Le projet AMU de virtualisation des postes de travail (VDI) est un très grand chantier DOSI depuis déjà 3 ans. C'est une immense avancée en termes :

• de mobilité pédagogique : toutes les machines virtuelles sont disponibles dans toutes les salles VDI AMU, quel que soit le campus.
   
• de rationalisation des ressources humaines de la DOSI : gestion d'un parc plus homogène et capitalisation du travail local pour tous les campus.

Le projet a fortement progressé en 2020 :

La refonte complète de l'application anciennement dénommée AGON s'est traduite par la mise en ligne du site SPORT SUAPS AMU.
Un site conforme aux exigences d'accessibilité numérique et consultable sur tous les types d'écrans

Lors du premier confinement, la DOSI a conçu de nouveaux outils et canaux pour améliorer la communication sur la crise sanitaire.

• Teletravail-pandemie pour les informations sur le travail en confinement
• Site web sur les Visières de protection Anti Covid-19
• Espace Info Covid Faculté de droit
• Fil-info DOSI Covid-19 pour garantir le même niveau d’information entre les personnels DOSI, d’une part, et entre les informaticiens de soutien et la DOSI, d’autre part.

Nouveau service pour l'instant restreint à tous les enseignants et étudiants des 3 composantes qui l’avaient expressément demandé, Sciences, IUt, Polytech :
Mise à disposition d'une plateforme Gitlab (forge de développement logiciel) pour la pédagogie.

Extension possible en 2021 à d'autres composantes en fonction des demandes.

POWER – POle WEb Ressources – est une plateforme de documentation alimentée par le pôle web et destinée à accompagner les gestionnaires de sites web AMU dans la gestion de leurs sites Drupal. Vous retrouverez sur POWER les fondamentaux du web et bonnes pratiques à adopter (gestion des images, des liens, accessibilité, rédaction web...) ainsi qu'une documentation spécifique à chaque nouveau site développé sur Drupal 8.

Des évolutions majeures ont été apportées à ARES, notamment suite au passage au nouveau SI RH (SIHAM).

• Mise en production du nouveau module Ares de gestion des services des BIATSS avec workflow de validations et mise en paiement des notices de rémunérations.
   
• Plusieurs modifications de workflow suite au confinement ; génération des contrats vacataires avec la signature du DRH, visa du VP formation pour les dérogations au max HCC, visa du DGS pour les fiches de renseignement des BIATSS.

L’un des premiers challenges auquel il a fallu répondre au début du 1er confinement a été de donner accès de façon sécurisée au système d’information pour garantir la bonne marche de l’établissement.
En 15 jours, il a fallu concevoir, mettre en œuvre et déployer la solution globale de travail à distance sécurisée disponible pour tous les personnels administratifs qui devaient travailler pour les tâches critiques d'AMU.

La solution repose sur l'utilisation à distance de machines virtuelles (VDI) et passe par un réseau privé virtuel (VPN) avec une double authentification (mot de passe + SMS). Le tout disponible sans contraintes matérielles afin de fonctionner sur les postes personnels à domicile : une simple clé USB (solution DOSI AMUSB) permet l'accès sécurisé 24/7 à son environnement de travail.

Le don de PC réformés aux personnels a été accéléré en 2020 puisque l'université a décidé, en regard de la situation sanitaire, de supprimer pendant la crise les critères sociaux en vigueur jusqu'ici. Des centaines d'ordinateurs ont ainsi été préparées, fournies aux antennes du SCASC sur tous les campus pour leur distribution aux personnels qui en avaient fait la demande, dans la limite des stocks disponibles...

Nouveau service : un espace web pédagogique personnel pour TOUS LES ÉTUDIANTS ET ENSEIGNANTS AMU (page web nominative et base de données associée ) : https://accueil.pedaweb.univ-amu.fr/

Un nouvel ENT a été développé et mis en service en septembre 2020. Le précédent était basé sur une technologie ancienne assez complexe et a montré ses limites pendant le confinement.

Outre la capacité à gérer un nombre d’utilisateurs simultanés bien supérieur au besoin actuel de l’établissement, le nouveau dispositif ne nécessite plus que le quart des ressources serveur de son prédécesseur !

Chaque année, le réseau WiFi AMU est étendu. Il comprend actuellement plus de 1800 bornes !!

Cette année :

• Refonte complète de l'architecture Wi-Fi (déploiement de 2 Mobility Master et de 4 nouveaux contrôleurs en cluster).
• Migration de toutes les bornes Wi-Fi de tous les sites vers la nouvelle architecture. Timone se terminera en 2021
• Nouvelle configuration wifi pour améliorer la diffusion des cours sur Zoom (mise en place de la QoS).
• ~200 nouvelles bornes déployées pour l'augmentation de la couverture.

AMUPod, c'est 1 To de vidéos mis en ligne toutes les semaines ainsi que des dizaines de cours en direct disponibles et diffusés en streaming depuis les amphithéâtres ou les salles de cours.

58 équipements Kast ont été déployés dans les amphithéâtres pour les cours en distanciel ou hybrides.

Le datacenter AMU, labellisé datacenter régional (13 en France au maximum à terme pour la communauté universitaire, 2 labellisés pour l'instant), s'améliore constamment. 2020 a été particulièrement riche en évolutions :

• Refonte complète (changement majeur de technologie, un nouveau départ, nécessaire en tant que DC régional) du réseau Datacenter : maquettage, choix des technologies, des équipements et des liaisons.
• Lancement de l'offre de service DATACENTER : Hébergement physique / virtuel / espaces web  (convention / interface de support).
• Conception, déploiement et mise en œuvre de la nouvelle solution de stockage fichiers et objet d'AMU (plusieurs Pétaoctets).
• Mise en place d'outils de gestion et de supervision du Datacenter (NetBox, LibreNMS, Ansible, …), développement de scripts Python et de playbooks Ansible.
• Écriture du marché pour l'achat des équipements de réseaux optiques.
• Écriture du marché pour l'achat des baies confinées en allées chaudes.
• Déploiement et mise en service du câblage optique et des équipements réseau du Datacenter.
• DATACENTER RÉGIONAL : déploiement de la phase 1 des infrastructures du DC SUD (confinement en allées chaudes, faux plancher, courant fort, ...).

Aix-Marseille Université lance la première application mobile d'information et de notification à destination des personnels et étudiants.

• Message du Président
• Information Covid-19
• Numéros d'urgence
• Demande d'aide
• BU à distance
• ...

La DOSI a mis en œuvre toute son expertise pour trouver des solutions pour permettre les cours à distance, en répondant aux demandes des enseignants ou en proposant directement de nouveaux aménagements. Quelques exemples :

• Conception, mise en œuvre et déploiement des accès VDI (Infrastructure de poste de travail virtuels) : mise en place pour les étudiants d’un test d’accès aux environnements des salles pédagogiques depuis l’extérieur.
   
• Mise en service d'une prise Ethernet « WiFilaire » (la même authentification que le WiFi, mais avec la vitesse et la robustesse du câble) dans de très nombreux amphis et salles pour permettre aux enseignants de diffuser en direct leur cours avec un meilleur débit et donc assurer une réception de qualité aux étudiants distants.

Indépendamment des réalisations pour répondre au contexte sanitaire, l’activité de développement s’est poursuivie sur les projets d’importance suivants :

FIDES :  adaptation de la gestion des conventions pour prendre en compte l’évolution du référentiel Ressources Humaines de l’établissement (passage à SIHAM)

DEMETER :  Adaptation en urgence de Demeter pour pallier les manques inattendus de Galaxie sur la phase comités de sélection et suivi des candidatures.

Taxe d'apprentissage : Mise en production de l’application pour la collecte et gestion de la Taxe d’apprentissage

La DOSI accompagne les acteurs de la recherche dans la création de leur site web

En 2020, cela a abouti à la mise en ligne de plusieurs nouveaux sites :

• Institut Carnot STAR
• Programme doctoral défense et sécurité intérieure
• Guide pratique des Unités de Recherche
• Centre de services EURAXESS (site en pré-production)
• Chaire Eugène Pierre

Depuis mars 2020, la DOSI a aidé, au téléphone, par mail, via le helpdesk, en visioconférence, etc., des milliers d'utilisateurs AMU afin qu'ils puissent travailler à distance TOUT en conservant de bonnes conditions de sécurité : aide à la configuration, conseil sur les logiciels, mise en place de droits d'accès personnalisés aux logiciels métiers au travers d'un VPN à double authentification, etc. Tout a été fait pour que chacun puisse réaliser ses tâches de cœur de métier afin qu'AMU puisse continuer à développer l'ensemble de ses activités.

Pendant le confinement et l'ensemble de la crise, la surveillance du système d'information sursollicitée était cruciale, afin de pouvoir réagir au plus vite en cas de surcharge ou de problème sur des accès distants évidemment devenus critiques.

De très nombreux tableaux de bord (Grafana) ont été conçus à cet effet. Surveillance des accès VPN, des sessions VDI, AMUZoom et AMUSkype, etc. C'est cette surveillance permanente qui a permis de réaliser de façon proactive, avant la surcharge qui s'annonçait, le triplement du lien sortant du réseau AMU vers RAIMU (le réseau régional au travers duquel nous sommes connectés à RENATER puis à l'Internet).

Jetez donc un coup d'œil sur les tableaux de bord ouverts à tous !

Depuis plusieurs années, AMU déploie la téléphonie sur IP (ToIP) en remplacement de la technologie analogique devenue obsolète.
Compte tenu des lourds investissements que cela engendre, seul un ensemble de sites est planifié chaque année.

En 2020, les sites traités ont été :
Fac de sport de Luminy, Fac des Sciences de Luminy, OSU Pythéas, Ecole de Kiné, Campus St Jérôme, IUT St Jérôme, IUT d'Aix, IM2NP, PIM, Fresnel, ICR, IMBE, LSIS-LIS
La fin de ce déploiement sur les sites restants est prévue en 2022.

Parallèlement, un ensemble d’opérations visant l’organisation ont été effectuées :

• Création de Hotlines (Fracture numérique, Médecine préventive, accueils, scolarités … ),
• Intégration de nouvelles plages de numéros, renvoi d’appels,
• Migrations vers Skype,
• Routage de plages de numéros pour faciliter les migrations.

Un datacenter (un peu) plus vert est un datacenter plus plein.

Un datacenter utile est un datacenter plein et auquel de multiples structures font confiance.

La salle de Luminy du datacenter AMU est donc verte et utile :-) avec son taux de remplissage de 94,26%, soit 871 U sur les 924 disponibles. 11 structures AMU luminyennes y ont déposé tous leurs serveurs, éliminant autant de salles serveurs polluantes et moins sécurisées.

Nulle crainte cependant de manquer de ressources puisque nos capacités d’hébergement, cette fois ci dans le datacenter de St Jérome, sont encore extensibles.

Comme chaque année, le réseau, toujours  plus tentaculaire, poursuit son inexorable progression : extension, performances améliorées, sécurisation...

2020, c'est :

• Finalisation de la sécurisation de l'ensemble du réseau campus, par redondance de tous les liens réseau (technologie de boucles RRPP + IRF pour les technophiles :-) ) : la panne d'un appareil réseau impacte UNIQUEMENT les usagers directement connectés sur cet appareil. Résilience maximum.
• Mise en place du réseau filaire et WiFi dans le TPR2, bâtiment emblêmatique du site, totalement rénové : emménagement des usagers en cours depuis novembre 2020
• Raccordement au réseau (filaire et WiFi) de la halle des sports, dernier bâtiment du site qui n'était pas relié !
• Extension couverture WiFi : +10 bornes, sur un total de 221 à Luminy et 1800 sur AMU...

AMU a acheté en urgence 250 PC portables lors du 1er confinement pour permettre le travail à distance des personnels administratifs. Ces PC, ainsi que tout le stock de portables disponibles (y compris les réformés vu la situation exceptionnelle), ont été configurés et distribués en prêt par la DOSI sur les 5 campus AMU.

En 2020, les moyens informatiques ont été sollicités comme jamais : cours à distance, streaming, VDI intense... Beaucoup de déploiements pour répondre rapidement et efficacement aux besoins :

• Déploiement de moyens d'infrastructure serveurs complémentaires en 1 mois durant la période estivale ( + 40 %) : INFRA AMU + AMU VDI.
   
• Déploiement en urgence de moyens d'infrastructures de stockage complémentaires  ( + 15 %) : AMUbox & AMUPod.
   
• AMUPod : Streaming Live et enregistrement - déploiement d'un cluster de 10 serveurs dédiés à l'encodage, déployés à partir de serveurs recyclés -  1 To / semaine de vidéos produites.

AMU a décidé en 2020 d'investir de façon importante sur le logiciel Zoom pour faire face au défi du distanciel. La solution est MASSIVEMENT utilisée depuis, principalement pour les salles de cours virtuelles, avec un très bon retour de votre part.

Hébergé en interne pour garantir le respect du RGPD, AMUZoom c'est actuellement :

• 102 serveurs dans le datacenter AMU pour 16 000 connexions et 700 conférences simultanées. 2 To/h de bande passante utilisée.
   
• Un développement interne d'AMUzoomusers pour la création et la gestion des comptes Zoom pour les webinaires

Afin de respecter le cadre réglementaire du Référentiel Général d'Amélioration de l'Accessibilité (RGAA) et de lutter ainsi contre les discriminations des personnes en situation de handicap, l'équipe web de la DOSI s'assure dorénavant que les processus nécessaires à la prise en compte de l’accessibilité numérique sont établis, mis en œuvre et entretenus dans tous les nouveaux projets.  Dans le cadre du Schéma Directeur du Handicap et afin d’établir le prochain programme pluriannuels 2021-2024, la DOSi co-anime un atelier sur le volet accessibilité numérique.

Tous nos efforts pour avoir un système d’information de qualité seraient vains si nous ne pouvions garantir un environnement sécurisé. L’explosion du travail en distanciel avec le confinement s’est accompagné d’une envolée des cyber attaques. Pour contrer, cette malveillance diverses actions lourdes ont été menées :

• Remplacement des Firewall AMU par un dispositif beaucoup plus performant (cluster de 2 PaloAlto 5260) s'accompagnant d'une réécriture complète des règles de routage.
• Développement de parades pour éviter le déni de service de nos sites, recherché par de nombreuses attaques.
• Mise à jour fréquentes des équipements, prise en compte de la mobilité des personnels, surveillance accrue de certains laboratoires comme l’IHU ...
• Modification des VPN pour n’accepter que les clients remplissant certaines conditions de sécurité (Version d’OS, Patch, Anti-Virus, Firewall, …)),

La diffusion des cours vers l'Internet et l’usage intensif de la visio se sont accompagnés d’une augmentation JAMAIS VUE du trafic à partir du premier confinement.

Afin d’anticiper la saturation des liens réseau en sortie, la DOSI a négocié le TRIPLEMENT du débit entre le réseau régional RAIMU sur lequel AMU est directement connecté et RENATER (le réseau national enseignement/recherche par lequel nous accédons à l'Internet) : le débit est passé de 10Gb/s à 30Gb/s.

Un stock de 280 « kits bureau » télétravail a été acheté en fin d'année 2020 pour commencer la mise en œuvre du télétravail, lancé en novembre par l’établissement. Le kit bureau correspond à un portable, un écran 24’, une sacoche, un dock et un clavier/souris

Depuis novembre 2019 la DOSI assure la mise en œuvre des refontes des sites des composantes de l’Université sur une durée de 26 mois. La gouvernance a validé la phase pilote en mars 2020.

Composantes disposant d'un nouveau site public  ainsi que d'un intranet à ce jour :

• INSPE
• SMPM
• IMPGT

Les projets de refonte débutés en 2020 :

• Faculté des Sciences
• FEG
• Polytech (intranet)

AMU a décidé d'aider le Liban après la terrible explosion à Beyrouth le 4 Août 2020. La DOSI a donc préparé 150 PC issus de son stock de machines fraîchement réformées (PC DELL entre 5 et 6 ans d'âge, avec écrans plats) afin qu'ils soient expédiés au Liban et distribués aux organismes les plus gravement touchés.