AZIENDA ULSS 20 DI VERONA

Transcript

1 AZIENDA ULSS 20 DI VERONA Sede legale: via Valverde n Verona - tel. 045/ Fax 045/ ALLEGATO Premessa L Azienda ha implementato negli anni una rete di comunicazione tra le proprie 40 sedi (distribuite sul territorio provinciale); tra queste le due principali risultano essere quelle di: - Via Valverde 42, Verona, dove risiedono il centro stella principale e la centrale telefonica principale, e dove sono attestate le connessioni extranet - L Ospedale Fracastoro di San Bonifacio. Tutta la struttura, pur consolidatasi negli anni a seguito di una serie di implementazioni successive, è basata su tecnologia di rete Cisco. Da circa 3 anni il principale data center in uso (costituito da un sistema d blade server IBM e da uno storage NetApp) è stato collocato presso la server farm del Comune di Verona (Piazza Brà 1, Verona); la connessione tra la server farm del Comune ed il centro stella ULSS20 è costituita da una tratta in fibra ottica ad 1 Gbs. La rete dati così realizzata consente l interconnessione delle sedi periferiche (su diverse tipologie di canale) ai Datacenter principali (Valverde, Comune VR, Ospedale San Bonifacio) e di quest ultimi con l infrastruttura di network regionale e la rete Internet. Su tale infrastruttura di rete transita tutto il traffico IP dati, e in parte anche di fonia, necessario al funzionamento dei Business Process applicativi dell Azienda; La struttura IT dell Azienda utilizza principalmente tre (3) Server Farm basate su ambienti misti con Sistemi Operativi Windows, Linux evmware e database di tipo Oracle, Postgress e MSSQL, per la quasi totalità dei servizi critici, la maggior parte dei quali è collegata ad una struttura di Dominio Microsoft. Dal 2014 è in atto la migrazione dei sistemi da un vecchio Dominio MS Win2003 ad un nuovo Dominio Win2008. Su tali sistemi, che si appoggiano su Storage dei brand NETAPP e HP, risiedono sia le applicazioni che i dati sanitari degli utenti della ULSS. L infrastruttura del sistema RIS/PACS è distribuita su ambienti SUN ed EMC2 gestiti in autonomia dal Fornitore. La sicurezza periferica del sistema IT è basata su tecnologia Juniper Networks e Fortinet. La manutenzione ordinaria di tutta l infrastruttura di rete e dei sistemi ad essa collegati vede la presenza di personale qualificato nella sede di Via Valverde, in grado di fare fronte in modo rapido ed efficiente alle esigenze quotidiane della gestione ordinaria. L evoluzione dei sistemi e dei servizi collegati è attuata mediante contratti di manutenzione straordinaria attuati direttamente con le terze parti. Pagina 1 di 95

2 2 Schema logico Server Farm Comune Verona 3 Schema logico Server Farm Via Valverde 2 di 95

3 4 Schema logico Server Farm Ospedale San Bonifacio 3 di 95

4 5 Schema logico sistemi Backup La struttura del backup si applica essenzialmente nel Datacenter collocato presso il Comune di Verona. Consta di 2 ambienti MSwindows e 2 ambienti NETAPP: - FAS3240 deputato alla struttura: o o Volumi DB Oracle RAC di produzione. Volumi VMware di produzione (Guest ad alta priorità). - FAS2240 deputato alla strututra: o o o o Replica dei volumi Oracle (Oracle RAC). Replica dei volumi VMware. Volumi Oracle RAC ambiente di test. Volumi VMware ambienti di test e a guest basso impatto. - SRV-BCK-DFM, dedicato al controllo degli ambienti. - SRV-BCK-DB, dedicato al DB delle applicazioni di backup. - SRV-BACKUP Dedicato al trasferimento su Tape dei dati (ambiente in via di ammodernamento). Giornalmente gli automatismi impostati replicano i dati tra i volumi dei due storage creando un repository dedicato al ripristino dei dati in caso di fault dei dati di produzione. 4 di 95

5 6 Caratteristiche tecniche del servizio gestione server farm Il servizio di Service Desk viene erogato secondo le seguenti linee : in modalità on-site, ovvero con il personale preposto all erogazione della totalità delle attività di monitoraggio e manutenzione ordinaria dei sistemi richieste presente presso la sede del servizio per l informatica dell Azienda, con copertura nei gironi lavorativi e il sabato mattina. In modalità on-demand da remoto per le attività specialistiche di DBA e sistemistiche sui sistemi Linux e Windows ricoverati nei Datacenter dell Azienda. Personale di primo livello (ovvero senza la totalità delle competenze richieste) presente on-site ed eventuale supporto di secondo livello disponibile on-demand da remoto o on-site su richiesta per la gestione delle PDL. In modalità planned on-demand, ovvero con il personale preposto all erogazione della totalità delle attività richieste per la costruzione di nuovi servizi da erogare alle utenze dell azienda, eseguendo attività pianificate sulle infrastrutture oggetto del servizio in accordo con i referenti dei Servizi per l Informatica, che eventualmente non possono essere effettuate, per ragioni di continuità di servizio, durante la normale fascia di copertura della modalità on-site. Durante il normale funzionamento dei sistemi il servizio on-site basa la propria attività sull utilizzo di alcune console definite di sistema sui quali si basa la misurazione della capacità di mantenimento dei servizi e di risposta alle richieste delle utenze. - Console Service Desk o o o o o o Apertura, lavorazione, chiusura Ticket = tracciato di tutte le attività riguardanti la soluzione immediata ad un problema segnalato su un disservizio alle utenze finali. Apertura, lavorazione, chiusura Request = tracciato di tutte le attività riguardanti la fornitura di un nuovo servizio standard come Nuovo vista DB, Nuovo Server, Estrazione dati da Active Directory. Apertura, lavorazione, chiusura Change = tracciato di tutte le attività riguardanti la fornitura di un nuovo servizio non standard come Nuovo SW applicativo, Migrazione di applicativi tra Server, Migrazioni DB, Modifiche alle Policy Active Directory. Inventario degli asset ICT, mappe di servizio, elenco fornitori, relazioni e scadenze di tutti i componenti HW, SW dei Datacenter. Stato dell arte delle varie attività di manutenzione e gestione progetti di Change su tutto l ambiente IT. Reportistica a richiesta da parte dei controlli dell Azienda. - Console Monitoring o o o Controlli attivi su tutti gli apparati Networking fondamentali. Controlli attivi su tutti i server/servizi dei Datacenter. Controlli attivi su tutti i DB contenuti nei Datacenter. - Console Active Directory o Segregazione utenze e controllo delle policy applicate alle utenze sui servizi, sui sistemi, sulle PDL. E lasciata piena libertà al personale operatore circa la possibilità di utilizzare applicazioni aggiuntive di controllo dei sistemi, di coordinamento delle risorse, di immagazzinamento di informazioni sugli ambienti che non violino il copyright e la normativa vigente sulla privacy delle utenze e dei soggetti trattati. 5 di 95

6 7 La rete L Azienda si avvale di un'infrastruttura di rete (switch ethernet) con apparati attivi Cisco per l erogazione sia dei servizi IT verso l utenza sia a parziale supporto dell infrastruttura di telefonia VoIP attiva all interno delle strutture aziendali. A. Schema logico rete. 6 di 95

7 7 di 95

8 8 di 95

9 9 di 95

10 10 di 95

11 11 di 95

12 12 di 95

13 13 di 95

14 14 di 95

15 15 di 95

16 16 di 95

17 17 di 95

18 18 di 95

19 19 di 95

20 20 di 95

21 21 di 95

22 22 di 95

23 23 di 95

24 24 di 95

25 25 di 95

26 26 di 95

27 27 di 95

28 28 di 95

29 29 di 95

30 30 di 95

31 31 di 95

32 32 di 95

33 33 di 95

34 34 di 95

35 35 di 95

36 36 di 95

37 37 di 95

38 38 di 95

39 39 di 95

40 40 di 95

41 41 di 95

42 42 di 95

43 43 di 95

44 44 di 95

45 45 di 95

46 46 di 95

47 47 di 95

48 48 di 95

49 49 di 95

50 50 di 95

51 51 di 95

52 52 di 95

53 53 di 95

54 54 di 95

55 55 di 95

56 56 di 95

57 57 di 95

58 58 di 95

59 59 di 95

60 60 di 95

61 61 di 95

62 62 di 95

63 63 di 95

64 64 di 95

65 65 di 95

66 66 di 95

67 67 di 95

68 68 di 95

69 69 di 95

70 70 di 95

71 71 di 95

72 72 di 95

73 73 di 95

74 74 di 95

75 75 di 95

76 76 di 95

77 77 di 95

78 78 di 95

79 79 di 95

80 80 di 95

81 81 di 95

82 82 di 95

83 83 di 95

84 84 di 95

85 85 di 95

86 86 di 95

87 87 di 95

88 88 di 95

89 89 di 95

90 90 di 95

91 91 di 95

92 92 di 95

93 93 di 95

94 94 di 95

95 95 di 95