Coût intégration support / externe / maintenance formation externe Debian / Ubuntu Server Bind, ISC DHCP, vsftpd,... 2003 Ubuntu desktop 2006 (Debian avant) GPLI & Fusion inventory 2011 Nagios / Centreon 2010 OpenOffice 2003 OpenVPN 2005 Asterisk (IPBX) 2007 1,5 k Cups (Impression) 2004 Samba (partage de fichiers) 2004 MediaWiki 2005 OpenLDAP 2008 Zimbra + Funambol 2009 OpenERP 2009 40 k 3,8 k / an30 Pentaho (BI) 2011 3 k
Bilan global Facilité de déploiement Serveurs Debian / Ubuntu desktop Firewall Linux Maturité 31
Bilan global Ce que nous a apporté le libre une grande liberté & indépendance une maitrise complète de notre informatique interne des solutions qui font ce qu'on leur demande Ce dont le libre nous a privé la joie d'acheter et de gérer des licences logicielles! quand il y a des problèmes, l'équipe IT ne peut pas répondre mais... on a déployé la solution de référence, la plus connue, la Rolls du marché! Notre contribution au libre plusieurs modules OpenERP : fleet_maintenance : gestion des contrats de maintenance product_hardware_revision : gestion des revisions hardware des produits product_loans : gestion des prêts d'équipements coface_credit_insurance : import des données de la Coface dans OpenERP participation au développement du support de la DEB & de la DES dans OpenERP des bug fix pour OpenERP 32
Fin... Merci pour votre attention! Questions bienvenues D'autres retours d'expérience? Êtes-vous allé plus loin dans l'équipement d'une PME en logiciel libre? Alexis de Lattre <alexis@via.ecp.fr> Du même auteur... Expérience d'un déploiement Asterisk dans une entreprise française : http://people.via.ecp.fr/~alexis/asterisk/ 33