Chapitre 4:
Datacenter
Module:
Cloud et Virtualisation
Auteur: Doudou FAYE
OBJECTIFS
• Comprendre le fonctionnement des datacenters
• Comprendre les différentes infrastructures de datacenter
• Comprendre le plan de reprise de l’activité
2
DATACENTER: DÉFINITION
• Selon Wikipedia Un centre de données (en anglais data center
) est un lieu (et un service) où sont regroupés les équipements
constituants d'un système d'information (ordinateurs centraux,
serveurs, baies de stockage, équipements réseaux et de
télécommunications, etc.). Ce regroupement permet de faciliter
la sécurisation, la gestion et la maintenance des équipements
et des données stockées.
• Techniquement un centre de données fournit des services
informatiques en environnement contrôlé (climatisation,
poussières, alimentation, etc.) et sécurité (système anti-
incendie, contre le vol et l'intrusion, etc.), avec une
alimentation d'urgence et redondante.
3
DATACENTER: DÉFINITION
• Opérationnellement, un centre de données peut être exploité
en interne par une entreprise ou mis à la disposition de
plusieurs entreprises (en tant que service externe).
4
DATACENTER: COMPOSANTS
5
DATACENTER: COMPOSANTS
• Les centres de données sont conçus pour loger des
composantes/ressources telles:
o Serveurs
o Stockage (Données)
o Routeurs / Commutateurs …
o Rateliers / Cabinets
o Logiciels (Applications)
o UPS
o Équipement de distribution électrique
o Unité de refroidissement (air, liquide)
6
DATACENTER: COMPOSANTS
• Les centres de données Consomment beaucoup d’électricité
(MW)
• Habituellement, les planchers du centre de données sont
surélevés (pour électricité et refroidissement) et les câbles
(réseau, fibre optique) reliant les composantes sont déposés
sur des conduits situé au dessus des râteliers / cabinets.
7
DATACENTER: SERVICES
• Le centre de données peut appartenir et exploité par une
entreprise (in-house Hosting) ou par un fournisseur de service
(hébergement, colocation, etc.) qui sera utilisé/partagé par les
entreprises qui ne veulent pas investir dans un tel centre de
données et/ou ses composantes.
• Pour l’entreprise qui fait appel à un fournisseur de service,
certains bénéfices sont :
o Économie d’échelle (achat des composantes, automatisation des
processus, etc.)
o Personnel/Ressource optimisée
o Expertise
8
DATACENTER: SERVICES
• Services offerts par un fournisseur de service:
o Colocation
o Hébergement géré
o Gestion et stockage de données
o Capacité de traitement (serveurs)
o Gestion des logiciels/applications
o Sécurité
o Réseau
o Cloud privé, communautaire, hybride et publique
9
DATACENTER: SÉCURITÉ
• Physique
o Accès contrôlés et limités au centre de données et dans les zones à
l’intérieur du centre
o Caméras, clôtures/barrières, etc.
o Biométrie, empreinte digitale, carte d’accès et autres
10
DATACENTER: SÉCURITÉ
• Logique
o Pare-feu (Firewall)
o Anti-virus
o SIEM (Gestion de l’Information et des
événements de sécurité)
o UEBA (Analyse en temps réel du comportement
des usagers et des entités/objets)
o Authentification des usagers/applications (mot de
passe, défi/réponse, à 2 facteurs, jetons,
biométrique, empreinte digitale, certificat digital,
etc.)
o Chiffrement des données (en transit, stockées)
o VPN
o Anti-DDoS
11
DATACENTER: CONTINUITÉ DE L’ACTIVITÉ
• Copie des données (Synchrone/Asynchrone) interne et au-delà
du centre de données
• Distribution du traitement au-delà du centre de données
• Redondance des composantes
12
DATACENTER: CLASSIFICATION
• Quelles que soient leur taille et leurs particularités, les
datacenters doivent répondre à différents critères.
• Il existe plusieurs organismes proposant des classifications
(Syska Hennessy, TIA 942, BICSI 002), mais il n’y a que
Uptime Institute qui délivre des certifications.
• Depuis 2015, il en a certifié plus de 1000 !
• Cet organisme consultatif indépendant classe les datacenters
en quatre niveaux : TIER I, II, III et IV.
• Chaque niveau reprend les caractéristiques de l’échelon
précédent, en y ajoutant des améliorations supplémentaires.
• L’objectif est d’évaluer la qualité et la fiabilité des capacités
d’hébergement d’un centre de données.
13
DATACENTER: CLASSIFICATION
14
DATACENTER: CLASSIFICATION
• Tier I – « basique »
o Ce niveau correspondant à un centre de données composé d’une
seule alimentation électrique, sans aucune redondance que ce soit
pour l’infrastructure ou la climatisation.
o Taux de disponibilité : 99,671 %.
o Un arrêt annuel pour maintenance.
15
DATACENTER: CLASSIFICATION
• Tier II – redondance partielle
o Certains composants de distribution électrique sont redondés, mais
le chemin de distribution électrique ne l’est pas.
o La planification des opérations de maintenance sur les composants
redondés évite tout impact sur le matériel informatique.
o Taux de disponibilité : 99,741 %.
o 22 heures (moyenne) d’interruption par an.
16
DATACENTER: CLASSIFICATION
• Tier III – maintenance concurrente
o Tous les composants sont redondés et de multiples chemins de
distribution existent, mais un seul est utilisé (distribution en mode
actif/passif).
o Tout le matériel informatique est à double alimentation.
o Taux de disponibilité : 99,982 %.
o 1,6 heure (moyenne) d’interruption par an.
17
DATACENTER: CLASSIFICATION
• Tier IV – tolérance aux pannes
o Il y a plusieurs sources d’alimentation.
o Chaque système est redondé et physiquement compartimenté.
o Ce datacenter supporte automatiquement l’arrêt imprévu d’un
composant.
o Refroidissement continu : la température en salle est donc
maintenue même pendant une coupure électrique.
o Taux de disponibilité : 99,995 %.
o 0,8 heure (moyenne) d’interruption par an.
• Pour être classé parmi ces différents niveaux, le
datacenter doit répondre à différents cahiers des charges
et certifications.
18
DATACENTER: CLASSIFICATION
• La certification des documents
o C’est une condition préalable aux certifications suivantes.
o L’objectif est de s’assurer que les spécifications techniques et
architecturales du projet sont conformes aux objectifs de disponibilité
déterminés par le gérant du datacenter.
o Uptime Institute délivre également des recommandations pour améliorer
la durabilité opérationnelle.
• La certification de l’installation construite
o Sur le papier, tout parait optimal. Mais des erreurs ou des
dysfonctionnements, au moment de la construction, ont pu avoir un
impact négatif.
o C’est la raison pour laquelle cette certification (incluant des
démonstrations des systèmes en conditions réelles) garantit que
l’installation a été construite comme prévu.
o Elle permet également de vérifier qu’elle est capable de répondre aux
exigences définies en matière de disponibilité. 19
DATACENTER: CLASSIFICATION
• La certification de l’exploitation durable
o Les critères de durabilité opérationnelle identifient les éléments qui
ont un impact sur la disponibilité à long terme.
o Il y a trois catégories-clés : gestion et exploitation, caractéristiques
du bâtiment et emplacement du site.
o C’est à ce niveau qu’Uptime Institute vérifie s’il y a assez de
personnel, s’il a été bien formé et si les différentes procédures sont
comprises et maîtrisées.
o Le but ? Minimiser les risques d’erreurs.
o Mais les classifications d’Uptime Institute ne sont pas uniques.
o D’autres certifications permettent d’affiner la sélection d’un
datacenter en fonction de ses impératifs.
20
DATACENTER: CLASSIFICATION
• La certification de l’exploitation durable
o Il y a notamment le « Leadership in Energy and Environmental
Design (LEED) ».
o Le LEED est considéré comme l’un des programmes de certification
des bâtiments écologiques les plus populaires au monde.
o Les e-commerçants feront appel à des hébergeurs de données
affichant le PCI DSS.
o Le « Payment Card Industry Data Security Standard » désigne les
normes de sécurité des données applicables à l’industrie des cartes
de paiement.
o Il y a enfin la norme ISO 27001 qui décrit les exigences relatives à
la sécurité des Systèmes d’information.
21
REFERENCES
• [Link]
• [Link]
center-designs
• [Link]
22
FIN
23