Nous avons mis en place une architecture 100 % redondante afin que la panne d’un composant n’entraîne aucune conséquence sur le fonctionnement normal de la plateforme et des services.

Chaque hôte dispose de deux alimentations électriques, connectées chacune à un segment électrique différent du CTD. Tous les équipements qui composent l’infrastructure disposent d’au moins deux connexions réseau en haute disponibilité (LAG). De plus, chaque connexion réseau a son propre commutateur, si bien qu’une panne d’un commutateur n’entraîne aucune interruption de service. La mémoire RAM des hôtes est de type ECC, ce qui garantit une protection contre la corruption des données et d’éventuelles pannes.

Nos CTD sont également équipés d’hyperviseurs en N x 1,25. L’espace disponible est ainsi suffisant pour faire face à une panne de 25 % d’entre eux. En cas de panne d’un hyperviseur, les serveurs qu’il héberge sont automatiquement démarrés sur d’autres hyperviseurs.

Nous offrons un stockage en haute disponibilité qui combine une mise en grappe de baies et une réplication synchrone pour assurer un basculement transparent. Avec ce système de stockage redondant, nous garantissons :

Nous disposons de plusieurs circuits 10G auprès de différents fournisseurs. Ainsi, un problème chez un fournisseur n’a aucune conséquence pour la connectivité.

L’agrégation de liens multichâssis constitue l’épine dorsale du réseau au sein du CTD. Elle garantit à la fois redondance et évolutivité tout en évitant la formation de boucles.

Chaque centre de données dispose d’une paire de routeurs de bordure qui facilitent la connexion à Internet et aux autres centres. Viennent ensuite les commutateurs d’agrégation de couche 3, les commutateurs de couche 2 et, enfin, les commutateurs d’accès, auxquels sont connectés les nœuds de calcul.

Tous les commutateurs logiques sont appariés pour garantir la redondance et connectés à l’ensemble des appareils par l’intermédiaire d’une agrégation de liens multichâssis, composée d’au moins 2 connexions 10G ou 40G. Cette typologie permet d’éviter le risque de formation de boucles au niveau de la couche 2.

L’infrastructure est équipée de systèmes anti-DDoS qui préviennent et filtrent les attaques par déni de service afin de garantir la disponibilité permanente des serveurs.

Notre système anti-DDoS est structuré en plusieurs lignes de filtrage et de détection qui permettent de passer au crible et de différencier les petites attaques (quelques centaines de Mb/s) des autres attaques de milliers de Gb/s.

Un système logiciel de détection d’intrusion (IDS) permet de détecter les accès non autorisés à l’infrastructure. Il agit en évaluant l’intrusion au moment où elle se produit et génère une alarme. L’IDS est accompagné d’un système de prévention d’intrusion (IPS) qui suit en permanence et de manière proactive le trafic réseau suspect ou inhabituel.

Les systèmes IDS et IPS ne peuvent pas arrêter les attaques à eux seuls et ont donc besoin d’outils complémentaires, comme les pare-feux, pour les aider dans le processus de blocage.

Les pare-feux périmétriques analysent en permanence le trafic qui arrive jusqu’au CTD et bloquent le trafic manifestement malveillant avant qu’il n’y entre. En parallèle, ils vérifient également le volume de trafic que chaque machine reçoit, ce qui permet de contrôler le trafic reçu par chaque serveur et de détecter d’éventuelles attaques DDoS.

Afin de garantir la plus haute disponibilité, nous utilisons uniquement des disques SSD de la plus haute qualité sur protocole NVMe (baies 100 % Flash de NetApp).

L’utilisation de ce type de disques d’entreprise vise plusieurs objectifs :

Grâce à l’utilisation de baies 100 % Flash de NetApp, nous visons à offrir des performances excellentes et constantes, quelle que soit la charge de travail du disque ou son degré d’occupation.

Le système 100 % Flash de NetApp fournit une couche supplémentaire de protection des données de manière intégrée. La réplication synchrone, le cryptage intégré, la protection WORM ou l’authentification multifactorielle ne sont que quelques-uns des avantages de nos baies de stockage qui permettent de maintenir les données critiques disponibles, protégées et sécurisées.

L’accès à la plateforme et au portail a été renforcé avec la possibilité de mettre en place une double authentification (2FA) par le biais d’un jeton d’accès généré sur un appareil mobile. Ce jeton consiste en un numéro à six chiffres que l’utilisateur doit fournir en plus de son nom d’utilisateur et de son mot de passe pour accéder aux services.

Le cryptage est un processus de codage des informations. Il convertit les informations d’origine (texte en clair) sous une autre forme (texte chiffré ou crypté) que seules les parties autorisées peuvent déchiffrer. Les services utilisent différents systèmes de codage et de cryptage pour la gestion et le transfert des informations, ce qui constitue une couche supplémentaire de protection contre d’éventuels piratages.

Nous disposons d’un système de surveillance et d’alerte 24/7 qui nous permet de suivre en continu l’état de l’ensemble du système, tant l’infrastructure que le reste des sous-systèmes, afin de garantir la fiabilité et la stabilité des services et de la plate-forme. Cela nous permet d’évaluer l’état et le rendement de

l’ensemble du système.

Notre système de surveillance 24/7 est basé sur la collecte d’indicateurs métriques, le traitement et la visualisation de données ainsi que l’établissement de règles et d’alertes. L’objectif ultime est d’identifier d’éventuels symptômes de risque ou de dysfonctionnement avant toute panne ou temps d’arrêt.

La sauvegarde est une copie des données d’origine qui constitue un moyen de récupération en cas de perte. Elle est extrêmement utile pour différents événements et usages. Nous le savons et c’est pourquoi nous mettons en place différentes stratégies et différents types de sauvegardes en fonction du service.

Les services Remote Desktop et Serveurs disposent d’une stratégie de sauvegarde basée sur des instantanés de disque (NetApp) avec une programmation à intervalles réguliers :

En outre, les utilisateurs peuvent effectuer des sauvegardes manuelles ou mensuelles basées sur des instantanés de disque, via la plateforme d’orchestration IaaS. La programmation mensuelle a une durée de rétention maximale de 24 mois.

La restauration des sauvegardes est disponible en ligne depuis la section correspondante de la plateforme.

VSS (Volume Shadow Copy Service) (en option) :

Shadow Copy est une technologie qui permet de créer des sauvegardes et des instantanés de fichiers ou de volumes du serveur en arrière-plan, ce qui permet de les réaliser même lorsqu’ils sont utilisés.

Ce type de copie est disponible en option pour les utilisateurs, sous réserve d’une activation préalable. Par défaut, les sauvegardes sont effectuées 2 fois par jour, sur les 14 derniers jours.

Le système de stockage d’objets réplique chaque objet sur 3 disques différents situés sur 3 serveurs différents. La stratégie établie conservera par défaut au moins une des copies dans un centre de données différent.

Le service S3 Bucket dispose également d’une fonctionnalité de versionnage qui peut être activée à tout moment à partir de l’espace utilisateur de la plateforme. De cette façon, il est possible de récupérer des versions précédentes par le biais du protocole S3.

Le service de stockage dans le cloud dispose d’une stratégie de sauvegarde prédéfinie et commune à tous les utilisateurs à un niveau granulaire et sous forme cryptée.

La stratégie de sauvegarde est détaillée ci-dessous :

Fréquence de sauvegarde : 1 copie quotidienne.

Rétention des sauvegardes :

Par ailleurs, des instantanés de volume VSS sont disponibles pour restaurer des versions précédentes de fichiers et de dossiers.

Programmation d’instantanés : Tous les jours [12:00 et 18:00]

Rétention des instantanés : 64 instantanés.

Système de récupération de données, instantané et en ligne, accessible à tout utilisateur.

Afin d’accroître encore plus la sécurité et de protéger les informations de tous les environnements hébergés, nous avons conclu un accord avec Stackscale, une société indépendante spécialisée dans le cloud privé et située en Europe pour qu’une de nos sauvegardes soit conservée dans leurs systèmes de stockage.

De cette façon, nous garantissons encore plus la disponibilité des informations en cas d’attaque, en ajoutant une couche supplémentaire de sécurité. Il est également important de souligner que toutes les sauvegardes sont réalisées dans le respect du Règlement général de sur la protection des données (RGPD) en ce qui concerne la confidentialité de ces dernières.

N’entre pas en compte dans le calcul de la disponibilité de l’accès (SLA) :