HAL Journées Réseaux de l'Enseignement Supérieur et de la Recherche
Not a member yet
1242 research outputs found
Sort by
Mise en place d'un nouvel environnement de travail social et collaboratif : Une approche centrée utilisateur
No full textAll higher education and research institutions now have a VLE. The aim of the University of Strasbourg (Unistra) was to integrate a **social** concept into this tool. In line with a ministerial desire to promote support for **student success**, as well as a current climate of innovation and digital revolution requiring the creation of the **digital workplace**, Unistra has conducted consultations and tool studies with all its users. It is very keen to reposition them at the heart of its digital services offering. These studies led to the choice of a tool: **Ernest** The implementation of this new digital and social work environment, in which information is **profiled**, and which refines this **customisation** through various mechanisms, provides a framework conducive to success. In fact, by becoming an active **participant in the environment** and no longer just a consumer, the learner takes ownership of the tools available to them and develops their network, which are major factors in university success. These challenges exist for staff, teachers and researchers, who have asked for tools to streamline **collaborative work and communication**.**Strong support** for Ernest is a key success factor in its implementation. We have therefore decided to focus on **change management**, based on three principles: **Involve - Communicate - Train**. From gathering needs with the users, through to implementation, we will show how we have decided to put **the user at the centre** of our approach throughout the project.Tous les établissements d'enseignement supérieur et de la recherche sont aujourd'hui dotés d'un E.N.T. L'ambition de l'Université de Strasbourg (Unistra) a été d'intégrer une notion **sociale** à cet outil. En cohérence avec une volonté ministérielle de favoriser le soutien à la **réussite étudiante**, mais aussi une conjoncture actuelle d’innovation et de révolution numérique nécessitant la création de **digital workplace**, l’Unistra a mené des concertations et des études d'outils auprès de l’ensemble de ses utilisateurs. Sa volonté profonde étant de les repositionner au cœur de son offre de services numériques. Ces études ont abouti au choix d'un outil : **Ernest**La mise en place de ce nouvel environnement numérique et social de travail, dans lequel les informations sont **profilées**, et qui permet d'affiner cette **personnalisation** grâce à des mécanismes divers, fournit un canevas propice à la réussite. En effet, en devenant lui-même **acteur de son environnement**, et plus seulement consommateur, l’apprenant s'approprie les outils mis à sa disposition et développe son réseau, ce qui constituent quelques-uns des facteurs majeurs de la réussite universitaire. Ces enjeux se retrouvent pour les personnels, enseignants et chercheurs, qui demandent des outils pour fluidifier **travail collaboratif et communication**.**L’adhésion** forte à Ernest est un facteur clé réussite pour sa mise en place. Ainsi, nous avons décidé de mettre l’accent sur la **conduite du changement**, selon trois principes : **Impliquer - Communiquer – Former**. Du recueil du besoin avec les utilisateurs, jusqu’à la mise en place, nous montrerons comment nous avons décidé de mettre **l’utilisateur au centre** de notre démarche tout au long du projet
Exploitation des réseaux de transport optique
No full textOptical fiber and Wavelength Division Multiplexing (WDM) are the main methods supporting broadband services used in the Education and research community. This kind of network requires an in-depth analysis and constant monitoring in order to ensure high availability. We shall be presenting Renater’s experience feedback, with analysis methods and operating procedures allowing an immediate identification and failure resolution in optical transport network.After a brief presentation focused on various components of optical transmission, we will describe the key parameters used to control and maintain optical network functioning, as well as the required alarms for incident diagnosis and degraded services identification. Technical documentation, available procedures and service commitments play also a critical role in incident resolution time.Optical powers, alarms and logs are stored and monitored via network managers and hypervisors like Solarwinds, and depicted operably and synthetically. The most prevalent types of incidents in optical networks are caused by optical fiber link issue. They are identified by fiber operator by using reflectometers and photometers tools. A few measurements examples will be presented.Finally, we will present the potential areas of improvement that we have identified: proactive (regular preventive maintenance of each equipment and servers state monitoring), but also documentary (reference files of optical parameters).La fibre optique et le multiplexage en longueurs d’ondes WDM sont les principaux moyens permettant de transporter les services très hauts débits utilisés dans la communauté Enseignement & Recherche. Ce type de réseau nécessite une analyse fine et un suivi régulier pour pouvoir maintenir un niveau de disponibilité très élevé. Nous présenterons un retour d’expérience de RENATER, avec des méthodes d’analyses et des procédures d’exploitation permettant d’identifier et résoudre dans les plus brefs délais les dysfonctionnements d’un réseau de transport optique.Après quelques rappels et généralités sur les éléments constitutifs d’une chaîne de transmission optique, nous décrirons les paramètres clés qui permettent de contrôler et maintenir le fonctionnement d’un réseau optique, ainsi que les alarmes nécessaires au diagnostic d’incidents et à la détection de services dégradés. Les procédures, la documentation technique disponible et les engagements de service jouent également un rôle important sur le temps de résolution des incidents.Les valeurs optiques, alarmes et logs sont stockés et supervisés dans des gestionnaires d’équipements optiques et des hyperviseurs comme Solarwinds, et représentés de manière synthétique et exploitable.Les incidents les plus fréquents sur un réseau de transport optique sont causés par des contraintes sur la fibre. Elles sont localisées par l’opérateur à l’aide de réflectomètres ou photomètres. Nous présenterons des exemples de mesures.Enfin, nous présenterons les axes d’amélioration de l’exploitation des réseaux que nous avons identifiés : proactifs (maintenances préventives régulières sur chaque équipement et suivi de l’état et des performances des serveurs de supervision) mais aussi documentaire (création de fichiers de référence des paramètres physiques des liens
les problèmes environnementaux de la terre d'innovation et de partage
No full textFirstly, I will ask the questions that I think will identify the various aspects of the problem: * What are the ecological impacts of the production of IT hardware and software? * What are the trends and orders of magnitude? * What culture have we developed around this production? * How is this culture intimately linked to the problems we face and the solutions that will eventually have to be accepted? * What resources should ideally be mobilised to deal with the emergence and adoption of these solutions?Secondly, I will refer to the multiple stakeholders and the messages conveyed around the ecology of digital technology. I will try to identify a common, factual and usable core to build a strategy.I will then look at the strategy itself by developing several areas of focus: * our immediate responsibility both as a producer and provider of services and also architectures * my conviction that the Higher Education and Research community, if the politicians give us the means, is more capable than any other of designing, developing and promoting the innovations necessary for "digital transition" that respects the specifications set for us by the ecological realities.Finally, I will explain the need to make our managers aware of the necessary cultural changes that will first have to be made within our departments.Dans une première partie, je poserai les questions qui permettent selon moi de cerner les différents aspects du problème: * Quels sont les impacts écologiques de la production de matériels et logiciels informatiques? * Quels sont les tendances et les ordres de grandeurs? * Quelle culture avons-nous développé autour de cette même production ? * En quoi cette culture est-elle intimement liée aux problèmes auxquels nous devons faire face et aux solutions qu'il va bien falloir finir par accepter ? * Quels sont les moyens qu'il faudrait idéalement mobiliser pour l'émergence et l'adoption de ces solutions ?Dans une seconde partie, j'évoquerai la pluralité des acteurs et des messages qui sont véhiculés autour de l'écologie du numérique et tenterai d'en dégager un tronc commun, factuel et exploitable pour bâtir une stratégie.Puis j'en viendrai à la stratégie elle-même et ceci en développant plusieurs axes: * notre responsabilité immédiate à la fois comme que producteur et fournisseur de services mais aussi dans les architectures * la conviction qui est mienne que la communauté ESR, si le politique nous en donne les moyens, est plus que tout autre capable de concevoir, développer et promouvoir des innovations nécessaire à une "transition numérique" respectueux du cahier des charges que nous fixent les réalités écologiques.Enfin j'expliquerai la nécessité de sensibiliser des maintenant nos hiérarchies aux nécessaires changements de culture qui devront d'abord s'effectuer au sein même de nos services
Optimiser et communiquer grâce à la supervision
No full textWe have all routinely monitored our system, network and application environments. As these environments become more and more extensive, it may prove difficult to answer a simple question that is often asked: is this service 100% operational?To answer objectively, it is sometimes necessary to scan through several monitoring interfaces and management consoles before being able to confirm that the incident is localised to the user’s workstation. Ideally, all relevant data that characterise the health status of a service should be collected and displayed in a single place that is accessible to everyone. But how can we aggregate this data from multiple sources? How do we display this on a single dashboard? How do we management multiple dashboards refreshed at regular intervals? Could we propose metrics that are appropriate to different types of audiences? Would it be possible to display this information on TV screen and make it accessible from a webpage?To meet these requirements, the Aix-Marseille University’s Operations Management Systems Unit has chosen Grafana. This is an open source web-based tool that innovatively connects to multiple data sources, is relatively quick and simple to implement and offers a wide range of display modes.Through this presentation containing many graphics, we will explain how we use Grafana. We will show that, with a small investment, it is possible to produce dashboards that are both user-friendly and relevant to everyone.Nous avons tous pour habitude de monitorer nos environnements systèmes, réseaux et applicatifs. Ces derniers étant de plus en plus étendus, il peut s’avérer complexe de répondre à une question simple souvent posée : ce service est-il opérationnel à 100% ? Pour répondre de façon objective, il faut parfois parcourir plusieurs interfaces de monitoring et consoles d’administration avant de pouvoir affirmer que la cause de l’incident est localisée au niveau du poste de l’utilisateurL’idéal serait de rassembler toutes les données pertinentes qui caractérisent l’état de santé d’un service et de les afficher en un lieu unique et accessible par tous.Mais comment agréger ces données dont les sources sont multiples ? Comment les afficher sur un seul tableau de bord ? Comment gérer plusieurs tableaux de bords rafraîchis à intervalle régulier ? Pourrions-nous proposer des métriques adaptées aux différents type de population ? Serait-il possible d’afficher ces informations sur des téléviseurs et les rendre accessibles depuis une page web ? Pour répondre à ces besoins, la DOSI-Pôle Système de l’université d’Aix-Marseille a choisi Grafana, un outil web open source ayant l’originalité de pouvoir se connecter à de multiples sources de données, d’être relativement simple et rapide à mettre en œuvre et proposant un large éventail de modes d’affichage. À travers cette présentation très graphique nous vous exposerons notre utilisation de Grafana. Nous montrerons qu’avec peu d’investissement, il est possible de réaliser des tableaux de bord à la fois conviviaux mais aussi pertinents pour tous
Suivi du comportement des annuaires LDAP à l’échelle de la COMUE de Grenoble-Alpes
No full textLDAP directories frequently form the core of access control for users of an organisation’s digital services. They contain the information needed to authenticate them and validate their authorisations to use these services.Each day, a trail of millions of records document the activity of directories in the Grenoble-Savoie teaching and research institutions.Processing these records presents certain difficulties related to their structure. They are intermingled over time and one entry in a logfile never simultaneously contains all the properties linking the user, service and IP address of the server.Our article describes the solution developed jointly by University Site IT Shared Services SIMSU and UMS GRICAD, which pools large-scale data observation capabilities for the laboratoriesThe implementation is based on the ELK stack, which is capable of capturing, analysing and representing the real-time flows of the various LDAP servers. This information is reorganised in the form of vectors of hundreds of millions of entries, which reflect the activity of the operation of the directories of the establishments that are part of the Universities and Institutions Community (CoMUE), using a simple hardware configuration (around €1000).We detail the configuration of the Logstash ETL, which scrutinises the information it receives using regular expressions, de-normalises it by creating selected redundancies, and organises it in an indexed form that is suitable for use by the Elasticsearch search engine. Kibana provides a graphical response to represent the indicators that are useful in terms of control and security, such as the most used services, the most time-consuming servers, and so on.Les annuaires LDAP constituent fréquemment le cœur du contrôle d’accès des utilisateurs aux services numériques d'une organisation. Ils contiennentles informations utiles aux contrôles de leur authentification et de leurs habilitations à utiliser ces services.Chaque jour, des millions de traces matérialisent ainsi l'activité des annuaires des établissements enseignement et recherche Grenoble-Savoie.Le traitement de ces traces présente certaines difficultés liées à leur structure. Elles sont enchevêtrées dans le temps et une entrée dans un fichier delogs ne contient jamais simultanément l’ensemble des propriétés reliant l’utilisateur, le service, l'adresse IP du serveur.L'article décrit la solution mise au point conjointement par le Service Informatique Mutualisé du Site Universitaire et l’UMS GRICAD qui mutualise pourles laboratoires des moyens d’observation de la donnée à grande échelle.La mise en œuvre s'appuie sur la pile ELK, capable de capter, analyser et représenter les flux en temps réel des différents serveurs LDAP.Ces informations sont remaniées sous forme de vecteurs de centaines de millions d’entrées, qui rendent compte de l’activité de l'exploitation desannuaires des établissements de la CoMUE, au moyen d’une configuration matérielle simple (~ 1000 €).Nous détaillons le paramétrage de l’ETL Logstash qui décortique à l’aide d’expressions régulières l’information qu’il reçoit, la dé-normalise encréant des redondances choisies, et l'organise sous une forme indexée propice à son exploitation par le moteur de recherche Elasticsearch.Kibana apporte une réponse graphique pour représenter des indicateurs utiles en matière de pilotage et de sécurité, tels que les services les plusutilisés, les serveurs les plus chronophages..
Stockage des données volumineuses de la recherche à l'Université de Lorraine
No full textThe University of Lorraine started the “Peta” project in 2015. Its main objective was to implement a storage infrastructure with a capacity of one petabyte to accommodate all the research data from the university’s laboratories. Its secondary objective was to be able to accommodate all “bulky” data, such as the university’s e-mail data (now in production) and to replace the NAS file servers and SAN disk arrays. This project is based on two software building blocks:Ceph was selected as the data storage solution owing to its versatility on all types of storage: file systems and block-based. Ceph is also required in an area that is still virtually unknown in our institutions: object storage. Our presentation is more directed towards object storage (but no exclusively), in terms of S3, but also in terms of RADOS (Ceph’s native object layer). The service layer is provided by the Storage Made Easy (SME) software solution, which allows us to host in our own offices (always with the requirement to not have a single point of failure) access gateways to the data hosted in the Ceph cluster. SME is software that is quite similar to ownCloud. However, unlike ownCloud, it is intended to provide data volumes to working groups.L’université de Lorraine a démarré le projet « Peta » en 2015. Son objectif principal était la mise en place d’une infrastructure de stockage d’une volumétrie d’un pétaoctet pour assurer l’hébergement des données de recherche des laboratoires de l’université. L’objectif secondaire était de permettre l’hébergement de toutes données « volumineuses », comme les données de la messagerie de l’université (actuellement en production) et permettre le remplacement des filers (NAS) et des baies de stockage (SAN).Ce projet repose sur 2 briques logicielles :Ceph a été retenu pour assurer le stockage des données pour toutes ses qualités qui le rendent polyvalent sur tous les types de stockages : systèmes de fichiers et blocs. Il s’impose aussi sur un segment encore assez mal connu dans nos établissements : le stockage objet. Notre présentation est plutôt orientée de type objet (mais pas exclusivement), au sens S3, mais aussi au sens RADOS (la couche native objet de Ceph).La couche service est assurée par le logiciel “Storage Made Easy” (SME), qui permet d'héberger dans nos locaux (toujours avec des exigences de ne pas disposer de point unique de défaillance) des passerelles d’accès aux données hébergées dans le cluster Ceph. SME est un logiciel assez proche d'ownCloud mais, contrairement à ce dernier, il vise à proposer les volumes de données à des groupes de travail
Comment tirer profit de la corvée d'évaluation de la mise en oeuvre de la PSSI-E dans votre établissement
No full textEach year, MENESR (the French ministry for national education, higher education and research) requests from head teachers, via the Chief Information Security Officer (CISO), a self-assessment of the Government’s Information Systems Security Policy (G-ISSP). This involves assessing compliance with the 197 security measures in the G-ISSP. This additional work, a long Excel sheet, can make the CISO a little despondent. What is the purpose of this assessment? How is it used?Conscientiously following the instructions produces two beautiful graphs, along with some summary figures that are meant to characterise information systems security (ISS) within your institution. Examining these graphs is likely to be particularly depressing. This presentation analyses why these results are mechanically poor and not particularly useful for your institution. It does not dwell upon the merits of the rules, some of which are not applicable in a university, since the G-ISSP is not an option, it is a regulation. However, it is important to understand the biases that the ministry’s G-ISSP assessment tool causes in the analysis of an institution’s ISS.The presentation then proposes an alternative self-assessment tool (a customisable variant of the same spreadsheet), which provides a result that is more usable. To this end, we can weigh the assessment score for each measure against the overall ISS target. In addition, the assessment criteria for complying with the measures are reviewed. This new self-assessment, whose own flaws will in turn be examined, will be compared to that requested by the ministry. We will make a concise comparison of the results obtained with the two methods in my institution and review how they have been used with the Information Systems Department and the relevant ISS authorities.Le MENESR, demande chaque année aux chefs d'établissement, via le RSSI, une auto-évaluation de la mise en œuvre de la PSSI de l’État. Il s’agit d’évaluer l’application des 197 mesures de sécurité de la PSSI-E. Ce pensum, une longue feuille excel, peut inspirer un peu d'abattement au RSSI. A quoi sert cette évaluation ? Comment en tirer partie ?L'application scrupuleuse des instructions produit deux beaux graphiques, et quelques chiffres de synthèse censés caractériser la SSI au sein de votre établissement. L'examen de ces graphiques a toutes les chances d'être particulièrement déprimant. La présentation analyse pourquoi ces résultats sont mécaniquement mauvais et surtout bien peu utiles pour votre établissement. Elle ne s'attarde pas sur le bien fondé des règles dont certaines ne sont pas applicables dans une université car la PSSI-E n'est pas une option, c'est un règlement. Toutefois, il convient de comprendre les biais que l'outil d'évaluation de la PSSI-E du ministère induit dans l'analyse de la SSI d'un établissement.La présentation propose ensuite un outil alternatif d'auto-évaluation (une variante personnalisable de la même feuille de tableur) pour un résultat plus exploitable. A cet effet, nous pouvons pondérer la note d'évaluation de chaque mesure par rapport à l'objectif de SSI global. De plus les critères d'évaluation de l'application sont revus. Cette nouvelle auto-évaluation, dont les défauts seront à leur tour examinés, sera comparée à celle demandée par notre ministère. Nous ferons une comparaison succincte des résultats obtenus avec les deux méthodes dans mon établissement et un examen de l'exploitation qui en a été faite avec la DSI et l'AQSSI
Petit état des lieux sur le câblage
No full textEvery network administrator must someday face the disaster of the indestructible “dish of spaghetti” that wiring technical area inevitably becomes. The cause is users’s constant movement in high education and research institution: office moves, teams number increases, equipment breaks down, etc. So there comes a time when we have to stop procrastinating, unable to move and totally depressed in front of the disaster and find a solution. It is also possible to be (very) lucky and be able simply to start again from scratch thanks to the welcome arrival of a brand-new building. As in our case! What a miracle!Thanks to the creation of a new “building” for the École Normale Supérieure Paris-Saclay, we could start from a new base for the implementation of the network architecture of the future buildings. We then found ourselves faced with the unavoidable question: what could we do to guarantee a simple, rapid and long-lasting cabling solution both during installation and for day-to-day operations? We will present our review of the different solutions considered: traditional copper Ethernet network (ISO), Fibre To The Office (FTTO), Passive Optical LAN (POL), others?Taking into account the needs in terms of throughput, scalability, cost and energy, we turned to a hybrid solution: “Fibre To The Active Consolidation Point” (FTTACP, EcoFlex’IT). We will detail the reasons for this choice, the characteristics of the chosen architecture, the exchanges with the various stakeholders, as well as the impact on the different job roles within the Information Systems Department.Tout administrateur réseau se trouve un jour ou l’autre confronté au désastre du « plat de spaghettis » inextricables que devient inévitablement sa baie de brassage. En effet, tout local technique d’un établissement d’enseignement supérieur et de recherche est soumis au perpétuel mouvement de ses utilisateurs : déménagements, accroissements des équipes, pannes de matériel. Il arrive donc un moment où il faut cesser de procrastiner, immobile et déprimé devant l'étendue du désastre et se résoudre à tout reprendre. Il peut arriver aussi d'avoir (beaucoup) de chance et de pouvoir simplement tout recommencer de zéro avec l'arrivée providentielle d'un bâtiment neuf. Miracle, c'est notre cas ! Grâce à la création du nouveau « bâtiment » de l’École Normale Supérieure Paris-Saclay, nous pouvions partir d'une nouvelle base pour la mise en place de l’architecture réseau des bâtiments à venir. Nous nous sommes alors retrouvés devant La question incontournable : que faire pour garantir une exploitation simple, rapide et pérenne du câblage aussi bien à l’installation qu’au quotidien ? Nous exposerons nos réflexions sur les différentes solutions envisagées : réseau Ethernet cuivre classique (ISO), Fiber To The Office (FTTO), Passive Optical LAN (POL) et d'autres ?En tenant compte à la fois des besoins en terme de débit, d’évolutivité, de coût et d'énergie, nous nous sommes orientés vers une solution hybride « Fiber To The Active Consolidation Point » (FTTACP, EcoFlex’IT). Nous détaillerons les raisons de ce choix, les caractéristiques de l’architecture retenue, les échanges avec les différents intervenants, ainsi que les impacts sur les métiers de la Direction des Systèmes d’Information
Centres de calcul d'Alsace et du Bade-Wurtemberg : quand la collaboration se mue en stratégie
No full textLooking at your favourite map of Europe, it will not have escaped your notice that Alsace in France and Baden-Württemberg in Germany are neighbouring regions. Does the same closeness exist in terms of research support structures in their universities? This presentation unveils the secrets of a solid Franco-German friendship that has found an open forum for technical, organisational and strategic discussion.Following initial spontaneous contact, the high-performance computing centres of Strasbourg and Freiburg have gradually introduced regular meetings taking place several times a year, fitting in perfectly with the scientific life at the two centres. On both sides of the border, for two years, all scientific events are developed with the neighbour on the other side of the Rhine.This scientific and user communities aspect goes hand in hand with technical exchanges on best practice and even the provision of computing resources.We have also included this exciting collaboration in a European Campus institutional framework, supported by the universities of the Upper Rhine.It is these results and the method for doing this that will be presented to you, in English, during this session.Cela ne vous aura pas échappé en regardant votre carte d'Europe favorite, l'Alsace en France et le Bade-Wurtemberg en Allemagne sont 2 régions voisines. La proximité est-elle la même au niveau des structures de soutien à la recherche dans les universités ?Cette présentation vous dévoile les secrets de la construction d'une solide amitié franco-allemande ayant trouvé un terrain d'expression technique, organisationnel et stratégique.Sur la base de contacts spontanés, les centres de calcul à haute performance de Strasbourg et de de Freiburg ont, progressivement, mis en place des rencontres régulières pluri-annuelles, s'inscrivant parfaitement dans la vie scientifique des 2 centres. Des 2 côtés de la frontière, depuis 2 ans, tout événement scientifique se conçoit avec le voisin outre-rhinois.Outre l'aspect scientifique et communautés utilisateurs s'accompagne d'échanges techniques sur les bonnes pratiques voire de mise à disposition de ressources de calcul.Nous avons également inscrit cette collaboration enthousiasmante dans un cadre institutionnel de campus européen porté par les universités du Rhin Supérieur.C'est l'ensemble de ses résultats et la méthode pour y parvenir qui vous seront présentés durant cette session, en anglais