Fnac Eveil et Jeux : deux firewalls haute disponibilité au coeur du PRA
Dans le cadre d'un PRA étendu à la haute disponibilité, Fnac Eveil et Jeux a déployé, sur ses deux sites reliés par fibre optique, un firewall qui répondait aux mêmes critères de reprise instantanée que l'ensemble de l'infrastructure. Un plan de Reprise d'activité a été mis en place chez Fnac Eveil et Jeux dans deux salles informatiques distantes reliées par plusieurs fibres. Ce PRA prévoyait notamment la redondance de tous les serveurs. A titre préventif, Stéphane Dudez, ingénieur systèmes et réseaux, a décidé d'ajouter à ce plan la continuité totale de service, la haute-disponibilité et la répartition de charge (cluster actif/actif). Il s'agissait à la fois d'éviter tout risque de panne, de ne laisser aucun des matériels inactif et de profiter des ressources supplémentaires pour améliorer la performance et la réactivité du système d'information. Ce besoin a conduit Fnac Eveil et Jeux à rechercher deux firewalls à haute-disponibilité pour équiper les deux salles informatiques et ainsi sécuriser tous les flux du siège de la société. En juin 2008, les deux firewalls en cluster actif/actif ont été mis en production dans les deux salles informatiques de Fnac Eveil et Jeux. Les facteurs déterminants pour le choix de la solution ont été, outre le coût, l'évolutivité, la haute-disponibilité, le clustering actif/actif, la simplicité d'utilisation et la modularité de la console d'administration. Stéphane Dudez insiste notamment sur la nécessité d'une gestion centralisée et d'un serveur de logs, tout deux déportés sur des serveurs séparés. Cette fonction technique permet de traiter tous les aspects de la configuration indépendamment de l'appliance. La configuration est facilement paramétrable à distance grâce au serveur contenant la console, puis envoyée sur l'appliance. Par ailleurs, grâce à la console déportée, en cas de panne matérielle, l'élément défaillant peut-être extrait et remplacé à chaud et la configuration immédiatement ré-appliquée au nouveau matériel. Le firewall est donc facilement remplaçable. Une reprise de session transparente pour l'utilisateur Un des autres aspects qui a également séduit Fnac et Eveil et Jeux est la reprise de session. Il s'agit d'une fonctionnalité de continuité de service qui permet la redirection automatique des sessions en cas de défaillance d'un des membres du cluster. Cette fonctionnalité permet de ne pas affecter la productivité de l'utilisateur, qui ne s'aperçoit même pas d'une panne d'un firewall. Les deux salles informatiques de Fnac Eveil et Jeux sont désormais sécurisées, et le PRA est parfaitement mis en place et respecté. Le firewall a été fourni par Stonesoft (appliance SW-1050 et console d'administration Stonegate Management Centre) et déployé par l'intégrateur DCI.
