DISEÑO E IMPLANTACIÓN DE UN SISTEMA INFORMÁTICO EN UN NODO DE COMUNICACIONES

Transcripción

1 ESCUELA TÉCNICA SUPERIOR DE INGENIERÍA (ICAI) INGENIERO EN INFORMÁTICA DISEÑO E IMPLANTACIÓN DE UN SISTEMA INFORMÁTICO EN UN NODO DE COMUNICACIONES Autora: Marta Concepción Cañas Miralles Director: Francisco Javier Rodríguez Gómez Madrid Junio de 2011

2 DEDICATORIA A mis padres, por todo el esfuerzo que han hecho por mí. A mi novio, por el apoyo incondicional que me ha dado. I

3 AGRADECIMIENTOS Aprovecho estas líneas para agradecer a mi familia, mi novio y mis amigos la comprensión y el apoyo recibido durante estos años de mis estudios universitarios, es decir de mi vida en Madrid. En primer lugar quiero agradecer a mis padres, todas las oportunidades que me han brindado a lo largo de mi vida. Con este proyecto se acaba una etapa, y sin su esfuerzo hoy no estaría aquí. Gracias por vuestro cariño, por vuestra comprensión, y vuestro apoyo durante todos estos años. Al resto de mi familia, hermanos, tíos, y primos, porque en muchas ocasiones, aunque no os dabais cuenta, me ayudabais con vuestros consejos y vuestro apoyo. Gracias. Muchas gracias, Jacobo, por haber estado ahí siempre, durante toda la carrera, al estar en la misma clase y vivir las mismas experiencias, he sentido tu apoyo incondicional en todo momento, tus ánimos y sobre todo tu cariño. Gracias. A todos mis amigos, tanto de Madrid como de León, porque aunque muchas veces por motivos académicos no os he podido ver, me habéis comprendido, apoyado y animado cuando más lo necesitaba. Agradecer también el desarrollo de este proyecto a mi director, Javier, porque sin tus conocimientos, y tus ideas, esto no habría sido posible. Gracias de todo corazón por enseñarme qué es hacer un buen trabajo. Reconocer también a Eduardo Alcalde por la ayuda recibida durante este curso. A todos una vez más, GRACIAS. II

4 DISEÑO E IMPLANTACIÓN DE UN SISTEMA IN- FORMÁTICO EN UN NODO DE COMUNICACIONES Resumen Se trata del diseño, suministro, instalación y configuración de todos los subsistemas que forman parte de Sistema Informático dentro de un nodo de comunicaciones, como la infraestructura de acondicionamiento de las salas técnicas, el cableado de fibra óptica, el Subsistema de Conmutación LAN, y las plataformas hardware y software requeridas para su total integración en el nodo de comunicaciones. Además se contemplan ciertas características de seguridad del Sistema Informático, planes de apoyo logístico y de calidad para que el sistema sea lo más seguro y completo posible. Adicionalmente, se realiza un plan de formación para la gestión, administración y mantenimiento del sistema, así como un listado de mejoras que se pueden hacer sobre los componentes, para obtener mayores rendimientos en caso de ser necesarias. Palabras Clave Diseño Sistema Informático (SI), Nodo de Comunicaciones. Introducción En la actualidad, la visión de futuro en las empresas de gran envergadura con ámbito de actuación en todo el territorio Nacional y con capacidad para soportar la conexión en su III

5 red privada (WAN) de miles de usuarios, necesitan en cada uno de sus nodos de comunicaciones un sistema complejo y seguro, que pueda proporcionar el servicio necesario en cada momento; debiendo de ser a la vez fiable y flexible. Por esta razón, cada vez se crean y diseñan nuevas soluciones para dar soporte a este tipo de necesidades, una de ellas es la implantación de un Sistema Informático en un nodo de comunicaciones para centralizar todos sus servicios, como por ejemplo, correo electrónico, Internet, etc. Cada nodo es un sistema separado e íntegro conectado a la red privada, compuesto de un Sistema Informático (SI) con hardware y software de comunicaciones, es decir routers, switches, firewalls, antivirus y más componentes, que prestan un tipo de servicio a la Empresa (correo, web, Internet, etc.) separándolos de manera independiente, dando robustez y máxima seguridad al acceso de miles de usuarios conectados a la red privada, pudiéndose por un lado gestionar mejor el sistema, y por el otro buscar una mejor escalabilidad en un futuro. Solución Informática El proyecto se centra en una Empresa ficticia cuya misión principal ha sido elaborar y conformar de forma teórica unos documentos Soluciones Técnicas definiendo en ellos la infraestructura, componentes, etc., del Sistema Informático que se implantará, además de las posibles mejoras que se pueden aplicar y los pasos que se deben seguir para su posterior mantenimiento. Además se proporciona el Pliego de Prescripciones Técnicas (PPT) para indicar los requisitos que debe tener el sistema, así como su normativa y directrices a la hora de implantarlo. El objetivo principal del proyecto, por tanto, es realizar una solución adecuada a esta Empresa, utilizándose un nodo de comunicaciones previamente analizado, y planteada su situación actual. Dicha solución abarca el análisis, diseño e instalación del Sistema Informático, renovándose casi en su totalidad la infraestructura del nodo de comunicaciones IV

6 que la Empresa posee, teniéndose que agrupar los servicios que anteriormente estaban desperdigados por el nodo, y después desplegar la nueva infraestructura en todos y cada uno de los nodos que conforman el sistema de comunicaciones de la Empresa. Las partes en que se divide el Sistema Informático de la Empresa son las siguientes: Infraestructura: estructura interna y externa del nodo que va a albergar al SI. Equipo Informático: incluirá los servicios de Correo electrónico y Navegación. Servicios: incluye todos los servicios para la puesta en marcha, y correcto funcionamiento del Sistema. Seguridad: todos los elementos de seguridad necesarios para la Autenticación, Identificación, y control de acceso y uso del Sistema. Formación: se pretende ofrecer la formación necesaria a todas las personas que van a interactuar, mantener, y administrar el sistema. Se pretende, por tanto, aportar la mejor Solución Técnica y económica garantizándose en todo momento el cumplimento de los requisitos descritos en el Pliego de Prescripciones Técnicas aportado por el cliente. Incluyéndose, una valoración económica rentable, dividida en dos partes, diferenciándose los costes de consultoría y diseño y los costes de implantación; y un glosario de términos técnicos de comunicaciones. Conclusiones Se puede decir que la realización de un proyecto de esta envergadura de comunicaciones es un trabajo largo y arduo, ya que se requiere un background no solo de conocimientos teóricos del tema, sino una experiencia previa en el manejo de todos los componentes que forman parte del Sistema Informático, tanto de software y de hardware, en entornos de comunicaciones, y en especial en sistemas de comunicaciones de Empresas grandes (nivel nacional) y con una exigencia de continuidad de negocio extrema. Desde el punto de vista personal, se han adquirido amplios conocimientos sobre redes, nodos de comunicaciones, sistemas de interconexión de redes, tecnología SAN, etc. V

7 Además se cumple con los objetivos principales de aprendizaje y se profundiza en el funcionamiento de los componentes hardware y software utilizados en una empresa para poder dar servicio de Internet, correo, o conexión a una red privada WAN a un número alto de usuarios de manera fiable, rápida y segura, es decir al funcionamiento del propio Sistema Informático objeto de este proyecto. No se puede dejar de mencionar que el diseño planteado está basado en un modelo de comunicaciones ya creado, para el cual la Empresa plantea una solución basándose en uno de los nodos, siguiendo así los criterios técnicos más exigentes para asegurar y garantizar el correcto funcionamiento y fiabilidad de la estructura, componentes, protocolos y tecnologías utilizadas, es decir, en definitiva, del Sistema Informático. Las conclusiones más importantes que se derivan de la realización del presente proyecto son las siguientes: El conocimiento detallado de la infraestructura del Sistema Informático, que es de complejidad avanzada. Una completa flexibilidad en cuanto a cambios en los componentes y adaptación a las necesidades futuras que pueda requerir la Empresa. El modelo de Sistema Informático propuesto para esta Empresa es extrapolable a cualquier Empresa que exigiera unos requerimientos parecidos de división de los servicios. En cuanto a los elementos del sistema, se concluye lo siguiente: El diseño y la configuración teórica han sido satisfactorios, a nivel de requisitos y a nivel de objetivos. La infraestructura tal y como se muestra en el proyecto, está preparada para su implantación y puesta en marcha. Se ha buscado un coste de los elementos hardware adecuado a la Empresa. Los elementos del nodo donde se implantará el Sistema Informático, están descritos con rigor y con lenguaje técnico, consiguiendo un alto nivel de detalle. VI

8 Referencias [BARR02] Metodología del Análisis Estructurado de Sistemas, 2ª edición Barranco de Areba, Jesús. Universidad Pontificia Comillas, [CABA98] Redes de Banda Ancha Caballero, José Manuel. Marcombo. [CAST05] Gestión y Diseño de redes (5º IINF) Castro Ponce, Mario. Universidad Pontificia Comillas. [LAGU95] Planificación de la Red JDS de Telefónica Laguna, Vicario. Telefónica. [MART98] Planificación de Redes IP Martínez Alonso, Rafael. Telefónica. [1] [2] VII

9 DESIGN AND IMPLEMENTATION OF A COMPUTER SYSTEM IN A COMMUNICATION NODE Abstract This is about the design, supply, installation and configuration of all the subsystems that are part of a Computer System within a communications node, such as: infrastructure upgrading of technical facilities, fiber optic cabling, LAN switching subsystem, and hardware and software platforms required for their full integration into the communications node. Besides, it is referred to certain characteristics of computer system security, logistics support and quality plans so that the system can be as safe and complete as possible. Additionally, performing a training plan for the management, administration and maintenance of the system, and a list of improvements that could be made in the components to obtain higher yields if necessary. Key Words Design of a Computer System (CS), Communications node. Introduction Today, the vision in large companies with scope throughout the national territory and capable of supporting the connection on their private network (WAN) of thousands of us- VIII

10 ers, require a complex and secure system that can provide the necessary services at all times in each of its communications nodes; being also reliable and flexible. For this reason, nowadays more and more new solutions are created and designed in order to support these needs; one of these solutions is the implementation of a Computer System in a communications node in order to centralize all its services, such as , Internet access, etc. Each node is a separate system and it is entirely connected to the private network, the system consists of a Computer System (CS) that has communications hardware and software, like routers, switches, hubs, servers, firewalls, antivirus and many other components that provide different services within the Company ( , web, Internet, etc..), separating all of them independently, and giving maximum strength and security to the access of thousands of users connected to the private network, so that, on the one hand the system and all its communications and services are better managed, and on the other, a better scalability will be seeked in the future. Technical Solution The project focuses on a fictitious Company, whose primary mission has been to develop and shape a theoretical form documents "Technical Solutions" by defining the infrastructure, components, services, etc., of the Computer System that is going to be implemented, as well as possible improvements that can be applied, and the steps to be followed for subsequent maintenance. In addition the "Technical Specification Document" (TSD) is provided in order to indicate the requirements that the system must have, and its rules and guidelines so that it can be implemented. Therefore, the main objective of the project is to perform an adequate solution to this Company, using a previously tested communications node, and considering its current status. This solution covers the analysis, design and installation of the Computer System, almost entirely renewing the infrastructure of the communications node that the Company IX

11 owns, having to group the services that were previously scattered throughout the node, and then implementing the new infrastructure in all and every of the nodes that comprise the system of corporate communications. The parts in which the Computer System of the Company is divided are the following: Infrastructure: internal and external structure of the node that will host the CS. Computers: that will include services such as and web browsing. Services: includes all services for the implementation and proper functioning of the system. Security: All security features needed for authentication, identification, and also control the access and use of the system. Training: It is intended to provide the necessary training and knowledge to all persons who will interact, maintain and manage the Computer System. So the aim, is to provide the best technical and economical solution, ensuring the fulfillment of the requirements described in the TSD, provided by the customer at the beginning of the project, including a detailed economic cost, divided into two parts, distinguishing the costs of consultancy and design, and the implementation and maintenance costs; and a glossary of technical terms of communications used. Conclusions The execution of a project of this scale of communications is long and arduous, as it requires many background knowledge, not only of the subject, but also some previous experience in managing all the components that compose a Computer System, such as software and hardware, communications environments, etc., especially in companies with large communications systems, and that require extreme business continuity. X

12 From a personal standpoint, extensive knowledge of networking has been acquired, as well as communications nodes, networking systems, SAN technology, etc. The main objectives of learning have also been achieved, deepening into the workings of hardware and software components used in a Company to provide Internet service, mail or private network connection to a WAN to a high number of users reliably, quickly and safely, meaning the operation of the Computer System itself, which is the subject of this project. The solution of this project propose a design which is based on a model of communication that has been already created, for which the Company gives a solution based on one of the nodes, thus following the most stringent technical criteria to ensure and guarantee the proper operation and reliability of the structure, components, protocols and technologies used, that is, in short, the Computer System. The main conclusions arising from the implementation of this project are: Detailed knowledge of the infrastructure of the Computer System, which is of advanced complexity. A complete flexibility as regards changes in the components and adaptation to future needs that may require the Company. The model of the Computer System proposed for this Company is transferable to any other Company with similar requirements of division services. Referring to the elements of the system, this project concludes the following: The theoretical design and the configuration of the Computer System were successful, at the level of requirements and objectives. The infrastructure that could be shown in the project is ready for implementation and operation. A cost of hardware elements appropriate to the Company has been searched. The elements of the node where the Computer System will be implemented are described with rigor and technical language, achieving a high level of detail. XI

13 References [BARR02] Metodología del Análisis Estructurado de Sistemas, 2ª edición Barranco de Areba, Jesús. Universidad Pontificia Comillas, [CABA98] Redes de Banda Ancha Caballero, José Manuel. Marcombo. [CAST05] Gestión y Diseño de redes (5º IINF) Castro Ponce, Mario. Universidad Pontificia Comillas. [LAGU95] Planificación de la Red JDS de Telefónica Laguna, Vicario. Telefónica. [MART98] Planificación de Redes IP Martínez Alonso, Rafael. Telefónica. [1] [2] XII

14 ÍNDICE DE CONTENIDO _Toc INTRODUCCIÓN Y MOTIVACIÓN OBJETIVOS DEL PROYECTO METODOLOGÍA DE TRABAJO SITUACIÓN ACTUAL DESCRIPCIÓN DEL EMPLAZAMIENTO CAPACIDADES EXISTENTES ARQUITECTURA DE LA LAN SI GENERAL ÁREAS TÉCNICAS Y CANALIZACIONES SUBSISTEMA DE CABLEADO MATERIAL INFORMÁTICO SERVICIOS LICENCIAS ESPECIFICACIÓN DE REQUISITOS DESCRIPCIÓN GENERAL ALCANCE REQUISITOS REQUISITOS GENERALES Requisitos Arquitectura de la LAN SI REQUISITOS TÉCNICOS Generales Infraestructura XIII

15 A. Acondicionamiento de Áreas Técnicas B. Cableado C. Canalizaciones D. Zonas Comunes E. Subsistema de Conmutación F. Subsistema de Acceso al Sistema Corporativo Equipos informáticos A. Generales B. Armarios C. Servidores D. Red de Área de Almacenamiento (SAN) E. Subsistema de Salvaguarda F. Fuente de Tiempos G. Interconexionados H. Estación de Trabajo Estándar I. Impresora Servicios A. Generales B. Servicios Básicos y de Gestión Seguridad Formación SOLUCIÓN TÉCNICA INTRODUCCIÓN INFRAESTRUCTURA ARQUITECTURA DE LA LAN SI Conexión con servidores ACONDICIONAMIENTO DE ÁREAS TÉCNICAS CONDICIONES GENERALES CUMPLIMIENTO DE LA NORMATIVA TEMPEST XIV

16 6.3.3 DISTRIBUCIÓN DE ENERGÍA SAI (SISTEMA DE ALIMENTACIÓN ININTERRUMPIDA) Ubicación Características generales CLIMATIZACIÓN MEDIDORES DE TEMPERATURA SUBSISTEMA DE CABLEADO CABLEADO FO HORIZONTAL Cable Bifibra Rosetas y Tomas de Usuario latiguillos de usuario CABLEADO FO VERTICAL Cable Multifibra DISTRIBUIDORES DE FO Armarios Bandejas de Terminaciones de Cableado Horizontal Bandejas de Terminaciones de Cableado Vertical Latiguillos de Interconexión Paneles Guíacables CANALIZACIONES GENERAL ÁREAS TÉCNICAS ZONAS COMUNES DESPACHOS Y ZONAS DE TRABAJO SUBSISTEMA DE CONMUTACIÓN ARMARIOS VENTILACIÓN DISTRIBUCIÓN DE ENERGÍA CONMUTADORES Requisitos Generales Dimensionamiento XV

17 Requisitos Alta Disponibilidad Requisitos de Seguridad del Nivel 2 y Nivel 3 del Modelo OSI Requisitos Nivel Requisitos Nivel Requisitos Multicast Requisitos de Calidad de Servicio Requisitos Red Privada Virtual Requisitos IPv CONMUTACIÓN DE SERVICIO Y DE GESTIÓN Red de Servicios Red de Gestión SUBSISTEMA DE ACCESO AL SISTEMA CORPORATIVO ROUTER SOFTWARE DE GESTIÓN CIFRADOR INTEGRACIÓN EQUIPAMIENTO INFORMÁTICO ARMARIOS SERVIDORES RED DE ÁREA DE ALMACENAMIENTO (SAN) Subsistema de Conmutación SAN Subsistema de Almacenamiento SAN Gestión del Subsistema de Almacenamiento Características de Disponibilidad de la SAN SISTEMA DE SALVAGUARDA Robot de Cintas Soporte y Gestión de Copias de Seguridad FUENTE DE TIEMPOS CONEXIONADOS Conexionado de la SAN Conexionado de la Fuente de Tiempos XVI

18 6.8.7 ESTACIONES DE TRABAJO IMPRESORA SERVICIOS SERVICIOS BÁSICOS Sistema Operativo Servicio DNS Sincronización Horaria Servidor de Ficheros / Impresión A) Servidor de Ficheros B) Servidor de Impresión Servicio de Mensajería No Formal A) Requisitos Generales B) Requisitos Específicos Servidor de Aplicaciones Base de Datos Salvaguarda de Datos Almacenamiento de Datos SERVICIOS DE GESTIÓN Gestión de Sistemas Gestión de Configuración Gestión de Redes y Otros Sistemas A) HP Open View NNM B) Cisco Works SERVICIOS DE SEGURIDAD Propuesta Detección de Código Malicioso Análisis de Registro Control de Integridad Análisis de Vulnerabilidades Sistema de Detección de Intrusiones Monitorización de Tráfico Cortafuegos XVII

19 Control de Puertos SEGURIDAD DISPOSITIVOS LAN SERVIDORES Y SERVICIOS instalación y Configuración de Sistemas Identificación y Autenticación Protección de Datos / Control de Acceso Registro de Eventos y Auditoria Integridad Protección de los Servicios de Seguridad Disponibilidad Gestión de la Configuración Acreditación FORMACIÓN CURSO DE CABLEADO FO CURSO DE CONMUTACIÓN Y ACCESO AL SI CURSO DEL SAI CURSO DE HW DE LOS SERVIDORES Y ESTACIONES DE TRABAJO CURSO CERTIFICADO MS DE WINDOWS SERVER CURSO CERTIFICADO MS DE EXCHANGE SERVER CURSO CERTIFICADO DE SERVIDOR DE APLICACIONES CURSO CERTIFICADO DE BASE DE DATOS CURSO CERTIFICADO DE HERRAMIENTAS DE GESTIÓN CURSO CERTIFICADO DE HERRAMIENTAS DE SEGURIDAD TRABAJOS DE INGENIERÍA INTRODUCCIÓN PLAN DE INGENIERÍA GESTIÓN DEL PROYECTO Organización XVIII

20 Diagrama de Responsables Seguimiento y Evaluación de Progreso DISEÑO DEL SISTEMA APOYO LOGÍSTICO INTEGRADO Y CALIDAD DESCRIPCIÓN REQUISITOS RMA Fiabilidad y Disponibilidad Mantenibilidad Disponibilidad Operacional Mantenimiento FORMACIÓN DOCUMENTACIÓN Identificación Revisión de Manuales Técnicos GESTIÓN DE LA CONFIGURACIÓN PRUEBAS Y VALIDACIÓN PLAN DE PRUEBAS NIVELES DE PRUEBAS Acondicionamiento Área Técnica Subsistema de Cableado Subsistema de Conmutación MATRIZ DE PRUEBAS TIPOS DE PRUEBAS Pruebas de Implantación Pruebas de Integración Pruebas de Interoperabilidad Pruebas de Recepción PROGRAMA DE EJECUCIÓN DE PRUEBAS ACEPTACIÓN FINAL DE LAS PRUEBAS PLAN DE TRABAJOS XIX

21 8.1 DESCRIPCIÓN DEL MODELO DE VIDA DEL PROYECTO DESGLOSE DE ACTIVIDADES DEL PROYECTO (DAP) PLANIFICACIÓN DE ACTIVIDADES CONTROL DE DESVIACIONES Y CAMBIOS CREACIÓN Y MANTENIMIENTO DE ARCHIVO DE DATOS DEL PROYECTO MANTENIMIENTO DEL ARCHIVO DE DATOS ANÁLISIS DE RIESGOS MEJORAS INTRODUCCIÓN MEJORA GENERAL SOBRE LAS GARANTÍAS DEL EQUIPAMIENTO REQUISITOS GENERALES DE LOS CONMUTADORES CISCO SERVIDORES BLADE SERVIDORES EN RACK SISTEMAS DE CONMUTACIÓN SAN SUBSISTEMA DE ALMACENAMIENTO SAN SISTEMA DE SALVAGUARDA ESTACIONES DE TRABAJO IMPRESORA VALORACIÓN ECONÓMICA INTRODUCCIÓN DESGLOSE DE COSTES IMPUESTOS REPERCUTIBLES (6) PRESUPUESTO DESGLOSE DEL TOTAL CONCLUSIONES XX

22 12 BIBLIOGRAFÍA GLOSARIO XXI

23 ÍNDICE DE FIGURAS Y GRÁFICOS Figura 1 - EDT del proyecto... 9 Figura 2 - Diseño Arquitectura de la LAN SI Figura 3 - Puertos de los Anillos de los Conmutadores [MART98] Figura 4 - Esquema Físico de la LAN [LAGU95] Figura 5 - Cuadros de Energía [LAGU95] Figura 6 - SAI [3] Figura 7 - Diagrama de bloques SAI [CAST05] Figura 8 - Roseta [8] Figura 9 - Latiguillo de FO [3] Figura 10 - Armario [3] Figura 11 - Bandeja Horizontal y Adaptador MTRJ [8] Figura 12 - Bandeja Vertical y daptador SCA [8] Figura 13 - Latiguillo de Interconexión [3] Figura 14 - Panel Guía Cables [8] Figura 15 - Rejiband Falso Suelo [3] Figura 16 - Rejiband Falso Techo o Paredes [3] Figura 17 - Armario [3] Figura 18 - Ventilador Armario [3] Figura 19 - Regleta [3] Figura 20 - Switches [2] Figura 21 - Tarjeta Supervisora [2] Figura 22 - Tarjeta del Conmutador de Núcleo [2] Figura 23 - Tarjeta de Usuarios [2] Figura 24 - Esquema Conmutadores [MART98] Figura 25 - Conmutador [2] Figura 26 - Esquema Redes Figura 27 - Conmutadores de servicio Figura 28 - Conmutadores de Servicio Figura 29 - Cisco Modular 3845 [2] Figura 30 - Armario Servidores [11] Figura 31 - Switch [5] Figura 32 - Cabina de Almacenamiento y Array Virtual [3] Figura 33 - Robot de Cintas [3] Figura 34 - Rack1 y Rack2 [11] XXII

24 Figura 35 - Fuente de Tiempos [3] Figura 36 - Estación de Trabajo Estándar [11] Figura 37 - Lexmark C935dn [3] Figura 38 - Esquema de Niveles de Servicio Figura 39 - Arquitectura del Servidor de Ficheros/Impresión Figura 40 - Arquitectura del Servicio de Mensajería Figura 41 - Arquitectura del Servidor de Aplicaciones Figura 42 - Arquitectura SGBD [MART98] Figura 43 - Diagrama de Arquitectura del Servicio de Backup [LAGU95] Figura 44 - Arquitectura del Sistema de Almacenamiento [LAGU95] Figura 45 - Arquitectura General del Servicio de Gestión de Sistemas y Configuración Figura 46 - Diagrama de Componentes del Servicio [LAGU95] Figura 47 - Diagrama Lógico [MURPH99] Figura 48 - Diagrama de Arquitectura del Servicio IDS Figura 49 - Plataforma Nokia IP290 [3] Figura 50 - Esquema del Cortafuegos Figura 51 - Organigrama de Gestión Figura 52 - Organigrama Responsabilidades XXIII

25 ÍNDICE DE TABLAS Tabla 1 - Número de FO Tabla 2 - Distancias Distribuidores Tabla 3 - Número de Conmutadores Tabla 4 - Licencias Tabla 5 - Ciclo de Vida del Proyecto Tabla 6 - Desglose de Actividades Tabla 7 - Responsables del Riesgo Tabla 8 - Valoración del Riesgo Tabla 9 - Valoración del Riesgo de la Empresa Tabla 10 - Identificadores del Tipo de Riesgo Tabla 11 - Costes Directos Tabla 12 - Costes Indirectos Tabla 13 Beneficio Devengado Tabla 14 - Desglose del Presupuesto por Actividades Tabla 15 - Desglose por Conceptos XXIV

26 1. INTRODUCCIÓN Y MOTIVACIÓN 1

27 1 INTRODUCCIÓN Y MOTIVACIÓN Toda Empresa moderna de mediana o gran envergadura tiene en la actualidad un sistema de comunicaciones, pero para que el mismo funcione, debe tener un Sistema Informático en cada nodo, que realice las funciones necesarias para que la Empresa pueda competir en el mercado y tener ventaja sobre todas las demás. Se sabe que un negocio cualquiera ya no solo se sostiene teniendo una sede física con un sistema que de servicio de comunicaciones solo a los trabajadores de un edificio único, pudiendo compartir datos y tener salida a Internet. En un mundo globalizado, como el de hoy en día, lo más común es que desaparezca el concepto de localización física, y se hable de un sistema de comunicaciones que sirva tanto para llegar más fácilmente a un mayor número de clientes, como para que los empleados puedan trabajar tanto en una sede fija como móvil (comunicados con una red LAN o MetroLAN). Pero, además del sistema de comunicaciones, en cada nodo del mismo tiene que haber otro sistema, software y hardware que sostenga la informatización de los procesos realizados por la Empresa. De esta forma, se parte de un sistema de comunicaciones robusto y bien diseñado entre las diferentes áreas de la Empresa, y se desea tener un Sistema Informático bien diseñado y adecuado a las necesidades de la Empresa, además de seguro y fiable, para poder ofrecer un buen servicio a la misma en todas sus actividades. Para lo señalado anteriormente, las Empresas buscan soluciones solventes y de confianza, haciendo un estudio previo sobre sus comunicaciones e implantando en las mismas nuevos sistemas que les ayuden a tener más facilidad y control sobre la realización de sus tareas diarias. Una de estas soluciones es el llamado Sistema Informático de un nodo de comunicaciones, que consta de lo siguiente: un servicio de suministro, configuración e instalación de todos los servicios necesarios además del software, y requisitos de seguridad e interoperabilidad que se deben contemplar para que uniendo todas estas partes se constituya un modelo robusto y sólido para cualquier tipo de Empresa que trabaje a nivel nacional. La motivación del presente proyecto es realizar un estudio previo sobre la situación de una Empresa modelo con un sistema de comunicaciones dado, para poder implantar en uno de sus nodos un Sistema Informático. Tras esto se especificarán los requisitos necesa- 2

28 rios que el cliente suele pedir incluyendo todas sus exigencias, y por último se expondrá una solución de Sistema Informático, realizando un diseño de todas sus partes, tanto con un modelo interno, como externo y tecnológico. El proyecto se centrará especialmente en la parte software de este sistema, produciendo al final, un documento donde se expondrá la solución propuesta para ser implantada en una Empresa real en un futuro. 3

29 2. OBJETIVOS DEL PROYECTO 4

30 2 OBJETIVOS DEL PROYECTO El proyecto se inició con unos objetivos que en la medida que el tiempo ha dejado se han cumplido prácticamente en su totalidad. La principal intención del proyecto ha sido la educativa, y la de conocer poco a poco durante el curso, en mayor medida no solo el funcionamiento de las comunicaciones en una Empresa con infraestructura a nivel nacional e internacional, sino todos los elementos hardware y software, es decir el Sistema Informático que gestiona o asegura esas comunicaciones, debiendo dar una solución real al problema dado. A continuación se presentan los objetivos del presente proyecto: El objetivo principal es contemplar el suministro, instalación y configuración de todos los subsistemas que forman parte del nodo de un Sistema Informático (SI) en Madrid. Para ello el primer paso es el estudio del nodo de comunicaciones de la Empresa, viéndose el grado de implantación del Sistema Informático en la misma. Otro de los objetivos es el diseño e implantación del Sistema Informático teniendo en cuenta todas las especificaciones requeridas. El SI, estará constituido por la infraestructura de acondicionamiento de salas técnicas, cableado de fibra óptica, así como un Subsistema de Conmutación LAN y las plataformas hardware y software requeridas para su integración en el nodo del Sistema Informático. Con el objetivo de ofrecer la mejor Solución Técnica, dando soporte a las necesidades de hoy en día, se exponen los elementos que se desarrollarán: Suministro, instalación y configuración de los elementos necesarios para la adecuación de suministro eléctrico, sistema de alimentación ininterrumpida (SAI), climatización y pasos de cables necesarios para acondicionar las Áreas Técnicas de un nodo de un sistema en el nodo. 5

31 Suministro, instalación y configuración del Subsistema de Cableado de Fibra Óptica como medio de transmisión de datos dentro del nodo, y de las canalizaciones precisas. Suministro, instalación y configuración del Subsistema de Conmutación que permita la transmisión conmutada entre todos los elementos activos interconectados al Subsistema de Cableado. Suministro, instalación y configuración del Subsistema de Acceso al SI. Suministro, instalación y configuración de una capacidad de equipamiento informático que comprende servidores, red de almacenamiento, Subsistema de Salvaguarda, estaciones de trabajo e impresora. Suministro de las licencias software para los servicios objeto del presente proyecto. Diseño, implantación y configuración de los servicios del SI en el nodo. Implantación de los requisitos de seguridad. Integración e interoperabilidad del equipamiento informático y servicios anteriores con el Subsistema de Conmutación y Subsistema de Cableado del nodo. Suministro de un conjunto de repuestos del material instalado que permita realizar un mantenimiento correctivo que asegure la disponibilidad de los servicios que se implantarán sobre la LAN. Preparación e impartición de un conjunto de cursos que permita al personal correspondiente gestionar, administrar y mantener el equipamiento suministrado e implantado. Se aplicarán durante el desarrollo conocimientos de las siguientes materias: equipamiento de Red, plataformas de Seguridad, Servidores y Sistemas de almacenamiento, y hardware y software para el Sistema Informático. Terminando el estudio completo con una valoración económica solvente y minuciosamente detallada que apoye la propuesta adoptada. 6

32 3. METODOLOGÍA DE TRABAJO 7

33 3 METODOLOGÍA DE TRABAJO En este capítulo se detallará de manera exhaustiva la metodología que se ha seguido para realizar el proyecto, utilizándose además una EDT (Estructura de División de Trabajo) seguida de una pequeña descripción de cada uno de los paquetes de trabajo, pudiéndose ver de forma general la totalidad del proyecto y cómo se ha estructurado. Se parte de una metodología basada en un ciclo de vida Iterativo-Incremental, donde el cliente por medio de un Pliego de Prescripciones Técnicas (PPT) dará en un principio, junto a una normativa, los requisitos del Sistema Informático de uno de los nodos de comunicaciones de la Empresa, tras esto se empezará una iteración que consistirá en analizar y diseñar el modelo y estudiar las comunicaciones relacionadas con esa parte de la arquitectura. El resultado de cada iteración será, un documento con la solución resultante, acompañado de diferentes partes documentales sobre la tecnología usada. Durante el desarrollo del proyecto se puede ir modificando o cancelando los requisitos, pero una vez se termine cada parte y se pase a otra etapa, el módulo quedará terminado y no se podrán hacer modificaciones ni añadir nuevos requisitos de arquitectura y operación (en cuanto a los requisitos generales no se podrán modificar ya que son de obligado cumplimiento para que se satisfaga la normativa de la Empresa). Tras darse por finalizado un módulo del proyecto, se volverá a repetir el proceso de iteración anterior, con otra parte de los requisitos, hasta la finalización de los requisitos. Una vez se tengan todos los módulos, se juntará la documentación para quedar de la siguiente manera, tal y como se mostrará a los largo de los capítulos: Situación Actual y Requisitos. Solución Técnica. Plan de Ingeniería e Implantación. Valoración económica de todo el proyecto. 8

34 A continuación se presenta en la siguiente figura el EDT del proyecto, donde se resumen todos los trabajos que a lo largo del proyecto se han realizado tanto de gestión como del proyecto en sí. El diagrama además muestra temporalidad en la realización de los paquetes al menos de manera parcial, al seguir un ciclo Iterativo-Incremental cada vez que se termina un paquete, no se acaba de manera final (ya que en cada pasada se utiliza una parte de los requisitos), si no que una vez llegado al último paquete WP - 6, se vuelve al principio, esta vez con otros nuevos requisitos, haciendo los paquetes en cada pasada más complejos y completos. Figura 1 - EDT del proyecto 9

35 Una vez se ha visto la distribución del proyecto se describirán los paquetes del nivel inferior, para mostrar así los trabajos que en cada uno de ellos se realiza. WP - 1 Gestión del Proyecto : Definición: El paquete de Gestión no se refiere a una tarea que tardará un tiempo determinado, sino que durará todo desarrollo del proyecto hasta su finalización. Se trata de las diferentes entrevistas que se producirán a lo largo del ciclo del diseño del proyecto, programando reuniones semanales o quincenales, vigilando con esto la correcta realización de los contenidos del proyecto. Entradas: Entregables del proyecto en distintas fases de realización. Salidas: Las entradas revisadas y modificadas si fuera necesario. WP Resumen del Sistema Actual de la Empresa : Definición: En este paquete se empezará a estudiar la situación de la Empresa con respecto a la infraestructura de comunicaciones centrándose especialmente en uno de los nodos de comunicaciones, a través de documentación proporcionada por la Empresa, así como la infraestructura del Sistema Informático. Una vez visto, se hará un pequeño escrito, donde se resumirá el sistema actual. Entradas: Situación actual de los sistemas de comunicación de la Empresa en formato físico y digital. Salidas: Resumen de la situación Actual de los sistemas de la Empresa. WP Requisitos propuestos : Definición: A través del Pliego de Prescripciones Técnicas que la Empresa proporciona, donde se detalla un conjunto de requisitos y especificaciones que se deben de cumplir a lo largo del diseño de la Solución Técnica, se tendrán que estudiar y resumir los requisitos relacionados con el diseño, implantación y Plan de Contingencia del SI. Una vez 10

36 estudiados y resumidos se redactará un documento para tener disponible esta información vital, para sucesivos capítulos. Entradas: Pliego de Prescripciones Técnicas de la Empresa sobre el Sistema Informático. Salidas: Documento con la Identificación de necesidades y Análisis de requisitos. WP Infraestructura : Definición: En este paquete se diseñará la parte de la solución dedicada a las conexiones entre los distintos servidores y los Centros donde se encuentran, además de los distintos subsistemas que componen el Sistema Informático. Entradas: Documento con la Identificación de necesidades y Análisis de requisitos. Salidas: Descripción de la Solución Técnica I. WP Equipo Informático : Definición: En este paquete se estudiarán y diseñarán todos los componentes, es decir, los servidores, las áreas de almacenamiento y salvaguarda, así como las estaciones de trabajo e impresoras que formarán parte del Sistema Informático. Entradas: Documento con la Identificación de necesidades y Análisis de requisitos, además de documento de la Solución Técnica del Sistema Informático I. Salidas: Descripción de la Solución Técnica II. WP Servicios : Definición: Se detallarán todos los servicios, que tiene que ofrecer el Sistema Informático, tanto básicos como específicos. Entradas: Documento con la Identificación de necesidades y Análisis de requisitos, además de documento de la Solución Técnica del Sistema Informático I, II. 11

37 Salidas: Descripción de la Solución Técnica III. WP Seguridad : Descripción: En este paquete se diseñarán los requisitos de seguridad que se deben implantar en el Sistema Informático. Entradas: Documento con la Identificación de necesidades y Análisis de requisitos, además de documento de la Solución Técnica del Sistema Informático I, II, III. Salidas: Descripción de la Solución Técnica IV. WP Formación y RR. HH. : Definición: En este paquete se describirán los cursos y formación que se llevarán a cabo para las personas que vayan a gestionar, administrar o mantener el sistema. Entradas: Documento con la Identificación de necesidades y Análisis de requisitos, además de documento de la Solución Técnica del Sistema Informático I, II, III, IV. Salidas: Descripción de la Solución Técnica final. WP Diseño del sistema : Definición: En este paquete se diseñará todo el Sistema Informático dentro del nodo de comunicaciones, que se ha descrito en la Solución Técnica. Entradas: Documento con la descripción de la Solución Técnica. Salidas: Descripción del Plan de Ingeniería e Implantación I. WP Pruebas y Cambios : Definición: En este paquete se realizarán las pruebas necesarias para el correcto funcionamiento del Sistema Informático, realizando los cambios necesarios en caso de que fuese conveniente. 12

38 Entradas: Documento con la descripción de la Solución Técnica, y plan de ingeniería e implantación I. Salidas: Descripción del Plan de Ingeniería e Implantación II. WP Logística y Calidad : Definición: Se detallarán todos los elementos utilizados para llevar a cabo un buen plan de logística y que el Sistema Informático diseñado sea de una calidad casi inmejorable. Entradas: Documento con la descripción de la Solución Técnica, y Plan de Ingeniería e Implantación I, II. Salidas: Descripción del Plan de Ingeniería e Implantación final. WP - 5 Valoración Económica del Proyecto : Definición: Una vez que se termine la solución en su totalidad, se hará una valoración económica, viéndose primero tanto los recursos humanos utilizados en la elaboración de la solución como los que se necesitarán para la implantación del SI diseñado, además de tenerse en cuenta el coste de todos los elementos hardware utilizados en el diseño (Los costes de las licencias software irán a cargo de la Empresa). Entradas: Descripción de la Solución Técnica del Sistema Informático. Salidas: Valoración Económica del Proyecto. WP - 6 Conclusiones : Definición: En esta fase se redactarán las conclusiones del proyecto. Se intentará que no tengan un nivel muy avanzado y que sean de fácil comprensión con un lenguaje adaptado a personas que no necesariamente tengan que estar muy preparadas en el campo de las comunicaciones y las redes. El contenido de estas conclusiones será el grado de cumpli- 13

39 miento de los objetivos y las dificultades que se han tenido al realizar las diferentes partes del Sistema Informático. Entradas: Totalidad de la información generada a lo largo del proyecto. Salidas: Documento de Conclusiones. 14

40 4. SITUACIÓN ACTUAL 15

41 4 SITUACIÓN ACTUAL En este apartado se pasa a dar una descripción general de la situación actual del nodo de comunicaciones de la empresa, así como un breve resumen de las distintas partes que compondrán el Sistema Informático. 4.1 DESCRIPCIÓN DEL EMPLAZAMIENTO El emplazamiento donde se sitúa el sistema está formado por una unidad arquitectónica, que se denomina Edificio Principal, con accesos independientes. El Edificio Principal consta de las siguientes plantas: Sótano. Primera planta. Segunda planta. Tercera planta. Cuarta planta. Quinta planta. 4.2 CAPACIDADES EXISTENTES El emplazamiento cuenta con tres Áreas Técnicas que serán utilizadas para ubicar parte de las capacidades del nodo del Sistema Informático, objeto del presente proyecto. En concreto: El Área Técnica Principal (ATP) del nodo SI del NODO DE COMUNICACIO- NES se ubicará en la planta sótano del edificio de Comunicaciones. 16

42 El Área Técnica Secundaria 1 (ATS1) se ubicará en la Sala 1 de la Planta 1ª, del Edificio Principal. Área Técnica Secundaria 2 (ATS2) se ubicará en Sala 2 de la Planta 2ª del Edificio Principal. En las Áreas Técnicas Secundarias, existen armarios que se utilizarán para la instalación de las correspondientes bandejas de FO para terminar los segmentos vertical y horizontal del Subsistema de Cableado, cumpliendo así con la función de los Distribuidores. Existen dos canalizaciones C1 y C2, por donde transcurren las fibras ópticas instaladas que llegan a la ATS2, una tercera canalización C3 para unir la ATS1 y la ATS2, y una última canalización para unir todo con la ATP. El número de fibras ópticas que llegan de la ATP a las dos Áreas Técnicas Secundarias es el siguiente: ATS 1 2 TOTAL Fibras Tabla 1 - Número de FO 4.3 ARQUITECTURA DE LA LAN SI GENERAL La LAN, debe permitir extender los servicios del SI hasta los puestos de trabajo del personal de la empresa situados en los distintos despachos del Edificio Principal y en las zonas comunes que haya. Subsistemas de los que consta: Cableado. o Vertical. 17

43 o Horizontal. o Distribuidores de FO. Conmutación. o Núcleo. o Acceso. o Gestión. o Servicio. Acceso. o Cortafuegos. o Router Rojo. o IDS. o Cifrador IP ÁREAS TÉCNICAS Y CANALIZACIONES En el Área Técnica Principal (ATP) se instalará el Distribuidor de FO Principal, los conmutadores de Núcleo, Gestión y Servicio, además de los servidores, red de almacenamiento y dispositivos requeridos por el Subsistema de Salvaguarda y el Subsistema de acceso. En el Área Técnica Secundaria 1 (ATS1) se ubicará un distribuidor de FO y conmutación de acceso. En el Área Técnica Secundaria 2 (ATS2) se ubicará un distribuidor de FO y conmutación de acceso. FO: En la siguiente tabla se muestran las distancias aproximadas entre Distribuidores de 18

44 Distancias (m.) DP DS1 DS2 DS3 DP DS DS DS Tabla 2 - Distancias Distribuidores A continuación se muestra el número de enlaces requeridos entre conmutadores de acceso y núcleo: ATS1 ATS2 ATP Enlaces A1 A2 N1 ATS1 A1-2 2 ATS2 A ATP N Tabla 3 - Número de Conmutadores 19

45 4.4 SUBSISTEMA DE CABLEADO Se emplearán más cables multifibra con capacidad suficiente para cubrir las necesidades mínimas, más una reserva del 100%. Se tiene un segmento vertical, otro horizontal y por último los distribuidores de FO necesarios donde termina tanto el segmento horizontal como el vertical. 4.5 MATERIAL INFORMÁTICO El material engloba: armarios, servidores de tecnología blade, servidores en rack, Subsistema de Almacenamiento en red (SAN), Subsistema de Salvaguarda, ordenadores personales y software, así como el material auxiliar necesario para la interconexión de los elementos anteriores. Los servidores SAN y el Subsistema de Salvaguarda, serán instalados y configurados en el ATP, los ordenadores personales en puestos de usuarios y de gestión situados en el Edificio Principal. La capacidad informática deberá soportar la implantación de un conjunto de servicios que se detallan en el siguiente apartado. 4.6 SERVICIOS Los servicios básicos a instalar y configurar son los siguientes: Sistema operativo de red. Controlador de dominio de Windows. Directorio activo de Windows. Servicio de nombres de dominio (DNS). 20

46 Sincronización horaria. Servidor de ficheros / impresión. Servidor de aplicaciones. Servidor de Correo Electrónico. Gestión de bases de datos. Gestión. De sistemas. De configuración. De redes. De monitorización de la red. Servicios de seguridad. Detección de código malicioso. Análisis de registros. Borrado seguro. Control de integridad. Análisis de vulnerabilidades. Detección de intrusiones. Monitorización de tráfico. Cortafuegos. Drivers necesarios para uso de token criptográfico. Control de puertos. Servicios para cada estación de trabajo. Sistema operativo y ofimática. Compresor de archivos. 21

47 Reproductor multimedia. Visualizadores / editores de documentos e imágenes. Navegador web. Máquina Virtual Java (JVM). 4.7 LICENCIAS No se proporcionarán más licencias de las indicadas en la lista que se muestra a continuación, siendo responsabilidad del contratista el suministro del resto de licencias software necesarias para la implantación del SI. En el caso de que haya mejoras que aumenten el número de licencias para un producto o la inclusión de nuevos, no contemplados, se debe valorar quedando a criterio del cliente si se proporcionan o no. Y si se necesitan procesadores nuevos o bien más de los indicados en el Pliego de Prescripciones Técnicas, también debe ser valorado por el cliente, decidiendo si las suministra con el correspondiente aminoramiento de la valoración económica del presente proyecto, o bien no se realiza. Lista de licencias que se proporcionan: ELEMENTO SOFTWARE LICENCIAS MS Windows 7 10 MS Windows Server MS Windows Server 2003 CAL 10 MS Exchange 2003 Enterprise Edition 1 MS Exchange 2003 CAL 10 22

48 ELEMENTO SOFTWARE LICENCIAS MS Office Servidor de Aplicaciones BEA Web 1 Logic Servidor de Aplicaciones MS Internet Information Server Las necesarias Trend Micro OfficeScan Client/Server 31 Trend Micro Scan Mail 1 Trend Micro Control Manager 1 BSD 31 Adobe Acrobat Standard 10 WinRar 10 Drivers necesarios para el token criptográfico 31 Cliente de Mensajería XOMail 10 Tabla 4 - Licencias 23

49 5. REQUISITOS 24

50 5 ESPECIFICACIÓN DE REQUISITOS En este apartado se hará una breve descripción de los objetivos, alcance y requisitos que se presentan en el Pliego de Prescripciones Técnicas de Prescripciones Técnicas (PPT) suministrado por la Empresa. El objetivo del proyecto como se ha descrito en capítulos anteriores es la implantación de un Sistema Informático en un nodo de comunicaciones y realizar las actividades de gestión y operación correspondientes. 5.1 DESCRIPCIÓN GENERAL En este apartado se hará un resumen general sobre los requisitos que se detallarán en los apartados posteriores y de las tareas a realizar que se han suministrado en el Pliego de Prescripciones Técnicas. Éstas son: Se tendrá en cuenta el suministro, implantación y configuración del Sistema Informático respetando la arquitectura que debe tener la LAN del SI. La infraestructura del Sistema Informático que se propondrá como solución, abarca: o Acondicionamiento de las Áreas Técnicas. o Subsistema de Cableado dentro del nodo. o Subsistema de Conmutación de los diferentes dispositivos que conforman el sistema. o Subsistema de Acceso a la red. Equipos informáticos que se encuentran dentro del SI. Servicios de implantación del SI. 25

51 El plan de formación requerido y dirigido al personal de la Empresa que colaborará con el equipo de trabajo de los Nodos Extranet, Internet Corporativa, Redes Remotas y Servicios web. 5.2 ALCANCE El alcance de los trabajos especificados en el Pliego comprenden el suministro, implantación configuración y puesta en servicio, así como la gestión y el mantenimiento de todos los elementos constituyentes del Sistema Informático. Además debe incluir la gestión y mantenimiento del mismo y su integración en el nodo de comunicaciones, garantizando su plena operatividad en modalidad de persistencia 24x7x365. Los servicios solicitados incluyen también la gestión, mantenimiento y actualización tecnológica, tanto software como hardware. Se exige, igualmente, realizar un Plan de Formación para que el personal técnico de la Empresa tenga conocimientos suficientes de las soluciones que se propondrán. 5.3 REQUISITOS A continuación se procederá a enumerar los requisitos mínimos que deben ser cumplidos y desarrollados durante el transcurso del proyecto, además de los condicionantes previos exigidos por la Empresa REQUISITOS GENERALES Atendiéndose los requerimientos de la Empresa, se deberá respetar la arquitectura de la LAN del SI. 26

52 REQUISITOS ARQUITECTURA DE LA LAN SI. En este apartado se definen los requisitos de la arquitectura de la red de comunicaciones. Ref. RQ_GN_1 Descripción A efectos de valoración, se incluirán unos esquemas detallados de la topología de la Red de Acceso y la Red de Servicios, la Red de Gestión, y las redes de Núcleo y Exterior, que cumpla con los requisitos en los apartados correspondientes de requisitos técnicos. RQ_GN_2 El Contratista elaborará un diseño detallado que cumpla con los requisitos técnicos de este documento y que tenga en consideración la arquitectura de LAN genérica y el plan de direccionamiento IP. Para todas las redes, el diseño ofrecido comprenderá: o Parte física: Topología de la LAN, redundancia de enlaces entre conmutadores (servicio, núcleo, gestión), cortafuegos, y conexión al Sistema Corporativo. o Parte lógica: - Diseño de la implementación de la VLAN a través de los conmutadores. RQ_GN_3 - Diseño de árbol a fin de gestionar la presencia de bucles en la topología de red debido a la existencia de enlaces redundantes o troncales de redes privadas virtuales (VLAN), creando una topología lógica libre de lazos. Este diseño y configuración, basado en el Spanning Tree Protocol (STP), o protocolo análogo o superior, debe permitir obtener el máximo rendimiento de las capacidades de conmutación, teniendo en cuenta la capacidad para permitir reconfiguraciones ante averías y cambios de la topología. - Diseño de OSPF para permitir la utilización de múltiples enlaces IP de interconexión de los conmutadores de servicio con los conmutadores de núcleo. Se propondrá un diseño de costes, ajustes de temporizadores y demás parámetros del protocolo para obtener el máximo rendimiento de las conexiones disponibles con el Subsistema de Conmutación y permitir reconfiguraciones automáticas ante averías y cambios de topología. 27

53 5.3.2 REQUISITOS TÉCNICOS GENERALES En este apartado se especificarán los requisitos técnicos generales del SI. Ref. RQ_TI_GN_1 Descripción La LAN del nodo SI del NODO DE COMUNICACIONES debe basarse en tecnologías y productos ofrecidos por fabricantes consolidados en el mercado. RQ_ TI_GN_2 La LAN deberá ser escalable y flexible y ofrecer alta disponibilidad. RQ_TI_GN_3 Los enlaces de las estaciones de trabajo serán realizados a 100BaseFX mientras que los enlaces entre los elementos del Subsistema de Conmutación y con los servidores serán realizados a 1000BaseSX. RQ_ TI_GN_4 El equipamiento informático y los productos sobre los que se implementarán los servicios del nodo SI Deben basarse en tecnologías y productos ofrecidos por fabricantes consolidados en el mercado. RQ_ TI_GN_5 La arquitectura de servidores y almacenamiento deberá ser escalable y flexible y ofrecer alta disponibilidad INFRAESTRUCTURA En este apartado se especificarán los requisitos de la infraestructura del SI, que consta de áreas técnicas, cableado, canalizaciones, conmutadores y acceso. A. ACONDICIONAMIENTO DE ÁREAS TÉCNICAS En este apartado se especificarán los requisitos de los diferentes elementos que forman parte del acondicionamiento de las áreas técnicas. 28

54 GENERALES Ref. RQ_TI_AT_1 Descripción El Contratista realizará los trabajos necesarios de reubicación de mobiliario y armarios, dentro de las propias Áreas Técnicas (AT), para permitir la instalación de los armarios y equipamiento del nodo SI objeto de suministro e instalación en el presente proyecto. RQ_ TI_AT_2 El Contratista realizará los replanteos oportunos para determinar la ubicación definitiva de todos los elementos objeto del alcance del proyecto a instalar dentro de las AT. DISTRIBUCIÓN DE ENERGÍA Ref. RQ_TI_AT_3 Descripción El Contratista instalará nuevos cuadros de energía asegurada, en cada AT, desde los que se dará servicio a todo el equipamiento del SI que se instalará en las AT. RQ_ TI_AT_4 Todos los elementos de distribución de energía deberán ser etiquetados de acuerdo al Plan de Etiquetado de la Infraestructura suministrado por la Oficina del SI. MONITORIZACIÓN DEL SAI Ref. RQ_TI_AT_5 Descripción Se suministrará, instalará y pondrá en servicio un Subsistema de Alimentación Ininterrumpida para cubrir las necesidades de energía segura de las AT del nodo SI del NODO DE COMUNICACIONES, según se describe en los apartados subsiguientes. El SAI garantizará que en todo momento la carga sea alimentada correctamente, incluso cuando el suministro de red presente las siguientes anomalías: RQ_ TI_AT_6 o o o Falta de tensión. Distorsiones, micro cortes o sobretensiones. Tensiones o frecuencia fuera de los límites que se describen. 29

55 Ref. Descripción o Ruidos en las líneas. RQ_ TI_AT_7 Las SAI incorporarán dispositivos para comunicaciones externas, y se conectarán a la red de Gestión para poder monitorizar su estado y, a través de software, gestionarla. CLIMATIZACIÓN Ref. RQ_TI_AT_8 Descripción El Contratista realizará todas las adecuaciones de obra civil que sean precisas para la instalación de los sistemas de climatización. RQ_ TI_AT_9 El Contratista instalará un sistema de alarmas integrado con los de climatización que permita conocer el estado de funcionamiento de este último, así como la temperatura dentro de las AT. MEDIDORES DE TEMPERATURA Ref. RQ_TI_AT_10 Descripción En cada AT se instalará un medidor de temperatura, gestionable vía web a través de la red de gestión del SI. Desde un punto de control, un supervisor podrá monitorizar la temperatura de cada AT de forma remota. Dicho medidor se conectará a la red IP de gestión proporcionada por los conmutadores de gestión. Las funcionalidades del medidor de temperatura serán las siguientes: RQ_ TI_AT_11 - Controlar temperaturas y desarrollos vía Browser. - Consultas de temperatura/traps de alarma SNMP. - Valor de medición disponible cada 4 segundos. - Sincronización de tiempo por compensación del servidor Time. - para alarma o como función informe. 30

56 B. CABLEADO En este apartado se especificarán los requisitos de los diferentes sistemas de cableado. GENERALES Ref. RQ_TI_CB_1 Descripción El Subsistema de Cableado de fibra óptica requerido, cuyo diseño, instalación, conexionado y pruebas deberán cumplir con las normas ISO/IEC 11801, CEN (UNE) EN 50173, EIA/TIA 568A, y EIA/TIA 72, estará constituido por los siguientes segmentos funcionales: Cableado Horizontal, Cableado Vertical, y Distribuidores. RQ_TI_CB_2 La infraestructura física deberá satisfacer los requisitos de transmisión para operar con las siguientes tecnologías: 100 Mbps FastEthernet (100Base FX) y 1 Gbps Ethernet (1000BaseSX y 1000BaseLX) y 10 Gbps Ethernet. RQ_ TI_CB_3 Una vez instalado el Subsistema de Cableado, se deberán realizar las pruebas necesarias de verificación/certificación, para comprobar que la instalación en su conjunto, cumple con los requisitos de calidad exigidos para cada clase de enlace requerido. CABLEADO HORIZONTAL Ref. RQ_TI_CB_4 Descripción Este tipo de cableado será el utilizado para realizar los tendidos de unión entre las bandejas de fibra óptica destinadas al cableado horizontal y la roseta de datos de usuario. RQ_TI_CB_5 Todas las fibras estarán conectadas a las bandejas de fibra óptica. RQ_ TI_CB_6 Para las tomas de usuario se utilizarán rosetas de superficie, que se instalarán sobre la canalización de PVC en cada despacho o sala. 31

57 CABLEADO VERTICAL Ref. RQ_TI_CB_7 Descripción Este tipo de cable será el utilizado para realizar los tendidos de unión entre las bandejas de fibra óptica destinadas a conectar los conmutadores de Acceso y Núcleo del Subsistema de Conmutación. Se emplearán cables multifibra. RQ_TI_CB_8 Todas las fibras estarán conectadas a las bandejas de fibra óptica. DISTRIBUIDORES DE FIBRA ÓPTICA Ref. RQ_TI_CB_9 Descripción Los Distribuidores Principal (DP) y Secundarios (DS) de FO serán los encargados, mediante los armarios, bandejas y paneles necesarios, de centralizar todo el cableado de FO de la LAN SI del NODO DE COMUNICACIONES y permitir la interconexión del Subsistema de Cableado con el Subsistema de Conmutación. RQ_TI_CB_10 Todos los Distribuidores contarán con elementos pasahilos para facilitar la asignación de servicios mediante los latiguillos de interconexión. RQ_TI_CB_11 Se utilizarán los armarios existentes en las ATS 1, 2 y ATT1 del NODO DE CO- MUNICACIONES para la configuración de los DS 1, 2 y 3. RQ_TI_CB_12 Se suministrará e instalará un armario modular para el DP en la ATP. RQ_TI_CB_13 Se colocarán tantas bandejas como sean necesarias en los Distribuidores Secundarios (DS) y en los Distribuidores Principales (DP). 32

58 C. CANALIZACIONES En este apartado se especificarán los requisitos de las diferentes canalizaciones. GENERALES Ref. RQ_TI_CN_1 Descripción El Contratista realizará los trabajos necesarios para realizar los pasos entre plantas y dentro de las plantas, así como cualquier otro necesario para realizar los tendidos de fibra óptica e instalación de canalizaciones necesarias. RQ_TI_CN_2 Por imperativos de seguridad toda la infraestructura de la red debe poder ser inspeccionable, lo cual supone que transcurra por canalizaciones que se puedan seguir en todo el recorrido, aunque no necesariamente a la vista, es decir, puede transcurrir por falso suelo o falso techo. Tanto el cableado como las canaletas deben estar perfectamente identificados y etiquetados, y, en la medida de lo posible, debe utilizarse una canaleta exclusiva para la red del SI. RQ_ TI_CN_3 En ningún caso se alterará la estructura de los edificios, la cual deberá quedar, una vez finalizadas las obras, en el mismo estado en que se encuentre al inicio de las mismas. RQ_ TI_CN_4 Siempre se instalarán nuevas canalizaciones para los tendidos de cables de FO de la LAN SI del NODO DE COMUNICACIONES, de modo que se pueda identificar claramente que son cables de una red clasificada. ÁREAS TÉCNICAS Ref. RQ_TI_CN_5 Descripción Dentro del Área Técnica Principal (ATP) se empleará canalización tipo rejiband por el suelo, así como el cableado entre armarios. RQ_TI_CN_6 En las Áreas Técnicas 1 y 2 del edificio, será pegada a paredes o techo. 33

59 D. ZONAS COMUNES Ref. RQ_TI_CN_7 Descripción En las zonas comunes (pasillos) se empleará canalización tipo rejiband con la capacidad suficiente para transportar los cables horizontales correspondientes. RQ_TI_CN_8 Para el caso de pasos verticales entre las plantas se empleará la infraestructura de patinillos existente en el edificio principal. DESPACHOS Y ZONAS DE TRABAJO Ref. RQ_TI_CN_9 Descripción Se incluirá la canalización adecuada y suficientemente dimensionada desde donde proceda en cada caso hasta la toma de usuario. E. SUBSISTEMA DE CONMUTACIÓN En este apartado se especificarán los requisitos referentes al Subsistema de Conmutación. CONMUTACIÓN DE ACCESO Y NÚCLEO Ref. RQ_TI_SC_1 Descripción Los conmutadores de acceso darán conexión a los usuarios. RQ_TI_SC_2 Los conmutadores de núcleo agregarán el tráfico generado en los conmutadores de acceso y servicio. RQ_ TI_SC_3 Se podrán mezclar los roles de los conmutadores (mixto de acceso/núcleo) justificando la Solución Técnica, siempre que esté de acuerdo con la documentación proporcionada por la OPSI. RQ_ TI_SC_4 Se utilizará la tecnología de VLAN como base para la definición de las redes de usuarios. Así mismo, se podrán utilizar el número que sea necesario de VLAN s de Interconexión de los conmutadores entre sí y hacia el cortafuegos, para proporcionar re- 34

60 Ref. Descripción dundancia y alta disponibilidad a la arquitectura de LAN SI. RQ_ TI_SC_5 Los armarios serán los encargados de albergar los conmutadores de Acceso y Núcleo de la LAN SI. RQ_ TI_SC_6 Habrá que tener en cuenta, que estos Armarios deberán tener espacio suficiente para alojar también el router rojo, el IDS y el cifrador IP. RQ_ TI_SC_7 Será responsabilidad del Contratista asegurarse de que el suelo técnico sobre el que se instalarán los armarios puede soportar adecuadamente el peso conjunto del equipamiento y los armarios que lo albergan. RQ_ TI_SC_8 La arquitectura de los conmutadores de Acceso/Núcleo estará basada en conmutadores modulares. CONMUTACIÓN DE SERVICIO Y DE GESTIÓN Ref. RQ_TI_SC_9 Descripción Se deberá garantizar la separación física de ambos tipos de interfaces mediante el empleo de conjuntos separados de conmutadores: conmutadores de Servicio y conmutadores de Gestión, creando dos redes física y lógicamente separadas. RQ_TI_SC_10 Las dos redes no deberán tener un punto único de fallo, garantizando la conexión redundante y alta disponibilidad de todos los elementos de conmutación. RQ_ TI_SC_11 La conexión de los conmutadores de Servicio a la conmutación de Núcleo deberá ser redundante. RQ_ TI_SC_12 Se propondrá como mejora la inclusión de conexiones adicionales y/o agregación de enlaces para aumentar la redundancia del sistema en los caminos de salida. RQ_ TI_SC_13 De manera general para la red de Servicios, se suministrarán, instalarán y configurarán los conmutadores, ya sean integrados y/o externos que sean necesarios y que permitan formar una red de Servicios entre todos los servidores blade. RQ_ TI_SC_14 De manera general para la red de Gestión, se suministrarán, instalarán y configurarán 35

61 Ref. Descripción los conmutadores, ya sean integrados y/o externos que sean necesarios y que permitan formar una red de Gestión entre todos los servidores (blade y rack), y otros equipos gestionables en red, más las estaciones de trabajo de administración. F. SUBSISTEMA DE ACCESO AL SISTEMA CORPORATIVO En este apartado se especificarán los requisitos del Subsistema de Acceso al Sistema Corporativo. GENERALES Ref. RQ_TI_SA_1 Descripción Este Subsistema permitirá acceder de modo seguro a los servicios IP del Sistema corporativo, cuyo punto de presencia en el nodo será un router cuyas características en cuanto a interfaz de conexión serán proporcionadas por la OP SI. La cadena que permite acceder a tales servicios estará compuesta por: Cortafuegos. RQ_TI_SA_2 Router (router rojo). IDS. Cifrador IP (crypto IP). La conexión entre el subsistema de acceso al Sistema Corporativo y los conmutadores de Núcleo se implementará mediante la utilización de: VLAN s de interconexión con subred IP de interconexión. Enrutamiento dinámico OSPF multicamino. RQ_ TI_SA_3 Al menos dos conexiones 1000 BaseSX entre el firewall y el núcleo, utilizando conmutadores distintos en caso de existir más de un conmutador de núcleo. El Cortafuegos se conectará a la red de Gestión por medio de interfaces 10/100/1000BaseTX y enrutará y filtrará todo el tráfico que entre o salga de la misma. El Cortafuegos será la puerta de enlace de la red de gestión. 36

62 EQUIPOS INFORMÁTICOS En este apartado se especificarán los requisitos de los equipos informáticos del SI. A. GENERALES Ref. RQ_TEQ 1 Descripción Los servidores, SAN y Subsistema de Salvaguarda serán instalados y configurados en lo que se denomina Área Técnica Principal (ATP) del NODO DE COMUNICACIO- NES. RQ_TEQ_2 Las estaciones de trabajo serán instaladas y configuradas en puestos de gestión que podrán estar distribuidos por el NODO DE COMUNICACIONES. Su ubicación exacta será determinada por la empresa proveedora del SI durante el desarrollo de los trabajos. RQ_ TEQ_3 Se valorarán características ecológicas y capacidades biodegradables del embalaje utilizado para el transporte. RQ_TEQ_4 El equipo deberá estar certificado mediante la etiqueta ecológica europea u otros sistemas de etiquetado. B. ARMARIOS Ref. Descripción El equipamiento informático que se instale en el ATP se ubicará en dos (2) armarios de 42 U y 19 separado. Ambos armarios estarán equipados con: RQ_TEQ 5 Pantalla TFT. Teclado y ratón. Conmutador KVM dimensionado para acceder al equipamiento instalado en el armario. Extensor de señales de vídeo. y teclado. Ventilación forzada Regletas de alimentación y pasahilos. 37

63 C. SERVIDORES Ref. RQ_TEQ 6 Descripción El Contratista suministrará e instalará un total de 21 servidores, que se dividen en 19 servidores de tecnología blade y 2 servidores en rack. RQ_TEQ 7 Estos servidores deberán conectarse a una LAN de servicios, a una LAN de gestión y a una SAN; para lo cual el contratista deberá suministrar, instalar y configurar toda la electrónica necesaria. RQ_TEQ 8 Los servidores no llevarán instalado sistema operativo. El Contratista instalará y configurará el sistema operativo de todos ellos utilizando las licencias de software que le proporcionará la empresa proveedora del SI. RQ_TEQ 9 Los servidores deberán ser gestionables de manera remota a través de un mecanismo independiente y dedicado que permita, al menos: Encender, apagar o reiniciar el servidor. Comprobar el estado del hardware del servidor. D. RED DE ÁREA DE ALMACENAMIENTO (SAN) Ref. RQ_TEQ 10 Descripción El contratista suministrará, instalará y configurará el equipamiento necesario para la implantación de una SAN, con las especificaciones técnicas mínimas indicadas en este apartado. RQ_TEQ 11 El Subsistema de Conmutación de la SAN estará compuesto por conmutadores de tecnología Fibre Channel. RQ_TEQ 12 El Subsistema de Almacenamiento dispondrá del software que permita una gestión y monitorización centralizada del almacenamiento. RQ_TEQ 13 Todos los elementos del Subsistema de Almacenamiento tales como controladoras, fuentes de alimentación, ventiladores redundantes garantizando que no exista un punto único de fallo en el Subsistema de Almacenamiento y ofreciendo una solución de alto rendimiento, gran capacidad y alta disponibilidad. 38

64 E. SUBSISTEMA DE SALVAGUARDA Ref. RQ_TEQ 14 Descripción El Subsistema de Salvaguarda permitirá automatizar capacidades de copia de seguridad en dispositivo de backup de los datos existentes en los sistemas, junto con su restauración cuando sea necesario. RQ_TEQ 15 El Subsistema de Salvaguarda se basará en un único subsistema de backup (conjunto de hardware y software) para todos los servidores del nodo. RQ_TEQ 16 El contratista suministrará, instalará y configurará el software necesario para gestionar y automatizar los cartuchos, unidades lectoras y copias de seguridad. F. FUENTE DE TIEMPOS Ref. RQ_TEQ 17 Descripción El contratista suministrará, instalará y configurará una fuente servidor de tiempos NTP basado en referencias GPS, constituyendo un servidor de stratum 1 que provea la referencia de tiempos a los controladores de dominio del nodo, que actuarán como servidores de stratum 2, vía NTP. G. INTERCONEXIONADOS Ref. RQ_TEQ 18 Descripción El contratista deberá suministrar e instalar todos los elementos que necesarios para la interconexión de todos los equipos a la SAN. RQ_TEQ 19 El contratista deberá suministrar e instalar la antena de recepción para la obtención de la referencia GPS, incluyendo la conexión con la fuente de tiempos y el material necesario. 39

65 H. ESTACIÓN DE TRABAJO ESTÁNDAR Ref. Descripción Se entregarán diez (10) estaciones de trabajo que cumplirán, al menos, con las siguientes características: RQ_TEQ 20 Procesador: doble núcleo de 32 bits con arquitectura X86. El procesador junto con el resto de características técnicas descritas en los siguientes apartados debe tener una Valoración Global igual o superior a 300 en el programa para el cálculo de rendimiento (Benchmark) BAPCo Sysmark 2004 SE. Chip TPM 1.2 integrado en placa base. Memoria RAM: Tamaño: 2GB ampliable a 4 GB sin tener que desechar ningún módulo. Tipo: DDR2. Velocidad del Bus: 667 MHz Ranuras de expansión: 4 DIMM. Disco duro: Tipo SATA II. Capacidad: 80 GB. Velocidad de giro: R.P.M. Lector de DVD (velocidad de lectura 12X) IDE, interno. Tarjeta de Gráfica de 256 MB integrada en la placa base. Tarjeta de Sonido Integrada en placa base. Altavoz Interno. Tarjetas de Red: o Ethernet 10/100/1000 con conector RJ45. Soporte WOLActivado en BIOS. Soporte PXE - Activado en BIOS. Integrada en Placa Base. o Ethernet 100Base FX con conector SC en ranura PCI. Debe soportar cables de fibra óptica 50/125 y 62,5/125 en multimodo. Soporte WOL. Puertos de Entrada Salida: 6 puertos USB 2.0 (2 frontales). 1 Serie RS Paralelo. 1 Conector de micrófono/entrada Audio. 1 Salida estéreo (trasero). 1 Salida estéreo frontal. Ranuras de Ampliación: 2 ranuras PCI libres. 1 ranura PCI Express Teclado: USB. Estándar, Castellano con la tecla euro y tecla Windows. Ratón: USB. Óptico. 2 botones y rueda. Cableado necesario para extender dos puertos USB de las CPUs al escritorio de trabajo. Monitor: TFT 19. Resolución: 1280 X Tamaño de píxel: 0,264mm. Contraste: 500:1. Se valorará la facilidad de montaje/desmontaje de piezas (sin tornillos). Se valorará la posibilidad de colocación del equipo en vertical u horizontal. Se valorará que el equipo tenga la indicación de la actividad y diagnóstico de red en la parte delantera del mismo. El monitor y la unidad central deberán cumplir los estándares de ahorro de 40

66 Ref. Descripción energía (EPA) como: TOC 99 / Energy Star / Blue Angel / Nutek. RQ_TEQ 21 El Contratista deberá realizar la instalación del sistema operativo Windows XP Professional con las licencias proporcionadas por la empresa proveedora del SI. RQ_TEQ 22 Además, el contratista deberá instalar, configurar y securizar (en su caso) los componentes necesarios para administrar desde estas estaciones de trabajo, el software instalado en los servidores. I. IMPRESORA Ref. Descripción Se entregarán una (1) impresora de red que cumplirá, al menos, con las siguientes características: RQ_TEQ 23 Impresión láser. Sin puerto remoto o que se pueda deshabilitar. No guardará información en memoria. Resolución [Color]: 1200x1200 dpi. Velocidad de impresión (A4, calidad normal): 30 ppm. Posibilidad de imprimir a doble cara. Procesador a 400 MHz. Memoria: 128 MB. Tamaño papel: A5/A4/A3. Conexión a red mediante adaptador fibra óptica 100BaseFX con conector SC. RQ_TEQ 24 La impresora no deberá permitir que los documentos se impriman hasta que se introduzca una contraseña en el visualizador de la propia impresora. 41

67 SERVICIOS En este apartado se especificarán los requisitos de los servicios que integrará el SI. A. GENERALES Ref. RQ_TSV 1 Descripción La instalación, configuración y diseño de la arquitectura de los servicios se realizará de acuerdo a las restricciones técnicas o condicionantes que se especifican en el presente apartado. RQ_TSV_2 El contratista podrá proponer soluciones que requieran modificar alguno de estos condicionantes, siempre que justifique las ventajas para el proyecto que ello supone. En tales casos la empresa proveedora del SI someterá a evaluación el estudio técnico que presente el contratista, para analizar los posibles impactos sobre otros aspectos y tome la decisión correspondiente. RQ_ TSV_3 Estos servicios se instalarán sobre servidores basados en el sistema operativo Microsoft Windows con la versión que determinen los requisitos de seguridad establecidos o sobre servidor de propósito específico (servicio de fuente de tiempos, detección de intrusiones, cortafuegos). B. SERVICIOS BÁSICOS Y DE GESTIÓN Ref. RQ_TSV 4 Descripción El Contratista instalará y configurará en todos los servidores un sistema operativo servidor basado en MS Windows Server 2003 (SP2). RQ_TSV_5 El servicio de DNS estará integrado en la estructura de Directorio Activo, proporcionando capacidades de nombrado y localización de equipos y recursos en una red IP. RQ_ TSV_6 Se debe garantizar que todos los equipos (incluyendo equipamiento de red y seguridad perimetral: conmutadores, router, cortafuegos, IDS) estén sincronizados en fecha y hora de manera que se pueda relacionar en el tiempo todas las máquinas dentro de la red tanto internamente en el nodo como en nodos ajenos para localizar fallos o intrusiones. 42

68 Ref. RQ_ TSV_7 Descripción El servicio de ficheros se instalará conforme a la arquitectura del SI. Los ficheros residirán en el subsistema de discos de la SAN. RQ_ TSV_8 Se deberá proporcionar capacidades de acceso a archivos y directorios (carpetas) compartidos a usuarios finales desde las estaciones de trabajo. RQ_ TSV_9 El servidor de ficheros se instalará y configurará en el servidor asignado para ello, estará plenamente integrado en la estructura de Directorio Activo para la asignación de recursos y privilegios de acceso y tendrá en cuenta los condicionantes de seguridad. RQ_ TSV_10 El servicio de ficheros se integrará en el servicio de salvaguarda para la realización de copias de seguridad periódicas de los elementos críticos. RQ_ TSV_11 El servicio de correo electrónico estará basado en el producto MS Exchange 2003 Enterprise Edition para servidor y MS Outlook 2003 para cliente (incluido en el paquete Office 2003). RQ_ TSV_12 Arquitectura del servicio. El servicio de aplicaciones (Bea Weblogic y MS IIS) se instalará conforme a la arquitectura que se detalla en la figura 9. El contratista podrá proponer modificaciones que mejoren el servicio y la empresa proveedora del SI estudiará esta propuesta. RQ_ TSV_13 Se deberán proporcionar servicios de Gestor de Bases de Datos, para soportar bases de datos requeridas por los servicios objeto de este proyecto (gestión de configuración, monitorización de sistemas, antivirus, análisis de registros) o bases de datos requeridas por sistemas que se implantarán posteriormente en el nodo independientemente de este proyecto. Para ello, el contratista deberá realizar el diseño, la instalación, configuración y securización del gestor de base de datos en el servidor designado a tal efecto, según las necesidades de los servicios que se contemplan en este proyecto. RQ_ TSV_14 Dispositivo de backup único que proporcionará servicio de salvaguarda y restauración a todos los servicios del nodo. RQ_ TSV_15 Es necesario, no obstante, realizar la implantación de un servicio que proporcione un mecanismo seguro, escalable, rápido y fiable de almacenamiento de los datos. RQ_ TSV_16 Se proporcionará un conjunto de servicios que permiten controlar, administrar, moni- 43

69 Ref. Descripción torizar y gestionar la configuración de los dispositivos de red (conmutadores, routers/firewall, detectores de intrusión o cualquier otro tipo de dispositivo integrable con el software de monitorización. RQ_ TSV_17 Se deberán suministrar (salvo las licencias proporcionadas por la empresa proveedora del SI), instalar y configurar las herramientas (aplicaciones y sistemas) de seguridad necesarias, para análisis de vulnerabilidad y sistema de detección de intrusiones, monitorización del tráfico de la red, y control de puertos. 44

70 SEGURIDAD En este apartado se especificarán los requisitos de seguridad que debe integrar el SI. Ref. RQ_TSG 1 Descripción Los dispositivos que conforman la LAN SI, así como su instalación y configuración cumplirán con toda la normativa de seguridad aplicable para formar parte de un Sistema acreditado para manejar información clasificada en distintos grados. Se deberá garantizar que a cada usuario del Sistema se le asocian los atributos de seguridad apropiados: RQ_TSG_2 Los usuarios se autenticarán antes de que se permita realizar cualquier acción en el Sistema. La empresa proveedora del SI proporcionará una lista de usuarios autorizados para el acceso al Sistema/aplicaciones. Se configurarán cuentas con privilegios de administración del Sistema y otras con privilegios de administración de seguridad. Todos los usuarios autorizados tendrán un conjunto de tributos de seguridad de manera que dichos atributos puedan ser mantenidos individualmente. Con el identificador de usuario, el administrador de seguridad podrá identificar al usuario específico, así como su puesto y función en el Sistema. La configuración del servicio de identificación y autenticación se llevará a cabo en base a la última versión de la normativa CCN-STIC-301. Las contraseñas permanecerán cifradas en el Sistema. RQ_ TSG_3 Se garantizará que el Sistema implementa y fuerza el cumplimiento de una política de control de acceso, de manera que tanto los recursos del Sistema como los usuarios y sus atributos de seguridad son controlados por el Sistema. RQ_ TSG_4 Se deberá garantizar que el Sistema dispone de la capacidad de registrar diversas acciones, sucesos y eventos relacionados con el mantenimiento de la seguridad. RQ_ TSG_5 Se garantizará que los datos manejados por el Sistema se mantienen sin modificaciones no autorizadas ya sean intencionadas o accidentales. RQ_ TSG_6 Se deberán garantizar las condiciones de disponibilidad de la información y los recursos y servicios establecidos para el Sistema. 45

71 FORMACIÓN En este apartado se especificarán los requisitos en cuanto a cursos de formación que se impartirán para la gestión, administración y mantenimiento del SI. Ref. RQ_TFM 1 Descripción Se impartirá un curso de instalación y mantenimiento de sistemas de cableado de fibra óptica, mediante el empleo de los Útiles de Trabajo, Aparatos de Pruebas y Herramienta de Etiquetado. RQ_TFM_2 Se impartirá un curso para la operación y administración de los conmutadores y router, así como del software suministrado para la gestión de los mismos. El curso incluirá la instalación, configuración y operación del hardware y software suministrado. RQ_ TFM_3 Se impartirá un curso sobre la operación y mantenimiento de las unidades SAI suministradas en el proyecto. RQ_ TFM_4 RQ_ TFM_5 Se impartirá un curso relativo a la operación de los servidores y estaciones de trabajo genérico, incluyendo la Red de Área de Almacenamiento y el sistema de Salvaguarda, el cual incluirá: Instalación. Administrador. Configuración. Se propondrán cursos para configuración y administración de todos los dispositivos que forman parte del equipamiento informático del sistema. RQ_ TFM_6 Se propondrán cursos certificados por Microsoft o, en su defecto, de contenido equivalente, además de otros cursos certificados por los fabricantes. 46

72 6. SOLUCIÓN TÉCNICA 47

73 6 SOLUCIÓN TÉCNICA 6.1 INTRODUCCIÓN Tras verse los requisitos del sistema, en este apartado se pasará a describir la Solución Técnica que se ha propuesto y que es el objeto de este proyecto. Mediante un estudio y un análisis exhaustivo de lo que necesita la Empresa, teniéndose en cuenta las restricciones y normas que se han descrito en apartados anteriores se ha llegado a la siguiente solución. Para una mejor visión del trabajo que se ha realizado se describirán a continuación las partes en las que se ha dividido la solución: Infraestructura: Dentro de este apartado se expondrá la parte de la solución dedicada a las conexiones entre los distintos servidores y los Centros donde se encuentran, además de los distintos subsistemas que componen el Sistema Informático, a partir de ahora (SI). Equipamiento del Sistema Informático: En este apartado se explicarán detalladamente todos los componentes, es decir, los servidores, las áreas de almacenamiento y salvaguarda, así como las estaciones de trabajo e impresoras que formarán parte del SI. Servicios: Dentro de los servicios se explicará con detalle todos los servicios, que tiene que ofrecer el Sistema Informático, tanto básicos como específicos. Seguridad: La seguridad es muy importante para que no haya intrusiones, etc. Por tanto en este apartado se detallarán las implementaciones de seguridad que se tienen que llevar a cabo para los dispositivos del SI. Recursos Humanos y formación: En este apartado se describirán los cursos y formación que deben llevarse a cabo para que las personas que vayan a gestionar, administrar o mantener el sistema, no tengan problemas. 48

74 6.2 INFRAESTRUCTURA ARQUITECTURA DE LA LAN SI El diseño realizado para la LAN del nodo SI del NODO DE COMUNICACIONES está basado en tres conmutadores, los detalles de los cuales están especificados en el apartado 6.6. A ellos se conectan los 400 puntos de cableado en conexiones a 100BaseFx, repartiendo las tomas de usuario según las especificaciones de los requisitos vistos en el punto anterior. Se configura la conexión de los tres conmutadores mediante enlaces dobles agregados, de 1 Gbps, los cuales unen los conmutadores entre sí a través de caminos físicos diferentes. El conmutador núcleo se conectará vía red de servicios a los servidores en modo directo, pudiendo aprovecharse fibras disponibles para realizar un segundo enlace a dicha red de Servidores. Figura 2 - Diseño Arquitectura de la LAN SI 49

75 El diseño de la arquitectura de la LAN del nodo SI del NODO DE COMUNICA- CIONES se ha realizado con la idea de que cumpla los siguientes requisitos básicos: - Parte física: se ha tenido en cuenta el aprovechamiento de canalizaciones físicas alternativas y existentes en el Edificio. En la topología de red ha de existir redundancia de enlaces entre conmutadores, así como, redundancia entre los enlaces de los conmutadores con los servidores. Se mantienen los requisitos en cuanto a mantener un 100 % de puertos disponibles 1000BaseSx en cada conmutador, garantizando el camino redundante por modulo adaptador diferente, se garantiza el servicio. Se propone como mejora, convertir la topología en estrella mediante el cierre entre ambos conmutadores de acceso, y convertirlo en un anillo con una conexión agregada de 2x100BaseFx, los cuales permanecen en modo redundante standby mediante cálculo de pesos Spanning Tree, con ello además se tiene disponibilidad de puertos 1000BaseSx disponibles para cerrar redundancias, entre las cuales podría ser la conexión de redundancia para los servidores y firewall en distinta ubicación física. Como ya se detallará en el apartado 6.6, los puertos utilizados para cada uno de los anillos, estarán situados en tarjetas distintas de cada conmutador, para evitar que el fallo en una de ellas corte el servicio, como muestra el esquema de la página. La unión con los servidores se propone por duplicado al menos a dos conmutadores, utilizando también puertos situados en tarjetas distintas. En la siguiente figura se muestra la disposición de los puertos de los anillos de los conmutadores de la parte física de la arquitectura. Las líneas azules corresponden a conexiones 1000BaseSx y los rojos a conexiones 100BaseFx. 50

76 Figura 3 - Puertos de los Anillos de los Conmutadores [MART98] - Parte lógica: En el diseño y configuración del Spanning Tree Protocol (STP) se ha previsto el modo de obtener el máximo rendimiento de las capacidades de los Subsistemas de Cableado y de Conmutación, de manera que sea posible poder establecer reconfiguraciones en caso de averías y cambios de topología. Para ello el sistema operativo de los conmutadores dispone de soporte para el protocolo STP, que estará habilitado. Para ayudar a la convergencia del mismo, se realizarán las configuraciones iniciales en cuanto a la prioridad y coste de los puertos, dejando en su valor por defecto el resto de los parámetros de STP: Se configuran las supervisoras en redundancia una activa y la segunda en standby, a la espera de entrar en funcionamiento ante una caída de la activa, en cualquiera de los casos la tarjeta redundada queda cableada para que su puesta en marcha sea inmediata. 51

77 Respecto al protocolo Spanning Tree es necesario que este sea el más estándar posible ya que las BPDU s deben ser intercambiadas entre los chasis de acceso, de modo, y conmutadores de la red de gestión. Este punto es delicado porque debe de configurarse Spanning Tree en modo global, esto es, incluyendo conmutadores que proporcionen servicio a los servidores y terceros equipos que puedan estar dentro de la red y no hayan sido detectados. Se propone que el Spanning Tree Root de cada VLAN esté repartido entre los tres conmutadores Catalyst con especial virulencia en el conmutador núcleo. Además de definir instancias Spanning Tree por VLAN, para aprovechar mejor los caminos y redundancias. En diseño OSPF autenticado, se propone una auditoría para realizar el mejor diseño posible, analizando la posibilidad de utilizar OSPF como balanceador de servicios de servidores en modo activo-activo. Para garantizar servicio habría que realizar cálculos técnicos como la reducción de intervalos y timing. Esto solo puede hacerse en el momento de desarrollar el proyecto. Con estas configuraciones se prima el uso de los puertos de 1GbE en función del acceso aprovechando las mejores métricas. En la arquitectura de la LAN SI del NODO DE COMUNICACIONES se identifican los siguientes Subsistemas: Subsistema de Cableado: Horizontal. Vertical. Distribuidores de FO. Subsistema de Conmutación: Conmutación de Núcleo. Conmutación de Acceso. 52

78 Conmutación de Gestión. Conmutación de Servicio. Subsistema de Acceso al Sistema Comunicaciones de la Empresa que implementa el acceso a la red Exterior, y consta de los siguientes elementos: Cortafuegos. Router Rojo. IDS. Cifrador IP. La topología física del Subsistema de Cableado se estructura en estrella a partir del Centro de Distribución de la LAN SI partiendo de los armarios que se encuentran situados en el Área Técnica Principal situada en el sótano del NODO DE COMUNICACIONES. La interconexión entre los paneles de terminación de FO y los conmutadores se realizará mediante latiguillos de interconexión de FO. Estos latiguillos de interconexión estarán constituidos por FO de 50/125 mm que permitirán establecer enlaces de al menos un 1 Gbps. 53

79 En la siguiente figura se representa el esquema físico de la LAN del Nodo SI del NODO DE COMUNICACIONES. Figura 4 - Esquema Físico de la LAN [LAGU95] CONEXIÓN CON SERVIDORES En la presente solución se ha tenido en cuenta la interconexión de los elementos que constituyen la LAN del SI, con el resto de elementos que formarán parte del SI del NODO DE COMUNICACIONES, y que igualmente irán ubicados en la propia Área Técnica Principal, y que son objeto de este mismo proyecto. Los elementos que constituyen el Sistema de Conmutación en relación a la conexión a la estructura de red prevista en el presente proyecto son los siguientes: 54

80 Conjunto de Servidores. Red de Área de Almacenamiento. Los conmutadores del presente proyecto se interconectan con el Sistema de Conmutación del proyecto Relacionado mediante enlaces de FO a 1 Gbps Ethernet. 55

81 6.3 ACONDICIONAMIENTO DE ÁREAS TÉCNICAS CONDICIONES GENERALES De acuerdo a los datos proporcionados en el replanteo realizado junto con el cliente de la Empresa, se describen a continuación las ubicaciones de las áreas técnicas, que se han tenido en cuenta en esta solución técnica: El Área Técnica Principal (ATP) del nodo SI del NODO DE COMUNICA- CIONES se ubicará en la planta sótano del Edificio de Comunicaciones. El Área Técnica Secundaria 1 (ATS1) se ubicará en la Sala 1 de la Planta 1ª, del Edificio Principal. Área Técnica Secundaria 2 (ATS2) se ubicará en Sala 2 de la Planta 2ª del Edificio Principal CUMPLIMIENTO DE LA NORMATIVA TEMPEST El Área Técnica Principal está ubicada en el Edificio de Comunicaciones, que tiene características de aislamiento electromagnético (Jaula de Faraday). El paso de cables entre el Edificio de Comunicaciones y el Edificio Principal del NODO DE COMUNICACIO- NES (únicamente hay paso de cables de FO), se realizará por la canalización existente, no alterando por tanto, la estructura, lo que asegura que los trabajos proyectados no afectarán a las características de aislamiento electromagnético. Las acometidas de alimentación para suministrar la energía protegida necesaria para el equipamiento a ubicar en el Área Técnica Principal, se tomarán de la SAI existente en la sala de baterías del propio Edificio de Comunicaciones, por lo que no es necesario realizar paso de cables de alimentación a través de la Jaula de Faraday, y por lo tanto, como ya se dijo anteriormente, se aseguran las características de aislamiento electromagnético. 56

82 6.3.3 DISTRIBUCIÓN DE ENERGÍA Se instalarán nuevos cuadros de energía asegurada, en cada AT, desde los que se dará servicio a todo el equipamiento del SI que se instalará en las AT. Por tanto, los cuadros eléctricos se dimensionarán para cubrir las necesidades de alimentación del equipamiento incluido en el presente proyecto, que será calculada en función del consumo de los equipos ofertados, más una capacidad de ampliación del 100%. Se suministrará e instalarán las acometidas eléctricas necesarias desde las unidades SAI o cuadros de alimentación, ya sean existentes o suministrados en este proyecto, hasta los cuadros de las Áreas Técnicas. Se suministrarán e instalarán todos los elementos de distribución de energía necesarios para alimentar de manera redundante al equipamiento electrónico dentro del alcance de suministro del proyecto. Todos los elementos de distribución de energía se etiquetarán. Todos los cuadros de energía asegurada se equiparán con los elementos de mando y protección (interruptores diferenciales, interruptores magneto-térmicos, interruptores de control de potencia, etc.) necesarios para cubrir las necesidades del equipamiento electrónico incluido en el alcance del presente proyecto. También se realizarán las acometidas eléctricas necesarias desde los cuadros a los armarios para alimentar el equipamiento ubicado en dichos armarios. 57

83 Figura 5 - Cuadros de Energía [LAGU95] Los cuadros de distribución se diseñan teniendo en cuenta que cada armario se alimentará de forma redundante, es decir con dos circuitos independientes. Todos los elementos que conforman cada uno de los cuadros, se colocarán en una caja modular, preparada para albergar en su interior las protecciones. Todo el material de los cuadros eléctricos es la marca LEGRAND SAI (SISTEMA DE ALIMENTACIÓN ININTERRUMPIDA) Para cubrir las necesidades de energía segura, se ha previsto suministrar e instalar un Sistema de Alimentación Ininterrumpida que cubra todas las necesidades de energía de las Áreas Técnicas ATS-1 y ATS-2 situadas en las plantas 1ª y 2ª respectivamente del Edificio Principal del NODO DE COMUNICACIONES. 58

84 Siguiendo los requisitos, las baterías del SAI son externas y se instalan en un armario dedicado a tal fin, proporcionando las citadas baterías una autonomía de 16 minutos a la unidad SAI. Figura 6 - SAI [3] UBICACIÓN De acuerdo con la visita de replanteo efectuada a las dependencias del NODO DE COMUNICACIONES, está previsto ubicar el SAI en el interior del Área Técnica ATS-1, situada en la 1ª planta del Edificio y dará servicio a los equipos que se instalen tanto en el Área Técnica ATS-1, como en el Área Técnica ATS-2. El SAI será alimentado desde el cuadro de energía general que se encuentra situado en el cuarto de energía, siguiendo las mismas canalizaciones que actualmente son utilizadas para la alimentación de otros elementos existentes en esta misma ubicación. Antes de la colocación del SAI, se confirmará que el suelo sobre el que se instalarán los armarios puede soportar adecuadamente el peso conjunto del equipamiento y los armarios que lo albergan. En caso de que el peso del equipo estuviera fuera del límite admisible del suelo, se procederá a la colocación de una plancha metálica del espesor adecuado debajo del equipo, de forma que el peso se reparta sobre una mayor superficie. 59

85 CARACTERÍSTICAS GENERALES Mediante el SAI que se ha previsto instalar en el NODO DE COMUNICACIONES se garantiza que la carga será alimentada correctamente, incluso cuando el suministro de red presente las siguientes anomalías: Falta de tensión. Distorsiones, micro cortes o sobre tensiones. Tensiones o frecuencia fuera de límites. Ruidos en las líneas. Este SAI permitirá la conexión en paralelo redundante o paralelo aislado con tan solo incluir el kit de paralelo de cada unidad. De esta forma se aumenta potencia y/o se puede garantizar un suministro de alimentación aún en el caso de fallo de una unidad SAI. El SAI presentará el diagrama de bloques mostrado en la siguiente figura. Figura 7 - Diagrama de bloques SAI [CAST05] 60

86 A continuación se pasa a explicar todos y cada uno de los componentes del diagrama de bloques mostrados en la figura anterior: Rectificador/Cargador Es el encargado de transformar la corriente alterna de entrada de red en corriente continua de salida con objeto de alimentar al inversor/ondulador con toda la potencia que demande y a su vez recargar las baterías. - Entrada: Dispone de elementos de protección de entrada contra transitorios, reinyecciones a red y condiciones de baja o alta tensión. La conexión a la red se realiza a través de un interruptor magneto-térmico, el cual saltará en caso de fallo en el rectificador. - Salida: Dispone de los elementos de filtrado necesarios para proteger de posibles daños a la batería. El rectificador está totalmente controlado por un microprocesador, que controla la conversión de la tensión alterna de entrada, protegida por un magneto-térmico en continua de salida, y regula electrónicamente el nivel de la tensión de carga para mantener cargada la batería y a su vez alimentar al ondulador/inversor. - Regulación de la tensión El rectificador/cargador mantiene una ventana de tolerancia de entrada de ± 15% y cumpliendo con estos valores, una estabilidad estática de la tensión continua de salida al ondulador < 1% para variaciones de carga del 0 al 100%, y un factor de potencia de entrada de cos ϕ = 0,8. La tensión de flotación de la baterías está compensada y corregida por el rectificador/cargador en función de la temperatura de ésta, permitiendo una recarga más suave y alargando su vida. 61

87 - Arranque suave (Soft-Start) El rectificador cuenta con un circuito de accionamiento en rampa que permite que la corriente de entrada aumente gradualmente y alcance su régimen de funcionamiento normal en menos de 10 segundos después de la puesta en funcionamiento, evitando así la corriente de accionamiento sobre la red principal. - Rizado en Baterías El rectificador/cargador tiene un filtro de salida en L-C que reduce el rizado de la tensión de salida a un valor inferior al 2% RMS en carga de mantenimiento. - Auto-arranque El rectificador está fabricado con la potencia suficiente como para alimentar al ondulador con toda la sobrecarga soportada y a las baterías con carga fuerte (después de un corte de tensión y batería totalmente descargada). Después de una descarga total de baterías, el rectificador/cargador arranca automáticamente, alimentando al ondulador e iniciando la carga de baterías a corriente constante para restablecer la capacidad de éstas hasta una tensión de mantenimiento. La carga se efectúa a corriente constante (± 5% de la capacidad nominal) hasta el nivel de tensión de mantenimiento. Protección contra sobretensiones Si la tensión continua de salida supera el valor prefijado, se activará automáticamente un circuito que desactivará el funcionamiento del cargador para evitar el deterioro de las baterías. Test automático de Baterías El microprocesador del equipo dispone de un Battery Monitor que permite realizar y configurar un test automático de baterías automático seleccionable en tiempo por el usua- 62

88 rio. El test realiza una descarga de 1 minuto para comprobar el estado de la batería y sus conexiones. Esta prueba se debe realizar con una seguridad extrema ya que antes de modificar los valores deberá comprobarse realmente el estado de las baterías. Inversor/Ondulador El inversor/ondulador convierte la tensión continua que proviene del rectificador/cargador o de las baterías en corriente alterna debidamente estabilizada, limpia y con onda senoidal pura, regulada en tensión y en frecuencia. La regulación se realiza mediante la tecnología llamada PWM ( Pulse Width Modulation ). La topología del inversor/ondulador es de puente completo y se realiza con transistores IGBT que conmutan a 10 KHz y 20 KHz. A la salida de este puente se dispone de un filtro L-C que elimina todas las frecuencias no deseadas (armónicos de la onda senoidal de salida) siendo capaz de alimentar cargas con un factor de cresta 3:1 sin deformar la onda de salida. Regulación de la onda de salida. El microprocesador controla los parámetros de regulación del inversor/ondulador permitiendo su óptimo comportamiento y ofreciendo: - Una estabilidad estática de la tensión de salida para variaciones de carga del 0 al 100% dentro de los límites establecidos. - Una estabilidad dinámica menor del 5% de la tensión de salida para variaciones instantáneas de carga del 0 al 100%. - Un restablecimiento de la tensión nominal de salida dentro del ±2% tras una variación de la carga del 0 a 100% y viceversa en un tiempo inferior a 2 milisegundos. 63

89 Regulación de la frecuencia de salida del inversor/ondulador. La frecuencia de salida del inversor/ondulador está controlada por el microprocesador para alcanzar las siguientes prestaciones: o Una estabilidad estática del ±1% de la frecuencia de salida cuando el inversor/ondulador se halle sincronizado con la red. o Una velocidad de sincronización de la frecuencia > 1.0 Hz/s. o Un control de la frecuencia regida por un oscilador de cuarzo. o Una precisión de la frecuencia de salida del ±0.01% cuando el Inversor/Ondulador no se halle sincronizado con la red auxiliar. Sobrecarga El inversor/ondulador puede sostener una sobrecarga igual a 110% durante 1 hora, el 120% durante 10 minutos y 150% durante 1 minuto. Parada del Ondulador Tras la aparición de una anomalía, el control electrónico del inversor/ondulador traslada la carga a la red auxiliar, si ésta se halla dentro de los límites, y simultáneamente da la orden de parada del inversor/ondulador. Conmutador Estático de By-Pass El Conmutador estático o (By-pass) de transferencia de carga realiza automáticamente una transferencia del 100% de carga desde la salida del Inversor a la red de By-pass en las siguientes condiciones: o Cuando la tensión de salida del inversor está por debajo de los límites establecidos. 64

90 o Cuando la corriente de carga permitida por el inversor es superior que la sobrecarga admitida. o Cuando la temperatura del Inversor es excesiva. o Cuando se realiza una transferencia de carga manualmente. Equipo de Sincronización En el momento de la transferencia, las dos señales estarán en sincronismo de amplitud y fase. Se realizará una transferencia de la carga a la red auxiliar con un retraso de 20 milisegundos si el ondulador y la red auxiliar no se hallan sincronizados. Se inhibirá la transferencia manual cuando las dos señales no estén sincronizadas. Circuitos de Control El SAI a instalar cuenta con un Procesador Digital de Señal (DSP), además de memorias RAM, flash, y EPROM para obtener un buen funcionamiento de la placa. El microprocesador realiza las siguientes funciones de control del SAI: Rectificador-cargador o Proporciona la referencia para la regulación de la tensión. o Limitación de la corriente a las baterías. o Medidas de tensión, frecuencia y corriente de entrada. o Generación de alarmas y presentación de parámetros. Ondulador o Parámetros de regulación de la tensión de salida. o Generación de modulación PWM. o Mando de los transistores IGBT y control de la frecuencia de conmutación de los mismos. 65

91 o Medidas de tensión, frecuencia y corriente de salida. o Generación de alarmas y presentación de parámetros. By-pass o Parámetros de sincronización con la red auxiliar. o Control de maniobra automática. o Medidas de tensión, frecuencia y corriente de entrada y salida. o Generación de alarmas y presentación de parámetros. Baterías o Toma de medidas de tensión, corriente y temperatura. Display o Presentación de parámetros, alarmas y mensajes. o Recepción de maniobras mediante teclado. Batería de acumuladores El objetivo de la batería de acumuladores es el de almacenar energía para, en caso de fallo de la red, alimentar el ondulador durante el tiempo previsto. La batería de acumuladores irá instalada en un armario independiente del armario del SAI. La conexión entre ambos armarios se realiza a través de manguera unipolar de sección de 70 mm 2 evitando las caídas de tensión superiores al 1,5% según normativa. Dicho armario incorpora una sección electrónica (Battery Monitor) que envía toda la información del estado de funcionamiento de las baterías al microprocesador frontal del armario del SAI, indicando especialmente: o Una medida real de la autonomía del SAI en función de la temperatura y edad de las baterías. o Una previsión aproximada de la vida media de las baterías en función de su estado. 66

92 El SAI incorpora además: o Una protección contra descargas profundas de las baterías. o Una regulación de la tensión de baterías en función de la temperatura ambiente. o Una limitación de la corriente de carga de baterías. o Una función de test automático del estado de las baterías. Las baterías utilizadas son del tipo plomo herméticas sin mantenimiento ni desprendimiento de gases, pudiéndose implementar otro tipo de banco de baterías en función del requisito de la instalación y del usuario. La baterías van alojadas en un armario aparte del SAI. El cargador de baterías está controlado por un microprocesador que realiza una compensación automática de la tensión en función de la temperatura (-0,15% por grado centígrado); lo cual permite alargar notablemente la vida útil de las baterías. Conexión a Tierra La conexión a tierra de los armarios del SAI y de las baterías está aislada eléctricamente del neutro de salida del SAI. De esta forma existe un aislamiento total entre la carga y la red. Ventilación La ventilación forzada del sistema SAI es redundante, garantizándose así que un fallo en uno de los ventiladores no es causa suficiente para un aumento de la temperatura interna del equipo. La entrada de aire se realiza por la parte inferior y por los laterales, y la salida del flujo de aire por la parte trasera y laterales del equipo. 67

93 Instrumentación La instrumentación del SAI dispone de un display frontal alfa numérico de cristal líquido en donde se visualizan el estado de funcionamiento del SAI, sus valores de entrada y salida y las alarmas por cada uno de los bloques que componen el SAI. De esta forma, informa de: o Medidas de entrada de red principal: tensión, corriente y frecuencia por fase. o Medidas de entrada de red auxiliar: tensión, corriente y frecuencia por fase. o Medidas de rectificador: tensión de corriente continua, tensión de baterías, autonomía en minutos y corriente del Rectificador. o Medidas del ondulador: tensión de salida, corriente de salida (valor eficaz, valor de pico), potencia aparente (KVA), factor de potencia de la carga (cos φ). o Tensión de salida del SAI. o Frecuencia de salida del SAI. Señalizaciones La señalización incorporada en el SAI indica como mínimo los siguientes parámetros en los distintos bloques ya vistos anteriormente: - En el bloque rectificador: a. Presencia de la red de entrada y su valor Vac. b. Rectificador en funcionamiento. - En el bloque inversor: a. Tensión de entrada en continua correcta y su valor Vdc. 68

94 b. Inversor en funcionamiento. c. Temperatura de funcionamiento correcta. Asimismo, el SAI cuenta con un display alfanumérico luminoso de cristal líquido con 160 caracteres y cuatro líneas, que permite obtener a través de los diferentes menús la información de los estados de funcionamiento del equipo así como de las características de su entorno. Alarmas El SAI que se instalará informa como mínimo de las siguientes alarmas en el display frontal del armario del SAI y remotamente, bien a través del software de comunicaciones o bien a través de un panel opcional remoto de alarmas: o Interruptores de entrada y salida del SAI cerrados o abiertos. o Fallo de ventilación interna del SAI. o Temperatura interna del SAI excesiva. o Fallo del puente rectificador o inversor. o Fallo en las tensiones (V) de entrada y salida y sus valores. Protecciones El SAI que se instalará incorpora al menos las siguientes protecciones por bloque: - En el bloque Rectificador: o Protección automática magneto-térmica de entrada de red al rectificador. o Protección electrónica de la corriente de carga a baterías. o Protección de la tensión de salida de arranque en rampa del rectificador. o Protección contra fallo de una fase de entrada al rectificador. o Protección del puente rectificador con fusibles ultra-rápidos. 69

95 - En el bloque inversor: o Protección y desconexión por tensión de continua (Vdc) fuera de límites. o Protección y desconexión por fallo interno del SAI. o Protección y desconexión por exceso de temperatura interna del SAI. o Protección automática magneto-térmica de entrada y salida del inversor. o Protección del puente inversor por fusibles ultra-rápidos. - En el bloque de Bypass: o Protección del puente de tiristores por fusibles ultra-rápidos. o Fusibles en lugar de fácil acceso. Entrada de Cables La entrada de los cables se realiza por la parte trasera e inferior. Así mismo el bornero de conexionado, fusibles y seccionadores de maniobra se encuentran en la parte inferior frontal del equipo. Gestión SAI-Servidores El SAI que se instalará, incluirá una serie de elementos y circuitería que permitirán un apagado progresivo y selectivo de los servidores: o Web/SNMP Management Card: tarjeta de comunicación que permite conectar el SAI a la red de comunicaciones de los ordenadores (NetWork) para hacer el cierre ordenado y desatendido de aplicaciones y servidores. Con esta tarjeta se puede ver el estado del SAI desde una ubicación remota, de un modo tan sencillo como abrir una sesión de Internet. 70

96 o SW de gestión del SAI: Puerto serie RS-232 y software de gestión del SAI, para ser manejado desde un ordenador, a través del puerto serie de comunicación. o Módulo convertidor de señal eléctrica a señal Óptica: Con este módulo que se integra dentro del SAI, se procederá a la comunicación del SAI con la red mediante cable de fibra óptica de 1Gbps CLIMATIZACIÓN Para el acondicionamiento térmico de las Áreas Técnicas ATS-1 y ATS-2 del NODO DE COMUNICACIONES, se han diseñado y realizado los cálculos necesarios para el dimensionado del sistema de climatización y ventilación que permite mantener unas condiciones medioambientales y una temperatura de trabajo adecuada para todo el equipamiento ubicado en dichos emplazamientos. En estos cálculos no sólo se ha considerado las necesidades de refrigeración del equipamiento objeto de suministro en este proyecto, sino que se ha tenido en cuenta las necesidades de refrigeración debidas al equipamiento que se encuentran actualmente en servicio dentro de dichas áreas. En el cálculo de cargas térmicas necesarias para la determinación y dimensionado del sistema, se ha tenido en cuenta, las características constructivas de la zona en cuestión, horarios de funcionamiento y ganancias internas de calor debida a los equipos indicados anteriormente. La potencia de la central de producción de calor y/o frío se ha ajustado a la suma de las cargas calculadas, mayoradas o minoradas en las ganancias o pérdidas de calor a través de las redes de distribución del fluido calo-portador, que en este caso será aire. A continuación se pasará a describir la composición del equipo de climatización, tanto en su exterior como en el interior y las protecciones necesarias. 71

97 Composición del Equipo: Carrocería de chapa de acero galvanizado con pintura poliéster secada al horno y aislada térmicamente. Chasis auto-portante. Circuito exterior. 1. Ventilador(es) centrífugo(s) con acoplamiento mediante poleas y correas. 2. Protección con rejilla(s) de la(s) boca(s) del ventilador. 3. Bandeja recogida de condensados con pintura asfáltica. 4. Batería de tubos de cobre y aletas de aluminio. Circuito interior. 1. Ventilador centrífugo con acoplamiento mediante poleas y correas. 2. Filtro de aire reutilizable. 3. Bandeja recogida de condensados con pintura asfáltica. 4. Batería de tubos de cobre y aletas de aluminio. Circuito frigorífico. 1. Compresor(es) hermético(s) de pistón con silenciador de descarga de gas montado(s) sobre soportes anti-vibratorios. Protección térmica. 2. Válvula de expansión termostática con igualación externa. 3. Válvula de 4 vías para inversión de ciclo y resistencia de cárter (serie IN). 4. Filtro deshidratador antiácido. Depósito de líquido (según modelo de la serie IN). Protecciones. 1. Presostato de alta presión. 2. Presostato de baja presión (modelos 195 a 315). 3. Interruptor general de puerta. 4. Interruptor automático circuito mando. 72

98 5. Fusibles de protección de línea de alimentación de compresor(es) y motor de ventiladores. 6. Protección térmica de ventiladores. En el presente proyecto, se instalará un sistema de alarmas que permita conocer al usuario el estado de funcionamiento del sistema de climatización-ventilación, así como la temperatura dentro del área en cuestión. Dichos elementos de medidas y control se instalarán en lugares visibles y fácilmente accesibles. Desde el punto de vista eléctrico, todos los equipos que requieren alimentación, la obtendrán desde el cuadro de energía de la planta más cercana al mismo, teniendo en cuenta los elementos de protección y distribución adecuados para tales efectos MEDIDORES DE TEMPERATURA En cada AT se instalará un medidor de temperatura, gestionable vía web, de la marca W&T, modelo NTC 10/100BT, cuya gestión se hará a través de la red de gestión del SI Desde un punto de control, un supervisor podrá monitorizar la temperatura de cada AT de forma remota. Dicho medidor se conectará a la red IP de gestión proporcionada por los conmutadores de gestión. - Funciones del Termógrafo Web NTC: a) Controlar temperaturas y desarrollos vía Browser. b) Diseño de la página HTML configurable por el usuario. c) Acceso directo al valor actual de temperatura. P.ej. para la integración en otras páginas web. d) Consultas de temperatura/traps de alarma SNMP para integrar en su sistema de gerencia existente SNMP. e) Medición disponible cada 4 segundos. f) para alarma o como función informe. 73

99 g) Sincronización de tiempo por compensación del servidor horario. h) Conexiones: 10/100MBit y detector NTC. El medidor de temperatura se conectará a la red de gestión mediante la red de fibra óptica, para lo cual se suministrará los correspondientes convertidores de medio 100TX/100FX. 74

100 6.4 SUBSISTEMA DE CABLEADO El Subsistema de Cableado de fibra óptica propuesto para este proyecto cumple las normas ISO/IEC 11801, CEN (UNE) EN 50173, EIA/TIA 72. Los elementos funcionales que constituyen el Subsistema de Cableado son: Cableado Horizontal. Cableado de Integración. Centro de Distribución. Se han considerado las infraestructuras de FO necesarias para satisfacer los requisitos de transmisión para operar con tecnologías de 100Mbps Fast Ethernet (100Base FX), 1 Gbps Ethernet (100Bser FX) y 10 Gbps (10GIGA-SR), Una vez haya sido instalado el Subsistema de Cableado, se ha previsto realizar las pruebas necesarias para la verificación/certificación, con el fin de comprobar que la instalación cumple con los requisitos de calidad exigidos para cada clase de enlace CABLEADO FO HORIZONTAL La infraestructura física de este subsistema se ha previsto que pueda satisfacer los requisitos de transmisión de hasta 10 Gbps (10GIGA-SR). Para ello se ha previsto utilizar para este despliegue una fibra óptica cuyas características permiten ofrecer esta capacidad hasta una longitud superior a la de las tiradas previstas en este despliegue. Se ha previsto que una vez haya sido instalado el Subsistema Cableado, se realizarán las pruebas necesarias verificación/certificación, para comprobar que la instalación en su conjunto cumple con los requisitos de calidad exigidos para cada clase de enlace requerido. 75

101 CABLE BIFIBRA El cable previsto para los tendidos de unión entre las bandejas de fibra óptica destinadas al cableado horizontal y la roseta de datos de usuario es del tipo cable bifibra. Para el tendido de FO, en el segmento horizontal, se ha previsto utilizar fibra óptica multimodo 50/125 cumpliendo todos los requisitos indicados en el Pliego de Prescripciones Técnicas ROSETAS Y TOMAS DE USUARIO Para las tomas de usuario se ha previsto utilizar rosetas de superficie que irán instaladas directamente sobre la canalización de PVC en cada despacho o sala. En cada roseta se ha previsto alojar una toma de usuario con conector dúplex SC/MM/PC. Figura 8 - Roseta [8] Cada una de las rosetas estará rotulada con la identificación de la toma de usuario, de acuerdo con el Plan de Etiquetado de la Infraestructura CIS, que deberá ser facilitado por la OP SI. 76

102 LATIGUILLOS DE USUARIO Mediante este latiguillo se interconecta el PC del usuario a la roseta de fibra óptica. Este latiguillo es un cable bifibra, de 3 metros de longitud, de FO multimodo de índice gradual, con núcleo de 50/125 micras. En ambos extremos presentará terminaciones dúplex del tipo SC/MM-PC. Las pérdidas de inserción de este latiguillo son inferiores a 0,6 db. Los cables se rotularán convenientemente mediante etiquetas con el fin de poder identificar tanto el origen como el destino del mismo. Figura 9 - Latiguillo de FO [3] CABLEADO FO VERTICAL Este tipo de cable será el utilizado para realizar los tendidos de unión entre las bandejas de fibra óptica destinadas a conectar los conmutadores de acceso y núcleo del Subsistema de Conmutación. Se emplearán cables multifibra que cubren las necesidades mínimas de enlace entre los distintos distribuidores del nodo SI del NODO DE COMUNICACIO- NES, más un 100% de reserva. 77

103 CABLE MULTIFIBRA Todas las fibras de cada uno de los cables se conectarán en ambos extremos en las correspondientes bandejas de fibra óptica ubicadas en los armarios de los distribuidores. En todas aquellas fibras que no presten servicio se protegerán con capuchas protectoras. Los cables pertenecientes a cada tendido se identificarán en ambos extremos mediante etiquetas DISTRIBUIDORES DE FO En el centro de distribución de FO se centraliza todo el cableado de FO de la LAN SI del NODO DE COMUNICACIONES y hace posible la interconexión del Subsistema de Cableado con el Subsistema de Conmutación. La estructura del Subsistema de Cableado parte del centro de distribución situado en el Área Técnica y se extiende el segmento horizontal de cableado a lo largo del edificio y edificio de comunicaciones del NODO DE COMUNICACIONES de acuerdo con la estructura que se ha indicado anteriormente. Los elementos que constituyen el centro de distribución son los siguientes: Armarios. Bandejas de terminaciones de cableado horizontal. Bandejas de terminaciones de cableado vertical. Latiguillos de interconexión. Otros. Paneles guía cables. 78

104 ARMARIOS Son armarios de 19 equipado con las bandejas de terminación de FO de los segmentos horizontal y vertical, así como los pasa-hilos necesarios. En este proyecto, se dotará de un nuevo armario al Área Técnica ATP, y en las Áreas Técnicas ATS-1 y ATS-2 se utilizarán los armarios existentes, los cuales tienen capacidad suficiente para albergar el nuevo cableado. Figura 10 - Armario [3] BANDEJAS DE TERMINACIONES DE CABLEADO HORIZON- TAL En estas bandejas terminan las diferentes fibras que llegan desde las correspondientes tomas de usuario, tienen formato 19, son extraíbles y disponen de gestión del cableado. La bandeja dispone de 24 adaptadores dúplex MTRJ en los que se alojarán las fibras ópticas correspondientes al segmento horizontal que se instala. Las pérdidas de inserción de los conectores serán menores o iguales a 0,2 db. Los conectores MTRJ está previsto que estén debidamente identificados mediante la rotulación que se indique en el plan de etiquetado de la infraestructura CIS. 79

105 Figura 11 - Bandeja Horizontal y Adaptador MTRJ [8] BANDEJAS DE TERMINACIONES DE CABLEADO VERTICAL En estas bandejas se terminará el segmento vertical del Subsistema de Cableado, permitiendo su interconexión con los diferentes distribuidores del nodo SI del NODO DE COMUNICACIONES, y a su vez con el Subsistema de Conmutación de la LAN SI. Estas bandejas tienen formato 19, son extraíbles y disponen de gestión del cableado. La bandeja dispone de 12 adaptadores dúplex SC en los que se alojarán las fibras ópticas correspondientes al segmento vertical que se instala. Las pérdidas de inserción de los conectores serán menores o iguales a 0,2 db. Los conectores SC está previsto que estén debidamente identificados mediante la rotulación que se indique en el plan de etiquetado de la infraestructura CIS. Figura 12 - Bandeja Vertical y daptador SCA [8] 80

106 LATIGUILLOS DE INTERCONEXIÓN Atendiendo al tipo de elemento a conexionar, se distinguirán varios tipos de latiguillos de interconexión: 1. Tipo I: Latiguillos para interconectar las bandejas de terminaciones del segmento horizontal del cableado con los puertos de los conmutadores de la LAN SI, dando servicio a las tomas de usuario. 2. Tipo II: Latiguillos para interconectar las bandejas de terminaciones del segmento vertical del cableado con los puertos de los conmutadores de la LAN SI, permitiendo la interconexión de los conmutadores de acceso y núcleo. 3. Otros latiguillos: Para el resto de conexiones de los equipos de red que conforman la arquitectura LAN del nodo SI del NODO DE COMUNICACIONES, en las que no se precisa emplear ninguno de los distribuidores de FO del nodo SI (conexión de conmutadores de gestión y cortafuegos, conexión de conmutadores de servicio con los de núcleo, conexión de cortafuegos con conmutadores de núcleo y router rojo, conexiones de router rojo con IDS, conexión de IDS con cifrador IP y conmutador de gestión, y conexión de cifrador IP con router negro, etc.), se suministrarán en instalarán los latiguillos oportunos. Los latiguillos se etiquetarán para su identificación, de acuerdo al Plan de Etiquetado de la Infraestructura CIS. Figura 13 - Latiguillo de Interconexión [3] 81

107 PANELES GUÍACABLES Para la gestión de los latiguillos dentro de los armarios, se instalarán paneles guía cables entre cada dos bandejas de fibra óptica. Serán paneles modulares de formato 19 con anillas abiertas, de 1ud de altura. Figura 14 - Panel Guía Cables [8] 82

108 6.5 CANALIZACIONES GENERAL Se denominan canalizaciones, a la infraestructura necesaria (tubos, canales, bandejas, etc.), sobre las que se colocarán los diferentes cables de fibra óptica, bien pertenezcan al subsistema horizontal, vertical o campus. Las canalizaciones incluyen todos los medios de soporte y distribución desde los centros de distribución de las Áreas Técnicas, hasta la toma de usuario, así como los diferentes tendidos entre centros de distribución. En el presente proyecto se ha optado por hacer todas las canalizaciones nuevas, no reutilizando ningún tipo de canalización existente con el fin de poder señalizar claramente los cables pertenecientes a una red clasificada. Dados los imperativos de seguridad de esta instalación, toda la infraestructura de la red será inspeccionable, para lo cual todas las canalizaciones se podrán seguir en todo el recorrido, aunque no necesariamente a la vista, es decir, alguna transcurrirán por falso suelo o falso techo, patinillos, etc., perfectamente etiquetadas e identificadas. La instalación de las canalizaciones en ningún caso alterará la estructura de los edificios, la cual quedará, una vez finalizadas las obras, en el mismo estado en que se encuentre al inicio de las mismas. Dada la singularidad arquitectónica del edificio, la instalación de las canalizaciones se hará de diferentes formas dependiendo de la zona, por lo cual se estudiarán los siguientes escenarios: Áreas Técnicas. Zonas Comunes. Despachos y Zonas de Trabajo. 83

109 6.5.2 ÁREAS TÉCNICAS Dentro de las Áreas Técnicas se ha previsto emplear canalización del tipo Rejiband con capacidad suficiente para transportar los cables horizontales y verticales correspondientes y los distintos tipos de latiguillos, más un espacio de reserva para futuro crecimiento de hasta el 100%. La canalización de Rejiband en estas zonas, se instalará por el falso suelo, cuando este exista, (caso del ATP) y cuando la sala no disponga de él (caso de las ATS-1 y ATS-2), la Rejiband se instalará anclada a paredes o techo. Figura 15 - Rejiband Falso Suelo [3] Figura 16 - Rejiband Falso Techo o Paredes [3] 84