Fiabilité, continuité et sécurité !

Afin de répondre à l'évolution permanente du réseau des réseaux, la qualité de la consultation de votre site Internet doit être optimale.

Voici quelques informations concernant l'hébergement de votre site.

 

Serveur de Fichier F760 NetApp

La partie serveur (mail, web, news, etc) et la partie réseau.
Le côté serveur a été créé sur des machines Unix, excepté pour certains logiciels et matériels (appliances) qui sont spécifiques.

DESCRIPTIF DU RÉSEAU

L'arborescence
La connectivité à Internet est divisée en deux parties :

1. Des liens de peering :

Liens locaux (haute capacité) pour échanger le trafic IP national.
La France possédait historiquement deux points importants : MAE-Paris, maintenu par Wordlcom, SFINX, par Renater.

Ces deux points sont situés Paris ou dans la banlieue, et fournissent l'accès à de nombreux fournisseurs d'accès et opérateurs téléphoniques en France. Notre hébergement était à son origine présent sur ces deux points mais depuis quelques mois il profite de la création  de son propre point d'échange, le FreeIX ( http://www.freeix.net ).

2. Des liens de transit :

Des liens longues distances ( faible capacité ) pour atteindre les USA et le trafic IP international.
Ces dernières années, les prix des transit d'IP ont été divisés par quatre, raison pour laquelle nos liens ont été fortement augmentés, de plus nous nous s'efforçons toujours de trouver le meilleur compromis entre le prix et les performances.

Nous disposons des liens de transit suivants (au 01/06/2001) :

1Gbits/s dans un lien gigabit-ethernet redondé vers Teleglobe
200 Mbits/s dans un lien gigabit-ethernet vers OpenTransit (France Telecom International)
72 Mbits/s dans un lien fast-ethernet vers Level3

Toutes ces valeurs peuvent changer à mesure que notre réseau se développe.

DESCRIPTIF DU RÉSEAU DES SERVEURS

L'architecture des serveurs d'un ISP peut se diviser en ses principaux services :

le courrier : envoyer et recevoir des messages électroniques
dns : réaliser la correspondance noms <-> IP (ie : conversion 213.228.1.66 <-> kiano.proxad.net)
groupes de nouvelles : recevoir et délivrer les groupes de nouvelles.
web : délivrer des données aux navigateurs
irc : discussion en direct
ftp : transférer des fichiers
jeux : permettre aux gens de participer à des jeux en ligne.
Authentification /comptabilité : permettre aux gens l'accès à Internet

Tous ces serveurs sont construits sur le système d'exploitation Linux Debian qui a fait ses preuves dans plusieurs sociétés orientées internet.

En dehors des machines Linux, on trouve le Proxy Cache Netapp et le serveur de fichier Netapp.
Ces deux machines subissent un usage très intensif de leur disque et un système de fichiers classiques ne peut pas gérer une telle charge tout en garder de bonnes performances en même temps.

Le principal problème concernant ces serveurs n'est pas seulement un problème de logiciels/matériels mais aussi un problème lié au nombre de requêtes traitées par seconde. En d'autres termes, aucun serveur n'est capable de gérer des milliards de requêtes utilisateurs par seconde.
Et même si cela était possible, monter un ISP sur cette machine ne s'avèrerait pas être une bonne idée : si celle-ci tombe en panne, tout le service est arrêté.

Afin d'éviter ce genre de problème, le LAN  est construit sur deux switches Fas-Ethernet Black-Diamond 6800 de Extreme Networks, les leaders du marché en commutation de couche 3

Tous les services sont délivrés par au moins deux machines, chacune connectée à l'un des switches, si bien que même si tout un switch plante, le service est maintenu.

La sécurité de ces systèmes est un de leur atout majeur. Il garantissent une protection pour les données internes du site, pour vos courriers électronique et pour le système de paiement électronique.