166 lines
4.8 KiB
Plaintext
166 lines
4.8 KiB
Plaintext
|
Jeudi 29 janvier 2009
|
||
|
|
Intervention de Pierre DOLIS, expert système et stockage
|
||
|
|
pierre.dolis@cg67.fr
|
||
|
|
S5B
|
||
|
|
|
||
|
|
====== Présentation de l'auteur et de l'environnement ======
|
||
|
|
|
||
|
|
Technicien supérieur territorial au Conseil Général du Bas - Rhin
|
||
|
|
|
||
|
|
Guy Dominique KENNEL : Président du Conseil Général du Bas - Rhin
|
||
|
|
|
||
|
|
Effectif total du CG67 : 3600 agents
|
||
|
|
|
||
|
|
PoE = Power over Ethernet => alimente les périphériques à l'aide du câble ethernet (à travers)
|
||
|
|
|
||
|
|
80 instances virtuelles sur 10 serveurs OSX (avec Vmware)
|
||
|
|
|
||
|
|
Volumétrie utile de 40 Teraoctets avec sauvegarde sur bande
|
||
|
|
|
||
|
|
Auto - hébergement de leur site internet
|
||
|
|
|
||
|
|
30Mbits de débit internet par 9 Télécom (par deux liaisons de 15Mbits)
|
||
|
|
|
||
|
|
Serveur d'authentification RADIUS (avec des clé ayant un "token", clé générée toute les 30 secondes) pour l'accès Web dit ExtraWeb
|
||
|
|
|
||
|
|
70 serveurs qui hébergent des applications clients/serveurs classiques et des progiciels. (tous sous M$)
|
||
|
|
|
||
|
|
2 forêts :
|
||
|
|
* une de production (cg67.fr)
|
||
|
|
* une d'études (etudes.fr)
|
||
|
|
|
||
|
|
====== Infrastructure ======
|
||
|
|
|
||
|
|
2 sites :
|
||
|
|
* Le principal HD (etudes)
|
||
|
|
* Le secondaire LeVaisseau (cg67.fr)
|
||
|
|
|
||
|
|
4700 utilisateurs, 800 groupes, et 4000 ordintateurs
|
||
|
|
|
||
|
|
Active Directory fait environ 200 Mo !
|
||
|
|
|
||
|
|
===== Courrier =====
|
||
|
|
|
||
|
|
Exchange 2003 en cours de migration vers Exchange 2007
|
||
|
|
|
||
|
|
Taille : 100 mo par boîte courriel
|
||
|
|
|
||
|
|
Serveur de fax pour permettre l'envoi de fax par Outlook
|
||
|
|
|
||
|
|
1 500 000 messages par mois, 80Go par mois
|
||
|
|
500 000 messages de Spam, 1.7 Go
|
||
|
|
20 Go de pièces jointes externes bloquées
|
||
|
|
400 Mo de virus bloqués par mois
|
||
|
|
|
||
|
|
Le serveur lui même, il n'y a aucun disque dur. Il y a une baie de stockage SAN ailleurs. Technologie/Architecture qui date de 2004 / 2005.
|
||
|
|
|
||
|
|
==== Pour 2009 ====
|
||
|
|
|
||
|
|
Sommes arrivés à la limite. Donc prise de décision de passer à Exchange 2007 du fait de son architecture 2007.
|
||
|
|
|
||
|
|
=> Mise en place d'un cluster de 2 nœuds au niveau des serveurs de boîte au lettres.
|
||
|
|
|
||
|
|
CCR = Cluster Continuous Replication, est utilisé pour la nouvelle infrastructure de messagerie.
|
||
|
|
|
||
|
|
===== Système de stockage =====
|
||
|
|
|
||
|
|
SAN = Storage Area Network, est un système de stockage partagé installé sur un réseau indépendant du LAN (2Gbits)
|
||
|
|
|
||
|
|
Permet consolidation et flexibilité au niveau de l'administration.
|
||
|
|
|
||
|
|
Acteurs du marché :
|
||
|
|
|
||
|
|
* EMC
|
||
|
|
* IBM
|
||
|
|
* HP
|
||
|
|
|
||
|
|
16 serveurs reliés au SAN du CG67
|
||
|
|
|
||
|
|
Cache = augmente performance écriture sur les disques (pour les baies SAN)
|
||
|
|
|
||
|
|
Provisioning : présente plus d'espace qu'il n'y en a dans la baie (en vue d'une évolution)
|
||
|
|
|
||
|
|
400 Go 10Kpm = 3 000 euros
|
||
|
|
|
||
|
|
SATA 500 Go 7200 tours = 700 euros
|
||
|
|
|
||
|
|
15 diques par tiroir.
|
||
|
|
|
||
|
|
==== Gestion ====
|
||
|
|
|
||
|
|
Navisphere (GUI)
|
||
|
|
SAN Copy et FLARE
|
||
|
|
SnapView et MirrorView
|
||
|
|
PowerPath
|
||
|
|
|
||
|
|
==== Prévisions 2009 ====
|
||
|
|
|
||
|
|
Objectif : acquérir une autre baie de stockage et répliquer les données pour permettre une reprise sur panne rapide (ou transparente)
|
||
|
|
|
||
|
|
===== Virtualisation =====
|
||
|
|
|
||
|
|
* Réduction des coûtes, matos maintenance
|
||
|
|
* Amélioration service
|
||
|
|
* Renforcement de la sécurité
|
||
|
|
* Simplification administration
|
||
|
|
* Flexibilité
|
||
|
|
|
||
|
|
La virtualisation permet l'allocation dynamique de ressources, mais également un VMFS (Performances élevées, stockage de gros fichiers, accès concurrents depuis plusieurs machines).
|
||
|
|
|
||
|
|
VMFS est un système de fichier propre à Vmware.
|
||
|
|
|
||
|
|
==== Configuration ====
|
||
|
|
|
||
|
|
32Go de ram
|
||
|
|
Bi Xeon EM64T à 3.2 Ghz et Quadri Xeon
|
||
|
|
|
||
|
|
Très consommateurs en ports réseaux
|
||
|
|
|
||
|
|
hotspare : disque à côté, en cas de défaillance d'un des 5 disques d'un RAID 5, le hotspare se remplace et s'intègre dans la baie RAID5. On enlève le disque défaillant, on le remplace, et le hotspare redevient en attente.
|
||
|
|
|
||
|
|
==== Fonctions avancées ====
|
||
|
|
|
||
|
|
* HA : High Availability : assure le redémarrage d'une machine, mais pas l'intégrité des données
|
||
|
|
* DRS : Distributed Resource Scheduler : déplacement des machines virtuelles en fonction des ressources utilisées
|
||
|
|
* Gestion de patchs automatisées
|
||
|
|
* Gestion du "storage" (storage vmotion), déplcement online sur une autre baie de stockage
|
||
|
|
* Distribution Power Management
|
||
|
|
* Site Recovery Manager (automatisation des process de disaster recovery)
|
||
|
|
|
||
|
|
==== Apports de la virtualisation ====
|
||
|
|
|
||
|
|
flexibilité
|
||
|
|
Migration des VM sans interruption
|
||
|
|
??
|
||
|
|
??
|
||
|
|
|
||
|
|
==== Perspective 2009 / 2010 ====
|
||
|
|
|
||
|
|
Répliquer le tout sur un second site
|
||
|
|
|
||
|
|
====== Fonction publique territoriale ======
|
||
|
|
|
||
|
|
250 métiers, 60 cadres d'emplois, 8 filières
|
||
|
|
|
||
|
|
Catégorie A :
|
||
|
|
* Administratif : à partir de Licence (Bac + 3)
|
||
|
|
* Technique : à partir de Bac + 5
|
||
|
|
Catégorie B :
|
||
|
|
* Bac
|
||
|
|
* Bac + 2
|
||
|
|
Catégorie C :
|
||
|
|
* Sans condition de diplôme
|
||
|
|
* BEP/CAP
|
||
|
|
|
||
|
|
En fonction des années, il y a des grades, des échelons.
|
||
|
|
|
||
|
|
Recrutement se fait principalement par concours (examen à passer).
|
||
|
|
* partie écrite
|
||
|
|
* partie orale
|
||
|
|
|
||
|
|
il y a des concours externes et internes. Pour les concours internes, c'est après 4 ans de services dans la fonction publique (pour évoluer).
|
||
|
|
|
||
|
|
Partie écrite : rédiger une note de synthèse.
|
||
|
|
|
||
|
|
|