BRZ B R Rech henze entre en Das BRZ ist IT-Die enstleistungs szentrum u und marktführe ender E-Gove ernment-Parrtner der östterreichischen Bundesverw waltung und d betreibt ein nes der größten Rechenzentren des Landes. geL Ausg stattet mit modernsterr Hard- und d Software u und einem Para allelrechenze entrum biettet es höch hste Systemverffügbarkeit, Betriebssicherheit u und Datenschuttz. Le eitstand Kurze Reaktionszeiten d durch 7 x 24 4 Stunden Das BRZ be 4 E-Goverrnment Anwe enetreibt ca. 450 dungen, stellt österre eichweit Infrastruktur an 00 Betriebssttandorten zur z Verfügu ung über 1.20 und serviciert rund 40.000 IT-Arbe eitsplätze. I nsgesamt ist im BRZ ein Daten nvolumen v von ~ 3.000 Te erabyte (TB) gespeichertt. Un nterbrechun ngsfreie Sttromversorg gung (USV) ), No otstrom, Klimatisierun ng Redundante e Stromverso orgung eit über auto omatisierte FehlererkenF Verfügbarke nung und automatisiertte Alarmierung nergieverso orgung En Ele ektroversorgungsunte ernehmen-Einspeisung Ge etrennte Eins speisung und d Umschaltm möglichkeiten fürr beide Standorte U n in Blocktec chnik über Getrennte USV-Anlagen Zwei-Wege-Prinzip in d ie Systemraumunterverteiler des Rechenzen ntrums und den d sicherheitstechnis schen Einrich htungen T ch mit 200 kVA k (STS) Statischer Transferswitc für Sonderg gerätschaften n Standorte S Bundesreche B nzentrum (B BRZ) – Fläch he: 1.320 m²² Parallelreche P nzentrum (P PRZ) – Fläche: 625 m² Personal P Bereitstellung von Kno ow-how und Kompetenz durch zerttifizierte Mita arbeiter/inne en Sicherheitsüberprüfung nach § 55 SPG Zertifizierun Z ngen ISO 27001 1 ISO 9001 SAP CCoE www.brz.gv w v.at ersorgung miit Dieselaggregaten Notstromve e Klimatisierrung in den Systemräum S men Redundante randschutz Br Te echnischer Brandschuttz Brandfrüherrkennung (R Rauchansaug gsystem) eanlage, dire ekte Meldung g an Landes Brandmelde feuerwehrze entrale he Löschanla agen Automatisch aulicher Bra andschutz Ba Mehrere gettrennte Bran ndabschnitte e btrennung de er Serverräume von Bauliche Ab anderen Räumlichkeiten n nach E I90 0 gemäß EN 13501-N Norm IT für Österre eich Datennetzw D werk Stabile Netzwerkverbin ndung durch h wegeredun ndanten Glasfaserring mit mehr m als 1.1 100 Fasern Internetan nbindung durrch vollredun ndante Glas-faseranbin ndung an beiide Vienna In nternet Exch hange-Zugang gspunkte von den beiden n Rechenzen ntren BRZ/PRZ; drei untersc chiedliche Up pstreamprov vider e LAN-Datennetzwerkinfrrastruktur in n Modernste klusive Sta ate-of-the-art Security Services S station für eiin österreich hwei Redundantte Netzkopfs tes multim mediafähiges MPLS-Netz (CNAx) Redundantte SAN-Storage-Netzwerkinfrastrukttur für Anbind dung der zen ntralen, virtualisierten Storagesys steme mit mehr m als 3.00 00 Ports und d 3.000 TB K Kapazität Plattformen P n Die D Bundesre echenzentru um GmbH betreibt b folg gende Systemplattfo S ormen, Date enbanken un nd Webservicces: Open O System m-Plattform men Unix (AIX, REDHAT, LIINUX SUSE) MS Window ws z/OS Datenbanke D en Oracle MySQL PostgreSQ QL MS SQL DB2 LUW Middleware M Apache To omcat JBoss WebSpherre IIS TX Series Datensicher D rungen Datensicher D rungen im Open O Syste em-Bereich Redundanttes diskbasie ertes Backup p mit Deduplicattion Redundantte Sicherung gsserver Es E werden die Open Systtem-Plattformen, Applik katiionen und die dazugehörigen Daten (je nacch Applikationsa A anforderung)) zentral auf standortm äßig ß getrennte en DISK-Librraries gesich hert. Sicherheit Die Bunde esrechenzenttrum GmbH betreibt ein nach dem internation nal anerkan nnten Stan ndard ISO 27001 zertifizierte es Informationssicherh heitsManagemen nt-System. Die Risikorreduzierung und somit die Gewährleiistung des s erforderlichen Sicherheitsn niveaus erfo olgt durch technische und organisatorische Hochsiicherheitsma aßnahmen. Darüber hin naus setzt das BRZ über 250 Grrundschutzmaßn nahmen in d hen Objekt- und den Bereich Zutrittsschu utz, persone elle Sicherheit, Server und Datenbanke en, Datensp peicher, Softtware und EDVE Anwendungen sowie im Busin ness Contin nuity Managemen nt ein. Sicherheits ssysteme Zugangskontrollsyste eme: Zugang zum Reche enzentrum und zu den Systemräum men über Pe ersonensch hleuse (Vere einzelungsanlage), benuttzerbezogene e Authentifizzierung (Biom metrie) in Systemrä äumen, Käfig glösungen mit m 4-Augen-Prinzip und Motion D Detection-Ala armierung, Z m, Sicherheitsklassifizie rung nach Zonensystem e Einbruchmeldeanlage ngsschutz mit Logging Physikalischer Zugan eitsschlösserr, fensterloser (Stahltürren, Sicherhe Raum), Alarmierung A und Einbruc chssicherung g Durchgeh hende Meldu ungsbearbeittung (7 x 24 4) Sicherheitsalarmieru ngssystem mit m ereignis-gesteuerten Verknüp pfungen zwis schen Störmelde-, Video-, V Zuga angskontroll-, Einbruchs smelde- und Sprechan nlage sowie automatisierte Alarmweiterleitung Green IT Das BRZ ha at eine umffassende Green IT-Initia ative umgesetzt. Damit konn nte der Stro ombedarf in den letzten Jahrren um 27 % gesenkt werden. w Das entspricht eine er Einsparun ng von jährrlich 950 Ton nnen CO2-Ausstoß. Ergebnis u.a a. durch die e ReErreicht wurde dieses E duktion des s Energieauffwandes im Rechenzenttrum durch Optim mierung dess Wirkungsgrades der HardH ware (z. B. Virtualisie erungsgrad Shared Service 65 %), sow wie die Abw wärmenutzun ng vom Rec chenzentrum zur Büroraumh heizung und d Effizienzste eigeebäudeleittecchnik (z. B. Kühlung). rung der Ge Datensicher D rung im Host System-Bereich Redundantte diskbasierrte Drei-Stan ndorteVTL-Lösun ng Im Host-Bereich liegen n die Daten auf den redundantten VTL-Systtemen Konttakt Bundesrechenzentrum Gm mbH Hintere Zollamtsstraß ße 4 1030 Wien W gv.at E-Mail: [email protected] www.brz.gv w v.at © BRZ 20 016