Centro Integrado de Seguridad y Emergencias de Madrid Abril-2007

Transcripción

1 CISEM Centro Integrado de Seguridad y Emergencias de Madrid Abril-2007

2 Objetivo Posibilitar la capacidad de las Gerencias y del Área de Seguridad y Servicios a la Comunidad de responder en tiempos óptimos a las necesidades de la ciudad, y garantizar la óptima utilización de los recursos y gestión de los mismos. Disponibilidad de información conjunta e integrada Estandarización de protocolos de respuesta Coordinación y planificación de las actuaciones de los servicios Utilización compartida de los medios disponibles en el Centro 2

3 CISEM Bomberos Movilidad Policía Samur Aplicaciones Sistemas auxiliares Infraestructura Comunicaciones Centros 3

4 Centros. Centro Principal. Sede de C/ Rufino Blanco. Sala de Emergencias Capacidad para 28 operadores + 4 supervisores Permite realizar actividades de la operativa diaria concentrar los recursos en caso de emergencia seguimiento en grandes eventos programados 4

5 Componentes del CISEM Centros. Centro Principal. Sede de C/ Rufino Blanco. Sala de Emergencias Sala de Crisis Puesto de mando principal ante emergencias y grandes eventos Concebida para dirigir y realizar el seguimiento de las operaciones por parte de los responsables municipales 5

6 Componentes del CISEM Centros. Centro Principal. Sede de C/ Rufino Blanco. Sala de Emergencias Sala de Crisis CPD Principal 6 Albergará los sistemas hardware y de comunicaciones que soportan el funcionamiento del Centro de Emergencias

7 Centros. Centro Principal. Sede de C/ Rufino Blanco. Sala de Emergencias Sala de Crisis CPD Principal Otras dependencias Call Center Sala de Prensa Despachos para directivos u oficiales Sala de Técnicos Sala de reuniones Infraestructura para los efectivos (vestuarios, sala de descanso, armero ) 7

8 Centros. Centro de Respaldo. Sede de C/ Albarracín. Sala de Operación Albergará 12 puestos de operador de radio con el mismo equipamiento que la sala de Operación del Centro principal Dispone también de un videowall, y acceso a imágenes de video. Se utilizará en caso de no disponibilidad del Centro Principal. En este centro se encuentran respaldados todos los servicios de comunicaciones, infraestructura y aplicaciones disponibles en el centro principal, incluyendo Tetra. 8

9 Componentes del CISEM Centros. Centro de Respaldo. Sede de C/ Albarracín. Sala de Operación CPD de Respaldo Albergará los sistemas hardware y de comunicaciones necesarios para soportar la operativa ante una eventual caída del Centro principal. Los datos de las aplicaciones, así como la configuración de las mismas, se encontrarán replicados on-line en este centro. 9

10 Centros. Centro de Mando Móvil ANTENA IRIDIUM VSAT 1,2 m 5870 UNIDAD DE REFRIGERACION GRUPO ELECTROGENO INMARSAT ANTENA TETRA Radio abatimiento Cabina R Permite situar, en una única localización geográfica, la información disponible en los sistemas de información y los datos en tiempo real del lugar de los hechos. Indicado para tener un puesto de mando y control lo mas cercano posible a los acontecimientos, coordinando la acción de los efectivos y la sala de crisis A SAI 1672 aux RACK 1 RACK TV 32" 1200 MICROONDAS FRIGORIFICO ZONA EQUIPOS ZONA REUNION ZONA OPERADOR IMPRESORA C FAX COLOR A4 / A3 C' B B' SENTIDO DE MARCHA A' Dotado de comunicaciones satélite, radio, GPRS e inalámbricas. 3 Puestos de operador. Sala de reuniones Otros equipamientos como televisión, cámara de exterior, posibilidad de grabación de video, nevera, microondas y cuarto de baño. 10

11 Comunicaciones. Comunicaciones Telefonía Solución a las necesidades de comunicación de voz y ACD mediante telefonía tradicional conmutada Integración del centro de llamadas con el resto de procesos Centralita con extensiones digitales y analógicas e inalámbricas DECT, así como soporte de telefonía IP (VoIP) Permite distribución avanzada de llamadas basada en reglas de encaminamiento Facilidades de explotación estadística y monitorización de la actividad Posibilidad de grabación de las comunicaciones de voz 11

12 Comunicaciones. Comunicaciones Telefonía Sistema privado de Radio Digital TETRA TETRA Priorización automática de voz frente a datos Establecimiento de perfiles de usuario Equipos fijos para los Puestos de Operador Posibilidad de grabación de las comunicaciones de voz Equipos móviles que permiten: llamada de grupo/ individual llamada de emergencia Mensajes de estado Servicio de datos cortos Transmisión datos por paquetes a través del interfaz PEI 12

13 Comunicaciones. Comunicaciones Telefonía Comunicaciones de datos a través de red pública móvil TETRA GPRS/UMTS APN + PRIVADO RED VODAFONE TCP/IP GGSN NAT IAM RADIUS Conectividad GPRS/UMTS para acceso privado a los sistemas desde los dispositivos móviles. Seguridad en las comunicaciones mediante establecimiento de túneles VPN Posibilidad de cifrado de los datos transmitidos Optimización del tráfico mediante mecanismos de compresión 13

14 Comunicaciones. Comunicaciones Telefonía TETRA GPRS/UMTS Satélite Red de comunicaciones vía satélite VSAT Centro de Control Principal (CCP) que actúa de nodo de comunicaciones y de punto centralizado para la monitorización y control de la red Centro de Control de Respaldo (CCR) que sustituye al principal en caso de fallo Transmisiones de videoconferencia, voz y datos entre los diversos terminales y el CCP (o CCR en su caso) También comunicaciones a través de INMARSAT e IRIDIUM 14

15 Comunicaciones. Comunicaciones Telefonía Para comunicaciones de datos entre los distintos centros municipales. TETRA GPRS/UMTS Satélite Red de datos Centrales de Alarmas Línea de Backup Línea Principal TETRA GSM/GPRS/UMTS VSAT Policía Nacional Centro Movil Anillo de fibra óptica entre todas las dependencias municipales. El Centro de Emergencias y Centro de Respaldo se conectan al anillo con un caudal de 1 Gbps Líneas Frame relay para conexión con sistemas externos como DGP Red Pública: conexiones RDSI y ADSL como líneas de respaldo ante posibles fallos en el Anillo Municipal Metro Renfe Utilities... Julián Camarillo Rufino Blanco Guardia Civil Red Pública Datos/Wireless Anillo Fibra Municipal IAM 112 Ronda de las Provincias Parques Bomberos Unidades Policía Municipal Unidades Movilidad Centros SAMUR Internet 15

16 Comunicaciones. Comunicaciones Telefonía Permite efectuar videoconferencias TETRA GPRS/UMTS Satélite Red de datos Videoconferencia multipunto desde o hacia la sala de control, tanto en puestos fijos como móviles vía satélite INMARSAT Cumple las normativas H.320 (RDSI) y H.323 (IP) Conectividad multired, que permite enlazar diferentes velocidades y protocolos Permite visualizar al mismo tiempo en la pantalla a los múltiples participantes 16

17 Comunicaciones. Comunicaciones Telefonía TETRA GPRS/UMTS Satélite Red de datos Videoconferencia Red inalámbrica municipal Red inalámbrica de comunicaciones de respaldo entre los centros Topologías GX90 (45 Mbps) y GX200 (100 Mbps). 7 estaciones troncales y 50 estaciones base que cubren toda la ciudad de Madrid. Enlace Directo con el Centro de Mando Móvil. Calidad de Servicio (QoS) Permite transmisión de vídeo en tiempo real. Conmutación automática aire/tierra 17

18 Infraestructura de los Sistemas de Información. Infraestructura de los Sistemas de Información Servidores 36 servidores en el Centro Principal, 19 DMZ VIDEO VLAN /24 NAGIOS en el secundario. Esquema de la Red DMZ WEB VLAN /25.42 CISEM (Versión 0.4.2Beta) NAGIOS Intranet IAM GEOL1 GEOL2 Consolas Gestion VLAN / Infraestructura mixta Windows/Intel y.1 RADW1 RADW DHCP CODIFICADORES Gatekeeper MCU (2) SAN.41 CONSOLE1 logs SUN/SPARC..44 GE0/3 GE0/ Librería wecm1 wecm2 www1 www2 DECODIFICADORES Minerva L500 backup ntp nagios PC-ADMIN1 PC-ADMIN2 (6) Cat4507 GE0/0 FW EXTERNO ASA 5550 GESTION DMZ VLAN /24 Arquitectura mixta 3 capas (3 tier) y (niobe) Niobe CISCO GE1/ 3 Nemesis.2 ASA 5550 INTERFW VLAN /28 GE1/1 GE0/2 MGMT NAGIOS cliente/servidor. APLICACIONES VLAN /24 Cluster ORACLE Cluster SITE oracle1 oracle2 sql1 sql2 aplinf1..aplinf port3 dmz.4.1 internal FW Redundancia externa (cluster) e interna NAT: Preproduccion y Desarrollo VLAN / NAT: GESTION port4 (morfeo) aplicaciones1 integracion1 aplimov1 aplimov2 terminales fechado-firma1 fechado-firma2 imagenes1 imagenes (RAID) FORTINET external port ha port aplicaciones2 integracion2 informes active-dir1 active-dir2 mapas1 mapas2 NAGIOS VLAN 109 Servidores BBDD: Oracle y SQL Server. SITREM /24 Externo APLICACIONES /24 INTERFW2 GESTION APLICACIONES 2 VLAN /24 VLAN 110 GESTION FW VLAN /25 SSAA J2EE (Websphere) / Consola FW PCS SITE GESTION BACKEND/DATOS CISEM VLAN /24 VLAN /25 VLAN /25 E5 E0. Servicios web, DNS, NTP, monitorización,.20.2 E6 GESTION SAN Cluster SITE Cluster.17? E2.5 dmz Incidente Unico.252 FW SAN FW RED TETRA REPLICACION VLAN /25 Zona rbaux rbcti site1 site2 incidente-unico1 incidente-unico2 internal (aletheia) NAS Intranet IAM NTP: Segura FORTINET servidor logs,aplicaciones, informes, SW1 SW2 SW3 SW4 HA external Conmutador (trinity) E TETRA NTP CISCO PIX E VLAN /28 mapas, fechado y firma..124 NAGIOS VLAN / /25 VLAN /25 VLAN 972 Bomberos Policia / BACKEND/DATOS CISEM VLAN / /28 VLAN 108 VLAN /27 Entornos de Producción, Preproducción y Desarrollo. 18

19 Infraestructura de los Sistemas de Información. Infraestructura de los Sistemas de Información Servidores Seguridad lógica Estructura de Firewalls con tres niveles de filtrado. Firewalls en HA. Firewalls de diferentes fabricantes para mayor seguridad. Consola centralizada para administración de Firewalls. Firewall independiente para replicación Centro Secundario. Servidores securizados. Red segura de PCs para aplicaciones críticas. VPN para dispositivos portátiles (PDA y Tablet PC). 19

20 Infraestructura de los Sistemas de Información. Infraestructura de los Sistemas de Información Servidores Seguridad lógica Redes Red Gigabit. Separación de redes por funcionalidad y seguridad. Redes independientes para Gestión y Backup, una por cada zona. Redes independientes para Producción y Preproducción. Redes internas con direccionamiento privado. 20

21 Infraestructura de los Sistemas de Información. Infraestructura de los Sistemas de Información Servidores Seguridad lógica Redes Almacenamiento SAN (Storage Area Network) Fiber Channel 2 Gbps. Doble controlador; doble switch fibra. RAID, hot spare, alarmas call home. Centro Primario: 4 TB discos de Fibra + 40 TB discos SATA. Centro Respaldo: 2 TB discos de Fibra + 20 TB discos SATA. Mirrorview: replicación asíncrona de discos con el Centro de Respaldo. Doble Datamover (HA) para servidor de ficheros NAS. Snapview (backup incremental a disco). 21

22 Infraestructura de los Sistemas de Información. Infraestructura de los Sistemas de Información Servidores Seguridad lógica Redes Almacenamiento Copias de seguridad Servidor de backup Legato (EBS). Librería robotizada de cintas L500: 2 drives LTO 3 (cintas de 800 GB). 50 slots de cintas 80 MBps de velocidad de escritura. Copias completas (no incremental) diarias, para reducir tiempo de recuperación. Traslado diario de cintas al Centro de Respaldo. 22

23 Infraestructura de los Sistemas de Información. Infraestructura de los Sistemas de Información Servidores Seguridad lógica Redes Almacenamiento Copias de seguridad Sistema completo de replicación con el Centro de Respaldo: configuraciones y datos. Replicación automática (Mirrorview) asíncrona del almacenamiento SAN. 10 min. Máximo de diferencia entre Centro Principal y Respaldo. Replicación Intranet IAM Cortafuegos Externo Cortafuegos Externo Packeteer Tunel de Replicación Cortafuegos Replicación Cortafuegos Replicación Red Replicación Red Replicación Servidores Backend Centro de Emergencias Servidores Backend Centro de Respaldo SAN/NAS SAN/NAS 23

24 Infraestructura de los Sistemas de Información. Infraestructura de los Sistemas de Información Servidores 2 PCs: uno en red segura (aplicaciones Seguridad lógica Redes Almacenamiento Copias de seguridad Replicación Puestos Cliente críticas) y otro en red no segura (Intranet Municipal). Doble tarjeta de vídeo. Doble conectividad de red en cada PC. 3 pantallas TFT de 19 Teclado + ratón compartidos. 24

25 Sistemas auxiliares. Sistemas auxiliares Videowall Pantalla de retroproyección DLP formada por 44 cubos de 67. Posibilidad de visualizar cualquier fuente de señal LAN, RGB y/o Video en forma de ventanas, en cualquier lugar del panel y con cualquier tamaño y relación de aspecto, e incluso visualizar múltiples señales en un solo módulo. Posibilidad de realizar zoom y congelado de imagen. Posibilidad de capturar el contenido completo de las señales para su posterior análisis. Posibilidad de crear distintos escenarios para la configuración del mural, y almacenarlo para lanzarlos posteriormente de forma manual o de automática mediante programación horaria o en respuesta a eventos recibidos vía LAN o RS

26 Sistemas auxiliares. Sistemas auxiliares Videowall Recepción centralizada de las imágenes Gestión de video CISEM Consola de Seguimiento Fichero Edición Ver Formato Ayuda Recursos Incidentes Vídeo Punto: 18, Alcalá Radio: 500 m Resultados de la Búsqueda Cámaras en el Radio de Acción Cámara D01 de Distrito Centro Cámara M01 de Metro Sevilla Cámara M02 de Metro Sevilla Cámara del Semáforo S01 de Centro Cámara del Semáforo S02 de Centro Cámara del Semáforo S03 de Centro Cámara del Semáforo S04 de Centro Cámara de la Plaza de Cibeles Cámara del Círculo de Bellas Artes Cámara de Alcalá, 35 Cámara: Semáforo S01 de Centro Buscar Mensajería Identificador: C3428 Zona: Sevilla Dirección: Alcalá, 11 Ver en GIS Distrito: Centro Estado de la Cámara: Activa Descripción: Grabación del tramo inicial de Alcalá Grabaciones Día Semana Mes Fecha Desde: 1/1/06 Hasta: 1/6/06 Fecha Inicial 20/1/06 13:45 14/5/06 20:45 14/5/06 20:45 Asignar G /5/06 13:23 Criterios de Búsqueda Detalle de la Cámara Grabaciones Fecha Final 20/1/06 14:30 23/5/06 13:30 Incidente D4231 V4231 Asignar GIS GIS Vídeo Mensajería 1/1/06 1:11 GRABANDO. Semáforo S01 de Centro 43:38:54 de video de todas las cámaras municipales, y cámaras de la DGT. Posibilidad de publicación de las imágenes seleccionadas en el videowall. Posibilidad de recepción en el puesto del operador Posibilidad de grabación automática y grabación bajo demanda. Posibilidad de asociar las grabaciones a incidentes. Posibilidad de reproduccir imágenes grabadas desde cualquier puesto de operador. Facilidades de búsqueda de grabaciones. 26

27 Aplicaciones Aplicaciones Emergencias e Incidencias Operación Programación de Actividades Herramientas y Seguridad Reporte Planificación Análisis 27

28 Aplicaciones. Aplicaciones Incidente Único CISEM Consola de Seguimiento Fichero Edición Ver Formato Ayuda GIS Vídeo Mensajería OT 8787 A4.1 D2103 Solución a la problemática derivada de la integración de los distintos cuerpos en una operativa común. Permite la coordinación y seguimiento de incidentes que requieren de intervención conjunta OT Mnsj. a Operador POLICÍA... Mnsj. a Operador BOMBEROS... Mnsj. a Operador SAMUR... Detalle Incidente Durante la emergencia, cada uno de los cuerpos conoce el estado de todos los recursos que intervienen, pudiendo solicitar servicios a los otros cuerpos para agilizar el tratamiento de la emergencia Posteriormente a las actuaciones, el sistema permite la generación de informes unificados de las tareas realizadas por los distintos cuerpos, visados por cada uno de ellos 28

29 Aplicaciones. Aplicaciones Incidente Único Planificación de Servicios y Recursos LARGO PLAZO CORTO PLAZO PRESENTE PASADO Planificador Despachador Supervisor CISEM Responsable Area de Gobierno Planificación Directiva Análisis Incidencias Servicios Planificables Planificador Planificación Unidad/Base/Parque GIS Reglas Recursos Humanos Seguimiento Recursos Materiales Planificador / Supervisor CISEM Despachador Operador CISEM Programación Asignación Despachador El objetivo básico es planificar, coordinar, gestionar y controlar la ejecución de los servicios de seguridad y emergencias tanto durante la celebración de grandes eventos, como en la actividad diaria. Facilita la optimización en la utilización de los recursos disponibles. Permitirá la planificación individual o conjunta de las actividades programadas de cada Servicio para cada uno de los niveles de decisión: Planificación Programación Asignación Operación y Seguimiento Reporte y Análisis 29

30 Aplicaciones. Aplicaciones Incidente Único Planificación de Servicios y Recursos Movilidad El sistema de movilidad habilita el acceso remoto seguro a los sistemas e información en todo momento, permitiendo: Conocer el estado del servicio Visualización sobre mapa cartográfico de los datos de los servicios e incidentes asignados e informar del estado de la incidencia Recepción de notificaciones generadas en los sistemas centrales Acceso a información externa (consultas a PN, DGT, Padrón, ) Acceso a datos de cuadro de mandos 30

31 Aplicaciones. Aplicaciones Incidente Único Planificación de Servicios y Recursos Movilidad Posicionamiento, GIS y Cartografía Visualización, localización y seguimiento de emergencias y recursos móviles en navegadores cartográficos Cartografía y callejero unificado Funciones GIS genéricas ( zoom, consulta, identificación,... ) Georreferenciación de emergencias y recursos Análisis de la ruta óptima sobre el callejero 31

32 Aplicaciones. Aplicaciones Incidente Único Planificación de Servicios y Recursos Movilidad Posicionamiento, GIS y Cartografía Mecanismo que presta servicio de firma electrónica a las aplicaciones Otras funcionalidades que proporciona la solución es la comprobación de las firmas realizadas y de los sellos de tiempo emitidos. Fechado y firma digital Autoridad de Sellado de Tiempos Plataforma de Servicios de Identificación n y Firma Avanzada Autoridad de Validación Infraestructura Certificación 32

33 Aplicaciones. Aplicaciones Incidente Único Planificación de Servicios y Recursos Movilidad Posicionamiento, GIS y Cartografía Análisis de la información y explotación estadística de datos de incidentes y servicios planificados Presentación de información basada en indicadores del servicio Cuadro de mandos Fechado y firma digital Explotación de datos 33