Les systèmes de vidéosurveillance sont conçus pour être résilients, afin de garantir la continuité de la sécurité, des processus et du contrôle opérationnel des sites, même en cas de défaillance d’une partie quelconque de ces systèmes, quelle qu’en soit la cause.
De nombreux systèmes de vidéosurveillance de grande envergure, en particulier ceux déployés dans le cadre de projets d’infrastructures critiques et nationales, sont essentiels à la mission et doivent fonctionner 24 heures sur 24, 7 jours sur 7. Une réponse immédiate et adaptée à toute défaillance d’un composant ou du système doit être intégrée, y compris lorsque cette défaillance est provoquée délibérément, par une attaque malveillante ou même un acte terroriste. Il est également vrai que les grands systèmes de vidéosurveillance, qui comptent un plus grand nombre de caméras, d’alimentations électriques, de périphériques de stockage, de serveurs et d’équipements réseau, comportent, par définition, davantage de composants et, par conséquent, présentent un risque de défaillance plus élevé.
Dans cet article, nous expliquerons comment les différents niveaux de conception de basculement des serveurs peuvent contribuer à offrir divers niveaux de rentabilité, de résilience et de continuité. Il est ainsi possible d’atténuer l’impact d’une panne, de protéger les données et d’assurer le bon fonctionnement du site.
Basculement et temps d’arrêt
Les systèmes de vidéosurveillance basés sur un système de gestion vidéo, tels que Digifort, utilisent des serveurs pour l’enregistrement et le contrôle. Même dans un système de gestion vidéo basique, ceux-ci offrent des niveaux de protection contre les pannes nettement supérieurs à ceux des systèmes utilisant des NVR et des DVR, mais à un coût plus élevé. Les disques durs utilisés pour le stockage sont généralement configurés en RAID 5, ce qui permet de remplacer un disque défectueux sur le serveur en fonctionnement (« remplacement à chaud ») et de reconstituer les enregistrements vidéo manquants sans perte de données. Deux disques SSD (Solid State Drive) hébergent le système d’exploitation. Ceux-ci sont configurés en RAID 1 (en miroir) : si un SSD tombe en panne, le disque de secours prend le relais pour assurer la continuité du fonctionnement du système. Ce niveau de résilience convient à de nombreux systèmes de vidéosurveillance hautement sécurisés ; toutefois, pour les applications critiques, le basculement de serveur offre des niveaux de protection et de continuité encore plus élevés.
Les principes du basculement sont simples. Si un serveur actif d’un système de vidéosurveillance tombe en panne, ce dernier doit détecter la panne et déclencher automatiquement la prise de relais par un serveur, un périphérique ou un système de secours « redondant ». La rapidité est essentielle. Un basculement rapide réduit le temps d’indisponibilité du serveur et la perte de données ; avec la technologie de basculement Digifort, cela ne prend que quelques secondes. Le basculement des serveurs ne constitue qu’une partie d’une conception efficace et résiliente d’un système de vidéosurveillance. L’infrastructure réseau doit présenter un niveau de résilience équivalent, en proposant plusieurs chemins entre les commutateurs réseau et les périphériques du système de vidéosurveillance, au cas où le chemin réseau principal viendrait à tomber en panne. Des mesures visant à garantir la continuité de l’alimentation électrique doivent également être mises en place.
Contrairement à de nombreuses autres solutions VMS, Digifort préserve non seulement la capacité d’enregistrement des caméras de vidéosurveillance en cas de basculement, mais également l’ensemble des ressources et des paramètres du système. Cela garantit le maintien du fonctionnement complet du système après une panne, y compris les options de visualisation en direct et à distance par les clients, la lecture des enregistrements et l’ensemble de la configuration du système, y compris la gestion des événements.
Basculement un-à-un
Le niveau le plus élevé de basculement de serveur est le basculement « un pour un », dans lequel l’enregistrement vidéo est dupliqué sur le serveur actif et sur un serveur « partenaire » présentant des caractéristiques techniques similaires. Le serveur partenaire fonctionne en permanence afin de garantir une réponse aussi rapide que possible et d’éviter toute perte potentielle de données. Il s’agit d’une option coûteuse, offrant une redondance à 100 % des serveurs, c’est-à-dire une duplication complète de ces derniers. Elle garantit toutefois un niveau de résilience très élevé, une perte de données minimale et assure la continuité de fonctionnement du système.
Basculement des serveurs de spread
Une alternative économique consiste à utiliser des « serveurs répartis » : au lieu d’un rapport « un pour un » entre serveurs, on passe à un rapport « un pour plusieurs ». Dans ce cas, n’importe lequel des serveurs actifs peut basculer vers un seul serveur de secours redondant – en gardant à l’esprit que tous les serveurs disposent toujours d’un stockage RAID 5 et d’un système d’exploitation RAID 1. Par exemple, avec un rapport de 5:1, n’importe lequel des cinq serveurs actifs peut basculer vers le serveur de secours, mais pas tous en même temps. L’architecture à serveurs répartis est moins coûteuse que la configuration « un pour un », car la redondance est moindre (dans ce cas, 20 %), mais elle offre tout de même de nombreux avantages. La logique de l’architecture informatique appliquée repose sur le fait qu’il est hautement improbable que plusieurs serveurs actifs tombent en panne simultanément. Il s’agit toutefois d’un choix entre risque et coût, d’une décision budgétaire offrant une continuité de site inférieure à celle d’une architecture «un pour un», mais supérieure à l’absence totale de basculement.
Basculement d’urgence des caméras
Digifort propose une fonction de basculement des caméras critiques, grâce à laquelle seules les caméras critiques basculent vers le serveur de secours redondant. Ces caméras peuvent provenir de plusieurs serveurs actifs, ce qui permet aux responsables de la sécurité de hiérarchiser l’importance de chaque caméra au sein du système de vidéosurveillance. Avec le même niveau de redondance et le même coût que l’architecture à serveurs répartis décrite ci-dessus, les responsables de la sécurité pourraient plutôt désigner les caméras critiques et rediriger leur flux d’enregistrement vers le serveur redondant en cas de panne. Contrairement à l’architecture à serveurs répartis, dans cette configuration, tous les serveurs actifs pourraient tomber en panne sans que le fonctionnement des caméras critiques ne soit affecté.
Enregistrement parallèle
Dans les applications où il existe une menace réelle d’attaque et où les données sont critiques, l’« enregistrement parallèle » constitue une option. Il ne s’agit pas à proprement parler d’une méthode de « basculement », car l’ensemble du système est dupliqué sur différents sites et fonctionne de manière totalement distincte, mais en parallèle. En cas d’attaque, telle qu’une explosion détruisant l’un des sites, l’enregistrement se poursuit sur le deuxième site – à condition que l’alimentation de secours et la conception du réseau soient adaptées. Il s’agit d’une option coûteuse, car l’ensemble de l’infrastructure d’enregistrement est dupliqué. Cependant, son principal avantage réside dans le fait que les images enregistrées sont disponibles avant, pendant et après un événement catastrophique, à l’exception des caméras qui auraient également été détruites lors de l’attaque. Dans les applications critiques et à haut risque, l’enregistrement parallèle optimise la continuité du site et garantit en permanence un certain niveau de visibilité et de contrôle sur celui-ci.
Basculement en cas de coupure de courant
Une coupure de courant soudaine peut endommager les serveurs d’un système de vidéosurveillance, en particulier les disques durs de stockage. La perte d’alimentation des serveurs peut être facilement résolue à l’aide d’alimentations sans coupure (UPS), ce qui constitue une bonne pratique recommandée pour tous les serveurs, quelle que soit leur configuration. L’onduleur permet non seulement aux serveurs et autres périphériques réseau de s’éteindre en toute sécurité en cas de coupure totale de courant et de se rétablir complètement lorsque l’alimentation est rétablie, mais il protège également les serveurs contre les dommages causés par les pics de tension du réseau électrique. Il est également possible d’opter pour des blocs d’alimentation redondants dans les serveurs : ainsi, si le bloc d’alimentation principal tombe en panne, un bloc de secours prend le relais. La commutation est rapide et des alertes peuvent être configurées dans Digifort pour signaler à l’administrateur système qu’un problème est survenu et qu’une réparation est nécessaire.
Digifort permet de déployer des systèmes de vidéosurveillance avec différents niveaux de résilience et selon des budgets variés, en fonction de leur caractère critique, grâce à une architecture serveur robuste dotée d’un système de basculement. Cela garantit le maintien de la sécurité, des processus et du contrôle opérationnel d’un site, tout en atténuant les conséquences des pannes de caméras, d’alimentation électrique, de stockage, de serveurs et de réseau, même en cas de menace malveillante ou de catastrophe.
