stratégiaEgyedülálló NATO-minôsítésekA <strong>Synergon</strong> Magyarországon jelenleg egyedülállóan egyidejûleg két NATO-minôsítéssel rendelkezik,az AQAP 2110-zel és AQAP 160-nal, melyek a világviszonylatban is a legszigorúbbak között számon tartottminôségirányítási rendszerkövetelmények teljesítését igazolják. A minôsítések hátterérôl, valamint azebben rejlô lehetôségekrôl Gönye Péterrel, a Honvédelmi Minisztérium Technológiai Hivatal vezetôauditorával beszélgettünk.– Mit takarnak a <strong>Synergon</strong> által megszerzett minôsítések, s mia céljuk?Gönye Péter: A <strong>Synergon</strong> által megszerzett minôsítéseket aHonvédelmi Minisztérium Technológiai Hivatala – mint aNemzeti Akkreditáló Testület által akkreditált tanúsító szerv –adta ki. A <strong>Synergon</strong> Katonai Minôségirányítási Rendszere megfelelaz AQAP 2110 és az AQAP 160 normatív dokumentumok elvárásainak.A NATO AQAP 2110 katonai minôségirányítási dokumentumaa tervezés, fejlesztés, gyártás\szolgáltatás és ellenôrzéskövetelményeit foglalja össze, míg az AQAP 160 kifejezetten aszoftverfejlesztésre, annak teljes életciklusára vonatkozik. Ezutóbbit önmagában nem, csak az AQAP 2110-el együtt tanúsítjuk.– Milyen projekteket nyerhet el ezekkel a <strong>Synergon</strong>?G. P.: Mivel e katonai minôségirányítási rendszerek meglétét avédelmi iparban írják elô követelményként, ezek egyértelmûen azottani megrendelésekhez szükségesek. A <strong>Synergon</strong> tavaly elnyertegy, a HM által kiírt pályázatot, ami többek között azért volt fontos,hogy a társaság munkáját kiértékelhessük a megvalósítottprojekt keretein belül. A <strong>Synergon</strong> már a korábban megszerzett„Minôsített NATO Beszállításra Alkalmas” minôsítéssel és a NATObrüsszeli regisztrációjával beszállítási lehetôségekre tett szertezeken a speciális területeken. A jövôben az ehhez hasonló projektekelnyeréséhez a megszerzett minôsítések szükségesek lesznek,de nem feltétlenül lesznek elégségesek a sikeres pályázathoz.A <strong>Synergon</strong> 2002-ben szerezte meg a „Minôsített NATO BeszállításraAlkalmas” megfelelôséget igazoló okiratot és abrüsszeli regisztrációt. 2005 év végén megszerezte az AQAP2110, valamint a szoftverfejlesztésekre vonatkozó AQAP 160követelményeinek való megfelelést igazoló minôségirányításirendszertanúsítványt.– Milyen feltételeket vizsgáltak meg a rendszerek auditjasorán?G. P.: Lényegében az elôbb említett projekten keresztül vizsgáltukmeg, hogy a társaság megfelel-e a követelményeknek. Ezen belüla szerzôdés megkötésétôl teljesítésének végéig vizsgálódtunk, snagyító alá vettük a projektmenedzsment-tevékenységet, illetve aprojekt minôségellenôrzésének mikéntjét és az azt támogatófolyamatokat.– Miért fontosak ezek a minôsítések?G. P.: A minôsítéseknek való megfelelés alapján a társaságelmondhatja magáról, hogy hozzáállása, szervezettsége és szakértelmemegfelel a legszigorúbb követelményeknek is. Ezáltal egyjövôbeni megrendelô bizalma nagyobb mértékû, a minôsítetttársaságok elônyt szerezhetnek a piacon.Gönye Péter– A katonai beszállítások területén hány cég rendelkezikhasonló minôsítésekkel? Miért tekinthetô unikumnak ebbôl aszempontból a <strong>Synergon</strong>?G.P.: Az AQAP 2000-es sorozathoz tartozó rendszerek tanúsítását2005-ben kezdte meg a HM Technológiai Hivatala. Összességébenmintegy 80, az informatika területén egyelôre csak egy-két cégrendelkezik a korszerû 2110-es rendszer tanúsítványával.Az AQAP 150-es és 160-as rendszerkövetelmények tanúsítása mártöbb évre nyúlik vissza, azonban 160-asból összesen kettôtbocsátottunk ki, jelenleg pedig érvényesen csak a <strong>Synergon</strong>rendelkezik egyidejûleg 2110 és 160 tanúsítvánnyal. A 160-asszabvány jóval bonyolultabb, sokkal nehezebb megfelelni neki.Csak a szoftverfejlesztés területén nagy cégeknek tekinthetôtársaságoknak érdemes kiépíteniük, hiszen a minôsítés nagymunkát és sok adminisztrációt igényel. Mindent dokumentáltankell igazolni, még azt is, hogy például az egyes szoftverfejlesztésilépések hogyan vannak rögzítve, hogyan lehet nyomon követni ésváltozás esetén visszakövetni ôket.További minôsítések:ISO 9001-es minôségirányítási tanúsítvány – 1997 (elsôk között)<strong>Synergon</strong> tagvállalatai ISO 9001 – 2006MSZ EN ISO 14001:2005 szabványnak megfelelôKörnyezetközpontú Irányítási RendszerPaksi Atomerômû, ABOS-4T és ABOS 3 tanúsítványITIL-irányelvek – outsourcingIPMA-minôsítés – projektmenedzsment (projektvezetô)MAGASYN 2006/TAVASZ9
esettanulmányA SyLan projektA <strong>Synergon</strong> belsô informatikai rendszerének kialakítása idôszerûvé tette az adathálózat átfogókorszerûsítését, hiszen az évek óta használt és folyamatos bôvítésekkel fejlesztett hálózat nem mindenszempontból felelt meg a mai, korszerû helyi hálózattal szemben támasztott követelményeknek.Napjainkban egy vállalat informatikai hálózatának mind többelvárást kell teljesítenie: amellett, hogy biztosítania kell amegfelelô hozzáférési sebességet a felhasználók számára, aközponti szerverfarmnak is a lehetô legnagyobb sávszélességgelkell rendelkezésre állnia.A Huawei–<strong>Synergon</strong> partneri megállapodás megteremtette alehetôséget, hogy a <strong>Synergon</strong> két jelentôs hálózati eszközgyártótermékportfóliójából a mûszaki és kereskedelmi igényeineklegmegfelelôbb eszközöket válassza. Mindkét gyártó kínálatábanszerepelnek az elvárt mûszaki követelményeknek megfelelô hálózatiberendezések.A projekt elsô fázisában a 2. és 3. szintû hálózati eszközök,valamint az internetcsatlakozást biztosító tûzfal modernizációjatörtént meg, melynek során a választás a Huawei eszközeire esett.A hálózat fejlesztésében a rövid távú tervek között szerepelt ateljes lefedettség biztosítása a vezeték nélküli hálózati eszközökszámára, valamint a belsô hálózati elérés magas fokú biztonságotnyújtó hozzáféréssel való ellátása. Szükség volt ezenkívül arra is,hogy ugyanezen hálózati infrastruktúra segítségével lehesseninternet-hozzáférést biztosítani a <strong>Synergon</strong>ba látogató üzletipartnerek számára. Az alábbiakban szedtük pontokba a kitûzöttfeladatokat és megoldásaikat.Távtáplálás széles sávon1. A belsô LAN-gerinchálózat a sávszélesség-bôvülés mellett biztosítsonnagyobb rendelkezésre állást, valamint 3. szintû forgalomtovábbítástopcionális ethernet távtáplálási képességgel.A kialakított hálózat több – egyenként 48 gigabit porttalrendelkezô – 3. szintû kapcsolásra képes Huawei S5648P-PWRtípusú hálózati eszközbôl épül fel, melyek egy 48 Gbps kapacitásústackkapcsolattal egy logikai egységgé alakíthatók. A "Link AggregationGroup" technológia alkalmazásával a <strong>Synergon</strong> két épületrészeközött rendelkezésre álló 3 független optikai kapcsolatonegy 3 Gbps sebességû összekötettés került kialakításra. Az egyeskapcsolatok a már említett stack más-más elemeihez kapcsolódnak,ami lehetôvé teszi a fizikai szintû redundancia biztosítását.A Huawei S5600P hálózati kapcsoló 3. szintû kapcsolásiképességekkel rendelkezik, ez lehetôvé teszi a VLAN-ok hatékonyhasználatát.Az IP-telefonok <strong>Synergon</strong>onbelüli mind szélesebbkörû elterjedéseindokolja, hogy a LANhálózatképes legyen azethernet-interfészen arákapcsolt eszközök távtáplálására.A HuaweiS5648P-PWR típusú hálózatieszköz alkalmas aQuidway S5648P-PWR stack– <strong>Synergon</strong>ban márévek óta használt –Cisco Callmanagerrelkialakított IP-telefonhálózat kiszolgálására. A Huawei-megoldáselônye, hogy az eszköz architektúrája lehetôvé teszi a távtáplálásifunkció késôbbi bevezetését az eszköz cseréje nélkül, ami az adotteszköz tápegységének cseréjével valósítható meg. A jelenleg* Session Initiation Protocolkialakított hálózat 50 százalékban tartalmaz Power-over-Ethernetszabványú interfészeket, melyek igény esetén könnyedén bôvíthetôk.A távtáplált ethernetkapcsolatok lehetôvé teszik a vezetéknélküli hálózati eszközök, illetve egyéb (pl. biztonsági kamerák)áramellátását is.Alhálózatok rendszerében2. A hálózat tegye lehetôvé, hogytávoli végpontokat különbözô csatlakozásimódokkal lehessen a hálózathozkapcsolni. Ilyenek például a bérelt Quidway S5648P-PWR Switchvonali, ISDN-, illetve ADSL-csatlakozások ésVPN-kapcsolatok.A WAN-hálózathoz történô kapcsolódást egy Huawei AR 46-40típusú router különbözô alacsonyabb sávszélességû interfészekenbiztosítja a belsô hálózat kiterjesztése érdekében. Az eszköz IP-VPN képessége lehetôvé teszi, hogy a <strong>Synergon</strong> fizikai hálózatábanegy attól logikailag teljesen független IP-hálózatot hozzunklétre, ezáltal biztonságosan elkülönítve egymástól ôket.Fôkapu a világhálóra3. Az internetelérést biztosítóeszközök megfelelô teljesítménytnyújtsanak az egyre növekvôsávszélességigényeknek.A <strong>Synergon</strong> internethálózaticsatlakozását a HuaweiEudemon 200 tûzfalabiztosítja. A tûzfal védelmialapfunkcionalitásán túl igényes alkalmazásszintû szolgáltatásokkal,valamint fejlett IP-forgalomirányítási funkciókkal rendelkezik.Intelligens átjáróként a mai hálózati kommunikációbanleggyakrabban használt alkalmazások számára nyújt biztonságoskapcsolatot, úgymint a VoIP-kommunikációhoz nélkülözhetetlenSIP* és H.323, vagy a felhasználók által elôszeretettel használt ICQalkalmazások. Az említett VoIP-rendszerek alkalmazásának továbbitámogatást nyújt a tûzfal QoS (Quality of Service) képessége.InterworkingQuidway AR 46-40Enterprise Core Router4. Végül, de nem utolsósorbanbiztosítsa a kompatibilitásta meglévô hálózati elemekkel.A <strong>Synergon</strong> jelenlegi belsôhálózati infrastruktúrájatöbb gyártó termékeibôlépül föl. A kialakítottkörnyezet bizo-Eudemon 200 Firewallnyítja, hogy hálózati szinten teljes együttmûködés legyen megvalósíthatóa különbözô gyártók berendezései között, különöstekintettel a Huawei és a Cisco hálózati megoldásaira, ami amindkét gyártó által széleskörûen támogatott hálózati szabványoknakköszönhetô.Szendrôi Józsefszendroi.jozsef@synergon.huMAGASYN 2006/TAVASZ11