STMicroelectronics ou les avantages de la centralisation mondiale

Le groupe spécialiste des semi-conducteurs poursuit la centralisation de sa gestion des serveurs DNS et DHCP. Objectif : obtenir une vision mondiale et une supervision fine de son architecture mondiale. Le choix de la solution a été déterminé par des critères très pragmatiques : la possibilité de gérer tous les types de DNS, de prendre en compte les annuaires LDAP, d’administrer des plates-formes hétérogènes, de bénéficier d’une interface web.

Maîtrisez les réseaux (donc les serveurs DNS et DHCP…) pour maîtriser le business : c’est le principe retenu par STMicroelectronics, cinquième plus grande société de semi-conducteurs au monde, qui a réalisé un chiffre d’affaires de 9,84 milliards de dollars en 2008. L’un des points-clés de la stratégie commerciale du groupe consiste à établir un réseau mondial d’alliances stratégiques portant notamment sur le développement de produits avec des clients-clés, le développement de technologies avec des clients et d’autres fabricants de semi-conducteurs. Sur le plan technologique, le groupe s’est engagé dans une centralisation de ses différents sites, dont l’un des volets concernent la gestion des serveurs DNS et DHCP. ST Microelectronics s’est ainsi équipé d’une solution et son choix s’est porté sur Efficient IP.

Objectif n°1 : disposer d’une interface centrale

« Notre objectif est de disposer d’une interface centrale de gestion de tous nos serveurs DNS et DHCP pour avoir une vision claire des sous-réseaux que l’on utilise », explique Thierry Buttard, architecte réseaux chez STMicroelectronics et responsable mondial des architectures DNS. L’organisation de STMicroelectronics justifie une telle vision mondiale : l’entreprise regroupe en effet pas moins de 50 000 personnes, seize unités de Recherche & Développement, trente neuf centres de conception et d’application, treize principaux sites de fabrication et soixante dix-huit bureaux de vente dans trente six pays.

Objectif n° 2 : maîtriser l’ensemble des réseaux

« Le principal avantage de la centralisation des architectures DNS et DHCP est de maîtriser l’ensemble de nos réseaux, surtout dans le cadre de co-entreprises avec nos partenaires ou nos clients », ajoute Thierry Buttard, qui s’est équipé des solutions de Efficient IP il y a deux ans, pour une cinquantaine de sites répartis en Europe, en Amérique et en Asie, et trente cinq serveurs. « Auparavant, la gestion des serveurs DNS et DHCP étaient décentralisée et hétérogène, d’où notre projet global pour maîtriser l’ensemble », précise Thierry Buttard. Désormais, les droits d’administration sont délégués au niveau local, « mais uniquement pour les opérations de base, de niveau 1, avec une vision limitée aux serveurs sur lesquels les équipes ont le droit d’intervenir », souligne Thierry Buttard. Le niveau 2 concerne l’administration plus avancée, par exemple pour ajouter de nouveaux sous réseaux pour la gestion des DNS et DHCP.

Objectif n° 3 : diminuer les coûts

L’avantage de la centralisation réside dans la baisse des coûts et l’optimisation des ressources. Plusieurs critères ont été pris en compte pour le choix de la solution Efficient IP : « D’abord, nous voulions un outil de gestion d’adresses IP qui puisse gérer tous les types de DNS et nous faciliter l’administration de plates-formes hétérogènes », détaille Thierry Buttard. Ensuite, « nous souhaitions un outil basé sur une interface Web et permettant la gestion des authentifications LDAP (Lightweight Directory Access Protocol). » Un POC (proof of concept) a été réalisé avec trois solutions du marché. « La première ne proposait pas l’Ipam à l’époque, était plus coûteuse, et la seconde, proche de celle que nous avons retenue, n’était pas satisfaisante du point de vue de la gestion de l’authentification LDAP et l’éditeur était peu présent en Europe », se rappelle Thierry Buttard. L’entreprise va poursuivre la migration de ses sites avec, à chaque fois, l’atout d’une surveillance et d’une supervision permanente et exhaustive : « Une surveillance fine reste indispensable et la supervision permet d’être alerté dès qu’un service DNS ou DHCP est arrêté », conclut Thierry Buttard.