Monitoring d'une infrastructure informatique Linux sur base d'outils libres

Introduction

La gestion d'un parc de serveur est un travail de chaque instant. Un bon administrateur système doit savoir à tout moment l'état des différentes machines et des différents services. Un autre aspect clé est que l'administrateur ne peut pas se permettre de passer son temps devant un tableau avec des voyants verts en attendant qu'un voyant passe au rouge pour agir. Son temps est occupé à d'autres tâches et il ne peut donc pas surveiller le tableau de statut en permanence.

L'examen journalier des logs systèmes est un bon début. Cependant, si un problème survient, on s'en rend compte seulement le lendemain. Ce qui peut être trop tard. Tout problème ou panne peut avoir de lourdes conséquences aussi bien financières qu'organisationnelles. La supervision des réseaux est alors nécessaire et indispensable. Elle permet entre autres d'avoir une vue globale du fonctionnement et des problèmes pouvant survenir sur un réseau mais aussi d'avoir des indicateurs sur la performance de son architecture.

De nombreux logiciels, qu'ils soient libres ou propriétaires, existent sur le marché. La plupart s'appuient sur le protocole SNMP. Pour simplifier le travail, nous allons utiliser un moniteur de supervision. Le but d'un tel programme est de surveiller les services et les machines se trouvant sous notre responsabilité. Si un problème survient, le moniteur de supervision nous prévient (email, SMS, coup de téléphone,...) ou peut entreprendre certaines actions par lui-même (relancer un service, tuer un processus, demander un reboot,...).

Manex, la société dans laquelle j'ai été accueilli, avait besoin d'une solution pour monitorer son parc informatique afin de soulager la tâche des employés suffisamment occupés au développement de leurs produits.

Chapitre 1

Présentation de l'entreprise

1 Manex

Depuis 1986, Manex propose des services de consultance et développement pour la mise en oeuvre de solutions logicielles et réseaux.

1.1 Personnel

Cette société est dirigée par Vincent Keunen et est présidée par Nicolas Keunen. En plus des trois informaticiens qui y travaillent à plein temps, la société Manex travaille avec plusieurs indépendants. À cette équipe s'ajoute une assistante de direction.

1.2 Domaines de prédilections :

Les systèmes internet : sites web transactionnels, applications « web », connexions bases de données, systèmes de messagerie, échanges B2B, ...

Les systèmes de sécurité : Cryptographique, infrastructures à clés publiques, certificats et signatures électroniques, ...

Les Systèmes mobiles : Palm, iPaq, Psion, J2ME, GSM, SMS, ...

1.3 Outils et technologies

La société Manex s'est spécialisée dans le domaine Java et développe, grâce à ce langage, aussi bien des applications classiques que des applications Web.

L'utilisation de ce langage n'est pas anodine. En effet, grâce à la machine virtuelle de Java, les applications pourront être utilisées aussi bien sur un ordinateur équipé d'un système d'exploitation Microsoft, Linux/Unix ou bien encore Mac.

De plus, la société Manex favorise l'Open Source en utilisant des produits tels que Jboss, Hibernate ou bien encore Jasper Report.

Elle maîtrise aussi les protocoles tels que :

HTTP : le protocole utilisé pour les communications web ;

SOAP : le protocole d'échanges utilisé pour la communication avec un service Web ; LDAP : le protocole de communication avec des annuaires ;

SMTP/POP/IMAP : les protocoles utilisés pour le transfert du courrier électronique ; ...

1.4 Coordonnées

Rue Wagner 127

BE-4100 Boncelles, Belgique Tel. : [phone] Fax. : [phone] Mail : [e-mail]

Web : http://www.manex.be

1.5 Leurs produits

Inter Business Automated Transport System

Ibats est un système de messagerie Internet sécurisée, automatisée et ouverte.

· :. Sécurisée, car il utilise une infrastructure clés publiques - clés privées, qui apporte :

> l'authenticité à la fois de l'émetteur et du récepteur ;

> la confidentialité, du fait que toute communication est cryptée, elle ne pourra être comprise que par le destinataire ;

> l'intégrité du message, car si une modification ou altération du message se produit lors du transfert, alors il sera illisible par le récepteur, et donc tout message interprété correctement est obligatoirement identique à celui que l'émetteur a transmis ;

> la non-répudiation, car par le système de signature électronique, le message a été signé grâce à la clé privée, mais sera vérifié par la clé publique associée. Donc, si la signature est vérifiée par la clé publique de l'émetteur que possède le récepteur, il peut prouver l'origine du message ;

· :. Automatisée

> tout document déposé dans le répertoire d'envoi sera envoyé automatiquement, selon une fréquence déterminée ;

> le système gère les éventuels conflits lors de la réception des documents ;

> Ibats se met automatiquement à jour via le réseau.

· :. Ouverte car :

> gestion des formats : Ibats possède un convertisseur qui adapte les formats de fichiers entre l'émetteur et le récepteur ;

> portabilité : grâce à la machine virtuelle Java, Ibats fonctionne sur les divers systèmes d'exploitation (Windows, Unix, Mac, AS400) ;

> standard : Ibats fonctionne sur les standards Internet tel que IMAP, SMTP, LDAP;

> complémentaire : il ne remplace pas votre logiciel de messagerie actuelle, mais le complète.

La technologie qui est au coeur d'Ibats est utilisée aujourd'hui par les deux principales messageries médicales de Belgique et couvre près de 10 000 utilisateurs. Au niveau international, Ibats est en cours d'implémentation dans plusieurs pays.

Site Web du produit : http://www.ibats.biz

Java Advanced Facilities for Audit and Reporting ( Jafar )

Jafar est la réponse à une demande d'Idewe, leader dans le secteur de la médecine du travail en Belgique. En effet, avant l'arrivée de Jafar, les observations des auditeurs étaient inscrites sur papier, et une numérisation de cette méthode s'avérait nécessaire. C'est alors que Manex a développé un produit appelé Jaws (Java Workstation), adaptable à divers appareils, capable de centraliser et de traiter les données collectées, et de générer des rapports sur base de celles-ci.

Afin de trouver de nouveaux débouchés, Manex a développé un nouveau logiciel, qui reprend les mêmes fonctionnalités que Jaws, mais qui en élargit le domaine d'activité. Ce nouveau logiciel est Jafar.

Fonctionnalités

Faire des audits et recueillir des données en ce qui concerne un champ d'activité. Générer instantanément des rapports en fonction de ces audits.

Synchroniser les données recueillies avec un serveur central.

Site Web du produit : http://www.jafar.biz

1.6 Leurs références

1.6.1 Systèmes Internet

Commerce électronique : Disteel Cold, IBM, ChemResults ,... Extranets : GV comÐany, SMAP,...

Web : Docs.be, Mosacier, diverses PME,...

1.6.2 Systèmes de sécurité

Consultance et implantations : Dresdner Bank, diverses PME

PKI dans le monde médical : Conception et réalisation de meXi, +1000 utilisateurs

1.6.3 Systèmes mobiles

Système d'audit et reporting : Prévention, médecine du travail, Idewe, 300 utilisateurs Systèmes mobiles pour vendeurs et techniciens : Olympian Games, Disteel Cold, dossier

médical,...