Leopoldo Simó Ruescas Sbdi Subdirector General ladjunto de If Infraestructuras y Sistemas

Transcripción

1 Ministerio de Empleo y Seguridad Social Subdirección General de Tecnologías de la Información y Comunicaciones Leopoldo Simó Ruescas Sbdi Subdirector General ladjunto de If Infraestructuras y Sistemas marzo 2012

2 Algunos ámbitos de simplificación y ahorro Virtualización Eficiencia energética Sistemas de videoconferencia Sistemas de red inalámbrica WiFi Optimización de costes de impresión Infraestructuras y servicios compartidos

3 Beneficios i Virtualización de Servidores Experiencia en el proceso de virtualización Ahorro de costes (HW, Energía, CPD) Consolidación de servidores Mayor eficiencia en el uso de recursos Rapidez en la provisión de servidores Mecanismos de Alta Disponibilidad Mecanismo de salvaguarda (Snapshot) que facilitan la gestión de cambios Simplificación en la administración y gestión de servidores.

4 Virtualización de Servidores Experiencia en el proceso de virtualización Puntos menos favorables Lucha contra las resistencias hacia la virtualización Proliferación de la petición de servidores

5 Virtualización ió del Puesto de Trabajo (VDI) Introducción Tras la virtualización de Servidores el siguiente paso es la virtualización de escritorio Este escenario presenta las suspicacias y reticencias normales tanto para el usuario como para el departamento de Sistemas La implementación debe de hacerse de forma gradual

6 Virtualización del Puesto de Trabajo (VDI) El planteamiento es la implementación progresiva de esta nueva tecnología Escenario 1: Mecanismo de Seguridad para controlar los accesos externos. Escenario 2: Sustitución del PC físico

7 Virtualización ió del Puesto de Trabajo (VDI) Accesos externos Conexión de portátiles que no son corporativos. Pueden no disponer de los mecanismos de seguridad adecuados (Antivirus, Actualización de parches, ) Estos portátiles en muchas ocasiones han de conectarse con los sistemas de la organización Existen riesgos de fugas de información

8 Virtualización del Puesto de Trabajo (VDI) Esquema de conexión Escritorios Virtuales Corporativos VLAN INVITADOS Server View Server INFRAESTRUCTURA VIRTUALIZACIÓN INTERNET

9 Virtualización del Puesto de Trabajo (VDI) Beneficios obtenidos Ofrece las ventajas de la virtualización Agilidad en la provisión de máquinas Control e inventario de escritorios Proporciona mayor seguridad a las conexiones de personal externo Permite evitar la ejecución de programas de carácter intrusivo (escaneos de puertos, sniffer) El acceso por VDI permite implementar opciones de seguridad lógica Impedir fugasde información confidencial Controlar la conexión de almacenamiento externo (USB,...)

10 Ventajas Virtualización de Aplicaciones Mayor facilidad en la instalación y puesta a disposición de los usuarios Ahorro de licencias, según que casos Puntos menos favorables Utilización fuera de la organización (p.e. portátiles) Mayor necesidad de administración y mantenimiento No todas las aplicaciones son virtualizables p.e.: Oracle no está soportado poner puertas al campo?

11 Eficiencia energética La virtualización de servidores ya produce una mayor eficiencia energética (menordisipación decalor, menorconsumo deenergía) energía) PDU (Power Distribution Unit) para la gestión y monitorización de infraestructuras IT El servicio de monitorización de las PDU's permite Medir y gestionar el consumo de energía La medición ió en tiempo real facilita la toma de decisiones i Asegurar la capacidad y la continuidad del servicio Ahorrar en la infraestructura eléctrica Trabajar de acuerdo a la Regulación de emisiones de CO2

12 Ventajas Sistemas de videoconferencia El contacto visual con el interlocutor favorece la comunicación Reuniones con múltiples participantes sin desplazamiento Ayuda a la toma inmediata de decisiones Reducción de costes Aumento de productividad Formación a distancia Teletrabajo

13 Sistemas de videoconferencia Esquema general en el MEySS

14 Sistemas de videoconferencia Caso práctico de ahorro de costes Caso real de cuatro sesiones de multiconferencia desde una sala dl del MEySS con todas las sedes de las Delegaciones dl del Gobierno o El cálculo se ha realizado suponiendo una persona con dietas del grupo 2 y con 1 día de alojamiento, aunque se unieron varias personas en cada provincia SESIONES AHORRO ( ) 1ª 3.530,33 2ª 3.126,03 3ª 2.788,60 4ª 3.782,85 TOTAL ,81

15 Sistemas de red inalámbrica - WiFi Conceptos generales La red inalámbrica tiene la finalidad de proporcionar acceso a red tanto a invitados como a usuarios internos Cada usuario es identificado con unas credenciales únicas, de esta forma se dispone de un acceso individualizado y controlado Los tipos de acceso se establecen en base a ciertos criterios Los usuarios internos deben disponer de una configuración de seguridad robusta, tanto a nivel de autenticación como de encriptación de los datos Los usuarios invitados deben disponer de un mecanismo sencillo de autenticación, por las posibles limitaciones y restricciones de permisos de los equipos que porten A nivel de gestión, debe ser una solución centralizada y de fácil administración

16 Sistemas de red inalámbrica - WiFi Componentes de la red Controlador de red o Dispositivo que centraliza mediante túneles todas las comunicaciones de los puntos de acceso, tanto t en el plano de control como de dt datos Sistema de control o Software que gestiona los controladores de red que se dispongan, teniendo por tanto una configuración homogénea en todos ellos Servidor de autenticación o Servidor utilizado para la autenticación de los clientes Servidor DHCP o Tiene la función de atender las peticiones de clientes que solicitan una IP dinámica, pudiendo asignarlas en base a la VLAN o subred a la pertenezca Punto de acceso o Dispositivo iti con el que el cliente se vincula para disponer de conexión. Es el intermediario i entre el controlador de red y el equipo cliente Stick USB para conexión inalámbrica o Necesario para los casos en que el equipo cliente no dispone de adaptador de red inalámbrico

17 Sistemas de red inalámbrica - WiFi Arquitectura de la solución en el MEySS

18 Sistemas de red inalámbrica - WiFi Red inalámbrica vs cableado Mayor agilidad en la instalación de nuevos puestos Menor coste frente a la solución de cableado Facilidad de mantenimiento Dependencia de la estructura del edificio

19 Optimización de los costes de impresión Objetivo: Obtener datos reales sobre actividades de impresión Reducir los costes de impresión Mejorar los aspectos medioambientales reduciendo la emisión de sustancias contaminantes

20 Optimización de los costes de impresión Requisitos funcionales. Criterios de evaluación Modo de licenciamiento c e Capacidades del producto Tipologías de impresión Plataformas soportadas Aspectos funcionales Aplicación de políticas de ahorro Gestión de consumibles BB.DD. soportadas Arquitectura Informes

21 Optimización de los costes de impresión MEySS. Algunos datos relacionados con la impresión Número de usuarios Servicios i Centrales Número de páginas adquiridas en Coste por hoja 0,0058 Número de impresoras láser B y N Número de impresoras láser color 107 Coste hoja impresa B/N, al 5% de cobertura (Gartner Group) 0,014 Coste hoja impresa color, al 5% de cobertura (Gartner Group) 0,034 Estimación de número de páginas B/N 90% Estimación de número de páginas color 10%

22 Optimización de los costes de impresión MEySS. Aplicación de porcentajes de ahorro Se han estimado los siguientes porcentajes deahorro 10% de reducción en el consumo de papel al aplicar políticas 30% de reducción en el consumo de tóner en la impresión en B/N 10% de reducción en el consumo de tóner en la impresión en color 5% de reducción al aplicar otras políticas (cuotas, auditorías, )

23 Optimización de los costes de impresión MEySS. Ahorro estimado Costes anuales actuales Ahorro de costes de impresión Nº Usuarios Total Págs Año Coste Unitario Pág.(estimados) Coste total Consumo papel , ,50 Consumo tinta B/N , ,50 Consumo tinta color , ,50 Ahorros TANGIBLES anuales previstos %Ahorro Nº Usuarios Total Págs Año TOTAL GASTO ,50 Coste Anual Ahorro Anual Total Total Reducción consumo papel 10% , ,45 doble cara, varias paginas por hoja Reducción consumo tinta B/N 30% , ,45 aplicar reduccion tinta en hojas impresas Reducción consumo tinta color 10% , ,85 aplicar reduccion tinta en hojas impresas Ahorro otras políticas de impresión ió 5% ,73 73 auditoria, bloqueos, Ahorro estimado ,48 al año 26,56%

24 Optimización de los costes de impresión MEySS. ROI y ahorro estimado a 4 años

25 Optimización de los costes de impresión MEySS. Estadísticas reales de 4 meses Estadísticas MEySS a día 02/03/2012 a las 14:15 horas TtlPá Total Páginas impresas Total Trabajos de impresión Total Coste ,46 Total Ahorro 7.527,60 Nº Impresoras en red 78 Nº Impresoras en LPT1 316 Nº Impresoras en USB 708 Nº Páginas Impresas desde Word Nº Páginas Impresas desde Acrobat (PDF) Nº Páginas Impresas desde Internet Explorer Nº Páginas Impresas desde Outlook Nº Páginas Impresas desde Excel Nº Páginas desde otras aplicaciones

26 Optimización de los costes de impresión MEySS. Ventajas medioambientales Ahorro de número de hojas/año Ahorro papel (Kg/año) Ahorro tóner (Kg/año) Más el ahorro de agua y energía en la producción de papel y tóner y la reducción en la emisión de sustancias contaminantes

27 Infraestructuras y servicios compartidos Consolidación de CPDs Unificación de infraestructuras tecnológicas de una misma Institución Inconveniente a tener en cuenta: los continuos cambios en la estructura organizativa de las AA.PP.

28 Infraestructuras y servicios compartidos La Secretaría de Estado de Administraciones Públicas como impulsora de la utilización de infraestructuras y servicios compartidos

29 Infraestructuras y servicios compartidos Red S.A.R.A. Red segura para las AA.PP. AGE y CC.AA. Ancho de banda o AGE: principal10 Gbps backup 1 Gbps o CC.AA.: principal 100 Mbps backup 34 Mbps DNI electrónico Plataforma de validación Red 060 Centro de Respaldo? Nube privada de las AA.PP.?

30 Infraestructuras y servicios compartidos

31 Infraestructuras y servicios compartidos Correo electrónico Piloto basado en software libre Objetivo: evaluar la reducción de coste de la solución Entorno multidominio, conservando los dominios que se utilizan actualmente Protocolos IMAP y SMTP

32 Infraestructuras y servicios compartidos Ampliación y extensión de servicios y aplicaciones de uso compartido o generalizado BADARAL. Sistema de Información de Asistencia a la Gestión de Personal NEDAES. Nómina Estándar Descentralizada de la Administración del Estado SIGP. Sistema Integrado de Gestión de Personal Portal FUNCIONA. InformacióndeRecursos Humanos dela AGE SOROLLA. Sistema de Gestión Económica de los Centros Gestores Públicos

33 La meta es partir (Giuseppe Ungaretti)