Hyperviseur

généralement sur les composants suivants : • Un ensemble de datacenters : leur nombre est toujours supérieur à trois. Dans les cas de Microsoft ou de Google, les centres se comptent en dizaines. • Une couche d’exécution sur une machine virtuelle via un hyperviseur, ou sur un runtime de type Java, .NET... • Une couche de persistance accédée via HTTP sous forme de base de données ou de fichiers. • Une couche d’authentification en local ou déléguée à l ‘annuaire de sécurité de l’entreprise. • Une couche d’intégration

la page suivante, 2 schémas représenteront la manière dont va fonctionner OpenStack et montreront les différentes « dépendances » entre les différents composants. A noter également que OpenStack intègre un hyperViseur qu’il est possible de contrôler à travers une API serveur. Les HyperViseurs principalement utilisés sont Xen et KVM, cependant OpenStack propose d’autres superviseurs, dans le seul but de diversifier son offre et ainsi obtenir plus de part de marché : KVM – Kernel-based Virtual Machine

Opportunités : • Windows Server® 2008 permet au personnel informatique de synchroniser plusieurs systèmes d'exploitation sur un serveur unique. • Windows Server Virtualization (WSv) représente la prochaine génération de plateforme de virtualisation hyperviseur qui vous permet d'ajouter dynamiquement des ressources physiques et virtuelles et de synchroniser la plupart des charges de travail de votre infrastructure. • L'intégration avec System Center Virtual Machine Manager permet d'approvisionner des machines

d’équipement tiers (firewall, ACL sur routeurs) : Ordre envoyé par le N-IDS à un équipement tierce (filtreur de paquets, pare-feu) pour une reconfiguration immédiate dans le but de bloquer un intrus source d’intrusions * Envoi d’une trap SNMP à un hyperviseur tierce : Envoi de l’alerte (et le détail des informations la constituant) sous format d’un datagramme SNMP à une console tierce comme HP OpenView. * Envoi d’un e-mail à un ou plusieurs utilisateurs : Envoi d’un e-mail à une ou plusieurs boîtes

cloner pour créer autant de routeurs-parefeu que souhaité. Nous nous appuierons sur une installation minimale de CentOS comprenant toutefois Gnome afin de pouvoir lancer l'interface de Fwbuilder directement dans la VM. Créer la VM Dans notre hyperviseur, créer une machine virtuelle "modèle" avec les caractéristiques suivantes : Nom : fw0 RAM : 1024 Mo Disque-dur : 20 Go Nb de carte réseau : 3 La VM devra booter sur une image ISO de CentOS 6.4 64 bits téléchargeable sur l'un des mirroirs

et les services associés, ils ne s’occupent plus en revanche du système. Le niveau de responsabilité du fournisseur est donc intermédiaire. IaaS : Le IaaS s’adresse aux ingénieurs systèmes. Le fournisseur ne délivre que la machine virtuelle, un hyperviseur et le datacenter, le directeur du système d’information (DSI) gardant la main sur la maintenance, les applications, etc. Principal intérêt : plus besoin d’installer un datacenter chez soi, ni “de s’exporter” vers le Cloud lors des pics de charge :

fournisseur du serveur reste cependant propriétaire du serveur. Les inconvénients sont : le prix beaucoup plus élevé que les hébergements mutualisés, et le besoin de compétences pour administrer la machine correctement. L'hébergement virtuel dédié via un hyperviseur qui offre au client la souplesse d'un dédié (le client administre sa machine à sa convenance) en lui fournissant une machine virtuelle qui utilise une partie des ressources d'un serveur (physique) par des techniques de virtualisation (informatique)

trafic.  Avantages: Un système temps réel.  Inconvénients : Taux élevé de faux positifs. RE55-A10 22  Les différentes actions des IDS: ◦ Reconfiguration d’équipement tierces (firewall, ACL sur routeurs). ◦ Envoi d’une trap SNMP à un hyperviseur tierce. ◦ Envoi d’un e-mail à un ou plusieurs utilisateurs. ◦ Journalisation (log) de l’attaque. ◦ Sauvegarde des paquets suspicieux. ◦ Démarrage d’une application. ◦ Envoi d’un "ResetKill“. ◦ Notification visuelle de l’alerte. RE55-A10 23

la charge de travail de bureau et serveur, il est essentiel que ce type de fonctionnalité de sécurité de déployer pour le bon fonctionnement d'un environnement virtualisé. III-Xen : Présentation Xen est un logiciel de virtualisation de type hyperviseur. Il permet donc de faire tourner plusieurs systèmes d'exploitation (OS) sur une même ressource matérielle (PC, Serveur,…). Le principe de l'hyperviseur est de faire tourner les OS dans le noyau (kernel) même, et non-pas de les émuler, ce qui permet

il est désormais possible de faire tourner d'autres systèmes que l'OS/400 sur ces machines logiques appelées partitions logiques. Ainsi aujourd'hui un « System i5 » peut supporter des partitions i5/OS, Linux, AIX ou Virtual IO Server grâce à son hyperviseur. Le serveur i5 est également capable d'héberger des serveurs x86 sous Linux, Windows ou VMWare ESX via les technologies IxS, IxA ou iSCSI. VMWare n'est supporté que sur iSCSI. IBM a renommé ses machines iSeries puis System i5 mais la plupart des