HAL Journées Réseaux de l'Enseignement Supérieur et de la Recherche
Not a member yet
1242 research outputs found
Sort by
Calcul distribué pour l'imagerie médicale
No full textLe traitement et la simulation d’images médicales peuvent être très demandeurs en puissance de calcul. Ceci est du à la fois à la complexité des algorithmes et aux volumes de données à traiter qui sont de plus en plus importants. Pour obtenir des résultats dans des délais raisonnables, ces applications peuvent être parallélisées et exécutées sur des architectures distribuées. Le portage des applications sur des infrastructures distribuées est réalisé de manière générique en utilisant des workflows explicitant l’enchaînement des processus de calcul, ainsi que les flots de données. Chaque application est décrite par un workflow, qui est ensuite initialisé avec les entrées données par l’utilisateur pour chaque exécution de l’application. Les applications sont pré-compilées sur des machines compatibles avec les infrastructures utilisées et installées à la volée sur les nœuds de calcul. Pour la soumission et la gestion des tâches générées à partir des workflows, un système de tâches «pilotes» est utilisé. Ce système permet d’améliorer les performances en réduisant le temps d’attente des tâches et en améliorant la qualité de service sur des infrastructures distribuées et hétérogènes. L’exécution et le suivi des ces applications sur des grilles de calcul sont facilités par une plateforme mise en place au laboratoire Creatis. La plateforme comporte un serveur pour la gestion des workflows et une interface web. A travers ce portail web, les utilisateurs ont la possibilité de s’authentifier, lancer l’exécution d’une application, la suivre ou bien accéder à l’historique et aux résultats des exécutions précédentes. Le transfert de données vers et depuis les éléments de stockage se fait de manière transparente
Supervision et analyse de LAN avec ZNeTS
No full textInternational audienceZNeTS, "//The Network Traffic Supervisor//", est un outil de surveillance des machines d'un ou plusieurs LANs, développé pour l'IN2P3.Ses fonctions sont :- la conservation de plusieurs mois de données de trafic en base de données ;- la recherche et l'extraction de données, grâce à son moteur de recherche intégré ;- la détection d'anomalies provoquant la génération d'alerte et l'envoi éventuel de email ;- le calcul et la visualisation des statistiques horaires et journalières du trafic global et individuel (pour chaque sous-réseau, et machine du LAN).ZNeTS est simple à déployer. Il a été développé en C++ et intègre un serveur web implémentant la norme HTTP/1.1(RFC2616). Une authentification par login/mot de passe ou par certificats X509 est possible. L'interface web, basée sur le framework Dojo, est particulièrement ergonomique et elle permet l'interprétation et la visualisation des données.ZNeTS s'adapte à toutes les architectures réseau. Il est capable d'acquérir ses données non seulement à partir des NetFlow (mode netflow), mais aussi directement depuis une interface physique (mode sniffer). Il est capable de décoder la plupart des versions de NetFlow et l'IPFIX. Il est compatible IPv4 et IPv6. Des packages ont été construit pour la plupart des distributions Linux
Keepalived : haute disponibilité et répartition de charge enfin libérées !
No full textLe domaine de la haute disponibilité des systèmes informatiques et plus particulièrement les solutions de répartition de charge sont aujourd'hui la chasse gardée de constructeurs d'équipements réseaux. Il existe pourtant depuis de nombreuses années des solutions logicielles alternatives toutes aussi pertinentes et permettant d'adresser les mêmes problématiques avec des niveaux de performances très acceptables.//Keepalived// est une solution (libre et gratuite) « tout en un » de haute disponibilité, de virtualisation de service applicatif et de répartition de charge. Elle s'appuie entièrement sur des fonctionnalités du noyau //Linux// et des protocoles standardisés tout en consolidant ces technologies dans une même solution. //Keepalived// est un outil extrêmement léger, très facile à appréhender, à configurer et à déployer. Il intègre les fonctionnalités « classiques » de haute disponibilité réseau telles que : * la virtualisation d'adresses //IP// (//VRRP//) * la virtualisation de services réseaux et la répartition sur plusieurs noeuds (//IPVS//) * la surveillance et l'utilisation rationnelle des ressources disponibles (//HEALTCHECKER//)Au cours des derniers mois, les « briques » utilisées par //Keepalived// ont toutes intégré le support d'//IPv6//. Ces améliorations font de //Keepalived// un des rares outils consolidant les parties //VRRP//, //IPVS// et //health-checking// en //IPv4// et //IPv6// natifs.L'article et la présentation feront le point sur les généralités d'architectures hautement disponibles et les principes de virtualisation des services applicatifs réseaux. La solution //Keepalived// sera présentée de manière à comprendre son fonctionnement interne, son originalité et toutes ses possibilités de mises en oeuvre. Enfin des exemples concrets de déploiements illustreront //Keepalived// comme solutions de « cœur » pour la haute disponibilité
Démarche PSSI générique : retour d'expérience d'établissements pilotes
No full textAux JRES 2009, a été présenté le principe de la fourniture d’une PSSI générique pour les établissements d'enseignement supérieur et recherche, associée à une boîte à outils permettant sa déclinaison dans chaque établissement.Ce projet mené dans sept établissements pilotes, en utilisant une démarche implémentant la phase « planification » de la norme ISO 27001, a reposé sur les principes suivants :- définition de périmètres communs,- appréciation des risques en exploitant la méthode EBIOSv2,- déclinaison des mesures sélectionnées en règles pour former la PSSI.L’intérêt de réunir autant d’établissements était motivé par les différentes approches de la SSI qu'on peut y trouver compte tenu de leurs différences (taille, organisation administrative, sensibilisation de la gouvernance à la SSI...).Au sein de chaque établissement différentes voies ont été recherchées pour valider la PSSI.Cet article se propose, dans un premier temps, d’exposer une synthèse de ces travaux, qui mettent en évidence ce qui semble former les invariants d’une démarche PSSI, et les différences possibles dans les cheminements suivis ou l’appropriation des résultats obtenus. Dans un second temps, pour trois établissements, nous décrirons plus précisément : - le contexte du projet ; - le traitement des livrables ; - la mise en œuvre de la PSSI et de la gestion de la sécurité de l'information ; - les difficultés et les apports du projet
Infrastructure d'hébergement, Confinement et FreeCooling
No full textCe poster aborde la démarche de développement durable engagée par l’[[http://www.ujf-grenoble.fr/|université Joseph Fourier]] (UJF) dans le cadre de son plan vert et qui a été prise en compte lors de la restructuration de 2 DataCenters en 2009.Un inventaire et un audit énergétique des salles machines de l'université ont mis en évidence un manque d'efficacité énergétique et des niveaux hétérogènes de disponibilités. Ainsi, 44 salles ont été répertoriées représentant une consommation énergétique d’environ 1,5 MW pour une capacité d'hébergement maximale de 590 kW IT.Face à ce constat, nous avons profité de la restructuration de 2 DataCenters, pour étudier les différentes solutions du marché permettant d’assurer une continuité des services informatiques tout en optimisant l’efficacité énergétique de ces salles.À travers ce poster, nous vous présenterons : * les deux DataCenters restructurés prenant en compte les contraintes de développement durable et de haute disponibilité, * le confinement des baies avec une allée chaude améliorant considérablement l’efficacité des modules de climatisation, * l’installation d’un réseau d'eau glacée permettant de transporter le froid nécessaire aux modules de climatisation, * la sécurisation et la redondance mises en place.Au vu des résultats des différentes expériences menées, l’UJF a engagé le projet de mettre en place une infrastructure d'hébergement mutualisée éco-responsable s’appuyant sur 4 DataCenters avec une efficacité énergétique optimisée permettant d’héberger tous les besoins de l’établissement. Cette démarche, en accord avec le « [[http://re.jrc.ec.europa.eu/energyefficiency/html/standby_initiative_data_centers.htm|Code of Conduct for DataCenter]] » de l’Union Européenne, doit permettre de générer des économies d’énergie qui représenteront également une économie financière d'environ 300000 € sur la facture d'électricité annuelle
Solution libre (et avancée) de clonage et de déploiement de système d'exploitation et de logiciels sur des postes PCs
No full textFOG (Free Open-Source Ghost), est une solution libre de clonage et dedéploiement de systèmes d'exploitation et de logicielssur des postes PCs. FOG s'installe sur un serveur LAMP (architectureLinux+Apache+MySQL+PHP) et permet le déploiement desystèmes via le réseau en s'appuyant sur les protocoles DHCP,PXE, UDPCast, NFS et TFTP.L'administration centralisée se fait via une interface web etpermet de gérer l'ensemble des postes unitairement ou pargroupe selon que le déploiement se fait en unicast ou multicast.Aisément personnalisable, nous y associons de façon très pratiquetoutes sortes de fonctions et d'outils, utiles et nécessaires àl'intégration à notre Système d'Information.En parallèle, et pour aller plus loin dans le déploiement deslogiciels sur nos portables, nous avons retenu WPKG et soninterface web wpkgExpress.Nous déployons ainsi Windows XP sur tous nos postes PC (1767machines enregistrées)
Utilisation des " bonnes pratiques " ITIL et ISO 20000 dans la construction d'un service informatique mutualisé d'Observatoire
No full textDans un contexte de fusion d'unités de recherche marseillaises, et de mutualisation des services informatiques, l'apport du recueil de bonnes pratiques "ITIL" et les préconisations de la norme de qualité ISO 20000 nous ont paru être un élément incontournable de réussite pour structurer les équipes informatiques avec un fonctionnement commun quelles que soient les unités concernées de l'Observatoire. Les documents élaborés permettent d'afficher notre organisation et les services offerts aux unités. Nous présentons ces documents et les vertus qu'ils peuvent avoir dans un contexte identique : - des "catalogues de services" décrivent les services génériques et spécifiques fournis aux unités- un "contrat de service" permet d'adapter un niveau de service aux besoins des utilisateurs (disponibilité, point de contact...)- un "plan de gestion de service" indique comment l'Institut gère son service informatique. Il présente l'organisation et les processus de fonctionnement (périmètre, processus pris en charge, définition des rôles et responsabilités, éléments de pilotage etc.)Ces documents permettent :- d'avoir un processus d'organisation clair et un document de communication et de pilotage pour les utilisateurs- d'afficher et rendre plus lisibles les services fournis pour chaque unité- d'afficher le niveau de qualité de service- de mettre en place quelques processus de base que préconise la norme (gestion des incidents, continuité de service, etc.
Campus Best Practices
No full textThis presentation summarizes the experiences and results that so far are achieved in the GÉANT task “Campus Best Practices” (GN3/NA3/T4). The overall objective of this task is to address key challenges for European campus networks, organise working groups and provide an evolving and to-the-point set of best-practice documents for the community. An important goal is to harmonise NREN functionality with the campus networks and thus provide viable end user services.Four NRENs are contributing to this work; UNINETT from Norway, CSC/Funet from Finland, CESNET from the Czech Republic and AMRES from Serbia. Work started in April 2009 and the working methods build upon experiences from the Norwegian GigaCampus project (2006-2009) and are coherent with the findings of the EARNEST study (2006-2007). Based on experiences from the four participating countries this paper gives recommendations on how a national “Campus Best Practices” effort could be organized. A staircase of 6 steps is proposed, where each step requires a gradually stronger NREN commitment on campus. The steps are: - Organise workshops to share campus network experiences - Set up working groups to discuss campus best practices - Develop your own national campus best practices - Run common national procurements - Do active counselling on campus - Assist with implementations on campus2.5 years into the project each participating country has operational working groups that all are producing national best practices. These documents are in turn translated to English and published. Currently 31 documents from six different areas are available. The areas are: physical infrastructure, campus networking, mobility, security, network monitoring and real-time communications