Témoignage - Centre Alexis Vautrin
« L'acquisition des solutions SecurActive a été un investissement profitable car elles nous ont permis de solutionner des incidents tant réseau qu’applicatif », Murat Aksu
Présentation du Centre Alexis Vautrin
Le Centre Alexis Vautrin est un établissement privé à but non lucratif participant au service public hospitalier et appartenant à la structure communautaire de la Fédération Française des Centres de Lutte Contre le Cancer - UNICANCER. Il est le seul établissement hospitalier de la région lorraine qui consacre la totalité de son activité médicale et paramédicale au diagnostic et au traitement des cancers.
Il existe par et pour les patients de la région avec des activités de soins et de recherche clinique mais, aussi pour l'ensemble de la population lorraine en s’associant à des activités de prévention, dépistage, recherche et enseignement. Le Centre Alexis Vautrin emploie plus de 650 personnes et collabore avec les établissements (CH, hôpitaux généraux et cliniques privées) voisins afin d’assurer une prise en charge complète de chaque patient. L’équipe informatique du centre Alexis Vautrin, composée de 14 personnes, gère l’ensemble des activités informatiques du centre ainsi que le service de radiothérapie du CH Jean Monnet d’Épinal.
Cela représente plus de 900 adresses IP, soit 650 postes clients, 130 imprimantes et copieurs, 150 serveurs (virtualisés à 70 %) regroupés dans 2 data centers reliés par 2 liens de 10 Gbps.
1 - Quelles sont les raisons qui ont motivé l’achat des solutions SecurActive ?
M. Aksu, Responsable d’exploitation du Centre Alexis Vautrin indique : « Nous avons fait l’acquisition d’une première sonde dédiée à l’analyse de la bande passante en 2007, car nous étions en pleine remise à plat de notre réseau et nous voulions pouvoir analyser les problèmes de connexions et les ralentissements.
A l’époque, nous avions deux réseaux séparés. Nous avions comme projet de connecter nos deux réseaux entre eux, d’effectuer une répartition de charge en créant des cloisonnements logiques (6 VLANs). Pour cela, nous devions revoir notre plan d’adressage et rationaliser nos switchs. La refonte de notre infrastructure réseau avait pour but d’améliorer notre backbone ainsi que la performance de notre réseau. Nous ne disposions d’aucun outil nous permettant d’avoir une vision claire de notre trafic réseau. Grâce la sonde SecurActive, nous avons pu identifier facilement les problèmes liés à l’utilisation de la bande passante et connaître en quelques clics le trafic qui circulait sur notre réseau. De cette manière, nous avons pu ajuster et valider nos choix d’infrastructure. »
M. Aksu : « En 2010, nous avons fait l’acquisition d’une seconde sonde qui nous permet d’analyser la performance du réseau et des applications. En effet, nous étions confrontés à plusieurs anomalies que nous devions résoudre à tout prix afin d’améliorer le ressenti de nos utilisateurs. L’une de ces anomalies était liée à l’accès aux informations du dossier patient depuis le CH d’Épinal. Bien qu’ayant mis en place une liaison sécurisé de 20 Mbps, les praticiens mettaient plus de 20 minutes pour obtenir les informations du patient. Après une analyse des couches applicatives, sécurité et réseau, la solution SecurActive nous a permis d’identifier en quelques clics que l’origine du problème provenait de notre client VPN. Maintenant, nos praticiens ont accès aux informations de leur patient sans difficulté ce qui leur donnent entière satisfaction. »
« Globalement, nous avons fait l’acquisition des solutions SecurActive, car elles nous permettent d’avoir une meilleure visibilité de notre infrastructure réseau et de la performance de nos applications critiques. De plus, nous avons été séduits par la philosophie des solutions c'est-à-dire la facilité d’accès à l’information du global vers le détail en 3 clics. » confie M. Aksu.
2 - Comment utilisez-vous la solution SecurActive ?
M. Aksu : « Les solutions SecurActive nous ont permis d’une part de cartographier notre réseau et d’identifier les protocoles qui circulent sur notre bande passante et d’autre part de résoudre les problèmes de performance réseau et applicatif. Nous utilisons les produits SecurActive pour différents usages.
En effet, dès que nous sommes confrontés à un sujet relatif à une difficulté utilisateur, nous utilisons les sondes SecurActive soit pour diagnostiquer un problème de performance applicative ou un problème lié à la bande passante. En quelques clics, nous savons si le ralentissement provient du serveur, du poste client ou du réseau.
Dernièrement, nous avons mis en place une application de GED (Gestion Electronique de Documents). La mise en place de cette nouvelle application s’inscrit dans un projet de plus grande envergure appelé PICSEL (Plateforme d’Informations et de Communication en Santé Et Logistique).
Ce projet a pour objectif :
- de mettre à disposition de l’ensemble des personnels concernés un dossier du patient et les documents, le concernant, consultables sur informatique, c’est-à-dire constituer un dossier « numérisé » du patient ;
- de déployer la dictée “numérique”, c’est-à-dire gérer la dictée du courrier par voie électronique.
- en attendant de déployer le dossier patient informatisé dans lequel seront saisies toutes les données concernant sa prise en charge.
Lors de la mise en place de la GED, nous avons numérisé l’ensemble documents de chaque dossier patient afin qu’ils soient accessibles via un portail web par l’ensemble des intervenants du centre où qu’ils se trouvent. Nous avions choisi de déployer l’application sur une architecture N-Tiers, à savoir un serveur Web, un serveur applicatif virtuel et un serveur de base de données.
Dès la mise à disposition de l’application, nous avons reçu de nombreuses plaintes utilisateurs. En effet, l’affichage des données étaient très lent (environ 20 s) alors que notre réseau est de 100 Mbps. Nous avons cherché à comprendre d’où pouvait provenir ce ralentissement en nous retournant, dans un premier temps, vers l’éditeur. Constatant que s’engageait un dialogue de sourds où l’éditeur mettait en cause notre serveur virtuel et la performance de notre réseau, nous avons fait des recherches approfondies en utilisant la sonde Performance Vision. Nous avons facilement identifié que les temps de connexion à l’application était excellents (- 100 ms) ; en revanche les temps de réponse liés à la réponse du serveur (SRT) avoisinaient les 10 secondes. Ce qui est concrètement inacceptable pour une application aussi critique que celle-ci. Nous avons également découvert que l’application interrogeait la base de données toutes les secondes et consommait plus 1 Mbps de bande passante. Au vu de ces informations, l’éditeur a reconnu le problème et a modifié le code de son logiciel. De notre côté, nous avons optimisé le portail web en développant de nouvelles fonctionnalités d’accès beaucoup plus performantes. Désormais, nos utilisateurs accèdent à l’information en moins de 2 secondes. Sans la sonde SecurActive, nous n’aurions jamais obtenu gain de cause chez l’éditeur !
Au quotidien, bien des fonctionnalités des solutions SecurActive nous permettent de résoudre des difficultés et d’améliorer la qualité de service auprès de nos utilisateurs finaux. Par exemple, nous avons pu identifier que certains serveurs étaient mal configurés grâce au tableau des erreurs ICMP et TCP. Nous avons également redéfini les plages de backup de nos serveurs de messagerie à l’aide de la vue réseau. De plus, les informations fournies dans la table des messages DNS nous ont permis d’améliorer le regroupement des noms de domaines. Cela a significativement amélioré la performance de l’accès à internet. »
3 - Qui utilise SecurActive au sein de votre équipe ?
M. Aksu : « Nous sommes deux à utiliser les sondes SecurActive. Notre Responsable du Système d’Information et moi-même. Nous les utilisons à la fois sur les aspects de flux applicatifs et réseau mais également sur la partie performance des applications et du troubleshooting. »
4 - Après quelques mois d’utilisation, quel bilan tirez-vous de la solution SecurActive ?
M. Aksu : « Nous utilisons les sondes SecurActive depuis maintenant plusieurs années et nous sommes très satisfaits des services qu’elles nous rendent. Elles nous ont aidés à suivre l’intégration d’applications au sein du Centre Alexis Vautrin. Pour être efficaces, je recommande de positionner les solutions SecurActive à proximité des serveurs et des équipements défaillants. Nous apprécions particulièrement la philosophie des deux produits, c'est-à-dire la possibilité de naviguer à partir de la synthèse jusqu’au détail en quelques clics et d’identifier rapidement l’origine d’un ralentissement ou d’une dégradation.
Dans bien des cas, nous avons pu échanger avec nos fournisseurs en nous appuyant sur des données tangibles et fiables. L’acquisition des solutions SecurActive n’a pas été un investissement à fond perdu, car elles nous ont permis de solutionner des incidents tant réseau qu’applicatifs tout en améliorant la productivité de nos équipes et la satisfaction de nos utilisateurs finaux. »
5 - Quels sont vos prochains projets autour de la sonde SecurActive ?
M. Aksu indique : « Nous poursuivons la mise en place des différentes briques qui constituent le dossier patient informatisé par conséquent les solutions SecurActive nous permettent de mieux contrôler le risque lié à ces déploiements. Nous entamons l’année prochaine, un projet de VoIP et nous sommes certains que la solution pourra nous aider à dimensionner la bande passante nécessaire pour accueillir cette nouvelle technologie sur notre réseau. Nous pourrons donc mettre en place l’univers VoIP et contrôler la qualité de la voix et des communications téléphoniques. À l’heure actuelle, notre principale préoccupation est de suivre la montée en charge de notre projet de dossier patient informatisé. Par conséquent, nous avons programmé une journée avec un ingénieur certifié SecurActive pour que je puisse approfondir mes connaissances en matière d’analyse de la performance du réseau et des applications »