Corso TECNICO DI RETE

Transcript

1 Corso TECNICO DI RETE MODULO 1 dimensionamento architettura di rete Docente: ing.andrea Sarneri sarneri@ttc-progetti.it ANDREA SARNERI - CORSO CESCOT La gestione amministrativa della rete Progettare: analisi delle esigenze, identificazione della architettura, budget di investimento, budget di spesa Implementare : configurazione della rete, attribuzione dei diritti, assegnazione delle licenze sw, Mantenere: stimare il margine di espandibilità, i costi ricorsivi e non, le modifiche di layout, pianificare le manutenzioni. ANDREA SARNERI - CORSO CESCOT

2 La gestione amministrativa della rete Elementi da considerare nel momento in cui si progetta una struttura informatica aziendale: 1. Identificare le esigenze degli utenti o dei gruppi di utenti (utilizzo di software applicativi, accesso a risorse condivise, pubblicazione e condivisione di contenuti, ecc..) 2. Quantificare le risorse di calcolo e di storage necessarie (dimensionamento PC e server) 3. Quantificare le risorse di comunicazione connettività necessarie 4. Identificare e dimensionare le necessità di mobilità degli utenti 5. Progettare la struttura fisica e logica della rete e la strategia di continuità 6. Caratterizzare e specificare i singoli apparati 7. Progettare la configurazione della rete: definire le subnet, definire utenti e gruppi di utenti e relativi privilegi, garantire la sicurezza e confidenzialità dei dati e protezione della privacy, assegnare IP statici e dinamici 8. Identificare e pianificare le esigenze di espandibilità, riconfigurabilità, flessibilità della infrastruttura 9. Identificare, pianificare e gestire i costi della infrastruttura nel ciclo di vita. ANDREA SARNERI - CORSO CESCOT Identificare le esigenze degli utenti o dei gruppi di utenti 1. Analizzare gli utenti dal punto di vista dell organizzazione aziendale o del lavoro e identificare i gruppi che possono avere esigenze omogenee: es. area produzione, area commerciale, area amministrativa, area tecnica,ecc.. 2. Analizzare i singoli utenti all interno dei gruppi dal punto di vista della gerarchia dell organizzazione: operai, impiegati, capi ufficio, responsabili di funzione, di reparto, di divisione, ecc Identificare ed elencare gli applicativi necessari ai vari gruppi: es. MS office, Photoshop, Autocad, Sistema ERP, ecc.. 4. Identificare la necessità di PC assegnati a livello individuale o multiutente PC matr. cognome nome divisione area gruppo ruolo Office ERP Mailbox individuale 23 rossi mario Macchine s.p.a. produzione magazzino operatore si si no no 31 de rosa carlo Macchine s.p.a. ufficio tecnico documentazione responsabile si si si si 34 bianchi giuseppe Macchine s.p.a. ufficio tecnico documentazione operatore si si si si 21 verdi antonio Macchine s.p.a. commerciale vendite capo area si si si si ANDREA SARNERI - CORSO CESCOT

3 Quantificare le risorse di calcolo e di storage necessarie 1. Classificare un numero ridotto di tipologie di PC, es. I. Classe A: PC area tecnica per software CAD - Pentium dual core >2GHz, 4Gbyte RAM, grafica XVGA, dual monitor II. Classe B: PC aree commerciale o amministrazione, software MS Office e gestionale, Pentium >1.5Ghz, 2Gb Ram, grafica SVGA, III. Classe C: PC portatile area commerciale o tecnica, MS office, e gestionale, Pentium >1.5Ghz, 2Gb Ram. 2. Quantificare le necessità di storage individuale 3. Dimensionare le necessità di stampa matr. cognome nome divisione area gruppo ruolo Tipo PC Storage individuale Stampe 23 rossi mario Macchine s.p.a. produzione magazzino operatore B 50MB 150p/mese 31 de rosa carlo Macchine s.p.a. ufficio tecnico documentazione responsabile A 200MB 500p/anno 34 bianchi giuseppe Macchine s.p.a. ufficio tecnico documentazione operatore A 200MB 500p/mese 21 verdi antonio Macchine s.p.a. commerciale vendite capo area C 150MB 50p/mese ANDREA SARNERI - CORSO CESCOT Quantificare le risorse di calcolo e di storage necessarie Per quanto riguarda le risorse condivise, cercare di mappare le necessità di risorse condivise da parte delle singole aree, o gruppi o reparti in maniera coerente con l organizzazione e la suddivisione funzionale. Questo serve a poter meglio individuare e dimensionare le risorse dei server. E necessario individuare separatamente le necessità delle risorse disponibili attraverso il file system (server dedicati allo storage, alla collaborazione, alla ) oppure al sistema gestionale (ERP) e agli applicativi che utilizzano database. divisione area gruppo ERP/database storage storage scambio stampante area Macchine s.p.a. produzione magazzino si 50Gb no modulo continuo Macchine s.p.a. ufficio tecnico documentazione si 500Gb si laser colori Macchine s.p.a. ufficio tecnico ricerca e sviluppo no 250Gb si laser B/N Macchine s.p.a. commerciale vendite si 100Gb no InkJet Colori ANDREA SARNERI - CORSO CESCOT

4 Dimensionamento: sistema ERP Il sistema gestionale (ERP: Enterprise Resource Planning) è il centro nevralgico della gestione aziendale a partire dalle PMI fino alle grandi aziende. Il Sistema ERP gestisce e coordina la gestione dei dati e dei flussi operativi all interno della azienda, attraverso l implementazione centralizzata di un sistema database e di vari applicativi coordinati tra di loro. Tipicamente un sistema gestionale gestisce: Magazzino: movimentazioni beni finiti, materie prime, semilavorati (anagrafiche, distinte base, carichi, prelievi, valorizzazioni, documenti di spedizione) Ciclo passivo: gestione fornitori, ordini acquisto Ciclo attivo: gestione clienti, ordini clienti, vendite, fatturazione Contabilità e controllo di gestione: pagamenti, incassi, gestione cespiti, costi diretti, costi indiretti, margini operativi.. Le risorse necessarie al sistema ERP dipendono dallo specifico applicativo scelto e in collaborazione con il Vendor. Tipicamente bisogna essere in grado di individuare: Numero di utenti che utilizzano ERP, totale item di magazzino, numero di DiBA, numero di bolle/anno, numero di Fatture/anno, numero di ordini clienti -fornitori/anno, ecc.. ANDREA SARNERI - CORSO CESCOT Quantificare le risorse di comunicazione connettività Analizzare gli utenti dal punto di vista del traffico generato sulla rete: 1. Traffico da/verso i server ERP e lo storage 2. Traffico da/verso il server di posta elettronica 3. Traffico internet Considerare sempre il traffico medio e il traffico di picco in orari di congestione. Come calcolare il traffico generato da ciascun utente: -Effettuare un monitoraggio sistematico per utente, oppure: -Cercare di stimare il traffico generato in base a numero/dimensione dei file aperti/chiusi al giorno -Stimare il traffico di e di navigazione internet -Stimare il tempo di effettiva attività del PC nell orario di lavoro La stima del traffico generato da un utente varia a seconda del tipo di servizio utilizzato: -Traffico verso ERP o database in genere, Internet HTTP frammentato a burst -Traffico verso file system blocchi dati contigui e lunghi di dimensione anche elevata che tendono a saturare la banda disponibile per un certo tempo - Traffico multimediale, Voip, flussi di banda da 100k a qualche Mbit/sec ANDREA SARNERI - CORSO CESCOT

5 Quantificare le risorse di comunicazione connettività Monitoraggio traffico medio e di picco generato dai vari utenti ANDREA SARNERI - CORSO CESCOT Quantificare le risorse di comunicazione connettività Monitoraggio traffico generato dai vari protocolli, inclusi quelli machine to machine ANDREA SARNERI - CORSO CESCOT

6 Quantificare le risorse di comunicazione Aggregazione dei flussi dati: per dimensionare correttamente una tratta di collegamento dati è necessario un calcolo complesso che richiede una accurata modellazione matematica e statistica dei flussi di pacchetti generati dai vari utenti. Fissata una certa QoS (qualità del servizio), la probabilità di insuccesso è inversamente proporzionale al numero di sorgenti. ANDREA SARNERI - CORSO CESCOT Quantificare le risorse di comunicazione connettività Regole empiriche per dimensionare la capacità delle tratte ethernet: Stimare la quantità di dati movimentati su base giornaliera dall utente (Kd) Stimare il tempo effettivo di utilizzo del PC su base giornaliera (Te) Calcolare la banda media necessaria all utente : Bi= Kd/Te e riportarla in Kbyte/sec. Calcolare la banda media complessiva richiesta alla tratta sommando la banda necessaria a tutti gli utenti N che condividono la tratta Btot=B1+B2+..Bi+..+BN Caso peggiore: Se tutti gli utenti si trovassero a richiedere ad es il 10% dei dati giornalieri tutti nello stesso intervallo di tempo si creerebbe una congestione di durata pari a: (Kd/10)*N*(1/Btot), Oppure Se tutti gli utenti richiedessero Bp di picco per un certo tempo Tp, si creerebbe una congestione di durata pari a: (Bp*Tp)*N*(1/Btot) ANDREA SARNERI - CORSO CESCOT

7 Quantificare le risorse di comunicazione qualità Per qualità di un collegamento nel caso di livello fisico e datalink ci si riferisce a: Qualità (error rate) Capacità (Bit/s) Disponibilità (%tempo) Nel caso di reti TCP/IP si utilizza un parametro più generale : Quality of Service (QoS) La rete IP tenta sempre di effettuare la delivery di un pacchetto: algoritmo BEST EFFORT ANDREA SARNERI - CORSO CESCOT Quantificare le risorse di comunicazione qualità Quality of Service (QoS) La QoS si basa su metriche e parametri che quantificano le difettosità di consegna dei pacchetti: Tasso di perdita di pacchetti (overflow dei buffer o errori di routing) Ritardo e jitter sulla consegna dei pacchetti (molte ritrasmissioni, routing inefficienti) Errori di sequenza pacchetti (tempo di riordino) Errori di trasmissione (errori sui dati senza ritrasmissione) La QoS si può gestire attraverso alcuni campi nei pacchetti IP (campo ToS) e protocolli specifici di gestione (RSVP). La definizione di Classi di Servizio consente poi di gestire opportunamente i costi della connessione attraverso i SLA (Service Level Agreement) con il fornitore di connettività. ANDREA SARNERI - CORSO CESCOT

8 Identificare e dimensionare le necessità di mobilità degli utenti Quanti utenti necessitano di portatile con connessione mobile Quanti utenti necessitano di palmare con connessione mobile Per chi deve essere possibile accedere da remoto alle risorse interne (ERP, Storage) Quali applicativi gli utenti mobili devono utilizzare in connessione con il sistema aziendale ( ERP, CRM, , ) Che caratteristiche di capacità deve avere la connessione mobile (bassa velocità/pstn, UMTS, WiFi, ) Che livelli di sicurezza implementare sugli utenti mobili ( cifratura disco rigido, VPN, policy restrittive, ) ANDREA SARNERI - CORSO CESCOT Progetto della architettura della rete Il progetto di una rete comporta la suddivisione e la creazione di documentazione dei vari sottoprogetti : Progetto della parte periferica cablata (cablaggio CAT5/6, hub,switch,pc, print server, ecc.) Progetto della parte periferica wireless (access point, wireless gateway) Progetto della parte data center (server, storage, backup) Progetto della parte Telecom e Wan ( router, firewall, DMZ, Modem, Interfacce rete) Progetto della parte infrastruttura (Alimentazione, Continuità, ventilazione) ANDREA SARNERI - CORSO CESCOT

9 Progetto della architettura della rete: documenti cardine 1. Schema topologico e funzionale (Visio, Word, ): lo schema riporta le subnet, gli indirizzi IP statici, i nomi netbios, i nomi del dominio, routers e gateway, modem, access point, server e PC 2. Schema fisico e layout in scala dei cablaggi: lo schema riporta la mappa (es in autocad) del layout degli uffici, il posizionamento delle borchie, degli switch/hub distribuiti, dei print server, dei PC e delle stampanti, distanze dei cavi 3. Schema del cablaggio e layout del data center, eventuale sovrapposizione della parte centralino telefonico, permutatori CAT5 e Telefonici Questi documenti andranno modificati e mantenuti aggiornati alle successive modifiche della rete: è consigliabile attivare un adeguato controllo di revisione e numerare progressivamente le versioni successive ANDREA SARNERI - CORSO CESCOT Progetto della architettura della rete: documenti cardine 4. Elenco utenti (username, password iniziale, gruppi di appartenenza) 5. Elenco gruppi (nome gruppo, diritti su cartelle comuni, diritti su risorse condivise) 6. Elenco /inventario macchine in rete: tipo, modello, matricola, sistema operativo, indirizzo IP e configurazione di rete, nome netbios, nome DNS, data di messa in servizio/acquisto, sw/licenze installate,assegnatario 7. Struttura storage: struttura albero directory, owners e diritti di gruppo e individuali sulle cartelle 8. Documento descrizione implementazione backup e procedura per disaster recovery 9. Documento procedura di gestione della privacy (segregazione dati comuni e sensibili, elenco incaricati al trattamento) 10. Documento in busta chiusa consegnato al responsabile aziendale o amministrativo contenente: password di amministratore del sistema, password di accesso ai router, password backup recovery, chiavi di cifratura VPN, ecc..) ANDREA SARNERI - CORSO CESCOT

10 Gestione della rete: best practice 1. Assegnare password temporanea ai nuovi utenti con l obbligo di cambiarla al primo login 2. Forzare il cambio password ogni due mesi 3. Gestire i diritti sulle cartelle condivise non individualmente ma tramite i gruppi 4. Bloccare tutte le porte TCP/UDP non necessarie, quantomeno nelle tratte con traffico a consumo 5. Individuare, segregare e gestire opportunamente i dati aziendali sensibili (proprietà intellettuale, listini, anagrafiche clienti e fornitori, contratti, ecc..) 6. Rendere la struttura dei diritti di accesso alle cartelle sempre coerente con la organizzazione aziendale, con i flussi operativi aziendali, evitando attribuzioni di diritti incoerente o in violazione dell organizzazione 7. Pulire periodicamente le aree comuni di scambio temporaneo, evitando che diventino permanenti 8. Perseguire l installazione di software non licenziato, non pertinente, l utilizzo improprio dello spazio disco locale, 9. Imporre policy per il backup delle caselle di posta individuali 10. Verificare periodicamente la sicurezza della rete con simulazioni di disaster recovery, penetration test, ecc..e pianificare le manutenzioni delle macchine ANDREA SARNERI - CORSO CESCOT Gestione dei costi della rete La rete comporta un insieme articolato di costi che deve essere gestito nella fase iniziale ma anche durante il ciclo di vita. I costi di un sistema informatico dal punto di vista del controllo di gestione si possono così suddividere: 1.Beni hardware o software in ammortamento pluriennale (> 512, 3 o 5 anni) 2.Beni hardware o software in ammortamento annuale (<512 ) 3.Canoni di noleggio hardware 4.Canoni di noleggio software 5.Contratti di manutenzione o di servizio con canoni periodici fissi 6.Contratti di acquisto di servizi a consumo 7.Materiale di consumo 8.Eventuali ricavi per dismissioni o vendita o riscatti da parte di terzi ANDREA SARNERI - CORSO CESCOT

11 Gestione dei costi della rete Cosa è l ammortamento ( depreciation ): La ripartizione nel tempo di un costo, ovvero la restituzione di un debito attraverso quote di rimborso periodico. Per l azienda l ammortamento è il ripristino del valore del capitale iniziale costituito per l acquisto del bene: man mano che il valore del bene cala in seguito all utilizzo, il capitale iniziale viene ripristinato attraverso l accantonamento delle relative quote di ammortamento. La durata dell ammortamento deve essere non superiore alla vita utile del bene. ANDREA SARNERI - CORSO CESCOT Esempi di beni ammortizzabili Tutto ciò che rappresenta un valore è un bene aziendale (asset) e viene classificato all interno del libro cespiti aziendale, a fini contabili: Computer, Laptop, stampanti, piccoli gruppi di continuità, di valore superiore a 512Euro tipicamente ammortamento triennale Server, storage, switch di rete, infrastruttura cat5/6, gruppi di continuità datacenter,, ecc. di valore superiore a 512 euro tipicamente ammortamento quinquennale Periferiche, stampanti, hard disk di espansione server, router, switch, hub, scanner,..di valore inferiore a 512 euro, ma comunque con ciclo di vita atteso superiore a 1 anno ammortamento annuale Tutto ciò che ha valore inferiore a 512euro e che si suppone di utilizzo entro l anno viene considerato come materiale di consumo e non va in ammortamento, né viene classificato come cespite/bene ANDREA SARNERI - CORSO CESCOT

12 Leasing e locazione operativa Il leasing finanziario è un contratto di finanziamento con cui una società finanziaria (società di leasing) acquista, per conto dell utilizzatore, un bene da un fornitore e lo cede in uso allo stesso in cambio di un canone periodico. Alla scadenza, l utilizzatore del bene può: riscattarlo (acquistarlo diventandone il proprietario e metterlo in ammortamento) ad un prezzo inferiore al valore di mercato. Restituirlo e /o sostituirlo proseguire nel godimento, versando un canone inferiore La locazione operativa è un contratto di affitto ovvero di utilizzo di un bene in cui il proprietario detiene la proprietà e garantisce manutenzione, assistenza e sostituzione del bene a prescindere dal periodo di garanzia del produttore. Acquisto, leasing e locazione operativa hanno aspetti fiscali diversi e la scelta va valutata in funzione delle esigenze di contabilità e bilancio aziendale. ANDREA SARNERI - CORSO CESCOT Budget sistema informatico (acquisto) item descrizione q.tà prezzo totale ammort. costi anno 1 costi anno 2 costi anno 3 costi anno 4 costi anno 5 1 server , ,00 5 anni 1.400, , , , ,00 2 PC desktop , ,00 3 anni 9.000, , ,00 0,00 0,00 3 switch , ,00 5 anni 440,00 440,00 440,00 440,00 440,00 4 cablaggio uffici nuovi , ,00 5 anni 900,00 900,00 900,00 900,00 900,00 5 unità di backup , ,00 5 anni 420,00 420,00 420,00 420,00 420,00 6 PC portatili , ,00 3 anni 1.200, , ,00 0,00 0,00 7 UPS server , ,00 5 anni 500,00 500,00 500,00 500,00 500,00 8 nastri backup 17 70, ,00 no 1.190,00 0,00 0,00 0,00 0,00 9 materiale di consumo 5% ,50 no 500,90 500,90 500,90 500,90 500,90 10 acquisto licenza sw office , ,00 3 anni 2.100, , ,00 0,00 0,00 11 acquisto licenza sw server 2 750, ,00 5 anni 300,00 300,00 300,00 300,00 300,00 12 acquisto licenza antivirus , ,00 3 anni 900,00 900,00 900,00 0,00 0,00 13 acquisto licenza gestionale , ,00 5 anni 1.440, , , , ,00 14 canone linea HDSL , ,00 no 3.000, , , , ,00 Totale budget , , , , ,90 Cassa uscite , , , , ,90 ANDREA SARNERI - CORSO CESCOT

13 Budget sistema informatico (leasing) ite m descrizione q.t à prezzo totale ammort. costi anno 1 costi anno 2 costi anno 3 costi anno 4 costi anno 5 1 server , , , , , , ,00 2 PC desktop , , , , , , ,00 3 switch , ,00 492,80 492,80 492,80 492,80 492,80 4 cablaggio uffici nuovi , , , , , , ,00 5 unità di backup , ,00 470,40 470,40 470,40 470,40 470,40 6 PC portatili , ,00 806,40 806,40 806,40 806,40 806,40 7 UPS server , ,00 560,00 560,00 560,00 560,00 560,00 8 nastri backup 17 70, ,00 no 1.190,00 0,00 0,00 0,00 0,00 9 materiale di consumo 5% ,50 no 500,90 500,90 500,90 500,90 500,90 10 Canone licenza sw office , ,00 MOL/MOVS 1.680, , , , ,00 11 Canone licenza sw server 2 700, ,00 MOL/MOVS 280,00 280,00 280,00 280,00 280,00 12 acquisto licenza antivirus , ,00 3 anni 900,00 900,00 900,00 0,00 0,00 acquisto licenza 13 gestionale , ,00 5 anni 1.440, , , , ,00 14 canone linea HDSL , ,00 no 3.000, , , , ,00 Totale budget , , , , ,50 Cassa uscite , , , , ,50 ANDREA SARNERI - CORSO CESCOT I contratti di connettività La connettività internet è un servizio che è possibile acquistare dagli ISP (Internet Service Provider) all interno di pacchetti che includono solitamente più servizi, in funzione delle esigenza specifiche del cliente. I servizi coprono tipicamente: La fornitura di una modalità di connessione La definizione di banda minima (garantita), tipica e di picco La definizione di una determinata Qualità del servizio (QoS) La assegnazione di uno o più indirizzi IP alle varie interfacce della connessione La attivazione di servizi applicativi quali server SMTP e DNS, registrazione di nomi di dominio, attivazione di spazio storage online sui server dell ISP, Viene poi data la possibilità di attivare diverse modalità di utilizzo degli apparati hardware di terminazione lato utente (routers, modems, terminazioni di linea) attraverso ad es: Acquisto, leasing, noleggio ANDREA SARNERI - CORSO CESCOT

14 I contratti di connettività Esempi Condizioni generali di abbonamento Richiesta di abbonamento Scheda tecnica servizio Scheda costi Condizioni generali Service Level Agreement (SLA) Richiesta adesione SLA Proposta tecnica specifica ANDREA SARNERI - CORSO CESCOT