Avec la montée en puissance du Big Data, le transport sécurisé de grands volumes de documents entre sites distants est une problématique récurrente des SI qui gèrent des quantités croissantes de ressources.

Waarp est né de la volonté d’une équipe de professionnels de créer et d’animer un outil communautaire à même d’assurer le transfert de fichiers dans des contextes sécurisés et performants.

Waarp est le nouveau nom du logiciel libre OpenR66 (licence GPL). Cet outil Open Source de monitoring de transfert de fichiers fut créé pour pallier les limites de performances de la passerelle propriétaire CFT, et supporter 10.000 transferts simultanés dans le cadre de la plate-forme d'échange de la DGFIP (Ministère des Finances à Bercy).

Un peu d'histoire…

Waarp était en production depuis trois ans à la DGFIP lorsque la Gendarmerie Nationale a lancé son projet d’archivage. Il fallait alors trouver une solution de rapatriement des procès verbaux de Gendarmerie qui soit abordable financièrement, performante et fiable, et c’est sur ces critères que l’équipe en charge du projet s’est intéressée au produit.

Le concepteur originel du produit et les ingénieurs Maarch (solution d'archivage électronique open source) se sont regroupés pour sortir ce produit de la confidentialité, et proposer une alternative professionnelle au monopole AXWAY/CFT sur la supervision de transfert de fichier.

Un outil robuste et performant

Waarp est un produit robuste et performant qui dispose des caractéristiques suivantes :

• Nombre de transferts simultanés virtuellement illimités ;
• Possibilité de limiter l'usage de la bande passante (point à point ou globalement) ;
• Garantie d'acheminement (persistance) ;
• Chiffrement et contrôle de l'intégrité des transferts optionnels ;
• Intégration facilitée dans les règles de sécurité (choix des ports, multiplexages des flux) ;
• Historisation des méta-données associées aux transferts ;
• Exécution de pré et post-process au sein de la transaction de transfert ;
• Authentification des partenaires (mot secret et optionnel authentification client SSL) ;
• Virtualisation des chemins d'accès ;
• Validation d'usage des règles par partenaire.

Le produit WAARP R66

Il utilise un protocole spécifique, public et documenté (NdM : la documentation du protocole ne semble pas être sur le site du projet), baptisé protocole Waarp, assurant un transfert en mode bloc avec reprise sur incident.

Waarp R66 est un produit entièrement administrable et exploitable :

• Dispose d'une interface native HTTPS d'administration avec contrôle d'accès ;
• Permet l'administration en mode script ;
• Par exemple, permet de modifier la bande passante autorisée dynamiquement ;
• Dispose d'une interface native HTTP de supervision ;
• Intégration possible via requête HTTP.

Les fonctions de supervision sont à la fois accessibles sur le serveur de réception central, et les modules client.

Waarp R66 est garant de la bande passante, on pourra par exemple fixer les règles suivantes :

• Débit montant max autorisé : 1024 Kb/s par défaut
• Débit montant max autorisé : 512 Kb/s de 08:00 à 01:00
• Départ des lots à partir de 01:00 le lendemain

Waarp R66 peut utiliser les relais (passerelles) locaux pour remonter les documents.

Ce produit est opérationnel et capable de grandement faciliter l’exploitabilité de la solution. En particulier, les administrateurs locaux ou centraux auront une vision claire des lots en attente de transfert, en échec, et en succès.