Kontraktbilag 8 Kundens it-miljø Indholdsfortegnelse 8. Kundens it-miljø... 2 8.1 Oversigt over eksisterende anlæg... 2 8.2 Hvor skal udstyrets placeres... 5 8.3 LAN på lokationerne... 5 8.4 WiFi på lokationerne... 6 8.5 Telefoniløsningen... 6 8.6 Region Syddanmarks it-organisation... 6 8.7 It infrastruktur... 7 8.8 Netværksopbygning... 7 8.9 Pc er... 8 8.10 Backup og restore... 9 8.11 Brugerstyring... 9 8.12 Change management... 9 Region Syddanmark Side 1 af 9
8. Kundens it-miljø Nærværende bilag beskriver væsentlige forhold vedr. Region Syddanmarks it-miljø. Området er præget af mange udviklingsprojekter, så det er langt fra en stillestående situationsbeskrivelse og organisation. Også i årene fremover kan forventes forandringer. 8.1 Oversigt over eksisterende anlæg Psykiatrisk Afdeling Esbjerg på Gl. Vardevej har følgende eksisterende anlæg. Lokalpsykiatri Esbjerg Danmarksgade er en ny bygning og har derfor ikke noget eksisterende udstyr: 8.1.1 Afd. Børn og unge Villa frode: 27 stk. Best 7080 detektor 1 stk. Best 9621 rum apparat - afstil/test 2 stk. Display 10 stk. alarm sendere Best 7010-08s Afdeling Døgn 1 stk. Best central 9655 (slave) 53 stk. Best 7080 detektor 14 stk. Best 9621 rum apparat 1 stk. Best 9624 rum apparat 1 stk. display Best 9633 midi 5 stk. display Best 9630 enkelt 1 stk. Best 9750 rum apparat 16 stk. alarmsendere Best 7010-08s 5 stk. patientsendere Best 7010-08h Ambulatoriet 1 stk. Best central 9655 (master) 44 stk. Best 7080 detektor Region Syddanmark Side 2 af 9
1 stk. Best 9621 rum apparat afstil/test 2 stk. Display Best 9630 enkelt 1 stk. Display Best 9630 dobbelt 25 stk. alarmsendere Best 7010-08s 8.1.2 Afdeling E-1 1 stk. Best central 9655 (master) + 7 adr. Kort 74 stk. Best 7080 detektor 1 stk. Best 9750 rum apparat afstil/test 20 stk. Best 9621 rum apparat 2 stk. display Best 9630 enkelt 1 stk. lille display 2 stk. display Best 9630 dobbelt 12 stk. alarm sendere Best 7010-08s 7 stk. patient sendere Best 7010-08h 8.1.3 Afdeling E-2 1 stk. Best central 9655 (slave)+7 adr. kort 81 stk. Best 7080 detektor 19 stk. Best 9621 rum apparat 1 stk. Best 9750 rum apparat afstil/test 1 stk. lille display 2 stk. Display Best 9630 enkelt 3 stk. Display Best 9630 dobbelt 17 stk. alarm sendere Best 7010-08s 11 stk. patient sendere Best 7010-08h Glasgang/hall: 8 stk. Best 7080 detektor Region Syddanmark Side 3 af 9
3 stk. alarmsendere Best 7010-08s 8.1.4 Afdeling E-3 Ascom anlæg Diverse kommunikations kort u951t-u980-t930ps1-t980ri-t930ps1-t942c-t942px-t940ai-t941om-t930ps1- t930ps1 58 stk. position sendere 11 stk. u922 im alarm sendere 4 stk. a 71 alarmsendere 8.1.5 Afdeling Akutmodtagelsen/Ect 1 stk. central Best 9655 + adr. kort 37 stk. Best 7080 detektor 14 stk. Best 9621 rum apparat 2 stk. udv detektor 1 stk. Best 9750 rum apparat afstil/test 10 stk. Best 9601 kalde apparat 1 stk. display Best 9633 midi 2 stk. display Best 9630 dobbelt 2 stk. display Best 9630 enkelt 17 stk. alarm sendere Best 7010-08s 8.1.6 Afdeling Køkken og Ergo stueetage hovedbygning. 42 stk. Best 7080 detektor 2 stk. Best 9750 rum apparat test rum 10 stk. aim modul 7052 1 stk. aim7188d Region Syddanmark Side 4 af 9
8.1.7 Første sal hovedbygningen Best proactive central 9 stk. zone detector Best 6521 1 stk. test unit Best 6551 40 stk. alarm sendere 8.2 Hvor skal udstyrets placeres Alarmserverne forventes placeret på henholdsvis Gl. Vardevej 101 og Danmarksgade 8. På begge lokationer stiller Psykiatrien et serverrum til rådighed med rackskab(e), netværksadgang til WAN og LAN, samt tilstrækkelig strøm (UPS) og køling. De lokale anlæg, som er opkoblet til kablingen i hver afdeling, placeres i teknikrum i afdelingerne. Køling af disse rum vil være baseret på mekanisk ventilation, såfremt det er nødvendigt. 8.3 LAN på lokationerne LAN på lokationerne består af switche fra Cisco Systems. Typisk anvendte modeller er fra Catalyst 3560 og 2960 serien med enten 24 eller 48 porte. Hver switch er redundant opkoblet via fiberkabler (1 Gbit/s) til hovedkrydsfeltet, hvor der også er adgang til WAN et. Redundansen styres af spanningtree, det vil sige, at det ene uplink er aktivt og det andet passivt. Systemet skifter selv uplink forbindelse i tilfælde af afbrydelser på fiberconnector eller kabel. Hvert underkrydsfelt indeholder en eller flere switche afhængig af kapacitetsbehovet i det område, som underkrydsfeltet dækker. Såfremt behovet er for stort, typisk mere end 200 klienter, etableres et nyt underkrydsfelt. Hvert underkrydsfelt er underdelt i virtuelle netværk. I hvert virtuelt netværk på 252 adresser er der afsat adresser til faste IP-adresser, resten tildeles via DHCP. Der er routning i mellem de virtuelle netværk i regionens datacentre. Såfremt der er behov for Quality of Service, kan dette konfigureres i netværket, samt over WAN et. Såfremt der er behov for Power over Ethernet kan dette også leveres. LAN et er ikke afhængig af centrale komponenter i netværket og vil derfor fungere, også i tilfælde af nøddrift, hvor lokationen er afbrudt fra WAN et eller forbindelsen mellem et underkrydsfelt og hovedkrydsfeltet er afbrudt. Region Syddanmark Side 5 af 9
I nøddriftssituationer vil der ikke være muligt at få IP-adresser tildelt på baggrund af DHCP, dog vil eksisterende klienter beholde en allerede udleveret IP-adresse indtil lease på klienten udløber. 8.4 WiFi på lokationerne Regionen er pt. i gang med at udrulle et Wi-Fi netværk, som har samme funktioner som LAN et. Det vil sige, at de samme virtuelle netværk er tilstede i den trådløse infrastruktur. Dog er Wi-Fi løsningen afhængig af controllere i regionens datacentre, hvorfor Psykiatrien ikke ønsker at anvende eksisterende Wi-Fi infrastruktur til kritisk datatrafik. 8.5 Telefoniløsningen Regionen er pt. ved at implementere en redundant central telefoniløsning baseret på komponenter fra Cisco Systems. Systemet understøtter IPtelefoni, herunder Wi-Fi telefoni, telefonsvarer, pc-baseret omstillingsbord og kontakt center. 8.6 Region Syddanmarks it-organisation Region Syddanmark s it er organiseret i en central it-stab, Regions-it, samt fem decentrale servicedeske. Regions-it drifter i dag alle servere og netværk samt udvalgte applikationer. De fem servicedeske drives fra: Regions-it, servicerer regionshuset og det sociale område OUH Sygehus Lillebælt Sydvestjysk Sygehus Sygehus Sønderjylland Psykiatrien serviceres fra ovenstående. Telefonien er i dag decentralt håndteret i tekniske afdelinger eller IKTafdelinger. Med indførelsen af en regional telekommunikationsplatform vil driften af telefoni centraliseres i regionen, dog sådan at brugersupport stadigvæk håndteres decentralt. Region Syddanmark indfører ITIL-principper. Incident, Problem og Changemanagement processerne er etableret, foruden Facility Management m.fl. Specielt kræver Region Syddanmark af sine leverandører, såvel som af egne teknikere, at Change Management processen følges i det Change Management Tool, som Region Syddanmark betjener sig af. Region Syddanmark Side 6 af 9
8.6.1 Sharepoint projektdrev Region Syddanmark bruger Sharepoint til projektrum. Region Syddanmark stiller gerne et fælles Sharepoint-projektrum til rådighed som fælles ressource for projektet. 8.7 It infrastruktur 8.7.1 Adgangsforhold Eksterne leverandører skal på linje med interne teknikere efterleve de til enhver tid gældende processer og retningslinjer for Facility Management i et samarbejde med Regions-it. Der udstedes ikke permanente adgangskort. Anmodning om adgang skal følge Change processen. 8.7.2 VPN-adgange Leverandøren kan tilbydes en VPN-forbindelse til de relevante systemer, som der skal ydes support på. 8.7.3 Driftsovervågning Region Syddanmark har besluttet at indføre driftsovervågning på netværk og servere ved hhv. Solarwinds og Zabbix. Tivoli s Omnibus samler alarmerne til visning i servicedeske, ledelsesrapportering m.m. Region Syddanmark ønsker, at driftsovervågning også omfatter alarmering fra platforme, hvor driften håndteres af eksterne. Dermed at servicedeske i Region Syddanmark varsles på alle typer af driftsforstyrrelser, og at ledelsesinformation også kan omfatte eksternt drevne platforme. 8.8 Netværksopbygning Regionsyddanmarks netværk bygger på et MPLS WAN og et Cisco LAN. Der er findes 3 typer at lokationer, A, B & C. A: er store lokationer med egne Core routere, B: er mellemstore lokationer med distributions switch/switche. C: små lokationer, kun med CPE fra MPLS leverandøren. Alle lokationer er forbundet til samme MPLS leverandør. Netværket er opdelt i zoner, på WAN niveau i VRFér og LAN i Vlans. Disse zoner: VRF-RSD01 = Management VRF-RSD02 = adm. VRF-RSD03 = Voice VRF-RSD04 = Borgernet VRF-RSD05 = P-Vit VRF-RSD06 = Mediconet VRF-RSD07 = Teknisknet VRF-RSD08 = OUH FAM Region Syddanmark Side 7 af 9
VRF-RSD09 = Test VRF. VRF-RSD10 = Cosmic TDCH VRF-RSD11 = fri Hvis data skal fra en zone til en anden, sker det i en central VRF-router, i datacentrene. Dette dataflow skal tænkes ind i en central telefoni løsning. Firewall Region Syddanmarks LAN og WAN er beskyttet af firewall, som administreres af Region Syddanmark. 8.8.1 Antivirus 8.8.2 SAN 8.8.3 Citrix 8.9 Pc er Region Syddanmark stiller krav om antivirus på Windows servere, sådan at Windows servere holdes ajour. Antivirusprogrammer (i dag: trendmicro) leveres af Region Syddanmark i det omfang, at det tilbudte system er baseret på Microsoft Windows, og skal installeres i fællesskab med Leverandør og Regions-it. Region Syddanmark ønsker, at patchning foretages i Region Syddanmarks servicevinduer og efter den til enhver tid gældende Patch management proces i regionen. Opgraderinger aftales med Region-it i Region Syddanmark. Regionen anvender primært NetApp som central storage system. NetApp står i regionens driftscenter i Esbjerg. Regionen anvender Citrix version 4.5. Citrix anvendes til brugere i regionsstaben, samt på de sociale institutioner. Der anvendes Windows XP som operativsystem, en overgang til Windows 7 forventes. I Citrix-miljøet anvendes Microsoft Office 2003, mens øvrige typisk anvender Microsoft 2007 (eller nyere). Mail er baseret på Exchange (2007) med Outlook klient, eller Outlook Web Access som webmail. Region Syddanmark er på vej til at opgradere til Exchange 2010. 8.9.1 Software udrulning Region Syddanmark anvender Microsoft SCCM til udrulning af klient software. Region Syddanmark Side 8 af 9
8.10 Backup og restore Region Syddanmark anvender TSM-backup til backup af data. Det stilles til rådighed for Leverandøren. 8.11 Brugerstyring 8.11.1 Domæne Brugere er delt på to domæner: RSYD og FYA (sidstnævnt for OUH incl. de fynske sygehuse). På sigt nedlægges FYA og alle brugere bliver aktive på RSYD. De findes dog som Contacts i dag i RSYD. Hvert sygehus har sit eget område under RSYD. Det betyder, at brugere, som ansættelsesmæssigt hører til flere sygehuse, skal oprettes med flere brugeradgange. Regionen anvender DS484 brugernavne og i hovedreglen har alle kun 1 brugernavn. Undtaget herfra er ovenstående. 8.11.2 IDM-projekt Region Syddanmark er i en tidlig fase af et projekt, som skal munde ud i et samlet IDM. 8.12 Change management Region Syddanmark har en fuldt implementeret change proces, som alle interne og eksterne skal følge. Den fulde beskrivelse af Region Syddanmarks Change proces følger Region Syddanmark Side 9 af 9