SOFTWARE DE AUTOMAÇÃO EM NUVEM

Transcrição

1 Descrição: Aquisição de solução de gestão de ambiente em nuvem. A solução deverá ser composta pelos seguintes itens descritos abaixo, podendo ou não ser do mesmo fabricante, desde que haja integração plena entre os itens descritos nesta especificação, sem a necessidade de custos adicionais para a CONTRATANTE. Entende-se por integração a execução de todas as funcionalidades a partir de um gerenciador centralizador, onde os diversos recursos se integrarão a ele e executarão a partir dele, sem necessidade de execuções paralelas e independentes. Não serão aceitas execuções a partir de scripts. 1 SOFTWARE HYPERVISOR (VIRTUALIZADOR) 1.1 Deverá permitir a utilização de recursos de virtualização embarcados (Intel-VT ou AMD-V) caso a implantação de virtualização seja em servidores físicos com esta tecnologia; 1.2 Permitir a instalação em equipamentos que utilizem microprocessadores com a tecnologia "Hyperthreading"; 1.3 Permitir a instalação em equipamentos que utilizem microprocessadores com a tecnologia multi-core (Dual-Core, Quad-Core ou mais); 1.4 Deverá Permitir o uso de no mínimo 4 processadores Hexa-Core e Deca-core (24 e 40 núcleos); 1.5 Deverá permitir o uso de, no mínimo, 1 TB de memória RAM por equipamento.; 1.6 Ser instalável nativamente no servidor, não necessitando de Sistema Operacional antes de sua instalação; 1.7 Permitir a criação de partições lógicas (máquinas virtuais) com, pelo menos, os seguintes sistemas operacionais: Windows NT 4.0 Server and Enterprise Edition (sp6a); Windows 2000 Professional, Server ou Advanced Server (sp3); Windows server 2003 (32 & 64-bit) Standard, Enterprise e Web; 1 / 16

2 1.7.4 Windows Server 2008 (32 & 64-bit) Standard, Enterprise e Web; Red Hat Linux a partir da versão 3.0; Red Hat Enterprise Linux (AS) 2.1, 3.0 (32 & 64-bit) e 4,0 (32 & 64- bit) ; Red Hat 7.2,7.3,8.0 e 9.0; Suse Linux 8.2 e Suse Linux Enterprise Server 8.0 ; Suse Linux SLES8 (32 & 64-bit) e SLES9 (32 & 64-bit); 1.8 Deverá permitir o compartilhamento dos recursos do servidor físico entre as máquinas virtuais, com a possibilidade de definir a quantidade máxima de CPU, memória, banda de disco e banda de rede para cada maquina virtual, garantindo os níveis de serviço. Será aceito como alternativa, a possibilidade de definir a quantidade máxima de banda de rede ou qualquer outro método que garanta a disponibilidade do fluxo de rede sem afetar os níveis de serviço; 1.9 Possibilitar a criação de máquinas virtuais com até 4 processadores virtuais (máquinas virtuais multiprocessadas) e até 64GB de RAM quando houver suporte do sistema operacional instalado; 1.10 Permitir que o hypervisor reconheça e utilize (leitura e gravação) discos externos, inclusive ligados a uma SAN (Storage Area Network) via placa HBA Fibre Channel, Ethernet (iscsi) e FCoE (Fibre Channel over Ethernet); 1.11 Permitir o uso de Multipath em, no mínimo, 2 (duas) HBAs, para redundância; 1.12 Deverá permitir a criação de snapshots de máquinas virtuais a quente, ou seja, sem qualquer parada da maquina virtual, interferência ou reconfiguração do ambiente; 1.13 Permitir que as licenças do software de virtualização possam ser migradas entre servidores físicos de fabricantes distintos sem nenhum tipo de ônus a Dataprev; 1.14 O virtualizador deverá fazer parte da matriz de compatibilidade da ferramenta de backup EMC Networker 7.5/7.6 2 / 16

3 2 GERENCIADOR DO AMBIENTE VIRTUALIZADO Sistema de Gerenciamento integrado dos Hypervisors adquiridos na solução através de ponto único de controle, possuindo as seguintes funcionalidades: 2.1 Permitirá a criação de novas máquinas virtuais a partir de modelos já criados e prontos para serem instalados no hypervisor da solução proposta e no VMware vsphere a partir da versão 4.x; 2.2 Permitirá a a instalação de máquinas virtuais de forma automatizada no hypervisor da solução proposta e no VMware vsphere a partir da versão 4.x; 2.3 Implementar a funcionalidade de migração das máquinas virtuais entre hospedeiros distintos sem a parada das mesmas, ou seja à quente ; 2.4 Deverá permitir que a citada migração ocorra tanto de forma manual quanto de forma automatizada, realizando o balanceamento automático das máquinas virtuais para o melhor aproveitamento possível dos recursos físicos; 2.5 Integração direta com rede SAN, permitindo armazenar máquinas virtuais a partir de storage; 2.6 Permitir criação de HBA virtual ou solução equivalente que permita a conexão de maquinas virtuais diretamente ao storage via Fiber Channel para criação de discos virtuais; 2.7 Permitir a criação de modelos de máquinas virtuais com configurações pré definidas; 2.8 Permitir a criação rápida de uma nova maquina virtual usando como modelo uma outra existente; 2.9 Deverá permitir a realização do monitoramento da utilização de CPU, memória, performance do Host e dos outros Servidores Virtuais; 2.10 Permitir a funcionalidade de migração de uma máquina virtual de um storage físico para outro storage físico; 2.11 Possuir funcionalidades de detecção de falha do sistema operacional de uma máquina virtual, procedendo, sua ativação automaticamente após um período pré definido; 3 / 16

4 2.12 Permitir que os sistemas operacionais sejam adicionados ou mudados sem precisar particionar o disco rígido, tendo em vista que eles deverão funcionar em uma camada de virtualização; 2.13 Deverá permitir a criação de uma ou mais placas de redes virtuais para cada máquina virtual, cada um com IP e MAC próprios; 2.14 Deverá permitir a criação de VLANs; 2.15 Permitir tecnologias para melhoria de desempenho de rede como jumbo frames e TCP Segment Offload; 2.16 Permitir o gerenciamento de recursos como CPU, memória, disco e largura de banda para as máquinas virtuais ativas; 2.17 Permitir balanceamento de carga e tolerância a falhas das placas de rede virtuais; 2.18 Permitir a utilização de múltiplos adaptadores de rede ativos e em stand-by; 2.19 Permitir a identificação e filtragem do tráfego de rede em VLANs; 2.20 Deverá permitir o isolamento total das máquinas virtuais impedindo a comunicação entre elas a não ser pelo ambiente de rede em que serão inseridas, evitando assim que o uso de uma maquina virtual interfira na segurança ou estabilidade de outra; 2.21 A ferramenta de gerenciamento deverá possuir controle de acesso granular aos seus recursos, permitindo a criação de grupos e políticas de restrição de acesso a determinados recursos, integrando-se ao sistema de diretórios OLDAP (Open LDAP) para inclusão de usuários de grupos de acessos. Como alternativa, será aceita ferramenta de integração do OLDAP com o serviço de diretório utilizado pela solução (baseado em protocolo LDAP), desde que esta seja totalmente transparente para manutenção da mesma e o gerenciamento dos usuários e grupos sejam realizados diretamente pelo OLDAP; 2.22 Monitorar e otimizar a utilização dos recursos de hardware não utilizados pelo sistema de virtualização; 2.23 Possibilitar parar, iniciar, suspender (stand-by), reiniciar máquinas virtuais; 4 / 16

5 2.24 Deverá permitir a monitoração e notificação de alertas parametrizados através de , traps SNMP v.3 ou scripts; 2.25 Deverá permitir o agendamento de tarefas referentes a máquinas virtuais; 2.26 Configurar em interface gráfica e CLI (command line interface) a associação de uma ou mais placas de rede a uma máquina virtual permitindo a distribuição de carga entre as placas de rede e configuração de tolerância a falhas; 2.27 Possuir interface remota de linha de comando; 2.28 A console de gerenciamento deverá permitir no mínimo a granularidade de acesso por usuário, para as seguintes ações: Ligar uma ou mais máquinas virtuais Desligar uma ou mais máquinas virtuais Criar máquinas virtuais Remover máquinas virtuais Mover máquinas virtuais entre servidores Criar templates de máquinas virtuais Criação de cluster de máquinas virtuais Adicionar e remover um servidor físico a console de gerenciamento Criar grupos de permissão e associar a usuários Criar e apagar alarmes de monitoração O gerenciamento deverá ocorrer de forma remota, com utilização de software fornecido pela CONTRATANTE (sem necessidade de licença adicional) ou com uso de interface web e tráfego criptografado via SSL (Secure Sockets Layer); 3 ALTA DISPONIBILIDADE E BALANCEAMENTO 5 / 16

6 A solução deverá possuir recursos avançados para garantir a alta disponibilidade e balanceamento de recursos entre os Hypervisors e máquinas virtuais, com as seguintes funcionalidades: 3.1 A solução deverá permitir a criação de Clusters de máquinas virtuais independente da localização física (Hypervisor) das mesmas; 3.2 Deverá permitir a criação de ambiente de alta disponibilidade entre as máquinas virtuais, com possibilidade de adoção de salvaguardas que impeçam que máquinas virtuais em cluster estejam no mesmo servidor físico; 3.3 Deverá permitir a implantação de gestão de recursos das máquinas virtuais e Hypervisors, com possibilidade de adoção de regras automatizadas de migrações de máquinas virtuais entre os Hypervisors em caso de sobrecarga de recursos dos mesmos. 3.4 No caso de indisponibilidade de um servidor de virtualização, a solução deverá: Caso a disponibilidade seja planejada, indicar os servidores para onde deverá ser feita a migração sem interrupção das máquinas virtuais afetadas, sendo a sugestão confirmada ou não pelo operador; Caso a indisponibilidade seja imprevista, reiniciar automaticamente em outros servidores adequados a carga de trabalho as máquinas virtuais porventura afetadas; 3.5 Permitir a funcionalidade de balanceamento de carga automático entre os servidores físicos fazendo a realocação das máquinas virtuais entre as máquinas físicas de acordo com o consumo de recursos físicos, sendo que a migração dessas máquinas deverá ser sem nenhum tipo de parada das mesmas; 3.6 Deverá garantir alta disponibilidade realocando automaticamente os servidores virtuais em outro recurso quando ocorrer uma parada de um servidor físico. 4 CONVERSÃO DE MÁQUINAS VIRTUAIS 6 / 16

7 A solução deverá fornecer uma ferramenta que permita conversão de máquinas virtuais possuindo as seguintes funcionalidades: 4.1 Permitir a conversão ilimitada de uma máquina virtual existente em um servidor com outra versão de Hypervisor para uma outra máquina virtual com a versão atualizada do Hypervisor da Solução adquirida (V2V); 4.2 Possuir ferramenta de Conversão Automática de Servidores Físicos para Servidores Virtuais (P2V); 4.3 Permitir conversão total de máquinas virtuais padrão VMware Vsphere 4.x e 5.x para uma outra máquina virtual com a versão atualizada do Hypervisor da Solução. 5 FERRAMENTA DE RECUPERAÇÃO DE MÁQUINAS VIRTUAIS A ferramenta adquirida deverá realizar recuperação das máquinas virtuais em caso de inconsistência ou perda das mesmas, contendo as seguintes funcionalidades: 5.1 Criação e gerenciamento dos jobs de backups e recuperação pela ferramenta de gerenciamento do ambiente virtual de forma integrada; 5.2 A ferramenta deverá realizar a salvaguarda de todas as máquinas virtuais, em uma área apartada dos repositórios onde estas se encontram, permitindo a recuperação integral da máquina virtual, podendo ser indicado como destino a mesma localização original ou não; 5.3 Monitorar os processos automatizados de cópia e alertar usuários de possíveis falhas através de traps SNMP V.3 ou envio de ; 5.4 Permitir realização de testes de integridade das cópias efetuadas, através da console de gerenciamento do ambiente virtual. 6 PROTEÇÃO DE BORDA PARA O PERÍMETRO VIRTUALIZADO Solução para proteção do perímetro dos ambientes virtuais, utilizando os recursos do gerenciador, eliminando a necessidade de hardware especializado para garantir a segurança na comunicação entre os hospedeiros. 7 / 16

8 A solução deverá possuir as seguintes funcionalidades: 6.1 Firewall perimetral (camada 3), sem a necessidade de utilização de NAT; 6.2 Regras de controle de conexão de entrada e saída baseadas nos seguintes parâmetros: Endereço IP origem/destino; Portas origem/destino; Protocolo tipo (TCP ou UDP); NAT tradução do endereço de rede; 6.3 Mascaramento dos endereços IPs do ambiente virtual para localidades não confiáveis; 6.4 Configuração dos parâmetros como: pool de endereços IP, tempo de empréstimo e endereços IP dedicados; 6.5 IPSEC VPN com suporte a autenticação por certificado digital, bem como chave compartilhada baseada no protocolo IKE; 6.6 Estatísticas de fluxo de borda; 6.7 Console de gerenciamento de políticas que permita aos administradores selecionar regulamentações de mercado predefinidas para controle de conformidades do ambiente; 6.8 Relatórios que identifiquem se os recursos analisados contém dados que violam as regulamentações de conformidade; 6.9 Ser capaz de isolar as máquinas virtuais infectadas em quarentena Proteções devem ser configuradas de acordo com a rede (VLAN), porta da aplicação, tipo de protocolo (TCP, UDP) ou tipo de aplicação; 6.11 Monitoração do fluxo; 6.12 Permitir que administradores visualizem atividades de rede entre as máquinas virtuais ajudando na definição e refinamento das políticas de firewall, identificando gargalos e processos de segurança dos negócios através de relatórios detalhados do tráfego da aplicação (aplicações, sessões e bytes) através de uma console centralizada via interface web; 6.13 Permitir a definição de regras de negócios, agrupando máquinas virtuais através da placa de rede virtual. 8 / 16

9 7 PORTAL DE ENTREGA DE SERVIÇOS A solução deverá: 7.1 Permitir o acesso a solução através de uma console web amigável (interface de fácil gerenciamento); 7.2 Permitir criação de ofertas de níveis de serviços de infraestrutura e gerenciar sua performance, capacidade e disponibilidade; 7.3 Permitir redução dos números de silos computacionais ou ilhas de recursos, consolidando a infraestrutura computacional em pools lógicos isolados; 7.4 Permitir criação de datacenters virtuais que incluam capacidades de recursos computacionais, storage e rede possibilitando a completa separação entre o consumo dos serviços de infraestrutura e a camada de hardware; 7.5 A solução ofertada não poderá fazer a separação de recursos através da reserva física de hardware, ou seja, não poderá alocar servidores e software dedicados a um cliente ou departamento (tenant); 7.6 Permitir, de forma simplificada, a entrega de endereços IP de um pool previamente definido à máquina virtual; 7.7 Permitir que usuários finais escolham o storage apropriado, de acordo com o nível de serviço (SLA); 7.8 Permitir que usuários finais consigam de forma autônoma provisionar máquinas virtuais com Sistemas Operacionais básicos a partir de um catálogo (menu) de opções; 7.9 Permitir que os usuários finais consigam criar seus serviços especializados de infraestrutura como serviço baseado em imagens padrões providas pela equipe técnica da CONTRATANTE, a partir de um catálogo de serviço; 7.10 Permitir que o usuário final gerencie o ciclo de vida de suas próprias aplicações virtuais (ligar, desligar, criar, apagar) com a liberação e retomada automática dos recursos, sem o envolvimento da equipe de sustentação da infraestrutura de TI (Tecnologia da Informação); 7.11 Permitir o acesso as máquinas virtuais, através de um navegador web sem a necessidade de uma solução especializada de serviço de terminal; 9 / 16

10 7.12 Permitir o controle da quantidade de recursos computacionais (processador e memória) e armazenamento alocado ao usuário final com o modelo de alocação apropriado ( pagar pelo uso, alocado ou reservado); 7.13 Permitir que se tenha visibilidade dos recursos sendo consumidos pelos usuários; 7.14 Ser totalmente compatível com as soluções de virtualização VMware vsphere 4.x e 5.x e com a solução de virtualização ofertada, sem necessidade de licenças adicionais, permitindo a utilização dos recursos computacionais, funcionalidades e máquinas virtuais da plataforma sem a necessidade de customização de ferramentas e ambientes; 7.15 Permitir criar Aplicativos Virtuais, onde será considerado Aplicativo Virtual o objeto que encapsule os componentes, seja de hardware, sistema operacional e a aplicação, necessários ao funcionamento de um serviço qualquer; 7.16 Console de monitoramento que permita monitorar o uso dos recursos da nuvem; 7.17 A solução deve suportar os seguintes bancos de dados: MS SQL Server ou Oracle; 7.18 Permitir conexões de nuvens através de túneis site to site IPSEC-VPN; 7.19 Permitir a criação de organizações Multi-Inquilinos: agrupar usuários em organizações que representam qualquer política de grupo como uma unidade de negócio, departamento, empresa filiada ou empresa externa. Cada organização possui seus recursos virtuais isolados, autenticação através de LDAP, políticas de controles específicas bem como catálogo único; 7.20 Permitir a emissão de relatórios de alocação dos recursos e exportação de dados em, no mínimo, 03 (três) formatos compatíveis com padrão e-ping ( 10 / 16

11 8 PROVISIONAMENTO DE SERVIDORES E APLICAÇÕES Permitir o provisionamento, movimentação ou redefinição de servidores baseando-se em picos de demandas (esperados ou não). 9 ORQUESTRAÇÃO DE PROCESSOS 9.1 Possuir interface web amigável (interface de fácil gerenciamento) para usuários não-técnicos permitindo o provisionamento de servidores; 9.2 Permitir a criação e execução de políticas de automação de provisionamento de serviços; 9.3 Permitir disparar fluxos de trabalho de automação com base no status de demanda, utilização ou desempenho; 9.4 Disponibilizar informações de auditoria para os seguintes itens: acessos de usuários, administração de ambiente, provisionamentos e desprovisionamentos, permitindo a exportação dos dados em, no mínimo, 03 (três) formatos compatíveis com padrão e-ping ( 10 CONTROLE E GESTÃO DE CUSTOS A solução deverá: 10.1 Possuir interface web amigável (interface de fácil gerenciamento); 10.2 Permitir a criação de hierarquias de cobranças customizadas definindo como as máquinas virtuais e hospedeiros serão associados e compartilhados entre diferentes departamentos, centros de custos ou unidades de negócios; 10.3 Permitir criar templates de custos reutilizáveis; 10.4 Permitir criar políticas de cobranças flexíveis, tais como: custo fixo, baseado em alocação, baseado em utilização ou a combinação desses; 11 / 16

12 10.5 Permitir criar custos não variáveis possibilitando endereçar a realidade do datacenter, sendo: Custos fixos: adicionar custos fixos à hierarquia contabilizando atributos não computacionais (ex: licenças de software, energia/refrigeração, custos customizados); Fatores de multiplicação (peso): Contabilizar pelo uso de servidores ou storage high-end ou altos níveis acordo de serviço (SLA); Custos pontuais: cobrar por custos pontuais como overhead na criação de uma máquina virtual; Taxas de excesso: permitir que os usuários utilizem mais do que a capacidade contratada aplicando cobranças diferenciadas; Distribuição de custos: compartilhar custos de uma máquina virtual em diferentes departamentos; Seleção de moeda: permitir selecionar a moeda local e demais moedas para cobranças globais; 10.6 Permitir visibilidade de custos da infraestrutura gerenciada através da análise e geração de relatórios simplificados, listados abaixo: Relatórios de custos: relatórios de resumo e comparação dos custos e utilização dos recursos para um período específico; Templates de relatórios customizados: customização do cabeçalho, rodapé, logo, entre outros; Entrega dos relatórios: arquivar, agendar, enviar por e permitir a exportação dos dados em, no mínimo, 03 (três) formatos compatíveis com padrão e-ping ( Visualizar, também, os relatórios através de uma interface web; Relatórios das máquinas virtuais mais caras: entender os grandes consumidores do datacenter; 12 / 16

13 10.7 Permitir contabilizar consumo de usuários finais no ambiente de nuvem, sendo: Medir recursos gerenciados pela solução de nuvem descrita nesta especificação, integrando-se aos modelos de cobrança criados pela solução do portal de entregas de serviços adquirida; Permitir visualização imediata das organizações e datacenters virtuais criados pela solução com a criação automática das hierarquias de custos; 10.8 Permitir que a interface de gerenciamento integre com as seguintes soluções: VMware vsphere 4.x e 5.x e com a solução de virtualização ofertada, sem necessidade de licenças adicionais Permitir criar regras e permissões customizadas de acesso. 11 CONTROLE E GOVERNANÇA PARA VIRTUALIZAÇÃO EM NUVEM A solução deverá: 11.1 Permitir automação da entrega de serviços no ambiente de nuvem; 11.2 Facilidade de autoprovisionamento com base em disponibilidade de serviço, criando novas instancias quando os níveis de utilização de memória, CPU, storage e esgotamento de banda atingirem níveis pré-definidos de forma manual e automática, conforme interesse da CONTRATANTE; 11.3 Gerenciar os Aplicativos Virtuais, servidores e o armazenamento virtual a partir de uma interface web; 11.4 Aprovisionar Aplicativos Virtuais de acordo com a demanda; 11.5 Gerenciar o ambiente de nuvem através de um ponto único; 11.6 Permitir tirar instantâneos (snapshots) dos Aplicativos Virtuais; 11.7 Permitir usar um catálogo com um conjunto de aplicativos virtuais previamente configurados e permitir sua personalização; 13 / 16

14 11.8 Permitir a criação de novos aplicativos virtuais a partir de um modelo do catálogo ou de uma imagem ISO; 11.9 Prover gerenciamento de usuários e grupos; 12 INTEGRAÇÃO COM AMBIENTE LEGADO Todas as funcionalidades descritas dos itens 2 a 12 deverão funcionar, se integrar nativamente e gerenciar os seguintes recursos da solução de virtualização VMware (sem necessidade de licenças adicionais): 12.1 VMware vsphere 4.x e 5.x; 12.2 VMware vcenter 4.x e 5.x; 12.3 VMware vmotion; 12.4 VMware Virtual Distributed Switch; 12.5 VMware HA e DRS; 12.6 VMware Storage vmotion; 13 Deverá ser fornecida licenças suficientes para garantir o acesso concorrente para 120 administradores para os módulos que compõem a solução. Será considerado administrador, aquele que puder gerenciar e configurar todos os componentes da solução. 14 Não deve haver limite para criação e acessos concorrentes de usuários administradores para os módulos que compõem a solução. Será considerado usuário administrador, aquele que puder gerenciar o datacenter virtual com suas configurações, catálogos e usuários finais. 15 Não deve haver limite para criação e acessos concorrentes de usuários finais para os módulos a que estes terão acesso na solução. Será considerado usuário final aquele que puder requisitar e operar aplicativos ou servidores virtuais. 14 / 16

15 16 A solução de Gestão de Nuvem, compreendendo os itens 7 a 11, deverão prover recurso de alta disponibilidade ativa, garantindo o funcionamento de todos os recursos descritos em cada subitem, em caso de indisponibilidade ou falha dos servidores principais onde serão instalados. 17 As licenças deverão ser correspondentes a última versão disponibilizada pelo fabricante no momento da assinatura do termo de aceite. 18 DOCUMENTAÇÃO A CONTRATADA deverá disponibilizar pelo menos 2 (dois) jogos completos dos manuais técnicos, em português do Brasil, de toda solução adquirida (em meio eletrônico). Não existindo manuais em português do Brasil serão aceitos, alternativamente, manuais em Inglês. A CONTRATANTE se reserva ao direito de reproduzir novos jogos de manuais técnicos na quantidade necessária a atender às demandas de uso interno. 19 INSTALAÇÃO DO AMBIENTE 19.1 A CONTRATADA deverá realizar o planejamento do ambiente de nuvem e validação dos parâmetros e requisitos técnicos; 19.2 A CONTRATADA deverá realizar a instalação e Atualização de toda infraestrutura de hardware necessária para suportar a implantação da solução ofertada Toda instalação e configuração da solução ofertada deverá ser realizada nos servidores indicados pela CONTRATANTE; 15 / 16

16 19.4 A CONTRATADA deverá realizar a validação e testes do ambiente implantado e realização de ajustes conforme a necessidade; 19.5 A CONTRATADA deverá fornecer toda documentação técnica do ambiente implantado A CONTRATANTE indicará, a seu critério, equipe de profissionais de seu quadro de empregados para acompanhar e executar, em conjunto com os profissionais da equipe da CONTRATADA, as etapas 1 a 4 acima. ====== 16 / 16