INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la renovación del servicio de soporte técnico, actualización y mantenimiento del software de virtualización VMware, es la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El responsable de la evaluación es el Sr. Marcos Azañedo Alva, Jefe del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 25 de octubre de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, ha implementado una plataforma de servidores virtuales que soportan diversas aplicaciones, bases de datos y repositorios de archivos a nivel institucional. Actualmente, la Superintendencia cuenta con veinte (20) licencias del software VMware vsphere (ESXi) Enterprise 5.1 y una (01) licencia del software VMware vcenter Server Standard 5.1, del fabricante VMware Inc., las cuales componen la plataforma de virtualización de servidores. La versión VMware ESXi 5.1 se utiliza para el soporte de los equipos host 1, mientras que la versión VMware vcenter Server Standard 5.1 es utilizada para la gestión de los equipos host, las funciones de alta disponibilidad, de tolerancia a fallos y almacenamiento. Adicionalmente, se utiliza el software VMware Data Recovery 2.0 para la gestión y el almacenamiento de las copias de respaldo. El software VMware vsphere ESXi Enterprise incluye las funcionalidades de vmotion, Data Recovery, VMware FT Fault Tolerance, VMware HA High Availability, Storage vmotion, entre otras. En conjunto, estas funcionalidades proveen flexibilidad para la continuidad de las operaciones, reduciendo los tiempos de down-time o interrupciones no programadas (a través de vmotion) y replicación entre almacenamientos (utilizando Storage vmotion). Por otro lado, se cuenta con alta disponibilidad, redundancia y tolerancia a fallos, a través de VMware FT Fault Tolerance y VMware HA High Availability. Así mismo la funcionalidad VMware Data Recovery provee la gestión de backups o copias de respaldo, en la cual se definen la periodicidad y cantidad de retención de la información contenida en la plataforma virtual. La Superintendencia cuenta con una infraestructura de virtualización para procesadores de tecnología Intel x64, compuesta por un centro de datos (datacenter) y dos clusters de 1 Servidores de tecnología Intel Xeon, que albergan la plataforma de virtualización. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 virtualización, los cuales permiten tener dos (02) ambientes de trabajo (uno de desarrollo y otro de producción). En el primer cluster, se encuentran dos (02) equipos host y treinta y dos (32) servidores virtuales designados al desarrollo de aplicaciones y servicios de la red de datos. En el segundo cluster, se han asignado cuatro (04) equipos host y cincuenta y dos (52) servidores virtuales designados a las aplicaciones y servicios de la red de datos en producción. Como resultado, en total se cuenta con ochenta y cuatro (84) servidores virtuales, adicionalmente se han designado tres (03) equipos host para la actualización de la plataforma de contingencia, la misma que se encuentra en etapa de implementación. El datacenter virtual contiene dos (02) servidores EMC Clariion CX4-120 para el almacenamiento de información, configurados en SAN 2, la cual se encuentra segmentada en cuatro (04) grupos lógicos con una capacidad total de 5.8Tb (Terabytes). Sobre esta plataforma de hardware se ha implementado la plataforma de virtualización de la Superintendencia con el software VMware, el datacenter de contingencia cuenta con un (01) servidor EMC VNX-5000 para el almacenamiento de información de la plataforma de contingencia. Desde su adquisición en el año 2009, el software VMware ha cumplido satisfactoriamente con las expectativas de los administradores de plataforma de esta Gerencia, llegando a convertirse en una importante herramienta para sus labores de gestión de la plataforma tecnológica. La plataforma de servidores virtualizados ha permitido consolidar las aplicaciones y los servicios de la red de datos, tanto en ambientes de producción, como en desarrollo. Esta plataforma ha permitido a la Superintendencia reducir considerablemente los costos de adquisición de nuevo equipamiento, a través de la optimización del hardware ya adquirido y en uso. Además, un beneficio importante obtenido con la tecnología de virtualización es la reducción de tiempos de mantenimiento, operatividad, implementación, despliegue y horas-hombre empleadas para su administración. Con la finalidad de continuar con la optimización de los recursos disponibles, la simplificación operativa y la consolidación los servicios de tecnologías de información, así como para garantizar la continuidad de las operaciones, minimizar los riesgos de cambio de plataforma y aprovechar los conocimientos del personal técnico en materia de virtualización, se requiere mantener el uso de la plataforma de virtualización y, específicamente, del software VMware. Los servicios y aplicaciones que soporta la plataforma de virtualización VMware son los siguientes: Tabla N 01: Empleo del Software VMware en la Superintendencia Funcionalidades Escenario controlado de desarrollo de aplicaciones y servicios de red. Soporte para consolidación y optimización de recursos de hardware. Soporte para continuidad de servicios en mantenimiento programados. Soporte para planificación de migración de entornos de desarrollo a producción. Soporte para herramientas de monitoreo, gestión y auditoría de servicios de red. Soporte para las aplicaciones Web de backoffice (SISGED, Risk Manager, BlackBerry, TeamMate, entre otros). Usuarios la GTI VMware ESXi Enterprise VMware vcenter Server la SBS la GTI la GTI la SBS la SBS 2 Storage Area Network (SAN), red dedicada de almacenamiento que provee acceso consolidado a bloques de almacenamiento de datos. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /7

3 Funcionalidades Soporte para aplicaciones Web a LAFT de la UIF (ROSEL, Autenticación RSA). Soporte al acceso remoto de aplicaciones corporativas. Soporte para las aplicaciones Web institucionales (Portal Web SBS, Intranet). Usuarios la UIF Todos los usuarios SABM, SAAFP y GTI la SBS VMware ESXi Enterprise VMware vcenter Server En tal sentido, la Gerencia de Tecnologías de Información manifiesta la necesidad de seguir contando con productos de software para virtualización del fabricante VMware Inc., los cuales deben contar el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de las áreas usuarias y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas Desde su adquisición, el software VMware ha sido utilizado en la implementación de la plataforma de servidores virtuales de la Superintendencia, la cual brinda soporte a aplicaciones y recursos de la red de datos a nivel institucional, tales como el Sistema de Gestión Documental (SISGED), el Portal Web y la Intranet Institucional, el esquema de supervisión TeamMate, el servicio BlackBerry, entre otros. Estos sistemas de información, aplicaciones y servicios son soportados por servidores virtuales, configurados e implementados con el software VMware, del fabricante VMware Inc., en la plataforma de virtualización de la Superintendencia. Si se cambiara de software, sería necesario volver a implementar la totalidad de servidores virtuales, a la tecnología del nuevo software reemplazante, con el consecuente esfuerzo en horas-hombre y el potencial riesgo de, en ese proceso, perder información o funcionalidad ya incorporada en los actuales sistemas de información y aplicaciones. Esta problemática no estaría presente si toda la plataforma se mantuviera en el mismo producto de software, en este caso VMware, lo cual hizo imprescindible estandarizar el servicio de soporte técnico, actualización y mantenimiento en el año 2010, para minimizar el riesgo de incompatibilidad tecnológica y evitar que se tenga que implementar la plataforma de virtualización ya implementada a la fecha. Como resultado, mediante Resolución SBS N , de fecha 23 de agosto de 2010 y Resolución SBS N , de fecha 16 de noviembre de 2012, se aprobaron la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la actualización de las licencias adquiridas, con la finalidad de incorporar funcionalidades adicionales para la mejor gestión de la plataforma de virtualización de la Superintendencia. En el actual mercado tecnológico existen, principalmente, tres fabricantes de software de virtualización como alternativas técnicas a considerar durante la etapa inicial de una plataforma de virtualización. Estos software son productos de los fabricantes VMware, Citrix y Microsoft. La Superintendencia, como parte del análisis comparativo y la evaluación previa realizada desde el año 2009 en tecnologías de virtualización, consideró las referencias e informes técnicos de Gartner, una de las principales consultoras independientes en tecnologías de la información, que cuenta con reconocimiento a nivel mundial. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /7

4 En los informes de Gartner sobre las tecnologías de virtualización, se puede observar que, en los años , y , el líder principal en esta tecnología es el fabricante VMware, debido a que es uno de los pioneros en tecnologías de virtualización y su liderazgo define la tendencia sobre las nuevas funcionalidades aplicables en esta tecnología. Es ese sentido, desde el inicio de su plataforma de virtualización en el año 2009, la Superintendencia ha hecho uso del software VMware para desplegar un número importante de servidores virtuales (84 servidores a la fecha) sobre diversos sistemas operativos (Microsoft Windows, Red Hat Linux y Oracle Linux), así como implementar diversos servicios de red y aplicaciones, las cuales son totalmente compatibles con la actual plataforma de virtualización VMware. Tal como se evidencia, utilizar un software de virtualización diferente significaría realizar una migración de la plataforma actual hacia una nueva plataforma, lo cual no sólo involucraría una cantidad significativa de horas-hombre, tiempos de mantenimiento prolongados y riesgos de continuidad operativa en los servicios brindados a los usuarios internos y externos, sino también riesgos en la compatibilidad de plataformas entre los distintos fabricantes de software de virtualización. En el supuesto que se requiera una migración hacia un fabricante distinto, se deben evaluar detalladamente los riesgos que esto involucraría, ya que el hardware (servidores y equipos de almacenamiento) y el software (sistemas operativos virtuales) han sido probados y son soportados por la configuración actual de la plataforma tecnológica de la Superintendencia, sin haberse presentado problemas. De esta forma, uno de los principales riesgos es la compatibilidad de las plataformas, en el supuesto de que se ejecute una migración. Para que esta migración se lleve a cabo, los equipos virtuales de la plataforma VMware deben ser exportados a un formato estándar OVF (Open Virtualization Format) y, dependiendo del fabricante de la nueva plataforma, se deberán ejecutar diversos procesos para la importación de los equipos virtuales. Esto no asegura que los equipos sean transferidos íntegramente, ya que los mismos fueron originalmente creados bajo formatos propietarios (debido a las patentes tecnológicas) y diseñados para una plataforma de virtualización específica, tal como es el caso del software VMware. Finalmente, los casos de migración o actualización de versiones dentro del mismo producto son soportados por el fabricante, mas no así la responsabilidad en la migración a través de tecnologías de distintos fabricantes, riesgo que tendría que ser asumido íntegramente por la Superintendencia. Por otro lado, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico que permita canalizar consultas técnicas o reportar fallas directamente al fabricante, como se ha suscitado en situaciones anteriores y las cuales han sido resultas. Además, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. En tal sentido, esta Gerencia considera que se debe mantener el software de virtualización VMware para la implementación y administración de la plataforma de virtualización de la Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /7

5 Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, al número de servidores virtuales implementados (84 servidores a la fecha) y al alto costo que implicaría migrar hacia otra plataforma de software de virtualización. 6. Análisis Comparativo Técnico Dado que esta Gerencia considera que se debe mantener el software VMware como plataforma de virtualización en la Superintendencia, para lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software VMware. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunica a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Por otro lado y como referencia, se debe señalar que para la actualización de licencias del software VMware, mediante Resolución SBS N , de fecha 23 de agosto de 2010 y, Resolución SBS N , de fecha 16 de noviembre de 2012, se aprobaron la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software VMware como plataforma de virtualización. La necesidad de que el servicio de soporte técnico, actualización y mantenimiento del software VMware sea provisto por el mismo fabricante o por un distribuidor autorizado para tal fin, responde a que es indispensable asegurar los siguientes puntos: El soporte técnico es prestado por personal del fabricante o del distribuidor que, formalmente, está autorizado por el fabricante para revisar código fuente, librerías, modificar programas o resolver problemas, asumiendo la responsabilidad de los cambios realizados. De esta forma, no se pierde la garantía sobre el software. La condición de distribuidor autorizado asegura que el personal está en capacidad de resolver problemas recurriendo a las fuentes de información provistas por el fabricante, algo a lo que un distribuidor no autorizado no tendría acceso. La actualización de las versiones del software garantiza su vigencia tecnológica en el tiempo, además de permitir el acceso a mejoras en la funcionalidad del software, en beneficio de los usuarios. Un distribuidor autorizado comparte con el fabricante, por contrato, la responsabilidad sobre el desempeño del software y cualquier eventualidad que el mismo pueda originar. En ese sentido, todo incidente de orden técnico o funcional es atendido por el fabricante, a través de su distribuidor original, el cual provee las instrucciones o realiza los contactos con el fabricante. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /7

6 En ese sentido, contar con un servicio de soporte provisto por el fabricante del software, garantiza la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software. Caso contrario, la inversión realizada podría estar en riesgo de pérdida ante la eventualidad de una falla o error, que no estaría cubierta por la garantía del fabricante al no contar la Superintendencia con un servicio que permita atender estos requerimientos. Adicionalmente, este servicio no puede ser brindado por otra empresa, debido a que no se contaría con la autorización (por derechos de propiedad intelectual) para modificar el software, por lo cual la contratación de un servicio de soporte brindado por una empresa no autorizada resultaría contraproducente, desde el punto de vista operativo y económico. 7. Análisis Comparativo de Costo Beneficio Dado que esta Gerencia considera que se debe mantener el software VMware como plataforma de virtualización en la Superintendencia, para lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software VMware. A partir de las cotizaciones solicitadas a la empresa SINUX, representante autorizado y comercializadora del software VMware, el costo de la renovación de licencias actuales y del servicio de soporte técnico, actualización y mantenimiento para los productos de software VMware es de S/.74,683.62, incluido los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, ha implementado una plataforma de servidores virtuales que soportan diversas aplicaciones, bases de datos y repositorios de archivos a nivel institucional. Como parte de su infraestructura tecnológica, la Superintendencia cuenta con veinte (20) licencias del software VMware vsphere (ESXi) Enterprise 5.1 y una (01) licencia del software VMware vcenter Server Standard 5.1, del fabricante VMware Inc., las cuales componen la plataforma de virtualización de servidores. Desde el año 2010, a través de los Informes Técnicos Previo de Evaluación de Software Nº GTI y N GTI, elaborados por la Gerencia de Tecnologías de Información (GTI), la Superintendencia ha renovado el servicio de soporte técnico, actualización y mantenimiento del software VMware, adquirido en el año Mediante Resolución SBS N , de fecha 23 de agosto de 2010 y Resolución SBS N , de fecha 16 de noviembre de 2012, se aprobó la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta Gerencia considera que se debe mantener el software VMware como plataforma de virtualización de la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware y no se evaluarán Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /7

7 alternativas para su remplazo, debido al nivel de inversión realizado, al número de servicios y aplicaciones implementados, de proyectos en curso y al alto costo y riesgo que implicaría migrar hacia otra plataforma de software de virtualización. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del servicio de soporte técnico, actualización y mantenimiento del software VMware, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte técnico, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas o reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la renovación del servicio de soporte técnico, actualización y mantenimiento del software VMware para seis (06) licencias del producto VMware vsphere Enterprise Edition, servicio necesario para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado en la Superintendencia para implementar y administrar la plataforma de virtualización a nivel institucional, que soporta a la fecha ochenta y cuatro (84) servidores virtuales sobre diversos sistemas operativos (Microsoft Windows, Red Hat Linux y Oracle Linux). 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Marcos Azañedo Alva Jefe del Departamento de Soporte Técnico Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /7