l'Autre Net, hébergeur autogéré

Les administrateurs

2007-09-13T23:00:34Z

L'Autre Net, comme tout hébergeur, doit voir ses serveurs régulièrement visités par des administrateurs systèmes, sorte de médecins chinois de l'informatique réseau qui, préventivement, mettent à jour les logiciels utilisés, regardent les indicateurs et s'assurent que ceux-ci sont dans des limites acceptables.

Les administrateurs système interviennent aussi en cas de question d'un membre apparemment insoluble, ou en cas de panne majeure.

Au débuts de L'Autre Net, ce groupe d'administrateurs s'est organisé autour de ceux qui ont bien voulu aider. Désormais, il est organisé et comprend 2 groupes d'administrateurs systèmes : les roots et les padawans.

Les Roots

Ce sont des personnes ayant tous les accès sur les serveurs, pouvant effectuer toute commande utile, qu'elle soit anodine ou dangereuse, mettre à jour tout logiciel sur la plateforme etc.

Ils réparent aussi les services quand ces derniers ne répondent plus, et leurs compétences sont diverses : certains sont spécialistes de l'optimisation des serveurs de base de données ou des serveurs Web, d'autres du service de courrier électronique, d'autres enfin du routage et du réseau niveau 2.

Au nombre de 10 à ce jour, ne peut accéder à ce rôle qu'une personne cooptée par les autres, et en laquelle tous ont totale confiance.

Birdy, Daffy, Vinci, Rémi, Maître yodi, Fufroma, Guénolé, asr, juba et fser administrent donc les machines et effectuent les tâches critiques.

Les Padawans

Les padawans sont des personnes cooptées par l'équipe des roots, qui postulent pour devenir root. Ils assurent pour cela le support de niveau 1, qui leur permet de prendre en main progressivement les tâches d'administration système.

Ils peuvent (ou pas au début) disposer de tous les accès à la plateforme de Lautre Net, mais ne lancent aucune commande pouvant avoir un impact important sur le service sans l'aval d'un des roots, afin de s'assurer que tout aura lieu sans anicroche.

Ils aident enfin à s'assurer que l'ensemble des tâches des roots ont bien été effectuées.

Ils maintiennent un espace de collaboration, où l'on trouve d'une part un wiki expliquant en détail les aspects techniques de l'architecture logicielle et matérielle de L'Autre Net, mais aussi une base de BugTrack, qui permet de suivre les bugs ouverts et les tâches d'amélioration ou de supervision à effectuer, de les affecter à l'un ou l'autre de l'équipe, etc.

L'équipe de padawans est actuellement composée de : xals.

C'est donc à 10 que l'on assure aujourd'hui une qualité optimale au service de L'Autre Net.

Le bureau

2007-09-13T22:59:48Z

A l'origine, nous utilisions un logiciel développé par Valentin Lacambre pour altern.org, mais ce dernier étant difficile à maintenir sans son aide, nous avons choisi de réécrire un logiciel modulaire et multilingue nous permettant de laisser la gestion courante de leurs services à nos membres.

Ainsi est né AlternC (issu du logiciel de alternb, d'où le nom ...) qui est désormais une suite logicielle à part entière.

Ecrit à l'origine en php4, AlternC est aujourd'hui un logiciel reconnu par de nombreux utilisateurs de logiciels libres, qui s'en servent comme plateforme d'hébergement mutualisée fiable et performante... Ainsi, Koumbit, Octopuce, Webelys ou Neuronnexion sont autant de structures (associations ou petites sociétés) qui utilisent AlternC au quotidien et participent à son développement, qui est donc à nouveau utilisable par L'Autre Net.

Le logiciel libre nous permet donc non seulement de disposer d'un produit de confiance, mais de profiter de la communauté et des développements collaboratifs créés par cette communauté.

Des modules spécifiques ont été développés depuis pour L'Autre Net : Vote, Gestion des cotisations, Gestion des abonnements aux listes Débats et Assemblée sont ainsi gérés à travers AlternC dans le lien "Administratif".

La reconnaissance

Fin 2006, AlternC a remporté un trophée du logiciel libre remis par le Cetril. Dans la catégorie PHP, le jury a particulièrement apprécié le fait que les développeurs d'AlternC mettent à disposition une partie des ressources dont ils disposent pour des associations et projets du logiciel libre (lug locaux, ftp de développement & co ...)

Ce trophée est le symbole de la reconnaissance par la communauté du Logiciel Libre de la qualité, la pérennité et l'utilité de ce logiciel non seulement pour L'Autre Net, mais aussi pour tous ceux qui l'utilisent et participent (ou non) à son développement.

Indépendance

2007-09-13T22:59:05Z

Réseau

Afin de garantir son indépendance, l'Autre Net participe au GIE Gitoyen, groupement d'intérêt économique dont le but est de mutualiser entre ses membres (des petites sociétés ou associations centrées autour d'Internet) les coûts d'accès et de maintenance d'une infrastructure informatique indépendante.

Gitoyen est un LIR, et en tant que tel, dispose de ses propres adresses IP qui lui sont allouées par les plus hautes autorités possibles (ici le RIPE pour l'Europe) et que Gitoyen annonce grâce à son numéro de Système Autonome (AS Number)

L'Autre Net paye donc sa bande passante Internet au GIE Gitoyen, qui se divise en 3 types de bande passante différentes :

– Le peering : ce sont des accords privés ou de groupe entre opérateurs pour échanger gratuitement (ou forfaitairement) de la bande passante au sein d'une même salle machine. Gitoyen participe activement à ces échanges et négocie donc de nombreux accords de Peering.

– Le transit partiel : ce sont des accords privés spéciaux avec des opérateurs amis pour disposer de bande passante vers un opérateur en particulier ou vers un groupe d'opérateurs (tel que les opérateurs dits puissants, canards noirs des opérateurs français, qui du haut de leur piédestal, se croient plus gros que tout le monde et ne veulent pas jouer le jeu de l'Internet...). On paye généralement ce transit partiel un prix modique.

– Le transit plein : ce sont des accords commerciaux avec des opérateurs transnationaux comme Abovenet, Level3 etc. à qui Gitoyen achète de la bande passante vers tous les opérateurs pour un prix dégressif.

Un exemple de graphique de mesure de bande passante

Logiciels

L'Autre Net utilise exclusivement des logiciels libres pour assurer son indépendance vis à vis des éditeurs de logiciels.

Nous utilisons de nombreux logiciels, la page Comment ? vous les liste tous. Par ailleurs, le panneau de contrôle des services AlternC a été mis au point initialement pour L'Autre Net par ses premiers administrateurs systèmes, en synergie avec les hébergés. Une page est consacrée à AlternC pour en expliquer les tenants et aboutissants

Comment ?

2007-09-13T22:58:26Z

Matériel

baie de lautre.net

La baie actuelle de lautre.net

l'Autre Net a initialement été financé ponctuellement par un secrétariat d'état à l'économie solidaire pour acquérir une partie de son matériel initial, quelques serveurs Rack 1U de type Pentium IV.

L'ensemble des serveurs ont depuis été renouvelés et sont autofinancés par l'association au travers des cotisations de ses membres.

Nous comptons aujourd'hui les équipements suivants hébergés dans une baie dédiée dans un datacenter indépendant (Khéops). L'infrastructure est reliée au backbone de gitoyen via une fibre optique dédiée (capacité 1 gbps) :

– filer1 : Serveur rack 1U type Xeon Bi core 8go de RAM 2To utile en RAID Rôle : Serveur de fichier hébergeant le mail
– filer2 : Serveur rack 1U type Xeon Bi core 8go de RAM 2To utile en RAID Rôle : Serveur de fichier hébergeant le web
– Elga : Serveur HP Xeon x2 2 Go de RAM RAID 1 Rôle : Serveur hôte de serveurs virtuel
– Elma : Serveur Sun fire v210 Ultrasparc 3 2Go de RAM.
– Emma + Ella : 2 Rack 1U BiXeon quad core, 12Go de RAM, 2 disques en Raid1 + un spare. Rôle : Serveurs Web et Mail relais SMTP pour web
– Elea : Rack 1U Bi quad Core, 24Go de RAM, 2 disques en Raid1. Rôle : serveur de base de données MySQL.
– Elsa : Rack 1U Bi Xeon, 4Go de RAM, Rôle : serveur mailman et panneau de contrôle membre, serveur usenet
– Estelle + Eva : Rack 1U Intel quad core LV, 2Go de RAM, Rôle : routeur ospf et Load-Balancer IPVS
– Eyra + Etna : Serveur sun 1U v210. Ultrasparc 3, 2Go de RAM. Rôle : [ serveur de courrier MX primaire et secondaire, relais SMTP TLS]
– Facteur : Switch Cisco 24 ports + 2 GBics cuivre pour le filer
– APC : Console de contrôle de l'alimentation des machines
– Console : Serveur Wti CMS 16. Röle : Controle les serveurs via le port série en cas de crash IP
– NS2 : Serveur Dell R210 processeur Low Voltage 2Go de RAM Bixeon disques SATA RAID1 : Nous sert à ce jour de MX secondaire, DNS secondaire, et serveur de supervision / graphing. héberge également le blog technique et le système de gestion de tickets.Cette machine est située sur un autre réseau, celui de Neuronnexion (AS9036) qui nous permet de recevoir les mails et de prévenir les administrateurs système en cas d'indisponibilité de l'infrastructure.

Lautre.net achète désormais uniquement des machines à faible consommation électrique.

détail de l'infrastructure lautre.net

Infrastructure

L'ensemble des logiciels installés sur nos serveurs nous permettent de fournir un service aux 1000 membres, et ce avec une qualité toujours présente.

En effet, nous avons mis au point une architecture distribuée de mise à disposition des services aux membres, à l'aide d'un répartiteur de charge (eva) et de son répartiteur de secours (estelle) qui répartissent les demandes de page web ou mail sur les 2 serveurs web principaux (emma et ella).

Emma et Ella vont chercher leurs données sur deux filers commun, Filer 1 et 2, qui contiennent les données web et emails des membres.

Elsa, quand à elle, sert de serveur web pour le panneau de contrôle AlternC et de serveur de diffusion pour Mailman.

Elga héberge les services de machines virtuelles de lautre.net permettant a ses membres de disposer d'un accès SSH a son espace d'hébergement d'une part et a ses backups d'autre part (mail, html, bdd ...)

Enfin, Elea contient uniquement le logiciel MySQL, et gère les bases de données MySQL de tous les membres.

Vous trouverez ci-contre un schéma récapitulatif de cette infrastructure :

Logiciels

Nous utilisons uniquement des logiciels libres pour notre hébergement, qui nous confèrent une grande efficacité, liberté, stabilité, sécurité, bref, un grand bonheur :) ...

Les logiciels utilisés sont les suivants (avec un lien vers le site du logiciel) :

– AlternC : Panneau de contrôle web mis au point initialement pour L'Autre.Net. Une page de ce site lui est consacré : c'est le coeur de l'administration des comptes d'hébergement pour les membres de L'Autre Net
– Debian GNU/Linux Stable : Distribution sur noyau Linux
– Apache : Serveur de distribution de pages web
– Postfix : Serveur SMTP de distribution de courrier
– Amavis : Filtrage des mails à l'entrée.
– Spamassassin : Filtrage antispam des emails
– Clamav : Antivirus pour les emails
– Postgrey : Filtrage des spams en amont
– Courier pop/imap : Accès aux boites pop/imap/popssl/imapssl
– Proftpd : Serveur de fichiers en FTP.
– Bind : Serveur DNS
– MySQL : Serveur de bases de données
– Mailman : Serveur de listes de diffusions et discussion
– Inn : Serveur de news pour les membres et les groupes internes.
– freeradius : Serveur d'authentification. Le serveur radius est utilisé par les fournisseurs d'accès pour identifier les demandes de connexion de leurs clients. L'Autre.net utilise freeradius pour authentifier les connexions sur son serveur usenet.
– Nagios : Service de supervision des serveurs (surveillance, alertes)
– Munin : Serveur de graphiques de l'état des machines (surveillance)
– Spip : Le site web de L'AutreNet utilise Spip.
– Quagga : Logiciel de routage OSPF / BGP (nous utilisons uniquement BGP ici)
– IPVS : Répartiteur de charge, avec Keepalived, sont supporter
– Rsync : Backups distant des machines et données membres
– NTPD : Serveur de synchronisation des horloges des serveurs.
– Sans oublier tous les outils GNU Unix ou autres tels que bash, ksh, perl, sleep, inetd, ssh, syslogd, portmap, cron, nmap, tcpdump, chkrootkit, traceroute, emacs, vim, last, gzip, libc ... qui nous sont évidemment utile quotidiennement ...

La technique

2007-09-13T22:27:27Z

L'Autre Net, en tant qu'hébergeur indépendant de sites web, de mails et autres services, se doit d'être tout aussi indépendant pour son matériel et ses logiciels que pour son réseau. Aussi, l'association fonctionne grâce à un matériel adéquat, des logiciels performants, une gestion de la qualité du service automatisée et assurée aussi par des administrateurs système humains et bénévoles ...

Pour en savoir plus :

– Fonctionnement technique (matériel, logiciels, infrastructure)
– AlternC, le panneau de contrôle de service d'hébergement mis au point pour l'Autre Net
– Comment l'Autre Net assure son indépendance en terme de réseau
– Organisation de l'administration système au sein de l'association (roots & padawans)