La Consejería de Innovación, Ciencia y Empresa (CICE) de la Junta de Andalucía está inmersa en un proyecto estratégico de modernización de su infraestructura de back-end y sus sistemas de salvaguarda y almacenamiento de información con el punto de mira puesto en la obtención de unos niveles máximos de escalabilidad, robustez y flexibilidad a la hora de proveer servicios TIC. La progresión tendrá un impacto directo en los servicios que presta CICE, tanto a sus alrededor de 3.000 usuarios internos -incluyendo los de Servicios Centrales y sus ocho delegaciones provinciales, así como los correspondientes a organismos adscritos como la Agencia de Innovación y Desarrollo de Andalucía (IDEA), la Agencia Andaluza de Energía y la Agencia Andaluza de Evaluación de la Calidad y la Acreditación Universitaria (AGAE)-, como de cara a un número creciente de usuarios externos. No en vano, CICE tiene competencias en áreas intensivas en innovación como investigación y universidades, Sociedad de la Información, energía, desarrollo empresarial y fomento a la cultura emprendedora. Para el desarrollo de la iniciativa, CICE ha apostado por la empresa Novasoft, a la que adjudicó el correspondiente concurso por un montante de 2,4 millones y cuya propuesta, que se impuso a las de una decena de compañías, implica el despliegue de una solución que integra la infraestructura hardware más innovadora de Fujitsu Siemens Computers (FSC) y sistemas de almacenamiento y backup de FSC y NetApp.
El proyecto constituye la segunda gran fase de una iniciativa de modernización TIC que CICE emprendió poco después de su creación. En ese momento y puesto que CICE nació con una serie de competencias hasta el momento repartidas entre diferentes Consejerías -Justicia, Empleo, Educación, Agricultura…-, resultaba prioritario dotarse de una infraestructura TIC potente y segura. “Lo primero era desarrollar un Plan de Sistemas y definir el modelo más adecuado para su ejecución para llevarlo a cabo en un plazo adecuado y de forma simultánea a la consecución de objetivos inmediatos”, explica el jefe de Informática de la Consejería de Innovación, Ciencia y Empresa de la Junta de Andalucía, Juan Gasch. Así, durante los primeros años de su existencia y en un CPD compartido con las Consejerías de Empleo y Justicia, CICE fue avanzando en base a pequeñas máquinas que crecían de forma horizontal, pero en poco tiempo se constató que “podíamos obtener más escalabilidad y dotarnos de más servicios con máquinas más potentes y robustas, de modo que en los últimos tres años se ha abordado un cambio en la filosofía desde el punto de vista de las infraestructuras”, indica Gasch.
Modernización del front-end
Ese cambio, junto con la disponibilidad de un CPD propio ubicado en las instalaciones de la Sociedad Andaluza para el Desarrollo de la Sociedad de la Información (SADESI), llevó a CICE a abordar, en primer lugar, la modernización del front-end puesto que “era lo más necesario y tenía además un potencial de impacto más inmediato”, argumenta el técnico. En ese escenario, CICE se decantó por la propuesta de la empresa Novasoft, que se materializaba en una solución basada en la arquitectura PAN y máquinas x86 de FSC. En concreto, se sustituyeron los anteriores frontales horizontales por dos Primergy BladeFrame, cada uno de ellos con capacidad para instalar hasta 24 pBlades, si bien por el momento se han instalado un total de 28 pBlades (14 con 16 Gb de RAM y otros 14 con 32 Gb de RAM) que se reparten de forma equilibrada en los dos chasis, es decir, siete pBlades de 32 Gb y siete pBlades de 16 Gb -uno de ellos dedicado al failover de todos los demás- en cada chasis. Tal y como destaca Gasch, la nueva arquitectura basada en Primergy BladeFrame permite “reducir el número de servidores de las arquitecturas tradicionales ya que, en el caso de aumentar las necesidades de proceso, se pueden cambiar rápidamente las tareas de cada servidor y, además, contamos con mucha capacidad de virtualización gracias a la tecnología Xen”. En el marco del mismo proyecto también se implantó un sistema de almacenamiento compuesto por un rack Primecenter de 38 U, un sistema FibreCAT CX3-40F con 15 discos de 146 Gb y una bandeja de expansión FiberCAT CX4 con 15 discos de 300 Gb, configurando una infraestructura cuyas comunicaciones descansan en dos switches Brocade 5000 de 16 puertos FiberChannel a 4 Gbps.
Un back-end robusto
Una vez finalizada la modernización del front-end, que da soporte a los servidores web Apache y los servidores de aplicaciones Tomcat, CICE emprendió la segunda fase de su transformación con un ambicioso proyecto de modernización del back-end, adjudicado a finales del pasado año a Novasoft con una solución en la que nuevamente reina la tecnología servidor y de almacenamiento de FSC, combinada con sistemas ‘storage’ de NetApp. La nueva infraestructura de procesamiento de BBDD de CICE, actualmente en instalación y que se prevé entrará en producción a finales de este mes, está formada por dos servidores de misión crítica FSC PrimeQuest 580, que incorporan procesadores dual-core de la serie Intel Itanium y trabajan en paralelo, proporcionando niveles máximos de disponibilidad. Corriendo Linux Red Hat, cada PrimeQuest albergará hasta 10 particiones para alojar las diferentes BBDD -Oracle- y otros entornos, con la particularidad de que las particiones productivas de uno estarán en alta disponibilidad con las equivalente en el otro bajo la supervisión del software Veritas Cluster Server. Se trata de un punto fundamental, teniendo en cuenta, como apunta Gasch, que “en CICE contamos con cinco entornos -desarrollo, pruebas, preproducción, producción y formación- y en ocasiones tienen que estar duplicados, de modo que requerimos tener capacidad para responder rápidamente a un crecimiento inesperado”. Teniendo en consideración este requerimiento, se ha definido una infraestructura de almacenamiento muy robusta que cubre dos ámbitos diferenciados: por un lado, Servicios Centrales y, por otro, las 10 sedes provinciales. En Servicios Centrales se ha apostado por un sistema v3170 de NetApp con una capacidad de 80 Tb brutos (25 Tb en discos FC y 56 Tb en discos SATA), que puede dar servicio tanto a las aplicaciones vía SAN (bloque) como a través de la LAN (ficheros) y configurado con dos controladoras redundantes actividad. En cada una de las ocho delegaciones provinciales, que suman 10 sedes, se ha optado por la incorporación de un equipo NetApp FAS2020C, con una capacidad de seis Tb en disco, capaz de dar servicios vía LAN utilizando los protocolos iSCSI, CIFS y NFS. Entre cada una de estas cabinas y la cabina de Servicios Centrales, que hasta el momento disponía de almacenamiento directo en cinta, se establecerá una relación de backup remoto, de modo que “todos los datos de las delegaciones serán copiados en la Central utilizando las redes IP existentes”, explica Gasch. Se trata de un avance fundamental para la progresión de proyectos emblemáticos como el expediente y archivo electrónico ya que “la nueva solución nos permitirá almacenar y mantener on line toda la información, incluso la que está archivada”, indica el técnico. La infraestructura se completa con un virtualizador de librería (VTL) CentricStor VTA1500que, con cuatro canales de fibra y 64 drives virtuales, permite alcanzar rendimientos próximos a los 1000 Mbps con una compresión 2:1 y ofrece una capacidad de disco de 63 Tb netos que garantiza la disponibilidad de más de 125 Tb de datos on line, suficientes para cubrir al menos dos ciclos de backup. En este punto radica justamente el valor diferencial de la propuesta de Novasoft que “permite tener respaldada de forma muy desatendida toda la información, con la posibilidad de automatizar una doble copia”, indica Gasch, para subrayar la potencia de la solución en la reducción de la ventana de backup que, previamente y “en el caso de un fullbackup, superaba las 12 horas”. En este sentido, la nueva infraestructura se acompaña de los módulos de FSC Networker necesarios para realizar los backups y las restauraciones necesarias, incluyendo las licencias para hacer backup on line de los sistemas productivos en cluster de Oracle. En cuanto a la conectividad, la infraestructura incluye dos switches Cisco 29650 de red LAN de 24 puertos de 1 Gbps y dos switches FC Brocade 4900 de 32 puertos para la SAN. Incorpora, además, dos encriptadores Decru Datafort FC520 y una librería FSC TX48 con dos drives LTO4 y 24 slots.
Disponibilidad y flexibilidad
Estos dos proyectos, aunque se desarrollan en entornos diferentes, tienen un mismo objetivo: “se trata de elevar la disponibilidad y dotarnos de máquinas sin un punto único de fallo, sin olvidar la flexibilidad a la hora de ampliar recursos”, comenta Gasch, que no pasa por alto “el ahorro de espacio y de energía”. CICE, que cuenta con alrededor de un centenar de aplicaciones, consigue con esta progresión dotarse de una infraestructura robusta capaz de dar soporte a servicios que, al calor de la expansión de la Administración Electrónica, tienen un carácter cada vez más masivo. Uno de los ejemplos recurrentes es el servicio on line desarrollado por CICE para facilitar la certificación de los instaladores de baja tensión. “Se trata de una tramitación muy simple que, no obstante, registra alrededor de 500 peticiones diarias y que genera al día en torno a 2 Gb de datos”. La plataforma @Firma, que custodia los documentos firmados digitalmente en CICE, constituye otra ejemplo paradigmático al “soportar una media de 350 transacciones diarias, generando cinco Gb de datos al día”. Y esa misma filosofía empapa ya a la mayoría de los procedimientos de cara al exterior y se pretende alcance a la totalidad. “Una de las consignas de cara al exterior”, señala el técnico, “es que no salga ninguna orden si no cuenta con su correspondiente canal telemático y, en los casos de un servicio dirigido a colectivos con la capacidad y los conocimientos necesarios para hacer uso del canal telemático, se utiliza éste en exclusiva”.
En este mismo sentido, la modernización de las infraestructuras de CICE y, específicamente, el avance impreso en materia de almacenamiento y salvaguarda, son críticos para el avance de nuevos sistemas de carácter interno, como el de Comunicaciones Interiores y Oficios (eCO) para la gestión de las comunicaciones entre unidades organizativas y distintos organismos prescindiendo del papel. eCO, que hace uso de aplicaciones como Trew@, Formula2, Alfresco, WebOffice, @aries y eCOBus, resulta clave en la transición hacia una gestión íntegramente telemática en cuanto que registra cada paso de un determinado procedimiento, sirviendo como registro documental para el futuro. Se trata, de hecho, de uno de los proyectos clave en los que trabaja el servicio de Informática de CICE que, con un presupuesto anual que ronda los 11 millones, contempla entre otras iniciativas a futuro “el desarrollo de un entorno virtual de trabajo que incluya herramientas colaborativas en base a una arquitectura SOA”.
