Procédé de gestion de services sur un réseau Method of managing services on a network
La présente invention concerne un procédé de gestion de services sur un réseau, comportant : The present invention relates to a method for managing services on a network, comprising:
- au moins deux sites informatiques interconnectés pouvant chacun mettre en œuvre au moins un service accessible depuis le réseau ; at least two interconnected computer sites each capable of implementing at least one service accessible from the network;
- au moins un service mis en œuvre sur un site du réseau ; at least one service implemented on a network site;
- des moyens de transfert d'un service d'un site de départ vers un site de destination différent. means for transferring a service from a starting site to a different destination site.
Les réseaux informatiques de grandes dimensions comprennent généralement plusieurs sites informatiques identiques ou différents disposant chacun de ressources de traitement et de stockage. Chaque site est propre à mettre en œuvre un ou plusieurs services proposés sur le réseau à l'ensemble des sites. Large computer networks generally include several identical or different computer sites each having processing and storage resources. Each site is able to implement one or more services offered on the network to all sites.
Chaque site est dédié à un ou plusieurs services particuliers de sorte que, en cas de destruction du site, par exemple par une attaque physique ou logique ciblée sur le site dédié, les services hébergés par le site attaqué ne sont plus disponibles sur l'ensemble du réseau. Each site is dedicated to one or more particular services so that, in case of destruction of the site, for example by a physical or logical attack targeted on the dedicated site, the services hosted by the attacked site are no longer available on the whole site. network.
Afin de résoudre cette difficulté, il est connu de mettre en œuvre deux fois le même service sur deux sites différents, assurant ainsi une redondance permettant de toujours accéder au service même si l'un des sites est détruit. To solve this problem, it is known to implement twice the same service on two different sites, ensuring redundancy to always access the service even if one of the sites is destroyed.
Cette redondance doit être couplée à des mesures de maintenance préventive et de détection en temps réel, ce qui fait que ce genre de solution s'avère particulièrement coûteux en termes d'infrastructure, de personnel, d'équipement et de conception initiale du système. This redundancy must be coupled with preventive maintenance and real-time detection measures, which makes this type of solution particularly expensive in terms of infrastructure, personnel, equipment and initial system design.
Une solution alternative consiste à répartir un même service découpé en plusieurs parties sur plusieurs sites, en prévoyant une redondance de chacune des parties. An alternative solution is to distribute the same service divided into several parts on several sites, providing for redundancy of each party.
Cette solution est encore plus complexe et coûteuse que la précédente. This solution is even more complex and expensive than the previous one.
L'invention a pour but de proposer une solution de gestion des services sur réseau réduisant les risques de perte d'un service en cas de destruction d'un site du réseau, dont le coût de mise en œuvre est réduit. The purpose of the invention is to propose a solution for management of network services reducing the risk of loss of a service in the event of destruction of a network site, the cost of implementation of which is reduced.
A cet effet, l'invention a pour objet un procédé de gestion de services, du type précité, caractérisé en ce qu'il comporte le transfert d'au moins un service d'un site de départ vers un site de destination du réseau suivant une chronologie de transfert prédéterminée indépendante de la seule charge du ou de chaque site. For this purpose, the subject of the invention is a service management method, of the aforementioned type, characterized in that it comprises the transfer of at least one service from a starting site to a destination site of the following network. a predetermined transfer timeline independent of the single charge of the or each site.
L'invention a aussi pour objet un procédé de gestion de services sur un réseau comportant :
- au moins deux sites informatiques interconnectés pouvant chacun mettre en œuvre au moins un service accessible depuis le réseau ; The invention also relates to a service management method on a network comprising: at least two interconnected computer sites each capable of implementing at least one service accessible from the network;
- au moins un service mis en œuvre sur un site du réseau ; at least one service implemented on a network site;
- des moyens de transfert d'un service d'un site de départ vers un site de destination différent ; means for transferring a service from a departure site to a different destination site;
caractérisé en ce que chaque service est associé à des attributs de sécurité et en ce que le procédé comporte le transfert d'au moins un service d'un site de départ vers un site de destination du réseau suivant un chronologie de transfert prédéterminée qui dépend des attributs de sécurité. characterized in that each service is associated with security attributes and in that the method includes transferring at least one service from a home site to a destination site of the network in accordance with a predetermined transfer timeline that depends on security attributes.
Suivant des modes particuliers de mise en œuvre, le procédé comporte l'une ou plusieurs des caractéristiques suivantes : According to particular modes of implementation, the method comprises one or more of the following characteristics:
- chaque service est associé à des attributs de sécurité et la chronologie de transfert dépend des attributs de sécurité ; - each service is associated with security attributes and the transfer timeline depends on the security attributes;
- les attributs de sécurité comportent l'un ou plusieurs des paramètres parmi un niveau de criticité du service, une fréquence minimale de transfert, une fréquence maximale de transfert, un niveau de risque acceptable et une plage horaire de transfert ; the security attributes comprise one or more of a service criticality level, a minimum transfer frequency, a maximum transfer frequency, an acceptable risk level and a transfer time slot;
- le procédé comporte, pour chaque transfert, une étape de choix du site de destination en fonction d'une règle prédéfinie ; the method comprises, for each transfer, a step of choosing the destination site according to a predefined rule;
- chaque site est associé à des caractéristiques de sécurité et l'étape de choix du site de destination comporte une étape de choix de sites de destination potentiels en fonction des caractéristiques de sécurité des sites constituant le réseau et une étape de choix du site de destination parmi les sites de destination potentiels ; each site is associated with security features and the destination site selection step comprises a step of choosing potential destination sites according to the security characteristics of the sites constituting the network and a destination site selection step among potential destination sites;
- les caractéristiques de sécurité comportent, l'une ou plusieurs des caractéristiques parmi les ressources disponibles du site, le niveau de risque physique et logique du site et la qualité du réseau d'accès vers le site ; - the security features include one or more of the site's available resources, the level of physical and logical site risk, and the quality of the access network to the site;
- l'étape de choix du site de destination comporte une phase de choix aléatoire parmi des sites du réseau ; the destination site selection step comprises a random selection phase among network sites;
- la chronologie de transfert dépend des caractéristiques de sécurité du site sur lequel le service est mis en œuvre ; - the transfer timeline depends on the security features of the site on which the service is implemented;
L'invention a également pour objet un réseau caractérisé en ce que chaque site comporte une unité de supervision propre à assurer l'hébergement d'un service sur le site et son transfert vers un autre site suivant ladite une chronologie de transfert. The invention also relates to a network characterized in that each site comprises a supervision unit adapted to ensure the hosting of a service on the site and its transfer to another site following said transfer chronology.
Ce réseau comporte l'une ou plusieurs des caractéristiques suivantes : This network has one or more of the following characteristics:
- au moins deux sites informatiques interconnectés pouvant chacun mettre en œuvre au moins un service accessible depuis le réseau ; at least two interconnected computer sites each capable of implementing at least one service accessible from the network;
- au moins un service mis en œuvre sur un site du réseau ;
- des moyens de transfert d'un service d'un site de départ vers un site de destination différent ; at least one service implemented on a network site; means for transferring a service from a departure site to a different destination site;
caractérisé en ce que les moyens de transfert d'au moins un service d'un site de départ vers un site de destination du réseau sont propres à assurer le transfert suivant une chronologie de transfert prédéterminée indépendante de la seule charge du ou de chaque site par mise en œuvre d'un procédé de gestion des services tel que décrit précédemment. characterized in that the means for transferring at least one service from a starting site to a destination site of the network are suitable for providing the transfer according to a predetermined transfer chronology independent of the single load of the or each site by implementation of a service management method as described above.
L'invention concerne également un réseau comportant : The invention also relates to a network comprising:
- au moins deux sites informatiques interconnectés pouvant chacun mettre en œuvre au moins un service accessible depuis le réseau ; at least two interconnected computer sites each capable of implementing at least one service accessible from the network;
- au moins un service mis en œuvre sur un site du réseau ; at least one service implemented on a network site;
- des moyens de transfert d'un service d'un site de départ vers un site de destination différent ; means for transferring a service from a departure site to a different destination site;
caractérisé en ce que chaque service est associé à des attributs de sécurité et que les moyens de transfert d'au moins un service d'un site de départ vers un site de destination du réseau sont propres à assurer le transfert suivant un chronologie de transfert prédéterminée qui dépend des attributs de sécurité par mise en œuvre d'un procédé de gestion des services tel que décrit précédemment. characterized in that each service is associated with security attributes and the means for transferring at least one service from a start site to a destination site of the network is adapted to provide the transfer according to a predetermined transfer timeline which depends on the security attributes by implementing a service management method as described above.
L'invention sera mieux comprise à la relecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins sur lesquels : The invention will be better understood on reading the description which follows, given solely by way of example and with reference to the drawings, in which:
- la figure 1 est une vue schématique d'un réseau selon l'invention ; et FIG. 1 is a schematic view of a network according to the invention; and
- la figure 2 est un organigramme du procédé mis en œuvre dans le réseau selon l'invention. FIG. 2 is a flowchart of the method implemented in the network according to the invention.
Le réseau représenté sur la figure 1 , est un réseau informatique 10 par exemple destiné à des opérations militaires ou civiles déployées sur un théâtre d'opérations de grande étendue. Ce théâtre d'opérations est par exemple une zone touchée par un tremblement de terre. The network represented in FIG. 1 is a computer network 10 for example intended for military or civilian operations deployed in a large-scale theater of operations. This theater of operations is for example an area affected by an earthquake.
Le réseau 10 comporte plusieurs sites de traitement informatique 12, 14, 16, 18 interconnectés les uns aux autres par des liaisons 20 de transmission de données. Les sites sont propres à mettre en œuvre des services offerts à l'ensemble des utilisateurs présents sur le réseau. Ces services sont par exemple un service de fourniture de cartes de la région, un service de planification des opérations, un service de gestion des télécommunications, ou tout autre service permettant de faciliter les opérations. The network 10 comprises a plurality of computer processing sites 12, 14, 16, 18 interconnected by data communication links 20 to each other. The sites are suitable for implementing services offered to all users on the network. These services include, for example, a region map service, an operations planning service, a telecommunications management service, or any other service that facilitates operations.
A un instant donné, chaque service est mis en œuvre sur un unique site du réseau. Selon l'invention, les services sont propres à être transférés d'un site à un autre site suivant un ensemble de règles prédéterminées.
Chaque service est constitué d'un ensemble de programmes de traitement ou de communication, de paramètres de configuration ainsi que de données sur lesquels travaille le service. At a given moment, each service is implemented on a single site of the network. According to the invention, the services are adapted to be transferred from one site to another site according to a set of predetermined rules. Each service consists of a set of processing or communication programs, configuration parameters and data on which the service works.
Les liaisons 20 sont propres à permettre l'accès depuis n'importe quel point du réseau à chacun des sites pour accéder aux services présents en fonction de règles d'accès prédéterminées. En outre, les liaisons sont propres à assurer le transfert des programmes, paramètres et données constituant chacun des services entre deux sites du réseau. The links 20 are adapted to allow access from any point of the network to each of the sites to access the services present according to predetermined access rules. In addition, the links are able to ensure the transfer of the programs, parameters and data constituting each of the services between two sites of the network.
Les sites informatiques sont distants et indépendants les uns des autres de sorte que ceux-ci peuvent être caractérisés par des niveaux de risque physique et logique qui leur sont propres. Le niveau de risque physique et logique de chaque site est décrit par exemple par un entier compris entre 1 et 10 représentatif de la probabilité que le site soit détruit ou inopérant suite à une attaque physique telle qu'une bombe, une coulée de boue ou un ouragan ou suite à une attaque informatique tel que des virus ou des actions de destructions ou désorganisation des programmes informatiques principaux. Par convention, plus la probabilité d'une destruction du site est grande, plus le niveau de risque physique et logique est fixé à une valeur faible. IT sites are remote and independent of one another so that they can be characterized by their own level of physical and logical risk. The level of physical and logical risk of each site is described for example by an integer between 1 and 10 representative of the probability that the site is destroyed or inoperative following a physical attack such as a bomb, a mudslide or a hurricane or following a computer attack such as viruses or actions of destruction or disruption of the main computer programs. By convention, the greater the probability of a destruction of the site, the more the level of physical and logical risk is fixed at a low value.
Dans le mode de réalisation envisagé, chaque site informatique comporte une ferme de serveurs 32 comportant plusieurs serveurs 32A, 32B, 32C hébergeant chacun plusieurs machines virtuelles 34A, 34B. In the embodiment envisaged, each computer site comprises a server farm 32 comprising several servers 32A, 32B, 32C each hosting several virtual machines 34A, 34B.
Chaque machine virtuelle 34A, 34B est propre à mettre en œuvre un unique service spécifique utilisé par le réseau. Each virtual machine 34A, 34B is able to implement a unique specific service used by the network.
La ferme de serveurs 32 est associée à une unité de stockage 36 propre au site considéré telle qu'une baie de disques durs. Enfin, chaque site comporte une unité de supervision 38 propre au site, cette unité étant encore appelée gestionnaire. Cette unité de supervision est propre à assurer la gestion de la ferme de serveurs, la création et l'utilisation des machines virtuelles qui sont hébergées, ainsi que les transferts bidirectionnels d'informations depuis et vers le site considéré. The server farm 32 is associated with a storage unit 36 specific to the site in question, such as a bay of hard disks. Finally, each site has a supervision unit 38 specific to the site, this unit being still called manager. This supervisory unit is capable of managing the server farm, creating and using virtual machines that are hosted, as well as two-way information transfers to and from the site.
A cet effet, l'ensemble des communications assurées par les liaisons 20 entrant ou sortant d'un site donné, s'effectue, au travers de l'unité de supervision 38 du site. For this purpose, all the communications provided by the links 20 entering or leaving a given site, is performed through the supervision unit 38 of the site.
Chaque site informatique 12 à 18 est associé à des caractéristiques de sécurité mémorisées dans l'unité de supervision 38 du site. Ces caractéristiques de sécurité sont des paramètres définissant l'état de risque et les capacités du site. Ces caractéristiques comportent, outre le niveau N de risque physique et logique déjà évoqué, par exemple les ressources disponibles R et la qualité Q du réseau d'accès vers ce site.
En outre, chaque service fonctionnant sur le réseau est associé à des paramètres propres de protection définissant les mesures prises automatiquement pour assurer une préservation suffisante du service sur le réseau. Ces attributs de sécurité sont par exemple le niveau C de criticité du service, la fréquence minimale Fm de transfert du service, la fréquence maximale FM du transfert du service, le niveau NA de risque acceptable pour le service et une plage horaire [T1 , T2] de transfert du service. Each computer site 12 to 18 is associated with security features stored in the supervision unit 38 of the site. These security features are parameters defining the risk status and capabilities of the site. These characteristics comprise, in addition to the level N of physical and logical risk already mentioned, for example the available resources R and Q quality of the access network to this site. In addition, each service operating on the network is associated with own protection parameters defining the measures taken automatically to ensure sufficient preservation of the service on the network. These security attributes are, for example, the criticality level C of the service, the minimum frequency Fm of the service transfer, the maximum frequency FM of the service transfer, the level NA of acceptable risk for the service and a time slot [T1, T2 ] of service transfer.
Les unités de supervision 38 des sites sont propres à mettre en œuvre collectivement le procédé de gestion des services selon l'invention. The supervision units 38 of the sites are suitable for implementing collectively the service management method according to the invention.
A cet effet, les unités de supervision 38 sont chacune adaptées pour commander le maintien d'un service hébergé sur la ferme de serveurs du site considéré ou commander son transfert vers un autre site lorsque certaines conditions prédéterminées sont vérifiées. For this purpose, the supervision units 38 are each adapted to control the maintenance of a service hosted on the server farm of the site in question or to order its transfer to another site when certain predetermined conditions are verified.
De même, chaque unité de supervision 38 est propre à mobiliser les ressources nécessaires pour accueillir un service qui lui est transféré depuis un autre site et assurer son hébergement et sa mise en route. Similarly, each supervision unit 38 is able to mobilize the resources necessary to receive a service that is transferred to it from another site and ensure its hosting and start-up.
Ces unités de supervision 38 comportent, à cette fin, des moyens d'échange d'informations sur les services fonctionnant sur chacun des sites, et les autres caractéristiques de sécurité de chacun des sites, et notamment les ressources actuellement disponibles R sur le site ainsi que le niveau N de risque physique et logique du site. These supervision units 38 comprise, for this purpose, means for exchanging information on the services operating on each of the sites, and the other security features of each of the sites, and in particular the resources currently available at the site as well as than the level N of physical and logical risk of the site.
Sur la figure 2 est représenté l'algorithme du procédé de gestion des services mis en œuvre. FIG. 2 shows the algorithm of the service management method implemented.
Cet algorithme est propre à assurer un transfert de chaque service d'un site de départ vers un site de destination du réseau suivant une chronologie prédéfinie propre au service qui est indépendante de la seule charge du ou de chaque site. Cette Chronologie propre à chaque service est mémorisée dans les paramètres du service et transmise avec le service. This algorithm is capable of ensuring a transfer of each service from a starting site to a destination site of the network according to a pre-defined chronology specific to the service which is independent of the single load of the or each site. This chronology specific to each service is stored in the service parameters and transmitted with the service.
Suivant un premier mode de réalisation, la chronologie de transferts prédéterminée pour un service donné est définie par une fréquence fixe de transferts donnée. Ainsi par exemple, cette fréquence conduit à un transfert périodique avec une période égale à une semaine. According to a first embodiment, the predetermined transfer chronology for a given service is defined by a given fixed transfer frequency. For example, this frequency leads to a periodic transfer with a period equal to one week.
A l'étape 100, le service est supposé fonctionner sur un site d'hébergement de départ. Afin d'assurer son ébergement, l'unité de supervision 38 crée, pour l'installation du service, une machine virtuelle sur laquelle le service s'est mis en œuvre, lance le service et déclenche simultanément un compte à rebours.
L'expiration du compte à rebours est vérifiée à l'étape 102. Tant que celui-ci n'est pas arrivé à expiration, le service continue à être mis en œuvre sur le site de départ. In step 100, the service is supposed to work on a starting hosting site. In order to ensure its erosion, the supervision unit 38 creates, for the installation of the service, a virtual machine on which the service is implemented, starts the service and simultaneously triggers a countdown. The expiration of the countdown is checked at step 102. As long as it has not expired, the service continues to be implemented at the start site.
A l'expiration du compte à rebours, l'unité de supervision 38 du site de départ communique avec les autres sites distants afin d'obtenir de ceux-ci leurs caractéristiques de sécurité et notamment les ressources R actuellement disponibles et leur niveau N de risque. Ces caractéristiques notées 106 sur la figure 2 sont reçues par l'unité de supervision du site de départ. At the end of the countdown, the supervision unit 38 of the starting site communicates with the other remote sites in order to obtain from them their security characteristics and in particular the resources R currently available and their level N of risk. . These features noted 106 in Figure 2 are received by the supervision unit of the starting site.
A l'étape 108, l'unité de supervision 38 du site de départ détermine à partir d'une règle prédéterminée un ensemble de sites potentiels qui sont susceptibles d'accueillir le service. Cette règle tient compte des attributs de sécurité propres au service à transférer et des caractéristiques de sécurité des autres sites. Par exemple, la règle de sélection est telle que définie ci-dessous : In step 108, the starting site supervision unit 38 determines from a predetermined rule a set of potential sites that are likely to host the service. This rule takes into account the security attributes specific to the service to be transferred and the security features of the other sites. For example, the selection rule is as defined below:
Les sites sont des sites potentiels si : Sites are potential sites if:
le niveau N de risque physique et logique du site est supérieur au niveau NA de risque acceptable pour le service ; et the level N of physical and logical risk of the site is higher than the level NA of acceptable risk for the service; and
les ressources R actuellement disponibles du site sont égales ou supérieures à celles actuellement utilisées par le service sur le site de départ. the R resources currently available on the site are equal to or greater than those currently used by the service at the departure site.
A l'étape 1 10, l'unité de supervision 38 du site de départ détermine, de manière aléatoire, le site de destination choisi parmi les sites de destination potentiels. In step 1 10, the supervision unit 38 of the start site randomly determines the destination site chosen from the potential destination sites.
A l'étape 1 12, l'unité de supervision 38 du site de départ commande l'unité de supervision du site de destination de réserver les ressources nécessaires pour le service devant être transféré. Après avoir obtenu confirmation de la réservation des ressources et après avoir arrêté le service, l'unité de supervision 38 du site de départ envoie le service, ainsi que ses attributs de sécurité, à l'unité de supervision du site de destination lors de l'étape 1 14. In step 1 12, the supervision unit 38 of the departure site commands the supervision unit of the destination site to reserve the necessary resources for the service to be transferred. After confirming the reservation of the resources and after having stopped the service, the supervision unit 38 of the sending site sends the service, together with its security attributes, to the supervision unit of the destination site at the same time. step 1 14.
Le service est ainsi transféré sous la forme d'une image de la machine virtuelle exécutant le service à protéger notée 1 16 et les attributs de sécurité notés 1 18 sont transférés simultanément. The service is thus transferred in the form of an image of the virtual machine running the service to be protected noted 1 16 and the security attributes noted 1 18 are transferred simultaneously.
A l'étape 120, à réception du service à transférer, l'unité de supervision 38 du site de destination reçoit le service ainsi que les attributs de sécurité. Le service est installé sur une machine virtuelle spécifiquement mise en place et un nouveau compte à rebours est déclenché à l'étape 100. In step 120, upon receipt of the service to be transferred, the supervision unit 38 of the destination site receives the service as well as the security attributes. The service is installed on a specific virtual machine and a new countdown is initiated in step 100.
On conçoit qu'avec un tel procédé appliqué à l'ensemble des services présents sur le réseau, les services sont transférés, notamment de manière aléatoire entre les différents sites, rendant ainsi difficile pour un assaillant extérieur de déterminer le site devant être détruit pour rendre inactif un service considéré. L'absence de redondance
dans le fonctionnement du service rend la mise en œuvre du procédé relativement aisée et nécessite seulement des capacités de traitement limitées. It is conceivable that with such a method applied to all services on the network, the services are transferred, including randomly between the different sites, thus making it difficult for an outside attacker to determine the site to be destroyed to render inactive a considered service. The absence of redundancy in the operation of the service makes the implementation of the method relatively easy and requires only limited processing capabilities.
La chronologie des transferts pour un service donné a été décrite comme étant définie par une fréquence constante. En variante, la chronologie des transferts est pseudo-aléatoire. Suivant encore une autre variante, cette chronologie est une fonction des caractéristiques de sécurité des sites et des attributs de sécurité du service. The timing of transfers for a given service has been described as being defined by a constant frequency. Alternatively, the transfer timeline is pseudo-random. According to yet another variant, this timeline is a function of the security features of the sites and the security attributes of the service.
Ainsi, par exemple la durée de maintien d'un service sur un site est proportionnelle au quotient N/NA du niveau N de risque du site hébergeant le service par le niveau NA de risque acceptable du service. Thus, for example, the duration of maintenance of a service on a site is proportional to the quotient N / NA of the level N of risk of the site hosting the service by the level NA of acceptable risk of the service.
La mise en œuvre du procédé étant assuré par les unités de supervision propres à chaque site, aucun gestionnaire commun à tous les sites des services n'est mis en œuvre, évitant ainsi que le gestionnaire centralisé ne constitue un risque du fait que sa destruction rendrait le transfert des services impossible. The implementation of the process is ensured by the supervision units specific to each site, no manager common to all the sites of the services is implemented, thus avoiding that the centralized manager constitutes a risk because its destruction would make the transfer of services impossible.
Le fait que les services changent de site de manière déterministe en fonction d'une chronologie prédéterminée permet d'assurer que chaque service soit difficilement repérable, rendant ainsi difficile la destruction du site l'hébergeant.
The fact that the services change site in a deterministic manner according to a predetermined chronology makes it possible to ensure that each service is difficult to locate, thus making it difficult to destroy the site hosting it.