PLATAFORMA DE INTEROPERABILIDAD PDI MINISTERIO DE COMUNICACIONES

Transcripción

1 MINISTERIO DE COMUNICACIONES INTRANET GUBERNAMENTAL: PLATAFORMA DE INTEROPERABILIDAD MANUAL DE OPERACIÓN DE Derechos Reservados Bogotá, D.C.

2 Información del Documento Nombre del Proyecto: Plataforma de Interoperabilidad Preparado por: Mauricio Blanco / Luis Felipe García Versión del Documento:: Definitiva Cargo: Líder Desarrollo / Funcionario HP Fecha: 31/07/2007 Revisado Por: Lista de Distribución De: Fecha Teléfono/Fax/ Para: Acción Fecha Teléfono/Fax/ Dra. Maria Isabel Mejía Aprobación 31/07/2007 mmejia@agenda.gov.co Jose Luis Rodriguez Aprobación 31/07/2007 josel.rodriguez@telecom.net.co * Documento de Operación Plataforma Pagina 2 de 19

3 Tabla de Contenido 1. Aviso de Confidencialidad Aceptaciones Introducción COMPONENTES PLATAFORMA DE INTEROPERABILIDAD ELEMENTOS A RESPALDAR EN PLATAFORMA PROCEDIMIENTOS RECOMENDADOS DE OPERACION Diaria Ingresar al sitio de administración de Buscar registros de logs Depuración de logs Semanal Mensual Anual RECUPERACION DE DESASTRES SECUENCIA DE ENCENDIDO APAGADO DE LA PLATAFORMA Documento de Operación Plataforma Pagina 3 de 19

4 1. Aviso de Confidencialidad Nota de propiedad La información y datos contenidos en todas las páginas de este documento elaborado por Colombia Telecomunicaciones S.A. ESP constituyen secretos comerciales o información confidencial y privilegiada de Colombia Telecomunicaciones S.A. ESP de naturaleza comercial o financiera. La citada información se facilita a FONADE y AGENDA DE CONECTIVIDAD bajo las más estrictas obligaciones de confidencialidad, en el bien entendido que éste no revelará la misma a ningún tercero ni la usará, sin permiso de Colombia Telecomunicaciones S.A. ESP, para propósitos distinto de uso interno del presente proyecto. Este documento contiene información confidencial de Colombia Telecomunicaciones S.A. ESP, y está sujeto a las más estrictas obligaciones de confidencialidad. Documento de Operación Plataforma Pagina 4 de 19

5 2. Aceptaciones Las siguientes firmas significan la aprobación por parte de Colombia Telecomunicaciones y el programa Agenda de Conectividad del presente documento. Agenda de Conectividad Agenda de Conectividad Nombre: Dra. Maria Isabel Mejía Nombre: Jose Luis Rodriguez Fecha: 31/07/2007 Fecha: 31/07/2007 Documento de Operación Plataforma Pagina 5 de 19

6 3. Introducción El presente documento corresponde a las recomendaciones de operación de la plataforma para el Proyecto diseñado e implementado para El Programa Agenda de Conectividad, de manera conjunta por parte de Colombia Telecomunicaciones S.A. ESP. Esta plataforma consta de equipos de cómputo y hardware Hewlett Packard y software de Sistema Operativo y aplicación Microsoft. Estos elementos requieren de una operación correcta que permita mantener la alta disponibilidad y confiabilidad de la solución. Los procedimientos de operación claros, definidos y establecidos permiten mantener de manera segura y disponible la plataforma y sus servicios. Documento de Operación Plataforma Pagina 6 de 19

7 4. COMPONENTES PLATAFORMA DE INTEROPERABILIDAD La Plataforma de Interoperabilidad (plataforma ) está conformada fundamentalmente por componentes de hardware de plataforma Hewlett Packard y de software Microsoft, tanto a nivel de sistema operativo como de aplicación. La solución involucra cinco (5) servidores HP Proliant DL580 G3 (tipo IIA), tres (3) servidores HP Proliant DL380 G4 (tipo I) y un almacenamiento externo basado en un (1) HP StorageWorks MSA1000. El sistema operativo de los servidores es Microsoft Windows 2003 R2 Enterprise Edition en idioma Inglés y como aplicativo Microsoft SQLserver 2000 SP3 Enterprise Edition. La solución requiere de un ambiente de Directorio Activo para operar correctamente y en forma segura. El cuadro adjunto relaciona los equiposinstalados para la plataforma : Los servidores HP Proliant tienen instalados el paquete de software denominado Proliant Support Pack (PSP) v7.51, que incluye entre otras la herramienta SURVEY.EXE que puede ejecutarse para generar un archivo texto SURVEY.TXT en cual describe completamente la configuración del servidora nivel de hardware, drivers instalados y servicios activos. Se recomienda generar el listado cada vez que haya cambios en el hardware, actualización de drivers. Se ejecuta C:\COMPAQ\SURVEY\survey.exe este genera el archivo C:\COMPAQ\SURVEY\survey.txt En general esta plataforma tienen componentes redundantes en cuanto a las capas de Base de Datos, Aplicación y Front-End. Para mantener los niveles de disponibilidad HP periódicamente Hewlett Packard publica en su página web, la actualización del Proliant Support Pack (PSP), con las versiones más recientes de Drivers, Agentes y utilitarios para su plataforma de hardware: Documento de Operación Plataforma Pagina 7 de 19

8 El siguiente link corresponde a la página para el HP Proliant DL380 G4: El link para el servidor DL580 G3, es: Documento de Operación Plataforma Pagina 8 de 19

9 El link para descargar el HP Proliant Support Pack (PSP) más reciente (v7.60) es: En cuanto a actualizaciones relacionadas con el sistema operativo, Microsoft libera mensualmente el segundo Martes un paquete de actualizaciones de seguridad disponibles mediante el link: Estas actualizaciones deben ser evaluadas para medir su impacto sobre la funcionalidad que ofrece cada servidor y seleccionar aquellas que se requieran aplicar en la plataforma. Documento de Operación Plataforma Pagina 9 de 19

10 Documento de Operación Plataforma Pagina 10 de 19

11 Documento de Operación Plataforma Pagina 11 de 19

12 5. ELEMENTOS A RESPALDAR EN PLATAFORMA Existen elementos que son necesarios respaldar (backup) para proteger la información y recuperar la funcionalidad en caso de falla. Estos elementos corresponden a: Instancia en cluster de SQL (WBOGSQL05) Bases de datos a respaldar: Bases de Datos propias de o o LOGS o LOGSPROD o PAGOS o PAGOSPROD o PROD Bases de datos de Biztalk o BiztalkDTADB o BiztalkMgmtDV o BiztalkMsgBoxDb o SSODB Máquina de Reportes (WBOGRS01) o PROD o LOGSPROD Recursos de archivo de cluster (WBOGDB10) o archivosdownload (N:\\archivosDownload) o archivoslogs (N:\\archivosLogs) o archivosupload (N:\\archivosUpload) o instructivospruebasupload (N:\\instructivosPruebasUpload) Para todos los servidores de la plataforma se deben generar backups de SYSTEM STATE vía NTBACKUP y de la Metabase del IIS (Internet Information Services v6.0) desde su interface de administración. Documento de Operación Plataforma Pagina 12 de 19

13 6. PROCEDIMIENTOS RECOMENDADOS DE OPERACION 6.1. Diaria Revisión de Event Logs (Visor de Sucesos). Verificar el Event Log (Visor de Sucesos) de Aplicación de Windows Server en busca de eventos de error o warnings (avisos). Los eventos de error se visualizan con una señal roja (stop) y los eventos de aviso se visualizan con una señal amarilla (warning). Además, es conveniente observar los eventos de información (mostrados con una señal azul) para asegurarse de que el servidor está funcionando correctamente. Realizar Backup de datos de la plataforma: Realizar Backup del System State y de la Metabase IIS de los 8 servidores. o Este backup debe hacerse adicionalmente cada vez que haya un cambio en la configuración. Realizar Backup de las bases de datos y logs, con rotación de cintas semanal. De igual manera se revisan los logs própios de la aplicación, se describe este procedimiento: Ingresar al sitio de administración de Ingresar al siguiente URL Ingresar las credenciales Buscar registros de logs Seleccionar la opción de ver Errores técnicos o logs de auditoria como lo muestra la siguiente figura Documento de Operación Plataforma Pagina 13 de 19

14 Ingresar los criterios de búsqueda y oprimir buscar Si desea consultar el detalle del registro, seleccionar el ID del evento Documento de Operación Plataforma Pagina 14 de 19

15 Depuración de logs Seleccionar la opción del menú de errores técnicos o logs de auditoria En la sección de inferior de la pantalla ingresar los criterios para eliminar registros Confirmar los registros a eliminar Documento de Operación Plataforma Pagina 15 de 19

16 6.2. Semanal Definir instancias de Monitoreo del Sistema que permitan establecer una línea base del comportamiento de cada servidor. Esta línea base es una referencia que ayuda a detectar en forma temprana algún comportamiento que pueda llegar a impactar la disponibilidad de la aplicación ó del servidor mismo. Los componentes a monitorear son PROCESSOR, MEMORY, NETWORK y DISKS. Los contadores pueden darle la pauta al administrador del sistema sobre acciones iniciales a tomar para mantenerla operación del servidor y su funcionalidad. Esta línea base puede irse moviendo en la medida que los requerimientos al sistema sean más exigente en cuanto a su poder de procesamiento. A partir de este tipo de información se puede oportunamente solicitar algún tipo de actualización (upgrade) para algún servidor. Realizar Backup de datos de la plataforma: Realizar Full Backup el día Domingo del disco del sistema Realizar Backup el día Domingo del System State y de la Metabase IIS de los 8 servidores. o Este backup debe hacerse adicionalmente cada vez que haya un cambio en la configuración. Realizar Backup el día Domingo de las bases de datos y logs, con rotación de cintas mensual Mensual Realizar Backup de datos de la plataforma: Realizar Backup el último Domingo del mes del System State y de la Metabase IIS de los 8 servidores. Realizar Backup el último Domingo del mes de las bases de datos y logs, con rotación de cintas según los requerimientos del negocio. Documento de Operación Plataforma Pagina 16 de 19

17 6.4. Anual Realizar Backup de datos de la plataforma: Realizar Backup el último Domingo del año del System State y de la Metabase IIS de los 8 servidores. Realizar Backup el último Domingo del año de las bases de datos y logs, con rotación de cintas cada según los requerimientos del negocio. Documento de Operación Plataforma Pagina 17 de 19

18 7. RECUPERACION DE DESASTRES Con los esquemas de Backup anotados en los procedimientos anteriores, se construye la estrategia para recuperar la información de las bases de datos y logs de la plataforma. El proceso de reinstalación de la plataforma se describe en el numeral 2 del presente documento. Componentes involucrados: o o o o o Controlador de Dominio: El servidor WBOGDC04 mantiene la información del Servicio de Directorio Activo y de Autenticación. Si el servidor falla se debe reinstalar Sistema Operativo y recuperar Full Backup del disco del Sistema. Posteriormente recuperar el más reciente Backup de System State para restablecer la funcionalidad de los servicios de esta máquina. Servidor de Reportes: El servidor WBOGRS01 en caso de falla, debe reinstalarse el Sistema Operativo y recuperar Full Backup del disco del Sistema. Posteriormente recuperar el más reciente Backup de System State, Metabase, Bases de Datos y Logs para restablecer la funcionalidad de los servicios de esta máquina. Capa de Aplicación: Se soporta con un Network Load Balance (NLB) que mantiene la operación en caso de falla de uno de los servidores. Para recuperar el servidor fallido, debe reinstalarse el Sistema Operativo e integrarlo nuevamente al NLB. Posteriormente recuperar el más reciente Backup de System State y Metabase para restablecer la funcionalidad de los servicios de esta máquina. Front End: Se soporta también con un Network Load Balance (NLB) que mantiene la operación en caso de falla de uno de los servidores. Para recuperar el servidor fallido, debe reinstalarse el Sistema Operativo e integrarlo nuevamente al NLB. Posteriormente recuperar el más reciente Backup de System State y Metabase para restablecer la funcionalidad de los servicios de esta máquina. Cluster Base de Datos: Soportado por 2 servidores en cluster de Microsoft que mantiene la funcionalidad en caso de falla de uno de los dos servidores. Para recuperar el servidor fallido, debe reinstalarse el Sistema Operativo y agregarlo al cluster MSCS. Reinstalar aplicativo MS SQLserver y sus services packs. Documento de Operación Plataforma Pagina 18 de 19

19 8. SECUENCIA DE ENCENDIDO APAGADO DE LA PLATAFORMA Esta plataforma consta de 8 servidores HP Proliant y 1 storage MSA1000. En caso de ser necesario intervenir la plataforma y que se requiera apagar/energizar el sistema por actividades como mantenimiento eléctrico, las secuencias son las siguientes: Documento de Operación Plataforma Pagina 19 de 19