Struttura in ambito jspm per garantire continuità di comunicazioni in caso di disastro

Transcript

1 Struttura in ambito jspm per garantire continuità di comunicazioni in caso di disastro Premesse: Il sistema jspm per la protezione Civile sfrutta per comunicare il protocollo ip. Il protocollo ip. È a livello di rete uno standard di trasporto garantito da qualsiasi struttura di comunicazioni: carrier, rete fissa, rete mobile, reti private, internet, intranet. La rete internet ha una diffusione talmente capillare da rendere quasi impossibile la sua totale indisponibilità a livello mondiale ma anche locale, garantendo de facto percorsi molteplici ed alternativi per raggiungere più punti tra di loro. Modello per garantire comunicazioni anche in caso di disastro. Fatte salve le premesse si con jspm si possono attuare due strategie: 1. La prima consiste nel ridondare i server 1. Si installa il sistema jspm su almeno due server internet ubicati ad esempio a Milano e Bruxelles. 2. Si frappongono tra i server e l'accesso tramite rete intenet uno o più abilitatatori di accesso ubicati in luoghi sicuri in grado di indirizzare la richiesta di servizi jspm verso il server attivo preferito. Se il server cade entro 30 l'accesso viene dirottato al server secondo n lista di preferenza e così via; il tutto in modo assolutamente trasparente all'utente. 3. Si collegano tra loro i vari server con tunnelling VPN in modo che possano tenere reciprocamente allineati Data Bases e file system. 2. La seconda nell'utilizzare e predisporre layer di comunicazione indipendenti ma al tempo stesso cooperanti. 1. Il primo layer è la tradizionale rete internet che, per sua architettura, garantisce (vedi allegato) una notevole availability 2. Il secondo layer consiste nell'utilizzo quando necessario di comunicazioni satellitari, sia per i dati che per la voce. La comunicazione di tipo broadcast verrà attivata da un luogo sicuro (Milano o Roma ad esempio) e la ricezione tramite parabola potrà avvenire su strutture fisse o mobili (es.: camper). L'alimentazione nei luoghi disagiati potrà avvenire tramite l'alimentazione elettrica del camper o anche tramite pannelli solari. Dal punto di ricezione potrà essere rilanciata una rete wi-fi e potranno anche essere ripristinate comunicazioni telefoniche in modalità voip. 3. Il terzo layer potrebbe essere realizzato con una struttura wi-fi/hyperlan (wimax quando la legislazione sulle comunicazioni lo renderà necessario) proprietaria, sempre con abilitazione al protocollo ip. 4. Il quarto layer è rappresentato da strutture carrier mobili gsm e umts fornite dai carrier abituali. La ricezione averrà tramite telefoni cellulari e pad Si evidenzia quanto segue: 1. I server e le relative porte di accesso non sono mai installati in luoghi critici 2. La presenza di un numero di reti parallele di comunicazione (tre architetture differenti) ed in particolare del link satellitare, consente di garantire comunicazioni anche nei luoghi di un eventuale disastro.

2 3. Ovviamente le tre strutture di rete rappresentano dal punto di vista applicativo un continuum completamente trasparente agli operatori. Considerazioni finali sull'availability in caso di evento disastroso (es.: terremoto) 1. I server e le relative porte che erogano il servizio non son impattati e quindi non ne risentono. 2. Il satellite e la modalità trasmissiva broadcast da luogo sicuro non sono impattati e quindi non ne risentono. 3. I tre layer rimanenti sono indipendenti, pertanto se ciascuno di essi avesse il 50% di probabilità di rimanere impattato poiché il satellite eroga comunque il solito livello di servizio decisamente superiore al 90% e comunque non inferiore al 95%, il livello di servizio complessivo offerto in caso di grave disastro è di circa il 99%. Allegato tecnico L'infrastruttura di jspm è basata sulla rete Internet, e ne utilizza le capacità di resistenza e adattamento a situazione di crisi. Internet nasce come mezzo di comunicazione militare/istituzionale, in grado di adattarsi velocemente alle esigenze e alle risorse disponibili, calcolando continuamente il miglior percorso possibile per le informazioni, anche in presenza di una interruzione di uno dei collegamenti. Questa sua caratteristica, unita alla economicità di scala, l'ha fatta diventare la tecnologia scelta da tutte le maggiori società per i propri collegamenti geografici. Tutti i servizi che utilizzano Internet ereditano automaticamente le sue caratteristiche di robustezza. Ogni computer collegato a Internet, indipendentemente dalla tecnologia o dal provider utilizzato, può accedere ai servizi jspm, rendendo possibile un controllo del sistema senza alcun vincolo geografico, o di contratti preesistenti con fornitori di connettività. È possibile ripristinare un centro di controllo o monitorare lo stato del sistema da qualsiasi ambiente, coi ridotti costi legati alla connettività Internet. jspm garantisce l'accesso al sistema ridondando tutte le sue componenti, ogni singolo elemento è replicato fisicamente su macchine residenti in luoghi geograficamente distanti, e collegate a Internet tramite società differenti. Nella malaugurata ipotesi che qualche evento, naturale o tecnologico, renda inaccessibile un elemento del sistema, è garantito l'accesso all'elemento gemello in grado di offrire l'accesso agli stessi servizi e con la stessa qualità, riducendo le possibilità di un disservizio totale. Gli elementi principali del sistema sono: i punti di accesso, i server web, i server database e gli archivi dei file. I punti di accesso sono la porta di jspm, posizionati strategicamente sulla rete Internet, garantiscono l'accesso ai servizi scegliendo automaticamente i server web attivi, mascherando all'utente eventuali disservizi in corso. I punti di accesso controllano continuamente lo stato dei componenti di jspm e selezionano automaticamente quello più affidabile. Il controllo è continuo ed è in grado di ricollegare i server ritornati in servizio, ridirigendo le sessioni degli utenti. Il tempo di riselezione, nel caso di un disservizio, è comunque minore di trenta secondi.

3 Nel caso di un disservizio del punto di accesso, l'utente dovrà semplicemente selezionare un nuovo punto di accesso, continuando il lavoro interrotto. I server web sono i fornitori attivi del servizio, e vengono acceduti tramite i punti di accesso. Diversi server web garantiscono la continuità del servizio. I server web utilizzano i servizi dei server database. I database contengono tutti gli elementi necessari al corretto funzionamento dell applicazione (anagrafiche, tabelle di collegamento, inventario, ecc ). I database sono replicati automaticamente e la procedura è avviata ogni qualvolta viene effettuata una modifica sui dati. La sincronia è in grado di gestire gli eventuali conflitti e anomalie tra gli archivi. Nel caso di disservizio di uno dei Database, al suo ripristino i dati verranno automaticamente riallineati. Ogni server web possiede un archivio dei file caricati dagli utenti. Gli archivi sono sincronizzati periodicamente con gli archivi degli altri server web, e i moduli incaricati della sincronia garantiscono che ogni archivio possieda una copia di ciascun file. Se un server web diventa inaccessibile, sarà garantito l'accesso agli stessi file tramite un altro server web, in modo totalmente trasparente all'utente. Le caratteristiche di robustezza di Internet, unite alla ridondanze della architettura di jspm garantiscono la massima affidabilità e disponibilità del sistema.

4 Schema delle comunicazioni Comunicazioni in condizioni di normalità Linea ADSL Linea a larga banda utente jspm Rete Commutata Rete GSM Comunicazioni in condizioni di emergenza Linea ADSL Linee a larga banda utente jspm Rete commutata o GSM Collegamento satellitare Rete Wi-Fi Collegamento wi - fi

5 PC -> rete wi-fi -> stazione mobile di rilancio via satellite -> satellite -> postazione sicura -> linea a larga banda -> internet -> server jspm Telefono mobile wi fi -> rete wi -fi... come sopra... internet -> centrale telefonica voip -> rete fissa oppure rete GSM Ut Punto di Punto di We We Dat aba se Sincroni Data base File Sincroni File