FACULTAD DE INFORMATICA Y CIENCIAS APLICADAS PRE- ESPECIALIZACIÓN OPCIÓN: IMPLEMENTACIÓN DE SERVICIOS DE ALTA DISPONIBILIDAD

Transcripción

1 0 FACULTAD DE INFORMATICA Y CIENCIAS APLICADAS PRE- ESPECIALIZACIÓN OPCIÓN: IMPLEMENTACIÓN DE SERVICIOS DE ALTA DISPONIBILIDAD Y SEGURIDAD EN EL ÁMBITO EMPRESARIAL MODULOS I Y II Docente: Ing. Víctor Cuchillac Presentado por: Jorge William Arévalo Argueta Elsa Magaly Calderón Arriaga Dina Isabel García Siliézar San Salvador, El Salvador, Centro América, 14 de Junio de 2012

2 1 1. INTRODUCCION En la actualidad muchas empresas se han enfrentado al crecimiento o al estancamiento, es decir que muchas tienen miedo al cambio y adaptación y por eso no buscan la forma de actualizarse y prefieren ser absorbidas por otras con una mayor visión y con recursos para salir adelante. Empresa 6 es una empresa que tiene una sucursal en el país y ha visto la necesidad de implementar una mejor forma de manejo de información, así como también una nueva forma de control de usuarios, es decir que los tenga administrados por un sistema centralizado, que a su vez proporcione medidas de seguridad a los recursos de la red. Como consultores realizamos una investigación que dio como resultado la implementación de Active Directory, un sistema basado en la administración centralizada de usuarios y recursos de red, permite crear estructuras de información jerárquicas, que simplifican el control de credenciales administrativas. Con Active Directory se resuelve el problema de recursos confidenciales entre departamentos, y soluciona el hecho de tener que administrar usuarios Linux y Windows por separado ya que permite la administración de ambos usuarios. Por otro lado se encuentra el inconveniente de la información, su crecimiento hace que cada vez resulte más difícil su consulta, entonces para un

3 2 mejor manejo de esta se implementará una SAN que es una red dedicada que se enfoca en crear conectividad entre el storage y los nodos servidores. Cabe mencionar que se tiene una NAS y esta se va unir a la SAN de manera que juntas proporcionen un buen funcionamiento a la Empresa 6. Es una red que combina lo mejor en mainframe bus y grandes beneficios en lo que se refiere a alta velocidad, integridad de la información y distancia. SAN es una red dedicada de alto performance que mueve información entre servidores heterogéneos y servidores de storage o de almacenamiento. Siendo una red separada que evita cualquier conflicto entre clientes y servidores. Se da solución a 2 problemas evidentes de la empresa6, problemas que evidentemente favorecen a su rendimiento y tiempos de respuesta a usuarios. Consideramos que posteriormente se pondrán a funcionar otros servidores como Servidor LAN, Servidor de Archivos en Windows y Linux a fin de mejorar la productividad de la empresa.

4 3 3. Descripción del Escenario 3.1 Descripción del Escenario Empresa 6 Nombre EMPRESA 6 S.A. de C.V. Cantidad de sucursales: 3 Cantidad de empleados: 60 Giro de la empresa: Ventas por catálogo, por Internet, En Establecimiento. Cantidad de departamentos: 4. Ventas. Administración. Contabilidad. Informática.

5 4 3.2 Formula Problema de Investigación La Empresa 6, actualmente tiene una red con varios servidores en donde se comparten recursos (archivos e impresoras) a los usuarios de dicha empresa. Cada servidor está configurado como servidor stand alone o independiente, por lo que para ingresar a los recursos los usuarios deben registrarse con las credenciales de cada servidor. Todos los recursos compartidos están distribuidos en cada servidor, de forma que si un servidor llega a estar no disponible, los recursos estarán no disponibles también. En la red existen tres servidores con Windows 2008 R1/R2 y 1 servidor Linux Los clientes son en su mayoría clientes Windows (X y 7) aunque hay tres equipos con Linux y algunos gerentes utilizan tablets con Android e IPAD. La empresa ha decidido invertir en tecnología (software y Hardware) de forma que haya centralización, alta disponibilidad y alto rendimiento en los servicios.

6 5 Infraestructura actual 3.3 Identifica el objeto de la investigación Luego de un largo análisis con respecto a qué solución implementar dentro de la infraestructura de almacenamiento de datos para una EMPRESA 6 S.A. de C.V. Como consultoras hemos estado discutiendo en un determinado periodo decidiendo lo que presentamos a continuación:

7 6 Con respecto a Infraestructura de Almacenamiento escalable y flexible podemos decir: Que actualmente las empresas poseen cada vez más datos y existe una tendencia al crecimiento de la información. Este es el caso de la empresa EMPRESA 6 S.A. de C.V. a la cual va dirigida esta solución tecnológica; debido a que la información crece rápidamente, los clientes aumentan, las transacciones cada vez son más pesadas y sin olvidar la búsqueda de velocidad. Por ello dentro de la solución que como consultores presentamos y recomendamos es la tecnología para crear una red SAN. 3.4 Formulación del objetivo de investigación Brindar una solución tecnológica a la empresa 6, para permitir solventar su actual crisis tecnológica derivada de la descentralización de usuarios así como también proveer una infraestructura tecnológica para facilitar el manejo de su información. Objetivo específico: Proporcionar una solución eficiente, consolidada y estandarizada de manejo de información orientada a la capacidad que requiere una EMPRESA 6 S.A. de C.V. no solo para el país El Salvador sino más bien para toda el área Centroamericana.

8 7 3.5 Formulación de diagnóstico SAN la tecnología a utilizar es una red dedicada que se enfoca en crear conectividad entre el almacenamiento y los nodos servidores. Es una red que combina lo mejor en mainframe bus y grandes beneficios en lo que se refiere a alta velocidad, integridad de la información y distancia. SAN es una red dedicada de alto rendimiento que mueve información entre servidores heterogéneos y servidores de almacenamiento. Siendo una red separada que evita cualquier conflicto entre clientes y servidores. La tecnología que se usará para implementar la SAN en la EMPRESA 6 S.A. de C.V. será: El Modelo tecnología Blade Servidores Blade HP Proliant serie DL580 G5, - Con matrices de disco StorageWorks EVA 4400, StorageWorks Modular Smart Array 2000 (MSA2000), - Y robot de cintas HP StorageWorks MSL Ultrium 960 Drive Library.

9 8 Se implementará un entorno que permita, albergar toda información concerniente a la EMPRESA 6 S.A. de C.V. con servidores blades HP Proliant y con matrices de disco StorageWorks EVA; dedicados para entornos críticos. La solución acertada es de implementar librerías o storage modulares o rotarios con las siguientes funcionalidades: Confiabilidad, seguridad y escalabilidad. Resumen de Solución del Cliente Modelo tecnología blade que se implementara en EMPRESA 6 S.A. de C.V.: Con Capacidad de 10 TB. 2 robots de cintas HP StorageWorks MSL Ultrium 960 Drive Servidores blade HP Proliant serie DL580 G5, Library con cartuchos de datos LTO- 3 Ultrium 960. Con matrices de disco StorageWorks EVA 4400, StorageWorks Modular Smart Software principal Sistemaoperativo Microsoft Windows Server Array 2000 (MSA2000), Microsoft Virtual Server 2005 R2

10 9 Y robot de cintas HP StorageWorks MSL Ultrium 960 Drive Library. Aplicaciones principales. SP1 Microsoft SQL Server 2008 r2 Oracle HP Systems Insight Manager Los servicios principales de la EMPRESA 6 S.A. de C.V. son: Software HP Data Protector Servicios HP 2 Servicios de base de datos Care Packs de instalación y puesta transaccional. en marcha Servicio de cliente-servidor y WEB Por qué HP? Mejor solución técnica y Hardware primario. 6 servidores blade HP ProLiantDL365 H5. experiencia. Presencia de HP en toda América Latina. 2 matrices de disco HP Precios asequibles. StorageWorks Proveedor de solución de extremo a extremo.

11 Infraestructura de la red con la solución dada: 10

12 11 4. Listado de posibles tecnologías a utilizar - SAN (ISCSI) - Tecnología Blade - Servicio LDAP 4.1 Marco teórico conceptual SAN es una red que posee las siguientes características: Libera el consumo de ancho de banda. Es escalable permitiendo incrementos en capacidad, sin interrupciones. Provee información remota valiosa para recuperación de desastres. Provee control centralizado. Transfiere tareas de administración de almacenamiento desde los servidores de aplicación y acelera toda la red permitiendo que los usuarios se beneficien con el rápido acceso de datos.

13 12 Servidores blade HP Proliant Los servidores bladeproliant poseen dos puertos FibreChannel de 2 GB para interconexiones a SAN redundantes. Estos servidores blade están optimizados HP StorageWorks MSA1000, EVA, EMA/MA y arrays XP y también se pueden conectar a soluciones SAN de terceros. Con tal variedad de opciones de almacenamiento, podrá usted elegir la solución más indicada para sus necesidades: desde opciones de almacenamiento de altas prestaciones, conectadas directamente, hasta la simplicidad del NAS o la escalabilidad de las soluciones de almacenamiento SAN. Los sistemas blade de HP soportan plenamente la función de arranque desde SAN, a fin de maximizar la consolidación del almacenamiento y la eficiencia de la implantación en su conjunto. Además, los servidores blade se pueden integrar con configuraciones de NAS y SAN "fusionadas", ofreciendo la posibilidad de trabajar de forma transparente en entornos de ficheros y de bloques, y soportan múltiples tipos de configuraciones en cluster.

14 13 También se pueden utilizar diversas soluciones HP de copia de seguridad, para mejorar la gestión del ciclo de vida de la información. El servidor blade más conocido en el mundo, HP ProLiant DL580 G5, define el estándar de los centros de datos. Equipado con dos procesadores, dos unidades de conexión en caliente, hasta 96 GB de memoria y adaptador de doble puerto 10 gigabit Ethernet en un blade de altura media, el DL580 proporciona a los administradores de TI el rendimiento y la capacidad de ampliación que necesitan para las exigentes aplicaciones del centro de datos. StorageWorks EVA 4400 La nueva tecnología brinda una señal ecológica clara, en tanto que la solución de copias de seguridad y recuperación mantiene abiertas las líneas. Los servidores blade HP ProLiant y las matrices de disco HP EVA son una plataforma comprobada para las implementaciones componentes idóneos para la virtualización y almacenamiento. Los servidores blade HP ofrecen

15 14 muchos beneficios: más energía de procesamiento, mejor utilización del espacio, menos consumo de energía y menos consumo de aire acondicionado. En otras palabras, una mejor tecnología que esté en línea con el data center ecológico del futuro. Esta tecnología también permite escalabilidad para respaldar el crecimiento del servicio y alta escalabilidad con redundancia de hardware. El almacenamiento de disco HP EVA satisface todas las necesidades de la empresa, proporcionando la combinación correcta de capacidad, rendimiento, escalabilidad y facilidad de administración a un precio que se adapta bien al nuestro presupuesto de TI. La solución de copias de seguridad y recuperación en la empresa 6 S.A. de C.V. debe cumplir una serie completa de requisitos. "La estrategia de copias de seguridad debe adaptarse el número de sucursales operativas en los 6 países de Centroamérica. Generamos copias de seguridad por sucursal y país. El tiempo y orden de ejecución de copias de seguridad deben tener en cuenta las diferencias horarias entre los países donde están los usuarios y los países donde se encuentran la infraestructura de almacenamiento.

16 15 Robot de Cintas HP StorageWorks MSL Ultrium 960 Drive Library Una de las mejores alternativas en lo que almacenamiento terciario se refiere. Respaldar los datos de información se vuelve muy costoso para la empresa cuando se posee muchos expedientes o archivos con poca frecuencia de uso. Ya que la empresa 6 S.A. de C.V. posee dicha información, la respuesta que como consultores damos está en implementar robot de cintas. Las librerías crecen en forma modular y son fáciles de administrar, incluso en forma remota a través de una interfazweb. Ideal para respaldar datos de la SAN en empresas medianas. La configuración básica incluye un lector de códigos de barra que facilita la gestión de las cintas. Incluye una herramienta que brinda capacidades de diagnóstico y resolución de problemas. Además, se pueden respaldar los datos con funcionalidades de seguridad superior utilizando HP Ultrium WORM.

17 16 HP StorageWorks Modular Smart Array 2000 (MSA2000) Hewlett-Packard presenta el HP StorageWorks Modular Smart Array 2000 (MSA2000), una solución de almacenamiento dirigida a pymes y empresas con departamentos y/o redes de oficinas remotas con necesidades de consolidar su almacenamiento. Este sistema se lanza en dos modelos (con conectividad externa FibreChannelyiSCSI), y ha sido diseñado para compañías que necesiten centralizar el almacenamiento de los datos con una importante reducción de los costes. HP MSA2000 cuenta con una gestión más efectiva, se integra con facilidad en la infraestructura de TI y cuenta con elementos redundantes que permiten reducir el número de caídas del sistema.

18 Presupuesto Los costos aproximados para el diseño de la propuesta son: Descripción Cantidad Precio Unitario Total Enclosure HP BladeSystem 1 $6, $6, c7000 Servidor Blade HPproliant DL $1, $9, Memoria RAM de 8Gb 6 $4, $25, Conmutador de SAN Brocade de 6 $2, $16, sistema Blade 4/24 PowerPak HP StorageWorks EVA4400 (8) 1 $6, $6, GB 15K HDD BladeSystem Starter Kit HpStorageWorks Modular Smart 1 $4, $4, Array 2000 (MSA2000) HP StorageWorks MSL $5, $11, Ultrium 960 Drive Library Cable fibre channel 2m HP 40 $90 $3, TOTAL $84,

19 18 5. Cuadro de decisiones Beneficios que le traerá a la EMPRESA 6 S.A. de C.V. SAN se basa en un canal de fibra óptica que combina un alto performance de la interface I/O y en la distancia de la conectividad de la red. SAN permite accesos concurrentes de discos o librerías por dos o más servidores a alta velocidad por medio de la fibra óptica. Usando esta tecnología, los hubs y los switches permiten una alta velocidad en el servidor de storage, de storage a storage o servidor a servidor. SAN tiene también el potencial de permitir largos de cables, con fibra mono modo que alcanzan distancias de hasta 10 kilómetros. SAN/VIA (Virtual Interface Architecture) es ideal para el clustering y aplicaciones de espejo. La capacidad de conectar dispositivos SCSI existentes a equipos SAN usando adaptadores de SCSI a fibra, también preserva la inversión hechas en un storage existente. Esto ayudará al crecimiento de las infraestructuras SAN. Performance: SAN permite el acceso concurrente a arreglos de discos o cintas por dos o más servidores de alta velocidad a través de canal de fibra.

20 19 Disponibilidad: SAN posee una tolerancia al desastre y los datos pueden ser redirigidos usando FC SAN sobre los 10 kilómetros. Escalabilidad: La escalabilidad es propio de la arquitectura SAN, dependiendo de la red SAN y de las herramientas de administración usadas. Inter-operatibilidad: Como una LAN/WAN esto puede usar una variedad de tecnologías como serial SCSI, ESCON, FICON, SSA, ATM, SONET, etc. Esto permite una fácil movilidad y respaldo de la información. Migraciones de archivos y replicación de los datos entre ambientes heterogéneos. SAN responde de mejor manera a las necesidades crecientes de aumento de flujos de información. Es decir posee un mejor tiempo de respuesta en milisegundos que otras infraestructuras. Ventajas que brinda al implementar una SAN en servidores Blade. Reducción de la complejidad de cableado: Reducen el cableado en un 87% y ahorran entre 100 y 350 dólares por cada puerto de red 10/100. También hacen innecesarios los conmutadores y cables KVM (teclado/vídeo/ratón) gracias a la función de gestiónintegratedlights-out (ilo) a través de IP; con lo que ahorran otros dólares en cada rack.

21 20 Ahorro en costes de explotación: Duplican el número de recursos (servidores, conmutadores, y almacenamiento) que puede gestionar cada administrador, desde una media de 15:1 en los entornos tradicionales de montaje en rack, hasta más de 30:1 en los entornos de blade. El uso más eficiente del personal de TI puede ahorrar hasta 3 millones de dólares al año. Ahorro de espacio en el centro de datos: Reducen hasta un 24% la cantidad de espacio ocupado en el centro de datos, colocando hasta 48 blades en el mismo espacio que 30 o menos servidores de montaje en rack. Menor coste de adquisición: Con sólo 8 servidores blade, los servidores HP con una configuración SAN resultan entre un 4% y un 16% más económicos que una infraestructura comparable de montaje en rack. En los entornos de no-san, el coste inicial es aproximadamente el mismo, o hasta un 11% menor según las opciones de red. Mejoras en alta disponibilidad: La redundancia N+1 adoptada en todo el sistema hace innecesarios mantener inactivos componentes duplicados de reserva y sistemas de redundancia 1+1; con ello los costes asociados a alta disponibilidad se reducen casi en un 100%. El tiempo

22 21 de funcionamiento aumenta, el mantenimiento se simplifica y se reducen los errores de hardware y software que dan lugar a caídas del servicio. Uso más eficiente de la energía: Ahorra más de dólares por cada rack con 32 servidores, gracias al menor consumo eléctrico y a unos costes inferiores de distribución de energía. Implementar este tipo de sistemas le permitirá a la EMPRESA 6 S.A DE C.V.: Bajar el costo por Gigabyte, por ejemplo para librerías robóticas grandes el costo por gigabyte será solamente unos centavos de dólar, o por lo menos 60% de lo que significaría almacenar en discos duros. La capacidad de estos dispositivos normalmente se encuentra entre los 20 terabytes hasta más de los 50 petabytes de datos, lo que convierte a estos aparatos como una muy buena alternativa de respaldo para su organización.

23 22 6. Conclusiones y recomendaciones Después de realizar un vasto análisis concluimos que: Toda empresa tiene que mejorar su infraestructura tecnología para poder mejorar en muchos aspectos. Al principio puede parecer un gasto muy grande el tener que adoptar el uso de tecnologías de punta, sin embargo con el tiempo se verá que solamente es una gran inversión por los grandes beneficios q se recibirán. Una administración centralizada de los recursos es una gran contribución a la seguridad de la empresa porque ofrece un mayor control de los mismos. Esta propuesta de diseño, es factible tanto técnica como económicamente, ya que en su realización se consideraron los parámetros y criterios necesarios para un buen funcionamiento, así como con los materiales y recursos con que se cuenta en el medio. La implementación de una Red dedicada es una muy buena opción para las empresas en crecimiento.

24 23 En base a lo contemplado en este documento se recomienda: Se recomienda a Empresa 6 que a la mayor brevedad posible implemente un servidor LAN. Para garantizar la calidad del diseño se debe ejecutar la construcción de la red tal como está contemplado en el documento y especificaciones técnicas, ya q fueron estipuladas especialmente para esta investigación Dar un tratamiento preventivo y correctivo a la red para evitar daños en su funcionamiento.

25 24 7. Bibliografía Wikipedia. (12 mayo 2012) Red de área de almacenamiento. Recuperado desde: Hewlett-Packard Development Company, L.P. (2011) iscsi SAN Solutions. Recuperado desde: