Philosophie

Une répartition intelligente des tâches entre hébergeur et opérateur.

XSALTO gère les aspects systèmes, routage multi opérateur, répartition des trafics, gestion des serveurs, gestion du réseau d'hébergement, sécurité des systèmes, sauvegarde des systèmes, maintenance applicative.

L'opérateur hébergeur prend à sa charge les aspects protection électrique, protection physique, protection thermique (climatisation). Notre opérateur hébergeur est Cogent.

Les opérateurs de transit gèrent l'acheminement du trafic IP jusqu'au centre d'hébergement. Nos opérateurs de transit sont Cogent et France Télécom.

Fiabilité

Transit Internet. XSALTO est enregistré en tant que Small ISP auprès du RIPE. Nous avons la pleine maîtrise de notre adressage et de notre routage. La technologie BGP4 nous autorise une gestion de la redondance et de l'équilibrage de charge.

Infrastructures mutualisées. Toutes les infrastructures mises en jeu sont fiabilisées à plusieurs niveaux : mise en place d'infrastructures redondantes lorsque cela est possible et utile : redondance électrique, redondance de firewall, redondance de certains accès réseau ; disponibilité d'équipements de spare opérationnels en moins de deux heures pour les cas où la redondance ne peut pas être assurée ; mise en place d'équipements secondaires permettant de suppléer en cas de crête ou de défaillance.

Infrastructure

Protection électrique. Protection sur onduleur de l'ensemble des équipements. Chaque serveur peut être desservi par deux TDHQ séparés. L'alimentation est secourue sur groupe électrogène avec une autonomie sans intervention de 24 heures. Toutes les installations sont sous contrat de maintenance SNEF.

Protection physique. Contrôle par badge personnalisé sur tous les accès, traçabilité de tous les accès. Contrôle vidéo et audio des personnels présents en salle de calcul.

Redondance des équipements. Serveurs de messagerie redondés. Serveurs DNS redondés. Firewall redondés. Equipements de commutation redondés.

Topologie réseau local. Réseau switché. Réseau public d'hébergement des machines. Réseau privé d'administration. Un réseau privé Gigabit.

Sauvegarde. Sauvegarde sur équipement centralisé avec une politique de sauvegarde complète et sauvegarde incrémentale. Stratégie de sauvegarde en 7j/7. Contrôle journalier des sauvegardes.

Sécurité

Les équipements et logiciels de sécurité sont conçus et mis en oeuvre de manière à éviter plusieurs événements : le piratage de votre serveur, la divulgation de vos données, l'utilisation de vos serveurs comme relais pour des opérations illicites, la saturation de votre serveur et donc l'arrêt des services rendus par ce serveur.

Firewall. Mise en œuvre de technologie Stateful, avec détection des intrusions.

Antivirus. Mise en œuvre de progiciels Antivirus performants sur les boîtes aux lettres et sur les emails hébergés. Mise à jour quotidienne et automatique des bases de signatures. Technologie ClamAV.

Surveillance

Surveillance 24h/24, 7j/7 des équipements et serveurs avec alerte SMS. Intervention en moins de deux heures. L'ensemble des équipement est monitoré et l'équipe d'exploitation gère les alertes rigoureusement au fur et à mesure de leur signalement. Garantie de temps de rétablissement 4h.

Hot-line aux heures ouvrées, vous pouvez ainsi entrer en contact avec un technicien qui pourra vous aider, ou qui vous rappellera dans les plus brefs délais. Numéro d'astreinte vous mettant en contact direct avec les personnels d'astreinte, en 24x24, 7j/7.

TMA. Nous pouvons vous proposer des services de TMA sur toute une gamme de technologies. Merci de nous contacter pour plus d'informations.

Visibilité

Bande passante. Vous disposez d'une interface personnalisée vous permettant de surveiller la bande passante utilisée par vos services (sites et/ou serveurs).

Statistiques par site. Un système de calcul de statistiques centralisé décharge votre serveur de cette tâche. Les systèmes de statistique proposés sont Webalizer et AWStats.

Supervision et Monitoring. Sur demande, vous pouvez disposer d'une accès personnalisé au tableau de bord (monitoring) de vos services Internet. Le monitoring prend en charge les services réseaux, ainsi que les pramètres principaux de vos serveurs : place disque, temps machine, charge processeur, etc...

La plate-forme en chiffres

4 ingénieurs système et sécurité

200 Mbits de bande passante garantie, évolutive en fonction des nouveaux besoins

Plusieurs centaines de millions de pages vues par jour

Technologies

Serveur de messagerie mutualisé

L'hébergement des serveurs de messagerie vous est proposé pour l'ensemble des contrats.

Technologie. Les serveurs de messagerie vous permettent de gérer vos boîtes aux lettres au format POP ou IMAP. Le protocole IMAP est en particulier adapté au stockage et à la gestion de vos messages côté serveur. La quasi totalité des clients de messagerie modernes supportent les deux protocoles. De plus le langage de gestion de message Sieve est implémenté. Il est accessible via votre webmail ou bien encore via un client de messagerie adapté.

Filtrage Antispam. Un filtrage antispam généralisé marque les messages à la fois dans leur sujet et dans l'entête du message. Ce marquage vous donne la possibilité de filtrer vos messages de plusieurs manières : sur le serveur (voir section suivante) ou bien au niveau du client de messagerie.

Filtrage antivirus. XSALTO utilise la technologie ClamAV sur ses relais de messagerie.

Webmail. Le logiciel de gestion de webmail IMP du projet HORDE est disponible pour la consultation de vos boîtes aux lettres en déplacement ou encore pour gérer vos filtrages côté serveur, un répondeur ou bien encore une black list. A partir du Webmail, vous pouvez aussi manipuler les règles SIEVE.

Redondance. Nous disposons de plusieurs relais de messagerie, garantissant une continuité de service dans tous les cas de figure.

Envoi en masse. Pour les clients souhaitant réaliser des envois en masse, une infrastructure d'envoi dédiée est mise à disposition, en option. Ce dispositif évite que les serveurs utilisés pour les courriers usuels ne fassent l'objet d'inscription dans des blacklist.

Gestion des noms de domaine

Nous mettons à votre disposition nos serveurs de gestion de noms de domaine. Les serveurs utilisent la technologie mondialement connue « bind ». De même que pour le serveur de messagerie, nous gérons la redondance des équipements de manière à ne subir aucune interruption de service.

Serveur de base de données mutualisé.

XSALTO propose plusieurs versions du serveur de bases de données MySQL. La technologie MySQL est mise en oeuvre dans des conditions d'efficacité optimale. XSALTO supporte à ce jour MySQL4 et MYSQL5 sur infrastructure mutualisée.

Infrastructure dédiée. Les serveurs de bases de données MySQL sont hébergés sur des serveurs dédiés et sur un réseau privé dédié.

Sauvegardes. Les bases de données MySQL sont sauvegardées journalièrement en format binaire et en dump SQL.