FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA MEMORIA TECNICA RELATIVA A LA ACTUACIÓN: SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE Proyecto GREEN TIC LIFE 12 ENV/ES/000222 PRESUPUESTO DE LICITACION 160.000 € (IVA INCLUIDO) AGOSTO 2014 1 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA ÍNDICE 1. OBJETIVOS Y JUSTIFICACION......................................................................... 3 2. DESCRIPCIÓN DE LOS EQUIPOS QUE DEBERAN SUMINISTARSE .................. 4 2.1 Requisitos Técnicos Plataforma Servidores .......................................................... 4 2.2 Requisitos Técnicos Sistema Almacenamiento ..................................................... 5 2.3 Requisitos Técnicos Electrónica de Red ............................................................... 5 2.4 Requisitos Técnicos Seguridad Perimetral ........................................................... 5 2.5 Requisitos Técnicos Equipamiento Usuarios......................................................... 6 2.6 Requisitos Técnicos Rack CPD ............................................................................ 7 2.7 Requisitos Técnicos SAI CPD .............................................................................. 7 2.8 Requisitos Energéticos y Políticas Green TIC ....................................................... 8 2.9 Garantías y Otras Condiciones de Ejecución ........................................................ 9 3. CONFIGURACION DE SERVIDORES PARA VIRTUALIZACIÓN…………………...10 3.1 Objetivo……………………………………………………………………………………………………….10 3.2 Infraestructura CPD para dimensionamiento de servidores y almacenamiento……..10 3.3 Especificaciones Solución Técnica de Virtualización…………………………………………..12 3.4 Especificaciones del Hardware y Software para la Virtualización…………………………13 3.4.1 Características a nivel hardware………………………………………………………………………13 3.4.2 Detalle de la solución a nivel hardware……………………………………………………………14 3.4.3 Software………………………………………..……………………………………………………………15 3.5 Descripción de las tareas de implantación ......................................................... 15 4. CONSOLIDACIÓN ELECTRÓNICA DE RED ...................................................... 17 1 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE 4.1 5. 5.1 MEMORIA Situación actual y Descripción de la solución .................................................... 17 VIRTUALIZACIÓN DE ESCRITORIOS ............................................................ .19 DESCRIPCIÓN DE LA SOLUCIÓN Y CONSUMOS ENERGÉTICOS .............. 19 6. PLAZOS DE EJECUCIÓN ................................................................................. 20 7. DOCUMENTACION A ENTREGAR .................................................................... 21 ANEXO I. TABLA RESUMEN DE EQUIPOS OBJETO DE LICITACION…………..…..22 ANEXO II.TABLA PRECIOS OBJETO DE LICITACION……………….…..………..…..23 2 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA 1.-OBJETIVOS Y JUSTIFICACIÓN La presente Memoria Técnica está englobada dentro del proyecto “GREEN TIC” LIFE 12 ENV/ES/000222 financiado por la Unión Europea, correspondiente a la Acción B2 de dicho proyecto, conforme al contrato firmado por el beneficiario del proyecto con la Comisión Europea y dentro de la asignación presupuestaria y tareas técnicas que corresponden al socio Fundación Patrimonio Natural de Castilla y León. El objeto de la misma es el suministro de equipos y configuración de servidores para la virtualización de Centro de Datos y Escritorios en el edificio PRAE que gestiona la Fundación Patrimonio Natural de Castilla y León. Para el proceso de virtualización se han definido una solución que implica la consolidación de todos los servidores existentes en cinco únicos servidores de bajo consumo y alto rendimiento. Uno de estos servidores será el servidor de “pilotaje” de la nueva infraestructura, sobre el cual se deberán de realizar todas las configuraciones oportunas tanto de perfiles de usuarios, máquinas y servidores que afecten a servicios y máquinas a virtualizar; en el resto tendrá repartida la carga de las aplicaciones y funcionalidades proporcionadas por el equipamiento actual de ambos centros de datos y la producida por la virtualización de los puestos de trabajo. La propuesta de consolidación de servidores en un entorno virtualizado, exige para cumplir los objetivos de rendimiento, eficacia, seguridad y alta disponibilidad, que contribuyen a cubrir los objetivos del proyecto GreenTIC, requiere que su conexión a red, también cumpla con dichas exigencias. Para ello se ha definido la adquisición de un sistema modular. Gracias al sistema de virtualización propuesto y dimensionado optimizado para un crecimiento que alcance la totalidad de equipos dependientes de la organización, se desarrollará también la virtualización de escritorios remotos. Se reemplazarán 30 ordenadores clientes por equipos ZeroClient, dispositivos sin disco duro, solo memorias de estado sólido y pantallas LED de bajo consumo. 3 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA 2.-DESCRIPCIÓN DE LOS EQUIPOS QUE DEBERAN SUMINISTARSE Los equipos a suministrar se clasifican en los siguientes bloques: 1. Servidores de virtualización (para virtualización de escritorios remotos (dimensionamiento inicial para 30 puestos de trabajo y dotado para el soporte de 80 máquinas futuras en total) + Servidores para Virtualización de los actuales + Servidor de Pilotaje de plataforma virtual. 2. Almacenamiento. 3. Electrónica de red de intercomunicación entre los sistemas y la red de acceso LAN. 4. Electrónica seguridad perimetral para el control de acceso y publicación de los servicios virtuales. 5. Puestos de Trabajo La garantía mínima exigida para todo el hardware objeto del presente suministro será de 5 años. 2.1 Requisitos Técnicos Plataforma Servidores Se detallan las especificaciones técnicas de cada máquina a continuación. 1 Servidor de 1U basado: • • • • • • • • • • • • Procesadores E5-24xx V2 consumo 80W por procesador mínimo 4 cores Gráficos. Integrated Matrox G200 Memoria RAM. Mínimo 8GB tipo de memoria 1R x4 PC3L-12800R-11 Slots de Memoria del servidor. 12 4 conexiones de red a 1GB mínimo (sin ocupar puertos PCI-e) 2 Fuentes de alimentación Gold hot plug 460w Puerto de gestión remota Controladora controller (RAID 0/1/1+0 or RAID 5 Optional) Almacenamiento Interno 1TB en RAID 1 DVD-RW PCIe 8x: 1 , PCIe 16x: 1 libres como mínimo System Insight Display (SID) 4 Servidores Para Virtualización Servidor de 1U basado: 4 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE • • • • • • • • • • • • MEMORIA Procesadores E5-26xx V2 consumo 80W por procesador mínimo 6 cores 2 procesadores por servidor Gráficos. Integrated Matrox G200 Memoria RAM. Mínimo 128GB tipo de memoria x4 PC3L-12800R Slots de Memoria del servidor. 24 8 conexiones de red 1GB mínimo 2 Fuentes de alimentación Platinum Plus hot plug 460w Puerto de gestión remota Controladora 1Gb with FBWC (RAID 0/1/10/5/50/6/60) Almacenamiento Interno 500GB en RAID 1 PCIe 8x: 1 , PCIe 16x: 1 System Insight Display (SID) 2.2. Requisitos Técnicos Sistema de Almacenamiento. Las especificaciones técnicas de deberá cumplir el mismo serán las siguientes: • • • • • Capacidad para 24 discos, posibilidad de ampliación con bandejas de discos Doble controladora , con conexión ISCSI a1GB 4 puertos por controladora Doble fuente de alienación Matriz reconfigurada con (2) controladores iSCSI G3 de 1 Gb SFF y chasis para bahía de 24 unidades, en conformidad con RoHS2 64 Controller-based Snapshots 2.3. Requisitos Técnicos Electrónica de Red. • • • • • Conmutador con funcionalidad de 2/3/4 de inteligencia. En formato modular de al menos 6 ranuras. Debe permitir implementar las características de red más exigentes, como Calidad de Servicio (QoS) y seguridad, de una forma escalable y granular. Capacidad de encaminamiento/conmutación: min. 379,2 Gb/s Debe incluir al menos 44 puertos 10/100/100. Debe admitir para futuros crecimientos al menos 48 puertos de 10 GbE o 144 puertos 10/100/1000 PoE+ con detección automática o 30 puertos mini-GBIC, o una combinación de estos. 2.4.- Requisitos técnicos Seguridad Perimetral. • 2 GB de RAM, procesador de seguridad 4x 800Mhz 5 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE • Requisitos VPN: - Site-to-Site VPN Tunnels: 75 - IPSec VPN clients (Maximum): - SSL VPN licenses (Maximum): - Encryption/Authentication: MEMORIA 10(250) 2(25) DES, 3DES, AES (128, 192, 256-bit)/MD5, SHA-1 • Requisitos de Networking - IP address assignment: Static, (DHCP PPPoE, L2TP and PPTP client), Internal DHCP server, DHCP Relay - NAT modes: 1:1, many:1, 1:many, flexible NAT (overlapping IPS), PAT, transparent mode - Routing protocols: BGP, OSPF, RIPv1/v2, static routes, policy-based routing, multicast - QoS: Bandwidth priority, max bandwidth, guaranteed bandwidth, DSCP marking, 802.1p - Authentication: XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, internal user database, Terminal Services, Citrix - VoIP: Full H323-v1-5, SIP - Standards: TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3 • Requisitos hardware: - Form factor: 1U Rack Mountable - Fans: Dual, Fixed - Power Supply (W): 200 - Maximum power consumption (W): 50 - Input power: 100-240 VAC, 60-50 Hz - Environment: 32-105 F, 0-40 deg C - Humidity: 10-90% non- condensing 2.5.-Requisitos Técnicos Equipamiento Usuarios. 30 equipos Zero Client All-In-One. • • • • • • Sistema operativo Tecnología Virtualización Compatible con implementaciones de Microsoft®, Citrix y VMware (incluyendo PCoIP)en una configuración de "dispositivo" único. Procesador Min. Tipo Texas Instruments TMS320DM8148 ARM Cortex-A8 1 GHz Memoria, estándar Min. Tipo SDRAM DDR3 de 1 GB 400 MHz Tamaño de ROM 2 GB Flash Interfaz de red 10/100/1000 Ethernet (RJ-45) Puertos - 4 USB 2.0 - 1 RJ-45 6 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE • MEMORIA 1 micrófono 1 auricular 1 conector de alimentación Dos de 4 puertos USB 2.0 utilizados para teclado y ratón. Al operar con POE, sólo los dispositivos USB que toman 100mA o menos funcionarán correctamente. Monitor LED de 47 cm (18,5”) en diagonal 2.6 Requisitos Técnicos Rack CPD Los armarios RACKS del CPD cuentan con tres racks cuyas características físicas no permiten la correcta refrigeración de los sistemas. Para asegurar la operatividad y vida útil del sistema de servidores y almacenamiento se plantea la adquisición de un nuevo rack cuyas especificaciones técnicas puedan disipar de forma correcta el calor generado por estos sistemas. Propuesta tipo modelo: 42U 600mm x 1070mm. El rack suministrado deberá de recoger las siguientes especificaciones: - Permitirá la incorporación de sistema de control de circulación de aire caliente dentro del mismo en caso de ser necesario. - Deberá evitar la recirculación del aire caliente dentro del armario mediante el cierre de huecos entre los bordes de los soportes verticales y los paneles laterales del armario. - Los equipos de tecnología de la información montados en racks se refrigeran automáticamente aspirando el aire ambiental de la sala de red o el centro de datos. Si se permite que el aire caliente de escape regrese a la entrada de aire de los equipos, puede producirse una situación de sobrecalentamiento no deseado. - Dentro del propio rack el aire caliente de escape deberá recircular hasta la entrada de aire de los equipos. 2.7 Requisitos Técnicos SAI CPD En el CPD existen dos sistemas de alimentación ininterrumpida los cuales no garantizan el suministro eléctrico a la totalidad del hardware propuesto en la consolidación de servidores. Estos deberán ser sustituidos por un único equipo. El nuevo SAI deberá cumplir con las siguientes especificaciones: 7 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA - Equipo dimensionado para la nueva plataforma de servidores y electrónica de red, con una tecnología eficiente que garantizará la protección y suministro en caso de interrupciones eléctricas a la infraestructura IT del CPD consolidado (Servidores, almacenamiento y electrónica de red). - El ofertado por el adjudicatario deben de estar diseñado de conformidad con los requisitos de la Directiva RoHS (Directiva Europea 2002/95/CE de 27 de enero 2003) y no contienen, o sólo contienen en proporciones autorizadas, plomo, mercurio, cadmio, cromo hexavalente o retardantes de llama (bifenilos polibromados - PBB, PBDE - PBDE) como se menciona en la Directiva. - Las baterías del equipo deben de estar diseñadas de acuerdo con los requisitos de la Directiva sobre baterías (Directiva Europea 2006/66/CE, de 26 de septiembre de 2006) y no contienen, o sólo contienen en proporciones autorizadas, el plomo, el mercurio y el cadmio como se menciona en la Directiva sobre baterías. 2.8 Requisitos Energéticos y Políticas Green TIC Eficiencia Energética: Los servidores incorporados a la virtualización deberán cumplir las mejores características de eficiencia energética posibles y cumplirlas con respecto a las previsiones teóricas (aquí habrá que incluir los resúmenes de estimación eléctrica de consumos del proyecto), incluso mejorarlas. La fuente de alimentación debe tener una eficiencia superior al 85% para una carga del 10% y superior al 90% para una carga del 20%, 50% y 100%. El escalado de frecuencia y voltaje del procesador serán dinámicos. Las fuentes deben estar duplicadas por equipo, de manera que la falla de una de las líneas de alimentación no suponga la parada del elemento. Los procesadores deberán superar o igualar los seis núcleos nativos por vía y ser de bajo consumo. Deberán estar disponibles estados de potencia reducida en los cores o procesadores y en la memoria. Los ventiladores deberán incluir velocidad variable en función de las condiciones térmicas y/o de potencia Deberá disponerse de capacidad para limitar el consumo máximo de energía del servidor. Materiales de Fabricación: 8 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA El contenido máximo de plomo de los materiales será inferior al 0,1% El contenido máximo de cadmio de los materiales será inferior al 0,01% El contenido máximo de mercurio de los materiales será inferior al 0,1% El contenido máximo de cromo hexavalente de los materiales será inferior al 0,1% El contenido máximo de PBB de los materiales será inferior al 0,1% El contenido máximo de PBDE de los materiales será inferior al 0,1% El contenido máximo de PCB y PCT de los materiales será inferior al 0,005% Estarán libres de amiento, CFC, HBFC y HCFC El contenido de mercurio en peso de las pilas incluidas en los equipos deberá estar por debajo del 2%. El contenido de mercurio de las baterías incluidas en los equipos deberá estar por debajo del 0,0005% El contenido de cadmio de las baterías incluidas en los equipos deberá estar por debajo del 0,002% Diseño y ciclo de vida: El fabricante de los equipos ofertados deberá cumplir con la Directiva Europea sobre los Residuos de Aparatos Eléctricos y Electrónicos (RAEE ). Contará con un estándar para la gestión del hardware al final de su vida útil con el fin de garantizar que se recicle o recupere de forma responsable y ofrecer al menos los siguientes servicios: • Recogida del equipo en las oficinas del cliente. • Transporte a una instalación de clasificación de residuos autorizada. • Gestión y control de toda la logística y la cadena de reciclaje • Soluciones especiales según acuerdos. • Emisión y entrega de certificado de eliminación. Para la verificación de los requisitos y criterios de eficiencia energética y Green TIC, los licitadores podrán presentar Declaraciones Ambientales de Producto, certificado energy Star, ecoetiquetas, declaraciones ambientales tipo II o aquellas otras que consideren oportunas. 2.9 Garantías y Otras Condiciones de Ejecución El adjudicatario deberá proporcionar un servicio de 5 años de mantenimiento de Hardware y Software incluyendo actualizaciones. Durante la fase de implantación de los equipos, deberá garantizarse la recogida de todos los residuos, embalajes, etc y su gestión para el reciclado, separando las distintas fracciones (cartones/papel, plásticos, etc). Los equipos sustituidos que no sean aptos para su reutilización, serán retirados por el adjudicatario a empresa gestora de RAEEs. 9 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA 3.-CONFIGURACION DE SERVIDORES PARA VIRTUALIZACIÓN 3.1 Objetivo En este apartado se describe el objetivo de la virtualización y destacará cómo este sistema optimizará el rendimiento, tanto desde el punto de vista de las TI como de la Fundación Patrimonio Natural de Castilla y León, en servidores, almacenamiento y equipos de sobremesa de usuarios finales. Mediante la virtualización y los cálculos de viabilidad técnica, vamos a conseguir la consolidación de todos los servidores del CPD 1 y 2 y las 2 cabinas de almacenamiento , en 5 servidores, un servidor de pilotaje de virtualización y una cabina de discos de última generación que cumplen con los más estrictos estándares de eficiencia energética. Esta consolidación y los Hipervisores, nos permitirán generar un entorno mucho más seguro frente a la tolerancia a fallos, backup, recuperación de desastres y despliegue de nuevos servidores y servicios de red. Lo principal es que se producirá una reducción importante del consumo eléctrico de forma directa tanto en la infraestructura de servidores y almacenamiento como en los sistemas de refrigeración del CPD, ya que se producirá mucho menos calor. Además , el pool de servidores virtualizados ejecutara las maquinas clientes ( Windows 7 , XP, Linux ) de los usuarios , aumentando de esta forma la seguridad y estabilidad de dichos sistemas operativos cliente, mediante el sistema de aprovisionamiento de máquinas y publicación de escritorios , así como el rendimiento y la capacidad de movilidad de los usuarios , que accederán a sus equipos clientes desde un navegador web , desde cualquier dispositivo cableado o inalámbrico usando la potencia de los procesadores y recursos que tiene un hardware servidor , para hacer las labores que habitualmente realizan en sus PC´s clientes. 3.2 Infraestructura CPD para dimensionamiento de servidores y almacenamiento Las siguientes tablas muestran un resumen del inventario para el dimensionamiento de la solución de virtualización. Tabla resumen infraestructura CPD para dimensionamiento de servidores y almacenamiento CPD1 Cisco Catalys 3560 Cisco 2800 Cisco 3560 v2 Servidor Proliant 180 G6 Electrónica Red Electrónica Red RACK1 Electrónica Red Servidor Rack 10 FUNDACIÓN DEL PATRIMONIO NATURAL MEMORIA SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE Cabina Discos Servidor Rack Servidor Torre Electrónica Red Electrónica Red Electrónica Red Electrónica Red Electrónica Red Electrónica Red RACK2 Conmutador Pantalla/teclado/raton Servidor Cabina Discos Servidor NETGEAR READINAS 4200 24TB Proliant DL160 G6 Backup Conection LS24GT Conection LS24GT Conection LS24GT Conection LS24G Router Teldat Router ADSL Domestico KVM de 8 puertos HP DL 350 G5 LACIE: 2 Tb HP ML 110 Solo tienen conectados los servidores críticos. HP 2610-24 Centralita telefonía Dlink DGS-1224T Router ADSL Domestico Proliant MicroServer (633724421): PC HP (KV493E3#ABE) Proliant ML350 (459279-075) Servidor DL380G5 Autoloader StorageWorks 1/8 tape HP ML 350 G5 Rack 1U. Smart UPS 1500. HP 1810-24 NetGear Prosecure UTM25 PTR’s + 1 ADSL “doméstica” Centralita Alcatel OmniPCX SAI Electrónica Red RACK 3 Centralita telefonía Electrónica Red Electrónica Red RACK1 CPD2 Servidor Servidor Servidor Servidor RACK2 Cabina de copias Servidor SAI Electrónica Red Electrónica Red RACK3 Electrónica Red Centralita telefonía Resumen total equipos para dimensionamiento de servidores y almacenamiento: Total Equipos FUNDACION + Casas parques FUNDACION Anexos.I TOTAL Total susceptibles de virtualizacion futura Total virtualizacion inmediata por funcionalidad. 63 57 35 98 30 87 11 30 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA Para el dimensionamiento de la infraestructura de virtualización se han tenido en cuenta la totalidad de equipos susceptibles de ser virtualizados incluidas las Casas de los Parques. 3.3 Especificaciones Solución Técnica de Virtualización La configuración deberá estar basada en 5 servidores, al menos 4 de ellos servidores con dos vías y procesadores de 6 núcleos nativos, fuentes de alimentación redundantes de alta eficacia energética y la memoria suficiente para las máquinas virtuales propuestas y el crecimiento futuro haciendo extensible la virtualización a las Casas de los Parques. Estos servidores conectados a un mismo almacenamiento, nos permitirá, mediante las características avanzadas de los hipervisores balancear las máquinas virtuales entre uno u otro servidor, de forma automática en caso de malfuncionamiento del hardware, con lo que las paradas son casi nulas. Se podrá hacer fotos puntuales de los servidores antes de actualizaciones y cambios importantes, para así volver a una situación anterior en caso de no obtener los resultados esperados. Las plataformas de gestión de hardware, deberán ser capaces de enviar correos electrónicos a los administradores con los eventuales fallos de hardware para poder intervenir. En caso de avería de hardware de servidor, las maquinas pasaran a los otros servidores del pool virtualizado reajustándose memoria y capacidad de proceso automáticamente. El despliegue de nuevos servidores o servicios, para test, I+D, desarrollo, etc… se realiza de forma sencilla y rápida, pudiendo usar “plantillas” de servidores y equipos clientes y creando maquinas nuevas en segundos. Debido a las circunstancias de las comunicaciones y los centros remotos (Casa de los Parques), el publicador deberá contar con protocolo de transporte propio que ofrezca mejoras importantes frente al clásico rdp y siendo además multiplataforma. Se controlara el acceso a las máquinas virtuales desde el exterior mediante lógica de red (VPN, horarios, publicador externo,etc...) Se deberá incorporar electrónica de red Firewall que soporte el tráfico generado y su crecimiento a medio plazo, que garantice las conexiones vpn y establezca un sistema de control de contenidos de navegación, seguridad perimetral y protección de intrusos. La red de almacenamiento (iSCSI) ira separada físicamente del resto de las redes, con dobles caminos (dual path) para la tolerancia completa a fallos. Con todos sus componentes de electrónica de red y cableado. El almacenamiento compartido deberá tener dobles controladoras y dobles puertos de red para poder configurarlo en alta disponibilidad entre los 4 servidores de virtualización. 12 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA Cada servidor de virtualización contara con suficientes adaptadores de red para salida de máquinas virtuales servidores y clientes, de manera que los servidores principales cuenten con tarjeta de red propia y las VM cliente compartan adaptador de red en la medida calculada. Esto tendrá como consecuencia la propuesta de incorporación de un dispositivo modular que proporcione las capacidades de conmutación de datos, protocolos de seguridad y escalabilidad requeridos por el sistema de virtualización presentado. Se proporcionarán licencias de hipervisor específicas para soportar la virtualización compartida y la alta disponibilidad. También se proporcionarán licencias de publicador suficientes para los equipos simultáneos que se conecten a la virtualización y que soporte protocolo propio sin que sea necesario disponer de licencia de terminal server para la publicación de la máquina. La infraestructura deberá contar con un servidor de aprovisionamiento de máquinas cliente basado en plantillas para las máquinas de patrón fijo de escritorios. Para la parte de funcionamiento de la implantación y puesta en marcha, consistirá en montar e instalar todo el hardware necesario, servidores de virtualización, hipervisores, servidor de pilotaje, almacenamiento, alta disponibilidad, servidores de aprovisionamiento y publicación, electrónica de red, etc… Se deberán migrar los servicios servidor actuales, a nuevos servidores virtualizados, así como la preparación de plantillas y máquinas virtuales cliente necesarias para los usuarios y su configuración y traspaso de datos para la operatividad total del usuario tal y como está ahora. 3.4 Especificaciones del Hardware y Software para la Virtualización 3.4.1. Características a nivel hardware Las características que deben cumplir el hardware para alcanzar los objetivos de ahorro energético son: - Los equipos incorporados a la virtualización deberán cumplir las mejores características de eficiencia energética posibles y cumplirlas con respecto a las previsiones teóricas, incluso mejorarlas. - Deben incluir fuentes de eficiencia energética superiores al 90% y duplicadas por equipo, de manera que la falla de una de las líneas de alimentación no suponga la parada del elemento. - Los procesadores deberán superar o igualar los seis núcleos nativos por vía y ser de bajo consumo. 13 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA - El hardware del equipamiento debe ser capaz de notificar por correo electrónico las alertas y estado de los mismos (servidores y almacenamiento). - En el caso del almacenamiento se deberá recurrir al menos número de ejes de discos posibles o a establecer un ratio correcto de Gb/Vatio para mayor capacidad a menor consumo y menor coste, descartando el almacenamiento de estado sólido por su alto coste. - Los equipos contaran con sistemas de información de estado de hardware y alertas de fallo y pre fallo capaz de enviar correos electrónicos desde las unidades BIOS y sin necesidad de una consola accesoria que lo gestione. - el hardware servidores y almacenamiento debe estar certificado expresamente por el fabricante del hipervisor, garantizando así soporte y funcionamiento. 3.4.2. Detalle de la solución a nivel hardware La dedicación de cada equipo será la que se detalla a continuación: - Servidor de pilotaje, será un servidor de capacidad de proceso sencilla, con almacenamiento básico y que incluirá sistema operativo Microsoft Windows por compatibilidad y que correrá las aplicaciones necesarias para el control de la virtualización, el backup y una copia de la base de datos de usuarios y contraseñas para la asignación de permisos sobre recursos y aplicaciones. También controlara el dispositivo SAI y se utilizara como consola de administración de electrónica de red y dispositivos de seguridad perimetral. - Cada uno de los servidores de virtualización conectados por circuitos de red dobles con la cabina de almacenamiento contendrá un numero especifico de máquinas virtuales tanto servidor como escritorio suficientes y limitadas según los planes de viabilidad técnica diseñados y que sustituirán y mejoraran a las actuales maquinas físicas haciendo un aprovechamiento máximo de procesadores y memoria para alcanzar la máxima eficiencia energética. - La cabina de almacenamiento común, con redundancia de alimentación , controladora de disco y circuitos de red, a través de las características del hipervisor de cada servidor de virtualización será capaz de compartir el almacenamiento simultáneamente a cada uno de los servidores de producción y tendrá la suficiente capacidad de albergar todas las máquinas virtuales previstas, así como su futuro crecimiento y las caches de las maquinas aprovisionadas, teniendo a mayores espacio libre para ampliar tamaño en caso necesario. - Los protocolos de virtualización e hipervisores deberán ser propietarios, de manera que se evite el requerimiento de consumo y adquisición de licencias de Terminal Server. 14 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE - MEMORIA La electrónica de red y firewall, nos permitirá establecer toda la lógica de red, así como las rutas y caminos oportunos para la comunicación con el exterior y con las entidades oportunas, pudiendo establecer los niveles de seguridad necesarios así como la prevención de ataques desde Internet, eliminación de software malintencionado y el control de los contenidos del uso de Internet. 3.4.3 Software - El software de sistema operativo hipervisor de virtualización y de publicador de escritorios deberá ser del mismo fabricante, para homogeneizar mantenimientos, licencias y actualizaciones - El adjudicatario proporcionará las licencias de hipervisor y publicación necesarias para cumplir los requerimientos del sistema - Las licencias de sistema operativo de las máquinas cliente virtualizadas deberán de ser Windows 7/8. 3.5 Descripción de las tareas de implantación. La implantación de la solución se realizará de la forma que produzca el menor impacto posible sobre los usuarios y los servicios IT de la Fundación del Patrimonio Natural. Fases de implantación: - Adquisición y montaje del hardware según las especificaciones del proyecto y de los fabricantes sobre un rack de tamaño más aprovechable y con características adecuadas para el enclave de los equipos y con eficiencia energética alta respecto a la refrigeración principalmente. - Instalación de hipervisores y servidor de pilotaje, así como del almacenamiento y sus características de doble camino redundante. - Instalación del servidor de pilotaje y configuración de los servidores de virtualización y sus hipervisores para que cumplan las características de alta disponibilidad y balanceo de carga. - Instalación de los servidores de publicación y aprovisionamiento necesarios - Conexionado de la infraestructura a la red de la Fundación Patrimonio Natural de Castilla y León. 15 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA - Migración de las configuraciones de red y todas las características de rutas, vpn, control de navegación etc.. del enrutador actual (servidor) al nuevo equipo firewall-router y apagado y reciclado del viejo. - Incorporación del servidor de pilotaje al directorio activo actual para contener nueva copia de usuarios y contraseñas para poder asignar permisos a la nueva infraestructura. - Instalación paso a paso de cada una de las máquinas virtuales necesarias para sustituir los actuales servicios de cada uno de los servidores físicos. Migrar aplicaciones y datos a los nuevos servidores, cambiar las rutas de acceso necesarias en los equipos cliente hacia los nuevos servidores. Apagar los servidores físicos anteriores y reciclado de los mismos. - Incorporar la cabina de almacenamiento actual a la virtualización para su uso como sistema de almacenamiento masivo de datos y servicios de backup, así como las “fotos” de las máquinas virtuales antes de cambios profundos de configuración o como simple sistema de seguridad y respaldo de máquinas críticas. - Configurar los sistemas de alertas de los servidores y del almacenamiento y la electrónica, así como monitorizar su consumo energético desde la información ofrecida por sus placas hardware directamente, intentando ajustar las configuraciones para el menor consumo energético balanceando máquinas virtuales y servicios. 16 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA 4.-CONSOLIDACIÓN ELECTRÓNICA DE RED 4.1 Situación actual y Descripción de la solución La propuesta de consolidación de servidores en un entorno virtualizado, exige para cumplir los objetivos de rendimiento, eficacia, seguridad y alta disponibilidad, que contribuyen a cubrir los retos del plan GreenTIC, requiere que su conexión a red, también cumpla con dichas exigencias. Actualmente existe una gran variedad de electrónica de red repartida en tres armarios de comunicaciones la cual no puede ser reutilizada para la conexión de la infraestructura de virtualización principalmente por los motivos descritos a continuación: - Densidad de puertos a velocidad 1000Mb. - Implementación de protocolos de segmentación y control del tráfico. - Alta velocidad de conmutación de paquetes. - Tolerancia a fallos con conexión de red y fuentes de alimentación redundantes (alta disponibilidad). Se propone la adquisición de electrónica de red que proporcione las siguientes ventajas: - Sistema modular: Se propone un chasis modular con dos bahías ocupadas por puertos 10/100/1000 que tenga un volumen de slot libres para abordar de una forma más económica y eficiente energéticamente, los posibles futuros proyectos. En el caso de implementación de telefonía IP, la organización no cuentan en la actualidad con electrónica de red dotada de puertos PoE. Con esta electrónica modular, únicamente habrá que incorporar al chasis los módulos de puertos correspondientes sin necesidad de aumentar el número de fuentes de alimentación. El sistema modular también permitirá ir eliminando la electrónica actual a medida que lleguen a su fin de vida útil reutilizando el chasis propuesto eliminando así el consumo de sus fuentes de alimentación. Las fuentes de alimentación tienen como mínimo un 20% de pérdida energética, es decir, consume esa energía, pero se disipa antes de entregarla al dispositivo. Así pues, cuantas más fuentes de alimentación existan en la infraestructura, más perdida energética acumularemos. Esto es una de las grandes ventajas de consolidar dispositivos individuales en tecnología modular. - Sistema con fuentes de alimentación redundantes y de alta eficiencia energética. (Nuevas tecnologías) 17 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA - Proporcionará altas velocidades de conmutación de paquetes. - Implementará protocolos avanzados de control y segmentación del tráfico. - Permitirá abordar protocolos de nueva generación en el aspecto PoE. En la siguiente tabla se refleja el cálculo de consumos producidos por la electrónica de red en la situación actual zona unidades modelo 1 Cisco Catalys 3560 CPD 1 Rack 1 velocidades conmutación CONSUMO (W Max.) puertos 24 1 Cisco 2800 43 10/100 43 1 Cisco 3560 V2 24 CPD 1 Rack 2 1 Teldat 3 Connection LS24GT 1 Connection LS24G 24 72 24 25 108 10/100/1000 24 10/100/1000 CPD 2 Rack 1 1 HP 2610-24 24 41 10/100/1000 CPD 2 Rack 2 1 Dlink DGS-1224T 24 32 10/100/1000 CPD 2 Rack 3 1 HP 1810-24 TOTAL CONSUMO (W) 24 18 43 10/100 22 10/100 381 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA 5.-VIRTUALIZACIÓN DE ESCRITORIOS 5.1 Descripción de la solución y consumos energéticos Gracias al sistema de virtualización propuesto y dimensionado optimizado para un crecimiento que alcance la totalidad de equipos dependientes de la organización se podrá llevar a cabo la puesta en marcha de la parte de virtualización de escritorios remotos. Los ordenadores clientes serán reemplazados por equipos “thinclient”, dispositivos sin disco duro, solo memorias de estado sólido, y pantallas LED de bajo consumo que permitirán un ahorro directo en consumo de un 80% en electricidad , ya que estos equipos consumen un 80% menos que los pc´s convencionales provistos de CPD y Monitor. La propuesta de virtualización de servidores ha sido dimensionada para el alojamiento de todas las maquinas cliente de usuario que tiene actualmente la fundación y asociadas, así como los equipos de los parques. De esta forma , se podrán sustituir los ordenadores convencionales por equipos “thinclient” de alta eficiencia energética y que los usuarios utilicen máquinas de escritorio alojadas en los servidores de virtualización (cloud privada) permitiendo un alto ahorro energético, así como aumentando la movilidad y la productividad por la disminución de puntos de fallo y aumento de rendimiento de la maquina cliente que utiliza hardware de servidor para la ejecución de aplicaciones y sistemas operativos cliente. El total de los puestos de trabajo objetivos específicos para su virtualización asciende a 30. Se entiende por puesto de trabajo la composición de CPU+Monitor. 19 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA 6.-PLAZOS DE EJECUCIÓN Los plazos serán distribuidos de la siguiente manera: Suministro de los equipos: UN MES, desde la firma del contrato. Virtualización Servidores: UN MES, desde el suministros de los equipos. Electrónica de Red: UN MES, desde el suministro de los equipos. Virtualización de Escritorios: UN MES, desde el suministro de los equipos 20 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA 7.- DOCUMENTACION A ENTREGAR Fase 1: Una vez aprobado el diseño de ingeniería, el proceso de virtualización comenzará con la consolidación de todos los servidores del CPD y las dos cabinas de almacenamiento existentes en dos únicos servidores y una cabina de discos. El proceso conlleva una fase de análisis y gestión y una fase de testing para comprobar el balance de carga y la seguridad del sistema, determinado la idoneidad del sistema dual (dos servidores) y garantizando que el segundo servidor responde en caso de insuficiencia del primero y que se accede a todos los servicios requeridos. Se elaborará un informe de pruebas. Fase 2: Finalizada la consolidación de servidores y cabinas de almacenamiento, se procederá a la instalación de la máquina de soporte a la virtualización de escritorios. Este servidor es independiente de los anteriores con una función totalmente diferenciada, ya que es necesario para poder realizar la virtualización de los puestos de trabajo o máquinas cliente (desktop). Se realizará un testing del sistema y se entregará un Manual de instalación. Fase 3: Sustitución de máquinas cliente o equipos individuales de puesto de trabajo. Esta implantación debe hacerse progresivamente para no colapsar el sistema y evitar fallos críticos, comprobando el correcto funcionamiento progresivamente. En un primer momento se acometerá la virtualización de 5 puestos de trabajo. Una vez realizado el correspondiente testing y emitido el informe de prueba se procederá a la virtualización de otros 10 puestos de trabajo. Y finalmente el resto de equipos (15). El tiempo entre la implantación de cada una de las 3 etapas puede oscilar entre los 10 y 15 días, incluyendo las pruebas y testing necesarios y siempre que no haya fallos o errores a subsanar. Se entregará un informe de pruebas para cada una de las 3 etapas de la implantación de esta fase. Informe de Pruebas CPD Informe de migración de directorio activo y vigencia de seguridad perimetral. Informe de Pruebas servidor de virtualización Informe de Pruebas virtualización de escritorios Fase 1 Informe de Pruebas virtualización de escritorios Fase 2 Informe de Pruebas virtualización de escritorios Fase 3 Manual de Instalación 21 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA ANEXO I. TABLA RESUMEN DE SUMINISTROS OBJETO DE LICITACION A nivel Hardware ZONA EQUIPO UDS. Servidores Virtualización Servidor de pilotaje de virtualización. Cabina de almacenamiento Rack 1 KVM Consola rack SAI Switches Virtualización Electrónica de red nueva. Rack 2 Firewall Equipos Zero client All-in-one Puestos Trabajo Pantallas LED Rack CPD SAI A nivel Software Software Licencia Hipervisor Licencia Sistema operativo Servidor. Windows server 2013 Licencias Sistema Operativo puestos cliente. Windows 7/8 UDS. 1 2 s/n 22 4 1 1 1 1 1 1 1 1 30 30 1 1 FUNDACIÓN DEL PATRIMONIO NATURAL SUMINISTRO DE EQUIPOS INFORMATICOS, CONFIGURACIÓN DE SERVIDORES, PUESTOS DE TRABAJO Y ELECTRONICA DE RED PARA VIRTUALIZACION EN EL EDIFICIO PRAE MEMORIA ANEXO II.TABLA PRECIOS OBJETO DE LICITACION Junto con el modelo de proposición económica, el licitador deberá proporcionar un cuadrante de precios. Deberá completarse el cuadro proporcionado a continuación: EQUIPAMIENTO UNIDADES PVP (sin iva) UNIT PVP Total SERVIDORES 4 1 Servidores Virtualización (servidores de doble procesador y 128 Gb RAM discos internos raid1 sata tarjetas Gigabit) Servidor de pilotaje de virtualización. Cabina de almacenamiento (Cabina doble controladora iSCSI de 1 Gb y discos sas 1 tera , total 12 teras) EQUIPOS Equipos Zero client All‐in‐one 1 30 SOFTWARE Licencias para virtualización. SEGURIDAD PERIMETRAL Firewall 30 1 Electrónica de red Conmutador modular Switch 1 Fuente de alimentación 1500W PoE 2 Módulos de puertos 24 port Gig‐T 2 Switches Virtualización (Electrónica de almacenamiento a 1 Gb) 2 Rack 42U 600mm x 1070mm 1 Consola Rack 1 1 RACK SAI Tipo 230 V SERVICIOS Puesta en marcha. Sistema de virtualización. 1 1 OTROS DISPOSITIVOS 1 KVM 23