SAN (réseau de stockage)

Un réseau de stockage (SAN) est une solution matérielle et logicielle complète conçue pour le stockage centralisé, fiable et hautes performances des données numériques, ainsi que pour leur gestion, leur protection et leur accès. Dans le monde moderne, l'information est l'un des actifs les plus précieux d'une entreprise, et le système de stockage constitue un élément fondamental de l'infrastructure informatique, garantissant la sécurité et la disponibilité des données. Un système de stockage regroupe des baies de disques durs ou de disques SSD, des contrôleurs, un logiciel de gestion spécialisé, des onduleurs (UPS), des interfaces réseau haute densité et des outils de supervision. Contrairement à un simple ensemble de disques dans un serveur (JBOD — Just a Bunch of Disks), un véritable système de stockage intègre des mécanismes de tolérance aux pannes, de redondance (baies RAID de différents niveaux : 0, 1, 5, 6, 10, 50, 60), la réplication des données entre sites, la restauration automatique après incident et le thin provisioning, ce qui garantit la continuité des processus métier même en cas de défaillance de composants individuels (disque, contrôleur, alimentation, ventilateur).

Fonctions et capacités principales d'un système de stockage

Un système de stockage moderne accomplit un large éventail de tâches, dont les principales sont : la consolidation de données dispersées provenant de divers serveurs et applications dans un pool unique pour une gestion centralisée depuis une console unique ; la garantie de vitesses élevées de lecture et d'écriture pour les systèmes critiques (bases de données, ERP, CRM, systèmes de gestion documentaire) ; la mise en œuvre des politiques de sauvegarde et de reprise après sinistre (Disaster Recovery) ; le réglage fin des droits d'accès pour différentes catégories d'utilisateurs et de groupes avec différenciation des niveaux d'accès (administrateur, opérateur, utilisateur, auditeur). Le système de stockage prend en charge des fonctions avancées telles que la déduplication (suppression des blocs de données en double) permettant d'économiser jusqu'à 10 fois d'espace disque, la compression pour réduire les coûts de stockage, la création d'instantanés (snapshots) instantanés pour une récupération rapide des données à tout point dans le temps sans interrompre le fonctionnement des applications, le thin provisioning pour une distribution flexible des capacités entre les applications selon les besoins, le chiffrement des données au repos sur les disques pour se protéger contre tout accès physique, ainsi que le stockage hiérarchisé automatique (auto-tiering), dans lequel les données « chaudes » fréquemment utilisées sont automatiquement placées sur des disques SSD rapides, et les données « froides » rarement utilisées sur des disques HDD moins coûteux. L'utilisation de la technologie de montée en charge permet d'augmenter presque sans limite la capacité de stockage — de plusieurs téraoctets à des dizaines de pétaoctets dans un même système, l'extension pouvant être effectuée sans arrêt du système (extension en ligne). Pour les organisations russes traitant des données personnelles, l'utilisation d'un système de stockage certifié est une exigence obligatoire des régulateurs, notamment le FSTEC de Russie et le FSB de Russie, en particulier lors du traitement des données dans les systèmes d'information publics et sur les objets d'infrastructure critique.

Architecture et types de systèmes de stockage

Il existe trois principaux types de systèmes de stockage, chacun ayant sa propre architecture et son domaine d'application. Le SAN (Storage Area Network) est un réseau de stockage spécialisé haut débit fonctionnant via les protocoles Fibre Channel (FC) à des débits de 32 Gbit/s et plus, ou iSCSI sur Ethernet 10/25/40/100GbE, qui assure un accès par blocs aux données au niveau des volumes logiques (LUN — Logical Unit Number). Le SAN offre une latence minimale (microsecondes) et des performances maximales (millions d'IOPS), ce qui en fait un choix idéal pour les bases de données, la messagerie Exchange, les applications à forte charge et les plateformes de virtualisation (VMware, Hyper-V). Le NAS (Network Attached Storage) est un stockage en fichier connecté à un réseau Ethernet classique et offrant un accès via les protocoles NFS (pour les clients Unix/Linux) ou SMB/CIFS (pour les clients Windows). Le NAS est plus simple à déployer et à administrer, optimal pour les serveurs de fichiers, les répertoires personnels des utilisateurs, les portails d'entreprise et les systèmes de travail collaboratif sur documents. Le troisième type est constitué des systèmes de stockage unifiés (Unified Storage), qui combinent les capacités du SAN et du NAS en un seul dispositif, prenant en charge simultanément l'accès par blocs (FC/iSCSI) et par fichiers (NFS/SMB). Ces systèmes sont particulièrement adaptés aux entreprises moyennes et grandes cherchant à unifier l'infrastructure, à réduire les coûts d'administration et à simplifier la formation du personnel. Les systèmes de stockage modernes prennent également en charge le protocole NVMe over Fabrics (NVMe-oF), qui donne accès aux disques NVMe rapides via le réseau avec des latences quasiment identiques à une connexion locale, ce qui est essentiel pour le calcul hautes performances (HPC) et les systèmes temps réel.

Critères de choix d'un système de stockage pour une entreprise

Lors du choix d'un système de stockage, de nombreux facteurs doivent être pris en compte. Capacité et performances requises (nombre d'opérations d'entrée-sortie par seconde — IOPS, et débit en Mo/s), profil de charge (lecture/écriture, taille des blocs). Types de disques pris en charge : HDD (grande capacité jusqu'à 22 To, faible coût par gigaoctet, performances limitées), SSD (hautes performances jusqu'à 1 million d'IOPS, coût moyen), NVMe (performances maximales jusqu'à 10 millions d'IOPS, latence minimale inférieure à 100 µs). Protocoles de connexion disponibles : Fibre Channel (8/16/32 Gbit/s), iSCSI (1/10/25/40 Gbit/s), NFS v3/v4, SMB 2.0/3.0, NVMe-oF (RoCE v2, FC-NVMe). Niveau de redondance et de tolérance aux pannes : niveaux RAID pris en charge (0, 1, 5, 6, 10, 50, 60, RAID-TEC pour les systèmes protégés contre les triples défaillances), nombre de contrôleurs (actif-actif avec répartition de charge ou actif-passif), duplication intégrale des alimentations (N+N), des ventilateurs et des ports réseau. Présence de fonctions de déduplication et de compression des données, prise en charge des snapshots (instantanés pour la restauration à tout point dans le temps), réplication distante (synchrone — pour un RPO nul sur courtes distances, et asynchrone — pour des centres de données géographiquement distribués), clonage de volumes et continuité d'activité (MetroCluster, Active-Active). Coût total de possession (TCO), incluant le coût des équipements, des licences du logiciel de gestion, de la maintenance, de la consommation électrique et du refroidissement. Pour les clients publics, une exigence obligatoire est la présence du système de stockage au Registre unifié des produits radioélectroniques russes.

Systèmes de stockage dans la pratique russe et substitution des importations

Sur le marché russe, on observe une tendance marquée à la substitution des importations dans le segment des systèmes de stockage. Les fabricants nationaux (YADRO, Arenadata, Aerosdisk, KNS Irbis) proposent des gammes de systèmes de stockage inscrites au Registre unifié des produits radioélectroniques russes et compatibles avec les logiciels russes, notamment les systèmes d'exploitation Astra Linux Special Edition, RED OS, ALT Linux, Rosa Linux, ainsi que les systèmes de gestion de bases de données Postgres Pro, Tarantool et Arenadata DB. De tels systèmes offrent un niveau de fiabilité et de performance comparable aux marques mondiales (Dell EMC, NetApp, HPE), tout en répondant pleinement aux exigences de substitution des importations applicables aux clients publics et municipaux. Lors de la construction ou de la modernisation d'un centre de données, les spécialistes de la société Fintech recommandent une approche intégrée incluant non seulement la fourniture et la configuration d'un système de stockage fiable, mais aussi des services professionnels d'intégration à l'infrastructure existante. Les ingénieurs réalisent un cycle complet de travaux : de l'audit de l'infrastructure informatique actuelle et du calcul des performances requises jusqu'à l'installation, la mise en service et la maintenance ultérieure sous garantie et hors garantie. Le service d'installation permet au client de disposer d'un système de stockage entièrement prêt à l'emploi « clé en main », avec documentation et formation du personnel. Un système de stockage correctement conçu et configuré permet non seulement d'assurer la conservation fiable des informations, mais aussi d'accroître sensiblement l'efficacité des applications d'entreprise, de réduire les temps d'arrêt et les délais de reprise après sinistre, ainsi que de diminuer à long terme le coût total de possession de l'infrastructure informatique de l'entreprise (Total Cost of Ownership, TCO), qui constitue un indicateur clé de l'efficacité économique de tout projet d'infrastructure.