Expériences en systèmes et réseaux

Virtualisation

Implémentation et administration d'environnements virtuels

Veeam Backup and Replication sécurise les environnements virtuels

La virtualisation des serveurs informatiques est devenue un standard pour nombre d'entreprises, qui ont su y voir leur intérêt:

Ressources optimisées (donc, réduction des coûts)
Administration flexible et simplifiée
Disponibilité accrue

En 2011, et après un audit de l'existant, j'ai donc participé à la virtualisation de l'ensemble des serveurs physiques de la société Publications Metro France (production incluse), via VMware vSphere: quel plaisir de pouvoir enfin user de snapshots lors de mises à jour ou installations à l'issue incertaine !
Devant notre succès, Metro International, a également commencé à virtualiser ses serveurs, et, ces derniers étant partenaires avec Microsoft, j'ai pu découvrir Hyper-V.

La virtualisation a également permis d'accroître la fiabilité de nos serveurs, tout en nous dédouanant des classiques et fastidieuses procédures de backups, via:

vSphere vMotion: un serveur VMware ESX défaillant voit toutes ses machines virtuelles migrées vers un autre hôte
Veeam Backup and Replication: logiciel de backup performant, dédié aux environnements virtuels, VMware ESX, ou MS Hyper-V

Quelques années plus tard, nous avons opté pour une infrastructure IaaS (Infrastructure as a Service), nous permettant d'externaliser l'ensemble de nos serveurs virtuels, assurant ainsi toujours plus de disponibilité.

Date: 2011-2016
Demandeur(s): Publications Metro France
Catégorie(s): Systèmes et réseaux

Compétences mises en œuvre: VMware vSphere / Veeam Backup & Replication / Hyper-V / Baies de stockage / Réseau / PRA-PCA

Solutions Microsoft

Implémentation et administration d'architectures Active Directory

Microsoft Exchange Outlook Web Application

Les solutions Microsoft, de par leur maturité en milieu professionnel, offrent un très bon compromis entre robustesse, fonctionnalités, et simplicité d'administration.

Ainsi, et malgré la nature hétérogène des réseaux que j'ai pu administrer (Windows + Linux + Mac), les serveurs Microsoft ont souvent été au cœur de mon activité. En effet, il est important de noter qu'aussi bien Linux que Macintosh ont su, avec le temps, se rendre compatibles avec les fonctionnalités principales d'un Active Directory (AD).

Muni de ma certification Microsoft (MCP), j'ai administré des architectures AD et leurs domaines, et j'ai aussi eu l'occasion d'en installer de nouveaux, lors de la création de bureaux à l'étranger:

Les objets de stratégie de groupe (GPO), centralisant l'administration
Les profils itinérants, sécurisant les données utilisateurs
Les services DNS et DHCP, pour un bon fonctionnement du réseau
Les services de mise à jour Windows Server (WSUS), pour un déploiement automatisé des mises à jour Microsoft dans le parc informatique
Les services de distribution et réplications (DFS/RFS), assurant sécurité et disponibilité des données
Le serveur Exchange, pour la gestion des mails et leur accès web externe (OWA)
Le serveur MSSQL, pour les bases de données des applicatifs métiers

Date: 2001-2016
Catégorie(s): Systèmes et réseaux

Compétences mises en œuvre: Active Directory / Profils itinérants / GPO / WSUS / DNS / DHCP / DFS / RFS / Exchange Server / MSSQL Server

Monitoring et inventaire

Ne plus subir ce qui aurait pu être prévu

Tout contrôler grâce aux outils de monitoring et d'inventaire

C'est dans les sociétés Publications Metro France, puis Metro International, que j'ai eu l'opportunité d'installer et administrer plusieurs outils de monitoring et inventaire, tous gratuits:

Spiceworks, qui gère remarquablement l'inventaire réseau (machines, utilisateurs, logiciels installés, ...), ne s'arrête pas là: le logiciel intègre également un Help Desk utilisateurs grâce auquel il est plus facile de s'organiser (demandes utilisateurs, délégation des tâches, historique, ...)
Cacti, qui mesure les performances réseaux et serveurs et fait ressortir leurs évolutions sur des graphiques
Nagios, et son pendant graphique Centreon, qui émettent des alertes (voire des mails) en cas d'anomalie repérée
NagVis, qui est un plugin de Centreon, crée des cartes du réseau aidant à mieux visualiser, et donc localiser les soucis

Ces outils aident à être plus proactif, en automatisant un certain nombre de tâches administratives:

Anticipation des besoins et soucis informatiques, avant que leur impact ne se fasse sentir
Remontée immédiate des problèmes, permettant une intervention rapide

Bien sûr, il est toujours possible d'être confronté à un souci imprévu, mais la maîtrise de ces logiciels permet de s'assurer qu'un tel évènement n'arrive pas deux fois, en procédant alors à des configurations spécifiques.

Date: 2005-2017
Demandeur(s): Publications Metro France / Metro International / Alias IT
Catégorie(s): Systèmes et réseaux

Compétences mises en œuvre: Analyse et anticipation des problématiques réseau / Implémentation de sondes (scripts, services Windows, ...) / Organisation de travail

Automatisation des process

Parce que l'informatique ne sert pas qu'aux utilisateurs de votre réseau

Microsoft Windows Server Update Services (WSUS)

Savoir administrer un réseau informatique, c'est bien. Pouvoir automatiser une part de cette administration, c'est encore mieux !

J'ai l'habitude de faire passer cette automatisation par:

Des outils largement utilisés (GPO, WSUS, applications de monitoring, ...)
La création d'images systèmes complètes et pré-configurées, permettant le déploiement homogène, en quelques minutes, de postes de travail (j'ai par exemple travaillé sur de nombreuses images OSX)
Le scripting d'actions spécifiques, facilité grâce au fait que je suis développeur

Mon raisonnement est le suivant: s'il m'est demandé quelque chose une fois, je le fais. Deux fois, je le fais. Trois fois, j'automatise la tâche, afin de ne plus avoir à le faire (dans la mesure du possible, de la sécurité, et de la rentabilité).

Les avantages sont multiples:

Meilleure réactivité lors de la résolution des demandes
Homogénéité des actions entreprises
Moins d'erreurs humaines, résultant en général du côté répétitif et rébarbatif des tâches
Gain de temps, qui permet de se consacrer à d'autres tâches ou projets d'évolution

Date: 2001-2017
Catégorie(s): Systèmes et réseaux / Développement

Compétences mises en œuvre: Analyse des besoins / GPO / WSUS / Réalisation d'images systèmes OSX / Scripting (Shell, Bash, Powershell, VBScript, PHP, Python, ...)

Applications métier

Aller plus loin dans le savoir-faire professionnel

Administrer un réseau d'entreprise, c'est aussi gérer des applications serveurs liées au cœur de métier de l'entreprise.
Celles-ci, puisqu'installées côté serveur, offrent entre autres:

Commodité, avec une gestion centralisée des configurations, utilisateurs, mises à jour, etc. et un déploiement des clients aisé, voire inutile (intranets, workflows, ...)
Sécurité et robustesse, avec des données régulièrement backupées dont l'accès est impossible aux utilisateurs

Voici quelques outils que j'ai été amené à administrer, voire à utiliser:

Sage FRP 1000, logiciel incontournable de contrôle de gestion financière
OneVision Asura, logiciel de preflight qui, par le biais d'un workflow automatisé, permet le contrôle de qualité et la normalisation de fichiers pré-presse
FotoWare Color Factory, autre logiciel permettant la mise en place d'un worflow automatisé, dédié cette fois-ci à l'amélioration et la normalisation de la qualité des images
Extensis Universal Type Server, gestionnaire centralisé de polices de caractères
Roxen Editorial Portal (REP), outil de production éditorial
LineUp AdPoint, CRM de gestion des ventes publicitaires dédié à divers types de média
Trustelem, qui permet, de façon simple et efficace, la mise en place d'authentifications Single Sign-On (SSO)
Xmount, outil de planification publicitaire et de production presse

Date: 2001-2016
Catégorie(s): Production

Compétences mises en œuvre: Analyse, compréhension, et anticipation des besoins / Flux de production pré-presse / Réseau

Formations utilisateurs

Transfert de compétences et conduite du changement

Implémenter avec succès des solutions logicielles innovantes consiste également à s'assurer que leurs utilisateurs seront en mesure d'utiliser leurs fonctions les plus avancées. Cette tâche incombe souvent à des prestataires de formation dédiés, mais ce n'est pas toujours le cas.

Ayant été formé sur l'outil éditorial Roxen Editorial Portal, et ayant même contribué à son évolution avec ses développeurs, il était logique que Metro International me charge du déploiement global de la plateforme dans ses différents bureaux. C'est ainsi que j'ai été envoyé dans divers pays d'Europe, d'Amérique du Nord (Canada FR & EN) et d'Amérique latine (Mexique, Brésil, Chili, Pérou, ...), avec pour missions d'installer l'application, et de former ses futurs utilisateurs et administrateurs.

J'ai également été amené à participer à l'ouverture de bureaux en Amérique latine (Colombie, Guatemala, Nicaragua, Porto Rico) où, en plus de préparer l'infrastructure informatique, j'ai formé les utilisateurs (en particulier les administrateurs systèmes et l'équipe éditoriale), sur leurs tâches respectives.

Ces expériences ont été très enrichissantes d'un point de vue humain bien sûr, mais également au niveau métier, puisqu'elles ont permis de mettre en avant les spécificités de chaque pays, et de trouver des solutions adaptées à chacun.

Date: 2010-2015
Demandeur(s): Publications Metro France / Metro International
Catégorie(s)s: Aide et support aux utilisateurs

Compétences mises en œuvre: Systèmes et réseaux / Flux de production éditoriaux / Analyse et compréhension des problématiques / Anglais / Espagnol