ALLEGATO G DATACENTER - SEDE DI MONZA – CESANO – VIMERCATE 1 Il Datacenter della Società Brianzacque S.r.l. è suddiviso in più Sedi, la Sede principale si trova a Monza in Via Enrico Fermi 105, la Sede secondaria come importanza è a Cesano Maderno in via Novara 27/29, la terza Sede si trova a Vimercate in via Trieste 24/26. Esiste anche un piccolo Server nella Sede di Seregno in via F.lli Bandiera 24. Tutte le altre Sedi della Società Brianzacque S.r.l. non hanno sale Ced con Server ma solo Postazioni di Lavoro per gli utenti. Le sale CED che ospitano le attrezzature Server sono le seguenti: Denominazione Sede Descrizione Monza – Via Fermi Sala Ced condivisa con Alsi Spa ben strutturata. Cesano Maderno – Via Novara Sala Ced dedicata ben strutturata. Vimercate – Via Trieste Sala Ced dedicata ben strutturata. Seregno – Via F.lli Bandiera Non esiste una vera Sala Ced, il Server è in una stanza con altri PC, esiste solo un piccolo Armadio Rack per Switch, Router e Firewall. Le altre Sedi di Brianzacque S.r.l. sono provviste di connessioni di rete internet, apparecchiature di rete quali Router, Firewall, Switch e Telefoni. In queste Sedi non esistono Sale CED, gli apparati sono alloggiati in piccoli armadi Rack montati a parete nei locali. Di Seguito l’elenco delle Sedi senza Sale Server: Denominazione Sede Descrizione Vimercate – Via Mazzini Sede con solo una linea internet, router e firewall e postazioni di lavoro Impianto di Vimercate Sede con solo una linea internet, router e firewall e postazioni di lavoro Impianto di Cassano Sede con solo una linea internet, router e firewall e postazioni di lavoro Impianto di Truccazzano Sede con solo una linea internet, router e firewall e postazioni di lavoro 5 Sportelli decentrati: Bovisio, Giussano, Lissone, Meda, Muggiò. Sede con solo una linea internet, router e firewall e postazioni di lavoro 2 Entrando nel dettaglio delle Sale CED di Brianzacque S.r.l. di seguito sono riportati il numero di Server di ogni Sede: SEDE N° SERVER Monza 9 (5 Fisici e 4 Virtuali) Cesano Maderno 11 (1 Fisico e 10 Virtuali) Vimercate - Via Trieste 6 (6 Fisici) Seregno 1 (1 Fisico) TOTALE SERVER: 27 Nella Sede di Monza e di Cesano Maderno Brianzacque S.r.l. ha aggiornato i propri Server con nuove tecnologie utilizzando Software VMware per la virtualizzazione e Storage EMC per lo spazio disco. Ognuna di queste due Sedi dispone di 1 Storage EMC VNXe 3100 con 2,76TB di spazio disco disponibile in Raid5 e di 2 Server IBM SystemX 3650 M3 con a bordo ognuno 32GB di Ram e Doppio Processore Xeon QC 2,4Ghz. Nella Sede di Cesano è stato aggiunto da poco un terzo Server Fisico Fujitsu Primergy RX300 S6 con Doppio Processore Xeon QC 2,4Ghz e 24GB di Ram. • La sala CED della Sede di Monza è configurata in questo modo: 1 Server Fisico con il Software VmWare vCenter Versione 4.1 per il controllo dei 2 Server Fisici IBM sui quali sono installati 4 Server Virtuali. I server Virtuali usano come spazio disco quello fornito dallo Storage EMC VNx3100, la memoria RAM, i Processori e la Rete vengono distribuiti dai due Server Fisici IBM serie X. Oltre a questi Server nel Datacenter di Monza sono presenti 4 Server Fisici Dell dedicati al Software di Telecontrollo fornito dalla Società Idea S.r.l. • La sala CED della Sede di Cesano Maderno è configurata in questo modo: 1 Server Fisico con il Software VmWare vCenter Versione 4.1 per il controllo dei 2 Server Fisici IBM e 1 Server Fisico Fujitsu sui quali sono installati 10 Server Virtuali. I server Virtuali usano come spazio disco quello fornito dallo Storage EMC VNx3100, la memoria RAM, i Processori e la Rete vengono distribuiti dai tre Server Fisici IBM. Oltre a questi Server nel Datacenter di Cesano Maderno sono presenti 2 Personal Computer Fisici Fujitsu dedicati uno al Software di Autolettura Contatore e uno per il collegamento remoto da parte della Società Engeneering per l’assistenza sul Software Neta. • La sala CED della Sede di Vimercate – Via Trieste è configurata in questo modo: 5 Server Fisici di varie marche ed un Personal Computer utilizzato dall’Ufficio Personale come postazione di lavoro con installati i software Inaz per il calcolo dei Cedolini. • La Sede di Seregno dispone di 1 Server Fisico posizionato nella stessa stanza insieme alle Postazioni di Lavoro. 3 Di seguito l’elenco dettagliato delle caratteristiche di ogni singolo Server facente parte del Sistema Informativo con a fianco la Sede di appartenenza e il nome nella Rete: Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 350GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Funzioni: - Domain Controller del dominio BRIANZACQUE.IT - DNS, DHCP, Wins - File Server con cartelle divise per uffici e personali. Monza SERVERPDC - Applicativo PARERI (gestionale TAI) in DB Sql - Applicativo OASI (fatturazione/contabilità) In DB ORACLE 9.2 con accesso via client/server e in TS - Terminal Server per 15 licenze terminal server (utilizzo massimo simultaneo di 5/7 utenti). - Collegamento ISCSI con unità Buffalo Terastation da 8Tb in RAID 5 per Backup. - Backup Giornaliero dei dati e delle applicazioni. SERVER Virtuale con 4 Processori Xeon, 4GB Ram, Hdd da 380GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Funzioni: Monza SERVEREXC - Server di Posta Exchange 2003 per gli utenti della Sede di Monza del dominio BRIANZACQUE.IT. - Applicativo Spamfighter (Antispam per la Sede di Monza) - Backup Giornaliero e Settimanale dei dati. 4 Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 250GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Funzioni: - Applicativo DATAGEST (gestionale dei consumi idrici Monza SERVERAPP ed elettrici) in DB Sql - Applicativo FINGEST (memorizzazioni dati per ufficio fatturazione) in DB Sql - Applicativo IRIDE (programma per protocollo) in DB ORACLE 10 con accesso via client/server. - Backup Giornaliero dei dati e delle applicazioni. SERVER Virtuale con 4 Processori Xeon, 4GB Ram, Hdd da 250GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Funzioni: - Applicativo SHAREPOINT 2007 (intranet aziendale) in DB Sql Monza SHARESERVER - Applicativo ISA SERVER 2006 (Proxy Server anonimo per la Sede di Monza) - Applicativo PROMETEO (ambiente di test) in DB Sql. - Applicativo LETHE (Gestione Analisi TAI) in DB Sql. - Backup Giornaliero dei dati e delle applicazioni. 5 Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Fisico HP con Processori Xeon, 3GB Ram, Hdd da 250GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Funzioni: Monza VCENTERMONZA - Applicativo VMware Vcenter (controllore server virtuali della Sede di Monza) - Applicativo Backup Excec 2010 (Backup Mensile Sede di Monza) - Backup Mensile su Cassetta. TELECONTROLLO1 4 SERVER Fisici DELL con Processori Xeon, 3GB Ram, Hdd da 250GB. TELECONTROLLO2 Sistema Operativo: Windows 2003 Standard R2 SP2 TELECONTROLLO3 Funzioni: TELECONTROLLO4 - Applicativo Telecontrollo (controllore pozzi, Monza stazioni,manufatti etc.. da remoto) in DB SQL SERVER Virtuale con 2 Processori Xeon, 8GB Ram, Hdd1 da 400GB, HDD2 da 200GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Funzioni: - Domain Controller del dominio BRIANZACQUE.IT per la Sede di Cesano. - DNS, DHCP, Wins Cesano SRVDESIO - File Server con cartelle divise per uffici e personali. - Server di Posta Exchange 2010 per gli utenti della Sede di Cesano del dominio BRIANZACQUE.IT. - Collegamento ISCSI con unità NAS Buffalo Terastation da 8Tb RAID 5 per conservazione file Video Ispezioni. - Backup Giornaliero dei dati e delle applicazioni. 6 Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Virtuale con 2 Processori Xeon, 8GB Ram, Hdd da 300GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Cesano SRVORACLE Funzioni: - Applicativo NETASIU32 BIT in ambiente Oracle (solo DB) non più utilizzato ma tenuto solo per consultazione. SERVER Virtuale con 4 Processori Xeon, 8GB Ram, Hdd da 200GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Funzioni: - Applicativo NETA in ambiente Web (Front-End Cesano SRVTERMINAL NetaSIA, NetaSIL) - Terminal Server per 40 licenze terminal (utilizzato per collegamento dagli sportelli e le altre sedi per NetaH2O). - Applicativo Business Object per report da Suite Neta - Backup Giornaliero dei dati e delle applicazioni. SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 550GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Cesano SRVPRONTOWEB Funzioni: - Applicativo PRONTOWEB in ambiente Web (FrontEnd Prontoweb – Pagamento e Consultazioni fatture acqua per gli utenti) - Backup Giornaliero dei dati. 7 Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Virtuale con 4 Processori Xeon, 16GB Ram, Hdd da 500GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Cesano SRVDBH2O Funzioni: - Server Oracle per applicativo NETAH2O, NETASil e NETASia (solo DB). SERVER Virtuale con 4 Processori Xeon, 16GB Ram, Hdd da 72GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Cesano SRVWEBAPPH2O Funzioni: - Applicativo NETAH2O in ambiente Web (Front-End NETAH2O) SERVER Virtuale con 4 Processori Xeon, 8GB Ram, Hdd da 60GB. Cesano SRVSCHEDULERH2O Sistema Operativo: Windows 2008 Standard R2 SP1 Funzioni: - Scheduler per applicativo NETAH2O SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 72GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Cesano WEBAPPSTAGEH2O Funzioni: - Applicativo NETAH2O in Stage per prove in ambiente Web (Front-End NETAH2O Stage) 8 Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Virtuale con 2 Processori Xeon, 2GB Ram, Hdd da 50GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Cesano SRVSCHEDULERH2O Funzioni: - Scheduler per NETAH2O in ambiente Stage di prova. SERVER Virtuale con 2 Processori Xeon, 4GB Ram, Hdd da 100GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Cesano SERVERISADES Funzioni: - Applicativo ISA SERVER 2006 (Proxy Server anonimo per la Sede di Desio) - Backup Giornaliero dei dati e delle applicazioni. SERVER Fisico HP con 1 Processori Xeon QC, 3GB Ram, Hdd da 250GB. Sistema Operativo: Windows 2008 Standard R2 SP1 Funzioni: Cesano VCENTERDESIO - Applicativo VMware Vcenter (controllore server virtuali per la Sede di Desio) - Applicativo Backup Excec 2010 (Gestisce i Backup Giornalieri della Sede di Desio) - Collegamento ISCSI con unità NAS Buffalo Terastation da 8Tb per Backup in RAID 5. Cesano NETA01 – NETA02 PC Siemens Nixdorf Primergy Econel 100 con Pentium D 3Ghz, 1GB Ram, Hdd da 160GB. Sistema Operativo: Windows XP Professional SP3 Funzioni: - Questi PC gestiscono l’accesso remoto per la teleassistenza dei programmi della Suite NETA e il servizio di Call Center per la gestione del numero verde di Brianzacque Autolettura Contatore. 9 Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Fisico HP Proliant con 2 Processori Xeon QC, 4GB Ram, Hdd da 320GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Funzioni: - Domain Controller del dominio BRIANZACQUE.IT per la Sede di Vimercate - Via Trieste e per i 3 Impianti di Depurazione. - DNS, DHCP, Wins Vimercate – Via Trieste SRVIDRA - File Server con cartelle divise per uffici e personali. - Server di Posta Exchange 2003 per gli utenti della Sede di Vimercate - Via Trieste, la Sede di Vimercate - Via Mazzini e per i 3 Impianti del dominio BRIANZACQUE.IT. - Applicativo Spamfighter (Antispam per la Sede di Vimercate). - Backup Giornaliero dei dati e delle applicazioni. SERVER Fisico DELL con 2 Processori Xeon DC, 2GB Ram, Hdd da 320GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Vimercate – Via Trieste Funzioni: SERVERINAZ - Applicativi SELFWEB, RIOWEB, RILEVAZIONE PRESENTE, RISORSE (DB Sql e Front-End Web) della Società INAZ. - Backup Giornaliero dei dati e delle applicazioni. 10 Denominazione Sede Denominazione Server Caratteristiche e funzioni Personal Computer Fisico ACER con 1 Processore Intel Core 2 3Ghz, 3GB Ram, Hdd da 500GB. Sistema Operativo: Windows XP Professional Funzioni: Vimercate – Via Trieste MMERLO - Applicativi PAGHE NET, EMENS PLUS, MODELLO 770, DMA PLUS, BUDGET DEL PERSONALE, INAZ STAMPE NET (Stampa e Creazione Cedolini) con salvataggi giornalieri su Server SRVIDRA. SERVER Fisico HP con 2 Processori Xeon QC, 4GB Ram, Hdd da 146GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Funzioni: - Applicativo ATHENA (gestionale delle pratiche di autorizzazione allacciamenti e scavi e manutenzioni) in DB Sql Vimercate – Via Trieste SERVERAPPIDR - Applicativo ATHENAEXT (gestione piani attuativi e delle richieste di collaudo) in DB Sql. - Applicativo Personale_Brianzacque (conteggio ticket personale Brianzacque) in DB Sql - Applicativo OASI (fatturazione/contabilità) in DB ORACLE 9.2 con accesso Terminal Server - Terminal Server per 15 licenze terminal server (utilizzo massimo simultaneo di 5/7 utenti). - Backup Giornaliero dei dati e delle applicazioni. 11 Denominazione Sede Denominazione Server Caratteristiche e funzioni SERVER Fisico HP con 1 Processore Core 2, 2GB Ram, Hdd da 160GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Vimercate – Via Trieste SERVERISAVIM Funzioni: - Applicativo ISA SERVER 2006 (Proxy Server anonimo per la Sede di Vimercate - Via Trieste e i 3 Impianti) - Backup Giornaliero dei dati e delle applicazioni. SERVER Fisico Assemblato Elettrodata con 1 Processore Core 2, 2GB Ram, Hdd da 160GB. Sistema Operativo: Red Hat Funzioni: Vimercate – Via Trieste SERVER LINUX - Applicativo Vecchio Athena (gestionale delle pratiche di autorizzazione allacciamenti e scavi e manutenzioni precedenti l’anno 2008) in DB MySql, PosGre Sql e Php. - Hosting per il seguente sito web: - www.idraathena.it SERVER Fisico HP con 1 Processore Core 2 Duo, 2GB Ram, Hdd1 da 250GB e HDD2 da 500GB. Sistema Operativo: Windows 2003 Standard R2 SP2 Funzioni: - Domain Controller del dominio LABORATORIO per la Sede di Seregno. Seregno SERVERLAB - DNS, DHCP, Wins - File Server con cartelle divise per uffici e personali. - Applicativo Backup Exec 12 (Backup per Sede di Seregno) - Backup Giornaliero/Mensile dei dati e delle applicazioni su cassetta. 12 Tutte le Sedi di Brianzacque S.r.l. hanno delle Policy di Dominio che riguardano: - scadenza password ogni 90 Giorni e complessità di password con caratteri e numeri. blocco Home Page Internet Explorer su Intranet http://shareserver:92/default.aspx impostazione Proxy Server delle varie Sedi (Monza, Cesano o Vimercate) blocco altri Browser o di scaricamento file (E-mule, Torrent, Firefox, Safari etc..) La presenza di un dominio diverso per la Sede di Seregno non permettere trust completo tra domini obbligando la creazione di utenti analoghi sui due domini presenti (Brianzacque.it / Laboratorio.local) per permettere la PUSH AUTENTICATION. Questa modalità necessita il reinserimento della password nei due domini ad ogni cambiamento della stessa per gli utenti di Seregno. Per gli applicativi gestionali non sono state configurate policy di scadenza password e di complessità. Per quanto riguarda la sicurezza fisica, i server sono custoditi in ambienti protetti e dedicati, come di seguito riportato: - La sala ced di Monza è condivisa con ALSI spa; La sala ced di Cesano è completamente dedicata; La sala ced di Vimercate - Via Trieste è completamente dedicata; Solo il server decentrato di Seregno non è correttamente custodito in quanto si trova nello stesso locale del laboratorio e non in una sala dedicata. Per ciò che riguarda la custodia dei salvataggi, gli stessi sono custoditi come segue: - Monza: le cassette mensili vengono poste in cassaforte, il backup giornaliero viene effettuato su NAS iScsi posizionato nella Sala Ced; - Cesano: il backup giornaliero viene effettuato su NAS iScsi posizionato nella Sala Ced; - Vimercate: il backup giornaliero viene effettuato su NAS posizionato nella Sala Ced; - Seregno: le cassette giornaliere e mensili vengono poste in cassaforte nella Sede di Monza; A livello di servizi di rete, tutte le Sedi sono protette da firewall in gestione alla Società ServiceWeb. La Posta Elettronica sui Server Exchange 2003 delle Sedi di Monza e Vimercate è filtrata da software Antispam SpamFighter con rinnovo annuale. La Sede di Cesano in questo momento non dispone di un tale Software ma sfrutta i filtri di Exchange 2010. I Server sono protetti dal Software Antivirus Eset NOD32 con rinnovo annuale. 13