Conceptnota. Workload Automation Scheduling software (Vervanging Control-M) CD000433

Transcriptie

1 Conceptnota Workload Automation Scheduling software (Vervanging Control-M) CD Pagina 1 van 16

2 Inhoudsopgave 1 Doelstelling conceptnota De opdracht Digipolis Opdrachtgevend bestuur, wijze van gunning, motivering, procedure Opdrachtgevend bestuur Wijze van gunnen Motivatie van de procedure Procedure die zal gevolgd worden Omschrijving van de opdracht Deelnemers Doelstelling van hoofdklanten Beschrijving van de opdracht Duurtijd van de opdracht Achtergrondinformatie Huidige situatie Toekomstige situatie Concept en uit te werken oplossing Basis Migratie & optimalisatie POC (Indien gevraagd door Digipolis) Optimaal licentiemodel Opleidingen OVEREENKOMST VOOR DIENSTVERLENING (SLA) Technische vereisten Beschrijving van standaarden m.b.t. Enterprise Architectuur Beschrijving van de infrastructuurstandaarden Antwerpen Infrastructuurcomponenten Security Systeembeheer SLA Implementatie plan...16 Pagina 2 van 16

3 1 Doelstelling conceptnota Dit document beschrijft het ontwerp en schetst een algemeen begrippenkader van de opdracht betreffende de aankoop, installatie/implementatie en support van een scheduling software / workload automation tool, ter vervanging van Control-M. Dit document beschrijft de basis voor de leverancier om in te schatten of deze voor de opdracht wenst in te schrijven en meer concreet of deze zichzelf in de eerste fase van deze opdracht kandidaat stelt. 1 Deze conceptnota is louter indicatief en kan het opdrachtgevend bestuur niet verbinden. Het uiteindelijke bestek dat aan de geselecteerde kandidaten wordt bezorgd bevat de definitieve bepalingen omtrent deze opdracht. Tevens bevat deze conceptnota in bijlage een inschrijvingsbiljet en een invulformulier verklaring op erewoord dat de kandidaat dient te gebruiken bij de kandidaatstelling. 1.1 De opdracht Onderwerp van deze opdracht is een aankoop en implementatie van een software oplossing voor scheduling van processen, op basis van tijd of een gebeurtenis, waarbij deze oplossing eveneens moet toelaten om end to end processen te automatiseren. De software dient in eerste instantie voor scheduling binnen de Windows omgeving. Optimalisatie bij de migratie van de huidige implementatie van Control-M naar de nieuwe oplossing, maakt eveneens deel uit van de opdracht. Een raamcontract maakt deel uit van de opdracht. De oplossing voldoet minstens aan de volgende algemene eigenschappen: Multi-platform scheduling : verschillende platformen (in eerste instantie Windows, maar ook Linux, Unix moet mogelijk zijn, geen Mainframe), centraal beheer Virtuele omgeving : dynamisch beheer van de VM s Dynamic workload & Cloud computing Scheduling op basis van datum, tijd, een event, Monitoring & alerting; Microsoft SCOM integratie Workload planning, impact, forecasting, trend analyse Applicatie integratie en afhankelijkheden tussen scheduling engines Web services integratie End user self service mogelijkheden Security/auditing Rapportering : zowel ad hoc als analytisch Change management naar verschillende omgevingen Digipolis is van oordeel dat de aangeboden oplossing een strategisch product is binnen de organisatie, om processen te beheren; bovendien is het de bedoeling dat alle processen centraal kunnen beheerd en opgevolgd worden; om die reden is de duurtijd van de opdracht bepaald op 4 jaar, met een mogelijke verlenging van dezelfde periode. Gelet op het strategisch karakter dient de kandidaat-inschrijver de nodige opleiding te voorzien, zodat het beheer en de opvolging op een efficiënte wijze kan georganiseerd worden. Een strategische oplossing om processen te beheren en workload te automatiseren vereist een adequate support vanwege de kandidaat-inschrijver : een overeenkomst voor dienstverlening (SLA) zal deel uitmaken van de offerte die door Digipolis gevraagd wordt. Digipolis wil voor de aangeboden oplossing een licentiesysteem, dat flexibel moet kunnen ingevuld worden zonder dat de meest optimale implementatie van de oplossing hierdoor wordt geïmpacteerd. Het licentiemodel mag niet ten koste van flexibiliteit en optimalisatie zijn. 1 Voor de voorwaarden waaronder men zich kandidaat kan stellen: zie de gepubliceerde aankondiging in het europees publicatieblad en/of het bulletin der aanbestedingen Pagina 3 van 16

4 1.2 Digipolis De Steden en OCMW's van Antwerpen en Gent werken voor wat betreft hun telematica-behoeften sinds 1 oktober 2003 samen in de opdrachthoudende vereniging Digipolis. Digipolis levert diensten op het gebied van informatie- en communicatietechnologie. Dit houdt niet enkel hard- en software in, maar ook geïntegreerde totaaloplossingen in verschillende vakgebieden, waarmee de basistaken zo veel mogelijk geautomatiseerd worden. Digipolis verleent deze diensten aan de Stad Antwerpen en Gent, de lokale politie en het OCMW van de steden Antwerpen en Gent en hun verzelfstandigde entiteiten. 2 Opdrachtgevend bestuur, wijze van gunning, motivering, procedure 2.1 Opdrachtgevend bestuur Digipolis (opdrachthoudende vereniging) Generaal Armstrongweg Antwerpen Tel. (03) Fax. (03) Leidend ambtenaar voor dit bestek: Marc Kuypers Tel: +32 (0) Wijze van gunnen De opdracht is een opdracht voor diensten in de klassieke sector waarvoor de onderhandelingsprocedure met bekendmaking wordt gehanteerd ten behoeve van het opdrachtgevend bestuur Digipolis. 2.3 Motivatie van de procedure De aanbestedende dienst opteert voor het toewijzen van een opdracht van diensten voor de onderhandelingsprocedure met bekendmaking krachtens art. 17, 3,4 van de wet van 24 december 1993 De aanbestedende overheid is immers van mening dat de gunning van onderhavige opdracht niet mogelijk is door aanbesteding noch door offerteaanvraag omdat de technische specificaties van de opdracht op voorhand niet met voldoende nauwkeurigheid kunnen worden bepaald o Aangezien het niet mogelijk is om alle processen en procedures in detail te bundelen in één bestek wordt er gekozen voor de onderhandelingsprocedure. o De technische complexiteit van de opdracht en de functionaliteiten die de aanbestedende overheid vraagt, moeten getoetst worden aan de bereidheid van de potentiële aanbieders om tot een gekozen oplossing te kunnen komen die zo goed als mogelijk moet aansluiten bij de noden van de verschillende gebruikers. o In het licht van het voorgaande is het belangrijk dat in onderling overleg concrete afspraken gemaakt worden om de kostprijs van bepaalde functionaliteiten correct in te schatten. Hierbij is het belangrijk dat de aanbestedende overheid en de aanbieder gezamenlijk vraag en aanbod op elkaar kunnen afstemmen. In functie van de concrete kosten-baten afweging worden bepaalde functionaliteiten wel of niet opgenomen. 2.4 Procedure die zal gevolgd worden Verzending Bulletin der Aanbestedingen 23/05/2011 Openbare zittingsdag kandidaatstelling 30/06/2011 Verzending aan niet-geselecteerden 22/07/2011 Pagina 4 van 16

5 Verzending aan geselecteerde inschrijvers 08/08/2011 Beperkte zittingsdag ontvangst offertes 17/10/2011 Einde onderhandelingen (+ BAFO) 16/11/2011 Na de controle van de offertes op absolute en relatieve onregelmatigheden worden de inschrijvers met een regelmatige offerte gevraagd om in een eerste ronde hun offerte voor te stellen. Er zal gevraagd worden om eventuele onduidelijkheden in de offerte toe te lichten. Indien noodzakelijk zal aan de inschrijver gevraagd worden om een Proof Of Concept (POC) uit te voeren in de gebouwen van de inschrijver, waarmee de gebruiksvriendelijkheid, de flexibiliteit en de functionaliteit van de oplossing wordt bepaald. In de volgende ronde stellen de inschrijvers een aangepaste offerte voor op basis van de opmerkingen/vragen van de eerste, voorgaande ronde. Indien er in dit stadium geen vragen of openstaande issues zijn, zal een afrondend gesprek gevoerd worden over de aangeboden prijs en waarna de inschrijver een Best And Final Offer (BAFO) opmaakt. Deze offertes worden beoordeeld op basis van de in dit bestek vastgelegde gunningcriteria. De aanbestedende overheid behoudt zich het recht voor om, in het licht van de concrete noden van het onderhandelingsproces, het verloop van deze onderhandelingen te wijzigen. 3 Omschrijving van de opdracht 3.1 Deelnemers De opdracht betreft het geheel van de huidige infrastructuur die Digipolis Antwerpen momenteel ter beschikking heeft voor het leveren van haar ICT-diensten aan de klanten Digipolis, Stad, OCMW en Zorgbedrijf Antwerpen. Het raamcontract, dat eveneens deel uitmaakt van deze opdracht, betreft zowel Digipolis Antwerpen als Digipolis Gent. 3.2 Doelstelling van hoofdklanten Het doel van de opdracht is de aankoop en implementatie van een software oplossing voor scheduling van processen, waarbij deze oplossing eveneens moet toelaten om end to end processen te automatiseren. De software dient in eerste instantie voor scheduling binnen de Windows omgeving. Digipolis Antwerpen : De oplossing zal strategisch worden ingezet voor het automatisch schedulen van processen, taken, jobs, De migratie van de huidige Control-M scheduling naar de nieuwe software oplossing maakt eveneens deel uit van de opdracht. Aanbevelingen en verbeteringen om het aantal taken onder controle te houden, te beperken en alternatieve oplossingen, die een optimaal gebruik van een centrale scheduling en opvolgingsoplossing combineert met applicatie eigen scheduling systemen, moeten deel uitmaken van de migratie van Control-M naar de nieuwe omgeving; Digipolis verwacht van de inschrijver dat de migratie van de bestaande omgeving naar de nieuwe scheduling oplossing dus een duidelijke meerwaarde heeft. Een raamcontract maakt deel uit van de opdracht. Digipolis Gent : Enkel een raamcontract maakt deel uit van de opdracht. 3.3 Beschrijving van de opdracht De opdracht bestaat uit : BASIS WORKLOAD AUTOMATION / SCHEDULING SOFTWARE Multi-platform scheduling : het beheren en het visualiseren van end-to-end processen, over verschillende platformen (ook al ligt in eerste instantie de prioriteit op de Windows Pagina 5 van 16

6 omgeving), vanuit één centraal controle- en beheerspunt. Linux, Unix moet mogelijk zijn, geen Mainframe. Virtuele omgeving : de sheduling oplossing voert niet enkel taken uit op de VM s, maar doet eveneens het beheer van de virtuele omgeving zelf VM s power on/off, stop/resume, snapshot managed of VMotion activiteiten uitvoeren. Deze activiteiten zijn op zich job componenten die deel uitmaken van de business procesflow. Load balancing & resource management : distribueren van grote en complexe workload over het serverpark en faciliteiten voor het beheer van de performantie om de job throughput te maximaliseren. Dynamic workload & Cloud computing : workloads moeten snel kunnen verwerkt worden door het verplaatsen van die workload van een fysieke infrastructuur naar een virtuele private cloud of naar een public cloud. Scheduling op basis van datum, tijd, een event, een download, een status van een andere job, een exit code, een database waarde, een gewijzigde variabele, een , Monitoring & alerting : uitzonderingen op uit te voeren workload moeten automatisch een notificatie via , smartphone, en/of een problem ticket e.d. genereren. Microsoft SCOM integratie Workload planning, impact, forecasting, trend analyse : simulatie van toekomstige workloads, gebaseerd op reeds bestaande schedules, in functie van afgesloten SLA s (zowel in normale als abnormale condidties); impact van nieuwe workloads of wijzigingen aan bestaande workloads op capaciteit en performantie. Applicatie integratie : afhankelijkheden tussen de aangeboden scheduling oplossing en applicatie eigen scheduling moet mogelijk zijn voor tenminste o SAP o Oracle Concurrent Manager o Peoplesoft Process Scheduler o Microsoft SQL Server functions o IBM Cognos BI & Data Manager o Symantec Netbackup Web services integratie : in twee richtingen moet integratie met web services mogelijk zijn van web service naar scheduling oplossing EN van scheduling oplossing naar web service End user self service mogelijkheden : via een eenvoudige interface de end user zijn eigen taken/jobs/workflows laten beheren, zonder specifieke sheduling kennis te moeten hebben Security/auditing : de scheduling oplossing supporteert Microsoft Active Directory, zodat Windows accounts & groepen beschikbaar worden. Alle wijzigingen aan de Productie omgeving dienen te worden gelogd en moeten kunnen worden gerapporteerd. Rapportering : zowel over de globale performantie van de scheduling oplossing, als op individuele job/workload moet kunnen gerapporteerd worden. Pre-defined rapporten, evenals rapporten die de klant kan creëren moeten mogelijk zijn. Een data warehouse, waaruit analyse en trend rapportering kan gemaakt worden, zal een meerwaarde zijn. Change management : automatiseren van het migreren van workloads van development naar QA naar Productie, rekening houdende met omgeving specifieke randvoorwaarden en policies. MIGRATIE en OPTIMALISATIE van de HUIDIGE CONTROL-M OMGEVING NAAR DE NIEUWE OPLOSSING (enkel Digipolis Antwerpen) Digipolis Antwerpen heeft momenteel een contract voor Control-M tasks Scheduling gebeurt quasi volledig onder controle van Control-M; Digipolis is ervan overtuigd dat de inschrijver alternatieve oplossingen kan voorstellen, waarbij opvolging van de processen via één centraal controlepunt blijft bestaan : o Aanbevelingen en verbeteringen ter optimalisatie van de implementatie van de huidige scheduling oplossing o Alternatieve oplossingen die een optimaal gebruik van een centrale scheduling en opvolgingsoplossing combineert met applicatie eigen (SQL Server, SAP, Symantec Netbackup, IBM Cognos BI, ) sheduling systemen Pagina 6 van 16

7 Migratie van de huidige Control-M omgeving naar de nieuwe oplossing betekent dus geen 1/1 migratie, maar houdt rekening met een optimalisatie, zowel technisch, functioneel als uit het oogpunt van het aangeboden licentiemodel Migratie van de huidige Control-M omgeving naar de nieuwe oplossing mag geen onderbreking van de dagdagelijkse scheduling activiteiten tot gevolg hebben en mag geen negatieve impact hebben op de SLA s met de verschillende klanten van Digipolis. EEN DUIDELIJK EN OVERZICHTELIJK LICENTIEMODEL Welke licenties zijn vereist om de aangeboden functionaliteiten te implementeren? Welk licentiemodel wordt aangeboden en waarom? o Per server o Per agent o Per task/job o Andere licentiemodellen Wat is de impact op het licentiemodel indien de omgeving wordt uitgebreid of geoptimaliseerd? Testen van scheduling en nieuwe functies worden in eerste instantie in een omgeving uitgevoerd, los van de Productie omgeving; wat is de impact op het licentiemodel indien de aangeboden oplossing op meerdere omgevingen wordt geïmplementeerd? RAAMCONTRACT VOOR AFNAME VAN BIJKOMENDE LICENTIES Conform het door Digipolis gekozen licentiemodel, maakt een raamcontract voor aankoop van nieuwe licenties, deel uit van de opdracht Het raamcontract is zowel van toepassing voor Digipolis Antwerpen als Digipolis Gent OVEREENKOMST VOOR DIENSTVERLENING (SLA) Een strategische oplossing om processen te beheren en workload te automatiseren vereist een adequate support vanwege de kandidaat-inschrijver : een overeenkomst voor dienstverlening (SLA) zal deel uitmaken van de offerte die door Digipolis gevraagd wordt. 3.4 Duurtijd van de opdracht De opdracht heeft een duurtijd van 4 jaar, met een mogelijke verlenging van 4 jaar. 4 Achtergrondinformatie 4.1 Huidige situatie Op dit moment wordt BMC Control-M in Digipolis Antwerpen gebruikt als bedrijfsstandaard voor het schedulen van jobs, processen, taken, Digipolis heeft voor de gedistribueerde omgeving een contract voor maximum Control-M tasks, die dagelijks mogen gescheduled worden Het contract loopt tot 09/2012 De software is in de Productie omgeving verspreid over 2 Virtuele Servers o Server 1 2 CPU s 4 GB Memory Control-M Enterprise Manager o Server 2 2 CPU s 4GB Memory Control-M Server De Control-M database is een MS SQL Server 2000 database die niet-dedicated op een database server staat Er zijn 70 Control-M agents actief in de Productie omgeving Pagina 7 van 16

8 De eindgebruiker heeft de mogelijkheid om taken/jobs op aanvraag te schedulen (e- AVS) o De klant roept via een browser de applicatie e-avs op o De klant krijgt een lijst van jobs te zien die hij mag aanvragen o Hij selecteert een bepaalde job en vult eventuele parameters in o Binnen Control-M wordt deze job in de Active Job File gezet en zal uitgevoerd worden volgens de schedulingscriteria o Er wordt gebruik gemaakt van een SQL-database waarin volgende tabellen opgenomen zijn : Tabelnaam Omschrijving AVS_MAX Maximaal aantal parameters AVS_PARAMETERS Beschrijving parameters (label, eigenschappen (numeriek, alfanumeriek,..) AVS_PROJECT Projectcodes AVS_SEC_NIVEAU Beveiligingsniveau (Klant, Digipolismedewerker, Digipolis-productie) AVS_TOEPASSING Mogelijke jobs binnen een project AVS_USERS Lijst met gebruikers die jobs kunnen aanvragen Er is weinig tot geen integratie met applicatie eigen scheduling engines (SAP, Netbackup, SQL Server, ); alles wordt vanuit Control-M gesheduled en centraal beheerd Probleemmelding en escalatie gebeurt momenteel via de software CA Automation Point 4.2 Toekomstige situatie Het dient algemeen gesteld te worden dat er wordt nagestreefd om een scheduling/workload automation partner te vinden met een product en een visie, dat minstens aan de volgende verwachtingen een antwoord kan bieden : Processen, taken, jobs,, worden centraal gescheduled en beheerd, maar worden in de meest optimale omgeving uitgevoerd Een te schedulen proces is voor Digipolis meer dan het schedulen van een job op zich, maar moet steeds bekeken worden in functie van de SLA met de klant De aangeboden oplossing moet dan ook minstens kunnen inspelen op volgende verwachtingen : o Multi-platform scheduling en afhankelijkheden o Dynamisch beheer van de virtuele omgeving o Dynamisch resource management en load balancing o Hoge beschikbaarheid en fail over procedures o Cloud computing integratie o Monitoring en alerting met SCOM integratie o Forecasting, trend analyse en simulatie van workloads o Applicatie integratie en Web services integratie o Self service mogelijkheden voor de eindgebruiker, via een eenvoudige Web user interface o Security integratie met AD o Logging en auditing o Ad hoc rapportering en data warehouse analyse o Change management features 5 Concept en uit te werken oplossing 5.1 Basis Op gebied van scheduling/workload automation oplossing wordt een implementatie gevraagd, conform de verwachtingen zoals ze zijn vastgelegd in 4.2 Toekomstige situatie. Pagina 8 van 16

9 5.2 Migratie & optimalisatie De inschrijver dient de huidige implementatie van Control-M te migreren naar de nieuwe scheduling oplossing die wordt aangeboden. Digipolis verwacht van de inschrijver dat dit geen 1/1 migratie wordt, maar rekening houdt met de verwachtingen zoals die zijn vastgelegd in 4.2 Toekomstige situatie. Anderzijds dient deze migratie zo optimaal mogelijk rekening te houden met de vereiste licenties. 5.3 POC (Indien gevraagd door Digipolis) Indien dit noodzakelijk geacht wordt, zal door Digipolis gevraagd worden om tijdens de onderhandelingen een Proof Of Concept (POC) uit te voeren in de gebouwen en op de infrastructuur van de inschrijver. Deze POC moet een duidelijk beeld geven van de mogelijkheden van de software, afgestemd op de verwachtingen die Digipolis heeft van de nieuwe oplossing. De POC duurt maximaal één werkdag. 5.4 Optimaal licentiemodel De inschrijver dient verschillende licentiemodellen voor te stellen, inbegrepen de voor- en nadelen van elke mogelijkheid. De inschrijver dient het meest optimale licentiemodel voor Digipolis uit te werken, rekening houdende met de huidige implementatie en met te verwachten uitbreidingen in de toekomst. Digipolis verwacht ook een implementatie waarbij scheduling/workload automation in zijn meest voordelige vorm wordt uitgewerkt, zonder dat de beschikbaarheid, de performantie en de functionaliteit hierbij moet inboeten. 5.5 Opleidingen De inschrijver dient de nodige opleidingen te voorzien en deze aan te bieden in de offerte. Enerzijds om de Digipolis medewerkers op te leiden in het beheer en de customisatie van de omgeving. Anderzijds gaat Digipolis ervan uit dat de eindgebruikers via de self-service mogelijkheden geen doorgedreven opleiding vereisen. 5.6 OVEREENKOMST VOOR DIENSTVERLENING (SLA) Een strategische oplossing om processen te beheren en workload te automatiseren vereist een adequate support vanwege de kandidaat-inschrijver : een overeenkomst voor dienstverlening (SLA) zal deel uitmaken van de offerte die door Digipolis gevraagd wordt. 6 Technische vereisten Digipolis standaarden Omwille van de complexiteit van de omgeving en de beheersbaarheid ervan, worden hieronder een aantal standaarden beschreven. De inschrijver dient zich ervan bewust te zijn dat het niet voldoende volgen van deze standaarden reden kan zijn tot uitsluiting van de opdracht. 6.1 Beschrijving van standaarden m.b.t. Enterprise Architectuur De standaarden/principes m.b.t. Enterprise Architectuur zijn generiek voor beide omgevingen zowel te Antwerpen als Gent en omvatten stadsbrede architectuurprincipes welke betrekking hebben op de architectuur van onze Enterprise. Met de Enterprise wordt de ICT-omgeving van de volledige omgeving van de stad Antwerpen/Gent bedoeld, welke bestaat uit de administratie van de Stad; het OCMW; de lokale Politie; en de verzelfstandigde entiteiten welke hierop aansluiten. We onderscheiden vier categorieën EA-gerelateerde principes, met name Algemene EAprincipes, Informatiearchitectuur-, applicatiearchitectuur- en technologiearchitectuur principes. Algemene EA-principes Pagina 9 van 16

10 Conformiteit Enterprise Architectuur - Alle nieuwe ICT-oplossingen worden geëvalueerd door een architectuurgroep op basis van hun conformiteit met de Enterprise Architectuur. Klantgerichte totaaloplossing Bij de implementatie van ICT-oplossingen wordt altijd een totaaloplossing aangeboden vanuit het perspectief van de klant (burger, bedrijf, bezoeker, beleid). ICT-middelen van hogere overheden als hefboom De stad Antwerpen/Gent wil een voorloper zijn in het initiëren, ontwikkelen en gebruiken van ICT-middelen die op het niveau van en/of samen met de hogere overheden gecreëerd worden. Informatiearchitectuurprincipes Unieke en authentieke gegevensbronnen - De klanten van de overheid verstrekken eenmalig hun gegevens en alle overheidsinstellingen betrekken vervolgens de gegevens van een authentieke gegevensbron. De stad Antwerpen/Gent streeft ernaar om dit principe consequent toe te passen binnen de eigen omgeving en verwacht dat dit principe (op lange termijn) even consequent toegepast zal worden tussen overheden van verschillende niveaus. Voortdurende bewaking van gegevenskwaliteit Gegevens spelen een cruciale rol in de dienstverlening aan de klanten en in de stedelijke processen. De stad moet daarom voortdurend de kwaliteit van de gegevens onder haar beheer bewaken. Procedure voor gegevensverschillen Als een klant een andere partij dan de gegevenseigenaar informeert over fouten of veranderingen in zijn gegevens, dan brengt deze partij de gegevenseigenaar op de hoogte, die de gegevens aanpast in de authentieke gegevensbron. Veiligheid, controle en persoonlijk karakter van gegevens Gegevens worden zorgvuldig beheerd gedurende hun volledige levenscyclus. Gegevens worden beschermd tegen ongeoorloofd inzage of gebruik en kunnen gecontroleerd worden op het respecteren van de principes van interne controle. Onafhankelijke databanken voor kerngegevens De kerngegevens van de stad Antwerpen/Gent (met name persoon, ondernemingen en verenigingen, medewerker, product, proces en pand ), moeten opgeslagen worden in onafhankelijke databanken, losgekoppeld van taakspecifieke applicaties. Architectuurprincipes m.b.t. applicaties Generieke services binnen een service georiënteerde architectuur De functionaliteiten van ICT-systemen zullen ontwikkeld/aangeboden worden als onafhankelijke services in een service georiënteerde architectuur, die hergebruik faciliteren binnen verschillende bedrijfsprocessen. Zuivere applicatiebouwstenen Applicatiebouwstenen (een groepering van een aantal functionaliteiten van een applicatie in een logisch samenhangend geheel) bieden op het laagste niveau slechts services voor één functioneel domein. Onafhankelijke applicatiebouwstenen De koppelingen tussen applicatiebouwstenen moeten de onafhankelijkheid van elke bouwsteen vrijwaren (loosely coupled). 3-lagen applicatie architectuur Applicaties worden in 3 lagen opgebouwd, die onafhankelijk zijn van elkaar: presentatielaag, functionele logica-laag en gegevenslaag. De voorkeur gaat uit webbaseerde toepassingen. Pagina 10 van 16

11 Technologiearchitectuurprincipes Technologie-uniformiteit, Interoperabiliteit en standaarden Er wordt een duidelijke keuze gemaakt voor bepaalde technologieën op het vlak van applicaties, gegevens, ontwikkelingstools en infrastructuur. Software en hardware moeten conform zijn met standaarden die de technologische interoperabiliteit bevorderen. Silver label voor technologie De stad Antwerpen/Gent gebruikt technologieën die hun waarde en stabiliteit bewezen hebben. Schaalbaarheid en flexibiliteit Een schaalbaar systeem is een systeem waarvan de capaciteit gemakkelijk verhoogd of verlaagd kan worden. Een flexibel systeem is een systeem dat toelaat om nieuwe functionaliteiten gemakkelijk te integreren. Centrale bouwsteenbibliotheek Gemeenschappelijke componenten moeten centraal ontwikkeld of aangekocht. Controle en rapportering van performantie en beschikbaarheid - Systemen moeten op een gestructureerde manier gecontroleerd kunnen worden op vlak van performantie en beschikbaarheid (monitoring). Het moet mogelijk zijn om beleidsrapporten op te maken (reporting). 6.2 Beschrijving van de infrastructuurstandaarden Antwerpen De infrastructuurarchitectuur bestaat uit de drie onderste (generieke) lagen uit het hierboven aangegeven model, zijnde infrastructuur, security, systeembeheer) zoals hernomen in onderstaande figuur. Achter elke infrastructuurcomponent schuilt een beschrijving van de standaard opzet van de betreffende component binnen onze omgeving. Zo bevat de Manap -component een gedetailleerde omschrijving van het MAN-netwerk, de server -component bevat een beschrijving van de verschillende standaard serverarchitecturen welke gangbaar zijn binnen de ICT-omgeving van Digipolis, enz.. De infrastructuurstandaarden zijn volledig gelijklopend voor zowel stad als OCMW. Pagina 11 van 16

12 6.2.1 Infrastructuurcomponenten Server Alle servers zijn Intel gebaseerd: x86 32bit en 64bit. Op server hardware vlak zijn er binnen Digipolis verschillende centrale server types: Virtuele servers op Vmware ESX 4.0 o met High Availability technologie (HA, vmotion) o met Dynamic Resource Management technologie (DRM) o met Virtual Center Backup (VCB) o met SRM ivm site redundantie Redundant gekoppelde fysieke servers, met: o Ms clustering op OS niveau, of o Applicatie clustering op applicatieniveau, of o Load balanced servers (network load balancing via F5 appliance) De SAC (Stand Alone Centrale) servers welke boot from SAN zijn. Deze hebben op de 2 e site een spare server (ratio: 1 spare per 10 SAC servers). Het centrale datacenter is opgesplitst over 2 fysieke sites. Voor site redundante configuraties geldt dat elke site op zich de volledige belasting kan dragen zowel op gebied van servers als storage. Al deze data wordt ook steeds op de 2 sites opgeslagen dmv. mirroring. Voor single site configuraties is er beperkte redundantie binnen 1 site, data wordt in dit geval niet gemirrord. De standaarden voor systeemsoftware zijn als volgt: OS: MS Windows server 2008 R2 Webserver: MS IIS 7.0 Database: MS SQL server MS exchange Storage Op centraal storage vlak maakt Digipolis gebruik van een SAN omgeving met meerdere EMC Clariion storage boxen. Hier wordt het volgende onderscheid gemaakt: Tier 1 : Online productiedata op FC of SATA disken in meerdere CX4-480 s, opgesplitst in o Hoge performantie storage pool voor extreme I/O eisen o Normale performantie storage pool o Lage performantie storage pool Tier 2: B2D data op SATA disken in 1 CX4-480 en 1 CX3-80 Tier 3: Gearchiveerde data op EMC Centerra CAS Tier 4: Backup op tape data (LTO3 en LTO4) Centraal storage management gebeurt met de EMC Navisphere management suite. Backup/restore van centrale servers wordt gewaarborgd door de mogelijkheid van Bare Metal Restore (BMR) in Veritas Netbackup gecombineerd met Vmware VCB. In de site redundante configuraties bevindt, zowel de online-data als de B2D-data zich op elk moment op de beide sites door gebruik te maken van mirroring (Mirrorview of Mirrorview CE). In single site configuraties bevindt enkel de backup op tape zich op een andere site (cross site staging), hier gebeurt geen mirroring. Pagina 12 van 16

13 Technische archivering gebeurt met Symantec Enterprise Vault, en de gearchiveerde data wordt gerepliceerd naar de 2 e site. Hiernaast bestaat ook de decentrale storage, dit is hoofdzakelijk lokale storage (DAS) in de decentrale servers, en wordt enkel gebruikt bij noodzaak. Met Veritas Netbackup Puredisk worden centrale backups gemaakt van deze decentrale data, ook met de mogelijkheid tot BMR Cliënt De medewerkers van de stad worden door Digipolis voorzien van een desktop-pc, laptop of netbook met volgende standaardsoftware: Desktop besturingssysteem: Microsoft Windows 7 (Nederlandstalig) MS Office 2007 (Nederlandstalig) Browser: Microsoft Internet Explorer 8 McAfee antivirus en antispyware Installatie van software gebeurd vooral door distributie via Altiris softwaredistributie Printing Algemeen wordt er gebruik gemaakt van netwerkprinters en multifunctionals. Deze toestellen worden aangestuurd van op een centrale Windows printserver. Op een aantal locaties zijn printers lokaal (via USB of LPT1) aangesloten met een lokale installatie van de printerdriver. Volgende afdrukvereisten gelden voor toepassingen: gebruiker moet de mogelijkheid hebben om af te drukken op een alternatieve printer (via de Windows interface) aangeboden printertaal is PCL5 of postscript afdrukken is printeronafhankelijk en maakt gebruik van de default (Windows) printerdriver Netwerk(MANAP) Het stedelijk netwerk bestaat uit twee delen. MANAP voor Stad en OCMW en PANAP voor de Lokale Politie. Deze IP netwerken bestaan uit: Door private glasvezel verbonden locaties waar bovenop een 10 Gigabit MPLS netwerk is geïmplementeerd. Door huurlijn verbonden locaties (ADSL en SDSL technologie) met bandbreedtes variërend van 1M/256k/0k tot 2M/1M. Draadloze verbindingen (802.11a technologie) met een, afhankelijk van de afstand, maximale capaciteit van 54 Megabit. Pagina 13 van 16

14 6.2.2 Security Voor het uitbouwen van zijn security beleid maakt Digipolis, buiten de klassieke (oa. firewall, DMZ, antivirus,..) perimeter beveiligingen, gebruik van vijf componenten. Netop Secure Remote Control om derden toegang te verschaffen op Digipolis servers. Juniper Clientless VPN om medewerkers toegang te verschaffen tot gestructureerde en ongestructureerde bedrijfsinformatie. Een Identity Management omgeving van Siemens welk manueel of automatisch gevoed wordt vanuit authentieke personeelsbronnen en op zijn beurt provisioning van MS Active Directory en Exchange doet. MS Active Directory : waar we naar streven om deze te integreren met al onze toepassingen voor authenticatie en op deze manier single sign-on te bewerkstelligen. Een SIEM (SSIM van Symantec) voor de aggregatie en interpretatie van de eventloggings met volgende doelstellingen: o Key to compliance: Meten v/d compliance door monitoring v/d toegang tot kritische systemen en door het detecteren van ongeauthoriseerde events. o Complete automation: Automatisch centraal verzamelen van alle logs op een veilige manier. o User activity tracking: Verzamelen en interpreteren van informatie in de relatie van gebruikers tot de toegekende toegangen en andere bedrijfskritische beveiligde zaken, alsook het rapporteren en het genereren van waarschuwingen op bepaalde events. o Real Time alerting: Waarschuwingen uitzenden wanneer bepaalde events zich voordoen waardoor sneller actie kan worden genomen. o Intelligent reporting: Intelligente rapporten flexibel te genereren. Pagina 14 van 16

15 6.2.3 Systeembeheer Deployment Deployment omvat de distributie van software naar het cliëntplatform. Principieel wordt de voorkeur gegeven aan webgebaseerde toepassingen welke geen distributiemechanisme nodig hebben. Indien softwaredistributie onvermijdelijk is dan wordt binnen onze omgeving met het product Altiris van Symantec als standaard gewerkt Monitoring De component voor monitoring, alerting en beheer is het Microsoft product System Center Operations Manager (SCOM). System Center Operations Manager is een oplossing voor het effectieve beheer en monitoring van zulke gedistribueerde omgevingen. SCOM bestaat uit servers en agenten. De servers bestaan uit de Operations Manager Management server en de Operations Manager Reporting server. De agenten draaien op clients en servers; om niet-microsoft systemen te kunnen beheren (zoals routers of switches of storage systemen) wordt het SNMP protocol of het WS-Management protocol ondersteund. De agenten sturen volgende informatie naar de management servers: Events, om te informeren over zaken die zijn voorgekomen (foutieve login, hardware component terug in goede staat, ) Alerts om te melden dat iets gebeurd is dat de aandacht van een operator eist Performantiegegevens Discoverygegevens Pagina 15 van 16

16 7 SLA Een SLA voor de aangeboden oplossing zal deel uitmaken van het bestek. 8 Implementatie plan Het huidig contract Control-M vervalt op Detailleer een duidelijk implementatie- en migratieplan dat aangeeft wat de doorlooptijden van de verschillende stappen zijn, rekening houdende met de looptijd van het huidig contract. Pagina 16 van 16