HAL Journées Réseaux de l'Enseignement Supérieur et de la Recherche
Not a member yet
1242 research outputs found
Sort by
UNCloud, de 0 à 10 000 utilisateurs en 1 an
No full textIn 2017, The University of Nantes, France, launched UNCloud, a web service project aiming to facilitate interaction and collaboration between the faculty, staff and students as well as external collaborators. Both a storage service and a collaboration platform, offering 100 GB to their 70,000 faculty and staff members and students, UNCloud has become, with its 10,000 users in only a few months, a cornerstone of the establishment.To begin, we’ll discuss the politics that led to the birth of the project in a context of mistrust towards free consumers services in an unclear legal landscape. After studying several alternatives, the opensource solution Nextcloud was selected.We will consider its implementation, both technically and organizationally. Special attention will be given to the test phase and its management. We will explore the technical challenges that led us to building a fully redundant infrastructure and we’ll explain its deployment in detail.Now in production for almost two years, a new era starts : transforming a sharing platform into a whole digital collaboration environment by integrating the existing collaboration services in use at the university : email, calendar, learning management systems, etc.Finally, we’ll draw on our experience and the lessons we have learned. Especially in user support and technical optimization.En 2017, l’Université de Nantes a lancé UNCloud un projet de service numérique devant faciliter les échanges et la collaboration entre les populations universitaires mais également avec les collaborateurs extérieurs. Plate-forme de stockage et outil collaboratif, proposant 100Go à ses 70 000 personnels et étudiants, UNCloud est devenu, avec 10 000 utilisateurs en quelques mois, une pierre angulaire de l’établissement. En première partie nous expliqueons en quoi la volonté politique a pu mener à la naissance et au succès du projet dans un contexte de défiance vis à vis des fournisseurs de service grand public et dans un cadre légal flou. Après avoir étudié diverses alternatives la solution open source Nextcloud est retenue. Nous étudierons la mise en place de cette solution, tant d’un point de vue technique qu’organisationnel. Une attention particulière sera portée sur la gestion de la phase de test, et sur son animation. Nous expliciterons les enjeux techniques nous ayant amené à concevoir une infrastructure entièrement redondée et expliquerons en détail sa mise en œuvre. Maintenant en production depuis bientôt deux ans, nous évoquerons la nouvelle phase qui s'amorce : transformer un service de partage de fichiers en un environnement numérique de travail complet en y intégrant les différents services collaboratifs existants à l’université tels que la messagerie, l’agenda, la plate-forme d’enseignement numérique, etc. Pour terminer nous reviendrons sur notre expérience et les enseignements que nous avons pu en tirer, notamment en matière d’accompagnement des usages, et d’optimisation technique
État de l'art du WebRTC en 2019 et son utilisation au quotidien dans RENdez-vous un service de Visioconférence à l'échelle nationale
No full textAt the end of 2010, discussions began on WebRTC, a real-time communication protocol in the browser.Very quickly, Google makes its version of WebRTC accessible to all users of its browser. A complete, efficient and free implementation. This technology is now accessible to a large number of developers and many new videoconferencing solutions emerge.In 2015, RENATER offers RENdez-vous, a new WebRTC-compatible service. This service for Higher Education and Research is based on Jitsi-Meet, an open-source video conference project.Nine years after work began on the WebRTC standard, version 1.0 of the API browser has still not been finalised. The various RFCs supplying the protocols used by WebRTC solutions are still mostly in draft stage.However, WebRTC is now omnipresent in all video conferencing devices and solutions. After four years of using RENdez-vous, we offer our feedback on the use of WebRTC.This experience allows us to take stock of the real situation of WebRTC in 2019. In particular, we describe how the various changes to this standard and its implementations impact the Jitsi-Meet project and our department. Jitsi-Meet offers a very comprehensive solution with a large community of developers. This project is very responsive to the different changes in WebRTC in the main browsers. However, there is a certain complexity in its architecture and its developments. Lastly, we propose a discussion on what the next version of WebRTC may involve in terms of development of videoconferencing services and on RENdez-vous.Fin 2010 commence les réflexions sur le WebRTC, un protocole de communication temps réel dans le navigateur.Très rapidement, Google rend accessibles à tous les utilisateurs de son navigateur sa version du WebRTC. Une implémentation complète, performante et gratuite. Cette technologie est alors accessible à un grand nombre de développeurs et bon nombre de nouvelles solutions de visioconférence vont émerger.En 2015, RENATER propose RENdez-vous un nouveau service compatible WebRTC. Ce service à destination de l’ESR se base sur Jitsi-Meet un projet opensource de visioconférence.Neuf ans après le début des travaux sur la norme WebRTC, la version 1.0 des API navigateur n’est toujours pas finalisée. Les différentes RFC détaillants les protocoles utilisés par les solutions WebRTC sont toujours majoritairement à l’état de Draft.Le WebRTC est néanmoins aujourd’hui omniprésent dans tous les appareils et les solutions de visioconférence. Après quatre années d’exploitation de RENdez-vous, nous proposons notre retour d’expérience sur l’utilisation du WebRTC.Cette expérience nous permet de faire un point sur la situation réelle du WebRTC en 2019. Nous exposons en particulier comment les différentes évolutions de cette norme et de ses implémentations impactent le projet Jitsi-Meet et notre service. Jitsi-Meet offre une solution très complète avec une grande communauté de développeurs. Ce projet est très réactif aux différents changements du WebRTC dans les principaux navigateurs. Cependant, il présente une certaine complexité dans son architecture et ses évolutions. Nous proposons enfin, une réflexion sur ce que la prochaine version du WebRTC pourra impliquer sur l’évolution des services de visioconférence et sur RENdez-vous
RENATER, partenaire du projet CLONETS pour l’étude de la construction d’un réseau métrologique européen
No full textA scientific and technological revolution is taking place in the way that frequency and time reference signals are distributed. The development of new techniques in recent years has made it possible to use fibre optics as a medium for this distribution, by demonstrating better performance, of several orders of magnitude, than traditional GNSS methods (GPS, Glonass, etc.), over distances that go up to continental scales. CLONETS (CLOck NETwork Services) intends to prepare the transfer of this new generation of time and frequency distribution technology to industry. Sixteen European players representing all the parties involved (national metrological laboratories, national telecommunications networks for research and education, plus several companies) worked together to study the challenges of deploying a pan-European metrological network based on atomic clocks and to define the best strategy for implementing it. By offering very high performance time and frequency services, this network will be able to meet the rapidly growing needs created by Cloud Computing, the Internet of Things, energy distribution (smart-grid) and paves the way for the deployment of new innovative applications, as GPS did in 2000 when it opened up to the general public.Un bouleversement scientifique et technologique est en train de se produire dans la manière de distribuer des signaux de référence de fréquence et de temps. La mise au point de nouvelles techniques ces dernières années a permis d’utiliser la fibre optique comme support pour réaliser cette distribution, en démontrant des performances meilleures, de plusieurs ordres de grandeur, que les méthodes classiques par GNSS (GPS, Glonass...), ceci sur des distances allant jusqu’à des échelles continentales. CLONETS (CLOck NETwork Services) vise à préparer le transfert de cette nouvelle génération de technologie de distribution de temps et de fréquence à l’industrie. Ce sont ainsi 16 acteurs européens représentant l’ensemble des parties impliquées (des laboratoires métrologiques nationaux, des réseaux de télécommunication nationaux pour la recherche et l’éducation, ainsi que plusieurs entreprises) qui ont collaboré pour étudier les enjeux du déploiement d’un réseau paneuropéen métrologique basé sur des horloges atomiques et définir la meilleure stratégie pour l’implémenter. Ce réseau, en proposant des services de temps et de fréquence de très haute performance, sera à même de répondre aux besoins en croissance rapide créés par le Cloud Computing, l’Internet des objets, la distribution de l'énergie (smart-grid) et ouvre la voie pour le déploiement de nouvelles applications innovantes, comme l'avait fait le GPS en 2000 lors de son ouverture au grand public
Mise en place d’un référentiel d’identités à l’échelle d’un Campus : une approche fédérative
No full textIdentity management has been a subject of growing concern in higher education institutions for several years. For a long time, user account management was limited to authentication requirements. It was then extended to the issue of permissions and finally extended to identity federations. At the same time, identity management was consolidated around business processes and repositories, then on the basis of common repositories. Today, as the cornerstone of an information system, ensuring its security, homogeneity and fluidity, identity management is still however determined by institutional logic and boundaries, with the exception of identity federations.The Condorcet Campus, a new SHS research campus, comprises around 100 research units from 11 institutions. The borders within the system are blurred, as the daily residents and more widely the users have cross-departmental affiliations. In this context, the implementation of a common identity repository for the entire Campus has encountered several difficulties: identifying the source; determining precise affiliations; ensuring entry and exit from the repository; setting up permissions; ensuring access to Campus services; and securing authentication.The Condorcet Campus identity repository seeks to provide innovative solutions to these challenges. It is based on federative processes and technologies (identity managers, identity federation), allowing users to choose their source identity when registering. It also mobilises contacts for invitations and validations (entries), in this way providing a repository of hosted structures and permissions that allow access to Campus services through an authentication delegation mechanism for the original directory.La gestion d’identités fait l’objet depuis plusieurs années d’une préoccupation croissante au sein des établissements d’enseignement supérieur. Longtemps, la gestion des comptes utilisateurs fut limitée aux besoins d’authentification. Elle a ensuite été élargie aux problématiques d’autorisations et enfin étendue aux fédérations d’identités. En parallèle, la gestion d’identités s’est consolidée autour de processus et référentiels métiers puis sur la base de référentiels communs. Aujourd’hui pièce maîtresse d’un système d’information dont elle assure la sécurisation, l’homogénéité et la fluidité, la gestion d'identités reste toutefois déterminée par des logiques et frontières institutionnelles, à l’exception des fédérations d’identités.Le Campus Condorcet, nouveau campus de recherche en SHS, regroupe une centaine d’unités de recherche issues de onze établissements. Il constitue un ensemble aux frontières floues au sein duquel les résidents quotidiens comme plus largement les usagers présentent des affiliations croisées. Dans ce contexte, la mise en place d’un référentiel d’identités commun à l’ensemble du Campus rencontre plusieurs difficultés : identifier la source ; déterminer des affiliations précises ; assurer les entrées et sorties du référentiel ; mettre en place des autorisations ; assurer l’accès aux services du Campus ; sécuriser l’authentification.Le référentiel d’identités du Campus Condorcet cherche à apporter des réponses innovantes à ces enjeux. Il s’appuie sur des processus et des technologies fédératives (référents identités, fédération d’identités) et permet à l’usager de choisir son identité source lors de l’inscription. Il mobilise les référents pour les invitations et les validations (entrées) fournissant ainsi un référentiel de structures hébergées et d’autorisations qui permet l’accès aux services du Campus par un mécanisme de délégation d’authentification auprès de l’annuaire d’origine
IdP de Shibboleth vs CAS d’Apereo, « le meilleur des mondes possibles »
No full textCette présentation a pour objectif de faire ressortir les possibilités offertes par les dernières versions des deux serveurs d’authentification les plus répandus dans la communauté Enseignement Recherche : l’IdP Shibboleth et le serveur CAS d’Apereo.Nous reviendrons tout d’abord sur les principes généraux de l’IdP3 et des serveurs CAS (5.x et 6.x). Nous aborderons ensuite leurs principales évolutions récentes. Enfin, nous identifierons leurs différences et leurs similitudes de fonctionnement : les deux peuvent gérer notamment les protocoles SAML et CAS, le recueil du consentement de l'utilisateur, l'authentification MFA, etc.De ces éléments se dégagera légitimement la question suivante : **Puis-je mettre en œuvre une seule brique technique dans mon SI, c’est-à-dire soit un serveur CAS d'Apereo, soit un IdP Shibboleth qui fait tout ?**Nous apporterons des éléments de réponse à cette question à travers plusieurs cas d’utilisation et d’intégration de l’IdP3 Shibboleth et du serveur CAS, « seul et ensemble » : -- Utilisation d’une **seule **brique technique pour « tout faire » : * IdP Shibboleth utilisé en tant que serveur CAS * Serveur CAS utilisé en tant qu’IdP SAML -- Utilisation des deux briques **ensemble **: délégation de l’authentification de l’un à l’autre : * « Cassifier » l’IdP Shibboleth (Shibboleth en client CAS 2.0) * « Shibboliser » CAS (CAS en mode SP SAML)Nous évoquerons enfin également des nouveaux usages possibles de ces deux applications
Science Ouverte : sauvegarder, visualiser et partager vos données
No full textLe travail scientifique représente bien plus que des publications. En effet, les échecs et expérimentations non publiés constituent une réelle richesse de connaissances inexploitées. Ainsi, conserver et diffuser ces données de recherche permet d'étayer les succès, mémoriser les erreurs et révéler des idées encore inexplorées. Sauvegarder, référencer et exposer ces données est un gage de pérennité et de traçabilité, sur lequel se fonde la méthode scientifique basée sur la reproductibilité et la réutilisation des résultats.Dans le contexte de la science ouverte, l'Université de Strasbourg s'investit dans le développement de la plateforme POUNT, écosystème libre, modulaire et interopérable d’accès aux savoirs : * sauvegardez et versionnez vos données (documents, images, vidéos, modèles 3D) ; * structurez vos données en respectant les standards de votre discipline, et étendez ces standards avec vos métadonnées personnalisées ; * partagez vos données avec un identifiant unique, un modèle de citation, configurez les droits de lecture et de modification pour vos communautés ; * valorisez vos données et visualisez-les de manière fluide, enrichissez-les avec des informations contextuelles et des hyperliens.Cet article présente le socle technologique permettant d'implémenter ces fonctionnalités ainsi que l'infrastructure sous-jacente. Il détaille également la visualisation des données, basé sur l'exemple de modèles 3D. Enfin, il décrit l'ouverture à la communauté par le respect des standards et la distribution du code sous licence libre. La conclusion résume ces fonctionnalités et présente les améliorations envisagées comme la possibilité pour chacun de contribuer au projet ou de déployer sa propre instance de POUNT, capable de s'interconnecter entre-elles et avec diverses sources de données
Une avalanche de données aux pieds des Alpes - comment gérer une production et une analyse de données grandissante ?
No full textSince 2009, ESRF has launched a modernisation programme. ESRF-EBS (phase 2 of this programme) aims to design and deliver an extremely brilliant synchrotron light source and to build a new storage ring within the existing structure. This new ring will produce X-rays that are 100 times brighter.In this context, ESRF laboratories will produce large amounts of data at speeds of around 2 to 3 GB/s per thread. The ESRF already has 2 spectrum scale systems (GPFS) of 4 PB each. Some laboratories would like to generate up to 200 TB of data per day. As the experiments carried out can be destructive for the sample analysed, it is important to guarantee a maximum storage access rate to users for all experiments, otherwise data will be lost. 40 experiments can take place in parallel. We need to review the management of experiment data flows. We studied these possibilities: * Online data analysis/reduction; * Cache or scratch systems; * Distributing the load on several GPFS systems; * Testing a GPFS system and the state of the art of market storage solutions (Lustre, BeeGFS); * Studying the alternatives to standard calculation servers - PowerPC architecture and deep learning platforms. What if the solution to our problem was to mix all these ideas? We will detail: * Our ideas; * Our models; * Our tests and their results; * Our progress in the project.Depuis 2009, l’ESRF a lancé un programme de modernisation. L’ESRF-EBS (phase 2 de ce programme) vise à concevoir et délivrer une source de lumière synchrotron extrêmement brillante et à construire un nouvel anneau de stockage au sein de la structure existante. Ce nouvel anneau produira des rayons X 100 fois plus lumineux.Dans ce contexte, les laboratoires de l'ESRF vont produire de grosses quantités de données à des vitesses de l'ordre 2 à 3 Go/s par thread. L'ESRF est déjà équipé de 2 systèmes spectrum scale (GPFS) de 4 Po chacun. Certains laboratoires voudraient générer jusqu’à 200 To de données par jour. Les expériences réalisées pouvant être destructives pour l’échantillon analysé, il est important de garantir un débit maximal d’accès au stockage aux utilisateurs pour toutes les expériences sous peine de perte de données. 40 expériences peuvent se dérouler en parallèle. Nous devons revoir la gestion des flux de données des expériences. Nous avons étudié ces possibilités : * L’analyse/réduction de données en ligne ; * Les systèmes de caches ou scratch ; * Répartir la charge sur plusieurs systèmes GPFS ; * Remise en cause d’un système GPFS et état de l’art des solutions de stockage du marché (Lustre, BeeGFS) ; * Étude des alternatives aux serveurs de calculs standard - architecture PowerPC et plateformes spécialisées dans le deep learning. Et si la solution à notre problématique consistait à mélanger toutes ces idées ? Nous détaillerons : * Nos idées ; * Nos maquettes ; * Nos tests et leurs résultats ; * Notre avancement dans le projet
OpenNebula : l’informatique élastique 100% Open Source
No full textIn the french ministry of education, there is a Libres Software team since 2001 building solutions for schools. In constant seek for improvement in the development of the EOLE GNU/Linux distribution, we discover in 2012 a completely unknown galaxy.You are in charge of the infrastructure of a 2 persons team, you are lacking time but want the benefits of virtualisation? You are part of a 50 persons team managing the infrastructure for 10 000 people?We invite you for a trip through our background and community feedbacks to discover the virtual infrastructure management system called OpenNebula.Au ministère de l’Éducation nationale et de la jeunesse il existe depuis 2001 un pôle de compétences Logiciels Libres qui construit des solutions pour les établissements scolaires. En quête constante d’améliorations pour le développement de la distribution GNU/Linux EOLE, nous avons découvert en 2012 une galaxie qui nous était jusqu’alors inconnue.Vous êtes le préposé à l’infrastructure d’une équipe de 2 personnes, vous manquez déjà de temps et vous souhaitez bénéficier des avantages de la virtualisation ? Vous faites partie d’une équipe de 50 personnes qui gèrent l’infrastructure pour 10 000 personnes ?Nous vous proposons un voyage au travers de notre expérience et des retours de la communauté pour découvrir le système de gestion d’infrastructure virtualisée OpenNebula
Le système d'information géographique, un outil d'avenir de gestion des infrastructures
No full textThe University of Strasbourg metropolitan network is very extensive. It comprises 140 buildings, with 80 kilometres of optical fibre covering an area of 100 km². It even has a European vocation as it is interconnected to the German BelWü network (Baden Würtenberg) through a partnership with ARTE.Given its size and complexity, it had become difficult to envisage the management of infrastructure networks without suitable tools. A specialised geographic information system (GIS) is now essential for planning deployments and operating and maintaining these telecommunications networks.Although GIS are not new, their use in the telecommunications sector owes a lot to the national context, including the advent of FTTH-type products used by many operators, such as Orange and Free Telecom. As a result, tools have been developed specifically for the optical fibre network.We will present the project and the implementation of the GIS at the University of Strasbourg. This project has made it possible to achieve two important objectives: the transition to all-digital technology and the recovery of large amounts of data from existing networks.A major benefit of this tool is the ability to plan major changes in the network. In particular, while updating the Metropolitan Core Network, we were able to improve the reliability of optical routes and develop a project approach for the conveyance of new buildings.The highly illustrated presentation will take you right into the heart of the University of Strasbourg's optical fibres and you will come out very enlightened.Le réseau métropolitain de l’Université de Strasbourg est très étendu. Il comprend 140 bâtiments, compte 80 kilomètres de fibre optique et se déploie sur une superficie de 100 km². Il a même une vocation Européenne : il est interconnecté au réseau allemand BelWü (Baden Würtenberg) grâce à un partenariat avec ARTE.Compte tenu de cette taille et de cette complexité, il était devenu difficile d'envisager la gestion des réseaux d'infrastructures sans outil adapté. Un système d'information géographique (SIG) spécialisé est aujourd'hui indispensable pour planifier les déploiements, réaliser l'exploitation et la maintenance de ces réseaux de télécommunication.Si les SIG ne sont pas nouveaux, leur utilisation dans le domaine des télécommunications doit beaucoup au contexte national, dont l'avènement des offres de type FTTH déployées par de nombreux opérateurs, comme Orange et Free Telecom. De ce fait, des outils dédiés au réseau fibre optique sont apparus.Nous présenterons le projet et la mise en place du SIG à l’Université de Strasbourg. Ce projet a permis d’atteindre deux objectifs importants : le passage au tout numérique et la reprise des nombreuses données des réseaux existants.Un grand bénéfice de cet outil est de pouvoir planifier les évolutions majeures du réseau. En particulier, dans le cadre de la mise à jour du cœur de réseau Métropolitain, nous avons pu fiabiliser les routes optiques et développer une démarche projet pour l’adduction de nouveaux bâtiments.La présentation très illustrée vous fera plonger au cœur des fibres optiques de l’Université de Strasbourg et vous en ressortirez très éclairés
