Nyanskaffning av nätverksutrustning - Finansiering Ärende 5 KS 2018/200 Sida 6 av 240
Tjänsteskrivelse 1(1) 2018-05-04 Dnr: KS 2018/200 Kommunstyrelsen Nyanskaffning av nätverksutrustning Förslag till beslut Kommunstyrelsen beslutar att bevilja genomförande av föreslagna investeringar i nätverksutrustning. Kommunstyrelsen beslutar att nyttja kommunstyrelsens investerings- och driftmedel till förfogande för 2018 och ge kommunkansliet i uppdrag att inarbeta investeringsoch driftanslag i budget 2019 och plan 2020-2021. Ärendebeskrivning Samarbetsnämnd 1, IT har tagit del av IT-teamets behovsbeskrivning kring uppdatering av samarbetskommunernas infrastruktur och nätverks utrustning. Kommunerna har behov av uppgraderingar för att möta framtida behov av kapacitet och redundans samt införandet av nya digitala arbetsverktyg. Samantaget för alla tre kommunerna finns behov av investeringar för ca 5,5 mkr, där kostnaden ska fördelas lika mellan kommunerna. För att bevilja genomförande begär samarbetsnämnd 1 beslut om driftanslag i respektive kommun. Fullt genomfört innebär det ökade kostnader för Kävlinge kommun med 750 tkr årligen. Beslutsunderlag Samarbetsnämndens beslut 9/2018 Nyanskaffning av nätverksutrustning Kommunkansliet Elektroniskt godkänd av: Mikael Persson, kommundirektör, 2018-05-06 Beslutet ska skickas till För kännedom IT-strateg Jörgen Eriksson För verkställighet Samarbetsnämnd 1 IT-teamet Anders Hallström Kommunstyrelsen Kävlinge kommun Victoria Galbe Kullagatan 2, 244 80 Kävlinge 046-73 91 65 Victoria.Galbe@kavlinge.se 046-73 90 00 kommunen@kavlinge.se www.kavlinge.se Sida 7 av 240
Samarbetsnämnd IT-drift, protokoll 2018-04-23 8(10) 9 Dnr: SAM 2018/5 Nyanskaffning av nätverksutrustning Beslut Samarbetsnämndens beslut Utveckling och reinvesteringar enligt beslutsunderlag motsvarande 5 570 000 kr genomförs under en treårsperiod under förutsättning av medlemskommunernas beslut om driftsanslag för ändamålet. Samarbetsnämndens förslag till medlemskommunerna Driftkostnader för investeringen delas lika mellan kommunerna, innebärande cirka 170 000 kr per kommun år 2018 och för kommande år cirka 750 000 kr per kommun. Ärendebeskrivning Samarbetskommunernas infrastruktur och nätverksutrusning är av äldre generation. En uppgradering är nödvändig för att erhålla efterfrågad kapacitet och redundans. Ny generation utrustning möjliggör efterfrågade framtida funktioner och stödjer fortsatt digitalisering, t ex införandet av nya arbetsverktyg och arbetssätt. Det medför ett investeringsbehov enligt tabell nedan: Investering år 1: 4 020 000 kr Investering år 2: 1 500 000 kr Investering år 3: 50 000 kr Årliga intäkter för IT-teamet för genomförandet beskrivs i tabell nedan. De årliga intäkterna till ITteamet kommer att belasta kommunerna utöver IT-teamets nuvarande budget med var sin tredjedel. År 1 avskrivningar 225 000 kr, drift 275 000 kr totalt 500 000kr År 2 avskrivningar 1 135 000 kr, drift 1 110 000 kr totalt 2 245 000 kr År 3 avskrivningar 1 135 000 kr, drift 1 110 000 kr totalt 2 245 000 kr År 4 avskrivningar 1 135 000 kr, drift 1 110 000 kr totalt 2 245 000 kr År 5 avskrivningar 1 135 000 kr, drift 1 110 000 kr totalt 2 245 000 kr Vid sammanträdet framfördes önskemål om tidplan för detta projekt. Arbetet kommer att starta den 1 september 2018 och planeras att ta 30 veckor. Eventuellt kan starten komma att tidigareläggas. Mer detaljerad tidplan finns i bilaga. Justerandes signatur Sida 8 av 240 Utdragsbestyrkande
Samarbetsnämnd IT-drift, protokoll 2018-04-23 9(10) Vid sammanträdet önskades också förtydligande och konkretisering av vad beslutet avser. En tydligare beskrivning finns i bilagan Framtida infrastruktur. Beslutsunderlag Nyanskaffning av nätverksutrustning, tjänsteskrivelse Investeringsbeslutsunderlag ITT-Nätverk Beslutet skickas till För kännedom IT-strateg, Burlövs kommun IT-chef, Staffanstorps kommun IT-strateg, Kävlinge kommun Ekonomichef i respektive kommun För verkställighet IT-driftchef Justerandes signatur Sida 9 av 240 Utdragsbestyrkande
Dokumenttyp: Underlag Framtida infrastruktur 2018-04-09 Framtida infrastruktur Investeringsbehov Befintliga databas-servers i vår centrala miljö indikerar att mer resurser skulle behövas vi vissa högintensiva tillfällen. Genom att utöka databasfarmen med ytterligare en server skulle en positiv fördelning av lasten kunna göras. Investeringskostnad uppskattas till: 500 000kr Konsultkostnad uppskattas till: 20 000kr Befintliga brandväggar har fortfarande möjlighet till support och uppdateringar från leverantören. Dock har kommunernas behov ökat så att kapaciteten inte längre räcker till. Vid ett införande av O365 där ytterligare trafikmängder ska passera snabbt kommer inte kvalitén kunna garanteras med nuvarande utrustning. Genom att knyta ihop de tre kommunerna med ytterligare en fiber, vilket skapar en ring, kan investeringsbehovet minska från dagens 6st brandväggar till 4st. Mjukvara för att hantera trafiken i ringen körs i de nya brandväggarna vilket gör att vi då undviker att behöva investera i ny mjukvara i befintliga routrar. Investeringskostnad uppskattas till: 3 500 000kr Konsultkostnad uppskattas till: 250 000kr En ny svartfiber hyrs mellan Burlöv och Kävlinge. Detta gör att med rätt konfiguration i routrar och nya brandväggar drabbas verksamheten minimalt vid en eventuell fiberavgrävning. Vid en prisförfrågan från 2011 till Tele2 uppgick hyrkostnaden för fibern till cirka 150 000kr/år. Installationskostnaden låg på cirka 100 000kr, lite beroende på bindningstid. Konsultkostnad uppskattas till: 50 000kr Allt efter som att mer information hämtas och lämnas på Internet (O365) kommer kraven att öka. Vi har idag flera förbindelser och börjar nå maxgränsen för vad dessa kan leverera. Nya brandväggar skapar möjligheter att hantera högre hastigheter och därmed bättre upplevelse för verksamheten. Rekommendation är hyra två anslutningar på vardera upp till 10Gbit/s. Ett krav att ställa är att leverantörerna ska erbjuda DDoS-skydd på en hög nivå, innan den skadliga trafiken når oss. Månadskostnad: 30 000kr För att vara optimalt kostnadseffektiva placeras alla servrar och databaser i serverhallen i Staffanstorps rådhus. Nackdelen är att om något händer med hallen så påverkas alla tre kommuner i dagsläget. Eftersom vi alltid kommer behöva ha kraftfull kommunikationsutrustning i kommunernas befintliga serverhallar är det mest kostnadseffektiva att utnyttja dessa lokaler för katastrofsäkring. IT-teamet Kullagatan 2, 24431, Kävlinge www.itteamet.se Sida 10 av 240
Dokumenttyp: Underlag Framtida infrastruktur 2018-04-09 Kävlinge kommunhus vet vi ska flytta, vilket gör att vi därför väljer att placera utrustningen i Burlövs medborgarhus. Genom att en gång i timmen spegla över information för de 10-15 mest kritiska verksamhetssystemen från serverhallen i Staffanstorp minskar man påverka för verksamheten om en större olycka skulle inträffa. För att detta ska vara möjligt behövs investeringar i lagringssystem och databasmjukvara. Investeringskostnad uppskattas till: 300 000kr Konsultkostnad uppskattas till: 50 000kr Traditionella brandväggar ger ett gott skydd för en viss del i kommunikationen med Internet. Spam som lyckas ta sig fram till slutanvändaren och där man klickar på en skadlig länk kan dock för brandväggen uppfattas som legitim. För att skydda verksamheten mot liknade behövs DNS-skydd. Det köps som prenumerationstjänst och ställer inget krav på lokal installation. Månadskostnad: 50 000kr Genom att dynamiskt avgöra vilken åtkomst en person/utrustning ska få tillgång till i nätverket uppnås hög säkerhet men ändå enkelhet och smidighet för slutanvändaren. Till att börja med implementeras detta i det trådlösa nätverket och sedan på övrigt nätverk. Investeringskostnad uppskattas till: 700 000kr Konsultkostnad uppskattas till: 100 000kr Investering: 2018 2019 2020 2021 2022 Infrastruktur 4 020 tkr. 1 500 tkr. 50 tkr. // Magnus Lindén IT-teamet Kullagatan 2, 24431, Kävlinge www.itteamet.se Sida 11 av 240
Filnamn: Investeringsbeslutsunderlag v2.1.xlsx Utskrift: 2018-04-23 14:11 2018 2019 Databas (farmen) Brandväggar Fiberförbindelse Internet-förbindelser Disaster recovery site Säkerhetstjänster Rollstyrd åtkomst IT-topologi v 36 v 37 v 38 v 39 v 40 v 41 v 42 v 43 v 44 v 45 v 46 v 47 v 48 v 49 v 50 v 51 v 52 v 1 v 2 v 3 v 4 v 5 v 6 v 7 v 8 v 9 v 10 v 11 v 12 v 13 v 14 v 15 v 16 v 17 v 18 v 19 v 20 v 21 v 22 v 23 v 24 v 25 v 26 v 27 v 28 v 29 v 30 v 31 v 32 v 33 Sida: 1 av 3 Sida 12 av 240
Filnamn: Investeringsbeslutsunderlag v2.1.xlsx Utskrift: 2018-04-23 14:11 Databas (farmen) Brandväggar Fiberförbindelse Internet-förbindelser Disaster recovery site Säkerhetstjänster Rollstyrd åtkomst IT-topologi v 34 v 35 v 36 v 37 v 38 v 39 v 40 v 41 v 42 v 43 v 44 v 45 v 46 v 47 v 48 v 49 v 50 v 51 v 52 v 1 v 2 v 3 v 4 v 5 v 6 v 7 v 8 v 9 v 10 v 11 v 12 v 13 v 14 v 15 v 16 v 17 v 18 v 19 v 20 v 21 v 22 v 23 v 24 v 25 v 26 v 27 v 28 v 29 v 30 v 31 v 32 2020 Sida: 2 av 3 Sida 13 av 240