zalecenia techniczne dla dystrybutorów i
Transkrypt
zalecenia techniczne dla dystrybutorów i
ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) Spistreści 1- STACJE ROBOCZE ................................................................................................... 8 1-1 Wymagania dotyczące stacji roboczych (PC) zakupionych bezpośrednio przez dystrybutora lub autoryzowany warsztat...................................................................................................................................... 8 1-2 Stacje robocze dostarczone przez Renault Trucks.................................................................................... 8 1-2-1 Laptop Partner .................................................................................................................................. 8 1-2-2 Renault Trucks DIAG ...................................................................................................................... 8 1-3 System operacyjny. ..................................................................................................................................... 9 1-4 Poczta elektroniczna................................................................................................................................... 9 1-5 Bezpieczeństwo ........................................................................................................................................... 9 1-6 Przeglądarka internetowa ........................................................................................................................10 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) 2- ŚRODOWISKO TECHNICZNE ............................................................................. 10 2-1 Pomieszczenie techniczne ........................................................................................................................10 2-1-1 Lokalizacja .......................................................................................................................................10 2-1-2 Parametry pomieszczenia technicznego .......................................................................................10 2-2 Okablowanie .............................................................................................................................................11 2-2-1 Standaryzacja kabli (Miedzianych i Optycznych) ......................................................................11 2-2-4 Oznakowanie ...................................................................................................................................11 3- SIECI ........................................................................................................................... 11 3-1 Zalecenia dotyczące przepustowości dostępu do aplikacji RENAULT TRUCKS ................................11 3-2 Sieci WAN .................................................................................................................................................12 3-2-2 Zalecane topologie sieci przy połączeniach pomiędzy dystrybutorami ....................................13 3-2-2-1 Zalecane topologie sieci ...............................................................................................................13 3-2-3 Usługi dodatkowe ............................................................................................................................14 3-2-4 Dostęp do Internetu ........................................................................................................................15 3-3 Sieć LAN ...................................................................................................................................................15 3-3-1 Architektura ....................................................................................................................................15 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) 3-3-2 Wybór technologii ...........................................................................................................................16 3-3-3 Czas odpowiedzi lub latencji. ........................................................................................................16 4- BEZPIECZEŃSTWO ................................................................................................ 17 4-1 Bezpieczeństwo połączeń z Internetem. ..................................................................................................17 4-2 Programy antywirusowe ..........................................................................................................................17 4-3 Tworzenie kopii zapasowych....................................................................................................................17 4-4 Bezpieczeństwo przy korzystaniu z połączeń bezprzewodowych (WIFI) ..............................................18 5- IRC 2000 I RENAULT TRUCKS DMS................................................................... 19 5-1 Opis serwera .............................................................................................................................................19 5-1-1 Serwer IRC 2000 .............................................................................................................................19 5-1-2 Serwer RENAULT TRUCKS DMS ..............................................................................................19 5-2 Obsługa techniczna serwera ....................................................................................................................20 5-3 Zalecenia techniczne ................................................................................................................................20 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) 5-4 Opis stacji roboczej IRC2000 lub RENAULT TRUCKS DMS i sieci. ..................................................20 5-4-1 Stacja robocza IRC 2000. ...............................................................................................................21 5-4-2 Stacja robocza RENAULT TRUCKS DMS ................................................................................21 5-5 Charakterystyka sieci WAN i LAN dla IRC2000 lub Renault Trucks DMS. .......................................21 6- NARZĘDZIA DIAGNOSTYCZNE ......................................................................... 22 6-3 Obsługa Renault Trucks DIAG ...............................................................................................................22 6-6 Host Name (lub Computer Name)...........................................................................................................22 6-7 Dozwolone oprogramowanie ...................................................................................................................22 6-8 Zmiana daty/godziny ................................................................................................................................22 7- ZAŁĄCZNIKI ............................................................................................................ 23 7-1 Konfiguracja standardowego komputera umożliwiająca dostęp do wszystkich aplikacji Renault Trucks. .............................................................................................................................................................23 7-2 Laptop PARTNER ....................................................................................................................................25 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) Ważne: Ten dokument unieważnia i zastępuje poprzednie jego wersje rozpowszechnione TRUCKS. Każdy lub paragraf udostępnione został częściowo przez RENAULT lub całkowicie zaktualizowany. Zachęcamy do przeczytania go w całości, aby poznać i przeprowadzić zmiany Państwa systemu informatycznego. W razie pytań dotyczących informacji zawartych w tym dokumencie należy kontaktować się z serwisem IT. Kraj serwisu Niemcy Austria Belgia Szwajcaria Hiszpania Francja Irlandia Włochy Holandia Finlandia Norwegia Dania Islandia Polska Portugalia Wielka Brytania Pozostałe kraje RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Język Telefon niemiecki niemiecki francuski holenderski francuski niemiecki hiszpański francuski angielski włoski holenderski 044 746 65 96 +33 4 72 96 58 93 915 244 785 04 72 96 94 94 +33 4 72 96 56 86 199 154 332 +32 78 15 00 97 angielski 36 34 76 99 polski portugalski angielski francuski niemiecki angielski hiszpański portugalski 022 53 30 30 0 263 279 080 9 014 880 104 +33 4 72 96 94 94 +33 4 72 96 58 93 +33 4 72 96 51 55 +33 4 72 96 57 02 +33 4 72 96 14 27 Laurent GERAY DYREKCJA 2232 70 77 222 +49 2232 70 77 222 078 15 00 97 STRONA 6 31-01-2012 Niniejszy dokument zawiera zalecenia techniczne dotyczące sprzętu informatycznego (serwery, PC) w autoryzowanych warsztatach i u dystrybutorów sieci handlowej RENAULT TRUCKS przeznaczonych do obsługi systemów informatycznych dostarczanych przez RENAULT TRUCKS. Zawiera on również zalecenia dotyczące sieci rozległych (WAN) pomiędzy jednostkami tego samego zakładu jak również dotyczące tworzenia sieci lokalnych (LAN) w obrębie poszczególnych jednostek danego zakładu. Przedstawiono w nim także ogólne zalecenia dotyczące zarządzania bezpieczeństwem informatycznym. Uwagi: • W rozdziałach poświęconych sieciom WAN i LAN zalecane przepustowości odnoszą się wyłącznie do potrzeb RENAULT TRUCKS. Przy doborze przepustowości linii między zakładami i Renault Trucks, konieczne będzie uwzględnienie dodatkowych przepustowości dla wewnętrznych potrzeb poszczególnych zakładów. • W przypadku, gdy w zakładzie nie ma osoby odpowiedzialnej za utrzymanie infrastruktury IT zdecydowanie zaleca się zawarcie odpowiedniej umowy z podwykonawcą do instalacji i konserwacji infrastruktury informatycznej. Schemat ogólny architektury infrastruktury informatycznej: RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 7 31-01-2012 1- Stacje robocze 1-1 Wymagania dotyczące stacji roboczych (PC) zakupionych bezpośrednio przez dystrybutora lub autoryzowany warsztat. Renault Trucks określił jeden typ konfiguracji stacji roboczej (PC) optymalny do korzystania ze wszystkich aplikacji Renault Trucks: IRC lub Renault Trucks DMS, Partner Proposition, Partner Distribution & Renault Trucks Online. W załączniku 7.1 na końcu dokumentu można znaleźć zalecaną standardową konfigurację stacji roboczej. 1-2 Stacje robocze dostarczone przez Renault Trucks. 1-2-1 Laptop Partner W załączniku 7.2 znajdującym się na końcu dokumentu można zapoznać się z konfiguracją PC Partner dostarczanego przez Renault Trucks. 1-2-2 Renault Trucks DIAG Narzędzie do diagnostyki dostarczone przez Renault Trucks DIAG, składa się z Laptopa Panasonic i interfejsu komunikacji Movimento (VCI). Szczegóły dotyczące obsługi narzędzia diagnostycznego jak i terminali Wifi można znaleźć w paragrafie 6 – Narzędzia do diagnostyki. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 8 31-01-2012 1-3 System operacyjny. - Renault Trucks i Grupa Volvo zalecają używanie systemu operacyjnego Windows XP SP3. - Profesjonalna wersja systemu Windows 7 jest dozwolona do użytku w chwili gdy Windows XP stanie się nieosiągalny. Zachowanie jednej stacji z Windows XP jest jednak konieczne aby zapewnić ciągłość działania aplikacji niekompatybilnych bądź przedstawiających nieprawidłowości przy Windows 7 i Internet Explorer 8. - Windows Vista nie jest zalecany przez Renault Trucks. Windows Vista nie jest zgodny z następującymi aplikacjami Renault Trucks: Renault Trucks DMS, Partner Proposition, Partner Distribution, & Renault Trucks Online. - System Windows TSE, choć nie jest zalecany, może być używany i wydaje się zgodny z większością aplikacji Renault Trucks. Żadne badania potwierdzające poprawne działanie aplikacji dystrybutora na TSE nie zostały przeprowadzone. W celu niesienia pomocy dystrybutorom, którzy chcą korzystać z Windows TSE, wyliczamy poniżej uwagi dotyczące dotąd poznanych właściwości i niekompatybilności. Renault Trucks nie będzie świadczył pomocy technicznej w sprawie instalacji i konfiguracji Windows TSE celem zapewnienia prawidłowego działania aplikacji będących do dyspozycji sieci. Zadanie to spoczywa na osobie odpowiedzialnej za wdrożenie tego systemu. Wszelkie problemy informatyczne związane z architekturą TSE zostaną potraktowane przez serwis informatyczny w trybie bez gwarancji rezultatu i terminu. Aplikacja Partner CRM (klient lourd) Partner Distribution Renault trucks DMS Znana Obserwacje niekompatybilność Niezgodność między CRM V3.4 / 3.5 a Windows Vista, X Windows 7 Konieczność specyficznej konfiguracji (mapowanie dysków PC na serwerze) w celu używania funkcji importowania oferty Partner proposition Znany błąd dotyczący funkcji drukowania seryjnego Znany błąd funkcji print screen 1-4 Poczta elektroniczna. - Renault Trucks zaleca następujących klientów poczty elektronicznej: Microsoft Outlook i Microsoft Outlook Express. 1-5 Bezpieczeństwo Każdy komputer w danej jednostce (zakładzie) musi mieć zainstalowany aktywny program antywirusowy. Nie wskazuje się konkretnego producenta oprogramowania antywirusowego, jednak istotne jest: - wybranie jednego z producentów uznanych na rynku (Symantec, Computer Associates, Trend Micro etp...). - aby wybrany program antywirusowy posiadał funkcję wykrywania oprogramowania typu malware (np. Trojanów, programów szpiegujących (spyware), rejestrujących sekwencje wciskanych klawiszy (keylogger). RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 9 31-01-2012 - Program antywirusowy powinien posiadać funkcjonalność skanowania danych przesyłanych w różnych trybach (przeglądanie stron internetowych, poczta elektroniczna...). Zasadnicze znaczenie ma, aby na poszczególnych stanowiskach była uruchomiona funkcja automatycznej aktualizacji programów antywirusowych. Zalecamy aktualizację codzienną. 1-6 Przeglądarka internetowa Portal Renault Trucks został przystosowany do współpracy z przeglądarką Internet Explorer IE8. Zalecamy używanie przeglądarki Internet Explorer 8, z wyjątkiem stanowiska Partner, które jest zawsze instalowane z przeglądarką Internet Explorer 6 (aby zapewnić zgodność z Partner CRM). 2- Środowisko techniczne 2-1 Pomieszczenie techniczne 2-1-1 Lokalizacja Pomieszczenie techniczne musi być usytuowane jak najbardziej centralnie względem obsługiwanych stref roboczych i powinno być usytuowane w taki sposób, aby długość żadnego z wychodzących z niego kabli obsługujących poszczególne stanowiska pracy nie przekraczała 90 m. W praktyce czasami dość kręte trasy przebiegu kabli docierających do końcowych gniazdek sprawiają, że najbardziej oddalone stanowiska pracy usytuowane są w odległości około 60 metrów od pomieszczenia technicznego. Pomieszczenia, w których usytuowane są panele krosowe muszą być usytuowane jak najdalej od źródeł zakłóceń. W szczególności muszą one być usytuowane w odległości przynajmniej kilku metrów od silników napędowych (maszynownie dźwigów, ...) i pomieszczeń transformatorowych. Ponadto w większości przypadków może być korzystne, jeśli pomieszczenia techniczne są również względem siebie usytuowane w odległości mniejszej niż 90 m, tak aby zapewnić możliwość wymiany aplikacji wymagających szerokiego pasma za pośrednictwem okablowania w postaci par skrętek (zapewniających na przykład połączenie awaryjne względem kabli światłowodowych). 2-1-2 Parametry pomieszczenia technicznego Jego otoczenie musi być zgodne z normami dotyczącymi pomieszczeń przeznaczonych do pobytu ludzi oraz zgodne ze specyfikacjami wymaganymi dla zainstalowanych w nich urządzeń (wilgotność, temperatura, zapylenie). W szczególności musi ono być wolne od obecności wody. Pomieszczenia, w których usytuowane są czynne urządzenia (routery, switche) muszą posiadać odpowiednią wentylację, a panująca w nich temperatura musi być utrzymana w granicach 15 – 25°C. Urządzenia sieciowe są bardzo wrażliwe na awarie zasilania. Zaleca się podłączenie ich do zabezpieczonej sieci zasilania, pod warunkiem, że jest zainstalowana na terenie danej jednostki (i odseparowana od zakładowej sieci elektrycznej). RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 10 31-01-2012 Pomieszczenie techniczne, w zależności od jego szczegółowego przeznaczenia, powinno mieć powierzchnię od 10 do 20 m2. W każdym przypadku, kubatura lokalu powinna umożliwiać pracownikowi technicznemu swobodne poruszanie się. Ważne jest, aby sprzęt sieciowy (switche, routery) były odpowiednio zainstalowane wwentylowanym regale / szafie montażowej. Wielkość szafy zależy przede wszystkim od liczby użytkowników oraz od liczby punktów zdalnych. Im więcej użytkowników i im więcej gniazdek sieciowych / telefonicznych tym więcej potrzeba sprzętu sieciowego. Przestrzeganie wszystkich powyższych zaleceń ma zasadnicze znaczenie dla zapewnienia sieci i sprzętowi informatycznemu optymalnych warunków, a co za tym idzie jakości i ciągłości działania. 2-2 Okablowanie 2-2-1 Standaryzacja kabli (Miedzianych i Optycznych) Wstępne okablowanie jednostek (zakładów) powinno być zgodne ze specyfikacjami zawartymi w niniejszym dokumencie, z normami ISO IEC 11801 Wersja 1.2 z 01-2000, EN 50173/A1 i EIA/TIA 568-A-5 jak również z dyrektywami europejskimi dotyczącymi ochrony przed promieniowaniem elektromagnetycznym i poziomu promieniowania elektromagnetycznego, a także dotyczącymi rozprzestrzeniania się płomieni i emisji toksycznych gazów w razie pożaru (LSZH). 2-2-4 Oznakowanie Sposób oznakowania powinien być trwały (etykiety z tworzywa, grawerowanie mechaniczne lub inna równoważna technika). Odpowiednie oznaczenie jest bardzo ważne, gdyż pozwala uniknąć błędów przy krosowaniu kabli/ połączeń. Ponadto jest to praktyczne rozwiązanie ułatwiające prace sieciowej pomocy technicznej. 3- Sieci 3-1 Zalecenia dotyczące przepustowości dostępu do aplikacji RENAULT TRUCKS Niniejsze zalecenia zostały opracowane wyłącznie z uwzględnieniem potrzeb aplikacji RENAULT TRUCKS. Każdy zakład powinien je uzupełnić, aby uwzględnić przepustowość niezbędną do innych zastosowań, zwłaszcza wymiany danych z innymi jednostkami i dostępem do sieci Internet. Poniżej podane są dwie wartości: Pierwsza wartość wskazuje zalecaną prędkość przesyłu danych z RENAULT TRUCKS do zakładu. Druga wartość wskazuje zalecaną prędkość przesyłu danych z zakładu do RENAULT TRUCKS, z czasem opóźnienia. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 11 31-01-2012 od Renault Trucks do zakładu Z zakładu do Renault Trucks 512 Kb/s 128 Kb/s Latencja między zakładem & Renault Trucks* Poniżej 80 ms 10 < PC < 30 1024 Kb/s 256 Kb/s Poniżej 80 ms PC >> 30 1600 Kb/s 256 Kb/s Poniżej 60 ms Liczba komputerów w zakładzie PC << 10 * Jeżeli latencja jest większa od lub równa wartości podanej w tabeli, należy przeprowadzić badanie infrastruktury sieci. 3-2 Sieci WAN Sieć WAN (Wide Area Network) zapewnia dostęp stanowisk zakładów drugiego stopnia do lokalnych zasobów głównego Zakładu (serwer DMS, inne serwery, dostep do Internetu) oraz zapewnia dostęp zakładów do aplikacji RENAULT TRUCKS. Zalecenia ogólne: Instalacja systemu archiwizacji danych jest obowiązkowa w zakładach posiadających serwer DMS (RT DMS, CREDEL, EUROPL...) i zdecydowanie zalecana w każdym innym przypadku. Minimalny zalecany monitoring operacyjny opiera się na regularnym sprawdzaniu (co miesiąc) narzędzi monitorujących połączenia w sieci. Dane powinny być udostępniane przez operatora telekomunikacyjnego, który powinien dysponować narzędziami, umożliwiającymi ocenę obciążenia połączeń, historii zdarzeń z ostatniego okresu, czasu latencji a także ogólny monitoring sieci WAN. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 12 31-01-2012 3-2-2 Zalecane topologie sieci przy połączeniach pomiędzy dystrybutorami Zaleca się połączyć zakłady w sieć VPN na bazie sieci MPLS jednego z operatorów. GTR (gwarancja czasu naprawy) musi być określona przez operatora i nie może przekraczać 6 godzin. 3-2-2-1 Zalecane topologie sieci Należy rozróżnić dwie możliwe topologie sieci wielozakładowych: • Sieć typu point to point pozwalająca na połączenie serwerów z głównym serwerem. • RENAULT TRUCKS nie zaleca stosowania tego rodzaju sieci. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 13 31-01-2012 • RENAULT TRUCKS zaleca sieć typu MPLS. Ten typ sieci pozwala na połączenie między sobą wszystkich serwerów poprzez infrastrukturę operatora. W przypadku sieci MPLS przy definiowaniu połączeń dla każdego zakładu należy uwzględnić lokalizacje centralnych serwerów, do których mają dostęp różne zakłady (np. Serwer DMS). Należy zapewnić symetryczne połączenie lokalizacji głównej z operatorem (SDSL), aby zapewnić wystarczającą przepustowość dla zakładów drugiego stopnia. Zalecane technologie dostępu do sieci dostawcy: • ADSL (Nie jest zalecane w przypadku produktu RENAULT TRUCKS DMS) • SDSL (Zalecane w przypadku korzystania z RENAULT TRUCKS DMS) • Łącza dzierżawione w przypadku braku możliwości zastosowania xDSL 3-2-3 Usługi dodatkowe Podczas wyboru operatora, należy również zwrócić uwagę na usługi dodatkowe: zdalny dostęp do serwerów zakładowych, DHCP (automatyczne przypisywanie adresów IP do komputerów zakładowych), jakość usług (QoS), telefonia IP. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 14 31-01-2012 3-2-4 Dostęp do Internetu Zapewnienie bezpiecznego i profesjonalnego dostępu do Internetu jest obowiązkowe dla wszystkich zakładów dystrybutorów i/lub autoryzowanych warsztatów. Minimalna prędkość przesyłu danych to 512/128 kbps (zalecana 1024/256 kbps) na jeden zakład. Ponieważ wszystkie aplikacje Renault Trucks są już dostępne przez Internet (bezpośrednio lub w sieci VPN w Internecie), konieczny jest dostęp do Internetu: ‐ w każdym zakładzie (ze względu na dostępność i wydajność, należy unikać dostępu poprzez zakład główny), ‐ bezpieczny (kontrola dostępu, filtrowanie zakładów), ‐ z następującymi protokołami sieciowymi: VPN SSL (https), VPN IPSEC (do synchronizacji CRM), SISNAPI, Dostęp w obrębie sieci operatora musi być uprzywilejowany 3-3 Sieć LAN 3-3-1 Architektura Architektura sieci LAN powinna być tworzona wokół niezawodnego centralnego punktu sieci i w oparciu o dostępne elementy dystrybucyjne. Na potrzeby centralnego punktu sieci należy przeznaczyć najwydajniejsze switche oraz podłączyć do niego w układzie gwiaździstym switche dystrybucyjne. Łącza muszą mieć odpowiednie parametry, aby móc obsłużyć cały ruch w kierunku punktu centralnego sieci. W tym celu muszą być zachowane następujące zasady: Połączenie serwerów – 100 Mb/s lub 1Gb/s dla nowych serwerów lub switchow. Łącza między switchami – minimum 100Mb/s lub 1 Gb/s dla nowych instalacji. Połączenie routerów obsługujących prywatne sieci lokalne – 100 M (w miarę możliwości). Zakres adresowania musi być zgodny ze standardem RFC1918: adresy IP w sieci LAN powinny być przydzielane w następujących zakresach: 10.0.0.0 10.255.255.255 (10/8 prefiks) 172.16.0.0 172.31.255.255 (172.16/12 prefiks) 192.168.0.0 192.168.255.255 (192.168/16 prefiks) Uwaga 1: Zakres 10.57.96.255 (10.57.96.0 / 24) jest zarezerwowany dla IRC lub DMS Renault Trucks. Uwaga 2: Adres URL http://sccm-i01.it.volvo.com/ musi być dostępny z przyrządu DIAG. Ten adres URL jest dostępny w protokole http lub https na portach 80 i 443. Adres IP serwera to: 153.112.162.23. Trasowanie sieci komputerowych używane dla zakładów drugiego stopnia musi być przeprowadzone dedykowanym systemem trasowania. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 15 31-01-2012 3-3-2 Wybór technologii Technologie przestarzałe Koncentratory (huby) 10M, huby 100M, przełączniki (switche) 10M, Ethernet 10b2. Huby charakteryzują się współdzielonym pasmem przenoszenia dla wszystkich wykorzystywanych portów i z tego względu należy unikać ich stosowania. W hubie 24-portowym wszyscy z 24 użytkowników wspólnie wykorzystują pasmo przenoszenia huba. Preferowane jest stosowanie rozwiązań typu “switch”, które charakteryzują się większą wydajnością (wyższa przepustowość) i skuteczniejszymi protokołami zarządzania przepływem danych. Technologie zalecane Serwery danego zakładu (serwer DMS, serwery wydruku) powinny być połączone z elementem stanowiącym serce sieci. Elementem tym powinien być switch 10/100/1000M. Parametry serwerów połączonych z tym switchem powinny być zgodne z parametrami switcha. Zaleca się tworzenie kopii zapasowych konfiguracji switchów dla potrzeb przeprowadzania czynności konserwacyjnych (pod warunkiem, że switch jest konfigurowalny). Zaleca się również zapewnienie nadzoru switcha przez usługodawcę odpowiedzialnego za konserwację systemu informatycznego. Zaleca się zawarcie umowy na konserwację całego sprzętu sieciowego, gdyż w przypadku fizycznych problemów z siecią, przerwa w działaniu infrastruktury sieciowej może bardzo szybko negatywnie wpłynąć na działalność zakładu. Gdy zawarcie takiej umowy nie jest możliwe, istnieje możliwość zapewnienia “sprzętu zamiennego”, którym można szybko szybko zastąpić uszkodzony element. 3-3-3 Czas odpowiedzi lub latencji. W sieci LAN czasy odpowiedzi powinny wynosić średnio poniżej 5 ms i zbliżać się do 1 ms. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 16 31-01-2012 4- Bezpieczeństwo 4-1 Bezpieczeństwo połączeń z Internetem. Zabezpieczenie zapewnia firewall zainstalowany u operatora sieci telekomunikacyjnej. Wszystkie inne sposoby łączenia się z siecią Internet muszą być zabezpieczone. Należy bezwzględnie zabezpieczyć sieć zaporą ogniową, zlokalizowaną jak najbliżej routera umożliwiającego dostęp do Internetu. Oprócz tego zaleca się aktywowanie indywidualnych zapór ogniowych (firewall) na każdym z komputerów PC (co najmniej zapora Windows). W każdym przypadku zalecamy korzystanie z rozwiązań zapewniających dostęp do Internetu oferowanych przez Orange Business Solution. Renault Trucks zaleca także stosowanie serwerów proxy i filtrowanie stron WWW. Oczywiście także aktualizacja systemu Windows musi być wykonywana regularnie (należy uważać aby nie aktualizować programu Internet Explorer). W przypadku korzystania z zewnętrznych skrzynek poczty elektronicznej, należy aktywować filtr poczty programu antywirusowego, a także jego funkcje antyspamowe zabezpieczające dostęp do poczty (np. https). Tak samo, każde bezpośrednie niezabezpieczone połączenie z Internetem musi być nawiązane po ODŁĄCZENIU OD SIECI zakładu. „Swobodny” dostęp (bez autoryzacji i bez proxy) do listy stron powinien być możliwy, a nawet konieczny w przypadku RT DMS Podczas instalacji zapory ogniowej w warsztacie, należy koniecznie sprawdzić następujące punkty, aby umożliwić prawidłowe działanie aplikacji DMS (RT DMS): Następujący adres IP musi być zarezerwowany dla IRC: 10.57.96.0 / 24 Konfiguracja zapory ogniowej musi umożliwiać następujący ruch od serwera Renault Trucks DMS do dwóch serwerów datacenter Renault-trucks: tablica Reguły firewall wymagane do prawidłowego działania IRC lub Renault Trucks DMS Pozostałe wymagania dotyczące bezpieczeństwa konieczne do prawidłowego działania Renault Trucks DMS: • Połączenie RT DMS z Internetem nie może wykorzystywać serwera proxy. • Serwer RT DMS musi mieć możliwość przydzielania nazw DNS. 4-2 Programy antywirusowe Stosowanie zaktualizowanych programów antywirusowych na wszystkich terminalach jest obowiązkowe. Dodatkowo zaleca się prowadzenie na bieżąco aktualizacji systemów operacyjnych i aplikacji na wszystkich komputerach PC (Windows updates). Ogólnie rzecz biorąc konieczne jest przestrzeganie prostych reguł właściwego postępowania; nie instalować i nie uruchamiać aplikacji nieznanego pochodzenia (np. otrzymanych pocztą elektroniczną). 4-3 Tworzenie kopii zapasowych Zastosowanie rozwiązania w postaci tworzenia kopii zapasowych z danymi jest bardzo zalecane. Tworzenie kopii zapasowych powinno odbywać się nocą lub w okresach pozaszczytowych w ciągu dnia, aby nie zakłócać ruchu w sieci roboczych. Dla większego bezpieczeństwa zaleca się przechowywanie taśm z kopiami zapasowymi poza terenem zakładu. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 17 31-01-2012 4-4 Bezpieczeństwo przy korzystaniu z połączeń bezprzewodowych (WIFI) Występujące liczne zagrożenia: • ryzyko braku połączenia WI-FI • ryzyko włamania do sieci danej jednostki (zakładu) • ryzyko przywłaszczenia tożsamości (na przykład w celu uzyskania dostępu do Internetu) • ryzyko związane z poufnością (podsłuch danych wymienianych pomiędzy terminalami a serwerami) • ryzyko ponoszenia kar z powodu zakłóceń śieci publicznych przez sygnały sieci prywatnych o niedozwolonych częstotliwościach Należy podjąć następujące środki ostrożności: • przestrzegać obowiązujących ustaw i przepisów dotyczących kanałów częstotliwości i mocy nadawczych • Ograniczyć strefę zasięgu do niezbędnego obszaru geograficznego (na przykład nie pokrywać strefy parkingu bez kontroli dostępu). Usytuowanie modułów antenowych WI-FI oraz regulacja ich mocy nadawczej do niezbędnego minimum powinno być tak dobrane, aby pokrywać wyłącznie obszar danej jednostki (zakładu) (sposób: dobór parametrów modułów antenowych + wybór rodzaju anten). NB:W Internecie dostępne są łatwe w użyciu i darmowe programy (np.: NETSTUMBLER), które pozwalają dość dokładnie zorientować się co do rzeczywistego pokrycia obszaru zakładu i dokładnie wyznaczyć granice zasięgu. • • • • • Należy zabronić rozpowszechniania nazwy sieci WiFi (SSID) Zabezpieczyć dostęp do sieci WiFi (autoryzacja) poprzez aktywowanie: o metodą WPA-PSK, opartą na kluczu dostępu zawierającym co najmniej 25 znaków (duże i małe litery/ cyfry/ znaki przestankowe). Zapewnić poufność danych w sieci WI-FI dzięki aktywacji: o szyfrowania TKIP (dynamiczne klucze WEP). o lub szyfrowania algorytmem AES. Korzystać ze sprzętu zgodnego z WPA- Personal (gdy klucz WPA lub PSK jest aktywny) Korzystać ze sprzętu zgodnego z WPA2-Personal lub WPA2- Enterprise (gdy aktywne jest szyfrowanie algorytmem AES). RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 18 31-01-2012 5- IRC 2000 i RENAULT TRUCKS DMS 5-1 Opis serwera 5-1-1 Serwer IRC 2000 Specyfikacje Minimum Zalecane Procesor 1 CPU Intel Xeon Mono Core 1 CPU Intel Xeon Dual Core 2,8GHz 2,8GHz 2GB SDRAM 6GB SDRAM * 2 dyski twarde o pojemności 73GB SCSI w konfiguracji lustrzanej 15 000 obr/min 1 karta kontroler Raid 2 dyski twarde o pojemności 73GB SCSI w konfiguracji lustrzanej 15 000 obr/min 1 karta kontroler Raid Częstotliwość procesora Pamięć RAM SERWER IRC 2000 Dysk twardy Archiwizacja Napęd optyczny Karta sieciowa System operacyjny Zasilanie 1 napęd DLT 80/160GB 1 napęd DLT 80/160GB 7 kaset 7 kaset CD CD/DVD 100 Mbs 100/1000 Mbits W przypadku IRC 2000 wcześniejszego niż 35.70 bxxx --> Red Hat 5.2 Linux Red Hat 5.5 W przypadku IRC 2000 IRC 35.70 post bxxx & RT DMS --> Red Hat 5.5 Podwójne Podwójne IBM, Dell (zalecany), HP, IBM, Dell (zalecany), HP, NEC NEC Dell, HP, Lexmark, Kyocera. Dell, HP, Lexmark, Kyocera. Multi bac, kompatybilne z Multi bac, kompatybilne z PostScriptem, interfejs PostScriptem, interfejs sieciowy LDP. sieciowy LDP. Drukarka Urządzenia wielofunkcyjne Urządzenia wielofunkcyjne nie są zalecane i bez nie są zalecane i bez wsparcia wsparcia * Zalecenia uwzględniające przejście na Renault Trucks DMS – od stycznia 2011. Producent 5-1-2 Serwer RENAULT TRUCKS DMS Wyżej określone wymagania dotyczą rownież serwera RENAULT TRUCKS DMS. (5-1-1) Aplikacja IRC 2000 / Renault Trucks DMS obsługuje wirtualizację. Natomiast, ze względu na politykę licencyjną Oracle, wirtualizacja serwera może zwiększyć koszt licencji Oracle, który zostanie poniesiony przez dealera. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 19 31-01-2012 W przypadku używania rozwiązania wirtualizacji logicznej (VmWare ...): niezbędna liczba licencji Oracle jest równa liczbie fizycznych procesorów serwera W przypadku używania rozwiązania wirtualizacji fizycznej (Oracle VM, Xen ...): niezbędna liczba licencji Oracle jest równa liczbie używanych wirtualnych procesorów Ponadto zresztą, dealer odpowiada za swoją infrastrukturę (serwer i rozwiązanie wirtualizacji) i zobowiązuje się do udostępnienia aplikacji IRC / Renault Trucks DMS wirtualnego serwera spełniającego zalecenia zdefiniowane powyżej. Uwaga: Aplikacja RENAULT TRUCKS DMS używa licencji ORACLE dysponującej trybem fakturowania związanym z liczbą CPU. RENAULT TRUCKS zaleca więc przestrzeganie zaleceń względem CPU. Jeden procesor typu Dual Core. RENAULT TRUCKS podkreśla że autoryzowany dystrybutor posiadający powyżej stu (100) użytkowników, powinien zrobić konieczne adaptacje i przystosować charakterystykę serwera IRC 2000 lub Renault Trucks DMS do własnych potrzeb. 5-2 Obsługa techniczna serwera Serwer musi być objęty umową serwisową (która powinna być regularnie odnawiana). Umowa na obsługę techniczną dystrybucji Linux RED HAT również musi być zakontraktowana Zdalna konserwacja wymaga zainstalowania następujących urządzeń: • modem asynchroniczny zgodny z normą V90, z wyjściem RS232 połączonym do serwera • analogowa, bezpośrednia, dedykowana dla serwisu linia telefoniczna. 5-3 Zalecenia techniczne UPS musi podtrzymać zasilanie serwera i modemu przez co najmniej 30 min. Zdecydowanie zalecane jest zainstalowanie klimatyzacji. 5-4 Opis stacji roboczej IRC2000 lub RENAULT TRUCKS DMS i sieci. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 20 31-01-2012 Zalecana wersja JAVA: Java JDK 5.0 (1.6) 5-4-1 Stacja robocza IRC 2000. Standardowy komputer PC opisany w załączniku 7.1 pozwala na optymalne korzystanie z IRC 2000. Więcej informacji na temat konfiguracji standardowego komputera PC, zamieszczono w załączniku 7.1 na końcu dokumentu. IRC2000 & RT DMS są zgodne z Windows 7. 5-4-2 Stacja robocza RENAULT TRUCKS DMS Standardowy komputer PC opisany w załączniku 7.1 pozwala na optymalne korzystanie z RENAULT TRUCKS DMS (od 01/2011). Aby uzyskać więcej informacji, proszę zapoznać się z załącznikiem 7.1 na końcu dokumentu. Uwaga: RENAULT TRUCKS DMS nie wymaga instalacji Acrobat Reader do wyświetlania i drukowania dokumentów. 5-5 Charakterystyka sieci WAN i LAN dla IRC2000 lub Renault Trucks DMS. Charakterystyka sieci WAN i LAN jak i zalecenia dotyczące przepustowości transmisji danych i czasu latencji dla aplikacji IRC 2000 i RENAULT TRUCKS DMS są identyczne jak te określone w rozdziale nr 3 obecnej dokumentacji. Technologia SDSL JEST ZDECYDOWANIE ZALECANA w celu zapewnienia dobrego czasu odpowiedzi dla IRC2000 lub RENAULT TRUCKS DMS. Renault Trucks zaleca dystrybutorom zaplanowanie raz w miesiącu zebrania w celu przeglądu wskaźników jakości (obciążenie linii i czas latencji) ich sieci z dostawcami Internetu. Te wskaźniki są dostępne dla klientów opcji Optinet. Renault Trucks odnotowało że czas latencji ma istotne znaczenie dla skuteczności aplikacji IRC2000 i Renault Trucks DMS. W tabeli można odczytać przykładowy czas odpowiedzi głównych funkcji, symulowanych w laboratorium w celu wykazania znaczenia czasu latencji i czasu odpowiedzi. Czas latencji < 1ms Od 30 do 60 ms Od 60 do 80 ms >> 80 ms Czas odpowiedzi IRC2000 lub RT DMS Bardzo dobry Dobry Do przyjęcia * Niedostateczny * * Wymaga szczegółowego badania infrastruktury sieci celem wprowadzenia ulepszeń. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 21 31-01-2012 6- Narzędzia diagnostyczne Narzędzia diagnostyczne Renault Trucks mogą korzystać z połączeń bezprzewodowych Wifi. Należy jednak podjąć odpowiednie środki ostrożności opisane w paragrafie 4.4 niniejszego dokumentu, celem zabezpieczenia prywatnej sieci Renault Trucks. 6-3 Obsługa Renault Trucks DIAG Przyrząd diagnostyczny Renault Trucks DIAG składa się z przenośnego komputera PC Panasonic oraz interfejsu komunikacyjnego Movimento (VCI). Aby korzystać z połączenia bezprzewodowego WIFI, obydwa elementy muszą być podłączone do sieci bezprzewodowej jednostki za pomocą terminalu w trybie zabezpieczonym. Akceptowany jest każdy punkt dostępowy zapewniający połączenie szyfrowane. Renault Trucks nie narzuca żadnego modelu. Niemniej, w ramach dystrybucji Renault Trucks DIAG, IT Line będzie świadczył pomoc techniczną dla terminali CISCO Small Business Pro AP541N. IT Line nie może zapewniać pomocy technicznej przy ustawieniach parametrów innych modeli. 6-6 Host Name (lub Computer Name) „Hostname” (lub nazwa komputera) Renault Trucks DIAG jest używany w ramach monitorowania oprogramowania. Jest również potrzebny, aby ułatwić przyjęcie wniosku o pomoc przez dział pomocy. Jeżeli zostanie on zmieniony, należy jak najszybciej skontaktować się z IT Line i podać nowy Host Name. 6-7 Dozwolone oprogramowanie DIAG może być wyłącznie wykorzystywany do naprawy pojazdów. Oprogramowanie dozwolone przez Renault Trucks jest dostępne na stronie Renault Trucks Online. 6-8 Zmiana daty/godziny Zmiana daty i godziny DIAG może spowodować błąd w dokumentach administracyjnych sporządzonych w przyrządzie. Z tego powodu należy sprawdzić te ustawienia. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 22 31-01-2012 7- Załączniki 7-1 Konfiguracja standardowego komputera umożliwiająca dostęp do wszystkich aplikacji Renault Trucks. Specyfikacje Minimum Zalecane Uwagi 1,6 GHz 2,4 GHz Dual core / z pamięcią cache Procesor Prędkość Typ z pamięcią cache Intel lub zgodny RAM Rozmiar 2 GB 4 GB (*) * dla Win7 120GB 30GB wolnej przestrzeni SATA - 7200 obr/min 320 GB 30GB wolnej przestrzeni SATA - 7200 obr/min z pamięcią cache odtwarzacz-nagrywarka odtwarzacz odtwarzacz-nagrywarka odtwarzacz-nagrywarka 100 Mbps 100/1000 Mbps V92 (56Kbps) V92 (56Kbps) [karta wifi] 802.11g 802.11g [PCMCIA] type II Express Card Dysk twardy Rozmiar Wolna przestrzeń Typ Napęd optyczny CD DVD Karta sieciowa Karta Ethernet [Karta Modem] dla komputera przenośnego dla komputera przenośnego Złącza Porty USB Port COM dla komputera przenośnego 4 porty 6 portów 1 lub przejściówka USB dla skanera IRC / skaner do gwarancji Ekran Rozmiar Rozdzielczość 17" TFT 19" TFT 1280 X 1024 (4/3) 1280 X 800 (16/9) 1024X768 (1) System operacyjny OS Windows Installer Framework .NET Windows XP Pro SP2 Windows 7 (poza stanowiskiem partner CRM) Wersja 3.2 Windows XP Pro SP3 Windows 7 (poza stanowiskiem partner CRM) Wersja 4.5 Wersja Oprogramowanie biurowe Office Acrobat Reader lub PC nie IRC PC IRC = v35.70 b9 (2) Wersja 2.0 Wersja 2.0 &3.5 Office w wersji 2003 Office w wersji 2003 (3) Acrobat Reader 9.0 Acrobat Reader 9.0 (4) laser, kompatybilny z PostScript, minimum HP Laser Jet III, druk dwustronny, wielopodajnikowa i karta sieciowa laser, kompatybilny z PostScript, minimum HP Laser Jet III, druk dwustronny, wielopodajnikowa i karta sieciowa Java JDK 5.0 1.6 Java JDK 5.0 1.6 IE8 IE6 Î Stanowiska Partner CRM IE8 IE6 Î Stanowiska Partner CRM Drukarka Do IRC 2000 lub RT DMS Java JRE SUN dla IRC2000, RT DMS & RTOnline Przeglądarka internetowa Typ / Wersja Programy antywirusowe Obowiązkowy (rozdział 4-2) RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 z aktualizacją automatyczną Laurent GERAY DYREKCJA STRONA 23 31-01-2012 (5) (1) RTOnline wyświetla się w rozdzielczości 1024 (od 03/2010). (2) Windows 7 jest zgodny z większością aplikacji Renault Trucks (z wyjątkiem Partner CRM). Wersją zalecaną dla Windows 7 jest edycja PRO, która umożliwia emulację XP Pro SP3. (3) Office 2010 nie został dotychczas przetestowany z aplikacjami Partner CRM et Partner Proposition. (4) IRC2000 powyżej wersji 35.70 b9 nie używa programu Acrobat Reader. (5) IE8 jest zgodny ze wszystkimi aplikacjami Renault Trucks. RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA STRONA 24 31-01-2012 7-2 Laptop PARTNER Latitude E6400 DELL Opis Wartości / Opcje / Dodatki Procesor Intel P8700 Dual Core 2,53 GHz , 1066 MHz, 3MB 4 GB pamięci RAM 800 MHz DDR2 Dual Channel PC PARTNER dostarczony przez RT Grafika Dozwolona rozdzielczość: 800 x 600, 1024 x 768, 1280 x 800 Napęd optyczny CD & DVD: 8X DVD +/- RW Dysk twardy 160 GB , 7200 obr/min Ekran 14,1 cala, WXGA, 1280 x 800 z podświetleniem LED Bateria Lithium-Ion 3 wystarczająca na 4 godziny, 6 komorowa 54Wh VGA Output Port // 4 USB 2.0 PCMCIA typ I/II IR 1 SD Wi-Fi 802.11a/b/g WPA-PSK Modem V92 56.6K Dane, Faks i głos (z przejściówką) Ethernet LAN 10/100/1000 Base-T HP integrated Double pointing system Kąt 170/180° Dodatki Podwojny Touch Pad & Track Point W XP Pro SP3 Multilingual , Office 2003. Oprogramowanie DVD / Nagrywarka DVD Przejściówka do gniazda elektrycznego Zasilanie przystosowane do norm krajowych Dodatkowa bateria Lithium-Ion Samochodowy kabel zasilania Myszka Dell optyczna z rolką USB (2 przyciski) Replikator Torba Gwarancja na części i robociznę Gwarancja na baterię Wyjście Audio Wejście mikrofonowe Dell Wirless 370 Bluetooth karta 3G/edge /GPRS Czytnik Smart Card Masa około 2,4 kg RENAULT TRUCKS - Chief Information Office - IT Specification for Dealer Wersja 2012 Laurent GERAY DYREKCJA Opcja Opcja Opcja Opcja STRONA 25 31-01-2012