État des lieux de l’Informatique

Le Cèdre

Table des matières

1 Introduction	2

2 Infrastructure	3

2.1 Matériel	3

2.1.1 Détail des serveurs	3

2.2 Les postes informatiques	4

2.3 Communication	5

2.4 Evolution de l’infrastructure	5

3 Sauvegardes	6

3.1 Glossaire	6

3.2 Types de sauvegardes	6

3.3 Les supports	6

3.3.1 Sauvegardes sur bandes	6

3.3.2 Sauvegardes sur cartouches	6

3.3.3 Sauvegardes par réplication	7

3.4 Suivi	7

3.5 Evolution	7

4 Salle serveur	8

4.1 Racks	8

4.2 Placard	8

4.3 Étagères	8

5 Les locaux techniques	9

6 Les serveurs de fichiers	10

7 Le matériel	12

7.1 La gestion	12

7.2 Les impressions	12

7.3 Les achats	13

7.4 La sécurité	14

8 Conclusion	15

9 Annexe	16

Introduction

L’infrastructure du Cèdre est liée à celle de l’IFREMER pour des raisons historiques :

Présence de ces deux entités dans les mêmes locaux

Partage de l’infrastructure avec celle de l’IFREMER

A la suite de la construction du bâtiment actuel, Le Cèdre s’est partiellement détaché de l’IFREMER. Une infrastructure a été mise en place sans pour autant être totalement autonome et, surtout, indépendante.

C’est un choix qui a été fait, pour un certain nombre de raisons et/ou de contraintes qui étaient celles de l’époque. Il ne m’appartient pas de juger quant à leurs pertinences.

Les choix de l’époque sont-ils toujours pertinents aujourd’hui ?

Quel est le champ d’action et d’intervention de l’IFREMER sur notre infrastructure ?

Les chapitres suivants ne sont qu’un constat d’éléments que j’ai vus et qui me semblent être améliorables.

Infrastructure

L’infrastructure existante au CÈDRE est liée à celle de l’IFREMER dans la mesure cette dernière en gère une partie, notamment la sortie Internet.

Matériel

L’infrastructure physique est composée des éléments suivants :

3 serveurs Dell (dont 1 se trouve à l’IFREMER) tournant sous ESXi (version gratuite de l’hyperviseur ESX de VMware)

3 baie de disques, l’une pour la sauvegarde, la seconde comme serveur de fichiers et la troisième se trouvant à l’IFREMER.

1 robot de sauvegarde pour les cassettes LTO5

1 routeur, faisant la liaison, via fibre optique, avec le routeur de l’IFREMER et permettant la sortie vers internet

1 Switch Cisco 2960 (au niveau atelier)

1 switch Cisco 3510

1 Switch grand public (bâtiment préfabriqué)

Les serveurs ESX1 et ESX2 sont mis en cluster, et donc redondés. Il y a donc une sécurité en cas de défaillance de l’un des deux. D’autre part, du fait de cette configuration spécifique, cela permet de transférer les Vms1 Les Vms sont des machines virtuelles qui sont émulées. L’avantage de la virtualisation est un gain de place et de coûts (on n’a pas, par exemple, un serveur pour la comptabilité, un serveur pour la bibliothèque ou un serveur pour la photothèque, ces 3 serveurs sont émulés mais sont regroupés physiquement sur un ESX et peuvent être déplacés sans interruption de service). d’un ESX à l’autre dans le but de maintenance (entre autre)

Au niveau des caractéristiques physiques (processeurs, mémoire, etc.) , les 3 serveurs ESX sont identiques. Les ESX1 et ESX2 sont plus sollicités que l’ESX3 (qui, lui, ne sert que pour la réplication).

Détail des serveurs

Les Serveurs ESXi hébergent les machines virtuelles suivantes :

ESX1

Nom des serveurs	Nom des serveurs
Cedre-eem	Cedre-webapp
Kira (Serveur web) - Linux	Kiranew
NTCedre-AD (Contrôleur de domaine)	NTKimya (Serveur Kaspersky) - W2008R2
SOV-Ilona (Éteinte)

ESX2

Nom des serveurs	Nom des serveurs
Cedre-vcenter (Éteinte)
Cedre (Contrôleur de domaine - Linux)	Cedrenew
Cedrevcenter (superviseur)	NTCedre (Contrôleur de domaine + serveur d’impression)
Ilona (Photothèque) - Linux
Nassya (Serveur de fichiers) - Linux	Nassyanew
NTErika (Serveur applicatif (gestion?) et BDD) - W2008R2	NTKatja
Sov-eem (Éteinte)	vrealize operations manager (Éteinte)

ESX3

Nom des serveurs	Nom des serveurs
Admin	Stora.ifr

Le stockage suivant est commun aux 3 ESX

Florida

Jessica (serveur Web et BDD)

Je n’ai pas vu, lors de mes recherches, de serveur de supervision, outil qui permet d’alerter en cas d’anomalie sur une machine (panne, espace disque plein, etc.) par mail, sms, etc.… Ceci est, à mes yeux, gênant dans la mesure où l’on ne peut pas faire de prévention (notamment sur le remplissage des disques). Certes, l’infrastructure est petite et est bien configurée, néanmoins ne pas avoir d’outil permettant de prévenir une panne est regrettable.

Question : Qui gère les mises à jour des serveurs (OS) et des applications présentes sur ces derniers, l’Ifremer ou Le Cèdre ? J’ai pu constater que des versions disparates des systèmes d’exploitations étaient en place tant pour les serveurs Windows (version allant de 2008R2 à 2012) que Linux (distribution Redhat, Debian, etc). Pour certains serveurs sous Linux, il n’y a plus de mise à jour de sécurité depuis 2012 (distribution Debian Lenny)

Les postes informatiques

Le parc des postes informatiques est composé de

PCs fixes et de portables utilisant essentiellement Windows 7.

50 postes actifs dont 19 avec Windows 10 (données au 4 décembre en tenant compte de l’extraction des éléments se trouvant sur GLPI)

Majorité de postes fixes, même si la part des portables augmente pour arriver aux alentours de 40 % (19/50).

La préparation des postes est « manuelle », à partir d’une procédure écrite, en installant séquentiellement un certain nombre de logiciels pouvant être différents selon le service à qui sera destiné le poste en préparation. Une automatisation pourrait tout à fait être mise en place en liaison avec l’IFREMER et ferait gagner du temps.

Communication

La sortie Internet du Cèdre se fait au travers d’une liaison de type fibre optique entre les deux établissements, liaison transitant par l’UBO.

Cette liaison (1Gb/s) offre un débit très confortable en raison du caractère privé2 Par privé, il faut comprendre que la fibre qui part du Cèdre arrive directement à l’UBO sans transiter par d’autres points, contrairement à de la fibre dite opérateur qui, elle, transite par différents points (comme pour l’ADSL). de cette fibre.

Hormis l’accès WIFI visiteur existant, il n’y a pas de liaison de secours. Si un des équipements reliant Le Cèdre à Internet tombe en panne (routeur, coup de pelleteuse sur la fibre, etc.), l’établissement n’a plus d’accès à l’extérieur (plus d’internet, plus de mails, etc.) et les utilisateurs nomades n’ont plus accès aux données du Cèdre. La mise en place d’une ligne de secours (SDSL 2 ou 4Mo) est impérative.

La sortie wifi actuelle n’est qu’un pis aller et ne permet pas de travailler avec le même confort qu’avec la fibre et ne rendra pas les mêmes services. Les débits sont de facto plus lents et seul l’accès à internet est possible. Toutefois, avec PulseSecure, il sera possible d’accéder à l’intranet mais l’accès à certains lecteurs ne sera peut-être pas possible.

La mise en place d’une ligne de secours (SDSL 2 ou 4Mo) est impérative. C’est une assurance en cas de coupure de la fibre.

Evolution de l’infrastructure

L’infrastructure actuelle arrive en fin de vie au regard des contrats de maintenance. Il est certes toujours possible de prolonger les dits contrats mais outre qu’il va être difficile de trouver des sociétés assurant la maintenance de ce matériel, le coût risque d’être prohibitif.

Il faudra donc de se pencher sur la future architecture du Cèdre et les outils nécessaires. Ces derniers auront alors un impact sur la dimension de l’infrastructure.

Sauvegardes

Glossaire

Pour éviter toute confusion dans les éléments décrits ci-après, je définis les éléments suivants :

Cartouche : Support physique de sauvegarde contenant une bande magnétique. Ces supports peuvent contenir entre 1,6 et 3 To (soit, pour faire simple, entre 1600 et 3000 milliard de caractères)

Bande : Support émulé se trouvant physiquement sur un ou plusieurs disques

Types de sauvegardes

Il y a 3 types de sauvegardes

Incrémentales : Ce type de sauvegarde ne prend en compte que les documents modifiés depuis la précédente sauvegarde. Ainsi, si le document A a été créé lundi, il sera sauvegardé lundi soir. S’il est modifié mercredi, alors la sauvegarde de mardi ne l’aura pas sauvegardé à nouveau car pas modifié. Par contre, la sauvegarde de mercredi prendra ce document en compte et le sauvegardera. Chaque sauvegarde incrémentale est conservée 4 semaines avant que les bandes soient recyclées. Ces sauvegardes sont réalisées quotidiennement sur bandes

Totales : Ce type de sauvegarde prend en compte l’ensemble des données à sauvegarder. On a donc une image à l’instant T des données prises en compte, sans historique de l’évolution de ces dernières. Les sauvegardes mensuelles, qui sont des sauvegardes totales, sont conservées 12 mois. Chaque sauvegarde totale est aussi faite sur une ou plusieurs cartouches (selon les volumes).

Annuelles : Les sauvegardes annuelles sont effectuées une fois par an et sont du même type que les totales. Elle sont conservées sans limitation de durée. Les sauvegardes annuelles sont stockées dans le bureau de Mme CHAMBORD

Les supports

Les sauvegardes sont faites sur bandes, cartouches et par réplication (sur l’IFREMER)

Sauvegardes sur bandes

Afin de gagner en rapidité, les sauvegardes incrémentales (donc quotidiennes) sont effectuées sur bandes virtuelles, bandes stockées sur disques durs

Sauvegardes sur cartouches

Les sauvegardes mensuelles, après avoir été sauvegardées sur bandes sont recopiées sur les cartouches (LTO5)

Sauvegardes par réplication

En plus des sauvegardes effectuées sur les différents médias cités plus haut, une réplication du serveur de sauvegarde est effectuée continuellement sur une baie de disque se trouvant à l’IFREMER

Remarques :

Les bonnes pratiques en matière de sauvegarde recommandent d’utiliser le principe du 3 – 2 – 1, à savoir :

3 endroits différents pour une même donnée (l’original et 2 copies).

(sur) 2 supports différents.

(dont) 1 support à l’extérieur.

Dans le schéma actuel, on est au-delà des préconisations.

Pour améliorer la sécurité, il est nécessaire de stocker les cartouches mensuelles (et annuelles) dans un coffre (ignifugé si possible) et non de les laisser dans le robot comme actuellement.

Je ne sais pourquoi les bandes mensuelle sont conservées si longtemps. Cette conservation a un coût et s’il s’agit de pouvoir remonter une bande plus rapidement, il faut alors se poser la question du nombre de restaurations faite sur une année pour faire le rapport coût / confort de restauration.

Suivi

Un suivi des réplications est envoyé sur la boite mail du service informatique, et ce toute les heures ou chaque jour selon le type de réplication. Malheureusement, le contenu du mail n’est pas exploitable puisqu’il n’affiche qu’une page d’erreur lorsque l’on veut voir le détail.

Il convient donc de régler cette anomalie et de n’avoir en alerte que les cas où la réplication ne s’est pas faite (trop de mail, tue le mail).

Evolution

L’infrastructure arrivant en fin de vie (au regard de la maintenance), une réflexion doit être menée quant à son évolution, notamment sur la partie sauvegarde (voir annexe) :

Est-il nécessaire de conserver le stockage sur cartouche alors que les données se trouvent aussi à l’IFREMER

Si abandon du stockage sur cartouche, quid des cartouches existantes qu’il ne sera plus possible de lire

Nécessité de conserver les sauvegardes annuelles « ad vitam »…

Ce ne sont là que des pistes de réflexion et non des préconisations

Salle serveur

La salle serveur située au premier étage contient les éléments suivants :

2 Racks 1/2 hauteurs pour hébergement de serveurs.

1 placard grande hauteur

2 étagères

La température est régulée par une climatisation.

1 extincteur est présent dans la salle serveur.

Racks

2 racks sont présents mais un seul est utilisé. Dans le second, se trouve du matériel qui est éteint, ainsi que différents éléments permettant de mettre des serveurs en rack.

Aucun élément présent dans ces rack n’est identifiés, à l’exception des deux ESX, identifiés sous les nom ESX1 et ESX2

Placard

Ce placard contient :

des fournitures (câbles réseaux et téléphoniques),

des téléphones portables (en état de marche?)

des documentations liés des logiciels (utilisés ?)

Étagères

Ces étagères contiennent divers matériels probablement hors services, des accessoires (claviers, souris) ainsi que des emballages divers et variés.

Remarques :

Je n’ai pas vu de système d’extinction automatique en cas de départ d’incendie (sprinkler).

Il ne fait pas froid dans la salle serveur (22-23°), mais on n’y transpire pas non plus. Il n’y a qu’un thermomètre rudimentaire indiquant la température (pas de sonde).

La salle serveur n’est pas un entrepôt. Le matériel obsolète doit être vendu à un brocker ou donné à des associations afin de s’en débarrasser. Le matériel hors d’usage doit être traité dans le cadre du recyclage D3E et remis à un organisme capable de le faire.

Une pièce équipée de rack serait idéale pour stocker ce type de matériel, et pour avoir un stock de matériel / fourniture d’avance.

Les locaux techniques

Il y a 3 locaux techniques,

le principal hébergeant l’armoire de brassage, le switch 48 ports.

Le second étant au niveau de l’atelier

Le troisième étant au niveau du balcon au 1er étage.

Sur la principale armoire de brassage, les câbles reliant l’armoire au switch sont bien identifiés avec la nomenclature suivante :

Nom du switch de destination

N° de platine

N° de port

Sur le switch, les câbles sont identifiés de la même manière (baie / N° de platine / N° de prise)

Dans le local technique principal, je n’ai pas vu, tout comme dans la salle serveur, de système d’extinction de départ d’incendie. Ceci est d’autant surprenant que Le Cèdre a déjà subit un incendie. La leçon ne semble pas avoir été retenue.

Dans les autres locaux techniques, les câbles ne sont pas identifiés. Toutefois, le nombre peu élevé de ports sur le switch, ne rend pas difficile l’identification des dits câbles.

Les serveurs de fichiers

De prime abord, l’organisation des répertoires est un peu anarchiques et l’on y retrouve un peu tout n’importe quoi, n’importe où

Ainsi dans un répertoire « procédure », on y trouve des logiciels, des rapports, des guides utilisateurs (faits par l’éditeur), des drivers, des rapports de stages PAE, etc.

Dans d’autres répertoires (mode d’emploi par exemple), on y trouve des logiciels (en relation avec le mode d’emploi) mais obsolètes.

On trouve quand même quelques procédures utiles, même si certaines ne concernent pas le Cèdre (connexion au wifi de la CCI Brest) ou ne sont plus d’actualités (changement de Wifi au Cèdre). Un nettoyage est nécessaire même si la place gagnée ne sera pas forcément conséquente. Toutefois, pour plus de lisibilité dans les documents, une réorganisation s’impose, tant au niveau de la nomenclature y compris et des emplacements, qu’au niveau des droits d’accès (voir si l’on peut masquer les répertoires dont on n’a pas les droits d’accès)

A mes yeux, il y a lieu de distinguer deux types de procédures :

Les procédures utilisables exclusivement par un « informaticien » (documentation technique).

Les procédures utilisables par tous les utilisateurs.

Pour ce faire, il faudra alors qu’il y ait deux répertoires différents.

L’accès à ces procédures peut se faire de deux manières différentes :

A partir du serveur de fichiers, ce qui permettrait, selon les droits accordés, une modification des documents par les utilisateurs.

A partir de l’intranet (via navigateur web), ce qui interdira toute modification par l’utilisateur.

A partir d’une gestion documentaire.

La solution la plus simple pour l’usage courant doit être privilégiée.

D’autre part, il est nécessaire de regrouper tous les logiciels disséminés à travers les différents serveurs de fichiers en un lieu unique. Actuellement, on trouve des logiciels (parfois en double mais dans des versions différentes) dans différents répertoires, tels que :

\\florida\info_res\informatique

\\florida\informatique

\\cedre\P\01-Logiciels

\\cedre\P

\\jessica, etc...

Ce regroupement en un même répertoire permettra de mieux maîtriser les versions. Il conviendra ensuite de définir ceux qui peuvent être installés par l’utilisateur (avec une procédure adéquate) et ceux nécessitant l’intervention d’un « informaticien ». Ceux installables par tout utilisateur seront mis dans une arborescence précise (avec des raccourcis) accessibles aux utilisateurs. Les autres logiciels auront un accès restreint.

Le matériel

La gestion

Le matériel informatique est géré de plusieurs manières, sans forcément de relations entre elles.

Par base Access : Cette base de données contient différents éléments tel que le matériel, le personnel à qui il est affecté, les imprimantes

Par fichier Excel : Fichier ne recensant que les imprimantes connectées au réseau

GLPI : Utilisé pour la déclaration du matériel auprès de l’IFREMER

Certains matériels ne sont pas référencés car non achetés par le service informatique. Il s’agit d’imprimantes (HP 2005) qui ne sont pas partagées (connexion par le port USB sur un pc chacun) et utilisées par le laboratoire.

Les postes sont inventoriés automatiquement sur GLPI dès lors qu’ils ont d’installé le client OCS Inventory est installé sur le poste. Les informations remontées sont nombreuses et variées et contiennent entre autre :

N° de série du matériels

Détail des périphériques

N° de licence et version de l’OS

Liste des programmes installés

etc.

Il me semble nécessaire d’harmoniser l’ensemble et d’utiliser l’applicatif GLPI qui, lorsque il est correctement alimenté, permet de sortir un certain nombre d’état (coûts de maintenance, historique de pannes, etc.). J’ai pu constater qu’il existe une alerte programmée sur la fin d’une période de maintenance pour chaque matériel (voir annexe)

De plus, un certain nombre d’actions de maintenance sont effectuées par l’IFREMER. On reçoit par exemple un mail signalant que tel ou tel poste ne s’est pas connecté au domaine depuis x jours (ou mois) et demandant les actions à faire (maintient du poste ou suppression de ce dernier). En cas de suppression, c’est, là aussi, l’IFREMER qui s’occupe de tout (voir annexes).

Les impressions

Au même titre que le suivi du parc est nécessaire, le suivi de la consommation des photocopieurs et imprimantes l’est tout autant.

Il me semble nécessaire d’identifier les services utilisant ces équipements et de calculer le coût mensuel des copies faites. Même si ces derniers ne sont pas imputés financièrement aux services, il est important que l’ensemble des composantes du Cèdre soit sensibilisé aux impacts financiers engendrés, et ce, dans le but de les réduire autant que possible.

Il n’est pas dans mon propos d’interdire les photocopies. Présenter une évolution des coûts sans une analyse de ces coûts a peu de sens. Il faut donc que les différents services puissent expliquer les évolutions (à la hausse) de ces coûts notamment en cas de fortes variations.

Par exemple, si le service formation fait 1000 copies par mois et que le mois où il y a 3 formations ce nombre passe à 2500 copie, on a une explication rationnelle.

Enfin, les collaborateurs doivent être sensibilisés aux coûts des copies faites, notamment la différence importante entre le prix d’une impression noir et blanc et la même en couleur

Les achats

J’ai été très surpris de constater que pour pallier à une urgence (batterie ne supportant pas une charge supérieure à 1 heure), un achat ait été fait chez Darty.

Outre le fait que les configurations proposées sont plus destinées au grand public, le PC avait les caractéristiques suivantes :

Windows 10 Home : Pas d’intégration du poste dans le domaine. C’est de ce fait une verrue dans le système, certaines procédures habituelles ne pourront s’appliquer.

Pas de carte réseau : Seul un accès Wifi est possible. Or, comme il n’y a pas de wifi « salarié » au Cèdre, il faut utiliser le wifi visiteur (si l’on est dans la zone de couverture) et le logiciel PulseSecure pour accéder aux disques du réseau. Il est à noter que le portable de M. TAMIC est dans une configuration similaire (pas de carte réseau) mais qu’un adaptateur a été installé permettant d’accéder au réseau. Je n’ai pas trouvé de système équivalent pour ce modèle de PC chez Acer.

Version de logiciels non en accord avec ceux utilisés (office365 proposé pour 1 an, alors qu’on utilise Office2010) ou inutiles (le public visé est familial et non professionnel)

Conscient du coût que cela peut engendrer, il est néanmoins nécessaire qu’il y ait 1 voire 2 PCs (portables ou fixes) en secours de façon à pallier une défaillance ou une urgence.

Il faut donc qu’il y ait une politique d’achats établie avec un calendrier en terme de renouvellement de parc, et ce afin de pouvoir négocier au mieux les prix. Va-t-on vers plus de PC portables ?

Il faut également se poser la question quant au financement des acquisitions des postes informatiques et notamment de savoir s’il est plus intéressant d’acheter des Pcs (portables ou fixes) avec maintenance ou de faire de la location (toujours avec maintenance). L’achat suppose un règlement one-shot du matériel acheté, tandis que la location fait payer un loyer sur n mois.

La question de l’achat ou de la location doit aussi s’appliquer aux logiciels. Actuellement, les logiciels tels que la suite MS Office sont achetés. Ils bénéficient bien de quelques mises à jour (essentiellement liées à la sécurité), mais lors d’une nouvelle version, la licence achetée n’est pas valable et il est donc nécessaire d’acheter une nouvelle licence pour avoir une version supérieure. Au prix unitaire de cette licence, il faut le multiplier par le nombre de postes. Ceci est valable pour la suite Office, ou pour les logiciels Adobe (présents sur moins de postes)

La sécurité

La sécurité de l’infrastructure est assurée par différents dispositifs tels que :

Les sauvegardes

L’accès à la salle serveur (porte fermée à clé)

Climatisation de la salle serveur.

Néanmoins, d’autres dispositifs de sécurité sont absents ou inadaptés, tels qu’un système d’extinction de début d’incendie (de type sprinkler ou à gaz) dans la salle serveur où la salle autocomm. Il faut faire le calcul entre le coût d’installation et d’entretien d’un tel système et celui en cas d’incendie entraînant une interruption de service.

De même, je n’ai pas vu de câbles antivol pour les PCs portables. Le risque du vol d’un tel équipement ne doit pas être accru par l’absence de sécurité. Le contenu des données n’est pas forcément l’objectif les voleurs, c’est plutôt la valeur marchande qui les intéresse. Il ne faut pas croire que les données sur le poste sont sans valeur et donc penser que personne ne viendra les voler. En matière de vol, plus l’attaque est basique, plus elle a de chance de réussir (plus c’est gros, plus ça a de chances de réussir).

L’utilisation d’un câble antivol peut-être considéré comme une contrainte par les utilisateurs, mais c’est une sécurité. Le vol ne sera peut-être pas empêché, mais sera tout du moins retardé. Et plus un vol dure longtemps, plus le risque d’échec s’accroît.

Conclusion

Globalement, l’infrastructure est bien gérée et maintenue mais reste fragile sur les points suivants :

Lien de communication unique entre Le Cèdre et Internet

Absence de système d’extinction de début d’incendie

Les autres points relevés sont mineurs et ne mettent pas en péril l’infrastructure du Cèdre. Le renouvellement de cette dernière est l’occasion de se pencher sur son évolution ainsi que sur l’évolution de la manière de travailler. On ne travaille plus aujourd’hui comme l’on travaille comme il y a 20 ou 30 ans, y compris en administratif.

Annexe

Schéma synthétique de l’infrastructure

Mail d’alerte sur non connexion

Mail d’alerte sur sauvegardes

Détail du compte rendu des réplications

Fin de garantie matérielle

Schéma synthétique

Mail d’alerte sur non connexion

Mail de compte rendu de réplications

Détail du compte rendu de réplications

Garantie machines