Virtua Network Services » matthieu

Nouveau site dédié à notre hosting Magento

matthieu — Mon, 20 Sep 2010 12:31:53 +0000

Nous sommes heureux de vous présenter notre nouveau site spécialement dédié à notre solution d’hébergement Magento. N’hésitez donc pas à vous rendre sur http://www.hebergement-magento.net/ pour de plus amples informations.

Hébergements Magento : l’importance d’un hébergeur spécialisé pour votre site marchand

matthieu — Tue, 06 Apr 2010 09:44:59 +0000

Lors de notre précédent article sur les performances Magento, nous vous avions déjà montré l’importance d’une optimisation système ciblée pour une telle plateforme.

Aujourd’hui, nous vous présentons le résultat d’un comparatif entre notre hébergement Magento et celui d’un hébergement low-cost.

Nous avons installé la même version de Magento sur les deux hébergements. Nous avons activé les optimisations maximales possibles sur les deux solutions.

L’hébergement low-cost est un produit Suisse offert par un hébergeur reconnu à moins de CHF 200.– / an. Notre but n’étant bien évidemment pas de nuire à cet hébergeur nous tairons son nom.

Il faut bien garder en tête que nous comparons deux produits totalement différents : une solutions généraliste à petit prix, et une solution spécialement optimisée.

Nous avons ensuite utilisé une machine de test distante, sur un réseau séparé des deux hébergements, toujours pour offrir une comparaison la plus fair-play possible. Cette machine simulait des sessions humaines, avec de plus en plus d’utilisateurs en parallèle.

Voici un tableau présentant l’évolution du temps de réponse du site en fonction du nombre d’utilisateurs en parallèle :

Comparatif hébergements Magento (plus petit = meilleur)

Evolution du temps de réponse moyen en fonction du nombre de sessions simultanées

En abscisse : le nombre d’utilisateurs en parallèle

En ordonnée : le temps de réponse des pages.

En bleu : notre hébergement spécialisé Magento

En rouge : hébergement low-cost ou hébergement non spécialisé

Le temps de réponse de base est déjà largement plus lent sur la solution low-cost. La page est visualisée en moins d’une seconde chez nous, alors qu’elle prend déjà le double sur l’autre solution.

On atteint deux secondes de temps de chargement à partir de cinq utilisateurs sur la solution low-cost, alors que l’on n’a jamais atteind 1.3 secondes chez nous.

Nous avons arrêté à 40 utilisateurs parallèles car la solution low-cost ne répondait plus que des erreurs. Notre solution pouvait continuer à fonctionner.

Ce graphique, très parlant, démontre encore une fois la nécessité d’avoir un hébergeur spécialisé pour votre plateforme Magento : plus votre site met du temps à charger, plus vous perdez des clients potentiels. Différentes études ont montré que 100ms de temps de chargement supplémentaire = 1% de CA en moins. D’autre part, Google va très certainement intégrer la notion de temps de chargement comme facteur dans son moteur de recherche, ceci étant déjà le cas pour les AdWords.

Au final, si l’hébergement spécialisé est indéniablement plus cher c’est bien parce que les prérequis de Magento sont importants, et qu’il faut une expertise plus poussée qu’un simple setup LAMP.

NB : nous avions vérifié que l’hébergement low-cost disposait bien d’un OPcode cache (xcache, eaccelerator, APC..).

systemtap a la rescousse

matthieu — Thu, 24 Sep 2009 08:56:14 +0000

Le monitoring prend une place importante dans notre infrastructure : dernierement, nous avons eu a surveiller un serveur a l’aide de systemtap car celui-ci subissait des ralentissements inexpliques… Systemtap nous a permis de debugguer et de surveiller les appels systemes, sans pour autant mobiliser a 100% nos ressources sur le probleme.

Vous pouvez trouver des informations interessantes sur le site principal mais aussi en consultant le chapitre 4 de cette documentation signee RedHat.

MySQL: Master-Master / Dual Master tool

matthieu — Thu, 28 May 2009 14:34:44 +0000

Vous connaissez peut-être déjà MMM, mais connaissez vous flipper ?

Conçu en perl exactement pour le même usage que MMM (entre autre fail-over), flipper s’intercalle entre les clients et votre duo de serveur MySQL rendant bien plus simple vos opérations de maintenance dans un environnement HA.
Plus d’informations sur la page du projet.

Liens :

http://code.google.com/p/mysql-master-master/

http://provenscaling.com/software/flipper/

MySQL : Mise à jour d’une réplication multi-master

matthieu — Thu, 28 May 2009 14:32:31 +0000

Lors d’une mise à jour MySQL, la procédure courrament employée pour les réplications MySQL Master/Slave est de stopper le slave, le mettre à jour, le relancer, et faire de même ensuite avec le master. Qu’en est-il lors d’un setup avec replication dite ‘circulaire’ où le master et aussi le slave d’un autre master ?

Et bien MySQL nous gratifie d’un excellent tutorial disponible ici et délicatement intitulé "Upgrading Multi-Master Replication".

L’astuce consiste à ajouter un ‘marker’ (une table par exemple) que l’on pourra aisement retrouver dans les binlog et suivre le déplacement dans le processus de replication. Si l’application de ce howto peut sembler complexe, elle presente l’interêt d’éviter une coupure de service…

Liens:

http://dev.mysql.com/doc/refman/6.0/en/replication-solutions-multi-master-upgrade.html

NGINX la p’tite bête qui monte qui monte…

matthieu — Thu, 28 May 2009 14:29:01 +0000

La petite bête qui monte dans le monde des serveurs HTTP c’est bien sûr Nginx. Ce démon grapille de plus en plus de parts aux Apache, lighttpd (qu’il a par ailleurs dépassé) et consorts. Alors bien entendu, il ne possède pas la maturité de ses aînés, mais il dispose déjà du strict minimum pour servir du contenu statique ou dynamique. Pour preuve, nous l’avons installé avec succès sur plusieurs de nos clients en Haute Disponibilité, en couplage avec Apache et il se debrouille plus que bien.

Nous ne déplorons aucun crash depuis plus de 6 mois, les performances sont au rendez-vous, bref un bijou et cerise sur le gateau : sa configuration est des plus propres, compréhensible (nous sommes loin d’un cherokee par exemple), j’en veux pour preuve l’exemple donné sur le site mère.

Enfin, notons que le développement est particulièrement actif comme en témoigne le Changelog.

Liens :

http://wiki.codemongers.com/NginxOverview

http://wiki.codemongers.com/NginxFullExample

http://wiki.codemongers.com/NginxNews

Visualisation de réseaux temps réel

matthieu — Thu, 28 May 2009 14:24:39 +0000

La visualisation de réseaux en temps réel a toujours été un élément important dans l’administration de réseaux, notamment pour la partie monitoring et analyse.

Par exemple, on notera la pertinence de faire ressortir un lien surchargé visuellement plutôt que de passer de précieuses minutes à éplucher des fichiers de logs ou décortiquer des trames tcpdump.

Dans le cadre de nos recherches, nous sommes tombés sur des projets intéressants, encore hélas en état de développement pour la plupart, mais ils ont le mérite d’exister.

Voici ceux qui ont attiré notre attention :

- INAV
- OIP

Enfin je rajouterai ces deux autres qui ne sont pas vraiment temps réel mais que nous jugeons prometteurs :

- Cytoscape (non specifiques aux réseaux informatiques)
- NFVIS

Ce dernier fera d’ailleurs l’objet d’un billet plus poussé dans ce blog.

Liens :

http://inav.scaparra.com/

https://it.wiki.usu.edu/OIP

http://cytoscape.org/features2.php

http://www.mycroftmind.com/products:nfvis

TOP 25 des erreurs de programmation

matthieu — Thu, 28 May 2009 14:22:06 +0000

Le MITRE a publié le TOP 25 des erreurs de programmation ammenant des failles de sécurité dans votre système d’informations.

Cette liste est particulièrement à jour concernant les dernières attaques à la mode sur les webapps.

Au menu donc :

- Input Validation
- Encoding or Escaping of Output
- Failure to Preserve SQL Query Structure (aka ‘SQL Injection’)
- Failure to Preserve Web Page Structure (aka ‘XSS’)
- Failure to Preserve OS Command Structure (aka ‘OS Command Injection’)
- Cleartext Transmission of Sensitive Information
- Cross-Site Request Forgery (CSRF)
- Race Condition
- Error Message Information Leak
- Failure to Constrain Operations within the Bounds of a Memory Buffer
- External Control of Critical State Data
- External Control of File Name or Path
- Untrusted Search Path
- Failure to Control Generation of Code (aka ‘Code Injection’)
- Download of Code Without Integrity Check
- Improper Resource Shutdown or Release
- Improper Initialization
- Incorrect Calculation
- Improper Access Control (Authorization)
- Use of a Broken or Risky Cryptographic Algorithm
- Hard-Coded Password
- Insecure Permission Assignment for Critical Resource
- Use of Insufficiently Random Values
- Execution with Unnecessary Privileges
- Client-Side Enforcement of Server-Side Security

Liens :

http://cwe.mitre.org/top25/pdf/2009_cwe_sans_top_25.pdf

MySQL et Maatkit

matthieu — Thu, 28 May 2009 14:19:49 +0000

Maatkit est certainement le toolkit le plus abouti et le plus efficace concernant l’administration d’un service MySQL.

Très utile pour des setups avancés de MySQL (replication Master/Master par exemple), il est suffisamment complet pour offrir une aide efficace aux administrateurs systèmes. En effet, il vous sera utile pour réparer des tables corrompues, vérifier la duplication des données, backuper vos DB, bref pour toute opération de maintenance.

Si ce n’est déjà fait, à adopter d’urgence.

Liens :

http://www.maatkit.org/tools.html

MySQL’s world

matthieu — Thu, 28 May 2009 14:17:04 +0000

Cela bouge du côté de MySQL, notamment avec l’annonce de la sortie de la dernière version de XtraDB.

Pour ceux qui ne connaissent pas, XtraDB est une version améliorée du moteur de stockage InnoDB. Au menu, de nouvelles fonctionnalités mais surtout de meilleures performances, notamment sous forte charge.

Liens :

https://launchpad.net/percona-xtradb

http://www.percona.com/docs/wiki/Percona-XtraDB:start