Aller au contenu

Du serveur nu à la production

Dix étapes, et qui fait quoi à chacune

On part de machines dans une baie : ni système, ni réseau, ni cluster. Choisissez un rôle pour suivre ce qu'il fait, étape après étape.

Étape 1 sur 10

Besoin et cadrage

  • Disponibilité cible
  • Deux sites
  • NIS2 · RGPD

Ce qui existe à la sortie

Note de cadrage et exigences de service chiffrées

  • Chef de projet

    Fixe le périmètre, le planning et les jalons, et réunit les acteurs autour d'une même question : qui fait quoi ?

  • Architecte cloud

    Traduit le besoin en exigences chiffrées : disponibilité, capacité, latence, nombre de sites.

  • Ingénieur IA

    Cadre l'usage de l'IA : cas d'usage, données manipulées, obligations de l'AI Act.

  • Sécurité

    Pose les exigences de sécurité et de conformité propres à une infrastructure télécom.

  • Éditeur de NF

    Donne les prérequis de ses fonctions réseau : versions, CPU, mémoire, réseau, stockage.

  • Juridique

    Recense les obligations légales (RGPD, NIS2, interception légale) avant tout choix technique.

Déployer un cœur 5G sur un CaaS : du design à la mise en production

Un fil rouge pour voir qui fait quoi, à chaque phase d'un déploiement réaliste, et quelles compétences chaque rôle doit avoir. Les compétences renvoient vers les nœuds des roadmaps.

Exemple type, à adapter : un opérateur déploie un cœur 5G (architecture orientée services) sous forme de fonctions réseau conteneurisées, fournies par un éditeur en charts Helm, sur une plateforme Kubernetes bare metal répartie sur deux sites, interconnectée au réseau IP/MPLS de l'opérateur, avec un objectif de disponibilité élevé.

Les rôles

  • Chef de projet : Cadre le périmètre, pilote les jalons et les risques, coordonne les acteurs.
  • Architecte cloud / CaaS telco : Conçoit et justifie l'architecture, dimensionne, garantit la cohérence d'ensemble.
  • Ingénieur CaaS telco : Installe, configure et fait évoluer la plateforme Kubernetes.
  • Intégrateur NF 5GC : Fait fonctionner les fonctions réseau du cœur 5G sur la plateforme, de bout en bout.
  • Intégrateur DevOps : Automatise le packaging, le déploiement et les tests ; profil IT qui apprend le métier.
  • SRE / exploitation : Prépare puis assure l'exploitation : objectifs de service, supervision, incidents, changements.
  • Ingénieur IA / plateforme d'inférence : Héberge les modèles et l'assistant d'exploitation à base d'IA : GPU, inférence, agents, garde-fous et conformité.
  • Sécurité / RSSI : Définit et vérifie les exigences de sécurité et de conformité.
  • Ingénieur réseau transport : Raccorde la plateforme au réseau de l'opérateur : VLAN, VRF, routage, interconnexion.
  • Éditeur de NF : Fournit les fonctions réseau, leurs exigences, leur documentation et leur support.
  • Juridique / DPO : Identifie les obligations légales et les risques de conformité.

Les phases

  1. Phase 1 : Cadrage et exigences

    Traduire le besoin en périmètre, exigences de service et contraintes techniques et réglementaires, et choisir les acteurs.

    • Note de cadrage et périmètre
    • Exigences de service : disponibilité, capacité, latence
    • Registre des obligations réglementaires
    • Organisation du projet et répartition des responsabilités
  2. Phase 2 : Design de l'architecture (HLD)

    Définir l'architecture cible et justifier chaque choix structurant.

    • HLD : schémas applicatif et réseau
    • Décisions d'architecture (ADR)
    • Matrice d'exigences des fonctions réseau
    • Plan de sécurité cible
  3. Phase 3 : Dimensionnement et détail (LLD)

    Chiffrer la plateforme et détailler sa réalisation.

    • Dimensionnement : nœuds, CPU, mémoire, stockage, réseaux
    • LLD : paramètres, plan d'adressage, matrice de flux
    • Plan de tests de charge
    • Objectifs de service (SLO) et supervision cible
  4. Phase 4 : Construction de la plateforme

    Installer et configurer le CaaS conformément au LLD, de façon reproductible.

    • Clusters installés sur les deux sites
    • Réseaux secondaires, stockage et profils de performance configurés
    • Supervision et journalisation opérationnelles
    • Procédure d'installation rejouable
  5. Phase 5 : Intégration des fonctions réseau

    Déployer les fonctions de l'éditeur sur la plateforme et les faire dialoguer de bout en bout.

    • Charts et configurations des fonctions, versionnés
    • Matrice de conformité aux exigences de l'éditeur
    • Environnement d'intégration reproductible
    • Dossier d'intégration
  6. Phase 6 : Tests et validation

    Démontrer que la solution fonctionne, tient la charge et résiste aux pannes.

    • Plan et rapport de tests fonctionnels
    • Rapport de performance et de charge
    • Rapport de tests de résilience
    • Rapport de scan de sécurité
  7. Phase 7 : Recette et préparation de l'exploitation

    Faire accepter la solution et préparer l'équipe qui l'exploitera.

    • Rapport de recette signé
    • Runbooks et procédures d'exploitation
    • Plan de reprise testé
    • Dossier de conformité
  8. Phase 8 : Mise en production

    Basculer sans interruption notable et sécuriser les premières semaines.

    • Plan de bascule et de retour arrière
    • Bascule réalisée et vérifiée
    • Rapport de suivi renforcé (hypercare)
  9. Phase 9 : Exploitation et amélioration continue

    Faire vivre la plateforme : tenir le service, maintenir, faire évoluer.

    • Tableaux de bord et revue périodique des objectifs de service
    • Post-mortems et actions correctives suivies
    • Plan de mises à jour et de correctifs
    • Plan de capacité