Académique Documents
Professionnel Documents
Culture Documents
Propuesta Tcnica
Documento que contiene la propuesta tcnica del servicio
ofrecido por AdvisorIT al proceso de Licitacin 1590-32LE12, SERVICIO DE SOPORTE Y KNOW-HOW DE
SERVIDORES Y PLATAFORMA DE SERVICIOS PARA LA
SUBSECRETARIA DE AGRICULTURA.
De AdvisorIT
Para: Subsecretaria de Agricultura
10/09/2012
INDICE
RESUMEN EJECUTIVO.................................................................................................................... 5
PRESENTACIN ADVISOR IT.......................................................................................................... 8
DESCRIPCIN DEL SERVICIO...................................................................................................... 10
3.1.
3.2.
3.3. DOCUMENTACIN................................................................................................................. 11
3.3.1.
Informe de Levantamiento Inicial................................................................................12
3.3.2.
Informe de Diagnostico Inicial.....................................................................................12
3.3.3.
Informe Semanales/Mensuales de Actividades..........................................................13
3.3.4.
Informe Semestral...................................................................................................... 13
3.3.5.
Minuta de Contingencia..............................................................................................13
3.4. METODOLOGA DE TRABAJO.................................................................................................. 14
3.4.1.
Actividades Asociadas al Servicio..............................................................................14
3.4.2.
Metodologa para la implementacin de las Principales Actividades Peridicas del
Servicio ................................................................................................................................... 21
3.4.3.
Metodologa para la implementacin de Actividades Ocasionales del Servicio..........24
3.4.3.1.
Implementacin de Polticas y Procedimientos de Respaldo y Recuperacin........24
3.4.3.2.
Implementacin de Polticas y Procedimientos de Administracin de Usuarios y
Seguridad ................................................................................................................................ 25
3.4.3.3.
Implementacin de Polticas de Control de Cambios..............................................27
3.4.3.4.
Implementacin de Polticas de Administracin del Espacio...................................28
3.4.3.5.
Implementacin de Polticas de Instalacin de nuevos Sistemas...........................29
3.4.4.
Metodologa para la Ejecucin de Proyectos a Ejecutarse en el Servicio..................29
3.4.5.
Metodologa de Incorporacin de Nuevas Tecnologas o Temticas Metodolgicas. .41
3.5. IMPLEMENTACIN DE UN SERVICIO DE CALIDAD.....................................................................45
3.5.1.
Posicionamiento en el Soporte de Servicios...............................................................46
3.5.2.
Ciclo de Vida del Servicio...........................................................................................47
3.5.3.
Descripcin de la implementacin de un servicio de Calidad.....................................48
3.5.4.
Filosofa de Gestin ITIL.............................................................................................49
3.5.5.
Muestra de KPIs......................................................................................................... 50
3.6. TOMA DE CONTROL DEL SERVICIO......................................................................................... 51
3.6.1.
Levantamiento de Servicios........................................................................................51
3.6.2.
Levantamiento de Plataforma.....................................................................................52
3.6.3.
Normalizacin y estabilizacin de la plataforma.........................................................52
3.6.4.
Herramientas de monitoreo........................................................................................ 52
3.6.5.
Proyecto de Elaboracin de Planes de Contingencia.................................................52
3.7.
DOCUMENTACIN................................................................................................................. 53
Pgina 2 de 60
RECURSOS HUMANOS.......................................................................................................... 56
3.10.
3.11.
NIVELES DE SERVICIO....................................................................................................... 56
3.12.
CONSIDERACIONES
3.13.
3.14.
CONSIDERACIONES
EN LA
Pgina 3 de 60
Captulo I
RESUMEN EJECUTIVO
Pgina 4 de 60
Resumen Ejecutivo
La presente propuesta de servicios tiene como principal objetivo ofrecer a Subsecretaria de
Agricultura, el Servicio de Soporte y know-how de Servidores y Plataforma de Servicios,
realizando la gestin de los servicios y componentes de sus servidores, la operacin de los
mismos, gestin de capacidades (almacenamiento y tiempos de respuestas), proveyendo
disponibilidad y continuidad operacional al ambiente productivo de Subsecretaria de Agricultura, as
como dar soporte a las reas internas/externas en el apoyo de proyectos.
El servicio ofertado considera Un Profesional Tcnico Informtico para atender los
requerimientos propios de la licitacin en dependencias de la Subsecretaria de Agricultura,
Un supervisor del servicio y el soporte segundo nivel para atenciones de emergencia y/o
contingencia, y adicionalmente se incluye el apoyo en la administracin a bases de datos
Microsoft SQL Server, Postgres y MySQL.
A lo largo del documento se describe la metodologa de trabajo que permitir llevar a cabo el
objetivo planteado basado en el marco terico ITIL de mejoras prcticas
Nuestro objetivo es establecer una Alianza Estratgica que permita a Subsecretaria de Agricultura,
y a AdvisorIT, desarrollar un servicio estable en el tiempo, que responda a las exigencias del
negocio, y que arroje un gran nivel de satisfaccin para ambas partes.
Las principales ventajas de nuestra oferta son los siguientes:
AdvisorIT es una empresa que cuenta con una amplia experiencia en consultora,
administracin y soporte TI, destacando las reas de ingeniera de sistemas, redes y
telecomunicaciones, virtualizacin, base de datos y servidores de aplicacin.
Pgina 5 de 60
Importante destacar que AdvisorIT desde sus inicios cuenta con un esquema de Servicios
en modalidad 24x7x365, elemento diferenciador que nos ha permitido entregar servicios a
las principales empresas del mercado, en las cuales tenemos una reconocida participacin.
Bsicamente, la modalidad del servicio consistir en Actividades On-Site, segn una metodologa
basada en las necesidades del Subsecretaria de Agricultura y a la gran experiencia de AdvisorIT en
este tipo de servicios
Pgina 6 de 60
Captulo II
PRESENTACION ADVISOR IT
Pgina 7 de 60
Presentacin ADVISOR IT
Nuestra empresa se planteo en sus inicios como proyecto: El convertirnos en el referente como
Socios Tecnolgicos de Empresas y reas de TI, especializndonos en brindar y apoyar soluciones
relacionadas con la Administracin y Almacenamiento de Datos.
Es as que AdvisorIT inicio sus actividades con el firme propsito de convertirse a corto plazo en un
ejemplo en la prestacin de servicios asociados a las tecnologas de informacin. Propsito que es
seriamente avalado por la suma de conocimientos y aos de experiencia de sus asociados.
Estos deseos y experiencia se traducen en dos principios fundamentales que surgen como
catalizadores en la concrecin de este proyecto. Estos son: La Calidad del Servicio prestado, y
una Excelente Disposicin para brindarlo.
Con estos dos principios, se propone establecer alianzas que persistan en el tiempo. Es por ello
que nuestro primer enfoque estar orientado a atender empresas o reas de TI, que requieran de
un socio tecnolgico capaz de apoyarlo en la generacin de Soluciones Integrales, Efectivas, y
Eficientes.
Con respecto a la experiencia de los integrantes de la empresa, podemos resumir:
Ms de 20.000 HH en Anlisis, Diseo y Desarrollo de Informticos, y ms de 80.000 HH de
Servicios de Consultora y Gestin de Proyectos Informticos, y 12 aos de experiencia en
Servicios de Administracin, Consultora y Soporte de Plataformas, Servicios de Ingeniera de
Sistemas, Ingeniera de Redes y Comunicaciones, Administradores de Base de Datos y
Servicios de Desarrollo de Sistemas de Informacin.
Pgina 8 de 60
Captulo III
DESCRIPCION DEL SERVICIO
Pgina 9 de 60
Emergencias on-call.
Emergencias in-situ.
Emergencias remotas.
Esta caracterstica, es mejorada con la provisin sin costo adicional de un pool anual de horas
Ilimitadas para Soporte (solo actividades de contingencias y/o mantenciones en ambientes
productivos y que afecten la continuidad operacional) para atencin de servicios fuera de horario.
Estas horas se entienden como parte integral del servicio base. Las solicitudes para estos tipos de
requerimientos se realizarn mediante los mecanismos detallados ms adelante. (Punto 3.8
Esquema de Soporte).
El conjunto de actividades y la manera de realizarlas lo denominamos Metodologa de Trabajo y se
detalla a continuacin:
Pgina 10 de 60
Revisin y actualizacin del sistema operativo existente al momento del inicio del contrato.
Auditoria de seguridad.
Mantencin de polticas de seguridad.
Actualizacin de paquetes de software instalados en el sistema.
Creacin, administracin y mantencin de cuentas de usuarios de los sistemas
Informticos de la Subsecretaria.
Limpieza de directorios temporales.
Asesora en la implementacin de nuevos servicios.
Apoyo al buen funcionamiento de las bases de datos Micrsoft SQL Server, Postgresql y
Oracle MySQL.
Revisin de archivos log en busca de posibles fallas de sistemas.
Respaldos de informacin usando la infraestructura de la subsecretaria (Sistemas de cintas
LTO5)
Instalacin de nuevos servidores que no formen parte de la implementacin inicial.
Solucin a problemas que impliquen aspectos de operacin y rendimiento de la red interna.
Informar vigencia de licencias de sistemas/hardware con anticipacin para evitar esta en
falta y cumplir con las leyes de derecho de autor.
3.3. Documentacin
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Pgina 11 de 60
A continuacin, se detallan los informes o reportes que habitualmente se entregan como parte del
servicio. Algunos de estos reportes son semanales, mensuales o semanales, como por ejemplo el
Resumen del servicio y otros son generados como parte de actividades especficas o proyectos
que surjan producto de recomendaciones realizadas por AdvisorIT, seguimiento de errores o fallas
o como informe de actividades especficas no planeadas.
Cabe acotar que dichos informes se pueden entregar en funcin de los formatos y contenidos
establecidos con anterioridad, como as tambin se deja abierta la posibilidad de reemplazarlos por
otros reportes de similares caractersticas, previo acuerdo de ambas partes.
3.3.1.
Toda vez que AdvisorIT tomo bajo su control una nueva instalacin, se realiza como parte del
servicio un levantamiento detallado de cada componente de red (Hardware y Software) bajo su
servicio, lo que permitir tener una fotografa inicial con la situacin actual de la plataforma a ser
administrada y/o soportada.
Dentro de la informacin contenida recopilada en el levantamiento se pueden destacar:
Como resultado final de esta etapa, con la informacin recopilada, se generar un Documento
basado en las caractersticas de la actual arquitectura de Hardware.
As las actividades principales a realizar en esta etapa son:
Reunin Inicial.
Levantamiento Plataforma Actual..
Emisin de Informe Levantamiento.
El tiempo aproximado de esta actividad es de 100 horas y el resultado final (informe de
levantamiento) estar finalizado en el plazo de un mes, importante sealar que esta
actividad no tendr costo alguno para Subsecretaria de Agricultura, es decir, no habr
descuento de las horas destinadas a Soporte y no habr cobro por valores adicionales, es
decir, esta etapa es parte del servicio base.
3.3.2.
Una vez recopilada toda la informacin necesaria, esta es analizada por el o los Ingenieros de
sistemas, redes y/o bases de datos, permitindonos generar el Informe final de diagnostico que
incluye: el estado actual de cada una componentes a administrar, el anlisis y las
recomendaciones, que a juicio de AdvisorIT, son necesarias de implementar, indicando el nivel de
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Pgina 12 de 60
prioridad con que estas deben ser abordadas. Por supuesto, siempre pensando en garantizar el
Uptime de cada servidor y un buen tiempo de respuesta de las Aplicaciones.
Dentro de la informacin contenida se pueden destacar:
3.3.3.
3.3.4.
Informe Semestral
3.3.5.
Minuta de Contingencia
Pgina 13 de 60
Ante cualquier actividad que escape a la rutina normal, se emitir una minuta adicional, detallando
adems de las actividades realizadas, las consideraciones tcnicas asociadas, y/o eventualmente
las recomendaciones pertinentes.
Pgina 14 de 60
3.4.1.
Para la provisin de este tipo de servicios, los profesionales de AdvisorIT realizarn distintas
actividades, cuyo objetivo es garantizar el correcto funcionamiento de las Plataformas de Sistemas
de Informacin en su totalidad, a la vez de considerar las necesidades de servicio planteadas por
Subsecretaria de Agricultura.
El conjunto de actividades que cumplen con estas premisas, se pueden dividir en los siguientes 3
(tres) grupos que se detallan a continuacin:
Actividades Generales del Servicio de Administracin
Actividades Peridicas asociadas al servicio
Actividades Ocasionales asociadas al servicio
Pgina 15 de 60
3.4.1.1.
Estas son las actividades a realizar por el servicio, las cuales permiten realizar gestin sobre el
servicio entregado de acuerdo al marco de referencia ITIL. Cabe destacar que son actividades
independientes de las actividades tcnicas.
Nombre de la Actividad
Registro y escalamiento de
incidentes
Registro de actividad diaria
desarrollada
Manejo de Documentacin
Elaboracin y Entrega de Informes
3.4.1.2.
Descripcin de la Actividad
Registro, seguimiento y escalamiento de incidentes.
Registro diario de actividades realizadas en el da. Informacin
base para la generacin de informes mensuales
Pistas de Auditora, Errorlog, Event Viewer, etc.
Preparacin de informes para entrega a contraparte responsable
del servicio.
Las actividades peridicas describen el diario accionar de los profesionales que prestan el servicio
licitado, empleando para ello las herramientas especficas para tal fin. En general, estas tareas no
implican intervencin o intercambio con otros profesionales.
Actividades Peridicas asociadas a Ingeniera de Sistemas
A continuacin se detalla una lista de las mismas:
Nombre de la Actividad
Administracin de Servidores
Administracin de comportamiento
de Servidores
Administracin de Servicios
Administracin y Monitoreo de
Procesos
Administracin de Espacio
Administracin de Servidores de
Dominios
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Descripcin de la Actividad
Administracin, Monitoreo y registro inventariado de Servidores,
y Componentes de Hardware (CPU, Memoria, Discos, Tarjetas
perifricas, etc.) por Servidores.
Generacin de Informes peridicos del comportamiento de los
servidores basados en ndices de gestin pre-establecidos de
agentes de Hardware como Memoria, Cpu y Discos.
Generacin de informes peridicos de los Servicios habilitados
en cada servidor, indicando las dependencias, aspectos de
configuracin, y recomendaciones.
Registro de Tipo y Cantidad de procesos permanentes y
eventuales. Generacin de Informes indicando el uso promedio
de Recursos.
Asignacin y Administracin de espacio en Disco de acuerdo a
polticas establecidas. Esto considera: Generacin de Informes
de Utilizacin, recomendaciones, Distribucin y Optimizacin del
Uso, Control y Mantenimiento de Discos.
Administracin de PDC y BDC en ambientes Windows
Pgina 16 de 60
Administracin de Licencias y
versiones de Software.
Registro de Eventos de cambios
Registro de actividad diaria
desarrollada
Manejo de Documentacin
Administracin de Ambientes
Elaboracin y Entrega de Informes
Administracin y Monitoreo de
Procesos
Administracin y Monitoreo de
recursos
Administracin de Respaldos
Administracin de Medios
Magnticos
Monitoreo de Espacios
Programacin de Actividades
Actualizacin de Componentes
Administracin Componentes de
Red
Descripcin de la Actividad
Revisin permanente de los software de monitoreo o de las
consolas de servidores a fin de verificar la existencia de
condiciones de alarma que indiquen alguna anomala con el
funcionamiento de los servicios disponibles y de la plataforma en
general.
Registro y control de Tipo y Cantidad de procesos permanentes y
eventuales. Identificacin de horarios y procesos crticos.
Tendencias.
Registro y control en tiempo real de los ndices de utilizacin y
carga de trabajo de los agentes del Hardware como Memoria,
Cpu y Discos.
Revisin diaria de la consistencia de los respaldos diarios,
semanales, mensuales, anuales y a pedido (mediante chequeo
de Logs e inspeccin fsica), adems del registro de estos.
Montaje de Medios, Catalogacin de Cintas, Administracin de
los mismos mediante registro, entrega y recepcin desde el
Bodegaje de Medios de respaldos.
Control del espacio utilizado y disponible a nivel de productos y
de servidor. Identificacin de espacio permanente y temporal.
Tendencias.
De acuerdo a las necesidades del Negocio se definirn
calendarios de procesamiento de los sistemas en explotacin
Actualizacin de Componentes de Sistema Operativo o de
Servicios en la medida que el negocio o los sistemas en
explotacin as lo requieran.
Administracin, operacin, y monitoreo de componentes de Red
como Switch (layer 2 y 3), Como ejempl se pueden mencionar:
ruteos a nivel de dispositivos, anlisis de trafico con herramientas
de monitoreo, administracin Polticas en Firewall, Administracin
de DMZ
Pgina 17 de 60
Administracin y Monitoreo de
Archivos de registro de Errores
Diagnostico de Fallas
Administracin de Terceros
Administracin de Garantias y
Soporte de Proveedores
Registro de Eventos de cambios
Registro de actividad diaria
desarrollada
Administracin de Ambientes
Elaboracin y Entrega de Informes
Monitoreo de Seguridad
Registro de Eventos de cambios
Registro de actividad diaria
desarrollada
Administracin de Garantas y
Soporte de Proveedores
Elaboracin y Entrega de Informes
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Descripcin de la Actividad
Administracin y control de cuentas principales y grupos
privilegiados por defecto.
Configuracin y Control de Accesos, En caso de que
corresponda, se realizar la administracin, configuracin y
control de Active Directory.
Administracin, Auditora y Control de los accesos a Servidores.
Manejo de Permisos o Privilegios. Grupos, Roles, Perfiles.
Passwords, dominios, etc. Ello en el marco de las polticas de
seguridad predefinidas
Creacin, modificacin, y eliminacin de Usuarios, Grupos,
Roles, Perfiles, Asignacin de Permisos y recursos, cambios de
Contraseas, desbloque de cuentas, administracin de Colas de
Impresin.
Revisin peridica de la consistencia de los permisos existentes
contra las polticas predefinidas.
Incluye tanto modificaciones de archivos de configuracin como
herramientas de administracin
Registro diario de actividades realizadas en el da. Informacin
base para la generacin de informes mensuales
En caso que requerirse el profesional escalara generar una
Orden de Trabajo a los proveedores correspondientes de manera
de garantizar la continuidad operacional.
Preparacin de informes para entrega a contraparte responsable
del servicio.
Pgina 18 de 60
Descripcin de la Actividad
Creacin, Modificacin y Eliminacin de Logins. Asignacin de
roles y acceso a bases de datos.
Creacin, Modificacin y Eliminacin de Usuarios. Asignacin de
roles y permisos.
Tipo y Cantidad de procesos permanentes y eventuales. Anlisis
de optimizaciones posibles. Identificacin de horarios y procesos
crticos. Tendencias.
Revisin de archivos de errores de cada servidor para detectar la
presencia de problemas y/o determinar sus causas.
Revisin de transacciones y actividades realizadas por los
usuarios. Normalmente se realiza para buscar algn indicio en
particular.
Control del espacio utilizado y disponible a nivel de productos.
Identificacin de espacio permanente y temporal. Tendencias.
Control de espacio. Solo si se encuentra implementada la opcin
de modalidad FULL de recuperacin.
Control del espacio utilizado y disponible a nivel de Sistema
Operativo. Tendencias.
Manejo de Permisos o Privilegios. Grupos, Roles, Perfiles.
Passwords, dominios, etc.
Descripcin de la Actividad
Pgina 19 de 60
Analysis Service:
Nombre de la Actividad
Descripcin de la Actividad
Descripcin de la Actividad
Creacin, Modificacin y Eliminacin de Usuarios. Asignacin de
recursos.
Tipo y Cantidad de procesos permanentes y eventuales. Anlisis
de optimizaciones posibles. Identificacin de horarios y procesos
crticos. Tendencias.
Revisin de archivos de errores de cada servidor para detectar la
presencia de problemas y/o determinar sus causas.
Control del espacio utilizado y disponible a nivel de productos.
Identificacin de espacio permanente y temporal. Tendencias.
Control del espacio utilizado y disponible a nivel de Sistema
Operativo. Tendencias.
Manejo de Permisos o Privilegios. Grupos, Roles, Perfiles.
Passwords, dominios, etc.
Incluye tanto modificaciones de archivos de configuracin como a
travs de instrucciones SQL o herramientas de administracin
Automatizacin y/o Revisin de ejecucin de respaldos segn las
polticas establecidas.
Control de ratios e indicadores generales y especficos a travs
de las herramientas correspondientes. Diagnstico y anlisis
para identificar necesidad de medidas correctivas o afinamiento.
Pistas de Auditora, Alertas, Trace, Core Dumps, etc.
Migraciones
entre
Desarrollo,
Testing
y
Produccin.
Automatizacin. Versionamiento.
Revisin de transacciones y actividades realizadas por los
usuarios. Queries Lentas. Normalmente se realiza para buscar
algn indicio en particular.
Pgina 20 de 60
3.4.1.3.
Resturacin de Datos
Mejora a la operacin
Afinamiento y Configuracin de
Parmetros
Administracin Soporte de
Proveedores
Descripcin de la Actividad
Inicio, Seguimiento y Cierre de Incidentes a Soporte Oficial,
segn Contratos de Licencias.
Identificacin propia y/o reportados por usuarios y/o operadores
de incidentes como cadas de aplicaciones o degradacin de
rendimiento, mediante revisin de Logs y posterior interpretacin
de Fallas, para posteriormente transmitir el evento a los canales
definidos de antemano
Frente a incidentes o a pedido, se coordinar, recepcionar, y
controlar las solicitudes de restauracin de Datos
Cuando se amerite, se optimizarn las tareas actuales de
operacin.
Modificacin / Optimizacin de la configuracin actual a partir del
Diagnstico peridico o de contingencias. A veces requiere la
detencin de los servicios.
En caso que requerirse el profesional escalara, controlar e
interactuar con los proveedores correspondientes de manera de
garantizar la continuidad operacional a la vez de llevar un control
efectivo de las garantas de los contratos de Soporte del
MINAGRI
Cuando corresponda, los profesionales del servicio deben velar
por prestar soporte en el correcto uso y configuracin de los
siguientes elementos si corresponde:
Active Directory
Terminal Server
Servicios DNS, WINS, DHCP
ISS
Pgina 21 de 60
3.4.2.
Firewall
Software de Respaldo
Sistemas de Almacenamiento
Administracin de Volmenes lgicos
Proyectos de redistribucin de espacio fsicos y/o discos con
objetivos de mejorar tiempos acceso y/o utilizacin efectiva del
almacenamiento disponible.
Estudio, revisin y sugerencias de aplicacin de ltimas
versiones, drivers o parches disponibles,
Apoyo a la implantacin de proyectos del cliente, mediante la
participacin activa, reuniones, emisiones de informes, etc.
Estudio de potenciales renovaciones tecnolgicas, en HW y/o
SW, implementacin de arquitecturas avanzadas, apoyo a la
implementacin de nuevas Aplicaciones, etc.
Implementar planes de contingencias para la plataforma actual y
para la incorporacin de nuevos servidores o aplicaciones.
Estudio y proyeccin de recursos necesarios para satisfacer el
crecimiento de la plataforma tecnolgica y los sistemas de
informacin.
Administracin de Usuarios
Se realizarn todas las actividades correspondientes al manejo de Usuarios, en funcin de las
Polticas y Procedimientos definidos en cada caso.
Administracin de Procesos
Se llevar un registro histrico de en cuanto al consumo de memoria y CPU, las curvas de carga
diarias y sus componentes estacinales, la cantidad de usuarios concurrentes y el tipo de actividad
de cada uno, etc. Todos estos aspectos son revisados diariamente para garantizar la disponibilidad
y el rendimiento de los servicios existentes, utilizando para ello, en aquellos casos que sea
aplicable, herramientas especficas, las cuales incluyen en su arquitectura agentes que reportan las
fallas en forma de alarmas y mensajes. Ej: Si un Servicio se cae, el agente correspondiente lo
detecta casi inmediatamente y produce el mensaje correspondiente.
Pgina 22 de 60
ms detallada sobre el error y que, generalmente, son de uso exclusivo del Soporte Oficial en
casos de reporte de incidentes. La consulta de los mismos se realizar en forma diaria para todas
las los servicios principales asociados a los Sistemas en Explotacin. Tambin se analizar la
necesidad de almacenamiento histrico de los mismos.
Pgina 23 de 60
Monitoreo de rendimiento
Se realizar el monitoreo y comportamiento de los distintos productos, con el objetivo de perseguir
la mejor configuracin y tiempos de respuestas para cada caso. Para ello, se emplearn diversas
herramientas, que permiten visualizar el estado de los indicadores de rendimiento y/o realizar
estudios ms detallados y avanzados de problemas. En algunos casos, estos diagnsticos
conducen a proyectos de reingeniera o afinamiento de mayor nivel.
Manejo de Documentacin
Toda aquella informacin sensible sobre el comportamiento de los productos de la plataforma y
sobre la gestin del servicio, ser cuidadosamente administrada, clasificada y almacenada en lugar
seguro.
Administracin de Ambientes
Se desarrollarn y/o controlarn todos aquellos procesos necesarios para migrar y/o sincronizar los
distintos ambientes (Desarrollo, Testing, Produccin), en caso que existan.
Escalamiento de Problemas
En los casos en que sea necesario, se realizar la alta y seguimiento correspondiente de aquellos
incidentes que requieran Soporte Oficial. Una vez concluido el caso, se realizar la documentacin
del mismo, con el objetivo de enriquecer la base de conocimientos.
Pgina 24 de 60
Planes de Contingencia
Se trabajar, en conjunto con el cliente, para definir y/o revisar los Planes de Contingencia, en
contraste con el grado de disponibilidad y de continuidad operacional que requiere cada servidor
y/o aplicacin.
Capacity Planning
Eventualmente, se realizarn estudios y proyecciones tendientes a dimensionar los recursos
informticos necesarios en el futuro. Para ello, se utilizarn herramientas especficas de
pronsticos, y se incluirn todos aquellos componentes adicionales que brinda el conocimiento del
negocio.
3.4.3.
Y a pesar que estos proyectos se pueden complementar con las actividades ya asociadas al
servicio, igualmente se entregan ejemplos del detalle de las actividades principales a ejecutar para
cada uno ellos.
3.4.3.1.
Implementacin de Polticas y Procedimientos de Respaldo y
Recuperacin
Para definir la mejor estrategia en cuanto al tpico de Respaldo, se realizar un estudio detallado
de varios aspectos, tales como:
Caractersticas de utilizacin de los servicios asociados
Criticidad, Cantidad y Tamao.
SLAs. Costos de no disponibilidad. Tiempos mximos de Recuperacin aceptables.
Software y Hardware disponible y disposicin a la inversin en infraestructura de
Respaldo (Ej.: Software de Respaldo centralizado, Unidades Robticas, Red de
Respaldo, etc.)
Factibilidad operativa (ventanas de tiempo, etc.)
Pgina 25 de 60
Definicin de Procedimientos
Dentro del conjunto de Procedimientos resultante del servicio propuesto, se incluyen todos aquellos
referentes a:
Ejecucin, Monitoreo y Revisin de Respaldos
Ejecucin, Monitoreo y Revisin de Procesos de Restauracin y Recuperacin de
Estructuras Fsicas y Lgicas, para cada caso particular
Documentacin de antecedentes. Base de Datos de Conocimientos .
3.4.3.2.
Implementacin de Polticas y Procedimientos de Administracin
de Usuarios y Seguridad
Una de las reas ms sensibles en la actualidad es la Seguridad Informtica. El servicio propuesto
proveer todas las instancias de anlisis y diseo de Polticas y Procedimientos adecuados.
Adems, se realizar un importante esfuerzo de investigacin de Herramientas y/o Caractersticas
Built-In y la mejor manera de implementarlas.
En general, los aspectos a evaluar y optimizar son:
Pgina 26 de 60
Hay varias opciones en este punto, las cuales depende de las caractersticas de las Aplicaciones o
Sistemas a implementar. Por ejemplo, la Creacin de Usuarios se puede realizar de las siguientes
maneras:
En el Sistema Operativo
En el Motor de Bases de Datos
Dentro de la Aplicacin
Sobre Directorios Centralizados (LDAP, etc.)
Combinacin de ms de una estrategia
Pgina 27 de 60
Desde el punto de vista de las Bases de Datos, hay alternativas de encriptacin y otras
caractersticas o herramientas de seguridad. Su implementacin se analizar en conjunto con otras
medidas tomadas a distintos niveles, para evaluar su conveniencia o redundancia.
3.4.3.3.
Hay diversas fuentes de informacin y estrategias que permiten registrar ciertas operaciones o
eventos sobre la plataforma a administrar.
La experiencia nos asegura la necesidad de controlar una serie de sucesos en base a una
determinada estrategia, pero es fundamental realizar un estudio de cules son las actividades
consideradas sensibles en cada caso particular. Es por ello que se realizar el anlisis
mencionado, con el objetivo de auditar todo lo requerido.
Por otro lado, el estudio permite ajustar la accin de Auditora a aquellos casos identificados,
evitando la generacin de informacin de Auditora innecesaria o redundante, con el consiguiente
costo que representa haberla obtenido.
Desde el punto de vista del Control de Cambios, el servicio considera:
Pgina 28 de 60
3.4.3.4.
Como es sabido, los errores provocados por un mal Diseo Inicial, se transforman en obstculos
muy difciles de superar cuando nos encontramos en Produccin, mucho ms an cuando estamos
frente a un Ambiente de tipo 24x7. Para ello, el servicio ofrecido propone una estrategia agresiva
que permita prevenir dichos problemas, adems de identificar y corregir las existentes ineficiencias.
Los escenarios habituales que se producen son:
Subutilizacin del espacio en Discos (espacio libre no utilizable)
Aumento de tiempos de respuesta de acceso a los datos
Eventuales errores que detienen las Transacciones y se propagan hacia las Aplicaciones
En general, los aspectos a evaluar y optimizar son:
Pgina 29 de 60
3.4.3.5.
Es difcil describir una estrategia general para la Instalacin de nuevos Sistemas, debido los
distintos escenarios posibles, y, sobre todo, en casos donde existn ms de un Proveedor externo
a la entidad. La metodologa a implementar en este aspecto puede variar en funcin de:
3.4.4.
A pesar de que como consecuencia del diagnstico inicial o inclusive durante el transcurso del
perodo del Servicio pudiesen surgir algunos proyectos a realizar. A continuacin se mencionan los
que a nuestro juicio debieran de realizarse como una manera de contar con una plataforma
estabilizada:
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Pgina 30 de 60
3.4.4.1.
Para las tareas de monitoreo y administracin de los Servidores del Data Center, se ha
considerado incorporar el uso de los siguientes Software, a travs de los cuales podremos realizar
las monitoreo de los Servidores:
Zabbix
Zabbix es un sistema de gestin de red creado por Alexei Vladishev.Est diseado para
vigilar y seguir el estado de varios servicios de red, servidores y otros hardware de red.,
Utiliza MySQL, PostgreSQL, SQLite u Oracle para almacenar datos. Su backend est
escrito en C y la interfaz web est escrita en PHP. Zabbix ofrece varias opciones de
monitoreo. Simples controles pueden comprobar la disponibilidad y capacidad de respuesta
de servicios estndares tales como SMTP o HTTP sin necesidad de instalar ningn
software en el host monitoreado. Un agente de Zabbix tambin se puede instalar en
sistemas UNIX y Windows para supervisar las estadsticas como carga de CPU, utilizacin
de la red, espacio en disco, etc.
Para el caso de Zabbix (software de monitoreo), AdvisorIT solo contempla la disponibilidad
del software Zabbix y SO Linux, instalacin y configuracin de los agentes en los
servidores con bases de datos, El hardware y permisos para la instalacin de agentes,
debe ser provisto por ODEPA.
Los requerimientos mnimos del servidor (fsico o virtual) son:
1 CPU Pentium 4
2 Gb RAM ideal 4 Gb
SO Linux
100 GB disco
Acceso a la red y capacidad de enviar mail
Pgina 31 de 60
Nagios
Cacti
Pgina 32 de 60
Caractersticas
o
Grficos: Una vez que una o ms fuentes de datos son definidas, una grafica de
RRDtool puede ser creada usando los datos obtenidos. Cacti permite crear
prcticamente cualquier grfica, utilizando todos los estndares de tipos de
grficas de RRDtool y funciones de consolidacin. No slo se puede crear grficos
basados en la RRDtool, sino que tambin hay varias formas de mostrarlas. Junto
con una lista de vistas estndar y una vista preliminar, tambin existe una vista
en rbol, la cual permite colocar grficos un rbol jerrquico, para propsitos
organizacionales.
Manejo de usuarios: Dadas las muchas funciones que ofrece Cacti, la herramienta
cuenta con la funcionalidad de manejo de usuarios embebida, para as hacer
posible agregar un usuario y darle permisos a ciertas reas de Cacti. Esto permite
tener usuarios que puedan cambiar parmetros de un grfico, mientras que otros
slo pueden ver los grficos. Asimismo, cada usuario mantiene su propia
configuracin de vista de grficos.
Pgina 33 de 60
Pgina 34 de 60
3.4.4.2.
Herramientas de Administracin y Monitoreo para el Apoyo a Bases
de Datos
SQL Server y Windows poseen varias herramientas propias que permiten realizar de forma
completa el monitoreo de un motor SQL Server.
A continuacin se detalla estas herramientas y sus caractersticas:
Herramienta
SQL Server Management Studio
(SSMS)
Descripcin
Propia de SQL Server y sucesor de Enterprise Manager (SQL
Server 2000).
Al igual que Enterprise Manager permite la administracin directa
sobre los servicios SQL Server, mediante:
Navegacin de las instancias de Base de datos y de
Analysis Services, pudiendo observar y administrar a
nivel de objetos tales como tablas e ndices; as como
tambin de elementos de seguridad tales como logins y
usuarios.
Permite realizar tareas de mantencin, respaldo y
Pgina 35 de 60
SQL Profiler
SQL Trace
Performance Monitor
Visor de Eventos
De terceros
restauracin.
Se integra con otras herramientas tales como Query Analyzer,
SQL Profiler y Performance Monitor.
Es la base de la herramienta DBA Dashboard.
Propia de SQL Server.
Integrada con SSMS. Consiste en una serie de reportes
personalizados basados en la recopilacin de estadsticas de
desempeo de las bases de datos para mostrarlas en forma
grfica.
De esta forma busca permitir encontrar rpidamente problemas
de desempeo por cuellos de botella, y mostrar informacin
adicional para la resolucin de dichos problemas.
Propia de SQL Server.
Permite realizar trazas a nivel de sentencias SQL tanto para el
motor de base de datos como para Analysis Services.
Los datos obtenidos pueden ser almacenados en archivos o
tablas y ser posteriormente filtrados para realizar anlisis.
Propia de SQL Server.
Como alternativa a SQL Profiler, permite realizar trazar mediante
el uso de procedimientos almacenados , cuyos resultados son
almacenados en archivos en el servidor.
Propia de sistema Operativo.
Incluye una serie de indicadores de desempeo asociados a los
servicios de SQL Server, entregando en tiempo real los valores
de utilizacin de los recursos de hardware y software por parte
de dichos servicios.
Permite visualizar el desempeo de los servicios SQL Server de
forma simultnea con otros indicadores del sistema operativo,
permitiendo tener una visin acabada del desempeo real del
servidor fsico que presta servicios SQL Server.
Propia de sistema Operativo.
Registra todos aquellos eventos relacionados entre los servicios
y el sistema operativo, incluyendo los servicios SQL Server.
Se incluye un tem de seguridad, mostrando por defecto los
intentos de conexin fallidos y exitosos al sistema operativo.
Son utilizadas principalmente para informar del estado actual del
servicio, permitiendo conocer y graficar la disponibilidad histrica
y total del servicio (uptime) y alertar oportunamente ante la
prdida de comunicacin con el servicio, lo cual ayuda a detectar
rpidamente algn incidente.
Algunas de estas herramientas:
Microsoft Operations Manager
Oracle Enterprise Manager
Nagios
Cacti
Pgina 36 de 60
Pgina 37 de 60
Pgina 38 de 60
Pgina 39 de 60
MySQL Administrator
Pgina 40 de 60
3.4.4.3.
Por otra parte, para el caso en que algunas de las componentes de la plataforma no tuviesen
respaldos previamente definidos, en cuyo caso para cada componente en esa condicin las
actividades a realizar seran:
Pgina 41 de 60
3.4.5.
Pgina 42 de 60
Probablemente este tipo de cambios son los ms difciles, debido a su mayor impacto econmico,
tcnico-operativo y en muchos casos hasta psicolgico, ya que requieren un cambio de tecnologa,
de actitud y, probablemente, un quiebre de las actuales polticas, procedimientos y reglas.
Adems, requieren una evaluacin detallada que los justifique. Algunos ejemplos podran ser:
Implementar una arquitectura SAN, centralizando el almacenamiento en un Storage de
alto rendimiento y capacidad
Migracin de Aplicaciones. Ejemplos:
Aplicaciones de tipo Server-Side a ambientes Cliente-Servidor o WEB
Aplicaciones Cliente-Servidor a ambiente WEB
Implementar nuevos mecanismos de autentificacin que permitan centralizar el control,
adems de una mayor integracin de las aplicaciones, como por ejemplo Single Sign-On
Pgina 43 de 60
Pgina 44 de 60
Estudio Preliminar
Generalmente, estos proyectos requieren un estudio preliminar, que puede traducirse en 2 (dos)
aspectos:
Anlisis de relacin costo-beneficio
Planificacin detallada y especfica
Pgina 45 de 60
Horas extras
Honorarios de servicios profesionales externos
Costos de Capacitacin. Por ejemplo:
Capacitacin a Administradores y/o Operadores
Capacitacin a Usuarios
Costos por indisponibilidad del servicio o Downtime
Incumplimiento del SLA
Alteracin en la curva normal de carga de trabajo, postergando y acumulando
tareas
Otros costos
Los beneficios son ms difciles de cuantificar, an as, esta tarea debe realizarse inevitablemente,
para poder tomar una decisin correcta. Algunos ejemplos:
Pgina 46 de 60
Mantener la alineacin entre los servicios de TI con las necesidades actuales del negocio
y sus clientes.
Obtener una mejora continua en la calidad de los servicios entregados por las reas de
TI
Controlar y reducir los costos a corto y mediano plazo en la entrega de los servicios de TI
De esta forma podemos llevar a cabo nuestra meta de ser socios tecnolgicos, y apoyar
de forma slida la Estrategia de Alineamiento de TI que esta tiene con la Misin y Visin
del Negocio de ODEPA.
3.5.1.
Pgina 47 de 60
Pgina 48 de 60
3.5.2.
La generalidad de los servicios se dividen en 2 fases que permiten, en primera instancia, orientar la
instalacin de la plataforma TI a una situacin estable conforme a las necesidades del negocio y en
una segunda instancia, mantener, mejorar y optimizar esta plataforma para realizar prevencin y
proactividad, como queda demostrado en la siguiente grfica:
Levantamiento Inicial,
Normalizacin,
Estabilizacin
Tiempo
Mes X
Gestin de Incidentes/Problemas,
Definicin de SLA, Administracin
Preventiva y Proactiva
Perodo Transicin
Perodo en Rgimen
Pgina 49 de 60
Lo anterior, tambin puede verse desde la perspectiva de cmo AdvisorIT enfrenta el Ciclo de Vida
de nuestros servicios;
3.5.3.
Esta fase tiene una duracin estimada de 4 meses y tiene la finalidad de conocer la instalacin,
inventariarla (registrarla), diagnosticar y aplicar polticas consideradas prioritarias, que aseguren la
disponibilidad de la plataforma de datos. Para luego definir los niveles de servicio a acordar (SLA,
service level agrement), modificar o agregar a los existen, entre el cliente y nosotros.
Las actividades de esta etapa son:
Levantamiento
Normalizacin
Estabilizacin
Definicin de SLAs
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Pgina 50 de 60
Perodo en Rgimen
Esta fase se refiere a la Administracin de los Niveles de Servicio Acordados (SLAs) entre el cliente
y nosotros, de manera que se ejecuten las actividades necesarias para que no exista interrupcin
de los servicios soportados. Se mantienen los procesos de soporte en mejora continua y la
documentacin de los componentes de la infraestructura actualizados.
Actividades transversales
Parte fundamental de la entrega del servicio son las actividades de soporte bsico, que estn
referidas a gestionar en manera eficiente y eficaz los componentes de la configuracin a soportar.
Estas tareas deben ejecutarse tanto en perodo de transicin como en el perodo de Rgimen, ya
que en ambas etapas ayudan a extraer estadsticas del comportamiento del servicio, de manera de
medir y guiar la mejora continua.
Las actividades transversales del servicio son:
Gestin de incidentes/Requerimientos/Problemas
Administracin Preventiva
Administracin Proactiva
Configuracin de Herramientas de Monitoreo, Alertas y Alarmas
Disponibilidad de atencin en todo horario, es decir, un Servicio de Soporte 24*7*365
Asesora Experta Permanente de Alto Nivel.
Administracin de SLAs.
3.5.4.
El servicio que se ofrece est fundamentado en ITIL, por lo que el servicio ser de carcter
integrador abarcando cada rea de la informtica, es decir:
Gestin Estratgica: Revisin y Recomendaciones de SLAs de servicios.
Gestin de la Disponibilidad: Revisin y Recomendaciones de los Monitoreos
Gestin del Cambio: Revisin y Recomendaciones de los procesos para Coordinar,
Revisar, Verificar Riesgos, Autorizar, Registrar los RFCs que lleven a ABMs que afecten las
BDs. (ABM = Alta, Baja o Modificacin de una base de datos o sus elementos)
Gestin de la Continuidad: Revisin y Recomendaciones de los Planes de contingencia,
recuperacin y los Respaldos.
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Pgina 51 de 60
3.5.5.
Muestra de KPIs
A continuacin se brinda una muestra de los KPIs que se pretende alcanzar con la gestin
ITIL:
Los KPI presentados no implica necesariamente que todos ellos deban ser implementados. De
hecho, ITIL propone la implementacin de tres a cuatro indicadores en principio (dentro de los
primeros 6 meses), y no ms de diez (como mximo) para la totalidad del servicio entregado por TI.
Pgina 52 de 60
3.6.1.
Levantamiento de Servicios
Esta actividad tiene el objetivo conocer anticipadamente el escenario del cual se dispondr una vez
que se inicie nuestro servicio de manera formal y ser ejecutada de manera in-situ en las
instalaciones del cliente.
En esta etapa se considera tomar conocimiento general de la plataforma, tales como, nombre de
servidores, direccin IP, Componentes principales de la plataforma, cuentas/contraseas de
sistema operativo, etc.
Conocer la relacin del servicio con su entorno, es decir, usuarios finales, estructura interna del
rea, dueos de los ambientes, conocer a los profesionales del actual proveedor, etc.
En esta etapa no est contemplado realizar ningn tipo de trabajo de administracin sobre la
plataforma, para as no intervenir en las actividades normales de Subsecretaria de Agricultura y su
actual proveedor.
Para poder cumplir con los objetivos propuestos, esta actividad comenzar dos semanas previas al
inicio formal del servicio.
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Pgina 53 de 60
3.6.2.
Levantamiento de Plataforma
3.6.3.
Estas actividades tiene como objetivos aplicar de comn acuerdo con Subsecretaria de Agricultura
las recomendaciones detectadas en la etapa del levantamiento o aquellas que de manifiesto deben
de ser aplicadas urgentemente, de manera tal que se puedan asegurar los SLA comprometidos.
Esta va de la mano con las actividades de monitoreo, administracin en rgimen normal de la
plataforma y gestin de cambio.
3.6.4.
Herramientas de monitoreo
Esta actividad tiene el objetivo implementar o adecuar las herramientas de monitoreo que nos
permitan entregar un servicio preventivo de administracin sobre la plataforma.
El detalle de esta actividad fue explicada en captulos previos.
3.6.5.
Estas actividades tienen los objetivos de validar los procedimientos provistos por Subsecretaria de
Agricultura asociados a los mecanismos de contingencia de la plataforma (respaldos,
restauraciones, recuperaciones, habilitacin de sitios alternativos, etc).
El detalle de esta actividad fue explicada en captulos previos.
Pgina 54 de 60
3.7. Documentacin
A continuacin, se detallan los informes o reportes que habitualmente se entregan como parte del
servicio. Algunos de estos reportes son mensuales o semanales, como por ejemplo el Resumen del
servicio y otros son generados como parte de actividades especficas o proyectos que surjan
producto de recomendaciones realizadas por AdvisorIT, seguimiento de errores o fallas o como
informe de actividades especficas no planeadas.
Cabe acotar que dichos informes se pueden entregar en funcin de los formatos y contenidos
establecidos con anterioridad, como as tambin se deja abierta la posibilidad de reemplazarlos por
otros reportes de similares caractersticas, previo acuerdo de ambas partes.
Toda la documentacin del servicio fue detallada en el punto 3.3 del presente documento.
3.8.1.
Soporte Telefnico
3.8.2.
Soporte In-situ
Ante contingencias en que se requiera la presencia en terreno de un profesional, las 24 horas del
da, los 365 das del ao, se definir en conjunto por el cliente y el soporte de turno telefnico, el
traslado de un profesional de turno a las instalaciones del cliente.
Este consultor dispondr de la bitcora de servicio del cliente, y contacto directo con el profesional
que realiza el servicio en horario normal.
Confidencial AdvisorIT Ltda. MINAGRI
San Antonio 378, Oficina 606 Santiago, Chile
Fono: (56 2) 6333613
e-Mail: info@advisorit.cl
Pgina 55 de 60
3.8.3.
La infraestructura y estructura interna para dar soporte al servicio solicitado por Subsecretaria de
Agricultura es el siguiente:
Pgina 56 de 60
3.8.4.
Plan de Escalamiento
Pgina 57 de 60
3.10.
Nuestra oferta considera la provisin, por parte del Cliente, de 1 (un) puesto de trabajo y/o estacin
de trabajo para el desempeo asociado al servicio. Adems, se solicitar informacin detallada,
usuarios y claves, etc. en cuanto a Red, Sistemas Operativos y Bases de Datos, para la realizacin
del servicio.
En el caso de la ejecucin de Actividades Remotas, es requisito indispensable que Subsecretaria
de Agricultura permita y habilite una conexin remota.
Para todos los efectos de la relacin contractual, Subsecretaria de Agricultura debe establecer una
contraparte vlida para la definicin de todos los aspectos del servicio, tales como contratos,
niveles de servicio, condiciones de servicio, soporte, entrega de informes y recomendaciones.
3.11.
Niveles de Servicio
Indicador de Medida
Valor
Uptime
dentro
del 95%
tiempo de cobertura
Frecuencia
mensual
Uptime
dentro
del 95%
tiempo de cobertura
Uptime
dentro
del >=95%
tiempo de cobertura
mensual
mensual
Estos compromisos solo pueden ser cumplidos si la subsecretaria cuenta con los condiciones
mnimas para su cumplimientos, como lo es disponer de infraestructura adecuada y vigente,
sistemas de alta disponibilidad, equipos redundantes, por nombrar algunos.
No obstante estas sern revisadas en conjunto a la subsecretaria y acordaran de acuerdo a las
necesidades y posibilidades.
Pgina 58 de 60
3.12.
Algunas de las restricciones mnimas que se requieren para poder brindar adecuadamente
nuestros servicios pasan por que se cumpla con los siguientes requisitos:
Se debe utilizar software bsico y productos de hardware, actualmente soportados por las
Empresa Proveedora de stos.
Se debe mantener activos los Contratos de Mantencin con las Empresas Proveedora de
todo aquel software y hardware, actualmente utilizado.
3.13.
Se debe sealar que AdvisorIT garantiza que para el adecuado cumplimiento del servicio provee de
las siguientes condiciones:
3.14.
Consideraciones para la entrega o devolucin del
servicio
En el evento que el servicio no se pueda seguir presando por parte de AdvisorIT, nos
comprometemos a entregar la siguiente informacin y garanta:
Pgina 59 de 60
Pgina 60 de 60