L’infogérance selon Easter-eggs


Depuis le 1er septembre 2012, Easter-eggs a repris la société Nuxee, spécialiste de l’hébergement à valeur ajoutée. Ce rapprochement nous a permis d’intégrer de nouvelles compétences, mais aussi de nouvelles infrastructures et de nouvelles solutions à notre organisation.

Nous proposons des réponses complètes et ajustées à chaque problématique de nos clients, avec un niveau de qualité de service et d’expertise élevé qui font la réputation d’Easter-eggs.

Notre maîtrise des différentes technologies de virtualisation et nos compétences fortes, tant en développement spécifique qu’en administration système et réseaux nous permettent de dialoguer efficacement avec les différents interlocuteurs de votre projet.

Nous sommes présents dans les datacenters Equinix PA3 à Saint-Denis et Etix Paris 3 à Vélizy-Villacoublay. Ces centres sont distants de 19 km et sont classés de niveau Tier IV dans la nomenclature du Uptime Institute avec les disponibilités suivantes :
• Equinix PA3 : 99.9999%
• Etix Paris 3 : 99,995%

Easter-eggs est membre du RIPE NCC.

En tant que LIR (Local Internet Registries N° AS 199571) nous sommes autonomes pour le routage et la distribution des adresses IP.

Le réseau, compatible IPV6, est entièrement opéré par les équipes techniques en 24/7/365.

Un contrat sur mesure

Chaque offre résulte d’une combinaison de services adaptés au contexte et aux enjeux d’un projet client.


Supervision

La supervision est assurée en 24/7. Cela permet de connaître en temps réel l’état du réseau, des matériels, des services et des applications.
Les alertes de supervision peuvent être gérées par le client ou par nos équipes. L’important est d’avoir défini les rôles et périmètres d’action de chacun : qui déclenche l’intervention ? Qui intervient ? Les interventions ont-elles lieu 24/7 ? Sont-elles comprises dans un forfait ou facturées au temps passé ?, etc.

Mise à jour de sécurité

C’est un élément essentiel de l’administration d’un système GNU/Linux.
Ces mises à jour doivent être confiées à des experts du système, seuls juges de l’urgence à les appliquer. C’est pourquoi nous estimons que cette tâche relève de notre responsabilité.
Cette prestation peut être gérée forfaitairement ou par tickets.

Métrologie

L’analyse des données (flux, charges, etc.) permet d’anticiper des pannes matérielles, des évolutions à programmer ou des comportements non-prévus ou inadaptés de la plateforme ou des utilisateurs.
Les données de métrologie sont accessibles à nos clients en temps réel via notre extranet sécurisé. Le contrat d’infogérance peut prévoir une analyse systématique des données de métrologie avec un rapport régulier et les préconisations qui en découleraient.


Maintien en conditions opérationnelles - MCO

C’est pour nous une notion essentielle qui résume tout notre engagement, car nous garantissons le fonctionnement des services hébergés en production. Nous intervenons dans un cadre forfaitaire en cas de dégradation des conditions opérationnelles de la plateforme.
Cet engagement de notre part sur un MCO implique que nous soyons seuls habilités à nous connecter en tant qu’administrateur (root) sur le serveur en production.

Garantie de temps de rétablissement (GTR)

Si les prestataires mettent le plus souvent en avant la garantie sur leur garantie de temps d’intervention (GTI), l’enjeu pour nos clients est bien le rétablissement des services. C’est le corollaire du maintien en conditions opérationnelles et il doit une fois de plus être adapté aux enjeux du client, qui doit évaluer les conséquences de l’indisponibilité de ses services et définir en concertation avec nous la GTR souhaitée.
Easter-eggs intervient en 24/7 avec des GTI à partir de 30mn en heures ouvrées (HO) et 1h heures non ouvrées (HNO) et des GTR à partir de 1h HO et 2h HNO. [1]

Pénalités financières en cas de dépassement

La mise en place d’une GTR courte aura des conséquences sur le coût mensuel de l’infogérance. En contrepartie, le non-respect de la GTR par le prestataire doit être compensé par l’application de pénalités de retard significatives pouvant aller jusqu’au remboursement d’une année due au titre de l’infogérance.


Sauvegarde

La sauvegarde n’est pas une option de l’infogérance mais la garantie d’une reprise d’activité rapide en cas de problème majeur. C’est aussi au quotidien une sécurité pour les utilisateurs, afin de se prémunir de la perte de fichiers ou de courriels. Il convient d’adapter le volume nécessaire et la politique de sauvegarde en fonction des besoins du client.

Présentation de l’infrastructure d’Easter-eggs

Les datacenter

Normes

  • Equinix PA3
    • Certifications
      • ISO 9001
      • ISO 22301
      • ISO 27001
      • ISO 45001
      • PCI DSS
      • SOC 1 Type II
      • SOC 2 Type II
      • Hébergement de données de santé (HDS)
      • Cyber Essentials
      • EU Code of Conduct
    • Certifications environnement
      • ISO 14001
      • ISO 50001
      • 100 % d’énergies renouvelables via des certificats
  • Etix Paris 3
    • Certifications
      • ISO 27001
      • PCI DSS
      • Hébergement de données de santé (HDS)
    • Certifications environnement
      • ISO 14001
      • ISO 50001
      • 100% d’énergie verte en 2030 via des certificats énergie verte (I-REC)
Corridor Easter-eggs chez Equinix

Sécurité

  • Equinix PA3
    • Physique : Sas de sécurité à l’entrée
    • Humaine : Agents de sécurité présents 24h/24 et 7j/7
    • Électronique : Lecteurs de badges, lecteurs biométriques (dans les parties communes), lecteurs biométriques en option en entrée de suite, vidéo surveillance
  • Etix Paris #3
    • Physique : Sas unipersonnel (contrôle d’accès)
    • Humaine : Point de contrôle de sécurité (24h/24 et 7j/7)
    • Électronique : contrôle d’accès / Ouverture à distance, biométrie – 2 facteurs d’authentification, vidéosurveillance / détecteurs d’intrusion, vidéosurveillance thermique / détecteurs d’intrusion

Refroidissement

  • Equinix PA3
    • Configuration du refroidissement : Groupe froid et unités CRAC (Computer Room Air Conditioners, soit le contrôle de température et d’humidité dans les datacenters)
    • Redondance du refroidissement : N+1 (groupe froid) et N + 2 (unités CRAC)
    • PUE (Power Usage Effectiveness) de 1,5.
  • Etix Paris 3
    • WUE (Water Usage Effectiveness) proche de Zero : Engagement fort à minimiser la consommation d’eau pour le refroidissement.
    • Technologies sans eau : Refroidissement en boucle fermée, sans recourir à des systèmes adiabatiques consommateur d’eau.
    • Optimisation des ressources : Utilisation du free cooling pour réduire la consommation d’eau et d’énergie, avec un PUE (Power Usage Effectiveness) moyen de 1,25.
    • Systèmes durables : Capteurs, auto-compresseurs et équipements bas carbone (batteries lithium-ion, fluides frigorigènes écologiques).

Puissance

  • Equinix PA3
    • Densité de puissance et de refroidissement moyennes : 3.0 - 6.0 kVA par baie
    • Source d’alimentation électrique : 2
    • Configuration du système UPS1 : Chaînes de distribution redondantes
    • Redondance du système UPS : N+1
    • Configuration de l’alimentation de secours : 2 x 2 500 and 6 x 2 275 kVA générateurs diesel
    • Redondance de l’alimentation de secours : N+1
  • Etix Paris 3
    • Moyenne tension 20 kV
    • 2 Alimentations électriques
    • UPS N+1
    • PDU2 N+1
    • Batteries lithium-ion N+1
    • Alimentation de secours : générateurs N+1

      Une architecture multi-sites et multi-opérateurs

Easter-eggs est un opérateur internet, membre du RIPE NCC (Réseaux IP Européens Network Coordination Centre) et porte le numéro d’AS (système autonome) 199571. Easter-eggs est donc autonome pour le routage et la distribution des adresses IP (IPv4 et IPv6). Elle opère un routage BGP avec ses opérateurs de transit.
Les deux centres de données Equinix PA3 et Etix Paris 3 sont reliés entre eux par deux liaisons de niveau 2, en redondance sur des longueurs d’onde dédiées. Chaque centre de données dispose d’une connexion au réseau via un opérateur distinct.

Site Equinix PA3 : opérateur Ielo (AS 29075)

Ielo possède plus 1 700 peering, ainsi la majorité du trafic est routé via les liens de peering, le reste du trafic est routé par les liens de transit.

Site Etix Paris 3 : opérateur ZAYO (AS 8218)

Zayo groupe est opérateur Tier 1. Les opérateurs Tier 1 sont les acteurs qui ont développé un réseau longue distance et disposent d’inter-connections directes avec les autres opérateurs majeurs au niveau mondial. Ils n’ont recours à aucune prestation de transit pour accéder à l’intégralité des réseaux constituant l’internet. Pour assurer une connectivité mondiale, ces opérateurs doivent être tous reliés entre eux par des accords de peering. En s’appuyant sur ces relations de peering, ils sont alors en mesure de fournir des prestations de transit aux réseaux de niveaux hiérarchiques inférieurs1.

Voir le réseau en temps réel
Easter-eggs

Voir le réseau en temps réel

Principales références en infogérance et/ou hébergement

Administration et secteur public

Économie solidaire

Secteur Privé

Éducation et recherche


[1] Rappelons qu’une GTR courte doit être en cohérence avec l’architecture couverte. Easter-eggs engagera sa responsabilité sur des délais courts si par ailleurs la plateforme cible présente des garanties en matière de redondance, aussi bien matérielle que logicielle.