CLOUD COMPUTING: XII CUMBRE IBEROAMERICANA

Transcripción

1 CLOUD COMPUTING: XII CUMBRE IBEROAMERICANA Implantado en: ENTIDAD PÚBLICA EMPRESARIAL RED.ES

2 ANTECEDENTES/PROBLEMÁTICA Red.es es la entidad pública empresarial adscrita al Ministerio de Industria, Energía y Turismo (MINETUR), encargada de consolidar el desarrollo de la Sociedad de la Información en España. Además, tenemos la misión de ejecutar proyectos relacionados con las tecnologías de la información y la comunicación (TIC) de acuerdo a las prioridades estratégicas de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información (SETSI), en colaboración con las comunidades autónomas, diputaciones y cabildos, entidades locales y el sector privado. Durante el año 2012 el Ministerio de la Presidencia encomendó a Red.es poner en marcha el portal de la XXII Cumbre Iberoamericana de Jefes de Estado y de Gobierno, en forma y plazo. El reto consistía en montar el servicio que diera soporte a la celebración de la Cumbre Iberoamericana en tres aspectos fundamentales: 1. Difusión Multimedia de la Cumbre. 2. Acreditación de los delegados y prensa. 3. Zona privada para gestionar el día a día de la cumbre. Red.es en colaboración con el Ministerio de la Presidencia optó por una estrategia de puesta en marcha del portal que utilizase los beneficios de la nube para ciertos aspectos críticos.

3 OBJETIVOS PERSEGUIDOS El proyecto se encuentra integrado dentro de una encomienda de gestión proveniente del Ministerio de la Presidencia a Red.es. Los objetivos perseguidos al utilizar estrategias Cloud consistían en tener en producción un portal, fiable, seguro, en plazo así como una estrategia de contingencia ágil. Otro objetivo añadido al utilizar la estrategia Cloud consistía en conseguir ahorro de costes en la puesta en marcha, teniendo en cuenta que era un portal pensado y diseñado para un evento finito en el tiempo. Los principales objetivos marcados al inicio de la implantación de este portal, fueron: 1. Contar con un entorno con altos niveles de Seguridad, escalabilidad y disponibilidad ante ataques, uso intensivo, etc. 2. Conseguir un desarrollo rápido, flexible y consolidado en modo OpenSource: modelo de costes variables, basados en el pago por uso y sin inversiones iniciales, frente al modelo tradicional de costes fijos y amortizaciones periódicas en la adquisición de Infraestructura IT. 3. Coordinar de forma óptima a todos los stakeholders intervinientes en el evento. Todo ello contando con el cumplimiento legal de las normativas españolas de protección de datos personales relativas a la externalización y teniendo en cuenta las exigentes certificaciones de Seguridad (ISO 27001:2005) y Calidad (ISO 9001). SOLUCIÓN ADOPTADA El planteamiento realizado consistió en montar 3 servicios en la nube: 1. IaaS (Infraestructure as a Service), apoyándose en la infraestructura en la nube de Arsys ( para alojar el registro y acreditaciones de los delegados y prensa, con una arquitectura.net. 2. Un servicio de PaaS (Platform as a Service) para tener el plan de contingencia del portal en la nube de Arsys, que permitiera minimizar los riesgos en caso de ataques, indisponibilidades, etc. 3. Un servicio de SaaS (Software as a Service), utilizándose las soluciones de OpenText ( para habilitar la zona privada de la cumbre con objeto de albergar información sensible de las delegaciones. La utilización de la solución de OpenText, permitió optimizar tanto la velocidad de puesta en marcha (evitando aspectos relacionados con el desarrollo, el diseño, etc.), como los aspectos de fiabilidad y seguridad.

4

5 FASES DEL PROYECTO RECURSOS EMPLEADOS Las principales fases del proyecto fueron: El estudio y análisis de la situación existente. Periodo de consultas y la preparación de los pliegos técnicos y administrativos. Adjudicación del proyecto, por la implementación del mismo mediante la implantación de los servicios tecnológicos requeridos. Los procesos de la primera y segunda fase se llevaron a cabo en tres meses. La tercera fase se dividió en varios hitos, resumidos en el siguiente esquema:

6 Primer hito: Portal de Acreditación de Delegados. Este portal desarrollado en tecnología.net requería una infraestructura específica adaptada a su arquitectura, lo cual, implicaba disponer de un entorno único para este aplicativo. El utilizar un modelo Cloud ha implicado un ahorro en tiempo y coste, y ha permitido la integración y puesta en marcha de este aplicativo en cuestión de horas. Además la creación del portal web se realizó en un entorno unificado, el mismo al que accedieron los usuarios finales, por lo que se redujeron los errores debidos a las diferencias entre entornos. Una vez alojado el portal, se realizaron las pruebas de seguridad requeridas dado el tipo de datos que se manejaban. Además en el caso de que la demanda de los usuarios fuera excesiva nos permitía gestionar las necesidades de procesamiento e infraestructura de manera más flexible y ajustada a la demanda real, para asegurar una alta disponibilidad de la plataforma.

7 Segundo hito: Integración de la zona privada. La zona privada es una intranet usada para actualizar y gestionar los contenidos que se mostraron en el portal de la Cumbre Iberoamericana. Para la implantación de esta solución se eligió una solución SaaS en Cloud, en la que el software, el servicio de mantenimiento (que incluía la seguridad de los sistemas, la fiabilidad, el rendimiento, la disponibilidad, la operación diaria), y el soporte, eran gestionados por el proveedor. Además el coste se basa en el uso, no en el número de usuarios, y el gasto de mantenimiento es nulo, ya que la las aplicaciones las gestiona el propio proveedor. El tiempo necesario para instalar, mantener y actualizar las aplicaciones es tarea del proveedor de SaaS por lo que este tiempo se invirtió en otras tareas.

8 Tercer hito: disponer de un procedimiento de contingencia en la nube. La XXII Cumbre Iberoamericana de Jefes de Estado y de Gobierno, por su interés e importancia, requería un dispositivo de seguridad adicional. Se optó por habilitar un mecanismo de contingencia, de cara a minimizar posibles riesgos ante ataque o indisponibilidad del servicio, de forma inmediata y trasparente al usuario. Para ello se dispuso una réplica del portal y se definió un procedimiento de contingencia, que incluía tareas y responsables para la migración de contenidos, la actualización automática de información, etc. LOS RECURSOS El proyecto es una iniciativa tecnológica que se basa en el conocimiento del modelo de Cloud Computing. Nace del espíritu innovador de los propios gestores de la unidad de sistemas de información, empleados públicos, profesionales de las tecnologías de la información de Red.es. Hasta el momento de la adjudicación de la licitación pública para la implantación de soluciones en la nube, los únicos recursos empleados, tanto humanos como técnicos, fueron los propios con los que contaba Red.es. Se realizó una licitación pública, para contar con la colaboración de empresas punteras, cuyo conocimiento y experiencia en este ámbito fueron determinantes.

9 MEJORAS EN EFICIENCIA Y REDUCCIONES DE COSTE Flexibilidad: El modelo empleado permite desplegar infraestructura en Cloud de forma dinámica y flexible: desde un único servidor en las primeras fases de desarrollo hasta un complejo Centro de Datos en los picos de demanda de los servicios. Igualmente y por su flexibilidad ha permitido desplegar servicios finales muy dispares, como por ejemplo entornos Web, Aplicativos y Mecanismos de Contingencia. Agilidad: La capacidad IT se despliega en cuestión de minutos (por ejemplo menos de 7 minutos para un nuevo servidor) según la demanda. Incluso, el provisionamiento de recursos se puede realizar de forma automática gracias a los sistemas de auto-aprovisionamiento del modelo IaaS. El resultado final es la capacidad de desplegar nuevos servicios (desde su definición, contratación, hasta despliegue) en días. Seguridad: Apoyándose en Servicios de Seguridad Gestionados avanzados (basados en las herramientas y experiencia del proveedor), Acuerdos de Nivel de servicio a distintos niveles, y alta disponibilidad en los centros de datos. Diversas experiencias han mostrado que el modelo de pago por uso genera ahorros de costes medios del 30%, mejorando los niveles de servicio y facilitando la gestión de la infraestructura IT por parte del departamento técnico en operaciones habituales, como pruebas de estrés, test de desarrollo, ampliaciones de capacidad, etc. Todo ello de manera trasparente para el usuario final y mejorando el nivel de servicio, ya que se incorporan prestaciones adicionales como los sistemas de Contingencia para la Cumbre Iberoamericana. De este modo, el uso de un modelo en la Nube, y basado en el concepto Pago por Uso, además de aportar ahorros substanciales, ha flexibilizado y acelerado drásticamente la puesta en producción, así como el posterior despliegue de distintos servicios.

10

11 CONCLUSIONES DE LA ENTIDAD 1. Hemos logrado los objetivos. 2. Red.es apostará por este modelo Cloud vistos los buenos resultados. 3. Esto no lo podríamos haber hecho si no hubiéramos adoptado un enfoque Cloud (muchos stakeholders, necesidad de paralelizar, etc.). Es la mejor manera de integrar distintas tecnologías.