Vedlegg G - Kundens tekniske plattform

Transkript

1 Vedlegg G - Kundens tekniske plattform Teknisk infrastruktur Klient/Applikasjon Helse Vest kjører i dag på en Windows 7 plattform. Ingen brukere er lokal administrator, så brukermiljøet er låst ned, og løsninger gjøres tilgjengelig sentralt. Til dette benytter vi RES Workspace manager. Til administrasjon, distribusjon og patching av programvare benyttes Microsoft System Center Configuration Manager 2012 og Microsoft App-V 4.6. Programmene pakkes i MSI/App-V format ved hjelp av AdminStudio. App-V er Helse Vest IKT prefererte løsning for automatisert Plattformen benytter lokal Windows brannmur og F-Secure antivirus løsning. Helse Vest IKT har brukerstøtte for ca brukere (innleie/studenter gjør at disse tallene varierer noe), og har ca systemer som inkluderer fagsystemer og 3. parts programvare. Klientplattformen består hovedsakelig av ca PC-er, hvorav er bærbare PC-er. I tillegg inngår medisinskteknisk og teknisk utstyr som EKG, ultralyd, MR-maskiner, IP kamera, SD anlegg. Disse er fordelt over disse lokasjonene: Førde: Haugesund: Stavanger: Bergen: 8.000

2 1. Nettverk Kablet Lokal nettet er stjerneformet, med to sentrale datahaller, Bergen og Stavanger. Kapasiteten i nettverket må betegnes som god, med 10 «gigabit backbone», 1-2 «gigabit» mellom de store lokasjonene og minimum 100 Mbit til mindre lokasjoner og brukere. Deler av nettet går over leide samband fra ulike aktører og medfører at noen lokasjoner opplever litt mer latency en kunne forvente i et LAN. Vedlegg G - Kundens tekniske plattform Side 2 av 6

3 Fremtidig design av infrastruktur Helse Vest IKT jobber mot å sentralisere datarommene slik at infrastrukturen skal være fullt redundant mellom Bergen og Stavanger. Redundansen blir bygget slik at hoved-serverrommene kan ta fullstendig over for hverandre og lokasjonene kan ta over for hver andre. Trådløst nett Dekningen til trådløst nett i Helse Vest er «sporadisk». Det foregår nå et prosjekt i Helse Vest IKT regi som ser på utrulling av trådløst nett i Helse Vest, målet er å sørge for at vi får en helhetlig dekning i Helse Vest. Det trådløse nettet består i dag av fire «konfigurasjoner»: - Gjestenett o Benyttes av pasienter og pårørende - Ansattnett o Benyttes av ansatte, vikarer og innleide i Helse Vest. - Teknisk nett o Benyttes av trådløst teknisk utstyr, som ikke er pasientrelatert. - Medisinsk teknisk nett o Benyttes av trådløst medisinsk teknisk utstyr (pasientnært). Tjenesteproduksjon anbefaler prosjekter og løsninger som skal benytte trådløst utstyr, og sjekke ut dekningsgraden til det trådløse nettet. Vedlegg G - Kundens tekniske plattform Side 3 av 6

4 Antall nettverksenheter Ved enden av 2015 er det forventet at nettverket vil supportere ca , forskjellige nettverksenheter. For å kunne klare dette benyttes automatiserte løsninger, både for DNS, DHCP m.m x Helse Vest IKT holder på å innføre 802.1x for alle nettverkspunkter, det vil si at alle nettverksenheter må være kjent og godkjent før de slipper inn i nettet, det skjer på MACadresse eller sertifikatnivå. Dette høyner sikkerheten, samtidig som dette øker fleksibiliteten i nettet, ved flytting av utstyr. IPv6 Helse Vest IKT har startet forberedelsene til overgang til IP ver 6, men alt nytt utstyr som kobles til nettet, må ha støtte for IPv4 og IPv6. Fra DIFI: Det ble i 2012 vedtatt anbefalt krav om at alt IT-utstyr offentlige virksomheter kjøper skal ha støtte for IPv4 og IPv6 (dual stack), at alle eksternt publiserte tjenester skal ha støtte for IPv4 og IPv6 (dual stack) og at IT-tjenester offentlige virksomheter kjøper skal ha støtte for IPv4 og IPv6 (dual stack). 2. Server På serversiden benyttes Microsoft som primær infrastruktur plattform. Vi forvalter også UNIX/Linux servere. På databasesiden benytter Helse Vest IKT dedikerte clustrete databaseløsninger som kjører på Microsoft SQL eller Oracle. Servere virtualisering i størst mulig grad og Helse Vest IKT benytter VMware ESX som primær virtualiseringsplattform. Microsoft Active Directory (Function Level: Windows Server 2008 R2), benyttes som katalogtjeneste. Domenet består av ett tre og alle klienter og Windows servere er med i samme domene. Microsoft Active Directory Certificate Authority er satt opp som intern sertifikat løsning og benyttes per i dag for VPN, Direct Access, Brukerauthentisering (smartkort), interne SSL Web siter o.l. Nye servere settes i dag opp med minimum Microsoft Windows Server 2008 R2, Windows 2012 R2 er standard. Nye databaser skal benytte seg av allerede oppsatte database løsninger hhv. på Microsoft SQL Server 2008 R2 eller nyere og/eller Oracle x eller nyere. Vedlegg G - Kundens tekniske plattform Side 4 av 6

5 3. Overvåking «Overvåk det du verdsetter, ikke verdsett det du overvåker.» Helse Vest IKT s overvåkingsprosess er basert rundt ITIL s rammeverk, og er en kritisk komponent i driften av systemene i Helse Vest, for å sikre høy opptid, rask identifisering av feil og preventivt forhindre at feil oppstår i utgangspunktet. Overvåkingsprosessen består veldig kort av: Et sett med regler for hvordan ulike alarmer skal filtreres og håndteres. En arbeidsflyt som definerer hvordan de alarmene som plukkes ut av filteret skal håndteres, og overleveres til eksisterende ITIL-prosesser Overvåkningen i Helse Vest er delt inn i tre lag: Det er avhengighet mellom lagene, og kompleksiteten i overvåkingen øker etter hvert som man beveger seg høyere opp. D.v.s. at man kan ikke få overvåking av meldinger, uten at det er etablert overvåking av infrastruktur og tjenester som meldinger er avhengig av. Vedlegg G - Kundens tekniske plattform Side 5 av 6

6 4. Oppsummering Tabellen under gir en oversikt over de for viktigste plattformer og basis programvare som benyttes pr. i dag hos Oppdragsgiver. Plattform Navn Versjon Kommentar Serveroperativsystem Windows Server 2008 R2 og høyere Nye servere blir i dag levert på versjon 2012 R2. Oracle Enterprise Linux 6 og høyere Klientoperativsystem Microsoft Windows 7 og høyere Det er fortsatt noen klienter på eldre Windows-plattform, i hovedsak XP. Databasesystem Oracle Database server x og høyere Preferert plattform Oracle Enterprise Linux. Microsoft SQL Server 2008 R2 og høyere Nye løsninger må støtte x64- versjoner av SQL Server Integrasjonsmotor Microsoft AppServer 2008 R2 og høyere WEB services Nettleser Microsoft Internett Explorer 8.x og høyere Standard i High availability software Network Loadbalancing (NLB) på Windows Plattformen. Microsoft failovercluster på Windows plattform, Veritas cluster på Oracle Enterprise Linux plattform, Oracle RAC på Oracle Enterprise Linux plattform. Web Servers IIS 7.5 Virtual Infrastructure Vmware vsphere 5.1 Directory Service Microsoft Active Directory Function Level: 2008 R2 AD LDS Endeutstyr Active Directory Lightweight Directory Services PC Avaya IP Telefoner Medisinteknisk utstyr Teknisk utstyr Nettverk IPv4 IPv6 infrastruktur er under planlegging Nettverk (LAN) Cisco switcher og router Nettverk (WLAN) Cisco WISM2 Brannmur Juniper Sikkerhets SCCM for klienter oppdateringer og WSUS for servers pakke distribusjon Klargjøring av applikasjon for automatisk distribusjon. Nettverk sikkerhet x SCCM 2012 WSUS 3.0 SP2 App-V 4.6 Oppgraderes til versjon 5.0 i løpet av Q2/Q MSI (Admin Studio) Visning og kontroll av brukerflate på PC. RES Workspace Manager Vedlegg G - Kundens tekniske plattform Side 6 av 6