UNDERBILAG 2A TIL KONTRAKT OM EOJ-SYSTEM Aalborg Kommunes IT-Miljø beskrivelse
Fakta om IT i Aalborg Kommune - Oktober 2016 2 / 6
Teknisk beskrivelse af fælles it-platform Beskrivelsen omfatter kommunens administrative net. Den omfatter f.eks. ikke skolernes pædagogiske infrastruktur og elev-devices. Netværk It-arbejdspladserne i Aalborg Kommune er placeret på en række geografisk adskilte lokationer. Hovedparten af arbejdspladserne er placeret i et LAN, men der er også installeret et større antal arbejdspladser, hvor der på hver lokation kun er en enkelt, eller ganske få it-arbejdspladser. En stor del af kommunens LAN er forbundet via Aalborg Kommunes eget lysledernet. Dette net er etableret som et højhastighedsnet med hastigheder mellem 1 og 10 Gbit og bliver i stort omfang også benyttet til Aalborg Kommunes interne telefonkommunikation. Lysledernettet sikrer, at de kommende, mere kommunikationstunge løsninger, kan etableres uden forøgelse af driftsudgifterne til kommunikation, set i forhold til de tidligere driftsudgifter, hvor man udelukkende brugte lejede linier. WAN forbindelser anvendes, hvor der ikke er etableret højhastighedsforbindelser. Her benyttes enten faste, lejede forbindelser eller xdsl forbindelser i et lukket MPLS netværk. De enkelte LAN er opbygget som Ethernet baseret på PDS-kabling. Alle kommunens arbejdspladser har adgang til Internet og e-mail via fast 750 Mbit forbindelse. Kommunens netværk er beskyttet af fire firewalls i cluster, der filtrerer trafik til og fra kommunen, således er der kun åbnet for de absolut mest nødvendige trafiktyper til og fra kommunen. Aalborg Kommunes netværk har et backbone bestående af en gigabit fiberring. Denne ring forbinder 47 strategisk placerede lokationer. Udover fiberringen, anvendes der fiber på henholdsvis 100 Mbit samt meget få 2 Mbit WAN forbindelser. Til lokationer, hvor der kun er en enkelt eller meget få brugere, anvendes der xdsl. På de enkelte lokationer anvendes der lag 2 switch-teknologi med Power over Ethernet på alle nye lokationer. Fibernettet udbygges løbende med nye lokationer. Medio 2016 er det samlede fibernet på 700 km. Net teknologi Net Et fiber backbone bestående af 1 Gbit til 10 Gbit lysledere. Op mod dette backbone er de enkelte lokationer opkoblet med 1 Gbit fiber, hvor dette er muligt. Til de lokationer, hvor der ikke er fiber, anvendes der lejede kredsløb fra TDC. Til institutioner med 1 eller 2 brugere, samt udvalgte hjemmearbejdspladser anvendes der et lukket TDC MPLS netværk. Hastigheden er op til 50000/5000 Kbit. Der findes 400 forskellige fysiske adresser som anvender denne form for opkobling. Heraf er der 41 lokationer som anvender 10/20/25 Mbit i MPLS. Der er også mulighed for tilgang til kommunens netværk med remote desktop via F5 og SMS Passcode, fra en privat pc. 3 / 6
Netværk er baseret på 100baseT, 100BaseFX, 1000BaseT, 1000BaseT, 1000Base-SX/LX og 10GbE på multimode eller singlemode via SFP+. Netværkstype Krydsfelter Lokationer Udtag Aktive komponenter Standarder Ethernet er baseret på PDS struktureret kabling kategori 5E og 6. Kablerne er dobbeltkabler, der benyttes til data og telefoni. Kablerne er UTP (Unshielded Twisted Pair). Krydsfelterne er forbundet med fiber. Alle lokationer anvender mindst 100 Mbit switche. Krydsfelterne er opbygget i 19 rackskabe med forskelligartet opbygning mht. dokumentation og opmærkning. Dokumentation foreligger pr. lokation på bygningstegninger og der foreligger målerapporter over eksisterende kabeltrækninger. Aalborg Kommunens MAN består af 821 fysisk forskellige adresser, hvor de 50 adresser er pc er stillet til rådighed i hjemmet. Antallet af pc er på de enkelte lokationer svinger fra 1 til 15 på de mindre lokationer, og fra 13 til omkring 500 på de største lokationer. Lokationerne er indbyrdes forbundet med hhv. routere, switche og ADSL routere opkoblet til en central router. Selvbetjeningsløsninger og lignende løsninger, der skal kommunikere med det interne net kan kun få adgang via sikrede, krypterede web-service kald igennem en webservice gateway baseret på F5 Application Security Manager Servere Servere i Aalborg Kommune er baseret på Windows 2008/2008R2/2012/2012R2, UNIX (Ældre- og Handicapforvaltningen to UNIX servere med Oracle, som driver forvaltningens Care- og Vagtplansystemer). Windows 2008/2012 anvendes som platform for it-infrastrukturen og som platform for applikationsafvikling. Windows Server 2008R2/2012R2 Windows Server 2008R2/2012R2 anvendes på kommunens servere, og er således den primære platform for kommunen. Alle nye servere baseres på Windows 2012 R2 Server. Windows serverne anvendes i dag til: Fil/print, IIS, systemovervågning, SQL, Oracle, CMS, Axapta, Exchange, Navision, GIS, SMS, ESDH, Sharepoint m.v. Kommunens infrastruktur på serversiden bygger således udelukkende på Windows platformen og består i dag primært af: Active Directory (AD), DNS, WINS og Exchange 2013. 4 / 6
Virtualiseringsteknologi Der benyttes VMWare VI 6 koncept for virtualisering af servere. Dette koncept baseres på HP 3Par/EVA storage systemer. Storage systemerne er spejlet og placeret på to fysisk adskilte lokationer. Virtualiseringen består ligeledes af et antal stand-alone servere til håndtering af test servere og mindre vigtige servere. 3270-terminalemulering Adgang til Mainframe foretages via Nexus 3270. Backup Der anvendes generelt HP Data Protector, Veeam, MS DPM og Quest vranger som centrale backup systemer. Systemerne er bygget op, om et antal centralt placerede backup servere og et antal mindre Tape Libraries, samt centrale disk libraries. Sikkerhedskopiering foretages via SAN/Ethernet netværk. Managementværktøjer Der bruges i Aalborg Kommune forskellige værktøjer til overvågning og drift af det decentrale udstyr. Til drift, support og overvågning af netværk og servere anvendes System Center Operations Manager 2012, Solarwinds, Procurve Manager Plus samt HP System Insight Manager/OneView. Til drift, support og overvågning af printere anvendes WebJetAdmin. Til drift og support af pc er anvendes System Center Configuration Manager 2012, Insight Management Agent samt egenudviklede management systemer. Til drift og support af Apple ios enheder anvendes Apple Configuration Manager og Airwatch. Serverteknologi Servermodeller / Antal HP Proliant: DL80, DL320s, DL560, DL580, DL360, DL365, DL380,DL385, ML530, ML370, ML350, ML530, BL460 780 stk. Operativsystem Windows Server 2008 /2012 Windows 2008 R2. Windows Server 2012 R2. RAM Disk Net Standardsystemer der bl.a. afvikles på serverne 0,5 96 Gb 72 8000 GB fysiske diske. HP 3PAR/EVA SAN med 400 TB diskplads i et spejlet disaster tolerant setup. Gigabit SQL-, SMS-, HP Data Protector, MS CMS-, Oracle, Navision, Xellent, Exchange, Sharepoint, Axapta Alle logiske diske er lavet i hardware RAID. 5 / 6
Klientudstyr: pc, smartphones, tablets mv. Klienterne i Aalborg Kommune er baseret på pc er med Windows 7 64-bit og erstattes med windows 10 fra sommeren 2017. Pc-arbejdspladsen er implementeret med det mål, at arbejdsopgaverne skal kunne løses baseret på de muligheder, som pc-teknologien giver mulighed for. Det forventes derfor på sigt, at arbejdsopgaverne bliver udført via integrerede løsninger, og at den bagvedliggende teknologi ikke er synlig for brugerne. Til automatiseret distribution af nye softwareversioner, opdateringer og fejlrettelser benyttes Microsoft SCCM. Distributionspakker udarbejdes som Windows Installer baserede MSI pakker. Nyt software distribueres primært via Microsoft App-v 5 Aalborg Kommune har en bred, men forholdsvis ny (max. 4 år gamle), generation af forskellige pc er. Det er hovedsageligt HP og Dell pc-modeller på det administrative net Mobilitet Aalborg Kommune anvender Apple iphones og ipads. Windows Phones anvendes i mindre omfang og indkøbes ikke fremadrettet. Enhederne terminer på internettet og administreres via en AirWatch-løsning. Der anvendes forskellige teknologier, herunder containers, per app vpn samt wrapning til at tilvejebringe forbindelse til fornøden infrastruktur. De mobile enheder anvendes primært til synkronisering af PIM data og/eller SmartCare Apple ipads anvendes, hvor der kræves mobilitet til post/kalender og i forbindelse med mødeaktivitet i fx Byråd og politiske udvalg (edagsorden) Klientteknologi Antal netopkoblede pc er RAM Harddiske >8.700 Fra 1024 MB (mindste krav til nye maskiner er 4GB) Størrelser fra 40 GB og op til 250 GB. Skærme Fra 17 til 40 iphone / ipads Windows Mobile / Phone 8/10 >5.000 >900 Android > 250 6 / 6
Standard klientprogrammel Programprodukt Windows Version Windows 7 Ent. 64 bit Outlook 2013 MS Office /(Office365 E3 og E1 ibrugtages fra 2017 supplerende) 2013 McAfee (Virusscanner) 8.8 Nexus3270 (3270-kommunikation) 4.58 Browser IE 11.0 Printere På kopisiden anvendes Konica Minolta og Ricoh kopimaskiner, disse maskiner benyttes også i stor grad som printere. Printere Netværksprintere (HP Laserjet, HP Color Laserjet, HP Business Inkjet, HP OfficeJet Pro, Lexmark mfl.) Kopimaskiner (Konica Minolta og Ricoh Aficio) Lokalt opkoblede printere (Diverse HP printere) Øvrige (Plottere og andre specialprintere) Antal >400 >600 Ca. 300 >50 Derudover benyttes ysoft SafeQ som follow me / Skyprint løsning, og NetAphor SiteAudit til forbrugsdataindsamling og monitorering af Aalborg Kommunes Grøn Print politik. Grøn Print politikken går ud på at vi printer i sorthvid samt på begge sider af papiret hvor det kan lade sig gøre. Samt at medarbejderen skal tage et aktivt valg hvis man ønsker at printe i farver/enkeltsidet. 7 / 6