Señor Arnoldo Zambrano Director TI Dirección General del Servicio Civil Presente. Estimado señor Zambrano:

Transcripción

1 Señor Arnoldo Zambrano Director TI Dirección General del Servicio Civil Presente Estimado señor Zambrano: Reciba un cordial saludo de nuestra parte. Me complace presentar nuestra propuesta para brindar los servicios de data center los cuales tendrán un SLA según se indica a continuación: Escenario No.1: ADN como sitio Primario con gabinete dedicado 42U con 20MB de Internet para colocar servidores de DGSC, SLA 99.9% mensual relacionado a infraestructura. Escenario No.2: ADN como sitio primario donde ADN aporta infraestructura, servidores virtuales, licencias SPLA de sistema operativo y herramienta de respaldo i365 con un SLA de 99.9% mensual. Escenario No.3: ADN como sitio secundario donde ADN aporta infraestructura, servidores virtuales, licencias SPLA de sistema operativo y herramienta de respaldo i365 con un SLA de 99.75% mensual. Diseño de Telecomunicaciones de Alta Disponibilidad entre DGSC y ADN: Aplica para los tres escenarios. ADN Solutions S.A. es una empresa dedicada exclusivamente a la prestación de servicios de Data Center y servicios técnicos de valor agregado. La cartera de clientes actual es la mejor referencia que se pueda dar. Con más de metros cuadrados, ADN Solutions se ha convertido rápidamente en el Data Center más grande y equipado de Costa Rica. Por lo anterior, estamos seguros que los servicios que se ofrecen van de la mano con las mejores prácticas de TI del mercado. Todo lo anterior, unido a la capacidad, experiencia y orientación de servicio al cliente de nuestro personal, hace que ADN Solutions sea la empresa adecuada para brindar este tipo de servicio. En las siguientes secciones se detalla la forma en que ADN Solutions ha diseñado la prestación de los servicios solicitados.

2 1.- Objetivo: Proporcionar al cliente la posibilidad de contar con los servicios que brinda ADN con respecto al funcionamiento y buenas prácticas del data center ofreciendo a la Dirección General del Servicio Civil (DGSC) las ventajas y los conocimientos asociados del personal de ADN para conformarnos en su centro de Datos Principal. 2.- Alcance: El documento tiene como alcance poder brindar los rubros, puntos y detalles para poder ofrecer a la DGSC la opción de tener su Centro de Datos Principal en ADN con el fin de resguardar y asegurar el buen funcionamiento de sus servidores, aplicaciones, ERP, bases de datos, correo y servicios Web en ADN brindando contingencia, seguridad y administración necesaria a toda su plataforma. Además de brindar los rubros, puntos y detalles para poder ofrecer a la DGSC de Costa Rica la conectividad de Centro de Datos Alterno y poder garantizar al cliente que los servicios críticos estén disponibles en todo momento y sin contratiempos por cortes eléctricos o interrupciones en la parte de Enlaces a Internet. 3.- Solicitud inicial - 4 de noviembre del 2011: La solicitud se da producto de la visita efectuada a ADN el pasado 4 de noviembre donde el cliente desea conocer las opciones que ADN puede ofrecer con el fin de poder trasladar su centro de datos o bien servicios críticos a ADN. Lo anterior es debido a que el edificio que se tiene en San Francisco de Dos Rios cuenta con problemas eléctricos que generan muchas desconexiones eléctricas que impactan directamente los servicios que se prestan a instituciones Gubernamentales de Costa Rica en la parte de Recursos Humanos así como los servicios de capacitación en línea (E-Learning). Se habló de hospedar en primer instancia el sitio de e-learsing el cual está sobre Apache, PHP, AJAX, MySQL (desean que esté en SAN). El cliente indica que no se puede caer - aún así presentar dos opciones SLA 99.9% y 99.75%. El ancho de banda actual es de 2MB aunque se preveé que se requiera más. Les interesa mejorar su disponibilidad actual de Internet cuyo proveedor único es el ICE - 20MB para lo cual se comentó de diseñar un esquema redundante con un enlace inalámbrico - 4 routers y darles el Internet de ADN con IP propias. Se habló de cuatro Opciones: #1: Montar su propio datacenter - proyecto para el Esto lo está trabajando Electrotécnia #2: Que ADN se convierta en su sitio alterno #3: Que ADN se convierta en su sitio primario #4: Mover a ADN los servicios críticos y dejarse ellos servicios básicos. 4.- SITUACION ACTUAL El cliente actualmente cuenta en su propio Centro de Datos dividido en tres áreas Redes, Infraestructura y Servidores REDES: Enlace a Internet ICE con 20 Megas ( el cliente indica que en estos momentos el enlace lo tienen Asimétrico, pues en la parte de bajada no pasan de 2 Mbps de Ancho de Banda). Esto se está corrigiendo por parte del cliente y el ICE ya se encuentra gestionando la respectiva revisión. Este enlace entra por Fibra de Dos Hilos. Se cuenta con dos Watchguards modelo XTM510 para la parte de conexión a Internet. Ambos equipos se encuentran conectados en modo Cluster para poder brindar redundancia a nivel de Hardware. Estos equipos cuentan con 6 interfaces 10/100/1000 para poder establecer la conectividad interna. El cliente al día de hoy tiene el uso de 3 interfaces por cada Watchguard, una para la conexión a Internet, otra para la conexión DMZ de los servidores de aplicativos web y otra para la parte de red Interna. Estos equipos son administrados por AEC Electrónica.

3 Se tienen 3 Switches Extreme Networks modelo Summit X450e-24 con 24 puertos 10/100/1000. Los 3 Switches se encuentran conectados en Stack. Estos equipos tienen configuradas 4 Vlans, una para la recepción de las conexiones de Internet (WAN) para la conexión de los Watchguards a enrutamiento ICE, una para la parte de DMZ, una para la red interna (Default Vlan 1) y una red temporal no en uso. De estos Switches el Backbone a la conexión de usuarios, sube sobre vlan 1 y no le entregan VLANs sobre Trunk de 802.1q. El cliente cuenta con un Router Juniper J2320, el mismo recibe en una de sus interfaces la conexión de ICE Internet por subred de WAN, en segunda interface sube el direccionamiento Público entregado por el ICE hacia la VLAN del Switching de Core que tiene la conexión Externa de los Watchguards. Se cuenta con un Spam & Virus Firewall 300, el cual controla la entrada y salida de los correos de la Dirección General de Servicio Civil. Se tiene la conexión de un router Cisco 1600 conectando a enlace ICE Fibra llegando a convertidor de Medios. Este enlace conecta a Ministerio de Hacienda según indica el cliente. Se cuenta con un Wireless Manager Marca Aruba Networks modelo Este controla unos 5 Access Points AP- 105 Aruba Networks. Según indica el cliente, se tiene muchos problemas de señalización y desconexiones de las máquinas que utilizan el Wireless. Indica el cliente que el proveedor AEC Electrónica está haciendo las revisiones durante ya buen tiempo. El cliente solicita validar opciones para mejorar la conectividad de las conexiones Inalámbricas. Se puede tratar de conseguir un demo un AP Cisco de la serie 1200 y hacer un estudio de campo para validar la cantidad de equipos a Instalar con un Wireless Manager. Diagrama de Conectividad Actual

4 4.2.- INFRAESTRUCTURA: Se cuenta con 3 Racks de Servidores de los cuales se tendrá el detalle en listado enviado por el cliente. Uno de los Racks de servidores cuenta con 2 UPS APC Online de 2000 Voltiamperios (2Kvas). Uno de los Raks cuenta con una UPS APC Online de 2800 Voltiamperios (2.8Kvas) la cual está dañada y una UPS genérica de 2Kvas. Adicionalmente se tiene soporte de una UPS APC de 1 Kva aproximadamente para ayudar a soportar los servidores instalados en este Rack. El rack de telecomunicaciones cuenta con una UPS Genérica de 2Kvas. El rack de Servidores contiguo a Telecomunicaciones cuenta con una UPS Genérica de 2Kvas. Se cuenta con Barra de Tierras TGB y de esta se aterriza cada gabinete con cable verde numero 6. Esta conectividad sube al sistema general de Tierras. La caja de Circuitos eléctricos del Centro de Datos no cuenta con Supresor de Trascientes. El cliente comenta que cada cierto tiempo tienen problemas con fuentes quemadas y UPSs dañadas por no tener este tipo de protección. Se recomendará la instalación de un Supresor lo antes posible para evitar que el cliente tenga más inconvenientes de equipos quemados. El cliente indica que el edificio cuenta con Fase Alzada, es decir, Fase A en 120, Fase B en 240 y Fase C en 120 Voltios. Esto hace complicado el balanceo de cargas, pues las fases A y C se sobrecargan dejando la fase del centro (Fase B) sin mucha utlización SERVIDORES: El cliente indica que desea separar y montar un ambiente de Desarrollo y QA separado al de producción para la parte de sistemas internos. El cliente está terminando de montar Ambiente de E-Learning. Este ambiente está basado en Moodle (GNU License donde el sistema permite pasar videos, bajar y subir archivos, todo para capacitación virtual para los clientes de la Dirección General de Servicio Civil. La idea es llegar a capacitar por parte del clente al 7.5% anualmente de empleados públicos por lo que la plataforma tendrá alta demanda de uso. La base de Datos del sistema Moodle utiliza MySQL para la parte de Datos y File System para archivos muy grandes. La plataforma corre sobre un servidor HP580 con un Raid 5 de 1 TB. El cliente cuenta actualmente con dos Balanceadores de Software montados con un Daemon llamado Pound ( Estos corren sobre dos Linux Servers montados por el cliente. Es importante mencionar que el cliente lo que desea es trasladar Servicios y no servidores a ADN. El cliente expresa que nosotros propondríamos colocar servidores adicionales por aparte a los actuales para poder tener disponibilidad de Hardware en sitio Central.

5 Servidores Actuales en el Centro de Datos de la DGSC. Nombre Rol S.O. SRV-WEB01 Web Windows Server 2008 R2 (64) SRV-ELEARNING Servidor E-Learning (aplicación) Windows Server 2008 (64) SRV-WEB Web Windows Server 2008 R2 (64) SRV-WEBDB Base de datos Web y E-Learning Windows Server 2008 (32) SRV-EXC01 Servidor de Exchange Windows Server 2008 R2 (64) SRV-AD01 Servidor AD y DNS LAN Windows Server 2008 R2 (64) SRV-SAGETH Servidor de Aplicaciones ASPX Windows Server 2008 R2 (64) SRV-WITNESS Balanceador Windows Server 2008 R2 (64) SRV-DB01 Base de Datos SQLSERVER Windows Server 2008 R2 (64) SRV-DB02 Base de Datos SQLSERVER Windows Server 2008 R2 (64) SRV-VIRUS EPO Mcafee Windows Server 2003 R2 (32) SRV-DNS DNS DMZ Windows Server 2003 R2 (64) SRV-Desarrollo Desarrollo aplicaciones Windows Server 2008 (32) BASES DE DATOS Actualmente, la Dirección General del Servicio Civil posee bases de datos en MS SQL Server y MySQL. Las características de los equipos son los siguientes: MS SQL Server o Intel Xeon CPU E5335 (4 núcleos) o Memoria RAM: 16 GB o Almacenamiento: 300 GB o stema Operativo: Windows Server 2008 R2 Enterprise 64 bits o Versión de base de datos: MS SQL Server 2005 o Bases de datos: Bases de Datos Tamaño Replicadas c/dm BD_Correspondencia 20,31 MB X BD_DGSC_BugTracker 6,75 MB X BD_DGSC_Docente 4447,44 MB X BD_DGSC_Docente_V ,50 MB X BD_DGSC_MIGRA_SAGETH 3255,75 MB BD_DGSC_Pruebas 2316,25 MB X BD_DGSC_SAGETH 3255,75 MB X BD_DGSC_Seguridad 13,19 MB X BD_DGSC_SEGURIDAD_DOCENTE 12,44 MB X BD_DGSC_SMG 576,44 MB X

6 BD_SAPRES_ ,19 MB X CitasMedicas 13,00 MB Contador 4,94 MB X cuestionario 4,00 MB X DB_DGSC_Nomina 3315,88 MB X DESARROLLO_BD_DGSC_Docente_V ,75 MB X DESARROLLO_BD_DGSC_Docente_SAGETH 3255,75 MB X DESARROLLO_BD_DGSC_Docente_SEGURIDAD 13,19 MB X DGSC_SALARIOS 163,44 MB X DGSC_SALARIOS_rev 163,44 MB X DGSC_SALARIOS 1 163,44 MB X DGSC_CONTROL_ENTRADA 3,31 MB DGSC_FORM_CECADES 28,19 MB X DGSC_NO ,50 MB X DGSC_revista 3,13 MB DGSCWEB 98,69 MB X ProyectoSC_TI 4696,50 MB X Prueba 9,94 MB PRUEBAS_BD_DGSC_Docente_V ,19 MB X PRUEBAS_BD_DGSC_SAGETH 3255,75 MB X RFP 59,31 MB X MySQL o Versión de base de datos: MySQL 5.5 o La base de datos pesa aproximadamente 80 MB actualmente o La base de datos actualmente se encuentra en un entorno de escritorio

7 5.- PROPUESTAS PARA SITIO ALTERNO: REDES: Se instalará dos Firewalls en modo Failover en ADN para poder brindar la redundancia necesaria para la conexión del cliente. Así mismo se realizará la conexión de manera redundante hasta la Dirección General de Servicio Civil con Fibra a 10Mbps y un enlace redundante en Wireless de mínimo 10 Mbps. Ambos enlaces tendrán un equipo de ruteo en cada extremo para poder no sólo brindar redundancia con enlaces si no también en Hardware. Se deberá tener disponibilidad de 3 VLANs para el cliente a nivel de ADN. Una de ellas será para la conexión de Internet, otra para DMZ y otra para LAN o red protegida. Sobre esta misma residirá la conectividad de los enrutadores redundantes hacia la Dirección General de Servicio Civil. El enlace de Internet tendrá un ancho de Banda de 20 Megas. Se deberá contar con 4 máquinas virtuales o bien 4 servidores físicos con 4 Gb de RAM y un procesador de 2.4ghz como mínimo para que el cliente pueda instalar Software de Balanceo de Carga sobre Linux. El Software Pound se puede instalar sobre CentOS o Debian. Se tiene que tomar en cuenta los datos que el cliente refiere en listado, pues al parecer el Software se tiene corriendo sobre Windows Server. Se tiene que determinar la disponibilidad de instalar ambos sistemas operativos sobre la plataforma virtual. Se necesitará un mínimo de 100Gb en espacio de Disco Duro para la instalación de cada uno de los servidores. Sobre la DMZ se instalará dos de los Balanceadores de Carga más dos servidores en Cluster Web para el aplicativo SAGETH. Así mismo se instalarán dos Servidores en Cluster WEB para la plataforma de E-Learning. AOC entregará las características requeridas para los servidores descritos. Sobre la red LAN del cliente en ADN, se instalarán dos de los Balanceadores de Carga más los servidores de aplicativos y Bases de Datos. Sobre la red del cliente en Edificio de San Francisco de Dos Ríos se realizará la instalación de 3 Access Points de la familia 1100 con un Wireless Manager para poder replicar la configuración de los equipos. Estos equipos podrán utilizar varios SSIDs sobre espectro para separar las redes internas de aquellas que el cliente desee controlar en este caso como el acceso de usuarios externos a la Dirección General de Servicio Civil que sin embargo estarán invitados a usar la red. Para separar los tráficos, el cliente deberá solicitar a su proveedor de configuración sobre equipos Watchguard la habilitación de una red de huéspedes que está completamente separada de los servicios internos de la Dirección General de Servicio Civil. Se trasladará el Appliance Barracuda Spam & Virus 300 a ADN para que la salida y entrada tengan alta disponibilidad y no dependan del circuito eléctrico del Edificio del cliente. Este equipo sólo cuenta con una fuente de poder, por lo que no se podrá garantizar disponibilidad superior a 99.75% anual. Se deberá replicar la configuración de DNS a DNSs secundarios de ADN para tener redundancia en caso de caída del enlace del cliente. El servidor principal deberá estar en Centro de Datos ADN replicado así como tener una copia en la red del cliente.

8 Para cumplir con lo anterior, se necesitarán los siguientes componentes o elementos: 4 Enrutadores Cisco 2921 con Licencia Enterprise. A colocar por ADN. 1 Enlace Fibra 10MB. A colocar por ADN. 1 Enlace Inalámbrico 10MB como mínimo para redundancia. Este deberá tener un enlace Inalámbrico Bridge (Capa2 puro). A colocar por ADN. Este equipo deberá de ir colocado en mástil en la esquina Suroeste del segundo piso del edificio de DGSC apuntando en línea vista hacia cerros en Santana. Se debe de validar con el proveedor inalámbrico que se pueda tener repetición de esta forma. 2 Cisco ASA 5510 con Licencia para Failover y DMZ. El equipo debe de tener 4 interfaces disponibles, adicionales a Management. 1 Nexus 2000 de 24 puertos. Este es opcional en caso de requerir colocar servidores en Gabinete de forma física. 2 Cables Twinax de 10 Metros cada uno. Este es opcional en caso de requerir colocar servidores en Gabinete de forma física. 2 Tirajes de UTP Categoría 6 desde Comunicaciones B8N1 a Suite1. 2 Patchcords de Fibra SC-SC Monomodo. 2 Transceivers de Fibra CTC Union WDM modelo FIB1-1000ES + 1 SFP Modelo SFS-7080-WA + 1 SFP modelo SFS-7080-WB. Se tienen que mandar a traer a USA y tienen un costo de $1800 aproximado ya puestos en Costa Rica. 2 Organizadores de Cable Horizontales Hubbell Metálico. 20 Megas de Internet más un rango de 8 direcciones IP Públicas. Estas tendrán convergencia sobre AS BGP de ADN y se tendrá acceso principal por Amnet teniendo redundancia por RACSA. Se necesitará al menos 12 Rack Units para la instalación de los equipos de comunicaciones indicados arriba. 3 Cisco Access Points Aironet 1140 con soporte a/b/n/g. Estos equipos deben de venir con sus respectivos PowerInjectors. Un equipo se instalará en medio de Primer Piso, un segundo en segundo piso y un tercero en salas de conferencia para cubrir estas y Gimnasio. 1 Wireless Controller 2500 con licencia para 5 Access Points. Único punto de administración. Habilitación de 20 Megas sobre IPS.

9 Topología Centro Alterno

10 Topología Seguridad Internet PROPUESTA ADN PARA SERVIDORES DE LA DGSC: Según lo indicado por el cliente se necesita disponer de un sitio principal en replica con el DGSC capaz de mantener en replica los servidores de Base de Datos, sus servidores de aplicaciones, su Directorio Activo, DNS, el sitio de E-learning, servidores Web y su servidor de correos Exchange entre otros ESCENARIO (ADN como tio Principal o como sitio alterno) Se debe establecer un canal de comunicación entre ADN y la DGSC este canal debe permitir la comunicación entre ambas partes de forma continua ya sea por medio de VPN o una extensión LAN, luego de establecer el método de comunicación entre ambas partes se procederá a crear las réplicas de las siguientes aplicaciones o servicios SERVIDOR DEL DIRECTORIO ACTIVO Y DNS La réplica del Directorio Activo y el DNS interno de la DGSC se hará mediante la creación de un nuevo servidor Virtual el cual conocerá la red de la DGSC y este actuará como un nuevo Controlador de Dominio Principal teniendo la interacción necesaria con el actual Controlador de Dominio para mantener los datos sincronizados en las instalaciones de ADN, otra función a sincronizar es también la réplica del DNS actual pudiendo ofrecer a los clientes internos resolución de nombres internos en caso de una falla del DNS actual.

11 SERVIDOR DE BASE DE DATOS Según conversación con Reinier Hernández, la forma de replicación de los datos contemplará las siguientes soluciones: a. MS SQL Server: Database Mirroring b. MySQL: Replication El sitio primario y secundario puede distribuirse de la siguiente manera: tio primario DGSC y sitio secundario ADN tio primario ADN y sitio secundario DGSC Para efectos de bases de datos, los mismos equipos se utilizarán en ambos escenarios SITIO DE CONTINGENCIA CON DATABASE MIRRORING Y REPLICATION a.- Database Mirroring Database mirroring es una solución de recuperación de desastres, y alta disponibilidad (en algunos casos configurados) que mantiene una copia de la base de datos original a partir de las transacciones que se ejecuten en la base de datos original. Dependiendo de la modalidad que se utilice para esta solución, las operaciones son coordinadas de manera síncrona o asíncrona entre la instancia principal y secundaria, con el fin de replicar la información. Esta utilidad se puede configurar para soportar corrupción de datos y garantizar la máxima fidelidad de copia entre las dos bases de datos. Database mirroring se puede configurar en 3 modalidades distintas, dependiendo de la prioridad del negocio. A continuación se detallan las configuraciones posibles: a. Máximo rendimiento: Las transacciones son escritas en el servidor secundario de manera asíncrona, por ende las ejecuciones en el servidor principal se escriben independientemente si ya han sido marcadas en el sitio alterno b. Máxima protección sin failover automático: Se asegura la protección de los datos, garantizando que cada transacción sea primero registrada por ambas instancias, primaria y secundaria. En caso de una falla, se debe habilitar manualmente la disponibilidad de la instancia secundaria c. Máxima protección con failover automático: Se asegura la protección de los datos, garantizando que cada transacción sea primero registrada por ambas instancias, primaria y secundaria. En caso de una falla, el cambio de roles se hace automático, pero se necesita un servidor adicional (testigo) que se encargue de intercambias los roles, y para que las aplicaciones se conecten al nuevo servidor principal se debe poseer una conexión igual o superior a.net 2.0 configurada para conectarse a una IP de failover en caso de que la primera no pueda ser alcanzada b.- MySQL Replication: MySQL Replication permite que la información de un servidor MySQL Master pueda replicarse en otros servidores de bases de datos. Esta replicación es asíncrona (los esclavos no necesitan estar conectados permanentemente al Master). Esto significa que puede existir una desconexión entre los servidores por fallas temporales, sin eliminación del servicio. Dependiendo de la configuración se pueden replicar todas las bases datos, algunas seleccionadas, o tablas específicas. Los objetivos de MySQL Replication pueden incluir: Escalabilidad de soluciones: Repartiendo la carga entre múltiples esclavos para mejorar el rendimiento. En este ambiente, todas las escrituras y actualizaciones deben realizarse en el Master. n embargo, las lecturas pueden realizarse en los esclavos. Este modelo puede mejorar el rendimiento de las escrituras, mientras reduce fuertemente la velocidad en que la lecturas son realizadas en los esclavos Seguridad de los datos: A raíz de que los datos son replicados a un esclavo, el esclavo puede pausar la replicación. De esta manera, se pueden ejecutar procesos sin correr el riesgo de corromper la base de datos Master Análisis: Datos activos son creados en la Master, mientras que el análisis de los mismos puede tener lugar en los esclavos, sin afectar el Master Distribución de datos a larga distancia: se desea tener un sitio de contingencia de la información principal, la utilidad lo permite, de manera completa o granular

12 SERVICIO DE CORREO ELECTRÓNICO (Exchange Server 2007) Existen 2 opciones con respecto al servicio de Correo los cuales se detalla a continuación: 1. La primer opción tiene como necesidad la actualización del Servidor de Exchange 2007 a la versión 2010 separando los roles del servidor para este caso los roles en ambos sitios ADN y la DGSC deben de utilizar al menos 4 servidores repartiendo 2 servidores (1 Virtual Server en ADN y un servidor Físico en la DGSC) para las Bases de Datos de Correo y otros 2 servidores (1 Virtual Server en ADN y un servidor Físico en la DGSC) para los demás roles, con esta modificación se provee la posibilidad de mantener el correo electrónico funcionando tanto en el sitio principal como en el secundario por lo que se da la posibilidad de una alta disponibilidad de este servicio vital para una entidad tan importante como lo es la DGSC. 2. La segunda opción es mantener el servidor con la versión del servidor de correo actual y migrar este servidor de correo al Data Center principal en este caso ADN ofreciendo las medidas de seguridad y respaldo que actualmente se cuentan, en este escenario siempre existe la posibilidad de caídas de servicio las cuales serán en su mayoría por mantenimientos preventivo y en algún momento mantenimientos de emergencia. Esta opción constaría con la creación de 2 servidores virtuales en ADN para la colocación de los roles de Mailbox en una ubicación y otro para los demás roles fundamentales del servicio de correo electrónico Microsoft Exchange Server. Con respecto al punto anterior se ofrece la alternativa de Cluster del servidor de Correo electrónico proveyendo al cliente una réplica del servicio de correo electrónico por lo que se garantiza la tolerancia a fallos de la plataforma indicada SERVIDORES WEB, E-LEARNING Y ASPX Para los servidores Web se proponen los siguientes casos: 1. Mediante la replicación del contenido se pueden crear al menos 2 servidores virtuales los cuales repliquen la información actual de los servidores WEB de la DGSC mediante el sistema de Replicación de sistema archivos distribuido (DFSR), para esta opción es necesario realizar pruebas previas antes de lanzar los servidores a producción, no obstante de funcionar correctamente la replicación del contenido se proveerá al cliente de un entorno de alta disponibilidad para el cliente. Este caso es necesaria la configuración en NLB entre los servidores de la DGSC y ADN. 2. Mediante el aprovisionamiento de 2 nuevos servidores virtuales se podría migrar la información actual de los servidores Web de la DGSC y realizar la publicación desde el Data Center principal en este caso ADN ofreciendo las medidas de seguridad y respaldo que se establecerían en el SLA del cliente. Para el servidor de E-Learning y el servidor de aplicaciones ASPX se ofrecen los mismos casos antes descritos, solamente con el cambio en el escenario 1 y 2 sólo llevaría 1 servidor virtual para realizar la replicación o la migración de estos servidores según sea el caso PRESENTACIÓN Y SEGURIDAD PERIMETRAL La presentación y seguridad perimetral de la plataforma se estaría realizando mediante la instalación de al menos un servidor TMG el cual administrará la comunicación VPN site to client y las publicaciones de los servicios Microsoft, los servidores Web, los servidores para la plataforma E-Learning además de una eventual publicación del sistema ERP de forma segura MONITOREO Y SERVICIOS Todos los servicios ofrecidos serán monitoreados por el NOC de ADN y administrados de forma compartida entre el personal de TI de la DGSC y los Ingenieros del departamento de Operaciones de ADN según sea el incidente o requerimiento por parte del cliente RESPALDOS Y COPIAS DE SEGURIDAD El sistema de respaldos a ofrecer es mediante i365 (ver Anexo No.1) y los agentes respectivos.

13 TAREAS A REALIZAR RELACIONADAS A LA PRESTACION DE SERVICIOS EN ADN 1. Creación Configuración y Actualización de un servidor Windows 2008 SR2 para TMG 2. Creación Configuración y Actualización de un servidor Windows 2008 SR2 para la réplica del Controlador de Dominio. 3. Creación Configuración y Actualización de dos servidores Windows 2008 SR2 para la publicación Web. 4. Creación Configuración y Actualización de un servidor Windows 2008 SR2 para la publicación del E-Learning. 5. Creación Configuración y Actualización de un servidor Windows 2008 SR2 para la publicación del servidor ASPX. 6. Creación Configuración y Actualización de dos servidores Windows 2008 SR2 para el servicio de Correo Electrónico Exchange Server Creación Configuración y Actualización de un servidor Windows 2008 SR2 para SQL Server Creación Configuración y Actualización de un servidor Windows 2008 SR2 para MySQL. 9. Configuración del sistema de Respaldo i356 para cada servidor. REQUERIMIENTOS DE EQUIPOS VIRTUALES Servidor Procesadores Memoria Storage TMG 2 6 GB 80 GB PDC 2 2GB 80 GB Exchange Server GB 280 GB Exchange Server GB 120 GB SQL 2005 Server 4 8 GB 380 GB MySQL 2 4 GB 100 GB Web1 2 4 GB 200 GB Web2 2 4 GB 200 GB E-Learning 4 8 GB 500 GB ASPX 4 8 GB 300 GB Totales: 28 50GB 2200GB Nota: El almacenamiento indicado es según la configuración actual de los servidores proporcionada por el personal de la DGSC. Licencias: stemas Operativos y Aplicativos Cantidad Agentes i365 Windows Server 2008 R2 St / Ent Exchange Server 2010 ST/Ent 1 1 SQL 2010 R2 1 1 Notas: El servidor antivirus SRV-VIRUS no es tomado en cuenta en este escenario dado el servidor puede detenerse pero los usuarios de este siguen trabajando hasta que el mismo vuelva a ponerse en línea, también se excluyen los siguientes servidores dado que no se consideran como servidores principales para los servicios prestados por la DGSC. De ser necesaria la instalación del Balanceador u alguno de estos otros servidores se realizara una nueva orden de ventas con los detalles del servicio en la misma. SRV-WITNESS SRV-DNS SRV-Desarrollo

14 5.4.- RECOMENDACIONES Es necesario la instalación de una UPS Online Liebert de 2Kvas. Esta UPS debe de contar con Tarjeta SNMP para poder monitorear el UPS en caso de contratiempos. Esta UPS protegerá los dos enrutadores y equipos de conectividad a Centro de Datos en la Dirección General de Servicio Civil. Es imprescindible y no se puede omitir. 1 Regleta para montaje en Rack. Debe de tener 8 Outlets para conectividad. Es imprescindible y no se puede omitir. Se darán las recomendaciones y referencias para la instalación de un Supresor de Trasientes sobre el tablero principal de Centro de Datos. Con esto se garantiza la protección de los equipos a instalar por parte de ADN EXCEPCIONES El proveedor inalámbrico debe de hacer un estudio de campo para poder evaluar instalar un mástil y buscar la aprobación del dueño del edificio para poder ubicar el enlace de respaldo. Se tienen que hacer los estudios para la entrega de Hilo de Fibra Gris. Es importante tomar en cuenta que la fibra debe de ser en un solo hilo para trabajar con WDM. No se están incluyendo tiempos en caso de traslado de equipos hacia ADN o al DGSC. No se tienen estudios de campo para validar la instalación de Access Points sobre el edificio de la Dirección General de Servicio Civil. El proveedor del equipo Cisco deberá hacer su mejor recomendación. La puesta en marcha de los servicios WEB se hará por parte del cliente. Los tiempos de las replicaciones de datos entre servidores no están contemplados en la oferta ya que esto depende de la tasa de trasferencia de archivos entre el cliente y ADN. La migración de la o las bases de datos no están contempladas en los tiempos de instalación y configuración ya que esto depende de la velocidad de transferencia y tamaños de la o las bases de datos a migrar. Los equipos virtuales se instalarán con licencias de Windows 2008 R2 64bits. Las licencias de Microsoft stemas Operativos serán aportadas por ADN Solutions. La presente oferta no contempla los costos de los equipos de comunicación ni los tiempos de instalación y pruebas de los mismos. La presente oferta no contempla los costos por los cambios de ubicación de los equipos que actualmente tiene el cliente, sean estos servidores, centrales telefónicas ni equipos de comunicación actuales ya sean del cliente o de terceros. La presente oferta no contempla los costos ni los tiempos en la instalación de las aplicaciones de terceros como lo son Punto de Venta, Consola Antivirus o programas de administración de RH, Planilla, ERP y otros. El tiempo de ejecución para la replicación de cualquier solución puede variar dependiendo del rendimiento del equipo y la conexión utilizada El cliente debe de aportar los respaldos de las bases de datos La instalación de aplicativos no contemplados en este preventa correrá por cuenta del cliente La presente oferta no contempla ningún trabajo en estación de trabajo de usuario final.

15 6.- Propuesta Económica: Escenario No1: ADN como sitio primario Servicios de Colocación en un Gabinete Dedicado en B8N1 DESCRIPCIÓN Setup Fee Monto Servicio de Colocación de Servidores: ADN proporcionará un gabinete dedicado de 20U. El servicio ofrecido se proporciona con un SLA de 99.9% de tiempo mensual en términos de Infraestructura. Será responsabilidad del cliente el velar por los seguros y licenciamiento de los activos de su propiedad que se coloquen en ADN. Seguridad física y lógica: Bitácora de ingreso a las instalaciones. Primer nivel: Área administrativa y logística por medio de lector de tarjetas de proximidad. Segundo nivel: Ingreso al Datacenter con lector biométrico de huella digital y validación cruzada de tarjeta de proximidad. Tercer nivel: Área de Colocación de servidores con tarjeta de proximidad. Cuarto nivel: Llave para acceso al gabinete dedicado. Control de Acceso al gabinete con tarjeta de proximidad. Cámaras de videovigilancia perimetrales al Datacenter. Cámaras de videovigilancia a nivel de pasillos dentro del Datacenter. stema de gas para supresión de incendios, el cual no es corrosivo. $5.000/único Temas Eléctricos y Aire Acondicionado: Se brindará un total de 4KVA de UPS online, redundante Activo-Activo de estado sólido.* $5.000/mes La UPS estará conectada a un generadores redundantes de 350KVA, con capacidad de trabajar 12 horas sin necesidad de recarga. Aire acondicionado In Row de precisión redundante. Temas de Telecomunicaciones: Los equipos del cliente estarán detrás de Firewalls redundantes para garantizar la seguridad informática. El cliente deberá indicar qué puertos deben estar abiertos ya que por política de ADN la mayor cantidad de puertos están cerrados. El cliente podrá solicitar la apertura de un puerto dado a través de la cuenta de soporte@adnsolutions.net. El servicio de colocación se brinda con un ancho de banda desde y hacia Internet de 20MB** con un total de 16 IP Pública fijas. Servicio de Manos Remotas: El cliente podrá solicitar el servicio de manos remotas para reiniciar equipos, rotación de cintas, inclusión de CD-DVD para lo cual deberá escribir a la cuenta soporte@adnsolutions.net bajo la modalidad 24x7x365. Totales: $5.000/único $5.000/mes ** El costo por cada KVA adicional incluyendo el costo eléctrico se establece en $300/mensuales. ** El costo por cada 1MB adicional hacia Internet se establece en $150/mes. ** El costo por cada IP Publica adicional establece en $10/mes.

16 Escenarios No.2 y No.3 para tio Primario y Secundario respectivamente DESCRIPCIÓN 1.- Servicio de TMG: Procesador: 2 Virtual Core Memoria: 6GB en RAM Almacenamiento: 80 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación del TMG Aplicación de Updates para TMG Setup Fee $1.530/único tio Primario SLA 99.9% $600/mes tio Secundario SLA 99.75% $480/mes 2.- Servicio de PDC: Procesador: 2 Virtual Core Memoria: 2GB en RAM Almacenamiento: 80 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación de roll Active Directory $850/único $475/mes $380/mes 3.- Servicio de Exchange1 2010: Procesador: 2 Virtual Core Memoria: 6GB en RAM Almacenamiento: 80 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación de los Roles de Exchange Server Configuración de los servicios de Exchange. Pruebas de los servicios. $1.700/único $750/mes $600/mes

17 4.- Servicio de Exchange2 2010: Procesador: 2 Virtual Core Memoria: 4GB en RAM Almacenamiento: 120 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación de los Roles de Exchange Server Configuración de los servicios de Exchange. Pruebas de los servicios. $1.530/único $550/mes $450/mes 5.- Servicio de SQL Server 2005: Procesador: 4 Virtual Core Memoria: 8GB en RAM Almacenamiento: 380 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación y Configuración de MS SQL Server 2005 Aplicación de Updates para MS SQL 2005 Recuperación de base de datos de contingencia Configuración del Database Mirroring Comprobar funcionalidad del Database Mirroring 6.- Servicio de My SQL Procesador: 2 Virtual Core Memoria: 4GB en RAM Almacenamiento: 100 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación y Configuración de MySQL Configurar MySQL Replication Comprobar funcionalidad del MySQL Replication 7.- Servicio de My Web1 Procesador: 2 Virtual Core Memoria: 4GB en RAM Almacenamiento: 200 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación y Configuración $1.445/único $1,275/único $1,360/único $550/mes $615/mes $550/mes $450/mes $495/mes $450/mes

18 8.- Servicio de Web2 Procesador: 2 Virtual Core Memoria: 4GB en RAM Almacenamiento: 200 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación y Configuración 9.- Servicio de E-Learning Procesador: 4 Virtual Core Memoria: 8GB en RAM Almacenamiento: 500 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación y Configuración 10.- Servicio de ASPX Procesador: 4 Virtual Core Memoria: 8GB en RAM Almacenamiento: 300 GB en discos de Alta disponibilidad Servicio de Respaldo i365 25GB compresos en SAN externa. Tareas: Instalación y Configuración Windows 2008 R2 Aplicación de Updates Windows 2008 R2 Instalación y Configuración Licenciamiento SPLA de Microsoft para ambos servidores: ADN aportará el licenciamiento SPLA hasta sistema operativo. Servicio de Almacenamiento SAN bajo demanda: Total: 2.5TB para distribuir entre los servidores virtuales Totales: $1,360/único $1,360/único $1,360/único $550/mes $850/mes $850/mes $450/mes $680/mes $680/mes Incluido Incluido Incluido $1.00/único $14,770/único $1,000/mes $7,340/mes $1,000/mes $6,115/mes Notas: La plataforma virtual de ADN puede crecer bajo el concepto bajo demanda con los siguientes costos asociados: Virtual Core adicional $70/mes GB de Memoria RAM adicional $35/mes TB en SAN de alta disponibilidad $400/mes GB compreso en SAN externa $2/mes El MB de Internet adicional se establece en $150/mes. Toda interacción a nivel de soporte técnico debe generarse a la cuenta soporte@adnsolutions.net. Solamente el personal del cliente debidamente pre autorizado podrá solicitar cambios en la configuración del sistema.

19 Temas Relacionados con Telecomunicaciones para Esquema de Alta Disponibilidad Aplica para las Opciones No.1, No.2 y No.3 DESCRIPCIÓN Setup Fee Monto Alquiler de 4 Enrutadores Cisco 2921 con Licencia Enterprise a colocar en ADN y en Oficinas del Cliente Nexus 200 con 24 Puertos y cable Twinax Organizadores de Cable Horizontales Hubbell Metálico Pachcords Fibra Tiraje UTP entre comunicaciones y suite1 Servicio de IPS para 1 sitio web El costo para un segundo sitio web se establece en $1,000/mes Servicio de Monitoreo para 10 servidores y 2 Enlaces $10.000/único Todo según el Anexo No.2 Tareas: $2,500/mes Habilitación de enlace Fibra Habilitación y pruebas enlace Respaldo Inalámbrico Habilitación de Enrutadores en oficinas del cliente y en ADN Habilitación de ASAs 5510 con Failover, creación de DMZ y accesos. Traslado de Servicios DNS a ADN Traslado de Barracuda y cambios de Registro MX. Instalación de Wireless Cisco AP1140 con wireless Manager Implementación de Conectividad IPS (Falsos Positivos y reglas). Totales: $10.000/único $2,500/mes Notas: ADN sugiere la habilitación de los siguientes dos enlaces los cuales deben sumarse a los costos indicados en esta propuesta: El costo de una conexión de 10MB con Fibra óptica desde las oficinas de la DGSC se estima en $1.500 de instalación y $1.250/mes. La conexión inalámbrica de contingencia ttiene un precio de referencia de $850 y una mensualidad de $750/mes.

20 7.- Términos y Condiciones: ADN Solutions no tendrá acceso a la información por lo que la calidad de la misma será responsabilidad del cliente. El cliente será responsable de los seguros de los activos de su propiedad que se coloquen en ADN. Plazo de entrega: 15 días hábiles después de recibida la orden de compra o firma del contrato. Forma de pago: Los servicios de ADN Solutions se facturan por mes adelantado. El Setup Fee es un pago único que se realiza con la aceptación de esta propuesta. ADN tiene cuentas en colones y dólares en el Banco de Costa Rica así como en el BAC San José para efecto de transferencias electrónicas. Vigencia del contrato: El plazo de vigencia del presente contrato es tres años, contado a partir de su firma, pudiéndose prorrogar en forma automática por periodos iguales con el solo aviso entre las partes o la continuación de los servicios. Ambas partes aceptan que toda prórroga del contrato está sujeta a las nuevas tarifas que sean establecidas por ADN. Terminación anticipada del contrato: Este contrato puede terminar anticipadamente por incumplimiento o por la voluntad expresa de alguna de las partes. La terminación de éste contrato termina también los acuerdos contenidos en sus anexos. En caso de que el cliente desee terminar el contrato, deberá notificar a ADN con 90 días de anticipación y este se compromete a cancelar el 100% de las facturas que se generen durante el periodo de preaviso. Adicionalmente, deberá cancelar el 30% de las cuotas restantes, si así lo indica cualquiera de los anexos a esta propuesta. Sobre soporte de averías, Help Desk y Manos Remotas: El cliente deberá solicitar soporte técnico a la cuenta: soporte@adnsolutions.net previa matrícula en el sistema de atención de incidentes de ADN. En caso de tener problemas de correo puede llamar al teléfono del departamento de Soporte Técnico de ADN. Esto es necesario para la documentación de la incidencia. Los servicios de ADN están costeados para atender las necesidades del cliente dentro del área metropolitana. En caso de requerir desplazar un técnico el cliente deberá asumir los costos de transporte, alimentación y hospedaje así como el tiempo que se emplee en la visita. El costo de soporte técnico en sitio para clientes sin contrato de soporte se establece en $100 por la primer hora y $85/hora adicional. Agradeciendo de antemano su atención a la presente me despido, Atentamente, Miguel Jiménez Account Manager Tel:+(506) Fax:+(506) mjimenez@adnsolutions.net