Documente Academic
Documente Profesional
Documente Cultură
Introduo A Implantao Petrobras Componentes Tecnolgicos Administrao de Usurios e Perfis Outros Sistemas Suportados Projetos em Andamento
Introduo A equipe de suporte tcnico a sistemas SAP da rea de Tecnologia de Informao da Petrobras foi formada em 2000, no contexto do Projeto Sinergia, que foi o empreendimento que implantou o SAP R/3 na Petrobras Distribuidora (BR) e na Petrobras S.A. Ao longo dos anos, o escopo de atuao da equipe aumentou, passando a suportar outros sistemas SAP de outras empresas do Sistema Petrobras no Brasil e no exterior. Alm disso, o porte dos sistemas SAP suportados pela equipe revelou-se na prtica muito superior s estimativas iniciais da poca de planejamento. Fazer frente a este aumento de complexidade nos aspectos qualitativos e quantitativos mantendo o alto nvel de servio ao qual a Petrobras est acostumada o desafio permanente da equipe.
Introduo A Implantao Petrobras Componentes Tecnolgicos Administrao de Usurios e Perfis Outros Sistemas Suportados Projetos em Andamento
Projeto Sinergia e Implantao BR Distribuidora O Projeto Sinergia comeou em 2000 a implementao do sistema integrado de gesto (ERP) na Petrobras. O projeto previa a implantao de praticamente todos os mdulos do SAP R/3. A equipe do projeto, que em alguns momentos chegou a quase 900 pessoas, foi formada por profissionais do sistema Petrobras, da SAP, BearingPoint (antes Ernst&Young) e de outras consultorias. Os sistemas SAP R/3 e BW na Petrobras Distribuidora (BR) entraram em produo em julho/2002.
Usurios Cadastrados Acessos por dia (mdia) Acessos por dia (pico) Usurios Simultneos (mdia) Usurios Simultneos (pico) N Dialog Steps por dia (mdia) N Dialog Steps por dia (pico)
Configurao do Sistema SAP R/3 1 servidor de banco de dados com 36 CPUs UltraSparc IV de 1,35 GHz e 144 Gbytes de memria. Base de dados de 3,7 Tbytes. 1 servidor de aplicao (failover do servidor de banco de dados) com 32 CPUs UltraSparc IV de 1,35 GHz e 128 Gbytes de memria 7 servidores de aplicao com 4 CPUs UltraSparc IV de 1,35 GHz e 32 Gbytes de memria
Configurao do Sistema SAP EBP 1 servidor de banco de dados com 8 CPUs UltraSparc IV de 1,35 GHz e 64 Gbytes de memria. Base de dados de 700 Gbytes. 1 servidor de aplicao com 4 CPUs UltraSparc IV de 1,35 GHz e 32 Gbytes de memria 1 servidor para o catlogo eMerge/BugsEye com 8 CPUs UltraSparc IV de 1,35 GHz e 32 Gbytes de memria
Configurao do Sistema SAP BW 1 servidor de banco de dados com 8 CPUs UltraSparc IV de 1,35 GHz e 64 Gbytes de memria. Base de dados de 2 Tbytes. 1 servidor de aplicao com 4 CPUs UltraSparc IV de 1,35 GHz e 32 Gbytes de memria
Introduo A Implantao Petrobras Componentes Tecnolgicos Administrao de Usurios e Perfis Outros Sistemas Suportados Projetos em Andamento
Planejamento da Infra-Estrutura Quando se comeou a pensar na infra-estrutura necessrias para os sistemas SAP, j em 1999/2000, definiu-se que o foco seria em escalabilidade, segurana de dados e continuidade operacional. Isto levou a iniciativas que envolveram:
Servidores
Componentes tolerantes a falhas Clusters Links redundantes para as principais localidades Redundncia da rede local de acesso aos servidores Modernizao de redes locais
Redes
Principais Requisitos de Hardware Um componente essencial da infra-estrutura , naturalmente, o hardware onde os sistemas SAP so processados. Os principais requisitos neste sentido foram:
Infra-estrutura escalvel de alto desempenho e capacidade de processamento. Tecnologia de alta disponibilidade para os servidores de banco de dados. Tecnologia de backup instantneo (tipo flash copy). Tecnologia de sincronizao remota de discos. Fitoteca robotizada.
Plataforma Tecnolgica Licitao realizada no incio do projeto teve ganhadora a empresa Sun Microsystems. Para atender aos requisitos da licitao, a proposta da Sun tinha como principais componentes de hardware:
Servidores Sun Discos EMC Fitoteca robotizada Sun (com tecnologia, na poca, StorageTek)
Servidores Complementares
Servidores usados para a implementao de servios complementares ao sistema SAP, tanto do ponto de vista de negcios, quanto do ponto de vista de servios tcnicos perifricos aos sistemas SAP.
Servidores de Acesso
Servidores usados para facilitar a disponibilizao do acesso ao ambiente R/3 e suas aplicaes complementares.
Servio de Impresso
Componentes de Infra-Estrutura (2/2) Soluo de Backup e Armazenamento Estrutura para Recuperao de Desastres Redes Ambiente de rede LAN e WAN Testes de stress Ferramenta de simulao de carga de usurios. Soluo de Arquivamento de Dados e Anexao de Documentos Soluo de Sincronizao de Senhas
PRD
Database Server heart beat
APP Server
APP Server
APP Server
APP Server
APP Server
APP Server
APP Server
APP Server
Recuperao de Desastres (1/3) Ambiente de No-Produo localizado em site diferente do ambiente de Produo No caso de desastre no site de Produo, os equipamentos do site de No-Produo podem ser reconfigurados para atender a pelo menos metade da carga da Produo, permitindo a continuidade operacional do sistema R/3 e da empresa Condio fundamental: sincronismo dos dados entre os dois sites
SITE PRODUO
DB e App Servers PRODUO
SITE CONTINGNCIA
DB e App Servers NO-PRODUO
DASD
DASD PRODUO
DASD NOPRODUO
CPIA 1
CPIA 2
Recuperao de Desastres (3/3) Software da EMC envolvido na sincronizao remota de dados: SRDF Banda necessria para o sincronismo de dados: 45 Mbps para o caso da BR e 300 Mbps para o caso da Petrobras Tecnologia de rede: link ATM para a BR e link Gigabit para a Petrobras. Para a BR so utilizados directors ESCON no EMC e extensores de canal InRange para converso para ATM. Para a Petrobras so utilizados directors FC comuns no EMC acoplados a switches FC-Gigabit da Cisco. A replicao de dados est atualmente no modo semi-sncrono (adaptive) para a BR e sncrono para a Petrobras
Plataforma Windows:
CITRIX Metaframe e Nfuse Cypress ITS IGS Business Connector Console Patrol
SAP AG 2004, Desafio Petrobras Basis / Marcos Sobral / 21
Sistema de Backup Utilizao de BCV, software de backup instantneo da EMC Uso de fitoteca automatizada L700 com unidades 9840 StorageTek ou silo StorageTek com unidades 9940 Veritas NetBackup Sistema dimensionado para:
1 backup offline por semana 2 backups online por dia
Servidor Metaframe
Estao Cliente
Protocolo ICA
Razes para o Uso de Servidores de Acesso Reduo do software instalado na estao do usurio final Evitar problemas de conflito com outros softwares Acelerar o acesso ao R/3 e BW Facilitar manuteno
http://sap.petrobras.com.br
Impresso via Cypress Impressoras definidas no R/3 e no Cypress Padro de nomes de fila de impresso de acordo com o utilizado no ambiente mainframe (CICS) Controle de spool feito no Cypress Para o R/3 existe um nico driver para todos os tipos de impressoras definidos (HP LaserJet 4 com linguagem PCL5) O Cypress tem o driver correto para cada tipo de impressora, endereo IP e nome de fila Possibilidade de definir mscaras de impresso (formulrios) eliminando o desenvolvimento de SAPscripts
Connect Direct
Produto da Sterling Software para transmisso de arquivos
PowerCenter
Produto da Informatica Software para ETL (extraction, transformation & load)
Hardware
Sub-sistema de storage Centera da EMC para atender a requisitos regulatrios e de prazos de reteno.
CANAL CLIENTE (Online e Batch) aplicativo de CRM desenvolvido internamente na Petrobras MarketPlace (Online) portal de compras da Petrobras Intranet (Online)
Monitorao Patrol
Produto da BMC para monitorao de sistemas Suite composta de diversos produtos:
Patrol for SAP R/3 (conjunto de tabelas e programas ABAP executando dentro do R/3) Agente Patrol para UNIX (executa no Solaris) Agente Patrol para Oracle (executa no Oracle) Agente Patrol para Windows (utilizado em servidores ITS e Business Connector) Console de monitorao (executa na estao de trabalho do operador) Base de dados histricos para acompanhamento de nvel de servio
Quest SpotLight
Produto da Quest Software monitorao detalhada e visual das atividades dos servidores
Introduo A Implantao Petrobras Componentes Tecnolgicos Administrao de Usurios e Perfis Outros Sistemas Suportados Projetos em Andamento
Usurios e Perfis de Acesso O porte dos sistemas SAP da Petrobras, tanto no aspecto da quantidade de usurios e perfis envolvidos, quanto no que se refere extenso geogrfica na qual estes usurios se distribuem, fazem com que este tema seja especialmente crtico. A Petrobras teve que desenvolver e/ou adaptar uma srie de procedimentos e de ferramentas auxiliares para poder administrar usurios e concesses de perfis de maneira organizada, eficaz e segura.
Definio e Manuteno de Perfis de Acesso Atividade realizada por integrantes da equipe funcional. A criao efetiva dos perfis dentro do sistema R/3 realizada por integrantes da equipe de Basis (administrao do sistema). Uma equipe da Auditoria valida os perfis criados segundo os preceitos da segregao de funes. Caso necessrio, os perfis so alterados.
Cadastrador Local
USURIOS User1 User2 User3 User4 User5 ... UserN RECURSOS IBM Rede Local QMF R/3 BW ... RecursoN
Proprietrio
USURIOS User1 User2 User3 User4 User5 ... UserN MICRO-PERFIS Micro-Perfil1 Micro-Perfil2 Micro-Perfil3 Micro-Perfil4 Micro-Perfil5 ... Micro-PerfilN
Tpicos Adicionais Usurios so bloqueados aps 3 meses sem uso (perfis associados no so perdidos) Usurios tm suas chaves eliminadas aps 6 meses sem uso (inclui os 3 meses acima) Usurios tm suas chaves eliminadas automaticamente em caso de desligamento da empresa Usurios perdero seus perfis associados aps uma troca de lotao dentro da empresa (ainda no implementado)
Papis e Responsabilidades Criao de Chaves Novas: cadastrador local Reativao de Chave e Reinicializao de Senha: realizado pela help desk, com envio de nova senha por e-mail. Sendo migrado para o Control-SA Solicitao de Perfis: gerente imediato do profissional Associao de Perfis: proprietrio Definio Funcional do Contedo dos Perfis: equipe de suporte funcional ao SAP R/3 Validao do Contedo dos Perfis: Auditoria / Segurana Empresarial Criao/Manuteno dos Perfis dentro do Sistema: equipe de Basis
Solicitao de Perfis Aplicativo na Intranet atravs do qual o gerente solicita perfis para profissionais da sua equipe. Gerente pode delegar esta atribuio. Proprietrio do perfil envolvido avisado via e-mail da nova solicitao e tem o direito de aprovar e atender ou no aprovar. Aplicativo faz a verificao de segregao de funes e gera um warning para o gerente e para o proprietrio se houver um conflito. Gerente tem que justificar a solicitao neste caso. Aplicativo faz tambm a verificao da situao do treinamento do profissional para a funo sendo solicitada. Tudo registrado em log e passvel de auditoria. Em andamento desenvolvimento de interface entre com o SGA. Equipe de Basis no se envolve no dia a dia operacional. apenas consultora nos aspectos tcnicos do aplicativo.
SAP AG 2004, Desafio Petrobras Basis / Marcos Sobral / 46
Introduo A Implantao Petrobras Componentes Tecnolgicos Administrao de Usurios e Perfis Outros Sistemas Suportados Projetos em Andamento
Expanso das Atividades A experincia que a equipe de suporte tcnico a sistemas SAP da rea de Tecnologia de Informao da Petrobras adquiriu ao longo do Projeto Sinergia viabilizou a consolidao no Rio de Janeiro da infra-estrutura e dos servios relacionados a este tema que estavam anteriormente distribudos em outras unidades do Sistema Petrobras no Brasil e no exterior. A seguir sero mostradas as razes para tal movimento e como o servio prestado atualmente.
Suporte Centralizado a Sistemas SAP A infra-estrutura dos sistemas SAP de todas as unidades do Sistema Petrobras est localizada nas instalaes da rea deTecnologia de Informao (TI) no Rio de Janeiro. Sedes administrativas das unidades interligadas a estes centros de processamento por circuitos redundantes de alta velocidade O suporte de infra-estrutura e administrao sistemas SAP (Basis) provido por equipe da TI especializada nestas disciplinas. Foi criado um esquema que prev uma equipe de Basis local residente nas unidades mais distantes trabalhando de maneira articulada com a equipe de Basis no Brasil. A separao das tarefas garantida por perfis de acesso.
Motivao (1/2) Diminuio de custos de hardware e software nas unidades. Economia de escala na utilizao da infra-estrutura de hardware e software (discos, backup, rede, etc) da TI. Economia de escala na utilizao do servio de Basis da TI. Perspectiva de tirar proveito do nvel de servio oferecido pela TI como CPD com sala cofre, operao 24x7, suporte Basis 24x7, hotline telefnico, ferramenta online de solicitao de suporte (XBAS), etc. Alinhamento estratgico com os padres da TI.
Motivao (2/2) Suporte feito por um conjunto de especialistas nas diversas disciplinas, em oposio a uma equipe de poucos profissionais mais generalistas. Perspectiva de tirar proveito da experincia da TI em todos os aspectos da soluo tecnolgica da Petrobras atual. E tambm do suporte diferenciado contratado junto SAP atravs do servio SAP MaxAttention. Uso do desconto de volume que a Petrobras tem junto aos fornecedores. Custos mais altos de contratao de mo de obra terceirizada nos pases das unidades no exterior. Capacitao j existente na equipe de suporte a respeito de instalaes e upgrades de sistemas SAP.
BR:
R/3 4.6C + IS-Oil, R/3 Enterprise 4.7 + CFM, BW 3.1 (em produo)
Transpetro:
R/3 4.6C + IS-Oil (em produo) BW 3.5, Solution Manager (em projeto)
Petronect:
MOM 3.0 (em produo) SRM 5.0, EP 7.0, XI 7.0, BW 7.0, Solution Manager 3.2 (em projeto)
Petrobras Bolvia:
R/3 4.0B + IS-Oil, BW 3.5 (em produo)
Petrobras Colmbia:
R/3 Enterprise 4.7 + JVA, BW 3.5 + SEM (em produo)
PAI:
R/3 4.6C + IS-Oil + JVA (em produo)
rea Internacional:
ECC 6.0 + IS-Oil, EP 7.0, XI 7.0, BW 7.0, Solution Manager 3.2 (em projeto)
Introduo A Implantao Petrobras Componentes Tecnolgicos Administrao de Usurios e Perfis Outros Sistemas Suportados Projetos em Andamento
Petrobras Implantao de um segundo ERP, na verso ECC 6.0 com os componentes IS-Oil, FSCM e TSW, at julho/2006. Nesta implantao dever estar tambm um piloto de Enterprise Portal. Upgrade do BW para a verso 3.5 e habilitao do SAP SEM at maio/2006. Substituio do Business Connector pelo SAP XI at dezembro/2006. Implantao do MDM para gerar uma base de dados mestres do Sistema Petrobras, chamado de Projeto Ncleo Comum. Incio, em julho/2006, de projeto visando o upgrade tcnico do sistema SAP R/3 4.6C atual para a verso ECC 6.0.
rea Internacional Implantao do mySAP ERP 2005 envolvendo o ECC 6.0 com IS-Oil para atender aos processos da rea Internacional da Petrobras (projeto ProANI). Est em andamento no esquema de ramp up. O projeto tambm abranger a implantao de SAP BW, XI, Portal e MDM, todos na verso NetWeaver 2004s. Ao final do projeto, os sistemas R/3 e BW atuais das unidades da Argentina, Bolvia, Colmbia e Estados Unidos devero ser desativados. Primeira entrada em produo, para a unidade da Argentina com subsidirias (PESA Petrobras Energia S.A.), prevista para janeiro/2007. As demais unidades sero contempladas posteriormente, em roll outs sucessivos.
Petronect Implantao do mySAP SRM 2005 envolvendo o SAP SEM 5.0 para substituir a soluo de software atual na Petronect. Est em andamento no esquema de ramp up. O projeto tambm abranger a implantao de SAP BW, XI, Portal e MDM, todos na verso NetWeaver 2004s. Primeira entrada em produo, somente com Portal e XI substituindo componentes equivalentes na soluo atual, prevista para junho/2006. A implantao da soluo completa se dar de forma gradual, em roll outs por unidades de negcio no Brasil e no exterior que comearo em outubro/2006 e devero se estender at dezembro/2007.
Transpetro Implantao do BW na verso 3.5. Migrao dos sistemas R/3 da plataforma Windows para a plataforma Unix.
Perguntas?
Contato
permission of SAP AG. The information contained herein may be changed without prior notice.
Some software products marketed by SAP AG and its distributors contain proprietary software components of other
software vendors.
Microsoft, WINDOWS, NT, EXCEL, Word, PowerPoint and SQL Server are registered trademarks of
Microsoft Corporation.
IBM, DB2, DB2 Universal Database, OS/2, Parallel Sysplex, MVS/ESA, AIX, S/390, AS/400, OS/390,
OS/400, iSeries, pSeries, xSeries, zSeries, z/OS, AFP, Intelligent Miner, WebSphere, Netfinity, Tivoli, Informix and Informix Dynamic ServerTM are trademarks of IBM Corporation in USA and/or other countries.
ORACLE is a registered trademark of ORACLE Corporation. UNIX, X/Open, OSF/1, and Motif are registered trademarks of the Open Group. Citrix, the Citrix logo, ICA, Program Neighborhood, MetaFrame, WinFrame, VideoFrame, MultiWin and other
Citrix product names referenced herein are trademarks of Citrix Systems, Inc.
HTML, DHTML, XML, XHTML are trademarks or registered trademarks of W3C, World Wide Web Consortium,
implemented by Netscape.
MarketSet and Enterprise Buyer are jointly owned trademarks of SAP AG and Commerce One. SAP, R/3, mySAP, mySAP.com, xApps, xApp, SAP NetWeaver and other SAP products and services mentioned herein
as well as their respective logos are trademarks or registered trademarks of SAP AG in Germany and in several other countries all over the world. All other product and service names mentioned are the trademarks of their respective companies. Data contained in this document serves information purposes only. National product specifications may vary.
auch immer, ohne die aus-drckliche schriftliche Genehmigung durch SAP AG nicht gestattet. In dieser Publikation enthaltene Informationen knnen ohne vorherige Ankn-digung gendert werden.
Die von SAP AG oder deren Vertriebsfirmen angebotenen Softwareprodukte knnen Softwarekomponenten auch
Microsoft Corporation.
IBM, DB2, DB2 Universal Database, OS/2, Parallel Sysplex, MVS/ESA, AIX, S/390, AS/400, OS/390,
OS/400, iSeries, pSeries, xSeries, zSeries, z/OS, AFP, Intelligent Miner, WebSphere, Netfinity, Tivoli, Informix und Informix Dynamic ServerTM sind Marken der IBM Corporation in den USA und/oder anderen Lndern.
ORACLE ist eine eingetragene Marke der ORACLE Corporation. UNIX, X/Open, OSF/1 und Motif sind eingetragene Marken der Open Group. Citrix, das Citrix-Logo, ICA, Program Neighborhood, MetaFrame, WinFrame, VideoFrame, MultiWin und
andere hier erwhnte Namen von Citrix-Produkten sind Marken von Citrix Systems, Inc.
HTML, DHTML, XML, XHTML sind Marken oder eingetragene Marken des W3C, World Wide Web Consortium,
Dienstleistungen sowie die entsprechenden Logos sind Marken oder eingetragene Marken der SAP AG in Deutschland und anderen Lndern weltweit. Alle anderen Namen von Produkten und Dienstleistungen sind Marken der jeweiligen Firmen. Die Angaben im Text sind unverbindlich und dienen lediglich zu Informationszwecken. Produkte knnen lnderspezifische Unterschiede aufweisen.
SAP AG 2004, Desafio Petrobras Basis / Marcos Sobral / 64