La Raffinerie du Midi opte pour VMware, DataCore et Evault pour la refonte complète de son SI

 Présentation de la Société

La Raffinerie du Midi a été créée en 1883 en tant que premier importateur et raffinerie de pétrole en France. Depuis, son coeur de métier a changé et consiste à gérer 10% du raffinage réalisé en France, soit un chiffre d’affaires de 14.500 K euros en 2006. Son activité est de réceptionner, stocker et redistribuer les produits d’hydrocarbures liquides qui lui sont confiés, ceci avec les plus grandes garanties de qualité et de quantité.
Cinq produits sont stockés : le supercarburant, l’essence sans plomb 95, l’essence sans plomb 98, le gazole et le fioul domestique. Les hydrocarbures sont réceptionnés par PIPE, FER ou bateau et redistribués par camions citernes via un réseau tiers (entreprises pétrolières et de la grande distribution. La société, dont le siège social est basé à Paris, est une joint venture détenue par trois actionnaires principaux (ESSO, SHELL, TOTAL).

 Le Defi

L’entreprise emploie aujourd’hui aux alentours de 100 collaborateurs repartis entre le siège basé à Paris et 9 sites d’exploitation en région, tous classés sites à risques et soumis à la norme SEVEO. Le système d’information de la Raffinerie du Midi est l’outil principal permettant de gérer les flux d’hydrocarbures. Il permet de réguler et contrôler l’écoulement du pétrole raffiné en fonction des commandes.
Hors, jusqu’à peu, comme beaucoup d’entreprises industrielles, la société ne possédait pas de personnel dédié à la gestion de l’informatique sur les sites de production, ni de direction informatique ou et de système d’information centralisé. Un informaticien assurait le support des utilisateurs sur ces différents sites. Le suivi des flux d’hydrocarbures n’était pas centralisé ni automatisé. Le personnel devait communiquer les rapports d’activité manuellement par fax ou mail à la direction quotidiennement. Ces opérations fastidieuses mobilisaient beaucoup de ressources humaines qui auraient pu être consacrées à des tâches à plus forte valeur ajoutée.

L’arrivée d’une nouvelle Direction en 2006 et de nouvelles lois ces dernières années en termes de sécurité informatique (Bâle II, Sorbanes Oxley etc.) demandant plus traçabilité et de visibilité sur tout ce qui ce passe dans la société, amène la Raffinerie du Midi à repenser entièrement son système informatique. L’entreprise veut profiter de l’occasion notamment pour renouveler son parc informatique vieillissant. L’un des objectifs premiers mis en avant par la Raffinerie du Midi concerne avant tout la consolidation et la sécurisation de toutes les données et applications, y compris celles gérées par l’AS/400 en place. La société n’est pas tant confrontée à un problème de volume de données (1 téraoctet en Avril 2008), mais surtout à des données qui changent très rapidement et qui doivent être sécurisées et disponibles à tout moment, avant d’être sauvegardées et archivées pour des questions légales.

De plus, l’entreprise veut un système qui lui garantisse une indépendance totale vis-à-vis des constructeurs en vue d’évolutions futures, pour pouvoir intégrer, en cas de besoin, du matériel standard de plus en plus performant à des prix toujours plus compétitifs.

 Déroulement du projet

Après avoir réalisé une étude de marché, la Raffinerie du Midi lance un appel d’offre en 2006 et retient une solution proposée par l’intégrateur CFI, basée sur
 la consolidation et virtualisation des serveurs d’application grâce à la solution ESX de VMware,
 la mise en place d’un SAN redondant basé sur le logiciel de virtualisation et d’administration du stockage SANmelody de Datacore Software,
 la sauvegarde des données disque à disque et la restauration de données en ligne avec EVault Infostage.

Le déploiement des différentes solutions commence en décembre de la même année. S’agissant d’un projet de grande ampleur, la mise en place se fait par étapes successives pour arriver à son terme au troisième trimestre 2007. En tout, le projet aurait pris environ 60 jours/homme, y compris la mise en place des nouveaux serveurs et la migration des données.

 Les solutions

Au siège parisien, trois serveurs hébergent désormais le logiciel ESX de VMware. Grâce à cette solution, la société a déjà créé 11 machines virtuelles (statut avril 2008) en remplacement de 6 anciens serveurs d’application physiques auparavant. En cas de besoin, dans le cadre de plateformes de test par exemple, l’entreprise peut créer de nouvelles machines virtuelles à la volée et en toute quiétude, sans risque de modifier le système d’exploitation et sans impacter la production. Quand l’un des trois serveurs ESX tombe en panne, les machines virtuelles qui y sont attachées sont automatiquement prises en charge par l’une des deux autres machines ESX via la fonction VMOTION VMHA.

Néanmoins, si toutes ces machines pointaient vers les mêmes volumes stockage et si jamais ce système de stockage tombait en panne, tous les serveurs d’applications physiques et virtuels VMware seraient indisponibles également.

Un SAN redondant, basé sur le logiciel de virtualisation du stockage SANmelody de DataCore, résout alors ce problème. Ce SAN se compose de deux serveurs de domaine de stockage (SDS), hébergés sur des serveurs standards, reliés par fibre optique aux machines VMware d’un côté, puis à deux baies de disques de l’autre côté. Il s’agit ici de baies de disques HP d’entrée de gamme parmi les moins chères du marché. C’est le logiciel Datacore qui leur apporte toute l’intelligence.
Via la fonction de réplication Datacore en mode synchrone en interne, toutes les écritures se font simultanément sur les deux serveurs de stockage, qui renvoient une confirmation aux serveurs d’applications ESX. Grâce à la fonctionnalité auto-failover (basculement automatique), si le premier serveur de stockage Datacore SANmelody tombe en panne, l’autre reprend automatique le relais. Datacore est l’un des rares acteurs du marché du stockage à offrir cette fonctionnalité, pour assurer ainsi la vraie haute disponibilité (bascule automatique et transparente) du SI à tout moment. Les solutions Datacore permettent en outre de rajouter des capacités de stockage, en fonction des besoins en temps réel, et quel qu’en soit le format ou le constructeur (baies de SAN, disques SATA, SAS etc. jusqu’aux disques PC).

Dans le cadre d’un plan de reprise, la fonctionnalité « snapshot » de Datacore permet de prendre des images de l’ensemble du système, qui sont d’abord sauvegardées sur la baie de stockage en interne, puis répliquées sur un deuxième SAN hébergé sur le site de secours, distant de 400 km. Celui-ci se compose également d’une baie de disque HP entrée de gamme, et d’un SDS Datacore SANmelody. La réplication se fait alors en mode asynchrone, via la fonctionnalité AIM (Asynchronous IP Mirroring) et le réseau Internet. Ceci permet des économies substantielles notamment en termes de connexions téléphoniques. Une simple ligne ADSL de 2 Mo (NeufCegetel) assure désormais la liaison, en remplacement d’une ligne France Télécom ITPVN (global Intranet) auparavant.

La Raffinerie du Midi dispose aussi d’un système de sauvegarde et d’archivage pour être en conformité avec la législation en vigueur. Jusqu’alors, les sauvegardes se faisaient sur chaque site régional avec un système de bandes LTO externes, qui demandait beaucoup de temps en termes d’interventions manuelles et de fenêtres de sauvegardes. Dans le cadre du nouveau système, la société opte alors pour la solution EVault Infostage, une solution de sauvegarde disque à disque et de restauration de données en ligne, fonctionnant en mode delta bloc. Après une première sauvegarde complète de toutes les donnés, qui dans le cas de la Raffinerie du Midi a duré environ 12 heures pour 1 To de données, cette solution permet de reprendre ensuite uniquement les blocs modifiés d’une sauvegarde à l’autre. L’application tourne aujourd’hui grâce à une troisième baie de disque HP dédiée au siège. Grâce à la compression des données, EVault Infostage réduit de façon drastique les fenêtres de sauvegarde ainsi que les besoins en termes d’espace disque et de bande passante. La technologie de chiffrement avancée d’EVault Infostage garantit alors le transfert des sauvegardes en toute sécurité et à moindre coût via Internet vers le site de recours chez l’hébergeur également. La société effectue aujourd’hui une sauvegarde journalière qui prend 6 heures environ. En cas de besoin, cela laisse toujours la possibilité de faire une sauvegarde sur bande dans la journée. Néanmoins, une fois chiffrées et sauvegardées via EVault Infostage sur le site de PRA, les données ne sont plus modifiables et répondent donc parfaitement déjà aux obligations légales. Outre la sauvegarde, EVault Infostage représente d’énormes avantages aussi en termes de tracabilité et de restauration rapide d’un fichier perdu ou supprimé par mégarde. « Ceci arrive beaucoup plus souvent que l’on ne le croit », constate M. Nunez Alvarez.

 L’environnement informatique actuel

Pour la refonte de son SI, la Raffinerie a acheté :
 trois licences du logiciel de virtualisation de stockage Datacore SANmelody,
 trois licences du logiciel de virtualisation de serveurs ESX de VMware,
 une licence EVault Infostage pour un volume stocké après compression de 500Go,
 4 baies de disques HP d’entrée de gamme (dont trois au siège et une sur le site de secours).

En remplacement de six anciens serveurs d’application, elle dispose aujourd’hui de
6 nouveaux serveurs x86 standard sous Windows (HP DL 380G4) pour héberger :

 3 serveurs de domaine de stockage Datacore SANmelody (dont un sur le site de recours) ;
 14 serveurs, dont 3 physiques sous ESX VMware et 11 machines virtuelles d’applications pour l’Active Directory et la bureautique : serveur de messagerie (Lotus Notes 7), serveur de fichiers, serveur d’impressions et diverses applications métiers, telles que la gestion des salaires, la cartographie sous Windows, etc.
 un serveur de sauvegarde EVault Infostage lié à un lecteur de bandes LTO existant et à une baie de sauvegarde disque HP au siège, répliquée sur une deuxième baie de disque HP sur le site de recours à distance ;

La Raffinerie du Midi a gardé également un AS/400 (iSeries) qui, pour une question de performances, continue à gérer la base de données DB2. Dans le cadre de son contrat avec IBM, la Raffinerie du Midi bénéficie déjà d’un plan de reprise avec mise à disposition d’une salle en cas de désastre. A terme de ce contrat il sera possible de faire prendre en compte les sauvegardes iSeries faites par EVault Infostage, puisque cette solution a déjà été adoptée par IBM BCRS dans son offre de secours.

Grâce à la virtualisation et à la consolidation, la Raffinerie du Midi dispose aujourd’hui d’un système complètement centralisé et redondant. Le SI est désormais administré depuis le siège et peut être consulté à distance via une interface web. Au total la société dispose de 60 postes de travail, 30 PC et ordinateurs portables au siège ainsi que 30 clients légers sur les sites de production en région.