Restructuration de l’insfrastructure d’une collectivité locale

Le regroupement des collectivités locales est au cœur de l’actualité. Ce n’est pas sans poser souci au niveau des infrastructures informatiques. Une structure qui comptait une vingtaine de personnes en 2016 passe brutalement sur un effectif de soixante et l’informatique qui avait été calibrée de façon adéquate il y a quelques années se trouve totalement dépassée.
Le temps des rustines et des adaptations étant passé, il est indispensable de repenser le parc informatique.
La recrudescence des attaques informatiques impose aussi la sécurisation des installations.

L’existant :
3 serveurs sous server 2008 et 2008 R2 récupérés sur les structures qui ont fusionnées et 50 utilisateurs. Des antivirus de toute provenance et des postes dont l’historique n’est pas connu.

Le but :
Passer sous une architecture en server 2012 R2 entièrement virtualisée.
Installer une solution antivirus efficace
Sortir du parc les machines obsolètes
Sécuriser les accès réseaux et la messagerie.

Nous avons donc reçu un appel d’offre allant dans ce sens comportant trois points :

Fourniture d’un système de serveurs avec plan de reprise d’activité.
Fourniture d’une solution antivirus.
Fourniture d’une solution de sécurisation des accès réseau.

Notre société a été acceptée sur les deux premiers points.

Descriptifs de nos offres :

• Mise en place de deux serveurs tournant sous VMWARE
• Déploiement de la solution antivirus Kaspersky

Schéma de la solution

Utilisation de VMware, Veeam et Kaspersky Endpoint security select

Les serveurs :
Deux serveurs Lenovo TD350 équipés de VMWARE.
Le premier sert de serveur principal et héberge 4 machines virtuelles sous server 2012 R2. Chacune de ces VM est dédiée à une fonction précise : AD, Messagerie, Application, réplication et sauvegarde.
Le second sert de PRA en étant l’exact réplica du serveur principal. Pour ce faire, nous avons utilisé l’application Veeam qui réalise ces fonctions d’une manière simple et très conviviale.
La configuration du serveur 1 :

• Format tour
• Xeon E5 Bi Processeur
• 64 Go de ram
• 1 matrice RAID 10 de capacité 1 To SAS 12/15K
• 1 matrice RAID 10 de capacité 2 To SAS 10K
• Alimentation redondante
  La configuration du serveur 2 :
• Format tour
• Xeon E5 Bi Processeur
• 64 Go de ram
• 1 matrice RAID 1 de capacité 1 To SAS 12/15K
• 1 Matrice RAID 5 de capacité 2 To SAS 10K
• Alimentation redondante

La sauvegarde des machines virtuelles est réalisée par un serveur NAS de marque BUFFALO d’une capacité de 6 To

L’antivirus : Kaspersky Endpoint Security for Business Select

Les deux serveurs, principal et PRA

La mise en place :

Elle s’est faite de façon totalement transparente pour les différents utilisateurs. Le temps de non-disponibilité du réseau est nul, les transferts ayant été planifiés hors heures ouvrables.

Les tests sur le serveur PRA ont été concluants, le redémarrage de l’activité après perte total du serveur principal est réduit au minimum.

Temps de mise en place après acceptation de nos offres : 7 semaines
Coût estimatif : 24 000 €