INFRASTRUTTURA TECNOLOGICA...

Transcript

1 CAPITOLATO TECNICO Appendice 1 DESCRIZIONE TECNICA DEGLI ATTUALI SISTEMI ED AMBIENTI E DEI RELATIVI PRODOTTI SOFTWARE COSTITUENTI LO SCENARIO TECNOLOGICO DI RIFERIMENTO Pagina 1

2 INDICE 1 PREMESSA INFRASTRUTTURA TECNOLOGICA ARCHITETTURA SISTEMI ENTERPRISE AIX/LINUX Partizioni dell ambiente di produzione Partizioni dell ambiente di test/sviluppo/collaudo Ambienti Storage L INFRASTRUTTURA MICROSOFT ARCHITETTURA NETWORK La rete wan/man Architettura LAN ENTERPRISE SISTEMI DI VIDEOCONFERENZA SOLUZIONE DI CTI PER IL CALL DESK... 9 Pagina 2

3 1 PREMESSA La Funzione Sistemi Informativi Gestionali di ENAV S.p.A. è la funzione aziendale deputata al governo dell ICT fornendo alle altre Funzioni aziendali le soluzioni per l efficace gestione dei processi aziendali. Il SIG governa il sistema informatico gestionale assicurando lo sviluppo e la manutenzione di infrastrutture sistemi e reti, applicazioni, nonché la fornitura dei servizi IT. La Funzione è dedita a pianificare e sviluppare i nuove infrastrutture informatiche; garantire la realizzazione delle applicazioni informatiche nel rispetto dei requisiti utente, dei tempi e dei costi definiti;a massimizzare la diffusione dei servizi mediante tutte le soluzioni informatiche ivi comprese quelle Web Based (internet/intranet). La piattaforma informatica gestionale in esercizio presso ENAV è rappresentata da diversi complessi sistemi come ad esempio reti, server, applicativi e risorse tecnologiche distribuite sull intero territorio nazionale. Tutta l infrastruttura di accesso alla rete e relativi servizi è costituita dalla suite dei prodotti software dedicati ai servizi di rete, mentre la connettività IP è regolata da apparati e tecnologie di networking; su questo scenario è stato realizzato il dominio private.enav.it. su si sono basate la maggior parte delle applicazioni informatiche gestionali della Società. Tutte le componenti della complessa architettura informatica garantiscono, ad una popolazione di utenza aziendale (circa 3500 utenti interni), servizi e sistemi in grado di assolvere i compiti istituzionali.nella valutazione del rischio alla sicurezza dei sistemi, nel dare priorità alle soluzioni, appare emergere la raccomandazione ad osservare molto attentamente le infrastrutture aziendali tanto da identificare aree di intervento e quindi progetti vincolanti dalla crescita e dal fattore sicurezza. Questa forte spinta di miglioramento ha posto particolare attenzione sia alla componente software applicativa che a livello di infrastruttura tecnologica dell intero sistema. Il processo è in fase di avvio e, considerata la mole di attività sia progettuale che di implementazione evolutiva è nata la necessità di avvalersi di servizi e risorse specialistiche presenti sul mercato IT. Pagina 3

4 2 INFRASTRUTTURA TECNOLOGICA 2.1 Architettura sistemi enterprise aix/linux ENAV Architettura Sistemi Gestionali Enterprise Open UNIX AIX P570 Ambiente di Produzione Cluster OID Cluster ERP HP8400 Produzione P570 Ambiente di Sviluppo EVA5000 Sviluppo Cluster DB custom Cluster DB e ERP Cluster DB custom Cluster Monitoraggio Tivoli TCIM Server AUDIT Cluster DB custom Cluster Monitoraggio Tivoli Sistema di Backup 40 Application Server Produzione 20 Application Server Sviluppo Archive Mail Archive Log Partizioni dell ambiente di produzione L ambiente di produzione è formato da due nodi fisici che contengono: 12 partizioni configurate in cluster active/active con sistema operativo AIX, 4 partizioni di tipo Virtual I/O server, 1 partizione AIX con la funzionalità di NIM server Partizioni dell ambiente di test/sviluppo/collaudo L ambiente di test/sviluppo/collaudo è formato da due nodi fisici che contengono: 4 partizioni configurate di cui due configurate in cluster active/active; su tali partizioni insistono i database Oracle di test e sviluppo e la formazione. Pagina 4

5 1 partizione con la funzionalità da NIM Server per l ambiente; Virtual I/O Server Ambienti Storage Storage HP modello Array MA ed EVA 5000 ed 8400 e pari a 50 TB ripartito su tecnologia Fiber chanel. Storage, Apparati SAN e Tape Library MSL 6060 Ultrium sono collegati tutti in fibra ottica. 2.2 L Infrastruttura Microsoft Presso ENAV esiste un infrastruttura di servizi di rete IT basati su tecnologia Microsoft. Tutta la piattaforma tecnologica rappresenta un unico Dominio aziendale, garantisce una gestione centralizzata delle risorse ICT aziendali fornendo con l ausilio dell Architettura di Active Directory (AD) una gestione centralizzata delle risorse utenti (circa 4000 Utenze), per quello che riguarda l autenticazione dei queste risorse ai servizi quali semplici cartelle condivise, accesso al gateway internet,accesso alla posta elettronica, VPN, Web, sono regolamentate da politiche di funzionamento e di configurazione (GPO). Oltre a questo, i Sistemi Informativi di ENAV hanno garantito la sicurezza sull accessibilità e la gestione del marchio ENAV.it nella rete InterNET mondiale (Dominio private.enav.it regolarmente registrato), attraverso l infrastruttura di servizi di rete, DNS, Proxy Server, Firewall, ecc Pagina 5

6 2.3 Architettura NETWORK La rete wan/man La soluzione di rete WAN adottata dai Sistemi Informativi dell ENAV, prevede un doppio collegamento (F.O.) presso la Sede Centrale ad elevata velocità e la raccolta del traffico delle periferie mediante profili di accesso di varie caratteristiche, in base alle esigenze di banda e alla disponibilità dei rilegamenti verso le centrali di attestazione di Telecom Italia. Per la realizzazione della nuova rete Gestionale (Intranet/Internet) sono stati riutilizzati i medesimi router della vecchia rete Datawan (ATMosfera), opportunamente potenziati in capacità di memoria per supportare gli aggiornamenti di release software richiesti per la gestione del servizio MPLS (Multi Label Protocol Switching). La soluzione di accesso in sede centrale utilizza le infrastrutture in fibra ottica del servizio Ethernity per consentire l accesso geografico alla velocità di 100 Mbps; infatti, sugli switch Catalyst 3550 sono state attivate due porte a 100 Mbps, una per switch, alle quali sono attestati i router Cisco 7600 e dalle quali partono due flussi a 100 Mbps verso il nodo di accesso geografico alla rete MPLS. L infrastruttura di rete collegata tra loro 45 aeroporti Italiani in larga banda, mentre per le sedi romane viene integrata la soluzione MPLS con soluzione MAN doppio anello in fibra ottica a 100Mbps. Dal CED ENAV della Sede Centrale di Via Salaria in Roma, vengono gestiti tutti i servizi e applicazioni informatiche gestionali; di fatto, la LAN Enterprise si pone come centro stella delle risorse applicative e soprattutto come infrastruttura centrica dei servizi di rete. Linkproof Cisco 37/ Mbps 10Mbps Cisco Mbps 100Mbps Switch esistenti Via Agri MAN Ethernity Settebagni 10Mbps 10Mbps 100Mbps Interbusiness 100Mbps Hyperway MPLS Ciampino Periferie CDN/ADSL/HDSL :::::: Router esistenti Pagina 6

7 2.3.2 Architettura LAN ENTERPRISE Presso l Edificio della Direzione Generale dell ENAV esiste una rete locale LAN su cui è attestata e gestita tutta la rete geografica Intranet/Internet aziendale. I sistemi e la rete della sede sono il punto focale di tutta l infrastruttura ICT gestionale dell ENAV. La rete LAN GB della Sede Centrale risulta, per prestazioni e capacità, lo strato infrastrutturale su cui si sta avviando il processo tecnologico innovativo del Sistema Informativo dell ENAV. Da poco realizzata, permette, grazie al Cabling System (Silver Cat.6 ) di utilizzare grossa capacità di banda trasmissiva con elevate prestazioni in termini di velocità, affidabilità e sicurezza. La tecnologia attiva Catalyst 6500 della famiglia CISCO SYSTEMS, ha permesso di organizzare la nuova infrastruttura locale con le più moderni concetti del mondo IP, dalla scelta tecnologica fino alla soluzione architetturale. Ogni funzione aziendale è rappresentata dalle VLAN di cui ogni utente ne tiene parte; l introduzione di sistemi IDS o di firewall hanno permesso di innalzare il grado di sicurezza e, soprattutto, di accrescere in termini di policy. Il modello scelto (Layer 3) ha permesso di realizzare una soluzione innovativa di alto livello in grado di mantenere un alto livello prestazionale e già pronta per soluzioni innovative. La tecnologia di rete posta per la Server Farm (Cisco Catalyst 6513) permette, oltre la potenzialità (GigaBit Ethernet lato Server) anche una gestione e supervisione del traffico con un alto livello di sicurezza.su questa tecnologia sono attesati tutti i Server del CED del Sistema Informativo dell ENAV di Roma DG. La Rete LAN Gb - Enterprise ( architettura fisica) S.I.G. Sistemi Informativi Gestionali Funzione Infrastrutture Tecnologiche Terra A Terra B Primo A Primo B Secondo A Secondo B CSPM NMS CSNT AAA Access Layer Server Farm Layer BackBone Layer Infrastruttura di Intrusion Detection Si Si Security Layer WAN Layer ISDN Internet ATM ADSL DATA WAN Pagina 7

8 2.4 Sistemi di Videoconferenza. Presso ENAV SpA esistono sistemi e tecnologie dedicate al servizio di Videocomunicazione; tali sistemi della famiglia TANDBERG, sono al momento operativi presso la Direzione Centrale e sulle maggiori strutture periferiche decentrate. Questa tecnologia consente ad ENAV di condurre meeting nazionali ed internazionali tramite un collegamento interattivo elettronico, usando lo strumento di comunicazione bidirezionale e/o multimediale, tra due o più gruppi di persone, risponde rapidamente e tempestivamente alle riunioni operative nonché informazioni alle proprie dipendenze periferiche. Tali sistemi sono utilizzati tramite il collegamento via rete pubblica ISDN per chiamate esterne e via rete privata IP Intranet Aziendale (rete MPLS) per collegamenti interni all ENAV. Il sistema permette, grazie al dispositivo MCU, di realizzare anche multivideoconferenze sia interne che esterne ad ENAV per un massimo di 8 /16 postazioni. La figura rappresenta l architettura logica di riferimento Il servizio viene regolato dal Sistema di gestione denominato TMS (Tandberg Management System) che permette, oltre il monitoraggio, anche la prenotazione della audio e/o videoconferenza. I modelli utilizzati per questo servizio sono riconducibili in diverse versioni di cui : Pagina 8

9 o Versione da tavolo serie 1000 o Versione da ufficio serie 2500/3000 o Versione da Sala riunione serie 8000/3000 La situazione è sinteticamente rappresentata nella tabella sottostante. AEROPORTI TERRITORIO ROMANO SALE RIUNIONI USO UFFICIO TOTALE SISTEMI DA TAVOLO SISTEMI DA SALA SOLUZIONE DI CTI PER IL CALL DESK La soluzione ha previsto l introduzione delle componenti/funzionalità CTI, ACD e IVR, attraverso la suite di prodotti Genesys Express, all interno dell attuale architettura basata su una centrale telefonica Ericsson MD110 e sull applicazione di help desk HDA di Pat. PBX Ericsson MD110 (PBX Private Branch exchange) è la centrale telefonica presente presso ENAV; è equipaggiata con il modulo per il link CTI Application Link e con 12 interni analogici per il collegamento con il sistema IVR (modulo VTO di Genesys Express); Genesys Express ACD/CTI/IVR server dedicato alla suite di prodotti Genesys. Questo server ospita principalmente la suite Genesys Express vers. 4.2 preposta alla gestione del call center attraverso: o l integrazione tra il mondo telefonico e quello informatico (CTI); o la gestione delle strategie di instradamento dei contatti telefonici attraverso funzionalità di intelligent routing (con logiche ACD); o l erogazione di servizi di risposta vocale per l interazione automatica con il chiamante (messaggi pre-registrati, menu di scelta, registrazione messaggi, raccolta di cifre digitate attraverso la tastiera telefonica) attraverso la componente IVR VTO, dotata di un numero di canali pari alle linee della scheda telefonica prevista (12); o l erogazione di funzionalità di reportistica storica e real-time relative al traffico su tutti i canali gestiti; lo stesso server ospita: Pagina 9

10 o o Scheda Dialogic D/120JCT-LS (12 linee analogiche) per il modulo IVR; Galyleo Telephony Plugin: fornisce un più alto livello di personalizzazione della suite Genesys attraverso un interfaccia di amministrazione user friendly e una barra telefonica software per l integrazione fra l applicazione di help desk e lo strumento telefonico; Essendo l architettura basata su MD110, sono stati previsti i componenti seguenti: Ø modulo Application Link con il numero di licenze necessario per la gestione degli operatori, delle linee IVR e dei CTI Group; Ø scheda di interni analogici (nel caso non siano già disponibili 12 interni analogici); Ø scheda Dialogic D/120JCT-LS (12 linee analogiche) per il modulo IVR n.b. Ø ACD. Automatic Call Distribution. Indica un modulo che può essere integrato nella centrale telefonica o nel software CTI. È responsabile dell accodamento della chiamata verso gli operatori permettendo un uniforme distribuzione del carico di lavoro. Ø CTI Computer Telephony Integration. Indica il software che collega il mondo telefonico a quello informatico. Ø CTI Group. Nella centrale Ericsson MD110 indica un particolare numero di gruppo a cui possono essere dirette le chiamate entranti. Questo numero comunica con il software CTI (è un routing point) e permette l instradamento delle chiamate ricevute via CTI. Pagina 10

11 Ø IVR Interactive Voice Response. Indica il sistema di risposta vocale che automatizza alcune operazioni fornendo messaggi vocali e ricevendo istruzioni tramite tastiera del telefono o comandi vocali. Ø Routing point. In terminologia CTI indica un numero di gruppo, definito sulla centrale telefonica, su cui vengono ricevute le chiamate e parcheggiate fino al loro corretto instradamento. In altre parole, il routing point è l oggetto su cui sono attivate le strategie che vengono attivate al corrispondente arrivo della chiamata sul routing point. Pagina 11