Propuesta de diseño de enlace WAN entre la Universidad José Simeón Cañas de El salvador y la Universidad Centroamericana UCA de Nicaragua

Transcripción

1 Facultad Ciencia, Tecnología y Ambiente Carrera Ingeniería en Sistemas y Tecnologías de la Información Concentración Redes y Comunicaciones. Asignatura: Tecnologías WAN Propuesta de diseño de enlace WAN entre la Universidad José Simeón Cañas de El salvador y la Universidad Centroamericana UCA de Nicaragua Integrantes: Ingrid Gabriela Hernández Eduardo Espinoza Flores David Yassir Briones 07/05/2013

2 Contenido Introducción... 2 Objetivos... 3 Objetivos General... 3 Objetivos Específicos... 3 Justificación... 4 Oferta Técnica... 5 Análisis Situación actual Principales necesidades: Proveedores... 7 Oferta Técnica:... 8 Modelo Jerárquico... 8 Esquema de direccionamiento IP... 9 Tipo de Enrutamiento...10 Proveedor de servicios de Internet y Ancho de Banda a Contratar...11 Conexión VPN y requisitos...11 Oferta Económica...12 Conclusión...14 Recomendaciones...15 ANEXOS...16 Bibliografía

3 Introducción El uso de sistemas de información hoy en día es una necesidad de toda empresa que quiere ser competitiva en la nueva exigencia del mercado. Estos sistemas de información trabajan en conjunto con base de datos que contiene la información importante de la empresa. La necesidad de compartir dicha información a pesar de las distancias es posible gracias a las nuevas tecnologías de red existentes. Dentro de las empresas, las redes de comunicación forman parte de un medio indispensable para mejorar la productividad de la misma, debido a esta situación se encuentran con la necesidad de implementar tecnologías actuales para estar a la vanguardia de los beneficios tecnológicos que faciliten las labores dentro de la institución, permitiendo extender el alcance operacional en diversas áreas geográficas. Las tecnologías WAN ofrecen soluciones para aquellas empresas que poseen sucursales en distintas áreas geográficas que desean interconectarse para poseer un mejor control y acceso de la información de todas sus sucursales. La empresa KPMG ubicada en la Universidad Centroamericana UCA de Nicaragua y la Universidad José Simeón Cañas de El Salvador manejan sistemas de bases de datos que necesitan ser compartidos de una forma segura, por lo cual debe realizar un diseño WAN con el fin de interconectar ambas sedes para hacer posible que dichas sedes manejen la misma información y a la vez sea sencilla y segura la administración y gestión de la información. Es por esto que se deberá realizar el diseño que refleje cada uno de los aspectos técnicos y económicos que necesitan para implementar el enlace WAN entre la Universidad Centroamericana, Nicaragua y la Universidad Centroamericana José Simeón Cañas, El Salvador. El diseño técnico debe efectuase tomando en cuenta aspectos como la escalabilidad la seguridad, basándose en el modelo 2

4 jerárquico de red como herramienta principal de una infraestructura sólida, confiable y administrable. Previendo crecimientos de ambas Universidades se realiza el diseño técnico con escalabilidad de la red. Para este diseño se utilizara el modelo jerárquico como herramienta principal de una infraestructura sólida, confiable, administrable y escalable. Objetivos Objetivos General Desarrollar una propuesta técnica y económica para la interconexión entre la Universidad Centroamericana (UCA) de Nicaragua y la Universidad José Simeón Cañas de El Salvador, con el fin gestionar el sistema administrativo financiero entre ambas universidades, a través de un enlace WAN. Objetivos Específicos Realizar la recopilación de información necesaria para conocer la situación actual de ambas universidades. Analizar la información recopilada para determinar los requerimientos técnicos y económicos necesarios para establecer el enlace WAN entre las universidades. Presentar la propuesta técnica y económica del enlace WAN para ambas universidades. 3

5 Justificación La razón principal de este proyecto es la necesidad de compartir el sistema Administrativo-Financiero entre la sede central ubicada en Nicaragua con la Universidad Centroamericana José Simeón Cañas de El Salvador. Puesto que ambas Universidades manejan sistemas financieros independientes y esto provoca que las informaciones manejadas dentro de estos sistemas no puedan ser sincronizadas cuando se requiera hacer una consulta. Esto para poder tener un mejor manejo de los sistemas administrativos-financieros centralizado, el cual está compuesto de diversos módulos, siendo el presupuesto el modulo más importante del sistema. Los vicerrectores administrativos, el gerente financiero, el contador general y los administradores de facultad de ambas Universidades podrán tener acceso al sistema, atreves de un enlace WAN. 4

6 Oferta Técnica Análisis Para llevar a cabo el análisis de la oferta técnica se realizó la entrevista al cliente para conocer las necesidades y problemas presentes en la Universidad José Simeón de El salvador a fin de establecer una solución para dichas necesidades. También se procedió a recopilar información necesaria acerca de los proveedores de internet presente en Nicaragua, esto con el fin de determinar uno o dos proveedores que cubrieran las necesidades para ambas universidades y poder realizar con éxito el enlace WAN. El análisis está divido de la siguiente manera: 1. Situación actual La Universidad Centroamericana UCA es una de las mejores universidades de Nicaragua por estar siempre a la vanguardia de todos los avances tecnológicos y brindar las herramientas necesarias para forjar profesionales competentes y de calidad. Actualmente La universidad Centroamericana tiene a NAVEGA como su proveedor principal de internet. Dicha universidad cuenta con un sistema centralizado financiero encargado de las finanzas de la empresa KPMG, este sistema financiero está compuesto de muchos módulos, siendo el modulo Presupuesto el más importante. Este módulo Presupuesto está compuesto de la siguiente manera: Centros de costos Partidas Presupuestarias Tipos de presupuesto Tipos de financiamientos Año de ejecución presupuestaria Numero de periodos presupuestarios 5

7 Estado del presupuesto También incluye los procesos automáticos para cubrir las siguientes instancias del control presupuestario: Modificaciones y reformas del presupuesto Liquidación del presupuesto Estas bases de datos están alojadas en los servidores de la Universidad Centroamérica UCA en una base de datos Oracle 10. G, el enlace será creado para un total de 10 usuarios, 5 por cada sede. 2. Principales necesidades: Para establecer el enlace WAN entre ambas sedes ubicadas en los distintos países de Nicaragua y El salvador respectivamente es necesario conocer los principales proveedores que brinden cobertura, seguridad para poder establecer dicho enlace. Los gerentes financieros deben de estar comunicados para revisar mensualmente los estados financieros de pérdidas y ganancias de la sede y de sus sucursales, para esto la empresa pretende unificar la información de datos y el tráfico de datos para que los usuarios con privilegios administrativos de todas las sucursales puedan acceder a la base de datos alojada en la sede en Managua. Los usuarios de ambas sedes universitarias pueden aumentar con el tiempo, por ello el diseño del enlace WAN deberá proporcionar escalabilidad para prever este tipo de situación. También es necesario crear una interconexión que brinde redundancia en caso de fallas, rendimiento para optimizar los procesos, y seguridad para evitar posibles filtrados o robos de información. 6

8 3. Proveedores Para realizar el enlace WAN entre ambas universidades se seleccionó un ISP principal, el cual es Claro, y otro de respaldo, el cual será NAVEGA. Ambos son líderes en lo en proveer servicios de internet para grandes y medianas empresas y tienen cobertura en toda Centroamérica. Debido a que los trámites que realizan las empresas son de suma importancia, porque estas contiene los estados financieros de los clientes, información como cuentas por cobrar y cuentas por pagar, pedidos, fechas de transacciones, y valor monetario. 7

9 Oferta Técnica: Modelo Jerárquico Cisco proporciona un modelo jerárquico de diseño que simplifica la gestión de red y permite que la red pueda crecer. El diseño de la red WAN UCA-Nicaragua UCA-El Salvador se realizará en base al modelo jerárquico de 2 capas: En la capa núcleo, las líneas negras representan el enlace principal y las de color rojas las de redundancia. Fig.1. Modelo Jerárquico de la WAN UCA, Nicaragua UCA, El Salvador. 8

10 Núcleo: En esta capa se conectará un Firewall Fortinet 80C/CM (véase anexo 2) al ISP Principal, Claro y al de respaldo, Navega de la sedes ubicadas en El Salvador, mediante interconexión de Fibra Óptica, a través de los equipos DCE de ambos ISP. El enlace terminará en el equipo Firewall de dicha sede (Fortinet 80C/CM). También se ubica en esta capa un Router 2911 (véase anexo 3), éste se encargará del enrutamiento de las IP que el firewall deje pasar según su configuración de seguridad. En la capa de Núcleo de la sede de El salvador se ubican equipos de las mismas características que el de la sede central en Nicaragua. Además, en esta capa se ubicarán los servidores que contiene el sistema Administrativo-Financiero en base de datos Oracle 10g y las cuentas de usuario VPN. Ambos servidores son HP Proliant 150 G6 (véase anexo 5). Distribución: En esta capa se encuentra un Switch Cisco Catalyst 3550, éste es el punto de intermedio entre los equipos de la capa de núcleo y el de acceso. El medio cableado para este capa es el cable de cobre, UTP categoría 6. Acceso: En esta capa estará un Switch Cisco Catalyst 2960 (véase anexo 4). Éste Switch es el que se encuentra ubicado en la LAN de las oficinas de la COMPAÑÍA CONSULTORA NICARAGÜENSE S.A Esquema de direccionamiento IP La WAN formada por la interconexión de las universidad Centroamericana, Nicaragua y la Universidad Centroamericana José Simeón Cañas, El Salvador utilizará la dirección IP /30, esta dirección es la IP pública y es la otorgada por el ISP. El direccionamiento LAN se hará por medio de la dirección IP /24 y la /24 para la sede Nicaragua y El Salvador, respectivamente, estas direcciones IP son privadas. 9

11 Equipo Router UCA- NIC Router UCA- SALV Interfaz Dirección IP/ Máscara de Subred Tipo de dirección IP Serial 0/0/0 DCE /30 Pública FastEthernet 0/ /24 Privada Serial 0/0/ DTE /30 Pública FastEthernet 0/ /24 Privada Descripción Conecta a Router UCA- SALV Conecta a SW- KPMG Conecta a Router UCA- NIC Conecta a SW- Admin Tabla 1. Direccionamiento IP. Tipo de Enrutamiento Debido a la sencillez de la red lógica de la WAN UCA-Nicaragua y UCA-El Salvador, el enrutamiento ideal para lograr la comunicación entre ambas sedes es el enrutamiento estático. La red WAN no es compleja, por lo que la implementación de enrutamiento estático será sencilla de realizar y administrar. Además, el enrutamiento estático consume menos ancho de banda que el dinámico y esto permitirá una transmisión de datos óptima en la comunicación. En conjunto con el enrutamiento estático se configurará el protocolo PPP para proporcionar seguridad por medio de autenticación en el enlace. El método de autenticación que se implementará será el CHAP, éste ofrece el confiable algoritmo de cifrado MD5. 10

12 Proveedor de servicios de Internet y Ancho de Banda a Contratar Para asegurar una comunicación permanente y transparente, la interconexión tendrá un enlace activo y otro de redundancia. Para lograr tal redundancia, se contratará a dos ISP distintos, Claro para el enlace activo y Navega para el enlace redundante. Ambos cumplen con los requerimientos de cobertura. Claro cuenta una red IP el protocolo IP-MPLS para brindar soluciones de acuerdo a los requerimientos de ancho de banda y la calidad de servicio (QoS) del usuario en variadas topologías con cualquier tipo de tecnología de última milla con velocidades desde 64Kbps hasta 155Mbps. El tipo de tecnología de banda ancha será de Fibra Óptica. Este servicio brinda la posibilidad de tener una red privada virtual (VPN) de datos para interconectar dependencias remotas a su edificio matriz. VPN será el túnel que permitirá la comunicación segura entre las sedes UCA-Nicaragua y UCA-El Salvador. El ancho de banda a contratar será de 2 Mbps para lograr una comunicación fluida y además asegurar escalabilidad, previendo el aumento de usuarios que accederán al sistema. Además, con este ancho de banda se asegura que no se hará uso de un alto porcentaje de ancho de banda que podría provocar una denegación de servicio. Conexión VPN y requisitos El tipo de VPN que se implementará será VPN de sitio a sitio, permitiendo conectar de manera segura las LAN de ambas sedes. Para hacer uso de la tecnología VPN, existen ciertos requisitos que se deberán cumplir: 11

13 Se necesita una cuenta de usuario y una contraseña para acceder al sistema por medio de VPN. Un servidor VPN que almacene todas las cuentas de usuario. Instalar el software de acceso VPN en las PC clientes. Además contar con equipos de comunicación compatibles con la ésta tecnología. Para cumplir con estos requisitos básicos de las Redes Privadas Virtuales (VPN), se instalará un HP Proliant 150 G6 con sistema operativo Windows Server 2008 R2 que será el servidor que almacene las cuentas VPN de cada cliente. Y para el acceso de los clientes, se instalará en cada PC la aplicación Cisco VPN-Client. Oferta Económica 12

14 Tabla 2. Oferta Económica. 13

15 Conclusión La recopilación de información se realizó de manera satisfactoria, permitió obtener información adicional y valiosa al momento de la toma de decisiones en la propuesta de interconexión WAN entre la Universidad Centroamericana, Nicaragua y la Universidad Centroamericana José Simeón Cañas, El Salvador. Dicha información facilitó el análisis de la situación actual de ambas sedes y además, la definición de los requerimientos del proyecto WAN. Gracias a lo anterior, se logró realizar con éxito esta propuesta técnica y económica, que de implementarse, daría solución a la necesidad de ambas sedes de compartir el sistema Administrativo-Financiero ubicado en la sede Nicaragua, logrando decidir la tecnología, los ISP-ancho de banda y os e quipos necesarios para el enlace. El único problema que existió en el proceso de elaboración de la propuesta, fue el acceso a la información de algunos proveedores, pero finalmente se lograron seleccionar dos que cumplieran con los requerimientos de cobertura (Claro y Navega). Esta solución posee un balance coste beneficio que permitirá a los usuarios de amas sedes comunicarse de forma segura y transparente. 14

16 Recomendaciones Monitorear periódicamente el uso del ancho de banda anda con herramientas como PRTG. Utilizar Herramientas de Gestión y Monitorización de red, para que el enlace y la red en general funcione de forma óptima. Contratar Ingeniero Eléctrico que calcule la carga eléctrica de los equipos de la WAN. Instalar equipos UPS que cumplan con las características determinadas por el Ingeniero Eléctrico. Realizar respaldo constante de las bases de datos que contienen toda la información del sistema Administrativo-Financiero. 15

17 ANEXOS Universidad Centroamericana Facultad de Ciencia, Tecnología y Ambiente Ingeniería en Sistema y Tecnología de la Información Tecnologías WAN Objetivo: Recopilar Información con el fin de sustentar una propuesta técnica y económica para la interconexión de la Universidad Centroamericana con la sede Universidad Centroamericana "José Simeón Cañas". Preguntas del caso: 1. Cuál es el gestor de base de datos del sistema Administrativo- Financiero? 2. Cuál es el tamaño aproximado de la base de datos? 3. Cuántos usuarios tendrán acceso al sistema? 4. Con que proveedor de servicios trabajan actualmente la Universidad? 5. Cuáles son las características del servidor donde está a lojado el sistema? 6. Qué equipos de interconexión existen en la infraestructura actual? Anexo 1. Cuestionario de Entrevista. 16

18 Fortinet Firewall Fortigate-80C/CM Características 2 x 10/100/1000 WAN port, 1 x 10/100 DMZ port, 6 x 10/100 switch port and ExpressCard expansion slot IPSec Throughput 512 Byte Packet IPS Throughput 350 Mbps Firewall Max Concurrent Session 1 Million Antivirus Throughput (Proxy) 50 Mbps Antivirus Throughput (Flow) 190 Mbps Anexo 2. Firewall Fortinet Fortigate 80C/CM. Router Cisco 2911 Caracteristicas 3 integrated 10/100/1000 Ethernet ports 1 service module slot 4 enhanced high-speed WAN interface card slots 2 onboard digital signal processor (DSP) slots 1 Internal Service Module slot for application services Fully integrated power distribution to modules supporting 802.3af Power over Ethernet (PoE) and Cisco Enhanced PoE OSPF, RIP, RIPv2, EIGRP, IS-IS Anexo 3. Router Cisco Switch Cisco Catalyst 2960 Características 2x1GE uplink 48 Fast Ethernet port configurations Advanced QoS, rate-limiting, Access Control Lists (ACLs), IPv6 management, and multicast services Full PoE with up to 15.4W per port for up to 48 ports Anexo 4. Switch Cisco Catalyst

19 Servidor HP Proliant 150 G6 Características 2 núcleos, 1,86 GHz, 4 MB L3, 80W Puerto 1, 1 GbE NC107i Alimentación 460 vatios DVD-RW SATA media altura Memoria PC E-9 de 1 GB Anexo 5. Servidor HP Proliant 150 G6. 18

20 Bibliografía Cabeza, E. C. (2009). Fundamentos de Routing. bubok publishing. Cisco System. (6 de Abril de 2011). cisco.com. Recuperado el 5 de Mayo de 2013, de Claro Nicaragua. (13 de Marzo de 2012). claro.com.ni. Recuperado el 2012 de Mayo de 2013, de Servicios%20IP Fortinet. (s.f.). fortinet.com. Recuperado el 6 de Mayo de 2013, de 19