Tre-seudun opetusinfran palveluverkko Suunnitteluohje palveluun liittymiseksi Sisällysluettelo 1 Johdanto 2 2 Lähtökohta ja tarvittavat tiedot 2 3 Suunnittelutyöt 3 3.1 Kartoitus ja työsuunnittelu 3 3.2 Palvelun sisällön määrittely 3 4 Siirtotyöt 4 4.1 Tietoliikenneavaukset 4 4.2 AD-käyttöympäristön siirto 4 4.3 AD-tunnusten siirto 4 4.4 Tunnushallinnan toteutus 4 4.5 Office 365 -palvelun käynnistys 4 4.6 Työasemien siirto 4 4.7 Sovelluspalvelinten siirto 5 4.8 Tulostuspalvelujen siirto 5 4.9 Tiedostopalvelujen siirto 5 4.10 Ohjelmanjakelu ja virustorjunnan siirto 5 4.11 Service Desk -käynnistys 5 4.12 Projektinhallinto 5 Copyright Fujitsu Finland Oy Sivu 1 (5)
1 Johdanto Tässä dokumentissa on kuvattu, mitä töitä Tampereen seutukunnan on tehtävä liittyäkseen Fujitsun ylläpitämään Tampereen seudun opetusinfran palveluverkkoon, joka on kuvattu dokumentissa Tampereen seudun opetusinfran palveluverkon kuvaus. Mukana on myös ohje työmäärän arvioimiseksi. Dokumentissa on kuvattu päätasoisesti, mitkä työt on tehtävä, ja miten niiden työmäärät voi arvioida. On kuitenkin huomattava, että työmäärät riippuvat lähtökohdista, ja niiden arviointiohjeet ovat summittaisia. Tarkat työvaiheet ja työmäärät selviävät vasta Kartoitus ja työsuunnittelu -luvun töiden jälkeen. Dokumentin työt koskevat muita kuntia kuin Tampere ja Ylöjärvi. Tampereen opetus.verkko-ympäristö muodostaa itsessään palveluverkon, ja sen työmäärät ovat kokonaisuudessaan palveluverkon kuvausdokumentissa. Ylöjärven treseutu.opetus-ympäristö on jo Fujitsun ylläpidossa, ja myös sen siirtotyöt on kuvattu samassa dokumentissa. 2 Lähtökohta ja tarvittavat tiedot Jotta voidaan suunnitella, kuinka palveluverkkoon voi liittyä, on asiakkaan nyky-ympäristö tunnettava: Yleiskuvaus, mistä järjestelmän osat pääpiirteittäin tulevat esiin Työasemamäärät ja -tyypit (Windows, Linux, Mac, tabletit, jne) Työasemien kunnalle ominaiset tai koulukohtaiset erityiset käyttötavat Palvelimet ja roolit Verkon palvelut (levypalvelut ja niiden käyttötavat, sähköposti, kurssikohtaiset tai yhteiset Sharepointtms. työtilat) SQL Server -palvelimet ja -kantojen lukumäärä AD-verkon versiotaso DHCP-palvelut Tulostuspalvelut, verkkotulostinten lukumäärä, tulostinmallit Keskitetyt tietoliikenneyhteydet (liittymänopeus, palomuuripalvelut, liitäntämahdollisuus tulevaan palveluverkkoon) Toimipisteverkon yleiskuvaus, toimipisteet ja -nopeudet, palomuurit Eri sovellukset ja niiden käyttäjät tai -ryhmät Eri oppilasjärjestelmät ja mahdolliset muut henkilöjärjestelmät ja niiden roolit Oppilasjärjestelmien käyttötavat eri käyttötilanteissa (kurssien alku ja päätöstilanteet, henkilökunnan tunnukset, jne.) Oppilastunnukset: syntyvätkö kaikille omat tunnukset Oppilasjärjestelmien mahdollinen nykyinen automaatio AD:hen Verkkoyhteydet: internet-yhteydet, kumppaniyritykset, VPN-yhteydet, WLAN-palvelut IT-ympäristön mahdolliset liittymät muuhun ympäristöön, kuten sähköisiin opetusvälineisin Mobiilikäyttö, käyttötavat, käyttäjäryhmät ja lukumäärä Ongelmalliseksi tai työläiksi koetut ominaispiirteet Esillä olleet mahdolliset kehitysehdotukset Käyttäjätukipalvelut Copyright Fujitsu Finland Oy Sivu 2 (5)
3 Suunnittelutyöt 3.1 Kartoitus ja työsuunnittelu Asiakas ja Fujitsu käyttävät edellisen luvun mukaisia lähtökohtatietoja, tarkentavat niitä jatkoselvityksellä ja suunnittelevat palveluun liittymisen vaiheet. Lopputuloksena on yhteisymmärrys siitä, mitkä työt nyky-ympäristöön on tehtävä palveluun liittymiseksi. Kartoitus- ja työsuunnitteluvaiheen työmääräarvio on asiakkaan kouluverkon koosta ja sisällöstä riippuen 4 10 htp. Tuloksena on vaiheittainen työsuunnitelma, jolla palveluverkkoon voidaan liittyä. Työsuunnitelman rakenne noudattaa Siirtotyöt-luvun sisältöä. Tuloksena on lisäksi siirtotyön tarkennettu työmääräarvio ja aikataulu. 3.2 Palvelun sisällön määrittely Asiakas valitsee tarvitsemansa palvelut ja niiden piiriin tulevien käyttäjien lukumäärät, ja Fujitsu laskee niiden mukaisen veloituksen. Palveluvalikoiman yhteydessä sovitaan myös vastuunjako asiakkaan ja Fujitsun käyttötuen (Service Desk) kesken. Tuloksena on palvelusopimus sisältöineen ja hintoineen sekä vastuunjakotaulukko. Copyright Fujitsu Finland Oy Sivu 3 (5)
4 Siirtotyöt Tässä luvussa on kuvattu, mitkä työt tyypillisesti pitää tehdä palveluverkkoon liittymiseksi. Lähtökohtana on asiakkaan itse ylläpitämä verkko. Siirron tuloksena verkko, joka on yhtenäinen eri seutukuntien kesken, jonka infrastruktuurin Fujitsu hallitsee, ja jonka ylläpitovastuut on sovittu asiakkaan ja Fujitsun kesken. 4.1 Tietoliikenneavaukset - Tietoliikenneyhteydet, ISP-sopimuskumppanin yhteistyö - IP-verkotus ja palveluverkon palomuuriasetukset - Koulukohtaiset DHCP-osoitealueiden siirto jaettuun Alustava työmääräarvio 5 7 htp. 4.2 AD-käyttöympäristön siirto 4.3 AD-tunnusten siirto - Selvitetään nykyiset voimassa, AD Group Policy- ym. asetuksilla (tai Lempäälän Novell-ympäristössä) toteutetut toiminnot - Tehdään palvelu-ad:hen vastaavat asetukset - Luodaan IDM-mekanismin mukaiset yhtenäiset OU-rakenteet - Asennetaan suunnitteluvaiheessa sovitut, mahdolliset paikalliset AD-kirjautumispalvelimet kouluille - Dokumentoidaan asiakaskohtaiset asetukset Fujitsun AD-tiimin tuotantotarpeisiin Alustava työmääräarvio 5-10 htp riippuen AD:lla tehtyjen toimintojen määrästä. Mahdolliset paikalliset AD-kirjautumispalvelut toteutetaan erikseen. - Henkilökuntatunnukset sekä sovellusten ja palvelujen tarvitsemat AD-ryhmät siirretään migraatiotyökalulla palveluverkon AD:hen - Oppilastunnukset jätetään IDM-tunnusautomaation tehtäväksi Alustava työmääräarvio on 2 4 htp riippuen tunnusten, ryhmien ja palvelujen määrästä 4.4 Tunnushallinnan toteutus - Otetaan palveluverkkoon jo toteutettu IDM-tunnushallinnan import-adapteri käyttöön - Toteutus- ja muutostyö, jos valmista adapteria asiakkaan oppilasjärjestelmää varten ole, tai sitä on muokattava Alustava työmääräarvio 3 6 htp riippuen testaus- ja muutostyön määrästä. Kuntakohtaisten export-adapterien muihin kuin AD:hen hinnoitellaan erikseen. 4.5 Office 365 -palvelun käynnistys 4.6 Työasemien siirto - Kuntakohtaisen toimialueen perustamistyöt Office 365 -palveluun - DNS- ja sähköpostitoimialueiden muutostyöt valtakunnan DNS:ään - Hallintayhteyden perustaminen Fujitsun Partner-toimialueeseen Työmääräarvio 5 htp. - Työasematunnusten siirto sellaisenaan AD-toimialueelta toiseen (tai Novellista) ja ADMT-konvertointi - Samalla ATK-vastaava kiertää kouluissa käynnistelemässä ja kirjautumassa koneet. Työmääräarvio 3 6 htp työasemien lukumäärästä ja koulukohtaisesta vaiheistustarpeesta riippuen. Lisäksi ATK-vastaavan työ kouluissa. Siirtoon kuluva kalenteriaika riippuu vaiheistustarpeesta. Vaihtoehtoisena siirtotapana on tehdä Windows-päivitysprojekti samalla esimerkiksi Windows 8:aan. Tällainen työ suunnitellaan erillishankkeena. Copyright Fujitsu Finland Oy Sivu 4 (5)
4.7 Sovelluspalvelinten siirto - Palvelun piiriin sopivien palvelinten analysointi - Palvelinkapasiteetin varaus - Käyttökatkon sopiminen 4.8 Tulostuspalvelujen siirto 4.9 Tiedostopalvelujen siirto - Käyttöjärjestelmän, sovellusten ja datojen siirto tietoliikenneyhteyden kautta - Työasema-client-asetusten päivitys ajan tasalle - Valvonta- ja hallintamääritysten teko Fujitsun palveltuotantoon - Käyttötuen ohjeiden päivitys ajan tasalle Työmääräarvio palvelimesta ja siirtotyöstä riippuen 2 4 htp/palvelin. - Siirrettävien tulostusjonojen luettelointi ja suunnittelu keskitettyyn tai toimipistepalvelimiin - Identtiset jonot ja WS2012/W7/W8-ajurit - Tulostusyhteyksien jakelu työasemille Työmääräarvio jonojen sijoittelu- ja palvelinrakenteesta sekä tulostinten lukumäärästä riippuen 3 10 htp. - Tiedostopalvelujen sijoittelusuunnitelma keskitettyyn palveluun ja mahdollinen uudelleenorganisointi - Käyttökatkon sopiminen - Datojen siirto - Levylinkkien jakelu työasemiin Työmääräarvio tiedostopalvelujen laajuudesta, rakenteesta ja mahdollisista uudelleenorganisointitarpeista riippuen 4 10 htp. 4.10 Ohjelmanjakelu ja virustorjunnan siirto - Liittäminen keskitetyn SCCM 2012 -palvelun ja Fujitsun jakelutiimin piiriin - SCCM-agenttien jakelu työasemiin - Virustorjuntapakettien laadinta ja jakelu SCCM:llä - Valmius työaseman käyttöjärjestelmän ja sovellusten asennukselle Työmääräarvio 6 htp 4.11 Service Desk -käynnistys 4.12 Projektinhallinto Ei sisällä asiakaskohtaisia työasemamallinnuksia tai sovelluspaketointeja, nämä ovat tuotannonaikaisia palveluja tarpeen mukaan Ei sisällä myöskään käyttöjärjestelmän asennustaltioita, nämä luodaan tyypillisesti erillisessä Windows-päivitysprojektissa - Asiakaskohtaisen sopimuksen mukaisten palveluprosessien käynnistys - Ohjeiden mahdollinen täydennys ja talletus SD-kantaan - Yhteystiedot, sovellustoimittajayhteydet - Perehdytys Työmääräarvio 4 10 htp riippuen palveluprosessien laajuudesta, olemassa olevan dokumentaation tasosta ja perehdytystarpeesta. Alustava työmääräarvio projektinhallinnolle on 15 prosenttia toteutustöiden määrästä. Copyright Fujitsu Finland Oy Sivu 5 (5)