PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS. Centro de Servicios

Transcripción

1 PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS Centro de Servicios Abril 2011

2 Control de versiones Versión Fecha Autor Descripción / Comentarios /06/ /04/2011 Dpto. Comunicaciones Dpto. Comunicaciones Primera Versión. Revisión del procedimiento. PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS i

3 Índice 1 SERVICIO EXTRANET OPCIONES DE ACCESO PROPUESTA TÉCNICA DIRECCIONAMIENTO IP GISS 4 2 CONTACTOS GISS 5 3 DATOS SERVICIO EXTRANET 5 4 PROCEDIMIENTO DE ADHESION AL SERVICIO EXTRANET 5 5 OTRAS CUESTIONES PLANTEADAS 6 PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS ii

4 1 SERVICIO EXTRANET GISS ha contratado con Telefónica una VPN dedicada, apoyada sobre MacroLAN en el extremo central, por donde se tiene previsto concentrar los accesos de todas las Entidades Externas. El escenario para la prestación del servicio tiene las siguientes características: Red Privada Virtual multicliente de ámbito nacional. Topología en estrella. Sede central con servicio MacroLAN en escenario redundante, diversificado, doble acceso, doble router. Esquema de direccionamiento IP prefijado. GISS asignará el direccionamiento IP para la interconexión con las distintas Entidades Externas. Internamente, la Entidad Externa podrá asignar el direccionamiento IP de sus equipos y su operador se encargaría de hacer la traducción de direccionamiento IP correspondiente, entre el direccionamiento asignado por la Entidad Externa y el asignado por GISS. La conectividad dentro de la Extranet es de todos a 1, es decir, cada Entidad Externa sólo puede conectar con el proveedor de servicio de la Extranet, es decir, con GISS, pero no se permite la conexión con otras Entidades conectadas a la misma Extranet. PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS 1

5 Centro de Servicios El esquema de conectividad IP se puede ver en el siguiente gráfico: EE MacroLAN + ADSL Servidores GISS Red ADSL Usuarios GISS Firewalls GISS Red MetroLAN Provincia VLAN GISS MADRID VPN GISS Routers Concentradores GISS Red RDSI Red FrameFrameRelay Sede Central GISS RDSI EE MacroLAN Madrid EE FRL+RDSI PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS 2

6 Centro de Servicios 1.1 OPCIONES DE ACCESO El servicio Extranet, ofrece las siguientes alternativas de acceso: TABLA 1. Opciones de acceso a Extranet GISS Escenario Circuito Acceso CAUDAL Equipo MacroLAN Acceso MacroLAN (Velocidad Acceso: 10 Mbps) 2 Mbps ROUTER CISCO 2801 MacroLAN Acceso MacroLAN (Velocidad Acceso: 10 Mbps) 4 Mbps ROUTER CISCO 2801 MacroLAN Acceso MacroLAN (Velocidad Acceso: 10 Mbps) 6 Mbps ROUTER CISCO 2801 MacroLAN Acceso MacroLAN (Velocidad Acceso: 10 Mbps) 8 Mbps ROUTER CISCO 2801 MacroLAN Acceso MacroLAN (Velocidad Acceso: 2 Mbps) 2 Mbps ROUTER CISCO 2801 VPN-IP Acceso Ibermic FR (Zona: A, Velocidad Acceso: 128 Kbps) 128 Kbps ROUTER CISCO 2801 VPN-IP Acceso Ibermic FR (Zona: A, Velocidad Acceso: 192 Kbps) 192 Kbps ROUTER CISCO 2801 VPN-IP Acceso Ibermic FR (Zona: A, Velocidad Acceso: 2 Mbps) 2 Mbps ROUTER CISCO 2801 VPN-IP Acceso Ibermic FR (Zona: A, Velocidad Acceso: 256 Kbps) 256 Kbps ROUTER CISCO 2801 VPN-IP Acceso Ibermic FR (Zona: A, Velocidad Acceso: 384 Kbps) 384 Kbps ROUTER CISCO 2801 VPN-IP Acceso Ibermic FR (Zona: A, Velocidad Acceso: 512 Kbps) 512 Kbps ROUTER CISCO 2801 VPN-IP Acceso Ibermic FR (Zona: A, Velocidad Acceso: 64 Kbps) 64 Kbps ROUTER CISCO 2801 VPN-IP Acceso ADSL (Advance [4Mb/512Kb]) 10% 4Mb/512Kb ROUTER CISCO 2801 VPN-IP Acceso ADSL (Básico [1Mb/320Kb]) 10% 1Mb/320Kb ROUTER CISCO 2801 VPN-IP Acceso ADSL (Class [2Mb/320Kb]) 10% 2Mb/320Kb ROUTER CISCO 2801 VPN-IP Acceso ADSL (Premium [8Mb/640Kb]) 10% 8Mb/640Kb ROUTER CISCO 2801 VPN-IP Acceso ADSL (Empresas Avanzada) 50% 8Mbps/640Kb ROUTER CISCO 2801 VPN-IP Acceso ADSL (Empresas Class) 50% 2Mbps/640Kb ROUTER CISCO 2801 VPN-IP Acceso ADSL (Empresas Premium) 50% 4Mbps/640Kb ROUTER CISCO 2801 TABLA 2. Opciones adicionales de acceso de respaldo a Extranet GISS. Escenario Circuito Acceso Respaldo CAUDAL VPN-IP Acceso RDSI (Velocidad Acceso: 128 Kbps) 128 Kbps VPN-IP Acceso RDSI (Velocidad Acceso: 64 Kbps) 64 Kbps Nota 1: Si se desea línea de respaldo, se puede contratar como respaldo cualquiera de las líneas especificadas en la columna "Circuito Acceso" de la Tabla 1 o bien cualquiera de las especificadas en la columna "Circuito Acceso Respaldo" de la Tabla 2. Nota 2: Tambien es posible contratar router de respaldo, simpre que se haya contratado línea de respaldo y esta no sea RDSI. Nota 3: No se pueden contratar soluciones de acceso principal y respaldo basadas en MacroLAN sobre un único router. Estas opciones se ofrecen a título orientativo, pudiendo cada Entidad Externa concretar con el comercial de su operador de Comunicaciones la configuración que considere más adecuada para su entidad. Al objeto de poder validar cualquier otra variante a las opciones mostradas, como por ejemplo la posibilidad de reutilización de equipamiento y/o líneas, se ofrece en el apartado Contactos los datos del comercial de Telefónica asignado a GISS. El comercial de la Entidad Externa podrá contactarle para resolver cualquier posible duda sobre la tramitación de la adhesión al servicio Extranet. PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS 3

7 1.2 PROPUESTA TÉCNICA La solución técnica consiste en un escenario de interconexión como el que se muestra a continuación: Sede Central GISS VPN/IP GISS EDC único o doble EDC con acceso a red VPN IP según tabla. Equipos IP de la Entidad Externa en segmento asignado por la Entidad. El EDC realiza NAT en entrada para sustituir las IPs reales de los equipos de la Entidad por las IPs asignadas por GISS El EDC realiza NAT en salida para sustituir las IPs reales de GISS por las IPs asignadas por la Entidad (opcional). Direccionamiento IP Loopback proporcionado por el operador. Direccionamiento IP LAN proporcionado por la Entidad Externa Direccionamiento IP LAN proporcionado por la Entidad Externa Equipos IP de la Entidad Externa. 1.3 DIRECCIONAMIENTO IP GISS GISS proporcionará el direccionamiento IP para los equipos IP de la Entidad Externa. Se contempla que este direccionamiento IP pueda ser un direccionamiento traducido, con técnicas de NAT, en el EDC de la Entidad Externa. Este direccionamiento será proporcionado individualmente por GISS a la Entidad Externa que lo solicite. PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS 4

8 2 CONTACTOS GISS Unidad de Gestión de Comunicaciones / Grupo Comunicaciones (redes): Tlf Correo electrónico: giss.redes-comunicaciones.giss@seg-social.es Comercial de Telefónica asignado a GISS: Myriam de la Riva ( ) myriam.delarivadecastillaarjona@telefonica.es 3 DATOS SERVICIO EXTRANET El identificador que ha asignado Telefónica al servicio que se le ofrece a las Entidades Externas es: Servicio Extranet (Conexiones Externas) de la GISS, cuyo identificador de la VPN de GISS es Cualquier otro dato identificativo del servicio Extranet deberá ser consultado con el comercial de Telefónica asignado a GISS, a excepción del direccionamiento IP que debe emplear cada Entidad Externa, el cual será proporcionado de forma individualizada cuando se pongan en contacto con GISS. 4 PROCEDIMIENTO DE ADHESION AL SERVICIO EXTRANET Para solicitar la adhesión al servicio Extranet ofrecido por GISS se han de realizar los siguientes pasos: 1. La Entidad Externa deberá ponerse en contacto con GISS para concretar los detalles del acceso de la Entidad al servicio Extranet de GISS. 2. GISS proporcionará el direccionamiento IP para el acceso de la Entidad a través de este servicio, individualmente a la Entidad Externa que lo requiera. Ver apartado 1.3. DIRECCIONAMIENTO IP GISS. 3. La Entidad Externa deberá ponerse en contacto con el comercial asignado de su operador para solicitar la adhesión al servicio ofrecido por Telefónica Servicio Extranet (Conexiones Externas) de la GISS, cuyo identificador de la VPN de GISS es Cualquier otro dato que el operador requiera para tramitar el alta del servicio será proporcionado por el comercial de Telefónica asignado a GISS. (Ver apartado 3. DATOS SERVICIO EXTRANET) 4. La Entidad Externa se pondrá en contacto con GISS para informar sobre el plazo estimado de provisión del servicio indicado por su operador. 5. Una vez provisionado el servicio, la Entidad Externa se pondrá en contacto con el departamento de comunicaciones de GISS para realizar pruebas de conectividad. 6. El departamento de comunicaciones de GISS realizará pruebas básicas de acceso desde los equipos de GISS a los equipos de la Entidad Externa. 7. Una vez superadas las pruebas básicas de conectividad se procederá a la implantación completa de la solución de interconexión con la Entidad Externa. PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS 5

9 5 OTRAS CUESTIONES PLANTEADAS En este apartado se incluye la respuesta a un conjunto de cuestiones planteadas por diversas entidades. Requerimiento de infraestructura de comunicaciones dedicada o compartida por parte de la Entidad Externa El servicio Extranet ofrecido por GISS no requiere del uso de una infraestructura de comunicaciones dedicada. No obstante, la validación de la compatibilidad con cualquier otra infraestructura existente corresponderá al operador de acceso, con quien tendrá que consultarlo la Entidad Externa. Gestión de los equipos de acceso al servicio Extranet Por parte de GISS se gestionará únicamente el equipamiento de acceso al servicio Extranet en el extremo de GISS. Cada Entidad Externa tiene libertad para acordar con su operador de acceso cómo gestionar la administración de los equipos en su sede. Procedimiento de contingencia El servicio Extranet cuenta en el extremo de la GISS con doble equipamiento asociado a accesos totalmente diversificados. Cada Entidad Externa podrá decidir si se adhiere al servicio mediante accesos respaldados o mediante un único acceso. En caso de que algún fallo impida ofrecer el servicio, habrá que diagnosticar si existe conectividad IP o no. En caso de existir conectividad IP se seguirá el procedimiento actual con los interlocutores de GISS que estén establecidos; y en caso contrario se escalará la incidencia a través del cauce habitual con el operador contratado. Detalle del diseño e implementación del acceso en cada Entidad Externa Cada Entidad Externa podrá solicitar a su operador de acceso que le proporcione todos los detalles de la interconexión al servicio Extranet. De esta forma podrá validar el diseño e implementación con las particularidades que tenga. VPN del servicio Extranet Todas las Entidades Externas comparten la misma VPN que es la que ofrece el servicio Extranet. Se trata de una conectividad en estrella, en la que todas las Entidades Externas tienen comunicación con GISS, pero no entre ellas. Bloqueos en el sistema de gestión de pedidos de Telefónica Según la información ofrecida por Telefónica a GISS, la tramitación de pedidos a un número administrativo dejaría bloqueado ese número hasta que se resuelva la tramitación. Sin PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS 6

10 embargo, si se tramitan contra el identificador de VPN no se produce este bloqueo, lo que posibilita a que haya varias tramitaciones simultáneas. PROCEDIMIENTO DE ADHESIÓN AL SERVICIO EXTRANET DE GISS PARA ENTIDADES EXTERNAS 7