El uso cada vez más creciente en el

Transcripción

1 Aspectos técnicos relevantes que apoyan la prestación de servicios de contingencia y continuidad de negocio por parte de BME TECNOLOGÍA: LA GARANTÍA Y LA CLAVE DE BME ALTERNATIV Los servicios de continuidad de negocio ante contingencias inesperadas que afectan al normal funcionamiento de la vida de las empresas proceden de un discurso relativamente novedoso. El nacimiento y la expansión conceptual de la función que cumplen y cómo llevarla a cabo son, pues, relativamente recientes. Tal vez por ello son servicios genéticamente diseñados con la tecnología como factor de caracterización decisivo para su correcta ejecución. En este sentido, es importante que el cliente de BME AlterNativ entienda no sólo cómo opera la solución técnica que se le ofrece, sino además la garantía y opciones adicionales que le reporta la oportunidad de disfrutar de un servicio en el que intervienen también dos compañías punteras en el ámbito de la tecnología y la implantación de soluciones de continuidad de negocio: IBM y Telefónica. El uso cada vez más creciente en el sector financiero de las tecnologías de la información, ha dado lugar a una gran dependencia de los sistemas informáticos y sus plataformas tecnológicas (redes, comunicaciones, etc.) para soportar las funciones más críticas de la actividad de la empresa. En un plan de contingencia, es básico tener cubierto de una forma sencilla y fácil de aplicar, todo lo que rodea a los entornos tecnológicos de las empresas del sector financiero. CONDICIONANTES QUE DEBE CUMPLIR LA SOLUCIÓN TÉCNICA A la hora de diseñar una solución técnica que permita dar soporte al sector financiero para un servicio de respaldo ante las situaciones de contingencia que pudieran afectar a su entorno productivo, BME ha tenido en cuenta todos los condicionantes que ello implica: Entorno heterogéneo La solución debe poder dar respuesta a los requerimientos específicos de cada uno de los clientes que soliciten el servicio. Escalabilidad La solución técnica debe ser escalable, esto es, debe permitir la evolución rápida de la plataforma atendiendo a las nuevas necesidades que vayan solicitando tanto los clientes como el mercado: Integración de nuevas funcionalidades. Incremento de las capacidades de la plataforma: - Capacidad de proceso. - Capacidad de almacenamiento en disco. - Capacidad de comunicaciones. - Capacidad de memoria. - Otras Robustez y fiabilidad Debido a las circunstancias en las cuales va a ser empleada por los clientes, la solución técnica debe ser robusta y fiable, garantizando el servicio de forma ininterrumpida. Seguridad Debida a la naturaleza de las operaciones que va a soportar y que los clientes van a requerir, la solución técnica debe cumplir todas las exigencias en materia de seguridad y confidencialidad de la información. Balanceo de carga de trabajo Debido a que es una plataforma que tiene por objeto dar servicio a un número elevado de clientes permitiendo su utilización en caso de contingencia múltiple de forma simultánea, la solución debe permitir, en función de las necesidades de demanda de cada momento, realizar repartos de la carga de trabajo entre los servidores que la componen. DESCRIPCIÓN DE LA SOLUCIÓN TÉCNICA OFRECIDA POR BME Atendiendo a los condicionantes anteriormente descritos, BME ha diseñado una solución técnica fiable, versátil y escalable capaz de cumplir los requerimientos más exigentes que sus clientes puedan plantear. Con objeto de facilitar la descripción de dicha solución, se detallan a continuación los aspectos más relevantes de la plataforma técnica que la sustenta y el esquema de comunicaciones que se establece con los miembros del mercado. Plataforma técnica El diseño de la plataforma técnica que BME ha empleado para ofertar sus servicios se ha basado en el concepto de la virtualización. Se entiende por virtualización el despliegue de una técnica por la que se recrean entornos y dispositivos virtuales (sistemas 26 BOLSA. Abril 2007

2 FIGURA 1. ESQUEMA DE VIRTUALIZACIÓN DE UN SERVIDOR de almacenamiento, redes, máquinas, etc ). En todo caso se trata de un software que crea un entorno virtual entre la plataforma física de la computadora y el usuario, permitiendo que éste pueda considerar que dispone de un recurso real y que no lo diferencie por sus funcionalidades finales. La virtualización permite partir un servidor (ver Figura 1) en varias máquinas virtuales, cada una de ellas con capacidad para ejecutar su propio sistema operativo y su entorno de aplicaciones. De modo general, la arquitectura que tiene la plataforma técnica diseñada constará de los siguientes elementos (ver Figura 2): Un entorno de servidores virtualizados, donde residirán las aplicaciones correspondientes a los servicios que los clientes podrán utilizar en las instalaciones del Centro de Recuperación en situación de contingencia. Entre dichas aplicaciones se encontrarán tanto las aplicaciones requeridas para operar en los Mercados como aquellas aplicaciones específicas que los clientes deseen emplear en dichas situaciones. Entre los aplicativos requeridos para operar en los Mercados Financieros estarán los siguientes: - SIBE y AUD - Visual Trader - MEFF - Iberclear - Senaf - Banco de España - Reuters - Bloomberg - RBC Dexia (Bancoval) Infraestructura tecnológica básica de IBM en España destinada a soluciones de continuidad de negocio IBM dispone en nuestro país de 4 centros de recuperación que cuentan con una capacidad récord en España que permite gestionar millones de instrucciones por segundo (MIPS de mainframe) y almacenar 50 terabytes (TB) de información. Es decir, estos centros tienen capacidad para almacenar 12 millones de libros, casi 2 veces el registro de fondos de la Biblioteca Nacional. Adicionalmente IBM cuenta con centros similares en casi toda Europa y el resto del mundo. Desde dichos centros IBM presta todo tipo de servicios de Continuidad con las más avanzadas soluciones técnicas que permiten a sus clientes minimizar el riesgo de pérdida de datos así como el tiempo necesario para la recuperación total de los sistemas. Además IBM tiene capacidades de respaldo para la mayoría de plataformas y proveedores de hardware del mercado. Además, la interconexión del centro de contingencia de BME con IBM, permite disponer de sus 650 puestos de trabajo. Esto garantiza el afrontar con éxito situaciones de contingencia masiva. FIGURA 2. ESQUEMA DEL ENTORNO VIRTUALIZADO - GL - Fininfo - Infobolsa - Otros Un entorno de almacenamiento virtual. La virtualización del almacenamiento implica la creación de un contenedor lógico de datos (generalmente de gran tamaño), que, mediante software, aparenta estar físicamente situado completamente en un único servidor. Los recursos de almacenamientos físicos son agregados al storage pool, a partir del cual es creado el almacenamiento lógico. Múltiples dispositivos de almacenamiento independientes, que pueden estar dispersos en la red, le aparecen al usuario como un dispositivo de almacenamiento independiente del lugar físico, monolítico y que puede ser administrado centralmente. Dentro del entorno de almacenamiento virtual, cada cliente dispondrá de un espacio de almacenamiento asignado para su información, que contará con las me- Abril BOLSA 27

3 FIGURA 3. ALTA DISPONIBILIDAD PARA TODAS LAS APLICACIONES didas de seguridad pertinentes para permitir el acceso únicamente a dicho cliente. Dicho espacio podrá ser aumentado en función de los requerimientos. Los puestos desde donde los usuarios podrán acceder a los sistemas y operar. Otros recursos hardware (impresoras, etc.). El diseño de esta solución permite dar respuesta a los condicionantes anteriormente planteados, es decir: Entorno heterogéneo La virtualización permite una gestión de los recursos de TI más ágil y robusta permitiendo la existencia de sistemas operativos y entornos de aplicaciones mixtos funcionando en particiones diferentes en la plataforma. El resultado es una máxima flexibilidad para mezclar todos los componentes de TI en un único entorno heterogéneo. Escalabilidad Las soluciones que brinda la virtualización permiten contar con las ventajas de creación de espacios o particiones independientes de proceso, con todos los recursos hardware necesarios. En este sentido, la virtualización permite generar un entorno de trabajo funcionalmente real que, aunque cuente con base virtual, nos ofrece la memoria, el disco y el resto de dispositivos que se quiera predefinir, es decir, un sistema "a la carta" en el que puede instalar y modificar cuanto se necesite. Robustez y fiabilidad Aislamiento del fallo Las diferentes máquinas virtuales son totalmente estancas e independientes unas de otras y, por tanto, los sistemas operativos, ficheros, aplicaciones y datos de las máquinas virtuales están totalmente separados. Como consecuencia, los problemas de software que aparezcan en una máquina virtual no pueden afectar en ningún caso a las demás máquinas virtuales. Alta disponibilidad para todas las aplicaciones (ver Figura 3) La pérdida de un servidor deriva en la disminución de recursos, pero no significa la pérdida de las máquinas virtuales. FIGURA 4. ESQUEMA DEL FUNCIONAMIENTO DE LA PLATAFORMA En este sentido, la virtualización permite que las máquinas virtuales impactadas puedan ser reiniciadas en los servidores remanentes. Seguridad Separación total entre la máquina física y la virtual: - El sistema operativo del host y el de los invitados son totalmente independientes. - A nivel de datos, se encuentran en entornos físicamente separados. - A nivel de comunicaciones, utilizan dispositivos de red independientes para todas sus comunicaciones, así como segmentos ethernet distintos. Independencia total entre máquinas virtuales, implantándose la seguridad a nivel de máquina virtual de igual manera que en cualquier otra máquina física. Entorno de gestión y administración separado físicamente del entorno de servicio. Diferentes niveles de seguridad de acceso y administración. Balanceo de carga de trabajo La virtualización permite mover máquinas virtuales en ejecución de un servidor físico a otro mientras se mantiene la disponibilidad del servicio, facilitando de este modo: Pase a página 30>> 28 BOLSA. Abril 2007

4 Alejandro Magarzo, RESPONSABLE DE LAS SOLUCIONES DE CONTINUIDAD Y RECUPERACIÓN DE NEGOCIO DE IBM ESPAÑA Hoy en día la mayor parte de las empresas quedarían inoperativas si en plazos significativamente cortos no pudieran reponer sus sistemas de información En caso de una inesperada pérdida de datos, cuáles son los sistemas mínimos con que debe contar una empresa para asegurar la continuidad de su negocio en un plazo no superior a 24 horas? Yo creo que existen tres elementos básicos con los que la empresa debe contar para asegurar la continuidad de su negocio. En primer lugar, disponer de un plan de continuidad que esté escrito, probado y convenientemente actualizado. Este plan contiene todos los pasos a seguir en caso de desastre, lo que es fundamental para que el tiempo de recuperación se vea reducido al mínimo y las consecuencias derivadas del mismo tengan el menor impacto económico y de imagen en la empresa. En segundo término, la compañía debe contar con un centro alternativo de respaldo que les permita reestablecer las operaciones en caso de que ocurra una incidencia que afecte a su centro de respaldo primario. Para ello, la empresa puede optar por crear este centro alternativo o por contratar a un proveedor externo que preste servicios de centros alternativos de backup. Y, por último, se debería instrumentar una solución de respaldo que garantice que en todo momento se puede disponer de una copia actualizada de los datos de la empresa. El nivel tecnológico de esta solución deberá enlazar directamente con los requerimientos de disponibilidad que requiere el negocio específico de cada empresa. Cómo está evolucionando este particular sector de los Servicios de Recuperación de Negocio en España? Cuál es su grado de desarrollo en comparación con el resto de la UE y EEUU? La situación en nuestro país está mejorando, pero todavía queda mucho por hacer. Estamos por detrás de Estados Unidos o de países como Alemania y Reino Unido, que son líderes en Europa en cuanto a niveles de concienciación de las empresas. Pero España está avanzando y cada vez es menor la distancia que nos separa de estos países. En España, los sectores de Banca y Seguros son los que tienen mayor nivel de concienciación de la necesidad de contar con planes de continuidad, junto con las grandes empresas. Pero en la pequeña y mediana empresa el nivel de concienciación disminuye, a pesar de que las tecnologías de la información están muy presentes en sus procesos de negocio, por lo que es aquí donde hay que seguir trabajando. IBM comenzó a prestar este tipo de servicios hace aproximadamente 20 años. Inicialmente, los servicios de Continuidad y Recuperación del negocio estaban orientados a la realización de copias de seguridad de los sistemas principales de la empresa. Actualmente, estos servicios tienen un alcance mucho más amplio que va más allá de todo lo relacionado con la recuperación de los sistemas informáticos y entra en aspectos relacionados con la continuidad del negocio, es decir asegurar que no haya ninguna interrupción en las operaciones de la empresa. Cuáles son en su opinión las razones que impulsarán más el desarrollo de esta industria, las nuevas leyes que obligarán a las empresas a contar con estos sistemas, la propia concienciación de las compañías o el abaratamiento de estas tecnologías? Un hecho importante es la influencia que ha podido tener la normativa legal (Basilea I y II, Sarbanes Oxley, LOPD, etc.) a la hora de condicionar al mercado y a las empresas a la hora de valorar la necesidad de disponer de este tipo de soluciones. Sin duda, estas recomendaciones han permitido sensibilizar a las empresas. Sin embargo, todavía hay mucho trabajo por hacer porque en los últimos años la informática se ha convertido en un aspecto esencial para la supervivencia y éxito de un negocio. Dada la dependencia de los sistemas de información, cualquier empresa debe contar con su propio plan de continuidad de negocio porque el acceso inmediato a la información es un ingrediente fundamental para que una empresa sea competitiva. La criticidad de una interrupción puede variar en función del sector de actividad de una empresa, sin embargo hoy en día la mayor parte de las empresas quedarían inoperativas si en plazos significativamente cortos no pudieran reponer los sistemas de información sobre los que basa su actividad y procesos de negocio. Qué puntos fuertes aporta IBM a los servicios BME AlterNativ, como socio tecnológico de primer nivel de BME INNOVA? El presente acuerdo permite tanto a BME como a IBM presentar una solución completa de respaldo para aquellos clientes que operan en el mercado de valores, recibiendo unos servicios especializados y ajustados a las necesidades específicas de continuidad de este sector. Cada una de las partes aporta su mejor experiencia y conocimiento: BME en el respaldo de herramientas específicas de contratación de valores e IBM su liderazgo tecnológico así como su experiencia de más de 20 años prestando servicios de Continuidad de Negocio. Abril BOLSA 29

5 Soluciones que ofrece Telefónica en el ámbito de Continuidad de Negocio Telefónica construye soluciones de Continuidad de Negocios que cuentan con las siguientes funcionalidades: Asistencia técnica en 7x24x365 para declaración de emergencias y soporte de especialistas para pruebas y activación de procedimientos de contingencia, entre ellos: - Activación de particiones de respaldo. - Mantenimiento de versiones de sistemas operativos y software de base en los entornos de respaldo. - Restauración de servidores. - Switching al almacenamiento secundario. - Fine tunning del almacenamiento. - Ampliación rápida de capacidades de proceso. - Flexibilidad en la asignación de capacidad de almacenamiento y de proceso en pago por uso. Almacenamiento de datos principales y de respaldo en plataformas con replicación automática (utilizando dos CPDs), utilizando: - Soluciones de replicación física (disco a disco). - Soluciones de replicación lógica (controladas por software). Equipamiento de respaldo para cada una de las plataformas tecnológicas de nuestros clientes: - Mainframe (ej. zseries). - Servidores propietarios (ej. iseries) - Sistemas abiertos (ej. WINTEL, Unix, Linux). Puestos de operación para los técnicos de sistemas de nuestros clientes, en espacios específicamente acondicionados. Servicios de valor agregado sobre las comunicaciones (ej. redireccionamiento de usuarios a servidores de respaldo, soluciones de aceleración y otros). Además, la interconexión del centro de contingencia de BME con Telefónica, permite construir sistemas distribuidos de alta dsiponibilidad, en los que los datos están redundados, y los servidores trabajan balanceando la carga. FIGURA 5. ESQUEMA DE COMUNICACIONES >> Viene de página 28 La optimización continua de la carga de trabajo. La reconfiguración rápida de la plataforma. La realización del mantenimiento sin realizar paradas. En cuanto al funcionamiento de la plataforma será el siguiente (ver Figura 4): 1.Cuando los clientes hagan uso de la plataforma, los usuarios de cada cliente accederán a las aplicaciones a las que tengan derecho de acceso. 2.Al ser un sistema de información virtualizado, las aplicaciones de negocio ya no interactúan directamente con los recursos físicos, sino que lo hacen siempre con los recursos virtuales, siendo éstos los que, a su vez interactúan con los físicos, es decir: - Las aplicaciones de negocio ya no se ejecutan directamente sobre servidores físicos, es decir, ordenadores reales, sino que lo hacen sobre servidores virtuales. - De la misma manera, las aplicaciones de negocio ya no interactúan directamente con los dispositivos de almacenamiento reales sino que lo hacen con discos virtuales. - Los servidores virtuales y los discos virtuales se interconectan a través de redes virtuales y no directamente a través de la red de comunicaciones física. 3.Dentro del entorno de almacenamiento virtual, cada cliente únicamente podrá acceder al espacio de almacenamiento asignado para su información. Comunicaciones El esquema de comunicaciones de la solución técnica para un miembro del mercado es el que se visualiza en la Figura 5. Es decir, el Centro de Contingencia está conectado con los dos centros de Producción BME, los cuales a su vez, se hayan interconectados mediante dos líneas de fibra óptica redundantes. De esta forma, la solución técnica permite garantizar la conectividad del Miembro de Mercado que esté operando en dichas instalaciones con los entornos productivos del Mercado. Asimismo, el Centro de Contingencia podría disponer de conexiones redundantes con el Centro de Proceso de Datos del Miembro de Mercado en caso que éste así lo requiera. 30 BOLSA. Abril 2007

6 Víctor Deutsch, DIRECTOR ASOCIADO-GESTOR DE PRODUCTO BRS DE LA UNIDAD DE GRANDES EMPRESAS DE TELEFÓNICA ESPAÑA Actualmente, existen en el mercado soluciones asequibles para todo tipo de compañías En qué estadio de desarrollo se encuentran los Planes de Continuidad de Negocio (PCN) en España? De acuerdo con estudios exhaustivos como el realizado por Hitachi Data Systems, en España, el 19 por ciento de las empresas carece de un PCN, y el 32 por ciento no dispone de un centro remoto de recuperación de desastre. Actualmente, se nota una tendencia a reemplazar las soluciones de BRS tradicional (descarga de cintas) por soluciones de replicación de datos, que permiten obtener un menor tiempo de recuperación. Además, las empresas empiezan a considerar críticos sistemas que antes no lo eran (aplicaciones web, servidores departamentales), lo cual implica extender los PCN a nuevas áreas, o buscar nuevas soluciones de consolidación de plataformas y replicación de datos. Finalmente, la normativa legal (Sarbanes-Oxley, Civil Contingency Act, Basilea I y II y otras) están impulsando una tendencia regulatoria que, por un lado, aumenta la valoración de la gestión del riesgo en la evaluación global de la performance de una compañía y, por otro, incrementa las posibles penalizaciones legales que pueden sufrir las compañías si sus prácticas están por debajo de ciertos estándares especificados. En España, las medidas para forzar su cumplimiento están en proceso de implantación por los entes de control, por lo que se prevé que este tema esté en la agenda de las empresas en los próximos años. Cuáles son las ventajas e inconvenientes de esta herramienta empresarial? Más que una herramienta con ventajas e inconvenientes, PCN se constituye en un proceso de negocios fundamental en las empresas, dada la creciente dependencia de las mismas de sus sistemas informáticos. Es más, en algunos segmentos regulados (banca, seguros), es ya un requisito mínimo para poder operar. Actualmente, una compañía fuertemente informatizada se juega su propia supervivencia, de no incluir el PCN entre sus procesos de gestión. Los PCN, son recomendables tanto para grandes empresas como para pymes? Los PCN son aplicables a cualquier tipo de escala empresarial desde las grandes empresas hasta los microemprendedores. Por ejemplo, la pérdida de un disco rígido con datos de clientes, puede tener efectos devastadores en pequeñas empresas como de gestoría, servicios profesionales y otros. Lo que varía en función del tamaño de la compañía son las posibles estrategias y tecnologías de respaldo y recuperación. Pero actualmente, existen en el mercado soluciones asequibles para todo tipo de compañías. Cuáles suelen ser los accidentes o contratiempos habituales de las empresas en los que se demuestra la eficacia de los PCN? Según un estudio de Veritas en 2004 a nivel mundial (The Veritas Disaster Recovery Research 2004), las causas más comunes de activación de un PCN son los fallos de hardware y software, en primer término, con un 37% de los casos; las amenazas externas (virus, hackers) con un 26%; los desastres naturales (incendios, inundaciones) que representan el 14%; las amenazas internas (empleados maliciosos, accidentes) con un 13%; y, por último, los desastres provocados por el hombre (guerra, terrorismo) con un 10%. Existe un amplio abanico de soluciones para cada empresa, pero en general, son caros los PCN? Los PCN evolucionaron desde el principio general de redundancia, que implica duplicar totalmente las infraestructuras de equipamiento informático y comunicaciones (y por ende su coste), incluyendo los soportes de datos. De esta forma, en caso de un fallo en la infraestructura original se dispone de una réplica exacta de la misma en otra locación física. No obstante, la progresiva utilización de la informática en el campo corporativo introdujo un enfoque de mayor racionalidad económica en la adopción de soluciones PCN. Qué puntos fuertes aporta Telefónica a los servicios BME AlterNativ, como socio tecnológico de primer nivel de BME IN- NOVA? Telefónica actúa como socio tecnológico de BME INNOVA aportando su profundo conocimiento en todo lo que se refiere a procedimientos de contingencia, medidas de seguridad en integración en sus Centros de Datos Gestionados sin olvidar las comunicaciones de voz y datos que juegan un papel fundamental en las situaciones de contingencia. De este modo el conocimiento de las aplicaciones financieras que aporta BME INNOVA es complementado por las capacidades de Telefónica en procedimientos de contingencia a todos los niveles, ofreciendo una solución conjunta que garantiza la continuidad del negocio en situaciones de contingencia. Abril BOLSA 31