Offres de Services CNRS Date Version Modifications 11/04/2013 Version 2.8 o New CGU + Tarifs CORE & Messagerie o Authentification CORE 21/02/2013 Version 2.6 o Ajout VM gratuité 6 mois o Ajout Messagerie clients supportés à compléter 20/10/2012 Version 2.0 o Ajout VM vue d une organisation o Ajout Hébergeur lien Paris Version 2.8 1
Offres De Service CNRS (ODS) https://aresu.dsi.cnrs.fr/spip.php?rubrique56 2
Offres De Service CNRS (ODS) https://aresu.dsi.cnrs.fr/spip.php?rubrique56 Les prix sont mensuels Achat de serveurs virtuels Tarif 47,82 212,71 Jusqu à 4 packs par unité Pack Standard 15,66 Premium 33,92 Jusqu à un certain espace de stockage exemple : 100 utilisateurs = 320Go Jusqu à 3 sites par unité total 9Go payant au-delà des 9Go 3
Hébergeur 3200 m2 dédié aux activités d infogérance de BULL pour les applications critiques. Ce Datacenter a été primé à l échelon Européen pour ses performances énergétiques. http://www.bull-world.fr/v_1ww46_fr 4
Offre de service Infrastructure Salle PRA Salle 1 Salle 2 + 100km 5
Clients potentiels Catégorie F1 o Unités CNRS o Directions Régionales o Les Instituts du CNRS o Syndicats (via le siège) o CLAS/CAES Catégorie F2 o Toutes Unités de Recherche hors CNRS, o Autres acteurs publics dépendant du Ministère de l'enseignement Supérieur et de la Recherche Par la suite, seul les prix pour la catégorie F1 sont indiqués Catégorie F3 o Projets Spécifiques à destination d un acteur public de la Recherche nécessitant une adaptation de l Offre de Service 6
Hébergement MV : Offre o o Le CNRS met à la disposition des utilisateurs un environnement virtualisé sur une plateforme mutualisée entre les utilisateurs du service Cloud Recherche du CNRS. L offre comprend la fourniture de machines virtuelles (VM) et de stockage à la demande par tranche de 50 Go ou de 1 To, redondé ou non. 7
Hébergement MV : Offre Offre de service, Hébergement VM o La mise à disposition d une Organisation dans un environnement VMware o Des ressources RAM et CPU o Fourniture de stockage à la demande / tranche de 50 Go ou par tranche de 1ToDe la flexibilité dans l évolution des besoins o Une ou plusieurs adresses IP publiques par Organisation en fonction des besoins o Un ou plusieurs sous réseau(x) interne(s) o L accès à une interface Web de Management de l Organisation o L accès à un catalogue d ISOs validés compatibles o Un pare-feu administrable par l utilisateur o La possibilité de créer un VPN Site à Site o La possibilité de faire un Snapshots* par l utilisateur 8
Hébergement MV : Infrastructure VMware vcloud Organisation Délégation UMRxx Projet_x VMware vcenter VMware vsphere vcenter Serveurs physiques SAN Disques SATA 9
Hébergement MV : Infrastructure 10
Hébergement MV : cycle production 6 Mois de gratuité Formation Cycle de 4 mois Objectifs : Tests de l application Tests des fonctionnalités Cycle de 2 mois Objectifs : Benchmark des applications installées Intégration Cycle lié à la Commande Fournitures des ressources de stockage et réseau en condition cible Production 11
Hébergement MV : cycle production Les cycles correspondent aux réservations de ressources pour les VM. Par exemple pour le cycle formation : la mémoire est garantie à 20% de ce que vous avez demandé, et la fréquence de la CPU est garantie à 20%. Garanties des ressources Cycle formation Cycle Intégration Cycle Production RAM 20% 70% 70% CPU 20% 50% 50% 12
Hébergement MV : Tarifs Tarifs des VM F1 Conf 1 = 1 vcpu HDD 50Go* Conf 2 = 2 vcpu HDD 50Go* Conf 3 = 4 vcpu HDD 50Go* RAM 2Go 4Go 8Go 4Go 8Go 16Go 8Go 16Go 24Go Mois 47,82 67,82 87,82 65,45 105,45 149,45 100,71 156,71 212,71 An 573,84 813,84 1053,84 785,4 1265,4 1793,4 1208,52 1880,52 2552,52 3 ans 1721,52 2441,52 3161,52 2356,2 3796,2 5380,2 3625,56 5641,56 7657,56 (*) Lors qu un utilisateur commande une machine virtuelle (VM) de 50Go, celle-ci est créée avec un disque de 40Go. Les 10G restants sont utilisés par le catalogue d ISO et les Snapshots. 13
Hébergement MV : Tarifs Tarifs du stockage VM Options Stockage SATA par tranche de 50 Go non redondé Stockage SATA par tranche de 50 Go redondé Stockage SATA par tranche de 1 To non redondé Stockage SATA par tranche de 1 To redondé Licence pour VM supplémentaire Sauvegarde par tranche 50 Go HT 4,00 /mois 9,00 /mois 80,00 /mois 180,00 /mois 7,00 /mois 17,20 /mois 14
Hébergement de site Web : Offre https://aresu.dsi.cnrs.fr/spip.php?rubrique156 Offre de service Le CNRS met à la disposition des utilisateurs un espace d hébergement d applicatif Web sur une plateforme mutualisée du CNRS.
Hébergement de site Web : Offre https://aresu.dsi.cnrs.fr/spip.php?rubrique156 Offre de service o Hébergement sites Web mutualisé, o Haute Disponibilité 24/7, o Plateforme Virtualisée sur Cluster de serveurs physiques, o Mise à disposition d un serveur de pré-production, o Sauvegardes réalisées par l hébergeur, o Nom de domaine CNRS.FR hébergé par le DNS du CNRS, o Nom de domaine non CNRS.FR = Oui Mais pas d hébergement du nom de domaine dans le DNS CNRS et pas de HTTPS.
Hébergement de site Web : Configuration https://aresu.dsi.cnrs.fr/spip.php?rubrique156 Gestionnaire dynamique de contenu (CMS) o Joomla o Drupal o SPIP o LAMP libre : permet de déployer sa solution et de la maintenir o LAMP libre statique : pour le site statique
Hébergement de site Web : Sauvegardes Sauvegardes Type Nb rétention Date Journalière 14 J francs Lundi au Samedi inclus Hebdomadaire 31 J francs 2ème, 3ème, 4ème et dernier dimanche du mois Mensuelle 364 J francs 1 er dimanche du mois Annuelle aucune aucune
Hébergement de site Web : Technique Sites Web https://aresu.dsi.cnrs.fr/img/pdf/doc_tech_ods_cnrs_lamp_v2-3.pdf DMZ Salle 1 Reverse Proxy HTTP/HTTPS Load Balancer SSH SFTP User Front Office VM SPIP VM Joomla VM Drupal VM LAMP Web Master Back Office VM MySQL Hyperviseur Cluster RedHat 6,1 + KVM Serveur physique Stockage SAN
Hébergement de site Web : Tarifs Tarif o Gratuit jusqu à 3 packs dynamiques o Pack Standard (2Go espace disque, 1 base 100Mo) o Pack Evolution (2Go espace disque, 5 bases 100Mo) o + 1 site statique (300Mo espace disque) o Payant o Pack premium (25Go espace disque, 5 bases 500Mo) F1 Standard & Evolution Premium HT 15,66 /mois 33,92 /mois F1 Unité CNRS Délégation Régionales du CNRS Les Instituts du CNRS Syndicats (via le siège) CNRS CLAS/CAES du CNRS
Messagerie Centralisée : Offre Offre de service o o o o o o o L hébergement des boites à lettres électroniques d un laboratoire La gestion des agendas partagés entre les utilisateurs de la plateforme La gestion des contacts L accès à un annuaire centralisé des utilisateurs de la plateforme Le support des Smartphones La gestion de ressources, salles, voitures etc. du laboratoire Hébergement de domaine de messagerie spécifique (ex : @monlabo.fr) 21
Messagerie Centralisée : Caractéristiques Sécurité o administrée en 24/7 et en haute disponibilité, o infrastructures dédiées et localisées en France, o garantissant la confidentialité et la o pérennité des données conformément aux recommandations de l Etat en matière de sécurité des systèmes d information pour la recherche publique. Caractéristiques techniques o Plateforme Microsoft Exchange 2010 o Stockage RAID o Portail d accès unique o PRA (futur) 22
Messagerie Centralisée : Caractéristiques Clients supportés o Outlook 2007 ; 2010 o Thunderbird 11 ; 15 o o Client Web proposé o Webmail OWA 2010 23
Messagerie Centralisée : Protocoles Protocoles Protocoles IMAPs Outlook Anywhere SMTPs SMTP ActiveSync Webmail Description Pris en charge par tous les clients compatibles IMAPs Protocole natif OUTLOOK permettant l accès à toutes les fonctionnalités de la plateforme Pris en charge par le client Microsoft Outlook Pris en charge par tous les clients compatible SMTP authentifié Uniquement dans un but de compatibilité avec les anciens équipements et filtrage sur l adresse IP du client Pris en charge par la majorité des appareils mobiles de dernière génération Accès de type WEB à l ensemble des fonctionnalités de la plateforme. 24
Messagerie Centralisée : Taille BAL Taille des BAL Type Capacité Base Standard Responsable VIP 200 Mo 2 Go 5 Go 10 Go Utilisateurs 100 (source Labintel) Go Total 2 % BAL 0,2 Go 0,4 Go 78 % BAL 2 Go 156 Go 5 % BAL 5 Go 25 Go 15 % BAL 10 Go 150 Go Volume gratuit 331,4 Go Pièces attachés o Actuellement le total mail + pièce attachée ne doit pas excédé 10Mo 25
Messagerie Centralisée : Sauvegardes Rétention Capacité à récupérer un mail effacé N est pas équivalent à une sauvegarde. Pas de récupération à l identique. Profil Base Standard Chef de service VIP / Ressources Nb rétention 14 jours 30 jours 90 jours 180 jours 26
Délégations Messagerie Centralisée : Technique DR Production BULL ROOT-CORE Zone Relais CNRS CORE-ADM CORE-RES CORE-ADM CORE-LABO CORE-LABO CORE-EXT DMZ CAS/HUB Edge UAG DRxx Boite outils BAL AD DR08 CORE-ADM ASR 27
Unités CNRS SIRHUS Messagerie Centralisée : Technique Login MDP Labo CORE-ADM Zone Relais CNRS CORE-LABO CORE-ADM CORE-LABO Production BULL ROOT-CORE CORE-RES CORE-EXT NOUBA SIMBAD DIALOG JANUS Annuaire JANUS DMZ CAS/HUB GestLab Robot Sync L@bintel Edge UAG SIRHUS SESAME2 (MDP) Boite outils BAL DR Unité ASR 28
Messagerie Centralisée : Tarifs Tarifs o Gratuité pour le type F1 dans la limite du seuil de gratuité d un laboratoire o Coût du stockage supplémentaire 50 Go = 15 /mois 100 Go = 30 /mois Calcul du seuil de gratuité d un laboratoire Nombre d'utilisateurs Volume en Go utiles 5 10 15 20 25 30 35 40 45 50 80 100 150 200 16,6 33,1 49,7 66,3 82,9 99,4 116,0 132,6 149,1 165,7 265,1 331,4 497,1 662,8 29
CoRe Portail collaboratif : Offre Offre de service o Fourniture d un espace collaboratif, permettant de faciliter les processus collaboratif du laboratoire et la navigation vers les principaux applicatif du système d information. o Fourniture d espace collaboratif pour des communautés et des projets regroupant divers acteurs de la recherche, relevant ou ne relevant pas du CNRS. 30
CoRe Portail collaboratif : Offre Offre de service o Partage sécurisé d informations o Gestion de projets et d appels à projets o Gestion de communautés et réseaux socio-professionnels o Portail Intranet Unité Groupe de personnes CORE Modèles configurables Administrée par le CNRS Hébergée dans le Datacenter CNRS Fonctionnalités proposées : Espace entité (réservé) Espace Communautés Réseaux professionnels Collaboration Partenaires externes (accès restreints) Espace Projets Groupe de travail Support de proximité en DR 31
CoRe Portail collaboratif : Enjeux Enjeux Sécuriser les données Rationaliser les outils informatiques o o o o Offrir une alternative sécurisée aux offres des opérateurs Internet (Google Apps, MS Office 365, dropbox, icloud ) : stockage des données sur un Cloud privé hébergé Décharger le laboratoire de la réalisation et de la maintenance d outils locaux Standardisation et mutualisation de solutions nationales Fournir aux chercheurs des outils communs de gestion des projets scientifiques (et d appels à projets), et adaptables au contexte de chaque projet Faciliter l accès aux outils informatiques en faisant de Core le point d entrée unique de l ensemble du SI (avec authentification unique) Favoriser l échange o o Offrir aux communautés et aux réseaux professionnels, des outils permettant de fédérer facilement le partage d information entre leurs membres (wiki, forum, agenda partagé, base documentaire ) Faciliter l élaboration de documents collectifs (AERES, rapport d activités, ) 32
CoRe Portail collaboratif : authentification 33
CoRe Portail collaboratif : authentification Fédération Identité 34
CoRe Portail collaboratif : authentification Fédération Identité 35
CoRe Portail collaboratif : authentification Fédération Identité 36
CoRe Portail collaboratif : Technique 1 connexion : Les utilisateurs se connectent à l application en passant par UAG 2 authn 1/2 : UAG délègue l authentification à ADFS 3 authn 2/2 : ADFS sélectionne le fournisseur d identité 4 connexion à SharePoint Utilisation des attributs pour les authz (unité, organisme) 2 UAG Sharepoint 1 Lab User Claims provider à développer pour le people picker SharePoint Search 2 Page de redirection (WAYF) à développer 1 Mobile User 2 4 1 Firewall 1 DMZ 1 3 Exchange AD ADFS (SAML) 3 (openid / Oauth) 3 Private Cloud Pas de «Integrated Windows Authentication» pas relation d approbation (SAML) Federation user AD logon Shibboleth IdP Janus 1 CNRS IdP openid Provider google/live/yahoo/linkedin Domain user AD DR File server 37 DR
CoRe structure d un site collaboratif 38
CoRe Physionomie de PMA Espaces des services de l entité Calendrier partagé de l entité 39
Bibliothèques de documents CoRe Physionomie de PMA Barre d outils Liste des utilisateurs Forum de discussions, listes de tâches, liens, données Page du site modifiable (ajout de texte, de lien vers d autres pages, d images, de WebPart Présentation de fil d actualités 40
CoRe Physionomie de PMA 41
CoRe Portail : mon site Aides Boites à Outils : Un lien direct vers le portail d aide en ligne Mon Entité : Liens vers l ensemble des applicatifs de gestion de l entité Mes Collaborations : Liste des communautés auxquelles appartient l utilisateur Actualités : Afficher les dernières actualités provenant des flux auxquels à souscrit l utilisateur. (Appels d offres, Actualités scientifiques, ) Fonctionne avec n importe quel flux de type RSS. Liens : Mes Projets: Affiche la liste des projets, appels à projets,... Sur lesquels travaille l utilisateur Affiche des liens institutionnels (site du CNRS, Intranet, ) 42
CoRe Portail collaboratif : Tarifs Tarifs o Gratuit pour les F1 jusqu à la limite suivante : 1 site entité par laboratoire et 2 sites projets ou collaborations, volume total de données 9 Go pour les 3 sites Optionnel Extension possible de l espace disque Extension possible du nb de sites Base de Gratuité : 1 espace Entité et 2 espaces (projets ou collaborations) Total 9 Go Espace Entité 3 Go Non Oui Non Espace Projet 3 Go Oui Oui Oui Espace Collaboration 3 Go Oui Oui Oui 43
CoRe Portail collaboratif : Tarifs Tarifs Optionnel Extension possible de l espace disque Prix mensuel HT Espace Projet 3 Go (en plus de l offre de base) Oui Oui 6,17 Espace Collaboration 3 Go (en plus de l offre de Base) Oui Oui 6,17 Espace disque 9 Go (affectation sur le quota de l unité) Oui Oui par tranche de 9 GO 4,72 Restriction o Pas de dépôt de fichier > 50Mo 44
Organisation Circuit de livraison o Exprime le besoin o Formalise le besoin avec le SSI de la délégation o Aide à formaliser le besoin o Coordonne les actions avec la DSI et l hébergeur o Passe les demandes de travaux à l hébergeur o Livre l unité dans son périmètre en fonction des offres o Accompagne les SSI o Gère les évolution de l infrastructure o Pilote l hébergeur o Assure l exploitation 24/7 o Réalise les demandes de travaux 45
CoRe Gestion support Gestion Collaborative des incidents RSI CNRS et Labo Administrateurs de Collection de Sites Support CORE BULL Cellule d assistance et Support de niveau 3 Support externalisé chez un prestataire (Bull) Gère les problèmes d exploitation et applicatifs, ainsi que l assistance dans les heures d astreinte Responsable de Sites Utilisateurs Propriétaires de Site Utilisateurs CORE Interface de communication TMA Assistance CORE DSI CNRS RSI : Support de niveau 2 Peut contacter le support niveau 3 Formation et accompagnement des administrateurs fonctionnels du site (propriétaires de site) Propriétaire de site : Support niveau 1 Répond directement à ses utilisateurs Peut s appuyer sur le niveau 2 Ouvre des accès et modifie la structure du site Utilisateur Final Contacte directement le support de niveau 1 Peut trouver de l information et de l e-formation sur le portail d aide en ligne CORE. 46