Stockage SAN/NAS - Administrer les solutions de stockage et de réplication

Objectif : Maîtriser la taxonomie du stockage (DAS, NAS, SAN) et dimensionner les volumes de fichiers.

• Architecture physique vs architecture logique du stockage.
• Protocoles d'accès fichier : NFS v3/v4 et SMB (CIFS).
• Concepts RAID d'entreprise : RAID 5, RAID 6, RAID-DP, RAID 10.
• Sizing d'IOPS et pénalités d'écriture.

Atelier pratique : Calcul d'IOPs théoriques requis pour un serveur de base de données à l'aide de formules de pénalité d'écriture (RAID Write Penalty).

Cas métier : Déploiement et configuration d'un serveur de fichiers NAS haute disponibilité (NFS/SMB) pour un département de création graphique, incluant la gestion des quotas et des droits d'accès.

Compétence acquise : Savoir dimensionner physiquement et logiquement une infrastructure de stockage NAS d'entreprise.

Livrable : Matrice de calcul d'IOPs et plan de partages NAS documenté.

Objectif : Concevoir et configurer un réseau de stockage (SAN) hautes performances de type Block.

• Composants SAN FC : HBA, commutateurs SAN, contrôleurs.
• Adressage et identification : WWN et WWPN.
• Zoning FC (Soft vs Hard) et iSCSI.
• Sécurité iSCSI : authentification CHAP, LUN Masking.

Atelier pratique : Modélisation d'une topologie SAN résiliente en « Double Fabric » (Fabric A et Fabric B) pour éliminer tout SPOF (Single Point of Failure).

Cas métier : Configuration pas-à-pas d'un commutateur SAN Fibre Channel virtuel (création des alias, configurations de zones) et raccordement d'un hyperviseur à une baie de stockage iSCSI avec authentification sécurisée.

Compétence acquise : Être capable de monter, de segmenter et de sécuriser de bout en bout un réseau de stockage SAN Block.

Livrable : Schéma d'architecture de câblage et script d'activation de Zoning SAN.

Objectif : Maximiser l'utilisation de l'espace disque physique tout en garantissant la redondance des chemins d'accès.

• Concepts d'allocation d'espace : Thin vs Thick Provisioning.
• Réduction de données : Déduplication à la volée/différée et compression.
• Architectures multi-chemins : MPIO, Round Robin, ALUA.

Atelier pratique : Audit des options d'optimisation d'une baie de stockage pour déterminer l'adéquation de la déduplication selon le type de données (bases de données vs documents CAO).

Cas métier : Configuration du Multipathing (MPIO) sur un cluster d'hyperviseurs et simulation de rupture de câble réseau en pleine écriture pour observer la bascule transparente de chemin sans coupure de service.

Compétence acquise : Savoir configurer une haute disponibilité réseau d'accès et économiser la capacité de stockage physique.

Livrable : Rapport d'optimisation de capacité et tableau de validation de bascule de chemins réseau.

Objectif : Assurer la protection instantanée et cohérente des données au niveau de la baie de stockage.

• Fonctionnement des instantanés : Copy-on-Write vs Redirect-on-Write.
• Mécanismes de clones de volumes et snapshots en cascade.
• Cohérence applicative : intégration des VSS et scripts de gel/dégel de bases de données.

Atelier pratique : Comparaison technique et architecturale des performances de l'écriture en Copy-on-Write vs Redirect-on-Write.

Cas métier : Planification de tâches de snapshots régulières pour un serveur applicatif, simulation d'un chiffrement de données par Ransomware, et restauration ultra-rapide par un mécanisme de « Revert » de snapshot à l'état initial sain.

Compétence acquise : Maîtriser l'utilisation des snapshots pour offrir des points de restauration locale instantanés et sécurisés.

Livrable : Plan de protection locale des volumes d'entreprise par Snapshots cohérents.

Objectif : Implémenter les mécanismes de copie de données à distance pour la mise en place d'un Plan de Reprise d'Activité (PRA).

• Taxonomie de la réplication : synchrone vs asynchrone.
• Impact de la bande passante, de la latence réseau (RTT) et de la gigue.
• Définition des métriques de continuité : RPO (Recovery Point Objective) et RTO (Recovery Time Objective).

Atelier pratique : Calcul de la bande passante WAN nécessaire pour supporter un volume de réplication asynchrone journalier en fonction du taux de changement de données (Change Rate).

Cas métier : Configuration d'une réplication asynchrone d'un volume critique vers une baie de stockage située sur un autre sous-réseau (émulant le site secondaire).

Compétence acquise : Savoir concevoir et paramétrer des liens de réplication de données distants et sécurisés.

Livrable : Fiche de calcul de bande passante WAN de réplication et journal de transfert initial.

Objectif : Exécuter une bascule de site complète et piloter l'infrastructure de stockage au quotidien.

• Processus de bascule : Failover (forcé/planifié) et Failback.
• Resynchronisation des deltas de données au retour.
• Indicateurs de supervision clés : IOPS, Latency (ms), Throughput (MB/s).

Atelier pratique : Rédaction d'un arbre de décision technique en cas de sinistre majeur pour l'activation d'un PRA.

Cas métier : Simulation d'un sinistre total du datacenter principal. Activation de la cible répliquée sur le site de secours, reconnexion des serveurs au stockage répliqué, validation du retour des applications à l'état nominal, puis exécution du « Failback » (retour à la normale) avec synchronisation des modifications écrites pendant la panne.

Compétence acquise : Orchestrer et piloter une procédure de bascule et de retour de site après un incident majeur.

Livrable : Journal d'exécution de test de PRA (« Runbook de bascule ») validé et corrigé.