INFORME Nº 056-2012-GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la adquisición de ocho (08) licencias del software de virtualización VMware, con su correspondiente servicio de soporte técnico, actualización y mantenimiento, es la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación Los responsables de la evaluación son los señores Igor Sakuma Carbonel, Gerente de Tecnologías de Información, y Ramón Saavedra Viteri, Administrador de Plataforma Central del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 10 de diciembre de 2012. 4. Justificación La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, ha implementado una plataforma de servidores virtuales que soportan diversas aplicaciones, bases de datos y repositorios de archivos a nivel institucional. Actualmente, la Superintendencia cuenta con doce (12) licencias del software VMware vsphere (ESXi) Enterprise 4.1 y una (01) licencia del software VMware vcenter Server Standard 4.1, del fabricante VMWare Inc., las cuales componen la plataforma de virtualización de servidores. La versión VMware ESXi 4.1 se utiliza para el soporte de los equipos host 1, mientras que la versión VMware vcenter Server Standard 4.1 es utilizada para la gestión de los equipos host, las funciones de alta disponibilidad, de tolerancia a fallos y almacenamiento. Adicionalmente, se utiliza el software VMware Data Recovery 2.0 para la gestión y el almacenamiento de las copias de respaldo. El software VMware vsphere ESXi Enterprise incluye las funcionalidades de vmotion, Data Recovery, VMware FT Fault Tolerance, VMware HA High Availability, Storage vmotion, entre otras. En conjunto, estas funcionalidades proveen flexibilidad para la continuidad de las operaciones, reduciendo los tiempos de down-time o interrupciones no programadas (a través de vmotion) y replicación entre almacenamientos (utilizando Storage vmotion). Por otro lado, se cuenta con alta disponibilidad, redundancia y tolerancia a fallos, a través de VMware FT Fault Tolerance y VMware HA High Availability. Así mismo la funcionalidad VMware Data Recovery provee la gestión de backups o copias de respaldo, en la cual se definen la periodicidad y cantidad de retención de la información contenida en la plataforma virtual. 1 Servidores de tecnología Intel Xeon, que albergan la plataforma de virtualización. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239
La Superintendencia cuenta con una infraestructura de virtualización para procesadores de tecnología Intel x64, compuesta por un centro de datos (Datacenter) y dos (02) clusters de virtualización, los cuales permiten tener dos ambientes de trabajo (uno de desarrollo y otro de producción). En el primer cluster, se encuentran dos (02) equipos host y treinta y uno (31) servidores virtuales designados al desarrollo de aplicaciones y servicios de la red de datos. En el segundo cluster, se han asignado tres (03) equipos host y treinta y seis (36) servidores virtuales designados a las aplicaciones y servicios de la red de datos en producción. Como resultado, a la fecha se cuenta en total con sesenta y siete (67) servidores virtuales. El Datacenter virtual contiene dos (02) servidores EMC Clariion CX4-120 para el almacenamiento de información, configurados en SAN 2, la cual se encuentra segmentada en cuatro (04) grupos lógicos con una capacidad total de 5.8Tb (Terabytes). Adicionalmente, se cuenta con un storage NAS 3 EMC VNXe 3100 iscsi designado para las labores de copias de respaldo y restauración, con una capacidad de 1.5Tb. Sobre esta plataforma de hardware se ha implementado la plataforma de virtualización de la Superintendencia con el software VMware. Desde su adquisición en el año 2009, el software VMware ha cumplido satisfactoriamente con las expectativas de los administradores de plataforma de esta Gerencia, llegando a convertirse en una importante herramienta para sus labores de gestión de la plataforma tecnológica. La plataforma de servidores virtualizados ha permitido consolidar las aplicaciones y los servicios de la red de datos, tanto en ambientes de producción, como en desarrollo. Esta plataforma ha permitido a la Superintendencia reducir considerablemente los costos de adquisición de nuevo equipamiento, a través de la optimización del hardware ya adquirido y en uso. Además, un beneficio importante obtenido con la tecnología de virtualización es la reducción de tiempos de mantenimiento, operatividad, implementación, despliegue y horas-hombre empleadas para su administración. Con la finalidad de atender nuevas aplicaciones y dotar de mayores recursos a las máquinas virtuales (VMs) desplegadas actualmente, y lograr una adecuada optimización de los recursos disponibles, la simplificación operativa y la consolidación los servicios de tecnologías de información, así como para garantizar la continuidad de las operaciones, minimizar los riesgos de cambio de plataforma y aprovechar los conocimientos del personal técnico en materia de virtualización, se requiere la adquisición de ocho (08) licencias del software VMware. Los servicios y aplicaciones que soporta la plataforma de virtualización VMware son los siguientes: Tabla N 01: Empleo del Software VMware en la Superintendencia Funcionalidades Escenario controlado de desarrollo de aplicaciones y servicios de red. Soporte para consolidación y optimización de recursos de hardware. Soporte para continuidad de servicios en mantenimiento programados. Soporte para planificación de migración de entornos de desarrollo a producción. Soporte para herramientas de monitoreo, gestión y auditoría de servicios de red. Usuarios la GTI VMware ESXi Enterprise VMware vcenter Server la SBS la GTI la GTI la SBS 2 Storage Area Network (SAN), red dedicada de almacenamiento que provee acceso consolidado a bloques de almacenamiento de datos. 3 Network Attached Storage (NAS), equipo de almacenamiento dedicado sobre redes de datos TCP/IP. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 2/7
Funcionalidades Soporte para las aplicaciones Web de backoffice (SISGED, Risk Manager, BlackBerry, TeamMate, entre otros). Soporte para aplicaciones Web a LAFT de la UIF (ROSEL, Autenticación RSA). Soporte al acceso remoto de aplicaciones corporativas. Soporte para las aplicaciones Web institucionales (Portal Web SBS, Intranet). Usuarios la SBS la UIF Todos los usuarios SABM, SAAFP y GTI la SBS VMware ESXi Enterprise VMware vcenter Server En tal sentido, la Gerencia de Tecnologías de Información manifiesta la necesidad de fortalecer la plataforma computacional basada en la tecnología de virtualización, usando para ello los productos de software para virtualización del fabricante VMware Inc., los cuales conforman una parte esencial de la arquitectura central. En ese sentido, se recomienda la adquisición de ocho (08) licencias del software VMware, los cuales deben contar con el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de las áreas usuarias y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas Desde su adquisición, el software VMware ha sido utilizado en la implementación de la plataforma de servidores virtuales de la Superintendencia, la cual brinda soporte a aplicaciones y recursos de la red de datos a nivel institucional, tales como el Sistema de Gestión Documental (SISGED), el Portal Web y la Intranet Institucional, el esquema de supervisión TeamMate, el servicio BlackBerry, entre otros. Estos sistemas de información, aplicaciones y servicios son soportados por servidores virtuales, configurados e implementados con el software VMware en la plataforma de virtualización de la Superintendencia. Si se optara por cambiar este software, sería necesario volver a implementar la totalidad de servidores virtuales, pero en la tecnología del nuevo software reemplazante, con el consecuente esfuerzo en horas-hombre y el potencial riesgo de, en ese proceso, perder información o funcionalidad ya incorporada en los actuales sistemas de información y aplicaciones. Esta problemática no estaría presente si toda la plataforma se mantuviera en el mismo producto de software, en este caso VMware, lo cual hizo imprescindible estandarizar la actualización de licencias y el servicio de soporte técnico, actualización y mantenimiento en los años 2010 y 2012, respectivamente, para minimizar el riesgo de obsolescencia e incompatibilidad tecnológica y evitar así que se tenga que implementar nuevamente la plataforma de virtualización en uso a la fecha. Como resultado, mediante Resolución SBS N 504-2010, de fecha 23 de agosto de 2010, se aprobó la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la actualización de las licencias adquiridas, con la finalidad de incorporar funcionalidades adicionales para la mejor gestión de la plataforma de virtualización de la Superintendencia. Así mismo, mediante Resolución SBS N 8712-2012, de fecha 16 de noviembre de 2012, se aprobó la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 3/7
para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software VMware. En el actual mercado tecnológico existen, principalmente, tres fabricantes de software de virtualización como alternativas técnicas a considerar durante la etapa inicial de una plataforma de virtualización. Estos software son productos de los fabricantes VMware, Citrix y Microsoft. La Superintendencia, como parte del análisis comparativo y la evaluación previa realizada desde el año 2009 en tecnologías de virtualización, consideró las referencias e informes técnicos de Gartner, una de las principales consultoras independientes en tecnologías de la información, que cuenta con reconocimiento a nivel mundial. En los informes de Gartner sobre las tecnologías de virtualización, se puede observar que, en los años 2010 4, 2011 5 y 2012 6, el líder principal en esta tecnología es el fabricante VMware, debido a que es uno de los pioneros en tecnologías de virtualización y su liderazgo define la tendencia sobre las nuevas funcionalidades aplicables en esta tecnología. Es ese sentido, desde el inicio de su plataforma de virtualización en el año 2009, la Superintendencia ha hecho uso del software VMware para desplegar un número importante de servidores virtuales (sesenta y siete servidores a la fecha) sobre diversos sistemas operativos (Microsoft Windows, Red Hat Linux y Oracle Linux), así como implementar diversos servicios de red y aplicaciones, las cuales son totalmente compatibles con la actual plataforma de virtualización VMware. Tal como se evidencia, utilizar un software de virtualización diferente significaría realizar una migración de la plataforma actual hacia una nueva plataforma, lo cual no sólo involucraría una cantidad significativa de horas-hombre, tiempos de mantenimiento prolongados y riesgos de continuidad operativa en los servicios brindados a los usuarios internos y externos, sino también riesgos en la compatibilidad de plataformas entre los distintos fabricantes de software de virtualización. En el supuesto que se requiera una migración hacia un fabricante distinto, se deben evaluar detalladamente los riesgos que esto involucraría, ya que el hardware (servidores y equipos de almacenamiento) y el software (sistemas operativos virtuales) han sido probados y son soportados por la configuración actual de la plataforma tecnológica de la Superintendencia, sin haberse presentado problemas. De esta forma, uno de los principales riesgos es la compatibilidad de las plataformas, en el supuesto de que se ejecute una migración. Para que esta migración se lleve a cabo, los equipos virtuales de la plataforma VMware deben ser exportados a un formato estándar OVF (Open Virtualization Format) y, dependiendo del fabricante de la nueva plataforma, se deberán ejecutar diversos procesos para la importación de los equipos virtuales. Esto no asegura que los equipos sean transferidos íntegramente, ya que los mismos fueron originalmente creados bajo formatos propietarios (debido a las patentes tecnológicas) y diseñados para una plataforma de virtualización específica, tal como es el caso del software VMware. Finalmente, los casos de migración o actualización de versiones dentro del mismo producto son soportados por el fabricante, mas no así la responsabilidad en la migración a través de tecnologías de distintos fabricantes, riesgo que tendría que ser asumido íntegramente por la Superintendencia. 4 http://www.gartner.com/technology/media-products/reprints/vmware/article4/article4.html 5 http://www.gartner.com/technology/media-products/reprints/vmware/213635.html 6 http://www.gartner.com/technology/reprints.do?id=1-1avrxjo&ct=120612&st=sb Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 4/7
Por otro lado, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico que permita canalizar consultas técnicas o reportar fallas directamente al fabricante, como se ha suscitado en situaciones anteriores y las cuales han sido resultas. Además, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. En tal sentido, esta Gerencia considera que se debe mantener y fortalecer el software de virtualización VMware para la implementación y administración de la plataforma de virtualización de la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, al número de servidores virtuales implementados (sesenta y siete a la fecha) y al alto costo que implicaría migrar hacia otra plataforma de software de virtualización. 6. Análisis Comparativo Técnico Dado que esta Gerencia considera que se debe mantener el software VMware como plataforma de virtualización en la Superintendencia, para lo cual se solicitará la estandarización del uso del software VMware en la Superintendencia, para proceder a la adquisición de ocho (08) licencias del mismo, que incluirá el servicio de soporte técnico, actualización y mantenimiento respectivo, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N 139-2004-PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software VMware. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunica a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Por otro lado y como referencia, se debe señalar que, mediante Resolución SBS N 504-2010, de fecha 23 de agosto de 2010, se aprobó la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, y que, mediante Resolución SBS N 8712-2012, de fecha 16 de noviembre de 2012, se aprobó la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software VMware como plataforma de virtualización. 7. Análisis Comparativo de Costo Beneficio Dado que esta Gerencia considera que se debe mantener el software VMware como plataforma de virtualización en la Superintendencia, para lo cual se solicitará la estandarización del uso del software VMWare en la Superintendencia, para proceder a la adquisición de ocho (08) licencias del mismo, que incluirá el servicio de soporte técnico, actualización y mantenimiento respectivo, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software VMware. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 5/7
A partir de la cotización recibida por parte de un proveedor local, representante autorizado para comercializar el software VMware, el costo de adquisición de ocho (08) licencias, con su respectivo servicio de soporte técnico, actualización y mantenimiento por un período de tres (03) años, es de US$62,608.44, incluyendo los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, ha implementado una plataforma de servidores virtuales que soportan diversas aplicaciones, bases de datos y repositorios de archivos a nivel institucional, para lo cual utiliza el software VMware como software base. La Superintendencia cuenta con doce (12) licencias del software VMware vsphere (ESXi) Enterprise 4.1 y una (01) licencia del software VMware vcenter Server Standard 4.1, del fabricante VMWare Inc., las cuales componen la plataforma de virtualización de servidores. La versión VMware ESXi 4.1 se utiliza para el soporte de los equipos host, mientras que la versión VMware vcenter Server Standard 4.1 es utilizada para la gestión de los equipos host, las funciones de alta disponibilidad, de tolerancia a fallos y almacenamiento. Adicionalmente, se utiliza el software VMware Data Recovery 2.0 para la gestión y el almacenamiento de las copias de respaldo. Mediante Resolución SBS N 504-2010, de fecha 23 de agosto de 2010, se aprobó la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Mediante Resolución SBS N 8712-2012, de fecha 16 de noviembre de 2012, se aprobó la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta Gerencia considera que se debe mantener y fortalecer el software VMware como plataforma de virtualización de la Superintendencia, para lo cual se solicitará la estandarización del uso del software VMware en la Superintendencia, para proceder a la adquisición de ocho (08) licencias del mismo, que incluirá el servicio de soporte técnico, actualización y mantenimiento respectivo, y no se evaluarán alternativas para su remplazo, debido al nivel de inversión realizado, al número de servidores virtuales implementados, de proyectos en curso y al alto costo y riesgo que implicaría migrar hacia otra plataforma de software de virtualización. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Otro factor a tener en cuenta y que favorece a la alternativa de adquisición de licencias del software VMware, con su respectivo servicio de soporte técnico, actualización y mantenimiento, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 6/7
El servicio de soporte técnico, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas y reporte de fallas, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la adquisición de ocho (08) licencias del software VMware, con su respectivo servicio de soporte técnico, actualización y mantenimiento, por un período de tres (03) años, para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado en la Superintendencia para implementar y administrar la plataforma de virtualización a nivel institucional. 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Ramón Saavedra Viteri Administrador de Plataforma Central Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 7/7