INFORME Nº GTI. A : María Elena Quiroz González Superintendente Adjunto de Administración General. DE : Gerente de Tecnologías de Información

Transcripción

1 INFORME Nº GTI A : María Elena Quiroz González Superintendente Adjunto de Administración General DE : Gerente de Tecnologías de Información ASUNTO : Informe Técnico Previo de Evaluación de Software REFERENCIA : Informe N DST FECHA : 05 de marzo de Antecedentes El presente informe ha sido elaborado en cumplimiento a lo dispuesto por el Reglamento de la Ley Nº 28612, Ley que norma el uso, adquisición y adecuación del software en la Administración Pública, y formará parte del requerimiento que será formulado por esta Gerencia para la adquisición de una solución de monitoreo de servicios de tecnologías de información y la contratación de su respectivo servicio de soporte técnico y actualización. 2. Nombre del Área El área encargada de la evaluación técnica para la adquisición de una solución de monitoreo de servicios de tecnologías de información y la contratación de su respectivo servicio de soporte técnico y actualización, es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 3. Nombre y Cargo del Responsable de la Evaluación La persona responsable de la evaluación es el Sr. Edgar Pajuelo Rubina, Técnico de Redes y Comunicaciones del Departamento de Soporte Técnico (DST) de la Gerencia de Tecnologías de Información (GTI). 4. Fecha La fecha del presente informe es el 05 de marzo de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con una infraestructura tecnológica que brinda soporte, funcionalidad y continuidad a sus operaciones internas y externas. Durante los últimos años, la Gerencia de Tecnologías de Información ha realizado importantes cambios en la infraestructura tecnología y, además, ha incorporado nuevos servicios hacia los usuarios finales. En la mayoría de casos, las herramientas empleadas para el diagnóstico y Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 solución de problemas en la infraestructura tecnológica han sido diseñadas por los propios fabricantes de cada una de las tecnologías, de manera tal que el análisis es aislado con respecto a cada tecnología o plataforma en particular. Por otro lado, la resolución de un problema atendía principalmente a una acción reactiva debido a la indisponibilidad de un servicio. Durante estos años, el conocimiento y la experiencia de los administradores sobre la plataforma tecnológica sopesaban las diferencias entre las herramientas empleadas y la resolución oportuna de problemas. Sin embargo, este enfoque que ofreció resultados moderadamente satisfactorios durante los últimos años, actualmente resulta ser insuficiente debido a los diversos cambios en tecnología en la Superintendencia, tales como: La creciente demanda de servicios de red y dinamismo constante de la topología. La apreciación de la red como un componente esencial de los servicios de TI y expectativas del usuario final en la calidad del servicio. La adopción de nuevas servicios y aplicaciones basadas en tecnologías de virtualización. Adicionalmente, a raíz de la adopción de tecnologías de virtualización en los últimos años, se incorporaron nuevos servicios de red, escenarios de replicación y alta disponibilidad, basado en una plataforma tecnológica heterogénea. Como resultado, la gestión de los servicios de tecnologías de información y la resolución de problemas presenta una mayor complejidad. En tal sentido, se debe adoptar herramientas que automaticen la gestión y el monitoreo de la red y de los servicios, las cuales deben ayudar a detectar problemas proactivamente y a evaluar el rendimiento y la disponibilidad de la infraestructura tecnológica, de manera que se pueda identificar la causa raíz de los problemas. Es importante precisar que esta gestión sirve como línea de base para llevar a cabo la planificación de capacidad e identificar oportunidades de optimización en la infraestructura tecnología de la Superintendencia. En síntesis, la supervisión y el diagnóstico del rendimiento y disponibilidad de la red y de los servicios, permite entender el rendimiento de las aplicaciones y de los componentes de la infraestructura a través de la instrumentación de la red. Por ello, se requiere la implementación de una solución de monitoreo de servicios de tecnologías de información. 6. Alternativas En el mercado existen herramientas que proveen una visibilidad amplia y profunda del diagnóstico de la red y de sus servicios, tanto en tiempo real como histórico. En base al análisis de los principales fabricantes y/o marcas en soluciones de monitoreo de servicios de tecnologías de información, se puede resumir que todas ellas emplean técnicas de análisis de datos que provienen principalmente de las siguientes fuentes: Polling SNMP: Las consultas (polling) periódicas mediante protocolo SNMP, es un método que sirve para cuantificar uso de la red y los elementos de red. Cada dispositivo de red tiene incorporado un agente que opera bajo el protocolo SNMP, estos agentes pueden ser consultados con a manera de sondeo, y ello retornan métricas que están contenidas en el agente. Estas métricas recogidas se pueden almacenar e informar sobre alguna alerta en particular, adicionalmente se pueden analizar para la solución de problemas, y dependiendo de la herramienta, esta información es usada para planificar la capacidad. Tecnología basada en Flujo de Datos: Los datos resumidos y estadísticos que se generan por los dispositivos de red, incluyen características de la conversación L2/L3 entre los nodos de la red, y estas características están incrustados dentro de los flujos reportados. Estos Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

3 flujos de datos se exportan desde los dispositivos de red hacia las herramientas de gestión, que luego procesan y proporcionan información sobre qué dispositivos y aplicaciones están consumiendo ancho de banda, cuellos de botella, consumo excesivo de un servicio o protocolo en particular y genera tendencias sobre una línea de base o umbral pre-definido. Tecnología basada en Paquetes: El análisis en detalle basado en paquetes de red de la infraestructura actual, proporciona visibilidad del comportamiento de la red en tiempo real, esto es sumamente importante cuando en la infraestructura se encuentran presentes tecnologías como, servicios de comunicaciones unificadas (voz, datos y vídeo), plataforma de virtualizados de servidores y de escritorios virtuales (VDI), esta tecnologías requieren de la captura de paquetes para un análisis profundo, tales como el jitter o delay en una llamada telefónica IP, o el storm ocasionado por el inicio en simultaneo de muchos escritorios virtuales en la red. De este modo, los enfoques previos de monitoreo que sólo tienen en cuenta una o dos de las fuentes de datos indicadas anteriormente, han demostrado ser insuficientes. Por lo cual, estas tres fuentes de información deben ser apoyadas y articuladas modularmente, para ser considerado una solución de monitoreo de servicios de tecnologías de información, tal cual lo requiere la Superintendencia. 7. Análisis Comparativo Técnico De acuerdo a las soluciones de monitoreo de servicios de tecnologías de información evaluadas y dadas las necesidades de tecnología y de negocio de la Superintendencia, se puede resumir que la solución a adquirir por la Superintendencia debe cumplir con los siguientes requisitos y funcionalidades mínimas: Ofrecer la posibilidad de monitorear y diagnosticar los siguientes componentes de red: Puntos finales de red: Servidores, máquinas virtuales, sistemas de almacenamiento y cualquier dispositivo IP. Componentes de red: Los routers, switches y otros dispositivos de red (appliances). Enlaces de red: Conectividad entre la infraestructura conectada a la red. Ofrecer la posibilidad de monitorear, diagnosticar y generar alertas para el servicio dinámico de red, de modo extremo a extremo en los siguientes escenarios: Servicios del Negocio TI: Monitorea el rendimiento y calidad general de los servicios de red y/o entrega de aplicaciones, basado en las operaciones clave del negocio, Estas operaciones pueden definirse como servicios y/o aplicaciones del lado del usuario final. Interacciones de los componentes de Infraestructura: Cuenta con un enfoque en los componentes de infraestructura, ya que interactuar entre los componentes de la red y el rendimiento y disponibilidad de los servicios o aplicaciones. Debe proporcionar el soporte para el análisis de: El rendimiento y comportamiento en tiempo real: Resulta esencial para la solución de problemas, adicionalmente, el análisis de los datos para la resolución de problemas, debe hacerse bajo las condiciones y cargas normales de la red normal. Rendimiento y comportamiento histórico: Resulta importante para ayudar a entender lo que hechos ocurridos en la red, y posteriormente, realizar tendencias de rendimiento y comportamiento en el tiempo. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

4 Comportamientos predictivos: Mediante el aprovechamiento de las tecnologías de análisis de las operaciones de TI, la herramienta debe estar en la capacidad de analizar, discernir y sugerir acciones de optimización y mejora, todo ello a través de los datos recogidos de la red y los servicios. Recolectar y analizar las siguientes fuentes de datos: Datos de la red: Generado a través de dispositivos que soporten reportes de flujos de datos, tales como NetFlow, sflow o IPFIX. Información de los dispositivos de red recibida a través de protocolo SNMP. Análisis de paquetes de red, para identificar tipos de aplicaciones y características de rendimiento. En síntesis, la solución de monitoreo de servicios de tecnologías de información debe contar con las funcionalidades precisadas anteriormente, de modo que pueda gestionar eficientemente los diversos aspectos la red y los servicios y aplicaciones, basándose en monitoreo de rendimiento y disponibilidad, así como la generación comportamiento y líneas de base, que posteriormente servirán para la automatización de alertas. Toda esta información recolectada servirá para su posterior análisis en el diseño de la capacidad e identificación de puntos de optimización y mejora. 8. Análisis Comparativo de Costos A partir de la indagación en mercado local, a través de los representantes autorizados para comercializar las soluciones de Gestión de Servicios de Tecnología, se obtuvo dos cotizaciones de dos marcas representativas en el rubro a nivel mundial. El costo de la solución incluye la adquisición de licencias, implementación, configuración, capacitación y servicio de soporte técnico, actualización y mantenimiento un período de dos (02) años, de acuerdo a lo siguiente: Proveedor Producto - Descripción Costo TSOFT Hewllett-Packard: S/.634, HP SIS Ultimate - HP OBS PE - HP OPS Bridge - HP SiteScope - HP NNMi Windows - HP NNMi Premium Edition TDI PERU CA Technologies: -CA Unified Infrastructure Mgmt Network Advanced Pack -CA Unified Infrastructure Mgmt Server Pack -CA Unified Infrastructure Mgmt Storage Pack -CA Spectrum Device Based Suite S/ Los precios indicados incluyen los impuestos de Ley. 9. Conclusiones Las conclusiones del presente informe son las siguientes: Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

5 La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con una infraestructura tecnológica, que brinda soporte, funcionalidad y continuidad a las operaciones. Durante los últimos años, la Gerencia de Tecnologías de Información ha realizado importantes cambios en la infraestructura tecnología y además, incorporado nuevo servicios hacia los usuarios finales. Adicionalmente, a raíz de la adopción de tecnologías de virtualización en los últimos años, se incorporaron nuevos servicios de red, escenarios de replicación y alta disponibilidad, basado en una plataforma tecnológica heterogénea, por ello, la gestión de los servicios y la resolución de problemas se hace cada vez más compleja. La supervisión y diagnóstico del rendimiento y disponibilidad de la red y los servicios, permite entender el rendimiento de las aplicaciones y los componentes de la infraestructura a través de la instrumentación de la red. Se recomienda adoptar herramientas que automaticen la gestión y monitoreo de la red y los servicios, estas herramientas deben ayudar a detectar problemas proactivamente, y evaluar el rendimiento y la disponibilidad de la infraestructura tecnológica, de manera que podamos identificar la causa raíz de los problemas. Es importante precisar que toda esta gestión, sirve como línea de base para llevar a cabo la planificación de capacidad e identificar oportunidades de optimización en la infraestructura tecnología de la Superintendencia. El servicio de soporte técnico y actualización garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico y actualización que permita canalizar consultas técnicas o reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, garantizando así su funcionalidad, al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la adquisición de una solución de monitoreo de servicios de tecnologías de información y su respectivo servicio de soporte técnico y actualización. 10. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Edgar Pajuelo Rubina Técnico de Redes y Comunicaciones Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5