Arquitectura de SIAFI (Hardware: Servidores y Red)

Transcripción

1 Arquitectura de SIAFI (Hardware: Servidores y Red) INFRAESTRUCTURA DE TIC

2 A G E N D A Infraestructura de TIC Comunicaciones Expansión de la Red Estructura Interna Energía Servidores

3 Expansión de Red: Modelo del Sistema de Comunicaciones de la SEFIN

4 Expansión de Red: Diagrama de la red metropolitana de la SEFIN

5 Expansión de Red: Diagrama de la red a nivel nacional de la SEFIN

6 Estructura Interna: Modelo Empresarial Compuesto

7 Estructura Interna: Diagrama de la red interna de la SEFIN

8 Estructura Interna: Sistema de Conexión Virtual

9 Energía: Sistema Eléctrico

10 Servidores: Servidores y Almacenamiento

11 Servidores: Servidores de SIAFI ESQUEMA DE SERVIDORES DE SIAFI LAN Red Física: LAN Institucional Cable UTP cat. 5e Red Física: LAN Institucional LAN UdeM SEFIN Cable UTP cat. 5e 4xEthernet Patchcord de FO Patchcord de FO Cluster de Hardware (utilizada para CFS) Cluster de Hardware (utilizada para CFS) Base de Datos Patchcord de Fibra Óptica Real Application Cluster Base de Datos Patchcord de FO Patchcord de FO Red Física, dedicada mts de Fibra Óptica Monomodo Cluster de Hardware (utilizada para CFS) 4xEthernet Patchcord de FO 4xEthernet Base de Datos CGR Patchcord de FO Desarrollo Aplicaciones Producción I DataGuard Patchcord de Fibra Óptica Red Física, dedicada Fibre Channel Aplicaciones Producción II DataGuard Aplicaciones Respaldo CGR Respaldo mediante Dataguard Fibre Channel Fibre Channel Red Física, dedicada mts de Fibra Óptica Monomodo Fibre Channel SAN No. 1 SAN No. 2 Base de Datos PRINCIPAL Base de Datos STANDBY Figura 1

12 Servidores: Almacenamiento SIAFI ESQUEMA DE ALMACENAMIENTO EXTERNO SAN DE SIAFI LAN Red Física: LAN Institucional Cable UTP cat. 5e Red Física: LAN Institucional LAN UdeM SEFIN 4xEthernet Cable UTP cat. 5e Cable UTP cat. 5e Cluster de Hardware (utilizada para CFS) Cluster de Hardware (utilizada para CFS) Patchcord de Fibra Óptica mts de Fibra Óptica Monomodo Red Física, dedicada Cluster de Hardware (utilizada para CFS) 4xEthernet 4xEthernet CGR Base de Datos Base de Datos Base de Datos Real Application Cluster Desarrollo Aplicaciones Aplicaciones Patchcord de Fibra Óptica Red Física, dedicada Aplicaciones Aplicaciones Respaldo mediante Dataguard U Respaldo CGR Fibre Channel Fibre Channel Fibre Channel Fibre Channel Switch A: SAN No. 1 Fibre Channel Switch B: SAN No. 1 Fibre Channel a SAN No. 2 Existente Base de Datos STANDBY Almacenamiento Inicial: 6 terabytes Capacidad de Crecimiento: A 20 Terabytes o superior Unidad de Cinta con 2 soluciones posibles: a) Una sola unidad con brazo robótico para todo el sistema b) Una unidad de menor porte para cada servidor Figura 2

13 Arquitectura de Software del SIAFI AREA DE DESARROLLO UDEM

14 A G E N D A Diseño Tecnológico del SIAFI Seguridad Estándares de Desarrollo Apis (Interfaz de Programación de Aplicaciones) Api- Formas Api Tablas Reglas de Negocio Metodología de desarrollo y Herramientas Resultados

15 Diseño Tecnológico SIAFI CLIENTE BROWSER Oracle Application Server 10g

16 Seguridad Administración de Accesos Accesos Autorizados Con Usuarios perfectamente identificados. Restringidos a las tareas que les corresponde realizar (Perfiles Asignados). Restringidos a los Datos que les corresponde ver, mediante Políticas de Filtrado de Información.

17 Esquema General de Perfiles y Roles USR USR USR Capa de Usuarios PERFIL 1 PERFIL 2 ROL 1 ROL 2 ROL 3 ROL 4 Capa de Perfiles y Roles Modulo1 Modulo 2 Modulo3 Modulo4 Modulo5 Capa Aplicaciones SIAFI OBJ 1 OBJ 2 OBJ 3 OBJ 4 OBJ 5 OBJ 6 Capa Base de Datos

18 Objetos para el Control de Seguridad Políticas de Filtrado de Información Existen seis tipos de Restricción aplicados a los usuarios: Por Institución; un usuario ve información de toda su institución. Por Gerencia Administrativa; un usuario ve información solo de la gerencia administrativa a la cual pertenece. Por Unidad Ejecutora; un usuario solo ve documentos de su unidad ejecutora. Sin Ninguna Restricción; es un súper usuario que ve toda la información de la Base de Datos. Por Nivel Institucional; un usuario podría ver información de las instituciones de Nivel Central, Descentralizadas o sea según su nivel institucional. Por Grupo de Instituciones; un usuario podría ver información de un conjunto de instituciones.

19 Definición de estándares Creación de: Templates (para pantallas y reportes), librerías de objetos y grupos de preferencias para lograr el mismo aspecto y comportamiento de la interface de usuario. Manual de metodología y estándares de desarrollo (nomenclatura, diseño de objetos, manejo de mensajes, manejo de reportes, criterios de programación, etc.) Resultados: Desarrollo más rápido y eficiente Interface de usuario más consistente

20 API Formas: Escritorio Virtual Documento de Registro Bandeja de Entrada Bandeja de Salida

21 Ciclo de Vida Documentos Es una representación del comportamiento de un registro a lo largo de su tiempo de vida o existencia en la base de datos, desde su creación hasta su eliminación física. Nacido Joven Muerto

22 Implementando el Ciclo de Vida Se implementa mediante: 12 Triggers (eventos en la base de datos), generados e instalados en los momentos Before Statement, Before Row, After Row y After Statement. Un Paquete de Control de ejecución de Transacciones, generado desde la especificación del ciclo de vida. Paquetes de Implementación de Reglas de Negocio, implementados por los desarrolladores

23 Maquina de Estado de Documentos Conformada por tres conceptos: 1. Estados 2. Transacciones 3. Transiciones NOMBRE ELABORADO VERIFICADO APROBADO ESTADOS DESCRIPCION ESTADO ELABORADO DE UN REGISTRO ESTADO VERIFICADO DE UN REGISTRO ESTADO APROBADO DE UN REGISTRO NOMBRE CREAR VERIFICAR APROBAR TRANSACCIONES TRANSACCION CREAR UN NUEVO REGISTRO VERIFICAR UN REGISTRO APROBAR UN REGISTRO TRANSICIONES ESTADO ORIGEN TRANSACCION ESTADO DESTINO ELABORADO VERIFICAR VERIFICADO APROBADO APROBAR APROBADO APROBADO ELIMINAR ELIMINADO

24 Ejemplo: Esta definición establece lo que ocurre con una cuenta bancaria desde que se apertura hasta que se cierra Modificar NO EXISTE Crear Des-preparar Depositar Reanudar Preparar Activar Suspender CREADA PREPARADA ACTIVADA SUSPENDIDA ELIMINADA Eliminar Retirar Cerrar CERRADA Eliminar ELIMINADA

25 Arquitectura de Reglas de Negocio Permiten controlar la integridad de la información almacenada en la Base de datos. Son la reglas de los procedimientos, normas y leyes traducidos a lenguaje informático es decir código de programación. Residen como objetos de la Base de Datos (Conjunto de Paquetes, Funciones y Procedimientos).

26 API Tablas: Ventajas DML DML DML DATOS DML DML Ciclo de Vida de Documentos DML Este esquema permite trabajar los datos desde otras aplicaciones desarrolladas en diferentes tecnologías.

27 Esquema Aplicaciones SIAFI Desarrollo Cliente Designer + API Forms GENERACION DE CODIGO Desarrollo Server Designer + API Tablas APLICACION Forms, Librerías, Reports Esquema de Configuración de Aplicaciones Esquema de Almacenamiento de Documentos Arquitectura de Regla de Negocios

28 Herramientas de Desarrollo Oracle Developer Suite 10g : Oracle Designer Oracle Forms Oracle Reports

29 Hacia donde podemos ir? A la versión de Fusion Middleware 11g Ésta incluyen Forms y Reports 11g Oracle recomienda en esta versión usar JDEVELOPER y el Framework ADF para orientarse al J2EE

30 Que debemos tomar en cuenta? Esto significa un cambio de estrategia teniendo el cuidado que no sea drástico para el Desarrollador y para el Cliente (Usuario) Seguir siendo productivos en un nuevo entorno, pero familiar, que permita la flexibilidad hasta ahora obtenida en SIAFI.

31 Cuales son los posibles Caminos a seguir? Existe 3 posibles caminos a seguir: 1. Migración de las aplicaciones construidas con herramientas que ya existen en el mercado para llevarlas a un entorno Java2EE. 2. Planificación del desarrollo total de Aplicaciones de SIAFI, en un nuevo entorno tecnológico de software (Java,.NET u otros). 3. Implementación de un Software ERP, de los mas solidos en el mercado que aplique a la Administración Financiera Gubernamental.

32 Que estamos haciendo? Proceso de capacitación en herramientas para el desarrollo Web Nativo, para ir familiarizando al personal de Desarrollo: HTML JavaScript Oracle APEX Java en IDE Netbeans Capacitación en.net (programada para el ultimo trimestre 2012) Desarrollo de Aplicaciones Pilotos que recorren todo el ciclo de vida de desarrollo hasta habilitarlas en producción, con el objetivo de obtener datos como: Curva de aprendizaje Tiempos de desarrollo Desempeño de las aplicaciones

33 SEGURIDAD DE LA INFORMACION

34 A G E N D A Seguridad de la Información Defensa en Profundidad Capas de la Defensa en profundidad Políticas, procedimientos y Concientización Sitio Alterno de Operaciones

35 Seguridad de la Información Defensa en Profundidad: Estrategia que se utiliza aplicando distintas técnicas para limitar los daños en caso de intrusión en la primera línea de defensa

36 Seguridad de la Información Defensa en Profundidad Red Interna Vlan s Listas de Acceso ACL IDS/IPS NAC SSL y SSH Perímetro Firewall Firewall IDS/IPS VPN Seguridad Física Controles de Acceso Físico Vigilancia Alarmas

37 Seguridad de la Información Defensa en Profundidad Datos Respaldos de la Información Replicas en Línea Clasificación Aplicación Políticas de contraseñas Controles de Acceso Web Application Firewall Host Controles de Contraseñas Gestión de Parches de Seguridad HIPS Segundo Factor de Autenticación (TOKEN)

38 Seguridad de la Información Políticas, Procedimientos y Concientización Políticas Política General de la Seguridad Política de Uso de Correo Electrónico Política de Acceso Remoto Política de Contraseñas Procedimientos Procedimiento de Respaldo de la Información Plan de Recuperación ante desastres Análisis de Impacto Análisis de Riesgo Concientización Charlas de Seguridad Capacitación al personal de la UDEM (BCP, DRP)

39 Sitio Principal Seguridad de la Información Sitio Alterno de Operación (SAO) Sitio Alterno de Operaciones El Proveedor

40 Gestión de Base de Datos Área de Base de datos y Aplicaciones UDEM

41 Agenda Arquitectura del SIAFI Base de datos. Servidores de Aplicación. Diagrama. Mejoras.

42 Base de datos El motor de la base de datos de SIAFI es Oracle 10g R2 Parche 3 Oracle Database Configuración Clúster en dos nodos con Oracle RAC. Archivos de base de datos en ASM. Dos Bases de datos Standby (una en sitio primario y otro en alterno)

43 Servidores de Aplicación El servidor de aplicaciones del SIAFI es Oracle Application Server 10g R2 parche 2. Oracle Application Server Configuración Dos servidores de Web Cache (Activo-Pasivo). Dos Servidor de Forms & Reports (Activos uno en sitio primario y otro en sitio alterno).

44 Diagrama

45 Mejoras Actualización del motor de la base de datos a la versión 11gR2. Actualización de Enterprise Manager a la versión 11g. Habilitación automática del sitio de contingencia. Actualización de los servidores de aplicación y Balanceador a la versión 11g.

46