Soluzioni IBM per la continuità operativa e casi di aziende italiane

Transcript

1 Soluzioni IBM per la continuità operativa e casi di aziende italiane Infosecurity - Storage Expo Roma Giugno 2006 Sergio Resch IBM System Storage Solutions Manager sergio_resch@it.ibm.com

2 Business Resiliency capacità di adattarsi e rispondere rapidamente a rischi e opportunità al fine di mantenere operative le attività di business, presentarsi come un partner affidabile ed essere pronti a cogliere nuove esigenze di business. 2 2

3 Perchè è importante: Fattori critici di sopravvivenza aziendale Servizio al cliente 42% Valore per gli azionisti 2% Imposizioni normative 12% Immagine aziendale 16% Competitività sul mercato 17% Obblighi contrattuali 11% Immagine della azienda nella catena del valore La fedeltà del consumatore dipende dalla soddisfazione nel servizio Normative sulla protezione delle informazioni aziendali Fonte: Contingency Planning Management 3 3

4 Costo della indisponibilità Perdita di fatturati e profitti Perdita di clienti e quote di mercato Penali per non rispetto regole e/o contratti Mancato adeguamento nuove esigenze di mercato Costo per recuperare le informazioni perse Salari ai dipendenti inattivi Straordinari per il personale di staff 4 4

5 Analisi delle cause di fermo servizio IT Planned Outages 90.0% Unplanned Outages 10.0% DB Backup 52.0% Software 30.0% Operations 25.0% Software 13.0% Other 9.0% Application 8.0% Hardware 8.0% Network 10.0% Hardware 15.0% Other 3.0% Application 27.0% Fermi non pianificabili Fermi pianificabili Fonte: IBM Global Services 5 5

6 Verso una indisponibilità sostenibile Le soluzioni di business continuity tutelano l infrastruttura tecnologica a sostegno dei processi di business dalle possibili interruzioni, con l obiettivo di contenere l indisponibilità nell ambito di soglie ritenute sostenibili per l azienda. EVENTI NON PIANIFICATI 0,005-0,01 CAUSE DI INDISPONIBILITÀ FREQUENZA ANNUA EVENTI PIANIFICATI GIORNI DURATA MINUTI-ORE CENTRO IMPATTO COMPONENTE FREQUENZA ANNUA 0,1-0,2 MINUTI-ORE DURATA GIORNI COMPONENTE IMPATTO CENTRO ESEMPI POWER OUTAGE Disaster Recovery DISCIPLINE ESEMPI PROBLEMA HARDWARE AGGIORNAMENTO MICROCODE CONSOLIDAMENTO CENTRI High Availability Continuous Operation Site and Facilities services indisponibilità sostenibile PROCESSI CRITICI A B C... processo A RESPONSABILE PERSONALE ADDETTO PROCEDURE INFORMATICHE INFRASTRUTTURE TECNOLOGICHE INFRASTRUTTURE DI TELECOMUNICAZIONE STRUTTURE LOGISTICHE aspetti tecnologici aspetti organizzativi 6 6

7 Infrastruttura IT per la business continuity Business Continuity 7 7 High Availability Continuous Operations Disaster Recovery Infrastruttura a prova di malfunzionamenti Manutenzione delle infrastruttura trasparente alle applicazioni Protezione da eventi disastrosi

8 Tecnologie abilitanti Velocità di ripristino e costi: Tier Costs ($) BUSINESS CONTINUITY TIER 7 Zero data loss automated recovery TIER 6 Near zero data loss - mirroring TIER 5 SW two phase commit TIER 4 DB shadowing and journaling TIER 3 E-vault in remote library TIER 2 Backups off-site + Hot Site TIER 1 Backups off-site DISASTER RECOVERY minutes hours TIER 0 - No Backups days weeks Service Levels (RPO, RTO) 8 8

9 Gli strumenti IBM per la Business Continuity Consulenza Realizzazione DR Service Outsourcing Servizi Integrazione con applicativi Integrazione con sistemi operativi Mantenimento integrità dei dati Infrastruttura hardware affidabile 9 9 Application integration Database integration Server integration Automation Copy services Back-up / Restore Management software Server Storage Networks Workstations

10 Alcuni esempi di progetti per la business continuity 10 10

11 Esempio 1: Gruppo Bancario Italiano Storage Gold CED A Storage Silver Server Farm SAN Ambienti di produzione Serv er Server Server Serv er Serv er Serv er Serv er Mainframe 90 km Mainframe Serv er Server Server Serv er Server Server Server Server CED B SAN Ambienti di produzione, test e collaudo Storage Gold Storage Silver RTO max 4 ore (da analisi BIA) RPO = 0

12 Esempio 1: Tecnologie abilitanti Software di controllo e di automazione del processo di recovery (GDPS) Server mainframe Capacity on Demand (CoD) sia per High Availability che per Disaster Recovery Server Farm: Distribuzione dei server tra i due Data Center in configurazione active-active. Sistemi Disk Storage: dati attivi on-line Replica sincrona dell intera base dati di produzione di tutti gli ambienti Utente Sistemi Tape Storage: dati di archiviazione e back-up Soluzione virtual tape peer-to-peer incrociati Networking: Link con percorsi geografici separati e forniti da due diversi Carrier Storage Area Network: rete unificata di interconnessione server e storage 12 12

13 Esempio 2: Gruppo Industriale Italiano 10 stabilimenti di produzione sul territorio italiano sono serviti remotamente da due poli aggregati L erogazione dei servizi può avvenire in modalità esclusiva o complementare; Gli aggiornamenti della server farm n.01 sono replicati sulla server farm n.02 in tempo reale Server Farm n.01 Server Farm n.02 Server Farm n.03 La server farm n.03 riceve gli aggiornamenti dei dati vitali della produzione con frequenze personalizzate in relazione alla banda di rete disponibile RTO 2 ore 36 ore RPO -> 0

14 Esempio 2: Tecnologie utilizzate Il centro IT: Distribuzione dei servers tra le due farm in configurazione active-active. Database su Linux: Replica logica on-line della base dati di produzione per tutti gli stabilimenti su 4 unità servers distribuite sulle due server farm; Application su Blade Center: load balancing and failovering Cluster delle applicazioni ridondato attraverso 4 unità blade center distribuite sui due centri; Sistemi Tape Storage: archiviazione dati Soluzione per l archiviazione e disponibilità di tutti i dati in ogni farm; Virtualizzazione: Integrazione di singole unità fisiche in immagini logiche in alta affidabilità sui due centri; Networking: Link con percorsi geografici separati; SAN estesa: Fibra ottica per l interconnessione dei servers e delle unità storage tra le due server farm; 14 14

15 Esempio 3: Sito web Torneo Roland Garros Profilo: Federazione Francese di Tennis organizza ogni anno gli Internazionali di Francia French Open, il più importante torneo di tennis a livello mondiale su terra battuta Sito web ufficiale multi-lingue ha avuto oltre 26 milioni di visitatori nel 2005 dai 5 continenti con una crescita del +33% rispetto al 2004 Quest anno si è giocato nel periodo 28 Maggio - 11 Giugno Esigenze: Differenziare e rinnovare l interesse degli appassionati ed aprirsi agli sportivi di tutto il mondo per supportare un numero sempre crescente di visitatori Garantire le informazioni, sempre più numerose, in tempo reale: risultati dei match, statistiche, velocità e direzione dei servizi, animazione in grafica 3D con ricostruzione della traiettoria della pallina. Infrastruttura in grado di gestire i picchi di richiesta in modalità on demand e per la durata necessaria dell evento. Quest anno verranno utilizzate anche tecnologie RFID per il tracciamento e la diversificazione (categoria VIP) degli spettatori

16 Provisioning e Orchestration in azione Analisi Utilizzo risorse Verifica in base a Service Level Objectives Pool risorse disponibili Utilizzo eccessivo Basso utilizzo IT Best Practices Basso utilizzo

17 Provisioning e Orchestration in azione Analisi Utilizzo risorse Verifica in base a Service Level Objectives Pool risorse disponibili Utilizzo ottimale Utilizzo ottimale IT Best Practices Utilizzo ottimale

18 Esempio 3: Sito web Torneo Roland Garros Roland Garros è divenuto nel corso degli anni il più importante torneo del mondo su terra battuta grazie ad una vera cultura dell innovazione che condividiamo con il partner IBM (Jean Claude Blanc, direttore generale di Roland Garros) Soluzione: Applicare i principi dell Autonomic Computing ottenendo: aumento delle prestazioni, riduzione dei costi, flessibilità, ottimizzazione delle risorse IT Utilizzo massiccio di tecniche di virtualizzazione: server IBM micro-partizionati in grado di assegnare dinamicamente risorse elaborative ai processi più critici Procedure di provisioning e allocazione automatica delle risorse gestite in pool e in base alle esigenze del sito mediante Tivoli Provisioning Manager Benefici ottenuti: Ottima immagine, reattività agli eventi esterni e agli imprevisti, flessibilità, controllo dei costi Risultati e statistiche raccolti dallo scoring system IBM e trasmessi in tempo reale ai pannelli elettronici del centro informativo IBM, ai canali televisivi e al sito web ufficiale. Utilizzo delle informazioni anche per analisi delle giocate da parte degli atleti stessi 18 18

19 Grazie per l attenzione ibm.com/storage/solutions ibm.com/server/iseries/ha ibm.com/server/pseries/ha ibm.com/server/zseries/resiliency IBM Redbook: Business Continuity Solutions Overview

20 Costo del fermo operativo per tipo di servizio Servizio Impatto (K$/h) Operazioni di borsa Carte di credito TV a pagamento Acquisti via TV Acquisti a catalogo Prenotazioni aeree Vendita per telefono Spedizioni Servizi ATM 24, Fonte: Bush-Kugel, Minnesota University, IBM Global Services 20 20

21 Potenziali rischi per l infrastruttura IT Allagamento Allarme bomba Alluvione Attentato Bomba Caduta aereo Condensa vapore Contaminazione chimica Corto circuito Cracker Crollo edificio Dati corrotti Deragliamento treno Difetti di costruzione Effrazione Elettricità statica Epidemia Errore di programmazione Eruzione vulcanica Esplosione Evacuazione Fiamme Fuga gas Fulmine Furto Generatore elettrico Ghiaccio Guasto elettrico Guasto rete Hacker Hardware guasto Incendio Incidente auto Insetti Lavori di ristrutturazione Malattie infettive Nube tossica Onde elettromagnetiche Occupazione Perdita acido Quarantena Raffredamento difettoso Roditori Rottura condotti acqua Sabotaggio Sbalzo di corrente Scavi nelle vicinanze Sommossa Tempesta di neve Terremoto Terrorismo Trancio cavi Tromba d'aria UPS guasto Vandalismo Virus... Fonte: IBM Business Continuity and Recovery Services 21 21

22 Velocità di ripristino e ultimo aggiornamento dati No Backups (T0) Data Loss (RPO) TIER 0 GDPS (T6) Off-Site-1 (T1) Mirroring (T5) weeks Log-Apply (T4) TIER days TIER Off-Site-2 (T1) 1 2 Cold Site (T2) 3 TIER 4 hours T IE R Warm-Site-2 (T2) Warm-Site-1 (T2) TIER 5 minutes minutes Service Loss Log-Vault (T3) TIER 6 (RTO) hours days weeks