Remettre à niveau une infrastructure critique saturée, sans coupure

Le contexte

L'application d'entrée en relation clients d'un grand groupe bancaire français reposait sur une infrastructure mutualisée arrivée à saturation : 80 % des ressources processeur, de l'espace disque et de la base de données étaient consommés.

Cette architecture ne permettait plus aucune interconnexion sécurisée avec le système d'information du groupe, ne garantissait plus les exigences de reprise d'un service devenu hautement critique, et bloquait les évolutions applicatives attendues par les métiers.

Ce que nous avons fait

Nous avons commencé par l'audit — applicatif, fonctionnel et sécurité — avant de spécifier l'architecture cible : dimensionnement, répartition de charge, règles de filtrage applicatif, le tout calé sur les objectifs de reprise. Puis nous avons piloté sa mise en œuvre : définition des coûts, matrice de responsabilités, appels d'offres et coordination des partenaires externes.

Côté ingénierie :

• conception et déploiement d'un cluster de base de données en haute disponibilité ;
• migration des traitements batch ;
• définition des plans de réversibilité, des stratégies de reprise et de continuité et des scénarios de retour arrière ;
• maîtrise d'ouvrage des évolutions applicatives, mise en place de la chaîne d'intégration continue et développement des outils internes d'automatisation des déploiements.

La mission s'est prolongée en exploitation : support de niveau 3, suivi des audits de sécurité et mise en œuvre des plans de remédiation.

Le résultat

Désaturation complète des ressources et création d'une infrastructure dédiée, résiliente et scalable. Le raccordement au système d'information bancaire a été validé par les audits de sécurité, dans le respect strict des exigences de reprise. Le temps de déploiement a été réduit et les processus de retour arrière sont opérationnels.

L'infrastructure a ensuite servi de socle mutualisé : d'autres applications métier y ont été migrées.

Ce que nous en retenons. Sur un service critique, l'architecture cible ne se dessine pas depuis un tableau blanc. Elle se déduit des objectifs de reprise — et une fois ceux-ci posés, le reste des arbitrages s'ordonne presque tout seul.