# Conception et mise en place de 3 solutions de Stockage

## Le stockage
Le stockage d’information est la première brique dans une architecture de systèmes d’information consolidée.
Les points clés :
- Une meilleure utilisation des ressources.
- Une administration simplifiée.
- Un retour sur investissement plus rapide.
- La mise en œuvre d’une solution de haute disponibilité.
- Un processus de sauvegarde simple et fiable.

Tandis que votre entreprise évolue et gagne en maturité, vos besoins en matière de stockage suivent exactement le même chemin.

## Top 3 des solutions de sauvegarde pour entreprises
### Se servir des supports physiques
Le stockage local, c’est une solution évidente pour copier les données sur un support physique et les garder en sécurité. En d’autres termes, il faut utiliser un disque dur externe à la place d’un disque dur interne. Ce choix est justifié parce qu’on n’a plus l’obligation de faire une installation manuelle ni démonter un matériel. De plus, on peut emporter les données à n’importe quel endroit au même titre que la clé USB.

Pour une sauvegarde informatique d’entreprise réussie, il est préférable de choisir un disque dur externe avec plusieurs téraoctets. Ce support est capable d’accueillir une quantité considérable de photos, documents et vidéos. Si le stockage s’avère être moins massive, on peut opter pour une clé USB classique ou sans-fil. Toutefois, l’usage du disque externe entraîne la mise en place d’un logiciel de sauvegarde tel que le backup automatisé ou la synchronisation. Ces logiciels copient les données régulièrement et de façon automatique, allant d’un ordinateur vers le disque dur externe.
### Le NAS/DAS/SAN pour mettre en réseau les donnée
https://www.bicomm.fr/serveur-nas-stockage-donnees-entreprise/
L’usage d’un disque dur conduit souvent vers un véritable désordre tant pour les données que pour l’entreprise. Il devient nécessaire de se tourner vers la solution de sauvegarde professionnelle dite « réseau ». Acheter un NAS ou Network Attached Storage, c’est faire la copie des données à l’intérieur d’un serveur distant comme celui de beemotechnologie.

Par définition, le NAS est un boîtier composé d’une unité de disque en réseau qui sert à faire le partage des fichiers au niveau d’un serveur comportant plusieurs disques durs. À l’instar d’un disque dur externe, le prix du support varie en fonction de sa capacité à stocker. On peut conclure que le NAS est une solution pratique pour les entreprises souhaitant partager les données sur de nombreux ordinateurs.
### Le Cloud pour garder les données à l’abri
https://www.veeam.com/pricing-instance-calculator?product=VBR&ad=in-text-link

Il reste enfin le Cloud pour ceux qui recherchent une solution à la fois simple et efficace. Le système du Cloud propose des services supplémentaires gratuits dans la version de base, mais payants pour la version plus avancée. Par rapport aux autres supports, le Cloud présente l’avantage de pouvoir synchroniser les données en sauvegarde de manière permanente. Il regroupe en lui seul un ensemble de service identique au beemotechnologie. En effet, l’utilisation devient plus simple et permet également de partager les fichiers avec d’autres usagers, quel que soit l’endroit.

Comme les divers supports d’une sauvegarde informatique d’entreprise, le tarif change selon les données à stocker. Ainsi, il y a des services gratuits qui reçoivent uniquement 20 ou 30 Go et ceux qui sont payants pouvant atteindre 50 Go à 30 To. Étant donné qu’il existe des services cloud peu connus, la question se pose au niveau de la confiance vis-à-vis des services utilisés.

Liens utiles :+1:
https://www.culture-informatique.net/cest-quoi-raid/
https://www.cnetfrance.fr/produits/comment-sauvegarder-ses-donnees-en-toute-simplicite-39799831.htm
https://www.lemagit.fr/definition/Hyperconvergence-ou-Infrastructure-Hyperconvergee
https://www.lebigdata.fr/disque-dur-nas-definition-tout-savoir
## Amélioration
1.Améliorer le système de stockage actuel pour un système mutualisé, et une centralisation des données, ce qui va permettre plus d’accessibilité, plus performance en termes de rapidité d’accès et moins gourmand en ressources pour le réseau (consommation en bande passante, en ressource CPU).
2.Mettre en place un plan de continuité de l’activité plus pertinent en termes de résistance aux pannes.
3.Améliorer le plan de reprise de l’activité en mettant en place un site redondant pour le stockage.

Le stockage repose sur des infrastructures hébergeant les données vivantes telles que les données applicatives les configurations ou le système d’exploitation.
Les différentes infrastructures d’hébergement du stockage sont : le DAS, le NAS, le SAN et le Cloud. Parmi les différentes infrastructures d’hébergement du stockage, le SAN présente de nombreux avantages que nous citerons.

Le DAS (Direct Attached Storage) :Le Direct Attached Storage, ou comme son nom l’indique, méthode de connexion où la baie de disque est un système de stockage directement connectée sur un serveur ou un Ordinateur client.

Le NAS (Network Attached Storage):Le Network Attached Storage, est un système de stockage où on a une baie de stockage directement connecté sur le réseau. Elle est alors accessible par tous les périphériques connectés au même réseau sans devoir passer par un hôte intermédiaire. L’accès au stockage se fait par système de fichiers propres au NAS.

Le SAN (Storage Area Network):Storage Area Network, est un système de stockage où les baies de stockage sont connectées au réseau, mais cette fois ce réseau leur est dédié. L ‘accès au stockage se fait par des blocs de données, ce qui permet d’éliminer les problèmes de compatibilités des fichiers pour les différents systèmes d’exploitation (clients).

Le CLOUD : Le Cloud (nuage en anglais) désigne l’ensemble des solutions de stockage distant. Les données sont stockées sur des serveurs distants et accessibles par internet.


## Les principales fonctionnalités du SAN :

Avec le SAN on a accès à des fonctionnalités tels :
le zoning, le LUN, le Thin provisioning, le Tiering, la sauvegarde incrémentielle, le Snapshots, et le Basculement dynamique de protection (Haute disponibilité).

### Le Zoning
Le zoning est une fonctionnalité de la fabrique SAN Fibre Channel. C’est à la fois un mécanisme de sécurité (le zoning empêche un hôte non autorisé de se connecter à des ressources de stockage pour lesquels il n’a pas les droits d’accès), et permet également de limiter les communications d’hôte à hôte, faisant gagner de la performance au système.

### Les LUN (Logical Unit Number)
Il est important de séparer les différentes ressources de stockage, afin de dédier une ressource à un type de services. Ainsi les ressources de stockage seront constituées de LUN (unité logique de stockage) au sein des baies SAN. Un LUN est un espace de stockage SAN à identifiant unique. Il contient les cibles iSCSI qui seront accessibles via un protocole tel SCSI, iSCSI, Fibre Channel, ou une interface similaire. Dans un réseau SAN, Le LUN peut être utilisé par un ou plusieurs serveurs pour identifier un espace de stockage spécifique, qui contient les cibles iSCSI associées.

### Le Thin Provisioning
Le Thin provisioning ou Allocation granulaire de capacité est une méthode permettant d’optimiser l’allocation de l’espace disque disponible sur une baie de stockage SAN. Ce mécanisme fonctionne en allouant l’espace de stockage de façon dynamique en fonction de la consommation réelle d’espace. Cette fonctionnalité permet ainsi de démarrer en production avec un minimum de disques et de n’ajouter de nouvelles capacités qu’au fur et à mesure qu'apparaissent les besoins réels, ce qui est en phase avec les objectifs de réduction de la consommation électrique dans les Datacenter.

### Le Tiering
Le Tiering de données ou de stockage est la fonctionnalité du SAN qui consiste à positionner des données sur la classe de stockage(ou "Tier") qui répond le mieux à leurs besoins tout au long de leur cycle de vie, dans le but de réduire les coûts et d’améliorer les performances. Les critères de classements peuvent se faire selon des paramètres de niveau de protection, de performance des disques, de fréquence d’utilisation, d’âge des données. Ainsi dans une baie SAN, l'étage de disque Flash est vu comme un étage de classe 0, tandis que les disques SAS rapide sont une classe 1, les disques "SAS Near line" (moins rapide) une classe 2 et les disques SATA une classe 3. Ce mécanisme de Tiering automatisé, qui permet de déplacer automatiquement les données d'une classe à une autre en fonction de la fréquence et des typologies d'accès présente l'avantage de maximiser le rapport performance/prix de la baie; mais aussi d'alléger considérablement la charge de travail des administrateurs qui n’ont plus à gérer à la main les mouvements de données.

### La sauvegarde incrémentale
Les SAN proposent nativement la sauvegarde incrémentale de niveau bloc (et sur certains modèles de niveau fichier). Cette fonctionnalité permet au SAN de réaliser rapidement des points de sauvegarde et des restaurations sans impacter sérieusement les ressources.

### Les clichés instantanés (Snapshots)
Le cliché instantané (ou Snapshots) est une sauvegarde système instantanée qui ne nécessite pas l’interruption des services. Elle est principalement réalisée à un intervalle programmé sur les machines virtuelles pour permettre une restauration, et ce, sans interrompre leur utilisation par les clients.

### Basculement dynamique de protection ou "haute disponibilité"
Les SAN Dual Contrôler ont la fonctionnalité de basculement dynamique. Les deux contrôleurs sont actifs. Si l’un d’eux tombe en panne, la totalité des services est basculée sur le contrôleur encore opérant, et ce, de façon invisible pour les utilisateurs car sans interruption des services. On parle alors de Haute Disponibilité.

## Mise en place de la solution de Stockage :

La solution de stockage SAN Fiber Channel est la meilleure, au vu de notre choix de rendre virtuel tous nos serveurs et au regard des fonctionnalités qu’offre ce système de stockage.

En relations avec le dimensionnement des stockages des serveurs sur les ESXi, nous allons mettre en place un espace de stockage mutualisé à travers le SAN en configurant certaines fonctionnalités permettant de gérer les aspects sécurités et haute disponibilité des ressources.

La mise en place des LUN (Unités Logique de Stockage) sur le SAN, permettra de séparer les différentes ressources du stockage et de dédier une ressource précise à un type de services en fonction des caractéristiques de la ressource et du service.

Tous les serveurs seront connectés en double attachement sur des switches CISCO Catalyst 9500 différents. Chaque baie sera connectée également en double attachement sur les switches.

Ainsi les LUN sont mises en places avec des disques durs HDD Dell SAS et avec des RAID différents en fonction des besoins.

Les LUN :

-LUN dédié aux serveur : LUN SYSTEME
- Constitué de disques dur SAS
- Utilisation du RAID 5 sur le LUN

-LUN dédié aux données à stocker : LUN DATA
- Constitué de disques durs SAS
- Utilisation du RAID 6 sur le LUN

-LUN dédié aux fichiers partagés : LUN PARTAGE
- Constitué de disques dur SAS
- Utilisation du RAID 6 sur le LUN

-LUN dédié à la sauvegarde : LUN SAUVEGARDE
- Constitué de disques dur SATA
- Utilisation du RAID 5 sur le LUN

-LUN dédié au Fichier iso : LUN ISO
- Constitué de disques Flash SSD

-LUN dédié au Tiering et à la mise en cache: LUN TIER
- Constitué de disques Flash SSD

### RAID

#### Raid 0 :

Celui ci est très simple à concevoir. Tous les disques (deux disques au minimum) de votre array (votre grappe de disques) sont combinés, on parle de stripping ou d’agrégation par bandes.


#### Raid 1 :
Ce type de RAID est aussi très aisé à appréhender. Le RAID 1 est aussi appelé mirroring car l’ensemble des données est écrit simultanément sur l’ensemble des disques. Vous n’avez donc aucune amélioration de performances en écriture, une amélioration en lecture car plusieurs disques sont sollicités à la fois. L’avantage réside surtout dans le fait d’une très bonne tolérance aux pannes puisque si vous perdez un disque, il y en a toujours un autre qui contient les mêmes données. Cela a néanmoins un coût puisque vous “perdez” 50% de votre espace disque utilisable.


#### Raid 5 :

Le RAID 5 est un compromis entre le RAID 0 et le RAID 1. Ce niveau de RAID fonctionne comme le RAID 0 dans la mesure où les données sont divisées et réparties sur plusieurs disques, mais il y a en plus une parité répartie. Le calcul de parité permet de récupérer l’ensemble des informations en cas de défaillance d’un disque.


#### Raid 6 :

Le RAID 6 est une évolution du RAID 5. Il fonctionne de la même manière, mais permet de supporter la perte de deux disques grace à une double parité.


#### Raid 10 :

Ce niveau est l’inverse du précédent. On procède d’abords au mirroring et ensuite au stripping. Il nécessite, tout comme le RAID 01, quatre disques au minimim. L’avantage est que l’on doit avoir un défaut sur tous les éléments d’une grappe pour mettre en défaut le RAID dans son ensemble. Par ailleurs, la reconstruction est assez rapide. On perd cependant au minimum 50% de l’espace de stockage. Puisque le calcul de capacité pour le RAID 10 est le suivant G x S où G est le nombre de grappe et S la capacité d’un disque.


#### Raid 50 :

Ce niveau de RAID, tout comme son ainé le RAID 5 est très utilisé car il présente un bon compromis performances/espace/fiabilité. Les grappes sont donc des grappes en RAID 5 et celles-ci sont ensuite strippées en RAID 0.


#### Raid 60 :

Le RAID 60 est très similaire au RAID 50. Il fonctionne de la même manière à cela près que les grappes sont en RAID 6 au lieux d’être en RAID 5. Il permet donc la perte de plus de disques avec une redondance plus grande, mais de moins bonnes performances et moins d’espace.


## SAN

HPE MSA 2050 SAN : €4,579.12

Capacité : 960 To à grand facteur de forme, capacité brute maximale
Description du lecteur : 12 disques SAS/MDL SAS/SSD à grand facteur de forme pris en charge
Interface hôte : Une configuration 16Gb/8Gb Fibre Channel 4 ports par contrôleur ou une configuration 1GbE/10GbE iSCSI 4 ports par contrôleur est incluse
Contrôleur de stockage : 2 contrôleurs HPE MSA 2050 SAN inclus
Options d'extension de stockage : Boîtier de disques HPE MSA 2050 à grand facteur de forme ou boîtier de disques HPE MSA 2050 à faible encombrement
Prise en charge des clusters : Windows, Linux, HP-UX
Prise en charge de sauvegarde SAN : Oui
Prise en charge de Systems Insight Manager : Oui
Systèmes d'exploitation compatibles : Microsoft Windows Server 2019, Microsoft Windows Server 2016 Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Hyper-V, HP-UX, Red Hat Linux, SUSE Linux, VMware, Informations détaillées disponibles à l'adresse : http://www.hpe.com/storage/spock
Format : 2U
Dimensions minimales (H x L x P) : 8,9 x 57,2 x 44,7 cm
Poids : 18,4 kg

DD 1,8 To HP MSA 12G SAS 10K 6,4 cm 512e (J9F49A) : 283,00euros

## Switch FC

HP Storage QK753B SN6000B 16Gb 48/24 FC Switch : 11.785,76euros

## ISCSI

iSCSI(Internet Small Computer System Interface),est une solution de stockage en réseau basée sur le protocole IP et destinée à relier les installations de stockage de données.

Le serveur dit « Target » expose alors tous types de périphériques de stockage au réseau, permettant ainsi à un client dit « initiateur » de se connecter et d’accéder à distance au périphérique de stockage.


### S’appuyer sur les jumbo frames

Par défaut, la trame Ethernet fait 1518 octets. Lorsque cette même trame passe sur un lien 802.1, elle fait 1522 octets du fait de l’adjonction du Tag du VLAN auquel elle appartient. Il est possible depuis quelques années d’utiliser des trames Ethernet dites jumbo, des trames ayant une taille de 9k soit l’équivalent de 6 trames Ethernet traditionnelles. Dans la mesure où le réseau le supporte, le fait d’activer le jumbo frames sur le stockage permet d’augmenter drastiquement la bande passante. Les performances sont augmentées de 10 à 20 %.

### Un réseau Ethernet séparé ?

C’est une question récurrente. Faut-il avoir un réseau Ethernet séparé ? La réponse est oui. Bien que iSCSI fonctionne sur Ethernet et que presque tout le monde dispose d’une connexion Ethernet, une des meilleures pratiques consiste à exécuter iSCSI sur un réseau séparé ou au moins un réseau local virtuel distinct. Il ne faut en effet pas à abuser des VLANs, dans un but de sécurité mais aussi pour diminuer les temps de réponse. Le DCB permettra cette mutualisation.

### La sécurité est aussi renforcée

Il y a plusieurs moyens aujourd’hui pour sécuriser un réseau iSCSI : en utilisant des ACLs (Access Control Lists), en sécurisant les interfaces de management, en chiffrant les données, en chiffrant le trafic via IPSec. Le Protocole CHAP (Challenge Handshake Authentication Protocol) ajoute un niveau supplémentaire : c’est un protocole d’authentification pour que l’Initiator et la cible (Target) dans une connexion iSCSI s’authentifient mutuellement. Sa force : l’authentification sans échange de mot de passe en clair sur le réseau.

### Des économies majeures

Coté prix, le fait que la technologie iSCSI utilisent des commutateurs et des interfaces réseau Ethernet favorise la croissance (ajout de serveur et de stockage) à bas prix alors qu’un seul port d’expansion fibre peut coûter jusqu’à 900$,

et qu’il en faut deux par serveur pour obtenir un minimum de redondance, vous pouvez ajouter une carte réseau 4 ports Ethernet pour 450$.

Le même principe s’applique dans les commutateurs. Un commutateur 24 ports fibres pour un SAN coûte autour de 12 000$.

En tenant compte du fait qu’il en faut deux pour obtenir une connectivité redondante croisée, pour deux serveurs la connectivité vers le stockage partagé coûte :

4 x HBA fibre (2 par serveurs) : 3 600$
2 x commutateurs fibres : 24 000$
Total de 27 600$.
À ce prix, vous n’avez toujours pas votre SAN (Stockage partagé).

Pour une configuration similaire en utilisant iSCSI :

2 x Cartes quarts ports Ethernet Gigabit (1 par serveur) : 900$
2 x Commutateurs Ethernet pour iSCSI : 5 000$
Total de 5 900$

https://seyfallah-it.blogspot.com/2014/04/virtualisation-de-stockage-windows.html

## SAN CISCO

Suite à un besoin important en stockage, nous opterons pour l’achat d’une baie SAN de type
Dell EMC PowerVault ME484 (50835 euro).Celle-ci offre la possibilité d’y mettre 84 disques de 2.4TO soit au total 201TO (561 euro).
Cet espace de stockage servira pour l’ensemble des ressources de Pharmafy (stockage,sauvegarde).
Afin de bénéficier au maximum des fonctionnalités du SAN, nous aurons besoin de switch
fibre. Afin de prévenir une défaillance, nous opterons alors pour la mise en place de 2 switch.
Cela engendrera des coûts de licences d’utilisation supplémentaires (12 ports utilisés)

## Switch utilisateurs


Les switch actuels ne seront pas compatibles avec la solution de téléphonie IP proposée ni la solution de Wifi. Ces deux solutions nécessitent des switch POE. De plus, la vétusté de cet équipement augmente le risque de panne. C’est pourquoi nous proposons une gamme de switch Cisco Catalyst 9300P 40 ports. Nous avons choisi de vous proposer ce modèle afin de vous faire bénéficier de nombreuses simplicités réseaux et une couverture optimale. Ce modèle comprend de nombreuses caractéristiques principales :
- Une fonctionnalité intelligente à la périphérie du réseau, par exemple des listes de contrôle d’accès (ACL) élaborées et une sécurité renforcée
- Une flexibilité de la double connectique des liaisons montantes Gigabit Ethernet, permettant d’utiliser soit du cuivre, soit de la fibre optique
- Chaque port Gigabit Ethernet à double connectique offre un port Ethernet 10/100/1000 et un port Gigabit Ethernet SFP (Small Form-Factor Pluggable), un seul étant actif à la fois
- Un contrôle du réseau et optimisation de la bande passante grâce aux fonctions de qualité de service évoluée, de limitation granulaire du débit, de listes de contrôle d’accès et de services multicast
- Une sécurité du réseau assurée par une série de méthodes d’authentification, des technologies de cryptage des données et le contrôle des admissions sur le réseau basé sur les utilisateurs, les ports et les adressses MAC
- Une simplicité de la configuration réseau, des mises à jour et du dépannage grâce au logiciel Cisco Network Assistant
- Une configuration automatique des applications spécialisées à l’aide de Smartports
- Une garantie matérielle à vie limitée

## Switch coeur de réseau

Les switch de niveau 3 est utilisé afin de permettre aux clients de VLAN différents de ne pas passer par le routeur pour communiquer.
Cela permet d’éviter à tous les paquets de données de passer par le routeur, limitant ainsi la charge de ce dernier.
Enfin, le dernier avantage est que les switch de niveau 3 coûtent moins chers par rapport aux routeurs, même si les routeurs ont des fonctionnalités indispensables. C’est pourquoi nous proposons des switch de marque Cisco Catalyst 9500.
Ces modèles s’adaptent avec facilité pour vous aider à relever de nouveaux défis. Leurs fonctions de sécurité intégrées aident à protéger contre des menaces qui évoluent constamment. Face à l’évolution des besoins en ces commutateurs garantissent une gestion simplifiée. Il faut donc découvrir une autre ère pour réseau, le réseau intuitif.