
Ambito d'offerta: Security, Software, Storage
SUME S.p.A.
Scenario
iniziale.
La SUME S.p.A. Systems Engineering è una società con sedi a Roma e Milano che
si occupa di sviluppo, realizzazione, adeguamento e manutenzione di sistemi di
telecomunicazione, di sistemi di video-sorveglianza/tecnologici e
dell'impiantistica elettrica.
Panoramica
Sume S.p.A. ha due sedi principali (Roma, Milano) più altre 7 sedi periferiche
minori. Gli utenti che inizialmente faranno parte del progetto in oggetto sono
circa 60 utenti attivi per la sede di Roma, 30 utenti attivi a Milano, 2 utenti
circa per ogni sede minimale.
Le stazioni serventi, dispositivi lan/wan ed apparati (pre-esistenti e di nuova
introduzione), dovranno essere predisposte nella sede di Roma.
All’interno della sede è presente un’area denominata CED, con accesso riservato
tramite “budge”, interamente climatizzato e supportato da un gruppo “ups”
generale di nuovissima introduzione.
All’interno del CED sono stati predisposti tutti i collegamenti lan, wan ed
elettrici direttamente veicolati all’interno degli armadi pre-esistenti (in uno
di questi andrà predisposta la consolle kvm acquistata).
Gli apparati di tipo “networking” come Hubs, switch, routers e firewall sono
pronti e predisposti all’utilizzo (seguiti direttamente dal personale interno
SUME di presidio a Roma).
Le zone sono servite da un cablaggio strutturato secondo le vigenti normative
(Cat 5E di tipo FTP con comunicazione Fast-Ethernet), ed inoltre sono state
introdotte diverse unità Wireless (Access Point) per la completa copertura del
piano; (queste sono già attive e funzionanti secondo il protocollo WEP in
standard di comunicazione 802.11/b-g, vedi allegato).
Occorrerà introdurre e predisporre il protocollo WPA per le comunicazioni
Wi-Fi.
Occorrerà poi predisporre un range di indirizzi IP da assegnare grazie
all’ausilio del servizio DHCP per utenti esterni, consulenti etc etc. Vi
ricordo che tra le sedi di Roma e Milano, esiste una connessione VPN attraverso
due firewall watchguard da noi internamente gestiti e configurati, in completa
autonomia.
Tale connessione dovrà rimanere inalterata, oltre alle altre sette in
attivazione nel mese di luglio per le sedi remote (verrà realizzata una stella
da Roma verso questi branch office, in seguito descritte.) E’ da evidenziare la
totale assenza di una struttura di dominio.
I servizi di posta sono gestiti in outsourcing dal provider Elitel.it
(Flashnet), il quale fornisce alias per le caselle di posta elettronica
@sume.it.
Lo stesso dicasi per il sito www.sume.it che è ospitato su server del provider.
La sede di Milano è connessa con una linea 8Mbit/s-2Mbit/s di banda garantita
con una linea di backup mentre le sedi minori sono connesse con linea ADSL
1,2Mbit/s con 64kb di banda minima garantita.
Gli apparati di tipo “networking” come Hubs, switch, routers e firewall sono
pronti e predisposti all’utilizzo (seguiti direttamente dal personale interno
SUME di presidio a Roma).
Le zone sono servite da un cablaggio strutturato secondo le vigenti normative
(Cat 5E di tipo FTP con comunicazione Fast-Ethernet), ed inoltre sono state
introdotte diverse unità Wireless (Access Point) per la completa copertura del
piano.
Tra le sedi di Roma e Milano, esiste una connessione VPN attraverso due
Firewall Watchguard internamente gestita dal cliente.
Attività
Segue un elenco delle attività che hanno caratterizzato il progetto:
· Le macchine sono state assemblate presso la nostra sede e spedite alla sede del cliente.
· I server sono stati montati su rack a cura del cliente.
· Installazione e configurazione di due Domain Controller Windows Server 2003 su macchine fornite dal cliente (2 ML370).
· Installazione sugli stessi DC del servizio DNS.
· Installazione del Sistema Operativo sui due server destinati a supportare il cluster Exchange 2003.
· Installazione del SO sui due server DL360 in DMZ (Isa Server e Front End Exchange).
· Installazione delle patch suggerite da Microsoft su tutti i server oggetto della presente proposta.
· Installazione di Exchange Server 2003 Enterprise sui due nuovi server Exchange, installazione della SP1 e aggiornamento al livello di patch suggerito da Microsoft.
· Definizione ed implementazione del piano di creazione delle mailbox.
· Definizione ed implementazione del piano di creazione dei public folder.
· Configurazione di Internet Information Service (IIS) su macchina di front end.
· Installazione di Microsoft Exchange Server Enterprise su macchina di Front End.
· Installazione e configurazione di Isa Server.
· Installazione e configurazione agent di backup (il backup verrà eseguito in forma totale al sabato ed incrementale dal lunedì al venerdì).
· Configurazione del sistema per soddisfare le esigenze del cliente (DHCP, DNS, OWA, Utenti, Gruppi, File Sharing, Organizational Unit, Mappature Risorse, Sincronizzazione File, Ftp, IIS, Group Policy).
· Rilascio della nuova Infrastruttura Active Directory 2003 con il sistema di posta Exchange 2003.