Arquitetura
Arquitetura e hardware
Arquiteturas centralizadas, regionais e híbridas suportam operações à escala nacional, combinando centros de dados centrais e regionais com uma conectividade segura no terreno adaptada a condições remotas.
Plataformas de servidores empresariais da Dell Technologies e da HPE são especificadas e configuradas de acordo com os requisitos de carga de trabalho, resiliência e disponibilidade, com virtualização Microsoft Hyper-V para um escalonamento eficiente e flexível em infraestruturas controladas pelo governo.
Plataformas
Plataformas e armazenamento
Ambientes Windows Server e Linux funcionam em conjunto com Active Directory, DNS e PKI, com o Microsoft SQL Server e o PostgreSQL a suportar operações transacionais seguras e de grande volume.
As plataformas de armazenamento da Synology, QNAP, Dell PowerVault e HPE são adequadas aos requisitos de capacidade, desempenho, retenção e recuperação.
Rede e segurança
Conectividade segura para todos os locais
Redes seguras e escaláveis abrangem locais centrais, regionais e temporários, assentes em FortiSwitch e com experiência comprovada em Cisco, Juniper, Aruba e Ubiquiti. As firewalls Fortinet FortiGate e a VPN IPsec protegem a conectividade entre locais, os acessos administrativos e os dispositivos no terreno, com autenticação baseada em certificados a reforçar a confiança.
Opções por cabo, rede móvel e satélite, incluindo Starlink, alargam a conectividade às operações remotas — consolidando os dados através da infraestrutura regional onde não é viável manter ligações permanentes.
Redes nos locais
Malha FortiSwitch em locais de registo centrais, regionais e temporários.
Acessos protegidos
Firewalls FortiGate, VPN IPsec e autenticação de dispositivos baseada em certificados.
Alcance remoto
Ligações por cabo, rede móvel e satélite, incluindo Starlink, planeadas em função da cobertura e da energia disponível.
Proteção de dados
Encriptação em repouso e em trânsito, confiança baseada em certificados e acesso controlado.
Resiliência e continuidade, integradas de raiz
A redundância nas camadas de servidores, armazenamento, rede e energia protege a continuidade do serviço, com uma recuperação de desastres alinhada com Objetivos de Tempo de Recuperação (RTO) e de Ponto de Recuperação (RPO) definidos.
Redundância em camadas
Camadas de servidores, armazenamento, rede e energia duplicadas, para que nenhuma falha isolada interrompa o serviço.
Proteção elétrica
Sistemas UPS inteligentes protegem contra cortes de energia e alimentação instável em ambientes exigentes.
Cópias de segurança empresariais
Bibliotecas de fitas HPE, Dell EMC e Quantum suportam a retenção externa e uma recuperação testada.
Recuperação de desastres
Implementação de um local secundário e procedimentos testados face a metas de RTO e RPO definidas.
Monitorização e suporte
Monitorização e suporte
A monitorização centralizada com Zabbix, em conjunto com as ferramentas nativas dos fabricantes, proporciona uma supervisão unificada dos servidores, do armazenamento, da rede, da energia e da disponibilidade dos serviços, com alertas baseados em limiares.
O suporte avançado de terceira linha abrange a resolução de problemas, a análise da causa raiz e a correção em todas as camadas, com coordenação com os fabricantes (OEM) e apoio à reposição após incidentes graves. Os diagramas de arquitetura, os planos de rede e os registos operacionais são entregues segundo normas alinhadas com a ISO em matéria de segurança, governação de alterações e planeamento da recuperação.
