Bakgrunnsinformasjon for Øyeren IKT prosjekter Målgruppe: leverandører

Transkript

1 Bakgrunnsinformasjon for Øyeren IKT prosjekter Målgruppe: leverandører B a l a z s H a l a s y Enebakk, Fet og Rælingen kommune har valgt å slå sammen IKT-avdelingene sine. Ny organisasjon "Øyeren IKT" ble opprettet Målet med dette dokumentet er å presentere et helhetsinntrykk av planlagte prosjekter, løsninger og fremtidig strategi for ØIKT. Målgruppe: leverandører.

2 Innhold Dokumentets mål...3 Innledning...3 Fremdrift...4 Overordnet IKT-strategi...4 Forenklet skisse...5 Utvidet skisse...6 Noen nøkkeltall...6 2

3 Dokumentets mål Målet med dette dokumentet er å presentere et helhetsinntrykk av fremtidig strategi og løsninger for ØIKT. Målgruppe: leverandører. Innledning Enebakk, Fet og Rælingen kommune har valgt å slå sammen IKT-avdelingene sine. Ny organisasjon "Øyeren IKT" ble opprettet med ca. 15 ansatte (ca. 8 på support og 6 på drift pluss IKTsjef) stasjonert ved rådhuset i Rælingen kommune. Organisasjonen skal understøtte brukermassen samt IKT-behovene til totalt ca sluttbrukere og vil i første omgang fokusere på å etablere modern og robust infrastruktur. Grunnet komplekse avhengigheter i eksisterende løsninger er det besluttet at det skal etableres nye og sentraliserte systemer for nettverk, lagring, servere, osv. Det skal satses fullt på virtualisering. Nye løsninger skal bygges parallelt (på siden) mens eksisterende /desentraliserte løsninger driftes inntil alle tjenester og brukere er flyttet. Målet er å bygge en sentralisert løsning der brukere og tjenester konsolideres forsvarlig samtidig som problemer knyttet til eksisterende løsninger elimineres. Pga. krav til redundans og katastrofesikring er det besluttet at ny løsning for nettverk, lagring, servere, osv. skal bygges i to separate (eksisterende) serverrom med ca. 50% lastfordeling hver: i Rælingen rådhus og i Fet rådhus. Det skal etableres en diskbasert backupløsning i eksisterende serverrom ved Enebakk rådhus. I første omgang planlegger ØIKT følgende prosjekter: Serverrom (kun oppussing av eksisterende rom, hovedsakelig i Rælingen og Fet) Etablering av fysiske forbindelser (fiberforbindelser mellom tre rådhus) Nettverk (kjernenett, transport, ruting, brannmurer, MPLS, optikk, osv.) Lagring og backup (dublert SAN tilpasset VMware ESX miljø, diskbasert backupløsning) Innkjøp av servere (i første omgang domenekontrollere og VMware ESX noder) Etablering av todelt sonemodell (ref. datatilsyntes krav til informasjonssikring i kommuner) o Exchange 2007 løsning for e-post, kalender, osv. o Databasemiljø (hovedsakelig MS SQL og Oracle) o Oppsett av mellomtjenere Etablering av Citrix for administrativ og sikker sone o Innkjøp av servere for Citrix (hovedsakelig terminalservere) o Løsning for pakking av applikasjoner for både terminalservere og tykke klienter o Tilgangsløsning Det er ikke alt som skal skiftes. ØIKT satser på å gjenbruke noe eksisterende utstyr (hovedsaklig sluttbrukerklienter, klientnettverk, noen servere og sentrale nettverksenheter samt nettverksutstyr ute ved lokasjonene). I tillegg kommer konsolidering/migrering av eksisterende tjenester og brukere. Fokus på sluttbrukerklienter, håndholdte enheter, trådløse nettverk, felles telefoniløsninger, nettbaserte publikumstjenester, osv. kommer på et senere tidspunkt (ca / 2011). 3

4 Fremdrift Realisering av ØIKT og planlagte prosjekter deles inn i 3 faser for de neste 3 årene: 2009: Byggefase (mål: innkjøpt av produkter og tjenester, bygging av ny IKT-plattform) 2010: Etableringsfase (mål: ta i bruk ny plattform samt etablere rammer og rutiner for bruk) 2011: Modning (mål: moden IKT driftsorganisasjon ved utgang av 2011) Overordnet IKT-strategi 1. Primær datasentral (aktiv) på rådhuset i Rælingen kommune. 2. Sekundær datasentral (aktiv) på rådhuset i Fet kommune. 3. Redundant nettverk (antatt MPLS) over fiber mellom rådhusene i Enebakk, Fet og Rælingen. 4. Redundant internettoppkobling (en forbindelse i Rælingen og en i Fet). 5. Redundante sentralenheter, hovedsaklig nettverksenheter (brannmurer, tilgangsløsning, mellomtjenere, osv.) i både Rælingen og Fet. 6. Primær lagring (aktiv SAN) i Rælingen, sekundær lagring (passiv SAN) i Fet. 7. Redundante domenekontrollere (fysiske servere) i Rælingen (primære) og Fet (sekundære). 8. Samtlige øvrige servere etableres i virtuelt miljø på VMware ESX noder (ca. 2 pr. serverrom). 9. Operativsystem: Windows 2008 samt noe RedHat Enterprise Linux. 10. Oracle servere, MSSQL og Exchange servere skal kjøres i virtuelt miljø (VMware). 11. En tjeneste pr. server fremfor blanding av vilkårlige tjenester på servere. 12. VMware ESX noder plasseres i både Rælingen og Fet, kobles mot primær SAN i Rælingen. 13. Sekundær lagring (passiv SAN i Fet) skal kunne aktiviseres i tilfelle katastrofe i Rælingen. 14. Det skal satses på virtuell terminalservermiljø (hovedsakelig Citrix Xen noder). 15. Terminalservernoder plasseres i både Rælingen og Fet. 16. Det skal etableres Microsoft SQL samt Oracle databasemiljø pga. diverse fagsystemer. 17. Det skal etableres et skikkelig miljø for testing og eksperimentering. 18. Citrix skal benyttes som terminalservermiljø (estimert ca. 500 samtidige brukere) for intern (administrativ) og sikker sone (helse, barnevern, osv.). 19. RES PowerFuse eller AppSense skal benyttes for virtualisering av brukermiljøer (profiler). 20. Produkter som dekkes av Citrix sin platinum lisens (password manager, osv.) skal benyttes. 21. VMware ESX og terminalservernoder skal ikke være fullt belastet. Noder i Fet skal kunne ta over i tilfelle katastrofe i Rælingen og vice versa; med andre ord satses det på ca. 50% - 50% serverlastfordeling på VMware ESX samt terminalservernoder plassert i Fet og Rælingen. 22. VMware Site Recovery Manager eller lignende skal brukes til kontrollert katastrofehåndtering. 23. Backupløsning plasseres i Enebakk for å unngå tap ved katastrofe i Rælingen, Fet eller begge. 24. Backupløsning skal være diskbasert (ikke tape). 25. Nettverket deles i flere soner både på klient- og servernivå pga. datatilsynets krav til informasjonssikring i kommuner. Servere plasseres i tilhørende soner (hovedsakelig skole, intern og sikker ). Eksisterende brukerkontoer konsolideres (opprettes på nytt) i ny Active Directory Forest som etableres i ny sonemodell. Ny Exchange 2007 løsning etableres. 4

5 26. Det skal satses på en katastrofesikret tilgangsløsning som lar kommunale ansatte jobbe fra vilkårlige lokasjoner vha. vanlig internettoppkobling og tofaktorbasert autentisering. 27. Dublering av tjenester og redundans skal benyttes der dette er hensiktsmessig og gjennomførbart uten altfor høye kostnader. Det skal legges stor vekt på krav til redundans og tilgjengelighet på sentrale/kritiske systemer, særlig med tanke på typiske katastrofesituasjoner der ett av serverrommene (i Rælingen eller Fet) og/eller hovedforbindelsene mellom serverrommene settes ut av drift. Den endelige løsningen må kunne overleve typiske katastrofesituasjoner og være i full drift igjen innen 48 timer. Menneskelig interaksjon i katastrofesituasjoner ønskes minimalisert. 28. Det skal satses på Symantec Altiris for administrasjon av tykke og tynne klienter. 29. Standard- og hyllevareløsninger som krever minimal spiss/spesialkompetanse foretrekkes. Enkle, oversiktige og brukervennlig løsninger foretrekkes. Forenklet skisse Følgende figur skisserer det som er beskrevet under "Overordnet IKT-strategi". Internett #1, fiber Internett #2, fiber Rælingen rådhus Datasenter #1 Fiber, 15 km, 10 Gbps Datasenter #2 Fiber, 28 km, 10 Gbps Fet rådhus Fiber, 90 km,? Gbps Enebakk rådhus Backupløsning 5

6 Utvidet skisse Følgende figur skisserer det som er beskrevet under "Overordnet IKT-strategi". Rælingen rådhus Enebakk rådhus Fet rådhus Backupløsning SAN #1 SAN #2 VMware ESX noder Fiber, 28 km, 10 Gbps Nettverk Fiber, 90 km,? Gbps VMware ESX noder Citrix Xen noder Citrix Xen noder Nettverk Fiber, 15 km, 10 Gbps Nettverk Domenekontrollere Domenekontrollere Internett Internett Noen nøkkeltall Totalt ca innbyggere og 2130 kommunale ansatte fordelt på 3 kommuner: Enebakk kommune (ca innbyggere, ca. 540 ansatte i kommunen) Fet kommune (ca innbyggere, ca. 700 ansatte i kommunen) Rælingen kommune (ca innbyggere, ca. 890 ansatte i kommunen) Totalt ca. 115 lokasjoner fordelt på 3 kommuner: Enebakk kommune (ca. 40 lokasjoner) Fet kommune (ca. 35 lokasjoner) Rælingen kommune (ca. 45 lokasjoner) Lokasjonene er tilknyttet rådhusene vha. fiber, radio og kobberforbindelser. Totalt ca. 100 servere (både fysiske og virtuelle) pr. dags dato; ca samtidige brukere på administrative og lukkede nett. I tillegg kommer 18 skoler med totalt ca brukere. 6