Central systems architecture and cybersecurity for the railway information system

Arhitectura de prelucrare și stocare Sunt prevăzute o componentă centrală și o componentă locală. Arhitectura inițială a aplicațiilor din sistemul IRIS a fost gândită în contextul activități distribuite în locații feroviare de pe tot teritoriul României la o rețea cu topologie radială implementată cu tehnologie SDH și viteză de transfer mica (32 kb/s pentru punctele de lucru mici și pâna la 1 Mb/s pentru punctele de lucru mari). Din acest motiv aplicațiile au fost proiectate cu arhitectură distribuită (componente client pe stațiile de lucru ale utilizatorilor, servere locale) sau cu eliminarea nivelului de proces/ servicii. Odată cu evoluția tehnologică vitezele de transmisii de date pe rețeaua RENTRAD au crescut la min. 10 Mbps pentru locații cu 1-2 posturi de lucru. În acest fel s-au creat condițiile pentru consolidarea operațiilor în datacenterul central cu păstrarea arhitecturilor locale în agențiile regionale ale Societății Informatică Feroviară SA. Arhitecturile locale vor implementa soluții de virtualizare și vor fi utilizare pentru servere de procese/ servicii și pentru administrarea infrastructurii IT regionale. În definirea cerințelor pentru specificațiile tehnice s-au urmărit mai multe obiective: - Arhitectura va fi implementată sub forma mai multor clustere medii de virtualizare; - Soluțiile de virtualizare au fost alese în funcție de natura aplicațiilor găzduite (Oracle Virtualization pentru mediul Oracle, Hyper-V pentru mediul aplicații Windows și RedHat OpenShift pentru mediul de staging containerizat); - Separarea mediilor de producție și de dezvoltare/ testare/ instruire în clustere distincte pentru a putea sigura condiții de testare sigură în cazul update-urilor de firmware; Utilizarea de platforme de virtualizarea care permit implementarea de soluții multi-tenant cu izolare. În acest mod pe fiecare cluster se pot implementa zone cu nivele de securitate diferită (medii de producție critice, medii de dezvoltare, fluxuri de testare); - Separarea...