Le défi
Le client nous a confié le transfert de l’ensemble de son infrastructure réseau et de ses serveurs de production depuis le site géoredondant vers le site principal. Les services de cet environnement fonctionnent 24 h/24 et 7 j/7. Toute interruption imprévue aurait donc représenté un risque réel pour l’activité.
Notre connaissance détaillée de cette infrastructure a constitué un atout. Au quotidien, nous assurons à ce client un support informatique complet, nous administrons son infrastructure de serveurs et de réseau sur site et dans le cloud, et nous configurons et maintenons ses pare-feu et ses concentrateurs VPN. Grâce à notre connaissance de l’état actuel de l’environnement et de son évolution prévue, nous avons pu concevoir la migration en toute sécurité, sans rien laisser au hasard.
Périmètre des travaux
Nous avons commencé par un état des lieux du matériel et de l’espace disponible dans les baies. Nous avons recensé 24 équipements serveurs de production, dont des hyperviseurs et des baies de stockage, ainsi que 14 équipements réseau : des commutateurs, des routeurs BGP, un routeur DMZ, des pare-feu et des concentrateurs VPN. Nous avons ensuite vérifié quels équipements et quelles liaisons devaient être inclus dans la migration, puis contrôlé l’espace disponible à DC1 pour du matériel supplémentaire.
La salle des serveurs de DC1 disposait initialement de peu d’espace libre. Après avoir retiré les anciens équipements de plusieurs baies, nous avons disposé de l’espace nécessaire. Nous avons établi un plan précisant l’ordre de migration des services, la répartition des équipements dans les baies, ainsi que les raccordements réseau et électriques. Le plan prévoyait de répartir autant que possible les services entre plusieurs équipements dans la même salle et d’utiliser deux lignes d’alimentation électrique indépendantes.
Nous avons présenté le plan au client avec le calendrier, les risques potentiels et toutes les étapes du processus, y compris les tests après les travaux. Nous avons également intégré au planning les opérateurs de télécommunications chargés du transfert des liaisons d’accès MPLS, BGP et Internet. La migration a été planifiée sur quatre jours, en quatre étapes.
Déroulement
La première étape a consisté à préparer, conformément au plan du projet, la configuration de la salle des serveurs de DC1 pour les nouveaux équipements. Cette intervention ne touchait pas l’infrastructure de production critique en fonctionnement. Nous l’avons donc réalisée pendant les heures normales de travail, sans incidence sur les services.
La deuxième étape a consisté à migrer les serveurs critiques entre hyperviseurs, de DC2 vers DC1. Lors de la troisième étape, nous avons transféré physiquement le matériel serveur avec l’aide d’une entreprise de transport professionnelle. Compte tenu de la nature des services configurés, cette opération a eu lieu un dimanche. Le matériel a été transféré des baies de DC2 vers les baies préparées à DC1. L’opération s’est déroulée sans difficulté majeure et dans les créneaux prévus.
La quatrième étape a porté sur les équipements réseau. Nos ingénieurs réseau sont arrivés sur site le matin, en même temps que les équipes de l’opérateur de télécommunications. Le matériel a été démonté à DC2, transporté à DC1 puis installé. Après le raccordement physique des équipements, nous avons vérifié les ports, le fonctionnement des services et les mécanismes de basculement. Le projet a alors été déclaré achevé avec succès.
Technologies
Côté serveurs, la migration a porté sur les hyperviseurs et les baies de stockage. Côté réseau, elle a concerné les commutateurs, les routeurs BGP, un routeur DMZ, les pare-feu et les concentrateurs VPN. Avec les opérateurs, nous avons transféré les liaisons d’accès aux services, notamment MPLS, BGP et Internet.
La continuité d’activité a été assurée par les mécanismes de basculement, la répartition des services entre plusieurs équipements dans la même salle et l’alimentation par deux lignes électriques indépendantes. Grâce à ces mesures, les services critiques n’ont subi aucune seconde d’interruption imprévue pendant toute la migration.
Résultats
- Les services critiques ont fonctionné pendant toute la migration sans une seule seconde d’interruption imprévue. Du point de vue des utilisateurs et des services fonctionnant 24 h/24 et 7 j/7, le changement est passé presque inaperçu, à l’exception d’une interruption planifiée d’une douzaine de secondes environ.
- La seule interruption observée a duré moins d’une demi-minute. Elle s’est produite lors d’un test des mécanismes de basculement et faisait partie des scénarios de test prévus.
- 24 équipements serveurs et 14 équipements réseau transférés conformément au plan, en 4 jours et 4 étapes, dans les créneaux prévus.
- Les liaisons d’accès (MPLS, BGP, Internet) ont été transférées en coordination avec les opérateurs de télécommunications, sans incidence sur le fonctionnement des services.
- La vérification des ports, des services et des mécanismes de basculement après la migration a été concluante. Le projet a été mené à bien.