Nyanskaffning av nätverksutrustning - Finansiering Ärende 5 KS 2018/200

Transkript

1 Nyanskaffning av nätverksutrustning - Finansiering Ärende 5 KS 2018/200 Sida 6 av 240

2 Tjänsteskrivelse 1(1) Dnr: KS 2018/200 Kommunstyrelsen Nyanskaffning av nätverksutrustning Förslag till beslut Kommunstyrelsen beslutar att bevilja genomförande av föreslagna investeringar i nätverksutrustning. Kommunstyrelsen beslutar att nyttja kommunstyrelsens investerings- och driftmedel till förfogande för 2018 och ge kommunkansliet i uppdrag att inarbeta investeringsoch driftanslag i budget 2019 och plan Ärendebeskrivning Samarbetsnämnd 1, IT har tagit del av IT-teamets behovsbeskrivning kring uppdatering av samarbetskommunernas infrastruktur och nätverks utrustning. Kommunerna har behov av uppgraderingar för att möta framtida behov av kapacitet och redundans samt införandet av nya digitala arbetsverktyg. Samantaget för alla tre kommunerna finns behov av investeringar för ca 5,5 mkr, där kostnaden ska fördelas lika mellan kommunerna. För att bevilja genomförande begär samarbetsnämnd 1 beslut om driftanslag i respektive kommun. Fullt genomfört innebär det ökade kostnader för Kävlinge kommun med 750 tkr årligen. Beslutsunderlag Samarbetsnämndens beslut 9/2018 Nyanskaffning av nätverksutrustning Kommunkansliet Elektroniskt godkänd av: Mikael Persson, kommundirektör, Beslutet ska skickas till För kännedom IT-strateg Jörgen Eriksson För verkställighet Samarbetsnämnd 1 IT-teamet Anders Hallström Kommunstyrelsen Kävlinge kommun Victoria Galbe Kullagatan 2, Kävlinge Victoria.Galbe@kavlinge.se kommunen@kavlinge.se Sida 7 av 240

3 Samarbetsnämnd IT-drift, protokoll (10) 9 Dnr: SAM 2018/5 Nyanskaffning av nätverksutrustning Beslut Samarbetsnämndens beslut Utveckling och reinvesteringar enligt beslutsunderlag motsvarande kr genomförs under en treårsperiod under förutsättning av medlemskommunernas beslut om driftsanslag för ändamålet. Samarbetsnämndens förslag till medlemskommunerna Driftkostnader för investeringen delas lika mellan kommunerna, innebärande cirka kr per kommun år 2018 och för kommande år cirka kr per kommun. Ärendebeskrivning Samarbetskommunernas infrastruktur och nätverksutrusning är av äldre generation. En uppgradering är nödvändig för att erhålla efterfrågad kapacitet och redundans. Ny generation utrustning möjliggör efterfrågade framtida funktioner och stödjer fortsatt digitalisering, t ex införandet av nya arbetsverktyg och arbetssätt. Det medför ett investeringsbehov enligt tabell nedan: Investering år 1: kr Investering år 2: kr Investering år 3: kr Årliga intäkter för IT-teamet för genomförandet beskrivs i tabell nedan. De årliga intäkterna till ITteamet kommer att belasta kommunerna utöver IT-teamets nuvarande budget med var sin tredjedel. År 1 avskrivningar kr, drift kr totalt kr År 2 avskrivningar kr, drift kr totalt kr År 3 avskrivningar kr, drift kr totalt kr År 4 avskrivningar kr, drift kr totalt kr År 5 avskrivningar kr, drift kr totalt kr Vid sammanträdet framfördes önskemål om tidplan för detta projekt. Arbetet kommer att starta den 1 september 2018 och planeras att ta 30 veckor. Eventuellt kan starten komma att tidigareläggas. Mer detaljerad tidplan finns i bilaga. Justerandes signatur Sida 8 av 240 Utdragsbestyrkande

4 Samarbetsnämnd IT-drift, protokoll (10) Vid sammanträdet önskades också förtydligande och konkretisering av vad beslutet avser. En tydligare beskrivning finns i bilagan Framtida infrastruktur. Beslutsunderlag Nyanskaffning av nätverksutrustning, tjänsteskrivelse Investeringsbeslutsunderlag ITT-Nätverk Beslutet skickas till För kännedom IT-strateg, Burlövs kommun IT-chef, Staffanstorps kommun IT-strateg, Kävlinge kommun Ekonomichef i respektive kommun För verkställighet IT-driftchef Justerandes signatur Sida 9 av 240 Utdragsbestyrkande

5 Dokumenttyp: Underlag Framtida infrastruktur Framtida infrastruktur Investeringsbehov Befintliga databas-servers i vår centrala miljö indikerar att mer resurser skulle behövas vi vissa högintensiva tillfällen. Genom att utöka databasfarmen med ytterligare en server skulle en positiv fördelning av lasten kunna göras. Investeringskostnad uppskattas till: kr Konsultkostnad uppskattas till: kr Befintliga brandväggar har fortfarande möjlighet till support och uppdateringar från leverantören. Dock har kommunernas behov ökat så att kapaciteten inte längre räcker till. Vid ett införande av O365 där ytterligare trafikmängder ska passera snabbt kommer inte kvalitén kunna garanteras med nuvarande utrustning. Genom att knyta ihop de tre kommunerna med ytterligare en fiber, vilket skapar en ring, kan investeringsbehovet minska från dagens 6st brandväggar till 4st. Mjukvara för att hantera trafiken i ringen körs i de nya brandväggarna vilket gör att vi då undviker att behöva investera i ny mjukvara i befintliga routrar. Investeringskostnad uppskattas till: kr Konsultkostnad uppskattas till: kr En ny svartfiber hyrs mellan Burlöv och Kävlinge. Detta gör att med rätt konfiguration i routrar och nya brandväggar drabbas verksamheten minimalt vid en eventuell fiberavgrävning. Vid en prisförfrågan från 2011 till Tele2 uppgick hyrkostnaden för fibern till cirka kr/år. Installationskostnaden låg på cirka kr, lite beroende på bindningstid. Konsultkostnad uppskattas till: kr Allt efter som att mer information hämtas och lämnas på Internet (O365) kommer kraven att öka. Vi har idag flera förbindelser och börjar nå maxgränsen för vad dessa kan leverera. Nya brandväggar skapar möjligheter att hantera högre hastigheter och därmed bättre upplevelse för verksamheten. Rekommendation är hyra två anslutningar på vardera upp till 10Gbit/s. Ett krav att ställa är att leverantörerna ska erbjuda DDoS-skydd på en hög nivå, innan den skadliga trafiken når oss. Månadskostnad: kr För att vara optimalt kostnadseffektiva placeras alla servrar och databaser i serverhallen i Staffanstorps rådhus. Nackdelen är att om något händer med hallen så påverkas alla tre kommuner i dagsläget. Eftersom vi alltid kommer behöva ha kraftfull kommunikationsutrustning i kommunernas befintliga serverhallar är det mest kostnadseffektiva att utnyttja dessa lokaler för katastrofsäkring. IT-teamet Kullagatan 2, 24431, Kävlinge Sida 10 av 240

6 Dokumenttyp: Underlag Framtida infrastruktur Kävlinge kommunhus vet vi ska flytta, vilket gör att vi därför väljer att placera utrustningen i Burlövs medborgarhus. Genom att en gång i timmen spegla över information för de mest kritiska verksamhetssystemen från serverhallen i Staffanstorp minskar man påverka för verksamheten om en större olycka skulle inträffa. För att detta ska vara möjligt behövs investeringar i lagringssystem och databasmjukvara. Investeringskostnad uppskattas till: kr Konsultkostnad uppskattas till: kr Traditionella brandväggar ger ett gott skydd för en viss del i kommunikationen med Internet. Spam som lyckas ta sig fram till slutanvändaren och där man klickar på en skadlig länk kan dock för brandväggen uppfattas som legitim. För att skydda verksamheten mot liknade behövs DNS-skydd. Det köps som prenumerationstjänst och ställer inget krav på lokal installation. Månadskostnad: kr Genom att dynamiskt avgöra vilken åtkomst en person/utrustning ska få tillgång till i nätverket uppnås hög säkerhet men ändå enkelhet och smidighet för slutanvändaren. Till att börja med implementeras detta i det trådlösa nätverket och sedan på övrigt nätverk. Investeringskostnad uppskattas till: kr Konsultkostnad uppskattas till: kr Investering: Infrastruktur tkr tkr. 50 tkr. // Magnus Lindén IT-teamet Kullagatan 2, 24431, Kävlinge Sida 11 av 240

7 Filnamn: Investeringsbeslutsunderlag v2.1.xlsx Utskrift: : Databas (farmen) Brandväggar Fiberförbindelse Internet-förbindelser Disaster recovery site Säkerhetstjänster Rollstyrd åtkomst IT-topologi v 36 v 37 v 38 v 39 v 40 v 41 v 42 v 43 v 44 v 45 v 46 v 47 v 48 v 49 v 50 v 51 v 52 v 1 v 2 v 3 v 4 v 5 v 6 v 7 v 8 v 9 v 10 v 11 v 12 v 13 v 14 v 15 v 16 v 17 v 18 v 19 v 20 v 21 v 22 v 23 v 24 v 25 v 26 v 27 v 28 v 29 v 30 v 31 v 32 v 33 Sida: 1 av 3 Sida 12 av 240

8 Filnamn: Investeringsbeslutsunderlag v2.1.xlsx Utskrift: :11 Databas (farmen) Brandväggar Fiberförbindelse Internet-förbindelser Disaster recovery site Säkerhetstjänster Rollstyrd åtkomst IT-topologi v 34 v 35 v 36 v 37 v 38 v 39 v 40 v 41 v 42 v 43 v 44 v 45 v 46 v 47 v 48 v 49 v 50 v 51 v 52 v 1 v 2 v 3 v 4 v 5 v 6 v 7 v 8 v 9 v 10 v 11 v 12 v 13 v 14 v 15 v 16 v 17 v 18 v 19 v 20 v 21 v 22 v 23 v 24 v 25 v 26 v 27 v 28 v 29 v 30 v 31 v Sida: 2 av 3 Sida 13 av 240