ALLEGATO G DATACENTER - SEDE DI MONZA CESANO VIMERCATE

Transcript

1 ALLEGATO G DATACENTER - SEDE DI MONZA CESANO VIMERCATE 1

2 Il Datacenter della Società Brianzacque S.r.l. è suddiviso in più Sedi, la Sede principale si trova a in Via Enrico Fermi 105, la Sede secondaria come importanza è a Maderno in via Novara 27/29, la terza Sede si trova a Vimercate in via Trieste 24/26. Esiste anche un piccolo Server nella Sede di Seregno in via F.lli Bandiera 24. Tutte le altre Sedi della Società Brianzacque S.r.l. non hanno sale Ced con Server ma solo Postazioni di Lavoro per gli utenti. Le sale CED che ospitano le attrezzature Server sono le seguenti: Denominazione Sede Descrizione Via Fermi Sala Ced condivisa con Alsi Spa ben strutturata. Maderno Via Novara Sala Ced dedicata ben strutturata. Vimercate Via Trieste Sala Ced dedicata ben strutturata. Seregno Via F.lli Bandiera Non esiste una vera Sala Ced, il Server è in una stanza con altri PC, esiste solo un piccolo Armadio Rack per Switch, Router e Firewall. Le altre Sedi di Brianzacque S.r.l. sono provviste di connessioni di rete internet, apparecchiature di rete quali Router, Firewall, Switch e Telefoni. In queste Sedi non esistono Sale CED, gli apparati sono alloggiati in piccoli armadi Rack montati a parete nei locali. Di Seguito l elenco delle Sedi senza Sale Server: Denominazione Sede Vimercate Via Mazzini Impianto di Vimercate Impianto di Cassano Impianto di Truccazzano 5 Sportelli decentrati: Bovisio, Giussano, Lissone, Meda, Muggiò. Descrizione Sede con solo una linea internet, router e firewall e postazioni di lavoro Sede con solo una linea internet, router e firewall e postazioni di lavoro Sede con solo una linea internet, router e firewall e postazioni di lavoro Sede con solo una linea internet, router e firewall e postazioni di lavoro Sede con solo una linea internet, router e firewall e postazioni di lavoro 2

3 Entrando nel dettaglio delle Sale CED di Brianzacque S.r.l. di seguito sono riportati il numero di Server di ogni Sede: SEDE Maderno Vimercate - Via Trieste Seregno N SERVER 9 (5 Fisici e 4 Virtuali) 11 (1 Fisico e 10 Virtuali) 6 (6 Fisici) 1 (1 Fisico) TOTALE SERVER: 27 Nella Sede di e di Maderno Brianzacque S.r.l. ha aggiornato i propri Server con nuove tecnologie utilizzando Software VMware per la virtualizzazione e Storage EMC per lo spazio disco. Ognuna di queste due Sedi dispone di 1 Storage EMC VNXe 3100 con 2,76TB di spazio disco disponibile in Raid5 e di 2 Server IBM SystemX 3650 M3 con a bordo ognuno 32GB di Ram e Doppio Processore Xeon QC 2,4Ghz. Nella Sede di è stato aggiunto da poco un terzo Server Fisico Fujitsu Primergy RX300 S6 con Doppio Processore Xeon QC 2,4Ghz e 24GB di Ram. La sala CED della Sede di è configurata in questo modo: 1 Server Fisico con il Software VmWare vcenter Versione 4.1 per il controllo dei 2 Server Fisici IBM sui quali sono installati 4 Server Virtuali. I server Virtuali usano come spazio disco quello fornito dallo Storage EMC VNx3100, la memoria RAM, i Processori e la Rete vengono distribuiti dai due Server Fisici IBM serie X. Oltre a questi Server nel Datacenter di sono presenti 4 Server Fisici Dell dedicati al Software di Telecontrollo fornito dalla Società Idea S.r.l. La sala CED della Sede di Maderno è configurata in questo modo: 1 Server Fisico con il Software VmWare vcenter Versione 4.1 per il controllo dei 2 Server Fisici IBM e 1 Server Fisico Fujitsu sui quali sono installati 10 Server Virtuali. I server Virtuali usano come spazio disco quello fornito dallo Storage EMC VNx3100, la memoria RAM, i Processori e la Rete vengono distribuiti dai tre Server Fisici IBM. Oltre a questi Server nel Datacenter di Maderno sono presenti 2 Personal Computer Fisici Fujitsu dedicati uno al Software di Autolettura Contatore e uno per il collegamento remoto da parte della Società Engeneering per l assistenza sul Software Neta. La sala CED della Sede di Vimercate Via Trieste è configurata in questo modo: 5 Server Fisici di varie marche ed un Personal Computer utilizzato dall Ufficio Personale come postazione di lavoro con installati i software Inaz per il calcolo dei Cedolini. La Sede di Seregno dispone di 1 Server Fisico posizionato nella stessa stanza insieme alle Postazioni di Lavoro. 3

4 Di seguito l elenco dettagliato delle caratteristiche di ogni singolo Server facente parte del Sistema Informativo con a fianco la Sede di appartenenza e il nome nella Rete: Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 350GB. - Domain Controller del dominio BRIANZACQUE.IT - DNS, DHCP, Wins - File Server con cartelle divise per uffici e personali. SERVERPDC - Applicativo PARERI (gestionale TAI) in DB Sql - Applicativo OASI (fatturazione/contabilità) In DB ORACLE 9.2 con accesso via client/server e in TS - Terminal Server per 15 licenze terminal server (utilizzo massimo simultaneo di 5/7 utenti). - Collegamento ISCSI con unità Buffalo Terastation da 8Tb in RAID 5 per Backup. SERVEREXC SERVER Virtuale con 4 Processori Xeon, 4GB Ram, Hdd da 380GB. - Server di Posta Exchange 2003 per gli utenti della Sede di del dominio BRIANZACQUE.IT. - Applicativo Spamfighter (Antispam per la Sede di ) - Backup Giornaliero e Settimanale dei dati. 4

5 SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 250GB. - Applicativo DATAGEST (gestionale dei consumi idrici SERVERAPP ed elettrici) in DB Sql - Applicativo FINGEST (memorizzazioni dati per ufficio fatturazione) in DB Sql - Applicativo IRIDE (programma per protocollo) in DB ORACLE 10 con accesso via client/server. SHARESERVER SERVER Virtuale con 4 Processori Xeon, 4GB Ram, Hdd da 250GB. - Applicativo SHAREPOINT 2007 (intranet aziendale) in DB Sql - Applicativo ISA SERVER 2006 (Proxy Server anonimo per la Sede di ) - Applicativo PROMETEO (ambiente di test) in DB Sql. - Applicativo LETHE (Gestione Analisi TAI) in DB Sql. 5

6 SERVER Fisico HP con Processori Xeon, 3GB Ram, Hdd da 250GB. VCENTERMONZA - Applicativo VMware Vcenter (controllore server virtuali della Sede di ) - Applicativo Backup Excec 2010 (Backup Mensile Sede di ) - Backup Mensile su Cassetta. TELECONTROLLO1 TELECONTROLLO2 TELECONTROLLO3 TELECONTROLLO4 4 SERVER Fisici DELL con Processori Xeon, 3GB Ram, Hdd da 250GB. - Applicativo Telecontrollo (controllore pozzi, stazioni,manufatti etc.. da remoto) in DB SQL SRVDESIO SERVER Virtuale con 2 Processori Xeon, 8GB Ram, Hdd1 da 400GB, HDD2 da 200GB. - Domain Controller del dominio BRIANZACQUE.IT per la Sede di. - DNS, DHCP, Wins - File Server con cartelle divise per uffici e personali. - Server di Posta Exchange 2010 per gli utenti della Sede di del dominio BRIANZACQUE.IT. - Collegamento ISCSI con unità NAS Buffalo Terastation da 8Tb RAID 5 per conservazione file Video Ispezioni. 6

7 SERVER Virtuale con 2 Processori Xeon, 8GB Ram, Hdd da 300GB. SRVORACLE - Applicativo NETASIU32 BIT in ambiente Oracle (solo DB) non più utilizzato ma tenuto solo per consultazione. SRVTERMINAL SERVER Virtuale con 4 Processori Xeon, 8GB Ram, Hdd da 200GB. - Applicativo NETA in ambiente Web (Front-End NetaSIA, NetaSIL) - Terminal Server per 40 licenze terminal (utilizzato per collegamento dagli sportelli e le altre sedi per NetaH2O). - Applicativo Business Object per report da Suite Neta SRVPRONTOWEB SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 550GB. - Applicativo PRONTOWEB in ambiente Web (Front- End Prontoweb Pagamento e Consultazioni fatture acqua per gli utenti) - Backup Giornaliero dei dati. 7

8 SERVER Virtuale con 4 Processori Xeon, 16GB Ram, Hdd da 500GB. SRVDBH2O - Server Oracle per applicativo NETAH2O, NETASil e NETASia (solo DB). SRVWEBAPPH2O SERVER Virtuale con 4 Processori Xeon, 16GB Ram, Hdd da 72GB. - Applicativo NETAH2O in ambiente Web (Front-End NETAH2O) SRVSCHEDULERH2O SERVER Virtuale con 4 Processori Xeon, 8GB Ram, Hdd da 60GB. - Scheduler per applicativo NETAH2O WEBAPPSTAGEH2O SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 72GB. - Applicativo NETAH2O in Stage per prove in ambiente Web (Front-End NETAH2O Stage) 8

9 SERVER Virtuale con 2 Processori Xeon, 2GB Ram, Hdd da 50GB. SRVSCHEDULERH2O - Scheduler per NETAH2O in ambiente Stage di prova. SERVERISADES SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 100GB. - Applicativo ISA SERVER 2006 (Proxy Server anonimo per la Sede di Desio) VCENTERDESIO SERVER Fisico HP con 1 Processori Xeon QC, 3GB Ram, Hdd da 250GB. - Applicativo VMware Vcenter (controllore server virtuali per la Sede di Desio) - Applicativo Backup Excec 2010 (Gestisce i Backup Giornalieri della Sede di Desio) - Collegamento ISCSI con unità NAS Buffalo Terastation da 8Tb per Backup in RAID 5. NETA01 NETA02 PC Siemens Nixdorf Primergy Econel 100 con Pentium D 3Ghz, 1GB Ram, Hdd da 160GB. Sistema Operativo: Windows XP Professional SP3 - Questi PC gestiscono l accesso remoto per la teleassistenza dei programmi della Suite NETA e il servizio di Call Center per la gestione del numero verde di Brianzacque Autolettura Contatore. 9

10 SERVER Fisico HP Proliant con 2 Processori Xeon QC, 4GB Ram, Hdd da 320GB. - Domain Controller del dominio BRIANZACQUE.IT per la Sede di Vimercate - Via Trieste e per i 3 Impianti di Depurazione. Vimercate Via Trieste SRVIDRA - DNS, DHCP, Wins - File Server con cartelle divise per uffici e personali. - Server di Posta Exchange 2003 per gli utenti della Sede di Vimercate - Via Trieste, la Sede di Vimercate - Via Mazzini e per i 3 Impianti del dominio BRIANZACQUE.IT. - Applicativo Spamfighter (Antispam per la Sede di Vimercate). Vimercate Via Trieste SERVERINAZ SERVER Fisico DELL con 2 Processori Xeon DC, 2GB Ram, Hdd da 320GB. - Applicativi SELFWEB, RIOWEB, RILEVAZIONE PRESENTE, RISORSE (DB Sql e Front-End Web) della Società INAZ. 10

11 Personal Computer Fisico ACER con 1 Processore Intel Core 2 3Ghz, 3GB Ram, Hdd da 500GB. Sistema Operativo: Windows XP Professional Vimercate Via Trieste MMERLO - Applicativi PAGHE NET, EMENS PLUS, MODELLO 770, DMA PLUS, BUDGET DEL PERSONALE, INAZ STAMPE NET (Stampa e Creazione Cedolini) con salvataggi giornalieri su Server SRVIDRA. Vimercate Via Trieste SERVERAPPIDR SERVER Fisico HP con 2 Processori Xeon QC, 4GB Ram, Hdd da 146GB. - Applicativo ATHENA (gestionale delle pratiche di autorizzazione allacciamenti e scavi e manutenzioni) in DB Sql - Applicativo ATHENAEXT (gestione piani attuativi e delle richieste di collaudo) in DB Sql. - Applicativo Personale_Brianzacque (conteggio ticket personale Brianzacque) in DB Sql - Applicativo OASI (fatturazione/contabilità) in DB ORACLE 9.2 con accesso Terminal Server - Terminal Server per 15 licenze terminal server (utilizzo massimo simultaneo di 5/7 utenti). 11

12 SERVER Fisico HP con 1 Processore Core 2, 2GB Ram, Hdd da 160GB. Vimercate Via Trieste SERVERISAVIM - Applicativo ISA SERVER 2006 (Proxy Server anonimo per la Sede di Vimercate - Via Trieste e i 3 Impianti) Vimercate Via Trieste SERVER LINUX SERVER Fisico Assemblato Elettrodata con 1 Processore Core 2, 2GB Ram, Hdd da 160GB. Sistema Operativo: Red Hat - Applicativo Vecchio Athena (gestionale delle pratiche di autorizzazione allacciamenti e scavi e manutenzioni precedenti l anno 2008) in DB MySql, PosGre Sql e Php. - Hosting per il seguente sito web: - Seregno SERVERLAB SERVER Fisico HP con 1 Processore Core 2 Duo, 2GB Ram, Hdd1 da 250GB e HDD2 da 500GB. - Domain Controller del dominio LABORATORIO per la Sede di Seregno. - DNS, DHCP, Wins - File Server con cartelle divise per uffici e personali. - Applicativo Backup Exec 12 (Backup per Sede di Seregno) - Backup Giornaliero/Mensile dei dati e delle applicazioni su cassetta. 12

13 Tutte le Sedi di Brianzacque S.r.l. hanno delle Policy di Dominio che riguardano: - scadenza password ogni 90 Giorni e complessità di password con caratteri e numeri. - blocco Home Page Internet Explorer su Intranet - impostazione Proxy Server delle varie Sedi (, o Vimercate) - blocco altri Browser o di scaricamento file (E-mule, Torrent, Firefox, Safari etc..) La presenza di un dominio diverso per la Sede di Seregno non permettere trust completo tra domini obbligando la creazione di utenti analoghi sui due domini presenti (Brianzacque.it / Laboratorio.local) per permettere la PUSH AUTENTICATION. Questa modalità necessita il reinserimento della password nei due domini ad ogni cambiamento della stessa per gli utenti di Seregno. Per gli applicativi gestionali non sono state configurate policy di scadenza password e di complessità. Per quanto riguarda la sicurezza fisica, i server sono custoditi in ambienti protetti e dedicati, come di seguito riportato: - La sala ced di è condivisa con ALSI spa; - La sala ced di è completamente dedicata; - La sala ced di Vimercate - Via Trieste è completamente dedicata; - Solo il server decentrato di Seregno non è correttamente custodito in quanto si trova nello stesso locale del laboratorio e non in una sala dedicata. Per ciò che riguarda la custodia dei salvataggi, gli stessi sono custoditi come segue: - : le cassette mensili vengono poste in cassaforte, il backup giornaliero viene effettuato su NAS iscsi posizionato nella Sala Ced; - : il backup giornaliero viene effettuato su NAS iscsi posizionato nella Sala Ced; - Vimercate: il backup giornaliero viene effettuato su NAS posizionato nella Sala Ced; - Seregno: le cassette giornaliere e mensili vengono poste in cassaforte nella Sede di ; A livello di servizi di rete, tutte le Sedi sono protette da firewall in gestione alla Società ServiceWeb. La Posta Elettronica sui Server Exchange 2003 delle Sedi di e Vimercate è filtrata da software Antispam SpamFighter con rinnovo annuale. La Sede di in questo momento non dispone di un tale Software ma sfrutta i filtri di Exchange I Server sono protetti dal Software Antivirus Eset NOD32 con rinnovo annuale. 13