ECNi - Réunion 12 février 2016

12 février 2016
Projet ECNi
Retour d’expérience du CNG sur les ECNi tests du 5 février 2016
Organisation du CNG prévue pour chaque session d’épreuves
Cellule de
supervision et
de coordination
technique
Supervision
fonctionnelle
des épreuves
JURY
CS
Prestataires
12 février 2016
2
Point d’avancement sur la labélisation des centres d’épreuves
Suivi des conformités en date
d'aujourdhui
Suivi des conformités suite aux
audits de labélisation
0,2%
7%
18,5%
23%
81,3%
70%
Non-conformités majeures
Non-conformités mineures
Conformités
 Pré-labélisation
 32 centres sur 34 ont reçu un PV de pré-labélisation (levée des non-conformités majeures)
 Actions correctives planifiées dans les deux centres restants (Grenoble et Tours)
 Analyse des problèmes Wi-Fi rencontrés le 5 février à Angers et Besançon
 Labélisation
 La plupart des non-conformités mineures devraient être levées pour les ECNi tests de mars
 Et, au plus tard, un mois avant les ECNi de juin
 Mail adressé le 10 février aux facultés pour recueillir des informations sur l’avancement des
actions correctives, réponse attendue d’ici au mercredi 24 février
12 février 2016
3
Autres chantiers sécurité en cours
 Audit de sécurité sur l’ensemble de la plateforme ECNi
Tests d’intrusion et revues de configuration sur les couches réseau, infrastructure
et applicative
 Simulation de différents scénarios d’attaques : utilisateur externe, candidat,
membre du back-office, administrateur technique…
 Résultats attendus d’ici à la fin février

 Sécurisation des échanges de données avec l’application IPOMEN du
Conseil Scientifique (MENESR)

Appui aux équipes projet du MENESR dans la mise en place des mécanismes
cryptographiques :


Chiffrement de bout en bout pour assurer la confidentialité des sujets d’épreuves et
utilisation de cartes à puce pour la protection des clés
Signature électronique des données pour assurer l’intégrité et l’authenticité des
données échangées
12 février 2016
4
Solution technique mise en œuvre
pour les ECNi
• Architecture réseau mise en place : L3VPN dédié afin d’isoler les flux
ECNi + raccordement direct des Datacenters sur le réseau RENATER
• 33 sites inscrits dans le L3VPN-ECNi (Paris 12 Créteil est en cours)
• Aucun incident n’a été identifié sur le réseau RENATER durant les ECNi
tests du 05 février
• Les 14 premiers accès de secours 4G ont été commandés, et seront
déployés fin février
• L’étude est en cours de finalisation pour les sites restant
12 février 2016
5
Métrologie Réseau
Datacenter
Raccordement du Datacenter CNG au réseau RENATER : confirmation que
le dimensionnement réseau est adapté aux volumes de données ECNi
échangés (pics d’utilisation : 12 % de la capacité totale)
Incoming : flux ECNi Datacenter -> Centres d’épreuves
Outgoing : flux ECNi Centres d’épreuves -> Datacenter
12 février 2016
6
Métrologie Réseau
Centre d’épreuves
Exemple type : courbes de charge 12/2015 -VS- 02/2016
Même nombre de candidats
ECNi décembre 2015
Incoming : Centre d’épreuves -> Datacenter
Outgoing : Datacenter -> Centre d’épreuves
ECNi février 2016
12 février 2016
7
Principaux éléments
> Une application qui a globalement bien fonctionné avec 6400 étudiants connectés
> Le bug majeur et tous les bug mineurs identifiés et reproductibles ont été corrigés
depuis décembre
> Les phases de connexion, télédistribution, lancement, composition, et clôture se
sont réalisées de manière globalement satisfaisante
> La supervision, corrigée et améliorée depuis décembre (sur les compteurs
notamment), a assez bien fonctionnée
• Une régression cependant sur l’affichage de la connectivité des correspondants locaux
• Quelques blocages constatés sur l’envoi de messages via le « tchat » résolus après
rechargement de la page
12 février 2016
© 2011 – Gfi Informatique
8
Points à corriger
> Le rafraichissement de la tablette (LCA ou épreuve) est souvent apparu alors qu’il
n’était pas souhaité
•
•
•
•
Article LCA devenu « blanc » nécessitant de le recharger sans perdre le surlignage
Perte du surlignage dans certains cas
Des cas de surlignement inactif remontés
Perte des éléments non validés (cochage)
> Identification non reconnue à la première connexion
• La durée de vie de la page de connexion semble trop courte par rapport à la logistique mise
en place (temps de distribution des tablettes et d’installation des candidats)
• Solution organisationnelle : rafraichir la page d’accueil ECNi
> Des problèmes marginaux de déconnexions à investiguer
> Quelques cas de « soumission automatique » à analyser
12 février 2016
© 2011 – Gfi Informatique
9
Points à améliorer
> Environ 2% des candidats ne semblent pas avoir reçu l’ordre de démarrage
• Problème résolu via un rafraichissement de la tablette
> Problèmes « cosmétiques »
• Cases à cocher visibles partiellement
• Barre de progression restée figée à 93% pour certains étudiants
• Nécessité de changer d’orientation pour faire apparaitre certains éléments
> Iconographie de « mauvaise qualité » et article de LCA « tronqué » (Q12)
• Non lié à l’application, mais au contenu des sujets
> Version iOS
• Harmoniser le parc de tablettes pour les ECNi
• Ne plus avoir de version iOS7 (encore 3 facultés aujourd’hui)
• Objectif : réduire les risques de dysfonctionnement et faciliter les diagnostics
12 février 2016
© 2011 – Gfi Informatique
10
Gestion de la capacité serveurs
Performances
Serveurs PHP
Profil d’utilisation des serveurs applicatifs pendant les 3 épreuves
12 février 2016
11
Gestion de la capacité serveurs
Performances
Serveur PostgreSQL
Profil d’utilisation du serveur de base de données pendant les 3 épreuves
12 février 2016
12
Gestion de la capacité serveurs
Conclusions :
La plateforme doit pouvoir absorber une charge nominale de l’ordre de 30%
supplémentaire (pour permettre la composition de 8500 candidats).
Les serveurs les plus sollicités sont :
le serveur de base de données PGSQL (charge cible de l’ordre de 35 %)
les serveurs PHP (charge cible de l’ordre de 15%)
L’épreuve de LCA est la plus consommatrice en termes de ressources
Une infrastructure serveurs très largement dimensionnée pour les ECNi
12 février 2016
13
Synthèse des résultats du questionnaire étudiant
 3374 réponses hier soir
Un taux de réponse supérieur à 50%
Merci à tous les étudiants ayant pris le temps de répondre
 Un taux de satisfaction global de 78,5 %
 Principaux problèmes remontés :
 Iconographie
 LCA
 Des résultats plus complets et détaillés prochainement
12 février 2016
14
Conventions – Etat des lieux
 A cette date, 26 conventions reçues
 Il nous manque encore 8 conventions :
 Amiens
 Brest
 Marseille
 Nancy
 Paris 5 Descartes
 Paris 13 Bobigny
 Reims
 Strasbourg
 Merci de nous les renvoyer rapidement
12 février 2016
15
Prochaine échéance : secondes ECNi tests de mars
 Prochaine échéance : semaine du 7 au 11 mars 2016
 Objectif : session complète avec 5 épreuves composées
 Dispositif organisationnel ECNi cible (disposition des candidats,
surveillance, correspondants locaux, etc.)
 Correspondants techniques CNG sur site (SOLUTIONS30)
 Candidats européens accueillis à Caen et Rennes comme en
décembre
 Ouverture de CELINE du 16 février au 1er mars
 Une mobilisation totale du CNG et de ses prestataires/partenaires
pour en faire une véritable réussite
12 février 2016
16
Merci pour votre attention !