Acta de entrega implementación de cableado estructurado, sistema eléctrico y red lógica en acocel

Transcripción

1 Acta de entrega implementación de cableado estructurado, sistema eléctrico y red lógica en acocel Objetivo Realizar la entrega de la documentación del proyecto de implementación de red eléctrica cableado eléctrico y configuración de red lógica en Acocel. Situación actual Actualmente la plataforma tecnológica de acocel se encuentra obsoleta y con un nivel de deterioro elevado, su distribución no es ordenada y muchos de los elementos no están en capacidad de soportar el crecimiento actual y los servicios demandados por el nuevo centro de monitoreo. Actividades realizadas Instalación y traslado de contador eléctrico para cumplir con los requisitos de codensa Instalación de 19 puntos de datos y 18 puntos de voz Se identificaron y marquillaron todos los puntos de datos, voz y red eléctricas instalados en la solución Instalación de 12 puntos de iluminación eléctrica Instalación de 16 puntos eléctricos Instalación de punto de datos para sistema biométrico Instalación de acometidas y circuitos para planta eléctrica Instalación de acometidas y circuitos para UPS

2 Instalación de rack en datacenter Se retiró el rack del segundo piso y se reorganizaron los elementos instalados para mejorar la administración y control de los servicios. Traslado de líneas telefónicas Se realizó el movimiento de la planta y traslado de las líneas telefónicas que ingresan por el segundo piso, se empalmaron y se movieron a través de la canaleta al nuevo datacenter ubicado en las oficinas de acocel. Se reorganizo el cableado de la planta telefónica, se organizaron las líneas y extensiones telefónicas de los funcionarios de la empresa, se brindó soporte y validación en sitio del funcionamiento de la telefonía.

3 Traslado de servicios de internet Se movieron los tres servicios de internet que tiene contratado la compañía, se identificaron y organizaron tres servicios, dos con etb y uno con claro, para este último se extendió la conexión por cable coaxial a la nueva ubicación del datacenter y se reconfiguro con ayuda de claro el servicio dejando este en modo bridge y asignando los servicios de DHCP, enrutamiento y navegación al firewall fortigate 60E. Instalación de polo a tierra en datacenter Instalación de tablero eléctrico para distribución y control de circuitos Se asignaron circuitos independientes para entrada y salida de la UPS, iluminación, Tomas de corriente normal en cada uno de los pisos y corriente eléctrica de motores en puertas de acceso a la compañía.

4 Instalación de firewall para seguridad perimetral Se implementó un firewall de seguridad perimetral fortigate 60E, con las siguientes configuraciones: Licenciamiento del equipo Configuración de enrutamiento Se asignó como default Gateway de los equipos y servidores el firewall, se realizó la configuración del canal de claro en modo bridge y se deshabilito el NAT en el router de claro para que estas funciones sean manejadas por el firewall. Se dejaron los puertos LAN del firewall agrupados en la interfaz internal y se definió el direccionamiento Acceso interno a la administración del equipo Acceso externo a la administración del equipo

5 Configuración de DHCP Se asignó como direccionamiento dinámico para los equipos de acocel el rango Para los demás equipos se definió el siguiente direccionamiento: Servidor Principal: SRVACOCEL Servidor Vmware Principal: ESXIACOCEL Servidor Backup: SRVACOCELBK Servidor Vmware Backup: ESXIACOCEL Access Point Piso 3 : Access Point Piso 2: Receptora Principal: Tener presente este direccionamiento para no asignar en otros equipos ya que esto puede dar lugar a fallos de las plataformas por duplicidad en la red. Para las cámaras se deja asignado el rango Para otros servicios o equipos que requieran dirección IP estática se deja asignado el rango Configuración de perfiles de seguridad Filtro Web Filtro de aplicaciones

6 Política de seguridad y navegación configurada Configuración de monitoreo de consumo de canal de internet Diagrama lógico de la red

7 Instalación de servidores Se realizó la instalación de dos servidores, para poder dar redundancia en caso de falla del servidor principal. Servidor principal Windows server 2012 R2 Software de monitoreo Cronos Helisa Veeam Endpoint Backup Actividades realizadas para la instalación de software en servidor El día martes 10 se hizo acompañamiento a la capacitación para la instalación de la receptora la cual fue dada por el Ingeniero William Piñeros, la cual se probó durante la inducción y quedo funcionando para los fines requeridos por la empresa Acocel LTDA, durante la tarde estaban realizando la instalación del cableado de red, instalación del RAK, UPS y planta eléctrica por parte de los técnicos, y en horas de la noche se realizó la instalación del servidor, se deja en línea y se prueba la funcionalidad del mismo y los equipos, impresoras y telefonía de la empresa, quedando con funcionamiento total sin inconvenientes ni problemas presentados.

8 El día miércoles 11, se realiza en horas de la tarde, un acceso remoto con los asesores de Chronos para la inflación del programa, hubo inconvenientes en la conexión y en el soporte y por motivos de tiempo se aplazó la instalación para el día jueves 12 de enero las 9 de la mañana. También se realiza verificación de los equipos de cómputo, impresoras y telefonía. El día jueves 12, se realiza el acceso remoto con los asesores de Chronos para continuar con la instalación del programa, dando como finalizada la instalación quedando en funcionamiento y en línea con la receptora en horas de la tarde. El día viernes 13, se realiza la instalación del programa Helisa, a cargo de la Ingeniera Natali Ariza, quedo instalado el programa en 5 computadores de la empresa, se realizaron las pruebas de funcionamiento, comprobando que la instalación quedo completa. El dia martes 17, se realizan verificación a un inconveniente presentado por el programa Helisa el cual se soluciona rápidamente y se hace la verificación en los computadores de la empresa y se prueba el programa quedando en funcionamiento normal. Se realiza la instalación del segundo servidor para la empresa. Configuración de Access point para conexión inalámbrica Se realizó la configuración de dos Access point para el acceso inalámbrico de los diferentes portátiles de la empresa. AP PISO 3 SSID: WIFIACOCEL Administración

9 AP PISO 2 SSID: WIFIACOCEL2 Administración Es recomendable que se modifique la clave de los dispositivos inalámbricos cada 15 días, dado que puede llegar a divulgarse con personas ajenas a la compañía.

10 Ventajas logradas con la implementación Mejor gestión de la red LAN al individualizar servicios Reducción de perdida de paquetes, latencia y problemas de potencia en la transmisión de datos al implementar una red de cableado estructurado categoría 6 certificada. Crecimiento organizado y estandarizado de la red Mapa de red y rápida identificación de puntos físicos Mejor respuesta de aplicativos locales Reducción de incidentes y problemas de red en las diferentes áreas de operación Redundancia eléctrica con UPS y planta eléctrica Bloqueo de contenido web inapropiado, mejorando el servicio de internet y enfocando este solo en temas laborales. Centralización de datos y redundancia de servicios Recomendaciones No conectar switchs o hubs sin su debida configuración y estandarización No modificar la arquitectura de spanning tree Restringir el acceso a datacenter solo a personal autorizado Asegurar la conexión eléctrica de los equipos de comunicaciones y prevenir la conexión de equipos no autorizados en los switchs de datacenter y racks de comunicaciones. Mantener los peines y tapas de protección de rack de datacenter para garantizar el orden del cableado No instalar ni conectar equipos de networking que tengan habilitado DHCP o rapid spanning tree con la prioridad Firma Funcionario ACOCEL Nombre Cedula Firma Funcionario CSTS Nombre Cedula