INFRASTRUCTURE

ENTENTE SUR LES NIVEAUX DE SERVICES (SLA)

Radio-Canada                                                                         Le producteur

___________________                                                          ______________________

Signature                                                                                Signature

1. Introduction et objectifs

 L’entente sur les niveaux de service contient la description des services et du soutien assurés pendant les heures de bureau, et en dehors de celles-ci, par les groupes de soutien de Radio-Canada dans le but d’offrir une plate-forme d’hébergement des sites Web produits dans le cadre des projets développés avec des producteurs externes.

Radio-Canada développe de plus en plus des projets en partenariat avec des producteurs externes et vise à offrir un service d’hébergement de qualité pour les productions réalisées conjointement. Le but principal est de fournir aux producteurs plus de flexibilité et d’autonomie dans l’environnement des serveurs virtuels qui leur est dédié. Ils pourront y installer et administrer facilement des applications ou contenus.

Objectifs principaux :

• Définir l’engagement de Radio-Canada en terme d’offre de coordination, d’hébergement, d’accompagnement, de surveillance matérielle et de soutien.
• Énumérer les services d’hébergement offerts aux producteurs externes
• Détailler les rôles et responsabilités entre Radio-Canada et les producteurs externes
• Détailler les délais approvisionnement et d’intervention, les niveaux de soutien et les escalades.

Voir Annexe A - Définitions/Acronymes, pour mieux comprendre les termes utilisés dans ce document.

2. Spécifications des services

2.1 Hébergement offert aux producteurs 

Serveur Web en tant que service

Ce type d’hébergement est l’offre de base et propose un serveur Web préconfiguré dont l’infrastructure physique et virtuelle ainsi que le système d’opération et la base de données sont gérés intégralement par les équipes de Radio-Canada. Dans ce contexte le producteur n’a qu’à y déposer le contenu de son site et en faire les altérations au besoin.

En voici les spécificités :

• Serveur Centos avec les services MariaDB et WEB installés et prêts à recevoir du contenu de page web créé et déposé par le client.
• Accès SFTP(File Transfer Protocol sécurisé) pour transférer le contenu du site.
• Antivirus (Microsoft) mis à jour avec les signatures du mois courant.
• Mise à jour automatique (chaque deux semaines) des correctifs de sécurité critiques du système d’opération utilisé.
• Aucun accès administratif et aucune option de modification des configurations.
• Aucun ajout ou installation de modules ou logiciels pour la durée du contrat.
• Aucune mise à jour ou changement de version de logiciel pour la durée du contrat à moins d’une contrainte de sécurité majeure.

Responsabilité du producteur et/ou de la firme de développement :

Pour toute la durée du contrat, les producteurs et leur firme de développement désignée seront responsables de modifier le contenu du site au besoin et d’apporter les corrections nécessaires dans le cas où une intervention obligatoire, telle une mise à jour de sécurité critique ou un changement forcé de version du système d’exploitation, affecterait la présentation du contenu du site. Toutefois, s’ils requièrent un accompagnement, ils pourront adresser leurs demandes au gestionnaire de projet MN (Annick Laliberté). Un temps réponse entre 24 heures et une semaine sera requis, selon l’urgence, afin d’assurer la disponibilité des ressources. Toute extension à l'horaire régulier engendrera des coûts additionnels (heures supplémentaires, frais de repas, déplacements, etc.). Ces frais seront à la charge du producteur.

Voir : Annexe D - Tarification des ressources techniques

Voir : Annexe B - Processus d’escalade – Problème ou incident pour de nouveaux projets

2.2 Horaire de service

 L’équipe des administrateurs de systèmes de Radio-Canada:

• Assure un service de surveillance, de gestion et d’administration de l’infrastructure physique, virtuelle et logicielle 7 jours par semaine, 24 heures par jour.
• Assure un service de soutien et d’accompagnement de deuxième niveau 7 jours par semaine, 24 heures par jour.
• Assure un service sur place 9 heures par jour, du lundi au vendredi, entre 9 h et 18 h.

L’équipe de Soutien à la production des médias:

• Assure un service de soutien et d’accompagnement de premier niveau, 7 jours par semaine, 24 heures par jour.

•  Assure un service sur place 11 heures par jour, du lundi au vendredi, entre 7 h à 18 h.
• Ils escaladeront eux-mêmes à l’équipe d’administrateurs de systèmes de deuxième niveau au besoin.

2.3 Disponibilité et fiabilité

 Les services standards sont disponibles 24 heures par jour, 7 jours par semaine; ils prennent en considération les périodes de maintenance systématique. Les systèmes sont contrôlés et gérés de manière à respecter un niveau de disponibilité annuel convenu, supérieur à 99.9 %, à l’exclusion des périodes de maintenance programmées. En cas de problème, l’objectif est bien entendu de corriger la situation le plus rapidement possible et de faire en sorte que les défaillances soient documentées et rapportées aux clients.

NB: Les interruptions de service excluent les périodes d'entretien.

2.4 Périodes de disponibilité pour l’entretien 

Les maintenances préventives ne se feront uniquement qu’entre 23 h et 5 h (heure de l’Est) et généralement toutes les deux semaines. Un préavis de cinq (5) jours sera toujours envoyé au responsable avant de procéder.

Si une maintenance d’urgence est requise, le groupe des administrateurs de systèmes de Radio-Canada fixera le meilleur délai possible et déterminera, avec les clients, une solution réduisant l’impact sur les visiteurs des sites Web.

3. Processus de soutien

3.1 Sites en ligne uniquement

Tout problème (relié à l’environnement d’hébergement de site) identifié par les producteurs ou clients doit être signalé au groupe de soutien premier niveau Radio-Canada soit par téléphone en composant le 514-597-6254, soit par courriel à soutien.isn@RADIO-CANADA.CA.

Le groupe de soutien analysera les problèmes et déterminera quel sera le groupe le plus apte à recevoir la requête. Ce service a également la responsabilité de garder un canal de communication constant avec les producteurs (requêtes en cours, résolution de problème ou prolongement, etc.).

Lorsque le producteur (client) demande de l’aide technique, il doit être en mesure de fournir au groupe de soutien les informations suivantes de manière à permettre une analyse efficace du problème:

• Le nom (HostName ou FQDN) et adresse IP du serveur
• Une description détaillée de la nature de l’appel
• Toutes modifications pertinentes apportées au contenu du site

Le producteur sera informé du degré de la priorisation de sa demande. Une fois le problème résolu, le client sera aussi informé par téléphone ou par courriel à l’intérieur des délais indiqués à l’Annexe C - Processus d’escalade – Problème ou incident pour site déjà en production.

Le suivi sera assuré à la même fréquence.

3.2. Nouveaux projets/sites :

Lors d’un nouveau projet, le client doit faire les demandes au gestionnaire de contenu. Le gestionnaire de projets assigné compilera les demandes et déléguera les tâches aux différentes équipes internes. Il veillera aussi à ce que les normes de développement soient appliquées.

4. Rôles et responsabilités

Cette section décrit les rôles et les responsabilités de chacune des parties en ce qui a trait à l’offre de service d’hébergement des sites Web, producteurs externes.

5. Gestion des niveaux de service

 L’ Annexe C - Processus d’escalade – Problème ou incident pour site déjà en production présente une description détaillée du processus de gestion des incidents par ordre de priorité. Voici un aperçu des divers niveaux

Évaluation de la priorité des requêtes

 Le tableau d’évaluation de la priorité contient un sommaire des niveaux de priorité attribués à un problème signalé, de même que le temps de réponse assuré.

Tableau de nos objectifs des priorités :

Note:        

Plusieurs situations peuvent exiger un délai qui soit hors du contrôle des équipes de support de Radio-Canada suite à des complexités techniques. Voir quelques exemples ci-dessous :

• Toute configuration de DNS (ajout, modification ou suppression) requiert un temps de propagation et peut prendre de quelques minutes jusqu’à 48 heures

• Toute configuration Akamai (nouveau site, modification, changement de règles de cache, ou configuration avancée nécessitant des services professionnels, etc.) peut prendre entre 4 heures à 2 jours avant qu’elle soit complétée.

Toute demande de service complexe peut nécessiter davantage de temps pour son accomplissement; environnement serveurs hors du catalogue offert par défaut; stockage au-delà de la limite par défaut; certificats HTTPS; architecture complexe, etc. Il est donc recommandé de faire les demandes le plutôt possible pour éviter toute surprise.

Annexe A - Définitions/Acronymes

Client : Partenaires des productions externes. Ils peuvent être représentés par la firme de production, la compagnie de développement de site Web ou par l’équipe de production télé à l’interne de la maison Radio-Canada.

Soutien des technologies : n’importe lequel des groupes des technologies suivants : 

MPS-MUSN : Soutien à la production des médias – Musique et Services numériques

C’est le groupe qui reçoit l’ensemble des appels pour les incidents ou problèmes reliés aux sites

Web des clients.

WebAdmin-MTCE : Administrateurs des systèmes Web, Infrastructures Médias, Productions

Ce groupe s’occupe de la gestion, l’administration et la surveillance de l’infrastructure de virtualisation des partenaires externes. Ce groupe assure également le pont vers l’ensemble des équipes techniques de Radio-Canada (ex : stockage, LAN, BD, etc.).

Production-MUSN : Équipe de développement interne, Musique et Services numériques

Ce groupe s’occupe des produits internes de Radio-Canada ainsi que de la gestion des projets. Il fournit un soutien applicatif des modules réutilisables lors d’un projet externe (ex : Lecteur (player), Barre de navigation, tags, stats., etc..). Enfin, il veille sur le respect des normes de développement.                

Contenu MUSN : C’est le groupe interne de Radio-Canada qui s’occupe des projets développés en partenariats externes. Ce groupe assure principalement le suivi des projets lors de la phase de développement et assure le pont entre la boite de production et les équipes internes de Radio-Canada. Dans certains cas, ce groupe s’occupe de la mise à jour du contenu sur les sites web en production.

Annexe B - Processus d’escalade :

Nouveaux projets

 Le client doit faire les demandes au Bureau de projets-ISN, par téléphone ou par courriel.

Annexe C - Processus d’escalade – Problème ou incident 
(en production uniquement)

Tableau de nos objectifs des priorités :

En mode de haute ou urgente priorité, le téléphone devrait être utilisé

Note :  Plusieurs situations peuvent faire en sorte qu’on n’arrive pas à respecter les temps de résolution énumérés ci-haut. Les raisons sont souvent hors de notre contrôle suite à des complexités techniques. Voir quelques exemples ci-dessous :

• Toute configuration de DNS (ajout, modification ou suppression) requiert du temps de propagation et peut prendre de quelques minutes jusqu’à 48 heures.
• Toute configuration Akamai (nouveau site, modification, changement de règles de cache, ou configuration avancée nécessitant des services professionnels, etc.) peut prendre de 4 heures à 2 jours avant qu’elle soit complétée.
• Toute demande de service complexe (environnement serveurs hors du catalogue offert par défaut, stockage au-delà de la limite par défaut, certificats HTTPS, architecture complexe, etc.) peut nécessiter davantage de temps pour son accomplissement. Il est recommandé de faire les demandes le plutôt possible pour éviter toute surprise.

Annexe D - Tarification des ressources techniques

Annexe E - Archivage / Fermeture de site Web

De l’avis des experts, la durée de vie d’un site web serait d’environ 3 ou 4 ans, principalement en raison des évolutions technologiques. Pour être « attirant » et présent sur les diverses plateformes, il faut continuellement se remettre à jour. D’un autre côté, comme la majorité des sites web partenaires sont reliés à des fonds et productions médias, souvent il y a des contrats qui régissent le début et la fin de vie d’un site web. Il faut donc s’assurer de respecter les droits de diffusion d’un contenu média.

Il est de la responsabilité de l’équipe de Contenu MUSN et la gestion des projets MUSN de dresser un inventaire de l’ensemble de sites web partenaires en production avec les informations nécessaires permettant de déterminer la durée de vie d’un site.

Exemple :

Ci-dessous les étapes qu’il faut suivre pour procéder à la fermeture d’un site :

1. Faire l’archivage nécessaire du site Web que ce soit pour le contenu audio-vidéo, images, textes, base de données, etc. C’est de la responsabilité du partenaire de prendre l’archivage de site sur des supports adéquats en collaboration avec l’équipe du contenu MUSN.
2. Une fois l’archivage complété, faire une demande au groupe WebAdmin-MTCE pour la suppression de DNS et de la configuration Akamai (HTTP et stockage).
3. L’équipe de développement Partenaire s’assure de faire la suppression physique du contenu sur la machine virtuelle avant de la réutiliser ou la détruire.
4. Aviser le Soutien-MUSN et les groupes concernés de la fermeture du site en question pour des fins de support usager.

Normes sur l'hébergement des sites partenaires

Ces normes s’appliquent aux sites /applications web partenaires qui sont hébergés dans l’infrastructure de Radio-Canada.

Types de serveurs (VM) offerts aux partenaires

1. Serveur Web libre service : FTP, BD - MySQL, WEB
   Les services de ce serveur sont pré-installés, mais non configurés. Le partenaire devra configurer le serveur comme il le désire.
2. Serveur Web libre service : FTP, WEB
   Serveur Web uniquement. Les services FTP et HTTP de ce serveur sont pré-installés, mais non configurés. Le partenaire devra configurer le serveur comme il le désire. NOTE : ce choix est préférable quand le partenaire souhaite séparer le serveur Web du serveur de Bases de données.
3. Serveur BD libre service : BD - MySQL
   Serveur de Base de données uniquement. MySQL est pré-installé mais non configuré. Le partenaire devra configurer le serveur comme il le désire.
4. Serveur Web pré-configuré : service installé et configuré : FTP, BD - MySQL, WEB
   Offert en dernier recours. Les sys-admin de Radio-Canada font les configurations. Le client utilise FTP pour effectuer le transfert de son site. ATTENTION : chaque intervention sera facturée au client.

Services et systèmes offerts 

• Systèmes d’exploitation : Windows 2008, Windows 2012 (R2) et RedHat.
• Bases de données : MysQL, Sqlexpress.
• Stockage : 20 gig d’espace disque (par défaut).
• Services FTP, SSH, RDP, HTTP, ouverture de ports spécifiques à la demande du client et après approbation par la sécurité.
• HTTPS peut être offert suite à une demande
• Service SMTP de base (celui installé par défaut sur le serveur web). Aucun envoi massif de courriels.

Questions en vrac

• Quelles sont les fonctionnalités de sécurité ?
  Les backups se font quotidiennement. Nous pouvons restorer une VM 24 heures en arrière ou n'importe quelle date à partir de sa création.
• Quel est le temps de cache sur Akamai ?
  Par défaut, 5 minutes. Sur demande, les règles peuvent être modifiées par Radio-Canada.