AB Botkyrkabyggen Bilaga 8 Dnr Upphandling av IT-drift som tjänst
2 av 16 Innehåll 1 Klienter... 3 1.1 IT-arbetsplatser... 3 1.2 Skrivare... 4 1.3 Mobila enheter... 4 1.4 Servicedesk... 5 2 Infrastruktur... 5 2.1 Servermiljö... 7 2.2 Katalogtjänst... 9 2.3 Databaser... 9 2.4 E-post... 9 2.5 Nätverk... 9 2.6 Säkerhet... 12 2.7 Backuplösning... 12 2.8 Telefonilösning... 12 3 Verksamhetssystem... 13 3.1 Botkyrkabyggen.se (extern webbplats)... 13 3.2 Linan (intranät)... 13 3.3 Agda... 13 3.4 Visma Control & DCE... 13 3.5 Adra Match... 13 3.6 Credit Safe... 14 3.7 Kapell... 14 3.8 Vitec... 14 3.9 Trimma Poängen... 15 3.10 Aptus... 15 3.11 Incit Xpand... 15 3.12 E-arkiv... 15 3.13 Stratsys... 15 3.14 Hyperdoc... 15 3.15 SmartAss... 15 3.16 Styrelsemöte.se... 15 3.17 MultiNet... 15 3.18 Virteco... 16 3.19 Diarie - PositionEtt... 16 3.20 Hogia... 16
3 av 16 1 Klienter 1.1 IT-arbetsplatser I dagsläget använder Kunden både stationära och bärbara datorer i verksamheten. Stationära och bärbara datorer som används är DELL, HP och LENOVO (olika modeller). Ett fåtal datorer nyttjas för grafikintensiva applikationer som CAD-program eller Photoshop och kan avvika från standardkonfiguration med högre grafikprestanda. I verksamheten finns ca 60 stycken ipad(olika modeller). Alla användare har mobiltelefon. En IT-arbetsplats består av dator, standardprogram, mus/tangentbord, kablage, dockningsstation till bärbar dator, skärm samt kamera och headset anpassade för Lync. Kunden köper in och äger alla datorer. Stationära datorer Modell Antal Dell 130 HP 1 131 Bärbara datorer Modell Antal Dell 37 Lenovo 1 38 Standardprogram Datorer som installeras har följande konfiguration: 1. Windows 7 Enterprise 2. Office 2010 Standard 3. Lync 2010 4. Fastighetssystem Vitec 5. Internet Explorer 10 6. McAfee Antivirus 7. Adobe Reader 8. Adobe Flash
4 av 16 9. Java 10. AlternaTIFF Standardkonfiguration på datorerna installeras med hjälp av image(sccm). Paketerade applikationer installeras via SCCM. Den SCCM-miljö som Kunden använder ägs av nuvarande outsourcingleverantör. 1.2 Skrivare Kunden har ett leasingavtal med Team Digital Office när det gäller multifunktionsskrivare för utskrifter, scanning och fax. Avtalet går ut 2015-06-30. Skrivare som ingår i avtalet är: 4 st Nashuatec MPc7501 2 st Nashuatec MPc5501 2 st Nashuatec MP5501 2 st Nashuatec MPc5502 1 st Nashuatec MPc300 1 st Canon I-Sensys MF-5980dw I avtal för samtliga skrivare ingår hyra, hårdvarusupport och underhåll. Utöver dessa multifunktionsskrivare finns även sex nätverksskrivare av mindre modell samt en skrivare för storformat som ägs av Kunden. Ett fåtal klienter har även lokala skrivare. Under perioden 2104-01-01 2014-07-31 hade Kunden en genomsnittlig utskriftsvolym på ca 45 000 sidor/mån. Kontinuerligt arbete pågår för att minska antalet utskrifter genom till exempel införande av mobila enheter och appar. Nuvarande outsourcingleverantör lägger upp skrivarköer och ansvarar för support på skrivarserver. 1.3 Mobila enheter Kunden har idag ett separat avtal med Polygon Communications AB för support på mobila enheter. Detta avtal löper ut 2015-03-31. Tjänster som utförs av Polygon innefattar bland annat: Konfiguration av nya enheter, installation av appar
5 av 16 Utlämning av nya enheter till användare samt kortare utbildning i handhavande Hantering av garantiärenden och reparationer Övriga tekniska ärenden som inte hanteras av mobiloperatör De mobila enheter som används är följande: iphone 4S/5/5S Samsung S2/S3/S4 ipad 2/3/4/Air iphone och ipad använder McAfee EMM för att synkronisera mot Exchange. Androidbaserade enheter använder PointSharp. Reparation av mobila enheter utförs av Qlave AB. 1.4 Servicedesk Nuvarande outsourcingleverantör tillhandahåller en servicedesk som har öppet 8.00 17.00 måndag torsdag och 8.00 15.00 på fredagar. Användare kan ringa in till ett supportnummer eller skicka e-post för att anmäla ett ärende eller en beställning. Under perioden 2014-01-01 2014-07-31 anmäldes i genomsnitt 87 ärenden/beställningar per månad till servicedesk. 2 Infrastruktur En övergripande bild av designstrukturen för Kunden:
Figur 1 Designstruktur Kunden
2.1 Servermiljö Tabellen nedan visar Kundens servrar och användning. Servernamn Funktion OS Fysisk/ vcpu RAM Fysisk hårdvara Virtuell BKBAD02 Active Directory, DNS, DHCP, Win 2008 R2 Virtuell 2 4 CA BKBAD03 Active Directory, DNS Win 2008 R2 Virtuell 2 2 BKBAPP01 Adra Match Win 2003 Virtuell 1 1 BKBAPP02 Incit Xpand Win 2008 R2 Virtuell 4 4 BKBAPTUS01 Aptus Win 2003 Virtuell 1 1 BKBDB02 SQL 2008 R2. Lync, GFI. Win 2008 R2 Virtuell 8 6 Licensserver för Incit Xpand BKBDCAP02 Win 2003 Virtuell 2 2 BKBDCDB01 SQL 2005. Platina, extern web Win 2003 R2 Fysisk HP DL 380 G5, 8 Core, 4 Gb BKBDCDB04 SQL 2005. Intranät, Vitec Win 2003 R2 Virtuell 2 4 BKBDCIN06 KMTech Win 2003 R2 Fysisk HP DL 380 G4, 2 Core, 4 Gb BKBDCPRX01A Proxy Win 2003 Fysisk HP DL 380 G5, 4 Core, 2 Gb BKBEW01 Webserver extern Win 2008 R2 Fysisk HP DL 360 G6, 8 Core, 6 Gb BKBEXC02 Exchange Win 2008 R2 Virtuell 4 12 BKBFS01 Filserver Win 2008 R2 Virtuell 2 4 BKBFTP01 FTPserver Win 2003 R2 Virtuell 1 1 BKBIM01 Invoice Manager Win 2003 R2 Virtuell 1 1 BKBIN02 SmartAss Win 2003 R2 Virtuell 1 1 BKBIN03 Trimma Poängen Win 2003 R2 Virtuell 1 1 BKBIN04 Webserver Intranät Win 2008 R2 Virtuell 2 4 BKBLYNC01 SQL. Lync Win 2008 R2 Virtuell 2 6 BKBLYNC02 Lync Win 2008 R2 Virtuell 1 4 BKBOTP01 Pointsharp Win 2008 R2 Virtuell 1 2 BKBPRINT01 Skrivarserver Win 2003 Virtuell 1 1
8 av 16 Servernamn Funktion OS Fysisk/ vcpu RAM Fysisk hårdvara Virtuell BKBPROXY01 GFI Webmonitor Win 2008 R2 Virtuell 2 4 BKBRDS01 Remote Desktop Services Win 2008 R2 Virtuell 2 4 BKBSQL01 SQLhotell Win 2012 R2 Virtuell 2 16 SQL 2008 R2 Enterprise BKBTMG01 TMG, ActiveSync Win 2008 R2 Virtuell 2 4 BKBVITEC01 Vitec Win 2012 Virtuell 2 8 BKBIN01T Test Win 2008 R2 Virtuell 2 4 BKBVITEC01T Test Win 2008 R2 Virtuell 1 2 BKBVITECT01 Test Win 2003 R2 Virtuell 1 1 Tabell 1, servrar
2 st DNS och 2 st WINS används för adressering och en DHCP-server för tillhandahållande av IP-adresser En FTP-tjänst används för åtkomst av större filer mellan Kunden och externa samarbetspartner samt integrationer. Molntjänsten Storegate används även för filöverföringar till externa parter. Lagringsvolym för gemensamma och privata filer är ca 700 GB. 2.2 Katalogtjänst Som katalogtjänst används Microsoft AD 2008 R2. Idag finns ca 530 konton i domänen. Katalogtjänsten har två domänkontrollanter som även agerar DNS. Single-sign-on används bland annat för intranätet och Vitec. 2.3 Databaser Kapitel 2.1 Servermiljö visar antalet SQL-servrar. Servern BKBSQL01 är en dedikerad SQL server. Kunden har ett pågående arbete som syftar till att konsolidera så många databaser som möjligt på BKBSQL01. 2.4 E-post Som e-postsystem används Microsoft Exchange 2010. Det finns ca 300 e-postkonton (användare och gemensamma postlådor). E-post publiceras externt via OWA, inloggning sker med hjälp av OTP. Som spamfilter används Proofpoint. 2.5 Nätverk Kunden har idag Trans-IP avtal med Botkyrka Stadsnät när det gäller WAN och anslutning till nuvarande outsourcingleverantör.
10 av 16 Figur 2, WAN, kontorsnät Kontorsnätet är Ethernet L2-nät där trafik switchas med transparent bryggning och implementeras med VLAN dedicerat för Kunden. Kontoren sammanbinds med konnektivitet alla-till-alla, det vill säga att alla kontor hänger på samma VLAN. Paketen avlämnas med 802.1q-tag som fastställs gemensamt. Fysisk nivå är Ethernet IEEE 802.3z 1Gbit/s 1000BaseLX/LH 1310nm och fiberkontakt SC. Bandbredden till kontor andra än HK är mjukt begränsad till bandbredd bw där 100<bw<1000 Mbit/s enligt överenskommelse. All trafik stämplas till prioritet 0, och ingen differentiering görs av hur paketen hanteras (First-In First- Out). Antalet MAC-addresser som accepteras från en given port är begränsat till 500. Hastighet på förbindelse mellan HK Tumba Centrum och nuvarande leverantör är 100 Mbps. Hastighet på förbindelse mot internet är 1 Gbps. På alla kontor finns trådlöst nätverk tillgängligt; ett nätverk för mobila enheter, ett nätverk för datorer och ett gästnät.
11 av 16 Kommunikationsutrustning: Tumba HK Tumba Torg 101 Cisco WS-C3560X-24T-S Cisco WS-C3550-48/SMI Cisco WS-C2950T-24 2 st Cisco WS-C2950-24 4 st HP E-MSM460 Kundcenter Tumba Tumba torg 103 HP J9772A 2530-48G-PoEP Switch 3 st HP E-MSM460 Grödingevägen 13 HP ProCurve J9298A Switch 2520G-8-PoE 2 st Cisco WS-C2960-24TC-S 5 st HP E-MSM460 Storvreten Storvretsvägen 21 Cisco WS-C2960-24TC-S 2 st HP E-MSM460 Norsborg Heimdalsväg 16 2 st Cisco WS-C2960-8TC-S 3 st HP E-MSM460 Alby Albyvägen 2-4 HP ProCurve J9298A Switch 2520G-8-PoE HP J9773A 2530-24G-PoEP Switch 3 st Cisco WS-C2960-24TC-S 6 st HP E-MSM460
12 av 16 Fittja Krögarvägen 4 HP ProCurve J9298A Switch 2520G-8-PoE 3 st Cisco WS-C2960-24TC-S 4 st HP E-MSM460 2.6 Säkerhet Brandvägg tillhandahålls i dagsläget av nuvarande outsourcingleverantör och ägs inte av Kunden. Brandväggen har IPS-funktionalitet som idag endast används för loggning. Extern åtkomst sker via en Cisco ASA lösning där RSA-dosa används för icke domänanslutna datorer. Som antivirus på klienter och servrar används McAfee. På e-postservrarna används McAfee med Exchangemodul. Antivirus köps som tjänst av nuvarande outsourcingleverantör. GFI Webmonitor används för funktionen webfilter och licens ägs av Kunden. GFI är inställt på att helt blockera vissa kategorier av internetplatser. Uppdatering av kategorier sker automatiskt. McAfee EMM används som Mobile Device Management(MDM)verktyg. Detta verktyg köps som tjänst av nuvarande outsourcingleverantör. 2.7 Backuplösning Säkerhetskopiering sker idag på alla servrar i domänen. Detta tillhandahålls av nuvarande outsourcingleverantör som en tjänst och ägs inte av Kunden. Säkerhetskopierat data sparas i 60 dagar. 2.8 Telefonilösning Kunden använder en Centrexväxel från Telia för telefoni. Alla användare har mobiltelefon, stationära telefoner används bara i Kundcenter och Fastighetsservice. Molntjänsten Molnbaserad kalenderkoppling i Telia Centrex används för att koppla samman användarens kalender med hänvisningssystemet i Centrex.
13 av 16 3 Verksamhetssystem Ett projekt pågår där systemkarta och integrationer kommer att uppdateras. Det beräknas vara klart under hösten 2014. 3.1 Botkyrkabyggen.se (extern webbplats) Extern webbsida som vänder sig till Kundens hyresgäster. I Vitec Portal finns bland annat funktioner för hyresgästernas Mina Sidor där de kan se hyresavier, anmäla fel, boka tvättstuga mm. Systemansvarig administrerar respektive webbplats. Vitec har ansvar för förvaltning av den externa webben. 3.2 Linan (intranät) Linan är Kundens intranät som är öppet för alla anställda. På intranätet publiceras intern information samt länkar till vissa verksamhetssystem. Nuvarande outsourcingleverantör hanterar förvaltning och support på EPiServer och SharePoint. 3.3 Agda Molntjänst för administration och registrering av löner och arbetstid. Tjänsten köps från Visma. Användare ansluter via webläsare, administratörer av systemet ansluter via Citrix. 3.4 Visma Control & DCE Visma är Kundens ekonomisystem. Systemdrift och support utförs av Visma. Våren 2014 gjordes en uppgradering av Visma Control till version 7. Visma Control 7 kräver 64-bitars OS på klienten. Integrationer Vitec (fastighetssystem) Adra Match Externa parter(bank mm) Itella(fakturascanning) 3.5 Adra Match Adra Match används för att stämma av bankkonto mot utförda transaktioner i Visma Control.
14 av 16 Integrationer: Manuella integrationer gentemot Visma Control och bank där filer hämtas för att jämföras i Adra Match. 3.6 Credit Safe Molntjänst för att ta kreditupplysningar på sökande. 3.7 Kapell Klientinstallerat system för att sammanställa årsredovisningar per bolag och koncern. 3.8 Vitec Vitec är ett fastighetssystem som består av ett antal olika moduler. Systemet innehåller all information om Kundens fastigheter, uthyrningsobjekt, hyresgäster och hyresavtal. Vitec har funktionalitet som t.ex. arbetsordrar, hyresdebitering, ärendehantering, besiktningar, ronderingar och underhåll. Information Hämtar information från andra delar av Vitec. Marknad Förmedling och uthyrning av hyresobjekt. Används både av kunder och internt. Nova Information om fastigheter, uthyrningsobjekt och hyresgäster. Portal Extern webbplats för Kunden. Teknisk förvaltning Hanterar arbetsordrar, underhåll, felanmälningar, besiktningar och ronderingar. Verksamhetsanalys Rapportering, budgetering, analys och projektuppföljning. Integrationer
15 av 16 Det finns en mängd integrationer mellan Vitecmodulerna samt till/från andra system. Dessa kommer att dokumenteras under hösten 2014. 3.9 Trimma Poängen Systemet används för att beräkna hyra på Kundens uthyrningsobjekt. Information från Vitec används för att göra beräkningarna och de uppdaterade hyrorna skickas sedan tillbaka till Vitec. 3.10 Aptus Lås- och passagesystem som används i hela Kundens bestånd. Systemet består både av databas, applikationsserver samt utrustning i fastigheter. Systemdrift och support sköts av Aptus Elektronik AB och SafeTeam i Sverige AB. 3.11 Incit Xpand System för planering, budgetering och uppföljning av yttre fastighetsunderhåll. 3.12 E-arkiv Molntjänst som används för att arkivera fysiska avtal samt göra dem tillgängliga via webbläsare. Fysiska avtal postas till Coor Service Management som scannar in, arkiverar fysiska dokument och publicerar på internet. 3.13 Stratsys Molntjänst för balanserat styrkort. 3.14 Hyperdoc Molntjänst för ritningsarkiv som levereras CadQ. 3.15 SmartAss System från InfoCaption för att skapa instruktionsfilmer och textguider. Används av systemansvariga för att skapa användarguider till verksamhetssystem. 3.16 Styrelsemöte.se Molntjänst för Kundens styrelse. Används för kallelser och spridning av material till styrelsemedlemmar. 3.17 MultiNet Molntjänst för hantering av Kundens avtal.
16 av 16 3.18 Virteco Molntjänst för att synliggöra data via kartbilder. Används för att visualisera driftnetto, felanmälningar, NKI mm. 3.19 Diarie - PositionEtt Molntjänst för hantering av diarieärenden. Lokal installation av FileMakerPro krävs på klienten. 3.20 Hogia HR-system som är vilande. Används bara för historik.