Capitolato Tecnico per la "Manutenzione del Piattaforma di e- procurement Sistema Informativo di gestione degli appalti pubblici S.I.S.G.A.P.

Transcript

1 Capitolato Tecnico per la "Manutenzione del Piattaforma di e- procurement Sistema Informativo di gestione degli appalti pubblici S.I.S.G.A.P." Allegato 1 Dotazione infrastrutturale, architetturale e applicativa esistente

2 Indice generale Scopo del documento...3 Architetura di rete...4 Sistema di Eleborazione...5 Access Layer...8 Web and Application Layer...8 Database Layer...8 Hardware Information...9 Software Information...10

3 Scopo del documento Il presente documento si prefigge la finalità di descrivere da un punto di vista architetturale l infrastruttura informatica implementata nel sito di proprietà della SUA Calabria, relativamente al progetto della piattaforma SISGAP. Il documento non pretende di essere esaustivo nella rappresentazione della dotazione infrastrutturale regionale, dei servizi connessi e dello stato della connettività. Sarà cura del fornitore completare ed approfondire la ricognizione della dotazione infrastrutturale di rete esistente. Parimenti, il presente documento si intende non esaustivo nell individuazione dei sistemi informativi esistenti presso la struttura regionale, delle relative integrazioni e nella descrizione delle loro funzionalità e specifiche. Sarà compito del fornitore completare ed approfondire la ricognizione e l analisi del parco applicativo esistente

4 Architetura di rete La rete realizzata per il gara SISGAP è costituita da: un servizio VPN MPLS ridondato presso la sede Regionale un servizio VPN MPLS ridondato presso il CED Fastweb in V. Bernina a Milano un servizio INTERNET ridondato presso la sede di V. Cosenza un servizio di firewalling in alta affidabilità (FAST SECURITY). Tutti gli apparati funzionali all implementazione dei suddetti servizi (ad esclusione dell ADM) presso la sede Regionale sono stati installati nella parte posteriore del rack Fujitsu mentre gli apparati relativi ai servizi erogati su Milano sono stati posti su un rack opportunamente predisposto nel CED di V. Bernina come riportato nelle figure sottostanti

5 Sistema di Eleborazione Il sistema SISGAP è implementato secondo il modello classico 3-tier adottato per la grande maggioranza delle applicazioni web. Il sistema si compone quindi di tre livelli logici di funzionamento: 1. Access Layer: In questo livello sono logicamente presenti le macchine che permettono agli utenti di accedere ai servizi offerti dalla SUA e che sono di fatto esposti su internet con specifiche policy di security. Nello specifico, il livello di accesso è composto da una coppia di server virtuali a 64bit in configurazione reverse-proxy 2. WEB and Application Layer: In questo livello logico sono implementati i servizi applicativi specifici della piattaforma SISGAP. Sono quindi compresi gli application server, i CMS ed i server HTTP/HTTPS. Nello specifico, il livello è composto da 4 macchine virtuali a 64bit, configurate a coppie in High Availability (JBoss, Apache HTTPD, Drupal) 3. Data Layer: Quest ultimo livello implementa il backend di persistenza dei dati e nello specifico si compone di una coppia di server fisici Linux a 64bit. I servizi erogati da questa coppia di macchine comprendono un istanza Oracle Enterprise Database ed un istanza MySQL. Entrambe le istanza database sono configurate in alta affidabilità tramite software di clustering HP ServiceGuard. Le connessioni di rete sono ridondate su doppio switch ethernet e configurate in bonding active-passive su entrambe le tipologie di server (VMWare ESXi, RedHat Linux) e gli spazi storage sono presentati su doppio path con protocollo fibre-channel su doppia fabric. La connettività viene fornita tramite collegamento alla rete FastWeb per quanto riguarda la rete di accesso ai servizi e tramite VPN MPLS, sempre fornita da FastWeb, per quel che riguarda la rete di management. Di seguito lo schema di dettaglio delle connessioni fisiche dei sistemi e degli apparati fisici.

6 Si fa riferimento allo schema di dettaglio delle connessioni fisiche dei sistemi e degli apparati fisici riportato in Figura 1. In Figura 3 si riporta lo schema del rack FUJITSU con i vari componenti installato presso il CED di Catanzaro.

7 Le reti di accesso (produzione, management e navigazione internet) afferiscono sempre a link ridondati su doppio switch fisico; gli host ESXi saranno configurati in modo da fornire connettività alle Macchine Virtuali ospitate al loro interno tramite VMWare Distributed Virtual Switch. Le macchine ospitate nel datacenter, facenti parte del sistema SISGAP sono le seguenti: NAME OS FUNCTION sisgapqs Suse Enterprise Linux 11 ServiceGuard Quorum sisgaprrp1 Reverse Proxy Cluster, sisgaprrp2 Reverse Proxy Cluster, sisgapjbs1 JBoss Cluster, sisgapjbs2 JBoss Cluster, sisgapdru1 Drupal Cluster, sisgapdru2 Drupal Cluster, sisgapsso1 Single Sign On, sisgapsso2 Single Sign On, sisgapfel1 Fatturazione Elettronica, sisgapfel2 Fatturazione Elettronica, sisgapbi1 Business Intelligence, sisgapbi2 Business Intelligence, sisgapnag Nagios sisgapdb1 Oracle Cluster, sisgapdb2 Oracle Cluster,

8 Access Layer Il portale Web della SUA Regione Calabria è esposto su internet con protocolli HTTP e HTTP/S e servito tramite la URL Parte del servizio è costituito da una coppia di server Linux RedHat EL 6 a 64bit che ospitano il software di CMS Drupal; mentre la sezione di gestione gare ed appalti è stata realizzata con un altra coppia di macchine Linux RedHat EL 6 a 64bit ed ospitata come WebApp sotto l application server Java JBoss. L accesso tramite internet ha il punto di ingresso nella coppia di reverse proxy Linux costituita dalle seguenti macchine: sisgap -rrp1 sisgap -rrp2 Reverse Proxy Cluster, Reverse Proxy Cluster, Il servizio di reverse proxy è stato realizzato con il software Apache HTTPd + mod_proxy, Web and Application Layer Il layer applicativo si compone di due coppie di macchine virtuali RedHat EL 6 a 64bit, ospitanti l application server JBoss (per il software SISGAP) ed il CMS Drupal (per il portale web). Le macchine sono riportate di seguito: sisgap-jbs1 sisgap-jbs2 sisgap-dru1 sisgap-dru2 JBoss Cluster, JBoss Cluster, Drupal Cluster, Drupal Cluster, Le macchine sopra citate si occupano soltanto della parte computazionale del portale: i dati di pertinenza dell applicativo SISGAP e del CMS Drupal sono ospitati al livello successivo (DB Layer) su di un cluster Database dedicato. L accesso ai dati avviene tramite connettori SQL che puntano agli IP virtuali dei servizi esposti dal cluster stesso. Database Layer Il terzo ed ultimo livello dell architettura applicativa è rappresentato dal cluster di macchine che ospitano le istanze dei database applicativi. Il cluster è composto da due lame Fujitsu BX920S3 fisiche, configurate in cluster Active/Passive tramite software HP ServiceGuard. sisgapdb1 sisgapdb2 Oracle Cluster, Oracle Cluster, Su questa coppia di macchine sono ospitati i due database principali (SISGAP, drupal_cms). Le istanze sono identificate da un IP virtuale configurato per istanza: SISGAP Oracle Instance

9 DRUPAL MySQL Instance Drupal CMS I servizi sono organizzati in due pacchetti di alta affidabilità configurati nel cluster ServiceGuard. Ogni pacchetto contiene le seguenti informazioni: IP Virtuale assegnato al servizio Volume groups e logical volumes da montare all avvio del servizio Informazioni sui filesystem da montare Script/comandi da eseguire all avvio del pacchetto. Hardware Information Di seguito la tabella dei serial number delle varie parti hardware Fujitsu e delle componenti della farm SUA: FUJITSU: OBJECT VENDOR HARDWARE PART ID BX900 FUJITSU PRIMERGY BX900 S2 PRIMERGY BX900 Manageme Management Blade nt Blade-1 FUJITSU S1 PRIMERGY BX900 Manageme nt Blade-2 FUJITSU Management Blade S1 Blade-1 FUJITSU PRIMERGY BX920 S3 FC Mezz. PY FC Mezz. Card 8Gb Card 8G-1 FUJITSU 2 Port (MC-FC82E) Eth Mezz PY Eth Mezz Card 1Gb Card 1G-2 FUJITSU 4 Port Blade-2 FUJITSU PRIMERGY BX920 S3 FC Mezz. PY FC Mezz. Card 8Gb Card 8G-1 FUJITSU 2 Port (MC-FC82E) Eth Mezz PY Eth Mezz Card 1Gb Card 1G-2 FUJITSU 4 Port Blade-9 FUJITSU PRIMERGY BX920 S3 FC Mezz. PY FC Mezz. Card 8Gb Card 8G-1 FUJITSU 2 Port (MC-FC82E) Eth Mezz PY Eth Mezz Card 1Gb Card 1G- FUJITSU 4 Port Blade-10 FUJITSU PRIMERGY BX920 S3 FC Mezz. PY FC Mezz. Card 8Gb Card 8G-1 FUJITSU 2 Port (MC-FC82E) Eth Mezz PY Eth Mezz Card 1Gb Card 1G- FUJITSU 4 Port Blade-11 FUJITSU PRIMERGY BX920 S3 HARDWAR E MODEL ABN:K142 1-V A3C A3C A3C A3C A3C A3C A3C A3C A3C A3C A3C A3C A3C A3C A3C FW Versio n SERIAL NUMBER YLGB N/A D SQ1314 MI SQ1326 MI YLDG F3F BK N/A 3 SQ1325 ML00353 N/A 2 YLDG F3F BK N/A 3 SQ1325 ML00260 N/A 2 YLDG F3F BK N/A 3 SQ1325 ML00306 N/A 2 YLDG F3F BK N/A 3 SQ1325 ML00342 N/A 2 YLDG F3F HW VERSION

10 FC Mezz. PY FC Mezz. Card 8Gb A3C40098 Card 8G-1 FUJITSU 2 Port (MC-FC82E) 390 Eth Mezz PY Eth Mezz Card 1Gb A3C40093 Card 1G-2 FUJITSU 4 Port 868 8Gb FC Connection PY CB FC SW 8Gb A3C40108 Blade-3 FUJITSU 18/8 26 (Brocade) 452 8Gb FC Connection PY CB FC SW 8Gb A3C40108 Blade-4 FUJITSU 18/8 26 (Brocade) 452 GbE PY CB Eth Switch/IBP Connection 1Gb 36/12(Mode:End- A3C40096 Blade-5 FUJITSU Host) 531 GbE PY CB Eth Switch/IBP Connection 1Gb 36/12(Mode:End- A3C40096 Blade-6 FUJITSU Host) 531 PSU-1 ASTEC AA25370L PSU-2 ASTEC AA25370L PSU-3 ASTEC AA25370L PSU-4 ASTEC AA25370L PSU-5 ASTEC AA25370L PSU-6 ASTEC AA25370L BK N/A 3 SQ1325 ML00301 N/A 2 ATB0417 J00E ATB0417 J00J v7.0.2 c 2 v7.0.2 c 2 SQ1315L W SQ1315L W G743LE0 05XAEF 4.9 AE G743LE0 05SAEF 4.9 AE G743LD0 06PAEF 4.9 AE G743LE0 06LAEF 4.9 AE G743LE0 06KAEF 4.9 AE G743LD0 077AEF 4.9 AE ALLIED TELESIS: ID MODEL x610-24ts x610-24ts REVISI ON SERIAL NUMBER D-0 A1ZSD2030 D-0 A1ZSD200M Software Information VMware SRM STD 25 VM Pack w/7x24-3yr Red Hat ELS 1-2SOC ug 7x24 l3 Support 3Y VMware vsphere ENT w/o SP-3yr Symantec BackupExec 2012 BE 2012 Agent VMware&H-V SV BN E1 Red Hat ELS 1-2SOC 1G 7x24 l3 Support 3Y Symantec BackupExec 2012 BE 2012 Agent A&D BN E1 Win Srv 2008 R2 SP1 Standard w/5cal OEM

11 Reverse proxy: Web Apache Application : JBoss AS Single Sign On: Jasig CAS Sistema di Monitoraggio: NAGIOS Content Management System: Drupal Sistema di Business Intelligence: Penthao ORACLE DATABASE STD EDITION ONE FULL LIC CPU ORACLE DATABASE STD EDITION ONE FULL LIC CPU SW snap Mirror per le N.2 NetApp dei due CED (CIFS, FCP, iscsi, NFS, DATAONTIPE)