Contexte

L'école accueille régulièrement des stagiaires et alternants qui ont besoin d'un poste prêt à l'emploi, et dispose d'un cluster de calcul dont la charge devait être surveillée. Mon stage s'est articulé autour de ces deux besoins.

  • Automatiser l'installation des postes de travail
  • Choisir et déployer un outil de supervision pour le cluster
  • Assurer l'assistance aux utilisateurs

Supervision du cluster

Serveur parent Répartition de la charge · NetData Nœud 1NetData Nœud 2NetData Nœud 3NetData Nœud 4NetData Nœud 5NetData Nœud 6NetData Nœud 7NetData Nœud 8NetData CPU · RAM · disque de chaque nœud

Après un comparatif de 7 outils sur machines virtuelles, NetData a été retenu puis installé sur le cluster.

Missions

  1. 1

    Déploiement d'images avec FOG

    Création de deux images de référence, Windows 7 et Windows 10, à partir de postes fraîchement installés, puis déploiement depuis le serveur FOG. Pour équiper un nouvel arrivant, il suffisait de brancher un PC vierge au réseau.

  2. 2

    Installation sans intervention

    Rédaction d'un fichier Unattend.xml placé à la racine d'une clé d'installation : partitionnement, compte utilisateur et paramètres réseau sont prédéfinis, et Windows s'installe jusqu'au bureau sans aucune action. Une solution de secours en cas de panne du serveur FOG ou pour un poste hors réseau.

  3. 3

    Supervision du cluster

    Comparaison de 7 outils de supervision installés sur machines virtuelles. NetData a été retenu car il consomme peu de RAM et de disque tout en offrant toutes les fonctionnalités attendues, puis installé sur le cluster.

  4. 4

    Assistance aux utilisateurs

    Pendant la mise à jour du cluster, prise en charge des demandes des professeurs et intervenants : problèmes logiciels et matériels sur leurs postes.

Gestion du parc

Gestion des incidents

L'école dispose d'un serveur OCS Inventory, mais beaucoup d'utilisateurs préfèrent écrire directement à l'informaticien ou passer à son bureau.

Gestion des utilisateurs

Chaque utilisateur dispose de son propre compte, répertorié dans OCS Inventory ; les machines sont référencées dans FOG par leur adresse MAC.

Bilan

Mon premier stage m'a montré l'intérêt de l'automatisation : quelques heures passées à préparer des images et un fichier de réponse en font gagner beaucoup plus ensuite. J'y ai aussi appris à comparer objectivement plusieurs outils avant d'en déployer un en production.

Autres projets

Sécurité

Pare-feu à trois zones

Pare-feu IPFire séparant LAN, DMZ et WAN, avec redirections de ports vers un serveur web.

Voir le détail →
Supervision

Supervision d'infrastructure

SNMP, Zabbix, Centreon et NetData pour superviser le réseau, les services et les serveurs.

Voir le détail →
Déploiement

Clonage réseau avec Clonezilla

Serveur DHCP, TFTP et NFS pour sauvegarder et restaurer des machines par démarrage PXE.

Voir le détail →
Virtualisation

Serveur VMware ESXi

ESXi sur un Dell PowerEdge R210 et migrations virtuel, physique et serveur vers l'hyperviseur.

Voir le détail →
Active Directory

Déploiement de logiciels par GPO

Installation automatique de paquets MSI sur les postes d'un domaine Active Directory.

Voir le détail →
Stage · 2019

Hôpital Le Corbusier, Firminy

Cartographie du réseau, port mirroring et analyse Wireshark des ralentissements du LAN.

Voir le détail →