INFORME Nº 035-2012-GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la renovación del servicio de soporte técnico, actualización y mantenimiento del software de virtualización VMware, es la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación Los responsables de la evaluación son los señores Igor Sakuma Carbonel, Gerente de Tecnologías de Información, y Edgar Pajuelo Rubina, Técnico de Redes y Comunicaciones del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 03 de octubre de 2012. 4. Justificación La Superintendencia, para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, ha implementado una plataforma de servidores virtuales que soportan diversas aplicaciones, bases de datos y repositorios de archivos a nivel institucional. Actualmente, la Superintendencia cuenta con doce (12) licencias del software VMware vsphere (ESXi) Enterprise 4.1 y una (01) licencia del software VMware vcenter Server Standard 4.1, del fabricante VMWare Inc., las cuales componen la plataforma de virtualización de servidores. La versión VMware ESXi 4.1 se utiliza para el soporte de los equipos host 1, mientras que la versión VMware vcenter Server Standard 4.1 es utilizada para la gestión de los equipos host, las funciones de alta disponibilidad, de tolerancia a fallos y almacenamiento. Adicionalmente, se utiliza el software VMware Data Recovery 2.0 para la gestión y el almacenamiento de las copias de respaldo. El software VMware vsphere ESXi Enterprise incluye las funcionalidades de vmotion, Data Recovery, VMware FT Fault Tolerance, VMware HA High Availability, Storage vmotion, entre otras. En conjunto, estas funcionalidades proveen flexibilidad para la continuidad de las operaciones, reduciendo los tiempos de down-time o interrupciones no programadas (a través de vmotion) y replicación entre almacenamientos (utilizando Storage vmotion). Por otro lado, se cuenta con alta disponibilidad, redundancia y tolerancia a fallos, a través de VMware FT Fault Tolerance y VMware HA High Availability. Así mismo la funcionalidad VMware Data Recovery provee la gestión de backups o copias de respaldo, en la cual se definen la periodicidad y cantidad de retención de la información contenida en la plataforma virtual. La Superintendencia cuenta con una infraestructura de virtualización para procesadores de tecnología Intel x64, compuesta por un centro de datos (datacenter) y dos clusters de 1 Servidores de tecnología Intel Xeon, que albergan la plataforma de virtualización. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239
virtualización, los cuales permiten tener dos ambientes de trabajo (uno de desarrollo y otro de producción). En el primer cluster, se encuentran dos (02) equipos host y veinticinco (25) servidores virtuales designados al desarrollo de aplicaciones y servicios de la red de datos. En el segundo cluster, se han asignado tres (03) equipos host y veintinueve (29) servidores virtuales designados a las aplicaciones y servicios de la red de datos en producción. Como resultado, en total se cuenta con cincuentaicuatro (54) servidores virtuales. El datacenter virtual contiene dos (02) servidores EMC Clariion CX4-120 para el almacenamiento de información, configurados en SAN 2, la cual se encuentra segmentada en cuatro (04) grupos lógicos con una capacidad total de 5.8Tb (Terabytes). Adicionalmente, se cuenta con un storage NAS 3 EMC VNXe 3100 iscsi designado para las labores de copias de respaldo y restauración, con una capacidad de 1.5Tb. Sobre esta plataforma de hardware se ha implementado la plataforma de virtualización de la Superintendencia con el software VMware. Desde su adquisición en el año 2009, el software VMware ha cumplido satisfactoriamente con las expectativas de los administradores de plataforma de esta Gerencia, llegando a convertirse en una importante herramienta para sus labores de gestión de la plataforma tecnológica. La plataforma de servidores virtualizados ha permitido consolidar las aplicaciones y los servicios de la red de datos, tanto en ambientes de producción, como en desarrollo. Esta plataforma ha permitido a la Superintendencia reducir considerablemente los costos de adquisición de nuevo equipamiento, a través de la optimización del hardware ya adquirido y en uso. Además, un beneficio importante obtenido con la tecnología de virtualización es la reducción de tiempos de mantenimiento, operatividad, implementación, despliegue y horas-hombre empleadas para su administración. Con la finalidad de continuar con la optimización de los recursos disponibles, la simplificación operativa y la consolidación los servicios de tecnologías de información, así como para garantizar la continuidad de las operaciones, minimizar los riesgos de cambio de plataforma y aprovechar los conocimientos del personal técnico en materia de virtualización, se requiere mantener el uso de la plataforma de virtualización y, específicamente, del software VMware. Los servicios y aplicaciones que soporta la plataforma de virtualización VMware son los siguientes: Tabla N 01: Empleo del Software VMware en la Superintendencia Funcionalidades Usuarios VMware ESXi Enterprise Escenario controlado de desarrollo de Todos los usuarios de aplicaciones y servicios de red. la GTI Soporte para consolidación y optimización de Todos los usuarios de recursos de hardware. Soporte para continuidad de servicios en Todos los usuarios de mantenimiento programados. la GTI Soporte para planificación de migración de Todos los usuarios de entornos de desarrollo a producción. la GTI Soporte para herramientas de monitoreo, Todos los usuarios de gestión y auditoría de servicios de red. la SBS Soporte para las aplicaciones Web de backoffice (SISGED, Risk Manager, BlackBerry, Todos los usuarios de la SBS TeamMate, entre otros). Soporte para aplicaciones Web a LAFT de la Todos los usuarios de VMware vcenter Server la SBS 2 Storage Area Network (SAN), red dedicada de almacenamiento que provee acceso consolidado a bloques de almacenamiento de datos. 3 Network Attached Storage (NAS), equipo de almacenamiento dedicado sobre redes de datos TCP/IP. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 2/6
Funcionalidades UIF (ROSEL, Autenticación RSA). Usuarios la UIF VMware ESXi Enterprise VMware vcenter Server Soporte al acceso remoto de aplicaciones corporativas. Soporte para las aplicaciones Web institucionales (Portal Web SBS, Intranet). Todos los usuarios SABM, SAAFP y GTI Todos los usuarios de la SBS En tal sentido, la Gerencia de Tecnologías de Información manifiesta la necesidad de seguir contando con productos de software para virtualización del fabricante VMware Inc., los cuales deben contar el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de las áreas usuarias y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas Desde su adquisición, el software VMware ha sido utilizado en la implementación de la plataforma de servidores virtuales de la Superintendencia, la cual brinda soporte a aplicaciones y recursos de la red de datos a nivel institucional, tales como el Sistema de Gestión Documental (SISGED), el Portal Web y la Intranet Institucional, el esquema de supervisión TeamMate, el servicio BlackBerry, entre otros. Estas sistemas de información, aplicaciones y servicios son soportados por servidores virtuales, configurados e implementados con el software VMware, del fabricante VMware Inc., en la plataforma de virtualización de la Superintendencia. Si se cambiara de software, sería necesario volver a implementar la totalidad de servidores virtuales, a la tecnología del nuevo software reemplazante, con el consecuente esfuerzo en horas-hombre y el potencial riesgo de, en ese proceso, perder información o funcionalidad ya incorporada en los actuales sistemas de información y aplicaciones. Esta problemática no estaría presente si toda la plataforma se mantuviera en el mismo producto de software, en este caso VMware, lo cual hizo imprescindible estandarizar el servicio de soporte técnico, actualización y mantenimiento en el año 2010, para minimizar el riesgo de incompatibilidad tecnológica y evitar que se tenga que implementar la plataforma de virtualización ya implementada a la fecha. Como resultado, mediante Resolución SBS N 504-2010, de fecha 23 de agosto de 2010, se aprobó la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la actualización de las licencias adquiridas, con la finalidad de incorporar funcionalidades adicionales para la mejor gestión de la plataforma de virtualización de la Superintendencia. En el actual mercado tecnológico existen, principalmente, tres fabricantes de software de virtualización como alternativas técnicas a considerar durante la etapa inicial de una plataforma de virtualización. Estos software son productos de los fabricantes VMware, Citrix y Microsoft. La Superintendencia, como parte del análisis comparativo y la evaluación previa realizada desde el año 2009 en tecnologías de virtualización, consideró las referencias e informes técnicos de Gartner, una de las principales consultoras independientes en tecnologías de la información, que cuenta con reconocimiento a nivel mundial. En los informes de Gartner sobre las tecnologías de virtualización, se puede observar que, en los años 2010 4, 2011 5 y 2012 6, el líder principal en esta tecnología es el fabricante VMware, debido a 4 http://www.gartner.com/technology/media-products/reprints/vmware/article4/article4.html 5 http://www.gartner.com/technology/media-products/reprints/vmware/213635.html 6 http://www.gartner.com/technology/reprints.do?id=1-1avrxjo&ct=120612&st=sb Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 3/6
que es uno de los pioneros en tecnologías de virtualización y su liderazgo define la tendencia sobre las nuevas funcionalidades aplicables en esta tecnología. Es ese sentido, desde el inicio de su plataforma de virtualización en el año 2009, la Superintendencia ha hecho uso del software VMware para desplegar un número importante de servidores virtuales (54 servidores a la fecha) sobre diversos sistemas operativos (Microsoft Windows, Red Hat Linux y Oracle Linux), así como implementar diversos servicios de red y aplicaciones, las cuales son totalmente compatibles con la actual plataforma de virtualización VMware. Tal como se evidencia, utilizar un software de virtualización diferente significaría realizar una migración de la plataforma actual hacia una nueva plataforma, lo cual no sólo involucraría una cantidad significativa de horas-hombre, tiempos de mantenimiento prolongados y riesgos de continuidad operativa en los servicios brindados a los usuarios internos y externos, sino también riesgos en la compatibilidad de plataformas entre los distintos fabricantes de software de virtualización. En el supuesto que se requiera una migración hacia un fabricante distinto, se deben evaluar detalladamente los riesgos que esto involucraría, ya que el hardware (servidores y equipos de almacenamiento) y el software (sistemas operativos virtuales) han sido probados y son soportados por la configuración actual de la plataforma tecnológica de la Superintendencia, sin haberse presentado problemas. De esta forma, uno de los principales riesgos es la compatibilidad de las plataformas, en el supuesto de que se ejecute una migración. Para que esta migración se lleve a cabo, los equipos virtuales de la plataforma VMware deben ser exportados a un formato estándar OVF (Open Virtualization Format) y, dependiendo del fabricante de la nueva plataforma, se deberán ejecutar diversos procesos para la importación de los equipos virtuales. Esto no asegura que los equipos sean transferidos íntegramente, ya que los mismos fueron originalmente creados bajo formatos propietarios (debido a las patentes tecnológicas) y diseñados para una plataforma de virtualización específica, tal como es el caso del software VMware. Finalmente, los casos de migración o actualización de versiones dentro del mismo producto son soportados por el fabricante, mas no así la responsabilidad en la migración a través de tecnologías de distintos fabricantes, riesgo que tendría que ser asumido íntegramente por la Superintendencia. Por otro lado, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico que permita canalizar consultas técnicas o reportar fallas directamente al fabricante, como se ha suscitado en situaciones anteriores y las cuales han sido resultas. Además, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. En tal sentido, esta Gerencia considera que se debe mantener el software de virtualización VMware para la implementación y administración de la plataforma de virtualización de la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, al número de servidores virtuales implementados (54 a la fecha) y al alto costo que implicaría migrar hacia otra plataforma de software de virtualización. Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 4/6
6. Análisis Comparativo Técnico Dado que esta Gerencia considera que se debe mantener el software VMware como plataforma de virtualización en la Superintendencia, para lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N 139-2004-PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software VMware. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunica a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Por otro lado y como referencia, se debe señalar que para la actualización de licencias del software VMware, mediante Resolución SBS N 504-2010, de fecha 23 de agosto de 2010, se aprobó la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software VMware como plataforma de virtualización. 7. Análisis Comparativo de Costo Beneficio Dado que esta Gerencia considera que se debe mantener el software VMware como plataforma de virtualización en la Superintendencia, para lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software VMware. A partir de las cotizaciones solicitadas a la empresa Adexus, representante autorizado y comercializadora del software VMware, el costo de la renovación de licencias actuales y servicio de soporte técnico, actualización y mantenimiento para los productos de software VMware es de S/.65,820.00, incluido los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: Para la la actualización de licencias del software VMware, mediante Resolución SBS N 504-2010, de fecha 23 de agosto de 2010, se aprobó la estandarización para la actualización de licencias del software de virtualización de servidores VMware en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N 010-2009- OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta Gerencia considera que se debe mantener el software VMware como plataforma de virtualización de la Superintendencia, por lo cual se solicitará la estandarización del servicio de soporte técnico, actualización y mantenimiento del software VMware y no se evaluarán alternativas para su remplazo, debido al nivel de inversión realizado, al número de servicios Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 5/6
y aplicaciones implementados, de proyectos en curso y al alto costo y riesgo que implicaría migrar hacia otra plataforma de software de virtualización. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del servicio de soporte técnico, actualización y mantenimiento del software VMware, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte técnico, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas y reporte de fallas, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la renovación del servicio de soporte técnico, actualización y mantenimiento del software VMware para seis (06) licencias del producto VMware vsphere Enterprise Edition, servicio necesario para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado en la Superintendencia para implementar y administrar la plataforma de virtualización a nivel institucional, que soporta a la fecha cincuentaicuatro (54) servidores virtuales sobre diversos sistemas operativos (Microsoft Windows, Red Hat Linux y Oracle Linux). 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Edgar Pajuelo Rubina Técnico de Redes y Comunicaciones Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 6/6