LB - Smile - Guide Open Source-2014 PDF

CULTURE DU WEB
Guide de
lopen source
Le meilleur de lopen source :
350 solutions values dans prs de
50 domaines dapplications
Page 2
PREAMBULE
SMILE
WWW.SMILE.FR
Smile est une socit dingnieurs experts dans la mise en uvre de solutions open source
et lintgration de systmes appuys sur lopen source. Smile est membre de lAPRIL,
lassociation pour la promotion et la dfense du logiciel libre, du PLOSS le rseau des
entreprises du Logiciel Libre en Ile-de-France et du CNLL le conseil national du logiciel libre.
Smile compte plus de 800 collaborateurs dans le monde, dont plus de 500 en France, ce qui
en fait le premier intgrateur franais et europen de solutions open source.
Depuis 2000, environ, Smile mne une action active de veille technologique qui lui permet
de dcouvrir les produits les plus prometteurs de lopen source, de les qualifier et de les
valuer, de manire proposer ses clients les produits les plus aboutis, les plus robustes et
les plus prennes.
Cette dmarche a donn lieu toute une gamme de livres blancs couvrant diffrents
domaines dapplication. La gestion de contenus (2004), les portails (2005), la business
intelligence (2006), la virtualisation (2007), la gestion lectronique de documents (2008), les
PGIs/ERPs (2008), les VPN open source (2009), les Firewall et Contrle de flux (2009), les
Middleware orients messages (2009), lecommerce et les Rseaux Sociaux d'Entreprise
(2010), le Guide de lopen source et NoSQL (2011), Mobile et Recensement et audit (2012), et
plus rcemment Big Data et ERP open source pour le-commerce (2014). Chacun de ces
ouvrages prsente une slection des meilleures solutions open source dans le domaine
considr, leurs qualits respectives, ainsi que des retours dexprience oprationnels.
Au fur et mesure que des solutions open source solides gagnent de nouveaux domaines,
Smile sera prsent pour proposer ses clients den bnficier sans risque. Smile apparat dans
le paysage informatique franais comme le prestataire intgrateur de choix pour
accompagner les plus grandes entreprises dans ladoption des meilleures solutions open
source.
Ces dernires annes, Smile a galement tendu la gamme des services proposs. Depuis
2005, un dpartement consulting accompagne nos clients, tant dans les phases davantprojet, en recherche de solutions, quen accompagnement de projet. Depuis 2000, Smile
dispose dun studio graphique, devenu en 2007 Smile Digital agence interactive, proposant
outre la cration graphique, une expertise e-marketing, ditoriale, et interfaces riches. Smile
dispose aussi dune agence spcialise dans la TMA (support et lexploitation des applications)
et dun centre de formation complet, Smile Training. Enfin, Smile est implant Paris, Lille,
Lyon, Grenoble, Nantes, Bordeaux, Marseille et Montpellier. Et prsent galement en
Suisse, en Belgique, aux Pays-Bas, en Ukraine, en Russie, au Maroc et en Cte dIvoire.
dition septembre 2014 Copyright Smile Open Source Solutions Toute reproduction interdite sans autorisation
Page 3
QUELQUES REFERENCES DE
SMILE
SMILE est fier davoir contribu, au fil des annes, aux plus grandes ralisations Web
franaises et europennes. Vous trouvez ci-dessous quelques clients nous ayant adress leur
confiance.
WWW.SMILE.FR
Web
EMI Music, Salon de lAgriculture, Mazars, Areva, Socit Gnrale, Gtes de France,
Groupama, Eco-Emballage, CFnews, CEA, Prisma Pub, Volia, JCDecaux, 01 Informatique, Spie,
PSA, Boiron, Larousse, Dassault-Systmes, Action Contre la Faim, BNP Paribas, Air Pays de
Loire, Forum des Images, IFP, BHV, Gallimard, Cheval Mag, Afssaps, Bnteau, Carrefour,
AG2R La Mondiale, Groupe Bayard, Association de la Prvention Routire, Secours
Catholique, Canson, Veolia, Bouygues Telecom, CNIL, Danone, Total, Crdit Agricole
E-Business
Krys, La Halle, The North Face, Kipling, Vans, Pepe Jeans, Hackett, Minelli, Un Jour Ailleurs,
Decitre, ANWB, Solaris, Gibert Joseph, De Dietrich, Macif, Figaroclassifieds, Furet du Nord,
Gtes de France, Camif Collectivit, GPdis, Projectif, ETS, Bain & Spa, Yves Rocher, Bouygues
Immobilier, Nestl, Stanhome, AVF Primdical, CCI, Snowleader, Darjeeling, Cultura,
Belambra
Collaboratif
HEC, Bouygues Telecom, Prisma, Veolia, Arjowiggins, INA, Primagaz, Croix Rouge, Eurosport,
Invivo, Faceo, Chteau de Versailles, Eurosport, Ipsos, VSC Technologies, Sanef, Explorimmo,
Bureau Veritas, Rgion Centre, Dassault Systmes, Fondation dAuteuil, Gaz Electricit de
Grenoble, Ville de Niort, Ministre de la Culture, PagesJaunes Annonces, Primagaz, UCFF,
Apave, Goservices, Renault F1 Team, INRIA, CIDJ, SNCD, CS informatique, Serimax, Volia
Propret, Netasq, Corep, Packetis, Alstom Power Services, Mazars, COFRAC, Assemble
Nationale, DGAC, HEC
Page 4
Systmes dInformation Mtiers
WWW.SMILE.FR
Veolia Transport, Solucom, Casden Banque Populaire, La Poste, Christian Louboutin,

PubAudit, Effia Transport, France 24, Publicis, Nouvelles Frontires, Jus de Fruits de Moora,
Espace Loggia, Bureau Veritas, Skyrock, Lafarge, Cadremploi, Groupe Vinci, IEDOM, Carrefour,
Corsair, Le Bon Coin, Jardiland, Trsorerie Gnrale du Maroc, Ville de Genve, ESCP, Faiveley
Transport, INRA, Yves Rocher, ETS, Perouse Mdical, Auchan ecommerce, Viapresse, Danone
Infrastructure
Agence Nationale pour les Chques Vacances, Pierre Audoin Consultants, Rexel, Motor
Presse, OSEO, Sport24, Eco-Emballage, Institut Mutualiste Montsouris, Ionis, Osmoz, SIDEL,
Atel Hotels, Cadremploi, Institut Franais du Ptrole, Mutualit Franaise, Bouygues Telecom,
Total, Ministre de lcologie, Orange, Carrefour, Jardiland, Kantar, Coyote, France
Televisions, Radio France,
Consulter nos rfrences, en ligne, ladresse : http://www.smile.fr/clients.
Page 5
CE LIVRE BLANC
WWW.SMILE.FR
Toutes les tudes le confirment, lopen source est prsent dans la plupart des entreprises,
grandes et petites. Et ceci, quelles laient voulu ou non. Ce nest pas trs tonnant tant loffre
open source est riche et varie.
Depuis 2004, environ, Smile publie rgulirement des livres blancs pour prsenter
lextraordinaire richesse de cette offre : la gestion de contenus en 2004, les portails en 2005,
la business intelligence en 2006, la virtualisation en 2007, la gestion lectronique de
documents et les PGIs/ERPs en 2008, les VPN open source et les Firewall en 2009,
lecommerce et les Rseaux Sociaux d'Entreprise en 2010, NoSQL en 2011, Mobile et
Recensement/audit open source en 2012, Big Data et ERP open source pour le-commerce en
2014, etc.
30 ouvrages en tout, accessibles en libre tlchargement, qui prsentent une slection des
meilleures solutions open source dans le domaine considr, leurs qualits respectives, ainsi
que des retours dexprience oprationnels.
Il manquait cela un rfrentiel central, prsentant le meilleur de loffre open source afin
notamment dorienter, daiguiller les donneurs dordres vers les solutions de rfrence. Les
demandes ont t nombreuses en ce sens, notamment des DSI. Cest pourquoi nous avions
publi fin 2011 la premire version de ce prsent Guide de lopen source. A lpoque dj,
plus de 150 solutions open source avaient t analyss et prsents.
En trois ans, plus de 50 000 tlchargements ont eu lieu et il semblait tout naturel de
proposer une version mise jour refltant lextraordinaire dynamisme de lopen source. Cest
dsormais chose faite avec cette dition 2014 qui prsente prs de 350 produits dans prs
de 50 domaines dapplications pour lentreprise. Tous les produits ou presque (ce livre ne
traite pas des applications bureautiques telles que Firefox, Gimp ou LibreOffice) y sont
prsents avec pour chacun une prsentation synthtique et une valuation sur 6 critres.
Pour cette 3e dition, trois rubriques ont t ajoutes : Outils de partage de documents,
DAM Digital Asset Management, PIM Product Information Management.
Avant dattaquer la lecture de ces trois cents pages, nous vous recommandons de consulter la
prochaine section, qui dcrit notre mthodologie danalyse, et qui liste nos conseils de lecture
pour tirer un maximum de valeur de cet ouvrage. Nous esprons que ce livre blanc vous sera
utile, plus de 50 de nos meilleurs experts y ont travaills.
Bonne lecture !
Grgory BECUE, Directeur associ
Page 6
WWW.SMILE.FR
Nhsitez pas nous transmettre vos avis et valuations sur les produits prsents
dans ce livre blanc. De mme, si vous souhaitez rfrencer une solution que
nous aurions oubli. Une seule adresse : contact@smile.fr
Page 7
SOMMAIRE
PR ............................................................................................................... 1
PREAMBULE................................................................................................ 2
SMILE ................................................................................................................................................................... 2
WWW.SMILE.FR
QUELQUES REFERENCES DE SMILE............................................................................................................................... 3

CE LIVRE BLANC....................................................................................................................................................... 5
SOMMAIRE ............................................................................................................................................................ 7
METHODOLOGIE DANALYSE....................................................................... 9
PRESENTATION ....................................................................................................................................................... 9
CONSEILS DE LECTURE ............................................................................................................................................ 14
LE MEILLEUR DE LOPEN SOURCE .............................................................. 15

DIMENSION INFRASTRUCTURE ............................................................................................................................ 15
CONTROLE DE POSTES A DISTANCE ................................................................................................................... 16
GESTION DE PARC ET INVENTAIRES ................................................................................................................... 19
DEPLOIEMENT ET SAUVEGARDE ....................................................................................................................... 25
HAUTE DISPONIBILITE .................................................................................................................................... 31
SECURITE .................................................................................................................................................... 36
VPN .......................................................................................................................................................... 43
FIREWALLS .................................................................................................................................................. 46
SUPERVISION ET METROLOGIE ........................................................................................................................ 52
SYSTEME DEXPLOITATION LINUX & BSD .......................................................................................................... 60
VIRTUALISATION .......................................................................................................................................... 69
CLOUD COMPUTING ..................................................................................................................................... 76
VOIP / TELEPHONIE ..................................................................................................................................... 80
MESSAGERIE, EMAILING & GROUPWARE .......................................................................................................... 86
ACCELERATEUR HTTP .................................................................................................................................... 97
AUTRES .................................................................................................................................................... 101
DIMENSION DEVELOPPEMENT ET COUCHES INTERMEDIAIRES ..................................................................................106
ANNUAIRE DENTREPRISE ............................................................................................................................. 107
BASES DE DONNEES .................................................................................................................................... 111
BIG DATA ................................................................................................................................................. 121
BPM / WORKFLOW ................................................................................................................................... 126
OUTILS DE DEVELOPPEMENT ......................................................................................................................... 130
TESTS & INTEGRATION CONTINUE .................................................................................................................. 143
WWW.SMILE.FR
Page 8
ESB ......................................................................................................................................................... 151

FRAMEWORKS ET BIBLIOTHEQUES POUR LE DEVELOPPEMENT WEB ....................................................................... 160
FRAMEWORKS MOBILES CROSS-PLATFORM ...................................................................................................... 171
PKI ......................................................................................................................................................... 174
AUTHENTIFICATION, FEDERATION ET GESTION DIDENTITE ................................................................................... 179
OUTILS DE TESTS DE CHARGE......................................................................................................................... 187
MOTEURS DE RECHERCHE ............................................................................................................................ 191
SERVEURS HTTP ET SERVEURS DAPPLICATIONS ................................................................................................. 198
MOM & EAI ............................................................................................................................................ 204
AUTRES .................................................................................................................................................... 209
DIMENSION APPLICATIONS ..............................................................................................................................212
CRM ....................................................................................................................................................... 213
DECISIONNEL : ETL..................................................................................................................................... 218
DECISIONNEL : REPORTING .......................................................................................................................... 221
DECISIONNEL : SUITE .................................................................................................................................. 225
E-COMMERCE ........................................................................................................................................... 230
ERP / PGI ................................................................................................................................................ 239
CMS ....................................................................................................................................................... 245
GED & ECM ............................................................................................................................................ 258
BIBLIOTHEQUE & DOCUMENTATION .............................................................................................................. 264
PORTAIL ................................................................................................................................................... 268
PIM ........................................................................................................................................................ 273
RESEAUX SOCIAUX DENTREPRISE (RSE) .......................................................................................................... 276
BLOG, WIKI ET FORUM................................................................................................................................ 282
E-LEARNING .............................................................................................................................................. 288
SUIVI DAUDIENCE ...................................................................................................................................... 292
DIGITAL ASSET MANAGEMENT (DAM) ............................................................................................................ 295
OUTILS DE PARTAGE DE DOCUMENTS ............................................................................................................. 301
AUTRES .................................................................................................................................................... 309
CONCLUSION .......................................................................................... 313

REMERCIEMENTS .................................................................................... 314
INDEX DES SOLUTIONS ............................................................................ 315
Page 9
METHODOLOGIE DANALYSE
PRESENTATION
WWW.SMILE.FR
Pour rdiger ce livre blanc, nous avons sollicit nos experts techniques, fonctionnels et
mtiers avec comme objectif principal, de construire un rfrentiel large et pratique des
meilleures solutions open source.
Choix des catgories

Pour cela, nous avons commenc par tablir la liste des catgories qui seraient prsentes
dans ce livre. Il tait essentiel de faire des choix tant loffre open source est large. Nous avons
donc retenu tous les domaines qui font du sens pour lentreprise, et o Smile a dj
implment des projets et dispose dune vraie lgitimit.
Nous avons rparti ces 40 et quelques catgories en trois dimensions :
Infrastructure, o lon trouve par exemple : la gestion de parc, les firewalls, les vpn, la
supervision, la virtualisation, les systmes dexploitation, les acclrateurs http, etc.
Dveloppement et couches intermdiaires, o lon trouve par exemple : les
annuaires dentreprise, les bases de donnes, les ESB, les frameworks web et mobile,
les moteurs de recherche, les MOM et EAI, etc.
Applications : o lon trouve par exemple : les CRM, les outils de dcisionnel, les CMS,
les outils de GED, les portails, les solutions de-commerce, etc.
Slection des solutions

Pour chaque catgorie, nous avons mobilis nos rfrents experts techniques, fonctionnels et
mtiers pour retenir les meilleures solutions ; celles sur lesquelles toute entreprise peut
sappuyer pour btir, en toute confiance, ses projets les plus ambitieux.
Parfois, le volume de produits tait tellement important, quil ft ncessaire de faire une
distinction entre outils Primaire et outils Secondaires . Les outils primaires constituant
notre slection et notre recommandation.
Nous avons cherch tre le plus exhaustif possible. Nous avons recens plus de 350 outils
open source, vous offrant ainsi un large choix qui vous permettra de btir les architectures les
plus pertinentes.
Page 10
Critres dvaluations
Cette slection doutils sest effectue en bonne partie partir de nos retours terrains, de nos
retours dexprience sur des centaines de projets. Nous nous sommes galement appuys sur
des valuations objectives, bases sur 6 critres applicables toutes les catgories - dont
vous trouverez ci-aprs le dtail dapplication.
WWW.SMILE.FR
Pour ne pas limiter ce livre blanc un simple rfrentiel et en faire un vritable guide pour
tous les dcideurs, nous avons dcid de publier ces rsultats.
Vous disposez ainsi dindicateurs fiables sur la notorit de loutil, sur sa dynamique, sur la
qualit de son socle technique, sur son primtre fonctionnel, sur sa capacit stendre/
sadapter, et sur la disponibilit de ressources/profils pour vous accompagner dans son
intgration votre environnement.
Lorsque cela tait possible, et surtout lorsque cela tait pertinent, nous avons dtermin la
moyenne des notes par catgorie afin de faire ressortir les points forts et les points faibles de
chaque solution.
Vous trouverez ci-dessous le dtail des 6 critres danalyse :
Notorit actuelle (en France)

La notorit actuelle d'une solution est importante dans la mesure o elle est source de
scurit ou au moins de prcaution. Cependant, une notorit construite au moyen
d'investissements marketing ne tiendra pas longtemps si elle ne va pas de pair avec une
dynamique communautaire et une qualit technique de fond.
S'il est dterminant d'implmenter une bonne solution l'instant t, il l'est tout autant de
s'assurer que les indicateurs sont bien au vert pour que la solution reste bonne dans 3
ans au moins. En effet, disponibilit des ressources, prix et possibilit dvolutions en
dpendront directement. Voil pourquoi ce critre de notorit, s'il est important n'est
pas suffisant.
Sont considrs:
Nombre et importance des rfrences client

Nombre et notorit des intgrateurs existants (s'agit-il dindpendants ? de
PME ? de grands groupes ? N'y a t-il qu'un seul intgrateur derrire le produit ?)
Citations dans la presse professionnelle
Taille des archives des forums et mailing lists
PageRank Google du site, li au nombre de sites eux mme importants pointant
sur le site du produit concern
Echanges dans les rseaux sociaux : twitter, facebook, google+, etc .
Page 11
Dynamique
Il s'agit de la dynamique autour de la solution, notamment communautaire. Avec la
qualit technique, elle va dterminer directement la place de la solution dans le futur. En
effet, les investissements d'un diteur sont finalement peu de choses au regard de tous
les correctifs, toute la documentation et mme tout le marketing qui peut tre fait par
une communaut active.
WWW.SMILE.FR
Nous croyons que le modle dans lequel l'diteur est pratiquement le seul intgrateur de
son produit nest pas favorable lclosion dune communaut de partenaires
contribuant la dynamique du produit
Sont considrs:
volution du volume de forums ou mailing list

Activit des chats irc
Gouvernance : dans quelle mesure intgrateurs et utilisateurs sont ils consults
et partie prenante dans la conception et l'volution du produit ?
Frquence des mises jour de la documentation, notamment des wiki
Activit du dpt de code CVS/SVN/GIT
Frquence des releases
Citations par des acteurs indpendants dont les bloggers occasionnels
Socle technique
Investissements et communaut sont encore peu de chose devant la cohrence, la
puissance et l'adquation avec les standards des modlisations au cur dune
application open source.
Les fonctionnalits ne sont qu'une surcouche ces fondations et le cot
d'implmentation d'une mme fonction mtier varie trs facilement de 1 5 selon la
qualit technique des fondations. Ainsi, au del d'un certain stade, mme grand
renforts d'investissements, on ne peut plus enrichir le fonctionnel dun produit s'il est
bas sur des abstractions de trop bas niveau alors qu'une solution bien pense faite de
concepts clairs et efficaces pourra au contraire s'tendre moindre frais. Bien sr, un
diteur en bonne sant financire peut recoder sa solution et c'est courant mais,
vous serez surtout li l'ancien produit avec lequel il faudra faire rupture. Si une solution
ne peut pas tre amliore de faon continue, c'est vous qui ferez les frais des migrations
brutales.
Page 12
Sont considrs:
WWW.SMILE.FR
Respect de standards existants (gage de maintenabilit et de facilit de prise en

main)
Puissance et canonicit des abstractions mises en jeu (gage de productivit; sous
entendu ici: ORM, webservices natifs...)
Utilisation dun framework
Degr de factorisation du code (gage de fiabilit et de prise en main)
Habilet des 'hooks', points d'ancrage, et interfaces pour les extensions
spcifiques
Maturit et couverture des webservices
Courbe d'apprentissage du produit: une courbe plate est moins bien note
Modularit de l'application (pattern Inversion Of Control si possible afin que
l'application soit compose d'un noyau minimal et de plugins qui sachent bien
tenir compte les uns des autres)
Absence de problme vident de performance
Primtre fonctionnel
Il s'agit ici du primtre fonctionnel global de la solution par rapport ce que lon peut
couramment trouver parmi les outils de la mme catgorie.
Cela offre un indicateur prcieux sur la capacit de loutil ; mme si nous nous
recommandons, lorsque cela est possible, de descendre au niveau macroscopique
pour comparer des solutions entre elles sur un primtre donn. Nos livres thmatiques
(CMS open source, GED open source, ERP open source, etc.) pourront vous aider.
Prcisons galement que si ce critre est important pour bnficier, de base, dun outil
au plus large primtre possible, le critre de 'souplesse' est autrement plus impactant
en termes de cot. En effet sur un outil souple, l'ajout d'une fonctionnalit peut se
rvler relativement simple.
Page 13
Souplesse / Extensibilit
Dans la mesure o on doit parfois (pour ne pas dire souvent) dpasser le primtre
fonctionnel natif de l'outil, quelle facilit a t-on le faire? Il s'agit d'un critre
dterminant dans le cot total de possession compte-tenu du cot relatif aux ventuels
dveloppements spcifiques. La souplesse rejoint ici largement la technologie mais elle
met spcifiquement l'accent sur la modularit de loutil et sur l'efficacit du
dveloppement par des parties tierces.
WWW.SMILE.FR
Sont considrs, titre dexemples :
Possibilit dajout de plugins

Facilit modifier les structures de donnes pour ajouter ou altrer le stockage
des objets mtier
Facilit modifier les interfaces utilisateur pour leur donner une bonne
ergonomie mtier
Facilit modifier les traitements effectus
Rapidit, lgret, des cycles de dveloppement: faut-il recompiler, redployer
des classes, importer ou exporter des mta-donnes dans la base de donnes,
ds lors comment dploie t-on des adaptations fonctionnelles sur une base de
production ?
Ressources (en France)

Difficult ou non, sur le march franais, mobiliser des prestataires capables
d'effectuer des dveloppements pointus sur l'outil. Peut-on trouver facilement des
ressources pour mettre en uvre son projet ? Suis-je dpendant dun prestataire ?
Attention nanmoins ne pas mal interprter cet indicateur car une technologie
meilleure peut largement rentabiliser un effort d'adaptation initial suprieur.
En complment de ce livre qui prsente les meilleures solutions open source, nous vous
recommandons la lecture de notre autre livre blanc Politique open source , disponible en
libre tlchargement. Il prsente lintrt que peuvent avoir les DSI dfinir une politique
open source.
Page 14
CONSEILS DE LECTURE
Sur cette page, nous vous prsentons lorganisation de ce document. Toutes les fiches de
solutions ont t rdiges sous le mme format pour vous faciliter la lecture et la
comprhension.
WWW.SMILE.FR
Prsentation de loutil : nom, version tudie et site Internet.

Nous avons galement prcis si la solution tait porte par une
communaut ou par un diteur
Descriptif de loutil :
type doutil, date de
crateur, auteur,
prsentation
fonctionnelle, type
de licence de
distribution, socle
technique, avis.
NOUVEAU !
Evaluation des
internautes sur 6
critres.
Evaluation SMILE de loutil sur 6 critres. En orange (clair et fonc) correspond la

couverture de loutil. Le trait noir pointill correspond la moyenne des notations de la
catgorie. En orange fonc, on voit les points forts de loutil (par rapport la moyenne).
Page 15
LE MEILLEUR DE LOPEN SOURCE

DIMENSION
INFRASTRUCTURE
WWW.SMILE.FR
La dimension Infrastructure est certainement la dimension la mieux reprsente dans le

domaine de lopen source avec des centaines voire des milliers de solutions disponibles.
Cest dailleurs de cette dimension que les projets open source sont ns avec des produits
majeurs tels que le serveur http Apache, utilis dans une majorit de serveur Web, les
systmes dexploitation Linux, loutil de supervision Nagios, etc. Les catgories de cette
dimension posent les bases dune bonne infrastructure capable daccueillir des meilleures
applications dans des conditions optimales.
Plus de 50 solutions ont t values dans cette dimension ; et plus de 90 solutions y sont
recenses parmi les catgories suivantes :
Contrle de postes distance

Gestion de parc et inventaires
Dploiement et sauvegarde
Haute disponibilit
Scurit
VPN
Firewalls
Supervision et Mtrologie
Systme dexploitation Linux &

BSD
Virtualisation
Cloud Computing
VOIP / Tlphonie
Messagerie, Emailing &
Groupware
Acclrateur http
Autres
Page 16
CONTROLE DE POSTES A DISTANCE
WWW.SMILE.FR
Les solutions de contrle de postes distance sont de

plus en nombreuses avec des changements notables
en termes de technologies ces dernires annes.
Elles ont t cres pour rpondre une
problmatique de support et d'assistance aux
utilisateurs. Ces solutions de prise en main distance
peuvent selon les besoins, tre localises ou bien
gnralises tout ou partie des postes clients de
l'entreprise.
Elles permettent de
rpondre diffrentes
problmatiques rencontres dans les entreprises dont
la vision partage du poste de travail et le transfert de
fichiers.
Parmi loffre open source, on peut citer des outils
comme FreeNx, TightVNC ou OpenSSH. Ce dernier
tant le favori des administrateurs systmes dans le
monde des serveurs UNIX
Page 17
TightVNC
Version tudie : 1.3.10
Site Internet de la solution : www.tightvnc.com
Solution porte par une socit (GlavSoft LLC.)
WWW.SMILE.FR
TightVNC est un ensemble d'outils implmentant le protocole VNC.

Ce protocole permet l'affichage graphique distance via un autre protocole rseau, le RFB
(Remote Frame Buffer). Il s'agit d'un protocole trs rpandu pour l'administration graphique
des postes de travail, l'assistance utilisateur, etc. TightVNC se dfinit donc comme un
programme de contrle distance et d'administration via Internet, de votre ordinateur quel
que soit le systme d'exploitation utilis.
TightVNC est disponible depuis 2001 sous licence GPL v2. A noter quil existe deux branches
de dveloppement parallles:
version 1.3, compatible Windows, Linux/Unix

version 2.0, compatible uniquement Windows, fournissant des fonctionnalits
supplmentaires telles que le tunneling SSH ainsi que de meilleure performances sous
Windows
TightVNC est dvelopp en C/C++ mais fournit galement un Viewer VNC dvelopp en Java.
Notation Smile
Notation des internautes

Cette solution ne possde pas encore
d'avis d'internaute.
Soyez le premier noter la solution sur :
www.open-source-guide.com !
Page 18
OpenSSH
Version tudie : 6.1
Site Internet de la solution : http://www.openssh.com
Solution porte par une fondation (OpenBSD)
WWW.SMILE.FR
OpenSSH est un ensemble de logiciels permettant l'administration de serveurs distance.

Dans le monde des serveurs UNIX, il s'agit du logiciel favori des administrateurs systmes. Au
fil des annes, OpenSSH sest toff de nombreuses fonctionnalits qui permettent de
lutiliser bien au del de la classique console rseau . OpenSSH permet notamment de
mettre en place des formes simples de VPN, et l'affichage dport d'applications graphiques.
OpenSSH est dvelopp depuis 1999 sous licence BSD par la fondation OpenBSD, qui
rfrence un certain nombre de socits assurant son support.
Comme la majorit des projets BSD, OpenSSH est crit en C, avec un grand souci de la qualit
du code.
Notation Smile

Soyez le premier noter la solution sur :
www.open-source-guide.com !
Page 19
WWW.SMILE.FR
GESTION DE PARC ET INVENTAIRES

Les outils de gestion de parc et dinventaires open
source sont de plus en plus plbiscits dans les
entreprises avec des rfrences phrases comme GLPI
ou OCS Inventory NG utilises par nombreux acteurs
du CAC 40.
Ces solutions ont un primtre large comme la
gestion du parc matriel de la socit, la gestion des
contrats associs (ordinateurs, priphriques,
imprimantes, lments rseau, consommables, etc.),
des fonctions d'assistance (accs utilisateur ou non,
gestion fine des droits, notifications automatiques
avec modles personnalisables, SLA), la gestion des
licences, etc.
Les outils de gestion de parc et dinventaires peuvent
galement disposer dune dimension financire
(module de suivi de cots, calcul damortissement,
etc.).
Page 20
GLPI
Site Internet de la solution : www.glpi-project.org
Solution porte par une communaut
GLPI est un outil d'inventaire de parc informatique et de Helpdesk, lanc en 2003 et port par
Julien Dombre, Jean-Mathieu Dolans et Bazile Lebeau.
WWW.SMILE.FR
Il permet :
la gestion du parc matriel de la socit avec leurs contrats associs : ordinateurs

(avec remont automatique si coupl OCS-NG ou Fusion Inventory), priphriques,
imprimantes, lments rseau, consommables.
des fonctions d'assistance : accs utilisateur ou non, gestion fine des droits,
notifications automatiques avec modles personnalisables, SLA.
une grande extensibilit grce ses plugins : intgration des logiciels de supervision,
gestion de projets, nouveaux lments d'inventaire, etc.
GLPI est distribue sous licence GPL.

GLPI est bas sur les technologies PHP/MySQL.
Notation Smile
Page 21
OCS Inventory NG
Site Internet de la solution : www.ocsinventory-ng.org
WWW.SMILE.FR
OCS Inventory NG est un outil d'inventaire automatique de postes informatiques, dorigine

franaise, cr en 2001.
OCS remonte aussi bien les caractristiques matrielles des postes que les logiciels qui y sont
installs. Toutes ces informations sont ensuite visualisables au travers d'une interface web
avec des fonctions d'exports. Des dictionnaires de logiciels peuvent tre galement dfinis
pour effectuer des regroupements (MAJ Windows par exemple). Au niveau du
tldploiement, OCS permet de grer les installations de logiciels aussi bien pour les postes
Windows que Mac ou Linux au travers de packages crs par les administrateurs. Les
tldploiements sont scuriss et peuvent tre planifis ; de plus l'architecture des serveurs
OCS peut tre rpartie pour ne pas congestionner le rseau lors de gros tldploiements.
OCS est disponible sous licence GPL v2.
OCS repose sur les technologies Perl et MySQL principalement.
Notation Smile
Page 22
Pulse 2
Version tudie : 1.3.1.1
Site Internet de la solution : www.mandriva.com/fr/pro/pulse
Solution porte par un diteur (Mandriva)
WWW.SMILE.FR
Pulse 2 est un logiciel d'inventaire de parc informatique, d'imaging de poste et de

tldploiement cr par Mandriva.
Grce un agent install sur les postes, Pulse 2 permet la remont des caractristiques
matriels et logiciels des postes. L'agent permet galement la prise en main distance sur les
postes par les administrateurs au travers du protocole VNC sur un canal scuris (SSH). Le
tldploiement se fait par packages, ventuellement de manire distribue, avec reporting
et planification. Les plateformes Windows, Mac et Linux sont supportes. L'imaging de poste
permet de crer des masters et de les installer rapidement et distance sur des postes sans
aucune intervention des administrateurs (Contrle distance, PXE).
Pulse 2 est distribu sous la licence GPL.
Pulse 2 est construit sur plusieurs technologies : Python, MySQL et C++.
Notation Smile

Soyez le premier noter la solution
sur : www.open-source-guide.com !
Page 23
Fusion Inventory
WWW.SMILE.FR
Version tudie : 0.83

Site Internet de la solution : www.fusioninventory.org
Fusion Inventory est n du projet OCS Inventory (voir ci-dessus) en changeant son
architecture de fonctionnement : il ny a plus de serveur central qui rcupre les remontes
dinventaire des agents dploys sur les postes mais cest directement GLPI qui se charge de
cette tche. Fusion Inventory se dcompose donc en 2 lments : le plugin qui sintgre
GLPI et les agents dployer sur les postes.
Fusion Inventory dispose de ce fait davantages importants par rapport OCS : tout est
centralis dans GLPI et il ne peut y avoir de latence ou de problme de synchronisation avec
le serveur dinventaire. La possibilit de forcer la remont immdiate dun inventaire dun
poste, est une autre des grandes qualits de ce produit.
Fusion Inventory est cependant un projet plus rcent et ne dispose pas de fonctions aussi
avances quOCS Inventory en ce qui concerne les tl-dploiements notamment.
Notation Smile

Page 24
Autres
Parmi les produits de lunivers Gestion de parc et inventaires, on peut complter la liste avec
les outils ci-dessous :
URL / Site web
Linbox Rescue Server
http://lrs.linbox.org
WWW.SMILE.FR
Nom
Page 25
DEPLOIEMENT ET SAUVEGARDE
WWW.SMILE.FR
Les outils de sauvegarde, tel que Bacula, permettent

lenregistrement sur diffrents supports des donnes
importantes pour lentreprise, ceci partir de rgles
volues.
Parmi les fonctionnalits que lon retrouve dans les
outils de sauvegarde, on peut citer : la planification
des sauvegardes de manire trs prcise (agenda par
exemple), la dfinition du type de sauvegarde
(complte, incrmentale, diffrentielle), le lieu de
stockage, etc. Certains outils vont jusqu proposer du
multi-streaming, du multi-plexing, de la sauvegarde
utilisateur, de la gestion des Pools de sauvegarde, etc.
Les outils de dploiement, tel que Puppet, permettent
de prparer distance des environnements selon des
rgls prdfinies ou selon un tat final attendu.
Toutes les grandes entreprises utilisent des logiciels
de dploiement pour faciliter ladministration de leur
parc.
Page 26
Bacula
Site Internet de la solution : www.bacula.org/fr
Solution porte par un diteur (Bacula Systems)
WWW.SMILE.FR
Bacula est un systme de sauvegarde et de restauration trs flexible dvelopp en 2000 par
Kern Sibbald et maintenant soutenu par la socit Bacula Systems.
Bacula permet la planification des sauvegardes de manire trs prcise aussi bien en termes
d'agenda que de type de sauvegarde (complte, incrmentale, diffrentielle). L'architecture
de Bacula repose sur 3 composants essentiels : le Director est le chef d'orchestre (c'est lui qui
coordonne de manire centralise le droulement des sauvegardes), le File Daemon est
l'agent dploy sur chacun des clients charg de raliser la sauvegarde sous le contrle du
director, et le Storage Daemon assure le rle d'interface avec les supports de stockage. Bacula
implmente galement les fonctionnalits avances utilises par toutes les solutions de
sauvegarde performantes tel que le multi-streaming, le multi-plexing, la sauvegarde
utilisateur, la gestion des Pools de sauvegarde, etc.
Bacula est diffus sous licence GPL et est dvelopp en C/C++. Il repose sur une base de
donnes PostgreSQL ou MySQL.
Notation Smile

Page 27
Chef
Site Internet de la solution : http://opscode.com
Solution porte par un diteur (Opscode)
WWW.SMILE.FR
Chef est un outil d'automatisation d'infrastructure crit en Ruby, dont le fonctionnement est
analogue Puppet.
Ladministrateur crit des recettes qui dcrivent ltat dans lequel doivent se trouver les
noeuds administrs par Chef (dploiement de fichiers de configuration, installation de
paquets, gestion de mots de passe, ...). Chef se charge alors dappliquer les recettes sur les
diffrents noeuds, permettant dadministrer de manire centralise un parc htrogne
compos dun grand nombre de machines.
Chef bnficie dune communaut dutilisateurs plus jeune que Puppet mais semble toutefois
trs prometteur. De nombreuses ides introduites par Chef ont dailleurs t reprises par
Puppet.
Chef est distribu sous licence Apache.
Notation Smile

Page 28
Puppet
Version tudie : 2.6
Site Internet de la solution : http://puppetlabs.com
Solution porte par un diteur (Puppet Labs)
WWW.SMILE.FR
Puppet est un outil d'automatisation d'infrastructure.

Au lieu de dcrire une suite d'actions raliser, comme avec les outils d'administration
classiques, l'administrateur saisie l'tat qu'il souhaite obtenir (permissions souhaites, fichiers
et logiciels installer, configurations appliquer), et puppet se charge automatiquement
d'amener le systme dans l'tat spcifi quelque soit son tat de dpart. Puppet permet ainsi
d'administrer un grand parc htrogne de faon centralise.
Puppet bnficie d'une communaut d'utilisateurs enthousiastes et dynamique, et d'un
support professionnel par son diteur Puppet Labs. Il est distribu sous licence Apache.
Puppet est ralis en Ruby.
Notation Smile

Page 29
SpaceWalk
Version tudie : 1.8
Site Internet de la solution : http://www.spacewalkproject.org/
Solution porte par une communaut et dveloppe par Redhat
WWW.SMILE.FR
Spacewalk est une solution de gestion de configuration open source dveloppe initialement
par Redhat. La premire version stable de SpaceWalk a t publie en 2008. A l'instar du
Redhat Network Satellite, il permet d'assurer de faon centralise, les fonctions de :
monitoring, inventaire matriel et logiciel, la distribution de fichiers de configurations.
SpaceWalk est galement en mesure d'assurer le provisionning, le contrle, et la gestion
d'hyperviseur XEN.
Vritable console centralise SpaceWALK permet d'effectuer des mises jour globales de
l'ensemble d'un parc et de suivre l'tat d'avancement de ces mises jour avec une granularit
totale.
Il supporte plusieurs OS dont principalement : Fedora, Centos, Suse & Debian.
Il a t conu pour tre scalable. Il permet via des nuds proxy SpaceWalk de disposer d'un
cache multi-site de paquets et de fichiers de configurations optimisant ainsi les oprations de
mises jour et de tldistribution sur des infrastructures gographiquement spares.
Notation Smile

Page 30
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Dploiement et Sauvegarde, on peut complter la liste avec les
outils ci-dessous :
Nom
URL / Site web
Kdump
http://lse.sourceforge.net/kdump
mkCDrec
http://mkcdrec.sourceforge.net
SIS
http://sourceforge.net/projects/sisuite
CloneZilla
http://clonezilla.org
Partimage
http://www.partimage.org
Pulse 2
http://www.mandriva.com/fr/pro/pulse
OCS Inventory NG
http://www.ocsinventory-ng.org
Amanda
http://www.amanda.org/
BackupPC
http://backuppc.sourceforge.net/
Page 31
WWW.SMILE.FR
HAUTE DISPONIBILITE
La haute disponibilit est un terme frquemment
utilis dans lunivers du Web, propos d'architectures
de systmes ou de services pour dsigner le fait quils
soient disponibles un maximum de temps, 100%
idalement.
Dans les entreprises, il est trs important de mettre
en place des techniques de hautes disponibles tant
linformatique reprsente souvent le systme nerveux
de lorganisation. Elles peuvent tre mises en uvre
de diffrentes manires : dun point de vue physique
ou dun point de vue logique notamment.
Il existe dexcellents outils open source pour sassurer
que les services rpondent en permanence.
Keepalived par exemple qui fonctionne tel un routeur
pour aiguiller les demandes selon ltat des services,
ou Linux-HA qui permet la communication entre
serveurs pour changer chaud des configurations
selon les tats des autres serveurs.
Page 32
Linux-HA
Site Internet de la solution : www.linux-ha.org
WWW.SMILE.FR
Le projet Linux-HA fournit des composants de haute disponibilit pour les systmes
d'exploitation de type UNIX.
Le composant principal de ce projet est le logiciel de communication Heartbeat, qui permet
un groupe de machines de connatre leur tat respectif, et ainsi de dclencher des actions de
manire concerte sans avoir besoin d'un serveur tiers. Heartbeat est gnralement utilis
avec un logiciel de gestion de cluster, tel que Pacemaker, dont le rle est de grer les
dpendances entre services et raliser les oprations de bascule automatiquement. Un
gestionnaire de ressources minimal est fourni par Linux-HA, et s'avre trs souvent suffisant.
Linux-HA est le systme de haute disponibilit le plus rpandu, et de nombreux prestataires
sont disponibles pour assurer son support. Il remonte 1999 pour ses premiers composants,
la licence GPL v2 est majoritairement utilise.
Linux-HA est crit en C et en Python.
Notation Smile

Page 33
LVS
Site Internet de la solution : www.linuxvirtualserver.org
WWW.SMILE.FR
LVS (Linux Virtual Server) est le systme d'quilibrage de charge inclus au noyau Linux depuis
1998. Il a crit crit par Wensong Zhang.
Il permet de router les connexions rseau entrantes vers un ensemble de machines, en
suivant un certain nombre de politiques d'quilibrage de charge classiques (round-robin,
weighted round-robin, etc.). Il constitue une simple brique d'un systme de load balancing,
car il ne prend pas en charge lui-mme sa configuration. On utilise un logiciel tiers pour tester
l'tat des serveurs et mettre jour la configuration LVS en cas de panne d'un serveur.
Comme le reste des composants de Linux, LVS est disponible sous licence GPL v2 et est
support par un grand nombre de prestataires.
Notation Smile

Page 34
HAProxy
Site Internet de la solution : http://haproxy.1wt.eu
WWW.SMILE.FR
HAProxy est un reverse proxy utilis pour la rpartition de charge. Le projet existe depuis
2001 ; il a t crit par Willy Tarreau.
Il gre nativement le protocole HTTP ce qui permet de mettre en place de l'affinit de session
par cookies. Il dispose de plusieurs mcanismes de vrification d'tats afin de dtecter les
serveurs en panne et de rediriger leur trafic vers les autres serveurs.
HAProxy est distribu sous licence GPL v2, et support officiellement par un petit nombre de
socits.
Notation Smile

Page 35
Keepalived
Site Internet de la solution : www.keepalived.org
WWW.SMILE.FR
Keepalived est un composant permettant de configurer LVS. Le projet existe depuis 2001.
LVS tant un systme relativement basique et statique, il a besoin d'un logiciel pour maintenir
sa configuration. Keepalived permet de faire des tests de disponibilit (par exemple
connexion TCP, requte HTTP) d'un service, tient jour la liste des serveurs utilisables pour
LVS. Il gre galement un systme de bascule IP bas sur VRRP pour sa propre redondance.
Keepalived est fourni sous licence GPL.
Notation Smile

Page 36
SECURITE
WWW.SMILE.FR
Le domaine de la scurit est trs large, de lantivirus

aux systmes de dtection dintrusion, on trouve de
nombreuses solutions open source.
Dans cette rubrique, on prsente les vrificateurs
dintgrit, les dtecteurs de virus, les dtecteurs
dintrusions, les outils danalyse de problmes rseaux
et des testeurs de failles de scurit. Les anti-spam
tels que SpamAssassin ou DSPAM sont rangs dans la
catgorie Messagerie, Emailing & Groupware.
Tous ces outils sont de prcieuses aides pour les
administrateurs Systmes et Rseaux pour garantir
lintgrit de leur parc.
Compte de tenu de la diversit des outils slectionns
dans cette catgorie, les graphiques suivants ne
prsentent pas de moyenne.
Page 37
AIDE
Site Internet de la solution : http://aide.sourceforge.net
WWW.SMILE.FR
AIDE est un vrificateur d'intgrit pour systme UNIX, dvelopp depuis 1999. Rami Lehti
and Pablo Virolainen ont initi les dveloppements, suivi entre 2003 et 2010 par Richard van
den Berg, puis dsormais par Hannes von Haugwitz.
Son but est de calculer une empreinte des fichiers du systme au moment de l'installation, et
par la suite de valider la conformit du systme avec cette empreinte. Ainsi, l'administrateur
peut reprer toute modification de fichiers suspecte, gnralement signe d'une intrusion sur
le systme.
Il est disponible sous licence GPL.
Notation Smile

Page 38
ClamAV
Site Internet de la solution : www.clamav.net
Solution porte par un diteur (SourceFire)
WWW.SMILE.FR
ClamAV est un dtecteur de virus antrieur 2005.

Contrairement ses quivalents du monde Windows, il n'est pas utilis pour protger la
machine sur laquelle il est install, mais pour scanner les fichiers qui s'y trouvent. On l'utilise
ainsi sur les serveurs web, sur les serveurs de fichiers ou encore sur les serveurs mail. ClamAV
dtecte un grand nombre de menaces couvrant tous les systmes d'exploitation. L'accs aux
mises jour des signatures est gratuit, alimentes par une communaut investie.
ClamAV est disponible sous licence GPL v2.
Le moteur antivirus est la bibliothque libclamav crite en C.
Notation Smile

Page 39
SNORT
Site Internet de la solution : www.snort.org
Solution porte par un diteur (SourceFire)
WWW.SMILE.FR
SNORT est un dtecteur dintrusion rseau ralis en 1998 par Martin Roesch.
Souvent utilis comme sonde, il dispose aussi d'un mode actif qui lui permet, lorsqu'il est
install sur un quipement de routage, de bloquer tout trafic suspect. Il sagit donc dun
dtecteur dintrusion rseau (NIDS : Network Intrusion Detection System) permettant
lanalyse en temps rel du trafic sur un segment de rseau.
Bien que le moteur soit distribu sous licence GPL, il n'est pas utile sans une base de rgles.
Celle-ci fait l'objet d'une souscription payante auprs de l'diteur. Cependant, les rgles sont
mises disposition gratuitement au bout de 30 jours.
Notation Smile

Page 40
OpenVAS
Version tudie : 5.0
Site Internet de la solution : www.openvas.org
Solution porte par un diteur (Greenbone)
WWW.SMILE.FR
OpenVAS (Open source Vulnerability Assessment Scanner) est un projet issu du clbre
scanner Nessus dont la premire version date de 1998.
Il permet de tester la prsence, dans les systmes tester, de failles de scurit.
Contrairement Nessus, OpenVAS est compltement open source et dispose de mises jour
gratuites fournies par la communaut. Des mises jour payantes, la disponibilit garantie,
et une interface d'administration graphique sont proposes par l'diteur Greenbone.
Notation Smile

Page 41
WireShark
Site Internet de la solution : www.wireshark.org
Solution porte par une fondation (WireShark)
WWW.SMILE.FR
Wireshark (anciennement Ethereal, changement pour des raisons de

essentiellement) est un outil d'analyse de trafic rseau qui a vu le jour en 1998.
copyright
Il est utilis par grand nombre d'administrateurs pour diagnostiquer des problmes rseaux
complexes. Disponible sous forme d'une application graphique lourde ainsi qu'une interface
en mode texte, il est capable de dcoder un trs grand nombre de protocoles, y compris
chiffrs.
Wireshark est multiplate-forme, il fonctionne sous Windows, Mac OS X, Linux, Solaris, ainsi
que sous FreeBSD. Wireshark reconnait plus de 700 protocoles aussi bien rseau
quapplicatifs.
Notation Smile

Page 42
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Scurit, on peut complter la liste avec les outils ci-dessous :
Nom
URL / Site web
Bastille
http://bastille-linux.sourceforge.net
OpenSIMS
http://opensims.sourceforge.net
RadicalSpam
http://www.radical-spam.org
Page 43
WWW.SMILE.FR
VPN
Un VPN, Rseau Priv Virtuel en franais, peut tre
dfinie, assez largement, par les diffrentes
techniques permettant dtendre le Rseau de
lentreprise en prservant la confidentialit des
donnes et en traversant les barrires physiques des
rseaux traditionnels.
Les solutions VPN apportent gnralement les
bnfices suivants : authentification par cl publique,
confidentialit des changes, confidentialit a
posteriori en cas de compromission des secrets
cryptographiques et transport de paquets
destination dun rseau priv via un rseau public.
Dans lunivers de lopen source, on compte de
nombreuses solutions de qualit dont OpenVPN et
OpenSWAN prsent ci-aprs.
Page 44
OpenVPN
Site Internet de la solution : http://openvpn.net
Solution porte par un diteur (OpenVPN Technologies)
WWW.SMILE.FR
OpenVPN est le fer de lance dune catgorie de VPN assez rcente : les VPN SSL. Il existe
depuis 2002 et a t crit par James Yonan.
Ces derniers rutilisent les mcanismes du chiffrement SSL pour authentifier et chiffrer les
connexions. OpenVPN est bas sur le produit OpenSSL, la principale implmentation libre du
protocole SSL, tant en termes de qualit que dadoption, et sappuie sur ses routines de
chiffrement et de vrification didentit pour assurer une trs bonne scurisation des
donnes.
OpenVPN est distribu sous licence GPL v2.
Disponible sous Solaris, Linux, OpenBSD, FreeBSD, NetBSD, Mac OS X, Windows 2000, XP,
Vista et 7, il offre aussi de nombreuses fonctions de scurit et de contrle.
Notation Smile

Page 45
OpenSwan
Site Internet de la solution : www.openswan.org
WWW.SMILE.FR
Openswan est une implmentation IPsec pour Linux, descendante du projet FreeS/WAN
(remontant 1999).
OpenSwan permet la mise en place de liens IPsec entre machines, mais galement de tunnels
VPN, et ce aussi bien entre rseaux d'entreprises que pour des clients nomades. Il est
compatible avec un grand nombre de systmes dexploitation et de solutions propritaires.
OpenSwan est disponible sous licence GPL.
Notation Smile

Page 46
FIREWALLS
WWW.SMILE.FR
La notion de firewall est souvent lie celle de

routage, c'est--dire l'acheminement des flux rseau
entre les diffrentes machines.
Les firewalls sont donc gnralement installs sur des
quipements de routage, dont ils sont une partie
intgrante. Ce qui signifie que le routage peut tre
modifi par une dcision du firewall, et que le firewall
appliquera des rgles de filtrage diffrentes selon
l'origine et la destination du trafic. Cest la mission
principale du firewall.
Le firewall peut galement tre utilis dans un rle
plus qualitatif, plus fin, comme le volume de bande
passante autoris pour telle ou telle application dans
tel ou tel contexte.
En matire de firewall, loffre open source est trs
riche avec des produits tels que Packet Filter, NetFilter
ou pfSense.
Page 47
pf (Packet Filter)
Version tudie : 5.4 (suit les versions dOpenBSD)
Site Internet de la solution : www.openbsd.org/faq/pf
WWW.SMILE.FR
pf (Packet Filter) est la couche de filtrage intgre aux systmes libres hrits de BSD UNIX
(FreeBSD, NetBSD, OpenBSD...). pf a t cre en 2001 par Daniel Hartmeier en remplacement
du logiciel IPFilter.
Ce systme prsente l'avantage d'avoir un langage de configuration simple, et d'intgrer les
fonctionnalits de NAT et de QoS. Packet Filter est devenu l'outil libre le plus puissant pour
jouer le rle de pare-feu. Il peut galement servir pour quilibrer la charge et grer le trafic
rseau sur des Unix libres BSD.
pf est distribu sous la licence BSD.
Notation Smile

Page 48
NetFilter
Site Internet de la solution : www.netfilter.org
WWW.SMILE.FR
Netfilter, parfois appel iptables, est la couche de filtrage intgre au noyau Linux. Il a t
cr en 1998 par Rusty Russell.
Il s'agit d'un systme extrmement souple, qui s'intgre avec les fonctionnalits de routage et
de QoS du noyau, et comprend les fonctions de NAT. Il dispose de nombreux critres de
filtrage (temps, volume de donnes), et des modules de suivi de connexions pour les
protocoles complexes (FTP, SIP, H323). Il est en revanche complexe configurer, et on utilise
souvent un outil tiers pour gnrer sa configuration (Shorewall, ferm, etc.).
NetFilter est distribu sous la licence sous GPL v2.
Notation Smile

Page 49
pfSense
Site Internet de la solution : www.pfsense.org
Solution porte par un diteur (BSD Perimeter)
WWW.SMILE.FR
pfSense est une distribution logicielle permettant de raliser une passerelle rseau partir
d'un serveur x86. Il date de 2004 partir dun fork de m0n0wall par Chris Buechler et Scott
Ullrich.
Trs frquemment rencontr dans les PME et les petites structures, pfSense offre une
solution complte de routage, filtrage, VPN et partage de connexion. Il est bas sur pf, et
intgre un grand nombre de composants tiers : serveur DHCP/DNS, serveur de temps, proxy
web, monitoring... La configuration se fait entirement via une interface web.
pfSense est disponible sous licence BSD. Un support officiel est propos par la socit BSD
Perimeter.
Notation Smile
Page 50
IPCop
Site Internet de la solution : http://ipcop.org/
Solution porte par un diteur (The IPCop Team)
IPCop est une distribution Linux destine tre installe sur une machine x86 standard, et qui
permet d'en faire un pare-feu rseau facilement administrable via une interface web.
WWW.SMILE.FR
IPCop est l'un des tout premiers produits d'une catgorie qui compte aujourd'hui plusieurs
dizaines de reprsentants, et est de ce fait l'une des plus connues.
On la rencontre frquemment au sein de petites entreprises o les contraintes budgtaires ne
permettent pas l'acquisition d'un quipement rseau spcialis, mais sa polyvalence et la
stabilit de sa base Linux en font une solution utilisable par des utilisateurs plus exigeants.
IPCop fournit une solution de filtrage et de rgulation rseau (QoS), un proxy web filtrant, un
point d'accs OpenVPN pour les clients nomades, une passerelle VPN IPSEC permettant
l'interconnexion avec les systmes propritaires, ainsi que les services rseau de base
(DNS/DHCP/NTP).
IPCop est principalement dvelopp en Perl, et est disponible sous licence GPL-2.
Notation Smile

Page 51
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Firewalls, on peut complter la liste avec les outils ci-dessous :
Nom
URL / Site web
NuFW
http://www.nufw.org
Uncomplicated Firewall
https://launchpad.net/ufw
Firewall Builder
http://www.fwbuilder.org
Ferm
http://ferm.foo-projects.org
ShoreWall
http://shorewall.net
Page 52
SUPERVISION ET METROLOGIE
WWW.SMILE.FR
La supervision et de la mtrologie est un domaine

bien servie par lopen source avec de nombreux
produits de qualit, comme Nagios notamment qui
dispose galement dune grande notorit.
Les outils de supervision permettent la surveillance de
rseaux, machines, services, etc. Parmi les
fonctionnalits que lon peut trouver, on peut citer : la
consultation de l'tat des services et des machines
superviss, la mtrologie, le reporting, l'accs aux
vnements de supervision, la gestion avance des
utilisateurs et des ACL, mais aussi les dpendances,
l'escalade de notification, les templates de services et
d'htes, le support des surveillances actives et
passives, etc.
Dans cette rubrique, 6 solutions open source sont
values.
Page 53
Cacti
Version tudie : 0.8.8b
Site Internet de la solution : www.cacti.net
WWW.SMILE.FR
Cacti est un outil bas sur RRDTool ddi la mtrologie. Il permet de reprsenter sous forme
de graphiques n'importe quelle donne quantifiable collecte soit par le biais de protocoles
rseaux tels que SNMP ou soit par des scripts personnaliss par l'utilisateur.
Il est considr comme tant le digne successeur de MRTG et apporte une vritable interface
RRDTool en permettant de modifier chacun des aspects des graphiques gnrs. Les
possibilits de configuration trs avances font que celui-ci est souvent utilis en complment
de solutions de supervision tel que Nagios, notamment, pour assurer la partie mtrologie
lorsque les exigences sont fortes.
De nombreux plugins dvelopps par la communaut permettent d'tendre les
fonctionnalits de Cacti et parfois bien mme au del de la simple mtrologie. Cacti est
distribu sous la licence GPL v2.
Il fonctionne grce un serveur web quip d'une base de donnes et du langage PHP. Cacti
utilise aussi un systme de scripts (Bash, PHP, Perl, VBs...) pour effectuer des mesures plus
complexes.
Notation Smile

Page 54
Nagios
Site Internet de la solution : www.nagios.org
Solution porte par un diteur (Nagios Enterprises)
WWW.SMILE.FR
Nagios (anciennement Net saint) est un logiciel de supervision de rseaux cr en 1999 par
Ethan Galstad. Il est considr comme tant la rfrence des solutions de supervision open
source et a servi de moteur pour de nombreux projets de supervision.
Nagios dispose de nombreuses fonctionnalits telles que l'hritage multiple, les dpendances,
l'escalade de notification, les templates de services et d'htes, le support des surveillances
actives et passives, etc. Cela en fait un outil trs complet pouvant s'adapter n'importe quel
type d'utilisation avec des possibilits de configuration trs pousses. La modularit et la
forte communaut (> 250 000) qui gravite autour de Nagios (en participant au
dveloppement de nombreux plugins et addons) offrent des possibilits en terme de
supervision qui permettent aujourd'hui de pouvoir superviser pratiquement n'importe quelle
ressource. Les plugins sont crits dans les langages de programmation les plus adapts leur
tche : scripts shell (Bash, ksh, etc.), C++, Perl, Python, Ruby, PHP, C#, etc.
Nagios dispose galement d'une version Business (Nagios XI) soumise licence apportant des
fonctionnalits avances (dashboard, capacity planning, assistant de configuration, support
des Traps SNMP, etc.) sur laquelle peuvent se greffer des modules commerciaux
supplmentaires pour tendre les possibilits de la supervision (analyseur rseau,
gestionnaire d'incidents, etc.). Cette version permet galement l'accs un support de la part
de l'diteur.
Notation Smile

Page 55
Centreon
Version tudie : 2.5
Site Internet de la solution : www.centreon.com
Solution porte par un diteur (Merethis)
WWW.SMILE.FR
Centreon est un logiciel libre de supervision, dit par la socit franaise Merethis. Il mesure
la disponibilit et la performance des couches applicatives, du service utilisateur jusquaux
ressources matrielles.
Centreon est une solution complte destine aux administrateurs et exploitants du service de
supervision. Bas historiquement sur Nagios, il intgre depuis 2012 son propre moteur de
collecte (Centreon Engine) et gestionnaire dvnements (Centreon Broker). Au del des
concepts de configuration avancs, Centreon apporte de nombreuses fonctionnalits telles
que la consultation de l'tat des services et des machines superviss, la mtrologie, le
reporting, l'accs aux vnements de supervision, la gestion avance des utilisateurs via des
listes de contrle daccs (ACL), etc.
Des modules complmentaires issus de la communaut et de lditeur permettent galement
dtendre les fonctionnalits de la solution. On trouve par exemple un outil de BI, de la
cartographie et des API permettant dinteragir avec Centreon pour automatiser par exemple
la gestion de la configuration et faciliter le provisionning de massE.
Centreon est distribu sous licence GPL v2. Centreon sappuie sur les technologies Apache et
PHP pour l'interface web, MySQL pour le stockage des donnes de configuration et de
supervision.
Notation Smile
Page 56
Zabbix
Site Internet de la solution : www.zabbix.com
Solution porte par un diteur (ZABBIX SIA)
WWW.SMILE.FR
Zabbix est une solution de monitoring complte embarquant un front-end web, un ou

plusieurs serveurs distribus, et des agents multi-plateformes prcompils (Windows, Linux,
AIX, Solaris, etc).
Zabbix est galement capable de faire du monitoring SNMP et IPMI ainsi que de la dcouverte
de rseau. Des vrifications web sont galement intgres permettant de simuler le parcours
d'un visiteur sur un serveur web tout en vrifiant le contenu et les temps de rponse des
pages. Des graphiques et cartes sont modlisables directement depuis le front-end sur toutes
les valeurs supervises par zabbix et ses agents.
Zabbix est propos sous licence GPL.
Il repose sur du C/C++, PHP pour la partie front end et MySQL/PostgreSQL/Oracle pour la
partie BDD.
Notation Smile
Page 57
OpenNMS
Site Internet de la solution : www.opennms.org
Solution porte par un diteur (OpenNMS group)
WWW.SMILE.FR
OpenNMS est l'open source ce qu'est HP Openview et IBM tivoli au monde propritaire de
la surveillance de rseaux.
OpenNMS a t conu, ds ses dbuts en 1999, pour rpondre aux exigences des grandes
entreprises telles que la scalabilit, l'automatisation et la flexibilit lui permettant ainsi de
surveiller "out-of-the-box" plusieurs dizaines de milliers de ressources. Parmi ses nombreuses
fonctionnalits on retrouve : dcouverte et surveillance automatique des quipements et
services, collecte et traitement de donnes (en SNMP, JMX, XML, nrpe, et autres), gestion
avance d'vnements actifs et passifs, alertes et notifications avec escalade et calendrier
d'astreinte, gnration de rapports, graphiques et cartes rseaux, surveillance en simulation
de parcours, compatible multi-sites (remote polling), etc.
OpenNMS est disponible sous licence GPL v3 ; il respecte les standards FCAPS.
OpenNMS est dvelopp en Java et s'appuie sur le moteur WEB Jetty et le SGBD PostgreSQL.
Notation Smile

Page 58
Munin
Site Internet de la solution : http://munin-monitoring.org
WWW.SMILE.FR
Le projet existe depuis 2004, cr par la socit Redpill Linpro puis rapidement rejoint par de
nombreux autres dveloppeurs. Le projet reste trs actif aujourd'hui.
Munin permet de surveiller n'importe quel paramtre des serveurs, et rend l'information
disponible sous forme de graphes dans une interface Web. Il permet galement dvaluer
n'importe quelle mtrique: systme, rseau, applications, jusqu'aux limites de votre
imagination. Ses principaux atouts sont sa simplicit et le grand nombre de plugins
disponibles (par centaines) pour ajouter des graphes supplmentaires.
Munin est distribu sous licence GPL.
Munin se repose sur l'excellent outil RRDTool. Il est crit en Perl, ce qui fait de lui un logiciel
totalement multiplateforme (Linux / UNIX / Windows). Les plugins sont des excutables
pouvant tre crits dans n'importe quel langage.
Notation Smile
Page 59
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Supervision et Mtrologie, on peut complter la liste avec les
outils ci-dessous :
Nom
URL / Site web
MRTG
http://oss.oetiker.ch/mrtg
Zenoss
http://community.zenoss.org
Icinga
https://www.icinga.org
Shinken
http://www.shinken-monitoring.org
Page 60
SYSTEME DEXPLOITATION LINUX & BSD
WWW.SMILE.FR
Les systmes dexploitation constituent la base de

tout programme informatique. Ils fournissent un socle
dexcution de milliers dapplications.
Dans lunivers de lopen source, deux grandes familles
de systmes dexploitation sont reprsents : ceux
bass sur Linux et ceux bass sur BSD.
Malgr le fait quils partagent un socle commun, ils
proposent tous des spcificits qui les rendent
meilleurs dans tel ou tel contexte comme cest le cas,
par exemple, pour OpenBSD qui est souvent utilis
pour la mise en uvre dlments rseaux sensibles.
Page 61
Debian
Version tudie : 7.2
Site Internet de la solution : www.debian.org
WWW.SMILE.FR
Debian est un systme d'exploitation libre, gratuit et communautaire, bas sur le noyau Linux
et dmarr en 1993 par Ian Murdock avec le soutien de la Free Software Foundation.
Avec l'une des plus grandes communauts open source au monde (plus de 1600
dveloppeurs), le projet Debian est la distribution la plus complte disponible, avec prs de
30 000 packages dans la version 6. La distribution est dite en accord avec la philosophie
communautaire qui a donn naissance au logiciel libre, et constitue une rfrence en termes
de qualit et de stabilit.
Debian est une distribution GNU/Linux non commerciale.
Notation Smile
Page 62
Red Hat Enterprise Linux

Version tudie : 6.5
Site Internet de la solution : www.fr.redhat.com/products/rhel
Solution porte par un diteur (Red Hat)
WWW.SMILE.FR
RedHat Enterprise Linux est un systme d'exploitation libre dit par RedHat depuis 1995.
Bas sur la distribution historique Red Hat Linux (dsormais Fedora), RHEL est un produit
destin aux entreprises, et bnficie d'un support diteur, et d'une stabilit tendue. De
nombreux accords avec les diteurs de logiciels et les fabricants de matriels assurent une
bonne intgration dans les entreprises.
Notation Smile

Page 63
Novell Suse Enterprise Linux

Version tudie : 11
Site Internet de la solution : www.suse.com
Solution porte par un diteur (Novell / Attachmate Group)
WWW.SMILE.FR
Suse Linux Enterprise Server est un systme d'exploitation libre cre en 1996 et dsormais
dit par Novell. La premire version de cette distribution apparut au dbut de l'anne 1994,
faisant de SUSE la plus ancienne distribution commerciale encore existante.
Bas sur la distribution OpenSUSE, il s'agit d'une distribution destine aux entreprises,
mettant l'accent sur la compatibilit avec les technologies Microsoft. En matire
d'administration systme, Novell Suse Enterprise Linux continue de privilgier les standards
ouverts comme CIM (Common Information Model, soit modle de donnes unifi en franais)
et WS-Management (Web Service Management) qui permettent l'un et l'autre d'administrer
de manire cohrente des parcs htrognes rassemblant des matriels de fournisseurs
concurrents.
Deux versions sont mises disposition, l'une destine aux serveurs (SLES pour SLE for Server),
l'autre aux postes clients (SLED pour SLE for Desktop).
Notation Smile

Page 64
Ubuntu
Site Internet de la solution : www.ubuntu.com
Solution porte par diteur (Canonical)
WWW.SMILE.FR
Ubuntu est un systme d'exploitation libre, communautaire, bas sur Debian. Le projet a t
initi en 2004 par le sud-africain Mark Shuttleworth.
Officiellement support par la socit Canonical, Ubuntu est utilisable aussi bien sur des
serveurs que des postes de travail. Ubuntu est toutefois orient grand public notamment
grce sa simplicit dutilisation qui favorise la prise en main. Cest une distribution compacte
(frquemment distribu sur CD) qui assure une grande compatibilit matrielle et dispose de
nombreux logiciels, de base ou installer. Parmi les grandes russites dUbuntu, on notera
quil quipe les ordinateurs des dputs franais.
Notation Smile
Page 65
OpenBSD
Version tudie : 5.4
Site Internet de la solution : www.openbsd.org
Solution porte par une fondation (OpenBSD)
WWW.SMILE.FR
OpenBSD est un systme d'exploitation libre, gratuit et communautaire, bas sur BSD UNIX. Il
a t cr en 1994 par Theo de Raadt. Le projet est issu de NetBSD, dont il s'est spar en
1996.
Dvelopp par la fondation OpenBSD, qui comprend une centaine de dveloppeurs, le projet
OpenBSD est un systme d'exploitation complet mettant l'accent sur la qualit et la scurit
du code. C'est un systme frquemment utilis sur des quipements rseaux sensibles.
OpenBSD est distribu sous licence BSD.
La trs grande majorit du code est en langage C.
Notation Smile

Page 66
FreeBSD
Version tudie : 9.0
Site Internet de la solution : www.freebsd.org
WWW.SMILE.FR
FreeBSD est un systme d'exploitation libre, gratuit et communautaire, bas sur BSD UNIX. Le
projet est n en 1993.
Le projet FreeBSD met l'accent sur les performances et les fonctionnalits, il dispose de
fonctionnalits avances en matire de stockage (ZFS), de rseau, et de scurit (MAC,
framework d'audit BSM). Il est majoritairement utilis dans le Web, et au cur de matriels
propritaires (Juniper, NetApp).
FreeBSD est distribu sous licence BSD.
La majorit du code est en langage C.
Notation Smile

Page 67
NetBSD
Version tudie : 6.0
Site Internet de la solution : www.netbsd.org
WWW.SMILE.FR
NetBSD est un systme d'exploitation libre, gratuit et communautaire, bas sur BSD UNIX. Le
projet est n en 1993.
Il met l'accent sur la portabilit et la qualit du code, ainsi que sur la simplicit d'utilisation. Il
est principalement utilis dans la recherche et dans l'embarqu. Sa conception soigne et ses
fonctionnalits avances en font une excellente solution aussi bien pour les environnements
de production que pour la recherche. NetBSD est dvelopp et soutenu par une grande et
vive communaut internationale. Il dispose de plus d'un support utilisateur. Notons que la
totalit de ses sources est accessible. De nombreuses applications sont facilement disponibles
travers le systme de paquets NetBSD.
NetBSD est distribu sous licence BSD.
La majorit du code est en langage C.
Notation Smile

Page 68
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Systme dexploitation Linux & BSD, on peut complter la liste
avec les outils ci-dessous :
Nom
URL / Site web
Mandriva Linux
http://www.mandriva.com/fr
Fedora
http://fedoraproject.org/fr
Page 69
VIRTUALISATION
WWW.SMILE.FR
La virtualisation de serveurs est un ensemble de

techniques et doutils permettant de faire tourner
plusieurs systmes dexploitation sur un mme
serveur physique.
Le principe de la virtualisation est donc un principe de
partage : les diffrents systmes dexploitation se
partagent les ressources du serveur.
Pour tre utile de manire oprationnelle, la
virtualisation doit respecter deux principes
fondamentaux : le cloisonnement (chaque systme
dexploitation a un fonctionnement indpendant, et
ne peut interfrer avec les autres en aucune manire)
et la transparence (le fait de fonctionner en mode
virtualis ne change rien au fonctionnement du
systme dexploitation et a fortiori des applications).
Dans cette catgorie, 4 outils open ont t
slectionns dont les plus connus dans lunivers
professionnel, Xen et KVM.
Page 70
Xen
Site Internet de la solution : http://xen.org
Solution porte par un diteur (Citrix)
WWW.SMILE.FR
Xen est un hyperviseur grant la paravirtualisation. Le projet est n en 2003 sous la forme
d'un projet de recherche de l'universit de Cambridge au Royaume-Uni.
La paravirtualisation dsigne la capacit pour un systme de virtualisation interagir avec les
systmes virtualiss. Les machines virtuelles sont ainsi plus performantes, et mieux
administrables. Xen est issu d'un projet de recherche universitaire, et fait dsormais partie du
noyau Linux. Une version entreprise et le support associ est propose par Citrix.
Xen est disponible sous licence GPL.
Notation Smile
Page 71
OpenVZ
Site Internet de la solution : www.openvz.org
WWW.SMILE.FR
OpenVZ est une solution de virtualisation lgre pour Linux cre en 2005.
Comme toute solution de virtualisation lgre, il n'est possible d'excuter que des systmes
Linux au sein d'OpenVZ. Cependant cet handicap est compens par des performances bien
plus proches des performances natives que tout autre type de virtualisation, en particulier
pour les entres-sorties, ainsi qu'une consommation de mmoire rduite. OpenVZ est
principalement utilis dans les environnements de dveloppement et de tests, o il n'est pas
rare d'avoir plusieurs dizaines de systmes sur un mme hte.
Le code est disponible en GPL v2.
Notation Smile

Page 72
KVM
Site Internet de la solution : www.linux-kvm.org
WWW.SMILE.FR
KVM est une solution de virtualisation complte base sur Linux datant de 2005. KVM est un
fork de QEMU. Parfois, le code source des deux produits est resynchronis.
Intgr au noyau Linux (depuis la version 2.6.2), KVM est capable d'excuter des systmes
virtuels sous tous les OS courants en simulant un matriel standardis, et supporte des
fonctions avances telles que la migration et l'inspection en profondeur de l'tat de la VM.
KVM est distribu sous licence GPL.
Notation Smile

Page 73
Oracle VirtualBox
Site Internet de la solution : www.virtualbox.org
Solution porte par un diteur (Oracle)
WWW.SMILE.FR
VirtualBox est une solution de virtualisation cre en 2007 et conue pour tre installe sur
des ordinateurs de bureau.
VirtualBox supporte un grand nombre de systmes d'exploitation invits, et dispose de
fonctionnalits d'interaction avec ces systmes : partage de fichiers, intgration du pointeur
de souris, fusion du bureau avec le bureau hte. Certaines options, telles le partage des
priphriques USB, peuvent tre ajoutes sous forme de plugins propritaires.
VirtualBox est distribu sous licence GPL v2.
Notation Smile
Page 74
Proxmox VE
Version tudie : 2.0
Site Internet de la solution : http://www.proxmox.com/
Solution porte par un diteur Proxmox Server Solutions GmbH)
WWW.SMILE.FR
Proxmox VE est une distribution Linux base sur Debian visant en faire un serveur de
virtualisation, et proposant une interface d'administration Web pour la gestion de machines
virtuelles.
Proxmox VE permet d'utiliser les technologies de virtualisation OpenVZ et KVM de faon
intuitive, sans connaissance particulires de ces solutions. Les aspects connexes tels que le
stockage et la supervision sont galement pris en charge, et une possibilit de mise en cluster
permet la reprise automatique des VMs sur un autre serveur en cas de panne, offrant ainsi
une alternative aux solutions de cloud computing, souvent bien plus complexes.
Proxmox VE est principalement dvelopp en Perl, et est disponible sous licence GPL-3.
Notation Smile
Page 75
Autres
Parmi les produits de lunivers Virtualisation, on peut complter la liste avec les outils cidessous :
URL / Site web
Qemu
http://wiki.qemu.org
WWW.SMILE.FR
Nom
Page 76
CLOUD COMPUTING
WWW.SMILE.FR
L'une des ides fortes qui se cache derrire la notion,

un peu vague, de Cloud Computing, est l'abstraction
de la plateforme d'une application, diffrents
niveaux.
On parle dIaas (Infrastructure as a Service)
notamment mais aussi de Paas (Platform as a Service),
et de Saas (Software as a Service).
La virtualisation est bien sr fondamentale dans la
mise en place d'une IaaS. Cependant, il est ncessaire
d'automatiser entirement la mise disposition de
machines virtuelles. Le suivi de consommation des
ressources des fins de facturation fait partie du
modle commercial du Cloud Computing, il doit donc
faire partie intgrante de la solution d'IaaS. Le produit
doit
galement
s'occuper
de
configurer
automatiquement un espace de stockage persistant
pour les VM, ainsi que leur fournir une connectivit
rseau.
Pour btir son propre Iaas, des solutions open source
telles qu'OpenStack sont dsormais disponibles et
permettent l'industrialisation de la virtualisation.
Page 77
OpenStack
Version tudie : Havanna
Site Internet de la solution : http://www.openstack.org/
Solution porte par Fondation OpenStack compose dun comit technique et dun directoire
(sponsors : Canonical, IBM, Rackspace...)
WWW.SMILE.FR
OpenStack, dvelopp initialement par Rackspace et la NASA, propose un regroupement de

logiciel open source sous licence Apache pour mettre en place un IaaS publique ou prive.
Cet ensemble de briques permet de configurer et dutiliser la partie calcul, le stockage,
l'orchestration et le rseau dun Cloud IaaS. Historiquement, Rackspace contribuait la partie
stockage dOpenStack tandis que la partie calcul tait dveloppe par la Nasa. A lheure
actuelle, OpenStack a une fondation, nomme OpenStack Consortium, et intgre plus de 150
entreprises, dont RedHat, Canonical, Dell, Citrix. La gouvernance de ce produit est assure par
la communaut et par les entreprises sponsorisant la fondation.
OpenStack nest pas un simple outil de virtualisation, cest une solution aboutie de Cloud
computing. Le projet regroupe un ensemble de logiciels pour grer les ressources de calcul, le
stockage distribu, le rseau des instances, l'orchestration des ressources de calculs et de
stockages et enfin la redondance de lensemble de ses composants.
Il fournit galement les mtriques pour lutilisation, un service pour grer les images des
instances et un service pour identifier et authentifier les utilisateurs, les projets et enfin les
services. Larchitecture de cette solution est conue pour tre trs modulaire, celle-ci offre
une configuration et un assemblage trs fin selon les besoins. L'cosystme OpenStack volue
de jour en jour et certains projets sont surveiller de prt comme Trove (Database as a
service).
Notation Smile
Page 78
OpenNebula
Site Internet de la solution : http://www.opennebula.org/
Solution porte fortement par C12G
WWW.SMILE.FR
OpenNebula la diffrence des solutions de Cloud Computing classiques, fournit une bote
outils complte permettant de grer de faon centralise une infrastructure virtuelle
htrogne.
Loutil est compatible avec les hyperviseurs classiques : Vmware, Xen, KVM. OpenNebula
opre comme un ordonnanceur des couches de stockage, rseau, supervision et de scurit.
C'est une solution adapte la conversion d'une infrastructure virtuelle en Plateforme IaaS.
Cette fonction d'orchestration centralise, d'environnements hybrides est le cur de l'outil.
Ce projet initi en 2005 a livr sa premire version en 2008 et reste depuis actif. De
nombreuses releases ont permis d'obtenir aujourd'hui des volutions fonctionnelles
importantes sur le support des noeuds de stockage, la haute disponibilit des environnements
et l'ergonomie des interfaces d'administration.
OpenNebula est distribue sous licence Apache 2.0.
Notation Smile

Page 79
Autres
WWW.SMILE.FR
Parmi les produits de lunivers du Cloud Computing, on peut complter la liste avec les outils
ci-dessous :
Nom
URL / Site web
Eucalyptus
http://open.eucalyptus.com/
Cloud Stack
http://cloudstack.org/
Nimbus
http://www.nimbusproject.org/
Page 80
WWW.SMILE.FR
VOIP / TELEPHONIE
La VOIP ( Voix sur IP ) est une technique qui permet
de communiquer par la voix sur des rseaux
compatible IP. Ce peut tre des rseaux privs ou
Internet, filaire (cble/ADSL/optique) ou non
(satellite, Wifi, GSM).
Cette technologie est notamment utilise pour
supporter le service de tlphonie sur IP ( ToIP
pour Telephony over Internet Protocol).
Les meilleures solutions permettent linteroprabilit
avec des IPBX (systme utilis en entreprise qui assure
l'acheminement
de
tout
ou
partie
des
communications) propritaires via les protocoles
existants (H.323, SIP, IAX, MGCP) et les codecs les plus
couramment utiliss (G711, G729ab, iLBC, Speex,
GSM, etc.).
Au niveau des solutions open source, Asterisk est
loutil le plus utilis et le plus complet avec de
nombreuses fonctionnalits et une bonne capacit
dintgration un environnement existant.
Page 81
Asterisk
Site Internet de la solution : www.asterisk.org
Solution porte par un diteur (Digium)
WWW.SMILE.FR
Asterisk est un autocommutateur tlphonique priv (PABX) open source pour systmes
UNIX. Il permet de grer, entre autres, la messagerie vocale, les files d'attente, les agents
d'appels, les musiques dattente, les mises en garde d'appels, la distribution des appels et la
gestion de confrences.
Asterisk implmente les protocoles H.320, H.323 et SIP, ainsi qu'un protocole spcifique
nomm IAX (Inter-Asterisk eXchange). Asterisk peut galement jouer le rle de registrar et de
passerelle avec les rseaux publics. Il est utilis par certains oprateurs comme coeur de
rseau tlphonique du fait de son introprabilit et de sa scalabilit. Associ SugarCRM
ou Vtiger on le retrouve galement souvent comme outil de gestion de centres d'appels.
Dans son utilisation classique comme plate-forme de tlphonie IP, Asterisk est gnralement
associ FreePBX, une IHM permettant de piloter l'ensemble de ses fonctionnalits et
rendant la configuration accessible au plus grand nombre. On retrouve Asterisk et FreePBX
dans de nombreuses distributions-appliance dont les plus populaires sont Elastix et Trixbox.
Asterisk est distribu sous la licence GPL.
Notation Smile

Page 82
Kamailio
Site Internet de la solution : www.kamailio.org
WWW.SMILE.FR
Kamailio est un Server SIP open source. Ce fork du projet OpenSER (en 2005) est l'un des PBX
les plus complets.
Il supporte des transactions asynchrone TCP, UDP et SCTP, l'encryptage des communications
via TLS, la rpartition de charge, un mcanisme natif de fail-over, l'authentification sur des
backend Radius, Mysql, LDAP ou via transport XMLRCP. Il est utilis aussi bien par des
oprateurs tlcoms comme plate-forme de service VoIP que pour les solutions classiques de
tlphonie d'entreprise. C'est une alternative Freeswitch et Asterisk les deux autres poids
lourds du domaine.
Kamalio est distribu sous licence GPL.
Notation Smile

Page 83
Kannel
Site Internet de la solution : www.kannel.org
WWW.SMILE.FR
Kannel a t dvelopp en 1998 par la socit WAPit Ltd qui nexiste plus ce jour. Le projet
est dsormais gr par les membres dun groupe ( The Kannel Group ) qui inclut de grandes
entreprises.
Kannel est une Gateway SMS et WAP Open Source Carrier Grade, il supporte les protocoles
des SMSC standard : UCP/EMI, SMPP, HTTP, CIMD. Kannel fournit un ensemble d'API lui
permettant d'tre utilis comme front end des middlewares ou applications Web
ncessitant des sorties WAP ou SMS. Intgr comme brique d'infrastructure, il scurise l'accs
aux ressources des oprateurs tout en fournissant un support SMS et WAP fiable et robuste.
Kannel est distribu sous la licence Kannel Software License (base sur la licence Apache).
Kannel est crit en C.
Notation Smile

Page 84
Xivo
WWW.SMILE.FR
Version tudie : 13
Site Internet de la solution : http://documentation.xivo.fr/production/
Solution porte par un diteur (Avencall)
XiVO est une solution complte de tlphonie sur IP et communications unifies pour les
entreprises cre par Sylvain Boily, fondateur de Proformatique et aujourdhui associ
dAvencall. Les solutions XiVO offrent des fonctionnalits natives et valeur ajoute au service
des mtiers de lentreprise. Depuis 2012, XiVO est reconnue comme la premire solution base
sur Asterisk en Europe.
XiVO a t cre pour rpondre aux attentes des responsables informatiques souhaitant
bnficier dune alternative libre, fiable et interoprable dans le secteur des
tlcommunications. XiVO permet de rendre exploitable les fonctionnalits dAsterisk. Mais
cest bien plus que cela : interface web dadministration, client bureautique pour offrir
lutilisateur des services de communications unifies, poste oprateur sur PC pour amliorer
laccueil tlphonique, serveur CTI pour intgrer XiVO aux applicatifs existants, serveur
dapprovisionnement pour dployer des postes tlphoniques SIP en moins dune minute,
applications de centre dappels pour optimiser la relation client, etc.
La solution XiVO est distribue sous la licence GPLv3. Par consquent, lensemble des
fonctionnalits XiVO sont disponibles sans aucun cot de licence. XiVO sappuie principalement
sur le logiciel open source Asterisk.
Notation Smile
Page 85
Autres
WWW.SMILE.FR
Parmi les produits de lunivers VOIP/Tlphonie, on peut complter la liste avec les outils cidessous :
Nom
URL / Site web
CallWeaver
http://www.callweaver.org
SER
http://www.iptel.org/ser
sipXecs
http://www.sipfoundry.org
Trixbox
http://fonality.com/trixbox
Yate
http://yate.null.ro/pmwiki
FreeSwitch
http://www.freeswitch.org
Page 86
MESSAGERIE, EMAILING & GROUPWARE
WWW.SMILE.FR
Le domaine de la messagerie est trs large, de la

messagerie individuelle lenvoi de mailing group,
on trouve de nombreuses solutions open source.
Dans cette rubrique, on prsente les serveurs de
messagerie (SMTP et IMAP), les outils Anti-spam et les
interfaces de consultation (Groupware). Les anti-virus
tels que CLAV sont rangs dans la catgorie Scurit.
Tous ces outils sont de prcieuses aides pour mettre
en uvre un systme de messagerie complet.
Page 87
Postfix
Version tudie : 2.9
Site Internet de la solution : www.postfix.org
WWW.SMILE.FR
Postfix est un serveur de messagerie. La cration de postfix remonte 1997. Il a t

dvelopp par Wietse Venema et plusieurs contributeurs. Postfix a tout d'abord t connu
sous les noms de VMailer et par la suite IBM Secure Mailer.
Remplaant de plus en plus Sendmail au sein des infrastructures mail open source, Postfix est
un serveur SMTP souple et extensible. Il est capable d'interroger un grand nombre de sources
d'informations externes (base de donnes, annuaires LDAP). Son primtre est relativement
large et parfaitement adapt une utilisation professionnelle. Postfix permet notamment
dviter le spam ( partir dune liste publique anti-spam par exemple).
Postfix est distribu sous licence IBM.
Notation Smile

Page 88
Cyrus IMAPd
Site Internet de la solution : www.cyrusimap.org
WWW.SMILE.FR
Cyrus est serveur mail extensible disponible la fois pour un usage personnel ou
professionnel. Cyrus se base sur de nombreux standards et propose deux versions
tlchargeables. Cyrus IMAPd, quant lui, est un serveur IMAP libre. Le projet est issu de
l'universit amricaine Carnegie Mellon, et remonte 1994.
Il supporte des fonctionnalits avances telles que le push (IDLE), les ACL, les dossiers
partags, les quotas, le filtrage ct serveur (sieve), et un grand nombre de mthodes
d'authentification via SASL.
Cyrus IMAPd est distribu sous licence BSD.
Notation Smile

Page 89
SpamAssassin
Site Internet de la solution : http://spamassassin.apache.org
WWW.SMILE.FR
SpamAssassin est un antispam utilisant un grand nombre de techniques diffrentes. Il date de

1997 et est men par la Apache Software Foundation, auteur du trs clbre serveur Web
Apache HTTP Server.
Il s'agit d'un outil trs rpandu sur les serveurs de mails, y compris dans les infrastructures des
grands fournisseurs. Parmi les techniques utilises, on retrouve l'analyse Bayesienne, base
sur l'apprentissage de mots-cls, divers systmes de listes noires (URIBL, DNSBL), l'analyse du
contenu (Razor, DCC), et un certains nombre de critres sur le formatage du message (taux
images/texte, absence de version texte, metteur invalide, etc.).
SpamAssassin est disponible sous licence Apache.
SpamAssassin est crit en Perl.
Notation Smile

Page 90
DSPAM
Site Internet de la solution : www.nuclearelephant.com
WWW.SMILE.FR
DSPAM est un antispam bas sur le filtrage Bayesien, crit par Jonathan A. Zdziarski,
galement auteur du livre Ending Spam.
Ce type de filtrage, bas sur l'apprentissage de mot-cls, s'avre particulirement efficace
aprs une phase d'entrainement. Le principal intrt de DSPAM par rapport ses concurrents
rside dans la richesse de son moteur d'analyse, ainsi que dans l'interaction avec l'utilisateur,
qui dispose d'une interface web pour grer la quarantaine, et dsigner explicitement un mail
comme dsirable ou indsirable.
DSPAM est distribu sous licence GPL.
Notation Smile

Page 91
Zimbra
Site Internet de la solution : www.zimbra.com
Solution porte par un diteur (WMware)
WWW.SMILE.FR
Zimbra est un serveur de messagerie collaborative. Son interface utilisateur entirement web
et base sur AJAX est clbre pour son ergonomie.
Toutes les fonctionnalits de Zimbra sont accessibles via un navigateur web ou un client
lourd. Le Webmail de Zimbra est en effet compatible avec tout navigateur web moderne. La
suite Zimbra intgre un client lourd Zimbra Desktop mais reste compltement compatible
avec les clients lourds standards tels que Microsoft Outlook, Mozilla Thunderbird, Eudora, etc.
Dans sa version commerciale, Zimbra se synchronise galement avec la quasi totalit des
plateformes mobiles (iPhone OS, Blackberry, Android, Symbian OS, Palm OS).
Zimbra est publi sous la licence Zimbra Public License , driv de MPL.
Cet outil de messagerie s'appuie sur un socle infrastructure riche et robuste : WebDAV (XML),
LDAP, iCal, HTTP(S), SMTP, IMAP, POP3 et CalDAV. Il fournit un socle SOAP permettant le
dveloppement de plugins appels "Zimlets" assurant l'extension libre de son primtre
fonctionnel. Il est ainsi possible de l'interfacer avec une solution de tlphonie comme
Asterisk ou un outil de CRM tel que SugarCRM, il propose galement depuis 2012 des
fonctionnalits avancs de messageries vocale et de communication unifie avec les solutions
Cisco (API venir pour les autres solutions). Zimbra est aujourd'hui une rfrence
incontournable de la messagerie collaborative d'entreprise.
Notation Smile
Page 92
Horde
Site Internet de la solution : www.horde.org
WWW.SMILE.FR
Horde Groupware Webmail Edition est une solution professionnelle de messagerie

collaborative. C'est un groupware (logiciel de groupe de travail) entirement modulable.
Il permet aux utilisateurs de pouvoir, lire, changer et organiser leurs emails, organiser et
partager leur calendrier, contacts et tches. Plus qu'un simple agrgat de briques techniques,
Horde est une association ergonomique d'applications comme INgo, Turba, IMP, Mnemo dont
l'ergonomie en fait une solution incontournable et fiable de messagerie collaborative.
Horde est distribu sous la licence GPL.
Horde est crit en PHP.
Notation Smile

Page 93
Zarafa
Site Internet de la solution : www.zarafa.com
Solution porte par un diteur (Zarafa)
WWW.SMILE.FR
Zarafa est une solution de messagerie collaborative supportant nativement le protocole

MAPI. Elle est originaire des Pays-bas.
Son Webmail (entirement accessible en Web et utilisant de lAjax) et son interfaage direct
avec Outlook le dsigne, fonctionnellement, comme l'alternative open source la plus proche
de Microsoft Exchange. Depuis 2007, le moteur de la version entreprise de Zarafa embarque
la solution ouverte Z-push assurant une compatibilit quasi totale avec les smartphones et
Pocket PC ActiveSync du march.
Zarafa est distribu sous la licence Affero GPL v3.
Zarafa utilise la base de donnes MySQL pour le stockage de ses donnes. Le webmail est
bas sur lAjax avec des traitements en PHP (avec lextension MAPI PHP).
En 2012, Zarafa a effectu de nombreux efforts sur le design de ses interfaces et a propos
une nouvelle plateforme dadministration plus ergonomique. Des amliorations et des
optimisations sur la structure interne des composants ont permis cette solution de solidifier
ses mcanismes internes et de saccorder avec les besoins du march.
Notation Smile

Page 94
Blue Mind
WWW.SMILE.FR
Version tudie : 1.0

Site Internet de la solution : www.blue-mind.net
Solution porte par un diteur (Blue Mind)
Blue Mind est une solution complte de messagerie dentreprise, dagendas et de travail
collaboratif, elle est la plus jeune des solutions de messagerie collaborative dcrites dans ce
guide. Disponible depuis 2012, cette solution est avant tout pense pour ne proposer
lcran que les fonctions essentielles tout en gardant un aspect pur et moderne. Dans un
second temps lutilisateur et les administrateurs ont le choix daccder des fonctions plus
labores et au besoin plus ponctuel. Pour les logiciels Thunderbird et Outlook, Blue Mind
fourni en plus des connecteurs permettant de synchroniser les contacts et calendrier (ou un
accs aux calendriers pour Thunderbird).
La solution repose sur une base de donnes principale et les fondations techniques
employes par Blue Mind sont toutes au jour des dernires technologies. Ainsi la solution
propose nativement la gestion du webmail dconnect, des priphriques mobiles et une API
SOAP complte et accessible permettant denvisager le dveloppement dinterfaces mtier.
Du reste, elle sappuie sur les logiciels libres prexistants : Postfix, cyrus IMAP, ROundcube,
Apache, Tomcat, nginx, HornetQ, PostgreSQL. Globalement, Blue Mind propose aujourdhui
un produit jeune, esthtique, intelligent, simple dans son utilisation et son administration et
sans fioritures. Il rpondra la plupart des besoins collaboratifs de base pour une entreprise.
Notation Smile
Page 95
OpenEMM
Version tudie : OpenEMM 2011
Site Internet de la solution : www.openemm.org
Solution porte par un diteur (AGNITAS AG)
WWW.SMILE.FR
OpenEMM est une solution demaling open source dveloppe depuis 1999 par la socit
allemande Agintas. OpenEMM est utilis par de grands groupes tels que BenQ, Siemens, etc.
OpenEMM est utilis pour grer les newsletters et les campagnes marketing par email des
entreprises. Il existe peu de solutions demailing open source disposant dun large primtre
ce pourquoi, OpenEMM a toute sa place dans ce guide open source. Dun point de vue
fonctionnel, loutil est relativement riche. Citons par exemple : une interface entirement
web, disponible en plusieurs langues dont le franais et langlais, outils de ciblage, statistiques
en temps rel, gestion des templates, modules dimportation et dextraction de masse, bonne
documentation, utilisation possible de webservices, gestion des erreurs de retours, etc.
OpenEMM est distribu sous la licence Common Public Attribution License 1.0 (CPAL).
OpenEMM repose sur les langages C, Java et Python. Il utilise la base de donnes MySQL pour
le stockage de ses informations.
Notation Smile

Page 96
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Messagerie, Emailing & Groupware, on peut complter la liste
avec les outils ci-dessous :
Nom
URL / Site web
RoundCube
http://roundcube.net
EGroupware
http://www.egroupware.org
OBM
http://obm.org
Open-Xchange
http://www.open-xchange.com
Page 97
WWW.SMILE.FR
ACCELERATEUR HTTP
Les acclrateurs http, galement appels Reverse
Proxy sont implments du ct des serveurs
Internet. Ils ont diffrents usages comme : la scurit,
la rpartition de charge, lacclration SSL, la
compression et le cache.
Cest notamment ce dernier point que nous valuons
dans cette rubrique. Les internautes passent par
lintermdiaire des reverses proxy pour accder aux
applications de serveurs internes. Des politiques de
cache avances permettent de dcharger les serveurs
dapplications Web quel que soit le langage utilis.
Certains acclrateurs HTTP grent le cache par
fragment en supportant notamment la norme ESI.
Page 98
Squid
Site Internet de la solution : www.squid-cache.org
WWW.SMILE.FR
Squid est un serveur proxy HTTP frquemment utilis en entreprise. La premire version de
Squid date de 1996.
Sa fonction principale est celle de proxy direct, utilise pour rguler le trafic web et mettre en
cache les contenus frquemment consults. Il est parfois galement utilis comme proxy
inverse dans les architectures web. Lorsqu'il est utilis des fins de contrle d'accs, il est
possible de se procurer des listes noires d'URL auprs de fournisseurs tiers.
Squid est distribu sous licence GPL.
Squid est inspir du projet Harvest. Il est compatible avec IPv6 partir de sa version 3.
Notation Smile

Page 99
Varnish
Site Internet de la solution : www.varnish-cache.org
Solution porte par un diteur (Varnish Software)
WWW.SMILE.FR
Varnish est un cache HTTP hautes performances. La premire version stable de Varnish date
de 2006, et a t initie pour le journal norvgien Verdens Gang. Larchitecte du produit est le
danois Poul-Henning Kamp.
Utilis pour amliorer les performances des sites web fort trafic, Varnish dispose galement
de fonctionnalits de rpartition de charge et permet de tester la disponibilit des serveurs
produisant le contenu web. Varnish est notamment utilis par Facebook. Varnish stocke une
partie de ses donnes dans la mmoire virtuelle. La configuration de loutil est ralise
partir de fichiers VCL (language spcifique) ; cela permet daller trs loin dans la dfinition des
rgles de gestion. Enfin, Varnish supporte les tags ESI (Edge Side Includes).
Varnish est distribu sous licence BSD.
Notation Smile
Page 100
Autres
Parmi les produits de lunivers Acclrateurs http, on peut complter la liste avec les outils cidessous :
URL / Site web
Nginx
http://nginx.org
WWW.SMILE.FR
Nom
Page 101
AUTRES
WWW.SMILE.FR
Dans cette dernire rubrique de la dimension

Infrastructure nous prsentons dautres outils
open source particulirement utiles pour des
administrateurs Systme & Rseaux.
Nous prsentons notamment CUPS (un serveur
dimpression), SAMBA (permettant lchange de
fichiers UNIX sur des postes Windows), ProFTPD (un
serveur FTP), et BIND (un serveur DNS).
Page 102
CUPS
Site Internet de la solution : www.cups.org
Solution porte par un diteur (Apple Inc.)
WWW.SMILE.FR
CUPS (Common Unix Printing System) est un serveur d'impression populaire pour les
systmes UNIX. Sa cration remonte la fin de lanne 1999 par Michael Sweet et Andrew
Senft, propritaires de Easy Software Products.
Il est utilis aussi bien sur les postes de travail que sur les serveurs d'impression ddis. Il
offre le support d'un trs grand nombre d'imprimantes, des capacits d'administration
(gestion des files, comptabilit), et la compatibilit avec les protocoles d'impression
classique : IPP, AppSocket, LPD, SMB (Windows).
CUPS est disponible sous licence GPL.
Notation Smile

Page 103
Samba
Site Internet de la solution : www.samba.org
WWW.SMILE.FR
Samba est un serveur SMB pour postes de travail Windows. Cest en 1992 que remonte la
premire version de Samba. Elle ft crite par Andrew Tridgell l'Australian National
University.
Sous Windows, le protocole SMB est utilis pour le partage de fichiers et d'imprimantes.
Samba permet l'utilisation d'un serveur UNIX pour la mise disposition de ces ressources
des clients Windows, permettant ainsi la compatibilit entre les deux environnements. Samba
est galement capable de fonctionner en contrleur de domaine sur des petits rseaux.
La version 4.0 de Samba est trs attendue par la communaut.
Samba est distribu sous licence GPL v3.
Notation Smile

Page 104
ProFTPD
Version tudie : 1.3.4b
Site Internet de la solution : www.proftpd.org
WWW.SMILE.FR
ProFTPD est un serveur FTP libre trs puissant et bien document.

Il dispose de fonctionnalits avances comme le chroot, les htes et utilisateurs virtuels, la
comptabilit et les quotas. ProFTPD dispose dune syntaxe daccs et de configuration proche
de celle du serveur Web Apache. ProFTPD permet dutiliser une base de donnes MySQL pour
grer les comptes FTP en lieu et place des utilisateurs de la machine. Son architecture est
modulaire, ce qui a permis d'crire des extensions pour le support de la cryptographie SSL/TLS
(protocole FTPS) et l'extension de l'authentification via des bases RADIUS, LDAP ou SQL.
Notation Smile

Page 105
Bind
Version tudie : 9.9.2-P1
Site Internet de la solution : www.isc.org/software/bind
WWW.SMILE.FR
BIND est le serveur DNS de rfrence. Les origines de BIND remontent aux annes 1980 par
quatre tudiants de lUniversit de Californie.
dit par l'Internet Software Consortium, BIND est un serveur DNS permettant aussi bien la
rsolution des noms auprs de serveurs autoritaires, que l'hbergement de sa propre zone. Il
supporte toutes les fonctionnalits avances, notamment DNSSEC (depuis la rcriture de son
code au dbut des annes 2000).
Il est disponible sous licence BSD. La version 10 est en cours de dveloppement.
Notation Smile

Page 106
DIMENSION
DEVELOPPEMENT ET
COUCHES INTERMEDIAIRES
WWW.SMILE.FR
La dimension Dveloppement et couches intermdiaires , comme son nom lindique,

prsente toutes les solutions utiles aux fonctions de dveloppement, que lon trouve
habituellement entre les couches Infrastructures et Applicatives. Cest galement une
dimension particulirement bien fournie en produits open source.
On constate ainsi quau-del des applicatifs tels que les CMS, les boutiques e-commerce, les
solutions de gestion documentaire lopen source dispose dun large panel de solutions
permettant le dveloppement comme Eclipse, par exemple, ou les frameworks tels Symfony
ou Django. Notons que certains outils, comme les annuaires ou les bases de donnes,
auraient galement pu tre rangs dans la dimension Infrastructure.
Plus de 50 solutions ont t values dans cette dimension ; et prs de 110 solutions y sont
Annuaire dentreprise
Bases de donnes
Big Data
BPM / Workflow
Outils de dveloppement
Tests & Intgration continue
ESB
Frameworks et bibliothques
pour le dveloppement Web
Frameworks mobiles crossplatform
PKI
Authentification, fdration et
gestion didentit
Outils de tests de charge
Moteur de recherche
Serveurs http et serveurs
dapplications
MOM & EAI
Autres
Page 107
WWW.SMILE.FR
ANNUAIRE DENTREPRISE
Les annuaires dentreprise, galement appls
Annuaire lectroniques correspondent un type de
base de donnes spcialises destines contenir de
faon hirarchique des lments dorganisation de
lentreprise.
La plupart du temps, on y stocke des personnes
(utilisateurs) et/ou des ressources (imprimantes, etc.).
Cependant lusage dun annuaire dentreprise ne se
limite pas des recherches textuelles, on peut
galement lutiliser pour constituer des carnets
dadresses, pour authentifier les utilisateurs, pour
dfinir la politique de scurit de lentreprise, etc.
Il existe un standard utilis dans la plupart des
annuaires dentreprise pour effectuer des requtes
(protocole LDAP).
Dans lunivers de lopen source, la solution OpenLDAP
dispose de la plus grande notorit mme si des outils
comme 389 Directory server dispose dun beau
primtre fonctionnel.
Page 108
389 directory server
WWW.SMILE.FR

Site Internet de la solution : http://directory.fedoraproject.org
389 Directory Server, anciennement Fedora Directory Server, est un serveur LDAP dvelopp
par Red Hat au sein de la communaut Fedora. Il est bas sur le code du vnrable Netscape
Directory Server, lui mme bas sur le code de slapd original qui a galement donn
naissance OpenLDAP. L'origine remonte donc 1996, mme si la premire version de
Fedora Directory Server est sortie en 2005.
389 Directory Server implmente le protocole LDAP v3, se distingue de ses concurrents par
une interface graphique d'administration crite en Java ainsi que le support de la rplication
master-master, permettant ainsi la redondance des accs lectures et critures. A noter
galement que 389 directory server peut servir de solution de remplacement SunONE/JES
Directory Server, la base de code tant trs proche, et SunONE semblant ne pas tre poursuivi
depuis le rachat par Oracle.
389 Directory Server est distribu sous licence GPL.
389 Directory Server est crit en majeure partie en C, avec certaines parties telles que le GUI
en Java.
Notation Smile

Page 109
OpenLDAP
Site Internet de la solution : www.openldap.org
WWW.SMILE.FR
OpenLDAP est un annuaire dentreprise libre. Il reprsente une alternative solide aux
annuaires commerciaux. OpenLDAP a t cr en 1998 par Kurt Zeilenga.
OpenLDAP implmente le protocole LDAP dans sa version la plus rcente (V3) tout en
fournissant une architecture extensible travers un systme d'overlay et backend. Chaque
overlay fournit des fonctionnalits supplmentaires (groupe dynamique, log d'accs, politique
de mot de passe, etc.). En outre, les donnes de l'annuaire peuvent tre stockes dans
diffrents backends (proxy ldap, transferts des requtes des scripts Perl ou Shell, ou une
base de donnes SQL, ...). OpenLDAP intgre galement des mcanismes de rplications et de
dlgation, permettant par exemple l'implmentation d'un annuaire LDAP distribu sur
plusieurs sites, chacun disposant de l'administration de sa propre branche.
OpenLDAP est distribu sous licence OpenLDAP Public License, compatible avec la licence GPL
et valid par la Free Software Fundation.
OpenLDAP est dvelopp en C et fonctionne sous Linux, sous diffrentes variantes BSD, sur
les OS base UNIX (Android, AIX, HP UX, Solaris, etc...), ainsi que sous Windows et MacOSX.
Notation Smile

Page 110
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Annuaire dentreprise, on peut complter la liste avec les outils
ci-dessous :
Nom
URL / Site web
Apache Directory
http://directory.apache.org
OpenDS
http://www.opends.org
Page 111
WWW.SMILE.FR
BASES DE DONNEES
Les bases de donnes sont devenues des lments
incontournables du paysage informatique. Elles
permettent de stocker un lot dinformations dans une
structure dfinie par avance. Les technologies
actuelles permettent d'organiser et de structurer la
base de donnes de manire pouvoir facilement
manipuler le contenu et stocker efficacement de trs
grandes quantits d'informations.
Les bases de donnes, comme MySQL ou PostgreSQL,
sont de type relationnel utilisant le langage SQL pour
linterrogation de leurs donnes.
Depuis 2009, une nouvelle mouvance le NoSQL est
apparue. Elle propose une alternative au SQL et au
modle relationnel afin de permettre un haut niveau
de scalabilit (extensibilit).
Dsormais, les plus grands SGBD sont open source
comme MySQL et PostgreSQL.
Page 112
MySQL
Site Internet de la solution : www.mysql.fr
WWW.SMILE.FR
MySQL est un SGBDR rapide et robuste, particulirement dploy dans les environnements
Internet. MySQL a t cr en 1995, par Michael "Monty" Widenius.
A l'origine principalement orient vitesse et simplicit, MySQL s'est peu peu enrichi de
fonctionnalits rserves aux bases de donnes traditionnelles dites d'entreprise. MySQL
supporte les transactions, l'intgrit rfrentielle, les procdures stockes, les dclencheurs,
la rplication asynchrone, le clustering, la rcupration des donnes en cas de coupure.
MySQL est sous licence GPL, assortie de la linking exception, permettant l'utilisation des
bibliothques clientes au sein de programme non compatible avec la GPL. Une version
Enterprise est galement disponible fournissant un certain nombre d'outils graphiques et le
support de la socit ditrice Oracle. MySQL est largement utilis auprs de socits comme
Google ou Facebook, ou auprs de sites majeurs tels que Wikipedia.
MySQL est dvelopp en C et C++ et fonctionne sur un trs large nombre de plateformes, que
ce soit celles bases sous Unix (Linux, Solaris, BSD) que sous Windows.
Notation Smile

Page 113
PostgreSQL
Site Internet de la solution : www.postgresql.org
WWW.SMILE.FR
PostgreSQL est le SGBDR open source le plus complet aujourdhui. PostgreSQL est issue de
Ingres. Le projet a t lanc en 1985 par Michael Stonebraker, la premire version btie sur
l'architecture actuelle est sortie en 1995.
Le primtre fonctionnel de PostGreSQL est trs large et comparable aux autres bases de
donnes Entreprise du march. Il supporte les procdures stockes, les dclencheurs, les
fonctions spcifiques, indexes sur fonctions, transactions, rgles customs permettant de
modifier le chemin d'excution des requtes, un large types de donnes, de l'hritage de
tables, de la recherche full-text, de la rplication synchrone et asynchrone, etc. Ses
performances et sa stabilit lui permettent de s'intgrer une plateforme de production
exigeante.
PostgreSQL utilise la PostgreSQL License, approuve par l'Open Source Initiative.
PostgreSQL est crit en C et fonctionne sur un trs large nombre de plateformes, que ce soit
celles bases sous Unix (Linux, Solaris, BSD) que sous Windows.
Notation Smile
Page 114
MongoDB
Site Internet de la solution : http://www.mongodb.org
Solution porte par 10gen Inc
WWW.SMILE.FR
MongoDB est une base de donnes oriente documents de la mouvance NoSQL permettant
le stockage de documents au format BSON (une forme binaire de JSON).
Elle dispose de capacit voluer en environnement distribu via des mcanismes de
rplication et de sharding. Son intgration particulirement russi avec la plupart des
langages de programmation ainsi que sa documentation de qualit lui confre une popularit
importante. MongoDB profite du fort regain d'intrts pour les bases documentaires qui
permettent de mieux coller aux environnements modernes qui se doivent de manipuler des
donnes fortement htrognes et pour lesquels les SGBD relationnels ne sont pas
ncessairement les plus adapts. A noter que de nombreux projets open source tendent
considrer lintgration de MongoDB en tant que moteur de stockage. On citera notamment :
eZ Publish (qui prvoit lutilisation de moteur NoSQL dans sa prochaine release majeure),
Doctrine ODM (qui implmente la logique de lORM trs populaire sur une base MongoDB).
Smile a en outre intgr avec succs MongoDB dans Magento afin de faciliter le stockage et la
manipulation de catalogue dont le volume est important.
La base de donnes est par ailleurs supporte par une entit commerciale, la socit 10gen
Inc. MongoDB est distribu sous la licence Affero GPL.
MongoDB est crit en C++.
Notation Smile
Page 115
Redis
Site Internet de la solution : http://redis.io
Solution porte par un diteur (VMware)
WWW.SMILE.FR
Redis est un dpt de donnes cl/valeur issue de la mouvance NoSQL. Le projet est
sponsoris par VMware. Publie en 2009 par Salvatore Sanfilippo et Pieter Noordhuis.
Comme la plupart des datastore key / value, Redis propose une interface HTTP REST. Son
originalit par rapport aux autres solutions disponibles rside dans le fait que Redis dispose
d'un ensemble de fonctions de manipulation de donnes principalement axes sur la
manipulation des chaines de caractres qui sont stockes, confrant Redis la capacit de
construire des requtes lgrement plus complexes que ses concurrents traditionnellement
limits aux oprations CRUD (Create Reade Update Delete). Les bonnes performances de
Redis, que ce soit en lecture ou en criture, le positionnent comme un excellent choix pour
l'implmentation de backend de cache ou de gestionnaire de session. La solution a gagn en
popularit ces derniers temps et est notamment utilisable pour au sein de solutions open
source trs populaires comme Magento ou Drupal. Le caractre persistant de la base en font
une excellente alternative Memcached, qui bien que disposant de performances leves ne
permet pas dassurer la scurit des donnes et la continuit de service en cas de panne
(critre de choix pour une solution eCommerce notamment).
Redis est distribu sous la licence BSD.
Redis est crit en C.
Notation Smile

Page 116
Cassandra
Site Internet de la solution : http://cassandra.apache.org
Solution porte par une fondation (Apache)
WWW.SMILE.FR
Cassandra est une autre base de donnes de la mouvance NoSQL. Initialement dveloppe
par Facebook en 2008, elle a t par la suite libre et son dveloppement est aujourd'hui
assur par la fondation Apache.
Cassandra est une base de donnes oriente colonne. Etudie pour des dploiements
massivement distribus (ventuellement sur plusieurs datacenters), Cassandra est l'une des
bases les plus performantes ds lors qu'il s'agit de rpondre des problmatiques de
traitement de donnes massif. Son architecture compltement dcentralise lui confre par
ailleurs une rsistance la panne trs importante. Comme la plupart des bases orientes
colonnes, elle est par ailleurs particulirement adapte aux problmatiques dcisionnelles.
Cassandra est distribu sous la licence Apache.
Cassandra est crit en Java.
Notation Smile

Page 117
Riak
Version tudie : 1.0
Site Internet de la solution : http://docs.basho.com/riak/latest/
Solution porte par une entreprise Basho Technologies Inc.
WWW.SMILE.FR
Riak sapparente un couteau Suisse du stockage de donnes non structure. Initialement

construit comme un data-store Key-Value trs similaire Amazon DynamoDB, Riak a su
voluer et ajouter des fonctions trs avances qui lui ont permis de se dmarquer de la
concurrence :
Inclusion de MapReduce comme solution de requte avance

Ajout du support des indexes secondaires permettant lcriture de requtes
Moteur de recherche full-text intgr dont la syntaxe reprend (partiellement certes)
celle de SolR et pouvant couvrir les besoins basiques
Support des relations entre objets. Mcanismes orients graphes puissant
Les points forts de la solution sont une bonne intgration des langages tiers et la facilit
dadministration du cluster. Le support diteur est un plus non ngligeable. On notera que la
solution dispose par ailleurs dun mcanisme de hooks permettant dintroduire des logiques
mtiers complexes au niveau de la couche de stockage ou lintgration dans des
environnements tiers. Ces validateurs peuvent tre crit en Erlang (langage utilis par le cur
de Riak) ou en JavaScript (via le moteur Rhino). Cela en fait lune des solutions les plus
extensibles de notre panel. Les performances de Riak ne sont certes pas les meilleures de notre
panel de solution NoSQL, mais reste trs leves. Il sagit selon nous dune contrepartie
acceptable dans la plupart des cas, si lon prend en compte le niveau leve de fonctionnalits
prsent.
Notation Smile

Page 118
CouchBase
Version tudie : 2.0
Site Internet de la solution : http://www.couchbase.com/
Solution porte par lentreprise CouchBase
WWW.SMILE.FR
CouchBase est lune des solutions les plus dynamiques du march. Compatible avec CouchDB
popularise par la fondation Apache, cette solution apporte un rel plus ds lors quil sagit de
grer des clusters de serveurs.
De plus, CouchBase partage avec CouchDB lessentiel des qualits de cette premire base au
premier rang desquels le support de vues construites via MapReduce ou la rplication
slective entre base de donnes. Il sagit galement dune solution de premier choix pour la
construction dapplication mobile, dans la mesure o la base peut tre dploye sur ce type
de terminaux comme de nuds synchroniss (de manire bidirectionnelle) permettant une
gestion plus simple du mode dconnect. CouchBase dispose par ailleurs de fonctionnalits
intressante de rplication bidirectionnelle entre data-centers permettant dassurer la
continuit de service en cas dindisponibilit du service. Lapproche bidirectionnelle permet
en outre dutiliser les deux datacenters simultanment, permettant la donnes dtre le
plus locale possible par rapport lutilisateur.
En outre, CouchBase apporte un support de stockage key-value, compatible avec lAPI
memcached. Le gros plus de CouchBase dans se secteur est la possibilit de distribu lAPI
memcached apportant un rel surplus de scurit aux applications bties sur cette
technoligies (stockage de sessions et de cache). Il est ainsi possible de construire des clusters
memcached multi-tenants et scuris plus facilement.
Notation Smile

Page 119
MariaDB
Site Internet de la solution : https://mariadb.org/
Solution porte par la fondation (MariaDB Foundation)
WWW.SMILE.FR
MariaDB est un projet n suite au rachat indirect de la solution MySQL par l'diteur Oracle
Corporation.
Il s'agit d'un fork bas sur le code courant de MySQL (actuellement 5.5), qui en reprend tout
l'historique et les fonctionnalits. Un des buts initiaux de MariaDB est d'tre un remplaant
"prt l'emploi" (drop-in), ce qui signifie qu'aucun changement applicatif n'est ncessaire,
tout en fournissant des fonctionnalits supplmentaires, de meilleures performances, et une
plus grande transparence dans le dveloppement.
Contrairement MySQL, dont le dveloppement a toujours t pilot par une entreprise
(MySQL AB, puis Sun Microsystems Inc. et maintenant Oracle Corporation), MariaDB est
pilot par une fondation la tte de laquelle sige, entre autres, Michael Widenius, l'auteur
initial de MySQL. En raison de cette philosophie plus communautaire et de la meilleure
ractivit et transparence du projet vis vis des contributeurs externes, MariaDB sera
terme intgr dans la plupart des distributions Linux majeures en remplacement de MySQL.
MariaDB est dvelopp principalement en C, et est fourni sous licence GPL-2 (LGPL-2 pour les
bibliothques clientes).
Notation Smile
Page 120
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Base de donnes, on peut complter la liste avec les outils cidessous :
Nom
URL / Site web
Berkeley DB
http://www.oracle.com/us/products/database/berkeley-db
db4o
http://www.db4o.com
Apache Derby
http://db.apache.org/derby
FireBird
http://www.firebirdsql.org
HSQLDB
http://hsqldb.org
Ingres
http://www.ingres.com/products/ingres-database
SQLite
http://www.sqlite.org
CouchDB
http://couchdb.apache.org
Neo4j
http://neo4j.org
Voldemort
http://www.project-voldemort.com
Page 121
BIG DATA
WWW.SMILE.FR
Lmergence du phnomne Big Data est

intrinsquement li au fait que linformation et la
capacit la traiter est devenu lun des composants
cl dans le succs dune entreprise.
Soumise de tels enjeux de volumtrie et
dhtrognit, les technologies utilises jusqualors
nont pas tard montrer leurs limites et il a t
ncessaire de rinventer un certain nombre doutils
pour quil puisse sadapter ces nouvelles
contraintes: stockage et traitement de donnes qui
doit dsormais tre distribu, collecte de donnes
htrognes et multi-sources, restitution des
donnes.
Il est intressant de noter que lessentiel des briques
fondamentales de la mouvance Big Data sont open
source et structur autour de Hadoop. Plus encore :
certains acteurs historiquement hostiles lopen
source comme Microsoft sont aujourdhui en train
dabandonner leurs solutions propritaires pour se
rallier drrire la bannire Hadoop.
Page 122
Hadoop
Site Internet de la solution : http://hadoop.apache.org
Solution porte par la fondation Apache
WWW.SMILE.FR
Hadoop est aujourdhui la plate-forme de rfrence permettant lcriture dapplication de

stockage et de traitement de donnes distribues en mode batch.
Hadoop se prsente comme un framework mettant la disposition des dveloppeurs et des
administrateurs un certain nombre de brique essentielles :
Les lments dinfrastucture permettant la mise en place de clusters de stockage et

de traitement des donnes. Le stockage des donnes sappuie HDFS, un systme de
fichier permettant dhberger les donnes traiter sous forme de fichiers distribus.
MapReduce : Un framework Java de traitement distribu qui permet de dvelopper
des tches de traitement sur les donnes du cluster
Hadoop fourni par ailleurs un ensemble doutil qui permet le lancement de tches
ainsi que leur suivi sur lchelle du cluster
Lide principale derrire Hadoop : les donnes sont automatiquement distribues dans le
cluster par HDFS, les traitements doivent seffectuer au plus prs de la donne (ce que
permet MapReduce). Les transferts de donnes sont ainsi rduits au minimum.
Hadoop est crit en Java et soutenu par plusieurs startups amricaines. Il est en outre devenu
une sorte de standard de fait pour lcriture dapplication de traitement de donnes ralliant
lensemble des acteurs majeurs du secteur.
Notation Smile

Page 123
Pig
WWW.SMILE.FR

Site Internet de la solution : http://pig.apache.org
Pig est un outil de traitement de donnes qui fait partie de la suite Hadoop et qui permet
lcriture de scripts qui sont xcuter sur linfrastructure Hadoop sans tre oblig den passer
par lcriture de tche en Java via le framework MapReduce. Il dispose en outre de
fonctionnalits permettant le chargement de donnes depuis une source externe vers le
cluster HDFS ou de fonctionnalits permettant lexport de donnes pour utilisation par de
applications tierces.
Pig sappuie sur son propre langage nomm Pig Latin. Il permet en outre daccder la
couche applicative Java. Ce langage est assez simple ce qui permet au dveloppeur venant
dun autre monde que Java de produire des scripts de traitement s'excutant sur Hadoop
beaucoup plus rapidement.
Dans la pratique, Pig est surtout utilis pour effectuer pour charger des donnes externes
vers des fichiers HDFS et transformer des fichiers afin de faciliter leur analyse surtout dans
des cas o plusieurs tapes sont ncessaires (du fait de la nature procdurale du langage et
de sa capacit stocker des rsultats temporaire).
Notation Smile

Page 124
Hive
Site Internet de la solution : http://hive.apache.org
WWW.SMILE.FR
A limage de Pig, Hive permet lcriture de tche de traitement de donnes aux dveloppeurs
ne matrisant pas Java. L o Pig dfinit un langage procdural permettant dexploiter le
cluster, Hive permet de dfinir des tables structurs de type SQL et de les alimenter avec des
donnes provenant soit du cluster, soit de sources externes.
Une fois le schma des tables dfinies et les donnes insrs, il est possible dutiliser le
langage HiveQL pour requter ces tables. HiveQL a une syntaxe proche de SQL et permet de
raliser lessentiel des oprations de le lecture permettant de produire des analyses
classiques (slection de champs, somme, aggrgat, tri, jointure, ).
Le plus gros avantage de Hive est sa capacit utiliser une comptence trs rpandue quest
la connaissance de SQL rendant les dveloppeurs trs rapidement oprationnel pour extraire
les donnes.
Notation Smile

Page 125
Sqoop
Site Internet de la solution : http://sqoop.apache.org
WWW.SMILE.FR
Sqoop est un projet de la fondation Apache qui a pour objectif de permettre une meilleure
cohabitation des systmes traditionnels de type SGBDs avec la plateforme Hadoop.
Il est ainsi possible dexporter des donnes depuis la base de donnes et de procder aux
traitements coteux en exploitant le cluster Hadoop. Les dispositifs de collecte bass sur une
base de donnes sont ce jour les plus rpandus. Il est ainsi possible de procder la collecte
de donnes au sein dapplication traditionnelle nayant pas la capacit de se connecter au
cluster.
Inversement, il est possible dexporter le rsultat dun traitement vers une base de donnes
tierce afin quil soit exploit par une application ( des fins de restitution par exemple).
Sqoop a t conu avec comme objectif principal dassurer des performances leves pour
ces oprations dimport ou dexport massive.
Notation Smile

Page 126
BPM / WORKFLOW
WWW.SMILE.FR
Demande de congs, validation de documents,

dmatrialisation de la relation client : les processus
sont au cur du systme dinformations des
entreprises et collectivits.
Les solutions de BPM (Business Process Management)
offrent une approche moderne en affranchissant en
grande partie les utilisateurs des contraintes
techniques pour modliser, dployer et optimiser
leurs processus.
Les solutions de BPM permettent la modlisation
graphique des processus, la gnration et ladaptation
des formulaires, et le suivi web des demandes.
Dans lunivers de lopen source, des solutions de
qualit existent comme Bonita, produit phare du
secteur BPM open source.
Page 127
Bonita
Site Internet de la solution : http://fr.bonitasoft.com
Solution porte par un diteur (BonitaSoft)
WWW.SMILE.FR
Dvelopp depuis le dbut des annes 2000 par Bull, le produit est port depuis 2009 par
l'diteur open source BonitaSoft.
Bonita propose un modeleur graphique de processus extrmement convivial et qui permet de
dployer en quelques clics des applications BPM simples (par exemple diffuser des
formulaires de demande de congs sur un intranet). Les formulaires sont gnrs
automatiquement par la solution, ou peuvent tre paramtrs de manire avance. L'accs
aux demandes en attente et leur traitement s'effectuent de manire intuitive grce
l'interface "user XP", trs semblable un client mail. Mais la vritable force de Bonita, c'est
son systme de connecteurs, proposs par dfaut ou dvelopps sur mesure.
Une version communautaire de Bonita est propose sous licence GPL v2. La version SP (Pack
de Souscription) est soumise une souscription qui en plus du support, apporte dautres
fonctionnalits.
Bonita est dvelopp en JEE, langage galement utilis pour le dveloppement de nouveaux
connecteurs. Certains paramtrages avancs s'effectuent en Groovy.
Notation Smile

Page 128
JBPM
WWW.SMILE.FR
Version tudie : 5.3

Site Internet de la solution : www.jboss.org/jbpm
Solution porte par un diteur (JBoss)
JBPM est dvelopp par une communaut soutenue par JBoss. Rfrence du BPM open
source depuis plusieurs annes, JBPM a t intgr par de nombreux diteurs leurs
solutions. Le produit souffre toutefois aujourd'hui d'un manque de dynamisme de sa
communaut. La dernire version est nanmoins prometteuse et le produit reste
incontournable comme brique BPM technique de projets notamment en environnement
open source.
JBPM est un excellent moteur BPM, puissant et lger. La version 5 est annonce compatible
avec le langage BPMN 2.0. Utilis comme brique logicielle c'est une solution technique simple
configurer et bnficiant d'une API trs complte. Des interfaces Eclipse (dveloppeurs) et
web (utilisateurs fonctionnels) permettent de grer les workflows graphiquement, mais
ptissent d'une certaine jeunesse qui les rend inadaptes pour une gestion par des
utilisateurs non techniques. De plus, l'interface web n'est disponible que via l'application
Drools (moteur de rgles) ce qui fait perdre l'outil son principal avantage : sa simplicit.
JBPM est publi sous licence LGPL et est dvelopp en Java.
Notation Smile

Page 129
Activiti
WWW.SMILE.FR

Site Internet de la solution : www.activiti.org
Solution porte par un diteur (Alfresco)
Activiti a t publi par l'diteur d'ECM Alfresco, qui souhaitait dvelopper une alternative
JBPM pour ses propres besoins. En choisissant den faire un composant indpendant, Alfresco
parie sur le dynamisme de l'open source (le produit a t revers la communaut Spring) et
souhaite en faire l'outil de rfrence du BPM open source. Activiti est ainsi techniquement
l'tat de l'Art et bnficie d'un trs bon dynamisme grce la grande popularit de son
porteur.
Activiti est aujourd'hui un moteur BPM lger et robuste. Sa jeunesse le destine plutt une
fonction de brique BPM intgre des projets plus complexes, comme il lest Alfresco par
exemple. Activiti prsente nanmoins des interfaces agrables pour les utilisateurs finaux
(dessin de processus) qui permettront aux quipes fonctionnelles et techniques de travailler
conjointement sur la modlisation des processus. Sa mise en uvre proprement parler
ncessitera toutefois imprativement de relles comptences techniques.
Activiti est publi sous licence Apache et est dvelopp en Java.
Notation Smile

Page 130
OUTILS DE DEVELOPPEMENT
WWW.SMILE.FR
Cette section prsente les outils utiles aux

dveloppements dapplications, web notamment.
On y trouve des outils de gestion de projet comme
Redmine ou Maven, des outils dautomatisation
comme Ant ou Phing, des environnements de
dveloppement comme Eclipse, des gestionnaires de
tickets comme MantisBT, des outils de gestion de
source comme Subversion ou Git, et des solutions de
collaboration et dingnierie logicielle comme Tuleap.
Comme on le voit, lopen source offre galement
dexcellentes briques de dveloppement pour btir
des projets ambitieux dans des conditions optimales.
Page 131
Ant
Site Internet de la solution : http://ant.apache.org
WWW.SMILE.FR
Ant ("Another Neat Tool") est un outil dautomatisation de tches tout au long du cycle de
dveloppement logiciel. Ant a t conu par James Duncan Davidson en 2000 (sortie de la
premire version).
Ant permet donc dautomatiser des oprations rptitives tout au long dun projet, linstar
de ce que peuvent faire les commandes Make. Ant est principalement utilis dans le cadre de
projets crits en Java mme sil peut tre utilis dans des projets faisant appels dautres
technologies. Parmi les tches que lon confie souvent Ant, on peut lister : lexcution
doutils externes comme Checkstyle ou FindBugs, la gnration des documentations
(Javadoc), la compilation des programmes, larchivage, la sauvegarde, etc.
Ant est distribu sous la licence Apache, et soutenu par la fondation du mme nom.
Ant est crit en Java.
Notation Smile

Page 132
Phing
Site Internet de la solution : www.phing.info/trac
WWW.SMILE.FR
Phing est un outil de gestion de cycle de vie de projet informatique, inspir de Ant et
dvelopp l'origine par Andreas Aderhold. Il est notamment utilis pour automatiser les
tches rcurrentes lors du dveloppement de projets informatiques tels que lancement de
tests unitaires ou d'outils d'analyse de code ou encore pour la gestion des livraisons.
Phing utilise, comme Ant, un fichier XML pour dfinir une liste d'actions ("target"),
comportant chacune une ou plusieurs tches (copie de fichiers, lancement d'une commande),
pouvant tre lances en ligne de commande. Il intgre nativement un large ventail de tches
(excution de tests PHPUnit, analyse de code avec PHP CodeSniffer, PHP Mess Detector,
manipulation de fichiers, travail avec des gestionnaires de versions de sources), qu'il est trs
facile d'tendre en fonction de ses besoins par l'intermdiaire de nouvelles classes PHP.
Distribu travers le gestionnaire de paquets PEAR, Phing peut utiliser, pour certaines de ses
tches, des librairies annexes telles que Xdebug ou phpcs.
Phing est distribu sous licence LGPL (Lesser Public General License) en version 3.
Phing est dvelopp en PHP et est compatible avec les plateformes Windows, Linux et Max
OS X.
Notation Smile

Page 133
Capistrano
Site Internet de la solution : http://capistranorb.com/
WWW.SMILE.FR
Capistrano est un outil d'execution de scripts sur un ou plusieurs serveurs. Il est

principalement utilis pour le dploiement d'applications web.
Nativement, Capistrano est capable de parallliser l'execution de tches, de mettre en place
un tunnel SSH pour dployer par rebond et de fournir un shell de broadcast connect a tous
les serveurs cibles.
Il existe de nombreuses extensions pour grer les spcificits de dploiement des projets par
exemple "Capifony" pour Symfony, Magentify pour Magento.
Capistrano est dvelopp en Ruby. Une version 3 de l'outil est disponible mais toutes les
extensions ne sont pas encore compatibles avec celle-ci.
Capistrano est diffus sous licence MIT.
Notation Smile

Page 134
Composer
Version tudie : 1.0.0-alpha7
Site Internet de la solution : http://getcomposer.org/
WWW.SMILE.FR
Composer est un outil de gestion de dpendances pour PHP.

Composer permet de dclarer les librairies dont dpend un projet PHP via un fichier de
configuration au format JSON. Une fois les dpendances spcifies, il est possible de les
installer, de les mettre jour et d'en ajouter en ligne de commande. La principale source de
paquets pour Composer est le dpt public packagist.org mais il est galement possible de
spcifier des sources diffrentes telles qu'un serveur priv (Packagist ou Satis) ou un dpt de
sources (Git, mercurial ou Subversion). Composer peut galement grer le chargement
automatique des classes (autoload) de manire transparente via les dclarations de chaque
paquet.
Composer est actuellement en version alpha, nanmoins l'outil a dj t unanimement
adopt par des acteurs majeurs du PHP: Symfony 2, Magento2, Zend Framework 2, EZPublish
5, etc...
Composer est diffus sous licence MIT.
Composer, Packagist, et Satis sont dvelopps en PHP.
Notation Smile

Page 135
Eclipse
Version tudie : 4.3
Site Internet de la solution : www.eclipse.org
Solution porte par une fondation (Eclipse)
WWW.SMILE.FR
Eclipse est un environnement de dveloppement extensible et polyvalent, initi par IBM en

2001.
Conu autour d'une plateforme commune laquelle s'agrgent des composants drivatifs, le
projet est ainsi constitu de nombreux sous-projets spcifiques aux technologies sousjacentes. Lobjet de la solution Eclipse est de fournir des outils favorisant la productivit, mais
pas seulement celle qui concerne le codage logiciel. On y trouve des environnements de
dveloppement intgr mais galement de conception, de modlisation, de tests, de
reporting, etc. Eclipse a beau tre crit en Java, il peut tre utilis pour dvelopper sous
nimporte quel langage de programmation.
Eclipse est publi sous la licence EPL (Eclipse Public License). La fondation Eclipse en est
dsormais le porteur officiel.
Eclipse est crit en Java.
Notation Smile

Page 136
MantisBT
Site Internet de la solution : www.mantisbt.org
WWW.SMILE.FR
MantisBT est un outil web trs populaire de suivi de tickets (anomalies, demandes
d'volutions, demandes d'intervention...), adapt tous types de projets. Kenzaburo Ito,
initiateur du projet en novembre 2000, est rapidement rejoint en 2002 par Jeroen Latour,
Victor Boctor et Julian Fitzell pour constituer le cur de l'quipe de dveloppement.
MantisBT permet une rpartition des tickets par projet. Il est galement possible de qualifier
les demandes suivant diffrents critres (type, catgorie, svrit, priorit, priv/public).
L'outil dispose notamment de fonctionnalits comme : un workflow denchanement d'tats
paramtrables, un systme de notification, un formulaire de recherche de tickets avec filtres,
une page personnalise pour chaque utilisateur listant les tickets dont il est l'auteur ainsi que
les tickets qui lui sont assigns, une gestion de droits utilisateurs, une rubrique
d'administration par projet permettant d'ajouter/supprimer des utilisateurs au projet, la
cration de sous projets, etc.
MantisBT est distribu sous licence GNU General Public License 2 (GPL v2).
MantisBT est dvelopp en PHP et ncessite l'utilisation d'une base de donnes (MySQL,
PostgreSQL, MS SQL). Il est principalement test pour les serveurs Web Apache et IIS.
Notation Smile

Page 137
Maven
Site Internet de la solution : http://maven.apache.org
WWW.SMILE.FR
Maven est un outil de gestion de projet technique. Son dveloppement est assur
principalement par la fondation Apache.
Maven permet de standardiser la forme d'un projet ainsi que son utilisation. Il permet
galement de grer les dpendances d'un projet, d'effectuer une livraison complte et
automatique, de dployer une application, et de faciliter le dploiement d'un projet au sein
d'une plateforme d'intgration continue. Maven offre galement une intgration pousse de
nombreux outils de reporting (Surefire, PMD, CheckStyle, NCSS, etc.). Maven est destin aux
projets Java en gnral et aux projets Java EE en particulier.
Maven est distribu sous la licence Apache.
Maven est crit en Java.
Notation Smile
Page 138
Subversion
Site Internet de la solution : http://subversion.apache.org/
WWW.SMILE.FR
Subversion (SVN) est un systme de gestion de version centralis. Issu de CVS, son
dveloppement est initialis en 2000 par la socit Collabnet. Il est devenu officiellement un
projet de la fondation Apache en 2010.
Standard et populaire, il a t choisi par de nombreuses communauts du logiciel libre. De
nombreux outils et ressources sont disponibles pour l'exploiter au mieux. Apache Subversion
a t initialement crit pour combler les lacunes de CVS (notamment certains choix
d'implmentation historiques). Certaines fonctionnalits ont t repenses : les rpertoires et
mtadonnes sont versionns, les numros de rvision sont globaux lensemble du dpt, il
est possible de renommer ou de dplacer des fichiers sans perte de lhistorique, les commits
sont atomiques, etc. Le projet poursuit son volution et intgre rgulirement de nouvelles
fonctionnalits qui en font un acteur l'tat de l'art en terme de gestion de version
centralise.
Subversion est distribu sous licence Apache et BSD.
Subversion est crit en C.
Notation Smile

Page 139
Git
Site Internet de la solution : http://git-scm.com
WWW.SMILE.FR
Git est un systme de gestion de versionnement dcentralis (DVCS). Il est notamment utilis
pour le noyau Linux ou pour PHP. C'est un logiciel libre cr par Linus Torvalds en 2005.
Git permet notamment de "commiter" localement puis de pousser aux autres dveloppeurs
un ensemble de commits locaux. Il permet galement d'utiliser un workflow de
dveloppement en soumettant par exemple l'envoi de code l'approbation d'un des
dveloppeurs. La facult de Git crer des branches facilement ainsi que de permettre leur
administration de faon simple en fait un outil de choix dans le cadre de dveloppement de
projets open source.
Git est distribu sous la licence GPL v2.
Git est crit en C, Bourne Shell et Perl.
Notation Smile

Page 140
Redmine
Site Internet de la solution : www.redmine.org
Redmine est un outil collaboratif permettant, travers une interface web scurise, de grer
des projets. Il a t cr par Jean-Philippe Lang en 2006.
WWW.SMILE.FR
Redmine offre les fonctionnalits suivantes :
gestion multi-projets scurise

gestion des utilisateurs, des profils et des droits, en fonction de chaque projet
gestion de documents, classement par catgorie, propritaire, titre, date, etc.
gestion des demandes, de leur statut, de leur priorit et de leur historique,
assignation de ces demandes aux acteurs pertinents du projet.
visualisation de lactualit du projet sous forme de diagramme de Gantt
notification par mail ou par flux RSS
etc.
Redmine est distribu sous la licence GPL v2.

Redmine a t dvelopp en Ruby sur la base du framework Ruby on Rails.
Notation Smile
Page 141
Tuleap
Version tudie : 7.3
Site Internet de la solution : www.enalean.com/produits/tuleap
Solution porte par un diteur (Enalean)
WWW.SMILE.FR
Tuleap est une Suite Logicielle open source qui fournit les outils ncessaires aux entreprises
pour un dveloppement logiciel et une collaboration efficace. Egalement appel Forge
Logicielle ou ALM (application life cycle management), Tuleap est dvelopp par la socit
Enalean.
Tuleap est un logiciel utilis par plusieurs dizaines de milliers d'utilisateurs dans le monde
pour leurs dveloppements professionnels, dans de grandes entreprises telles que
STMicroelectronics, Ericsson, Orange ou encore Renault. Tuleap est une suite ALM complte :
tracking de bugs, de tests, de risques, etc, gestion de versions, intgration continue, gestion
documentaire, outils de collaboration, etc. Dans sa branche 7, Tuleap amliore trs
sensiblement son interface graphique tout comme les fonctionnalits des trackers, son
adaptation aux quipes agiles et son intgration Git.
Tuleap est distribu sous la licence GPL. L'diteur de Tuleap, Enalean, a fond son modle
conomique sur le support et les services professionnels
Tuleap est crit majoritairement en PHP.
Notation Smile

Page 142
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Outils de dveloppement, on peut complter la liste avec les
outils ci-dessous :
Nom
URL / Site web
CVS
http://cvs.nongnu.org
Gforge
http://gforge.org/gf
Trac
http://trac.edgewall.org
Mercurial
http://mercurial.selenic.com
Ivy
http://ant.apache.org/ivy/
Gradle
http://www.gradle.org/
NetBeans
http://netbeans.org
Page 143
WWW.SMILE.FR
TESTS & INTEGRATION CONTINUE

Lintgration continue est un ensemble de pratiques
visant amliorer la qualit de livraison dune
application en vrifiant chaque modification de code
source, que le rsultat des modifications nentraine
pas de rgressions (c'est--dire danomalies
supplmentaires lies lajout de code).
Pour mettre en uvre des plateformes dintgration
continue, il existe de nombreux outils open source de
qualit tels que Continiuum ou Hudson. Autour des
ces outils, on trouve galement des solutions de
rendu graphique (affichage des rsultats).
Page 144
Continiuum
Site Internet de la solution : http://continuum.apache.org
WWW.SMILE.FR
Continuum est l'outil d'intgration continue de la fondation Apache.

Continuum offre toutes les fonctionnalits que l'on attend d'un tel outil. Automatisations
configurables bien sr, mais aussi distribution du build sur des machines esclaves,
configuration de diffrents environnements d'excution, gestion trs fine des droits et
reporting intgr pour les rsultats des tests unitaires.
La fonctionnalit diffrenciante de Continuum est la possibilit de regrouper des
modules/projets au sein de groupes de projets. Au sein de ces groupes, les diffrentes
configurations et droits sont mutualiss ce qui permet de grer un ensemble de projets de
faon simple mme quand ce nombre augmente rapidement.
Continiuum est distribu sous la licence Apache.
Continiuum est crit en Java.
Notation Smile

Page 145
Jenkins
Site Internet de la solution : http://jenkins-ci.org
WWW.SMILE.FR
Jenkins est un outil d'intgration continue rsultant dun fork de Hudson, un outil
d'intgration continue initialement dvelopp par Oracle.
Jenkins permet d'automatiser la construction de projets et de gnrer des rapports de tests et
de qualit. Jenkins est majoritairement utilis dans le march des solutions d'intgration
continue. Le grand atout de Jenkins est son cosystme compos de centaines de plugins,
ainsi que son interface plus simple et moins austre que celle de Continuum par exemple. Les
gnrations de projets peuvent tre inities par diffrents moyens (mcanismes de
planification similaires au cron, des systmes de dpendances entre gnrations, ou par des
requtes sur certaines URL spcifiques).
Jenkins est distribu sous les licences MIT et Creative Commons.
Jenkins est crit en Java.
Notation Smile

Page 146
Selenium
Site Internet de la solution : http://seleniumhq.org/projects/ide
WWW.SMILE.FR
Selenium est un outil de tests d'interfaces. Le projet a dbut en 2004 chez ThoughtWorks
Chicago grce Jason Huggins lequel voulait tester les temps de rponse de diverses
applications (Python, Plone, etc.).
Selenium sappuie sur Selenium IDE pour enregistrer des tests d'interfaces depuis Firefox puis
de les sauvegarder afin de les rejouer avec Selenium. Cet outil est trs utile pour vrifier
qu'une interface est conforme ce qui est attendu. De plus, il peut tre intgr une
plateforme d'intgration continue afin d'automatiser les tests d'interfaces. L'utilisateur peut
choisir d'utiliser des enregistrements ou bien de modifier les scripts la main.
Selenium est distribu sous la licence Apache.
Notation Smile

Page 147
PMD
Site Internet de la solution : http://pmd.sourceforge.net
WWW.SMILE.FR
PMD, connu galement sous le nom de "Project Mess Detector", ou de "Project Meets
Deadline" est un outil d'analyse statique de code destin dtecter les erreurs de
programmation les plus courantes.
En utilisant un systme de rgles extensibles, PMD est capable de dtecter les try-catch vides,
le code mort, code sur-compliqu, copi-coll de code (grce au plugin CPD). PMD est
galement capable de calculer la complexit cyclomatique d'un code, indicateur intressant
dans l'valuation de la qualit logicielle.
PMD est sous une licence de type BSD.
PMD analyse le code source Java, le code source JavaScript et les fichiers XML/XSL. Il existe un
quivalent pour analyser le code PHP (PHPMD, a.k.a. PHP Mess Detector).
Les rgles peuvent s'crire travers des expressions XPath, des classes Java (ou PHP pour
PHPMD).
Notation Smile

Page 148
Squash TM
WWW.SMILE.FR

Site Internet de la solution : http://www.squashtest.org/index.php/fr/squash-tm-25664
Solution porte par un diteur (Henix)
Squash TM est l'outil de gestion du patrimoine de test de la suite outille open source Squash.
Squash TM permet de : grer les exigences, grer les cas de test, d'associer les exigences et
les cas de test, de grer les campagnes d'excution, de gnrer le reporting des campagnes
de recette, de dclarer les anomalies directement dans Mantis et/ou Jira, et de gnrer des
tableaux de bord dynamiques pour le patrimoine de test et les campagnes d'xecution.
Squash TM propose des fonctionnalits diffrenciantes : contexte multi- et inter- projets, outil
"full web", sans aucune installation sur les postes clients, ergonomie intuitive, technologie RIA,
Rich Internet Application, open source, cots limits aux services et aucune licence
l'utilisateur, il est pens pour le partage entre les diffrents acteurs des projets de recette et
permet le lancement et reporting des campagnes de test automatiss grce au lien avec Squash
TA (cf. fiche Squash TA).
Notation Smile
Cette solution na pas encore t

value par les experts de Smile.
Cependant, elle a fait lobjet de
nombreux commentaires dinternautes
et se devait donc dtre prsente dans
ce guide.
Page 149
Squash TA
Site Internet de la solution : http://www.squashtest.org/index.php/fr/squash-ta
Solution porte par un diteur (Henix)
Squash TA est un framework de structuration des tests automatiss et d'industrialisation de
leurs excutions.
WWW.SMILE.FR
Squash TA permet de:

raliser des tests automatiss robustes moins sensibles aux changements du SUT
industrialiser l'excution des tests grces aux possibilits de contrle du contexte et de
l'environnement de chaque excution
piloter tous vos tests automatiss : sur applications web, webservices, batch, file
system, database, grce sa compatibilit avec diffrents automates : Selenium, Sahi,
SoapUI...
gnrer le reporting consolid de vos campagnes de tests automatiss.
Squash TA a t conu et pens pour tre flexible et modulaire. Ainsi, chacun peut crer ses
propres plugins pour communiquer avec d'autres automates (tels que : Flexmonkey, Test
complete...).
Notation Smile
Cette solution na pas encore t

value par les experts de Smile.
Cependant, elle a fait lobjet de
nombreux commentaires dinternautes
et ce devait donc dtre prsente dans
ce guide.
Page 150
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Tests et intgration continue, on peut complter la liste avec
les outils ci-dessous :
Nom
URL / Site web
Sonar
http://www.sonarsource.org
Checkstyles
http://checkstyle.sourceforge.net
JUnit
http://www.junit.org
PHPUnit
https://github.com/sebastianbergmann/phpunit
FindBugs
http://findbugs.sourceforge.net
CruseControl
http://cruisecontrol.sourceforge.net
Page 151
ESB
WWW.SMILE.FR
Les ESB ( Enterprise Service Bus ) permettent la

communication entres applications qui ne proposent
pas, la base, de services ou dinterfaces prvus pour
cela.
Les ESB sont souvent prsents comme des
architectures nouvelles qui exploitent diffrentes
techniques comme la transformation, le transfert et
routage dinformations et les services Web.
Les ESB interviennent en tant que mdiateur entre
les clients et les fournisseurs de services
(applications).
Dans lunivers de lopen source, des solutions de
rfrence existent comme Talend ESB, Mule et Petals.
Page 152
Talend ESB
Site Internet de la solution : http://www.talend.com/products/esb
Solution porte par un diteur (Talend)
WWW.SMILE.FR
Talend, leader de la gestion de donnes avec son ETL et sa suite d'intgration open source a
ajout son catalogue un ESB pleinement intgr son cosystme en acqurant l'diteur
Sopera et ses clients en 2010.
Sopera tait un diteur allemand de solutions SOA et de plateforme middleware, connu
outre-Rhin pour ses rfrences prestigieuses telles que Deutsche Post, Zurich Insurance ou
encore Landesbank Berlin.
La fusion des solutions Talend Data Management et Sopera ASF a permis la naissance d'un
outil middleware intgr de haut niveau alliant la souplesse d'utilisation d'un framework de
management de services d'entreprise la puissance des outils de manipulation de donnes.
Talend ESB est un outil de premier plan permettant de jouer la fois sur le tableau de la
Qualit de Donnes et de la Qualit de Service. Les key features qui dmarquent cette
solution sont : une plateforme de mdiation trs bien outille, une capacit de distribution
des services, un monitoring technique centralis et de haut niveau et lintgration de la suite
Talend.
Talend ESB est disponible dans une version communautaire sous licence Apache et en version
entreprise sous une licence commerciale.
Notation Smile
Page 153
Mule
Version tudie : 3.4
Site Internet de la solution : www.mulesoft.org
Solution porte par un diteur (MuleSoft Inc)
WWW.SMILE.FR
Mule ESB est un projet open source dvelopp depuis 2005 par la socit MuleSoft et son
fondateur Ross Mason sur l'ide que les connexions inter-applicatives doivent tre faciles et
rapides mettre en oeuvre. Mule ESB est l'une des solutions open source pionnires dans le
domaine. Hberg l'origine sur CloudHaus sa version 1.0 a t publie le 18 avril 2005.
Mule ESB favorise les changes multiples entre diffrentes applications utilisant des
protocoles de communication htrogne. Toujours rgie par l'ide d'origine de facilit et de
rapidit de mise en oeuvre MuleSoft ft l'un des premiers diteurs proposer un IDE ddi
sa solution. Son Studio bas sur Eclipse est probablement l'un des plus faciles prendre en
main et est accompagn d'une documentation claire et bien fournie.
Mule ESB supporte plus de 50 standards, protocoles et technologies, comme JMS, JDBC, TCP,
UDP, Multicast, HTTP, servlet, SMTP, POP3, XMPP. La solution ESB de MuleSoft est trs
rpute pour sa communaut importante et les nombreux connecteurs mis disposition pour
faciliter la connexion sur des services aussi divers que Salesforce, SAP, Magento ou
SugarCRM. Mule ESB grce ces nombreux atouts est devenu l'un des leaders du march et
compte plus de 3000 clients travers le monde comme Nespresso, le ministre hollandais de
l'conomie de l'agriculture et de l'innovation ou les mutuelles franaises du Groupe
Initiatives.
Mule ESB est disponible en version communautaire dans une licence CPAL et une version
Entreprise avec notamment des connecteurs SAP certifis dans une licence commerciale.
Notation Smile

Page 154
Petals
Version tudie : 4.1
Site Internet de la solution : http://petals.ow2.org
Solution porte par un consortium (OW2) et un diteur (Petals Link)
WWW.SMILE.FR
Petals ESB est un bus de services dentreprise (ESB) open source, mdiateur et plaque
tournante dune infrastructure SOA. Le projet est dirig par Linagora qui a rachet l'diteur
Petals Link en 2012, et est dvelopp sur les forges du consortium OW2.
Petals ESB rpond aux problmatiques de la SOA : un systme dinformation flexible et
adapt aux volutions rapides de lIT. Le tout avec un systme temps rel et ouvert
l'extrieur.
Intgr avec Petals View (supervision mtier), Petals Master (gouvernance de SOA) et Petals
Studio (Environnement de dveloppement SOA), Petals ESB se place au centre d'une solution
complte et open source pour une infrastructure SOA. Petals supporte et intgre de
nombreux protocoles et technologies : JBI, SCA, BPEL, EIP, Java, JSR 181, XSLT, XSD WSDL,
SOAP, REST, POP, SMTP, IMAP, Plateforme JSE.
Petals ESB est une solution franaise, peu connu en dehors des frontires et utilise
principalement dans les administrations franaise.
Petals ESB est distribu sous licence LGPL sur la forge OW2.
Notation Smile

Page 155
WSO2 ESB
Site Internet de la solution : http://www.wso2.com
Solution porte par un diteur (WSO2)
WWW.SMILE.FR
WSO2 ESB est un projet open source permettant de mettre en relation des environnements
htrognes en utilisant un modle orient service. Il est dvelopp depuis 2005 par le Dr.
Sanjiva Weerawarana et Paul Fremantle, anciens de chez IBM, crateurs notamment de
Apache SOAP et WSIF (Web Services Invocation Framework).
WSO2 ESB repose sur la plateforme Carbon, implmentant les spcifications OSGi, commune
tous les produits de WSO2, modulaire, extensible et pouvant nativement tre mis
l'chelle. Il utilise les projets Apache Synsapse, pour la composante de mdiation, et Apache
Axis2, pour les web services, dont l'diteur est le principal contributeur.
Rapide et ayant une empreinte mmoire rduite le bus de service d'entreprise de WSO2 est
hautement interoprable et supporte de nombreux transports, formats et protocoles comme
POP3, JMS, AMQP, FIX, CIFS, MLLP, SMS, SOAP, REST, EDI, HL7, OAGIS, Hessian, CORBA/IIOP.
Plusieurs milliers d'entreprises utilisent WSO2 ESB travers le monde et la socit peut se
prvaloir de rfrences prestigieuses comme Ebay, pour qui il gre plus d'1 millard de
transactions par jour, Boeing ou le fournisseur de services mobile no-zlandaise 2degrees.
Contrairement ses principaux concurrents WSO2 ESB est 100% Open Source et ne possde
pas de version premium payante. Son code source est librement accessible sur un dpt SVN.
Notation Smile
Page 156
Apache Synapse
Version tudie : 2.1
Site Internet de la solution : http://synapse.apache.org
WWW.SMILE.FR
Apache Synapse t cr en 2005 est devenu l'un des projets principaux d'Apache en 2007.
Apache Synapse est un projet fond et mis jour par l'diteur WSO2 qui reverse la
fondation Apache ses composants techniques. Bas principalement sur Axis2, autre projet
revers par WSO2, il intgre un systme de mdiation puissant et performant et gre les
principaux protocoles de communication existant.
Notation Smile

Page 157
JBoss Fuse
Version tudie : 6.0
Site Internet de la solution : https://www.jboss.org/products/fuse.html
Solution porte par un diteur (RedHat)
WWW.SMILE.FR
Rachet en 2012 par RedHat, JBoss Fuse est un ESB performant et lger bas sur Apache
Servicemix.
JBoss Fuse est la version entreprise certifie et bnficiant du support d'un diteur du projet
Apache Servicemix depuis sa version 4.0 en 2008.
Bas notamment sur CXF, Camel et Karaf JBoss Fuse ESB offre une solution bien pense et
performante qui a conduit RedHat s'y intresser et racheter la solution en 2012 pour
complter son catalogue.
RedHat compte maintenant dans son catalogue 2 ESB JBoss SwitchYard lourd et orient pour
le coeur du SI et Jboss Fuse lger orient plus pour les branches de services.
JBoss Fuse est bas sur une plateform OSGi, prend en charge de nombreux protocoles comme
JMS, HTTP, TCP, SSL, UDP et les normes comme SOAP, JAX-WS, JAX-RS, WS-Security et WSReliableMessaging.
Notation Smile

Page 158
JBoss ESB
Site Internet de la solution : http://www.jboss.org/jbossesb
Solution porte par un diteur (RedHat)
WWW.SMILE.FR
JBoss ESB est un projet Open Source dit depuis 2006, par JBoss une division de Redhat,
faisant parti de sa suite JBoss SOA Platform jusqu' sa version 5. JBoss ESB est en voie de
dprciation et en cours de remplacement par JBoss SwitchYard.
En 2006 JBoss rachte l'ESB propritaire Rosetta cr et utilis par une compagnie
d'assurance canadienne qu'il ouvre et redistribue sous le nom de JBoss ESB.
JBoss ESB est un ESB lourd plus proche d'un EAI que d'un ESB que l'un trouve actuellement
sur le march. Il contient en plus des composants traditionnels de gestion de web-services et
de mdiation, un moteur de rgles et dautres composants d'orchestration en gnral plus
couramment utilis au sein d'une solution BPM.
JBoss ESB, comme l'ensemble de la suite JBoss SOA Platform 5 sera maintenu jusqu'en 2015.
Mais compte tenu du retard qu' pris son successeur, de son utilisation importante et du cot
de migration on peut esprer que ce dlai sera rallong par l'diteur.
JBoss ESB est en cours de remplacement par SwitchYard bas sur une nouvelle architecture et
intgr la future suite JBoss SOA Platform 6.
Notation Smile

Page 159
Autres
Parmi les produits de lunivers ESB, on peut complter la liste avec les outils ci-dessous :
URL / Site web
ServiceMix
http://servicemix.apache.org
JBoss SwitchYard
http://www.jboss.org/switchyard
WWW.SMILE.FR
Nom
Page 160
WWW.SMILE.FR
FRAMEWORKS ET BIBLIOTHEQUES POUR LE

DEVELOPPEMENT WEB
Un framework permet de rduire les temps de
dveloppement des applications en rpondant de
faon efficace aux problmes les plus courants
rencontrs par les dveloppeurs. Il inclut
gnralement de nombreuses fonctionnalits prtes
lemploi dont les implmentations sont bien rodes et
utilisent des modles de conceptions standard et bien
implments. Le temps ainsi gagn sur les questions
gnriques pourra tre mis profit sur les parties
spcifiques de lapplication.
Les frameworks disponibles sont gnralement de
grande qualit. On en trouve pour tous les langages
(Java, Php, Javascript, Python, Ruby, etc.) avec des
approches parfois trs diffrentes.
La plupart des applications modernes sappuie sur des
frameworks ou bibliothques web.
Page 161
Symfony
Site Internet de la solution : www.symfony.com
Solution porte par un diteur (Sensio Labs)
WWW.SMILE.FR
Symfony est un framework MVC crit en PHP, support par lditeur SensioLabs et distribu
sous la licence MIT. Symfony 1.x ayant connu un succs notable, une refonte complte a
donn naissance la version 2.x qui tire partie des volutions de PHP 5.3 : namespace,
closure, etc.
Symfony2 est un ensemble de composants faiblement coupls runis sous la forme dune
distribution. La standard dition offre donc un framework full-stack incluant entre autres un
ORM (Doctrine 2), le moteur de templating Twig, la gestion des emails avec SwiftMailer, ou
encore un composant de scurit pour la gestion de lauthentification utilisateur et des
permissions. Le respect du protocole HTTP et du paradigme MVC sont au coeur du
framework, qui fournit un contexte de dveloppement complet avec un outil complet de
dbug. Le dveloppeur a un accs uniformis la base de donnes, aux contrleurs, aux vues,
etc. Le framework fournit galement une large bibliothque de fonctions utilitaires. Du ct
de la scurit, Symfony fournit des protections contre les attaques classiques sur les
applications Web (SQL injection, XSS, CSRF, ...).
Un ensemble de Bundles viennent complter les usages possibles. Les composants Symfony2
servent de base de nombreuses applications : Drupal 8, eZ Publish 5, Composer, phpBB, PIM
Akeneo, OroCrm... Les dernires nouveauts de la solution : le composant
ExpressionLanguage permettant de grer un moteur de rgles, profiling des formulaires,
gestion des fragments (sub-request, ESI, HInclude).
Notation Smile
Page 162
Zend Framework
WWW.SMILE.FR
Version tudie : 2.3

Site Internet de la solution : http://framework.zend.com
Solution porte par un diteur (Zend Technologie)
Zend Framework fait partie du couple de tte des frameworks PHP avec Symfony. Il est une
des frameworks PHP les plus utiliss. La conception de Zend Framework 2 est base sur une
approche composant avec un trs faible couplage. Linstallation peut se faire via Composer
ou Pyrus, on retrouve un composant dInjection de Dpendance, la gestion du cache http,
ainsi quune structure de projet de base. Comme sur la version 1 les composants peuvent tre
utiliss sparment. Cette version repose sur PHP 5.3 et ses volutions telles que la gestion
des namespaces.
Le framework fournit les composants permettant la cration d'une application MVC, avec
abstraction de la base de donnes. A noter cependant que Zend Framework ne fournit pas
d'ORM, mais une solution lgre de Table Gateway Interface. D'un point de vue gnral, le
panel de composants de Zend Framework est trs large. On pourra citer entre autres
Zend\Authentification pour lauthentification utilisateur, Zend\Soap pour la gestion du Soap,
ou les services comme ZendService\Twitter pour lintgration du rseau social en 140
caractres. Il ny a pas de pont possible entre Zend Framework 1 et Zend Framework 2, un
refactoring complet est obligatoire pour pouvoir changer de version de framework.
Zend Framework ncessite PHP 5.3.3 et supporte toute les bases de donnes gres par PDO.
Notation Smile
Page 163
Spring
Site Internet de la solution : www.springsource.org
Solution porte par un diteur (SpringSource, une entit de VMware)
WWW.SMILE.FR
Spring est un portfolio d'outils et de bibliothques. Spring propose un stack complet comme
une sorte d'alternative la stack standard Java EE.
Spring s'appuie sur son conteneur lger permettant de grer les dpendances entre les objets
composant l'application. Par dessus ce conteneur lger, il est possible d'utiliser un des
nombreux composants du portfolio. Les principaux tant Spring MVC, Spring ORM et Spring
AOP. Spring MVC est un framework MVC full-REST et bas sur les annotations. Les classes
rpondant aux actions utilisateur sont annotes afin d'indiquer la mthode utiliser ainsi que
la vue retourner. Spring ORM est une bibliothque d'abstraction des accs aux donnes. Il
fournit une abstraction pour les frameworks usuels de persistence tels que Hibernate, JDO ou
EclipseLink. Spring AOP est un framework de programmation orient aspect. Plus simpliste
que AspectJ, Spring AOP offre nanmoins les outils usuels de la POA avec diffrents types de
greffons et diffrentes manires d'exprimer les points de coupe.
Spring est galement utilis pour charger les diffrentes configurations de l'application, pour
la gestion des transactions ainsi que pour tout un ensemble d'outils utilitaires ce qui le rend
incontournable dans l'co-systme Java.
Spring est distribu sous la licence Apache.
Notation Smile

Page 164
GWT
Site Internet de la solution : http://developers.google.com/web-toolkit/
Solution porte par un diteur (Google)
WWW.SMILE.FR
GWT est un framework RIA dvelopp par Google. Sa premire version date du 17 mai 2006.
GWT permet le dveloppement d'applications riches en pur Java qui sera "compil" en
Javascript et HTML. Le rsultat est une application riche respectant les standards du web par
opposition des technologies comme Flex ou Silverlight qui ncessitent linstallation dun
plugin spcifique sur les postes Client.
GWT permet un dveloppement rapide grce son format XML de description d'interfaces.
Toutefois, GWT gnrant toutes les vues de son interface partir de XML et de Java, il est
paradoxalement trs difficile d'intgrer un montage HTML ce qui implique une intgration
longue et manuelle consistant en une traduction du montage en XML et en Java.
GWT est distribu selon les termes de la licence Apache.
GWT permet de crer et maintenir des applications web dynamiques mettant en uvre
JavaScript, en utilisant le langage et les outils Java.
Notation Smile

Page 165
JQuery
Site Internet de la solution : http://jquery.com
WWW.SMILE.FR
JQuery est une des principales bibliothques JavaScript., cre par John Resig en 2006, elle
propose deux versions majeurs la 1.x et 2.x avec comme diffrence majeure l'arrt du support
des versions infrieurs IE9 pour jQuery 2.x
JQuery simplifie les dveloppements JavaScript multi-navigateurs en fournissant une API
indpendante de la plateforme sous-jacente. L'objectif de jQuery est de simplifier les
manipulations usuelles en javascript : manipulation du DOM, gestion des vnements,
animation et gestion des appels AJAX. Limplmentation suit une logique objet stricte et peut
bnficier du chainage d'appels pour simplifier l'criture. JQuery possde galement un mode
de compatibilit, autorisant son utilisation en mme temps qu'une autre bibliothque
JavaScript. Une des forces de jQuery est l'criture simplifie de plugins permettant la
rutilisation et l'encapsulation fonctionnelle des comportements. La communaut tant trs
ractive, une multitude de greffons sont disponibles sur le site officiel.
JQuery est distribu sous une double licence MIT ou GPL, permettant de l'intgrer sans
contrainte. JQuery a t intgr dans de nombreux projets open source ainsi que dans
Microsoft ASP.NET Ajax et Google fournit un CDN pour les fichiers de la bibliothque.
JQuery est compatible avec la vaste majorit des navigateurs, y compris Internet Explorer 6
Notation Smile
Page 166
Prototype
Site Internet de la solution : www.prototypejs.org
WWW.SMILE.FR
Prototype est une bibliothque Javascript cre en 2005 par Sam Stephenson, afin d'ajouter
le support AJAX au framework Ruby On Rails.
En plus de la simplification du dveloppement cross-navigateurs et orient Ajax, le but de
Prototype est d'enrichir le langage JavaScript ainsi que le DOM en lui rajoutant composants et
fonctionnalits supplmentaires. De cette faon, le dveloppement JavaScript l'aide de
Prototype permet de retrouver certains concepts traditionnels de la programmation oriente
objet, absent du JavaScript standard (constructeurs, hritage objet, ...). A noter nanmoins
que l'enrichissement du DOM pose plusieurs problmes et est en train d'tre retir de la
bibliothque.
Prototype est distribu sous licence MIT.
Prototype est crit en JavaScript et est compatible avec la vaste majorit des navigateurs, y
compris Internet Explorer 6.
Notation Smile

Page 167
Play !
WWW.SMILE.FR

Site Internet de la solution : www.playframework.org
Solution porte par un diteur (Zenexity)
Play! est un framework Java orient Web cr par Guillaume Bort en 2007, il permet de crer
des applications web avec Java et Scala : RESTful par dfaut, incluant des compilateurs
d'assets, le support de JSON et des WebSocket. Le principe de Play! est de rduire la dure du
cycle de dveloppement Java, ainsi que limiter la complexit applicative souvent associe aux
projets Java. On y trouvera donc la transposition en Java des concepts principaux de
frameworks tel que RoR, Django ou encore Symfony : MVC, Convention over Configuration,
Don't Repeat Yourself.... Play! dispose galement de son propre gestionnaire technique de
projets, permettant la cration des interfaces CRUD, et de son propre serveur d'application
(mme s'il peut se dployer facilement dans un Tomcat), ce qui lui permet par exemple le
rechargement transparent et chaud du code modifi.
Play! est distribu sous licence Apache 2. La socit Zenexity contribue au projet et ralise le
dveloppement et le support sur le produit.
La version 2 se libre dHibernate et utilise des librairies plus adaptes au mode stateless du
framework (Ebean/Anorm), rajoute une gestion des formulaires, et surtout se spare de
Groovy pour le templating pour utiliser un moteur reposant sur Scala.
Play! est crit en Java et Scala, le gestionnaire de projets en Python.
Notation Smile
Page 168
Django
Site Internet de la solution : https://www.djangoproject.com
Solution porte par une fondation (Django Software Foundation)
WWW.SMILE.FR
Django est le framework Web de rfrence en Python. Il a t cr en 2005 par la socit

Lawrence Journal-World.
Django est bas sur le paradigme MVC et sur le principe du Don't Repeat Yourself, en
fournissant le maximum d'lments pr-existants, tels qu'une couche d'abstraction la base,
un systme de cache, une infrastructure de manipulation des formulaires et de validation des
entres, un moteur de templating, une interface au framework de tests unitaires Python
(PyUnit), des outils de crations d'interface CRUD, des systmes de prventions des attaques
Web classiques (XSS, CSRF, injection SQL, etc...). A noter que Django est disponible sur la
plateforme Google App Engine. Parmi les sites notables de l'Internet utilisant Django, on peut
citer Disqus ou encore Pinterest ou Instagram.
Django est distribu sous licence BSD et dvelopp en Python.
Notation Smile

Page 169
Ruby On Rails
Site Internet de la solution : http://rubyonrails.org
WWW.SMILE.FR
Ruby On Rails est un framework Web. La premire version, crite par David Heinemeier
Hansson, est sortie en 2004.
Le framework Ruby On Rails se caractrise par le concept du Don't Repeat Yourself, en
fournissant un certain nombre de gnrateurs de codes et d'interfaces (scaffolding). Ceux-ci
vitent au dveloppeur de refaire les mmes oprations et de recoder des fonctionnalits
standards toujours similaires. Dans le mme tat d'esprit, les couches basses classiques
(scurit, accs aux bases de donnes, gestion du HTTP, appels Ajax) sont intgres au
framework et permettent au dveloppeur de se concentrer sur la logique mtier plutt que
sur les aspects techniques. Parmi les success story de RoR, on peut citer Twitter, mme si
certaines parties (non lies au front office) ont t r-crites en Scala, suite des problmes
de tenue en charge de linterprteur Ruby.
Ruby On Rails est dvelopp en Ruby et distribu sous licence MIT.
Notation Smile
Page 170
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Frameworks et bibliothques pour le dveloppement Web, on

peut complter la liste avec les outils ci-dessous :
Nom
URL / Site web
CakePHP
http://cakephp.org
Lithium
http://lithify.me
Prado
http://www.pradosoft.com
PHPonTrax
http://www.phpontrax.com
CodeIgniter
http://codeigniter.com
Jelix
http://jelix.org/fr
CXF
http://cxf.apache.org
Yii
http://www.yiiframework.com
Page 171
WWW.SMILE.FR
FRAMEWORKS MOBILES CROSS-PLATFORM

Les applications mobiles se sont multiplies ces
dernires annes avec lavnement des smartphones.
On trouve dsormais de nombreux systmes
dexploitation mobiles ce qui ncessitent la
multiplication des dveloppements.
Pour viter cela, des frameworks mobiles open source
cross-platform ont vu le jour permettant partir dun
mme code le portage sur X systmes dexploitation.
Cest le cas par exemple pour PhoneGap qui
fonctionne, entre autres, avec IPhone, Android,
Blackberry, Symbian et Palm.
Dans lunivers de lopen source, 3 frameworks
ressortent assez nettement : PhoneGap comme
voqu prcdemment, mais galement Rhodes et
Titanium. Ces frameworks emploient des techniques
diffrentes pour amener des rsultats relativement
proches.
Page 172
Titanium
Site Internet de la solution : www.appcelerator.com
Solution porte par un diteur (Appcelerator)
WWW.SMILE.FR
Appcelerator Titanium Mobile est un Framework multiplateformes permettant la gnration

d'applications natives pour iOS, Android et Tizen (BlackBerry 10 en dveloppement). Cet outil
est dvelopp par Appcelerator depuis 2009.
L'API JavaScript de Titanium permet le dveloppement multiplateforme dapplications
linterface native : le SDK Titanium se charge de gnrer le code natif partir du code
JavaScript. Titanium permet l'accs toutes les fonctionnalits des smartphones et tablettes,
et de nombreuses extensions sont disponibles (Twitter, PayPal, Barcode Scanner,
TestFlight...).
Ce produit est disponible sous licence Apache 2. Appcelerator propose plusieurs niveaux de
support allant de l'utilisation de forums un support 24h/24 7j/7.
Titanium supporte actuellement iOS, Android et Tizen. Le support de BlackBerry 10 est en
dveloppement. Celui de Windows 8 est envisag.
Notation Smile
Page 173
PhoneGap/Cordova
WWW.SMILE.FR

Site Internet de la solution : www.phonegap.com
Solution porte par un diteur (Adobe)
Les applications ralises avec PhoneGap sont des applications web utilisant les technologies
HTML 5, CSS 3 et JavaScript. Elles sont packages par l'outil de faon tre excutes par le
moteur de rendu du navigateur natif du smartphone ou de la tablette cible. PhoneGap
propose galement une API JavaScript qui permet l'appel, de manire unifie parmi les plateformes cibles, aux fonctionnalits avances des smartphones (GPS, acclromtre, camra...).
Le cur de PhoneGap est entirement modulaire depuis la version 3.0.0. Il est ainsi possible
de nactiver que les modules ncessaires lapplication, ce qui a pour consquence dallger
et optimiser lapplication. Par ailleurs, il est possible dtendre les fonctionnalits de
PhoneGap par lajout de nouveaux modules choisir parmi une liste de plus en plus
consquente : Twitter, Barcode Scanner, NFC Lajout dun module en tant que tel a t
simplifi au maximum lexcution dune simple ligne de commande.
PhoneGap est distribu sous licence Apache 2. PhoneGap supporte de nombreuses platesformes dont iOS, Android, BlackBerry 10 (et 6), Windows Phone 7 et 8, Windows 8, Tizen,
WebOS et Symbian. C'est donc une solution complte et techniquement pertinente pour le
dveloppement d'applications mobiles multiplateformes. Adobe propose par ailleurs un
service PhoneGap Build permettant la gnration des applications en ligne.
Notation Smile
Page 174
WWW.SMILE.FR
PKI
Les solutions de type PKI permettent de scuriser les
relations lectroniques (email par exemple) en
garantissant confidentialit, authentification, intgrit
et non-rpudiation, que ce soit travers des
certificats de signature (de-mail ou daccs web) ou
de chiffrement (cryptage bi-clef).
En scurisant la gestion des identits, les outils de PKI
facilitent
le
dveloppement
des
activits
transactionnelles, quelles soient externes (relations
contractuelles et commerciales) ou internes
(responsabilisation des collaborateurs).
Parmi les solutions open source disponibles, on peut
citer OpenSSL, OpenCA, OpenTrust ou encore EJBCA.
Page 175
OpenCA
Site Internet de la solution : www.openca.org
WWW.SMILE.FR
OpenCA PKI est aujourd'hui la composante d'un vaste projet communautaire, visant dfinir
les standards de dveloppement d'un logiciel de PKI. OpenCA PKI en est la partie ddie la
gestion des certificats.
D'une conception modulaire, il fournit une interface web pour raliser aisment la plupart des
tches courantes (rvocation et mission de certificats, tests...). Il permet galement une
restriction des droits. Avec les autres composants du projet PKI tel que le rpondeur OCSP, il
peut participer l'tablissement d'une solution complte de PKI.
OpenCA PKI est actuellement sous licence BSD. Le dveloppement, entirement
communautaire, a t initi en 2001 et se poursuit activement.
La solution est trs htrogne mais utilise des standards actuels reconnus : le serveur web
est bas sur Apache 2 et l'interface crite en Perl. Les mcanismes de cryptographie sont
bass sur OpenSSL. Enfin, la gestion des certificats est ralise par OpenLDAP.
Notation Smile

Page 176
OpenSSL
Version tudie : 1.0.1l
Site Internet de la solution : www.openssl.org
WWW.SMILE.FR
OpenSSL est la librairie open source, quasiment leve au rang de standard sous UNIX, pour
ce qui concerne les fonctions cryptographiques et les fonctions de hachage. En particulier, elle
implmente quasi-compltement le standard des PKI, i.e la norme X509.
En plus d'offrir le chiffrement (ainsi que le hachage possible) avec la plupart des algorithmes
connus (MD5, AES, blowfish...) il permet galement, avec le support X509, d'mettre et de
rvoquer des certificats ainsi que de parfaitement grer des chanes de certification. Il peut
crire et rcrire les certificats dans les formats les plus courants du march, et on observe
que nombre d'outils plus avancs en termes d'utilisabilit sont bass sur OpenSSL.
Le dveloppement d'OpenSSL est ancien et a dbut avant 1998. Il est sous double licence
Apache et BSD.
Dvelopp en C, il reste la rfrence dans le domaine Linux et BSD et se retrouve souvent
utilis par tout contexte ncessitant un chiffrement (allant des protocoles 802.11 aux
communications HTTPS, en passant par SSH et FTPS).
Notation Smile

Page 177
easyCA
Site Internet de la solution : http://sourceforge.net/projects/easyca
WWW.SMILE.FR
easyCA permet de grer trs rapidement et sans fioriture une PKI de petite taille. Il a t
dvelopp par Ferry Kemps en 2005.
Il permet de s'abstraire quasi-totalement de la complexit relative d'OpenSSL en permettant
de crer trs vite ses autorits de certification ainsi que ses certificats Client. Il permet en
outre la gestion des rvocations et propose des options d'export pour sauvegarde.
Sous licence GPL, le dveloppement semble toutefois dsormais interrompu. Cependant, le
script de base a t repris dans de nombreux projets indpendants et s'est vu complter par
de nouvelles fonctionnalits (OCSP, etc...).
easyCA est crit en Bash et ne requiert aucune dpendance, hormis OpenSSL. Il est facilement
ditable et personnalisable pour les besoins de la plupart des administrateurs systme.
Notation Smile

Page 178
EJBCA
Site Internet de la solution : www.ejbca.org
Solution porte par un diteur (Primekey)
WWW.SMILE.FR
EJBCA est une solution open source de gestion d'une PKI (infrastructure de cls publiques),
parmi les plus compltes qui soient. Elle est porte par la socit sudoise Primekey.
A l'instar d'autres solutions de PKI, EJBCA permet non seulement de grer tous les aspects de
la certification courante X509 (mission de certificats, rvocations avec CRL, chanes de
certifications) mais fait partie des seuls produits, et c'est l son grand avantage,
implmenter une grande partie des standards lis la spcification X509 (rpondeur OCSP,
CMS...) et gre correctement les matriels spcifiques tels que les HSM. Il propose galement
une interface d'administration complte avec restrictions des droits ainsi qu'un portail client.
EJBCA offre galement le support de protocoles innovants pour les mobiles Iphone (standard
SCEP) ainsi que le support partiel de fonctionnalits mergentes (CMP, XKMS...). De plus, il
propose la gnration de CVC (Card Verifiable Certificate), utilis notamment dans les cartes
puce. EJBCA est sous licence LGPL (Lesser GPL) et n'existe que sous une seule dition.
EJBCA est dvelopp depuis 2001 et crit intgralement en Java. La solution est propulse par
un serveur d'applications J2EE, qui peut tre aussi bien JBoss que Glassfish. Compatible avec
un trs grand nombre de moteurs de bases de donnes propritaires ou libres, il fait partie
des rares produits respectant intgralement les spcifications Java Beans.
Notation Smile

Page 179
AUTHENTIFICATION, FEDERATION ET GESTION

DIDENTITE
WWW.SMILE.FR
Dans cette catgorie, nous vous prsentons

diffrentes solutions dauthentification, de fdration
et de gestion didentit.
Il sagit donc doutils relativement proches mais avec
des finalits parfois diffrentes. Ainsi par exemple, le
systme Shibboleth, permet l'authentification unique
multi-domaines. Il est ainsi possible dinclure des
applications tierces dans son systme de gestion
d'identit fdr afin que les utilisateurs s'identifiant
sur leur systme unique d'identification puissent avoir
accs l'application en question.
LinOTP est galement prsent ; il sagit dune
solution dOTP permettant lutilisation de mots de
passe gnrs un instant donn, valides pendant
une courte dure et utilisables une seule fois.
Dautres solutions open source comme CAS, FederID,
LemonLDAP, OpenAM sont prsentes.
Page 180
CAS
Site Internet de la solution : www.jasig.org/cas
WWW.SMILE.FR
Central Authentication Service est un systme de Single Sign On orient Web. Il a t cr au

dbut des annes 2000 l'universit de Yale. En 2004, CAS est pass dans le giron du
groupement d'intrts JA-SIG.
CAS permet de faire du Single Sign On entre plusieurs sites, y compris dans des domaines
diffrents, en utilisant des tokens usage unique. Les applications n'ont jamais accs au mot
de passe de l'utilisateur, et obtiennent le login de celui-ci en interrogeant CAS. Le protocole
de communication utilis est le SAML v2, et dans les dernires versions de CAS, il est possible
de fournir des informations supplmentaires au login de l'utilisateur (groupes, nom, prnom,
etc...). CAS peut utiliser diffrents types de backend en tant que base utilisateur, tels qu'un
annuaire LDAP, une base de donnes relationnelle, des fichiers plats, etc. CAS fournit
galement un systme de proxy, permettant une application de transfrer l'identification
une autre application, Web ou non, en backend, tel qu'un webservice ou un serveur IMAP.
CAS est distribu sous licence JA-SIG, de type BSD.
CAS est crit en Java, et fournit des clients CAS pour intgrer les applications au SSO, ceci en
Java, PHP et .Net. Un module Apache est galement disponible.
Notation Smile

Page 181
LemonLDAP ::NG
Site Internet de la solution : http://lemonldap-ng.org
Solution porte par un consortium (OW2)
WWW.SMILE.FR
LemonLDAP::NG est un systme d'authentification de type SSO Web, initi en 2004 par la
socit Linagora, et aujourd'hui repris par le consortium OW2. Il ncessite lutilisation dun
serveur Apache, mais un mode reverse proxy permet de l'utiliser avec des applications
fonctionnant sous un autre serveur (IIS, Tomcat, etc.)
LemonLDAP::NG permet de baser l'authentification des applications web sur un annuaire
LDAP, mais aussi sur de nombreux autres annuaires, bases de donnes, ainsi que sur d'autres
systmes tels que OpenID et SAML. Il peut galement servir de fournisseur CAS, OpenID et
SAML. Le contrle d'accs peut se faire par URL pour chaque application protger.
LemonLDAP::NG permet aussi la traabilit des accs. Il propose une interface
d'administration Web.
Le produit est ralis en Perl et est facile personnaliser, aussi bien en termes de
comportement que d'apparence via un moteur de template.
LemonLDAP::NG est distribu sous licence GPL.
Notation Smile
Page 182
OpenAM
WWW.SMILE.FR

Site Internet de la solution : http://forgerock.com/openam.html
Solution porte par un diteur (ForgeRock)
OpenAM est une solution complte de gestion d'identits. Suite la dcision de Sun d'arrter
le dveloppement d'OpenSSO, la socit ForgeRock a initi une branche qu'elle a nomm
OpenAM et qu'elle continue de dvelopper et de maintenir depuis lors. Elle a annonc qu'elle
allait poursuivre la sortie de nouvelles versions d'OpenAM en suivant la feuille de route
d'origine de Sun Microsystems.
OpenAM est une brique d'infrastructure permettant d'assurer de faon transparente les
fonctions de Single Sign On aussi bien pour des applications WEB que pour des Middleware.
OpenAM fournit une solution permettant un dploiement facilit des projets de gestion des
droits daccs Web : la passerelle universelle.
OpenAM est distribu sous licence CDDL (Common Development and Distribution License,
licence open source cre par Sun Microsystems, base sur la Mozilla Public License, version
1.1).
OpenAM est dvelopp en Java.
Notation Smile
Page 183
LinOTP
Site Internet de la solution : www.linotp.org
Solution porte par un diteur (LSE Leading Security Experts GmbH)
WWW.SMILE.FR
LinOTP est une solution d'OTP open source maintenue par la socit allemande LSE Leading
Security Experts GmbH.
C'est une solution robuste et professionnelle intgrable dans une infrastructure htrogne.
LinOTP s'interface avec tout type de tokens supportant le protocole HMAC-OTP mais
galement des solutions hybrides telles que les priphriques MOTP. OTP signifie One-Time
Password : en effet, les OTP sont des mots de passe gnrs un instant donn, valides
pendant une courte dure et utilisables une seule fois. La gnration s'effectue grce des
matriels adapts, comme les tokens ou mme des smartphones.
LinOTP est distribue sous licence AGPL v3. Une version Enterprise est galement disponible.
D'un point de vue technique, LinOTP est un serveur crit en langage Python, avec lequel on
communique par de simples requtes HTTP. Il est donc possible de l'administrer via d'autres
outils que ceux fournis dans la distribution. On peut imaginer dvelopper une interface web
spcifique que l'on inclurait dans une section privilgie d'un Intranet par exemple.
Notation Smile

Page 184
Shibboleth
Version tudie : CDS 1.21, EDS 1.0.2, IP 2.3.8
Site Internet de la solution : http://shibboleth.net
WWW.SMILE.FR
Shibboleth a t dvelopp par le consortium Internet2 regroupant universits et centres de

recherche (plus de 200) afin de simplifier et scuriser l'accs diffrentes ressources internes
et externes. La version 1.0 de Shibboleth a t publie en 2003.
Shibboleth permet la mise en place d'un systme d'authentification centralis entre plusieurs
services ainsi que la propagation d'identits entre ces services. L'objectif de la propagation
d'identits est double : dlguer l'authentification l'tablissement d'origine de l'utilisateur
et obtenir certains attributs de l'utilisateur (pour grer le contrle d'accs ou personnaliser
les contenus). A l'instar du module pour Apache HTTP Server, plusieurs extensions ont t
dveloppes permettant d'interfacer divers systmes avec Shibboleth.
Shibboleth est distribu sous licence Apache 2.0.
Shibboleth est crit en Java et C++.
Notation Smile

Page 185
WSO2 Identity Server
WWW.SMILE.FR

Site Internet de la solution : http://www.wso2.com
Solution porte par un diteur (WSO2)
WSO2 Identity Server est un serveur d'authentification unifi et de gestion des droits
dvelopp depuis 2007 notamment par le Dr. Sanjiva Weerawarana, l'un des pres de la
vision architecturale WS-*.
WSO2 Identity Server repose sur la plateforme Carbon, implmentant les spcifications OSGi,
commune tous les produits de WSO2, modulaire, extensible et pouvant nativement tre mis
l'chelle.
La solution permet de charger les donnes utilisateurs depuis n'importe quelle source
externe, LDAP, Active directory, JDBC, base propre ou propose un serveur Apache Directory
Server intgr. Elle met disposition un systme d'authentification unifi via les protocoles
OAuth 1.0 & 2.0, OpenID, SAML2 et Kerberos KDC et de propagation d'identit. La politique
de contrle d'accs est ralise via les spcifications XACML 2.0 et 3.0.
La solution est 100% Open Source. Son code source est librement accessible sur un dpt
SVN.
Notation Smile

Page 186
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Authentification, fdration et gestion didentit, on peut

complter la liste avec les outils ci-dessous :
Nom
URL / Site web
OpenSSO
http://java.net/projects/opensso
FederID
http://federid.ow2.org
Page 187
OUTILS DE TESTS DE CHARGE
WWW.SMILE.FR
Les outils de tests de charge, comme leur nom

lindique, sont des applications permettant de simuler
une forte charge sur un service.
Cela peut tre un site Web mais galement une base
de donnes, un annuaire LDAP, un webservice, etc.
Les possibilits sont trs nombreuses.
Une interface graphique est gnralement disponible
pour permettre la saisie des scnarios de tests :
passage par telle page, clic sur tel menu, remplissage
de tel formulaire, soumission, etc. Les scnarios en
eux-mmes peuvent tre d'une grande complexit,
avec des boucles, conditions, extraction et
rutilisation de variables, chargement de variables
depuis un fichier externe, etc.
En sortie des tests de charge, les applications
proposent gnralement de nombreux de graphes et
statistiques exportables sous la forme de rapports.
Parmi les outils open source, on peut citer JMeter,
Tsung et aussi Funkload.
Page 188
JMeter
Version tudie : 2.8
Site Internet de la solution : http://jakarta.apache.org/jmeter
WWW.SMILE.FR
Jmeter est un outil d'injection de trafic dit par la fondation Apache.

Il est utilis pour raliser des tests de charge sur plusieurs types de serveurs : Web, LDAP,
Bases de donnes, etc. Il dispose d'une interface graphique qui rend la cration de scnarios
d'utilisation plus facile. Les scnarios en eux-mmes peuvent tre d'une grande complexit,
avec des boucles, conditions, extraction et rutilisation de variables, chargement de variables
depuis un fichier externe, et de nombreux types de graphes et de statistiques.
JMeter est distribue sous licence Apache.
Son dveloppement a commenc en 2001, il est ralis en Java
Notation Smile

Page 189
Tsung
Site Internet de la solution : http://tsung.erlang-projects.org
WWW.SMILE.FR
Tsung est un outil d'injection de trafic, utilis pour les tests de charge de diffrents types de
serveurs.
Il supporte HTTP et quelques drivs (SOAP, WebDAV), les bases MySQL et PostgreSQL, ainsi
que XMPP. Ralis en ERLANG, un langage spcialis dans les applications hautes
performances, il ne souffre pas des limites traditionnelles de ce type d'outils, et peut donc
simuler un trafic trs important. Il dispose d'un gnrateur automatique de statistiques.
Initialement cre par la socit franaise Idealx, il est dsormais dvelopp par une
communaut indpendante. Il est disponible sous licence GPL.
Notation Smile

Page 190
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Outils de tests de charge, on peut complter la liste avec les
outils ci-dessous :
Nom
URL / Site web
CLIF
http://clif.ow2.org
OpenSTA
http://opensta.org
FunkLoad
http://funkload.nuxeo.org
Gatling
http://gatling-tool.org/
Page 191
MOTEURS DE RECHERCHE
WWW.SMILE.FR
Les moteurs de recherche sont, comme les systmes

dexploitation et les bases de donnes, des pierres
angulaires de notre quotidien.
Ils permettent de retrouver et daccder des
ressources (au sens large : pages web, images, vidos,
fichiers, etc.) indexes avec un ensemble de mots cls.
Les moteurs de recherche sont gnralement
composs de deux services : lindexation et la
recherche.
Les moteurs de recherche se diffrencient
gnralement par leurs capacits dindexation
(format, rapidit, algorithme de pertinence) et leurs
fonctions de traitements linguistiques (pluriels,
conjugaisons, phontique, etc.).
Dans lunivers de lopen source, le march est domin
par les moteurs de recherche Lucene et Solr. On les
retrouve trs souvent associes aux meilleures
applications web.
Page 192
Lucene
Version tudie : 4.6
Site Internet de la solution : http://lucene.apache.org
WWW.SMILE.FR
Port par la fondation Apache, le projet Lucene est la solution retenue, entre autres, par
Wikipedia, pour lindexation et la recherche de ses contenus. Lucene est sans aucun doute
loutil de recherche le plus connu, le plus utilis et le plus dynamique du march de lopen
source. Il a t accessible en libre tlchargement par Doug Cutting en mars 2000.
Lucene se dfinit avant tout comme une bibliothque de recherche et d'indexation de
contenus. Comme la plupart des moteurs de recherche, Lucene se base sur le concept de
lindexation automatique, c'est--dire en traitant une seule fois les donnes dentre et en
leur donnant de multiples liens. Cot fonctionnel, Lucene support la recherche de formes
approximatives d'un mme mot (fminin, pluriel, conjugaison), la gestion des synonymes, la
pertinence paramtrable, etc. Le tout avec un niveau de performances exceptionnel.
Initialement distribu sous la licence LGPL, Lucene est aujourdhui disponible sous la licence
Apache.
Lucene est crit en Java. Il peut tre intgr au sein dapplications Java mais galement dans
dautres langages tels que le Ruby, le Perl, le PHP, le C++, etc.
Notation Smile

Page 193
Solr
Version tudie : 4.6
Site Internet de la solution : http://lucene.apache.org/solr
WWW.SMILE.FR
Solr est une surcouche de Lucene qui ajoute des fonctionnalits et facilite le dploiement de
certaines fonctions de Lucene reconnues comme trop techniques. Son dveloppement a t
initi par CNET Networks lesquels ont dcid en 2006 de publier leur travail.
Solr est un serveur de recherche d'entreprise permettant de centraliser les oprations
d'indexation et de services de rsultats. Solr est capable de communiquer avec les autres
applications via de nombreux protocoles bass sur des standards ouverts, il dispose
galement dune interface dadministration en mode Web. Lune des caractristiques
majeures de Lucene est la capacit indexer les contenus par champ, ou par attribut, cest
dire quun document nest pas analys comme un simple ensemble de mots, il est constitu
de champs, chaque champ tant une suite de mots (terms). Solr permet de tirer pleinement
parti de cette fonctionnalit. Ce fonctionnement permet une gestion beaucoup plus fine de la
pertinence et de la recherche avance.
A noter galement l'amlioration de la distribution des traitements et des donnes travers
les fonctionnalits SolR Cloud apparues en version 4.0.
Solr est disponible sous la licence Apache.
Notation Smile
Page 194
ElasticSearch
Site Internet de la solution : http://www.elasticsearch.org/download/
Solution porte par un diteur (ElasticSearch)
Elasticsearch est un moteur de recherche distribu bas sur Lucene.
WWW.SMILE.FR
Elasticsearch a t cr par Shay Banon, initiateur du projet Compass, en remplacement de ce

dernier.
Elasticsearch est un projet similaire Solr, aussi bien fonctionnellement (serveur de
recherche) que technologiquement (couche basse gre par Lucene).
Il se distingue cependant de Solr par son approche profondment distribue, ce qui le rend
plus adapt aux problmatiques du Big Data, mme si la version 4.0 de Solr rattrape son
retard dans ce domaine au travers des fonctionnalits SolrCloud.
Elasticsearch est disponible sous la licence Apache 2.
Notation Smile
Page 195
mnoGoSearch
Site Internet de la solution : www.mnogosearch.org
Solution porte par un diteur (Lavtech.com)
WWW.SMILE.FR
MnoGoSearch est un moteur de recherche dont la premire version open source est sortie en
2000.
MnoGoSearch est spcialis dans l'indexation de sites Web Internet ou Intranet. De ce fait,
son mode d'indexation est principalement bas sur du crawling HTTP. Pour la recherche,
MnoGoSearch fournit un script CGI intgrable dans un serveur Web. Un systme simple de
templates permet de customiser la page de recherche. MnoGoSearch supporte nativement
de nombreuses langues, les synonymes, la correction orthographique, les oprateurs de
recherche boolenne, etc... Le stockage peut se faire en base MySQL ou en base PostGreSQL.
MnoGoSearch supporte galement l'indexation de documents bureautiques travers des
utilitaires externes (catdoc, pdf2text, etc...), ainsi que l'indexation de systme de fichiers sans
passer par un serveur HTTP.
MnoGoSearch est distribu sous licence GPL pour les environnements Unix, tandis que les
binaires Windows sont propritaires et payants.
MnoGoSearch est dvelopp en C.
Notation Smile

Page 196
OpenSearchServer
Version tudie : 1.3
Site Internet de la solution : www.open-search-server.com
Solution porte par un diteur (OpenSearchServer)
WWW.SMILE.FR
OpenSearchServer est un serveur de recherche, cr par Emmanuel Keller. La premire

version open source est sortie en 2008.
OpenSearchServer a t dvelopp en interne dans le cadre du site l'Usine Nouvelle. Bas sur
Lucene, il se diffrencie de SolR par une interface d'administration graphique accessible en
HTTP, une capacit de crawling de site trs avance (gestion des threads, exclusion de pages,
programmation de l'indexation, etc...), un systme d'indexation de base de donnes et un
crawler de fichiers. OpenSearchServer peut galement facilement s'interfacer avec toute
application, travers une interface REST. De plus, OpenSearchServer peut tre tendu
facilement travers des modules spcifiques qui viendront enrichir ses fonctionnalits.
OpenSearchServer est galement capable d'interprter le contenu de plusieurs formats de
fichiers (OpenOffice, Ms Office, PDF, etc...).
OpenSearchServer est distribu sous licence GPL. La socit ponyme, base sur Paris, ralise
la majeure partie des dveloppements et fournit du support sur l'outil.
OpenSearchServer est crit en Java.
Notation Smile

Page 197
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Moteurs de recherche, on peut complter la liste avec les
outils ci-dessous :
Nom
URL / Site web
Nutch
http://nutch.apache.org
Sphinx
http://sphinxsearch.com
Flax
http://www.flax.co.uk
LucidWorks
http://www.lucidimagination.com/products/lucidworkssearch-platform
Page 198
SERVEURS HTTP ET SERVEURS DAPPLICATIONS
WWW.SMILE.FR
Dans cette rubrique, nous prsentons les serveurs

HTTP et les serveurs dapplications JEE open source du
march.
Les serveurs HTTP (galement appel daemon HTTP
ou serveur Web) servent les requtes (pages, images
souvent) des internautes en respectant le protocole
http.
Dans lunivers des serveurs HTTP, le serveur Apache
domine trs largement avec une notorit
exceptionnelle. Il nest pas difficile de trouver des
prestataires pour du conseil ou de lintgration.
Concernant les serveurs dapplications, mme si JBoss
AS et Tomcat se partage la vedette, on voit de
nombreux noms apparaitre comme Glassfish
notamment.
Page 199
JBoss AS
Site Internet de la solution : www.jboss.org/jbossas
WWW.SMILE.FR
JBoss AS est le leader mondial des serveurs d'application, avec plus dun tiers de part de
march. Le premier concepteur du produit fut Marc Fleury. En avril 2006, Red Hat a rachet
JBoss Inc.
Certifi Java EE 6 (Full Profile), il reprsente une excellente alternative aux serveurs
dapplication commerciaux comme WebSphere ou Weblogic. JBoss fournit une interface
d'administration claire et simple.
JBoss est distribu sous la licence LGPL et fait partie EAP 6.2.0 (Enterprise Application
Platform), une plateforme d'excution complte. JBoss AS sera bientt remplac par WildFly
(actuellement en version 8.0-beta1), et sera certifi Java EE 7 (Full Profile)
JBoss est crit en Java.
Notation Smile

Page 200
Tomcat
Site Internet de la solution : http://tomcat.apache.org
WWW.SMILE.FR
Apache Tomcat est le conteneur de servlets de la fondation Apache. Le projet Tomcat a t

lanc comme implmentation de rfrence des servlets par James Duncan Davidson,
architecte logiciel chez Sun.
Il s'agit du serveur d'application Java le plus utilis au monde ainsi que le serveur de
prdilection pour le dveloppement. Son interface d'administration est trs sommaire.
Tomcat et son conteneur de servlets Catalina sont la base de nombreux autres serveurs
(TcServer, TomEE, etc.). La version 8 de Tomcat actuellement en RC5 apportera bientt le
support des spcifications Servlet 3.1 et EL 3.0.
Tomcat est distribu sous la licence Apache.
Tomcat a t crit en langage Java.
Notation Smile

Page 201
GlassFish
Version tudie : 4.0
Site Internet de la solution : http://glassfish.java.net/fr
WWW.SMILE.FR
GlassFish est l'implmentation de rfrence Java EE dvelopp par Oracle. En fait, le projet
est n en 2005 de par louverture de Sun Application Server. La premire version de GlassFish,
la 1.0, date de 2006.
GlassFish possde notamment une interface d'administration trs complte et un shell
complet permettant d'administrer le serveur en ligne de commande. Au niveau des
standards, GlassFish est une implmentation complte de la spcification Java EE 7 qui
recouvre : EJB 3.2, JPA 2.1, JAX-RS 2.0, JSF 2.2, Servlet 3.1, CDI 1.1, etc.
GlassFish est distribu sous double licence CDDL et GPL v2.
GlassFish est crit en Java.
Notation Smile

Page 202
Apache
Version tudie : 2.4
Site Internet de la solution : http://httpd.apache.org
WWW.SMILE.FR
Apache est le serveur web le plus utilis au monde. Son dveloppement a commenc en 1995
alors quil s'agissait uniquement d'une collection de correctifs et d'additions au serveur NCSA
HTTPd 1.3.
Il offre une grande souplesse de configuration et un grand nombre modules pour une
couverture fonctionnelle toujours ingale. La version 2 a notamment apporte le support de
plusieurs plateformes (dont Windows), une nouvelle API et le support dIPv6. En plus de son
primtre initial, Apache est conu pour tre modulaire et permettre laccueil de
fonctionnalits additionnelles comme linterprtation du language PERL, PHP, Python et Ruby,
le support des tags SSI et des CGI, etc.
Il est distribu sous licence Apache.
Notation Smile

Page 203
Autres
WWW.SMILE.FR
Parmi les produits de lunivers Serveurs HTTP et serveurs dapplications, on peut complter la
liste avec les outils ci-dessous :
Nom
URL / Site web
EasyBeans
http://wiki.easybeans.org
Geronimo
http://geronimo.apache.org
JOnAS
http://wiki.jonas.ow2.org
TomEE
http://tomee.apache.org/
NGINX
http://nginx.org
Lighttpd
http://www.lighttpd.net
Page 204
MOM & EAI
WWW.SMILE.FR
Les Middleware Orients Messages, ou MOMs ,

sont des outils particulirement prcieux pour mettre
en uvre des changes entre applications de toutes
natures.
Un middleware permet diffrentes applications
dchanger et d'interoprer. Un middleware permet
aux applications d'interoprer y compris lorsqu'elles
tournent sur des serveurs diffrents, interconnects
par un rseau. Le middleware est un outil de haut
niveau, puisquil offre ses services aux applications,
mais les changes induits sappuient sur toute une
pile de protocoles rseau.
Un middleware est davantage qu'un simple protocole
d'appel des services offerts par une application, et
typiquement RPC, RMI ou bien SOAP, tous galement
synchrones, ne sont pas vraiment considrs comme
des middlewares.
Page 205
ActiveMQ
Site Internet de la solution : http://activemq.apache.org
WWW.SMILE.FR
Sorti en 2004, ActiveMQ est le midleware orient message open source leader sur le march.
ActiveMQ sappuie sur quelques autres projets Apache : Apache Camel (Implmentation
partielle des Entreprise Integration Patterns ) et Jetty (Serveur d'application Java intgr
ActiveMQ). Et ActiveMQ est son tour utilis par quelques autres grands projets : Apache
Service Mix, Geronimo, etc.
Le traitement des messages de ActiveMQ est sans doute son plus clbre atout, aprs celui de
sa grande connectivit. l'aide du projet Camel qui est intgr, il a la possibilit de traiter les
messages selon les modles d'intgration d'entreprises (EIP).
Il existe un sous projet depuis 2010 appel Apache ActiveMQ Apollo qui vise revoir
entirement l'architecture d'ActiveMQ. Implmente en Scala cette architecture se veut plus
scalable, plus performante et plus scurise. La version 1.6 de ce projet est sorti dbut 2013
et il est prvu qu'il devienne la version 6 d'ActiveMQ une fois que les fonctionnalits prsente
dans la branche actuelle soient entirement r-implmentes.
Notation Smile

Page 206
JORAM
Site Internet de la solution : http://joram.ow2.org
Solution porte par un consortium (OW2) et un diteur (ScalAgent)
WWW.SMILE.FR
JORAM ( Java Open Reliable Asynchronous Messaging ) est le Middleware orient message
de consortium Object Web, sortie en 1999. Object Web est aussi connu pour son serveur
d'application Java nomm Jonas auquel est d'ailleurs intgr JORAM.
JORAM a une architecture interne lgante, base sur le modle d'agent. Un agent est un
composant logiciel rpondant certains vnements. Dans le cas de JORAM, les vnements
sont sous forme de messages. Les queues et les topics sont ainsi reprsents par des agents.
Un utilisateur connect la plateforme est galement reprsent par un agent dit proxy.
Cette approche offre une grande flexibilit car elle permet la cration et la suppression
d'agents la vole et sur n'importe quel broker. De plus, tous les composants de JORAM sont
disponibles sous forme de bundle OSGi, ce qui permet un dploiement et une administration
chaud sur les plateformes compatibles OSGi.
Les langages par lesquels ont peut accder JORAM sont : Java (via l'interface JMS), C et C++
( laide de JNI permettant ainsi de simuler un environnement JMS).
L'API JMS 2.0 est implmente dans sa quasi-totalit. Il faut galement noter que JORAM est
l'implmentation de JMS par dfaut dans le serveur d'application JOnAS.
JORAM est distribu sous licence LGPL depuis mai 2000.
Notation Smile

Page 207
RabbitMQ
Site Internet de la solution : http://www.rabbitmq.com/
Solution porte par un Editeur (GoPivotal)
WWW.SMILE.FR
RabbitMQ est un MOM implmentant le standard AMQP. Il est crit en Erlang et est sous
licence Mozilla (MPL).
RabbitMQ est particulirement tourn vers le clustering des brokers et la communication
(fdration et rplication des messages) entre ces clusters.
En tant que qu'implmentation de AMQP, RabbitMQ dispose de clients dans de nombreuses
technologies parmi lesquelles Java/JMS, C#, PHP, Python, Ruby...
Notation Smile

Page 208
Autres
WWW.SMILE.FR
Parmi les produits de lunivers MOM & EAI, on peut complter la liste avec les outils cidessous :
Nom
URL / Site web
JBoss Messaging
http://www.jboss.org/jbossmessaging
Apache QPid
http://qpid.apache.org/
MQ
http://zeromq.org/
Page 209
WWW.SMILE.FR
AUTRES
Dans cette dernire rubrique de la dimension
Dveloppement et couches intermdiaires nous
prsentons dautres outils open source qui peuvent
trouver leur intrt dans les entreprises mme sil
tait difficile den faire une catgorie part entire.
Nous prsentons notamment Drools (un moteur de
rgles tonnant) et ESIGate (permettant la
construction la vole de pages partir de fragments
issus de technologies diffrentes).
Page 210
Drools
Site Internet de la solution : www.jboss.org/drools
Solution porte par un diteur (JBoss)
WWW.SMILE.FR
Drools (ou JBoss Rules) est un systme de gestion de rgles mtier utilisant un moteur
d'infrence chanage avant, c'est dire un systme capable de dfinir des rgles et de les
appliquer des donnes (une application Web via une interface graphique).
Drools permet de faire voluer des rgles et des contraintes sans modifier un programme
informatique. Drools est constitu de plusieurs modules : Drools Guvnor, une interface
dadministration Web (Business Rules Management System) utilise pour la gestion des rgles
mtier. Drools Expert, un moteur de rgles : ce module va excuter les rgles modlises dans
Guvnor. Drools Planner, un moteur de planification automatique qui fonctionne grce la
dfinition de contraintes, qui calcule et propose des solutions. Drools Flow, un moteur de
workflow (modlisation de flux d'information). Et enfin, Drools Fusion, utilis pour la gestion
dvnements mtier. Notons, que lutilisation du module Guvnor peut-tre pertinente
lorsquil est jumel avec Talend. En effet, en utilisant ce repository de rgles mtier dont le
but est de crer des rgles, puis de les importer dans Talend, on permettrait notamment
dexternaliser totalement les rgles mtier de lETL. Cest le composant TBRMS dvelopp
dans Talend qui permet la liaison entre ces deux outils. Par ailleurs, Drools Guvnor offre les
services suivants : gestion des versions et le dploiement des rgles, dition de ces rgles sans
dveloppement, leur hirarchisation et catgorisation ainsi que leur dploiement automatis.
Drools est distribu sous la licence Apache.
Notation Smile

Page 211
ESIGate
Version tudie : 4.1
Site Internet de la solution : www.esigate.org
WWW.SMILE.FR
ESIGate est un outil dassemblage web. Il a t cr par plusieurs ingnieurs de Smile, premier
intgrateur europen de solutions open source.
ESIGate agit comme un reverse-proxy pour des sites ou applications web existants dont il
rcupre les pages HTML, les transforme et les rassemble la vole. Les diffrentes bribes
de page ainsi obtenues de diffrents serveurs sont ensuite envoyes l'internaute comme sil
sagissait dun site unique. La grande force de cette approche est qu'elle est totalement
agnostique technologiquement, capable d'intgrer n'importe quelles applications web PHP,
.NET ou Java, en ne ncessitant pas, ou peu de modifications dans ces applications (ajout de
tags ESI). ESIGate est distribu sous la licence Apache.
Cest actuellement la seule implmentation open source complte de la norme Edge Side
Include du W3C (dautres outils comme Varnish proposent des implmentations partielles).
EsiGate est crit en Java et offre une API ainsi que diffrents points dextension qui
permettent de ladapter aux besoins de chaque projet et aux spcificits des solutions
intgres (gestion des cookies, Single Sign On, rcriture dURL...).
Notation Smile
Page 212
DIMENSION
APPLICATIONS
WWW.SMILE.FR
La dimension Applications , prsente toutes les solutions couramment utilises par les
utilisateurs finaux des entreprises. Ils disposent gnralement dinterfaces soignes loin des
lignes de commandes frquemment disponibles parmi les outils de la dimension
Infrastructure .
Une grande majorit de ces outils est dveloppe par des diteurs ; contrairement aux outils
dinfrastructure, majoritairement communautaires. Ces diteurs ont choisi le modle open
source pour diffuser leur solution leur modle conomique est la plupart du temps bas sur
le support voire la garantie des produits en question. Ces outils jouent un rle cl dans
ladoption de lopen source par le plus grand nombre en prsentant des applicatifs de qualit
au primtre trs large.
Aujourdhui, il nexiste presque plus de catgories qui ne seraient pas reprsentes par lopen
source. Mme dans des domaines pointues comme la gestion de bibliothques ou le
dcisionnel, des solutions libres sont disponibles.
Plus de 50 solutions ont t values dans cette dimension ; et prs de 100 solutions y sont
CRM
Dcisionnel : ETL
Dcisionnel : Reporting
Dcisionnel : Suite
E-Commerce
ERP / PGI
CMS
GED & ECM
Bibliothque & Documentation

Portail
Rseaux sociaux dentreprise
Blog, Wiki et Forum
E-Learning
Suivi daudience
Autres
Page 213
CRM
WWW.SMILE.FR
Les CRM ( Customer Relationship Management ),

galement appel GRC ( Gestion de la Relation
Client ) sont des outils destins capter, traiter et
analyser les informations sur des clients ou prospects.
Le primtre de ces outils est donc potentiellement
trs (trs) large puisquil traite de toutes les actions
permettant de fidliser des clients et prospects en
leur offrant le meilleur service possible.
Parmi les fonctionnalits que lon trouve dans les
CRM, on peut citer : gestion multi-entits, service
Client, gestion de cas et groupware, cycle des ventes,
campagnes de marketing et de diffusion massive,
gestion des contacts et des comptes, etc.
Dans lunivers open source, on trouve des produits de
grande qualit comme SugarCRM ou VTiger.
Page 214
OpenCRX
Site Internet de la solution : www.opencrx.org
WWW.SMILE.FR
OpenCRX est une solution open source de CRM ciblant fortement les entreprises. OpenCRX
est actuellement dvelopp et maintenu par une petite quipe de dveloppeurs. La premire
version est apparue en 2004 et na cesse de samliorer depuis.
OpenCRX fournit de nombreuses fonctionnalits parmi lesquelles : CRM multi-entits pour les
entreprises ayant des besoins levs en automatisation des ventes, service Client, gestion de
cas et groupware, etc. Les fonctionnalits offertes dans ces domaines dpassent celles
offertes dans les autres CRM du march (open source ou non). Il manque cependant quelques
fonctionnalits dans d'autres parties importantes du cycle de vie comme le marketing. Les
dernires amliorations/volutions de OpenCRX sont en phase avec les tendances du march
des CRM, qui favorisent les outils de communication et de collaboration des quipes
commerciales grce des technologies comme la messagerie instantane (XMPP support) qui
permettent de twitter ou d'envoyer des emails lorsqu'une action spcifique est ralise.
Quelques-uns des principaux dveloppeurs travaillent dans des entreprises fournissant des
plugins et services additionnels, notamment CRIXP Corp. une entreprise allemande. Mais
OpenCRX lui-mme, est un pur projet communautaire. Sa licence est de type BSD.
OpenCRX est une application JEE qui supporte la plupart des bases de donnes relationnelles,
y compris Oracle, DB2, MySQL et PostgreSQL.
Notation Smile

Page 215
SugarCRM
Version tudie : 7
Site Internet de la solution : www.sugarcrm.com
Solution porte par un diteur (SugarCRM Inc)
WWW.SMILE.FR
SugarCRM est une suite open source de management de la relation Client. Elle a t
distribue pour la premire fois en 2004 et na cesse dtre dveloppe et maintenue par
SugarCRM Inc depuis. Ces derniers sont bass Cupertino en Californie.
SugarCRM a volu pour couvrir toutes les caractristiques principales de la gestion des
clients et du cycle des ventes. La liste des fonctionnalits est impressionnante, des campagnes
de marketing et de diffusion massive, aux leads, en passant par la gestion des contacts et des
comptes, etc. Les dernires versions (notamment depuis la version 6) ont mis l'accent sur le
CRM mobile (applications natives) et l'intgration dune dimension Social CRM. De rcentes
amliorations ont t intgres au module Calendrier, linterface mobile mais aussi aux
connecteurs sociaux et aux performances de faon plus gnrale.
SugarCRM a trois types d'offres, une dition Community (libre et gratuite), une dition
Enterprise (avec un ensemble de fonctionnalits supplmentaires) et une dition Saas ( la
demande). La version Community (publie sous Affero GNU Public License Version 3) a un
primtre bien infrieur aux autres ditions.
Le produit est bas sur une plateforme LAMP, avec quelques variantes possibles concernant
les bases de donnes et serveurs Web (tant que PHP peut tre excut).
Notation Smile

Page 216
VTiger
Version tudie : 5.4
Site Internet de la solution : www.vtiger.com
Solution porte par un diteur (VTiger)
WWW.SMILE.FR
VTiger est un CRM open source n du fork de SugarCRM en 2004. La raison de ce fork tait de
conserver une offre compltement gratuite et pleinement open source alors que SugarCRM
commenait la diversification de son business modle en lanant des offres commerciales.
VTiger na pas cess dvoluer depuis.
La dernire version (publi en novembre 2010) offre un ensemble complet de fonctionnalits,
y compris les rapports et tableaux de bord, les factures et le contrle d'accs au niveau de
l'organisation (les quipes). VTiger dispose galement de connecteurs pour les suites
bureautiques les plus utilises et pour les clients de messagerie. Dernirement, VTiger a fait
ses premiers pas dans le monde mobile avec des applications iPhone et Android.
VTiger est une socit prsente Bangalore, en Inde et Sunnyvale, en Californie. Elle gre le
projet open source. Ils offrent des services de soutien technique, formation, migration, etc.
Les nouvelles versions de vTiger CRM proposent un primtre fonctionnel de la solution
encore plus largi, en y ajoutant des intgrations, des fonctions d'import et d'export, des
rapports, etc. vTiger se dirige fortement vers un modle de plateforme OnDemand.
Le produit est bti sur une plateforme LAMP/WAMP. VTiger OnDemand (bas sur le Cloud)
est hberg sur la plateforme d'Amazon EC2. Le code issu du fork de SugarCRM est sous la
licence publique de SugarCRM, et les modifications VTiger sont sous la licence MPL.
Notation Smile
Page 217
Autres
WWW.SMILE.FR
Parmi les produits de lunivers du CRM, on peut complter la liste avec les outils ci-dessous :
Nom
URL / Site web
CiviCRM
http://civicrm.org
Odoo
https://www.odoo.com/
OroCRM
http://www.orocrm.com/
Page 218
DECISIONNEL : ETL
WWW.SMILE.FR
LETL est souvent une brique du dcisionnel mme si

on lutilise parfois en dehors de ce cadre.
ETL signifie Extract Transform Load . Ce sont des
outils
qui
permettent
la
ralisation
de
synchronisations massives dinformations dune
source de donnes vers une autre. Dans les faits, les
ETL peuvent tre utiliss dans des cas bien plus
simples dextraction, de transformation et/ou de
chargement.
Les outils dETL disposent gnralement de
connecteurs
permettant
limportation
ou
lexportation de donnes dans les applications tierces.
Les transformations peuvent tre ralises partir de
plugins existant ou via programmation.
Parmi les outils open source, on citera Talend ou
Pentaho Data Integration (anciennement kettle).
Page 219
Talend
Version tudie : 5.4
Site Internet de la solution : www.talend.com
Solution porte par un diteur (Talend)
WWW.SMILE.FR
Talend Open Studio est un ETL open source apparu en 2005, dvelopp par la socit Talend.
Cest un ETL de type gnrateur de code , cest--dire quil permet de crer graphiquement
des processus de manipulation et de transformation de donnes puis de gnrer lexcutable
correspondant sous forme de programme Java ou Perl.
Une liste trs exhaustive de composants permet de se connecter tout type de base de
donnes ou dapplications (SAP, SugarCRM,).
Talend offre deux produits dintgration de donnes : Talend Open Studio for Data
Integration, outil de dveloppement gratuit et Open Source, et Talend Enterprise Data
Integration qui intgre des fonctionnalits avances de dploiement et de gestion distribu
sous licence commerciale.
Talend Enterprise Data Integration complte les fonctionnalits de Talend Open Studio avec
des fonctionnalits d'entreprise comme : le rfrentiel partag pour le travail collaboratif et
les outils de gestion et de monitoring pour dployer et superviser les traitements
Les modules de qualit de donne et le clustering viennent complter les fonctionnalits de
Talend Enterprise Data Integration dans l'offre Talend Platform for Data Management.
Talend propose une offre trs large qui va au del de l'offre d'intgration de donnes. En
2010, Talend sort loffre MDM et en 2011 loffre ESB.
Notation Smile
Page 220
Pentaho Data Integration

Version tudie : 5.0
Site Internet de la solution : http://kettle.pentaho.com
Solution porte par un diteur (Pentaho)
WWW.SMILE.FR
Pentaho Data Integration (PDI), longtemps connu sous le nom de Kettle, est un ETL open
source qui permet de concevoir et dexcuter des oprations de manipulation et de
transformation de donnes.
Grce un modle graphique base dtapes, il est possible de crer sans programmation
des processus composs dimports et dexports de donnes, et de diffrentes oprations de
transformation telles que des conversions, des jointures, lapplication de filtres, ou mme
lexcution de fonctions JavaScript. PDI dispose de trs nombreux connecteurs, la fois en
lecture et en criture, lui permettant daccder un grand nombre de bases de donnes et
tout type de fichiers. En version entreprise, un planificat

Langue

LB - Smile - Guide Open Source-2014 PDF

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

LB - Smile - Guide Open Source-2014 PDF

Transféré par

Droits d'auteur :

Formats disponibles

CULTURE DU WEB

Systmes dInformation Mtiers

Veolia Transport, Solucom, Casden Banque Populaire, La Poste, Christian Louboutin,

Consulter nos rfrences, en ligne, ladresse : http://www.smile.fr/clients.

QUELQUES REFERENCES DE SMILE............................................................................................................................... 3

LE MEILLEUR DE LOPEN SOURCE .............................................................. 15

ESB ......................................................................................................................................................... 151

CONCLUSION .......................................................................................... 313

Choix des catgories

Slection des solutions

Notorit actuelle (en France)

Nombre et importance des rfrences client

volution du volume de forums ou mailing list

Respect de standards existants (gage de maintenabilit et de facilit de prise en

Sont considrs, titre dexemples :

Possibilit dajout de plugins

Ressources (en France)

Prsentation de loutil : nom, version tudie et site Internet.

Evaluation SMILE de loutil sur 6 critres. En orange (clair et fonc) correspond la

LE MEILLEUR DE LOPEN SOURCE

La dimension Infrastructure est certainement la dimension la mieux reprsente dans le

Contrle de postes distance

Systme dexploitation Linux &

CONTROLE DE POSTES A DISTANCE

Les solutions de contrle de postes distance sont de

TightVNC est un ensemble d'outils implmentant le protocole VNC.

version 1.3, compatible Windows, Linux/Unix

Notation des internautes

OpenSSH est un ensemble de logiciels permettant l'administration de serveurs distance.

Notation des internautes

Cette solution ne possde pas encore

GESTION DE PARC ET INVENTAIRES

la gestion du parc matriel de la socit avec leurs contrats associs : ordinateurs

GLPI est distribue sous licence GPL.

Notation des internautes

OCS Inventory NG est un outil d'inventaire automatique de postes informatiques, dorigine

Notation des internautes

Pulse 2 est un logiciel d'inventaire de parc informatique, d'imaging de poste et de

Notation des internautes

Cette solution ne possde pas encore

Version tudie : 0.83

Notation des internautes

Cette solution ne possde pas encore

URL / Site web

Linbox Rescue Server

Les outils de sauvegarde, tel que Bacula, permettent

Notation des internautes

Notation des internautes

Puppet est un outil d'automatisation d'infrastructure.

Notation des internautes

Notation des internautes

URL / Site web

Notation des internautes

Notation des internautes

Notation des internautes

Notation des internautes

Cette solution ne possde pas encore

Le domaine de la scurit est trs large, de lantivirus

Notation des internautes

ClamAV est un dtecteur de virus antrieur 2005.

Notation des internautes

Notation des internautes