Plate- forme d'entreprise sécurisée et de haute disponibilité

II.2 SYNTHESE

On constate que dans l'environnement des logiciels libres on trouve encore peu de produits fournissant une solution globale de haute disponibilité, et que pour mettre en place une telle solution il faut utiliser plusieurs "petits" produits apportant chacun une fonction de la haute disponibilité (clustering, réplication de disques, RAID, ...). Les produits doivent ensuite être intégrés.

Les distributions Linux incluent rarement des outils de haute disponibilité. Il faut donc installer ces produits soi-même et les intégrer au système d'exploitation. Par exemple, dans le cas de ReiserFS, cette opération est très lourde: elle nécessite l'installation d'une distribution, la sauvegarde complète, le repartitionnement et mise en place des partitions ReiserFS, la restauration du système, et la mise à jour "à la main" des fichiers de configuration du système, étant donné que ReiserFS n'est pas pris en compte par les outils d'administration livré avec la distribution. Les seules exceptions sont :

Ø Redhat ( www.redhat.com) qui inclut maintenant le produit piranha ;

Ø Suse 6.4 ( www.suse.com) qui peut s'installer sur un système de fichier ReiserFS ;

Ø Conectiva Linux qui comprend le produit Heartbeat.

Faiblesses des produits :

Ø La sécurité a été prise en compte de manière inégale par les produits étudiés. En particulier le produit DRBD fait circuler en clair sur le réseau et sans authentification toutes les mises à jour apportées au contenu de la partition partagée. La mise en place d'une solution de haute disponibilité sécurisée passe par des solutions de type sécurité de périmètre telles que celles décrite dans la partie 3.3 ;

Ø Les produits ne fournissent pas d'outil d'administration de haut niveau à part pour les deux solutions d'équilibrage de charge toutes intégrées (Ultramonkey et Piranha) ;

Ø Les produits étudiés n'ont pratiquement pas de références en production actuellement, à part l'utilisation des fonctions standard de Linux (RAID, Watchdog), et le produit ReiserFS ;

Ø Les produits étudiés présentent des limitations très contraignantes (par exemple le nombre de noeuds supportés par HeartBeat et DRBD), mais les auteurs annoncent que ces limitations vont être supprimées dans des versions ultérieures. En particulier, dans le domaine de la mise en cluster : le produit Heartbeat ne supporte que 2 noeuds, n'a pas de mécanisme de détection et de reprise dans le cas d'une panne d'une interface réseau. Aucun produit n'adresse actuellement le problème de redondance entre sites distants multiples. La vitesse d'évolution

des produits et le nombre d'intervenants participant à ces projets semblent aller dans ce sens.

Les logiciels libres offrent des solutions de qualité comparable (à part pour les outils d'administration) avec les produits commerciaux dans les domaines suivants :

Ø RAID matériel et logiciel

Ø Disques partagés (GFS)

Ø Equilibrage de charge (LVS)

Les logiciels libres permettent la mise en place de solutions hautement disponibles sur du matériel à faible coût (PC standard) :

Ø Une solution de réplication de disques à la volée permet d'assurer la haute disponibilité des données la ou une solution commerciale équivalente nécessite la mise en place de disques partagés et donc de matériel spécifique (Fibre Channel ...) ;

Ø La solution de RAID logiciel fournie par Linux est plus complète que celles fournies par les solutions commerciales. Certaines fonctionnalités (RAID 5 par exemple) qu'elle fournit nécessitent forcément la mise en place d'une solution matérielle spécifique dans le cas des solutions commerciales.

En conclusion, les solutions de haute disponibilité dans l'environnement logiciel libre n'ont pas encore atteint le stade de la maturité. On peut toutefois affirmer que la haute disponibilité est une réalité satisfaisante pour Linux si on se limite à des cas simples, et en particulier au cas le plus couramment utilisé qui est le backup d'un serveur sur un autre avec un partage de disques.