Case Study ADSE - Direção Geral de Proteção Social aos Trabalhadores em Funções Públicas Nova arquitetura de sistemas de informação da ADSE Desafio: A ADSE - Direção Geral de Proteção Social aos Trabalhadores em Funções Públicas (ADSE) possuía diferentes necessidades a nível de Sistemas de Informação, nomeadamente, aumentar os níveis de alta disponibilidade da sua infraestrutura, reduzir o tempo de recuperação de dados e realizar uma segregação de ambientes de Desenvolvimento, Qualidade e Produção. Solução: A Unisys disponibilizou uma solução tecnológica que modernizou e reformulou todo o conceito da infraestrutura existente, garantindo elevados níveis de desempenho e disponibilidade dos seus serviços. Resultados: Storage: Com a introdução de um novo Storage da EMC dedicado exclusivamente ao ambiente de Produção foram obtidas melhorias significativas no desempenho de todas as aplicações residentes. Virtualização: Com a virtualização de 25 servidores físicos separando os mesmos pelos ambientes de Produção e Desenvolvimento foram obtidas melhorias em termos de alta disponibilidade, assim como redução de custos de manutenção de equipamentos. Com uma separação total do ambiente produtivo de desenvolvimento e qualidade, permitiu um maior nível de segurança e garantia à ADSE da sua qualidade de serviço. Bases de dados: A nova arquitetura de infraestrutura contemplou uma nova estratégica em relação aos serviços de Bases de Dados, nomeadamente Microsoft SQL. Com a definição de dois clusters em Microsoft SQL 2008 R2 dedicando um a cada ambiente, foi possível realizar a mesma segregação de ambientes em termos de dados, permitindo assim uma maior segurança para as diferentes equipas de trabalho assim como uma garantia de alta disponibilidade dos dados produtivos e aplicações que os consomem. Backup: Com uma nova arquitetura de virtualização e Storage, toda a solução de backups foi reformulada, reduzindo o número de backups via Local Area Network (LAN) para Fibre Channel (FC) foi possível obter uma melhoria significativa no tempo de backup de dados assim como recuperação dos mesmos. Os servidores não passíveis de backup via FC também viram a sua disponibilidade ser aumentada, recorrendo ao protocolo DDboost fornecido pela EMC DataDomain foi possível usufruir das capacidades de deduplicação ClientSide reduzindo, assim, o volume de dados alvo de backup e o respetivo tempo. • Aumento de throughput de 1GB para 4GB ao nível do EMC DataDomain; • Library: de 1GB para 8GB; • Aumento da disponibilidade da rede LAN para efetuar backups: de 20% para 80%; • Tempo despendido para backups de imagens: de 3 dias para 7 horas; • Tempo despendido para backups da infraestrutura: 1 dia; • Tempo despendido para backups da infraestrutura – restore da VM: de 1 dia para 1 hora. O Desafio de Negócio: A ADSE - Direção Geral de Proteção Social aos Trabalhadores em Funções Públicas (ADSE) é um Serviço Integrado do Ministério das Finanças dotado de autonomia administrativa que tem a responsabilidade de gerir o sistema de proteção social aos trabalhadores do sector público administrativo. A ADSE tem como missão central assegurar aos trabalhadores e aposentados da Administração Pública e aos seus familiares o acesso efetivo à proteção social no âmbito da prestação de cuidados de saúde. A ADSE teve como objetivo principal a redefinição da infraestrutura informática, criando uma nova plataforma de modo a privilegiar o incremento da capacidade operacional, melhorar a performance dos serviços, a flexibilidade e o ajustamento à evolução das suas necessidades e ao desenvolvimento de procedimentos automatizados. Foram identificados diversos serviços com requisitos de disponibilidade, dispersos por ambientes físicos e virtuais, em que os mesmos foram consolidados na nova infraestrutura virtual e por fim, alojados fisicamente nos equipamentos destinados ao ambiente em questão. Com esta transformação sobre a infraestrutura escalável e que abarca toda a atividade da ADSE, foram melhoradas as condições de exploração, a qualidade da informação disponível e a organização ficou preparada para evoluções futuras. 2 “Os sistemas de informação da ADSE garantem uma resposta célere e ainda mais segura, proporcionam informação à gestão e facilitam, via web, a relação da Direção-Geral com os beneficiários, prestadores de cuidados de saúde e entidades empregadoras.” Luís Manuel dos SantosPires Diretor-Geral ADSE A Solução: A solução da Unisys definiu duas arquiteturas separadas– Produção e de Desenvolvimento/Qualidade – nunca descurando a alta disponibilidade e segurança dos diversos serviços. Fase Storage: com a aquisição de uma nova infraestrutura de Storage foi possível capacitar a ADSE de todos os novos benefícios da nova arquitetura, nomeadamente: • Deduplicação de ficheiros • Diferentes requisitos de desempenho • Alta disponibilidade • Serviços de File Share Integrados No início do projeto a Storage EMC CX3-20 alojava serviços produção/ desenvolvimento e qualidade. Atualmente apenas suporta os ambientes Desenvolvimento/Qualidade e serviços de Backup, estando o novo equipamento EMC VNX 5300 a suportar toda a infraestrutura de produção. Fase Virtualização: com a exceção de um ambiente de Bases de Dados Microsoft SQL 2008 R2 e de Business Intelligence, todos os serviços foram virtualizados para uma nova plataforma de VMware versão 5.0 constituída por servidores Unisys de diversas gerações e duas gerações de Storage EMC. Usufruindo de todas as potencialidades desta plataforma de Virtualização a ADSE consegue agora garantir uma alta disponibilidade de todos os seus serviços alojados nesta nova infraestrutura garantindo uma correta distribuição de carga e redundância. Fase Base de Dados: com a implementação do novo ambiente de suporte à virtualização e a respetiva separação entre produção e desenvolvimento, foi replicada a mesma solução à estrutura de bases de dados. Inicialmente, a ADSE possuía dois clusters Microsoft SQL sendo o primeiro constituído por dois nós em Microsoft Windows 2003 com Microsoft SQL 2005 e o segundo com apenas um nó em Microsoft Windows 2008 com Microsoft SQL 2008 R2. A nova arquitetura disponibilizou dois clusters distintos em Microsoft SQL 2008 R2 sendo um inteiramente dedicado a produção e o segundo a Qualidade/Desenvolvimento. Todas as bases de dados residentes nos antigos clusters SQL (2005 e 2008 R2) foram migradas para esta nova plataforma desenhada totalmente para altos níveis de disponibilidade e escalabilidade. Fase BackUps: após a evolução de todas as tecnologias na infraestrutura da ADSE, tornou-se pertinente a evolução da infraestrutura de backups garantindo, assim, a salvaguarda de informação em tempo útil e com respetiva garantia de recuperação de dados. Perfil: ADSE •Serviço Integrado do Ministério das Finanças, dotado de autonomia administrativa •Emprega mais de 200 colaboradores •Recebe, do regime livre, cerca de 3 milhões de documentos não normalizados* •Processa mais de 1,9 milhões de pedidos de reembolso do regime livre* •Processa mais de 7,8 milhões de linhas de fatura* Síntese da Solução: •Storage – EMC VNX 5300 e EMC CX3-20 •Virtualização – 2 Servidores ES7000 G3 e 3 Servidores ES7000 One •Bases de Dados – 2 Servidores ES7000 e 3 Servidores ES7000 One •Monitorização - Microsoft System Center Operations Manager 2007 – Infraestrutura Microsoft e VNX •Monitorização - Unisys Infrastructure Solutions Console – Infraestrutura Unisys (ES7000) & EMC CX3-20 •Monitorização - EMC Support Remote Software – Infraestrutura EMC VNX 5300 * estatísticas anuais (2012) 3 “A segurança e a disponibilidade dos dados são requisitos fundamentais nas nossas operações. A nossa infraestrutura está, agora, desenhada para fornecer ainda mais estabilidade ao sistema, dar uma resposta mais rápida e fazer a salvaguarda de informação num período de tempo muito curto.” Sandra Neves Chief Information Officer ADSE Para mais informação visite www.unisys.pt © 2014 Unisys Corporation. Todos os direitos reservados. A Unisys e o logótipo Unisys são marcas registadas da Unisys Corporation. As demais marcas e produtos referidos são reconhecidos como marcas comerciais ou registadas dos respetivos proprietários. Printed in the United States of America 10/14 14-0507