Infrastructure
L’architecture, en clair
Quatre sites, un backbone privé, six couches de défense. Cette page décrit la topologie exacte, le matériel déployé, les engagements contractuels et les mesures relevées. Rien n’y est simplifié pour la brochure.
Topologie
Un maillage à quatre sites, sans point unique de défaillance
Les quatre datacenters sont maillés en anneau double par un backbone privé à 400 Gbit/s. La perte d’un site ou de deux liens ne dégrade pas le service : le trafic bascule en moins d’une seconde.
- Backbone privé
- 400 Gbit/s, double anneau, fibres louées sur des tracés physiquement distincts
- Bordure
- Filtrage et mitigation volumétrique appliqués avant l’entrée sur le réseau interne
- Réplication
- Synchrone à l’intérieur d’un site, asynchrone entre sites — RPO contractuel de 15 min
- Bascule
- Convergence du routage mesurée à 780 ms sur perte de site complète
Sites
Quatre datacenters, tous en France
Chaque site est exploité par nos équipes. Aucun hébergement n’est sous-traité, aucun site n’est situé hors du territoire national.
| Code | Région | Mise en service | Surface IT | Puissance | Rôle |
|---|---|---|---|---|---|
| ORT-1 | Normandie | 2015 | 1 400 m² | 4,2 MW | Production · bare-metal |
| ORT-2 | Île-de-France | 2017 | 2 100 m² | 6,0 MW | Production · cloud · peering |
| ORT-3 | Grand Est | 2020 | 1 800 m² | 5,4 MW | Production · GPU · R&D |
| ORT-4 | Provence-Alpes-Côte d’Azur | 2023 | 1 200 m² | 3,6 MW | Reprise · archives immuables |
Les quatre sites sont exploités selon notre référentiel interne « Cadre Souverain Européen, niveau 2 », audité chaque année par un tiers. Le rapport est communiqué sous accord de confidentialité.
Matériel
Parc standardisé, remplaçable, mesuré
Trois gabarits de serveurs seulement. Cette standardisation est ce qui permet de tenir deux heures de délai de remplacement et de garantir des performances reproductibles.
| Gabarit | Usage | Processeur | Mémoire | Stockage | Réseau |
|---|---|---|---|---|---|
| F-Series | Haute fréquence | 8 à 16 cœurs, 5,2 GHz turbo | 64 – 256 Go DDR5 ECC | 2 × 3,84 To NVMe U.2 | 2 × 10 Gbit/s |
| D-Series | Densité et cloud | 64 à 128 cœurs | 512 Go – 2 To DDR5 ECC | 8 × 7,68 To NVMe | 2 × 25 Gbit/s |
| G-Series | Calcul GPU | 2 × 64 cœurs | 1 – 2 To DDR5 ECC | 4 × 7,68 To NVMe + FS parallèle | 2 × 100 Gbit/s + 200 Gbit/s RDMA |
Durée de vie en production : 5 ans, puis reconditionnement. Stock de pièces dimensionné à 8 % du parc dans chaque salle.
Sécurité
Six couches, aucune ne suppose que la précédente a tenu
- L1ACL en bordure
Bordure réseau
Filtrage ACL et anti-usurpation appliqués sur les routeurs de bordure, avant tout accès au réseau interne.
- L26 Tbit/s · 30 s
Mitigation volumétrique
Détection par analyse de flux, déroutement automatique et nettoyage. Capacité totale de 6 Tbit/s répartie sur les quatre sites.
- L3Isolation par VXLAN
Segmentation
Isolation L2 par client, aucun flux latéral possible entre deux clients. Micro-segmentation optionnelle intra-projet.
- L4Règles maintenues en interne
Pare-feu applicatif
WAF managé, jeux de règles maintenus par notre R&D, mode apprentissage puis blocage après validation avec vos équipes.
- L5Accès à la demande, tracé
Durcissement système
Images durcies, démarrage vérifié, chiffrement des volumes au repos, rotation automatique des secrets, élévation de privilège à la demande et pour une durée bornée.
- L624/7/365 · 15 min
Corrélation SOC
Collecte centralisée, corrélation SIEM, détection comportementale et analystes de permanence. Prise en main d’une criticité 1 en 15 minutes.
Journaux d’administration conservés 24 mois en écriture seule. Deux campagnes de tests d’intrusion externes par an, confiées à deux prestataires différents. Traitement conforme au RGPD, délégué à la protection des données interne, toutes nos opérations restent assurées par des salariés d’Isengard Computing.
SLA
Engagements et pénalités
Les pénalités sont calculées automatiquement à partir de nos propres relevés et créditées sur la facture suivante. Aucune réclamation n’est requise de votre part.
| Indicateur | Engagement | Mesure | Pénalité |
|---|---|---|---|
| Disponibilité mensuelle | 99,99 % | Sondes externes, 3 points de mesure | 10 % sous 99,99 % |
| Disponibilité réseau | 100 % | Bordure à bordure, hors maintenance annoncée | 5 % par tranche de 30 min |
| Mitigation DDoS | < 30 s | Horodatage détection / neutralisation | 5 % au-delà |
| Prise en main criticité 1 | < 15 min | Horodatage de l’outil de ticket | 5 % au-delà |
| Remplacement matériel | < 2 h | Ouverture d’incident à remise en service | 10 % au-delà |
| RTO du plan de reprise | < 30 min | Test de bascule semestriel | 20 % si non tenu en test |
Plafond cumulé : 50 % de la mensualité concernée. Ces valeurs constituent notre socle contractuel ; elles peuvent être renforcées, jamais revues à la baisse en cours de contrat.
Environnement
Efficacité énergétique
- PUE moyen
1,12
Moyenne annuelle sur les quatre sites, mesurée au compteur.
- Free-cooling
82%
Part de l’année en refroidissement par air extérieur seul.
- Durée de vie
5ans
Puis reconditionnement et revente. Aucune destruction anticipée.
- Électricité renouvelable
100%
Approvisionnement contractualisé sur les quatre sites.
La chaleur du site ORT-3 alimente un réseau de chaleur urbain. Bilan énergétique publié chaque trimestre et opposable au contrat.
Audit technique sur site
Nos clients sous contrat visitent les salles sur inscription préalable de 24 heures. Les prospects en cours de qualification y sont reçus avec leur équipe technique, schémas et relevés à l’appui.