DECENIO DE LAS PERSONAS CON DISCAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO
INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE N° 009 -2014-SMV/09 SOFTWARE PARA CONTINGENCIA
1. NOMBRE DEL AREA: OFICINA DE TECNOLOGÍAS DE INFORMACIÓN
2. RESPONSABLE DE LA EVALUACIÓN: CARLOS MARTIN HEREDIA LAVALLE 3. CARGO: OFICIAL DE SEGURIDAD DE INFORMACIÓN 4. FECHA: 03 DE SEPTIEMBRE DE 2014 5. JUSTIFICACIÓN La Superintendencia del Mercado de Valores como parte de su estrategia para la continuidad del negocio, requiere adquirir e implementar una solución de software que permita respaldar y replicar su infraestructura virtual hacia su centro de datos alterno ante una contingencia en su sede principal. 6. ALTERNATIVAS La SMV requiere una solución de respaldo offsite y replicación de su infraestructura virtual basada en servidores VMware vSphere, los mismos que se encuentran administrados por un servidor vCenter Server, en este sentido se evaluaran dos de los productos más conocidos en el mercado para backup y replicación de ambientes virtuales bajo VMware.
7. ANALISIS COMPARATIVO TECNICO CARACTERÍSTICAS
Compatibilidad e Integración Solución diseñada específicamente para ambientes de virtualización bajo VMware
VEEAM Backup & Replication
QUEST vRANGER
SC
SC Av. Santa Cruz 315 Miraflores Central : 610-6300 www.smv.gob.pe
PERÚ Ministerio
de Economía y Finanzas
SMV
Superintendencia del Mercado de Valores
DECENIO DE LAS PERSONAS CON DISCAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO
CARACTERÍSTICAS
vSphere. Integración con VMware VADP (VStorage API for Dataprotection). Integración con servicios de directorio MS Active Directory Replicación Debe poder mantener múltiples puntos de restauración de réplicas. Así en el caso de que la última réplica se corrompa por cualquier circunstancia, Se pueda volver a un punto de restauración previo. Debe comprobar automáticamente cada punto de restauración en cada réplica iniciando VMs y ejecutando scripts de prueba. Realizar la deduplicación desde el origen de los datos y la compresión del tráfico de réplicas. Usar múltiples flujos de descarga para aprovechar todo el ancho de banda disponible Configurar reglas de limitación de la red para minimizar el consumo de ancho de banda Respaldo y Recuperación Capacidad de realizar copias de respaldo basadas en imagen, sin necesidad de instalación de agentes en las máquinas virtuales. Capacidad de realizar respaldo en caliente de maquinas virtuales sin necesidad de suspenderlas. Integración con VMware vSphere CBT para la obtención de las copias de respaldo incrementales de las maquinas virtuales. Capacidad de comprobar automáticamente la confiabilidad de los backups realizados mediante el encendido de las VMs al término de la tarea de respaldo. Capacidad de balancear la carga de trabajo automáticamente entre múltiples servidores de backup. Debe permitir ejecutar VMs directamente desde un archivo de backup comprimido y de
VEEAM Backup & Replication
QUEST vRANGER
SC
SC
SC
SC
SC
SC
SC
NC
SC
SC
SC
SC
SC
SC
SC
SC
SC
SC
SC
SC
SC
NC
SC
SC
SC
SC
Av. Santa Cruz 315 Miraflores Central : 610-6300 www.smv.gob.pe
PERÚ Ministerio
de Economía y Finanzas
SMV
Superintendencia del Mercado de Valores
DECENIO DE LAS PERSONAS CON DISCAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO
CARACTERÍSTICAS
duplicado desde cualquier punto de restauración (incremental o completo), sin necesidad de realizar una restauración estándar. Debe permitir los modos de transferencia directamente desde la SAN y a través de LAN con soporte de SSL. La solución debe tener la posibilidad de configurar políticas para proteger completamente y automáticamente el ambiente virtual en Vmware, sin importar las máquinas que se crean nuevas o que se muevan entre servidores ESX/ESXi, sin necesidad de creación de políticas nuevas o edición de las existentes. Debe poseer la capacidad de realizar backups desde snapshots de arreglos de discos SAN. Debe permitir la automatización de tareas usando Powershell. Compresión y deduplicación integradas para minimizar el consumo de espacio de almacenamiento. Debe permitir la recuperación de archivos individuales para las maquinas con Windows. Debe tener la capacidad de realizar respaldo en caliente de maquinas virtuales ejecutando Microsoft Exchange Server y la recuperación granular a nivel de buzones y mensajes de correo. Debe tener la capacidad de realizar respaldos y recuperaciones en librerías virtuales VTL y a cinta directamente. Capacidad de monitoreo de las tareas desde la consola vSphere Web Client. De agregarse una máquina virtual nueva, no se deberá requerir de una licencia adicional.
VEEAM Backup & Replication
QUEST vRANGER
SC
NC
SC
SC
SC
NC
SC
NC
SC
SC
SC
SC
SC
SC
SC
NC
SC
NC
SC
SC
Del análisis realizado se observa que solo el software Veeam Backup & Replication cumple con la totalidad de los requerimientos de la SMV, en tal sentido para el análisis costo/beneficio solo se considerará esta opción. Av. Santa Cruz 315 Miraflores Central : 610-6300 www.smv.gob.pe
PERÚ Ministerio
de Economía y Finanzas
SMV
Superintendencia del Mercado de Valores
DECENIO DE LAS PERSONAS CON DISCAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO
8. ANALISIS COMPARATIVO COSTO – BENEFICIO a) Beneficios: Entre los beneficios que se obtienen al contar con una solución de este tipo se encuentran: Asegurar la continuidad de las operaciones de la SMV ante una contingencia o desastre. Cumplir con los tiempos de recuperación objetivo (RTO) definidos para los procesos de negocio de la SMV. Asegurar la protección de la información de la SMV cumpliendo con los puntos de recuperación objetivo (RPO) establecidos por la institución. implementar una solución optimizada de respaldo de la infraestructura virtual que permita reducir los tiempos de backup actuales. b) Costos: El costo aproximado asociado al licenciamiento del producto Veeam Backup & Replication para 4 servidores ESX de dos procesadores cada uno es de US$16800 dólares (costo calculado en base al precio del producto listado en la web del fabricante de software). Hardware necesario para su funcionamiento: La SMV cuenta con los equipos necesarios para el correcto funcionamiento del software, por lo que no es necesario realizar inversiones adicionales. Soporte y mantenimiento externo: El software evaluado incluye el derecho de actualización y soporte por el periodo de un año. Personal: La SMV cuenta con el personal necesario para realizar la correcta administración del producto.
9. CONCLUSIONES
En este informe técnico se determinaron las características técnicas mínimas que la solución de software debe cumplir de acuerdo a las necesidades de la SMV.
Dado que es necesario contar con un software especializado a fin de implementar el plan de recuperación de TI ante desastres (DRP) de la SMV, se recomienda iniciar el proceso de selección en donde se considere, además de la solución evaluada, cualquier otra que cumpla los requerimientos técnicos mínimos establecidos.
Av. Santa Cruz 315 Miraflores Central : 610-6300 www.smv.gob.pe
PERÚ Ministerio
de Economía y Finanzas
SMV
Superintendencia del Mercado de Valores
DECENIO DE LAS PERSONAS CON DISCAPACIDAD EN EL PERÚ - AÑO DE LA PROMOCIÓN DE LA INDUSTRIA RESPONSABLE Y DEL COMPROMISO CLIMÁTICO
Av. Santa Cruz 315 Miraflores Central : 610-6300 www.smv.gob.pe