Consideraciones sobre el Diseño de Redes. Ing. Camilo Zapata Universidad de Antioquia

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Consideraciones sobre el Diseño de Redes. Ing. Camilo Zapata czapata@udea.edu.co Universidad de Antioquia"

Silvia Tebar Soler
hace 8 años
Vistas:

1 Consideraciones sobre el Diseño de Redes. Ing. Camilo Zapata Universidad de Antioquia

2 Seguridad como parte del Diseño Un plan de trabajo debe dedicarse a proteger y asegurar los datos e informacion importante. La seguridad DEBE incluirse en el diseño de la Red de Datos, independientemente de que tenga hace o no a Internet.

3 Intranet, Extranet e Internet Intranet: Redes Internas sobre las que un usuario o empresa /cliente tiene control. El propósito principal es compartir información y recursos de una empresa entre los empleados. Son las redes LAN y MAN/WAN que interconectan a UNA EMPRESA.

El propósito principal es compartir información y recursos de una

4 Extranet: Redes de Acceso Externo sobre las que el usuario o empresa /cliente NO TIENE CONTROL. Es una Red Privada que se utiliza para compartir de forma segura parte de la información de la empresa u operaciones con proveedores, clientes, terceros u otras empresas.

Es una Red Privada que se utiliza para compartir de forma segura

5 Internet: describe la interconectividad entre Redes Autonomas!

6 Proveedores de Servicios de Internet Los ISP ofrecen servicios que van desde la conectividad a Internet para usuarios domésticos a bajas velocidades hasta los accesos a las Intranets/Extranets que necesitan altas velocidades. Proporcionan resúmenes de rutas!

domésticos a bajas velocidades hasta los accesos a las

7 Seguridad por parte de los ISP (I/II) Proporcionar flujo de tráfico ilimitado a otros ISP o clientes. Proporcionar componentes de acceso seguros que proporcionen acceso compartido en la misma infraestructura de red a empresas que compiten directamente entre si. Prevenir el acceso NO AUTORIZADO

Proporcionar componentes de acceso seguros que proporcionen acceso

8 Seguridad por parte de los ISP (II/II) Proporcionar acceso de alta velocidad y convergencia de enrutamiento rápida. Controlar la publicación y el enrutamiento de direcciones IP para evitar problemas de enrutamiento, direcciones IP duplicadas.

Controlar la publicación y el enrutamiento de direcciones IP

9 Metodologia del Diseño de Redes (I/II) La empresa Mascotas S.A fabrica y vende al por mayor productos para perros (caninos) para pequeños proveedores en Medellin, Bogota y Miami. La empresa ha automatizado algunos de sus procesos para pedir el suministro de materiales (materia prima) para correas y collares, herramientas de entrenamiento; productos alimenticios; telas y materiales para fabricar almohadas y juguetes; productos de belleza como champus y acondicionadores; productos para el cuidado de la salud, incluidas las vitaminas y suplementos alimenticios; y otros productos necesarios para crear un inventario de ventas. Los puntos de venta al por menor mas grandes pueden solicitar productos electronicamente para un control de inventario.

telas y materiales para fabricar almohadas y juguetes; productos de belleza como champus y acondicionadores; productos para el cuidado de la salud, incluidas las vitaminas y suplementos

10 Metodologia del Diseño de Redes (II/II) Los departamentos, incluidos Ventas, Finanzas, Mercadeo, Recursos Humanos, Almacenamiento, Transporte necesitan acceso a diferentes redes: Intranet: acceso a e mail, servicio de impresión, archivos y DB. Extranet: pedir materia prima y los pedidos al por mayor de los grandes clientes minoristas. Internet: Para poder ver informacion sobre la empresa y punto de salida de los empleados

11 Definicion del proposito de la Red Mejorar la eficacia de la empresa Proporcionar a sus areas de ventas y mercadeo acceso a Internet y una extranet para procesar y satisfacer los pedidos en linea. Proporcionar acceso publico a sus servidores web Permitir a los empleados tener acceso a datos y servicios internos Acceso a Internet a los empleados internos

12 Requisitos Luego de haber definido el proposito de la Red, se debe identificar cuales son los requisitos especificos en materia de seguiridad: Confidencialidad Disponibilidad Integridad

13 Elabore una lista de preguntas que ayuden a cuantificar los temas referentes a seguridad Han tenido problemas de seguridad? Es necesario realizar una auditoria de seguridad? Como se gestiona la seguridad actualmente? Hay que mejorar la seguridad? Los firewalls cumplen con las especificaciones? Cual es el costo del tiempo de inactividad? Cual es el costo por perdida, robo y datos inexactos?

Como se gestiona la seguridad actualmente? Hay que mejorar la seguridad?

14 Caracterizar la demografia de los usuarios que necesitan tener acceso a Internet y a los servidores Que aplicaciones se deben compartir a traves de la Intranet? Correo Electronico? Informes, Registros, Nominas? Servicio de Impresión Distribucion de Software? Copias de Seguridad?

traves de la Intranet? Correo Electronico?

15 Que areas (o servicios) de la Intranet necesita cada departamento? Que usuarios necesitan acceso a la Extranet y a Internet? Cuales son los SLA?

16 Identificacion del Acceso Tras definir aplicaciones y usuarios puede que descubra requisitos nuevos o adicionales! ENTRE MAS GRANDE Y SOFISTICADA SEA LA RED MAS TIEMPO SE NECESITA PARA CUBRIR TODOS LOS REQUISITOS!

17 Cual es la cantidad de direcciones IP publicas (y privadas!) que se necesitan? El Throughput de los equipos es suficiente? Revisar especificaciones tecnicas de los equipos! Revisar planes de crecimiento de la empresa! Se puede utilizar un solo firewall para soportar TODAS las conexiones?

Revisar especificaciones tecnicas de los equipos!

18 Especificacion Arquitectonica Es el proceso que combina el proposito y los requisitos de la Red y los traduce en un documento que describe claramente como se utilizara la Red. Es el marco de trabajo que proporciona las directrices que va a seguir el diseño de la Red. Si el proposito y los requisitos se han investigado, analizado y comprendido completamente, la arquitectura deberia mantenerse durante varios años!

Es el marco de trabajo que proporciona las directrices que va a seguir el diseño de la Red.

19 Seguridad: Acceso a Firewall Redundancia? Niveles de Proteccion Intranet, Extranet e Internet Puerta de Enlace o Filtrado de Paquetes? DMZ Topologia (logica y fisica!) Conexiones MAN/WAN

20 Enrutamiento: Estatico o Dinamico Direccionamiento IP Publicas Privadas NAT Tipo de Tecnologia Utilizada: DSL, Cable Modem Acuerdos de Nivel de Servicio (SLA) Porcentaje de Disponibilidad Acceso a Soporte 7x24? Acuerdos de Mantenimiento con proveedores?

Acuerdos de Nivel de Servicio (SLA) Porcentaje de

21 Escalabilidad (La Red debe soportar los planes de crecimiento!) Cableado Requisitos de Implementacion tecnica: Cuantos Rack? Cuarto De Comunicaciones (DataCenter) Requisitos de Energia!

22 Disponibilidad % Disp Mes Dias Horas Minutos 90 1,

23 Presupuesto! Despues de difinir los requisitos de disponibilidad puede definir un presupuesto para estimar: Capital Mantenimiento Mano de Obra Diseñar e implementar una Red de 5 9`s es mas costoso que de 3 9`s

24 Creacion de una Politica de Seguridad La politica de Seguridad es el fundamento que establece que la informacion corporativa es un valor que hay que proteger. Entre otras temas, define: Sensibilidad de la empresa ante el riesgo Consecuencias de una violacion Como debe protegerse la informacion

25 Gracias!!!

Documentos relacionados

Seminario Electrónico de Soluciones Tecnológicas sobre Acceso Remoto. 1 de 12

Seminario Electrónico de Soluciones Tecnológicas sobre Acceso Remoto 1 de 12 Seminario Electrónico de Soluciones Tecnológicas sobre Acceso Remoto 3 Bienvenida. 4 Objetivos. 5 Aplicaciones para las empresas