Subdirector Administrativo y Financiero. Fecha: 06/09/2013 Fecha: 06/09/2013 Fecha: 18/09/2013

Transcripción

1 PROCESO : ACTIVIDAD : CÓDIGO : IT-PR-004 VERSIÓN : 1 Elaboró: Revisó: Aprobó : Responsable Informática y Tecnología Subdirector Administrativo y Financiero Representante de la Dirección Fecha: 06/09/2013 Fecha: 06/09/2013 Fecha:

2 Páginas: 2 de OBJETIVO. Establecer un plan de contingencia informático para los servicios de tecnología, que se prestan en la Entidad y que se pueda asegurar la continuidad del servicio. 2. ALCANCE. El alcance de éste procedimiento es para los servicios críticos de la infraestructura tecnológica de la CREG. Está dirigido a todo el personal involucrado en el proceso de Informática y Tecnología de la CREG. Es responsabilidad del Asesor de Sistemas o quien este delegue por escrito, el cumplimiento de dicho documento; cualquier cambio en la versión de este documento debe ser revisado por el Asesor de Sistemas y Coordinador Administrativo y Financiero. 3. GLOSARIO. CENTRO DE DATOS ALTERNO: CPD de Respaldo es el encargado de absorber las operaciones del CPD principal en caso de emergencia. Un centro de respaldo recibe estas denominaciones en función de su equipamiento PLAN DE CONTINGENCIA: Es un conjunto de procedimientos alternativos para activar el funcionamiento de los procesos de Informática y Tecnología cuando uno de sus servicios se afecta por un incidente interno o externo. INCIDENTE: Cualquier evento que no forma parte de la operación estándar de un servicio y que causa, o puede causar, una interrupción o una reducción de calidad del mismo 4. ABREVIATURAS. N/A.

3 Páginas: 3 de DESARROLLO. Se describirán los procedimientos alternos que se tienen a la operación normal, que le permiten a la Entidad seguir operando ante la eventualidad de una falla de los equipos y/o servicios que componen la plataforma tecnológica. En caso de presentarse incidentes graves como explosiones, incendios, robos, que afecten en menor o mayor grado la operación de la Comisión de Regulación de Energía y Gas se ejecutará el procedimiento establecido para la activación del Data Center Alterno Sectorial del Ministerio de Minas y Energía y la CREG. Es importante anotar que dicho Data Center Alterno es un proyecto en ejecución, por tanto una vez se finalice, éste documento deberá ser modificado para que se cumpla con las directrices que demande la implementación del Centro de Datos Alterno. 5.1 Políticas. Se mantiene una Plataforma con características de redundancia y protegida por servicios en Garantía con el fabricante o convenios de mantenimiento. Los componentes que afecten servicios críticos se configuran en alta disponibilidad o en Cluster Se establecen Procedimientos de contingencia independientes, para cada uno de los servicios críticos. El Plan se activará una vez se agoten los procedimientos normales de verificación y no haya sido posible la recuperación. Se realizarán mínimo 2 (Dos) pruebas independientes a lo largo del año y se dejará registro de ello en el Formato IT-FT-008 Formato Prueba de Contingencia. Las Pruebas se realizarán en horario hábil cuando se impacte menos la operación de la Entidad. La Lista de Contactos y Proveedores se actualizará cada vez que se genere un cambió y se evidenciará registro de su vigencia mínimo 2 (Dos) veces al año. 5.2 Lineamientos. Los servicios de tecnología no considerados como críticos deberán ofrecer mecanismos alternativos para su operación en caso de falla. La prioridad de atención la tienen los servicios críticos alcance de éste procedimiento La criticidad de los servicios puede variar en el tiempo.

4 Páginas: 4 de Componentes del Plan Servicios Críticos SERVICIO SISTEMA 1 Portal de la Entidad 2 Correo Electrónico Lotus Notes 3 Sistema de Gestión Documental ORACULO 4 Sistema de Información de Nómina SINFAD 5 Controlador de Dominio Servidores SERVIDOR FISICO VIRTUAL IP SISTEMA OPERATIVO 1 CREGWEB X WINDOWS 7 PRO Service Pack 1 2 CREGAS X LINUX CENTOS CREGBD X AIX APOLO X AIX IMÁGENES X WINDOWS 2003 SVR ENTERPRISE 6 DOMINIO X WINDOWS 2008 SVR ENTERPRISE

5 Páginas: 5 de Equipos Activos Switches Core Los equipos core de red se encuentran conformados por dos switches capa 3 configurados en alta disponibilidad y con fuente redundante. En caso que uno de los equipos presente falla el otro equipo toma el control de la comunicación asegurando la continuidad de la operación. Los switches interconectan las fuentes de alimentación compartiéndolas como un recurso común que conforma el core unificando las fuentes de poder y dirigiendo el consumo de energía donde el sistema core lo requiera Switches de Borde Los switch de borde se componen por 3 equipos conectados al core por dos puertos uplink y se encuentran configurados en stack Switches SAN Se cuenta con dos switches de SAN configurados en alta disponibilidad con todas sus conexiones en fibra UPS La Entidad cuenta con un Sistema Ininterrumpido de Potencia UPS tipo paralelo 1+1, con capacidad 30KVA, 100% redundante. El tiempo de autonomía es de mínimo 20 minutos a plena carga, en caso que uno de los dos sistemas salga de operación se garantiza un tiempo mínimo de 12 mínutos Firewall Se tiene configurado en cluster Activo Activo, 2 (Dos) equipos Firewall XTM510.

6 Páginas: 6 de Canales de Internet Para proporcionar el servicio de conexión a Internet se cuenta con un canal principal y un canal de respaldo ambos configurados en el Firewall para que en caso de caída de uno el otro continúe proporcionando el servicio. El equipo router del proveedor del servicio que controla los canales de acceso a Internet cuenta con equipo adicional de respaldo en caso de presencia de falla Sistemas de Información a) Portal - CREGWEB b) Compilación temática - CREGWEB c) Aplicaciones Misionales Publicadas en el Portal CREGAS d) Nómina SINFAD - CREGAS e) Correo Electrónico APOLO f) Sistema de gestión Documental ORACULO APOLO g) Normatividad y Jurisprudencia APOLO h) Servicios en Línea - APOLO i) Herramienta para la Publicación de imágenes IMÁGENES j) Controlador de Dominio, DNS, DHCP - DOMINIO Datos a) Base de Datos Oracle 10g CREGBD b) Data File de Imágenes y Máquinas virtuales - UNIDAD DE ALMACENAMIENTO DE IBM 3650 c) SAN IBM DS 3400

7 Páginas: 7 de Situaciones de Contingencia Falla general de Data Center En caso de presentarse fallo total del Data Center se debe seguir Protocolo de encendido, de acuerdo con las prioridades establecidas en el Anexo No. 1 - Protocolo de encendido/apagado, una vez se haya verificado el correcto funcionamiento de las UPS Falla del Suministro de Energía En caso de presentarse falla eléctrica general entrará en operación la Planta eléctrica del edificio; durante ésta situación se debe monitorear el funcionamiento del Sistema de UPS para garantizar el suministro de la energía para los equipos de la Entidad y el Data Center. Si se presenta falla con la Planta eléctrica del edificio entrará en operación el Sistema Ininterrumpido de Potencia UPS con la autonomía de mínimo 20 minutos a plena carga. En caso de falla de uno de los componentes del Sistema de UPS se debe contactar al proveedor Sucomputo para hacer efectivo el protocolo de servicio técnico. Los datos del proveedor se registran en el Anexo No. 2 Datos de Contacto de Proveedores y Fabricantes Falla en servidores En caso de presentarse falla con un servidor de la Plataforma se identifica el alcance en los servicios que impacta y se activa la contingencia prevista para dicho equipo de acuerdo con los siguientes anexos: Anexo 3 Relación de Servidores y su Contingencia Anexo 4 - Relación de servicios en ejecución por servidor Falla en switches En caso de presentarse falla con uno de los switches core o de borde se debe contactar al fabricante Cisco para hacer efectivo el protocolo de servicio técnico modalidad 7*24*4. Los datos del fabricante se registran en el Anexo No. 2 Datos de Contacto de Proveedores y Fabricantes.

8 Páginas: 8 de Falla en Firewall En caso de presentarse falla con uno de los firewall del Cluster se debe contactar al proveedor Sciotec para hacer efectivo el protocolo de servicio técnico. Los datos del proveedor se registran en el Anexo No. 2 Datos de Contacto de Proveedores y Fabricantes Falla en Canales de Internet En caso de presentarse falla con uno de los canales de acceso a internet se debe contactar al proveedor Columbus para hacer efectivo el protocolo de servicio técnico. Los datos del proveedor se registran en el Anexo No. 2 Datos de Contacto de Proveedores y Fabricantes Falla en Servicios DNS Para el servicio de resolución de nombres DNS se cuenta con los siguientes servidores: SERVIDOR DIRECCION IP TIPO DOMINIO Primario Virtual CREGNET Secundario Físico Cada uno con su contingencia: SERVIDOR DIRECCION IP TIPO DOMINIO2 Primario - Aislado Virtual CREGNET2 Secundario - Aislado Virtual Con ésta configuración en caso de falla del servidor Primario DOMINIO resuelve el secundario CREGNET. En caso de falla de los dos servidores se activan sus contingencias virtuales.

9 Páginas: 9 de DHCP Para el servicio de asignación dinámica de direcciones (Dynamic Host Configuration Protocol) DHCP se cuenta con los siguientes servidores: SERVIDOR Servicio DHCP DIRECCION IP TIPO DOMINIO Activo Virtual CREGNET Inactivo Físico En el servidor CREGNET el servicio se encuentra Inactivo y se activa solo en caso de falla del servidor DOMINIO. Cada uno con su contingencia: SERVIDOR Servicio DHCP DIRECCION IP TIPO DOMINIO2 Activo Virtual CREGNET2 Inactivo Virtual Con ésta configuración en caso de falla del servidor DOMINIO se activa CREGNET y en caso de falla de los dos servidores se activan sus contingencias virtuales Falla en unidades almacenamiento El servicio de almacenamiento de datos de la Entidad se encuentra centralizado en: a) El Data File de Imágenes y Máquinas virtuales ubicado en la unidad de almacenamiento del equipo VMWARE01 (HOST1), IBM 3650 b) SAN IBM DS 3400 En caso de presentarse falla con uno de los dispositivos de almacenamiento se debe contactar al proveedor IBM para hacer efectivo el protocolo de servicio técnico. Los datos del proveedor se registran en el Anexo No. 2 Datos de Contacto de Proveedores y Fabricantes. En caso de presentarse problema con los datos por pérdida o corrupción de éstos se debe remitir al procedimiento IT-PR-001 Resguardo de información, para su restauración.

10 Páginas: 10 de Actividades No. Etapa Responsable Documento Descripción de la etapa 1. INICIO Identificar situación de Contingencia Informática y Tecnología N.A. Se determina que se ha presentado una situación que genera interrupción de servicio crítico para la entidad. 2. Se restablece servicio SI FIN Informática y Tecnología N.A. Se restauran los servicios mediante los procedimientos normales NO 3. Activación Plan de Contingencia Informática y Tecnología N.A. Se activa el Plan de Contingencia asociado al servicio crítico interrumpido 4. Retorno a operación Normal y Plan de Pruebas Informática y Tecnología N.A. El servicio debe estar en operación normal siempre (sin interrupción). Se regresa a operación con redundancia cuando el servicio fuera de operación se retorne funcional FIN

11 Páginas: 11 de CONTROL DE CAMBIOS. Descripción del cambio Creación del documento. Modificación del documento Responsable Medardo Rodríguez Becerra Coordinador Administrativo y Financiero Fecha Modificación Nueva Versión 11/02/ Responsable Informática y Tecnología 1 7. DOCUMENTOS RELACIONADOS. IT-PR-001 Resguardo de información

12 06/09/2013 ANEXO No. 1 PROTOCOLO ENCENDIDO N FISICOS t N VIRTUALES t N REDES t N STORAGE t N VARIOS t 60 ZEUS1 61 ZEUS AP 1 21 EXPANSION 1 3 AVAYA 59 BACO 1 15 AP 2 22 EXPANSION UPS 1 58 MCAFEE 16 AP 3 19 CONTROLADORA 1 2 UPS 2 57 SERVIDOR ABBYY 1 13 WLC 20 CONTROLADORA 2 56 CREGBI 6 SW CORE 1 17 SWITCH SAN BUSCADOR CREG 7 SW CORE 2 18 SWITCH SAN 2 53 DEVCENTOS 54 DEV SW ACCESO 1 33 CREGAS 52 CREGAS SW ACCESO 2 35 TSM - SERVER 2,5 51 TSM SERVER SW ACCESO 3 34 LIBRERÍA 1,7 11 SW RAVEC 49 INTRACREG 2 50 INTRACREG SW 3COM 31 IPSSERVER 1 48 IPSSERVER FIREWALL 32 CREGBD 5 ANTISPAM 64 PORTAL TEST 1 46 CREGWEB 47 CREGWEB LOTUS TRAVELER LOTUS TRAVELER TRENDMICRO TRENDMICRO IMÁGENES IMÁGENES CREGXXX 1 63 CREGXXX APOLO 2 26 ZEUS 2 24 HMC 37 DOMINIO DOMINIO VMWARE03 28 VMWARE01 2,5 39 CREGNET VCENTER 29 VMWARE BLADECENTER 23 CREGNET01 1

13 06/09/2013 PROTOCOLO APAGADO N FISICOS t N VIRTUALES t N REDES t N STORAGE t N VARIOS t 1 ZEUS1 2 ZEUS AP 1 56 EXPANSION 1 62 AVAYA 3 BACO 1 44 AP 2 57 EXPANSION UPS 1 4 MCAFEE 45 AP 3 58 CONTROLADORA 1 64 UPS 2 5 SERVIDOR ABBYY 1 46 WLC 59 CONTROLADORA 2 6 CREGBI 47 SW CORE 1 60 SWITCH SAN BUSCADOR CREG 48 SW CORE 2 61 SWITCH SAN 2 8 DEVCENTOS 9 DEV SW ACCESO 1 10 CREGAS 11 CREGAS SW ACCESO 2 12 TSM - SERVER 2,5 13 TSM SERVER SW ACCESO 3 14 LIBRERÍA 1,7 52 SW RAVEC 15 INTRACREG 2 16 INTRACREG SW 3COM 17 IPSSERVER 1 18 IPSSERVER FIREWALL 19 CREGBD 55 ANTISPAM 20 PORTAL TEST 1 21 CREGWEB 22 CREGWEB LOTUS TRAVELER LOTUS TRAVELER TRENDMICRO TRENDMICRO IMÁGENES IMÁGENES CREGXXX 1 30 CREGXXX APOLO 2 32 ZEUS 2 33 HMC 34 DOMINIO DOMINIO VMWARE03 37 VMWARE01 2,5 38 CREGNET VCENTER 40 VMWARE BLADECENTER 42 CREGNET01 1

14 06/09/2013 ANEXO No. 2 DATOS DE CONTACTO PROVEEDORES Y FABRICANTES Compañia Descripción Contacto Teléfono Celular Correo electrónico Horario INFONET Red Datos Jenny Lizarazo jlizarazo@infonetenterprise.com.co 8AM -5PM CISCO Networking Contact Center N/A N/A 24 HORAS SCIOTEC Firewall Harry Mesa harrymesa@sciotec.net 8AM -6PM COLUMBUS Internet CREG Pamela Niño pnino@columbus-business.com 24 HORAS CVC LTDA Avaya Telefonía Jaime Espinosa N/A N/A 8AM -5PM IKONOSOFT VmWare Camilo Villamil camilo.villamil@ikonosoft.com 8AM -5PM SOLVER Lotus Liliana Alba N/A liliana.alba@solver.com.co 8AM -5PM SOINTEK Impresoras Olga Gutierrez N/A gerencia.comercial@sointek.com.co 8AM -5PM ASIC Tivoli IBM Diego Díaz N/A N/A 8AM -5PM IBM Servidores - Storage - Bladecenter Contact Center N/A 24 HORAS LENOVO Portátiles Contact Center N/A N/A 9AM -5PM HP Portátiles Contact Center N/A N/A 8AM -5PM DELL Portátiles Contact Center N/A N/A 8AM -5PM SUCOMPUTO UPS Javier Torres / Alejandra Leal / N/A 24 HORAS Mantenimiento Preventivo - WONDERTECH Fabian Higuera N/A 8AM -5PM Correctivo MCAFEE Antivirus Contact Center N/A N/A 8AM -5PM

15 06/09/2013 ANEXO No. 3 RELACION DE SERVIDORES Y SU CONTINGENCIA SERVIDOR FISICO SERVIDOR CONTINGENCIA TIPO CONTINGENCIA ESTADO 1 CREGNET01 CREGNET 2 VIRTUAL PASIVO 2 TRENDMICRO 1 VIRTUAL ACTIVO / PASIVO 3 TREND MICRO 2 VIRTUAL ACTIVO / PASIVO 4 IMÁGENES 1 VIRTUAL ACTIVO / ACTIVO 5 IMÁGENES 2 VIRTUAL ACTIVO / ACTIVO 6 LOTUS TRAVELER 1 VIRTUAL ACTIVO / PASIVO 7 LOTUS TRAVELER 2 VIRTUAL ACTIVO / PASIVO 8 TSM - SERVER TSM SERVER 2 VIRTUAL PASIVO 9 IPSERVER IPSSERVER 2 VIRTUAL PASIVO 10 DEVCENTOS DEV 2 VIRTUAL PASIVO 11 CREGAS 2 CREGAS 1 VIRTUAL PASIVO CREG XXX CAMARAS / 12 CREGXXX 2 VIRTUAL PASIVO CONTROL ACCESO 13 CREGWEB CREGWEB 2 VIRTUAL ACTIVO / ACTIVO 14 INTRACREG INTRACREG2 VIRTUAL PASIVO 15 DOMINIO 1 VIRTUAL ACTIVO / PASIVO 16 DOMINIO 2 VIRTUAL ACTIVO / PASIVO 17 ZEUS1 ZEUS2 VIRTUAL PASIVO ENCENDIDOS APAGADOS

16 06/09/2013 ANEXO No. 4 RELACION DE SERVICIOS EN EJECUCION POR SERVIDOR

17 N Nombre Servidor 1 ABBY 2 CREGNET01 3 CREGBI 4 TRENDMICRO 5 IMAGENES 6 LOTUS TRAVELER Sistema Operativo Tipo Marca Aplicaciones Servicios Start Microsoft Windows Server 2008 R2 Standard Microsoft Windows Server 2003 Standard R2 Microsoft(R) Windows(R) Server 2003, Standard Edition Microsoft Windows Server 2003 R2 Microsoft Windows Server 2003 R2 Microsoft Windows Server 2003 RACK IBM Conversor de imágenes RACK HP Active directory, File Server, Controlador de Dominio Secundario RACK DELL Oracle 10g BI RACK DELL VIRTUAL VMWARE Antivirus Trend Micro, Office Scan Imágenes Lotus DESK HP Lotus Traveler, Sametime 8.0 Servicio de conversión ABBYCliente TivoliRDPServicio de archivos compartidos WindowsHTTP Apache 2LogMeInConectores IBM LotusIISMicrosoft SQL Server Express ACTIVE DIRECTORY WEB SERVICESGROUP POLICY CLIENTARANDA COMMUNICATORARANDA AGENTCLIENTE DHCPADMINISTRADOR DE DISCOS LóGICOSSERVIDOR DNSCLIENTE DNSCONEXIONES DE REDHORARIO DE WINDOWS Base de datos Oracle CREGBICliente TivoliRDPServicio de archivos compartidos Windows ntrtscanofcaosmgrshellhwdetectiontmliste napache2tsm Client AcceptorTSM Client SchedulerW32Time SrvImage Servicio de publicación de imágenescliente TivoliRDPServicio de archivos compartidos Windows dmserverlotus Domino Diagnostics (HLotusDomino)Lotus Domino Server (HLotusDominodata)TSM Client AcceptorTSM Client SchedulerW32Time 7 TSM - SERVER Microsoft Windows Server 2008 Enterprise RACK IBM Tivoli Storage Manager ARANDA AGENTDB2DAS - DB2DAS00SERVICIO DE GESTIóN DE DB2 (DB2TSM1)SERVIDOR DE MANDATOS REMOTOS DE DB2 (DB2TSM1)TIVOLI INTEGRATED PORTAL - V2.1_TIPPROFILE_PORT_16310DB2 - DB2TSM1 - SERVER1TERMINAL SERVICES CONFIGURATIONSTORAGE MANAGER 10 AGENTTSM CLIENT ACCEPTORTSM CLIENT SCHEDULER 8 ZEUS AIX 7.1 RACK IBM 9 IPSERVER Microsoft Windows Server 2003 Correo Lotus Notes 8.5.3, Aplicaciones Lotus. CLUSTER BLADE IBM Compila, SAN, Aranda, WSUS Aplicaciones Lotus DominoSMTP Lotus DominoPOP3 Lotus DominoSSHSFTPHTTP Lotus DominoCliente TivoliNFS ARANDA AGENTARANDA FILE SERVER SYNCHRONIZATION SERVICEARANDA SOFTWARE METRIXARANDA QUERY MANAGERARANDA REMOTEVISIONARANDA CONSERVERARANDA CRUNCHERARANDA CRUNCHER FILEARANDA REPSERVERDHCP CLIENT 10 VM_CLUSTER_1 VMWare 5.1 RACK IBM HOST 1 VM N/A 11 VM_CLUSTER_2 VMWare 5.1 BLADE IBM HOST 2 VM N/A 12 VM_CLUSTER_3 VMWare 5.1 BLADE IBM HOST 3 VM N/A 13 DOMINIO Microsoft Windows Server 2008 Enterprise VIRTUAL VMWARE Controlador Dominio Principal, DNS, DHCP, Active Directory. 14 DEVCENTOS Linux Centos 5.8 RACK DELL Aplicaciones Desarrollo: Maps 15 APOLO AIX 7.1 RACK IBM 16 CREGAS Linux Centos 5.8 TORRE HP 17 CAMARAS / CONTROL ACCESO Windows XP Profesional TORRE HP Correo Lotus Notes 8.5.3, Aplicaciones Lotus. CLUSTER Aplicaciones Web: Activos, cargos, auditoría, compras, expansión, tarifas Software de Camaras y Software de tarjetas de acceso 18 CREGWEB Windows 7 Professional DESK DELL Portal Web, Apache, MySQL 19 CREGBD AIX 6.1 BLADE IBM ORACLE 10g PRODUCCION 20 INTRACREG Debian 7.0 TORRE HP INTRANET CREG 21 BACO Debian 7.0 TORRE DELL INSTALADORES ACTIVE DIRECTORY WEB SERVICESARANDA AGENTDFS NAMESPACEDFS REPLICATIONDHCP CLIENTDHCP SERVERDNS SERVERDNS CLIENTGROUP POLICY CLIENTKERBEROS KEY DISTRIBUTION CENTER HTTP Apache 2HTTP Apache Tomcat Puerto 8080PostgreSQLSSHSFTPCliente Tivoli Aplicaciones Lotus DominoSMTP Lotus DominoPOP3 Lotus DominoSSHSFTPHTTP Lotus DominoCliente TivoliNFS SSHHTTP Apache 2HTTP Apache Tomcat Puerto 8080Socket de carga Puerto 2001Cliente TivoliSFTP Alliance 8300 ManagerAlliance 8300 System ManagerMSSQL$SPSQLW32Time Base de datos MySQLCliente TivoliRDPServicio de archivos compartidos Windows Base de datos Oracle CREGBDCliente TivoliSSHSFTP HTTP Apache 2Base de datos MySQLSSHCliente TivoliSFTPIcecast Transmisión de audio por broadcasting HTTP Apache 2Base de datos MySQLSSHSFTPSMB