DATA CENTER. L innovazione passa di qui. E attraversa l Italia. L innovazione passa di qui. E attraversa l Italia.

Transcript

1 DATA CENTER L innovazione passa di qui. E attraversa l Italia L innovazione passa di qui. E attraversa l Italia. 1

2 2

3 TUTTE LE InfoCamere gestisce il patrimonio informativo delle Camere di Commercio italiane attraverso un unico Data Center situato a Padova, collegando tra loro le sedi tramite una rete dati che unisce tutto il territorio nazionale. Un secondo Data Center, situato a Milano, funziona come Disaster Recovery Center e come secondo access point di rete. Il Data Center InfoCamere è a tutti gli effetti un primo esempio di Virtual Data Center di servizi per i propri clienti, un Cloud ante litteram in grado di offrire livelli di servizio evoluti con: costi di esercizio contenuti costi energetici in continua diminuzione (PUE = < 1.71). 1,50). Lo sviluppo programmato per i prossimi due anni anni mira mira a comprimere ulteriormente tali valori e ad accrescere la continuità operativa, raggiungendo standard di altissimo livello che permetteranno al Data Center InfoCamere di porsi come partner ideale per la PA italiana. 3

4 4

5 Tipologia di un Data Center Lo standard internazionale TIA (Telecomunications Industry Association s) 942 stabilisce i requisiti minimi di un data center riguardo sia le infrastrutture di telecomunicazioni, che di sala computer. Il TIER è la misura prevista dallo standard TIA 942 per la classificazione di un data center. Lo standard prevede quattro distinti livelli progressivi, numerati da 1 a 4. Il Data Center InfoCamere risponde ai requisiti richiesti dallo standard TIER 3. I futuri sviluppi del Data Center InfoCamere Costituzione di un infrastruttura evoluta di Continuous Availability del sito primario, attraverso due siti che erogheranno servizi in Continuità Operativa in modo parallelo, con allineamento sincrono dei dati. La soluzione porterà ad un incremento del TIER attuale. nel

6 EDIFICIO MODERNO E IN COSTANTE EVOLUZIONE. L edificio nel quale si trova il CED fu edificato nel 1995 con un progetto finalizzato ad ottimizzarne gli aspetti funzionali. È stato ristrutturato più volte: gli ultimi interventi, nel 2012 e nel 2013, hanno riguardato gli impianti di climatizzazione ed elettrici e il rinnovamento di alcuni ambienti dell'edificio. La manutenzione ordinaria e straordinaria è curata direttamente da InfoCamere. InfoCamere dispone di un Data Center di Disaster Recovery a Milano. La soluzione di DR è operativa dal 2003 ed è di tipo cold di TIER 3. Tutti i servizi del sito primario sono erogati in architettura logica e fisica di Alta Affidabilità e rispondono a stringenti requisiti di politiche di backup. GARANZIA DI CONFORMITÀ A TUTTI I PERMESSI NECESSARI (AGIBILITÀ, VVFF, ECC.) E A TUTTE LE NORME COGENTI PREVISTE (LEGGE 81/2008, LEGGE 388/2003). Le strutture e l esercizio delle attività rispettano tutte le norme previste in materia urbanistica, civilistica e di sicurezza sul lavoro. GARANZIA DI CORRETTA LOCALIZZAZIONE SOTTO IL PROFILO DELLA ANTI-SISMICITÀ E DELLA IMMUNITÀ DA FENOMENI NATURALI. InfoCamere ha commissionato un Risk Assesment del sito. Sono stati analizzati i fattori di rischio mettendo in atto tutte le opportune e possibili contromisure. L'Assesment ha certificato che la zona è al livello minimo di rischio sismico e che non ci sono evidenze di rischi da fenomeni naturali. Analoghi risultati emergono consultando le mappe della protezione civile, che non evidenziano situazioni di possibili rischi ad elevata probabilità e/o magnitudo. PRESENZA DI PROCEDURA DI ACCESSO ALLE AREE PER LIMITARE L ENTRATA ALLE SOLE PERSONE AUTORIZZATE DAL RESPONSABILE, CON ALMENO LE SEGUENTI CLASSI DI AUTORIZZAZIONE: PERSONALE DELL AMMINISTRAZIONE, PERSONALE DELEGATO DEL PRESTATORE. InfoCamere ha una procedura Controllo Accessi che definisce i Responsabili delle aree sensibili e stabilisce le regole per la classificazione del livello di abilitazione di ciascun dipendente, visitatore, ospite e tecnico manutentore. 6

7 SUPERFICIE TOTALE ADEGUATA PER ACCOGLIERE EVENTUALI ALTRI SISTEMI DA MIGRARE E CON OCCUPAZIONE PERCENTUALE NON SUPERIORE ALL 80% (RESIDUO RISERVATO A SVILUPPI FUTURI). PRESENZA DI SISTEMA DI SORVEGLIANZA E/O RECEPTION. PROTEZIONE ESTERNA DELL EDIFICIO CON SISTEMA ANTI-SCAVALCAMENTO E ILLUMINAZIONE. SISTEMA DI RAFFREDDAMENTO E CONDIZIONAMENTO. La superficie complessiva dell area Data CED Center è di oltre di Padova mq è di oltre cui attualmente mq di cui attualmente occupati circa occupati 700 mq circa (53%). 700 mq (53%). Oltre il 40% dello spazio è fruibile per futuri per futuri ampliamenti e tutti e tutti gli impianti gli impianti sono upgradabili in parallelo ad eventuali sviluppi delle CED. attività. Il sito è presidiato h24 e 365 giorni l'anno da un servizio di portineria. L edificio è interamente di proprietà InfoCamere ed autonomamente condotto. Le aree esterne dello stabile sono ben illuminate, è presente una recinzione perimetrale ed è attivo un impianto antintrusione abbinato ad un sistema di TVCC. videosorveglianza TVCC. Il sistema di raffreddamento del Data CED Center è separato è separato da quello da degli quello uffici degli uffici ed è ed realizzato è con con unità unità UNDER UNDER interne interne a doppia a tecnologia (acqua di di torre/aria da condensanti da in emergenza). in Superficie Data CED Padova: Center Padova: 1300 mq 1300 mq Superficie Data CED Milano: Center Milano: 400 mq400 mq CED Data Padova Center Padova temperatura 22 C < T < 25 C umidità 45% < U < 55% capacità di raffreddamento 800 kw Data CED Milano Center Milano temperatura 22 C < T < 25 C umidità 45% < U < 55% capacità di raffreddamento 300 kw Le nuove Isole HD presenti nel Data Center di Padova sono raffrescate con un impianto indipendente mediante due nuovi chiller ridondati da 500 KW di ultima generazione ad alta efficienza e compressori a levitazione magnetica. Il raffrescamento è progettato con acqua a 14 C < T < 20 C per sfruttare al massimo il free cooling e ridurre sensibilmente consumi energetici e PUE. 7

8 INFRASTRUTTURA ELETTRICA PROTETTA CON UPS (O ALTRI SISTEMI DI CONTINUITÀ) E GRUPPO ELETTROGENO PER TUTTI GLI IMPIANTI. PAVIMENTAZIONE FLOTTANTE. ALLOGGIAMENTI TLC DEDICATI. INFRASTRUTTURA ELETTRICA RIDONDATA. L impianto elettrico è ad elevata affidabilità, ed è del tipo a doppio anello ridondato con Gruppi di Continuità rotanti e Gruppi Elettrogeni con per una motori potenza diesel complessiva per una potenza di oltre complessiva KVA. di oltre KVA. Il pavimento flottante è presente in tutti i locali della sede. In particolare nel Data Center nel CED sono presenti oltre cm cm di spazio disponibile spazio disponibile nel sottopavimento nel sottopavimento per la distribuzione per la distribuzione degli impianti. degli impianti. Tutte le attestazioni di telecomunicazione (TLC) sono poste in un locale dedicato. Due operatori distinti garantiscono la piena affidabilità e continuità di esercizio. I percorsi cavi sono diversificati dal perimetro stradale esterno sino agli armadi TLC. Impianto elettrico a doppio anello ridondato. Per tutti gli apparati è prevista la doppia alimentazione da due rami distinti ed è possibile intervenire per modifiche e/o guasti in qualunque componente dell impianto senza togliere alimentazione agli apparati. Data CED Padova Center Padova 2 UPS con 60 minuti di durata + GE con tempi di attivazione di 20 secondi e durata di 48 ore Data CED Milano Center Milano 2 UPS con 40 minuti di durata + GE con tempi di attivazione di 40 secondi e durata di 24 ore 8

9 VALORE DI PUE. PRESENZA IMPIANTO DI LUCI EMERGENZA. SISTEMA DI RILEVAZIONE ANTIALLAGAMENTO. PRESENZA DI PUNTI MANUALI DI ATTIVAZIONE ALLARMI. Il valore di PUE (Power Usage Effectiveness) medio Il valore attuale di PUE è (Power di Usage Effectiveness) Ulteriori medio attuale miglioramenti è di si otterranno con Per gli l introduzione apparati attivi delle nelle isole Isole ad Alta ad Alta Densità, la Densità cui implementazione il valore del PUE è è prevista <1.50. nel Il valore previsto a regime sarà < a 1.5. In tutto lo stabile è previsto sia un circuito luci di emergenza che un circuito luci notturne di sicurezza per garantire un livello minimo di illuminamento in tutti gli ambienti. Sono presenti sensori antiallagamento distribuiti nei principali sul ambienti pavimento sensibili del Data del Center. CED. Sono presenti pulsanti manuali di allarme lungo tutti i corridoi dell'edificio e in prossimità dei locali tecnici. 9

10 PRESENZA DI SEGNALATORI ACUSTICI PER GESTIONE EMERGENZE. DOPPIA SORGENTE DI ALIMENTAZIONE PER SERVER E/O RACK. SISTEMA DI MONITORAGGIO CONTINUO E RELATIVI ALLARMI PER LA TEMPERATURA NELL INTERO CED. SISTEMA ANTINCENDIO. Nell'edificio che ospita il Ced sono presenti segnalatori ottici acustici per le emergenze. Periodicamente si svolgono le prove di evacuazione per testare le procedure di Gestione delle Emergenze e la preparazione degli addetti alle squadre di pronto intervento. Impianto elettrico a doppio anello ridondato. Per tutti gli apparati è prevista la doppia alimentazione da due rami distinti ed è possibile intervenire per modifiche e/o guasti in qualunque componente dell impianto senza togliere l'alimentazione agli apparati. È presente un sistema di controllo centralizzato composto da oltre sensori che rilevano: temperatura ambiente, stato degli impianti elettrici e di raffreddamento, antintrusione e antincendio. Il Data Center è dotato di sistemi di rilevazione antincendio automatici e di spegnimento tramite gas inerte IG01. 10

11 SISTEMI DI VIDEOSORVEGLIANZA H24. DEFINIZIONE FORMALIZZATA DELLE AREE CED (ACCESSO PRIMARIO, ACCESSO FORNITURE, UFFICI E SALE RIUNIONI, SALE IMPIANTI E CONTROLLO, SALE MACCHINE CON RELATIVI SISTEMI DI CONTROLLO ACCESSI ANCHE BIOMETRICO E SBARRAMENTO). Il sito è monitorato h24 e 365 giorni l'anno da un impianto di videosorveglianza a circuito chiuso (TVCC) esteso al perimetro esterno e a tutte le aree sensibili. Lo stesso è presidiato dal servizio di portineria. Nella procedura di Controllo Accessi sono ben definite tutte le aree della sede e indicate le regole per le abilitazioni di accesso. Le aree sono segregate con porte di sicurezza controllate con lettori di badge. Per alcuni locali sensibili vi sono lettori con obbligo di codice PIN, a sbarramento singolo o a controllo biometrico. 11

12 12

13 OCCUPAZIONE DEI DISPOSITIVI DI STORAGE INFERIORE AL 70% DELLO SPAZIO UTILE DISPONIBILE E SISTEMI DI STORAGE DI TIPO NAS E SAN. STORAGE DI BACKUP. PERCENTUALE PERCENTUALE DI DI SERVER SERVER MODULARI DI NUOVA SUL TECNOLOGIA TOTALE DEI SERVER SUL TOTALE SUPERIORE DEI A SERVER 80%. NON Sono INFERIORE considerati server AL 30%. modulari (per Sono esempio considerati i blade server) server di quelli nuova in tecnologia grado di (per aumentare esempio le i prestazioni, blade server) l efficienza, quelli in grado la di capacità aumentare elaborativa il rapporto e diminuire di capacità lo spazio elaborativa fisico e il consumo sia in relazione energetico, allo tramite spazio fisico l utilizzo dei di server, risorse che hardware in funzione condivise. del consumo energetico. OCCUPAZIONE DEI RACK NON SUPERIORE AL 70%. La capacità totale dello storage presente in in InfoCamere è di è di TB, TB, di di cui: cui: di di tipo tipo NAS di tipo SAN di di tipo tipo CAS. CAS. L occupazione totale, controllata automaticamente tramite strumenti di di Capacity Management, è costantemente è inferiore costantemente al 70%. inferiore al 70%. InfoCamere Padova TB NAS, TB SAN, TB CAS InfoCamere Milano TB NAS, TB SAN, TB CAS InfoCamere per CCIAA TB NAS La capacità totale degli storage dedicati ai backup è di TB. InfoCamere dispone di server blade su blade un totale su un di totale 304 server. di 295 server. Pertanto La percentuale la percentuale dei server dei blade server sul totale è blade di circa sul 89%. totale è di circa il 90%. InfoCamere Padova InfoCamere 217 server blade Padova su 243 server fisici. 238 Sull infrastruttura server fisici realizzata con i server 1348 blade server sono inoltre virtualipresenti 1540 server 217 virtuali server e 630 blade Virtual Desktop InfoCamere Milano server fisici blade su 61 server fisici 459 Sull infrastruttura server virtuali realizzata con i server 53 blade server sono blade inoltre presenti 597 server virtuali Disponibilità di rack, Rack, la la cui occupazione media occupazione è del 65%: media è del 65%: rack per server rack per apparati di rete rack per apparati storage 13

14 PERCENTUALE DI VIRTUALIZZAZIONE NON INFERIORE AL 30%. Disponibilità di sistemi virtuali, su su un un totale totale di 2441 di 2102 sistemi. sistemi. Pertanto la percentuale di di virtualizzazione virtualizzazione è di è di circa circa l 87%. l'85%. TECNOLOGIA DI CONNESSIONE IN FIBRA OTTICA. InfoCamere dispone di due Data Center ubicati presso le sedi operative di Padova e Milano. I InfoCamere due Data Center dispone sono di due interconnessi Data Center da ubicati 4 circuiti presso trasmissivi le sedi operative in fibra ottica, di Padova di tipo e Gigabit Milano. Ethernet, Ciascuno forniti di essi da è dotato due diversi collegamenti operatori; ad 2 circuiti, Internet uno forniti per ciascun da provider operatore, selezionati sono attraverso utilizzati nell ambito gare ad evidenza dell infrastruttura pubblica. Internet; 2 circuiti, uno per ciascun operatore, sono utilizzati nell ambito dell infrastruttura Intranet. 1 Gigabit/s e banda massima dimensionata in base alle effettive necessità. Ciascun Data Center è dotato di un collegamento ad Internet fornito da un provider selezionato attraverso gare ad evidenza pubblica; ovviamente i provider sono diversi per i due Data Center. I L architettura collegamenti di verso accesso Internet ad Internet sono realizzati di InfoCamere tramite possiede circuiti quindi trasmissivi caratteristiche in fibra ottica di di capacità pari a 1 Gigabit/s, e con, dato una banda che l erogazione minima garantita dei servizi dimensionata informatici è assicurata in base alle in effettive modo trasparente necessità. anche a fronte di guasti su singoli componenti e circuiti, o in caso di fermo di uno dei due provider. Inoltre, InfoCamere, InfoCamere inoltre, è LIR Local (Local Internet Internet Registry Registry) registrato al RIPE NCC dal 2001, e dispone di un proprio Autonomous System Number dal 2003, tramite i quali Autonomous gestisce System in piena Number. autonomia l accesso ai propri servizi da Internet, e l accesso verso Internet per gli utenti del sistema camerale. Di conseguenza risulta che l architettura di accesso ad Internet di InfoCamere dispone di caratteristiche di alta affidabilità e continuità operativa, dato che l erogazione dei servizi informatici è assicurata in modo trasparente anche a fronte di guasti su singoli componenti e circuiti, o in caso di fermo totale di uno dei due provider. Caratteristiche analoghe sono disponibili anche sul collegamento tra i due Data Center. InfoCamere Padova InfoCamere 16 linee GbE Padova: dedicate alla rete nazionale con le Camere di Commercio e le sedi InfoCamere 21 linee linea 10GbE verso con Internet banda disponibile pari a 4 Gbps + 8 linee GbE dedicate 4 linee GbE alla verso rete nazionale InfoCamere con Milano le Camere di Commercio e le sedi InfoCamere 1 InfoCamere linea GbE verso Milano Internet 412 linee linee GbE GbE verso dedicate InfoCamere alla rete Milano nazionale con le Camere di Commercio e le sedi InfoCamere InfoCamere 1 linea GbE Milano: verso Internet 24 linee 10 GbE GbE verso con InfoCamere banda disponibile Padovapari a 4 Gbps + 4 linee GbE dedicate InfoCamere alla Roma rete nazionale con le Camere di Commercio e le sedi InfoCamere 12 linea linee GbE verso Internet 4 Altri linee collegamenti GbE verso InfoCamere Padova InfoCamere 8 enti del Sistema Roma: Camerale con linee da 2 a 10 Mbps 23 linee partecipate GbE InfoCamere con linee da 2 a 100 Mbps InfoCamere di Commercio Bari: 1 Attrezzate linea 100 con Mbps, 1 linea 30 Mbps di backup Camere Tutte le di Camere Commercio: sono dotate di una seconda linea da 8 a 100 Mbps fornita da un operatore diverso. Tutte le sedi provinciali dispongono di due collegamenti, forniti da due operatori diversi, realizzati in fibra ottica, con capacità compresa tra 10 Mbps e 1 Gbps. Sono inoltre collegate ulteriori 235 sedi periferiche. Altri collegamenti: 9 enti del Sistema Camerale con linee da 2 a 50 Mbps 3 partecipate InfoCamere con linee da 2 a 30 Mbps. 14

15 SICUREZZA E PROTEZIONE INFORMATICA. SISTEMI OPERATIVI. LIVELLO DI SERVIZIO "END-TO-END" EROGATO. InfoCamere è dotata di un piano di sicurezza e di un'apposita struttura per il coordinamento e la gestione dello stesso. È dotata inoltre di filtri antivirus e antispamming con sistemi centralizzati. I sistemi e i servizi erogati sono dotati di gestione di sicurezza con certificati https, VLAN, con sistemi di protezione Firewall e IPS, collocati in apposite aree DMZ. Tutti i servizi sono protetti con accesso di sicurezza unico centralizzato attraverso userid e password e/o certificato di autenticazione digitale. Vengono inoltre svolti test periodici di vulnerabilità atti a prevenire eventuali rischi di attacchi informatici ed accessi indesiderati. Le sedi sono dotate di sistemi WLAN adeguatamente protetti e munite di controllo accessi. Il Sistema di gestione della sicurezza delle informazioni InfoCamere è certificato ISO I sistemi operativi in uso sono costantemente aggiornati I sistemi operativi alle ultime in uso release. sono A costantemente dicembre 2014 aggiornati sono disponibili: alle ultime Linux release. RedHat 5.10 (32-64bit), Linux I sistemi RedHat operativi bit, disponibili Linux sono Suse Linux 11 64bit, e Windows 2008 Server. R2 EE, Windows 2008 R2 SE, Windows 2012 SE, Windows 2012 R2 SE. Il livello attuale raggiunge il 99,9%. 99,8%. 15

16

17 Ogni giorno vengono condotte condotte oltre simulazioni di accesso alle applicazioni con procedure automatizzate per monitorare i tempi i di risposta e e la la disponibilità dei servizi. La sala controllo è è presidiata presidiata 24 ore al al giorno per per giorni giorni all'anno all anno da da personale con con elevate competenze procedurali e tecnologiche. Grazie agli agli oltre oltre controlli automatici quotidiani e all automazione di oltre operazioni, l'intervento l intervento umano è è limitato limitato esclusivamente ad eventi eventi straordinari. straordinari. Dalla sala console nasce il controllo di tutti i servizi InfoCamere: i servizi vengono disegnati, registrati ed equipaggiati con sonde che ne monitorano il comportamento e ne segnalano eventuali anomalie. Un attento processo di gestione degli incidenti permette il mantenimento di adeguati livelli di servizio, ma anche un continuo miglioramento, grazie all'adozione di pratiche di successo internazionalmente riconosciute quali l Information Technology Infrastructure Library (ITIL). 17

18 5 18

19 NUMERO SEDI MILIONI DI RICHIESTE WEB HT TP/S MILIONI 10 MILIONI DI TRANSAZIONI DI BACKEND TOTALE TUTTE CAMERE DI COMMERCIO 235 SEDI STACCATE MILIONI D I P R O TESTI kwh 1 MILIONE kwh D I MARCHI CONSUMI ELETTRICI CARTE TACHIGRAFICHE PRODOTTE NEL PER IL DATA CENTER DI PADOVA NEL 2015 PREVISIONE DI RIDUZIONE DEL 15% NEL 2016 PER IL DATA CENTER DI MILANO NEL 2015 PREVISIONE DI RIDUZIONE DEL 4% NEL MILIONI DI OPERAZIONI 19

20 SEDE LEGALE Via G. B. Morgagni, Roma tel SEDE OPERATIVA E AMMINISTRATIVA Corso Stati Uniti, Padova tel UFFICIO DI MILANO Via Viserba, Milano tel