📘Principes de fonctionnement

Régions et zones de disponibilité (AZ)

Continuité d’activité et résilience des services cloud

Afin de garantir la continuité de vos services cloud et de vos applications, plusieurs sites d’hébergement sont répartis en régions géographiques. Ces régions regroupent des zones de disponibilité (AZ), qui sont des sites physiques indépendants, conçus pour héberger les services cloud Sigma.

Chaque zone de disponibilité est totalement autonome en matière d’alimentation électrique, de refroidissement, de capacité de calcul, de stockage, ainsi que d’infrastructure réseau et télécom.

Interconnexion des zones de disponibilité

Au sein d’une même région, les services cloud HOSTIZ bénéficient d’une connectivité native entre les différentes zones de disponibilité. Cette interconnexion assure :

• Une portabilité simplifiée des services et applications,

• Une reprise d’activité rapide en cas d’incident,

• Une extension logique du réseau sur l’ensemble de la région.

Le trafic entre les zones est acheminé via des liens fibre dédiés à Sigma, avec des chemins redondants pour garantir la résilience. La latence réseau entre deux zones d’une même région est inférieure à 5 millisecondes, assurant des performances optimales.

Réplication et sauvegarde

La proximité géographique entre les zones de disponibilité permet la mise en place de réplications synchrones pour les services de stockage cloud HOSTIZ. Par ailleurs, les sauvegardes sont systématiquement répliquées entre deux zones d’une même région, renforçant la sécurité et la disponibilité des données.

Région Sigma Nantes

La région Sigma Nantes s’appuie sur deux sites d’hébergement distincts, situés à 15 km l’un de l’autre. Chaque site repose sur des emplacements dédiés à Sigma au sein de datacenters tiers, offrant :

• Une redondance de niveau Tiers III+, garantissant une haute disponibilité,

• Une certification HDS (Hébergement de Données de Santé), assurant la conformité aux exigences réglementaires en matière de sécurité et de confidentialité des données sensibles.

Datacenter virtuel (vDC)

Le datacenter virtuel, ou vDC, représente une unité logique de regroupement de ressources. Il permet d’isoler les environnements, de répartir les charges et d’organiser les services selon les besoins métiers.

Structure et affectation des ressources

Chaque vDC dispose de ses propres ressources dédiées (calcul, stockage, réseau) au sein d’une même zone de disponibilité.
Les services commandés sont affectés exclusivement à un seul vDC, garantissant une séparation claire entre les environnements.

Caractéristiques d’un vDC

Chaque datacenter virtuel (vDC) est défini par plusieurs paramètres clés qui permettent de l’adapter aux besoins spécifiques du client :

• Mode de facturation et d’engagement : selon les usages et les niveaux de service souhaités.

• Limites associées : ressources allouées (CPU, RAM, stockage, etc.), quotas et seuils techniques.

• Emplacement physique : localisation dans une région spécifique.

• Type de résilience : hébergement en zone unique (AZ) ou en double AZ répliqué pour la haute disponibilité.

Plus d’informations ici : 🖧 Répartition des ressources cloud

Haute disponibilité et reprise d’activité

Les machines virtuelles (VMs) et applications hébergées dans le vDC double AZ sont répliquées en temps réel vers une zone secondaire de la même région.
Cette architecture permet une reprise de service immédiate en cas d’incident sur la zone primaire, sans intervention manuelle.

Tenant

Le tenant constitue l’entité de plus haut niveau dans l’environnement d’un client. Il centralise la gestion des accès, des droits utilisateurs et de la facturation.

🔐 Authentification et gestion des droits

L’authentification au portail s’effectue au niveau du tenant. Elle peut être réalisée :

• via des comptes locaux,

• ou par l’intermédiaire d’un fournisseur d’identité intégré au système d’information du client.

🧾 Facturation

Chaque tenant est associé à une entité de facturation, elle-même rattachée à un compte client Sigma.

Structure et gouvernance

Un client peut disposer de plusieurs tenants, notamment pour refléter une organisation structurée en Business Units.

Modèle de déploiement par défaut

Par défaut, chaque tenant est livré avec trois vDC distincts, offrant une flexibilité dans les modes d’hébergement :

• 2 vDC simple par zone de disponibilité (AZ),

• 1 vDC double AZ répliqué, conçu pour la haute disponibilité.

Organisation multi-vDC

Un tenant peut gérer plusieurs vDC, ce qui permet une structuration fine des environnements selon différents critères :

• Environnements techniques : développement, préproduction, production.

• Applications : regroupement par typologie ou par usage métier.

• Entités organisationnelles : Business Units, filiales, directions.

• Modes de gestion : gestion directe ou via un prestataire tiers.

Cette approche offre une flexibilité opérationnelle et facilite la gouvernance des ressources cloud dans des contextes complexes ou multi-organisationnels.

Par défaut, l’ensemble des vDC d’un même tenant sont interconnectés au niveau réseau, car ils appartiennent à un même groupe de datacenters (« datacenter group »). Cette configuration permet une communication fluide entre les environnements, tout en simplifiant la gestion des flux internes.

Cette interconnexion peut être modifiée ou restreinte selon les besoins spécifiques du client, notamment pour des raisons de sécurité, d’isolation des environnements ou de conformité réglementaire.