Regione Calabria DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO Settore n° 2 DISCIPLINARE TECNICO PER IL SERVIZIO DI ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA REDAZIONE Responsabile Unico del Procedimento. Ing. Gaetano Scarnati Dr. Tonino Caracciolo Dr. Vincenzo Marra Ing. Francesco Sollazzo REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO 1. OGGETTO ................................................................................................................................... 3 2. ARCHITETTURA DI RETE...................................................................................................... 4 3. PIATTAFORME TECNOLOGICHE........................................................................................ 5 3.1 SERVIZI COMUNI.................................................................................................................. 5 3.2 SERVIZI APPLICATIVI SPECIFICI ...................................................................................... 5 3.2.1 AREA DI CARTOGRAFIA ................................................................................................ 6 3.2.2 SERVIZI INTERNI............................................................................................................. 7 3.2.3 PROGETTO S.I.T.O. ......................................................................................................... 7 3.2.4 PROGETTO PR5SIT ......................................................................................................... 9 3.2.5 SIGMATER...................................................................................................................... 12 3.2.6 POSTAZIONI DI LAVORO............................................................................................. 14 4. I SERVIZI RICHIESTI............................................................................................................. 15 4.1 COMPITI DEL CAPO-PROGETTO ..................................................................................... 15 4.2 SERVIZIO GARANTITO DAL SISTEMISTA..................................................................... 16 4.2 SERVIZIO GARANTITO DALL’ANALISTA PROGRAMMATORE ............................... 17 5. DURATA DEL SERVIZIO ....................................................................................................... 18 6. LUOGO DI ESECUZIONE ...................................................................................................... 18 7. CORRISPETTIVI...................................................................................................................... 18 7.1 TERMINI E MODALITA’ DI FATTURAZIONE E PAGAMENTO ................................... 18 DISCIPLINARE TECNICO 2 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO 1. OGGETTO Il presente Disciplinare Tecnico prevede la fornitura dei servizi di assistenza sistemistica e specialistica e deve servire a garantire la manutenzione delle piattaforme tecnologiche, al fine di mantenere adeguati livelli di efficienza nella gestione dei sistemi informatici in uso presso la Server Farm di Lamezia Terme, presso cui sono allocati i servizi e le Banche Dati dell’Infrastruttura dei Dati Territoriali della Calabria (di seguito IDT), realizzati dal Centro Cartografico, dal progetto SITO e dai vari altri progetti in essere nel Dipartimento Urbanistica e Governo del Territorio o che dovessero essere avviati durante lo svolgimento del presente contratto (QTR, Carta dei Luoghi, Paesaggi&Identità, Pictometry, Cret@, ecc.), che hanno impatto con i dati geografici. Le piattaforme tecnologiche sono localizzate nella Server Farm del Centro Servizi di Lamezia Terme, struttura fisica che concentra le risorse tecnologiche (sistemi, servizi infrastrutturali, applicazioni e dati) aggregando, in un’unica locazione, un insieme di server interconnessi da collegamenti ad alta velocità, sui quali sono installati e configurati prodotti software infrastrutturali e applicativi per l’erogazione di servizi accessibili in modalità client / server e web based da parte di utenti locali e remoti. Le piattaforme dei sistemi della Server Farm sono omogenee e basate su architetture Intel e sistemi operativi Microsoft. L’integrazione avviene attraverso il protocollo IP utilizzato quale unico mezzo di comunicazione. DISCIPLINARE TECNICO 3 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO 2. ARCHITETTURA DI RETE La rete è opportunamente segmentata al fine di garantire un'opportuna separazione del traffico dati secondo le diverse esigenze applicative e di sicurezza (vedi figura). Si distinguono i principali segmenti di rete: − segmento di FRONT END; − segmento DMZ; − segmento PDL (postazioni di lavoro degli utenti); − segmento di MANAGEMENT (non indicato nello schema, interconnette le principali interfacce amministrative delle apparecchiature e dei server). Nella DMZ, inoltre, è collocato il server su cui è installata la componente di interscambio di SIGMATER e che deve, quindi, colloquiare tramite rete SPC, con i sistemi dell’Agenzia del Territorio per l’aggiornamento della base dati catastale (aggiornamento previsto con una cadenza mensile). DISCIPLINARE TECNICO 4 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO 3. PIATTAFORME TECNOLOGICHE Le piattaforme tecnologiche in esercizio sono strutturate in modo da offrire sia servizi comuni sia servizi specifici per i vari progetti in produzione presso il Centro Cartografico. Entrambe i tipi di servizi sono erogati attraverso la rete le cui apparecchiature sono ospitate nei locali della Server Farm del Centro. I servizi di connettività Internet e verso la rete della Pubblica Amministrazione (Sistema Pubblico di Connettività) sono gestiti da Telecom Italia, per conto della Regione Calabria. Nella rete del Centro Cartografico della Regione Calabria è stata ricavata la sottorete che eroga i servizi del Progetto PR5SIT (interfacciata da un firewall ad oggi e fino alla scadenza del servizio di assistenza previsto in contratto, direttamente gestito dal personale assegnato al progetto). 3.1 SERVIZI COMUNI All'interno del gruppo dei servizi comuni rientrano quelli in tecnologia Microsoft Active Directory (dominio CCR.local), i quali permettono sia l'autenticazione che la gestione unificata secondo comuni policies di sicurezza. I suddetti servizi integrano i servizi DNS erogati dal CED della Regione Calabria, attraverso un servizio di replica locale ed il trust con il dominio regcal.it. Presso il Centro sono ospitati anche i servizi intranet web e FTP e quelli di supporto alla pubblicazione dei portali del Centro Cartografico e di alcuni portali tematici (sia pubblicati che ad uso interno) di particolare interesse. Nello stesso segmento di rete è ospitato il servizio di pubblicazione del BUR della Regione Calabria, il quale viene direttamente integrato nel portale regionale. Tra i servizi comuni erogati vanno annoverati anche quelli di SYSTEM MANAGEMENT: • • • BACKUP (viene attuata implementando e manutenendo alcune procedure automatizzate di sincronizzazione e copia di risorse informative individuate in fase di pianificazione); FAULT AND NETWORK MANAGEMENT (in fase di upgrade) – sistema di rilevazione dei fault di sistema e di rete; DESKTOP SECURITY (in fase di upgrade) - sistema di antivirus centralizzato per server e client. 3.2 SERVIZI APPLICATIVI SPECIFICI I servizi applicativi sono stati distinti e specializzati, per esigenze amministrative e gestionali, secondo gli specifici progetti che sono in produzione presso il Centro. Questi possono essere suddivisi in: • Servizi per l'area di Cartografia • Servizi Interni DISCIPLINARE TECNICO 5 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 • • ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO Servizi per il progetto S.I.T.O. Servizi per il progetto PR5SIT 3.2.1 AREA DI CARTOGRAFIA Nell'area di interesse di Cartografia rientrano i database topografici e la Carta Tecnica Regionale. Server Sistema Operativo Hardware NAS01 Windows 2003 Server Storage Edition Fujitsu-Siemens FibreCAT NX40 - File and Print Server iSCSI Technology NAS02 Windows 2003 Server Storage Edition Fujitsu-Siemens FibreCAT NX40 - File and Print Server iSCSI Technology Principali servizi ospitati DB Sviluppo, CTR, DBSviluppo, Demanio Idrico, 2 x Intel® Xeon® X5420 – 2.5 Raster, GHz - Quad Core - SLC: 2 x 6 Sibical MB - 1333 MHz 4 Gb PC2-5300F (Fully buffered DIMM DDR2 667 ECC) 2 x Gbit/s Ethernet NIC Integrated RAID 0/1 or RAID 5/6 controller for SAS base units 2 x hot-plug power supply 726W 6 x SATA II 750 GB, 7.2K (2 x RAID 1 + 4 x RAID 5) Sistema di backup per NAS01 2 x Intel® Xeon® X5420 – 2.5 GHz - Quad Core - SLC: 2 x 6 MB - 1333 MHz 4 Gb PC2-5300F (Fully buffered DIMM DDR2 667 ECC) 2 x Gbit/s Ethernet NIC Integrated RAID 0/1 or RAID 5/6 controller for SAS base units 2 x hot-plug power supply 726W 6 x SATA II 750 GB, 7.2K (2 x RAID 1 + 4 x RAID 5) LMFRDB01 Windows 2000 Advanced Server BULL Express 5800/120Rf CPU XEON 4 – 2800Mhz 2GB RAM 2x SCSI 36GB (RAID1) Server WebGis. Application server installato: Geomedia Webmap Professional; Apache TomCat DBMap. DBMS: Postgres 8.0 Entrambi i sistemi sono dotati di un'unità storage Fujitsu-Siemens FibreCAT SX40 Storage Subsystem interconnesso ai due sistemi tramite interfaccia SAS. Il backup tra i due sistemi è stato schedulato giornalmente tramite procedura automatica. DISCIPLINARE TECNICO 6 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO 3.2.2 SERVIZI INTERNI Server Sistema Operativo Hardware CCRWEB01 Windows 2003 Server Standard HP NetServer LH4 Xeon 450 Edition CPU Intel Pentium II 450 Mhz 1GB RAM Sito web Cartografia Regione Calabria, FTP interno CCRWEB02 Windows 2003 Server Standard HP NetServer LH4 Xeon 450 Edition CPU Intel Pentium II 450 Mhz 1GB RAM Server FTP di supporto alla pubblicazione del BUR della Regione Calabria. Sito web Dipartimento Urbanistica in tecnologia PHP-MySQL DCFECCR Windows 2003 Server R2 Standard Edition Controllore di dominio CCR.local. Servizio di replica DNS del dominio regcal.it. IBM x346 CPU Intel Xeon 3.60GHz 3GB RAM Principali servizi ospitati 3.2.3 PROGETTO S.I.T.O. Server Sistema Operativo Hardware Principali servizi ospitati SITO1 RedHat Enterprise Linux Advanced Platform Fujitsu-Siemens Primergy SX300 S4 Server di sviluppo per il progetto S.I.T.O. (1 year Subscription) 2 x Intel® Xeon® X5460 3.16 GHz - Quad Core - SLC: 2 x 6 MB - 1333 MHz 6 Gb PC2-5300F (Fully buffered DIMM DDR2 667 ECC) 2 x Gbit/s Ethernet NIC Integrated RAID 0/1 or RAID 5/6 controller for SAS base units 2 x hot-plug power supply 726W 3 x SAS, 3 Gb/s 300 GB, 15k rpm, hot plug, 3.5-inch Software installato: Java (OpenJDK) Apache PhpMyAdmin VSFTPD Autodesk Mapguide Enterprise 2010 DBMS: Oracle 11g, MySQL A disposizione dell'intera struttura è stato realizzata e messa in funzione una piattaforma di virtualizzazione dotata di hypervisor Citrix Xen Server in grado di ospitare macchine virtuali Windows e Linux. Server Sistema Operativo Hardware XENCCR1 Citrix Xen Server 5.0.0 Fujitsu-Siemens Primergy SX300 S4 Principali servizi ospitati 2 x Intel® Xeon® X5460 3.16 GHz - Quad Core - SLC: 2 x 6 MB - 1333 MHz 6 Gb PC2-5300F (Fully buffered DIMM DDR2 667 ECC) 2 x Gbit/s Ethernet NIC Integrated RAID 0/1 or RAID 5/6 controller for SAS base units 2 x hot-plug power supply DISCIPLINARE TECNICO 7 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO 726W 3 x SAS, 3 Gb/s 300 GB, 15k rpm, hot plug, 3.5-inch XENCCR2 Citrix Xen Server 5.0.0 Fujitsu-Siemens Primergy SX300 S4 2 x Intel® Xeon® X5460 3.16 GHz - Quad Core - SLC: 2 x 6 MB - 1333 MHz 6 Gb PC2-5300F (Fully buffered DIMM DDR2 667 ECC) 2 x Gbit/s Ethernet NIC Integrated RAID 0/1 or RAID 5/6 controller for SAS base units 2 x hot-plug power supply 726W 3 x SAS, 3 Gb/s 300 GB, 15k rpm, hot plug, 3.5-inch Server Sistema Operativo Hardware NAS03 Suse Linux Enterprise Server Fujitsu-Siemens FibreCAT NX40 - File and Print Server iSCSI Technology Principali servizi ospitati 2 x Intel® Xeon® X5420 – 2.5 GHz - Quad Core - SLC: 2 x 6 MB - 1333 MHz 4 Gb PC2-5300F (Fully buffered DIMM DDR2 667 ECC) 2 x Gbit/s Ethernet NIC Integrated RAID 0/1 or RAID 5/6 controller for SAS base units 2 x hot-plug power supply 726W 6 x SATA II 750 GB, 7.2K (2 x RAID 1 + 4 x RAID 5) iSCSI NAS Fujitsu-Siemens FibreCAT SX40 Storage Subsystem 6 x SATA II 750 GB, 7.2K (6 x RAID 5) Il server NAS03 fornisce la condivisione iSCSI per lo storage Fujitsu-Siemens FibreCat SX40. DISCIPLINARE TECNICO 8 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO 3.2.4 PROGETTO PR5SIT Nella figura precedente viene riportato lo schema dell’infrastruttura tecnologica a supporto dei servizi erogati dalla Regione Calabria per il progetto PR5SIT. Nella tabella di seguito vengono indicati i componenti architetturali hardware utilizzati: Componente architetturale Sistema HW DB IBM System x3650 AS 1, AS 2 e SB IBM System x3550 FE e TD IBM System x3550 FW IBM System x3250 DA IBM TotalStorage DS3400 TL IBM TotalStorage TS3200 SW FC IBM TotalStorage SAN16B-2 Hardware di rete Swich di Rete 24p FastEhernet Cisco Catalyst 2960-24TT Swich di Rete 24pp Gigabit Ethernet Cisco Catalyst 2960G-24TC Firewall 2 appliance Stonegate FW300 in modalità HA DISCIPLINARE TECNICO 9 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO Di seguito si riporta la descrizione del ruolo svolto dalle singole componenti dell’architettura descritta nel paragrafo precedente. FE Sono i server (FE01, FE02 e FE03), in bilanciamento di carico, che costituiscono il sistema di front-end, con funzioni di caching, reverse proxy e bilanciamento degli application server. La distribuzione delle richieste sul pool FE è demandata alla coppia di firewall (FW) basata sulla soluzione StoneGate che integra questo tipo di funzionalità. Su queste macchine è prevista l’installazione dei seguenti componenti software: • Apache2 HTTP Server • Oracle AS Web Cache (incluso nella licenza di Oracle iAS 10g) Il sistema operativo previsto è Red Hat Enterprise Linux Advanced Platform. AS 1 Sono i tre server applicativi (AS01, AS02 e AS03), in configurazione di load balancing, che ospitano i componenti software (business logic), basati su piattaforma java, per la realizzazione del portale dei servizi. La distribuzione del carico sulle macchine viene gestita dai server di front-end mediante l’utilizzo del componente Apache HTTP Server. Su questi server è prevista l’installazione di JBOSS/Tomcat che è la piattaforma applicativa open source, J2EE compliant, che include l’engine per il supporto delle servlet (servlet engine) e l’EJB container. Per questi server è previsto: • il collegamento alla rete SAN (Storage Area Network) • l’utilizzo del modulo Red Hat GFS (Global File System) Il sistema operativo previsto è Red Hat Enterprise Linux Advanced Platform. AS 2 E’ la farm di server applicativi (AS04 e AS05), in configurazione di load balancing, che ospita i componenti applicativi del progetto SIGMATER e dei SIT Tematici. La distribuzione del carico sulle due macchine viene gestita dal componente Oracle AS Web Cache Su questi sistemi è prevista l’installazione del motore applicativo Oracle iAS 10g e dell’application server Tomcat 5. E’ previsto, inoltre, il collegamento alla rete SAN (Storage Area Network) mediante un controller Fibre Channel. Il collegamento alla SAN, grazie all’utilizzo del componente Red Hat GFS (Global File System), consente di rendere disponibile, sul sistema di storage centralizzato, un’area disco condivisa dove è possibile memorizzare tutti i file comuni alla farm di server applicativi. Il sistema operativo previsto è Red Hat Enterprise Linux Advanced Platform. DB Sono i database server (DB01 e DB02) in configurazione cluster (attivo/passivo) basati sulla piattaforma Oracle DBMS 10g Enterprise Edition. A supporto della piattaforma di base sono presenti gli ulteriori moduli aggiuntivi: • Oracle Spatial, per la gestione di tutti i dati cartografici vettoriali; • Oracle Partitioning, per ottimizzare le performance del sistema mediante una ripartizione efficiente dei dati. Entrambi le macchine sono collegate alla SAN (Storage Area Network) mediante un doppio canale Fibre Channel a 2 Gbit/s che consente l’accesso all’array di dischi condiviso. Su questi server, infine, è prevista l’installazione degli agenti per la gestione del back-up a caldo dei dati (Tivoli Storage Manager for DBS) che consentono il salvataggio delle basi dati gestite da Oracle DBMS DISCIPLINARE TECNICO 10 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO senza la necessità di interrompere il servizio. Il sistema operativo previsto è Red Hat Enterprise Linux Advanced Platform. TD E’ il server applicativo che ospita i componenti per l’e-learning/teledidattica. A supporto della piattaforma di e-learning, su questo server è anche prevista l’installazione del database server Microsoft SQL Server Standard Edition. Il sistema operativo previsto è Microsoft Windows Server 2003 Standard Edition. SB E’ il server di back-up/management su cui è prevista l’installazione di: IBM Tivoli Storage Manager Extended Edition: è il software di back-up che ha la funzione di eseguire il salvataggio di tutti i dati gestiti dal sistema attraverso la tape library (TL); NetX: è la piattaforma di Network, System & Application Management Al fine di ottimizzare tutte le attività di back-up, il server è direttamente connesso alla rete SAN mediante protocollo Fibre Channel. Il sistema operativo previsto è Microsoft Windows Server 2003 Standard Edition. DA E’ il Disk Array centrale sul quale sono memorizzati tutti i dati gestiti dal sistema e sul quale accedono i Database Server (DB), le due farm di server applicativi (AS 1 e AS 2) e il server di back-up/gestione (SB) attraverso tecnologia Fibre Channel. TL E’ la tape library, in tecnologia LTO2, che ha la funzione di consentire le attività di back-up su tutti i server che compongono il sistema. La libreria è direttamente connessa alla rete SAN; questa configurazione permette di effettuare il backup di tutte le macchine attestate su questa rete, evitando di fare transitare i dati di backup sulla rete LAN. FW E’ il sistema di protezione di rete, costituito da una coppia di firewall in configurazione di alta affidabilità, che consente di controllare le politiche di accesso ai dispositivi attestati nelle diverse zone di sicurezza. La soluzione si basa su una coppia di appliance FW300 Stonegate Firewall /VPN. La soluzione StoneGate si presenta come un unico elemento che non ha bisogno di integrasi con nessun tipo di software esterno; tutti i componenti necessari al suo funzionamento, infatti, fanno parte della soluzione. FC SW E’ il sistema di switch fibre channel, in configurazione ridondata, che consente la realizzazione della rete SAN mediante tecnologia fibre channel a 2 Gb/s. Su questa rete sono attestati il disk array condiviso (DA), la tape library (TL), il server di backup (SB), i database server (DB) ed i gli application server (AS 1 e AS 2). DISCIPLINARE TECNICO 11 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO 3.2.5 SIGMATER Per quanto concerne la predisposizione e il riutilizzo di Sigmater la Regione Calabria, nell’ambito del progetto PR5Sit, ha previsto il riuso di Sigmater con il sistema di interscambio, di integrazione con l’Agenzia del Territorio e le AGP. Il sistema si può schematizzare nella seguente figura: I moduli principali del sistema sono: • sistema di interscambio lato regione • sistema di integrazione DISCIPLINARE TECNICO 12 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO • sistema di registrazione e monitoraggio • applicazioni general purpose Sistema di interscambio Il Sistema di Interscambio costituisce l’interfaccia di comunicazione verso l’omologo sistema presente presso l’Agenzia del Territorio. Questo sistema è costituito dalle seguenti componenti: • Sistema di Interscambio lato Regione: comprende le procedure software per la comunicazione con l’Agenzia, l’archiviazione delle forniture dati dell’Agenzia, l’estrazione dei dati dalle forniture, l’inserimento dei dati nel database di Staging. Presenta una interfaccia utente che presiede alla gestione delle operazioni suddette; • Database di Interscambio: e’ il database funzionale all’esecuzione del sistema di interscambio: contiene le impostazioni di registrazione per ottenere gli scarichi dati dall’Agenzia del Territorio per ciascun Comune. All’interno di questo stesso sistema vengono memorizzati in modo permanente i pacchetti dati ricevuti dall’Agenzia compresi di firma digitale; • Database di Staging: e’ un database ad uso temporaneo nel quale le procedure del Sistema di Interscambio lato Regione inseriscono i dati in forma denormalizzata estratti dai pacchetti ricevuti dall’Agenzia. A partire da questo database denormalizzato verrà effettuato il successivo aggiornamento del DBTI della Regione. Sistema di integrazione Il Sistema di Integrazione (SINTEG) è il componente dell’architettura di gestione del DBTI che si occupa dell’aggiornamento (e dell’impianto per alcune aree tematiche) della banca dati, utilizzando le funzionalità messe a disposizione principalmente dal Sistema di Interscambio regionale (SXCR) per reperire i dati provenienti dall’ Agenzia del Territorio. Il SINTEG non possiede una interfaccia grafica ma è implementato come demone che periodicamente controlla alcune tabelle dell’area di sistema del dbti. Per quanto concerne i dati di origine regionale il geodatabase di nuova costituzione è mantenuto separato da quello catastale, in modo da non vincolare le attività regionali in caso di malfunzionamenti dei sistemi di interscambio/integrazione. Sistema di registrazione e monitoraggio Il Sistema di Registrazione e Monitoraggio gestisce le problematiche di autenticazione e autorizzazione relative all’uso delle Applicazioni General Purpose e dei Servizi Infrastrutturali da parte dei diversi utenti; fornisce inoltre la possibilità di monitorare l’esecuzione delle applicazioni e dei servizi. Questo sistema comprende: • un repository degli utenti che si appoggia allo stesso database Oracle sul quale risiede l’istanza contenente il DBTI; • un modulo per la gestione del Single Sign On; • un insieme di Web Services invocati dalle Applicazioni General Purpose e dai Servizi Infrastrutturali per registrare le informazioni di monitoraggio; • un’interfaccia di monitoraggio ad uso dell’amministratore di sistema per l’analisi • dell’esecuzione di servizi e applicazioni. Per consentire un accesso unificato alle applicazioni il sistema di registrazione è stato integrato con il sistema di autenticazione del portale. Le informazioni di base per gli utenti di tutti i sistemi sono memorizzati in un repository centralizzato ldap è stato realizzato un modulo di sincronizzazione DISCIPLINARE TECNICO 13 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO che importa le utenze dal repository centralizzato al sistema di registrazione. Un nuovo utente ad esempio un ente che sarà registrato dal portale sarà visibile al sistema di monitoraggio, ma non avrà privilegi ed occorrerà comunque assegnargli un profilo per l’accesso ai dati di competenza. AGP Per quanto concerne le AGP esse sono disponibili come applicazioni della Intranet e vi si può accedere solo previa autenticazione e autorizzazione. 3.2.6 POSTAZIONI DI LAVORO Nel segmento che ospita le postazioni di lavoro, secondo quando riportato nello schema dell'architettura di rete del Centro sono collocate inoltre: • • • • • • • • • • • • • • n° 10 workstations Dell Precision 670; n° 10 workstations Fujitsu-Siemens W360 iQ35; n° 11 workstations Fujitsu-Siemens R550; n° 6 PC assemblati; n° 1 Plotter HP Designjet 500; n° 1 Plotter HP Designjet Z3200 Photo; n°1 Plotter HP Designjet 4500; n°1 Stampante laser colori Lexmark C935; n°1 Stampante laser B/N Lexmark E312; n°1 Stampante-Fotocopiatore Multifunzione RICOH Aficio MP C2500; n°2 Stampanti Laser HP Color Laserjet CP4500dn; n°1 Scanner colori HP Scanjet 7650 - A4; n°1 Scanner colori Epson Perfection 4490 Photo – A4; n°1 Scanner Epson GT-20000 – A3. DISCIPLINARE TECNICO 14 / 19 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 4. I SERVIZI RICHIESTI Le attività di assistenza tecnica richieste dovranno prevedere una gestione ed amministrazione sistemistica di primo e secondo livello delle piattaforme tecnologiche e dei servizi di rete descritti, ad esclusione di quelle che fanno riferimento al progetto PR5Sit, che vengono garantite dalla Ditta esecutrice dei lavori fino alla data di scadenza del contratto. A partire dal giorno successivo dovrà essere garantito il servizio si supporto sistemistico anche alle piattaforme tecnologiche che fanno riferimento al progetto PR5Sit. Il servizio dovrà essere svolto avvalendosi delle figure professionali elencate per l’ammontare di giornate uomo di seguito indicate: Figura professionale quantità CAPO-PROGETTO SISTEMISTA ANALISTA PROGRAMMATORE 1 1 1 Giornate che l’impresa dovrà garantire 60 440 220 I compiti e le prestazioni richiesti alle figure professionali sono descritti nei paragrafi sotto riportati. 4.1 COMPITI DEL CAPO-PROGETTO Il capo-progetto, oltre ai software di maggior uso e diffusione, è tenuto a conoscere le “Codifiche della Carta Tecnica Regionale Numerica (di seguito CTRN)”della Regione Calabria, le “Linee guida per la realizzazione del database topografico” della Regione Calabria, le “Linee guida della pianificazione regionale e schema base della Carta Regionale dei Luoghi”, in attuazione della LEGGE URBANISTICA DELLA CALABRIA N. 19 del 16/04/2002 allegate alla deliberazione n. 106 del 10 novembre 2006 e successive modifiche nonché i contenuti delle attività previste dall’intesa Stato-Regioni sui sistemi informativi geografici di interesse generale (di seguito IntesaGIS). Dovrà garantire, attraverso l’interazione con il servizio di gestione del sistema informativo regionale (personale della Regione, aziende di servizi esterne, aziende di telecomunicazioni, ecc.) al coordinamento delle altre figure professionali previste, per il perfetto funzionamento e la gestione delle piattaforme hardware e dei relativi sistemi operativi del Sistema Informativo presente nella struttura di Lamezia Terme dal punto di vista sistemistico e di rete. Dovrà inoltre, in generale, contribuire ad organizzare in collaborazione e a supporto della Direzione Tecnico-Scientifica dell’IDT, la raccolta, l’elaborazione e la restituzione di informazioni a contenuto territoriale utilizzate nelle pratiche di programmazione e gestione delle politiche territoriali, quali: • creazione di banche dati cartografiche vettoriali e raster georeferenziate; • architettura dei sistemi di elaborazione dei dati; • progettazione e gestione di database territoriali complessi; DISCIPLINARE TECNICO 15 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO • elaborazione e tematizzazione della cartografia. 4.2 SERVIZIO GARANTITO DAL SISTEMISTA Il servizio dovrà essere adeguato a garantire le seguenti funzioni: - Presidio fisso di 1 risorsa con qualifica di sistemista presso il Centro Servizi di Lamezia Terme dalle h 9.00 alle h 17.30 da lunedì a venerdì; - supporto agli utenti interni che operano nel Centro Servizi (Centro Cartografico, SITO, PR5Sit, ecc); - manutenzione ordinaria dei sistemi hardware e software (analisi log, monitoraggio servizi, distribuzione patch, procedure di backup e recovery, ecc.); - manutenzione straordinaria in seguito al verificarsi di un evento che causa disservizio e gestione della escalation degli interventi; - gestione della sicurezza informatica attraverso sistemi di rilevazione di intrusioni, implementazione politiche di sicurezza per l’aggiornamento delle patch di sistema, esecuzione test di vulnerabilità e pianificazione interventi, amministrazione piattaforma antivirus centralizzata; - riconfigurazione dei sistemi e ridimensionamento degli ambienti in funzione delle esigenze specifiche di ogni servizio applicativo; - assistenza alle procedure di gestione per la manutenzione e l’aggiornamento delle basi dati, dei portali di accesso ai servizi; - gestione e manutenzione della rete - Le attività di gestione e manutenzione richieste sono relative a: o amministrazione remota degli apparati di rete router Cisco e monitoraggio dello stato di funzionamento; o gestione della configurazione e manutenzione adeguativa / correttiva delle release sw dei router. La gestione della configurazione può implicare modifiche delle tabelle di routing, di access list, di abilitazione del traffico SNMP, di variazione ed inserimento delle sedi interconnesse; o verifica dello stato di funzionamento della rete attraverso strumenti di monitoring; o coordinamento delle azioni di intervento per il ripristino dei servizi non disponibili; DISCIPLINARE TECNICO 16 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO o raccolta ed archiviazione dei file di log per elaborazione statistiche a cura del CNA attraverso strumenti di reporting relativi alle prestazioni, traffico, impegno della banda, ecc.; o report periodici in merito ai livelli di servizio mantenuti (disponibilità totale, eventuali disservizi che si sono verificati, tempi di ripristino in caso di fermo, ecc.) misurati attraverso opportuni parametri di qualità; o Per lo specifico servizio di gestione della rete si precisa che per estenderne a copertura h24 7x7 al di fuori delle ore di presidio ed in ogni caso per problematiche non risolvibili direttamente, è previsto il riscorso al supporto CNA Telecom raggiungibile attraverso numero verde o via Web attivabile attraverso adeguato PIN di identificazione. 4.2 SERVIZIO GARANTITO DALL’ANALISTA PROGRAMMATORE L’analista programmatore, oltre alla conoscenza dei software di maggior uso e diffusione, dovrà: • Sviluppare procedure di gestione e controllo dei dati territoriali; • Sviluppare procedure ed applicativi in ambiente GIS, in uso presso l’IDT, per la gestione interna di archivi, per procedure di personalizzazione e realizzazione di progetti interni elaborati anche per conto di altri Dipartimenti regionali; • Gestire e creare applicativi per l’elaborazione di Banche Dati Territoriali destinate allo sviluppo del WebGIS presente; • Sviluppare attività di aggiornamento delle procedure informatiche relative al WebGIS. DISCIPLINARE TECNICO 17 / 19 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 5. DURATA DEL SERVIZIO La durata del contratto è fissata in 24 (ventiquattro) mesi, con decorrenza dal giorno successivo alla consegna formale dei lavori. 6. LUOGO DI ESECUZIONE Il servizio oggetto del presente appalto verrà espletato presso la Server Farm di Lamezia Terme, presso cui sono allocati i servizi e le Banche Dati realizzati dal Centro Cartografico, dal progetto SITO e dai vari altri progetti del Dipartimento Urbanistica e Governo del Territorio, che hanno impatto con i dati geografici o in qualsiasi altra sede regionale (per esigenze e su esplicita richiesta dei Dipartimenti regionali che fruiscono del servizio) ed articolato in cinque giorni lavorativi feriali. 7. CORRISPETTIVI L’importo a base d’appalto è fissato in € 190.000,00 (centonovantamila/00), IVA esclusa, per l’intera durata del contratto. Il costo stimato delle figure professionali è il seguente: Figura professionale Capo progetto Sistemista Analista programmatore Quantità giornate 60 440 220 Costo per giornata € 380,00 € 250,00 € 260,00 Sommano Importo € 22.800,00 € 110.000,00 € 57.200,00 € 190.000,00 L’importo si intende omnicomprensivo di tutti i costi ed oneri (comprese eventuali trasferte sul territorio regionale), generali e particolari, in conformità alle norme ed alle prescrizioni del capitolato di appalto. 7.1 TERMINI E MODALITA’ DI FATTURAZIONE E PAGAMENTO Il corrispettivo sarà corrisposto a consumo. La fatturazione dovrà essere eseguita in via posticipata su base mensile in rapporto alle giornate di servizio effettivamente prestate, per come certificato dal membro della Direzione Tecnicoscientifica dell’IDT all’uopo indicato dalla Regione Calabria in sede di stesura del Contratto e dal RUP. I pagamenti saranno effettuati a mezzo mandato a 90 giorni dalla data di ricevimento delle singole fatture e sono comunque subordinati all’esaurimento delle procedure amministrative e contabili proprie dell’Amministrazione regionale. Eventuali contestazioni interrompono detti termini. DISCIPLINARE TECNICO 18 / 19 REGIONE CALABRIA DIPARTIMENTO N° 8 URBANISTICA E GOVERNO DEL TERRITORIO SETTORE N°2 ASSISTENZA SISTEMISTICA E SPECIALISTICA E MANUTENZIONE ALLE PIATTAFORME TECNOLOGICHE PER LA REALIZZAZIONE DEL SISTEMA INTEGRATO DI CARTOGRAFIA E DEL SITO L’appaltatore dovrà allegare alla fattura il DURC in corso di validità rilasciato allo stesso attestante la regolarità dei versamenti dei contributi previdenziali ed assicurativi. DISCIPLINARE TECNICO 19 / 19