Brevet FR2840143A1 — publié le 20031128

par multiplexage orthogonal par division en frequences (OFDM). ENSEMBLE D'ACCES A TRES HAUT DEBIT ET TRES HAUTE QUALITE DE SERVICE A DES SERVEURS D'APPLICATIONS. DOMAINE TECHNIQUE GENERAL. La presente invention concerne des ensembles compris dans des reseaux de communication comprenant des serveurs. Plus precisement elle concerne des ensembles de communication dans lesquels le debit de transmission de donnees des serveurs vers les utilisateurs est fortement augmente. ETAT DE L'ART. La figure 1 represente un ensemble de dispositifs etablis en reseaux de communication selon ltetat de la technique. Une communication stetablit entre des unites d'activites 1 d'une part et des fournisseurs de services 10 d'autre part. Les unites d'activites 1 comportent des moyens de communication eVou informatiques 100, sur lesquels des utilisateurs veulent avoir acces a un certain nombre de services. Ces services comportent notamment des services d'applications de programmes ou des services du type Internet. Les moyens 100 comportent ainsi des moyens du type ordinateurs, imprimantes reseau, telecopieurs, telephones ou des serveurs video par exemple. Les services d'applications et les services du type Internet vent fournis par les fournisseurs 10. On entend notamment par service Internet des presentations de pages et de sites heberges, ou des services de type >. La communication entre les unites d'activites 1 et les fournisseurs 10 suppose l'echange de donnees entre ces deux extremites. L'echange de donnees s'effectue par un passage des donnees a travers differents elements. En effet, les moyens informatiques eVou de communication 100 compris dans les unites d'activites 1 vent generalement etablis en reseaux internee a ['unite d'activite. Les unites d'activites 1 peuvent par exemple faire reference a des petites et moyennes entreprises. Les unites d'activite 1 peuvent egalement etre des petite etablissements de grands groupes ou entreprises, ou des antennes de collectivites locales ou d'administrations centrales. Wiles comportent alors un reseau informatique sur leur lieu d'activite. Cependant, ces unites d'activites peuvent tout a fait egalement etre des utilisateurs du type particuliers du grand public. Dans ce cas, la structure du reseau est bien entendu plus simple et comporte moins d'elements. Cheque reseau interne aux unites d'activites 1 est relic a une interface 101, cette interface etant du type haut debit. L'interface 101 peut done ainsi etre un modem du type xDSL. L'interface haut debit 101 est le point de depart et le point d'arrivee des echanges de donnees entre les moyens 100 de chaque unite d'activites 1 et les fournisseurs 10. A partir de cette interface haut debit 101, le reseau de communication se pour-quit generalement sur une boucle locale 2 en cuivre. Cette boucle locale 2 se pour-quit jusqu'a arriver vers un central telephonique 3. Le central 3 regroupe ['ensemble des boucles locales 2 issues des unites d'activites 1. Le central telephonique 3 est relic par une cable a un multiplexeur de lignes a haut debit, generalement du type DSLAM ( >) selon la terminologie anglo-saxonne generalement utilisee par l'homme du metier. A partir de ce DSLAM 300, une connexion 4 du type dorsale locale - ou > selon la terminologie anglo-saxonne utilisee par l'homme du metier- s'etablit vers un operateur regional 5. J usq u'a present, tous les transferts d 'information vent effectues so us le protocole ATM (Asynchronous Transfert Mode). L'operateur regional 5 envoie ensuite par une connexion 6 le flux d'informations concerne en protocole ATM vers un convertisseur 7, du type BAS (Broad Band Access Server), afin de transformer ce flux ATM en flux IP (Internet Protocole). Ce flux IP est ensuite envoye par une connexion 8 vers un reseau 9 du type travaillant sous le protocole IP. Ce reseau peut-etre national ou international afin d'etre envoye, toujours selon le protocole IP, vers les fournisseurs de service 10. Bien entendu, les informations vent transmises a partir des fournisseurs 10 vers les unites d'activite 1 selon le chemin inverse. Les utilisateurs des moyens 100 des unites d'activites 1 peuvent en outre souhaiter utiliser d'autres services que des services Internet ou Web. Ces services sup plementa ires peuvent notam ment co m porter des services du type FAH (Fournisseur d'Application Hebergee) ou ASP (Application Service Provider) selon la terminologie anglo-saxonne. Ces services utilisent une combinaison de langages du type HTML, JAVA, Active X, ou des protocoles de deport d'ecran. L'utilisation du mode ASP necessite une qualite de service importante et un temps de reponse tres court. II s'agit en effet d'entretenir constamment une session entre un fournisseur de services et un utilisateur. 11 faut que ces deux extremites puissent echanger tres rapidement des informations entre les utilisateurs devant les moyens informatiques 100 et les fournisseurs de services ASP. La qualite de service est gerable quand l'echange d'informations est effectue par exemple selon un flux ATM. En effet, le flux ATM permet de garantir des classes determinees de qualite de service. Par contre, I'architecture 1 n'assure pas une qualite de service suffisante pour le maintien de la session entre les moyens 100 et les fournisseurs 10. En effet, le nombre d'intermediaires et les longues distances mises en jeu ne permettent pas des vitesses de transfert suffisantes avec la qualite de service requise. Les temps de latence vent multiplies par le nombre d'intermediaires. Les debits ne vent pas garantis. Les pirates peuvent se brancher et parasiter le signal a n'importe quel niveau intermediaire. La fiabilite est done tres falble. C'est pourquoi, compte tenu des distances et du nombre d'intermediaires entre les unites d'activite 1 et les fournisseurs 10, il n'est pas envisagea b le de fo urn ir des applications AS P a tres ha ut debit gara nti et gables sur les moyens 100 a partir de ['architecture visible a la figure 1. Les applications ASP sur ['architecture de la figure 1 ne permettent pas de fournir non plus un temps de latence falble, ni un niveau de securite satisfaisant. PRESENTATION DE L'INVENTION. L' i nvention propose de pa l lier ces inconvenients. Un but de ['invention est de fournir des moyens d'acces a tres haut debit pour la fourniture a des unites d'activite d'applications hebergees chez des fournisseurs. La fourniture sera de plus faite avec un falble temps de latence, une haute fiabilite et une tres forte securite. Un des buts de ['invention est d'etendre le reseau local haut debit des unites d'activite jusqu'aux fournisseurs de services d'applications. Les debits vent determines et garantis. Un autre but de ['invention est de mutualiser pour un ensemble d'unites d'activites des moyens du type fournisseurs de services et 1 5 d'applications. II est possible de creer un reseau local virtuel pour plusieurs unites d'activites et de creer des communautes virtuelles d'unites d'activites utilisant ce reseau virtue!. Enfin un autre but de ['invention est de fournir et de mutualiser des moyens de securite d'acces a un reseau de telecommunication du type Internet. A cet effet, I'invention propose un ensemble comportant une pluralite d'unites d'activite, chaque unite comportant des moyens informatiques eVou de communication connectes a une interface a haut debit, chaque interface a haut debit etant reliee a une boucle locale en cuivre s'etendant jusqu'a un central telephonique qui collecte les boucles locales issues des unites d'activite, caracterise en ce qu'il comporte un lot comportant des moyens formant serveur de fichiers pour des applications du type clienVserveur, lesdits moyens etant relies a ['interface haut debit des unites d'activite par I'intermediaire d'un cable de renvoi branche sur le central telephonique. L''lot est une entite, et les composants qu'il comporte vent situes sur un meme site. Comme decrit plus en detail par la suite, il comporte un centre d'hebergement, des moyens d'acces, des moyens de commutation et de transmission a proximite de l'utilisateur. L'invention est avantageusement completee par les caracteristiques suivantes, prises seules ou en une quelconque de leur combinaison techniquement possible: - I''lot comporte des moyens formant serveur d'applications informatiques; - I''lot comporte en outre des moyens formant serveur de messagerie, lesdits moyens etant eux aussi relies a ['interface haut debit des unites d'activite par l'intermediaire d'un cable de renvoi branche sur le central telephonique; - I''lot comporte en outre des moyens formant serveur de base de donnees; - I''lot comporte en outre des moyens apses a fournir des donnees pour des applications tournant dans les moyens informatiques des unites d'activites; - les unites d'activite et l'lot comportent des moyens apses a realiser une copie de sauvegarde des donnees supportees par les serveurs de fichiers et les serveurs de base de donnees, cette copie de sauvegarde etant placee au sein meme des unites d'activites, aussi souvent que necessaire grace au tres haut debit garanti; - les moyens formant serveur d'applications vent apses a fournir des applications du type client leger; - I''lot comporte des moyens formant serveur video; - I''lot comporte des moyens securises d'acces au reseau Internet; et - I''lot comporte des moyens de collecte telephonique. PRESENTATION DES FIGURES D'autres caracteristiques, buts et avantages de ['invention ressortiront de la description qui suit, qui est purement illustrative et non limitative et qui doit etre lue en regard des dessins annexes sur lesquels: - La figure 1, deja commentee, presente la structure classique d'une architecture d'un reseau de communication entre des fournisseurs de services Internet et des unites d'activites; et - La figure 2 represente un mode de realisation possible selon ['invention. DESCRIPTION DETAILLEE DE L'INVENTION. La figure 2 represente schematiquement un mode de realisation possible de ['invention. Selon ce mode de realisation, on etablit une communication et un echange de donnees entre des unites d'activites 1 et un fournisseur de services 11, que l'on appellera par la suite lot. L''lot 11 est une entite, et les composants qu'il comporte vent situes sur un meme site. Comme decrit plus en detail par la suite, il comporte un centre d'hebergement, des moyens d'acces, des moyens de commutation et de transmission a proximite de l'utilisateur. Selon le mode de realisation possible represente, les unites d'activites 1 comportent des moyens informatiques eVou de communication etablis en reseaux internee. Les unites d'activites 1 vent celles envisagees dans la description de l'etat de la technique. Les moyens informatiques 100 peuvent comporter des ordinateurs et des imprimantes de reseaux par exemple. Les moyens 100 peuvent egalement comporter des moyens de communication du type telephone, telecopieur, imprimantes telecopieurs, des serveurs video, etc. Les moyens 100 etablis en reseau vent relies a une interface 101 vers l'exterieur de cheque unite d'activite 1. Ces moyens formant interface 101 vent a haut debit. On entend par interface a haut debit des moyens qui peuvent comporter, par exemple, des modems de telecommunications du type xDSL ( >) ou des equipements integres multiservices du type IAD ( >). La technologie xDSL peut preferentiellement etre du type a ADSL ( >), SDSL ( >), HDSL ( >), G.SHDSL ( >). L'interface 101 de cheque unite d'activite 1 est classiquement reliee a une boucle locale en cuivre 2 qui aboutit a un central telephonique 3. Ce central telephonique 3 est relic a des moyens multiplexeurs de lignes haut debit 300. Ces moyens multiplexeurs, preferentiellement du type DSLAM, vent relies classiquement par la liaison 4 vers un operateur regional comme dans la solution de l'art anterieur representee a la figure 1. Le mode de realisation possible de ['ensemble selon ['invention comporte un lot 11 comportant des moyens 112 formant serveur de fichiers eVou serveur d'applications. Ces moyens 112 vent relies a chaque interface 101 des unites d'activite 1 par l'intermediaire d'un cable de renvoi 14 branche d'une part sur le central telephonique 3 et d'autre part sur une interface 110 de [''lot 11. Le cable de renvoi se branche au niveau du repartiteur ou du sous-repartiteur du central telephonique 3. Les moyens 110 formant interface comportent un multiplexeur de lignes haut debit. II est preferentiellement du type DSLAM. Les moyens 112 utilisent preferentiellement un protocole du type IP. Le protocole utilise sur la boucle locale 2 haut debit est preferentiellement du type ATM. C'est pourquoi [''lot 11 comporte des moyens 111 formant convertisseur de protocole, relies d'une part aux moyens 110 et d'autre part aux moyens 112. Les moyens 111 comportent preferentiellement un BAS. Ainsi, les moyens 111 permettent de transformer les donnees issues des unites 1 sous le protocole ATM en des donnees sous un protocole IP qui est preferentiellement utilise par les moyens formant serveur d'application eVou serveur de fichier 112. La conversion dans le sens inverse, des donnees issues des moyens 112 vers les unites 1, est egalement assuree par les moyens compris dans [''lot 11. Les moyens 110 comportent en outre une liaison 13 apte a assurer une liaison avec un operateur regional par l'intermediaire d'une liaison, par exemple du type ATM. Le DSLAM peut etre preferentiellement de technologie ADSL ou G.SHDSL, et fournir ainsi un debit egal a une valeur allant jusquta 2.3 Megabits symetrique par padres de cuivre, ce debit etant garanti. Dans le cas du G.SHDSL, la technologie selon ['invention permet l'agregation de par exemple 4 padres de cuivre par site distant, ce qui permet d'obtenir un debit agrege de 9.2 megabits garanti. Les services de fourniture d'applications et de fichiers par les moyens 112 vent realisables graces aux considerables debits distants autorises par l'agregation, notamment des liens G.SHDSL. Selon une variante, le module de conversion 111 est compris dans le module 1 10. Les moyens 112 forment serveur de fichiers et fonctionnent en mode client/serveur classique, et fournir alors un service de > deporte et administre dans [''lot 11. Les moyens 112 peuvent egalement comporter des serveurs de gestion de base de donnees, d'architecture clienVserveur. Les moyens clients vent ceux de l'entreprise ou des unites d'activites 1. Le materiel informatique 100 compris dans les unites d'activite 1 reste classique dans tous les cast Les services de fichiers et de gestion de base de donnees ainsi que les services d'applications peuvent par exemple tourner sous des systemes d'exploitation standard. Les moyens peuvent etre le support de nombreuses applications collaboratives standard. Preferentiellement, I''lot 11 comporte egalement des moyens 113 formant serveur de messagerie. Ces moyens 113 vent relies aux interfaces des unites d'activites par l'intermediaire du cable de renvoi 14, ce cable etant relic au repartiteur ou sous repartiteur du central telephonique 3. Les fonctionnalites fournies par le serveur de messagerie 113 vent principalement la messagerie mutualisee, les agendas partages, les annuaires d'entreprise personnalises et les fichiers partages. Cette proximite des serveurs 112 d'applications ou de fichiers et des serveurs 113 de messagerie permet de mutualiser les serveurs pour plusieurs unites d'activites 1. Ceci represente l'enorme avantage de permettre l'emploi de servours 112 et 113 et d'applications plus performants que ceux que les unites d'activites 1 pourraient s'offrir normalement. La figure 2 montre que [''lot 11 comporte preferentiellement une unite 114 de securisation de liaison Internet 12. Le module securise 114 permet d'avoir acces a des serveurs Web et des services Web accessibles de l' interieur com me de l'exterieu r de l'entreprise, cette entre prise po uva nt comporter une ou plusieurs unites d'activites 1, au travers des interfaces Internet HTTP ( >), FTP ( >), etc. Ces moyens 114 comportent preferentiellement un module du type DMZ ( > selon la terminologie anglo-saxonne generalement utilisee). Avantageusement, le module 114 comporte des modules du type VPN (Virtual Private Network) et un module pare feu (ou > selon la terminologie anglo-saxonne generalement utilisee). Selon une variante avantageuse, les moyens 113 comportent des fonctionnalites du type acces a la messagerie hors des unites d'activite 1, par exemple du type fonctionnalites VPN. Avec la liaison Internet securisee 12, les utilisateurs pomades appartenant aux unites 1 ont la possibilite d'utiliser une messagerie accessible hors de ['unite 1, lors de leurs deplacements professionnels par exemple. Avantageusement, le module pare feu supporte un flux Internet continu et permet la gestion des VPN. Avantageusement, le module 114 comporte des serveurs d'anti-virus. Le module 114 comporte alors des serveurs dedies au filtrage des flux HTTP et FTP. II comporte egalement un serveur dedie au filtrage des flux SMTP ( >) et des fichiers attaches. Selon une variante preferee, les serveurs dedies a chaque type de flux vent en continu en liaison et remis a jour grace a la connexion 12 avec des editeurs d'anti-virus. Chaque utilisateur possede une bo^'te aux lettres commune au domaine prive de l'entreprise et au domaine public Internet. Par securite cheque entreprise ou communaute virtuelle n'est vue que sous son propre VLAN (Virtual Local Area Network). Les applications peuvent aussi tourner sous des programmes de mode terminal deporte et de deport d'affichage. Les moyens d'applications 112 permettent la foumiture de fichiers pour des applications du type client Ibger, ou >. Dans ce cas, les applications tournent sur les posses 100 des utilisateurs. lls peuvent egalement etre apses a former des serveurs de bases de donnees. Les bases de donnees peuvent etre ainsi mutualisees. Selon une autre variante avantageuse, I''lot 11 comporte des modules de collecte telephonique. Les moyens de collecte telephoniques comportent avantageusement des services d'impressions de telecopie et une connexion a haut debit pour des liaisons telephoniques avec des operateurs alternatifs eVou des collectes etendues vers un operateur particulier. Des conversations telephoniques d'utilisateurs appartenant a une meme communaute peuvent s'effectuer sans passer par l'intermediaire d'un operateur. La connexion a la dorsale pourra se faire selon un protocole de transport de voix. Cette application permet de recuperer les conversations telephoniques des utilisateurs dans les unites d'activites 1 et de les envoyer vers un operateur telephonique de leur choix. Selon une autre variante avantageuse, I''lot 11 comporte des serveurs video. Ces serveurs peuvent transmettre des flux video en mode >, (specifique pour chaque utilisateur) en temps reel ou en temps differe. Ils permettent egalement des applications de relais de contenu video a la demande eVou avec paiement a l'acte. La qualite de telle retransmission peut etre de moyenne ou haute definition. De plus, selon une variante avantageuse, unites d'activite 1 et [''lot 11 comportent des moyens apses a realiser une copie de sauvegarde des donnees supportees par les serveurs de fichiers et les serveurs de base de donnees, cette copie de sauvegarde etant placee au sein meme des unites d'activites, aussi souvent que necessaire grace au tres haut debit garanti. Bien entendu, I'ensemble des moyens formant serveur d'applications, de base de donnees, de fichiers, ou videos pour clients legers ou clienVserveur vent lies aux interfaces haut debit des unites d'activite par l'intermediaire du cable de renvoi. Ainsi tous ces moyens vent a proximite des unites d'activites, dans l''lot. REVENDICATIONS. 1. Ensemble comportant une pluralite d'unites d'activite (1), chaque unite comportant des moyens (100) informatiques eVou de communication connectes a une interface (101) a haut debit, cheque interface (101) a haut debit etant reliee a une boucle locale (2) en cuivre s'etendant jusqu'a un central telephonique (3) qui collecte les boucles (2) locales issues des unites d'activite (1), caracterise en ce qu'il comporte un lot (11) comportant des moyens (112) formant serveur de fichiers pour des applications du type clienVserveur, lesdits moyens etant relies a ['interface (101) haut debit des unites d'activite par l'intermediaire d'un cable de renvoi (14) branche sur le central telephonique (3). 2. Ensemble selon la revendication 1, caracterise en ce que [''lot (11) comporte des moyens (112) formant serveur d'applications informatiques. 3. Ensemble selon l'une des revendications 1 ou 2, caracterise en ce que [''lot (11) comporte en outre des moyens (113) formant serveur de messagerie, lesdits moyens etant eux aussi relies a ['interface (101) haut debit des unites d'activite par l'intermediaire d'un cable de renvoi (14) branche sur le central telephonique (3). 4. Ensemble selon l'une des revendications 1 a 3, caracterise en ce que I'lot (11) comporte en outre des moyens (112) formant serveur de base de donnees. 5. Ensemble selon l'une des revendications 1 a 4, caracterise en ce que [''lot (11) comporte en outre des moyens (112) apses a fournir des donnees pour des applications tournant dans les moyens informatiques des unites d'activites. 6. Ensemble selon l'une des revendications 1 a 5, caracterise en ce que les unites d'activite (1) et [''lot (11) comportent des moyens apses a realiser une copie de sauvegarde des donnees supportees par les serveurs de fichiers et les serveurs de base de donnees, cette copie de sauvegarde etant placee au sein meme des unites d'activites, aussi souvent que necessaire grace au tres haut debit garanti. 7. Ensemble selon l'une des revendications 1 a 6, caracterise en ce que les moyens formant serveur d'applications (112) vent apses a fournir des applications du type client leger. 8. Ensemble selon l'une des revendications 1 a 7, caracterise en ce que [''lot (11) comporte des moyens formant serveur video. 9. Ensemble selon l'une des revendications 1 a 8, caracterise en ce que [''lot (11) comporte des moyens securises (12) d'acces au reseau Internet. 10.Ensemble selon l'une des revendications 1 a 9, caracterise en ce que