Académique Documents
Professionnel Documents
Culture Documents
Marcos Martins Melo Alexandre Magno de Matos Rodrigues Jos Sarto Mendes Carneiro Jnior Srgio Ricardo de Oliveira Gonalves
Autores:
e-Gov 2012
Sumrio
INTRODUO........................................................................................................................................................III PROJETO FAROL..................................................................................................................................................IV 1 - Suite de Operaes (1)..................................................................................................................................V 2 - Agentes de monitorao (2).........................................................................................................................VI 3 - FCE Ferramenta de Correlacionamento de Eventos (3)..........................................................................VI 4 - FAP Ferramenta de Automao de Processos (4).................................................................................VIII 5 - BURM Base de Registros Unificados de Monitorao (5)....................................................................VIII 6 - Processos no gerenciamento de servios (6)...............................................................................................IX
6.1 - Gerenciamentos de Acionamentos..........................................................................IX 6.2 - Gerenciamentos de Incidentes..................................................................................X 6.3 - Requisies de Servios...........................................................................................X 6.4 - Gerenciamentos de Mudanas..................................................................................X 6.5 - Gerenciamento da Configurao..............................................................................X 6.6 - Gerenciamento de Liberao...................................................................................XI 6.7 - Gerenciamento de Problemas..................................................................................XI 6.8 - Gerenciamento do Nvel de Servio.......................................................................XI 6.9 - Gerenciamento de Disponibilidade.........................................................................XI 6.10 - Prtica Aprovao................................................................................................XII 6.11 - Prtica Banco de Soluo.....................................................................................XII 6.12 - Prtica Controle de Qualidade.............................................................................XII
INTRODUO
A prestao de servios em Tecnologia da Informao e Comunicao TIC est ficando mais complexa a cada ano, visto as tecnologias envolvidas no desenvolvimento das solues e, principalmente, na cadeia produtiva utilizada para a entrega conforme contratos firmados com os clientes. Segundo Kotler (1994), um servio qualquer ato ou desempenho que uma parte pode oferecer a outra e que seja essencialmente intangvel e no resulte na posse de nenhum bem. Sua produo pode ou no estar vinculada a um produto fsico. Os clientes esto solicitando nveis de servios (qualidade, economia, confiabilidade, flexibilidade e consistncia) cada vez mais exigentes afim de garantir a continuidade de seus negcios atuais e o estabelecimento de novos. Desta forma a entrega dos servios, conforme contratos estabelecidos assumiu um posicionamento estratgico nas prestadoras de servios privadas ou governamentais. A monitorao integrada de servios de TIC ganhou notoriedade, abandonando a participao secundria no estabelecimento e manuteno dos negcios. As empresas que prestam servio em tecnologia da informao e comunicao tm adotado iniciativas para melhorar a qualidade dos servios produzidos para seus usurios. Monitorao de servios requer processos mapeados, solues flexveis de baixo custo e integradas, cujo gerenciamento pode ser aprofundado em camadas ou nveis, possibilitando a viso de servio e da cadeia produtiva utilizada para sua entrega. Neste cenrio insere-se o FAROL, um projeto de monitorao integrada do Serpro, baseado no uso de softwares livres e modelos de referncia abertos, que visa a adoo de um efetivo gerenciamento integrado de servios focado em reduo de custos, incremento da qualidade, confiana dos Clientes nos servios prestados, maior produtividade e controle dos ativos de TIC.
III
Projeto FAROL
O projeto foi motivado pela necessidade de unificar as ferramentas e processos de monitorao pela dificuldade em garantir a entrega de servios acordados com os clientes. Como primeira atividade foi realizado um seminrio de monitorao de servios, este seminrio, que contou com a participao de todas as reas de infraestrutura da empresa. Nesta ocasio foi definida a primeira verso da arquitetura da soluo de gerenciamento integrado de servios. O projeto integrou as reas de infraestrutura, negcios, desenvolvimento e alta liderana, e todas essas reas, em conjunto, definiram algumas estratgias e premissas: Ser baseado em solues livres; Permitir o acoplamento de solues legadas; Ser desenvolvido de forma colaborativa; Ter sua gesto e evoluo administradas pela comunidade; Fazer uso de padres e modelos de referncias abertos; Possibilitar que o projeto seja utilizado, compartilhado ou aperfeioado por outras empresas, comunidades ou pessoas; Estar fortemente acoplado a uma ferramenta livre com uma comunidade ativa, evitando assim a gerao de Forks. O projeto foi batizado com o nome de Farol por representar um orientador de caminhos, ou seja, garantir que as entregas e os produtos consigam chegar a seus destinos. O projeto constitudo de sub-processos que tratam de assuntos especficos, que integrados e interligados proporcionam a entrega dos servios conforme contratos estabelecidos. A figura abaixo apresenta os componentes do projeto.
Esta camada contm a agregao de todos os ambientes produtivos e respectivos componentes que participam na entrega de um servio. Desta forma tem a viso de servio contemplando a integrao e interao entre todos componentes gerenciados pelas ferramentas de monitorao. Recebe os eventos oriundos das ferramentas de monitorao de ambientes produtivos e realiza o correlacionamento de eventos. Este fato permite que exista uma viso de servio, pois esto mapeadas as cadeias produtivas do servio. Esta camada, automatizada por natureza (sem interveno humana), permite visualizar um servio com todos componentes de sua cadeia produtiva. Recebe eventos provenientes de todos ambientes produtivos, principalmente os de falhas em componentes. VI
Aps o recebimento do evento, realiza o correlacionamento a fim de verificar se existe a necessidade da criao de um incidente. Esta anlise importante para que as equipes de soluo de segundo nvel sejam acionadas somente quando o servio est indisponvel ou com significativa perda de qualidade. Caso exista o desvio encaminhada uma solicitao de criao de ticket para a ferramenta de automao de processos. Para exemplificar: a) Um roteador falha. A ferramenta de monitorao de WAN detecta a falha e envia um evento para a camada de correlacionamento; b) Segundos aps a ferramenta de gesto da Plataforma Avanada identifica que o Servidor no est ativo, e envia um evento para a camada de correlacionamento. c) Simultaneamente a Rede Lan detecta que o Switch est indisponvel, e envia um evento para a camada de correlacionamento. d) A camada de correlacionamento recebe os eventos. No correlacionamento identifica que a causa da indisponibilidade foi a falha do roteador, o que motivou receber os outros eventos (Switch e Servidor) e) Encaminhada o pedido de criao de um incidente para o roteador, desprezando os demais eventos. Como se pode verificar no exemplo, o correlacionamento permite focar as equipes de soluo nos desvios que, efetivamente, esto impactando o uso do servio. Sem esta funcionalidade (correlacionamento) as equipes de soluo estariam sendo acionadas e gastando tempo e recursos com incidentes em que a causa raiz no tem vinculo com sua rea. Dentre as funcionalidades desta plataforma podemos encontrar: Representao grfica dos componentes de um servio; Identificao de precedncia e prioridade dos componentes de um servio; Interface com as ferramentas de monitorao e automao de processo. A ferramenta livre que foi utilizada como base para a construo desta camada Zabbix, e o seu desenvolvimento realizado atravs da construo de scripts e plugins, integradas a soluo Zabbix, no so realizadas alteraes diretamente no cdigo fonte da ferramenta, para garantir a compatibilidades com as verses futuras do Zabbix e evitando assim a existncia de Forks e o distanciamento da comunidade.
VII
Ferramenta de minerao de dados, para a implementao desta funcionalidade, inclumos no projeto Farol a utilizao da ferramenta Pentaho, que permite uma grande flexibilidade na montagem de relatrios parametrizados.
IX
Todos os acionamentos so registrados e existe a busca de sua concluso em primeiro nvel, ou seja, na equipe que recebeu a demanda do usurio. Nesta atividade analisado o nvel de servio estabelecido com o Cliente que deve ser adotado para o acionamento. Na impossibilidade de solucionar em primeiro nvel, o acionamento internalizado por um dos processos que permeiam a organizao. O acionamento fica vinculado ao ticket internalizado a fim de garantir a existncia de indicadores, cujo propsito final, identificar oportunidades de melhoria e gesto das equipes de atendimento de primeiro, segundo e terceiro nveis. O acionamento considerado um ticket, visto que tem categoria e tempo de atendimento entre outros mecanismos de apoio, incluindo a realizao de controle de qualidade junto ao usurio que efetivou o contato com o primeiro nvel. 6.2 - Gerenciamentos de Incidentes O gerenciamento de incidentes objetiva a pronta restaurao dos servios, no menor tempo possvel, a fim de garantir os Acordos de Nveis de Servios. um processo reativo, pois acionado aps a eminncia ou ocorrncia de uma falha na infraestrutura, incluindo as aplicaes. Um incidente Qualquer evento, que no faz parte da operao padro de um servio e que causa, ou pode causar, uma interrupo ou uma reduo na qualidade desse servio. 6.3 - Requisies de Servios Processo que busca antecipar eventuais desvios na infraestrutura pelo acionamento a especialistas em tecnologias, produtos e solues. A partir da identificao, automatizada, de uma tendncia no consumo dos recursos internaliza uma demanda para que no ocorra, a eventual, falha no ambiente produtivo. 6.4 - Gerenciamentos de Mudanas Este processo assegura que a organizao utilize mtodos e procedimentos padronizados para lidar com todas as mudanas no ambiente de produo, a fim de minimizar o impacto dos problemas relacionados a mudanas sobre a qualidade dos servios. Adicionalmente registra todas as mudanas significativas que ocorrem no ambiente corporativo; coordena as ordens de trabalho relacionadas a mudanas; prioriza as solicitaes de mudana; autoriza mudanas na produo; programa a utilizao de recursos e avalia os riscos e impactos resultantes das mudanas sobre o ambiente de TI. medida que os processos so executados, eles invariavelmente causam impactos sobre o ambiente de TI. O gerenciamento de mudanas o nico processo que regula essas mudanas e, em consequncia, desempenha um papel vital na reduo da instabilidade da infraestrutura. 6.5 - Gerenciamento da Configurao X
O gerenciamento de configurao busca garantir que a organizao tenha registros atualizados e confiveis dos recursos computacionais onde seus servios so produzidos. Para tanto este processo registra, acompanha e disponibiliza indicadores, de forma centralizada, para cada componente da infraestrutura. Adicionalmente o processo garante o inter-relacionamento entre os componentes da cadeia produtiva. Esses dados so armazenados em uma entidade lgica denominada Banco de Dados de Gerenciamento de configurao (CMDB). possvel afirmar que este processo o elemento de apoio dos demais processos, pois contem o insumo necessrio para que possam funcionar corretamente. Dentro deste processo pode-se encontrar o fluxo de aquisio e implantao de recursos computacionais, incluindo os contratos de prestao de servio e manuteno. 6.6 - Gerenciamento de Liberao Processo responsvel pela implementao de uma mudana, proveniente de um novo hardware, software ou alterao na topologia da soluo. Adotam prticas, procedimentos formais e mecanismos que garantam a alterao ou uma nova cadeia produtiva para um, ou mais servios. Tem forte vinculo com os processos de gerenciamento de configurao e mudanas, buscando garantir que o CMDB reflita, efetivamente, o ambiente produtivo. 6.7 - Gerenciamento de Problemas Processo com forte tendncia a ser pr-ativo. Busca identificar e, principalmente, antecipar a tendncia de repetio de incidentes, pela adoo de mudanas na infraestrutura. O principal instrumento de apoio a anlise da base histrica de incidentes e da Base nica de Eventos (BURM). Utiliza ferramentas de minerao de dados a fim de identificar situaes assemelhadas para as quais no se conhece a causa raiz. Posteriormente busca identificar a causa raiz, quando ento, desenvolvida uma mudana para que a causa seja eliminada da infraestrutura. 6.8 - Gerenciamento do Nvel de Servio O gerenciamento de nveis de servios permite que a organizao negocie, monitore, relate e controle os nveis de servio conforme Acordo de Nveis de servios estabelecidos com os Clientes. Com uma especificao de servio detalhada sua disposio, o processo do gerenciamento de nveis de servios pode determinar objetivos mensurveis e passveis de serem alcanados para clientes em potencial, e possibilitar que as reas de produo se comprometam com ANS significativos. 6.9 - Gerenciamento de Disponibilidade
XI
O gerenciamento da disponibilidade permite definir, acompanhar e controlar o acesso e uso dos servios pelos clientes. Como parte do gerenciamento, as participaes dos fornecedores so geridas para a disponibilidade geral do servio, bem como revisa os planos de servios (garantia de adeso aos Acordos de Nveis de Servio), permitindo que sejam modificados para refletir requisitos de disponibilidade. 6.10 - Prtica Aprovao A prtica aprovao pode ser considerada um subprocesso, visto que define um rito a ser seguido para o registro e aprovao, independente do processo. Normalmente a aprovao est vinculada a mudanas, mas pode ser utilizada por qualquer processo. O registro de aprovao fica vinculado ao processo origem, garantindo a existncia de histrico. 6.11 - Prtica Banco de Soluo O Banco de solues est diretamente vinculado ao atendimento de primeiro nvel e incidentes. Seu objetivo viabilizar o registro e compartilhamento de conhecimentos, permitindo reduzir o tempo de soluo. Tem um rito prprio que contempla desde o registro de uma proposta de soluo, passando por anlise, melhoria de texto e aprovao para uso. 6.12 - Prtica Controle de Qualidade Pratica que tem vinculo com os demais processos, visto que responsvel por garantir que o atendimento foi executado e considerado adequado junto ao usurio que efetivou o acionamento. O controle de qualidade realizado sempre que um ticket considerado resolvido. Caso o usurio considere que o atendimento no foi efetivamente realizado o processo de controle de qualidade reabre o ticket e efetiva os procedimentos (divulgao, escalao, entre outros) a fim de garantir a satisfao do usurio.
XII
CONCLUSO
Com o crescente aumento da dependncia das organizaes em relao a TI, a importncia da Gesto de Servios de TI torna-se maior a cada dia. Trata-se de uma excelente oportunidade para a TI demonstrar seu valor e competncia no sentido de avanar inovaes aos processos de negcio. Mas no uma tarefa simples. Sua abordagem qualitativa para o uso econmico, efetivo, eficaz e eficiente da infraestrutura de TI, prepara a organizao para a reduo de custos em funo do aumento da eficincia na entrega e no suporte dos Servios de TI, incrementando a capacidade de gerao de receita e a concentrao de esforos em novos projetos alinhados estratgia de negcio da organizao. O Gerenciamento de ativos e de servios esto diretamente relacionados a segurana de uma organizao, pois possibilitam a identificao de falhas que acarretam a descontinuidade de servio prestado, alm de possibilitar a identificao de pontos de melhorias na cadeia produtiva de um servio. O Farol apresentado neste trabalho possibilita a integrao entre as equipes, um gerenciamento baseado em servios e no mais s em componentes com no presente, alm de melhorar o atendimento aos produtos e servios disponibilizados aos clientes. Este projeto no apenas uma soluo de gerenciamento, mas sim uma metodologia completa para a gesto de servio que pode, inclusive, ser adotada na administrao pblica direta e indireta. A implementao de parte do projeto (ferramenta de correlacionamento de eventos) possibilitou a implementao de um piloto com a monitorao de um sistema maior e mais completo, o Simples Nacional, o que refora a importncia deste projeto e robustez da soluo baseada em software livre. Os principais resultados da concretizao do projeto do FAROL resultam em:
Aumento da produtividade; Reduo de custos oriundos do uso de solues livres; Simplificao do processo; Registro e compartilhamento de conhecimentos; Manuteno simplificada; Reduo da curva de aprendizagem; Baseado em interfaces claras e abertas; Extensvel; Fcil de Usar; Estvel; Configurvel; Documentao publicada;
Autonomia na, eventual, substituio de ferramentas; inteligncia artificial para minerao de dados.
XIII
O projeto vem sendo desenvolvido de forma colaborativa, contando com a participao ativa dos seguimentos de infraestrutura e da rea de desenvolvimento e uma alternativa vivel para a migrao das plataformas de gerenciamento proprietrias resultando em reduo de custo e consultorias e, principalmente, na aquisio de conhecimentos registrados e compartilhados com as comunidades de interesse.
XIV
GLOSSRIO
ANS AOS BRUM CMDB FCE ITIL PSGS SNMP SUPTI TIC
Acorde de Nvel de Servio Acordo Operacional de Servio Base de Registro Unificado de Monitorao Configuration Management Database Ferramenta de Correlacionamento de Eventos Information Technology Infrastructure Library Programa Serpro de Gerenciamento de Servio Simple Network Management Protocol Superintendncia de Tecnologia da Informao e Comunicao
BIBLIOGRAFIA
XV
[Balbo, 2007]
Balbo, Luciano de Oliveira, Monografia de especializao ? Uma abordagem Correlacional dos Mdulos Cobit/ITIL e da Norma ISO 17799 para o tema segurana da Informao, Escola Politcnica da Universidade de So Paulo, 2007. Berkhout, M., Johnson, R. H. B., Lacy, S., Lloyd, V., Page, D., van Goethem, M., van den Bent, H., and Welter, G. (2000). Best Practices in Service Support. The Stationary Office, United Kingdom, 1st edition, 2000. ISBN 0-11-330015-8. Cazemier, Jacques A., Overbeek, Paul L. e Peters, Louk M.C. Best Practice for Security Management. Londres: The Stationery Office, 1999. TheTech-FAQ - www.tech.faq.com, Acessada em 20/02/2008 Fragata, Abel., Marques, Cleber., Romero, Guilherme ? ITIL O que e por que usar, UniFMU, http://www.abelfragata.com.br/tecnologia/itil.pdf, acessada em 20/02/2007. IBM - Ibm wbi workbench tutorial guide 4.2.4. System documentation, IBM Corporation, 2003 http://www.cstr.ed.ac.uk/projects/festival/manual-1.3.0/. Acessado em 15 de Fevereiro de 2007 Norma NBR ISO/IEC 27001:2005 - ABNT Associao Brasileira de Normas Tcnicas ITGI-THE IT GOVERNANCE INSTITUTE. Information Security Governance: Guidance for Boards of Directors and Executive Management. Printed in the USA, 2001. ISBN 1-893209-28-8. Lucca, G. (2005). Uma ferramenta computacional para gesto por processos: Um estudo de caso. Dissertao de mestrado, Universidade Federal de Santa Catarina. Junho de 2006. Melo, Marcos Martins e Ana Cristina Leito Pinheiro, Proposta de um Framework integrado de com Foco em Gerenciamento de incidntes do Modelo ITIL, Utilizando Solues em Ferramentas Livres, UNB, 2008 Jochem,Mertins, K. and Jochem, R. Quality-Oriented Design of Business Processes. Springer, New York, 1st edition, 1999 ISBN 0792384849 Office of Commerce, ITIL Service Support. Edinburgh: Stationery Office, 2000. Park, Albert Frederico de Menezes Il - Ferramentas para a Gesto de Mudanas do Modelo ITIL Aplicado a Uma Empresa de Telecomunicaes, UnB, Braslia, 2006. XVI
[Berkhout, 2000]
[Cazemier, 1999]
[Fragata, 2007]
[IBM, 2003]
[Lucca, 2005]
[Melo, 2008]
[Mertins 1999]
and
Mertins, K. and Jochem, R. Quality-Oriented Design of Business Processes. Springer, New York, 1st edition, 1999 ISBN 0792384849 McDermott,Sharp, A. and McDermott, P. Workflow Modeling: Tools for Process Improvement and Application Development. Artech House, Norwood, Massachussets, 1st edition, 2001 ISBN 1-58053-021-4. Staa, A. V. Programao Modular. Campus, Rio de Janeiro. 1A Edio, 2000 ISBN 85-352-0608-6
[Staa, 2000]
[Tachizawa 1997]
Scaico,Tachizawa, T. and Scaico, O. Organizao Flexvel Qualidade em Gesto por processo. Atlas, So Paulo. 1a edio, 1997 ISBN 85224416044 [Vangrembergen, 2003] VAN GREMBERGEN, Wim. Strategies for Information Technology Governance. Idea Group Publishing, 2003. ISBN 1-591140-140-2.o [Weill &Ross, 2004] WEILL, Peter; Ross, Jeanne W. IT Governance: how top performers manage IT decision rights for superior results. Harvard Business School Publishing, 2004. ISBN 1-59139-253-5.
and
XVII