INNOVÁCIÓ, SZAKÉRTELEM, TECHNOLÓGIA ÚJ GENERÁCIÓS INFORMATIKAI ÉS KOMMUNIKÁCIÓS MEGOLDÁSOK NETVISOR ZRT. 1119. BUDAPEST, PETZVÁL JÓZSEF U. 56. TEL: 36 (1) 371-2700 WWW.NETVISOR.HU A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ KÜLDETÉS KRITIKUS ADATKÖZPONTOK LÉTREHOZÁSA ÉS ÜZEMELTETÉSE A NETvisor informatikai és kommunikációs rendszerek tervezésére, létrehozására, továbbá értéknövelt távközlési és informatikai szolgáltatási rendszerek megvalósítására, valamint ezen rendszerek üzemeltetését támogató rendszerek kifejlesztésére és szolgáltatások nyújtására specializálódott rendszerintegrátor. Projekt szaktudásunk széles skáláját kínáljuk ügyfeleinknek. Kiemelkedő szakértelemmel rendelkezünk adatközpontok, számítógép termek és szerver szobák menedzsmentjének és üzemeltetés támogatásának, hálózatának és hálózati biztonságának területén. Vállaljuk azok tervezését, üzembe helyezését, felügyeletét és karbantartását. E tevékenységünk során a piacvezető, kritikus infrastruktúra technológiákat és saját fejlesztésű termékeinket integráljuk. Az eredmény mindig magas rendelkezésre állású, skálázható, redundáns, hibatűrő, menedzselhető és karbantartható adatközponti környezet. Partnereinkkel együttműködve az adatközpontok fizikai kialakítására, annak infrastruktúrájának megtervezésére, üzembe helyezésére is vállalkozunk. A NETvisor egyedülállóan képzett adatközpontok infrastruktúráját érintő kockázatok felmérésében, ennek alapján javaslatokat tesz az adatközpont továbbfejlesztésre, és pontos projekt költségbecslést ad, valamint szakmai támogatást nyújt az ügyfeleinek megvalósítás során. A jelenlegi nagyon erős versenyhelyzetben, amelyben a hálózati leállási időt profit veszteségben mérik, a NETvisor olyan megoldásokat tervez, amely megvéd a leggyakoribb leállásoktól, hardversérülésektől, adatvesztéstől, és a csökkent termelékenységtől. A NETvisor magas rendelkezésre álló megoldásokat nyújt adatközpontok, számítógép A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....1.
termek, szerver szobák, hálózati és távközlési helyiségek, hálózati központok (NOC) és egyéb küldetés kritikus rendszerek megvalósításához. Az 1. ábra szemlélteti az adatközpontok általános architektúráját, és a NETvisor által nyújtott szolgáltatásokat. Ezen szolgáltatások egészére (fővállalkozás) vagy egyes részeire vállalkozunk. 1. ábra Adatközpontok architektúrája A NETVISOR ÁLTAL NYÚJTOTT ADATKÖZPONTI SZOLGÁLTATÁSOKOK 1. ADATKÖZPONT BELSŐ ÉS KÜLSŐ KOMMUNIKÁCIÓS KAPCSOLATAI WAN HÁLÓZAT) Az adatközpontok kialakításánál három fő szempontot kell figyelembe venni: Magas rendelkezésre állás: e minőségi elvárás eléréséhez két fő eszköz szükséges: KAPCSOLATAI (LAN & o biztonságos és redundáns architektúra o magas szakértelemmel rendelkező üzemeltetés Rugalmasság: új szolgáltatások gyors indíthatósága a meglévő infrastruktúra lényegi változtatása illetve a működtetési folyamatok alapvető megváltoztatása nélkül Egyszerűség: a rendszer egyszerű felépítése, a folyamatok átláthatósága lényegesen csökkenti a szolgáltatások indításának költségét és idejét, valamint az üzemeltetés hatékonyságát nagyban emeli. A NETVISOR SZAKÉRTELME ADATKÖZPONTOK ATKÖZPONTOK KIALAKÍTÁSÁHOZ.....2.
A fenti szempontokat figyelembe vevő NETvisor által kínált adatközponti kommunikációs megoldások és szolgáltatások a következők: Nagy megbízhatóságú, menedzselt, redundáns és skálázható LAN hálózat kiépítése (VLAN, QinQ, trönkölés) Redundáns, nagysebességű Internet kijáratok kialakítása forgalomirányítással (traffic routing) Forgalom szétosztás, terhelés megosztás az egyidejű tömeges hálózati kérések kezelésére Nagysebességű Fiber Channel a tároló--szerver kapcsolatok kiszolgálására WAN hálózati forgalom optimalizálása, priorizálás (alkalmazások QoS alapú szabályozása) Hang, video és multimédiás alkalmazások támogatása - video szerver, softswitch 2. KÜLSŐ ÉS BELSŐ VÉDELEM (IT SECURITY) Az adatközpontok és az azokat üzemeltető szervezetek számára kulcs fontosságú a szolgáltatóikkal, partnereikkel, szállítóikkal való kapcsolat. Ugyanakkor ezek a szereplők biztonsági és megfelelőségi kockázatokat is jelentenek, amelyeket menedzselni kell az eszközök védelme érdekében és a belső és külső szabályozóknak megfelelően. Az adatközpontok védelme informatikai szempontból három fő fogalom köré csoportosítható: adatok titkossága adatok sérthetetlensége adatok rendelkezésre állása Ezen védelmi szempontok megvalósításához a NETvisor a következő megoldásokat biztosítja: Tűzfal határvédelem (adatközponti védelem + felhasználó védelem), LAN szegmentálás WAN forgalom titkosítás - hardver és IPSec VPN alapú megoldások (telephelyek és távoli felhasználók biztonságos kapcsolatának biztosítása) Felhasználók távoli és helyi hálózat hozzáférésének menedzselése a védett szolgáltatások biztosításához (pl. IPSec/SSL VPN, AAA-vel kiegészítve) Külső hálózati betörés megelőzés és detektálás (pl. Network IPS) Hoszt védelmi szolgáltatások - menedzselt hoszt IPS, vírusvédelem Fenyegetettséggel kapcsolatos vizsgálat (Unified Threat Management) A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....3.
3. MENEDZSMENT ÉS ÜZEMELTETÉS TÁMOGATÁS Valamennyi informatikát ikát használó szervezet függ a szerverei (adatközpontja) által biztosított üzletileg kritikus szolgáltatásoktól. Bármely hiba, leállás, szolgáltatás kiesés közvetlenül hat az üzleti folyamatokra, így a hálózat, az alkalmazások, a szolgáltatások rendelkezésre állása, az IT üzemeltető szervezet működésének mérése az üzleti elvárásoknak való megfelelés leghatékonyabb eszköze. Az adatközpontok üzemeltetés támogatása integráltan biztosítja az adat-központ és az IT szolgáltatások monitorozását kiegészítve proaktív figyelmeztetési, riportozási és analizáló szolgáltatással. Az integrált monitorozó rendszer nemcsak pontosan mutatja a hiba forrását, de kifinomult riportozó rendszerén keresztül a szükséges módosításokhoz is javaslatot ad. Az adatközpontok üzemeltetés támogatási rendszerét a 3. ábra szemlélteti: 3. ábra Adatközpontok üzemeltetés támogatása Az üzemeltetés támogatáshoz a NETvisor a következő szolgáltatásokat nyújtja: Változás- és konfiguráció-menedzsment: : a szolgáltatások nyújtásához szükséges elemi beállítások nyilvántartása, a változások követése A NETVISOR SZAKÉRTELME ADATKÖZPONTOK ATKÖZPONTOK KIALAKÍTÁSÁHOZ.....4.
Műszaki nyilvántartás: a modern műszaki nyilvántartó és erőforrás kezelő rendszerek az adatközpont szolgáltatásában résztvevő alábbi elemeket automatikusan és naprakészen nyilvántartják, és modellezni tudják: Szolgáltatások Szerződések Felhasználók, szolgáltatók Eszközök (asset) konfigurációval Alkalmazások beállításokkal, stb. Teljesítménymonitorozás - on-line és trend adatok biztosítása az adatközpont valamennyi rétegére (hardver eszközök, operációs rendszerek, alkalmazások, szolgáltatások) akár szintetikus tranzakciós mérésekkel is. A monitorozás elsősorban a szolgáltatások minőségi elvárásoknak történő megfelelését hivatott igazolni. Felhasználói és hozzáférési jogok kezelése, naplózása: a hálózat egyes elemeihez történő hozzáférések, belépések kezelése a bizalmas információk és erőforrások védelme érdekében szükséges. Esemény és hibafelügyelet és monitorozás: elérhetőség és működési paraméterek figyelése, monitorozása: fizikai szinten: hálózati eszközök (szerverek, biztonsági eszközök) operációs rendszer és köztes (middleware) szoftverek szintjén (pl. adatbázis szerver) alkalmazás szinten (pl. ERP, CRM, stb.) szolgáltatás szinten Szolgáltatási szint megállapodások (SLA és OLA) ellenőrzése: rendszeres és automatikus SLA riportkészítés a teljesítménymérések és az üzemeltetési jellemzők (hibajegy-kezelő rendszer adatai) alapján a szerződéses előírások figyelembe vételével. Kapacitás riportok, trend analízis készítés az erőforrások tervezéséhez és hatékony kihasználása érdekében szükségesek Naplózás, esemény menedzsment: a szolgáltatói rendszer elemei által küldött események gyűjtése, elemzése, ágazati követelményeknek (pl. BASEL2, Sarbanes Oxley, stb.) való megfelelés ellenőrzése Konfiguráció menedzsment - LAN, WAN, Security eszközök konfigurálása és a konfiguráció változások követésére Biztonsági események kezelése (SIEM: Security Incident and Event Management), a biztonsági szintnek megfelelő riasztások elemzése csökkenti a biztonsági kockázatokat, és a biztonsági megfelelési (compliance) riportok készítése megkönnyíti a belső és külső szabályoknak való megfelelést, és optimalizálja az informatikai üzemeltetést. A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....5.
4. PROFESSZIONÁLIS MÉRNÖKI SZOLGÁLTATÁSOK Egy adatközpont megtervezése, kiépítése és üzemeltetése lényegesen eltér egy szokásos informatikai beruházástól. Az eltérés gyakorlatilag egy kifejezésben összefoglalható: kiemelkedő minőségi elvárások. A magasabb minőségi elvárásokhoz magasabb szintű szakértelem, magasabb szintű mérnöki támogatás szükséges. A NETvisor a következő professzionális mérnöki szolgáltatásokat nyújtja: Adatközpont tervezése: Rendszerterv, kiviteli terv: szolgáltatásokhoz skálázható biztonságos (fizikai és logikai) architektúra kialakítása Üzemeltetési folyamatok meghatározása az optimális informatikai szolgáltatások kialakítása érdekében Hardver és szoftver komponensek szállítása, üzembe helyezése. A rendszer kialakítását, konfigurálását nagymértékben segítheti teszt rendszer biztosítása, amely segíti a rendszerösszeomlások elkerülését is. Alkalmazás szintű integrációk megvalósítása: az üzemeltetés felügyeleti alkalmazások integrációjával azok működése automatikussá válik, amely átláthatóbbá, hatékonyabbá teszi az adatközpont működését Üzemeltetési folyamatok kidolgozása, változáskezelés menedzselése, hibakezelési folyamatok, eszkalációs eljárások kialakítása Disaster recovery katasztrófavédelmi terv kidolgozása elengedhetetlen, ha az intézmény, vállalat meg akarja védeni magát egy esetleges természeti katasztrófából vagy egyéb szükségállapotból bekövetkező leállástól Biztonsági politika kialakítása (információbiztonsági szabályzat készítése), amely többek között - tartalmazza az átfogó biztonsági célokat, a kialakítandó általános biztonsági szintet, a biztonsági meghatározásokat és szabályokat Biztonsági követelményeknek való megfelelés vizsgálata security audit, amely magába foglalja a személyzettel kapcsolatos folyamatokat, a követett változáskezelési és mentési eljárásokat, az adatközpont fizikai biztonságát, és környezeti ártalmaktól (a tűztől és beázástól) való védelmét Adatbiztonsági szolgáltatások (mentés, helyreállítás, megsemmisítés) Karbantartás (rendszeres, időszaki), megelőző karbantartás ütemezése Hibaelhárítás (hibadetektálás és behatárolás, elkerülő megoldások biztosítása) Hibakeresés támogatás: adat capture, analízis, netflow, port monitorozás Ügyfélszolgálat kialakítása (Call Center, IVR) és integrálása a menedzsment rendszerhez A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....6.
5. SZERVEREK, ALKALMAZÁSOK Az üzleti információ olyan stratégiai vagyon, amelyet megfelelően kell védeni, és amelynek magas rendelkezésre állásúnak és gyorsan helyreállíthatónak kell lennie. Az adatközpontok lelke az ott tárolt adatok és azokat használó alkalmazások. Ezen információk biztonságos tárolása, elérhetőségének biztosítása, a biztonságos műveletvégzés és az adatok mentése a legfontosabb feladata egy adatközpontnak. E feladat elvégzéséhez a következőket kínáljuk partnereink segítségével: Olyan szervereket, amelyek megbízhatósága magas, hatékonyak és ez egyszerű szervizelhetőséggel és menedzselhetőséggel párosul Operációs rendszerek biztosítása, karbantartása és üzemeltetése a problémamentes, rugalmas és dinamikus működési környezet kialakítása érdekében Köztes szoftverek és adatbázis kezelők biztosítása Virtualizációs megoldások nyújtása, amelyek költségcsökkentést jelentenek a konszolidáció, az alacsonyabb energiafogyasztás, a jobb hely- és munkaerő kihasználás következtében Tároló kapacitást nagymennyiségű és gyorsan elérhető adatokhoz, ahol nagy figyelmet fordítunk az energiafogyasztásra, a hely- és alkalmazási igényekre Olyan mentő és archiváló rendszereket az igényelt szolgáltatási szinthez igazodó szabályrendszerrel, melyek megfelelnek az iparági előírásoknak és a belső szabályoknak 6. INFRASTRUKTÚRA, FIZIKAI KIALAKÍTÁS Az adatközpontok az intézmények, vállalatok küldetéskritikus vagyonát képezik, amelyeket biztonságos, megbízható és skálázható fizikai infrastruktúra kell támogassa. Az adatközpontok infrastruktúráját a NETvisor partnereivel együttműködve integrálja a különböző szállítóktól származó alább felsorolt elemekből, technológiákból: Intelligens tároló (rack) szekrények, melyeknél a menedzselhetőség lényeges szempont (hőmérséklet, behatolás) Konzol, terminál kapcsolatok helyi és távoli elérés a gyors és hatékony üzemeltetéshez és a karbantartás biztosításához Erősáramú tápellátás redundáns betáplálás, szünetmentes- és generátoros védelemmel támogatva Klimatizálás géptermi és épület hűtés/fűtés Tűzjelző és automatikus oltórendszerek A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....7.
Integrált épületfelügyelet, mely az adatközpont működését biztosító alrendszerek (klíma, tápellátás, tűzjelzés és oltás, beléptető rendszer, kamerás megfigyelő rendszer, stb.) intelligens együttműködését biztosítja Kábelezés intelligens, menedzselhető kábelezés, mely az adatközpont optikai/réz alapú belső fizikai összeköttetéseit biztosítja a rack szekrényekben lévő szerverek és hálózati kiszolgáló berendezések között (monitorozás, távoli beállítás) A NETVISOR SZAKÉRTELME ADATKÖZPONTOK KIALAKÍTÁSÁHOZ.....8.