Progetto TIX. Più infrastrutture telematiche per la toscana

Transcript

1 OBIETTIVI SERVIZI BENEFICI TIX, acronimo di Tuscany Internet exchange, è una iniziativa che si colloca nell'ambito del piano regionale di e- government e.toscana con particolare riferimento al settore delle azioni infrastrutturali e realizza uno dei nodi di interconnessione della Community Network delle Regioni, che a sua volta contribuisce alla realizzazione della Rete Nazionale della pubblica amministrazione. TIX si propone di: disporre sul territorio di una infrastruttura di trasporto a banda larga; garantire molteplici modalità di collegamento per diffondere il più possibile l'accesso ai servizi su di essa distribuiti, anche attraverso dispositivi mobili (cellulari, palmari, ecc.) disporre di modalità di accesso sicure (VPN) fornire un sostanziale contributo alla realizzazione della Rete Nazionale della Pubblica Amministrazione così come indicato nelle linee guida approvate dalla Conferenza Unificata Stato Regioni del Febbraio 2001 ottenere la copertura territoriale tramite la realizzazione di un sistema Neutral Access Point (NAP) Toscano, cioè un punto d'interconnessione comune fra tre o più Internet Service Provider per lo scambio paritetico, cioè neutrale e senza privilegi, dei loro flussi IP attraverso canali diretti (peer) tra i domini di rete di ciascun ISP/peerer partecipante al NAP costituire un elenco di ISP accreditati, in grado di fornire servizi Internet alle pubbliche amministrazioni che desiderino aderire alla RTRT e che per motivi organizzativi e/o di costi non possano essere direttamente connessi all'infrastruttura fisica di RTRT ("RTRT estesa") costituire un Centro Servizi per la Rete Telematica Regionale Toscana presso un fornitore terzo che garantisca locali e servizi accessori secondo standard tecnologici e di qualità predefiniti e ad un livello di servizio adeguato e controllabile; realizzare un centro per la cooperazione applicativa fra i soggetti della RTRT garantire l'estensione della connettività ed interoperabilità all'intero tessuto socio-economico della Toscana. Il Centro Servizi del TIX consentirà il decentramento (housing) di server e apparati di rete attualmente situati presso il CED della Regione Toscana, nonché la fornitura ai soggetti di RTRT di servizi in modalità hosting. il mantenimento di adeguati livelli di qualità dei servizi (SLA) attraverso la gestione ed il monitoraggio della parte NAP, dell'infrastruttura di trasporto di RTRT, nonché dei servizi erogati dal TIX stesso alla comunità dei soggetti di RTRT. un servizio di Help Desk per supporto di primo e secondo livello, che risponda a problematiche sui servizi erogati dal TIX, su eventuali malfunzionamenti presso il TIX e su RTRT e sulle modalità di accreditamento degli ISP. 44

2 Servizi per le infrastrutture OBIETTIVI SERVIZI BENEFICI per la pubblica amministrazione una migliore e capillare diffusione della connettività fra i soggetti della P.A. un appropriato livello di prestazioni e sicurezza attraverso un albo di ISP accreditati su specifici prerequisiti. la possibilità per tutti i soggetti della P.A.L. Toscana di disporre di una infrastruttura di trasporto potente, flessibile, fortemente integrata al resto dell'internet-paese senza la Regione Toscana per TIX insieme a: Università di Firenze Centro di Eccellenza per la Comunicazione e l'integrazione dei media direttore Prof. Vito Cappellini Consiglio Nazionale delle Ricerche - Istituto per l'informatica e la Telematica direttore Prof. Franco Denoth. Telecom Italia S.p.A., Getronics Solutions S.p.A., Brain Tecnology S.p.A. (imprese vincitrici della gara di appalto per la realizzazione e la conduzione del TIX) affrontare singolarmente pesanti investimenti altrimenti necessari con evidenti economie di scala la possibilità che ogni altro progetto e- government e non solo, istanziato in Toscana, possa assumere l'infrastruttura di trasporto di RTRT e di servizi centralizzati presso il TIX come una risorsa comune immediatamente fruibile, senza disperdere energie e risorse nello sviluppo di un proprio livello infrastrutturale. per gli operatori privati (ISP) una migliore interconnessione tra gli ISP dovuta alla partecipazione ad un NAP notevoli vantaggi operativi e commerciali in quanto il NAP consente la ridistribuzione del traffico in rete con la conseguente liberalizzazione delle connessioni internazionali e nazionali del traffico locale diretto agli altri peerers partecipanti al NAP 45

3 SCHEDA TECNOLOGICA Intervento complementare alla realizzazione del TIX è il potenziamento delle capacità della dorsale di RTRT in termini di: incremento di velocità trasmissiva del backbone (passaggio da 34 a 155 Mbit/sec) e del numero delle sedi collegate; affidabilità complessiva della rete (raddoppio del router di Firenze e chiusura della maglia del backbone); incremento di velocità ed estensione delle tipologie di accesso (xdsl, Lan Metropolitane, satellite, wireless, Gprs, UMTS, ecc.). L'infrastruttura del TIX ha due componenti fisicamente e logicamente distinte: la rete locale della parte NAP e la rete locale del Centro Servizi RTRT. La LAN NAP è dedicata al peering tra gli ISP e RTRT. Ogni ISP collegato al NAP dovrà presentarsi con un router in grado di annunciare le proprie reti e il proprio AS attraverso l'uso del protocollo di routing BGP (Border Gateway Protocol). Il compito dei due switch è relativo alla continuità e alle performance del solo livello 2 della rete. La rete locale del Centro Servizi della RTRT ospita i sistemi preposti all'erogazione dei servizi Internet (web, mail, dns, ) e di cooperazione applicativa ai soggetti RTRT. La sua infrastruttura è costituita di più VLAN, ciascuna con funzioni specifiche e diversi livelli di sicurezza: la VLAN "pubblica", atta ad alloggiare la parte dei collegamenti di RTRT verso Internet; 46

4 Servizi per le infrastrutture la VLAN RTRT dedicata ai collegamenti verso la Rete Nazionale della P.A. ed altri Enti Pubblici, nonché verso il resto di RTRT; la VLAN dei servizi contenente la parte front-end di hosting, tipicamente servizi visibili dall'esterno (web server farm, mail server, dns, ecc.); la VLAN dei servizi back-end di hosting (database, server LDAP, ecc.); la VLAN destinata ad apparati in housing; la VLAN destinata all'accoglienza dei sistemi di gestione e monitoraggio. Il punto di frontiera e interconnessione fra i due ambienti NAP e Centro Servizi RTRT è un punto nevralgico del TIX: uno switch layer 3 con collegamenti in Gigabit Ethernet permette di far fronte a esigenze primarie, quali potenza, stabilità e futura scalabilità del throughput; combinate con la necessità di implementare politiche di routing abbastanza raffinate. La realizzazione di servizi applicativi in hosting si basa su una soluzione infrastrutturale altamente integrata che copre tutti gli aspetti di fornitura e gestione ed amministrazione dei servizi e della piattaforma hardware e software. L'architettura del Data Center è basata sul modello di rete a doppio livello di sicurezza (sicurezza perimetrale) che consiste sia nella separazione logica e fisica dei due diversi gruppi di reti (Front-end e Back-end) con sensibilità differenti, sia nella creazione di due punti di controllo delle policy di sicurezza aziendali, con conseguente miglioramento delle funzionalità di controllo accessi ai dati/servizi. L'architettura di sicurezza per le funzionalità di controllo accessi e difesa perimetrale è basata principalmente su sistemi di Firewall e di Intrusion Detection, rispettivamente in grado di separare logicamente le LAN del Centro Servizi e di rilevare eventuali tentativi d'attacco. I soggetti direttamente collegati a RTRT usufruiscono di servizi riservati (Infocamere, Banche dati de Sole24ore, SIATEK Edicola 47

5 Telematica Integrazione anagrafi, ) resi sicuri a livello applicativo tramite l'utilizzazione di certificati digitali o a livello IP tramite l'appartenenza alla classe B assegnata ad RTRT ( /16). Per permettere l'accesso alla RTRT da parte degli utenti provenienti da altro ISP accreditato con lo stesso livello di sicurezza attualmente esistente su RTRT, viene realizzato un servizio di rete privata virtuale (VPN) basato sullo standard IPsec al fine di garantire sia l'individuazione dell'origine che la riservatezza dell'informazione. WORK IN PROGRESS uno strumento informativo e procedurale per tutti i soggetti che, per diversi motivi e grado di coinvolgimento, aderiscono a TIX. Le pagine di TIX avranno contenuti tecnologici di alto livello rivolte prevalentemente a tecnici ed operatori del settore. Sarà tuttavia prevista una sezione a carattere divulgativo rivolta ad un pubblico più ampio. Non una vetrina, quindi, ma uno strumento operativo vero e proprio. Stato avanzamento progetto Stato diffusione progetto 90% 20% 48