• Author / Uploaded
• jamlinux

Citation preview

SERVICIOS TI

Propuesta Técnica Económica Servicio de Hosting – IaaS AMERICATEL Empresa:Llamagas.

1

SERVICIOS TI

CONFIDENCIALIDAD La presente propuesta técnica económica ha sido elaborada especialmente para la empresa Llamagas; la cual, es confidencial y pertenece a AMERICATEL. AMERICATEL presenta este documento entendiendo que el mismo será mantenido bajo estricta confidencialidad por parte de Llamagas y sólo será utilizado para fines de evaluación de los servicios propuestos. Llamagas no divulgará el presente documento ni el material en él descrito, incluyendo conceptos organizacionales, y no realizará copias ni lo utilizará para ningún otro fin que la evaluación del servicio. Una vez firmado un contrato entre Llamagas y AMERICATEL para la ejecución de los servicios propuestos, el mismo establecerá las condiciones para la utilización de esta información.

2

SERVICIOS TI

CONTENIDO SECCIÓN : CUADRO DE REVISIONES ........................................................................... 4 SECCIÓN 1: PROPUESTA TECNICA ............................................................................. 4

1.1

Alcance ................................................................................................. 4

1.2

Servicio de Hosting OnDemand ............................................................... 5

1.3

Servicio de Respaldo de Servidores virtuales ............................................ 6

1.4

Conectividad y Seguridad Perimetral ....................................................... 7

1.9

Consideraciones ..................................................................................... 8

SECCIÓN 2: PROPUESTA COMERCIAL ....................................................................... 10

2.1

Inversión Económica ............................................................................ 10

2.2

Condiciones Comerciales ...................................................................... 10

SECCIÓN 3: NIVEL DE SERVICIO .............................................................................. 11

3.1

Niveles de Servicio - SLA ....................................................................... 11

3

SERVICIOS TI

SECCIÓN : CUADRO DE REVISIONES Elaborado por

Elaborado por:

Versión:

Jose Porras

v.1

Aprobado por:

Versión:

Victor Hugo Ingar

v.1

Fecha: 20-Junio-16

Versión Fecha

Fecha: 20-Junio-16

SECCIÓN 1: PROPUESTA TECNICA En esta sección se presenta y detalla las especificaciones técnicas del servicio de Hosting Virtual, así como Servicios Gestionados asociados al mismo, todo ello ubicado en el Data Center OLGUIN, propiedad de Americatel.

1.1 Alcance Llamagas ha solicitado cotizar el serivicio de Hosting (IaaS) con los siguientes recursos.

RECURSOS Memoria Almacenamiento (GB) (GB)

NOMBRE

Procesador (vCPU)

ROL

SRVSQL

32

128

2200

Base de Datos Producción

TERMINAL

12

16

200

Terminal Server

EFAC

1

6

500

Servidor Web

SKYNET2

1

8

300

Servidor Web

APPMOVIL

2

6

500

Servidor Web

DOMINIO-APP

12

16

400

Servidor de Dominio

OPENVPN

1

4

100

Conexión VPN

EVOLUTION

2

6

600

TeamFoundation

FTP

1

3

300

Archivos FileZila

QA

4

8

300

Ambiente de Pruebas

HOBBIT

2

8

2000

Backup Pruebas

1.2 Servicio de Hosting OnDemand 1.2.1

Pool de Recursos

La propuesta considera configurar un Pool de Recursos sobre la plataforma Virtual (Hosting) de AMERICATEL para alojar las máquinas virtuales de Llamagas.

Los servidores virtuales serán creados en la plataforma virtual de AMERICATEL, implementado en el Data Center Olguin.

4

SERVICIOS TI

Los recursos indicados en el Pool podrán ser modificados a demanda (incremento / decremento, en base a lo establecido por AMERICATEL). Previa coordinación con el ejecutivo de cuenta. Por lo tanto las características del pool de recursos sería:

Procesador (vCPU)

Memoria (GB)

70

209

Almacenamiento Standard (GB) Estándar 7500

La creación incluye los siguientes pasos: 

Instalacion de los servidores virtuales a nivel de Sistema Operativo en la plataforma virtual de AMERICATEL.



Migración de los servidores virtuales a nuestra plataforma VMware.



Asignar la(s) dirección(es) IP a las máquinas virtuales de acuerdo al direccionamiento privado que ofrece AMERICATEL, responsable AMERICATEL.



Realizar pruebas unitarias de conectividad, responsable AMERICATEL.



Realizar pruebas integrales de funcionalidad a nivel de servicios, responsable Llamagas.

1.2.2

Licenciamiento

La propuesta considera que Llamagas asume en su totalidad las licencias de Sistema Operativo, Base de Datos y Aplicaciones.

1.2.3

Monitoreo Avanzado

El servicio considera el monitoreo de la infraestructura virtual ofertada en nuestra plataforma IaaS bajo el siguiente alcance: -

Monitoreo de CPU

-

Monitoreo de RAM

-

Monitoreo de Disco

-

Monitoreo de Uptime

Se entregarán reportes mensuales sobre el status de los servidores, así como confgurar la notificación de alertas personalizadas en coordinación con Llamagas, asimismo Americatel proveerá un URL para el monitoreo de los recursos, el software de monitoreo propuesta es solarwinds.

5

SERVICIOS TI

1.3 Servicio de Respaldo de Servidores físicos y virtuales Con el objetivo de asegurar la disponibilidad de las máquinas virtuales creadas, se plantea respaldarlas a través del servicio Respaldo de acuerdo a la politica estándar ofrecido por AMERICATEL, el cual tiene las siguientes características:

Políticas del Servicio Tipo de respaldo diario Frecuencia diaria Tiempo de Retención de Respaldo Diario Tipo de Respaldo semanal Medio de respaldo semanal

Estándar Incremental 2 1 semana Full Disco

(*) 2 veces x día (respaldo a disco).  Noche: Backup a nivel de Aplicación ( A partir de las 02:00 horas).  Día: Backup a toda la VM ( A partir de 14:00 horas).

1.4 Conectividad y Seguridad Perimetral 1.4.1

Conexión a Internet

La propuesta incluye la habilitación de un (01) enlace hacia Internet en el Data Center OLGUIN, dedicado al flujo de datos y desde los servidores virtuales de Llamagas que tengan presencia en Internet. El enlace propuesto es de 10 Mbps de ancho de banda simétrico (1:1) para los servidores virtuales. Asi mismo se contempla un enlace de internet dedicado de 10 Mbps de ancho de banda simétrico (1:1) para el local de Llamagas ubicado en Av. El Polo Nro. 397 – Santiago de Surco.

El uso del ancho de banda del enlace indicado podrá ser monitoreado a través de la herramienta CACTI, provista por AMERICATEL como parte del servicio.

1.4.2

Red DMZ

En el diseño de red de los servidores se contempla la creació de una zona desmilitarizada (DMZ) a fin de alojar los servidores a exponer (Web y Base de Datos). Para éste caso en particular, los servidores en la DMZ serán:

6

SERVICIOS TI



SRVSQL.



TERMINAL.



EFAC.



SKYNET2.



APPMOVIL.



DOMINIO-APP.



OPENVPN.



EVOLUTION.



FTP.



QA.



HOBBIT.

1.4.3

Seguridad Perimetral (Firewall Virtual)

Con el objetivo de brindar seguridad en el acceso hacia los servidores de Llamagas, se incluye un Firewall Virtual Perimetral basado en tecnología Next Generation Firewall de la marca Palo Alto; el cual, incluye las siguientes funcionalidades:

-

Soporte NAT, permite la publicación de un servidor interno a través de una dirección IP valida en Internet. (Utiliza una dirección IP del pool asignado al acceso Internet)

-

Soporte PAT, permite que varias direcciones internas (servidores) puedan conectarse a internet usando una sola dirección IP valida.

-

Configuración de políticas basadas en el control sobre las aplicaciones, usuarios y contenido.

-

Protección contra paquetes fragmentados.

-

Protección básica contra ataques de denegación de servicios (DoS)

-

Protección contra escaneo de puertos externo.

-

Prevención Integrada contra Amenazas (Integrated Threat Prevention), permite la detección y bloqueo de un gran número de amenazas conocidas o desconocidas, incluyendo virus, spyware y exploits de vulnerabilidades de aplicaciones.

La creación de reglas de acceso estará basada en los siguientes parámetros: -

Dirección IP o red de origen

-

Dirección IP o red de destino

7

SERVICIOS TI

-

Servicio TCP o UDP a habilitar y su puerto

-

Acción: Permitir o Denegar

El Firewall incluido en la propuesta, tiene las siguientes características: -

Nro. Máximo de Políticas: 100

-

Nro. Máximo de Sesiones Concurrentes: 20,000

-

Nro. Máximo de VPNs Site to Client (s2c): 12

-

Nro. Máximo de VPNs Site to Site (s2s): 8

El servicio propuesto permite la navegación centralizada de todos los usuarios de Llamagas,

haciendo uso de las siguientes funcionalidades: URL filtering, Traffic Shaping y Control de aplicaciones.

1.4.4

Diagrama Referencial

8

SERVICIOS TI

1.5 Consideraciones La presente propuesta considera los siguientes puntos:

-

Las incidencias a nivel del hypervisor seran atendidas por AMERICATEL como responsable de la arquitectura.

-

Llamagas es responsable de las licencias del sistema operativo y antivirus.

-

El soporte y configuración a las aplicaciones instaladas en servidor virtual sera responsabilidad de Llamagas.

-

El ancho de banda de los enlace a Internet y datos dedicado ha sido determinado por Llamagas, en caso se presenten problemas de lentitud y/o pérdida de conectividad a las máquinas virtuales podrá ejecutarse el upgrade de Ancho de Banda adicionando el monto correspondiente a la renta mensual.

-

Los usuarios con privilegios administrativos de las máquinas virtuales serán custodiados por Llamagas.

-

Americatel no es responsable de las inconsistencias de las aplicaciones a nivel de código fuente o programación ni de la estabilidad de las mismas

-

El direccionamiento IP del servidor virtual alojado en el Datacenter será asignado según el direccionamiento IP privado ofrecido por AMERICATEL.

-

Cualquier alcance adicional que no se encuentre detallado en este documento no formará parte de la propuesta.

9

SERVICIOS TI

SECCIÓN 2: PROPUESTA COMERCIAL 2.1 Inversión Económica Inversión a realizar por parte de Llamagas para este proyecto: Inversión:

ITEM

1

2

SERVICIO

INVERSIÓN

MODALIDAD

Servicio Hosting de Contingencia  Aprovisionamiento de 11 servidores virtuales.  Servicio Backup/Respaldo.  Monitoreo Avanzado de servidores Virtuales. Servicios Conectividad  Enlace de Internet en el Datacenter 10 Mbps (1:1).  Firewall Virtual y seguridad perimetral para navegación centralizada.  Enlace de Internet dedicado punto a punto (1:1) de 10 Mbps con el local de llamagas ubicado en el Polo 397

TOTAL

3 años

US$ 5,821

PAGO ÚNICO Migración de Servidores Virtuales

$1000

2.2 Condiciones Comerciales Plazo: 36 meses. Ubicación: El servicio se brindará en el Data Center Olguín (Perú). Precios: Los valores de esta propuesta están expresados en US$ Americanos y no incluyen IGV. Validez de la Oferta: Esta oferta tiene una validez de 15 días hábiles. Forma de Pago: La facturación de los servicios se efectuará mensualmente y en forma anticipada. Tiempo de Entrega: El servicio de IaaS será entregado 15 días hábiles como maximo.

Factibilidad Técnica: La presente propuesta está sujeta a factibilidad técnica previa a la provisión del servicio.

10

SERVICIOS TI

SECCIÓN 3: NIVEL DE SERVICIO – AMERICATEL 3.1 Niveles de Servicio - SLA Los niveles de servicio considerados son los siguientes: Servicios

Horario de Servicio

Nivel de Servicio

Area Responsable

Data Center

24x7x365

99.95% anual

Operaciones TI

Housing

24x7x365

99,95% anual

Operaciones TI

Conectividad

24x7x365

99.95% anual

ISP

Atentamente,

Arturo Pineda Coronel Consultor Corporativo Servicios TIC Americatel Perú S.A. Telf: (511) 710 1261 Móvil: 955 523 030 www.americateltic.com [email protected]

11