KlientAlfasys
Alfasys One a.s.
Úvod
Alfasys je firma která dělala outsourcing IT pro Dopravní podniky pražské, Pražský magistrát a Prahu 5. Většina lidí (40 z 55) jim i se zakázkami pro DPP odešla k 31.5. 2012 do firmy Miracle. Snažíme se jim pomoct, aby udrželi správu pro pražský magistrát, kde mají uzavřenou smlouvu ještě na 2,5 roku (a 1,5 roku mají za sebou). Odešli jim téměř všichni lidi, kteří měli něco společného s IT, takže ze dne na den v Alfasysu nikdo nevěděl jak u nich funguje IT, ale ani co přesně dělali pro Magistrát atd. :-).
Udělali jsme tam (HonzaB a Boban) nějakou základní analýzu, potkali jsme se s bývalými zaměstnanci (někteří tam v červnu ještě dosluhovali) a tak už něco víme jak o IT prvcích Alfasysu, tak o fungování na magistrátu - obojí detailně viz dále.
Aktuálně sídlí v Kanovnické ulici na Hradě, ale asi se budou stěhovat (nepotřebují tak veliké prostory :)).
Kanovnická 69/3
čtvrť Praha 1
118 00 Praha, Hradčany
okres Hlavní město Praha
kraj Hlavní město Praha
Kontakty Alfasys
Jan Bálek, 603 852 441 - ředitel se kterým jsem jednal zejména o finančních a lehce provozních otázkách. s ním řešit peníze a faktury. domluva že zakázku pro magistrát se budeme snažit udržet - řešit to budeme týden od týdne, zatím domluveno že to snad podržíme do 4.7.2012
Dana Rosolová, projektový manažer, GSM: +420 725 501 712, dana.rosolova v(e) hotmail.cz, s ní řeším nejvíc co a jak bude, s kým se kde potkáme atd. je tam nová, takže toho taky moc neví, ale aspoň je věcná :)
Červenková Jana, 774474489, cervenkova v(e) alfasys.cz, má na starosti kancelář, s ní jsem řešil pracovní smlouvy, přístupové karty atd. taky možná řeší helpdesk (ve smyslu deleguje určitou práci na techniky)
David Moravec - Ciscař začátečník, končí 22.6., 774474489, mluvil jsem s ním
p. Fiala - bývalý winserverář Alfasysu, už skončil, ale info nám dal, včetně hesel k serverům Alfasys
p. Erhart - dtto
p. Šindelář - bývalý zkušený Ciscař, také info dal, schéma a chybějící hesla dal p. Rosolové z Alfasys
Další zainteresované subjekty
Autocont
Autocont získal zakázku na magistrátě, a podělil se o ni s firmou Alfasys, spolupráce Autocont-Alfasys? je přiznaná i před magistrátem.
My z ÚVT však jsme před Autocontem a před magistrátem zaměstnanci Alfasysu!
Zatím jsou do procesu zaangažováni: HonzaB, Mája, Boban, Dan.
Kontakty na lidi z Autocontu doplníme až je dostaneme, zatím známe jen jména
pan Bieberle - manažer pro provoz magistrátu
pan Hudák - člověk který vede provoz kanceláře kde sedíme. s ním domlouvat kdy kdo kde bude, kam můžeme atd, bude nám rozdělovat práci. Zatím jsme ho neviděli, bude až od 25.6., teď má dovolenou
ATU s.r.o.
tahle firma spolupracuje s Alfasysem, ředitel pan Jiří Krása je kamarád s nějakým šéfem Alfasysu - panem Janem Bálkem. Bálek se na něj obrátil o pomoc, Krása spolupracuje s Martinem Dvořákem z Benety a ten nás doporučil Krásovi. Krása nás pak vzal do Alfasysu, nejprve jsme vystupovali pod hlavičkou ATU s.r.o., protože Krása z toho chtěl něco mít a chtěl se na tom podílet. Ukázalo se, že požadovaná práce je nad síly ATU, takže teď už před Alfasysem vystupujeme za ÚVT otevřeně a řešíme s nimi vše napřímo. Panu Krásovi jsem přislíbil blíže neurčenou provizi, Bálek z Alfasysu však říkal, že se s ním nějak vyrovná.
Může se tedy stát, že nás někdo z Alfasysu bude stále považovat za lidi z ATU, ale v Alfasysu není již nutno naši příslušnost tajit.
Jiří Krása, jednatel, 602, 439 899
Jan Pancíř, technik, 724 108 720
Miroslav Franěk, obchodník, 602 226 130
Magistrát
klíčovou aktivitou, kterou s Alfasysem teď dáváme dohromady je udržení magistrátu, tedy píšu jako první magistrát, pak vlastní IT prvky Alfasysu.. protože ty teď nějak běží v zásadě bez správy, taky mohou přijít nějaké požadavky, ale není to tak důležité.
Hlavní sídlo Magistrátu a i pracoviště je na Mariánském náměsti, vchod je z ul. Franze Kafky 1, správa však pokrývá i městské části a další budovy magistrátu (detaily budou upřesněny).
Rozsah smlouvy
dle smlouvy musí být na místě v pracovní době 1 člověk Alfasysu na winservery a 1 na Cisca, tyto lidi teď Alfasys sám nemá a nějakou přechodnou dobu se budeme snažit to zajistit my. Ve skutečnosti se na každé z pozic točili 3 lidi - dva se střídali v daném týdnu, třetí byl záskok při dovolených atd. JE TŘEBA FYZICKÁ PŘÍTOMNOST v 8-16h, POKUD NEBUDE S P. HUDÁKEM Z AUTOCONTU DOMLUVENO V KONKRÉTNÍ DEN JINAK
Stejní dva lidé jsou tam od Autocontu - i když primárně prý jsou spíše na winservery. Hlavní správce Autocontu je pan Vrba, který umí winservery, linuxy i cisca a byla to poslední instance, když někdo něco na Ciscu nevěděl. Je třeba se ho hodně ptát, dokumentace nic moc a všechno má v hlavě.
Pracovní doba
podle smlouvy 8-18h, přičemž Alfasys/ÚVT pokrývá 8-16 a Autocont cca 11-18, tedy se překrývají, většinu pracovní doby jsou tam spolu
Pracovní náplň
winservery
Jedná se o cca 200 serverů, většinou s OS Microsoft Windows od verze 2000 po 2008, zbytek s OS na bázi linuxu. Některé servery jsou virtualizované pomocí VMWare (asi vSphere 5 ?). Servery jsou fyzicky rozmístěny na různých místech, všechny jsou sledovány pomocí monitorovacího SW Nagios s nadstavbou Centreon. Spravuje se hardware a OS, o aplikace se stará interní IT. Interní IT se stará i o AD (správa účtů a oprávnění) a Exchange server (pošta).
správa síťové infrastruktury:
Správa se týká pouze LAN v jednotlivých lokalitách, konektivita a případné propojení jde přes interní IT. Aktivní síťové prvky jsou v Centreonu, některé routery jsou softwarové na FreeBSD. Dokumentace je na FTP serveru Autocontu.
Dokumentace IT vlastního Alfasysu
nějaké info k serverům Alfasysu je též v u:\!klienti\Alfasys\!dokumentace\AsO_ATU_Zápis120613_draft_W97_2003_revVB.doc
web
URL:www.alfasys.cz
ideálně doplnit kontakty na správce a hosting
Servery
seznam serverů, platforem, funkcí, IPček a hesel je v "u:\!klienti\Alfasys\!dokumentace\alfasys servery.ods"
přímo v Alfasysu je asi jen firewall, switche a server s Pohodou. ostatní servery jsou na hostingu v Casablance, mají tam asi 6 žiletek v Blade Chassis a na nich x fyzických serverů a také Hyper-V server s dalšími virtuálními stroji.
Mezi Casablancou a Alfasysem je IPSEC postavený na Ciscu. Do VPN se dá připojit též zvenku přes Cisco VPN klienta, viz soubor s přehledem serverů výše. Za Ciscem v Casablance je taky fortimail100 - cisco antispam. Za ním je Exchange. Až na výjimku - sdílení pro zálohu Pohody v Alfasysu - nemají prý žádná klasická souborová úložiště - vše dávají do Sharepointu. Všechny servery jsou Win 2008 R2, jedou na Actionpacku.
Blade & spol už je mimo záruku.
UPSky
Lokální síť a internet
na patrech jsou patchpanely pro jednotlivá patra, z nich je síť svedena do racku vpravo dole naproti recepci - sem je přivedena konektivita, zde je Cisco firewall a za ním Cisco switch, na kterém jsou VLANy pro jednotlivé firmy v objektu (mají společnou konektivitu).
Vzdálený přístup
přístup ke všemu je jen přes Cisco VPN nebo zevnitř Alfasysu.
Internet
| Provider | dříve Miracle, dnes asi T-System? |
| Linka | |
| Pevná IP |
Lokální síť
Stanice
| Windows XP | |
| Windows 7 | 10 |
| Poštovní klient | Outlook 2010 |
| Antivir | Eset |
| Office | Office 2010 |
| Web browser | |
Instalační CD
Uživatelské účty, loginy k poště, VPN atp
viz přehled serverů
Nastavení pošty
| Protokol | výhradně MAPI, i zvenku jen přes VPN + MAPI. Nemají dostupný ani webmail, nepoužívají poštu na mobilech - vybraní lidé zkoušeli Blackberry, server běží ale asi se nepoužívá |
| server | |
| SMTP + port | |
Důležité aplikace a data
Pohoda
Sharepoint
Maily
Zálohování
| Platforma | |
| Zálohovací schéma | |
| Externí záloha | |
Periferie
Co je třeba udělat s novým PC/NTB
Náměty ke zlepšení