INNOVÁCIÓ, SZAKÉRTELEM, TECHNOLÓGIA ÚJ GENERÁCIÓS INFORMATIKAI ÉS KOMMUNIKÁCIÓS MEGOLDÁSOK NETVISOR ZRT. 1119. BUDAPEST, PETZVÁL JÓZSEF U. 56. TEL: 36 (1) 371-2700 WWW.NETVISOR.HU A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ KOMPETENCIA A MINDIG RENDELKEZÉSRE ÁLLÓ ADATKÖZPONT LÉTREHOZÁSÁHOZ ÉS ÜZEMELTETÉSÉHEZ A NETvisor informatikai és kommunikációs rendszerek tervezésére, létrehozására, továbbá értéknövelt távközlési és informatikai szolgáltatási rendszerek megvalósítására, valamint ezen rendszerek üzemeltetését támogató rendszerek kifejlesztésére és szolgáltatások nyújtására specializálódott rendszerintegrátor. Projekt szaktudásunk széles skáláját kínáljuk ügyfeleinknek. Kiemelkedő szakértelemmel rendelkezünk adatközpontok, számítógép termek és szerver szobák menedzsmentjének és üzemeltetés támogatásának, hálózatának és hálózati biztonságának területén. Vállaljuk azok tervezését, üzembe helyezését, felügyeletét és karbantartását. E tevékenységünk során a piacvezető, kritikus infrastruktúra technológiákat és saját fejlesztésű termékeinket integráljuk. Az eredmény mindig magas rendelkezésre állású, skálázható, redundáns, hibatűrő, menedzselhető és karbantartható adatközponti környezet. Partnereinkkel együttműködve az adatközpontok fizikai kialakítására, annak infrastruktúrájának megtervezésére, üzembe helyezésére is vállalkozunk. A NETvisor egyedülállóan képzett adatközpontok infrastruktúráját érintő kockázatok felmérésében, ennek alapján javaslatokat tesz az adatközpont továbbfejlesztésre, és pontos projekt költségbecslést ad, valamint szakmai támogatást nyújt az ügyfeleinek megvalósítás során. A jelenlegi nagyon erős versenyhelyzetben, amelyben a hálózati leállási időt profit veszteségben mérik, a NETvisor olyan megoldásokat tervez, amely megvéd a leggyakoribb leállásoktól, hardversérülésektől, adatvesztéstől, és a A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....1.
csökkent termelékenységtől. A NETvisor magas rendelkezésre álló megoldásokat nyújt adatközpontok, számítógép termek, szerver szobák, hálózati és távközlési helyiségek, hálózati központok (NOC) és egyéb küldetés kritikus rendszerek megvalósításához. Az 1. ábra szemlélteti az adatközpontok általános architektúráját, és a NETvisor által nyújtott szolgáltatásokat. Ezen szolgáltatások egészére (fővállalkozás) vagy egyes részeire vállalkozunk. 1. ábra Adatközpontok architektúrája A NETVISOR ÁLTAL NYÚJTOTT ADATKÖZPONTI SZOLGÁLTATÁSOK 1. ADATKÖZPONT BELSŐ ÉS KÜLSŐ KOMMUNIKÁCIÓS KAPCSOLATAI WAN HÁLÓZAT) Az adatközpontok kialakításánál három fő szempontot kell figyelembe venni: Magas rendelkezésre állás: ezen minőségi elvárás eléréséhez két fő eszköz szükséges: KAPCSOLATAI (LAN & o o biztonságos és redundáns architektúra magas szakértelemmel rendelkező üzemeltetés Rugalmasság: új szolgáltatások gyors indíthatósága a meglévő infrastruktúra lényegi változtatása illetve a működtetési folyamatok alapvető megváltoztatása nélkül A NETVISOR SZAKÉRTELME ADATKÖZPONTOK ATKÖZPONTOK KIALAKÍTÁSÁHOZ.....2.
Egyszerűség: a rendszer egyszerű felépítése, a folyamatok átláthatósága lényegesen csökkenti a szolgáltatások indításának költségét és idejét, valamint az üzemeltetés hatékonyságát nagyban emeli. A fenti szempontokat figyelembe vevő NETvisor által kínált adatközponti kommunikációs megoldások és szolgáltatások a következők: Nagy megbízhatóságú, menedzselt, redundáns és skálázható LAN hálózat kiépítése (VLAN, QinQ, trönkölés) Redundáns, nagysebességű Internet kijáratok kialakítása forgalom irányítással (routing) Forgalom szétosztás, terhelés megosztás (load balancing) az egyidejű tömeges hálózati kérések kezelésére Nagysebességű (Fiber Channel) storage-szerver kapcsolatok kiszolgálására WAN hálózati forgalom optimalizálás, priorizálás (alkalmazások QoS alapú szabályozása) Voice, Video, multimédiás alkalmazások támogatása - video szerver, softswitch A fenti hálózati és biztonsági elvárásoknak megfelelő elvi adatközponti modellt a 2. ábra szemlélteti: 2. ábra Hálózati és biztonsági elvárásoknak megfelelő elvi adatközponti modell A NETVISOR SZAKÉRTELME ADATKÖZPONTOK ATKÖZPONTOK KIALAKÍTÁSÁHOZ.....3.
2. KÜLSŐ ÉS BELSŐ VÉDELEM (SECURITY) Az adatközpontok védelme informatikai szempontból három fő fogalom köré csoportosítható: adatok titkossága adatok sérthetetlensége adatok rendelkezésre állása Ezen szempontok megvalósításához a NETvisor a következő megoldásokat biztosítja: Tűzfal határvédelem (adatközponti védelem + felhasználó védelem), LAN szegmentálás WAN forgalom titkosítás - hardver és IPSec VPN alapú megoldások (telephelyek és távoli felhasználók biztonságos kapcsolatának biztosítása) Felhasználók távoli és helyi hálózat hozzáférésének menedzselése a védett szolgáltatások biztosításához (pl. IPSec/SSL VPN, AAA-vel kiegészítve) Külső hálózati betörés megelőzés és detektálás (pl. Network IPS) Hoszt védelmi szolgáltatások - menedzselt hoszt IPS, vírusvédelem Fenyegetettséggel kapcsolatos vizsgálat (Unified Threat Management) 3. MENEDZSMENT ÉS ÜZEMELTETÉS TÁMOGATÁS Valamennyi informatikát használó szervezet függ a szerverei (adatközpont) által biztosított üzletileg kritikus szolgáltatásoktól. Bármely hiba, leállás, szolgáltatás kiesés közvetlenül hat az üzleti folyamatokra, így a hálózat, az alkalmazások, a szolgáltatások rendelkezésre állása, az IT üzemeltető szervezet működésének mérése az üzleti elvárásoknak való megfelelés leghatékonyabb eszköze. Az adatközpontok üzemeltetés támogatása integráltan biztosítja az adat-központ és az IT szolgáltatások monitorozását kiegészítve proaktív figyelmeztetési, riportolási és analizáló szolgáltatással. Az integrált monitorozó rend-szer nemcsak pontosan mutatja a hiba forrását, de kifinomult riportoló rendszerén keresztül a szükséges módosításokhoz is javaslatot ad. Az adatközpontok üzemeltetés támogatási rendszerét a 3. ábra szemlélteti: A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....4.
3. ábra Adatközpontok üzemeltetés támogatása Az üzemeltetés támogatáshoz a NETvisor a következő szolgáltatásokat nyújtja: Változás- és konfiguráció-menedzsment: a szolgáltatások nyújtásához szükséges elemi beállítások nyilvántartása, a változások követése Műszaki nyilvántartás: az adatközpont szolgáltatásában résztvevő elemek naprakész nyilvántartása: Szolgáltatások Szerződések Felhasználók, szolgáltatók Eszközök (asset) konfigurációval Alkalmazások beállításokkal, stb. Teljesítménymonitorozás - on-line és trend adatok biztosítása az adatközpont valamennyi rétegére (hardver eszközök, operációs rendszerek, alkalmazások,, szolgáltatások) akár szintetikus tranzakciós mérésekkel is. A monitorozás elsősorban a szolgáltatások minőségi elvárásoknak történő megfelelését hivatottak igazolni. Felhasználói és hozzáférési jogok kezelése, naplózása: a hálózat egyes elemeihez történő hozzáférések, belépések kezelése Esemény és hibafelügyelet és monitorozás - elérhetőség és működési paraméterek figyelés, monitorozása: fizikai szinten: hálózati eszközök (szerverek, biztonsági eszközök) operációs rendszer és köztes (middleware) szoftverek ek szintjén (pl. adatbázis szerver) alkalmazás szinten (pl. ERP, CRM, stb.) szolgáltatás szinten A NETVISOR SZAKÉRTELME ADATKÖZPONTOK ATKÖZPONTOK KIALAKÍTÁSÁHOZ.....5.
Szolgáltatási szint megállapodások (SLA és OLA) ellenőrzése: rendszeres és automatikus SLA riportkészítés a teljesítmény mérések és az üzemeltetési jellemzők (hibajegy-kezelő rendszer adatai) alapján a szerződéses előírások figyelembe vételével. Kapacitás riportok, trend analízis készítés az erőforrások tervezéséhez kellenek, azok hatékony kihasználása érdekében Naplózás, esemény (log) menedzsment: a szolgáltatói rendszer elemei által küldött események gyűjtése, elemzése, ágazati követelményeknek (pl. BASEL2, Sarbanes Oxley, stb.) való megfelelés ellenőrzése Konfiguráció menedzsment - LAN, WAN, Security eszközök konfigurálása és a konfiguráció változások követésére Biztonsági események kezelése (SIEM: Security Incident and Event Management), a biztonsági szintnek megfelelő riasztások indítása, biztonsági megfelelési (compliance) riportok készítése 4. PROFESSZIONÁLIS MÉRNÖKI SZOLGÁLTATÁSOK Egy adatközpont megtervezése, kiépítése és üzemeltetése lényegesen eltér egy szokásos informatikai beruházástól. Az eltérés gyakorlatilag egy kifejezésben összefoglalható: kiemelkedő minőségi elvárások. A magasabb minőségi elvárásokhoz magasabb szintű szakértelem, magasabb szintű mérnöki támogatás szükséges. Adatközpont tervezése: Rendszerterv, kiviteli terv: szolgáltatásokhoz skálázható biztonságos (fizikai és logikai) architektúra kialakítása Üzemeltetési folyamatok meghatározása Hardver és szoftver komponensek szállítása, üzembehelyezése. A rendszer kialakítását, konfigurálását nagy mértékben segítheti teszt hálózat biztosítása, így elkerülve a Csernobil típusú rendszerösszeomlások elkerülését Alkalmazásszintű integrációk megvalósítása, mely az üzemeltetés felügyeleti alkalmazások integrációjának automatikus működése révén átláthatóbbá, hatékonyabbá teszi az adatközpont működését Üzemeltetési folyamatok kidolgozása, változáskezelés menedzselése, hiba kezelési folyamatok, eszkalációs eljárások kialakítása Disaster recovery katasztrófavédelmi terv kidolgozása Biztonsági politika kialakítása (információbiztonsági szabályzat készítése) A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....6.
Ügyfélszolgálat kialakítása (Call Center, IVR) és integrálása a menedzsment rendszerhez Biztonsági követelményeknek való megfelelés vizsgálata security audit Adatbiztonsági szolgáltatások (mentés, helyreállítás, megsemmisítés) Karbantartás (rendszeres, időszaki) Hibaelhárítás (hibadetektálás és behatárolás, elkerülő megoldások biztosítása) Hibakeresés támogatás - adat capture, analízis, netflow, port monitorozás 5. SZERVEREK, ALKALMAZÁSOK Az adatközpontok lelke az ott tárolt adatok és azokat használó alkalmazások. Ezen információk biztonságos tárolása, elérhetőségének biztosítása, a rajtuk végzett műveletek futtatása és az adatok mentése a legfontosabb feladata egy adatközpontnak. Ezen feladat elvégzéséhez a következők biztosítása szükséges: Szerverek biztosítása akár virtualizációval Operációs rendszerek biztosítása, üzemeltetése Köztes szoftverek biztosítása (adatbázis kezelők, alkalmazás szerverek) Tároló kapacitás nagymennyiségű és gyorsan elérhető adatokhoz (storage) Mentő és archiváló rendszerek az igényelt szolgáltatási szinthez igazodó szabályrendszerrel 6. INFRASTRUKTÚRA, FIZIKAI KIALAKÍTÁS Intelligens rack szekrények biztosítása - menedzselhetőség (hőmérséklet, behatolás) Konzol, terminál kapcsolatok helyi és távoli elérés biztosítása a gyors és hatékony üzemeltetés és a karbantartás biztosításához Erősáramú tápellátás biztosítása redundáns betáplálás, szünetmentes- és generátoros védelemmel támogatva Klimatizálás géptermi és épület hűtés/fűtés Tűzjelző és automatikus oltórendszer Integrált épületfelügyelet, mely az adatközpont működését biztosító alrendszerek (klíma, tápellátás, tűzjelzés és oltás, beléptető rendszer, kamerás megfigyelő rendszer, stb.) intelligens együttműködését biztosítja Kábelezés - intelligens kábelezés, menedzselhetőség, mely az adatközpont optikai/réz alapú belső fizikai összeköttetéseit biztosítja a rack szekrényekben lévő szerverek és hálózati kiszolgáló berendezések között (monitorozás, távoli beállítás) A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....7.