Infrastructures critiques

La disponibilité d’un socle se mesure à la coupure, pas à la recette.

Métiers assemblés: Bâtiments sécurisés Énergie et alimentation de secours Réseaux et communications Logiciels et systèmes

L’enjeu

Chaque composant est disponible ; c’est leur assemblage qui ne l’est pas.

Une salle technique, un onduleur, un groupe électrogène et deux liaisons opérateur peuvent tous fonctionner et laisser malgré cela le site s’arrêter. La cause tient presque toujours à un maillon dont personne n’avait la charge : la climatisation non secourue, les deux liaisons empruntant le même fourreau, ou le tableau qui alimente la baie sans passer par l’onduleur.

Le second facteur est le temps. L’autonomie des batteries doit dépasser le temps de démarrage et de reprise du groupe, avec une marge tenant compte du vieillissement. Cet écart ne se lit sur aucune fiche technique : il se mesure en essai, une fois l’installation en place.

Le troisième est l’exploitation. Un socle correctement conçu et jamais éprouvé se dégrade en silence — batteries vieillies, carburant chargé en eau, seuil thermique atteint en fond de salle — et la première coupure réelle est aussi le premier essai.

Des composants disponibles, un assemblage à éprouver, schéma de principe

01Salle technique: Capacité en puissance par baie et en chaleur évacuable, jamais en mètres carrés.
02Énergie secourue: Onduleur, source de remplacement, inversion, distribution repérée.
03Refroidissement secouru: Secouru avec la charge informatique. C’est la liaison que l’assemblage oublie le plus souvent.
04Liaisons redondées: Chemin de secours d’une autre technologie et d’un autre parcours. Deux liaisons dans la même gaine tombent ensemble.
05Essai de bout en bout: En charge, du réseau au groupe. Deux organes éprouvés séparément ne prouvent pas leur bascule.
06Supervision et registre: Marges mesurées, consignées, et dégradation visible avant l’incident.

Schéma de principe. Chaque composant peut être disponible et l’ensemble s’arrêter : le trait accentué désigne où.Ordres de grandeur de dimensionnement. La redondance et la plage de température sont des cibles ; l’essai de bout en bout est ce qui les vérifie, et lui seul.

Résultat

Ce que vous obtenez

Un socle dont le comportement à la coupure est connu parce qu’il a été mesuré, dont la marge réelle est consignée, et dont la dégradation est visible avant l’incident plutôt qu’après.

Périmètre

Ce que la solution comprend

Salle technique: Dimensionnement en puissance par baie et en capacité d’évacuation thermique, traitement des allées, implantation, plan de charge, cheminements, contrôle d’accès nominatif et détection incendie.
Énergie: Bilan de charge, alimentation sans coupure avec bipasse de maintenance, groupe électrogène et inversion de source, distribution secourue repérée, mesure de consommation par départ.
Liaisons: Cœur de réseau redondé, chemins de secours de technologie et de tracé différents, bascule automatique éprouvée, priorisation des flux critiques sur le lien de secours.
Refroidissement: Redondance des unités, secours de la climatisation avec l’informatique, mesure de température par zone et détection de fuite d’eau.
Supervision du socle: État de l’alimentation, niveau de carburant, santé des batteries, température, liens et sauvegardes ; peu d’alertes, chacune associée à un geste écrit et à une personne.
Programme d’essais: Essais de bascule en charge, essais de décharge, restaurations chronométrées, chacun consigné avec son résultat et l’écart constaté depuis le précédent.

Déroulement

Comment elle se conduit

01
Bilan de l’existant
Relevé thermique en charge, bilan de puissance par départ, examen des chemins de liaison et de leur indépendance réelle. Ce relevé précède toute décision d’équipement.
02
Architecture
Choix de la redondance par composant, à partir de la durée d’indisponibilité acceptable arrêtée avec la direction et non avec l’équipe technique seule.
03
Réalisation
Travaux conduits en maintenant le service, avec fenêtres convenues, points de non-retour identifiés et procédure de retour arrière écrite pour chaque bascule.
04
Épreuve et exploitation
Essai de la chaîne complète, du réseau au groupe, en charge. Puis mise en place du programme d’essais périodiques et de la supervision qui le rend vérifiable à distance.

Engagements

Ce qui se vérifie à la réception

Ces engagements sont opposables. Repris dans une consultation, ils écartent les réponses qui ne tiennent pas, y compris la nôtre si elle ne les tient pas.

La durée d’indisponibilité acceptable et la perte de données maximale sont arrêtées avec la direction, par écrit, avant toute conception.
La chaîne complète est éprouvée en charge, du réseau au groupe électrogène, et le résultat est remis.
Le refroidissement est secouru avec l’informatique, ou l’écart est signalé explicitement comme une limite acceptée.
Les chemins de secours ne partagent ni la technologie ni le tracé du chemin principal, ou l’exception est justifiée par écrit.
Les marges mesurées — autonomie réelle, température en fond de salle, puissance disponible par baie — sont consignées comme état initial.
Le plan d’adressage, les schémas et les sauvegardes de configuration sont remis dans un format modifiable.
Un programme d’essais périodiques est établi, avec sa périodicité et son registre.

Avant d’engager

Questions à trancher en interne

Une organisation qui ne sait pas répondre à ces questions n’est pas prête à lancer le programme. Le lui dire vaut mieux que de lui vendre une étude.

Combien de temps l’organisation peut-elle rester arrêtée, et combien de données peut-elle perdre ?
Que fait le site quand le réseau électrique tombe, et pendant combien de temps ?
Les deux liaisons opérateur empruntent-elles le même fourreau ?
Quand la dernière restauration a-t-elle été éprouvée, et combien de temps a-t-elle demandé ?
Qui est appelé la nuit, et par quel chemin intervient-il à distance ?
Le refroidissement est-il alimenté par la même source que les serveurs ?

Preuve

Ce que nous avons livré sur ce périmètre

Énergie et infrastructures critiques2024
Site minier — salle serveur et alimentation de secours
Construction d'un local technique sécurisé et de sa chaîne d'alimentation, sur un site isolé sans réseau public fiable.
Semaines de relevé avant dimensionnement
4
Essais en charge par an
12
Référence KP-2024-008
Télécommunications2023
Opérateur régional — modernisation du cœur de réseau
Remplacement du cœur de réseau et de l'énergie de secours de quatorze points de présence, sans coupure de service commercial.
Points de présence migrés
14
Fenêtre de coupure maximale constatée
4 min
Référence KP-2023-021
Finance et lutte contre la fraude2024
Réseau d'agences — interconnexion et téléphonie d'entreprise
Vingt-deux agences reliées au siège, avec téléphonie unifiée, chemins de secours et supervision commune.
Agences interconnectées
22
Agences en liaison doublée
8
Référence KP-2024-019