ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012)

Transkrypt

1 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) Spis treści 1- STACJE ROBOCZE Wymagania dotyczące stacji roboczych (PC) zakupionych bezpośrednio przez dystrybutora lub autoryzowany warsztat Stacje robocze dostarczone przez Renault Trucks Laptop Partner Renault Trucks DIAG System operacyjny Poczta elektroniczna Bezpieczeństwo Przeglądarka internetowa... 10

2 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) 2- ŚRODOWISKO TECHNICZNE Pomieszczenie techniczne Lokalizacja Parametry pomieszczenia technicznego Okablowanie Standaryzacja kabli (Miedzianych i Optycznych) Oznakowanie SIECI Zalecenia dotyczące przepustowości dostępu do aplikacji RENAULT TRUCKS Sieci WAN Zalecane topologie sieci przy połączeniach pomiędzy dystrybutorami Zalecane topologie sieci Usługi dodatkowe Dostęp do Internetu Sieć LAN Architektura... 15

3 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) Wybór technologii Czas odpowiedzi lub latencji BEZPIECZEŃSTWO Bezpieczeństwo połączeń z Internetem Programy antywirusowe Tworzenie kopii zapasowych Bezpieczeństwo przy korzystaniu z połączeń bezprzewodowych (WIFI) IRC 2000 I RENAULT TRUCKS DMS Opis serwera Serwer IRC Serwer RENAULT TRUCKS DMS Obsługa techniczna serwera Zalecenia techniczne... 20

4 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012) 5-4 Opis stacji roboczej IRC2000 lub RENAULT TRUCKS DMS i sieci Stacja robocza IRC Stacja robocza RENAULT TRUCKS DMS Charakterystyka sieci WAN i LAN dla IRC2000 lub Renault Trucks DMS NARZĘDZIA DIAGNOSTYCZNE Obsługa Renault Trucks DIAG Host Name (lub Computer Name) Dozwolone oprogramowanie Zmiana daty/godziny ZAŁĄCZNIKI Konfiguracja standardowego komputera umożliwiająca dostęp do wszystkich aplikacji Renault Trucks Laptop PARTNER... 25

5 ZALECENIA TECHNICZNE DLA DYSTRYBUTORÓW I AUTORYZOWANYCH WARSZTATÓW RENAULT TRUCKS (2012)

6 Ważne: Ten dokument unieważnia i zastępuje poprzednie jego wersje rozpowszechnione lub udostępnione przez RENAULT TRUCKS. Każdy paragraf został częściowo lub całkowicie zaktualizowany. Zachęcamy do przeczytania go w całości, aby poznać i przeprowadzić zmiany Państwa systemu informatycznego. W razie pytań dotyczących informacji zawartych w tym dokumencie należy kontaktować się z serwisem IT. Kraj serwisu Język Telefon Niemcy niemiecki Austria niemiecki Belgia francuski holenderski Szwajcaria francuski niemiecki Hiszpania hiszpański Francja francuski Irlandia angielski Włochy włoski Holandia holenderski Finlandia Norwegia Dania Islandia Polska angielski polski Portugalia portugalski Wielka Brytania angielski francuski niemiecki Pozostałe kraje angielski hiszpański portugalski STRONA 6

7 Niniejszy dokument zawiera zalecenia techniczne dotyczące sprzętu informatycznego (serwery, PC) w autoryzowanych warsztatach i u dystrybutorów sieci handlowej RENAULT TRUCKS przeznaczonych do obsługi systemów informatycznych dostarczanych przez RENAULT TRUCKS. Zawiera on również zalecenia dotyczące sieci rozległych (WAN) pomiędzy jednostkami tego samego zakładu jak również dotyczące tworzenia sieci lokalnych (LAN) w obrębie poszczególnych jednostek danego zakładu. Przedstawiono w nim także ogólne zalecenia dotyczące zarządzania bezpieczeństwem informatycznym. Uwagi: W rozdziałach poświęconych sieciom WAN i LAN zalecane przepustowości odnoszą się wyłącznie do potrzeb RENAULT TRUCKS. Przy doborze przepustowości linii między zakładami i Renault Trucks, konieczne będzie uwzględnienie dodatkowych przepustowości dla wewnętrznych potrzeb poszczególnych zakładów. W przypadku, gdy w zakładzie nie ma osoby odpowiedzialnej za utrzymanie infrastruktury IT zdecydowanie zaleca się zawarcie odpowiedniej umowy z podwykonawcą do instalacji i konserwacji infrastruktury informatycznej. Schemat ogólny architektury infrastruktury informatycznej: STRONA 7

8 1- Stacje robocze 1-1 Wymagania dotyczące stacji roboczych (PC) zakupionych bezpośrednio przez dystrybutora lub autoryzowany warsztat. Renault Trucks określił jeden typ konfiguracji stacji roboczej (PC) optymalny do korzystania ze wszystkich aplikacji Renault Trucks: IRC lub Renault Trucks DMS, Partner Proposition, Partner Distribution & Renault Trucks Online. W załączniku 7.1 na końcu dokumentu można znaleźć zalecaną standardową konfigurację stacji roboczej. 1-2 Stacje robocze dostarczone przez Renault Trucks Laptop Partner W załączniku 7.2 znajdującym się na końcu dokumentu można zapoznać się z konfiguracją PC Partner dostarczanego przez Renault Trucks Renault Trucks DIAG Narzędzie do diagnostyki dostarczone przez Renault Trucks DIAG, składa się z Laptopa Panasonic i interfejsu komunikacji Movimento (VCI). Szczegóły dotyczące obsługi narzędzia diagnostycznego jak i terminali Wifi można znaleźć w paragrafie 6 Narzędzia do diagnostyki. STRONA 8

9 1-3 System operacyjny. - Renault Trucks i Grupa Volvo zalecają używanie systemu operacyjnego Windows XP SP3. - Profesjonalna wersja systemu Windows 7 jest dozwolona do użytku w chwili gdy Windows XP stanie się nieosiągalny. Zachowanie jednej stacji z Windows XP jest jednak konieczne aby zapewnić ciągłość działania aplikacji niekompatybilnych bądź przedstawiających nieprawidłowości przy Windows 7 i Internet Explorer 8. - Windows Vista nie jest zalecany przez Renault Trucks. Windows Vista nie jest zgodny z następującymi aplikacjami Renault Trucks: Renault Trucks DMS, Partner Proposition, Partner Distribution, & Renault Trucks Online. - System Windows TSE, choć nie jest zalecany, może być używany i wydaje się zgodny z większością aplikacji Renault Trucks. Żadne badania potwierdzające poprawne działanie aplikacji dystrybutora na TSE nie zostały przeprowadzone. W celu niesienia pomocy dystrybutorom, którzy chcą korzystać z Windows TSE, wyliczamy poniżej uwagi dotyczące dotąd poznanych właściwości i niekompatybilności. Renault Trucks nie będzie świadczył pomocy technicznej w sprawie instalacji i konfiguracji Windows TSE celem zapewnienia prawidłowego działania aplikacji będących do dyspozycji sieci. Zadanie to spoczywa na osobie odpowiedzialnej za wdrożenie tego systemu. Wszelkie problemy informatyczne związane z architekturą TSE zostaną potraktowane przez serwis informatyczny w trybie bez gwarancji rezultatu i terminu. Aplikacja Partner CRM (klient lourd) Partner Distribution Renault trucks DMS Znana niekompatybilność Obserwacje X Niezgodność między CRM V3.4 / 3.5 a Windows Vista, Windows 7 Konieczność specyficznej konfiguracji (mapowanie dysków PC na serwerze) w celu używania funkcji importowania oferty Partner proposition Znany błąd dotyczący funkcji drukowania seryjnego Znany błąd funkcji print screen 1-4 Poczta elektroniczna. - Renault Trucks zaleca następujących klientów poczty elektronicznej: Microsoft Outlook i Microsoft Outlook Express. 1-5 Bezpieczeństwo Każdy komputer w danej jednostce (zakładzie) musi mieć zainstalowany aktywny program antywirusowy. Nie wskazuje się konkretnego producenta oprogramowania antywirusowego, jednak istotne jest: - wybranie jednego z producentów uznanych na rynku (Symantec, Computer Associates, Trend Micro etp...). - aby wybrany program antywirusowy posiadał funkcję wykrywania oprogramowania typu malware (np. Trojanów, programów szpiegujących (spyware), rejestrujących sekwencje wciskanych klawiszy (keylogger). STRONA 9

10 - Program antywirusowy powinien posiadać funkcjonalność skanowania danych przesyłanych w różnych trybach (przeglądanie stron internetowych, poczta elektroniczna...). Zasadnicze znaczenie ma, aby na poszczególnych stanowiskach była uruchomiona funkcja automatycznej aktualizacji programów antywirusowych. Zalecamy aktualizację codzienną. 1-6 Przeglądarka internetowa Portal Renault Trucks został przystosowany do współpracy z przeglądarką Internet Explorer IE8. Zalecamy używanie przeglądarki Internet Explorer 8, z wyjątkiem stanowiska Partner, które jest zawsze instalowane z przeglądarką Internet Explorer 6 (aby zapewnić zgodność z Partner CRM). 2- Środowisko techniczne 2-1 Pomieszczenie techniczne Lokalizacja Pomieszczenie techniczne musi być usytuowane jak najbardziej centralnie względem obsługiwanych stref roboczych i powinno być usytuowane w taki sposób, aby długość żadnego z wychodzących z niego kabli obsługujących poszczególne stanowiska pracy nie przekraczała 90 m. W praktyce czasami dość kręte trasy przebiegu kabli docierających do końcowych gniazdek sprawiają, że najbardziej oddalone stanowiska pracy usytuowane są w odległości około 60 metrów od pomieszczenia technicznego. Pomieszczenia, w których usytuowane są panele krosowe muszą być usytuowane jak najdalej od źródeł zakłóceń. W szczególności muszą one być usytuowane w odległości przynajmniej kilku metrów od silników napędowych (maszynownie dźwigów,...) i pomieszczeń transformatorowych. Ponadto w większości przypadków może być korzystne, jeśli pomieszczenia techniczne są również względem siebie usytuowane w odległości mniejszej niż 90 m, tak aby zapewnić możliwość wymiany aplikacji wymagających szerokiego pasma za pośrednictwem okablowania w postaci par skrętek (zapewniających na przykład połączenie awaryjne względem kabli światłowodowych) Parametry pomieszczenia technicznego Jego otoczenie musi być zgodne z normami dotyczącymi pomieszczeń przeznaczonych do pobytu ludzi oraz zgodne ze specyfikacjami wymaganymi dla zainstalowanych w nich urządzeń (wilgotność, temperatura, zapylenie). W szczególności musi ono być wolne od obecności wody. Pomieszczenia, w których usytuowane są czynne urządzenia (routery, switche) muszą posiadać odpowiednią wentylację, a panująca w nich temperatura musi być utrzymana w granicach C. Urządzenia sieciowe są bardzo wrażliwe na awarie zasilania. Zaleca się podłączenie ich do zabezpieczonej sieci zasilania, pod warunkiem, że jest zainstalowana na terenie danej jednostki (i odseparowana od zakładowej sieci elektrycznej). STRONA 10

11 Pomieszczenie techniczne, w zależności od jego szczegółowego przeznaczenia, powinno mieć powierzchnię od 10 do 20 m2. W każdym przypadku, kubatura lokalu powinna umożliwiać pracownikowi technicznemu swobodne poruszanie się. Ważne jest, aby sprzęt sieciowy (switche, routery) były odpowiednio zainstalowane wwentylowanym regale / szafie montażowej. Wielkość szafy zależy przede wszystkim od liczby użytkowników oraz od liczby punktów zdalnych. Im więcej użytkowników i im więcej gniazdek sieciowych / telefonicznych tym więcej potrzeba sprzętu sieciowego. Przestrzeganie wszystkich powyższych zaleceń ma zasadnicze znaczenie dla zapewnienia sieci i sprzętowi informatycznemu optymalnych warunków, a co za tym idzie jakości i ciągłości działania. 2-2 Okablowanie Standaryzacja kabli (Miedzianych i Optycznych) Wstępne okablowanie jednostek (zakładów) powinno być zgodne ze specyfikacjami zawartymi w niniejszym dokumencie, z normami ISO IEC Wersja 1.2 z , EN 50173/A1 i EIA/TIA 568-A-5 jak również z dyrektywami europejskimi dotyczącymi ochrony przed promieniowaniem elektromagnetycznym i poziomu promieniowania elektromagnetycznego, a także dotyczącymi rozprzestrzeniania się płomieni i emisji toksycznych gazów w razie pożaru (LSZH) Oznakowanie Sposób oznakowania powinien być trwały (etykiety z tworzywa, grawerowanie mechaniczne lub inna równoważna technika). Odpowiednie oznaczenie jest bardzo ważne, gdyż pozwala uniknąć błędów przy krosowaniu kabli/ połączeń. Ponadto jest to praktyczne rozwiązanie ułatwiające prace sieciowej pomocy technicznej. 3- Sieci 3-1 Zalecenia dotyczące przepustowości dostępu do aplikacji RENAULT TRUCKS Niniejsze zalecenia zostały opracowane wyłącznie z uwzględnieniem potrzeb aplikacji RENAULT TRUCKS. Każdy zakład powinien je uzupełnić, aby uwzględnić przepustowość niezbędną do innych zastosowań, zwłaszcza wymiany danych z innymi jednostkami i dostępem do sieci Internet. Poniżej podane są dwie wartości: Pierwsza wartość wskazuje zalecaną prędkość przesyłu danych z RENAULT TRUCKS do zakładu. Druga wartość wskazuje zalecaną prędkość przesyłu danych z zakładu do RENAULT TRUCKS, z czasem opóźnienia. STRONA 11

12 Liczba Latencja między od Renault Trucks Z zakładu do komputerów zakładem & do zakładu Renault Trucks w zakładzie Renault Trucks* PC << Kb/s 128 Kb/s Poniżej 80 ms 10 < PC < Kb/s 256 Kb/s Poniżej 80 ms PC >> Kb/s 256 Kb/s Poniżej 60 ms * Jeżeli latencja jest większa od lub równa wartości podanej w tabeli, należy przeprowadzić badanie infrastruktury sieci. 3-2 Sieci WAN Sieć WAN (Wide Area Network) zapewnia dostęp stanowisk zakładów drugiego stopnia do lokalnych zasobów głównego Zakładu (serwer DMS, inne serwery, dostep do Internetu) oraz zapewnia dostęp zakładów do aplikacji RENAULT TRUCKS. Zalecenia ogólne: Instalacja systemu archiwizacji danych jest obowiązkowa w zakładach posiadających serwer DMS (RT DMS, CREDEL, EUROPL...) i zdecydowanie zalecana w każdym innym przypadku. Minimalny zalecany monitoring operacyjny opiera się na regularnym sprawdzaniu (co miesiąc) narzędzi monitorujących połączenia w sieci. Dane powinny być udostępniane przez operatora telekomunikacyjnego, który powinien dysponować narzędziami, umożliwiającymi ocenę obciążenia połączeń, historii zdarzeń z ostatniego okresu, czasu latencji a także ogólny monitoring sieci WAN. STRONA 12

13 3-2-2 Zalecane topologie sieci przy połączeniach pomiędzy dystrybutorami Zaleca się połączyć zakłady w sieć VPN na bazie sieci MPLS jednego z operatorów. GTR (gwarancja czasu naprawy) musi być określona przez operatora i nie może przekraczać 6 godzin Zalecane topologie sieci Należy rozróżnić dwie możliwe topologie sieci wielozakładowych: Sieć typu point to point pozwalająca na połączenie serwerów z głównym serwerem. RENAULT TRUCKS nie zaleca stosowania tego rodzaju sieci. STRONA 13

14 RENAULT TRUCKS zaleca sieć typu MPLS. Ten typ sieci pozwala na połączenie między sobą wszystkich serwerów poprzez infrastrukturę operatora. W przypadku sieci MPLS przy definiowaniu połączeń dla każdego zakładu należy uwzględnić lokalizacje centralnych serwerów, do których mają dostęp różne zakłady (np. Serwer DMS). Należy zapewnić symetryczne połączenie lokalizacji głównej z operatorem (SDSL), aby zapewnić wystarczającą przepustowość dla zakładów drugiego stopnia. Zalecane technologie dostępu do sieci dostawcy: ADSL (Nie jest zalecane w przypadku produktu RENAULT TRUCKS DMS) SDSL (Zalecane w przypadku korzystania z RENAULT TRUCKS DMS) Łącza dzierżawione w przypadku braku możliwości zastosowania xdsl Usługi dodatkowe Podczas wyboru operatora, należy również zwrócić uwagę na usługi dodatkowe: zdalny dostęp do serwerów zakładowych, DHCP (automatyczne przypisywanie adresów IP do komputerów zakładowych), jakość usług (QoS), telefonia IP. STRONA 14

15 3-2-4 Dostęp do Internetu Zapewnienie bezpiecznego i profesjonalnego dostępu do Internetu jest obowiązkowe dla wszystkich zakładów dystrybutorów i/lub autoryzowanych warsztatów. Minimalna prędkość przesyłu danych to 512/128 kbps (zalecana 1024/256 kbps) na jeden zakład. Ponieważ wszystkie aplikacje Renault Trucks są już dostępne przez Internet (bezpośrednio lub w sieci VPN w Internecie), konieczny jest dostęp do Internetu: w każdym zakładzie (ze względu na dostępność i wydajność, należy unikać dostępu poprzez zakład główny), bezpieczny (kontrola dostępu, filtrowanie zakładów), z następującymi protokołami sieciowymi: VPN SSL (https), VPN IPSEC (do synchronizacji CRM), SISNAPI, Dostęp w obrębie sieci operatora musi być uprzywilejowany 3-3 Sieć LAN Architektura Architektura sieci LAN powinna być tworzona wokół niezawodnego centralnego punktu sieci i w oparciu o dostępne elementy dystrybucyjne. Na potrzeby centralnego punktu sieci należy przeznaczyć najwydajniejsze switche oraz podłączyć do niego w układzie gwiaździstym switche dystrybucyjne. Łącza muszą mieć odpowiednie parametry, aby móc obsłużyć cały ruch w kierunku punktu centralnego sieci. W tym celu muszą być zachowane następujące zasady: Połączenie serwerów 100 Mb/s lub 1Gb/s dla nowych serwerów lub switchow. Łącza między switchami minimum 100Mb/s lub 1 Gb/s dla nowych instalacji. Połączenie routerów obsługujących prywatne sieci lokalne 100 M (w miarę możliwości). Zakres adresowania musi być zgodny ze standardem RFC1918: adresy IP w sieci LAN powinny być przydzielane w następujących zakresach: (10/8 prefiks) (172.16/12 prefiks) ( /16 prefiks) Uwaga 1: Zakres ( / 24) jest zarezerwowany dla IRC lub DMS Renault Trucks. Uwaga 2: Adres URL musi być dostępny z przyrządu DIAG. Ten adres URL jest dostępny w protokole http lub https na portach 80 i 443. Adres IP serwera to: Trasowanie sieci komputerowych używane dla zakładów drugiego stopnia musi być przeprowadzone dedykowanym systemem trasowania. STRONA 15

16 3-3-2 Wybór technologii Technologie przestarzałe Koncentratory (huby) 10M, huby 100M, przełączniki (switche) 10M, Ethernet 10b2. Huby charakteryzują się współdzielonym pasmem przenoszenia dla wszystkich wykorzystywanych portów i z tego względu należy unikać ich stosowania. W hubie 24-portowym wszyscy z 24 użytkowników wspólnie wykorzystują pasmo przenoszenia huba. Preferowane jest stosowanie rozwiązań typu switch, które charakteryzują się większą wydajnością (wyższa przepustowość) i skuteczniejszymi protokołami zarządzania przepływem danych. Technologie zalecane Serwery danego zakładu (serwer DMS, serwery wydruku) powinny być połączone z elementem stanowiącym serce sieci. Elementem tym powinien być switch 10/100/1000M. Parametry serwerów połączonych z tym switchem powinny być zgodne z parametrami switcha. Zaleca się tworzenie kopii zapasowych konfiguracji switchów dla potrzeb przeprowadzania czynności konserwacyjnych (pod warunkiem, że switch jest konfigurowalny). Zaleca się również zapewnienie nadzoru switcha przez usługodawcę odpowiedzialnego za konserwację systemu informatycznego. Zaleca się zawarcie umowy na konserwację całego sprzętu sieciowego, gdyż w przypadku fizycznych problemów z siecią, przerwa w działaniu infrastruktury sieciowej może bardzo szybko negatywnie wpłynąć na działalność zakładu. Gdy zawarcie takiej umowy nie jest możliwe, istnieje możliwość zapewnienia sprzętu zamiennego, którym można szybko szybko zastąpić uszkodzony element Czas odpowiedzi lub latencji. W sieci LAN czasy odpowiedzi powinny wynosić średnio poniżej 5 ms i zbliżać się do 1 ms. STRONA 16

17 4- Bezpieczeństwo 4-1 Bezpieczeństwo połączeń z Internetem. Zabezpieczenie zapewnia firewall zainstalowany u operatora sieci telekomunikacyjnej. Wszystkie inne sposoby łączenia się z siecią Internet muszą być zabezpieczone. Należy bezwzględnie zabezpieczyć sieć zaporą ogniową, zlokalizowaną jak najbliżej routera umożliwiającego dostęp do Internetu. Oprócz tego zaleca się aktywowanie indywidualnych zapór ogniowych (firewall) na każdym z komputerów PC (co najmniej zapora Windows). W każdym przypadku zalecamy korzystanie z rozwiązań zapewniających dostęp do Internetu oferowanych przez Orange Business Solution. Renault Trucks zaleca także stosowanie serwerów proxy i filtrowanie stron WWW. Oczywiście także aktualizacja systemu Windows musi być wykonywana regularnie (należy uważać aby nie aktualizować programu Internet Explorer). W przypadku korzystania z zewnętrznych skrzynek poczty elektronicznej, należy aktywować filtr poczty programu antywirusowego, a także jego funkcje antyspamowe zabezpieczające dostęp do poczty (np. https). Tak samo, każde bezpośrednie niezabezpieczone połączenie z Internetem musi być nawiązane po ODŁĄCZENIU OD SIECI zakładu. Swobodny dostęp (bez autoryzacji i bez proxy) do listy stron powinien być możliwy, a nawet konieczny w przypadku RT DMS Podczas instalacji zapory ogniowej w warsztacie, należy koniecznie sprawdzić następujące punkty, aby umożliwić prawidłowe działanie aplikacji DMS (RT DMS): Następujący adres IP musi być zarezerwowany dla IRC: / 24 Konfiguracja zapory ogniowej musi umożliwiać następujący ruch od serwera Renault Trucks DMS do dwóch serwerów datacenter Renault-trucks: tablica Reguły firewall wymagane do prawidłowego działania IRC lub Renault Trucks DMS Pozostałe wymagania dotyczące bezpieczeństwa konieczne do prawidłowego działania Renault Trucks DMS: Połączenie RT DMS z Internetem nie może wykorzystywać serwera proxy. Serwer RT DMS musi mieć możliwość przydzielania nazw DNS. 4-2 Programy antywirusowe Stosowanie zaktualizowanych programów antywirusowych na wszystkich terminalach jest obowiązkowe. Dodatkowo zaleca się prowadzenie na bieżąco aktualizacji systemów operacyjnych i aplikacji na wszystkich komputerach PC (Windows updates). Ogólnie rzecz biorąc konieczne jest przestrzeganie prostych reguł właściwego postępowania; nie instalować i nie uruchamiać aplikacji nieznanego pochodzenia (np. otrzymanych pocztą elektroniczną). 4-3 Tworzenie kopii zapasowych Zastosowanie rozwiązania w postaci tworzenia kopii zapasowych z danymi jest bardzo zalecane. Tworzenie kopii zapasowych powinno odbywać się nocą lub w okresach pozaszczytowych w ciągu dnia, aby nie zakłócać ruchu w sieci roboczych. Dla większego bezpieczeństwa zaleca się przechowywanie taśm z kopiami zapasowymi poza terenem zakładu. STRONA 17

18 4-4 Bezpieczeństwo przy korzystaniu z połączeń bezprzewodowych (WIFI) Występujące liczne zagrożenia: ryzyko braku połączenia WI-FI ryzyko włamania do sieci danej jednostki (zakładu) ryzyko przywłaszczenia tożsamości (na przykład w celu uzyskania dostępu do Internetu) ryzyko związane z poufnością (podsłuch danych wymienianych pomiędzy terminalami a serwerami) ryzyko ponoszenia kar z powodu zakłóceń śieci publicznych przez sygnały sieci prywatnych o niedozwolonych częstotliwościach Należy podjąć następujące środki ostrożności: przestrzegać obowiązujących ustaw i przepisów dotyczących kanałów częstotliwości i mocy nadawczych Ograniczyć strefę zasięgu do niezbędnego obszaru geograficznego (na przykład nie pokrywać strefy parkingu bez kontroli dostępu). Usytuowanie modułów antenowych WI-FI oraz regulacja ich mocy nadawczej do niezbędnego minimum powinno być tak dobrane, aby pokrywać wyłącznie obszar danej jednostki (zakładu) (sposób: dobór parametrów modułów antenowych + wybór rodzaju anten). NB:W Internecie dostępne są łatwe w użyciu i darmowe programy (np.: NETSTUMBLER), które pozwalają dość dokładnie zorientować się co do rzeczywistego pokrycia obszaru zakładu i dokładnie wyznaczyć granice zasięgu. Należy zabronić rozpowszechniania nazwy sieci WiFi (SSID) Zabezpieczyć dostęp do sieci WiFi (autoryzacja) poprzez aktywowanie: o metodą WPA-PSK, opartą na kluczu dostępu zawierającym co najmniej 25 znaków (duże i małe litery/ cyfry/ znaki przestankowe). Zapewnić poufność danych w sieci WI-FI dzięki aktywacji: o szyfrowania TKIP (dynamiczne klucze WEP). o lub szyfrowania algorytmem AES. Korzystać ze sprzętu zgodnego z WPA- Personal (gdy klucz WPA lub PSK jest aktywny) Korzystać ze sprzętu zgodnego z WPA2-Personal lub WPA2- Enterprise (gdy aktywne jest szyfrowanie algorytmem AES). STRONA 18

19 5- IRC 2000 i RENAULT TRUCKS DMS 5-1 Opis serwera Serwer IRC 2000 Specyfikacje Minimum Zalecane Procesor 1 CPU Intel Xeon Mono Core 1 CPU Intel Xeon Dual Core Częstotliwość procesora 2,8GHz 2,8GHz Pamięć RAM 2GB SDRAM 6GB SDRAM * 2 dyski twarde o pojemności 73GB 2 dyski twarde o pojemności 73GB Dysk twardy SCSI w konfiguracji SCSI w konfiguracji lustrzanej lustrzanej obr/min 1 karta kontroler Raid obr/min 1 karta kontroler Raid SERWER IRC 2000 Archiwizacja 1 napęd DLT 80/160GB 7 kaset 1 napęd DLT 80/160GB 7 kaset Napęd optyczny CD CD/DVD Karta sieciowa 100 Mbs 100/1000 Mbits System operacyjny W przypadku IRC 2000 wcześniejszego niż bxxx --> Red Hat 5.2 W przypadku IRC 2000 Linux Red Hat 5.5 IRC post bxxx & RT DMS --> Red Hat 5.5 Zasilanie Podwójne Podwójne Producent IBM, Dell (zalecany), HP, IBM, Dell (zalecany), HP, NEC NEC Drukarka Dell, HP, Lexmark, Kyocera. Multi bac, kompatybilne z PostScriptem, interfejs sieciowy LDP. Urządzenia wielofunkcyjne nie są zalecane i bez wsparcia Dell, HP, Lexmark, Kyocera. Multi bac, kompatybilne z PostScriptem, interfejs sieciowy LDP. Urządzenia wielofunkcyjne nie są zalecane i bez wsparcia * Zalecenia uwzględniające przejście na Renault Trucks DMS od stycznia Serwer RENAULT TRUCKS DMS Wyżej określone wymagania dotyczą rownież serwera RENAULT TRUCKS DMS. (5-1-1) Aplikacja IRC 2000 / Renault Trucks DMS obsługuje wirtualizację. Natomiast, ze względu na politykę licencyjną Oracle, wirtualizacja serwera może zwiększyć koszt licencji Oracle, który zostanie poniesiony przez dealera. STRONA 19

20 W przypadku używania rozwiązania wirtualizacji logicznej (VmWare...): niezbędna liczba licencji Oracle jest równa liczbie fizycznych procesorów serwera W przypadku używania rozwiązania wirtualizacji fizycznej (Oracle VM, Xen...): niezbędna liczba licencji Oracle jest równa liczbie używanych wirtualnych procesorów Ponadto zresztą, dealer odpowiada za swoją infrastrukturę (serwer i rozwiązanie wirtualizacji) i zobowiązuje się do udostępnienia aplikacji IRC / Renault Trucks DMS wirtualnego serwera spełniającego zalecenia zdefiniowane powyżej. Uwaga: Aplikacja RENAULT TRUCKS DMS używa licencji ORACLE dysponującej trybem fakturowania związanym z liczbą CPU. RENAULT TRUCKS zaleca więc przestrzeganie zaleceń względem CPU. Jeden procesor typu Dual Core. RENAULT TRUCKS podkreśla że autoryzowany dystrybutor posiadający powyżej stu (100) użytkowników, powinien zrobić konieczne adaptacje i przystosować charakterystykę serwera IRC 2000 lub Renault Trucks DMS do własnych potrzeb. 5-2 Obsługa techniczna serwera Serwer musi być objęty umową serwisową (która powinna być regularnie odnawiana). Umowa na obsługę techniczną dystrybucji Linux RED HAT również musi być zakontraktowana Zdalna konserwacja wymaga zainstalowania następujących urządzeń: modem asynchroniczny zgodny z normą V90, z wyjściem RS232 połączonym do serwera analogowa, bezpośrednia, dedykowana dla serwisu linia telefoniczna. 5-3 Zalecenia techniczne UPS musi podtrzymać zasilanie serwera i modemu przez co najmniej 30 min. Zdecydowanie zalecane jest zainstalowanie klimatyzacji. 5-4 Opis stacji roboczej IRC2000 lub RENAULT TRUCKS DMS i sieci. STRONA 20

21 Zalecana wersja JAVA: Java JDK 5.0 (1.6) Stacja robocza IRC Standardowy komputer PC opisany w załączniku 7.1 pozwala na optymalne korzystanie z IRC Więcej informacji na temat konfiguracji standardowego komputera PC, zamieszczono w załączniku 7.1 na końcu dokumentu. IRC2000 & RT DMS są zgodne z Windows Stacja robocza RENAULT TRUCKS DMS Standardowy komputer PC opisany w załączniku 7.1 pozwala na optymalne korzystanie z RENAULT TRUCKS DMS (od 01/2011). Aby uzyskać więcej informacji, proszę zapoznać się z załącznikiem 7.1 na końcu dokumentu. Uwaga: RENAULT TRUCKS DMS nie wymaga instalacji Acrobat Reader do wyświetlania i drukowania dokumentów. 5-5 Charakterystyka sieci WAN i LAN dla IRC2000 lub Renault Trucks DMS. Charakterystyka sieci WAN i LAN jak i zalecenia dotyczące przepustowości transmisji danych i czasu latencji dla aplikacji IRC 2000 i RENAULT TRUCKS DMS są identyczne jak te określone w rozdziale nr 3 obecnej dokumentacji. Technologia SDSL JEST ZDECYDOWANIE ZALECANA w celu zapewnienia dobrego czasu odpowiedzi dla IRC2000 lub RENAULT TRUCKS DMS. Renault Trucks zaleca dystrybutorom zaplanowanie raz w miesiącu zebrania w celu przeglądu wskaźników jakości (obciążenie linii i czas latencji) ich sieci z dostawcami Internetu. Te wskaźniki są dostępne dla klientów opcji Optinet. Renault Trucks odnotowało że czas latencji ma istotne znaczenie dla skuteczności aplikacji IRC2000 i Renault Trucks DMS. W tabeli można odczytać przykładowy czas odpowiedzi głównych funkcji, symulowanych w laboratorium w celu wykazania znaczenia czasu latencji i czasu odpowiedzi. Czas latencji < 1ms Od 30 do 60 ms Od 60 do 80 ms >> 80 ms Czas odpowiedzi IRC2000 lub RT DMS Bardzo dobry Dobry Do przyjęcia * Niedostateczny * * Wymaga szczegółowego badania infrastruktury sieci celem wprowadzenia ulepszeń. STRONA 21

22 6- Narzędzia diagnostyczne Narzędzia diagnostyczne Renault Trucks mogą korzystać z połączeń bezprzewodowych Wifi. Należy jednak podjąć odpowiednie środki ostrożności opisane w paragrafie 4.4 niniejszego dokumentu, celem zabezpieczenia prywatnej sieci Renault Trucks. 6-3 Obsługa Renault Trucks DIAG Przyrząd diagnostyczny Renault Trucks DIAG składa się z przenośnego komputera PC Panasonic oraz interfejsu komunikacyjnego Movimento (VCI). Aby korzystać z połączenia bezprzewodowego WIFI, obydwa elementy muszą być podłączone do sieci bezprzewodowej jednostki za pomocą terminalu w trybie zabezpieczonym. Akceptowany jest każdy punkt dostępowy zapewniający połączenie szyfrowane. Renault Trucks nie narzuca żadnego modelu. Niemniej, w ramach dystrybucji Renault Trucks DIAG, IT Line będzie świadczył pomoc techniczną dla terminali CISCO Small Business Pro AP541N. IT Line nie może zapewniać pomocy technicznej przy ustawieniach parametrów innych modeli. 6-6 Host Name (lub Computer Name) Hostname (lub nazwa komputera) Renault Trucks DIAG jest używany w ramach monitorowania oprogramowania. Jest również potrzebny, aby ułatwić przyjęcie wniosku o pomoc przez dział pomocy. Jeżeli zostanie on zmieniony, należy jak najszybciej skontaktować się z IT Line i podać nowy Host Name. 6-7 Dozwolone oprogramowanie DIAG może być wyłącznie wykorzystywany do naprawy pojazdów. Oprogramowanie dozwolone przez Renault Trucks jest dostępne na stronie Renault Trucks Online. 6-8 Zmiana daty/godziny Zmiana daty i godziny DIAG może spowodować błąd w dokumentach administracyjnych sporządzonych w przyrządzie. Z tego powodu należy sprawdzić te ustawienia. STRONA 22