INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME Nº 0-20-GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área Las áreas encargadas de la evaluación técnica para la renovación del Servicio de Actualización y Soporte de los productos de software Oracle son el Departamento de Soporte Técnico y el Departamento de Desarrollo de Sistemas de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. Las áreas usuarias de los productos Oracle son todas las áreas de la Superintendencia. 2. Nombre y Cargo de los Responsables de la Evaluación Los funcionarios responsables de la evaluación son los siguientes: 3. Fecha Sr. Marcos Azañedo Alva, Jefe del Departamento de Soporte Técnico. Sr. Ricardo Berrospi Taquire, Analista Principal de Investigación y Desarrollo de Sistemas I. Sr. Antonio Akiyama Cangalaya, Analista de Investigación y Desarrollo de Sistemas I. La fecha del presente informe es el 14 de enero de Justificación Desde el año 1995, la Superintendencia (SBS) ha mantenido la información de los sistemas informáticos en una plataforma estructurada, integrada y confiable, a través del uso de herramientas de software acordes a los principales estándares de la industria. Mediante la realización de un Concurso Público Internacional, que comprendió la adquisición de equipamiento para servidores y el software respectivo, se implementó la plataforma y arquitectura tecnológica integral, la cual garantiza el soporte a los servicios informáticos de procesamiento y almacenamiento de la información institucional. En este contexto, la implementación de una solución de software de administración de bases de datos relacionales (RDBMS) basado en tecnología Oracle, permitió a la SBS contar con una herramienta para la administración y almacenamiento de la información que las aplicaciones y sistemas de información mantienen y utilizan, como soporte a las actividades y funciones principales de las áreas usuarias. Así mismo, el servidor de aplicaciones Oracle Application Server (OAS) permitió a la SBS contar con una plataforma que permite poner, a disposición de las entidades supervisadas, una serie de servicios que conforman la Extranet de la institución (también conocida como el Portal del Supervisado - PdS). En la actualidad, la SBS cuenta con diferentes sistemas de información, que soportan las principales funciones de la institución, así como las actividades administrativas internas. Todas estas aplicaciones se basan en una plataforma de base de datos estructurada, que garantiza la disponibilidad y confiabilidad de los datos para los usuarios internos y externos de la SBS.

2 La herramienta o software de Administración de Base de Datos Relacionales (RDBMS) Oracle 10g y el servidor de aplicaciones Oracle Application Server 10g (OAS) son parte esencial de la Plataforma Central de Cómputo, en lo que a software base se refiere. Estas herramientas permiten mantener la información institucional con la debida confiabilidad, seguridad y disponibilidad que requieren los sistemas de información y los usuarios internos y externos de la institución. La plataforma de Inteligencia de Negocios de la SBS se basa en la suite de productos Oracle BI Enterprise Edition Plus, que provee funcionalidades para la integración, análisis y distribución de la información. Las herramientas de esta plataforma otorgan una serie de prestaciones a los usuarios durante sus actividades de consulta y explotación de las bases de datos y proveen capacidades analíticas avanzadas, para soportar los procesos de toma de decisiones. En el contexto antes indicado y siendo los productos Oracle críticos dentro de la plataforma tecnológica, es necesario que éstos cuenten con un servicio de actualización y soporte que permita la resolución de problemas, asesoría y constante actualización de productos, que coadyuve a optimizar el rendimiento y mantener el nivel de servicio de las aplicaciones y sistemas de información disponibles en la institución. 5. Alternativas Para la formulación y análisis de alternativas, debe considerarse que, por tratarse de un software que viene siendo utilizando desde hace varios años, se procederá a comparar la renovación de sus licencias de uso con la posibilidad de adquirir otro software de características similares. Alternativa N : Renovación del Servicio de Actualización y Soporte de los productos de software Oracle RDBMS 10g, el servidor de aplicaciones Oracle Application Server 10g (OAS) y la plataforma de Inteligencia de Negocios Oracle BI Enterprise Edition Plus. En esta alternativa está inherente el nivel de conocimientos técnicos (know how) adquiridos por el personal técnico de la SBS, la familiaridad de los usuarios en el uso de las herramientas cliente, lo cual posee un valor significativo intangible y que, de ser necesario, tendría que ser estimado. Alternativa N : Esta alternativa de adquisición de licencias de nuevo software deberá contemplar los siguientes aspectos: o Adquisición de licencias de un nuevo software de Administración de Base de Datos (RDBMS) de características similares, que sirva de plataforma para las aplicaciones y sistemas de información de la SBS. En esta alternativa, se propone la compra de licencias del nuevo software con características similares, las cuales serán comparadas con los productos Oracle RDBMS que se posee en la institución. o Adquisición de licencias de un nuevo software correspondiente al Servidor de Aplicaciones de características similares, las cuales serán comparadas con el Oracle Application Server 10g con que se cuenta en la institución. o Adquisición de licencias de una nueva plataforma de Inteligencia de Negocios, cuyas características serán comparadas con la plataforma Oracle BI Enterprise Edition Plus con que se cuenta en la SBS. o Servicios de migración de todo el software que conforma la Plataforma Central de Aplicaciones de la SBS. o En todos los casos, se analizarán los costos relacionados a estas adquisiciones y los relacionados a las capacitaciones requeridas para el personal técnico y usuarios finales.

3 6. Análisis Comparativo Técnico y de Costo Beneficio Adjunto al presente informe, se encuentra el Anexo Nº, en el cual se comparan las características, tanto técnicas, como económicas, de la Alternativa Nº versus la Alternativa Nº En dicho análisis, se han considerado los datos tangibles, las características técnicas y los valores de las licencias de los productos de software de Oracle a renovar, así como los de la posibilidad de adquirir licencias de los nuevos productos: Sybase ASE (Adaptive Server Enterprise), IBM WebSphere e IBM Cognos. A continuación, se presentará un resumen de los aspectos evaluados en ambas alternativas. Cabe señalar que, para el caso de la Alternativa Nº, se han considerado productos de software de características similares a los productos Oracle, en los aspectos que se indican. Sin embargo, este análisis alternativo puede incluir a más de un producto, para lo cual se trabajaría con valores promedios para los costos de licencias. Tabla Nº Cuadro Resumen de Evaluación de Alternativas (sin incluir IGV) Nº Alternativa Producto Valor del Servicio 1 Renovación y Actualización de Productos Oracle 2 Adquisición de Licencias de Nuevo Software Fuente: Oracle, IBM del Perú, Synopsis, System Database RDBMS Oracle 10g, OracleAS 10g, Oracle BI Suite EE Plus Sybase IBM WebSphere IBM Cognos La Alternativa N, Renovación y Actualización de productos Oracle, incluye lo siguiente US$183, US$ US$18, US$28, Actualización y Adquisición de Licencias Oracle Actualización y Soporte de Licencias Oracle Cant. Precio (US$) Oracle Database Enterprise Edition - Processor Perpetual Oracle Database Enterprise Edition - Processor Perpetual Partitioning - Processor Perpetual Oracle Database Enterprise Edition - Processor Perpetual Partitioning - Processor Perpetual Data Mining - Processor Perpetual Internet Application Server Enterprise Edition - Processor Perpetual Oracle Database Enterprise Edition - Processor Perpetual Programmer - Named User Perpetual Internet Developer Suite - Named User Single Server Programmer - Named User Perpetual Internet Application Server Enterprise Edition - Processor Perpetual Internet Application Server Enterprise Edition - Processor Perpetual Discoverer Desktop Edition - Named User Plus Perpetual Data Mining - Processor Perpetual Partitioning - Processor Perpetual Business Intelligence Server Administrator - Named User Plus Perpetual Business Intelligence Suite Enterprise Edition Plus - Named User Plus Perpetual , , , , , , , , , , , , , , Total sin IGV 183, Fuente: Oracle

4 La Alternativa N, Adquisición de Licencias de Nuevo Software, incluye Adquisición de Licencias Sysbase Adquisición de Licencias Cant. Precio (US$) Sybase Adaptive Server Enterprise - Enterprise Edition for Sun , Solaris SPARC 64-bit CPU License Total sin IGV , Fuente: System Database Adquisición de Licencias de Servidor de Aplicaciones - IBM WebSphere Application Server Adquisición de Licencias Cant. Precio (US$) IBM WebSphere Application Server Processor Value Unit (PVU) 400 VU 18, License + SW Subscription & Support 12 Months Total sin IGV 18, Fuente: Synopsis Adquisición de Licencias IBM Cognos Business Intelligence Adquisición de Licencias Cant. Precio (US$) IBM Cognos Business Intelligence Cognos BI Administrator Cognos BI Author , , Total sin IGV 28, Fuente: IBM del Perú Para la Alternativa Nº, no se ha considerado un monto adicional para el concepto de capacitación, la cual sería necesaria en caso de elegirse esta opción, dado que se trata de una plataforma nueva para los usuarios. Así mismo, es necesario resaltar que en este análisis, a pesar de no haberse considerado el nivel de conocimientos obtenidos (know how) con los productos de software Oracle que poseen los técnicos y administradores de las herramientas, así como los usuarios finales, la Alternativa Nº sigue siendo ventajosa económicamente y, sobre todo, satisface con mayor precisión el requerimiento del personal técnico especializado de la SBS. Para realizar el análisis comparativo técnico, se eligieron el software de administración de base de datos Adaptive Server Enterprise de Sybase y el servidor de aplicaciones IBM WebSphere Application Server. En el caso del Oracle RDBMS y Oracle Application Server 10g (OAS), la SBS cuenta con licencias adquiridas de dichos productos, los cuales se utilizan como plataforma central para la administración de base de datos y soporte a las aplicaciones. En el caso de Adaptive Server Enterprise de Sybase e IBM WebSphere Application Server, que son productos reconocidos en la industria, a sus costos de adquisición tendrían que sumarse los costos de capacitación, migración e implementación que implicarían optar por alguna de estas alternativas. Para el caso de una nueva plataforma de Inteligencia de Negocios se eligió la suite IBM Cognos Business Intelligence.

5 7. Conclusiones Las conclusiones de la evaluación realizada son las siguientes: 8. Firmas Debido al desempeño mostrado por los productos Oracle en soportar las aplicaciones y sistemas de información, se requiere contar con un Servicio de Soporte y Actualización que garantice la continuidad y disponibilidad de los servicios informáticos. Realizada la evaluación y comparación entre las alternativas de Renovación del Servicio de Soporte y Actualización de productos Oracle y las alternativas de Adquisición de Licencias de nuevos productos de software, tales como Sybase Adaptive Server Enterprise, IBM WebSphere Application o IBM Cognos, se puede apreciar que, sólo analizando el factor económico, la renovación de productos Oracle es conveniente. Otro factor a tener en cuenta y que favorece a la alternativa de renovación de servicios de soporte de los productos Oracle, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico (administradores de la base de datos y desarrolladores de aplicaciones), lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. Se requiere incluir la totalidad de los productos Oracle en el Servicio de Soporte a las licencias respectivas con que cuenta la institución, para beneficio de todos los usuarios del software. Por las razones anteriormente expuestas, se recomienda la contratación del Servicio de Soporte y Actualización de productos de software de Oracle, con el propio fabricante y/o su representante oficial en el Perú. Igor Sakuma Carbonel Gerente de Tecnologías de Información Marcos Azañedo Alva Jefe del Departamento de Soporte Técnico Luis Antonio Akiyama Cangalaya Analista de Investigación y Desarrollo I Ricardo Berrospi Taquire Analista Principal de Investigación y Desarrollo I

6 ANEXO Nº ANÁLISIS COMPARATIVO TÉCNICO 1. Comparación Base de Datos Oracle y Sybase Auto Administración Paralelismo ORACLE 10g / 11g Oracle reduce la carga de trabajo del DBA, en lo que respecta a tareas repetitivas y el costo total de propiedad, con nuevas capacidades basadas en herramientas llamadas asesores que permite un diagnostico más preciso de posibles errores con lo cual posibilita que en menos tiempo y en forma pro-activa se puedan resolver potenciales problemas de tal forma que los administradores puedan enfocarse en las estrategias y objetivos de la empresa. El AWR (Repositorio automático de carga de trabajo) se encarga de recopilar, mantener y utilizar estadísticas para la detección oportuna de posibles problemas y para propósitos de ajustes a los parámetros de la instancia, esta información estadística es almacenada como snapshots. El ADDM (Monitoreo automático de diagnostico de Base de Datos) realiza análisis de las estadísticas recolectadas para detectar problemas de rendimiento, detectar posibles cuellos de botella y recomendar soluciones, donde eventualmente se podría incluir el tipo de asesor a utilizar para resolver el problema. La arquitectura de disco compartido de Oracle permite Scale-Up (crecimiento vertical), ya que todas las unidades de procesamiento pueden ver todos los datos y el sistema puede, en tiempo de procesamiento (runtime), decidir qué nivel de paralelismo debe usarse. Algunos querys (consultas) pueden ser más eficientes siendo ejecutados en forma serial (índices simples), en cuyos casos, el paralelismo no es usado. Así mismo, si servidores individuales dentro de un cluster contienen muchos CPUs (o Cores), el paralelismo puede darse en el nodo (intra-node). Por lo tanto, las sentencias pueden correr en paralelo y no requieren de una interconexión (inter-connect) para trasladar los datos entre los nodos. Sybase ASE La base de datos Sybase y las opciones de SQL Expert no están integradas con el motor y el core de la base de datos, lo cual limita el análisis de rendimiento para ajustar las sentencias SQL, índices y cambios en la base de datos. Esto significa que Sybase no cuenta con la información suficiente para evaluar los potenciales problemas de rendimiento y los mecanismos de alerta y monitoreo, los cuales son basados en recolectar manualmente meta-datos de rendimiento, de forma reactiva y con reportes simples sobre dichos síntomas. Sybase no soporta paralelismo con Insert, Update or Delete. Sybase soporta querys paralelos a través de tablas particionadas. El escalamiento vertical (Scale-Up) de Sybase es limitado a una única caja SMP. Si las aplicaciones estuvieran usando totalmente todos los CPUs, la única forma de crecer podría ser reemplazando la actual caja SMP por otra más grande con mayores procesadores.

7 Innovación Alta Disponibilidad y Seguridad Flexibilidad en la carga de trabajo Fuente: Evaluación interna ORACLE 10g / 11g Oracle incluye características innovadoras, tales como seguridad a nivel de etiquetas (Label Security), Oracle Virtual Private Database, Real Application Testing, Compression, Encrypting Table Data, entre otras. Oracle Real Application Cluster (RAC) y Oracle Data Guard son productos Add-On, que vienen con la versión Oracle Database Enterprise Edition. La base de datos Oracle es generalmente desarrollada en un ambiente más complejo que Sybase ASE. El ciclo de versiones y liberaciones (releases) es de mayor frecuencia. Una única base de datos Oracle puede soportar cualquier tipo de carga de trabajo (OLTP, OLAP, Mixta). Así mismo, otras características y opciones (XMLDB, Content DB, SecureFiles), habilita la consolidación, no sólo para datos estructurados, sino también para datos no estructurado. 2. Comparación de Servidores de Aplicaciones Sybase ASE Sybase ha implementado características tales como encriptación de datos tipo data-at-rest y clusterización (clustering). High Availability y Cluster Edition son productos separados a Sybase ASE, lo cual incrementa el TCO. Analistas perciben a Sybase como una base de datos con algunas debilidades de seguridad. Sybase ASE está posicionada como una base de datos híbrida, diseñada para soportar ambos propósitos (OLTP y consultas). Sin embargo, Sybase no comercializa ASE para grandes ambientes de bases de datos y datawarehouses (DW). Estos ambientes de datawarehousing son administrados con otro producto denominado Sybase IQ. Seguridad ORACLE 10g / 11g Soporte complejo de la seguridad Java2. Oracle Internet Directory (basado en LDAPv3), Oracle AS 10g Single Sign-On Server y Oracle AS Certificate Authority. Infraestructura basada en PKI. Integración con Window Native Authentication. IBM WebSphere Proxy y Dominios Seguro. Autenticación Kerberos y Single Sign- On. Certificación Common Criteria Assurance Level 4. Algunas tecnologías: OASIS WS Security Policy, OASIS Kerberos, Token Profile, W3C WS-Policy, OASIS WS-Secure Conversation.

8 Gestión de Aplicaciones Escalabilidad y Gestión de Recursos y Alta Disponibilidad ORACLE 10g / 11g Soporte total para Java EE 5. Soporte para Web Services. Soporte para despliegue de aplicaciones Oracle: Forms, Reports, Discoverer, Analytics, entre otros. Soporte Transaccional. Soporte y conectividad a Bases de Datos. Algunas de las tecnologías soportadas: Soporte de JavaServer Pages (JSP), Servlets, Java SE v1.4 EJB 3.0, JMX Remote, Java Transaction API (JTA), SOAP 1.2, Java Database Connectivity (JDBC) 3.0. Optimización en la gestión de conexiones, transacciones, I/O de red y programación. Gestor de monitoreo para el uso de recursos. Gestor de carga de trabajo a través de políticas y diversos algoritmos de balanceo entre servidores, instancias y aplicaciones. Asignación dinámica de recursos y aprovisionamiento de servicios. Cache. Soporte de Clustering. Balanceo de carga Tiempo de caída planificado cero a través de Rolling Upgrade, Configuration Archive y Flashback. Tiempo de caída no planificado cero mediante: integrated Process y Fault Monitoring, Cold Failover Y Active Failover Cluster, Automated Backup y Recovery, Disaster Recovery. Fuentes: evaluación interna a partir de: Oracle ( IBM (ftp://ftp.software.ibm.com/common/ssi/pm/sp/n/wsd143usen/wsd143usen.pdf) 3. Comparación de Plataformas de Inteligencia de Negocios IBM WebSphere Soporte total para Java EE 5. Soporte para Web Services. Integrado con Rational Rose. Soporte Transaccional. Soporte y conectividad a Bases de Datos. Algunas de las tecnologías soportadas: Java SE v5, v6, EJB 3.0, JDK 6.0, JPA (Java Persistence Api),JAX WS 2.1, JAXB 2.1, SOAP 1.2, AJAX Messaging, Porlet Especification 2.0. Herramienta de administración. Gestión de carga de trabajo. Administrador de tareas. Cache dinámico. Gestor de servicios de red. Gestor de monitoreo para el uso de recursos y desempeño. Soporte de Clustering. Balanceo de carga. Simple failover. Arquitectura Unificada IBM Cognos Oracle BI suite Enterprise Edition A pesar de los complejos requerimientos de Trabaja con metadata compartida por los reporting que debe atender, todos los datos componentes BI Answers, BI Dashboards, pasan a través de una capa de metadatos BI Delivers, Disconnected Analytics y unificada para toda la plataforma IBM Cognos. Office Add-In. Oracle BI Publisher y las Los metadatos gestionan la extracción desde herramientas Hyperion tienen su propia múltiples fuentes de datos hasta la metadata. presentación de los reportes en las herramientas de usuario final.

9 Interfaz de usuario Seguridad Acceso a diversos modelos de datos Interfaz Web interactiva OLAP Analysis Integración con MS Office Dashboards y Visualización Reporting IBM Cognos Provee varios modos de acceso al contenido BI con herramientas integradas de reporting, dashboards, análisis y tableros de control. También provee acceso desde las aplicaciones Microsoft Office y dispositivos móviles como BlackBerry. Presenta una plataforma central de seguridad. Basándose en clases de usuarios los administradores pueden restringir el acceso a las métricas y dimensiones, o a los NewsBoxes del portal IBM Cognos. Puede presentar información combinada desde diferentes fuentes de datos: bases de datos relacionales, bases de datos multidimensionales, XML, LDAP, mainframes, gestores de contenidos, entre otros. Las actividades de reporting con IBM Cognos usan un diseño zero-footprint basado en web. Permite a los usuarios acceso, administración y distribución de la información desde diferentes puntos de acceso. IBM Cognos está construido sobre una arquitectura conformada por web services que garantizan su flexibilidad. Complementa las funcionalidades convencionales (drill down, slice-and-dice, ranking) con redefinición de tablas dinámicas que no vuelven a ejecutar toda la consulta; análisis extendido de las métricas mediante su jerarquización; análisis asimétricos, filtros sofisticados, entre otros. Si. IBM Cognos provee funcionalidades para la creación de tableros de control (operacionales, táctico y estratégicos) que ayudan al seguimiento del rendimiento de la organización. Ofrece una solución única e integra basada en web para gestionar todos los requerimientos de reporting: reportes que son definidos una vez y consumidos desde diferentes herramientas y bajo diferentes presentaciones; funcionalidades de colaboración; distribución de reportes; entre otros. Oracle BI suite Enterprise Edition Las interfaces de usuario principales son a través de BI Answers y BI Dashboards en entorno Web. Todos los usuarios pueden usar toda la funcionalidad de estas herramientas. La seguridad no está centralizada y debe configurarse en dos áreas: modelo de negocio del motor BI Server y en la capa de presentación BI Presentation Services. Puede trabajar con cualquier tipo de modelo relacional, ya sea éste el modelo transaccional normalizado o un modelo dimensional estrella o snowflake. Inclusive bases de datos multidimensionales (Essbase, MS Analysis Services), archivos de texto, XML y hojas de cálculo. No permite editar dashboards y reportes en línea. Para las modificaciones se debe pasar a un ambiente de diseño. Las funcionalidades OLAP sólo son expuestas en modo diseño de las Pivot Tables. Limitada capacidad para realizar drills a través de la metadata. Se pueden superar usando Guided Navigation Links. Si. Los usuarios no pueden editar los dashboards mientras los están consultando. Se requiere cambiar de interfaz hacia BI Answers para realizar las modificaciones necesarias. BI Publisher maneja su propia metadata para Producir reportes pixel-perfect. Además, provee BI Answers, BI Dashboards y las herramientas de Hyperion: Interactive Reporting, Financial Reporting y SQR Reporting.

10 Fuentes de datos heterogéneas Fuente: Evaluación interna IBM Cognos Los reportes pueden mostrar información desde diferentes fuentes de datos: bases de datos relacionales como IBM, Oracle, Microsoft, entre otros; sistemas ERP como mysap, PeopleSoft, JD Edwards, Siebel CRM, entre otros; datawarehouses y datamarts; modelos estrella y 3FN; IBM OLAP Server, Microsoft Analysis Services, Hyperion Essbase, entre otros. Oracle BI suite Enterprise Edition Los reportes pueden contener múltiples fuentes de datos que pueden incluir bases de datos relacionales, motores multidimensionales MOLAP y archivos.