Especificación de Servicios Datacenter 1
Servicios DataCenter A continuación se describen las principales características de nuestro DataCenter. 1. Infraestructura Edilicia del DataCenter En Capital Federal Telecom Argentina S.A. cuenta con una importante estructura edilicia desplegada en el edificio ubicado en la calle Congreso del barrio de Coghlan. Compartiendo la preocupación de nuestros clientes con relación a la seguridad física de los equipos, hemos desarrollado medidas sobresalientes en tal sentido, las cuales cubren desde la delimitación de zonas hasta el monitoreo continuo de las zonas de máxima seguridad. El acceso a los servidores se controla por medio de un sensor biométrico, monitoreo 24x7, control de visitantes (ingreso habilitado a partir de listas de acceso), supervisión con video cámaras, sistemas de control de temperatura, sistemas de detección de humo, sensores de movimiento y alarmas de seguridad. 2. Suministro de energía de avanzada El sistema de suministro de energía cuenta con: Tres sub estaciones de 13.2 KVA con entrada redundante de EDENOR Redundancia N+1 en todos los sistemas (cámaras de media tensión, tableros, UPS) 3 (tres) grupos electrógenos con más de 2000 KVA 2
Alimentadores redundantes con Static Switch 3. Sistema de Extinción de Incendios y Ambiente controlado El sistema de control de Incendios cuenta con: Sistema de extinción Fire Master FM-200 (gas heptafluoropropano que es seco y no corrosivo) Tres estaciones de control manuales monitoreada desde 3 lugares remotos en distintos lugares Cuenta regresiva de 30 segundos con reset a cero Control de humedad y temperatura Sistemas de aire acondicionado redundantes 4 (cuatro) equipos carrier en sistema redundante. Cada uno tiene una potencia de 30 TR (Toneladas de Refrigeración) = 90720 Frigorias/ hora. 4. Jaulas y Racks Para brindar servicios de Servicios Datacenter el Data Center TELECOM cuenta con Racks y Jaulas independientes. Las medidas de las jaulas disponibles son: Jaula con 3 Racks de 19 y 5 Racks de 19 Jaula Customizada (Nx5 Racks) Racks de 19 - En todos los casos se provee 220VAC duplicada con cableado redundante, 10A por Rack, Patch de LAN, ventilación superior e inferior, equipamiento de switching de consolas, monitor y teclado y cableado redundante de datos. Por 3
cuestiones de seguridad y confidencialidad no se rotula el equipamiento ni las jaulas de manera que no puedan ser fácilmente identificadas por visitantes. 5. Infraestructura de Comunicaciones interna al Data Center El DataCenter presenta una arquitectura estructurada en bloques que permite alto nivel de escalabilidad. Cada una de las unidades o bloques tienen funciones específicas. Las principales funciones del core son las de routing y switching a alta velocidad. Para ello se han dispuesto líneas redundantes de gigabit routers GSR12000 y switches Catalyst, todos con placas Gigabit Ethernet. En ellos se aplican las políticas de policy, traffic shaping y routing protocols para la conexión al BBIP (Backbone IP de TELECOM). Esta arquitectura tiene como premisa mantener un ancho de banda de 1 Gbps a lo largo de la estructura hasta llegar a los servidores de front-end garantizando ancho de banda y redundancia con una estructura de firewall con Fail Over. Los servicios de Balanceo de Cargas, persistencia, NAT, etc. para los Web Servers del Front End conectados físicamente a la línea de Catalyst 6509, son provistos mediante equipos CSS 11000. Para la funcionalidad de Intrusion Detection, se utilizan placas en los Catalyst 6509, con capacidad de análisis de hasta 1 Gbps. La conexión de los servidores de Back-End, presenta un nivel adicional de seguridad mediante otra línea de Firewalls PIX 535 con su correspondiente failover. Adicionalmente se provee balanceo de cargas entre servidores del Front End y Back End mediante la función de content management en otra línea de CS11000. El acceso al housing desde la intranet del CLIENTE o hacia otros ISP se provee a través de un nodo ATM redundante que se conecta a los routers del Back End. Todos los servidores, tanto los del Front-End como los del Back-End, pertenecen a una o mas redes LAN exclusivas para cada cliente. 4
Todos estos servicios, son brindados con alta disponibilidad ya que toda la arquitectura de networking está duplicada y se conecta a los servidores por distintas placas de red. Si bien la máxima velocidad de la LAN es 1 Gbps, también es posible conectar servidores a 100 Mbps. Líneas Redundantes Open Network BBIP (e.g. Internet) Switching IDS Internet Firewall + Content Management Switching IDS Servidores Front-end Firewall + Content Management Switching IDS Servidores Back-end Intranet del Legacy cliente networks Routing de Back-end 6. Network Operation Center (NOC) TELECOM, cuenta con un Centro de Atención al Cliente responsable de supervisar el workflow de cada incidente relacionado a clientes corporativos, que ingresa a su front office. Adicionalmente, el área de Help Desk brinda soporte a clientes masivos y Pymes (pequeñas y medianas empresas). Cada uno de estos centros, recibe los reclamos, diagnostica, los registra, escala y realiza su seguimiento. 5
El NOC de TELECOM, cuenta con personal altamente capacitado, el cual monitorea en forma proactiva y permanente el Data Center, la disponibilidad de la red y los servicios ofrecidos a los clientes. El grupo de ingenieros que lo conforman está dividido de acuerdo a distintas áreas de especialización, tales como, Windows NT/ Microsoft Products, Unix, Servicios de Internet y por último Networking. Tanto el NOC, el Centro de Atención al Cliente y el Help Desk, ofrecen sus servicios en un régimen 7x24x365. Los centros de atención están alojados en edificios acondicionados a tales efectos. En relación al NOC, éste está dispuesto en el Data Center, desde donde se puede tener acceso directo al Nodo Central de la red. En todos los casos se accede a ellos a través de un número 0800 de cobro revertido, con disponibilidad 7x24. El servicio de monitoreo se basa en reconocidas aplicaciones de la industria a través de los cuales es posible monitorear disponibilidad de equipos, disponibilidad de URLs y otros. 7. Conectividad Los servidores y demás equipamiento de los clientes, alojados en el Data Center, disponen de múltiples alternativas de conectividad, tanto a través de Internet, como de otras redes (públicas y privadas). Fundamentalmente distinguimos entre la conectividad a través del Backbone IP y la conectividad de WAN basada en ATM y otras redes (POTS, ISDN, etc.). El Backbone IP de TELECOM es una red de alta velocidad, que brinda total visibilidad desde el Data Center hacia todos los ISP s conectados backbone, el NAP de TELECOM, y otras redes con acuerdos de peering. El Data Center está en el corazón del TELECOM BBIP. 6
Las conexiones se realizan a través de Gigarouters a una velocidad de 10 Gbps (STM-64). Los clientes acceden al backbone, y desde allí a la Internet Pública desde su rack o jaula mediante conexiones Ethernet a 10/100/1000 Mbits/seg. Nuestros clientes dispondrán de una dirección IP por cada servidor. No obstante podrán solicitar direcciones IP adicionales, las cuales serán suministradas, previa presentación de nota que justifique del requerimiento. Los Servicios Datacenter podrán utilizar sus propios servidores de nombres primario y / o secundario, o solicitar los servicios provistos por TELECOM para resolver las direcciones de sus dominios. TELECOM posee una amplia experiencia en el soporte de la seguridad de las plataformas web ya que cuenta con personal altamente capacitado en las innovaciones en materia de Seguridad Informática participando en numerosos eventos nacionales e internacionales Este servicio le permite a nuestros clientes la implementación de cualquier tipo de política para el filtrado de paquetes por dirección IP, puerto de aplicación y/o dirección URL (se incluyen todas las funciones relacionadas con la protección de ataques por negación de servicio DOS). Existen dos líneas redundantes de sistemas Firewall con capacidades totales para el filtrado de paquetes por protocolo y/o dirección IP. La primera línea de Firewall se encuentra instalada entre el Backbone IP (BBIP) y los servidores de aplicaciones (front-end) de nuestros clientes, y la segunda entre éstos últimos (front-end) y los servidores de base de datos (back-end). Los sensores de detección de intrusión (IDS) analizan los comportamientos de tráfico, y producen el disparo de acciones predeterminadas ante la identificación de conductas extrañas. El servicio IDS posee un costo adicional. Este servicio también puede ser prestado a través de Firewalls dedicados de uso exclusivo para un cliente en particular. 7
El servicio contempla la configuración inicial y la actualización de las reglas del firewall, las que deberán ser provistas por nuestros clientes. Si los mismos no dispusieran de una política de seguridad, TELECOM aplicará las reglas por omisión. La modificación frecuente de las reglas de bloqueo de los Firewalls será tratada y generarán un cargo adicional. 8. Servicio ofrecido El servicio consiste en la provisión de los Servicios de Datacenter con acceso a Internet (ver Propuesta Económica) según lo previsto en el requerimiento emitido por el Cliente. La solución de Servicios Datacenter permite el uso de servidores y equipos, en el ambiente controlado y seguro de nuestro Data Center, permitiéndoles obtener todos los beneficios de utilizar recursos, conectividad y servicios de calidad superior. Es decir, que ofrecemos a nuestros clientes la libertad para concentrarse en las actividades de alto rendimiento de su negocio medular. Las tareas de instalación y configuración de los equipos de conectividad serán ejecutadas por personal técnico de TELECOM en el área de Servicios Datacenter del Data Center. Mientras que las tareas de instalación y configuración de los servidores serán de exclusiva responsabilidad del cliente. 9. Descripción técnica del proyecto A continuación se describe el detalle de la solución ofrecida, los alcances, limitaciones y componentes Espacio para Servidores para dar servicio al cliente con energía y aire acondicionado garantizados. Conectividad LAN: dispuesta en un ancho de banda de 10/100 Ethernet. 8
Conectividad a Internet 1 Mbps asimétrico Monitoreo: TELECOM monitoreará desde el NOC/SOC la disponibilidad del servidor del cliente mediante secuencia de comandos PINGs no previendo la entrega de reportes finales. Servicio de Backup diario de acuerdo a política de backup a definir durante la instalación. Telecom Argentina no se responsabiliza por la confidencialidad de la información trasmitida entre el Datacenter, la casa Central del cliente y puntos remotos de acceso, ya que la presente propuesta no incluye ningún mecanismo de encripción como así tampoco el software de acceso / administración utilizado por el cliente, lo precedido será responsabilidad del cliente. Ante incidentes y fallas del servicio del cliente podrá solicitar el servicio a la Atención Postventa (AP), quién procederá a la apertura de un ticket, y pasará la comunicación al NOC/SOC (Centro de Operación de Red y Servicios) El técnico del NOC/SOC realizará la intervención solicitada y cerrará el ticket, consignando el tiempo transcurrido desde la apertura del ticket. 10. Aclaraciones No se realizarán gestiones sobre aplicaciones propias del cliente, TELECOM no administrara aplicaciones propias del cliente ya sean de seguridad, de Web, ni de Base de Datos, ni de E-Commerce, etc., ni tampoco el ABM de los usuarios de las mismas el Cliente será el responsable de gestionar ante las autoridades correspondientes todos los trámites de delegación de dominios hacia nuestros servidores de DNS. Estas tareas estarán a cargo del cliente en todos los puntos mencionados. El servicio de Servicios Datacenter permitirá el ingreso de personal autorizado a realizar tareas. Este personal deberá declararse debidamente 9
en las planillas de ingreso a nuestro TDC y estar bajo la cobertura de una ART y los seguros correspondientes de responsabilidad civil. La presente oferta no incluye cualquier tipo de interacción que involucre el inicio de las tareas de backup como también las de restore de información. La provisión, como traslado y destino final de las cintas de backup será de exclusiva responsabilidad del cliente. TELECOM podrá recomendar la inclusión de un antivirus según estándares; donde la provisión, instalación, configuración, operación y mantenimiento del software de antivirus deberá estar del cliente. TELECOM podrá recomendar la inclusión de políticas de seguridad o conectividad asociadas al servicio (provisión de Firewalls, Intrusion Detection Systems, etc.), las cuales no se encuentra incluidas y deberán ser cotizadas por separado de la presente oferta. 11. SLA SERVICIO LUGAR DE INSTALACION T M I DEFINICION DISPONIBILIDAD Disponibilidad mensual de la DATACENTER DataCenter de 30 Red LAN en el Datacenter ( 99,97% TELECOM - Av. días no incluye los cortes anual Congreso 3924. programados) Disponibilidad mensual de la infraestructura en el datacenter de Estomba( no incluye los cortes 99,95% anual programados) TMI: Tiempo Máximo de Instalación Los cortes programados serán pactados entre las partes con 72 horas de anticipación. 10