Flessibilità e Sicurezza Tecnologica per il Lavoro e la Sperimentazione delle Imprese

Transcript

1 INCUBATORI OMC E LIB Flessibilità e Sicurezza Tecnologica per il Lavoro e la Sperimentazione delle Imprese ASNM e i servizi di incubazione Agenzia Sviluppo Nord Milano (ASNM) è una società mista, a prevalente capitale pubblico e senza scopo di lucro, creata nel 1996 per far fronte alla crisi delle grandi industrie manifatturiere del Nord Milano e promuovere il rilancio socio-economico sostenibile del territorio. Tra i diversi interventi avviati in questa direzione ASNM ha creato nelle aree ex industriali Falck e Breda di Sesto San Giovanni due strutture per supportare la nascita e la crescita di nuove imprese innovative: gli incubatori Officina Multimediale Concordia (OMC) e Laboratorio Innovazione Breda (LIB). Gli incubatori OMC e LIB, gestiti da ASNM in collaborazione con il Centro servizi alle imprese BIC La Fucina, si sono sempre caratterizzati per la loro capacità di proporre e adattare servizi e soluzioni logistiche alle esigenze dei giovani imprenditori e delle start-up innovative. In quest ottica, gli incubatori dispongono di: Singole postazioni per liberi professionisti e imprese in fase di costituzione Questa modalità di pre-incubazione permette ai liberi professionisti e agli aspiranti imprenditori di sviluppare la propria attività all interno di una struttura completamente attrezzata che, oltre a soluzioni logistiche, offre servizi di accompagnamento all imprenditore che vuole trasformare la sua business idea in un piano aziendale consolidato. Spazi e servizi per lo start-up di imprese innovative Le giovani imprese innovative trovano negli incubatori una sede conveniente dal punto di vista economico ma anche un insieme di servizi di tutoraggio e di consulenza attraverso cui crescere e rafforzare la propria posizione sul mercato. Oltre ai moduli privati ad uso ufficio, si possono utilizzare spazi comuni attrezzati per riunioni, convegni, formazione. Sede operativa per aziende consolidate Gli incubatori sono anche una sede ideale per quelle aziende innovative già avviate che per ragioni logistiche o commerciali vogliono approdare nel Nord Milano. Le imprese possono scegliere la dimensione più adatta degli uffici e arredarli con piena libertà, nonché accedere a servizi personalizzati di consulenza e di logistica. Infrastrutture tecnologiche per la sperimentazione e l erogazione di servizi avanzati Gli incubatori OMC e LIB, grazie alla partnership tecnologica con ST.com - Servizi e Tecnologie della comunicazione ( sono attualmente dotati delle migliori infrastrutture tecnologiche che garantiscono elevata affidabilità e flessibilità: fibra ottica dedicata, sicurezza (firewall, VPN, gestione proattiva), data center (hosting, housing, IP pubblici). Questi servizi, insieme all esperienza e alla professionalità di ASNM e dei suoi

2 partner, permettono di supportare anche le imprese nella scelta di soluzioni tecnologiche adatte allo sviluppo del proprio business. Una Struttura Tecnologica che cresce con le aziende ASNM ha scelto ST.com come partner tecnologico per risolvere nel modo più efficace e innovativo le diverse esigenze di connettività, di manutenzione, di configurazione della sicurezza e del monitoraggio della rete della propria sede e degli incubatori di imprese OMC e LIB. La rete ASNM è caratterizzata da un'architettura complessa soggetta a frequenti mutamenti, dovuti al ricambio dell'utenza e al dinamismo che caratterizzano gli incubatori Officina Multimediale Concordia e Laboratorio Innovazione Breda: oltre le imprese, OMC e LIB ospitano le attività del Centro Proxima per la formazione alle nuove tecnologie, le aule e i laboratori di alcuni Master dell'università degli Studi di Milano, nonché incontri, workshop e teleconferenze organizzate da enti e imprese del territorio. È stato quindi fondamentale consolidare il rapporto con un partner tecnologico capace di seguire e consigliare ASNM non solo nella definizione di una nuova architettura di rete, ma soprattutto nella fase operativa e nello sviluppo di nuove funzionalità e nuove infrastrutture. Un partner competente in grado di dare risposte immediate alle richieste delle aziende insediate negli incubatori e di prevenire situazioni critiche. Punti di forza tecnologici Affidabilità Le tecnologie utilizzate sono state ampiamente testate da ST.com e rispondono a severi parametri di sicurezza e qualità. La puntuale verifica delle funzionalità del sistema, tramite il monitoring e le gestioni remotizzate, completano ulteriormente questo aspetto essenziale del progetto. Robustezza La ridondanza delle linee connettive e di tutti gli apparati coinvolti nella soluzione rende di fatto inesistenti i single point of failure permettendo quella continuità del servizio, imprescindibile per gli incubatori ASNM. Flessibilità L utilizzo di tecnologie scalabili permette l adeguamento, in tempi rapidi, dell infrastruttura al sorgere di nuove esigenze, continuative o temporanee, da parte di ASNM, delle aziende e dei centri servizi insediati presso gli incubatori. Ulteriore flessibilità è garantita dai tempi di risposta rapidi e definiti dello staff tecnico di ST.com per effettuare modifiche alle configurazioni del sistema. Personalizzazione sulle singole richieste delle aziende Il sistema si adatta anche alle singole necessità, fornendo servizi personalizzati (es. VPN policy di security indirizzi IP) in tempi brevi e mantenendo i medesimi standard qualitativi.

3 Espandibilità della rete e dei servizi tecnologici La connettività a banda larga in fibra, i flussi Internet adattabili anche a esigenze temporanee, la continua verifica delle migliori tecnologie sul mercato e la loro integrazione con i sistemi esistenti sono le caratteristiche fondamentali di una struttura tecnologica dinamica ed espandibile. Architettura e servizi di rete Le reti interne L architettura della rete interna prevede l utilizzo di VirtualLAN create per aumentare il grado di sicurezza e flessibilità. Per ogni singola realtà (aziende, aule di formazione, aree comuni) viene creata una rete logica (VLAN), separata dalle altre e configurata con apposite access list. Sono inoltre presenti dei firewall interni che governano i flussi dati da e verso quelle reti che hanno particolari esigenze. I firewall di frontiera suddividono ulteriormente le reti in zone militarizzate(mz) e demilitarizzate(dmz). Per le MZ sono adottate delle policy che garantiscono il più alto livello di sicurezza, mentre nelle DMZ sono posizionati tutti quei server che necessitano di essere raggiunti dalla Internet. Infatti ogni azienda presente nelle strutture di ASNM, può richiedere degli indirizzi pubblici e la configurazione di policy ad-hoc per i loro server nella DMZ. Oltre a questo, ASNM fornisce servizi di Hosting ed Housing alle aziende che ne fanno richiesta. La connettività delle sedi Su ogni sede la connettività è affidata a linee in fibra ottica ridondate con HDSL 2 Mbps (CVP simmetrico). La scelta della fibra ottica è stata voluta proprio per la flessibilità che tale mezzo permette: in tempi brevi è infatti possibile richiedere l espansione delle linee in fibra principali. Sono stati eliminati tutti i single point of failure, ridondando anche gli

4 apparati attivi router e switch, attraverso il protocollo HSRP che permette di fatto un back up automatico del router. Gli apparati di frontiera usano tecnologia CISCO e su di essi sono attivi i contratti di manutenzione di tipo SmartNet 24x7x4. Questo garantisce un alta affidabilità e robustezza della soluzione. La connettività tra le sedi (VPN) La necessità del collegamento always-on tra le sedi ASNM ha trovato risposta nella configurazione di una VPN ad alta velocità, che ha portato ad un aumento della performance e ha permesso la riduzione dei costi della MAN, precedentemente realizzata su linee dedicate. Tale collegamento, permette oggi di effettuare back-up in tempi ridotti e di fornire un servizio di disaster recovery per ASNM e per le aziende presenti nelle sue strutture. La sicurezza del traffico dati è ad oggi fornita attraverso una VPN IP-Sec con protocollo di encription AES. La sicurezza (firewall e gestioni) La sicurezza perimetrale di ogni sede è affidata ad una coppia di Cisco PIX in failover, con sei interfacce di rete ciascuno, una per ogni diversa sottorete fisica: MZ o DMZ. L architettura presenta l eliminazione di ogni single point of failure, garantendo la continuità del servizio fino al mantenimento della singola connessione. Sopra una policy base, definita da ASNM, possono essere inserite le policy personalizzate richieste da ogni azienda. Le policy personalizzate devono comunque rispondere a dei requisiti minimi di sicurezza predefiniti e non modificabili. Successivamente vengono validate dallo staff tecnico di ST.com che, grazie alla sua specifica competenza, è in grado di verificarle ed eventualmente evidenziarne le criticità, proponendo soluzioni alternative che mantengano il più elevato grado di sicurezza. I flussi Internet e la numerazione IP Il flusso Internet è complessivamente di 8 Mbps dedicati ad ASNM e garantiti fino ai peering points di ST.com. I flussi sono sia nazionali che internazionali. ST.com ha un Autonomous Systems (AS8816) ed è afferente al MIX Milano, una struttura neutrale nata con lo scopo di migliorare l utilizzo di Internet in Italia, favorendo l intercomunicazione tra i diversi Internet Service Provider che operano sul territorio nazionale. Viste le particolari esigenze di ASNM, delle aziende presenti nei suoi incubatori e in funzione delle prospettive di futura espansibilità, sono state assegnate due classi C di indirizzi IP Pubblici. E questo un plus importante per le aziende incubate che possono così rendere raggiungibili servizi e host dalla Internet, senza doversi affidare ad un ISP esterno per l hosting/housing dei loro server. I sistemi di monitoraggio e reportistica Ancora in fase di analisi, ASNM ha cercato in ST.com un partner capace di essere proattivo nei riguardi di ogni possibile malfunzionamento. La soluzione studiata ed implementata, prevede un sistema di monitoraggio delle linee e degli apparati da parte dello staff tecnico di ST.com, con notifica degli eventi e l avvio delle procedure di testing e ripristino con conseguente escalation, dove necessaria, verso fornitori di connettività e i produttori degli apparati. E stato anche previsto uno strumento di reportistica dello stato degli apparati e delle linee che permette ad ASNM di avere visibilità sul funzionamento dell infrastruttura.

5 I servizi aggiuntivi La soluzione adottata, permette oggi di implementare anche dei servizi aggiuntivi, fruibili dalle aziende presenti negli incubatori. I principali sono: VPN con siti remoti e/o configurazione di VPN per raggiungere la propria rete aziendale dall esterno (VPN client) Connettività dedicata su fibra, anche per un tempo limitato, attivabile in pochi giorni. Implementazione del QoS(Quality of Service) al fine di garantire un flusso Internet dedicato alla singola azienda che ne faccia richiesta. Proxy server ridondati e connessi gerarchicamente con proxy server di livello superiore per caching e security. SMTP server ridondati e connessi gerarchicamente con SMTP server di livello superiore. Registrazione mantenimento domini Internet. ST.com - Il partner tecnologico ST.com Servizi e Tecnologie della comunicazione, società del gruppo Supertronic S.p.A. dal 2000, svolge la sua attività nel settore dell'information Tecnology dal 1997 dove opera come Internet Service Provider rivolto alla clientela Business, fornendo soluzioni IP e TLC sia standard che ad elevata personalizzazione. La particolare attenzione rivolta agli aspetti tecnici dei servizi offerti, unitamente all esperienza maturata nel corso degli anni e al costante studio e verifica delle nuove tecnologie, permettono ad ST.com di fornire soluzioni che partendo dall analisi delle esigenze del Cliente si completano con la realizzazione del progetto, passando per la fornitura ed installazione delle linee connettive, degli apparati hardware e degli applicativi software. L offerta di ST.com comprende una gamma completa di servizi (Connectivity&VPN Soluzioni OpenSource Security Networking Web Datacenter), che essendo modulari e integrabili, permettono di fornire una specifica soluzione alla particolare necessità del Cliente.

6 Informazione sul Partner tecnologico ST.com ST.com Servizi e Tecnologie della comunicazione rif. Giorgio Locati tel giorgio.locati@stcom.com Informazione sugli incubatori di imprese innovative OMC e LIB Agenzia Sviluppo Nord Milano rif. Luca De Venezia tel asnm@asnm.com