/DVROX]LRQHWHFQRORJLFDSHUOD EXVLQHVVFRQWLQXLW\ GHOJUXSSR036 5REHUWR3LDQLJLDQL &RPSHWHQFH &HQWHU 8IILFLR$UFKLWHWWXUHH,QQRYD]LRQH

Transcript

1 /DVROX]LRQHWHFQRORJLFDSHUOD EXVLQHVVFRQWLQXLW\ GHOJUXSSR036 5REHUWR3LDQLJLDQL &RPSHWHQFH &HQWHU 8IILFLR$UFKLWHWWXUHH,QQRYD]LRQH

2 ,O*UXSSR036 *OL DVVHWµGHO*UXSSRDO dipendent i spor t elli domest ici client i /HOLQHHVWUDWHJLFKH 9 modello di business: FHQWUDOLWjGHOFOLHQWH 9 modello or ganizzat ivo: RWWLFDGLYLVLRQDOH 2.

3 ,O*UXSSR036 %DQFKH Banca MPS Banca Agr icola Mant ovana Banca Toscana Banca St einhauslin Banca 121 Pr omozione Finanziar ia 4 Banche est er e &RUSRUDWH &HQWHU 6RFLHWj GLVHUYL]LR 6RFLHWj GL SURGRWWR Amminist r azioni I mmobiliar i Paschi Gest ioni I mmobiliar i MPS Gest ione Cr edit i Banca MPS Finance Banca Ver de MPS Mer chant Consum.it MPS Leasing & Fact or ing MPS Asset Mngmt SGR Ticino Vit a Mont epaschi Vit a Gr ow Lif e Web Sim MPS Net MPS Pr of essional &RQVRU]LR2SHUDWLYR*UXSSR036 3.

4 ,&21625=,$7, %DQFD$JULFROD0DQWRYDQD 036/HDVLQJ )DFWRULQJ %0RQWHGHL3DVFKLGL6LHQD %DQFD7RVFDQD &DVVDGL5LVSDUPLRGL6DQ0LQLDWR 0360HUFKDQWH[0HGLRFUHGLWR7RVFDQR 036%DQFD9HUGH H[,VWLWXWR1D]LRQDOHGL&UHGLWR$JUDULR %DQFD6WHLQKDXVOLQ 0RQWH3DVFKL)LQDQFH 036*HVWLRQH&UHGLWL %DQFD3) 4.

5 *OL DVVHWµGHO&RQVRU]LR / $5&+,7(7785$ BT MPS Mer chant Banca Ver de St einhauslin CRP MPS Leasing & Fact or ing MPS Gest ione Cr edit i Ambient i di Test e Collaudo &('),5(1=( 7HOHFRP,WDOLD 0ESV :LQG 0ELW $FFHVVR,QWHUQHW HDFFHVVR326 /$5(7( Mantova Mult icanalit à e inf r ast r ut t ur e di middlewar e %036 BAM MPS Finance SGR CR S. Miniat o &('6,(1$ 7HOHFRP,WDOLD 0ELW Ambient i di Test e Collaudo $FFHVVR,QWHUQHW HDFFHVVR326 5.

6 &RQVLGHUD]LRQLSUHOLPLQDUL /(,1,=,$7,9(,1& $12$'29(55,&216,'(5$5(,352&(66, $=,(1'$/,,1/2*,&$',%86,1(66&217,18,7< /(9$5,(&20321(17,$=,(1'$/,'(92123(57$1725,9,6,7$5(2*1, 352&(6626,$,17(5126,$',5(/$=,21(9(562/(67(512$9(1'235(6(17, /((6,*(1=(',&217,18,7$',6(59,=,23(6$1'23(5&,$6&812/(35,25,7$ (/,03$772&+((9(17, ',6$67526,µ $9(5(6,$68/6,1*2/2 352&(6626,$68,352&(66,$0217(('$9$//('(//267( (&,),&2*58332',/$9252,17(5)81=,21$/(35(',63255$48$172 1(&(66$5,2$//$'(),1,=,21(',582/,5(63216$%,/,7$(7(03,3(5,/ &225',1$0(172',7877$/$352%/(0$7,&$6,$,1)$6(',69,/83326,$$ 5(*,0( 1(//,1',9,'8$=,21('(,352&(66,&5,7,&,9(55$112299,$0(17( )2&$/,==$7($*$5$1=,$'(//,17(*5,7$ '(/ 6,67(0$µ/(,1',&$=,21, 3529(1,(17,'$,*'/$%,(%$1&$',7$/,$ (&208148(35,25,7$5,2&+(/(&26,''(77( 87,/,7,(6µ)$&&,$12/$ /2523$57('$1'2/$*$5$1=,$',6,&85(==$1(//$&217,18,7$'(, 6(59,=,',)$772,1',63(16$%,/,µ(/$&8,0$1&$1=$9(55(%%($ 9$1,),&$5(48$/8148(0,685$0(66$,1$772 6.

7 &RQVLGHUD]LRQLSUHOLPLQDUL 7XWWHOHYDOXWD]LRQLHOH LQGLFD]LRQLFKH VHJXLUDQQRGHULYDQRGD XQDSULPDIDVHGLVWXGLR FRQGRWWDVXOOH LQIUDVWUXWWXUH,&7HFKH KDFRQGRWWRDOOD LQGLYLGXD]LRQHGHOOH ³OLQHHJXLGD GHOOD VROX]LRQHWHFQRORJLFD SHUODEXVLQHVV FRQWLQXLW\ GHO*UXSSR

8 /RVWDWRLQL]LDOH 6,78$=,21($778$/( Siena Server Host rete 5,Q* rete Firenze Server Host 'XH&('FRQDUFKLWHWWXUHKZ HVZ LGHQWLFKH 8QLFRVLVWHPDLQIRUPDWLYRUHSOLFDWRSHUWXWWHOH%DQFKHFRQVRU]LDWH &RQQHWWLYLWj GLUHWHFRQSHUFRUVLULGRQGDQWLHDOWHUQDWLYL /HILOLDOLSRVVRQRFROOHJDUVLDLGXH&(' 2SHUDWLYLWj VYROWDGDSHUVRQDOHGLWXWWLL3ROL),016,DQFKHUHPRWDPHQWHULVSHWWRDL&(' $FFHVVRGLQDPLFRGDHQWUDPELL&('DGDOFXQLVHUYL]L,QWHUQHW32651,%RUVDHFF 3URFHVVLGLEDFNXSUHFRYHU\ ³DIUHGGR 8.

9 5HWH 5HWH,1WHJUDWDGL*UXSSR5,1* 3 sedi di &25( (Siena, Firenze e Pisa) collegate fra loro con collegamenti ad alta velocità (Packet over SONET a 155 Mbps). 18 sedi di ',675,%8=,21( (fra le quali le stesse sedi di Siena, Firenze e Pisa) collegate al CORE con collegamenti ATM a 34 Mbps fisici con CIR variabile (se remote rispetto al Core) oppure con connessioni FastEthernet (se consedenti con il Core). circa 2000 sedi di $&&(662 collegate alle sedi di Distribuzione da link in tecnologia HDSL a 2 Mbps fisici con CIR da 128 kbps a 1024 kbps. 2 sedi di erogazione dei servizi (i CED di Siena e Firenze). &,5 &RPPLWWHG,QIRUPDWLRQ 5DWH 9.

10 ,YDORULSHUO HYROX]LRQH, YDORULµSHUO (92/8=,21( Siena 5,Q* Firenze Server Host rete rete Server Host 9DORUL]]D]LRQHGHLGXH&('HGHOODRUJDQL]]D]LRQHDWWXDOH 'XHSROLDGLVWDQ]DIUDORURROWUHO DUHDPHWURSROLWDQDFRQLQIUDVWUXWWXUHWHFQRORJLFKHVLPLOL $UFKLWHWWXUDGLUHWHFRQDFFHVVRVXHQWUDPELL&(' $OFXQLVHUYL]LJLjLQVLWXD]LRQHGL³EXVLQHVVFRQWLQXLW\ 6XGGLYLVLRQHGHOSHUVRQDOHHGHOOHFRQRVFHQ]HIUDL3ROL 10.

11 /LQHHJXLGDSHUO HYROX]LRQH /LQHHJXLGDSHUO (92/8=,21( Siena 5,Q* Firenze Server Host rete rete Server Host Dis. Rec. FI 6HUYHU +RVW Anello in fibra Ottica Dis. Rec. SI 6HUYHU +RVW 6LVWHPDWUDVPLVVLYR DGDPSLDFDSDFLWjHYHORFLWj 5LGRQGDQ]DGHLFRPSRQHQWLILQDOL]]DWLDOVLQJRORVHUYL]LRGLVWULEXLWDIUDLGXH3ROL &RSLDFRQWLQXDGLWXWWDODEDVHGDWLFRPSRQHQWHOHJDF\HGLSDUWLPHQWDOHDFFHQWUDWD 2JQL&('IXQJHGDFHQWURVHFRQGDULRGLEDFNXSDOO DOWURYLVLRQH³DFWLYHDFWLYH FRQSRVVLELOLWjGL VSHFLDOL]]DUHL3ROL 11.

12 ³%XVLQHVV&RQWLQXLW\LVWKHDELOLW\WRFRQWLQXHGHOLYHU\RI VHUYLFHLQWKHHYHQWRIDQXQSODQQHGGLVUXSWLRQµ La distanza tra i due CED, pari su percorso terreno a 90 KM circa, configura il progetto come uno dei più avanzati dal punto di vista della protezione al rischio ma anche della FRPSOHVVLWjHVHFXWLYD. 12.

13 3RVVLELOLOLYHOOLYHUVRODEXVLQHVVFRQWLQXLW\«13.

14 &DUDWWHULVWLFKHGHOODVROX]LRQH La soluzione ipotizzata si colloca per i processi business critical su un 7,(5e si basa sui seguenti obiettivi: utilizzo di un meccanismo di remotizzazione dei dati di tipo sincrono (aggiornamento in tempo reale sul sito primario e secondario) che garantisce il minimo valore di 532 (5HFRYHU\ 3RLQW 2EMHFWLYH) cioè minimizza (WHRULFDPHQWH annulla) i dati persi al momento del disastro. 532Æ un tempo di ripartenza per i sistemi IT a supporto delle applicazioni EXVLQHVVFULWLFDO (da identificare nell analisi dei processi di business) e di riconfigurazione della rete tendente alle GXHRUH. Questi valori, denominati 572 (5HFRYHU\ 7LPH2EMHFWLYH) e 152(1HWZRUN5HFRYHU\ 2EMHFWLYH), da valutare nei termini di quanto tempo posso permettermi di restare con i processi critici offline, sono, unitamente all RPO, strettamente correlati con i costi connessi con la soluzione. 572H152Æ RUH 14.

15 /HDUHHGHOODEXVLQHVVFRQWLQXLW\ '$7, 6,67(0,&(175$/, 6(59(5)$50 %86,1(66&217,18,7< 5(7( *29(

16 'DWL '$7, Definizione e determinazione dei '$7,9,7$/, È da ritenersi 'DWR 9LWDOH qualunque dato (archivio o applicazione) essenziale per la ripartenza dei servizi per i quali si garantisce la continuità attraverso il Disaster Recovery. Copia sincrona dei dati vitali (0,5525,1*) Si deve prevedere il mirroring di tutti i dati ritenuti vitali, secondo le modalità proprie dell ambiente su cui risiedono (host dipartimentale) garantendo l ottenimento della FRQVLVWHQ]D. 16.

17 '$7, 3XQWRGLFRQVLVWHQ]D,OVDOYDWDJJLRGHLGDWL³LGHDOH SHUGLVDVWHU UHFRYHU\ GHYHHVVHUHSURGRWWRFRQWXWWLLGDWL QHOORVWHVVRLVWDQWHVHQ]DDJJLRUQDPHQWLLQFRUVRTXHVWRPRPHQWRYLHQHFKLDPDWR FRQYHQ]LRQDOPHQWH³38172',&216,67(1=$ 6RGGLVIDUHLO³SXQWRGLFRQVLVWHQ]D LQXQDPELHQWHFRPSOHVVRqGLIILFLOHPROHGHLGDWL DPSLH]]DGHOOD³ILQHVWUD QHFHVVDULDHVLJHQ]HGLFRQWLQXLWjDSSOLFDWLYDHWHURJHQHLWj GHOOHSLDWWDIRUPHHVLULFRUUHGLFRQVHJXHQ]DDOODVROX]LRQHWHFQRORJLFD««R ORVLWURYD««R ORVLWURYD«VROX]LRQHDSSOLFDWLYD VROX]LRQHDSSOLFDWLYD 22:00 23:00 24:00 01:00 02:00 03:00 04:00 05:00 «R ORVLFUHD «R ORVLFUHD VROX]LRQHWHFQRORJLFD VROX]LRQHWHFQRORJLFD 22:00 23:00 24:00 01:00 02:00 03:00 04:00 05:00 22:00 23:00 24:00 01:00 02:00 03:00 04:00 05:00 '$7,3(5 '$7,3(5 352'8=,21( 352'8=,21( '$7,3(5 '$7,3(5 6$/9$7$**, 6$/9$7$**, 17.

18 'DWL² 'DWLFHQWUDOL '$7,686,67(0,&(175$/, Insieme degli archivi e delle librerie sia di sistema che applicativi Per la complessità dell ambiente e l interrelazione esistente tra i servizi/processi, si considerano come Dati Vitali ODWRWDOLWjGHLGDWLGLSURGX]LRQH Per rispettare l ipotesi di perdita di dati minima o nulla (RPO Æ 0), utilizzeremo per questi dati una modalità di duplicazione remota di tipo VLQFURQR(PPRC, SRDF). Si rende necessario adottare software di automazione, quale ad esempio il GDPS, che garantisca la consistenza complessiva dei dati remotizzati, permettendo in tal senso una ripartenza indolore all atto dell attivazione dei sistemi sul sito di recovery 18.

19 'DWL² 'DWLGLSDUWLPHQWDOL '$7,686,67(0,',3$57,0(17$/, Si considerano vitali, in questa fase del progetto, i dati (archivi e applicazioni) che si riferiscono ai servizi legati al TP di sportello, Internet, Intranet. $UFKLYL Gli archivi ritenuti vitali dovranno essere collocati sulla SAN (Storage Area Network) aziendale ed essere trattati alla stessa stregua dei dati centrali (utilizzo di un meccanismo di remotizzazione dei dati di tipo VLQFURQR) garantendo la loro consistenza. Per quelli meno critici, che sono su dischi interni (DAS) o sulla NAS, occorre istituire backup (snapshot) periodici FIÙSI. 19.

20 ««««HYROX]LRQHLQWHUPLQLGLSURFHVVLFULWLFL 4XDQGRGDLJUXSSLGL ODYRURDUULYHUDQQROH LQGLFD]LRQLVXLSURFHVVL ³FULWLFL HGLSDUDPHWULD TXHVWLUHODWLYLVDUjQVFXUD HGLQWHUHVVHULYDOXWDUHOD VROX]LRQHDWWXDOPHQWH LSRWL]]DWDSHUYHULILFDUHGD XQODWRODVXDULVSRQGHQ]D DOOHGLUHWWLYHHGDOO DOWUROD SRVVLELOLWjGLGHILQLUH SHUFRUVL³RWWLPDOL DOILQH GLRWWHQHUHLOPLQRULPSDWWR DOLYHOORGLFRVWL 20.

21 6LVWHPL&HQWUDOL 6,67(0,&(175$/, I sistemi centrali dei due Poli dovranno prevedere le risorse infrastrutturali necessarie per la ripartenza degli ambienti elaborativi delle aziende che hanno subito l evento catastrofico. VSD]LRGLVFRVXOSRORGLUHFRYHU\ SHUODFRSLDLQVLQFURQRGHOODEDVHGDWLVXOSRORSULPDULR PLSVHPHPRULDGLVSRQLELOLDOO DWWRGHOOHSURYHHGHOUHFRYHU\ HIIHWWLYR FRQILJXUD]LRQLFROOHJDPHQWLDFDQDOHHDOWUHLQIUDVWUXWWXUHJLjSUHGLVSRVWLHSURQWL Adozione, dove possibile, di soluzioni RQGHPDQG, nelle quali cioè le risorse vengono rese disponibili solo nel momento del bisogno; Corretta identificazione dell inizio della situazione di crisi; Per evitare interferenze sul polo di recovery fra le aziende in produzione e quelle in recovery, è opportuno prevedere una separazione fra le risorse; Adozione del software di controllo e automazione (GDPS) 21.

22 *'36² 6FKHPDDUFKLWHWWXUDOH 22.

23 6HSDUD]LRQHLQIUDVWUXWWXUDOH Salvo eccezioni da valutare volta volta in base ai rischi e vantaggi presenti, sarà da privilegiare la 6(3$5$=,21(,1)5$ $/( tra il mondo di produzione presente nei due siti come primari e quello caratteristico degli stessi ambienti con funzione di recovery (dormiente) come siti secondari. Questo al fine di minimizzare l impatto della generazione degli ambienti recoverati all atto del disastro (ma anche durante le fasi di test) sui sistemi normalmente attivi. 5(7( 5(7( 6, ), 6, ), 23.

24 6HUYHUIDUP 6(59(5)$50 Completamento del processo di consolidation su piattaforma SAN degli archivi di applicazioni vitali Attivazione di procedure di backup ad hoc per altri archivi Rimozione dei vincoli che legano parte della server farm dipartimentale al polo elaborativo Completamento della distribuzione, sui due poli, dei server applicativi 24.

25 &RQQHWWLYLWj WUDLGXHVLWL Per le sue caratteristiche, la soluzione individuata comporta l utilizzo di un collegamento in ILEUDRWWLFD dedicato (dark fiber) e ridondato (anello) tra i siti di Siena e Firenze illuminato ad onde multiple tramite apparati di terminazione DWDM (Dense Wave Division Multiplexer). Tale collegamento permette di disporre di una notevole banda trasmissiva (32 lambda a 2,5 Gbps per ogni fibra) che garantisce i livelli di connettività richiesti e le prestazioni necessarie per la remotizzazione dei dati host e dipartimentali. 6LHQD² 9LD5LFDVROL )LUHQ]H² 9LD3DQFLDWLFKL 25.

26 *RYHUQRH&RQWUROOR 2SHUDWLYLWjVXLVLVWHPLFHQWUDOL 2ELHWWLYR Possibilità di agire sulle apparecchiature HW e sui sistemi MVS, intervenendo con comandi specifici da consolle remote, in situazioni in cui uno dei due CED non risulti accessibile dal personale pur conservando la completa funzionalità. 6WDWRDWWXDOH E già attivo un sistema di remotizzazione delle consolle di sistema che consente l operatività dai due CED di Siena e Firenze. 26.

27 *RYHUQRH&RQWUROOR 2SHUDWLYLWjVXLVLVWHPLGLSDUWLPHQWDOL 2ELHWWLYR Possibilità di agire sulle apparecchiature hw e sui sistemi dipartimentali, intervenendo con comandi specifici da consolle remote, in situazioni in cui uno dei due CED non risulti accessibile dal personale pur conservando la completa funzionalità. 6WDWRDWWXDOH I sistemi Windows, Linux e Unix sono di per sé gestibili remotamente attraverso una connessione di rete IP. Inoltre le macchine acquistate a partire dal 2001 sono attrezzate con un scheda che, attraverso la connessione di rete, consente il controllo completo della macchina, compreso lo spegnimento e la riaccensione, anche quando il sistema non risulta attivo. 27.

28 *RYHUQRH&RQWUROOR 2SHUDWLYLWjVXLIOXVVLEDWFK 2ELHWWLYR Garantire lo sviluppo e la gestione dei flussi batch indipendentemente dalla collocazione degli ambienti elaborativi. 6WDWRDWWXDOH La tipologia e la struttura del sistema informativo unico, nonché l organizzazione del Ufficio preposto, già ora prevede la possibilità di seguimento delle elaborazioni indifferentemente dai tre Poli (Siena, Firenze, Mantova). 28.

29 3LDQRDWWLYLWj $77,9,7$ 3,/27 Pianificazione e coord inam ento attività Impostazione architettura di rete (prima fibra) per mirroring dei dati SI-FI Acquisizione e predisposizione di risorse infrastrutturali minime necessarie Test della soluzione su un campione di dati Inizio predisposizione della server farm (duplicazione e ridistribuzione server, accentramento base dati) Impostazione Piano di Emergenza $77,9,7$ Æ Completamento architettura di rete (seconda fibra) per mirroring bidirezionale dei dati SI-FI Acquisizione e predisposizione di risorse infrastrutturali necessarie al recovery completo Completamento architettura server farm dipartimentale in ottica di business continuity Consolidamento e mantenimento piano di emergenza Prime prove di recovery di ambienti effettivi e completi 29.

30 30.