HAL Journées Réseaux de l'Enseignement Supérieur et de la Recherche
Not a member yet
1242 research outputs found
Sort by
Que faites-vous de vos déchets électroniques ?
//**Enquête **//En 2013, face à la pénurie d'informations sur les bonnes pratiques concernant la gestion des déchets d'équipements électriques et électroniques (DEEE) dans nos organismes de recherche et dans bon nombre d’établissements d’enseignements supérieurs, le GDS (Groupement de Service) EcoInfo a mené une enquête nationale sur la manière dont ces DEEE sont gérés. Plus de 200 retours d'expérience ont été recueillis, de tout le territoire national, ce qui nous a permis de dresser un état des lieux de la situation et de dégager les grandes tendances. //**Retours et analyse**//Nous présenterons les résultats de l'enquête en insistant sur des retours d'expérience positifs. Nous rappellerons chaque fois que cela sera nécessaire les références des textes législatifs en vigueur. De plus, grâce à la participation active des personnes ayant répondu à l'enquête, nous analyserons et **présenterons quelques bonnes pratiques suivies par certains organismes** concernant par exemple : la sélection des prestataires de collecte et de traitement des DEEE, le formalisme utilisé pour les dons de matériel, etc.//**Restitution et partage d'informations**//Ce travail fera également l'objet d'un article complet qui sera disponible sur notre site web : www.ecoinfo.cnrs.fr. Des liens sur les documents relatifs aux bonnes pratiques seront mis à la disposition de la communauté
Réseau de l'université Paris-Saclay
L'université Paris-Saclay regroupera prochainement, au sud de Paris, un nombre important d'établissements de l'enseignement supérieur et de la recherche. Les systèmes d'information seront au cœur des processus d'animation scientifique, de gestion et de gouvernance de l'ensemble des activités de cette future université.L'un des enjeux majeurs sera d'offrir un réseau de communication performant, sécurisé, avec des fonctionnalités de haut niveau. Outre l’interconnexion de l'ensemble des établissements, le réseau devra offrir un accès performant à plusieurs centres de calcul sur le campus ou à proximité, et devra être interconnecté de façon sécurisée avec Renater et avec les réseaux de collecte d'Île de France.Ce projet de réseau est caractérisé par une complexité particulière, dans plusieurs domaines : * les processus de gouvernance commune doivent être mis en place entre les différents établissements ; * le projet est en interaction, sur le même territoire, avec des projets d'architecture immobilière et d'importants travaux de voirie, susceptibles de perturber gravement les liaisons actuelles ; * plusieurs réseaux existants, avec des technologies différentes, doivent être transformés en un réseau fédérateur, avec une architecture sécurisée ; * le financement du projet repose sur plusieurs sources d’investissements dont les « investissements d'avenir » ; l’élaboration du règlement financier, qui détermine les contributions de chacun des établissements, se révèle particulièrement complexe ; * les incertitudes sur les capacités d’investissement et sur les dates d’arrivée de certains établissements se répercutent sur le planning du projet.Après une description succincte du contexte et quelques informations techniques, l'article et la présentation porteront plus particulièrement sur ces éléments de complexité
Sensibilisation à la sécurité informatique
Séminaire de sensibilisation à la sécurité informatique
Déploiement d’une solution de supervision et de métrologie automatisée à large échelle
Suite à la création en 2009 de l’Université de Strasbourg, l’ensemble des métiers de l’informatique a été intégré au sein d’une même direction, la Direction Informatique. Celle-ci assure la gestion du réseau métropolitain et régional Osiris ainsi que l’hébergement et l’administration de services à destination de la communauté de l’enseignement supérieur et de la recherche.La nécessité de rationaliser l’exploitation a conduit à déployer une solution de supervision et de métrologie à large échelle performante, automatisée et adaptée à toutes les communautés d'utilisateurs travaillant au sein de la Direction Informatique.Cet article présente l’architecture et les outils de supervision choisis dont Centreon et Nagios ainsi que leur intégration au sein du système d'information, en particulier autour du référentiel d’équipements et de services. Les méthodes utilisées pour automatiser les interactions entre les outils de supervision, la base d’inventaire GLPI et d'autres outils annexes y sont détaillées. Un focus illustre la place de la supervision dans les démarches entreprises dans la gestion globale des équipements, du déploiement au démantèlement.L'article relate également l'adaptation des nouveaux outils aux besoins des différentes communautés d’utilisateurs avec la création de tableaux de bord et d’indicateurs personnalisés.Enfin avant de tirer un bilan d'exploitation et d’amener quelques perspectives, nous évoquerons l’adaptation de cette architecture à une plate-forme de recherche, démontrant ainsi la reproductibilité de cette solution à différents environnements
(R)évolutions aux méso-centre de l'Université de Strasbourg
==== Un Equipex pour quoi faire ? ====Le méso-centre de l'Université de Strasbourg a bénéficié d'un financement conséquent issu du volet //Equipex// du Programme Investissements d'Avenir. Sans commune mesure avec les financements habituels (mutualisation des moyens de calculs, déjà présentée dans les précédentes éditions des JRES), nous présenterons les choix structurants effectués lors de la mise en œuvre des investissements et comment nous avons absorbé le changement d'échelle induit, préparé l'avenir et offert de nouveaux services.==== Une construction en 4 étapes ====Bien que largement dimensionné en termes de ressources de calcul brutes, le centre de calcul de l'université faisait face au quotidien à quelques difficultés techniques. Vous découvrirez lesquelles et leur impact.Nous avons consacré notre financement global de 1.1 M€ à : - effectuer le terrassement : restructurer notre réseau haut-débit ; - couler les fondations : acquérir un système de fichiers parallèle ; - construire les murs : ré-urbaniser notre salle machine dédiée au calcul ; - enfin, acheter les (beaux) meubles : tripler la puissance de calcul disponible.Les étapes 1,2,4 ont bénéficié directement aux chercheurs, la 3 nous permettant de préparer l'avenir.Nous présenterons également nos 2 nouvelles offres de service de visualisation à distance et de stockage de données.==== Et la science dans tout ça ? ====Nous avons accompagné ces changements techniques de changements organisationnels : - restructuration du pilotage scientifique ; - mise en place d'une vraie dimension régionale ; - rapprochement majeur avec le nœud de grille de l'IN2P3 situé à quelques kilomètres de là
Z-Eye - Monitoring et gestion réseau unifiée
Z-Eye est une solution de monitoring et gestion réseau unifiée. Créée suite à un besoin de visibilité et de recoupement de données de monitoring, Z-Eye a évolué afin de permettre de centraliser l'information, la rendant plus précise, mais également de gérer certaines parties d'un réseau.Z-Eye utilise les logiciels libres suivants (liste exhaustive):- Netdisco- MRTG- Icinga- Snort et Barnyard2- PostgreSQL 9.2- Apache 2.4Z-Eye articule l'ensemble des informations de monitoring et de gestion au sein d'une interface web moderne et intuitive développée en PHP/AJAX et d'un service de collecte et gestion asynchrone développé en Python.En terme de gestion réseau, Z-Eye permet de gérer des commutateurs Cisco (VLAN, CDP, 802.1x, descriptions), et certaines fonctions triviales de constructeurs comme Dell et HP. D'autres fonctionnalités permettent de gérer finement des ensembles de serveurs DHCP et DNS UNIX (ISC-dhcpd et named/Bind9) ou encore des bases de données de serveur RADIUS (FreeRADIUS) et les différentes données d'accounting.Afin de faciliter la visualisation de la sécurité au sein d'un réseau, le moteur Snort est présent, collectant les données sur une interface dédiée et avertissant de certains types de menaces. Icinga est quant à lui entièrement administrable et visualisable sur l'interface web de Z-Eye.Enfin, l'outil de recherche permet de trouver rapidement toutes les correspondances d'un élément donné, que ce soit une adresse MAC, une IP, un nom DNS ou encore un nom d'utilisateur et bien d'autres encor
RENATER, innovation et performance, au coeur du dispositif européen
Cette présentation sera l'occasion de dresser un panorama des activités d'innovation au sein des réseaux de la recherche et de l'éducation, puis de faire un état des innovations envisagées pour le futur aussi bien au niveau Français qu'Européen. L'évolution du positionnement des réseaux, dans l'éco-système des infrastructures, pour répondre aux nouveaux usages, sera abordé.On envisagera l'innovation à la fois au sens technologique qu'au sens de nouveaux modèles économiques (mobilité, nuagique, services publics...) et organisationnels
La visio-conférence holographique : Pourquoi ? Comment ?
La visioconférence holographique s’appuie sur des technologies permettant de capter, transmettre et restituer en 3D un environnement, un objet ou des personnes.La projection holographique permet de distribuer, à chacun, une scène en 3D, relative à sa position, devant, ou mieux, autour de l’espace projeté. Elle ajoute la perception de la direction du regard, du langage corporel et des gestes destinés à des cibles distantes. Estompant les difficultés d’une visioconférence traditionnelle, en 2D (fond clair, fuite du regard, gestes limités).L’évolution des briques technologiques (captation, transmission, restitution) permet d’innover en terme de communication. Réseaux haut-débits, systèmes multi-caméras, photométrie, photogrammétrie, interopérabilité des différentes couches logicielles, compression des données et protocoles utilisés, définissent qualités, usages et procédés nécessaires à la visioconférence holographique.Les éléments constitutifs de telles solutions, sont encore difficiles à maîtriser. La captation d’une scène implique, pour être restituée, de nombreux instruments enregistrant différents niveaux d’informations. Leur transmission induit un encodage et des encapsulations de données dans les flux transmis, si possible, à haut débit ou sur des couches connexes aux flux vidéos. Il sera ainsi possible de restituer images, sons, données 3D, en plus de la vidéo. La restitution de tels environnements, pour le spectateur distant, lui fera percevoir une réalité induite par ces nouveaux niveaux d’informations.L’état de l’art sur ces technologies, la nature innovante de ces solutions et l’interopérabilité des systèmes sont l’objet de notre étude afin d’envisager les meilleures solutions en présence, y compris au travers des travaux de communautés dynamiques sur les différentes articulations de tels systèmes
Une approche pragmatique de la mise en oeuvre de politiques de sécurité
Il y a deux catégories d'administrateurs système et réseau : * ceux qui écrivent des politiques de sécurité ; * ceux qui sont censés les mettre en œuvre.Comme les premiers ont tendance à écrire plus vite que les seconds ne mettent en œuvre, il vaut mieux pouvoir mesurer l'écart entre la théorie et la pratique, et ce afin de chercher le meilleur moyen de faire converger les deux.Cet article présente l'approche que nous utilisons à l'INRIA pour évaluer la conformité de nos ressources informatiques vis-à-vis de notre politique de sécurité. A partir de données brutes fournies par différentes sources (nmap, nessus...), nous extrayons les éléments qui nous intéressent, et nous mettons en évidence les écarts avec nos préconisations. Le résultat est alors présenté sous la forme d'un rapport synthétique, faisant le lien entre la règle du jeu (la politique) et la réalité. Au delà de l'aspect purement technique de cette recherche de vulnérabilités, ce sont des considérations humaines qui président aux choix des indicateurs, au langage, à la présentation des résultats, et à la volonté de présenter ceux-ci dans notre contexte spécifique, avec des solutions techniques prêtes à l'emploi. Identifier les problèmes, c'est bien, les faire corriger, c'est encore mieux
NEmu : un outil de virtualisation de réseaux à la demande pour l’enseignement
International audienceL'enseignement par la pratique est de plus en plus présent au sein de notre système de formation et plus particulièrement en informatique.Néanmoins, cette méthodologie peut parfois être freinée par des contraintes matérielles. En effet, l'enseignement de certains domaines particuliers, tels que l'administration système et réseau ou bien encore la programmation distribuée, peut nécessiter un nombre important de machines à manipuler en parallèle. Des privilèges d'accès sur l'infrastructure peuvent également être requis et une certaine dynamicité du réseau peut être nécessaire. La virtualisation est une solution à ces problématiques.NEmu (Network Emulator for mobile universes) est un environnement permettant d'instancier des réseaux virtuels statiques ou dynamiques avec un contrôle accru sur les propriétés de la topologie ainsi que sur la configuration des nœuds et des inter-connexions. Cet outil trouve son utilité dans les enseignements mais peut aussi être utilisé comme plate-forme de tests ou bien encore comme outil d'aide à la recherche. NEmu permet de créer des réseaux virtuels à la volée, distribués sur plusieurs hôtes et sans droits particuliers sur l'infrastructure physique sous-jacente. Notre outil repose sur plusieurs caractéristiques fondamentales héritées d'un concept appelé NVE (Network Virtualization Environment) lui conférant une flexibilité importante dans le but de répondre aux besoins les plus spécifiques en matière de création de réseaux virtuels