CASE

48 #05 L’INFRASTRUCTURE DE LA COMMUNAUTÉ D’AGGLOMÉRATION DE L’AÉROPORT DU BOURGET
Ces templates contiennent les suites logicielles,
les applications métiers et les droits
nécessaires pour que l’agent puisse mener
à bien sa mission. La configuration, la maintenance
et la mise à jour des postes, qui
constituaient il y a quelques années encore
l’essentiel de notre activité, sont aujourd’hui
très simplifiées. Et nous pouvons nous consacrer
à des projets autrement plus intéressants,
par exemple le déploiement de tableaux blancs
interactifs dans les écoles, ou encore la mise à
disposition de postes d’accès à Internet dans
les médiathèques des trois villes. Auparavant,
mettre un poste à disposition des citoyens était
une véritable gageure. Maintenant, c’est facile :
après chaque utilisation, la VM est détruite
puis recréée pour l’utilisateur suivant. Les virus
ne persistent pas, les bookmarks et les réglages
modifiés par l’utilisateur sont réinitialisés… et
nous pouvons offrir à chaque citoyen la meilleure
expérience possible. »
Focus sur la plateforme d’infrastructure
de postes de travail virtuels (VDI)
La plateforme mise en place par OVH.com
pour fournir à la communauté d'agglomération
de l'aéroport du Bourget des bureaux virtuels
est intéressante, car elle a servi à élaborer la
solution de VDI as a Service qu’OVH s’apprête
à commercialiser, d’une part sous la forme
d’une infrastructure mutualisée (PaaS), d’autre
part sous la forme d’une infrastructure dédiée
(IaaS), comme c’est le cas ici.
Cette plateforme s’appuie sur la solution
VMware Horizon. Deux hosts de chacun des
Dedicated Cloud sont utilisés par OVH.com
pour former un cluster d’administration. La
DSI de la communauté d’agglomération n’y a
qu’un accès en lecture seule. On retrouve sur
ce cluster les différents composants de la solution
VMware : serveur de connexion, serveur
active directory, serveur composer, serveur
de base de données, serveur de sécurité. Sur
le cluster de ressources, administré par la DSI
de la communauté d’agglomération, on trouve
les pools de VDI clients, répartis sur les hosts
à l’aide de la fonctionnalité DRS de VMware.
À travers des VLAN dédiés, les VDI accèdent
aux serveurs d’application et à leurs données,
voire au Dedicated Cloud réservé à la vidéoprotection
dans le cas des VDI de la police
municipale. Le tout est encapsulé dans un
réseau privé, qui isole la totalité des échanges
du réseau public, depuis le poste de l’utilisateur
jusqu’à l’infrastructure hébergée à Roubaix.
Le routage inter-VLAN est géré par une des
toutes premières versions du routeur virtuel
(vRouteur) qu’OVH a développé, tout comme le
pare-feu qui permet de sécuriser les gateways
(une sortie pour l’interne, vers le cluster d’administration
et une entrée/sortie pour les VDI,
sécurisée par une double authentification via
Google Authenticator)