Architecture
Architecture et matériel
Des architectures centralisées, régionales et hybrides prennent en charge les opérations à l'échelle nationale, en combinant centres de données centraux et régionaux et connectivité de terrain sécurisée adaptée aux zones reculées.
Les plateformes de serveurs d'entreprise de Dell Technologies et HPE sont définies et configurées en fonction des exigences de charge, de résilience et de disponibilité, avec la virtualisation Microsoft Hyper-V pour une montée en charge efficace et flexible sur une infrastructure contrôlée par l'État.
Plateformes
Plateformes et stockage
Les environnements Windows Server et Linux fonctionnent conjointement avec Active Directory, DNS et PKI, tandis que Microsoft SQL Server et PostgreSQL assurent un traitement transactionnel sécurisé à grand volume.
Les plateformes de stockage Synology, QNAP, Dell PowerVault et HPE sont choisies en fonction des exigences de capacité, de performance, de conservation et de restauration.
Réseau et sécurité
Une connectivité sécurisée pour chaque site
Des réseaux sécurisés et évolutifs couvrent les sites centraux, régionaux et temporaires. Ils reposent sur FortiSwitch, avec une expérience éprouvée sur Cisco, Juniper, Aruba et Ubiquiti. Les pare-feu Fortinet FortiGate et le VPN IPsec protègent la connectivité entre les sites, les accès d'administration et les appareils de terrain, tandis que l'authentification par certificat renforce la confiance.
Les options filaires, cellulaires et satellitaires, dont Starlink, étendent la connectivité aux opérations isolées — en consolidant les données via une infrastructure régionale lorsque des liaisons permanentes ne sont pas envisageables.
Réseau des sites
Infrastructure FortiSwitch sur les sites d'enregistrement centraux, régionaux et temporaires.
Accès protégés
Pare-feu FortiGate, VPN IPsec et authentification des appareils par certificat.
Couverture des zones isolées
Liaisons filaires, cellulaires et satellitaires, dont Starlink, planifiées en fonction de la couverture et de l'alimentation électrique.
Protection des données
Chiffrement des données au repos et en transit, confiance fondée sur des certificats et accès contrôlé.
Résilience et continuité, intégrées dès la conception
La redondance des couches serveur, stockage, réseau et alimentation protège la continuité de service, avec une reprise après sinistre alignée sur des objectifs de temps de reprise (RTO) et de point de reprise (RPO) définis.
Redondance multicouche
Les couches serveur, stockage, réseau et alimentation sont dupliquées afin qu'aucune panne isolée n'interrompe le service.
Protection électrique
Des onduleurs intelligents protègent contre les coupures et les instabilités d'alimentation dans les environnements exigeants.
Sauvegarde d'entreprise
Les bibliothèques de bandes HPE, Dell EMC et Quantum permettent la conservation hors site et une restauration éprouvée.
Reprise après sinistre
Déploiement d'un site secondaire et procédures testées au regard d'objectifs RTO et RPO définis.
Supervision et support
Supervision et support
La supervision centralisée par Zabbix, associée aux outils natifs des fabricants, offre une vue unifiée des serveurs, du stockage, du réseau, de l'alimentation et de la disponibilité des services, avec des alertes basées sur des seuils.
Le support avancé de niveau 3 couvre le dépannage, l'analyse des causes profondes et la remédiation sur toutes les couches, avec coordination des fabricants et assistance à la restauration après des incidents majeurs. Les schémas d'architecture, plans réseau et documents d'exploitation sont fournis selon des normes alignées sur l'ISO en matière de sécurité, de gouvernance des changements et de planification de la reprise.
