Technische Infrastruktur für die INSPIRE-Dienste

Transkript

1 Technische Infrastruktur für die INSPIRE-Dienste 3. Informationsveranstaltung INSPIRE-Umsetzung in NRW Andrea Füssel / Christoph Rath IT.NRW 1

2 Inhalt - Die GDI.NRW lebt - Anforderungen an die technische Infrastruktur - View- und Download Services - Performanz und Verfügbarkeit - Zugriffsschutz - Logging, Kennzahlen, Abrechnung - IT- Sicherheit 2

3 Die GDI.NRW lebt Zahl monatlicher Kartenanfragen

4 Registry Service von GDI-DE oder EU, ggf. mit NRWspezifischen Einträgen INSPIRE- Umsetzung in NRW Map Server transformieren IT-Projekt Geoportal.NRW ArcGIS for INSPIRE 4

5 ca. 27 Themen für NRW 5

6 Herausforderung Für das Land NRW sind Dienste für ca. 27 Themen aufzusetzen. Teilweise sehr komplexe Modelle Verkehrsnetze, Geologie Teilweise extrem große Datenmengen Orthophotos (ca. 2,5 TB Datenvolumen) Gebäude mit 3D-Strukturen Generischer technischer Ansatz auf einer einheitlichen Plattform erforderlich 6

7 Anforderungen für alte Daten - Metadaten - View Services mit erweiterten Capabilities 7

8 Anforderungen für alte Daten - Predefined Datasets in bestehenden Strukturen 8

9 Anforderungen für alte Daten - Predefined Datasets in bestehenden Strukturen 9

10 Anforderungen für neue Daten Download Services Ziel der Download Services für die neuen Daten ist die Bereitstellung der Daten in harmonisierter Struktur über interoperable Dienste Technische Grundlagen sind: Geography Markup Language GML ISO WebFeatureService 2.0 ISO Filter Encoding 2.0 ISO DataSpecifications für die einzelnen Themen füllen diesen technischen Rahmen durch detailliert ausgearbeitete Datenmodelle (UML) 10

11 Download Service Einblick in das UML-Modell Protected Sites Full Profile 11

12 Lösungsmuster Interne Informations-/ Datenhaltungssysteme ArcGIS for INSPIRE Konsumenten ETL Europäische GDI INSPIRE Datenmodelle & Dienste 1. Transformation der Quelldaten nach INSPIRE 2. Bereitstellung der Daten optimiert für die INSPIRE Datenmodelle 3. Publizieren der Daten als View und Download Service 12

13 1 ANNEX-Themenlayer laden 2 Kartenlayout erstellen und als msd speichern 3 Karte publizieren als INSPIRE View & Download Service ArcMap ArcMap 13

14 Die Ergebnisse: INSPIRE-Dienste Schutzgebiete NRW Download Service View Service Predefined Dataset 14

15 Verfügbarkeit, Performanz, Kapazität INSPIRE fordert eine Verfügbarkeit von 99 % 87,6 Stunden Ausfallzeit im Jahr Performanz Discovery Service: Responsezeit 3 sec View Service: Responsezeit 5 sec Download Service: mehr als 500 Objekte oder 0,5 MB je sec Kapazität Discovery Service: 30 Anfragen je sec Anfrage je Stunde View Service: 20 Anfragen je sec Anfragen je Stunde Anforderungen für den National Contact Point 15

16 Lastverteilung und Ausfallsicherheit 1) Anfrage Anwender 3) Zugriff 4) Rücklieferung Webseite Webserver 1 2) Rückgabe der möglichen IP-Adressen Webserver 1 und Webserver 2 DNS Webserver 2 16

17 Lastverteilung und Ausfallsicherheit 1) Anfrage 2) Rückgabe der möglichen IP-Adresse Webserver 2 Anwender DNS Statusanfrage Statusanfrage Statusantwort XWebserver 1 Webserver 2 17

18 Überwachung: Alle Komponenten im Blick 18

19 Überwachung: Dokumentation von Verfügbarkeit und Performanz 19

20 Dienste mit eingeschränktem Zugang - Beispiele: Annex 1 - Thema Adressen kostenpflichtig Annex 1 - Thema Flurstücke kostenpflichtig & berechtigtes Interesse Adressen Flurstücke Authentifizierung Autorisierung Nutzerverwaltung 20

21 Dienste mit eingeschränktem Zugang - Nutzerverwaltung integriert im Geoportal NRW - Zugriffssteuerung der geschützten Dienste dezentral durch den Besitzer 21

22 Logging-Infrastruktur Logging Proxy (WMS, WFS) WSS Logging (WMS, WFS) GIS-Anwendungen & GIS-Dienste 22

23 Kennzahlen und Abrechnung - Protokollierung der Zugriffe erforderlich 23

24 IT-Sicherheit Der aktuelle Vorgang beim Internetangebot der Polizei hat zu einer sehr intensiven Diskussion zum Thema IT-Sicherheit geführt. IT- Sicherheit bekommt absolute Priorität. IT-Sicherheit geht vor. Aktuelle Maßnahmen: - Durchgängige Verwendung starker Passworte. - Umgehendes Einspielen aller sicherheitsrelevanten Patches für - Betriebssystem - Web-Komponenten (Apache, Java, Tomcat, etc.) - Datenbanken - MapServer - Überprüfung der jeweiligen Server-Konfiguration - Durchführung von Penetrationstests 24