Čj /2018-SŽDC-GŘ-O22

Transkript

1 Provozní řád Úroveň přístupu A Čj /2018-SŽDC-GŘ-O22 Provozní řád serverovny SŽDC v budově CDP Praha Schváleno pod čj. S30589/2018- SŽDC-GŘ-O22 dne Ing. Stanislav Švarc Ředitel O22

2 Čj /2018-SŽDC-GŘ-O22 Provozní řád serverovny SŽDC v budově CDP Praha Gestorský útvar: Správa železniční dopravní cesty, státní organizace Odbor informatiky Dlážděná 1003/7, Praha 1 Rok vydání: 2018 Náklad: vydáno pouze v elektronické podobě Správa železniční dopravní cesty, státní organizace, rok 2018 Tento dokument je duševním vlastnictvím státní organizace Správa železniční dopravní cesty, na které se vztahuje zákon č. 121/2000 Sb., o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon), ve znění pozdějších předpisů. Státní organizace Správa železniční dopravní cesty je v uvedené souvislosti rovněž vykonavatelem majetkových práv. Tento dokument smí fyzická osoba použít pouze pro svou osobní potřebu, právnická osoba pro svou vlastní vnitřní potřebu. Poskytování tohoto dokumentu nebo jeho části v jakékoliv formě nebo jakýmkoliv způsobem třetí osobě je bez svolení státní organizace Správa železniční dopravní cesty zakázáno. 2

3 ZÁZNAMY O OPRAVÁCH A ZMĚNÁCH Držitel listinné podoby tohoto dokumentu je odpovědný za včasné a správné zapracování účinných oprav a změn a za provedení příslušného záznamu. Oprava/změna a její pořadové číslo Číslo jednací Účinnost od Opravu/změnu zapracoval 3

4 Obsah ZÁZNAMY O OPRAVÁCH A ZMĚNÁCH Účel Termíny a definice Platnost Odpovědnost a pravomoci Fyzické zabezpečení serverovny Klimatizace Napájení POŽÁRNÍ ZABEZPEČENÍ Instalace zařízení Údržba Výjimky Související dokumentace...8 Příloha A...9 Provozní deník... 9 Příloha B Pravidla aplikační farmy

5 1 ÚČEL Tento řád je zpracován za účelem stanovení organizačních a provozních pravidel k zajištění bezpečnosti, zabezpečení a provozu technologií v serverovně SŽDC (dále jen serverovna), která se nachází v místnosti 2.26 v budově CDP Praha. Tento dokument nedefinuje odpovědnosti za provozování a správu jednotlivých technologií. 2 TERMÍNY A DEFINICE BOZP CDP ČSN DEŽO EPS EU EZS HW IT O22 O22 SIS PO RACK SW SŽDC TÚDC UPS bezpečnost a ochrana zdraví při práci centrální dispečerské pracoviště chráněné označení českých technických norem dispečer dopravní cesty elektrická požární signalizace je zařízení Evropská unie elektronická zabezpečovací signalizace označení veškerého fyzického, technického vybavení počítače informační technologie odbor informatiky odbor informatiky, odd. softwarových infrastrukturních služeb požární ochrana systém umožňující montáž a propojování různých zařízení spolu s vyústěním kabelových rozvodů do sloupců nad sebe v rámu sada všech počítačových programů používaných v počítači Správa železniční dopravní cesty, státní organizace Technická ústředna dopravní cesty je zařízení, které zajišťuje souvislou dodávku elektrické energie pro spotřebiče, které nesmějí být neočekávaně vypnuty. ČSN EN PLATNOST Tento dokument je platný pro všechny zaměstnance SŽDC. V přiměřené míře je závazný pro externí spolupracovníky či dodavatele dle rozsahu přístupu k uvedeným procesům. 4 ODPOVĚDNOST A PRAVOMOCI 4.1 Gestor serverovny Gestor serverovny spravuje a řídí provoz technologií instalovaných v serverovně, rozhoduje o instalaci nových a změnách stávajících technologií. Gestorem serverovny je O22. Kontakt: informatika@szdc.cz 4.2 Správce serverovny Správce serverovny odpovídá za bezporuchový provoz serverovny a namátkovou kontrolu dodržovaní pravidel stanovených tímto provozním řádem. Správcem serverovny je TÚDC. 5

6 Kontakt: 4.3 Oprávněná osoba Oprávněná osoba je zaměstnanec IT společnosti SŽDC. Oprávněná osoba je odpovědná za dodržování pravidel serverovny definovaných tímto provozním řádem. V případě, že oprávněná osoba doprovází do serverovny zaměstnance externího dodavatele produktu či služeb IT je plně odpovědná i za chování dodavatele. 5 FYZICKÉ ZABEZPEČENÍ SERVEROVNY 5.1. Chráněný vstup do serverovny Přístup do serverovny mají pouze oprávněné osoby, případně zaměstnanci externího dodavatele produktu či služeb IT (vždy s doprovodem oprávněné osoby). Přístup do serverovny je zabezpečen přístupovou kartou. Při opuštění serverovny je oprávněná osoba povinna zhasnout světla a ověřit uzavření dveří Zabezpečení přístupovou kartou Přístupová / čipová karta (služební průkaz) oprávněného zaměstnance je zavedena do systému s oprávněním pro vstup do místnosti Nastavení oprávnění vstupu zajišťuje správce budovy na základě požadavku správce serverovny. Správce serverovny udržuje aktuální seznam oprávněných osob. Přístupy do serverovny jsou pravidelně auditovány nejméně 1x za 6 měsíců Provozní deník serverovny Každý vstup do serverovny je oprávněnou osobou zaznamenán do provozního deníku serverovny. Zaznamenává se čas vstupu, odchodu, účel, identifikace RACKů, které jsou dotčeny při vstupu a seznam osob, které vstoupily do serverovny. Provozní deník serverovny je umístěn v prostoru serverovny. Vzor provozního deníku je přílohou tohoto provozního řádu Chráněné zóny serverovny Vnější Vstup do serverovny je přes chráněnou místnost Vstup do místnosti 2.11 je upraven provozním řádem budovy CDP. Vstupní dveře do serverovny jsou chráněny proti neoprávněnému vniknutí nebo narušení. Otevření dveří je možné jen oprávněnou čipovou kartou viz bod Vstupní dveře mají nouzový klíčový systém otevření pro případ nefunkčnosti čipového přístupového systému. Klíč pro nouzové otevření, je bezpečně uložen v zapečetěné obálce na vrátnici budovy CDP Praha o použití nouzového klíče musí být vždy proveden záznam do provozního deníku serverovny. Za správu a uložení nouzového klíče/klíčů je odpovědný správce budovy Vnitřní Vnitřní prostor serverovny je zabezpečen EZS pohybovým čidlem se signalizací vyvedenou na recepci budovy CDP Praha a do kanceláře 4.15, kde je narušení prostoru serverovny signalizováno zaměstnanci konajícímu službu (pracovník recepce a DEŽO). V případě narušení prostoru serverovny se postupuje dle standardních eskalačních pravidel uvedených v provozním řádu budovy CDP Praha. O narušení prostoru serverovny musí být neprodleně informován správce serverovny a musí být proveden záznam do provozního deníku. 6

7 Prostor serverovny je monitorován kamerovým systémem se záznamem. Provoz kamerového systému se řídí provozním řádem kamerového systému. Provoz kamerového systému je v gesci správce serverovny. V prostoru serverovny je instalován systém Poseidon pro monitorování záplavy, vlhkosti a teploty. Teplota je monitorována na úrovni jednotlivých RACKových řad. Provoz a monitoring systému Poseidon je v gesci správce serverovny. 6 KLIMATIZACE Serverovna je vybavena zařízením na odvod tepla od IT zařízení a zajištění přívodu chladného vzduchu (klimatizace). Klimatizace je součástí chladicího systému budovy, má vlastní dohledový systém, který je vyveden na recepci budovy CDP Praha, v kanceláři 2.23 (údržba) a kanceláři 4.15 (DEŽO) Provoz a údržba klimatizace je součástí chladicího systému budovy a řídí se platnou legislativou a provozním řádem budovy CDP Praha. Eskalační postupy při výpadku chlazení jsou uvedeny v provozním řádu budovy CDP. V prostoru serverovny se doporučuje teplotní rozmezí C s vlhkostí %. 7 NAPÁJENÍ Napájení serverovny je zajištěno v rámci budovy CDP Praha. Systém napájení v budově je koncipován jako bezvýpadkový, proto není vyžadována instalace dodatečných záložních zdrojů (UPS) v serverovně. Provoz napájení je v gesci správce budovy. Podmínky provozu napájení a eskalační postupy při výpadku napájení jsou uvedeny v provozním řádu budovy CDP Praha. 8 POŽÁRNÍ ZABEZPEČENÍ Serverovna je součástí požárního úseku místnosti 2.11 budovy CDP Praha. 8.1 Hasicí přístroje Hasicí přístroje jsou umístěny u vstupu do místnosti Hasicí přístroje jsou v gesci správce budovy CDP Praha. V serverovně nesmí být používán hasicí přístroj vodní, pěnový ani práškový z důvodu bezpečnosti zasahujícího zaměstnance nebo znehodnocení IT zařízení. 8.2 Detekční čidla Serverovna je vybavena detekčními čidly k vyhlášení požárního poplachu. Čidla jsou napojena na ústřednu EPS budovy, signalizace je vyvedena na recepci budovy CDP Praha a do kanceláře 4.15 (DEŽO). 9 INSTALACE ZAŘÍZENÍ Instalace nových, nebo změna stávajících zařízení v serverovně podléhá schválení gestora a správce serverovny z důvodu posouzení parametrů a kapacity zdrojů serverovny. Především se jedná o posouzení z hlediska dostatečné prostorové kapacity, kapacity napájení a dostupného chladícího výkonu v serverovně. Všechna instalovaná zařízení uživatelů musí splňovat bezpečnostní požadavky stanovené v zákoně č.22/1997 Sb. (Zákon o technických požadavcích na výrobky ) a nařízení vlády č.168/1997 Sb., kterým se stanoví technické požadavky na elektrická zařízení nízkého napětí, v platném znění. Tato zařízení musí odpovídat též dotyčným právním úpravám EU. 7

8 10 ÚDRŽBA Oprávněná osoba, případně dodavatel smí vykonávat činnosti jen na zařízení spadající do jeho vlastnictví, správy, nebo gesce. Po ukončení prací, před odchodem, je oprávněná osoba povinna zajistit úklid veškerého obalového a zbylého materiálu. V prostorách serverovny není dovoleno skladovat jakýkoli materiál mimo nezbytně nutnou dobu instalace nových nebo údržby stávajících technologií HelpDesk O22 Veškeré závady a události na serverovně jsou hlášeny přes HelpDesk: HelpDesk O22 SŽDC V pracovní dny od 8:00 do 16:00 na HelpDesk O22 SŽDC. Kontakty: helpdesk.szdc.cz, helpdesk@szdc.cz, tel.: Plánování údržby Plánované činnosti na technologiích umístěných v serverovně, stejně tak i na zařízení serverovny, jsou plánovány v kalendáři vedeném na helpdesk.szdc.cz. Každá činnost musí být naplánována / uvedena v kalendáři nejpozději 7 kalendářních dní před plánovaným dnem zahájení. Schválení činností a jejího časového plánu podléhá schválení gestora a správce serverovny. 11 VÝJIMKY Oprávněné výjimky z pravidel specifikovaných tímto provozním řádem schvaluje správce serverovny. 12 SOUVISEJÍCÍ DOKUMENTACE Provozní řád budovy CDP Praha. Provozní řád EZS budovy CDP Praha. Provozní řád EPS budovy CDP Praha. Provozní řád náhradního zdroje budovy CDP Praha. Provozní řád kamerového systému serverovny SŽDC na CDP Praha. 8

9 Provozní deník PŘÍLOHA A (NORMATIVNÍ) Datum Čas příchodu odchodu Jméno a příjmení Rack Stručný popis činnosti Podpis 9

10 PŘÍLOHA B (NORMATIVNÍ) Pravidla centrální aplikační farmy B.1 Obecná ustanovení B.1.1 Tato pravidla se týkají Centrální aplikační farmy CDP (dále jen farma) provozované v objektu CDP Praha, místnosti B.1.2 Správcem farmy je O22, oddělení serverů a klientských IT zařízení (SKZ). B.1.3 Farma je pouze interní farmou SŽDC. B.1.4 Farma je primárně určena pro provoz centrálních aplikací SŽDC. B.1.5 Jednotlivé na farmě provozované aplikace mohou být řízeny rozšířenými pravidly, která se po schválení ředitelem O22 stanou přílohou tohoto dokumentu. B.1.6 Fyzický přístup k technologiím farmy se řídí Provozním řádem serverovny. B.2 Platformy, OS, administrace B.2.1 Na farmě je provozována virtualizace na platformě VMware verze 6. B.2.2 Na farmě je provozováno preferované databázové prostředí na platformě Oracle Exadata, případně MS SQL. B.2.3 Podporované operačním systémy jsou MS Windows Server 2012 R2, Linux (SUSE, Debian), CentOS 6. B.2.4 Uvedené verze mohou být navyšovány dle aktuálně výrobcem dodávaných a podporovaných verzí. B.2.5 V odůvodněných případech lze využít systémy provozované na nižších verzích výše uvedených OS případně na alternativních OS jako jsou např. FreeBSD, Debian apod. Tyto výjimky podléhají schválení gestorovi serverovny. B.2.6 Pro administraci serverů jsou využívány doménové účty SrvAdm. Používání lokálních účtů administrator a root (u OS Linux) případně dalších je možné pouze v případech, kdy oprávnění přidělená účtům SrvAdm danou operaci neumožňují. Pro administraci aplikací, kde je administrátor aplikací současně správcem aplikačního serveru, jsou využívány doménové účty SrvAdm. Pro administraci samotných aplikací jsou používány doménové účty AppAdm. B.2.7 Pro administraci serverů externistou platí pravidla popsaná v odstavci B.2.6 tohoto dokumentu. B.2.8 Pro delegování administrace účtům serverů s OS Linux je používána utilita sudo. B.2.9 Doménové účty jsou vytvářeny dle pravidel stanovených O22 SIS. B.3 Provoz technologií B.3.1 Provoz technologií řídí a zajišťuje gestor serverovny B.3.2 Provoz virtualizačních technologií řídí a zajišťuje gestor serverovny. B.3.3 Provoz technologie pro zálohování řídí a zajišťuje gestor serverovny. 10

11 B.3.4 Všechny plánované zásahy do technologií, včetně konfigurace LAN musí být 7 dní dopředu nahlášeny na Helpdesk O22 prostřednictvím formuláře helpdeskové aplikace. Formulář obsahuje následující informace: Název Stručný popis Plánovaný začátek a konec Dotčené systémy Kategorie Dopad na ostatní provozované aplikace Dopad na uživatele Dopad na síťovou infrastrukturu Odpovědná osoba SŽDC Odpovědná osoba za řešitelský tým Hepldesk O22 neprodleně informuje administrátory všech provozovaných aplikací o chystaném zásahu a to i v případě, že zásah neočekává vliv na provozovanou aplikaci. B.3.5 Všechny zásahy do technologií jsou vedeny v servisním kalendáři. Pokud se v plánovaném termínu koná jiný zásah, je nutné souběh těchto zásahů konzultovat se správcem farmy, který následně určí, zda je souběh těchto aktivit možný, nebo je nutné termíny jednotlivých aktivit změnit. B.3.6 Gestor serverovny si vyhrazuje právo odmítnutí realizace zásahu. B.4 Provoz aplikací a zřizování nosných prostředků B.4.1 Provoz aplikací se řídí schváleným provozním řádem aplikace, který vychází z provozního řádu serverovny a není s ním v rozporu. B.4.2 Provozní řád aplikace vypracovává metodik aplikace spolu s dodavatelem nebo garantem aplikace za O22. B.4.3 Nosné prostředky, jako jsou virtuální servery, databáze, apod. jsou na farmě zřizovány na základě žádosti zaslané na HelpDesk O22 a schválení gestorem serverovny. B.4.4 Žádost kromě obecného popisu musí obsahovat předpokládané parametry např. počet virtuálních serverů, počet jader CPU, velikost paměti RAM, velikost a počet disků (pro OS, data, atd), typ, verzi, velikost databáze, přístupová oprávnění, seznam prostupů na jiné systémy, dostupnost pro uživatele (interní/public) apod. B.4.5 V případě, že se nejedná o preferované platformy (Windows Server, Oracle nebo MS SQL), zdůvodnění nasazení jiného typu platformy. B.4.6 Gestor serverovny si vyhrazuje právo odmítnutí nepreferovaného typu platformy, např. z důvodu nekompatibility se zálohovacím řešením. B.4.7 Po schválení žádosti provede O22 spolu s žadatelem analýzu nasazení systému do prostředí farmy, jejímž výsledkem bude podrobný plán nasazení. B.4.8 Gestor serverovny udržuje aktuální seznam provozovaných aplikací. B.5 Zálohování B.5.1 Centrální zálohování je postaveno na SW řešení IBM Spectrum Protect (Tivoli Storage Manager). 11

12 B.5.2 Zálohování zajišťuje tři základní typy záloh Prostý Image (snapshot disku) pro dosažení rychlé obnovy celého OS v Crash Consistent stavu včetně aplikační konfigurace, zpravidla se takto zálohuje pouze systémový oddíl virtualizovaného serveru. Zálohuje se jednou denně a uchovává se 30 posledních verzí. Datové svazky připojené k jednotlivým serverům, pro dosažení max. možné odolnosti proti náhodnému smazání či poškození apod. Záloha se provádí jednou denně, kdy se uchovává 90 posledních verzí souborů a poslední smazanou verzi souboru uchováváme 365 dní. Specializované zálohy pomocí speciálních agentů např. Oracle nebo SQL databází. Provádí se dvakrát denně, kdy přes den se zálohují logy databází, v noci pak vlastní data. Uchováváme 60 posledních verzí. B.5.3 Zálohování provozovaných aplikací je prováděno O22, kdy je za zálohování a obnovu dat zodpovědný O22. O obnovu dat žádá uživatel prostřednictvím Helpdesku O22. Provozovatelem aplikace, kdy je O22 poskytnut prostor pro zálohovaná data a součinnost ve formě zálohovacího SW. Obnovu dat pak provádí provozovatel aplikace. Testování obnovitelnosti provádí provozovatel aplikace. B.6 Monitoring B.6.1 Monitoring farmy je postaven na SW řešení esight. B.6.2 Monitoring zajišťuje následující typy dohledu Dohled serverů zdroj, CPU, paměť, pevné disky, ventilátory. Dohled storage zařízení celková kapacita, kapacita namapovaných a nenamapovaných LUN, použité a zbývající místo na hot spare discích, rychlost čtění/zápisu. Dohled síťových zařízení stav zařízení, stav přenosových linek. B.6.3 Monitoring průběžně notifikuje správce a garanta serverovny. B.7 Dostupnost a kontinuita B.7.1 Vysoké dostupnosti provozovaných aplikací je dosaženo virtualizací na platformě VMware více řadičovými diskovými poli geografickým rozdělením diskových polí do dvou lokalit. B.7.2 V případě havárie celé farmy je možné vybrané aplikace obnovit ze zálohy a následně provozovat na jiných aplikačních farmách. B.7.3 Aplikace vyžadující provoz v režimu vysoké dostupnosti musí mít toto uvedeno v provozním řádu aplikace. 12