Caratteristiche del sistema Samba da migrare

Transcript

PROVINCIA DI VICENZA
Contrà Gazzolle n. 1 – 36100 VICENZA C. Fisc. P. IVA 00496080243
DETERMINAZIONE N° 922 DEL 24/11/2014
Servizio INNOVAZIONE INFORMATICA STATISTICA
OGGETTO: DETERMINAZIONE A CONTRARRE PER SUPPORTO OPERATIVO
PASSAGGIO DALLA VERSIONE 3 ALLA VERSIONE 4 DEL SOFTWARE DI ACCESSO E
CONDIVISIONE RISORSE “SAMBA”.
IL DIRIGENTE
Premesso:
che l' accesso e la condivisione da parte di tutti gli uffici e di tutte le postazioni attive sia
nelle sedi centrali, sia periferiche dell'Amministrazione alle risorse presenti nella rete informatica
dell'Ente è resa possibile dall'utilizzo del software denominato “Samba”, che consente le attività su
piattaforme e su differenti sistemi operativi e quindi l'accesso alle funzionalità e ai software,
garantendone l'interoperabilità e quindi assicurando il funzionamento dell'intera rete;
che dunque si tratta di un software strategico per l'operatività di tutti gli uffici
dell'Amministrazione e per i collegamenti con tutte le cartelle in cui è organizzata la gestione
documentale senza eccezione alcuna;
Considerato
che attualmente è in uso la versione Samba 3, che però presenta dei limiti funzionali e dei vincoli
operativi per superare i quali risulta necessario realizzarne l'aggiornamento, passando alla versione
4 , in particolare alla luce della necessità di rendere possibile l'accesso alle macchine attrezzate con
Windows 8 , non compatibile con la versione 3 di Samba;
che il passaggio alla versione 4 e quindi l'aggiornamento operativo, consentirebbe l'utilizzo di un
software con maggiore funzionalità , rendimento e velocità di prestazione e soprattutto in grado di
mettere in condivisione le risorse in uso;
che dalla release 4 Samba è in grado di svolgere le funzioni relative alle richieste di autenticazione
per la sicurezza (login, controllo dei permessi, ecc.) tipiche di un domain controller (DC);
copia informatica per consultazione
che in aggiunta, pur essendo un software open source è in grado di integrarsi con servizi di
gestione delle risorse di rete proprietari quali Active Directory di Microsoft, come ad esempio
account utente, account computer, cartelle condivise, stampanti ecc. ;
Dato atto:
che il passaggio alla versione 4 di Samba rappresenta un'operazione complessa, che coinvolge tutta
la infrastruttura informatica , le banche dati, gli accessi alla totalità delle risorse dell'Ente;
che il Servizio Innovazione è chiamato ad affrontare per la prima volta tale operazione;
che tale passaggio va programmato in maniera personalizzata sulla configurazione informatica
attualmente in uso nell'Amministrazione e pertanto necessita di un presidio ad elevata competenza
tecnologica ;
che dunque per tale passaggio si rende necessario il servizio attivo di supporto di una ditta
specializzata in tali operatività, che abbia dunque già operato in tal senso e disponga quindi delle
professionalità in grado di gestire tale passaggio alla nuova release, supportando e guidando il team
tecnico interno che avrà in carico tale obiettivo;
Considerato:
che risulta urgente e improcrastinabile la realizzazione del passaggio alla versione 4 del software
Samba in modo da mantenere l'accesso alle risorse di rete di tutto l'Ente ;
che tuttavia è necessario effettuare in collaborazione con la ditta individuata una fase di
ricognizione del sistema in uso nell'Amministrazione Provinciale nonché stilare un piano di attività
di passaggio, che dovrà essere ultimato e presentato entro e non oltre il 25 gennaio 2015 ;
che entro il 30 giugno 2015 dovrà invece essere ultimato il passaggio alla versione 4 di Samba e il
sistema dovrà essere pienamente funzionante;
che al termine delle operazioni il Servizio Innovazione procederà al collaudo della versione 4 del
software attestandone la piena funzionalità , in base al quale verrà saldata la prestazione in oggetto.
Dato atto che non sono ora attive convenzioni Consip aventi per oggetto questa fornitura e
sono dunque rispettate le condizioni previste dall'art. 1 comma 4 del D.L. 168/2004 convertito con
L. 191/2004;
Atteso:
che da un'analisi sul Mercato Elettronico (MEPA) condotta con l'Ufficio Committenza è
emerso che due ditte hanno inserito in catalogo tale tipologia di attività ;
che appare dunque possibile per detta fornitura avviare una procedura di acquisto in
economia mediante ricorso al Mercato Elettronico Consip ai sensi dell'art. 335 comma 2 del D.P.R.
n. 207/2010, prevedendone un' aggiudicazione secondo il criterio del prezzo più basso, attraverso le
modalità di richiesta di offerta (R.d.O.), con invito alle ditte indicate nell'allegato “B”non soggetto a
pubblicazione;
che alla richiesta di offerta verranno allegate le caratteristiche tecniche del sistema e della
tipologia di attività richiesta (allegato A);
che per l' alta complessità e per l'impatto globale sull'intero sistema informativo provinciale
di tale aggiornamento , si ritiene necessario prevedere che possano rispondere solo ditte che abbiano
già nel proprio portfolio analoghi passaggi commissionati da enti pubblici ;
che verrà richiesta la formulazione dell'offerta nei termini di costo orario e di numero di ore
necessarie all'attività richiesta ;
Vista la circolare “Attivazione procedure di gara presso l'Ufficio Unico committenza Nuove
disposizioni”;
Visto l'art. 125 del D.Lgs. 163/2006;
Visto l'art. 7 comma 2 della L. n. 94/2012;
Visti gli artt. 328 e 335 del D.P.R. n. 207/2010;
Visti gli artt. 3, 4 e 6 del Regolamento provinciale per l'acquisizione di beni e servizi in
economia;
Visti gli artt. 151 comma 4 e 107 del D.Lgs. n. 267/2000;
Vista la Deliberazione del Commissario Straordinario n. 3 del 13/02/2014, con la quale è
stato approvato il Bilancio di previsione per l’Esercizio finanziario 2014 e pluriennale 2014-2016;
Vista la Deliberazione del Commissario Straordinario n. 41 del 26/02/2014, con la quale è
stato approvato il Piano Esecutivo di Gestione per l'anno 2014;
Dato atto che il presente provvedimento è sottoposto al visto di regolarità contabile
attestante la copertura finanziaria ai sensi dell’art.151 del D.Lgs. 267/2000;
Dato atto che il presente provvedimento è sottoposto al visto di conformità alle leggi, statuto
e regolamenti espresso dal Segretario Generale ai sensi del Decreto del Commissario Straordinario
n. 8 del 06 giugno 2012;
Dato atto che il presente provvedimento è sottoposto al visto di conformità alle leggi, statuto
e regolamenti espresso dal Segretario Generale ai sensi del Decreto presidenziale n. 11 del
27/10/2014;
DETERMINA
1. di indire, per le motivazioni espresse in premessa, una gara mediante ricorso al Mercato
Elettronico Consip ai sensi dell'art. 335 comma 2 del D.P.R. n. 207/2010 per il supporto
operativo finalizzato al passaggio dalla versione 3 alla versione 4 del software Samba, da
effettuarsi attraverso le modalità di richiesta di offerta (R.d.O.) invitando le ditte di cui
all'allegato “B” alla presente determinazione, non soggetto alla pubblicazione ;
2. di stimare la spesa per l'acquisto del suddetto servizio in circa € 15.000,00 oneri fiscali
inclusi;
3. di stabilire che la fornitura verrà aggiudicata alla ditta che avrà presentato l'offerta secondo il
criterio del prezzo più basso;
4. di riservare all'Amministrazione la facoltà di aggiudicare la fornitura anche in presenza di
una solo offerta valida;
5. di impegnare, pertanto, per l'acquisto del servizio la somma complessiva di € 15.000 oneri
fiscali inclusi, per € 7500 all'intervento 1 01 02 03 articolo 1187 del CED Bilancio 2014, e
per altrettanto € 7.500 all''intervento 1 01 02 03 articolo 1187 del CED Bilancio
2015.imputandola come da cronoprogramma sotto riportato;
6. di approvare il seguente cronoprogramma di spesa sulla base delle norme e dei principi
contabili di cui al D.Lgs. 23 giugno 2011, n.118 (Armonizzazione sistemi contabili):
7. di approvare il seguente cronoprogramma di spesa sulla base delle norme e dei principi
contabili di cui al D.Lgs. 23 giugno 2011, n.118 (Armonizzazione sistemi contabili):
Anno di imputazione dell'impegno
Anno di pagamento delle somme
1° - 2014 -
€ 7.500,00
1° - 2014 -
€ 7.500,00
2° - 2015 -
€ 7.500,00
2° - 2015 -
€ 7.500,00
3° - 2016 -
€
3° - 2016 -
€
4° - 2017 -
€
4° - 2017 -
€
Totale
€ 15.000,00
Totale
€ 15.000,00
8. Di attestare che, oltre a quanto indicato nei punti precedenti del dispositivo del presente
provvedimento, non vi sono altri riflessi diretti ed indiretti sulla situazione economicofinanziaria o sul patrimonio della Provincia (ai sensi art 49 del TUEL come modificato dal
DL 174/12).
9. di dare atto che si provvederà alla pubblicazione ai sensi del D.Lgs. 33/2013;
10. di dare atto che al presente provvedimento sarà data esecuzione ad avvenuta pubblicazione
all'albo pretorio on line.
Vicenza, 24/11/2014
Sottoscritta dal Dirigente
(BOLISANI MARIA ELISABETTA)
con firma digitale
--Responsabile del Procedimento: Clelia Stefani
DETERMINAZIONE n. 922 del 24/11/2014
Proposta N° 1255 / 2014
VISTO DI REGOLARITA' CONTABILE
attestante la copertura finanziaria (ai sensi dell'art. 151 del D. Lgs. 18 agosto 2000, n. 267)
Impegno: 845 del 2014 e 65 del 2015
Vicenza, 25/11/2014
Sottoscritto dal Dirigente
(BAZZAN CATERINA)
con firma digitale
DETERMINAZIONE N° 922 DEL 24/11/2014
Proposta N° 1255 / 2014
VISTO DI CONFORMITA' ALLE LEGGI, STATUTO E REGOLAMENTI
(ai sensi del Decreto del Presidente della Provincia n. 11 del 27 ottobre 2014)
( X ) Favorevole
( ) Contrario
………………………………………………………………………………………………………...
Vicenza, 27/11/2014
Sottoscritto dal Segretario Generale
(MACCHIA ANGELO)
con firma digitale
Allegato A )
SCHEDA TECNICA PER RICHIESTA DI OFFERTA
Caratteristiche della ditta
Si richiede che la ditta offerente abbia già gestito e portato a termine con successo migrazioni dalla
versione 3 alla 4 del software Samba e che abbia operato tale aggiornamento per almeno una
pubblica Amministrazione. La ditta dovrà lavorare in stretta sinergia con il team informatico della
Provincia di Vicenza, supportando ogni fase del passaggio di release.
Si richiede la formulazione dell'offerta in termini di costo orario e numero di ore preventivate.
Caratteristiche del sistema Samba da migrare
Il Server virtuale che ospita il sistema Samba, configurato come PDC e come file server per l'intera
organizzazione è ospitato attualmente su un server virtuale in una infrastruttura virtuale avente le
seguenti caratteristiche:
•
Infrastruttura virtuale Esx1 versione 5.5.0 – sistema Vcenter Server e Vspher client 5.5.0
Il server è ospitato su uno dei 4 host disponibili nell'infrastruttura, avente le seguenti
caratteristiche:
•
•
•
•
•
Modello: Fujitsu Primergy RX300 S7
CPU Cores: 12CPUS x 1,9999 Ghz
Processor Sockets: 2
Cores per Sockets: 6
Logical Processor: 24
Lo storage su cui si appoggia l'infrastruttura è il seguente:
•
•
Modello: Fujitsu Eternus DX80s2
Dischi installati: n. 18 dischi 600 GB SAS 3,5" 15.000 rpm Hot-Swap
Al server virtuale sono state assegnate le seguenti risorse:
•
•
•
•
•
•
•
•
Memory: 8192 MB
CPUs: 2 (number of virtual sockets 1 – Number of cores per socket 2- Total number of
cores:2 )
Hard disk 1: 244,125 MB;
Hard disk 2: 29 GB
Hard disk 3: 270 GB
Hard disk 4: 1,3 TB
Hard disk 5: 16 GB
Scheda di rete:
Le caratteristiche principali (SO e software) del server sono le seguenti:
•
•
•
•
SO: Debian GNU/Linux 6.0.3
Kernel: 2.6.32-5-amd64
Versione Samba: 3.5.6
Versione Open Ldap: slapd 1.111
Lo schema delle partizioni attualmente esistenti è il seguente:
File system Dim. Usati Disp. Uso% Montato su
/dev/mapper/pdc-radice
14G 3,6G 9,7G 28% /
tmpfs
4,0G 0
4,0G 0% /lib/init/rw
udev
4,0G 132K 4,0G 1% /dev
tmpfs
4,0G 0
4,0G 0% /dev/shm
/dev/sda1
236M 25M 199M 11% /boot
/dev/mapper/pdc-var
4,7G 869M 3,6G
20% /var
/dev/mapper/pdc-var_log
7,4G 304M 6,8G
5% /var/log
/dev/mapper/pdc-var_spool
473M 11M 438M
3% /var/spool
/dev/sdc1
266G 197G 56G
78% /home
/dev/sdd1
1,3T 1,2T 154G
89% /fileserver
/dev/sde
16G 7,9G 7,1G
53% /var/log/samba
Gli utenti registrati su ldap sono:
•
•
•
Numero utenti ldap: 635
Numero gruppi ldap: 334
Numero macchine ldap: 1.111
Il server Samba è configurato come PDC e file server principale dell'intera rete della
Provincia.
Non esistono BDC.
Nell'albero LDAP sono registrati i seguenti record:
•
•
•
Numero utenti 635
Numero gruppi 334
Numero macchine: 1.111
Le condivisioni principali impostate nel file smb.conf sono
/fileserver
/home
La prima contiene tutte le cartelle di ufficio, con permessi impostati a livello generico a livello di
share nel file smb.conf e permessi impostati invece attraverso extended ACL nelle sottocartelle,
permessi impostati a lvello di cartella e permessi ereditati.
Le homes sono impostate con i classici permessi di lettura/scrittura all'utente di dominio
specifico.
Esistono poi le seguenti share di servizio, impostate unicamente a livello di smb.conf, senza
Extended ACL (le condivisioni servono a immagazzinare storici dei log, copie di backup logici di
altri sistemi, repository di software etc.)
Gestione di utenti e permessi sulle cartelle
La gestione dei permessi sulle cartelle è attualmente effettuata attraverso l'applicativo open source:
acl browser versione 0.2.3 – il software è stato personalizzato dalla ditta Studio Storti S.r.l.
WINS: il server PDC non ha abilitato anche il servizio di WINS, ma si appggia su un altro
server virtuale con le seguenti carattristiche
•
•
SO:debian 3.1
software win: samba4wins ver. 1.0.6
DNS: il sistema informatico della Provincia si avvale del servizio DNS fornito da un altro
server virtuale, le cui caratteristiche principali sono:
Kernel:2.6.26-2-amd64
DNS: pdns-server 2.9.22-1
Il DNS viene replicato a sua volta sul server PROXY avente le seguenti caratteristiche:
Kernel: 2.6.26-2-amd64
DNS: pdns-server 2.9.22-1
PROXY: squid3 3.0.STABLE
Il database LDAP del server PDC viene automaticamente replicato sulla macchina Proxy. Le
autenticazioni di Squid stesso, del server di posta Zimbra, dell'applicativo del Protocollo, degli
Atti e Delibere e di alcuni altri gestionali web interni avvengono sulla replica LDAP su Proxy.
Numero di workstation a dominio
Il numero di workstation a dominio attualmente è (il numero è approssimato per quanto riguarda i
PC):
•
•
•
•
•
win XP Pro: circa 300
win 7 Pro: 100
windows 2000 server: 1
Window 2003 SE: 12
Windows 2008 SE 6
•
altre (linux) circa 20
Migrazione a Samba 4
Si richiede la migrazione del server PDC a Samba 4, almeno all'ultima versione stabile alla data di
stesura del presente capitolato, ovvero la 4.1.13.
La ditta dovrà effettuare una nuova installazione su un nuovo server, agganciando poi tutte le
macchine .
La Provincia di Vicenze metterà a disposizione, sulla propria infrasrtuttura Vmware, un ambiente di
test, con un server di caratteristiche analoghe (fattta eccezione per i dischi virtuali dedicati alle
partizioni agganciate a /home e /fileserver, che eccedono lo spazio disponibile su storage) e su una
Vlan isolata da quella aziendale.
La ditta avrà in ogni caso a a disposizione 60 giorni solari per completare la migrazione, alla fine
della quale dovrà essere garantita la piena funzionalità del dominio, conservando tutti gli utenti,
gruppi e macchine registrati, e garantendo la massima trasparenza per gli utenti nell'aggancio al
nuovo dominio.
La ditta dovrà in ogni caso garantire il passaggio definitivo alla nuova versione di Samba fuori
dall'orario di servizio degli uffici, compresi, a discrezione dell'Amministrazione appaltante, le
giornate di sabato e domenica, in maniera da ridurre al minimo il disservizio per gli utenti.
Dovranno inoltre essere conservate, per qunto riguarda il file server, tutte le condivisioni
presenti e tutte le ACL estese attualmente applicate alle singole cartelle sotto le shares
principali definite in smb.conf, di modo ché gli utenti conservino gli stessi diritti di accesso
attualmente riservati nel sistema Samba 3.
Dovranno essere inoltre riportati sul nuovo server tutti gli script di logon, script vari e regole
di crontab che attualmente effettuano operazioni di copia o salvataggio automatico di file, log
etc. Potranno essere anche rielaborati diversamente, ma in oqgni caso andranno preservate le
funzionalità e regole attualmente esistenti
Mantenere il DNS attualmente in produzione o di migrarlo a un'altro tipo di applicativo sarà
concordato con l'Amministrazione appaltante. In ogni caso l'eventuale migrazione dei record delle
zone interne sarà a carico della ditta affidataria.
Mantenere anche l'autenticazione tramite ldap esistente curando la sincronizzazione con quello
interno a samba4.
Tutto il lavoro di test e migrazione dovrà essere effettuato on-site assieme al personale della
Provincia incaricato, spiegando dettagliatamente tutte le operazioni effettuate, col cosiddetto
metodo del training on the job.
Dovranno inoltre essere illustrati ed eventualmente forniti adeguati strumenti di gestione del
dominio quali ad esempio:
- creazione, modifica, cancellazione di utenti;
- creazione, modifica, cancellazione di gruppi;
- creazione, modifica, cancellazione di macchine;
- modifiche allle Access Control List delle cartelle;
- impostazioni di group policies e personalizzazione attraverso script di logon
La ditta avrà la facoltà di scegliere gli strumenti standard windows o software alternativi open
source per la gestione di quanto sopra descritto.
Tempistica
La fase di ricognizione del sistema in uso nell'Amministrazione Provinciale e la programmazione
delle attività, stilata in un piano che dovrà essere ultimato e presentato entro e non oltre il 25
gennaio 2015 .
Entro il 30 giugno 2015 dovrà essere ultimato il passaggio alla versione 4 di Samba e il sistema
dovrà essere pienamente funzionante. Previo collaudo da parte del Servizio Innovazione si
procederà a saldo finale della prestazione su presentazione di regolare fattura.
Penali e procedura di contestazioni di irregolarità e
inadempienze.
La mancata corretta esecuzione delle tempistiche indicate comporterà l’applicazione delle seguenti
penali:
Penale dell ' 1 per mille del contratto per ogni giorno solare di ritardo, fatto salvo il risarcimento
del maggior danno.
Trascorso un mese dalla mancata esecuzionme del servizio richiesto, l'Amministrazione si riserva di
risolvere il contratto.
La risoluzione delle controversie e foro competente.
Il criterio generale di risoluzione di eventuali controversie che dovessero sorgere fra
l’Amministrazione ed il fornitore è ispirato alla risoluzione rapida e con procedure semplificate,
senza ostacolare la correttezza e la continuità nell’esecuzione delle prestazioni contrattuali, in modo
da prefigurare i rimedi contenziosi come estrema soluzione.
Tutte le controversie che non potranno essere definite in via amministrativa, saranno deferite al
Giudice ordinario.
Il Foro competente è quello di Vicenza.
Per quanto non specificatamente previsto dal presente capitolato e dalle norme vigenti in materia,
vanno applicate le disposizioni in materia dettate dal Codice Civile.
Responsabilità della ditta appaltatrice e privacy.
La Ditta fornitrice è responsabile di eventuali danni che, in relazione al lavoro svolto, possano
derivare ai dati dell'Amministrazione, a terze persone o a cose di terzi nonché ai dipendenti e
collaboratori della stessa ditta fornitrice.
Privacy
La ditta è tenuta a trattare i dati ai soli fini dell'espletamento dell'incarico ricevuto, all’adempimento
agli obblighi previsti dal Codice per la protezione dei dati personali, al rispetto delle istruzioni
specifiche ricevute dall'Amministrazione all’inizio del rapporto contrattuale per il trattamento dei
dati personali o integrazione delle procedure già in essere, relazionare periodicamente sulle misure
di sicurezza adottate, ad informare immediatamente il titolare del trattamento in caso di situazioni
anomale o di emergenze.
Ai sensi dell’art. 13 del D.Lgs. 196/2003, si informa che i dati forniti saranno necessari e trattati per
le finalità ed i controlli alla gestione della richiesta di offerta e del rapporto conseguente. Per tali
ragioni la mancata indicazione degli stessi preclude la partecipazione del concorrente. Il trattamento
verrà effettuato con procedure anche informatizzate con logiche correlate alle finalità indicate e
comunque in modo da garantire la sicurezza e la riservatezza dei dati medesimi. La ditta fornitrice
gode dei diritti di cui all’art. 7 della norma citata, in virtù dei quali potrà chiedere e ottenere, tra
l’altro, informazioni circa i dati che lo riguardano e circa le finalità e le modalità del trattamento;
potrà anche chiedere l’aggiornamento, la rettificazione, l’integrazione, la cancellazione,
l’anonimizzazione e il blocco dei dati e potrà infine opporsi al trattamento degli stessi. Tali diritti
potranno essere esercitati mediante richiesta inviata tramite posta elettronica certificata o con lettera
raccomandata all'Amministrazione.
I dati personali acquisiti non saranno oggetto di diffusione. Titolare del trattamento è la Provincia di
Vicenza. Responsabile del trattamento è il dirigente del Settore Innovazione. I dati saranno inoltre
trattati dagli incaricati appositamente nominati dal Responsabile al trattamento.
Segreto d’Ufficio.
La Ditta fornitrice, pena la risoluzione del contratto e fatto salvo in ogni caso il risarcimento dei
danni subiti dalla Provincia di Vicenza, non dovrà divulgare, anche successivamente alla scadenza
del contratto, notizie relative alla attività svolta dall’Amministrazione o di terzi di cui sia venuta a
conoscenza nell’esecuzione delle prestazioni contrattuali, nonché a non eseguire ed a non
permettere che altri eseguano copia, estratti, note ed elaborazioni di qualsiasi atto, documento,
codice, dato di cui sia eventualmente venuta in possesso in ragione dell’incarico affidatole con il
contratto.
L’Azienda si impegna pertanto all’osservanza del segreto d’ufficio.

Caratteristiche del sistema Samba da migrare

Transcript

Documenti analoghi

All. n. 7 – CAPITOLATO

Giovedì 21 luglio Bentivoglio Samba

“IL MUSICHIERE” PROGETTO PONFESR B

Presentazione Sambafit

dichiarazione auto aziendale 1 rev1

bresson aperto 2015 - Cinema Teatro San Giuseppe Brugherio

mercoledì 10 giovedì 11 febbraio 2016 - ore21 Regia e

Capoeira e Samba (con churrasco) alle porte di Roma

SAMBA di Eric Toledano, Olivier Nakache. Con Omar Sy, Charlotte

dichiarazione datore di lavoro per esame di stato