Infrastructure proposée

Hébergement des services métiers sur nos propres infrastructures

Celles-ci se trouve à notre siège à Cholet dans le Maine et Loire (49) dans une zone non inondable et non soumise à risques naturels ni industriels. Ce site est relié site relié par fibre optique à un autre site. L’accès aux sites n’est possible que pour les personnes autorisées, contrôlé par des systèmes de sécurité par badge, et journalisés. De plus, des systèmes de caméras de surveillance sont interrogeables à distance.
Sur chaque site est présente une salle informatique : chaque salle est climatisée, et sécurisée par un badge d’accès, vérifiant ainsi le profil du personnel accédant à chaque salle.
Dans chaque salle on trouve une armoire, reliée directement à l’autre par un réseau Fiber Channel 4gbps et un réseau Ethernet 4 gbps.
Chaque armoire est protégée des coupures électriques par un onduleur. Chaque armoire contient plusieurs serveurs ESX, et une baie SAN répliquée directement avec celle de l’autre armoire : chaque composant matériel sert à la fois et indifféremment les applications en production ou en backup. L’une des armoires est équipée d’un serveur de sauvegarde actualisant une image disque des machines virtuelles et/ou de leur contenu. L’image est périodiquement exportée sur bande (robot LTO4).
Plusieurs serveurs IBM i assurent l'hébergement de nos applications GENACOD.
Un découpage des couches logiques (métier et base de données), pour plus de facilité, moins de manipulation et donc moins de risques et moins de délais dans le traitement des pannes matériels.

Les réseaux

AGENA 3000 dispose de 2 fibres optiques fournies par deux opérateurs distincts, et reliées directement au FAI. Chaque FAI fournit aussi les équipements terminaux, qui assurent les fonctions suivantes :

• Connexion physiques aux fibres optiques,
• Répartition dynamique de charges des flux entrants et sortants,
• Bascule automatique de l’ensemble des flux en cas de défaillance d’une fibre ou d’un équipement terminal, en utilisant le protocole HSRP.

Derrière les deux équipements terminaux, les flux Internet reçus et émis sont analysés et filtrés par un parefeu professionnel (E-Class) contrôlant et sécurisant (par chiffrement) les échanges de façon optimale en adéquation avec les besoins de nos clients.

Un accès point à point de 2x2 Mbps au réseau privé AGENA 3000, reposant sur la technologie MPLS.

L’ensemble des Services hébergés se situent derrière ce pare-feu, au sein d’un LAN ainsi sécurisé.
 

En fonction des Services retenus, nos clients peuvent au choix et en fonction des offres :

• soit accéder aux Services hébergés par Internet public sans sécurité réseau,
• soit accéder au Services hébergés par Internet avec la sécurité réseau appropriée,
• soit accéder au Services hébergés par le réseau privé AGENA 3000.

Chaque ligne est testée toutes les 2 minutes, et un message est adressé automatiquement vers notre service d’exploitation.

Services d'exploitation

Haute disponibilité
La continuité du service est assurée au niveau hardware et software. La performance des machines s’adapte au besoin. Une partie des opérations de maintenance ne nécessite pas d’arrêt du service. Le système est totalement évolutif : possibilité d’ajout de nouveaux serveurs sans remise en cause de l’existant.

Pour ce faire, trois services majeurs sont utilisés : 

• La virtualisation des serveurs physiques
• La migration à chaud des Machines Virtuelles
• La réplication des SAN journalisée en temps réel sur l’autre site