3.2 KiB
Documentation de l'infrastructure logicielle et matérielle
L'infrastructure informatique de Libre en Communs est répartie sur différents sites dans le but d'éviter une centralisation trop importante. Ce travail de décentralisation étant encore en cours, la présente documentation évolue encore.
Cette documentation est publiée sous licence libre (GNU FDL) à l'exception du manuel de la carte-mère sur laquelle est basée notre infrastructure, l'ASUS KGPE-D16.
Localisation de l'infrastructure
Les sites de l'infrastructure sont les lieux où Libre en Communs dispose de machines physiques. Nous faisons une distinction entre sites principaux et sites annexes. Ces sites sont nommés selon leur localisation grossière.
Sites principaux
Les sites principaux sont :
Un site principal doit répondre à certains prérequis :
- il dispose d'au moins une baie au format rack 19 pouces ;
- il accueille des machines physiques principales avec du matériel éligible ;
- il comporte un routeur nommé d'après le nom du site (par exemple, à
Fontainebleau, le routeur se nomme
fontainebleau) ; - il permet un accès à Internet fibré (FTTH) via une ligne dédiée souscrite auprès d'un opérateur de la FFDN ;
- il dispose d'un compteur électrique pour mesurer la consommation globale des dispositifs.
Sites annexes
Les sites annexes sont :
Un site annexe est un lieu pouvant accueillir des machines physiques simples (format tour, par exemple).
Un site annexe n'est utilisable que pour des opérations non critiques et annexes de l'infrastructure (ou secondaires/redondantes). Les conditions prérequises pour un tel site sont plus souples mais il n'en demeure pas moins que les machines physiques doivent être éligibles et l'accès internet éthiquement acceptable.
Procédures d'administration
La gestion de l'infrastructure demande certaines opérations génériques qui ne dépendent pas d'un site particulier. C'est notamment le cas pour les procédures d'administration.
NB: seules les personnes membres de la commission infrastructure de Libre en Communs ont accès aux machines physiques sur site ou à distance.
Parmi ces procédures :
- Gestion des préfixes IPv4
- Accès aux serveurs physiques
- Création de serveurs physiques
- Redémarrage des machines physiques
- Accès aux machines virtuelles
- Création de machines virtuelles
- Redémarrage des machines virtuelles
- Migration des machines virtuelles
- Mise en place de la supervision
- Gestion des sauvegardes
Audit
Un audit des paquets et un audit vrms est disponible dans le dossier audit.