A.R.P.A Umbria sceglie SINAPSI per l implementazione di tecnologie di virtualizzazione e sicurezza

Transcript

1 Virtualizzazione è miglioramento nell efficienza gestionale, dal punto di vista economico e a livello operativo. A.R.P.A Umbria sceglie SINAPSI per l implementazione di tecnologie di virtualizzazione e sicurezza L Agenzia regionale di protezione ambientale (ARPA) è stata istituita in Umbria il 6 marzo 1998, è una struttura regionale dotata di personalità giuridica pubblica. Le principali tematiche di cui ARPA si occupa sono: qualità e controllo delle acque sotsot terranee, depurazione, tutela della risorsa idrica, tossicità algale ed eutrofizzazione delle acque lacuali, impatto della troticoltura, ottimizzazione dell installazione delle sorgenti non ionizzanti, sperimentazione nella gestione dei rifiuti, sistemi integrati di controllo delle discariche, utilizzazione dei reflui zootecnici, Relazione sullo stato dell Ambiente in Umbria, EMAS, sviluppo dei sistemi informativi ambientali. La struttura informatica si compone di 15 macchine ad oggi virtualizzate, in continua evoluzione, e di più di 200 utenti La struttura classica 1 server 1 applicazione è una filosofia che genera ad oggi sottoutilizzazione delle risorse, creando perdite di tempo più nella cura dei server che nella ricerca della produttività. L architettura virtuale genera una struttura molto flessibile: possono interconnettersi tra loro numerosi pc fisici, con la possibilità di variare la larghezza di banda secondo specifiche esigenze, risparmiando così sull acquisto di hardware. Esigenze L input iniziale al progetto di virtualizzazione è stato Tecnologie utilizzate dato dalla fine del ciclo di vita dei componenti hardware e dall esigenza di aggiornare la parte software. La stabilità delle soluzioni Microsoft unita alla professionalità, competenza e capacità del team tecnico Sinapsi, ha generato un efficiente struttura virtualizzata che garantisce elevata protezione, sicurezza nei client e notevoli riduzione dei costi. Il progetto iniziale dell evoluzione del sistema informativo è stato dettato dalla necessità di una continuità operativa della produzione, in grado di rimanere attiva ed operativa 24 ore su 24. La collaborazione tra il reparto IT dell azienda ARPA e la Sinapsi, ha portato nella fase iniziale ad una migrazione verso Microsoft Windows Server 2008 e Sql Server, nell intento di un miglioramento dei servizi infrastrutturali e applicativi esistenti, a cui si è aggiunta una maggiore integrazione dei sistemi gestionali interni e della Storage Area Network. La scelta si è orientata a favore delle soluzioni Microsoft per la semplicità di gestione dei prodotti ampliamente confermata nello start up del progetto, nel quale sono state utilizzate le versioni demo dei prodotti poi acquisiti in via definitiva. L efficienza è emersa sin da subito a seguito della conversione dei server fisici in un unica consolle centrale di gestione estremamente più snella e flessibile che ha dato una forte spinta all efficienza e all ottimizzazione del lavoro. La migrazione di Sql Server è stata guidata dall obbligatorietà di garantire soprattutto in Una configurazione di questo tipo apporta notevoli vantaggi in termine di ottimizzazione delle risorse, riduzione dei costi hardware e conseguentemente software, sicurezza nel ripristino dati e continuità operativa, con la caratteristica dell indipendenza di ogni singola macchina che operando in autonomia, non viene mai condizionata dall eventuale inoperatività di altre macchine virtualizzate. caso di crash di un sistema, sia il ripristino completo dei dati aziendali sia la sicurezza della continuità operativa. Con la politica di disaster recovery un server virtualizzato può essere completamente copiato in un dispositivo di backup, consentendo così un ripristino

2 Soluzione Grazie all affiancamento di un azienda certificata Gold Partner Microsoft si è proceduto così alla virtualizzazione di un ambiente applicativo utilizzato da più di 200 utenti. Sinapsi Srl ha seguito passo per passo la procedura per la virtualizzazione, dall implementazione dei prodotti server Microsoft alle tecnologie per la sicurezza. I tecnici specializzati in ambiente Microsoft hanno realizzato la struttura di virtualizzazione utilizzando Windows Server 2008 Hyper- V configurato in cluster, migrando il dominio su Microsoft Windows Server La virtualizzazione è stata eseguita anche in ambito Sql Server portando alla sistemazione del Database Server, sistema su cui sono contenuti i data base utilizzati dagli Application Server. Attualmente l infrastruttura garantisce accesso simultaneo a tutti gli oltre 200 utenti con una soddisfacente basi dati per gli applicativi di gestione della produttività. L azienda a progetto ultimato ha ottenuto: Maggiore protezione dei client con la riduzione degli investimenti hardware e software Valorizzazione e allocazione più efficiente delle risorse disponibili Aumento nella protezione e affidabilità della struttura server che si dimostra affidabile e performante Affidabilità e continuità di servizio in un infrastruttura virtuale dalla gestione estremamente semplificata Ottimo rapporto costi-benefici e piena soddisfazione per la solidità e Benefici affidabilità della struttura I vantaggi della virtualizzazione server con tecnologia Microsoft Hyper-V, sono emersi velocemente già nell attività quotidiana in cui si è riscontrata una gestione più snella di più applicazioni contemporaneamente, con dei tempi ridotti rispetto all utilizzo di un data center di soli server fisici. La migrazione alle tecnologie Microsoft ha portato al contenimento di costi operativi, fruttando nello stesso tempo un ritorno in termini di affidabilità del sistema IT. Riduzione dei costi per fermo macchina, diminuzione della manutenzione, riconversione dell hardware presente nell azienda per sfruttarne a pieno le caratteristiche, sono tutti risultati hanno limitato le possibilità di malfunzionamenti offrendo l opportunità di una gestione centralizzata di più applicazioni simultaneamente. Il tutto si traduce in una visione generale in riduzione della complessità, maggiore flessibilità del sistema, scalabilità ed affidabilità e, a parità di personale e di componenti hardware, un aumento nella produzione. Scalabilità dell infrastruttura in previsione di un futuro ampliamento dei client nella virtualizzazione Nella totale riuscita di questo imporimpor tante progetto, Arpa Umbria ha intenzione di realizzare nel più breve tempo possibile, anche la parte relativa alla virtualizzazione della messaggistica con una migrazione verso Exchange Server per ottimizzare le operazioni legate alle funzioni messaging. L architettura in cluster con Windows Server 2008 ha permesso uno sfruttamento migliore delle risorse disponibili consentendo lo spostamento dei workflow virtuali da un host fisico ad un altro con un rapporto di costi/benefici estremamente favorevole. Prodotti utilizzati:

3 Azienda Ospedaliera Dipartimento di Neuroscienze ed organi sensoriali Con Microsoft SharePoint la gestione assume un carattere estremamente collaborativo: centralizzazione, omogeneizzazione ed efficientamento del sistema di archiviazione documentale sono le variabili basilari di questa nuova organizzazione. Esigenze La necessità della riorganizzazione relativa alla gestione Tecnologie utilizzate documentale a una gerarchizzazione delle informazioni, è emersa nella quotidianità operativa, in una realtà di continuo aumento della mole dei dati gestiti, tali da diventare critica: fatture, bilanci, tabulati ma anche analisi, bolle, circolari, note informative: la documentazione generata dalla movimentazione delle informazioni strutturate e destrutturate che caratterizzano l operatività aziendale è sempre più consistente e impone nuovi criteri di gestione. Imprese e organizzazioni devono adottare sistemi di archiviazione efficienti ed efficaci per sfruttare al meglio il capitale informativo, razionalizzare i costi relativi alla pubblicazione cartacea e allinearsi agli adeguamenti legislativi relativi alle tempistiche di conservazione dei dati. Grazie alle norme che regolano la conservazione sostitutiva, per esempio, è finalmente possibile smaterializzare la mole dei documenti e passare a una gestione digitale. Avvalersi di processi avanzati per lo stoccaggio, la catalogazione e la preservazione di ogni tipo di dato, rendendolo in ogni momento disponibile nella sua integrità e autenticità, mantenendo così la sua validità legale e fiscale, costituisce un valore aggiunto strategico per ogni realtà aziendale. Puntando a un ottimizzazione di tutta la gestione documentale, è stata intrapresa una reingegnerizzazione avanzata, scegliendo un modello tecnologico di riferimento a supporto di una pluralità di istanze operative e di business. Il modello implementato dal Dipartimento di Neuroscienze ed organi sensoriali rappresenta un modello produttivo efficiente ed evoluto, un risultato raggiunto mettendo la tecnologia al servizio di una forte capacità di innovazione seguendo una filosofia aziendale volta a un miglioramento continuo, attuato a ogni livello organizzativo, orientato all efficienza e all attenzione continua nei confronti del cliente. Tra i vari piani di ottimizzazione, è stato incluso un nuovo sistema di document management. La gestione dei documenti, infatti, avveniva attraverso un file share: tutte le informazioni che provenivano dagli strumenti di produttività personale così come i fax e qualsiasi tipo di documentazione cartacea relativa a fatture, comunicazioni, cartelle cliniche, venivano memorizzati su un file system, il che comportava problematiche di gestione, di ricerca e di conservazione delle informazioni non indifferenti. La situazione presentava una compresenza di diversi flussi informativi che, oltre a una ridondanza dei dati, impedivano una vera e propria gerarchizzazione, rendendo critica la loro gestione. La necessità era quella di una piattaforma aperta, centralizzata, che garantisse la massima integrazione con tutti i sistemi aziendali e che fosse scalabile nel tempo. Invece di operare una scelta guidata dalla specifica aderenza del sistema a una determinata problematica, si è preferito compiere una decisione strategica orizzontale identificando una piattaforma tecnologica di riferimento che avrebbe permesso di risolvere le esigenze correnti, ma anche di supportare i progetti a venire. Il Dipartimento di Neuroscienze ed organi sensoriali, nell ottica di una riorganizzazione interna volta all abbattimento dei costi di gestione, ha attivato un sistema di document management ad alta integrazione, caratterizzato da processi di archiviazione e di indicizzazione evoluti ma estremamente intuitivi. La soluzione, incentrata su Microsoft Office SharePoint Server 2007, ha razionalizzato i flussi di tutta la movimentazione, assicurando la massima fruibilità e la massima condivisione delle informazioni a tutti i player aziendali sia interni che esterni. Nello specifico, nell ambito del Dipartimento dell Azienda Ospedaliera di Perugia, si è proceduto nel seguente modo: Identificazione di una piattaforma aperta, integrata ed evoluta di document management Razionalizzazione dei flussi documendocumen tali attraverso la piattaforma tecnologica di riferimento Microsoft Office SharePoint Server 2007 Attività di formazione di risorse interne al Dipartimento

4 Soluzione Partendo dall esigenza di razionalizzare il sistema di archiviazione di tutta la movimentazione informativa caratteristica dell azienda, a seguito di un attenta software selection intrapresa con l azienda informatica di fiducia Sinapsi Srl, si è deciso di affidarsi a Microsoft SharePoint Server Adottando un infrastruttura abilitante di tipo tecnologico, il management identifica in SharePoint la piattaforma collaborativa di gestione documentale, ideale per migliorare la qualità e la circolarità delle informazioni, semplificando i criteri di gestione a beneficio di una migliore produttività individuale. Sinapsi Srl, Microsoft Gold Certified Partner, in soli tre mesi porta l intero sistema del dipartimento a regime. La scelta è caduta sulla soluzione Microsoft SharePoint Server perché, oltre a garantire il miglior rapporto prezzo/prestazioni, offre un assoluta integrazione con l ambiente standardizzato aziendale. Le caratteristiche di SharePoint garantiscono un apertura totale a qualsiasi situazione esterna, offrendo così la possibilità di intraprendere qualsiasi opzione di sviluppo interna o di terze parti. Sinapsi Srl definisce la reingegnerizzazione documentale del Dipartimento su più livelli operativi, sviluppati per far fronte a una pluralità di esigenze, tra cui il supporto di grandi moli di documenti e di singoli documenti di dimensioni rilevanti. Lo staff tecnico Sinapsi attiva inoltre un sistema di formalizzazione ed esecuzione dei processi aziendali, attraverso la messa a punto di un vero e proprio Workflow Managemen System a valore aggiunto. Il progetto viene scaglionato in due fasi: la prima dedicata alla gestione dei documenti già presenti nel file system, la seconda affronta le problematiche in particolare della digitalizzazione di tutto il ciclo attivo. A completamento del progetto, tutti i documenti movimentati dal dipartimento possono essere presi in carico dal responsabile della conservazione che, entro i termini stabiliti dalle legge, può espletare tutte le attività di certificazione, apposizione della firma digitale e marca temporale, in ottemperanza alle normative vigenti. L implementazione di Microsoft Office SharePoint Server ha portato un grosso cambiamento di prospettiva alle logiche informative aziendali. Prima la notifica della pubblicazione era data da una mail che puntava a un file fisico e questo, oltre a non assicurare che l informazione arrivasse effettivamente ai destinatari, rendeva problematica la gestione del contenuto, non esistendo garanzie che si trattasse dell ultima versione prodotta. Se le informazioni non erano corrette, l utente era costretto a rimandare una nuova mail, e questo generava flussi non controllati. Con SharePoint i processi di fruizione delle informazioni sono decisamente più efficaci ed efficienti, a vantaggio della produttività degli utenti e del servizio offerto all esterno. Benefici Gestione semplificata ed estrema visibilità dei documenti. La digitalizzazione evoluta del nuovo sistema di document management ha semplificato notevolmente al Dipartimento Medico la gestione delle informazioni, assicurando una maggiore trasparenza e solidità dei dati, fornendo a tutti gli operatori aziendali, interni ed esterni, una piattaforma collaborativa efficiente. Ad oggi si hanno tutte le informazioni concentrate in un unico sistema, molto intuitivo, che ha semplificato agli utenti la ricercabilità dei dati. Microsoft Office SharePoint Server prevede inoltre di integrare applicazioni esterne: gli stessi documenti e le stesse fatture, cartelle generate sul portale potranno essere riviste sul sistema gestionale con netto aumento dell efficienza del personale. Un organizzazione secondo questo modello, ha eliminato la ridondanza dei dati, acquisendo un operatività prima inimmaginabile. Tutti i documenti e le cartelle dalle comunicazioni alle circolari o fatture sono tutte pubblicate tramite portale, sempre disponibili e sempre aggiornate. Gli agenti, collegandosi a SharePoint, possono accedere a tutte le informazioni di cui necessitano, con la sicurezza di poter contare su dati sempre aggiornati. Vi è oltretutto una sensibile semplificazione nella ricercabilità dei dati che rende più snello ed efficiente la gestione del flusso informativo

5 Active Directory Comune di Spello La naturale evoluzione dell architettura informatica del Comune si è orientata, a fronte di uno studio con Sinapsi, verso l implementazione di Microsoft Windows Small Business Server 2008 come soluzione ottimale per la riorganizzazione e il potenziamento dei servizi aziendali. Il progetto è stato portato avanti nell intento di riorganizzare completamente i contenuti dell azienda ottimizzando le procedure per ottenere una maggiore sicurezza nella gestione dei dati e una condivisione che permettesse collaborazione e risparmi di tempo, evitando possibilità di errori. Il Comune di Spello pur possedendo una serie di domini Windows NT 4.0, vuole creare una infrastruttura di rete fondata su Active Directory Windows Server Lo sviluppo di questo nuovo sistema collaborativo si è basato su Microsoft Exchange Server 2008, ha permesso la condivisione e la pubblicazione delle informazioni all interno del team, mentre Active Directory ha consolidato i processi di gestione permettendo la realizzazione di economie di scala sui costi di esercizio, notevolmente alleggeriti dalla piattaforma di gestione semplificata e partecipativa. Esigenze La spinta alla realizzazione del progetto è stata inizialmente data dalla crescente richiesta di servizi. Come in generale tutte le tecnologie informatiche, anche questa è stata inquadrata in un ottica di potenziamento degli strumenti di informazione e ottimizzazione dei processi produttivi interni dell azienda, motore dell evoluzione verso una piattaforma informativa innovativa, in grado di essere competitiva sul mercato e di offrire un valore aggiunto che permettesse differenziazione nel settore. Con questo intento ha preso il via la collaborazione tra il Comune di Spello e Sinapsi, destinata nel tempo a crescere ed arricchirsi. I servizi IT dell azienda Ente umbro, hanno subito una rapida accelerazione nel passaggio dalla precedente versione in uso di Windows Server 2000, già in parte orientata a servizi collaborativi. Oltre alla necessità di aumentare i livelli dei servizi applicativi, fornendo un organizzazione delle risorse più efficiente, si è riscontrata anche una carenza nella parte hardware che ha presentato evidenti limiti prestazionali, non certo di aiuto in visione di un generale efficientamento strutturale. Da qui la decisione di optare per la migrazione verso piattaforme operative più avanzate.

6 Soluzione Vista la sensibile estensione della rete di lavoro dovuta ad un aumento in termini sia di servizi offerti che di aumento di sedi operative, l evoluzione ha toccato le comunicazioni remote su VPN, in cui si è scelta un implementazione con due apparati: Watchguard Firebox X550E e X10E per le sedi remote. Per quanto riguarda la sede centrale invece è stata implementata un infrastruttura utilizzando due Watchguard Firebox i X550e installati in cluster. L architettura si basa su un tunnel IPS tra le sedi, e la navigazione web delle sedi remote è fatta transitare attraverso i firewall della sede centrale. In questo modo le strutture create permettono la gestione del filtro della navigazione, dell antivirus, dell IDS remoto e anche dell antispam per la posta in ingresso. Internamente per la posta c è Exchange 2007 e Microsoft Office Outlook A seguito della riorganizzazione dei domini di rete e l istallazione di Windows 2008 e Windows XP in tutte le postazioni operative sono state attivati i nuovi servizi per consentire l accesso remoto via web a tutte le funzioni di Exchange Server 2007 tramite Virtual Private Network. Grazie all utilizzo di questa nuova configurazione dei server, si è potuto offrire alle filiali distaccate, gli stessi servizi a disposizione del personale nelle sedi centrali ottimizzando contemporaneamente le procedure di gestione dei sistemi, il che ha permesso una totale flessibilità nella scelta delle postazioni estendibili a piacimento in modalità sia permanente che temporanea. I servizi applicativi sviluppati sull ultima versione di Microsoft Windows Small Business Server hanno permesso l utilizzo interno di una piattaforma aperta ma assolutamente sicura, che ha fornito le basi solide per il futuro sviluppo applicativo. Il livello di protezione raggiunto integrando i Firebox Watchguard con il preesistente firewall, assicura un schermatura completa dagli attacchi informatici e allo stesso tempo le macchine dotate del nuovo sistema operativo, garantiscono aggiornamenti al software applicativo fornendo anche in questo caso protezione totale e pienamente garantita che provvede automaticamente agli aggiornamenti periodici. Sono stati potenziati inoltre i servizi informativi ed applicativi erogati tramite web per l integrazione e il potenziamento dei dati aziendali, orientando così la struttura societaria ad una visione di sistema coerente, orientata allo sviluppo delle potenzialità produttive. Benefici Per quanto riguarda la sfera dei servizi offerti agli utenti del Comune di Spello, la nuova piattaforma Server Microsoft e gli applicativi client di ultima generazione, hanno generato negli utenti un diffuso senso di riduzione dei tempi nell elaborazione dei dati, nella pianificazione delle attività e nella flessibilità dei servizi. Si è riscontrata in generale una diminuzione delle tempistiche necessarie all erogazione dei servizi alle aziende. Non ultimo il dato positivo relativo al risparmio dei costi in termini sia di riduzione dell hardware legato al minore utilizzo delle stampanti e del materiale di consumo, sia appunto nei controlli delle tempistiche operative e della qualità del lavoro. La politica di gestione integrata dei sistemi operativi e le policy introdotte da Active Directory hanno permesso una maggiore controllo e una maggiore collaborazione che ha portato ad un minore impegno di risorse specialistiche, fornendo la possibilità di interventi mirati del personale tecnico. Il progetto portato a termine da Sinapsi è in piena operatività, i riscontri dati dall Amministrazione Umbra sono risultati ampiamente soddisfacenti permettendo ad oggi grazie all utilizzo delle tecnologie Microsoft e in particolare di Windows Server 2008, ove necessario, la distribuzione e la condivisione delle informazioni anche su macchine non di ultima generazione.