IL GRUPPO POSTE ITALIANE UTILIZZERA I SERVIZI CORE DI RETE FORNITI DA ITALTEL Italtel fornirà ai Data Center, ai Poli regionali e ai dipendenti degli oltre 14 mila uffici nazionali del Gruppo Poste Italiane i servizi core della rete, operativi, a regime, per tutti i terminali VoIP (Voice over IP) interconnessi alla rete gestita dalle piattaforme softswitch i-ssw di Italtel presenti nei Data Center. Milano, 9 marzo 2009 Italtel, azienda leader nello sviluppo e nell integrazione di prodotti e servizi per reti IP/NGN di nuova generazione, e Infoblox, leader nello sviluppo di appliance per la realizzazione di servizi di rete affidabili e sicuri, inclusa l assegnazione dei domini di rete e degli indirizzi IP, forniranno al Gruppo Poste Italiane l infrastruttura di rete per abilitare i suoi dipendenti a connettersi dinamicamente alla rete, a navigare e ad accedere ai servizi. Nell ambito dei piani di sviluppo tecnologico e innovazione dei servizi al cliente, il Gruppo Poste Italiane si è posto come obiettivo la graduale evoluzione della propria rete di comunicazione verso la tecnologia VoIP, in termini di infrastrutture, servizi e terminali utilizzati nell ambito di tutti i Poli regionali e degli oltre 14 mila uffici attivi sul territorio. In questo scenario, Italtel è stata scelta dal Gruppo Poste Italiane per sviluppare, integrare e installare l infrastruttura base per la fornitura di specifici Servizi Core della Rete. In particolare, saranno utilizzati i servizi Italtel di assegnazione e distribuzione automatizzata degli indirizzi IP per l accesso di diversi terminali quali, ad esempio, Personal Computer, laptop, Personal Digital Assistant (PDA) e telefoni VoIP. Inoltre i servizi di configurazione dinamica degli indirizzi IP sui terminali di rete (DHCP - Dynamic Host Configuration Protocol) saranno operativi per tutti i terminali VoIP interconnessi nell ambito della rete di comunicazione del Gruppo Poste Italiane gestita dalle piattaforme softswitch i-ssw Italtel. Italtel, in qualità di partner tecnologico e sistemistico del Gruppo Poste Italiane, sarà il Global Integrator dell infrastruttura dei servizi integrati di rete implementata nei Data Center operativi a Milano (Rozzano), Roma (Eur Congressi), Pomezia e Bari. Nei Data Center di Milano e Roma saranno attivi due sistemi per la gestione centralizzata dell intera infrastruttura. In ogni centro, infine, sarà operativo un sistema per l erogazione dei servizi integrati. In questo modo, ogni Data Center, centralizzato o di fornitura servizi, avrà a disposizione un backup per l immediato ripristino delle funzionalità di rete in caso di default.
I servizi core di rete sono essenziali per le aziende e gli enti della Pubblica Amministrazione; commenta Claudio Chiarenza, Direttore Generale e Responsabile Planning, Marketing & Business Development di Italtel infatti, l accesso veloce e affidabile alla rete e alle sue applicazioni è possibile solo se esiste una infrastruttura di base, i servizi core di rete appunto, che abiliti al meglio il collegamento in termini di gestione dei protocolli, sicurezza, configurazione rapida dei terminali di utente. Tutto questo è ancor più vero per grandi organizzazioni distribuite sul territorio, che devono necessariamente poter contare su un fornitore che sia anche partner tecnico e sistemistico e possa assicurare massima efficienza, capacità di integrazione di sistemi e servizi, affiancamento del cliente nell avvio dei servizi stessi. Il servizio DHCP, - commenta Agostino Ragosa, Responsabile della Funzione Tecnologie dell Informazione di Poste Italiane - integrato nell ambito delle soluzioni di rete, ci consente la centralizzazione, nei nostri Internet Data Center/Data Center, di funzionalità fondamentali per l erogazione dei servizi, garantendone la massima disponibilità e, al tempo stesso, contribuendo al processo di Server Consolidation. La semplificazione nella gestione dei servizi integrati di rete ci aiuta, inoltre, a ridurre l impatto operativo e le tempistiche per la definizione e l erogazione degli stessi. Italtel è system integrator, presso il cliente, di tecnologia Infoblox, basata su piattaforme appliance-based, ossia su soluzioni all-in-one, composte da un unico hardware dedicato con applicazioni software facilmente aggiornabili, e sul sistema Grid, cioè sull utilizzo di un unica, centralizzata, agevole interfaccia grafica mediante la quale governare i servizi di gestione degli indirizzi IP e dei protocolli DNS, DHCP e IP. I vantaggi di questa tecnologia sono molteplici: completa e rapida configurazione dei terminali di rete (PC e telefoni VoIP); facilità di gestione e controllo puntuale dello stato operativo della rete core e dei servizi di rete; drastica riduzione dei tempi di disservizio e di possibilità di intrusioni al sistema operativo; elevata disponibilità dei servizi su scala geografica potendo condividere, in modo centralizzato, dati/applicazioni su apparati e/o Data Center diversi; grande capacità di servizio: la soluzione per il Gruppo Poste Italiane consente di erogare, in potenza, oltre 300 mila indirizzi IP. 2
*** Il Gruppo Poste Italiane Il Gruppo Poste Italiane, oltre a garantire il servizio universale postale, è in grado di offrire prodotti e servizi integrati di comunicazione, logistici e finanziari su tutto il territorio nazionale. Poste Italiane è il primo operatore di servizi postali in Italia: raccolta e recapito lettere, stampe e pacchi, telegrammi, corriere espresso, servizi online. E un innovativo e competitivo operatore di servizi finanziari e di pagamento: conto corrente postale, libretto di risparmio postale, buoni fruttiferi postali, vaglia nazionale e internazionale, servizio di cambiavalute. Poste Italiane è inoltre un servizio pubblico con un'importante funzione sociale: il Servizio Universale. Presente in tutte le zone d'italia, ha attivato una rete di 14.000 uffici postali, oltre 200 centri di smistamento per pacchi e corrispondenza, oltre 46.000 addetti al recapito, 2.700 ATM, 38.000 POS, 17 collegamenti aerei quotidiani, oltre 40.000 veicoli. Per ulteriori informazioni: www.posteitaliane.it Il Gruppo Italtel Il Gruppo Italtel progetta, sviluppa e installa soluzioni per reti integrate multiservizio (voce/dati/immagini) di nuova generazione, con prodotti all avanguardia e una capacità di System Integration che garantisce agli operatori di telecomunicazione (fissa e mobile), agli Internet Service Provider, alle grandi aziende e alla Pubblica Amministrazione infrastrutture affidabili, aperte al networking e flessibili nell evoluzione tecnologica. Nel settore ICT Italtel è leader nella System Integration in ambienti con infrastrutture eterogenee, supportando la clientela nella definizione e automazione dei principali processi di business aziendali. Il core business ICT di Italtel, in particolare, riguarda la fornitura di soluzioni e la consulenza di dominio e di processo in diverse aree: ad esempio, Customer Relationship Management (CRM) operazionale e analitico, Service Level Management (SLM), servizi di gestione di rete e supporto al business (OSS/BSS), servizi di fatturazione (billing), soluzioni di telefonia mobile a valore aggiunto (Vas Mobile). L ampio know-how di Italtel si estende infine all erogazione di soluzioni e servizi propri dell infrastruttura ICT. Il fatturato 2007 di Italtel si è attestato a quota 543,4 milioni di Euro; i dipendenti sono oggi circa 2.300. L azionariato di Italtel Group S.p.A., società che controlla Italtel S.p.A., è così composto: Clayton, Dubilier & Rice (48,77%), Gruppo Telecom Italia (19,37%), Gruppo Cisco Systems (18,40%), Advent International (8,65%), Brera Capital Partners (2,16%), Cordusio Fiduciaria - che detiene a titolo fiduciario azioni dei dipendenti del Gruppo, di amministratori della Società oltre che azioni proprie della medesima - (2,65%). Sito web: www.italtel.com Infoblox Infoblox, azienda californiana (Santa Clara) operante in oltre trenta paesi, progetta e sviluppa piattaforme software, affidabili e di facile gestione, per i servizi core di reti IT/TLC: ad esempio, assegnazione e conversione dei nominativi degli host di rete in indirizzi IP e viceversa (DNS Domain Name System); configurazione e assegnazione dinamica degli indirizzi IP ai dispositivi di rete (DHCP Dynamic Host Configuration Protocol); gestione degli indirizzi IP (Internet Protocol Address Management). Le soluzioni Infoblox, sviluppate per l evoluzione verso applicazioni e infrastrutture dinamiche di rete, sono utilizzate, a livello mondiale, da 2700 organizzazioni, tra cui oltre cento inserite nelle prime 500 aziende della classifica redatta ogni anno dalla rivista Fortune. Per ulteriori informazioni, telefono: +1.408.716.4300, e-mail: info@infoblox.com, sito web: www.infoblox.com Per ulteriori informazioni: Italtel Communications Laura Borlenghi Tel.: +39 02 4388 5275 Mobile: +39 335 769 4240 E-mail: laura.borlenghi@italtel.it 3
Note informative La soluzione Italtel per i servizi core di rete I servizi core di rete includono l assegnazione e la gestione degli indirizzi IP (DHCP & IPAM), la risoluzione dei nomi di dominio (DNS), la distribuzione file (TFTP, HTTP & FTP), l autenticazione ed autorizzazione (Radius), e la temporizzazione in rete (NTP) e forniscono il fondamento logico per tutte le reti ed applicazioni. In sintesi, sono l essenziale collante che lega utenti, dispositivi, applicazioni e le regole (policy) nelle reti. La soluzione Italtel Servizi Core di Rete offre funzionalità integrate di: DNS Domain Name System Informazioni distribuite, database integrati, aggiornamenti real-time, disaster recover senza disservizio, integrazione con Microsoft Active Directory. DHCP Dynamic Host Configuration Protocol Assegnazione automatica degli indirizzi IP ai dispositivi di rete. IPAM - IP Address Management Associa un indirizzo IP al tipo di dispositivo, locazione, numero seriale, asset tag, ecc. Opera dallo stesso database real-time usato per i dati DNS e DHCP. Traccia l uso del pool di indirizzi. Riceve allarmi a soglie definibili dall utente. Genera report d utilizzo. Radius Proxy Remote Authentication Dial-In User Service Service dotato di programmi per l autenticazione, l autorizzazione, l accouinting remoto degli accessi alla rete. Grid e Disaster Recovery L architettura, basata su sistema operativo hardenizzato, è strutturata per espansione secondo il modello a grid che consente la completa ridondanza di tutti i servizi, secondo schemi in HA (High Availability) e Disaster Recovery. La soluzione Italtel, sia essa configurata come stand alone o in HA, può essere usata a sé stante, oppure operare all interno di un grid, ovvero un infrastruttura logico-amministrativa organica altamente ridondata. La possibilità di connettere più appliance in un solo grid discende direttamente dal fatto che la gestione interna degli appliance è basata su un database. Uno dei nodi del grid, tipicamente il primo ad essere installato, riveste il ruolo di grid master. Su questo viene installata la versione desiderata del sistema operativo, vengono importati o creati i dati relativi alla configurazione del servizio (zone, entry, ecc.) e vengono configurati gli altri nodi del grid. A ciascun nodo, quindi, vengono assegnati uno o più servizi e le relative configurazioni. 4
Il grid master è l unico punto di accesso configurazionale al grid, nonché il detentore della versione integrale del database del grid. E responsabile della corretta configurazione di tutti gli altri nodi del grid e dell aggiornamento delle loro configurazioni: ogni modifica al contenuto o ai parametri di esercizio dei servizi erogati dal grid è implementata sul master, che provvede a propagarla ai nodi interessati nella forma di operazioni atomiche sul database locale di ciascun grid member. Uno o più grid member possono essere configurati come grid master candidate per fungere da backup in caso di perdita del grid master. Anche i grid master candidate posseggono copia dell intera struttura del database che caratterizza il grid. La piattaforma grid costituisce un formidabile valore aggiunto in termini di affidabilità e disponibilità dei servizi: in caso di failure di uno o più apparati, è sufficiente rimpiazzare gli appliance guasti con nuovi ed ordinare il join al grid. Il master, poi, provvede automaticamente ad aggiornare i nuovi appliance con la versione di software richiesto ed a configurarli correttamente rispetto ai servizi che devono erogare. Per la sua peculiare natura e per l importanza del suo ruolo, il grid master è l elemento più critico dell intera infrastruttura che richiede la predisposizione di architetture ad hoc di ridondanza ottenuta attraverso il grid master candidate. È buona norma prevedere che il grid master sia in configurazione HA per aumentarne il grado di affidabilità. Un grid rimane comunque operativo anche in assenza di un grid master. Non sarà tuttavia possibile effettuare configurazioni o controlli fino alla riattivazione del grid master (eleggendo a nuovo grid master uno dei grid master candidate o riattivando il precedente master). Nessun dato è perduto se almeno un grid master candidate rimane attivo in una grid a fronte di un guasto grave. Grazie alle funzioni di grid e di HA, con un oculata pianificazione dell architettura, è possibile realizzare un infrastruttura DNS (Domain Name Server) estremamente robusta e ridondata. La soluzione Italtel si basa su una tecnologia (Infoblox) particolarmente focalizzata sulla ingegnerizzazione, sviluppo, diffusione e supporto di soluzioni professionali per l infrastruttura dei Core Network Services. Sviluppa e commercializza un set di appliance dedicate alla gestione dei Core Network Services, unitamente al sistema operativo e ad alcuni strumenti utili per la gestione dei dati e l automatizzazione dei task di manutenzione e provisioning. La partnership con Infoblox consente a Italtel di offrire ai propri clienti una soluzione di Core Network Services innovativa basata su un prodotto di alta affidabilità. Le caratteristiche più significative della soluzione sono le seguenti. Coerenza e Integrazione - Nelle soluzioni DNS classiche basate su Unix/Linux e Bind, i dati pertinenti al servizio e alla sua configurazione sono contenuti in un set di file di testo (ad esempio, named. conf). Nella soluzione Italtel la gestione delle configurazioni e dei dati relativi ai servizi è a carico di un database relazionale proprietario che garantisce la coerenza interna dei dati relativi alle configurazioni degli apparati e al contenuto delle zone. Blox SDB e l interfaccia GUI garantiscono inoltre una perfetta integrazione dei dati relativi ai vari servizi: l integrazione dei servizi DNS e DHCP/IPAM è estremamente semplice e consente una gestione a 360 dell intera infrastruttura IP. Alta affidabilità - Ciascun server DNS Infoblox può essere costituito da un singolo appliance o da una coppia configurata in alta affidabilità. Alla coppia è associato un indirizzo IP virtuale (VIP) dal quale è erogato il servizio DNS. Il meccanismo di failover, basato su VRRP, è molto semplice e veloce (tipicamente nell ordine di 3-5 secondi). 5
Semplicità di amministrazione - La natura appliance degli apparati e la cura che Infoblox pone alle interfacce di gestione (GUI, CLI e API) consente che l infrastruttura, basata sempre su apparati Infoblox, siano essi un grid o un insieme di apparati stand alone, sia molto semplice da amministrare. One click upgrade L applicazione di patch ai singoli componenti software non è più necessaria, poiché Infoblox fornisce un immagine coerente, completa e testata nei suoi vari aspetti. L upgrade di un intero grid, costituito anche da centinaia di appliance, è gestito in modo completamente automatico dal grid master, in modo da minimizzare il disservizio. L unione della tecnologia grid ad un accurata pianificazione del layout dei servizi consentono procedure di upgrade virtualmente prive di disservizio. Backup e restore Non è necessario provvedere di backup ogni singolo server ma è sufficiente eseguire il backup del database del grid, prelevandolo dal grid master tramite un operazione eseguibile on the fly, con un semplice click oppure in modo continuativo tramite un opportuno schedule. Allo stesso modo, il restore di un intero grid richiede lo stesso impegno amministrativo del restore di un singolo apparato: una volta ripristinato il grid master, questo stesso provvede in autonomia a riconfigurare gli altri grid member. Monitoring Gli apparati Infoblox possono essere configurati per inviare trap o ricevere query SNMP. E quindi possibile integrarli con semplicità in un apparato di monitoring eventualmente esistente. Sicurezza - A differenza dei server basati su sistemi operativi all-purpose, gli apparati Infoblox non richiedono alcun intervento di hardening. Il sistema operativo, basato su un kernel Linux 2.6, contiene esclusivamente quanto necessario all erogazione dei servizi di Fundamental Network e all amministrazione degli apparati stessi. Nessun applicativo non essenziale è presente a bordo e nessun servizio non essenziale è funzionante, quindi le finestre di vulnerabilità sono minimizzate. Conformità Italtel pone grande attenzione al rispetto degli standard descritti nelle note relative ai vari servizi erogati; in questo modo si evitano problemi di compatibilità con i diversi client. Per questa sua conformità agli standard è possibile integrare la soluzione in un infrastruttura DNS o DHCP preesistente, consentendo la realizzazione di un ambiente misto. I motori software deputati all erogazione dei Core Network Services sono scelti fra gli standard più diffusi, ad esempio, il motore del servizio DNS è Bind. In questo modo si ha la garanzia di un comportamento prevedibile e di una minima se non nulla difficoltà di integrazione con infrastrutture già esistenti. Italtel, un partner più che un fornitore Italtel si propone alle aziende come partner in grado di affiancare il cliente in tutte le fasi del ciclo di vita della soluzione, fornendo tutti i servizi di Network Integration. Nella prima fase, obiettivo di Italtel è l assessment sulla infrastruttura per analizzare la situazione di stato iniziale (as is) e l identificazione della architettura di riferimento. La successiva fase riguarda l implementazione, installazione, configurazione e adattamento nella realtà operativa. E un vero e proprio Un servizio di Baby Sitting, che consente una fase di affiancamento al cliente nel passaggio dalla fase di verifica, validazione e accettazione alla piena capacità di esercizio in campo. Oltre a questo, Italtel ha a catalogo diversi servizi relativi a formazione (on the job, strutturata, di dominio), manutenzione correttiva e evolutiva, supporto help desk (di secondo livello e on site). 6