Conceptions redondantes et de basculement

La haute disponibilité (HA) consiste à concevoir un réseau de manière à ce que les services restent actifs même lorsqu'une défaillance survient. L'idée centrale est de supprimer les points uniques de défaillance : tout composant dont la panne mettrait l'ensemble du système à l'arrêt. La HA associe la redondance (des composants de rechange) au basculement (un passage automatique au composant de secours), afin de maintenir les services critiques pendant les interruptions.

Un point unique de défaillance (SPOF) est tout élément sans sauvegarde : un seul routeur, une seule alimentation ou une seule liaison Internet, dont la perte arrête tout. L'identification des SPOF est la première étape de la conception d'une HA. Pour chaque composant critique, demandez-vous : « Que se passe-t-il s'il tombe en panne ? » Chaque fois que la réponse est « interruption totale », ajoutez de la redondance.

La redondance consiste à disposer de composants en double, prêts à prendre le relais. Elle peut s'appliquer à tous les niveaux : alimentations redondantes, liaisons réseau redondantes, commutateurs et routeurs redondants, ainsi que connexions Internet redondantes. La redondance coûte de l'argent et ajoute de la complexité ; elle cible donc les composants dont la défaillance aurait les conséquences les plus graves. L'objectif est qu'aucune défaillance unique ne provoque d'interruption.

Le basculement est le passage automatique d'un composant défaillant à son composant de secours. La redondance seule ne suffit pas : le secours doit prendre le relais rapidement et, idéalement, sans intervention humaine. Un bon basculement est rapide et transparent, de sorte que les utilisateurs le remarquent à peine. C'est l'association d'un composant en attente et d'un basculement automatique qui assure une véritable haute disponibilité.

Il existe deux modèles de redondance. En mode actif-passif, le composant de secours reste inactif jusqu'à la panne du composant principal, puis prend le relais. En mode actif-actif, les deux unités fonctionnent simultanément et se partagent la charge ; si l'une tombe en panne, l'autre absorbe sa part. Le mode actif-actif augmente également la capacité, tandis que le mode actif-passif est plus simple. Chacun répond à des besoins et à des budgets différents.

La passerelle par défaut est un SPOF courant ; les protocoles de redondance du premier saut (FHRP) fournissent donc une passerelle de secours. VRRP (Virtual Router Redundancy Protocol) et le protocole Cisco HSRP (Hot Standby Router Protocol) permettent à deux routeurs de partager une même adresse IP de passerelle virtuelle ; si le routeur actif tombe en panne, le routeur en attente reprend cette adresse. Les hôtes continuent d'utiliser la même passerelle sans avoir connaissance du basculement.

La redondance s'applique également aux liaisons. L'agrégation de liaisons (LAG, avec LACP) regroupe plusieurs liaisons physiques en une seule liaison logique, pour fournir à la fois davantage de bande passante et une continuité de service si l'une des liaisons tombe en panne. Sur les serveurs, l'association de NIC regroupe plusieurs cartes réseau afin que le trafic continue si une carte ou son câble tombe en panne. Ces deux mécanismes suppriment la liaison unique comme point de défaillance.

De nombreux problèmes sont physiques. Les alimentations redondantes permettent à un appareil de continuer à fonctionner si l'une d'elles tombe en panne. Un UPS (Uninterruptible Power Supply) maintient les équipements pendant les brèves coupures, tandis qu'un générateur prend le relais lors des coupures plus longues. Les composants remplaçables à chaud peuvent être remplacés sans éteindre l'appareil. Ces dispositifs protègent contre les causes très courantes des interruptions : les pannes d'alimentation et de matériel.

La HA se mesure en « neuf » de disponibilité. Une disponibilité de 99,9 % autorise environ 8,8 heures d'interruption par an ; 99,99 %, environ 53 minutes ; 99,999 % (« cinq neuf »), environ 5 minutes. Deux autres termes sont importants : le RTO (Recovery Time Objective), c'est-à-dire la rapidité avec laquelle vous devez rétablir le service, et le RPO (Recovery Point Objective), c'est-à-dire la quantité de données qu'il est acceptable de perdre. Ces objectifs orientent les choix de conception.

La redondance n'est ni gratuite ni illimitée. Elle ajoute des coûts et de la complexité, et peut créer de nouveaux modes de défaillance si elle est mal configurée. Multiplier les copies peut signifier davantage d'éléments à gérer et davantage de risques d'erreur de configuration. La compétence consiste à trouver l'équilibre entre le coût de la redondance et celui de l'interruption pour chaque service, en protégeant les éléments critiques sans surdimensionner le reste.

La conception d'une HA suit une méthode systématique : répertoriez les services critiques, trouvez chaque SPOF, ajoutez une redondance ciblée avec un basculement automatique et testez le bon fonctionnement de ce basculement. Une sauvegarde non testée est un espoir, pas un plan. La simulation régulière de pannes valide la conception et révèle ses lacunes. Lorsqu'elle est correctement mise en œuvre, la redondance et le basculement maintiennent le réseau en fonctionnement malgré les défaillances inévitables de certains composants.

Testez vos connaissances sur la HA.

Vous avez découvert la redondance et le basculement. Points clés :

• La HA supprime les points uniques de défaillance.
• La redondance ajoute des composants de secours ; le basculement bascule automatiquement vers ceux-ci.
• Le mode actif-actif partage la charge ; le mode actif-passif conserve un composant en attente.
• VRRP/HSRP fournissent une passerelle redondante ; LAG et l'association de NIC ajoutent une redondance des liaisons.
• Mesurez la disponibilité avec les « neuf », le RTO et le RPO ; testez le basculement.