Plano de Actividades para 2010

Transcrição

1

2 Tito Carlos S. Vieira Dezembro 2009 CICA - Centro de Informática Prof. Correia de Araújo Página 2 de 85

3 Índice Índice por tipo de projecto... 4 Actividades Permanentes em Novas Actividades para Projectos Normais... 6 Novas Actividades para Projectos Especiais Resumo Executivo Actividades Permanentes para Unidade de Administração de Sistemas Unidade de Infra-estruturas e Redes de Comunicação Unidade de Sistemas de Informação Unidade de Microinformática e Suporte ao Utilizador Sistema Informático da Biblioteca HPC & Grid Computing Segurança informática Qualidade Novas Actividades Projectos normais Unidade de Administração de Sistemas Unidade de Infra-estruturas e Redes de Comunicação Unidade de Sistemas de Informação Unidade de Microinformática e Suporte ao Utilizador Sistema Informático da Biblioteca Segurança Informática HPC & Grid Computing Qualidade e-learning Novas Actividades Projectos Especiais Unidade de Administração de Sistemas Unidade de Infra-estruturas e Redes de Comunicação Unidade de Sistemas de Informação Unidade de Microinformática e Suporte ao Utilizador Segurança Informática Qualidade e-learning Orçamento CICA - Centro de Informática Prof. Correia de Araújo Página 3 de 85

4 Índice por tipo de projecto Actividades Permanentes em 2010 Administração de Sistemas Apoio à gestão de servidores de departamentos, biblioteca e serviços centrais Administração da infra-estrutura de virtualização Administração da infra-estrutura de suporte à vídeo vigilância Administração da infra-estrutura de suporte ao controlo de acessos Gestão de licenças de software flutuantes Gestão da infra-estrutura de Windows Update Gestão da infra-estrutura de antivírus Gestão do serviço de correio electrónico Gestão das áreas de armazenamento central Gestão da infra-estrutura de E-learning Gestão de bases de dados Gestão do serviço de Blogs Gestão do portal GESDOC Páginas Web Gestão da infra-estrutura de LDAP Gestão da infra-estrutura de active directory Gestão da infra-estrutura de DNS e WINS Gestão da infra-estrutura de aplicação de assiduidade Gestão da Infra-estrutura Apps Gesroom CVS Gestão dos Backups Monitorização dos Sistemas e Aplicações Helpdesk de 2ª linha UAS Documentação UAS Gestão da rede de dados da FEUP Gestão da firewall Gestão de largura de banda e prioritização de serviços Desenvolvimento de software de gestão das infra-estruturas CICA - Centro de Informática Prof. Correia de Araújo Página 4 de 85

5 Gestão da infra-estrutura de balanceamento de carga (ALTEONs) Gestão da rede wireless (eduroam) Gestão dos acessos à rede pública Helpdesk de 2ª Linha UIRC Gestão de serviços de rede Gestão da infra-estrutura e manutenção do serviço VoIP Gestão da infra-estrutura IPv Gestão e documentação da rede passiva Gestão de certificados SSL Monitorização On-Line da FEUPnet Documentação UIRC Manutenção do SI na FEUP Manutenção do GAUP Manutenção da BD do GIAF Administração das bases de dados de estudantes Administração de sistemas e serviço de DBA para o projecto SI Cópias de segurança da infra-estrutura SI Apoio aos utilizadores do SI e Helpdesk de 2ª linha USINF Produção de informação Criação de inquéritos Qualidade dos dados Documentação USINF Acompanhamento e resolução de problemas na utilização do SI Gestão do endereço de institucional do sistema de informação da FEUP Apoio aos SERAC na utilização do GAUP Apoio na Acessibilidade/usabilidade do SIGARRA Elaboração/manutenção das páginas do CICA Manutenção das páginas do SIGARRA Gestão de salas de informática Apoiar a realização de exames em salas de informática - SIGEX HelpDesk à comunidade académica Apoio técnico à comunidade académica Gestão do serviço de impressão Gestão dos espaços do CICA Gestão das licenças de software Aquisição de bens e serviços CICA - Centro de Informática Prof. Correia de Araújo Página 5 de 85

6 Documentação UMSU Gestão e manutenção das infra-estruturas de suporte ao ALEPH, METALIB, SFX e DIGITOOL Gestão de dados do Aleph Actualização mensal da KnowledgeBase do SFX Resolução de problemas colocados pelo STAFF da Biblioteca Estudo e implementação de novas funcionalidades das aplicações da Biblioteca Reclamações a fornecedores de publicações periódicas Produção de informação estatística Service desk Gestão e manutenção do cluster IBM Colaboração na GridUP Gestão e manutenção do cluster INEB Gestão e manutenção do nó da grid RNCA (IDMEC) Produção de informação sobre a utilização das infra-estruturas grid Registo de falhas de segurança no CSIRT.FEUP Gestão do arquivo de logs centralizado Auditorias de segurança Actividades no âmbito da acreditação internacional do CSIRT.FEUP Documentação geral do CICA Apoio na utilização do SharePoint Inquéritos de qualidade Gestão da informação no Gesdoc Apoio ao alargamento do SharePoint aos Serviços da FEUP Novas Actividades para Projectos Normais Renovação da infra-estrutura de dos funcionários Autenticação baseada em OpenID Videoconfer ência baseada em Access Grid Renovação da infra-estrutura de webmail Disaster & recovery dos sistemas da FEUP Renovação da infra-estrutura de virtualização baseada em Hyperv Consolidação de bases de dados MySQL Filtros individuais de Sistema de combate ao SPAM CICA - Centro de Informática Prof. Correia de Araújo Página 6 de 85

7 Actualização do sympa Actualização das contas activas nos sistemas Actualização SQLEstudantes Reestruturação do serviço de roaming profiles Reestruturação do repositório de software Reestruturação da infra-estrutura de suporte ao domínio SC Acesso às áreas de trabalho centrais a partir do exterior da FEUP Monitorização de serviços Análise de novas soluções de backup de servidores Consolidação de serviços e de servidores Máquinas virtuais para apoio à investigação Reestruturação do sistema de VMWARE Evolução do PolySpeak Actualização do site 33 Alargamento dos serviços baseados em IPv Histórico do UPTIME dos serviços Renovação da rede da FEUP Infra-estrutura Wireless Serviço NTP@FEUP NOC para monitorização da rede Reforço dos mecanismos de segurança na Firewall Serviço UPNP Web VPN Gestão de cópias de segurança dos equipamentos de rede da FEUPnet Sistema central de gestão operacional VoIP para Estudantes FEUPim, Gestão de identidades (Fase II) Mecanismos avançados de alarme (ou alarmista) na Firewall Remote USINF Testes sistemáticos ao software desenvolvido para o SIGARRA A primeira experiência SIGARRA SIGARRA para todos Consolidar a informação das páginas de ajuda dos módulos Balcão Único do Estudante Migração do SIGARRA (produção e desenvolvimento) para Oracle 11gR Monitorização da sincronização de informação no SIGARRA CICA - Centro de Informática Prof. Correia de Araújo Página 7 de 85

8 Monitorização da infra-estrutura de software e hardware da USINF Quiosque - 2ª Geração Infra-estrutura de disaster& recovery do SIGARRA Impressão de sebentas Gestão de Correspondência nos serviços e departamentos Divulgação de informação na página do CICA Aprender SIGARRA VOIP no SI Páginas dos serviços do CICA em base de dados Reformulação da página das ideias Página do CICA em inglês Upgrade da infra-estrutura de suporte ao SIGEX e UMSUCC Sistema de impressão com RFID Eficiência energética em salas de informática Controlo do consumo de consumíveis no sistema de impressão Impressão de cartões de acesso no momento da sua solicitação Serviços para antigos estudantes Impressão das credencias de acesso no momento da sua solicitação Ubuntu Edição FEUP Apoio a aulas em anfiteatros Apoio a confer ências Gestão centralizada do arranque do SO nos computadores das salas Apoio técnico remoto via HTTP Interface WEB do ALEPH [Catálogo da Biblioteca] em Inglês Interface WEB do DigiTool [repositório da FEUP] em Inglês Interface WEB do MetaLib em Inglês Novo formato de visualização de registos Upgrade do ALEPH para a versão Apoio à Integração dos sistemas do SDI com o Moodle Adicionar um novo recurso de pesquisa ao sistema de meta pesquisa MetaLib Automatização dos processos de representação documental Elaboração de uma proposta de melhoria do módulo das bibliografias das unidades curriculares 56 Congresso IGELU ALEPH e-payment [implementação] Upgrade ALEPH: EIB EIB Entrada em produção do Metalib CICA - Centro de Informática Prof. Correia de Araújo Página 8 de 85

9 Redefinição do fluxo de trabalho e processo de importação dos dados das publicações do SIGARRA para o ALEPH Revalidação da acreditação internacional do CSIRT.FEUP Certificados digitais e assinatura digital Prevenção contra ataques ao SIGARRA Honeynets DNSsec Adesão à rede nacional de CSIRTs Sistema de gestão de incidentes de segurança Infra-estrutura para sistema IDS Reforço da segurança informática nos acessos à rede administrativa Sistema de gestão centralizada de logs Alteração da arquitectura de organização do GridFEUP Sistemas para computação voluntária Evolução do projecto-piloto Condor para um serviço Green Computing Escalonamento em infra-estruturas de computação de elevado desempenho heterogéneas Renovação do Consórcio GridFEUP Promover a utilização dos serviços disponibilizados pelo CICA Promover inquéritos específicos da Qualidade Projecto formulários em WebParts Auditorias internas da qualidade no CICA Analise das alterações ITILv3 ao nível do Service Desk Projecto de reconhecimento de excelência Workshop EC CICA Evolução do sistema de e-learning Formação sobre a utilização do sistema de elearning Interligação de ferramentas de e-learning com redes sociais imoodle Produção e divulgação de dados estatísticos sobre a utilização do e-learning Integração entre o Moodle e o SIGARRA Webconfer ence Workflow de reserva e configuração de recursos para exames em computador Consolidação de bases de dados Oracle CICA - Centro de Informática Prof. Correia de Araújo Página 9 de 85

10 Novas Actividades para Projectos Especiais Vídeo vigilância Alargamento do controlo de acessos do RFID Backups PCs pessoais Novo Datacenter na FEUP Videoconfer ência Videodifusão GOOGLE@FEUP Horários nas salas de informática em formato digital InProtect ITIL v3 no CICA Integração Moodle - SDInf CICA - Centro de Informática Prof. Correia de Araújo Página 10 de 85

11 1. RESUMO EXECUTIVO O primeiro objectivo do Centro de Informática Prof. Correia de Araújo (CICA) para o próximo ano é assegurar a operacionalidade, disponibilidade, adequação e segurança dos recursos e serviços de informática que disponibiliza a toda a comunidade académica da FEUP. É grande a dimensão e complexidade dos recursos e serviços administrados pelo CICA e que de forma sucinta estão apresentados na página do Serviço ( O Serviço tem actualmente a seu cargo a gestão da rede de dados com e sem fio, mais de 150 servidores, cerca de 1000 computadores em salas de informática, a gestão do sistema de informação da FEUP, , controlo de acessos por RFID, videovigilância IP, telefonia IP (VoIP), infra-estrutura de elearning, videoconferência, assiduidade dos funcionários, sistema de impressão, sistema de gestão da Biblioteca, dos SEF, dos SERAC, o apoio técnico à comunidade académica, entre muitas outras responsabilidades. Em 2010, além da consolidação de algumas das infra-estruturas que suportam diversos serviços procurar-seá manter o ritmo em termos de inovação tecnológica. Ao nível das infra-estruturas de comunicação avançar-se-á com a concretização das actividades previstas para o primeiro ano no projecto de renovação tecnológica da FEUPnet, desenvolver-se-ão novas funcionalidades para o VoIP@FEUP, estruturar-se-á um novo endereçamento das extensões telefónicas e alargar-se-á o serviço aos estudantes. Aumentar-se-ão os recursos de videoconferência disponibilizados, criar-se-á uma infra-estrutura para possibilitar a vídeodifusão e acompanhar-se-ão as obras para a construção do novo datacenter. Continuar-se-á a colaborar nos projectos de externalização do PolySpeak designadamente apoiando as Instituições que já o utilizam bem como outras que pretendam adoptá-lo. Ao nível das infra-estruturas centrais perspectiva-se a actualização tecnológica da infra-estrutura de suporte ao do STAFF, a substituição integral do sistema de controlo de acessos tradicional pelo sistema baseado em RFID, o alargamento da videovigilância IP ao interior dos parques de estacionamento, o incentivo à utilização do GESROOM, a continuação da consolidação de servidores, o melhoramento dos mecanismos de monitorização efectiva do serviços e pretende-se efectuar uma actualização extraordinária das contas activas nos sistemas. Relativamente ao apoio à Investigação perspectiva-se o reforço da actividade nesta área evoluindo o trabalho em curso de projecto-piloto para um serviço efectivo aos investigadores. No apoio ao utilizador pretende-se continuar a apostar no apoio remoto como meio privilegiado para apoio técnico, ensaiando novas práticas mais ágeis. Procurar-se-á criar as condições necessárias para produzir os cartões de acesso dos utilizadores no helpdesk no momento em que são solicitados e perspectiva-se disponibilizar um serviço de apoio tecnológico a conferências. Continuar-se-á a aumentar o número de procedimentos disponíveis em vídeo e manter-se-á o trabalho que visa a concretização de alguns serviços específicos para utilizadores com necessidades especiais. No sistema de impressão avançar-se-á para a validação por RFID e introduzir-se-ão mecanismos de apoio no controlo de consumíveis. Nas salas de CICA - Centro de Informática Prof. Correia de Araújo Página 11 de 85

12 informática perspectiva-se a introdução de mecanismos que permitam gerir centralmente o SO de arranque de omissão nos computadores. Nos sistemas de informação, a nível externo, procurar-se-á transferir para a empresa Sysnovare, com quem a Direcção da FEUP assinou um protocolo de cooperação em 2009, o apoio técnico de primeira linha proveniente dos projectos de expansão do SIGARRA a Instituições de ensino superior portuguesas fora da Universidade do Porto. A nível interno avançar-se-á com a criação de uma equipa para teste do software desenvolvido no âmbito do SIGARRA, apoiar-se-á o alargamento do módulo de gestão da correspondência e manter-se-ão as acções de formação curtas sobre a utilização do SI. Evoluir-se-ão as infra-estruturas de produção e desenvolvimento do SIGARRA para a versão11gr2 da Oracle. Manter-se-á o empenhamento na operacionalização do Balcão Único do estudante e desenvolver-se-ão novas funcionalidades para o quiosque existente no CICA. Colocar-se-ão em produção novos módulos tendo em vista quer contribuir para o incremento da qualidade e produtividade das actividades da faculdade, quer para apoiar a comunidade académica na utilização e incorporação dos serviços de informática nas rotinas de trabalho diário, quer ainda para fornecer aos órgãos de gestão da FEUP elementos de apoio à tomada de decisão. Na área da segurança informática dedicar-se-á especial atenção aos trabalhos para revalidação da acreditação internacional do CSIRT.FEUP e, simultaneamente, avançar-se-á com a formalização para a Integração na rede Nacional de CSIRTs. Implementar-se-á um sistema de gestão de incidentes de segurança que seja capaz de interagir com as restantes instituições congéneres. Procurar-se-á implementar um serviço que proporcione práticas de certificação digital em especial nos serviços que interagem com utilizadores. Procurar-se-ão introduzir na FEUPnet mecanismos de detecção de intrusões e reforçar-se-ão outros mecanismos de segurança informática em pontos específicos. Na área da qualidade em 2010 continuar-se-á com o processo de auditorias internas e desenvolver-se-ão inquéritos de qualidade a serviços específicos. Estudar-se-á a possibilidade de efectuarmos uma candidatura ao Committed to Excellence do modelo europeu de avaliação da qualidade CAF (Common Assessment Framework). Na área de computação de elevado desempenho e grid computing manter-se-á o serviço de apoio à comunidade de utilizadores do GridFEUP, a colaboração com a RNCA (Rede Nacional de Computação Avançada, que envolve além da FEUP a UMINHO, LNEC e o IST) e com o INEB. Ao nível das infra-estruturas internas reforçar-se-á a infra-estrutura de computação voluntária e promover-se-á um projecto para a renovação do Consórcio NxPy. Na área da gestão dos recursos humanos continuar-se-á a apostar na formação técnico-científica do pessoal de informática, procurando garantir a sua permanente actualização profissional, bem como na criação de condições que possibilitem um ambiente de trabalho criativo e motivador e garantam que os mais competentes e empenhados continuem a encontrar razões para desejarem permanecer na faculdade. Perspectiva-se também o recrutamento a termo de colaboradores para algumas funções e estudar-se-á a viabilidade da abertura de concursos para ocupação de alguns lugares no quadro de pessoal. CICA - Centro de Informática Prof. Correia de Araújo Página 12 de 85

13 2. ACTIVIDADES PERMANENTES PARA 2010 Apresentam-se seguidamente, apenas, as actividades de maior dimensão que consubstanciam actividades regulares do CICA, nas diversas áreas, para assegurar a operacionalidade dos serviços que actualmente são disponibilizados à comunidade académica. 2.1 UNIDADE DE ADMINISTRAÇÃO DE SISTEMAS A tabela seguinte apresenta as principais actividades correntes que serão efectuadas durante 2010 na área da Administração de Sistemas. Nome da actividade Administração de Sistemas Apoio à gestão de servidores de departamentos, biblioteca e serviços centrais Administração da infraestrutura de virtualização Administração da infraestrutura de suporte à vídeo vigilância Administração da infraestrutura de suporte ao controlo de acessos Gestão de licenças de software flutuantes Gestão da infraestrutura de Windows Update Gestão da infraestrutura de antivírus Gestão do serviço de correio electrónico Gestão das áreas de armazenamento central Gestão da infraestrutura de E-learning Gestão de bases de dados Gestão do serviço de Blogs Gestão do portal GESDOC Administração de servidores Linux e Windows. Aplicação de patches de segurança e actualização dos sistemas operativos e aplicações. Administração de servidores dos Serviços centrais (SEF, DRH, SERAC), DEM, DEC e DEQ. Administração da infra-estrutura que permite o alojamento de máquinas virtuais. Administração e manutenção da infra-estrutura de vídeo vigilância digital, assegurando o armazenamento das imagens captadas pelas câmaras. Administração e manutenção da infra-estrutura de controlo de acessos por cartão de proximidade. Administração e manutenção do serviço de licenças flutuantes de software, que permite a gestão centralizada de licenças. Administração e manutenção do serviço de actualizações críticas de Windows, Office e SQL, efectuadas de forma automática. Administração e manutenção da infra-estrutura que providencia a toda a FEUP uma solução global de protecção antivírus. Administração do serviço de correio electrónico disponibilizado por 2 clusters de 3 máquinas cada, que asseguram respectivamente a recepção de mensagens para estudantes e staff. Manutenção do serviço de Webmail. Gestão dos relays de e dos mecanismos anti-spam e antivírus aí aplicados. Administração de 2 storages para armazenamento de dados de estudantes e staff. Disponibilização do acesso a estes dados via nfs e samba. Administração da infra-estrutura de suporte ao elearning baseados na plataforma Moodle. Gestão de contas SQL, Postgres e SQL Server e administração das respectivas aplicações Gestão da infra-estrutura de blogs da FEUP Gestão da infra-estrutura de Gestão Documental, onde reside toda a documentação produzida pelo CICA e a intranet do SDI (Biblioteca). CICA - Centro de Informática Prof. Correia de Araújo Página 13 de 85

14 Páginas Web Administração dos serviços de páginas Web, tomcat, e asp.net Gestão da infraestrutura de LDAP Gestão da infraestrutura de active directory Gestão da infraestrutura de DNS e WINS Gestão da infraestrutura de aplicação de assiduidade Gestão da Infraestrutura Apps Gesroom CVS Gestão dos Backups Monitorização dos Sistemas e Aplicações Administração da infra-estrutura LDAP, que permite a utilização deste protocolo para autenticação de utilizadores em diversos serviços ( , moodle, ssh, etc ) e para manutenção de dados associados ao serviço livro de endereços Administração dos servidores de domínio (DCs) e gestão da estrutura da Active Directory que providencia acessos a toda a comunidade da FEUP, através do domínio FEUPsig. Administração dos serviços de Wins e DNS Windows para o adequado funcionamento das redes Microsoft Windows. Administração do servidor Elmarcador que disponibiliza a aplicação de assiduidade. Gestão dos vários servidores da farm aplicacional que disponibiliza aplicações Windows, através de acesso remoto. Gestão do servidor e da aplicação que permite o controlo dos computadores em salas de aula. Criação de contas CVS e criação dos grupos LDAP associados Administração das aplicações Data Protector e Novanet-web backup que asseguram a realização de backups dos servidores geridos pela UAS. Gestão das tapes de armazenamento dos dados. Monitorização dos servidores e serviços administrados pela UAS recorrendo a várias ferramentas: GFI Network server monitor, Mom, hostgraher e uptimes. Configuração das aplicações de forma a garantir uma total monitorização e o envio de SMS quando ocorrem falhas críticas. Apoio ao Helpdesk do CICA na resolução de problemas e colocados pelos utilizadores. Helpdesk de 2ª linha UAS Documentação UAS Elaboração e actualização de documentação associada a processos, procedimentos e FAQs dos serviços disponibilizados. Actualização da informação constante na página Web do CICA, relativa a serviços assegurados pela UAS. CICA - Centro de Informática Prof. Correia de Araújo Página 14 de 85

15 2.2 UNIDADE DE INFRA-ESTRUTURAS E REDES DE COMUNICAÇÃO A tabela seguinte apresenta as principais actividades correntes que serão efectuadas durante 2010 na área da Infra-estruturas e Redes de Comunicação. Nome da actividade Gestão da rede de dados da FEUP Gestão da firewall Gestão de largura de banda e prioritização de serviços Desenvolvimento de software de gestão das infra-estruturas Gestão da infraestrutura de balanceamento de carga (ALTEONs) Gestão da rede wireless (eduroam) Assegurar o funcionamento de 19 Router/Switches e 300 Switches que fornecem conectividade a todos os utilizadores do Campus da FEUP. Esta rede tem vindo a sofrer várias melhorias em termos de funcionalidades assim como melhorias em termos de redundância e qualidade de serviço. A gestão desta infra-estrutura é um trabalho diário e em constante análise de anomalias e falhas que possa afectar o serviço directamente oferecido ao utilizador. Gestão da Firewall central e da Firewall da rede administrativa. A firewall central é um dos elementos mais importantes de toda infra-estrutura da FEUPNet. Este equipamento tanto faz de ponto de ligação assim como protege a FEUPNet de todos tipos de ataques do mundo exterior. No ano de 2006 foi adquirido mais uma firewall que protege toda infra-estrutura das redes administrativas da rede interna, este equipamento é gerido de um ponto central em conjunto com a Firewall de Perímetro. Com as protecções ao nível da aplicação estes equipamentos têm conseguido colmatar ataques vindos tanto do interior como do exterior da rede. Estes equipamentos são analisados de igual forma numa base diária de forma a garantir a operacionalidade assim como a segurança de toda FEUPNet. Gestão central da largura de banda de e para o exterior. Deste modo pode-se garantir que serviços críticos como VoIP, mail e Web são prioritizados em relação a outros protocolos como Peer 2 Peer e jogos que são colocados em filas de baixa prioridade e que não interrompem os serviços críticos em termos temporais. É uma actividade constante para dar continuidade e melhorar as ferramentas de gestão e o controlo da rede e ao mesmo tempo actuar em pontos em que se possa antecipar problemas, agindo pro-activamente. A elevada disponibilidade dos serviços fornecidos pelo CICA é em grande parte devida ao balanceamento dos serviços que a UIRC faz através de dois ALTEON 2424 SSL. Este equipamento distribui os serviços pelas várias máquinas em função das condições (carga, tempo de resposta, ausência de serviço, etc). Além de proteger os serviços de falhas técnicas numa máquina, também permite que, operações de manutenção sejam realizadas sem afectar a disponibilidade do serviço. Os equipamentos possuem um módulo de aceleração SSL, que tira das máquinas o elevado processamento de encriptação SSL melhorando a performance. Os mais importantes serviços do CICA são balanceados pelo ALTEON, nomeadamente: o serviço de (pop, smtp e imap), o Sistema de Informação (http e https), os serviços de autenticação das redes wireless e pública, entre outros. A vital importância deste equipamento implica uma dedicação permanente na sua gestão e manutenção. A disponibilidade do serviço wireless em quase todo o campus, a mobilidade oferecida, a facilidade de utilização e a qualidade do serviço são factores que justificam a eleição preferencial deste serviço, como modo de acesso à FEUPnet. Os 139 pontos de acesso sem fios, os dois routers CISCO e dois servidores de autenticação dão suporte a esta infra-estrutura que já deu acesso a mais 4200 utilizadores diferentes desde Agosto de A gestão desta infra-estrutura consome um nível de recursos humanos significativos. A elevada taxa de utilização de serviço aliada à diversidade de placas clientes justifica a razão da elevada solicitação de apoio de 2ª linha para resolução de problemas na configuração wireless. Os 139 pontos de acesso wireless necessitam de uma constante monitorização e CICA - Centro de Informática Prof. Correia de Araújo Página 15 de 85

16 Gestão dos acessos à rede pública Helpdesk de 2ª Linha UIRC Gestão de serviços de rede frequentemente é necessário deslocar-se aos locais de cobertura para diagnóstico de problemas. Por ano a CISCO desenvolve mais de 4 versões de firmware para os pontos de acesso, que são testadas previamente pela unidade antes de serem colocadas em todos os equipamentos. A diversidade de placas e equipamentos de acesso implica que a unidade gaste recursos na tentativa de validar a compatibilidade com a infra-estrutura de alguns equipamentos. No âmbito da gestão eduroam também são realizados site surveys para diagnósticos de problemas de cobertura, como também para localização de novos pontos de acesso a pedido de departamentos e serviços da FEUP. O serviço de acesso à rede através da rede pública é de grande qualidade e fiabilidade. A introdução do 802.1x para controlo do acesso à rede pública além de aumentar significativamente a segurança nesta rede veio dar um dinamismo na sua gestão. A inserção no serviço de mecanismos de autenticação, autorização, registo de utilizadores e DHCP Secured Assigment aumentou a segurança mas também a necessidade de manutenção deste serviço. O serviço é gerido através de uma página desenvolvida para o efeito que permite configurar as tomadas de rede que fornecem este serviço. Na base desta interface de gestão está uma base de dados que é gerida quase diariamente e onde se encontra a informação para gestão da nossa rede. O serviço de Helpdesk de 2ª linha visa apoiar o hepdesk do CICA na resolução dos problemas mais frequentes. Porém, em muitos casos, dada a diversidade e complexidade dos problemas são vários os pedidos de apoio que a Unidade responde directamente. A unidade assegura regularmente o funcionamento de um vasto conjunto de serviços de rede, nomeadamente: - DNS - Inserção e alteração de nomes e IPs das tomadas de rede; - DHCP - Registo dos endereços MAC dos portáteis e atribuição de endereço IP do portátil ao gabinete mediante pedido; Registo dos endereços MAC dos computadores localizados na sala de aulas e laboratórios ao IP da tomada de rede onde se vão localizar; - MACSecurity - Inserção dos endereços MAC da máquina no Switch e activação da porta do Switch onde se vai encontrar essa máquina. Este serviço é usado essencialmente em laboratórios e salas com PCs usados pelos estudantes e geridos pelo CICA; - EAPOL - Serviço de autenticação na rede publica via login e password do utilizador; - Radius: - Wireless - disponibilização da rede Wireless na FEUP e verificação do correcto funcionamento dos AP; actualização da informação de configuração das placas de rede Wireless na página do CICA; - NTP; - FTP - Criação de contas FTP públicas e respectiva atribuição de quotas; - VoIP - Inserção de novos utilizadores; apoio na configuração de telefones VoIP e Softphones; configuração dos switchs após atribuição de telefone VoIP; verificação diária do estado dos brokers; - Proxy - Permite que os utilizadores da FEUP acedam a paginas WEB como se encontrassem nas instalações da FEUP. Útil, por exemplo, para o acesso a edições da Biblioteca Online; - VPN PPTP e IPSEC - gestão e resolução de problemas do serviço que permite aos utilizadores da FEUP ligarem-se de fora para dentro da FEUP; - TCPGATE - Criação de contas TCPGATE, gestão da máquina TCPGATE, de modo a que os utilizadores possam aceder à FEUP via uma shell; - Multicast - Serviço configurado nos 300 Switch da rede, cujo objectivo é permitir a passagem de imagens de sistema operativo para as máquinas localizadas nas salas de aulas e laboratórios; - FEUPim - Gestão de identidades, que permite realizar a gestão das várias CICA - Centro de Informática Prof. Correia de Araújo Página 16 de 85

17 contas do utilizador: Windows, Mail, TCPGATE e SIGARRA de uma forma mais expedita; - SysLog - Sistema que guarda os logs provenientes das máquinas das salas de aulas e laboratórios assim como dos servidores. Permite analisar os logs de modo a detectar algum problema e corrigi-lo; - Firewall - Verificação de actualizações de segurança e sua instalação garantindo o bom funcionamento desta; Abertura de portas de máquinas aquando o pedido de abertura; Verificação de anomalias no tráfego gerado pela FEUP; - Webfiltering Sistema que analisa o tráfego Web e filtra o seu conteúdo de acordo com as configurações efectuadas. Permite controlar o acesso às páginas Web protegendo assim as redes mais sensíveis. - Vídeo-conferência Serviço que permite realizar vídeo-conferência em salas de reuniões; - Backups - Realização manual de cópias de segurança dos logs da Firewall, radius, configurações dos Routers/Switchs/APs e de ficheiros necessários para reposição de serviços. Gestão da infraestrutura e manutenção do serviço VoIP Gestão da infraestrutura IPv6 Gestão e documentação da rede passiva Gestão de certificados SSL O serviço de VoIP permite a comunicação de voz sobre a rede de dados. Com a entrada em produção deste serviço é agora necessário integrá-lo nas práticas corrente de manutenção para garantir quer a qualidade de serviço quer a segurança apropriada aos seus utilizadores. Por outro lado para o normal funcionamento do serviço é necessário assegurar o adequado funcionamento dos vários canais de saída (brokers/operadores) o que exige à unidade um esforço adicional para encontrar e negociar as melhores rotas. A FEUPnet disponibiliza IPv6 em toda a sua infra-estrutura. O IPv6 encontra-se configurado nos 300 Switch, 19 Routers e 181 APs, que acedem à Internet unicamente em IPv6. Os Switchs/Routers/APs são mantidos pela unidade e configurados quando ocorrem mudanças de tomadas de rede, ou seja, conversões de tomadas de telefone para de rede ou inserção de novas tomadas de rede. A Firewall que gere o acesso à rede IPv6 é da CheckPoint e interliga a rede IPv6 da FEUP e a Internet IPv6. Para garantir uma segurança à FEUP há necessidade de verificar se saíram novas actualizações de segurança e proceder à sua instalação o mais rápido possível. Quando ocorrem pedidos de abertura de portas na Firewall é necessário configurar a máquina na Firewall e adicionar o endereço IPv6 da máquina ao servidor de DNS externo. Este processo é idêntico ao pedido de abertura de portas da Firewall de IPv4. Para ser possível identificar os utilizadores na rede e nos seus locais é necessário manter toda a rede passiva documentada e actualizada. Sempre que se realizar uma inserção/eliminação de uma nova VLAN num equipamento, inserção/ remoção/ mudança dum Switch/Router/AP, é necessário actualizar a informação de modo a esta ser o mais fiável possível. A documentação da rede passiva encontra-se organizada numa página WEB para um acesso mais expedito da unidade e permitindo aceder à informação necessária em breves instantes. Todas as tomadas de rede da FEUP encontram-se numa base de dados com a sua localização e ligação ao equipamento activo. Deste modo, aquando da detecção de um problema numa sala/laboratório/gabinete/tomada, torna-se mais ágil proceder à sua resolução. Com esta documentação organizada e constantemente actualizada procede-se a detecção atempadamente de problemas e respectiva resolução dos problemas detectados assim como a resolução duma forma mais eficaz e rápida dos problemas reportados. A disponibilização à comunidade de serviços baseados em certificados SSL publicamente reconhecidos implica que a Unidade mantenha, a partir de agora, uma observação da sua validade e lance os processos que visem a sua renovação, quando necessário. CICA - Centro de Informática Prof. Correia de Araújo Página 17 de 85

18 Monitorização On-Line da FEUPnet A monitorização da rede através de mecanismos de gráficos permite perceber e distinguir comportamentos de rede assim como actuar em zonas que possam eventualmente se encontrar congestionadas. Os gráficos são realizados via o protocolo SNMP, que é necessário activar e configurar nos equipamentos de rede. Documentação UIRC Elaboração e actualização de documentação associada a processos, procedimentos e FAQs dos serviços disponibilizados. Actualização da informação constante na página Web do CICA, relativa a serviços assegurados pela UIRC. CICA - Centro de Informática Prof. Correia de Araújo Página 18 de 85

19 2.3 UNIDADE DE SISTEMAS DE INFORMAÇÃO A tabela seguinte apresenta as principais actividades correntes que serão efectuadas durante 2010 na área de Sistemas de Informação. Na FEUP: Nome da actividade Manutenção do SI na FEUP Manutenção do GAUP Manutenção da BD do GIAF Administração das bases de dados de estudantes Administração de sistemas e serviço de DBA para o projecto SI Cópias de segurança da infra-estrutura SI Apoio aos utilizadores do SI e Helpdesk de 2ª linha USINF Produção de informação Criação de inquéritos Qualidade dos dados Consiste, principalmente, em: - Monitorização dos workloads e da disponibilidade; - Monitorização da performance e tuning; - Identificar problemas e comunicá-los à equipa de desenvolvimento; - Actualizações de software; - Backups; - Colocação em produção de software com módulos novos ou correcção de bugs; - Streaming de dados; - Resolução de problemas ocasionais. - Monitorização dos workloads e da disponibilidade; - Tuning; - Actualizações de software; - Backups; - Colocação em produção de software. - Backups; - Monitorização da integração com o SI. - Criação de contas; - Monitorização dos workloads; - Instalação e actualização de software; - Backups. - Manutenção dos servidores de desenvolvimento e do seu sistema operativo; - manutenção do servidor de aplicações; - manutenção da base de dados; - Backups; - Importações e exportações de dados e criação de réplicas; - Instalação, actualização e configuração de software; - Assistência no tuning das aplicações. Assegurar a criação de cópias de segurança da infra-estrutura do SI para locais seguros, de forma a poderem ser utilizados, se assim for necessário, na reposição de informação. Disponibilizar um atendimento personalizado, utilizando diferentes meios como o telefone, ou Trouble Tickets de forma a identificar e resolver os problemas ou dúvidas dos utilizadores, o mais rapidamente possível. Elaborar listagens extraindo informação directamente da Base de Dados do SI. Estas listagens são produzidas com alguma frequência, destinam-se principalmente a estatísticas e obtenção de outros dados agrupados que o SI não fornece automaticamente. Consiste na criação de inquéritos, que são utilizados para a recolha de informação sobre diversos assuntos nomeadamente os inquéritos pedagógicos. Assegurar a qualidade dos dados disponíveis no SI e apoiar a introdução de dados aos diversos responsáveis na FEUP pela inserção de informação no SI. CICA - Centro de Informática Prof. Correia de Araújo Página 19 de 85

20 Documentação USINF - Manter as FAQ s da USINF, de forma a contribuir para um melhor apoio aos utilizadores do SI. - Documentar os procedimentos; - Registar dados de hardware e de software necessários à boa gestão da infra-estrutura; Acompanhamento e resolução de problemas na utilização do SI Gestão do endereço de e- mail institucional do sistema de informação da FEUP Apoio aos SERAC na utilização do GAUP Apoio na Acessibilidade/usabilidade do SIGARRA Fornecer um acompanhamento permanente aos intervenientes no processo escolar (DOCENTES E FUNCIONÁRIOS) para que os problemas ou dúvidas que possam surgir nomeadamente com: horários, sumários, reservas de salas, PADs, conteúdos, inscrições em unidades curriculares, escolhas nas turmas, dinâmico, lançamento de resultados, etc sejam resolvidos de forma rápida e eficaz. Manter o nível de resposta ao institucional do sistema de informação FEUP (sigarra@fe.up.pt) rápido e eficiente, conseguindo analisar os pedidos e fornecendo a mais adequada resposta às questões colocadas. Apoiar os Serviços Académicos na utilização da aplicação de Gestão de Estudantes (GAUP). Aconselhar e dar suporte aos programadores do SIGARRA no desenvolvimento das suas aplicações, no que diz respeito à acessibilidade e usabilidade. Webdesign Elaborar/manter o design de páginas web e/ou implementar/desenvolver/manter designs propostos por terceiros nas diversas plataformas disponibilizadas pelo SIGARRA. Elaboração/manutenção das páginas do CICA Manutenção das páginas do SIGARRA Manter a página do CICA up-to-date: elaborar páginas estáticas sobre os serviços disponibilizados, introduzir notícias relacionadas com o CICA e criar os respectivos destaques/banners. Criar novas páginas estáticas que sejam solicitadas, criar páginas de ajuda para os módulos implementados, introduzir notícias no sistema, adaptar/criar destaques/banners, aprovar/rejeitar de fotografias de estudantes/funcionários, criar/manter css s, ícones e imagens. Em Instituições Externas à U.PORTO 1 : Nome da actividade Manutenção do SI em instituições externas Apoio 2ª linha Consiste, principalmente, em auxiliar os DBAs das respectivas instituições a serem capazes de: - Monitorização dos workloads e da disponibilidade; - Monitorização da performance e tuning; - Identificar problemas e comunicá-los à equipa de desenvolvimento; - Actualizações de software; - Backups; - Colocação em produção de software com módulos novos ou correcção de bugs; - Streaming de dados; - Resolução de problemas ocasionais. Consiste em auxiliar os helpdesks das várias instituições a resolver os vários problemas de dados e de procedimentos na utilização do SIGARRA 1 Instituto Politécnico de Setúbal (todas as escolas) Instituto Politécnico de Santarém (todas as escolas) Instituto Superior de Serviço Social do Porto CICA - Centro de Informática Prof. Correia de Araújo Página 20 de 85

21 2.4 UNIDADE DE MICROINFORMÁTICA E SUPORTE AO UTILIZADOR A tabela seguinte apresenta as principais actividades correntes que serão efectuadas durante 2010 na área da Microinformática e Suporte ao Utilizador. Nome da actividade Gestão de salas de informática Criar as imagens de software para as salas de informática - Preparar as imagens de software das salas de informática para cada semestre lectivo e para os inúmeros eventos especiais que decorrem ao longo do ano, planeando as várias fases de modo a garantir todas as condições de instalação, ensaio e distribuição; Vistoriar as salas de informática - Efectuar regulares vistorias às salas de informática de forma a garantir que as inconformidades são detectadas, reportadas e resolvidas no menor período de tempo possível; Apoiar a realização de exames em salas de informática - SIGEX HelpDesk à comunidade académica Apoio técnico à comunidade académica Gestão do serviço de impressão Gestão dos espaços do CICA Gestão das licenças de software Aquisição de bens e serviços Documentação UMSU Solicitar assistência técnica para equipamentos - Solicitar assistência técnica para equipamentos que estão nas salas de informática geridas pelo CICA. Garantir que o serviço de apoio a exames funciona correctamente, assegurando o bloqueio da rede, a disponibilização e recolha de exames, quando solicitado. Resposta às solicitações de apoio colocadas pelos membros da comunidade académica através dos meios disponibilizados pelo CICA, nomeadamente: atendimento pessoal, telefónico, , e TT s. Resolver os problemas informáticos nos equipamentos da FEUP solicitados pelos funcionários e/ou docentes dos vários Serviços/departamentos. Assegurar o correcto funcionamento do serviço integrado de impressão, actualmente disponibilizado em vários pontos da FEUP, fazendo a manutenção necessária aos diversos equipamentos e assegurando o cumprimento dos procedimentos de gestão. Gerir os espaços do CICA, no que diz respeito à sua manutenção, higiene e segurança, assim como os equipamentos existentes em armazém. Gerir as licenças de software que são renovadas pelo CICA ou que estão instaladas nos servidores/computadores administrados pelo CICA. Fazer estudos relativamente aos custos dos bens/serviços, no âmbito da actividade da UMSU, de forma a encontrar as opções mais vantajosas para o CICA. Elaboração e actualização de documentação associada a processos, procedimentos e FAQs dos serviços disponibilizados. Actualização da informação constante na página Web do CICA, relativa a serviços assegurados pela UMSU. CICA - Centro de Informática Prof. Correia de Araújo Página 21 de 85

22 2.5 SISTEMA INFORMÁTICO DA BIBLIOTECA A tabela seguinte apresenta as principais actividades correntes que serão efectuadas durante 2010 para assegurar a operacionalidade do sistema informático de suporte ao funcionamento da Biblioteca. Gestão e manutenção das infra-estruturas de suporte ao ALEPH, METALIB, SFX e DIGITOOL Gestão de dados do Aleph Actualização mensal da KnowledgeBase do SFX Resolução de problemas colocados pelo STAFF da Biblioteca Estudo e implementação de novas funcionalidades das aplicações da Biblioteca Reclamações a fornecedores de publicações periódicas Produção de informação estatística Service desk Monitorizar o funcionamento dos servidores, corrigindo eventuais anomalias e alertando outras unidades do CICA para eventuais anomalias que possam existir e cuja responsabilidade de intervenção seja dessas Unidades. Instalar actualizações e Service Packs nas aplicações ALEPH, METALIB, SFX e DIGITOOL que corrigem erros e introduzem novas funcionalidades. Produzir listagens e procedimentos de importação de dados entre o SIGARRA e o Aleph e tratar dos mecanismos de actualização automática da informação. Actualizações mensais à KnowledgeBase do SFX. Responder aos problemas colocados pelos colaboradores da Biblioteca no âmbito das aplicações ALEPH, METLIB, SFX e DIGITOOL. Analisar, propor e implementar novas funcionalidades nas aplicações informáticas usadas na Biblioteca. Efectuar com uma periodicidade mensal a reclamação de publicações periódicas fornecidas à Biblioteca e que ainda foram recebidas, executando os procedimentos necessários para elaborar listagens e a actualização da base de dados com a data de reclamação. Efectuar análises estatísticas em função das solicitações do SDI. Produzir listagens a partir de dados das aplicações do SDI. Apoio de 2ª linha ao helpdesk do CICA na resolução de problemas relacionados com os sistemas informáticos da Biblioteca. CICA - Centro de Informática Prof. Correia de Araújo Página 22 de 85

23 2.6 HPC & GRID COMPUTING A tabela seguinte apresenta as principais actividades correntes que serão efectuadas durante 2010 na área HPC e Grid Computing. Nome da actividade Gestão e manutenção do cluster IBM Colaboração na GridUP Gestão e manutenção do cluster INEB Gestão e manutenção do nó da grid RNCA (IDMEC) Produção de informação sobre a utilização das infraestruturas grid Monitorização da ocupação de quotas (processamento e disco) de utilização da infra-estrutura; Criação de contas; Manutenção das licenças de software; Apoio à utilização da infra-estrutura; Apoio à submissão correcta de jobs (via portal e linha de comando); Criação de scripts para apoio ao processamento paralelo; Correcção de problemas; Manutenção do portal web; Aplicação de patches nos vários produtos de software. Colaborar com o IRICUP e FCUP nos trabalhos com vista à criação da GridUP. Monitorização de utilização da infra-estrutura; Criação de contas; Manutenção das licenças de software; Apoio à utilização da infra-estrutura; Apoio à submissão correcta de jobs (via portal e linha de comando); Criação de scripts para apoio ao processamento paralelo; Correcção de problemas; Manutenção do portal web; Aplicação de patches nos vários produtos de software. Criação de contas; Manutenção das licenças de software; Apoio à utilização da infra-estrutura; Apoio à submissão correcta de jobs (via portal e linha de comando); Criação de scripts para apoio ao processamento paralelo; Correcção de problemas; Manutenção do portal web; Aplicação de patches nos vários produtos de software. Criar e divulgar trimestralmente os dados sobre a utilização da infraestrutura gridfeup. CICA - Centro de Informática Prof. Correia de Araújo Página 23 de 85

24 2.7 SEGURANÇA INFORMÁTICA A tabela seguinte apresenta as principais actividades correntes que serão efectuadas durante 2010 na área Segurança Informática. Nome da actividade Registo de falhas de segurança no CSIRT.FEUP Gestão do arquivo de logs centralizado Auditorias de segurança Actividades no âmbito da acreditação internacional do CSIRT.FEUP Catalogar no CSIRT.FEUP as falhas de segurança que são lançadas na comunidade internacional. Alertar os responsáveis das infra-estruturas para novas falhas. Manter o arquivo de registo de acesso aos sistemas centralizado Efectuar auditorias de segurança informática sempre que as situações o justifiquem Manter o permanente contacto com a comunidade internacional que a acreditação internacional do CSIRT.FEUP proporcionou e participar nas actividades que se considerarem pertinentes. 2.8 QUALIDADE A tabela seguinte apresenta as principais actividades correntes que serão efectuadas durante 2010 na área da Qualidade. Nome da actividade Documentação geral do CICA Apoio na utilização do SharePoint Inquéritos de qualidade Gestão da informação no Gesdoc Apoio ao alargamento do SharePoint aos Serviços da FEUP Actualização e validação da documentação associada aos processos e procedimentos na área da Qualidade. Apoiar todos os colaboradores do CICA na utilização do gestor documental. Elaboração de Inquéritos de satisfação quer para os utilizadores quer para os colaboradores do CICA e respectivo tratamento estatístico. Gerir toda a informação colocada no Gesdoc relativa a FAQ s, processos, procedimentos e fichas de serviços, estruturada em bibliotecas de documentos, de imagens e listas, com gestão de versões, ckeckin, checkout, referenciação de documentos, fluxos de aprovação, alertas, templates e pesquisa. Apoiar na utilização do SharePoint como ferramenta de gestão documental. CICA - Centro de Informática Prof. Correia de Araújo Página 24 de 85

25 3. NOVAS ACTIVIDADES PROJECTOS NORMAIS Este capítulo do documento apresenta diversos projectos que nos propomos concretizar em Como forma de simplificar a sua apreciação optámos por organizá-los em função do esforço financeiro que será necessário para os concretizar, estruturando-os em projectos normais e projectos especiais apresentados nos capítulos 3 e 4, respectivamente. 3.1 UNIDADE DE ADMINISTRAÇÃO DE SISTEMAS Orçamento Renovação da infra-estrutura de dos funcionários Início: Fim: A infra-estrutura que suporta o serviço de e aloja as áreas de trabalho centrais de docentes e funcionários ficará fora de garantia durante o ano de Sendo este um serviço crítico não pode ser sustentado por um sistema que não garanta altos níveis de disponibilidade. 1. Renovar a infra-estrutura de suporte ao serviço; 2. Melhorar o desempenho; 3. Aumentar as quotas; 4. Diminuir custos com contratos de manutenção. Jorge Ruão, Nuno Dantas Através das despesas de infra-estrutura Autenticação baseada em OpenID Início: Fim: O OpenID é um sistema de identificação no qual a identidade do utilizador é dada por um URL que pode ser verificado por qualquer servidor que execute o protocolo. Nos sites que suportam OpenID os utilizadores não necessitam de criar uma nova conta antes de lhes poder aceder, sendo apenas necessária a autenticação por um site que suporte OpenID, chamado provedor de identidade. Esse provedor pode então confirmar o dono da OpenID para outro site que suporta OpenID. 1. Estudar o sistema OpenID 2. Fazer uma análise comparativa com o sistema shibboleth 3. Criar um projecto-piloto para avaliar o interesse de integrar OpenID nos sistemas existentes na FEUP (SIGARRA, Moodle, Páginas Web, etc ); UAS, USINF, SEG CICA - Centro de Informática Prof. Correia de Araújo Página 25 de 85