61
1 Conseil – Industrialisation - Solutions Sommaire Objectifs Approche financière • Récurrent • Transfert technologique Didier ROUSSEAU Directeur Technique ExperTeam +33 6 42 91 53 77 [email protected] [email protected] http://www.helpline.fr Jeudi 1 Juin

Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

1Conseil – Industrialisation - Solutions

Sommaire

Objectifs

Approche

financière

• Récurrent

• Transfert

technologique

Didier ROUSSEAU

Directeur Technique ExperTeam

+33 6 42 91 53 77

[email protected]

[email protected]

http://www.helpline.frJeudi 1 Juin

Page 2: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

2Conseil – Industrialisation - Solutions

Voyagez vers le Cloud avec ExperTeam

Réfléchir ensemble- Etude d’opportunité

- Cadrage stratégique avec les métiers et la

DSI

- Estimation budgétaire, ROI prévisionnel

- Conseil et accompagnement pour

maximiser la valeur ajoutée du Cloud AWS

Essayer

- Audit technique pour intégration du

Cloud dans la SI

- Réalisation de P.O.C, vecteurs

d’adhésion des métiers

- Plan de migration et d’exploitation

- Optimisation des coûts de migration

et d’exploitation, validation du ROI

Adopter

- Interconnexion sécurisée de production (VPN,

Direct Connect)

- Mise à l’échelle (auto-scaling, Storage

Gateway…)

- Hybridation SI (ADFS, Ad Connector…)

- Infrastructure As a Code (Cloud formation),

automatisation

- Transfert data (S3, RDS, Redshift, NOSQL)

Déployer

- Conduite du changement, pour

l’adoption de nouveaux usages

- Formations utilisateurs, directions

métiers et DSI

- Déploiement progressif ou Big-Bang

Exploiter

- Prestation entièrement managée

- Monitoring 24 x 7 In-band et Out-band

- Support infrastructure Niveaux 1, 2 et 3

- Support Métier Niveaux 1 et 2

- Gestion des IMAC et de la Gestion de la

sécurité (anti-virus et patch-management)

- Optimisation continue des coûts,

Engagement de productivité

Des équipes

commerciales et

techniques certifiées

De nombreuses

références dans

l’architecture et

l’infogérance de SI (AWS et

autres)

Des consultants en

organisations des SI Cloud et

hybridés

AWS IOT

VDI

Sauvegardes

Un centre de

services 24/7,

France et

Nearshore

The conversation for CIOs has shifted from a

skeptical discussion of « Why the Cloud ? »

to a pragmatic discussion of « When and

How » ?

2016 - Gartner

Spécialistes

Merci

de

votre

attention

Page 3: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

3Conseil – Industrialisation - Solutions

I

n

t

e

r

v

e

n

a

n

t

s

Arnaud LEMPEREUR

Partner Development

Manager France

[email protected]

Sébastien MARCHÉ

Directeur EXPERTEAM

sebastien.marche

@experteam.fr

Raynald BESNARD

Directeur des OFFRES

raynald.besnard

@experteam.fr

Julien GEY

Ingénieur d’Affaires

Banque et Assurance

[email protected]

Didier ROUSSEAU

Directeur Technique

didier.rousseau

@experteam.fr

Grégoire MANCERON

Ingénieur d’Affaires

Industrie et Service

gregoire.manceron

@experteam.fr

Patrice PEREIRA

Ingénieur Système AWS

patrice.pereira

@experteam.fr

Alexa

Assistante numérique

vocale AWS

alexa.amazon.com

Page 4: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

4Conseil – Industrialisation - Solutions

Orientation

client

4

Orientation

salariés

Environnement

utilisateur

Cloud

computing

Internet

des objetsData analytics

Page 5: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

5Conseil – Industrialisation - Solutions

D AT E

C R É AT I O N :

2008

PAR T E N AR I AT S :

AWS, Microsoft, ARP,

Comsoft, Igel, PRTG,

Caphyon

M O Y E N S :

2Centres de Services 24/24

M É T I E R S :

Conseil, expertise et projets

en

infrastructures serveurs,

réseaux, data center, postes

de travail et IoT

E F F E C T I F S :

200Collaborateurs : ingénieurs,

architectes, chefs de projet,

consultants…

R É F É R E N C E S :

60Références actives :

CAC40/PME/ETI

5

ExperTeam

L’EXPERTISE

TECHNIQUE

+1 000 000 postes de travail gérés ou déployés.

CONSEIL - INDUSTRIALISATION - SOLUTIONS

Page 6: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

6Conseil – Industrialisation - Solutions 6

Sommaire

Le Cloud est-il inéluctable dans votre Business ?

La sécurité du SI et des Données

CAPex, OPex, TCO… La nouvelle donne.

Accompagner vos clients et vos équipes ?

Des outils et des services, pour une migration pas à pas

Risques : est-il possible de faire marche arrière ?

Stratégie & Méthode Exemples Techniques

Les atouts du VDI…

Le stockage à l’infini…

Les sauvegardes…

Point d’accès hautement disponible…

Et beaucoup d’autre services et de possibilités

Conclusion

Page 7: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

7Conseil – Industrialisation - Solutions 7

Alexa

Mais qui est Alexa ?

Page 8: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

8Conseil – Industrialisation - Solutions 8

La gamme Alexa

Alexa est un assistant personnel intelligent développé par Amazon.

Il est possible de l’héberger sur la gamme Echo Dot, ou sur des plateformes d’objets connectés (ex: Raspberry Pi3)

Il est capable d'interaction vocale :

de lecture de musique,

de listes de tâches,

de configuration d'alarmes,

de podcasts en streaming, lecture de livres audio

de fourniture de conditions météorologiques, de trafic et d'autres informations en temps réel telles que les nouvelles.

Alexa peut également :

contrôler un système domotique, ou des objets connectés professionnels.

On peut développer des

compétences

professionnelles !...

Page 9: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

9Conseil – Industrialisation - Solutions 9

Alexa : Fonctionnement général

Compétences natives

Compétences tiers

Actions

DéveloppementsTraitement

Réponses

Réponses

Réponses

Alexa,

what time is it ?

Alexa,

turn on lights !.

Alexa,

open table of contents

kasa

Page 10: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

10Conseil – Industrialisation - Solutions 10

Stratégie & Méthode

Le Cloud est-il inéluctable dans votre Business

?

Page 11: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

11Conseil – Industrialisation - Solutions 11

Le Gartner

https://www.gartner.com/doc/reprints?id=1-

2G2O5FC&ct=150519

Sur 2016 :

Marché du cloud public + 16,5%

CA total ~204 milliards $

Page 12: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

12Conseil – Industrialisation - Solutions 12

Acteurs dans le monde

Les recettes mondiales des

services d'infrastructure

cloud atteignent

aujourd’hui près de 28

milliards de dollars.

Page 13: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

13Conseil – Industrialisation - Solutions 13

Développement en France

A quelques jours d’intervalles Amazon et Microsoft annonçaient l’ouverture de Datacenter en

France.

(pour fin 2017)

Cela va faire sauter des verrous

Légaux (localisation des données)

et Idéologiques des DSI.

Page 14: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

14Conseil – Industrialisation - Solutions 14

The conversation for CIOs has shifted from a

skeptical discussion of “Why the Cloud?”

to a pragmatic discussion of “When and How?”

Les conversations des DSI ont basculé

d'une discussion sceptique "Pourquoi le Cloud?"

à une discussion pragmatique "Quand et comment?"

Page 15: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

15Conseil – Industrialisation - Solutions 15

AWS un partenaire solide

millions clients Plusieurs millions de clients actifs dont :

2300 agences d’état, 7000 établissements d’enseignement,

22000 organisms non lucratif

Q1

20

17

Le chiffre d'affaires du 1er trimestre 2017 pour le segment AWS a

augmenté de 43% (réel: 42,69%) y/y à 3,66 milliards de dollars,

Ce qui augure d’un CA de plus de 14 milliards de dollars pour 2017

3,66 Milliards $

Q1

20

17

CA Amazon Web Services pour 2016, +55% y/y

pour un résultat de 3,1 milliard de dollars

12,2 Milliard $2

01

6

Page 16: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

16Conseil – Industrialisation - Solutions 16

Source IDC France (04/2016) & étude Markess

2016

92 %92% des PME utiliseront les services cloud (directement ou indirectement)

depuis la sauvegarde de données, jusqu’au CRM ou ERP intégrés

IDC indique, plus de 90% des PME de servent régulièrement de solution

mobile, tant pour leurs besoins propres que le liens avec leurs clients

90 %

Qui lance les Projets ?

58 % DSI

26 % Les métiers

16 % En commun

Page 17: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

17Conseil – Industrialisation - Solutions 17

Stratégie & Méthode

La sécurité

Page 18: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

18Conseil – Industrialisation - Solutions 18

Sécurité : responsabilité partagée

Sécurité dans le cloud :

Les mesures de sécurité mises

en place et gérées par le

client, en lien avec la sécurité

de contenu et des

applications client qui ont

recours aux services AWS.

Sécurité du cloud :

Les mesures de sécurité mises

en place et gérées par le

fournisseur de service de

cloud (AWS).

C

L

I

E

N

T

Page 19: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

19Conseil – Industrialisation - Solutions 19

Source IDC France (04/2016) & étude Markess 2016

25% 45%

craignent une perte

de contrôle de leurs

données

s’inquiètent de la

sécurité de leurs

données

ont gagné en

sécurité et en

disponibilité des

données

56% 60% 96%

AWS cloud

Virtual Private Cloud

Page 20: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

20Conseil – Industrialisation - Solutions 20

Stratégie & Méthode

CAPex, OPex, TCO… La nouvelle donne

Page 21: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

21Conseil – Industrialisation - Solutions 21

Définitions

• Capital Expenditure

• dépense d’investissementCAPex

• Operational Expenditure

• dépense d’exploitationOPex

• Total Cost Of Ownership

• Coût total de possessionTCO

• Combien dépensez vous pour maintenir votre

environnement ?Travail

• Combien de bande passante avez-vous besoin ?

• Quels équipement réseaux ?Réseau

• Quel est le coût du sur-approvisionnement pour la

capacité maximale ?Capacité

• Quelle est votre disponibilité réelle ?

• Avez-vous un DRP ?Disponibilité

• Quelle est l’utilisation moyenne ?

• Quel est le coût du sur-provisionnement ?Serveur

• Combien de temps pour un nouveau service ?

• Et pour le déploiement à l’international ?Réactivité

• Prochainement, est-ce que vous manquerez

d'espace dans votre (vos) centre(s) de données? Espace

Page 22: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

22Conseil – Industrialisation - Solutions 22

Prendre tout en compte

Coûts

Réseaux

Coûts

Stockage

Coûts

Serveurs

Hardware – server, rack

chassis PDUs,

+maintenance

Software - OS,

virtualization licenses

(maintenance)

Coûts généraux

M² Watt Clim.

Hardware – disques,

SAN/FC switches,

NAS, Backups

Coûts générauxCoût d’administration

du stockage

hardware réseaux

switcher LAN, load

balancer, routeurs

Bandes Passantes

Coût d’administration

du réseaux

Coûts généraux

Coûts

HumainAdministration Serveur, Virtualisation, Sécurité

1

2

3

5

M² Watt Clim.

M² Watt Clim.

Coûts

LogicielsLicences, support et mise à jour logiciels (data base, middle ware)

4

Page 23: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

23Conseil – Industrialisation - Solutions 23

En quoi le cloud améliore le TCO ? By AWS et ExperTeam

Souplesse• Pas d’abonnement

• Pas d’engagement

• Avec ou sans connexion VPN

Paiement à l’usage• Souvent à l’heure

(milliseconde pour le Serveur Less)

• Automatisable (Start, Stop, pic d’activité, …)

• La bonne capacité au bon moment

Puissance dynamique• Ajustement Vertical

(large gamme de machines)

• Ajustement Horizontal

(multiplication des serveurs frontaux, avec

loadbalencer)

Prix dégressif• Réduction sur l’engagement à la durée (de 1ou 3

ans) [ jq -30%]

• Enchère à la puissance de disponible [ jq -90%]

• Echelle de tarifs dégressifs

• AWS révise régulièrement ses prix à la baisse

Réactivité• Création rapide d’environnement

• Entièrement automatisable

• Mondiale en quelques clics

Les outils standards• Cost Explorer (Rapports pré-configurés et

prévision sur les dépenses.)

• CloudTrail (suivi d’activité)

• Trusted Advisor (Inspection pour réaliser des

économies, accroitre les performances, la fiabilité

et la sécurité des applications)

• AWS Config (gestion des configurations)

• CloudWatch (supervision)

Page 24: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

24Conseil – Industrialisation - Solutions 24

Etude budgétaire des coûts du Cloud

ExperTeam peut vous aider sur :

Définir l’architecture du POC ou celle initiale pour la migration

Identification des ressources nécessaire dans le cloud AWS, et des flux de données récurrents

Utilisation des ‘calculettes’ AWS pour estimer aussi précisément que possible le budget mensuel du client et son évolution

Proposer un planning pour l’optimisation des coûts (Stockage, ‘Comput’ & Network)

Page 25: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

25Conseil – Industrialisation - Solutions 25

On-Premise VS AWS

Exemple : TCO d’une infrastructure ERP

redondée

Cluster Applicatif Cluster BDD MS

SQL

Server AD

SERVEUR DE SAUVEGARDE

Cluster WEB

Vlan Production

Vlan Sauvegarde

DMZ

Availability Zone Availability Zone

WEB WEB

APP APP

Public Subnet Public Subnet

Private Subnet Private Subnet

Private Subnet Private Subnet

Snapshots dans S3

AWS Directory Service

Page 26: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

26Conseil – Industrialisation - Solutions 26

ExperTeam a étudié le TCO pour la mise en place de l’infrastructure ERP dans le Cloud AWS.

2 choix de niveaux de sécurité des données:

Haute disponibilité Simple : Doublement des instances dans une AZ et RDS mono AZ

Haute disponibilité Forte : Doublement des instances dans 2 AZ + RDS en Multi-AZ

Mode Basculement (1 pour 1)

Mode Basculement (1 pour 1)

Mode Optimisé Cloud

Mode Optimisé Cloud

7 %

40 %

-22 %

30 %

Page 27: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

27Conseil – Industrialisation - Solutions 27

Stratégie & Méthode

Accompagner vos clients et vos équipes ?

Page 28: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

28Conseil – Industrialisation - Solutions 28

Stratégie & Méthode : SofA Stage of Adoption

POC et Projets

Hybridation & production

Accélération

Cloud FIRST

Page 29: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

29Conseil – Industrialisation - Solutions 29

Stratégie & Méthode : SofA Stage of Adoption

POC & Projets

• AWS est utilisé projet

par projet pour des

besoins spécifiques

• Réalisation de POC pour

démontrer la pertinence

du modèle

• Des connaissances

diffuses et des aprioris

sur le Cloud.

Hybridation

• AWS devient une

extension du SI et des

Data Centers, des

services sont en

production

• Mise en place des VPN

(ou direct Connect),

propagation AD

• Formation des équipes

Métier et IT du Client

Accélération

• AWS est partie prenante

de tous les projets

• La production est

monitorée, les coûts

sont suivis et optimisés

régulièrement, la

sécurité est testée et

validée

• Les équipes sont

formées, compétentes et

repositionnées

• Une démarche

d'optimisation du SI

intègre progressivement

les fonctionnalités

avancées du cloud AWS

Cloud FIRST

• AWS est le choix par

défaut

• De nouveaux business

sont explorés, le SI

évolue pour tirer parti

des fonctionnalités et de

la puissance du cloud

• Les équipes sont plus

confiantes avec le Cloud

qu'avec le On-Premises

Page 30: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

30Conseil – Industrialisation - Solutions 30

Stratégie & Méthode : Chemin de migration

Page 31: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

31Conseil – Industrialisation - Solutions 31

Stratégie & Méthode

Des outils et des services ExperTeam,

pour une migration ‘Pas à Pas’

Page 32: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

32Conseil – Industrialisation - Solutions 32

Stratégie & Méthode : Chemin de migration

Evaluer

l’opportunité

Découvrir

Analyser

Planifier

La bonne

Architecture

Migration

Intégration

Validation

Exploitation

Optimisation

Comprendre les objectifs business

Identifier et interviewer les intervenants DSI, DG et

Métiers

Identifier les contraintes légales

Identifier les indicateurs clefs de succès (et d’échec)

Budget, sécurité, disponibilité, accessibilité, performances, etc…

Formaliser le projets par écrit

Une démarche ExperTeam conforme

aux recommandations AWS, pour un

accompagnement de bout en bout

Page 33: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

33Conseil – Industrialisation - Solutions 33

Stratégie & Méthode : Chemin de migration

Evaluer

l’opportunité

Découvrir

Analyser

Planifier

La bonne

Architecture

Migration

Intégration

Validation

Exploitation

Optimisation

Découvrir et analyser en détail :

Applications (Criticité, dépendances, caractéristiques,..)

Server (OS, CPU, Utilisation,…)

Réseaux (FW, Internet, type et rôle,…)

Stockages (Nature, IOPS ?)

Authentification & Sécurité (FW,…)

Planifier :

Les ressources

Les coûts (Migration, Récurrent)

Stratégie et outils de migration

Le planning

Les outils :

ATADATA

RISC Networks

Cloudamize

AWS ADS (Gratuit !)AWS Application

Discovery Service

Page 34: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

34Conseil – Industrialisation - Solutions 34

Stratégie & Méthode : Chemin de migration

Evaluer

l’opportunité

Découvrir

Analyser

Planifier

La bonne

Architecture

Migration

Intégration

Validation

Exploitation

Optimisation

Performance

Sécurité

Coût

Fiabilité

Exploitable

AWS cloud

Availability Zone A

Availability Zone B

172.30.100.0/24

172.30.101.0/24

router

172.30.110.0/24

VPN gateway VPN connection

On-Premise Network

Amazon WorkSpaces

Amazon WorkSpaces

Active Directory

client

mobile client

client

NAT Instance

Availability Zone C

192.168.0.0/24

VPN connection

customer gateway

CustomerGateway

VPG

IGW INTERNET

AD Connector

Page 35: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

35Conseil – Industrialisation - Solutions 35

Stratégie & Méthode : Chemin de migration

Evaluer

l’opportunité

Découvrir

Analyser

Planifier

La bonne

Architecture

Migration

Intégration

Validation

Exploitation

Optimisation

Migration :

Utiliser les bons outils

Assurer la cohérence interne et externe

Intégration :

Adapter les objets migrés à l’infrastructure

@ip, chaine de connexion, stockage…

Activer l’exploitabilité de la plateforme

monitoring, sauvegarde, prise de main

Validation :

Validation fonctionnelle

Test de sécurité

Tests de performance

OUTILS de migration :

Serveurs : AWS SMS (Server Migration Service)

[Cloudendure, Racemi, Atamotion Migration Module,…)

DataBases : AWS DMS (Database Migration Service)

Synchronisation et réplication bidirectionnelles

Conversion de schéma et changement de moteur de BD

Datas brutes :

AWS Snowball (veloprocessing)

AWS CLI

[Syncback Pro, Syncovery Pro]

Page 36: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

36Conseil – Industrialisation - Solutions 36

Stratégie & Méthode : Chemin de migration

Evaluer

l’opportunité

Découvrir

Analyser

Planifier

La bonne

Architecture

Migration

Intégration

Validation

Exploitation

Optimisation

Exploitation :

Process d’exploiation

Monitoring et log centralisés

PMAD

Sauvegardes

Optimisations :

Des applications

Des coûts

De l’exploitation

OUTILS d’exploitation :

CloudWatch (supervision)

CloudFormation (PRA et automation)

Outils d’optimisation et de suivis :

CloudTrail (Suivi d’activité & API)

AWS Config (suivi conf)

Trusted Advsor (perfomance et sécurité)

Page 37: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

37Conseil – Industrialisation - Solutions 37

Stratégie & Méthode

Risques : est-il possible de faire marche arrière

?

Page 38: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

38Conseil – Industrialisation - Solutions 38

Marche arrière ?

Oui, La réversibilité joue un rôle fondamental dans le processus d’externalisation

vers le Cloud.

Toutes les fonctions de base chez Amazon Web Services sont bi-directionnelles

(Données, Serveurs, code source Server-Less)

C’est plus facile dans un mode IaaS que Saas.

Il est difficile de partir du jour au lendemain et cela reste un projet dans le projet.

Mais la bonne nouvelle c’est faisable.

Page 39: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

39Conseil – Industrialisation - Solutions 39

Technique

Les atouts du VDI dans le Cloud

Page 40: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

40Conseil – Industrialisation - Solutions 40

VDI avec Amazon Web Services

AmazonWorkSpaces

Accès Multiple Plateformes

Sans investissement au préalable(BYOD)

Sécurisé & Haute Disponibilité

Intégrable à votreActive Directory

Simplicité d’utilisation

Choix des materielset logiciels selonses besoins

• Déploiement en quelques clics

• Exploitation simplifié

• Gestion des MAJ applicatifs

simplifié

• Grâce à AWS Directory

Service

• Hébergé sur 2

availability zones

• Chiffrement des flux

& stockage

Page 41: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

41Conseil – Industrialisation - Solutions 41

Caractéristiques VDI

Matériels :

Options applicatives :

Page 42: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

42Conseil – Industrialisation - Solutions 42

VDI : Exemple TCO

Avis d’expert :

• « Admin Costs » sans doute un peu bas.

• N’intègre pas les éléments d’authentifications (AD)

• N’aborde pas la partie moyen d’accès au VDI (pc, client léger, etc)

• À isopérimètre d’infrastructure on est plus prêt des 45%-50 % d’économie

• Dans chaque cas client, il faut réintégrer la démarche budgétaire d’accès VDI :

• PC vs Client léger (achat, amortissement, maintenance, support)

• Exploitation des PC/CL sur site

https://aws.amazon.com/fr/blogs/aws/tco-comparison-amazon-workspaces-and-traditional-virtual-desktop-infrastructure-vdi/

Scénario :

• 1000 Utilisateurs

• MV persistante, 1 VCPU, 4Go de RAM, 50 Go/User

• 1 gold image de 50go

• Exploitation :

• 2 personnes à plein temps

Page 43: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

43Conseil – Industrialisation - Solutions

VDI Cloud , simple, sécurisé, autonome

Page 44: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

44Conseil – Industrialisation - Solutions 44

Technique

VDI et Services Collaboratifs

Page 45: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

45Conseil – Industrialisation - Solutions 45

Amazon WorkMail est un service de messagerie et de calendrier professionnel,

sécurisé et géré, qui prend en charge les applications clientes de messagerie de

bureau et mobile existantes.

Amazon WorkDocs est un service de stockage et de partage d'entreprise

sécurisé et entièrement géré qui offre de puissantes options de contrôle

administratif et de commentaire afin d'accroître la productivité des utilisateurs

Amazon Chime est un service de communications sécurisé, en temps réel, unifié.

Utiliser Chime pour vos réunions en ligne, conférences vidéo, téléphoner,

chatter, partager du contenu en direct.

Page 46: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

46Conseil – Industrialisation - Solutions 46

4 Services Collaboratifs compatible SSO grâce au AWS Directory Service

SIMPLE AD / AD CONNECTOR

Page 47: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

47Conseil – Industrialisation - Solutions 47

Technique

Le stockage à l’infini

Page 48: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

48Conseil – Industrialisation - Solutions 48

Technique : Storage Gateway

On entend souvent :

Le Stockage n’est pas chère, bon mais à force...

La Nature à horreur du vide…

Plus on a de surfaces disques plus les utilisateurs remplissent,

et plus on sauvegarde,

plus on externalise…

Et si on pouvait :

Avoir un serveur de fichier à la fois local, distant,

avec versionning, et gestion du cycle de vie des fichiers ?

Utiliser les disques du cloud comme des disques locaux ?

Répartir les données chaudes / des données froides ?

Faire des snapshot externalisés automatiquement ?

Le tout sécurisé, scriptable ?

Page 49: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

49Conseil – Industrialisation - Solutions 49

Technique : Storage Gateway

File Gateway :

Serveur de fichier NFS, avec les fichiers chauds en

local, tous les fichiers sur S3 / S3-IA / Glacier,

avec versionning et gestion du cycle de vie.

Cache / Stored Volume :

les données locales et dans S3,

ou données chaudes en cache local et tout dans S3

tout synchronisé dans S3 + snapshots

VTL : émulation de lecteur de bandesNetBackup, Backup Exec, Miscrosot DPM, Veeam, NetVault, NetWorker

En production chez ExperTeam

Page 50: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

50Conseil – Industrialisation - Solutions 50

Technique

Les sauvegardes

Page 51: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

51Conseil – Industrialisation - Solutions 51

Les stockages AWS

AMAZON SIMPLE STORAGE SERVICE

Simplicité : d’utilisation par console Web, Mobile, API

Durabilité : de 99,999999999 %, redondante sur plusieurs infrastructures

Evolutivité : du stockage en simple clics

Sécurité : du flux de transfert en SSL et chiffrement automatique des données à l’arrivé en AES 256 bits, maitrise de l’accès par IAM , MFA

Accessibilité : de 99,99%

Coût Réduit : grâce à la gestion du cycle de vie : Standard , Infrequent Access, Amazon Glacier

Versonning : pour préservation, récupération, restauration des objets

Page 52: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

52Conseil – Industrialisation - Solutions 52

Outils

Gestion & visualisation des objets S3 : Sauvegarde de fichiers :

Page 53: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

53Conseil – Industrialisation - Solutions 53

Outils

Sauvegarde Architecture IT avec AWS VTL (Virtual Tape Library) :

• BACKUP & REPLICATION

• NETVAULT BACKUP

• NETBACKUP

• NETWORKER

• BACKUP EXEC

• ARCSERVE BACKUP

• DATA PROTECTION MANAGER

Sauvegarde par intermédiaire de NAS avec Client S3 Native :

Page 54: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

54Conseil – Industrialisation - Solutions 54

RTRR

Cinéma ...

Cinéma ...

SiègeRTRR

Amazon S3

Internet

...

Amazon Glacier

Un exemple concret en production

Gaumont :

ExperTeam a mis en place et exploite, un système de sauvegarde desdonnées de chaque cinéma par l’intermédiaire de NAS QNAP serépliquant vers un NAS QNAP Central par protocole RTRR.

Ce dernier utilise :• Le client QNAP, Amazon S3 Natif pour se répliquer sur un bucket S3, • Syncovery pour les réplications occasionnelles• S3BrowserPro pour manipuler les données,• AWS pour la gestion du cycle de vie des données vers Glacier.

Page 55: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

55Conseil – Industrialisation - Solutions 55

Technique

Point d’accès hautement disponible

Page 56: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

56Conseil – Industrialisation - Solutions 56

Point d’accès au S.I.

Objectifs :

Fournir une plateforme d’accès sécurisée et hautement disponible pour les partenaires

techniques.

Sécurité incendie

Climatisation, Escaliers roulants

Diffusion publicitaire son et vidéo

Caisses enregistreuses

Télémaintenances diverses

Chaque partenaire doit se connecter et accéder uniquement aux équipements dont il a la

responsabilité.

Plus de salle machine SPOF, et exploitation par ExperTeam

Page 57: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

57Conseil – Industrialisation - Solutions

Eu

-we

st-1

a

10.92.4.0/24

10.94.4.0/24

10.94.5.0/24

RD Gateway10.92.4.5

RDS10.94.5.1

RDS10.94.4.1

RD Gateway10.92.5.5

10.94.6.0/24

RDS10.94.6.1

10.92.5.0/24

LCGP-RDG1

LCGP-RDG2

Eu

-we

st-1

bE

u-w

es

t-1c

SIEGE

MOAD

172.25.25.11

LCGP-AD

Utilisateurs Extérieurs

( Prestataires )

Internet

IGW

LCGP-RDS1

LCGP-RDS2

LCGP-RDS3

DC10.94.4.11

DC10.94.5.11

LCGP-AWS-DC1

LCGP-AWS-DC2

Cinema ...

Cinema ...

...

Point d’accès au S.I.

Page 58: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

58Conseil – Industrialisation - Solutions 58

Technique

Et beaucoup d’autres services et de

possibilités

Page 59: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

59Conseil – Industrialisation - Solutions

Les services de base, survolés aujourd’hui

Page 60: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

60Conseil – Industrialisation - Solutions

Mais il y a aussi…

Page 61: Objectifs Approche Récurrent · 2018. 1. 29. · Approche financière •Récurrent •Transfert technologique Didier ROUSSEAU ... mobile, tant pour leurs besoins propres que le

61Conseil – Industrialisation - Solutions

Voyagez vers le Cloud avec ExperTeam

Réfléchir ensemble- Etude d’opportunité

- Cadrage stratégique avec les métiers et la

DSI

- Estimation budgétaire, ROI prévisionnel

- Conseil et accompagnement pour

maximiser la valeur ajoutée du Cloud AWS

Essayer

- Audit technique pour intégration du

Cloud dans la SI

- Réalisation de P.O.C, vecteurs

d’adhésion des métiers

- Plan de migration et d’exploitation

- Optimisation des coûts de migration

et d’exploitation, validation du ROI

Adopter

- Interconnexion sécurisée de production (VPN,

Direct Connect)

- Mise à l’échelle (auto-scaling, Storage

Gateway…)

- Hybridation SI (ADFS, Ad Connector…)

- Infrastructure As a Code (Cloud formation),

automatisation

- Transfert data (S3, RDS, Redshift, NOSQL)

Déployer

- Conduite du changement, pour

l’adoption de nouveaux usages

- Formations utilisateurs, directions

métiers et DSI

- Déploiement progressif ou Big-Bang

Exploiter

- Prestation entièrement managée

- Monitoring 24 x 7 In-band et Out-band

- Support infrastructure Niveaux 1, 2 et 3

- Support Métier Niveaux 1 et 2

- Gestion des IMAC et de la Gestion de la

sécurité (anti-virus et patch-management)

- Optimisation continue des coûts,

Engagement de productivité

Des équipes

commerciales et

techniques certifiées

De nombreuses

références dans

l’architecture et

l’infogérance de SI (AWS et

autres)

Des consultants en

organisations des SI Cloud et

hybridés

AWS IOT

VDI

Sauvegardes

Un centre de

services 24/7,

France et

Nearshore

The conversation for CIOs has shifted from a

skeptical discussion of « Why the Cloud ? »

to a pragmatic discussion of « When and

How » ?

2016 - Gartner

Spécialistes

Merci

de

votre

attention