Zmeny dokumentu projekt_1740_Projektovy_zamer_detailny
Naposledy upravil Admin-metais MetaIS 2024/11/20 15:57
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
-
Objekty (1 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -20,6 +20,7 @@ 20 20 21 21 Identifikácia projektu 22 22 23 +(% class="wrapped" %) 23 23 |((( 24 24 Povinná osoba 25 25 )))|((( ... ... @@ -50,6 +50,7 @@ 50 50 51 51 Schvaľovanie dokumentu 52 52 54 +(% class="wrapped" %) 53 53 |((( 54 54 Položka 55 55 )))|((( ... ... @@ -219,6 +219,7 @@ 219 219 220 220 == {{id name="projekt_1740_Projektovy_zamer_detailny-1.1.Históriazmien"/}}1.1. História zmien == 221 221 224 +(% class="wrapped" %) 222 222 |((( 223 223 Verzia 224 224 )))|((( ... ... @@ -271,6 +271,7 @@ 271 271 272 272 == {{id name="projekt_1740_Projektovy_zamer_detailny-2.1.Použitéskratky"/}}2.1. Použité skratky == 273 273 277 +(% class="wrapped" %) 274 274 |((( 275 275 ID 276 276 )))|((( ... ... @@ -440,6 +440,7 @@ 440 440 441 441 V nasledujúcej tabuľke sú uvedené základné premenné parametre projektu: 442 442 447 +(% class="wrapped" %) 443 443 |((( 444 444 Položka 445 445 )))|((( ... ... @@ -521,6 +521,7 @@ 521 521 522 522 Z pohľadu problémov je potrebné sa pozrieť na existujúce zabezpečenie databázových a aplikačných potrieb spoločnosti. V nasledujúcej tabuľke sú identifikované problémy súčasného stavu ako aj popis kontribúcie projektu pre ich odstránenie resp. vyriešenie: 523 523 529 +(% class="wrapped" %) 524 524 |((( 525 525 **Oblasť realizácie projektu** 526 526 )))|((( ... ... @@ -595,6 +595,7 @@ 595 595 596 596 V tejto časti sú popísaný základný stakeholdri projektu a aktéri, ktorí budú prichádzať so systémom do styku pri výkone ich agendy: 597 597 604 +(% class="wrapped" %) 598 598 |((( 599 599 ID 600 600 )))|((( ... ... @@ -694,6 +694,7 @@ 694 694 695 695 Ciele/Merateľné ukazovatele 696 696 704 +(% class="wrapped" %) 697 697 |((( 698 698 **ID** 699 699 )))|((( ... ... @@ -744,7 +744,7 @@ 744 744 )))|((( 745 745 Zvýšenie dostupnosti a podpory prevádzky bez odstávok a výpadkov 746 746 )))|((( 747 -Počet implementovaných databázových systémov, ktoré prispejú k podporeprevádzkybezdstávok a výpadkov755 +Počet implementovaných databázových systémov, ktoré prispejú k zvýšeniu bezpečnosti 748 748 )))|((( 749 749 Ukazovateľ vyjadruje počet implementovaných riešení 750 750 )))|((( ... ... @@ -761,7 +761,7 @@ 761 761 )))|((( 762 762 Zjednodušená, centralizovaná a automatizovaná správa prostredia 763 763 )))|((( 764 -Počet implementovaných databázových systémov, ktoré prispejú k centralizovanejspráverostredia a jej automatizácii772 +Počet implementovaných databázových systémov, ktoré prispejú k zvýšeniu bezpečnosti 765 765 )))|((( 766 766 Ukazovateľ vyjadruje počet implementovaných riešení 767 767 )))|((( ... ... @@ -778,7 +778,7 @@ 778 778 )))|((( 779 779 Zabzepčenie dostatočnej výkonovej rezervy pre pokrytie nárazových workloadov (napr. spracovanie výsledkov volieb a pod.) 780 780 )))|((( 781 -Počet implementovaných databázových systémov, ktoré prispejú k porkytiunárazových workloadov789 +Počet implementovaných databázových systémov, ktoré prispejú k zvýšeniu bezpečnosti 782 782 )))|((( 783 783 Ukazovateľ vyjadruje počet implementovaných riešení 784 784 )))|((( ... ... @@ -818,6 +818,7 @@ 818 818 819 819 Riziká projektu je možné pomenovať nasledovne. 820 820 829 +(% class="wrapped" %) 821 821 |((( 822 822 **NÁZOV 823 823 RIZIKA a ZÁVISLOSTI** ... ... @@ -890,6 +890,7 @@ 890 890 891 891 K riešeniu vyššie uvedených problémov je možné pristúpiť 3 alternatívami, pričom každá z nich v určitom rozsahu daný problém rieši. 892 892 902 +(% class="wrapped" %) 893 893 |((( 894 894 **Alternatíva** 895 895 )))|((( ... ... @@ -917,6 +917,7 @@ 917 917 918 918 V nasledujúcej tabuľke sú definované jednotlivé kritéria z pohľadu vlastníkov kritérií: 919 919 930 +(% class="wrapped" %) 920 920 |((( 921 921 \\ 922 922 )))|((( ... ... @@ -1043,6 +1043,7 @@ 1043 1043 1044 1044 Na základe definovaných kritérií boli posúdené jednotlivé varianty z toho pohľadu, či dané kritérium spĺňajú a ako ho dosiahnu. V nasledujúcej tabuľke je sumarizácia tohto posúdenia: 1045 1045 1057 +(% class="wrapped" %) 1046 1046 |((( 1047 1047 Zoznam kritérií 1048 1048 )))|((( ... ... @@ -1288,6 +1288,7 @@ 1288 1288 1289 1289 Na základe realizovanej analýzy pod register PO spadajú nasledovné inštancie 1290 1290 1303 +(% class="wrapped" %) 1291 1291 |((( 1292 1292 **Inštancia** 1293 1293 )))|((( ... ... @@ -1373,6 +1373,7 @@ 1373 1373 1374 1374 Je to centrálny systém, ktorý obsahuje všetky kľúčové agendy ŠÚ SR, spadajú pod neho nasledovné inštancie 1375 1375 1389 +(% class="wrapped" %) 1376 1376 |((( 1377 1377 **Inštancia** 1378 1378 )))|((( ... ... @@ -1512,6 +1512,7 @@ 1512 1512 1513 1513 Každé krajské pracovisko má k dispozícii databázovú inštanciu, ktorú využíva podľa svojich potrieb. Na základe analýzy sa nepredpokladá, že by tieto inštancie prevádzkovali nejaké aplikácie alebo obsahovali agendy, ktoré by boli spoločné pre všetky krajské pracoviská. Veľkosti databáz sú takisto rôzne. 1514 1514 1529 +(% class="wrapped" %) 1515 1515 |((( 1516 1516 **Inštancia** 1517 1517 )))|((( ... ... @@ -1643,6 +1643,7 @@ 1643 1643 1644 1644 Táto podkapitola obsahuje zoznam inštancií, ktorých obsah a kritickosť pre ŠÚ SR nie je celkom jasný. 1645 1645 1661 +(% class="wrapped" %) 1646 1646 |((( 1647 1647 **Inštancia** 1648 1648 )))|((( ... ... @@ -1766,6 +1766,7 @@ 1766 1766 1767 1767 Používateľov systému môžeme rozdeliť nasledovne: 1768 1768 1785 +(% class="wrapped" %) 1769 1769 |((( 1770 1770 **Rola** 1771 1771 )))|((( ... ... @@ -1875,12 +1875,13 @@ 1875 1875 1876 1876 [[image:attach:Architektura_2.jpg]] 1877 1877 1878 -Návrh architektúry predpokladá konfiguráciu vysokej dostupnosti prostredia s využitím funkcionality Oracle Real Application Clusters a „disaster recovery“ s využitím Oracle ActiveDataGuard. Predpokladáme, že servery zobrazené v dátovom centre 2 budú servery súčasného produkčného prostredia (Intel x86-64 platforma). Ďalej navrhujeme, aby sa disaster recovery (DR) prostredia vybudovali na novom diskovom poli Oracle ZFS Storage Appliance, ktoré dokáže korektne obslúžiť aj dáta komprimované s pomocou Exadata Hybrid Columnar Compression.1895 +Návrh architektúry predpokladá konfiguráciu vysokej dostupnosti prostredia s využitím funkcionality Oracle DataGuard. Predpokladáme, že servery zobrazené v dátovom centre 2 budú servery súčasného produkčného prostredia (Intel x86-64 platforma). Ďalej navrhujeme, aby sa disaster recovery (DR) prostredia vybudovali na novom diskovom poli Oracle ZFS Storage Appliance, ktoré dokáže korektne obslúžiť aj dáta komprimované s pomocou Exadata Hybrid Columnar Compression. 1879 1879 1880 1880 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.3.1.Návrhvirtuálnychserverov"/}}5.3.1. Návrh virtuálnych serverov === 1881 1881 1882 1882 V tejto časti sú popísané jednotlivé komponenty a ich špecifikácia, ktorá bude predmetom projektu. 1883 1883 1901 +(% class="wrapped" %) 1884 1884 |((( 1885 1885 **Prostredie** 1886 1886 )))|((( ... ... @@ -2076,6 +2076,7 @@ 2076 2076 2077 2077 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Opcie"/}}Opcie ==== 2078 2078 2097 +(% class="wrapped" %) 2079 2079 |((( 2080 2080 **Cluster** 2081 2081 )))|((( ... ... @@ -2142,10 +2142,11 @@ 2142 2142 2143 2143 Menná konvencia čiastočne používaná v prostredí bude rozšírená pre všetky novo-vzniknuté / migrované databázy a tiež aj pre pluggable databázy v rámci databázových kontajnerov. 2144 2144 2145 -Rovnako bude nainštalovaná verzi adatabázy 19c pre všetky novo-vzniknuté databázy. Predpokladom je, že každá databáza bude mať nainštalovaný posledný aktuálne (v čase inštalácie) dostupný Release Update.2164 +Rovnako bude nainštalovaná posledná aktuálne dostupná verziu databázy 21c pre všetky novo-vzniknuté databázy. Predpokladom je, že každá databáza bude mať nainštalovaný posledný aktuálne (v čase inštalácie) dostupný Release Update. 2146 2146 2147 2147 V rámci projektu sa navrhuje znížiť počet databázových inštancií ich konsolidáciou do kontajnerových databáz. 2148 2148 2168 +(% class="wrapped" %) 2149 2149 |((( 2150 2150 **Kontajner** 2151 2151 )))|((( ... ... @@ -2162,7 +2162,7 @@ 2162 2162 )))|((( 2163 2163 OINTP 2164 2164 )))|((( 2165 -1 9c2185 +21c 2166 2166 ))) 2167 2167 |((( 2168 2168 **OWEBP** ... ... @@ -2171,7 +2171,7 @@ 2171 2171 )))|((( 2172 2172 OWEBP 2173 2173 )))|((( 2174 -1 9c2194 +21c 2175 2175 ))) 2176 2176 |((( 2177 2177 **OBIP** ... ... @@ -2180,7 +2180,7 @@ 2180 2180 )))|((( 2181 2181 OISISBIEXP, OISISBIINP, NFSBI 2182 2182 )))|((( 2183 -1 9c2203 +21c 2184 2184 ))) 2185 2185 |((( 2186 2186 **ORDBP** ... ... @@ -2189,7 +2189,7 @@ 2189 2189 )))|((( 2190 2190 OTN, ONR, OZA, OBB, OBAH, OKE, OPV, OTT 2191 2191 )))|((( 2192 -1 9c2212 +21c 2193 2193 ))) 2194 2194 |((( 2195 2195 **OSUP** ... ... @@ -2198,7 +2198,7 @@ 2198 2198 )))|((( 2199 2199 OMILP, DWH0, OISISP 2200 2200 )))|((( 2201 -1 9c2221 +21c 2202 2202 ))) 2203 2203 |((( 2204 2204 **ORPOP** ... ... @@ -2207,7 +2207,7 @@ 2207 2207 )))|((( 2208 2208 ORPOP, OGRP 2209 2209 )))|((( 2210 -1 9c2230 +21c 2211 2211 ))) 2212 2212 |((( 2213 2213 **OINTT** ... ... @@ -2216,7 +2216,7 @@ 2216 2216 )))|((( 2217 2217 ODBT 2218 2218 )))|((( 2219 -1 9c2239 +21c 2220 2220 ))) 2221 2221 |((( 2222 2222 **OWEBT** ... ... @@ -2225,7 +2225,7 @@ 2225 2225 )))|((( 2226 2226 OISISWEBT 2227 2227 )))|((( 2228 -1 9c2248 +21c 2229 2229 ))) 2230 2230 |((( 2231 2231 **ORPOT** ... ... @@ -2234,7 +2234,7 @@ 2234 2234 )))|((( 2235 2235 ORPOT, OGRT 2236 2236 )))|((( 2237 -1 9c2257 +21c 2238 2238 ))) 2239 2239 |((( 2240 2240 **OSUT** ... ... @@ -2243,7 +2243,7 @@ 2243 2243 )))|((( 2244 2244 OMILV 2245 2245 )))|((( 2246 -1 9c2266 +21c 2247 2247 ))) 2248 2248 |((( 2249 2249 **OCT** ... ... @@ -2252,13 +2252,14 @@ 2252 2252 )))|((( 2253 2253 OCENSUSUPT, OSODBT 2254 2254 )))|((( 2255 -1 9c2275 +21c 2256 2256 ))) 2257 2257 2258 2258 Vzhľadom na fakt, že databáza ktorá je využívaná počas volieb, nie je v súčasnosti vytvorená, nie je ani zahrnutá v zozname databáz. Predpokladom však je, že takáto databáza vznikne pred regionálnymi alebo celonárodnými voľbami. Táto databáza bude vytvorená na clustri Cluster1 s tým, že v čase volieb by sa znížila procesorová dostupnosť databáz OINTP a OWEBP na 2 vCPU a zvyšných 8 vCPU na každom nóde clustra by sa využilo pre beh tejto databázy. Po volebnom víkende by sa konfigurácia vrátila do predchádzajúceho stavu. 2259 2259 2260 -Pre všetky produkčné databázy budú vytvorené v oddelenom dátovom centre standby databázy s využitím funkcionality Oracle ActiveDataGuard. Nasledujúca tabuľka uvádza zoznam standby databáz:2280 +Pre všetky produkčné databázy budú vytvorené v oddelenom dátovom centre standby databázy s využitím funkcionality Oracle DataGuard. Nasledujúca tabuľka uvádza zoznam standby databáz: 2261 2261 2282 +(% class="wrapped" %) 2262 2262 |((( 2263 2263 **Databáza** 2264 2264 )))|((( ... ... @@ -2275,7 +2275,7 @@ 2275 2275 )))|((( 2276 2276 OINTP 2277 2277 )))|((( 2278 -1 9c2299 +21c 2279 2279 ))) 2280 2280 |((( 2281 2281 **OWEBP** ... ... @@ -2284,7 +2284,7 @@ 2284 2284 )))|((( 2285 2285 OWEBP 2286 2286 )))|((( 2287 -1 9c2308 +21c 2288 2288 ))) 2289 2289 |((( 2290 2290 **OBIP** ... ... @@ -2293,7 +2293,7 @@ 2293 2293 )))|((( 2294 2294 OISISBIEXP, OISISBIINP, NFSBI 2295 2295 )))|((( 2296 -1 9c2317 +21c 2297 2297 ))) 2298 2298 |((( 2299 2299 **ORDBP** ... ... @@ -2302,7 +2302,7 @@ 2302 2302 )))|((( 2303 2303 OTN, ONR, OZA, OBB, OBAH, OKE, OPV, OTT 2304 2304 )))|((( 2305 -1 9c2326 +21c 2306 2306 ))) 2307 2307 |((( 2308 2308 **OSUP** ... ... @@ -2311,7 +2311,7 @@ 2311 2311 )))|((( 2312 2312 OMILP, DWH0, OISISP 2313 2313 )))|((( 2314 -1 9c2335 +21c 2315 2315 ))) 2316 2316 |((( 2317 2317 **ORPOP** ... ... @@ -2320,7 +2320,7 @@ 2320 2320 )))|((( 2321 2321 ORPOP, OGRP 2322 2322 )))|((( 2323 -1 9c2344 +21c 2324 2324 ))) 2325 2325 2326 2326 ~* Verzia standby databázy musí byť zhodná s primárnou až na úroveň Release Update-u. ... ... @@ -2331,13 +2331,13 @@ 2331 2331 2332 2332 Predpokladom je, že súčasné diskové polia budú použité na ukladanie záloh Oracle prostredia s využitím synchronizácie záloh medzi dátovými centrami. 2333 2333 2334 -Rovnako záloha produkčných databáz by mala byť riešená z DR prostredia tak, aby sa zbytočne nezaťažovalo produkčné prostredie. Záloha zo standby databázy je rovnocenná zálohe z primárnej databázy. Zálohy testovacích databáz budú riešené zálohovaním z Exadata prostredia. Pre tieto sa nepredpokladá DR konfigurácia. Technicky však budú všetky zálohy riešené rovnakým spôsobom.2355 +Rovnako záloha produkčných databáz by mala byť riešená z DR prostredia tak, aby sa zbytočne nezaťažovalo produkčné prostredie. Záloha zo standby databázy je rovnocenná zálohe z primárnej databázy. Zálohy testovacích databáz budú riešené zálohovaním z Exadata prostredia. Pre tieto sa predpokladá DR konfigurácia. Technicky však budú všetky zálohy riešené rovnakým spôsobom. 2335 2335 2336 2336 Zálohovanie databáz by malo byť vykonávané jeden krát denne v nočných hodinách. Zálohovanie vytvorí jeden krát týždenne plnú zálohu databázy a šesť krát týždenne čiastkovú zálohu zo zmien za posledný deň. Zálohovanie archívnych logov bude vykonávané niekoľko krát denne. Počet vykonávaní bude určený na základe definície tzv. Recovery Time Objective (RTO) pre každú databázu. 2337 2337 2338 2338 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.4.Návrhcentrálnehomonitoringu"/}}5.4. Návrh centrálneho monitoringu == 2339 2339 2340 -Návrhom pre centrálny monitoring prostredia je využitie Oracle Enterprise Manager (EM). Oracle EM pozostáva z databázového servera, ktorý obsluhuje repository databázu aaplikačného servera, ktorý sprístupňuje informácie z prostredia cez grafické používateľské rozhranie. Základná architektúra Oracle EM je znázornená na nasledovnom obrázku:2361 +Návrhom pre centrálny monitoring prostredia je využitie Oracle Enterprise Manager (EM). Oracle EM pozostáva z databázového servera, ktorý obsluhuje repository databázu, aplikačného servera, ktorý sprístupňuje informácie z prostredia cez grafické používateľské rozhranie a reportovacieho nástroja Oracle Analytics Server, ktorý zobrazuje informácie o prostredí vo forme reportov. Základná architektúra Oracle EM je znázornená na nasledovnom obrázku: 2341 2341 2342 2342 [[image:attach:Monitoring.jpg]] 2343 2343 ... ... @@ -2370,13 +2370,13 @@ 2370 2370 ** 1x16-jadrový Intel XEON XCC Platinum P8352Y procesor (2,2 GHz) 2371 2371 ** 768 GB Persistent Memory 2372 2372 ** Three tiers of storage: PMem, NVMe Flash, 18TB HDD 2373 -** 32TBvyužiteľnejdátovej kapacityv módeHigh Redundancy2394 +** 90 TB pre DB dáta, High Redundancy 2374 2374 2375 2375 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.2.OracleZFSStorageAppliance"/}}5.5.2. Oracle ZFS Storage Appliance === 2376 2376 2377 2377 Ochrana kritických dát uložených na databázovom stroji Oracle Exadata by mala byť vysokou prioritou. Zariadenie Oracle ZFS Storage Appliance je pre túto úlohu ideálne vďaka vysokému výkonu, vylepšenej spoľahlivosti, šírka sieťového pásma, výkonným funkciám, zjednodušenej správe a nízkym nákladom na prevádzku. 2378 2378 2379 - 2400 +[[image:attach:Storage_appliance.jpg]] 2380 2380 2381 2381 Oracle ZFS Storage Appliance ponúka: 2382 2382 ... ... @@ -2451,6 +2451,7 @@ 2451 2451 2452 2452 Rovnako boli kalkulované aj náklady na prevádzku exitujúcich riešení. V nasledujúcej tabuľke sa nachádza sumárna kalkulácia nákladov na jednotlivé varianty: 2453 2453 2475 +(% class="wrapped" %) 2454 2454 |((( 2455 2455 **Fáza** 2456 2456 )))|((( ... ... @@ -2558,6 +2558,7 @@ 2558 2558 2559 2559 = {{id name="projekt_1740_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA = 2560 2560 2583 +(% class="wrapped" %) 2561 2561 |((( 2562 2562 **ID** 2563 2563 )))|((( ... ... @@ -2679,6 +2679,7 @@ 2679 2679 2680 2680 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-IndikatívnyharmonogramVO"/}}Indikatívny harmonogram VO ==== 2681 2681 2705 +(% class="wrapped" %) 2682 2682 |((( 2683 2683 **Príprava a realizácia VO** 2684 2684 )))|((( ... ... @@ -2703,6 +2703,7 @@ 2703 2703 2704 2704 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Fakturačnémíľniky"/}}Fakturačné míľniky ==== 2705 2705 2730 +(% class="wrapped" %) 2706 2706 |((( 2707 2707 **Míľnik** 2708 2708 )))|((( ... ... @@ -2746,6 +2746,7 @@ 2746 2746 2747 2747 V nasledujúcej tabuľke sú definované pozície a ich obsadenie: 2748 2748 2774 +(% class="wrapped" %) 2749 2749 |((( 2750 2750 ID 2751 2751 )))|(((
- Confluence.Code.ConfluencePageClass[0]
-
- Id
-
... ... @@ -1,1 +1,1 @@ 1 -1 313342701 +101835784