Annex 1 Auditoria situació actual

Transcripción

1 Annex 1 Auditoria situació actual 1.1. Bacardi El CPD principal actual està ubicat al edifici Casa Bacardí a la plaça de l Ajuntament, s/n. Donat que serveis de l Ajuntament només fa ús de la sala CPD i no de la restà de l edifici, del qual en fa ús Bacardí, no es té control ni accés a la resta de l edifici i, per tant, qualsevol incidència, que ja s han produït, com per exemple una fuita d aigua a la planta superior al CPD, o també en equipaments del mateix edifici no controlats, poden afectar a la integritat del CPD sense tenir opcions de gestionar la incidència Seguidament procedim a definir l estat actual d aquest emplaçament Adequació de la Sala L accés requereix passar dues portes de clau, tot i que no disposa d alarma ni de control o registre d accés. Hi ha embalatge de cartró a les instal lacions. Disposa de control de temperatura, però no es fa un control sobre les alertes d aquest, el dispositiu mòbil que rep les alertes no està operatiu. A nivell de climatització, hi ha una columna de refrigeració i un Split de AACC de reforç. Pàgina 1 de 78

2 Energia El SAI té un dimensionament per suportar la càrrega de la sala per uns 15 minuts. Tot i això, es desconeix la data de l última intervenció de manteniment de les bateries del el SAI i no està en manteniment. El sistema de refrigeració no passa per SAI i no hi ha grup electrogen, per tant, davant d un tall de llum, suportar més temps l entorn aixecat sense refrigeració també seria altament desaconsellable donat que es podria arribar a un escenari de caiguda de servei per sobre temperatura dels elements productius. El SAI disposa d instal lació de bypass externa i amb protector del diferencial. El quadre de llum disposa de diferencials segmentats per zones i l entrada de línies de coure prové d una caixa de telefònica amb la seva caixa de connexions krone. Els PTR s estan dispersos per paret i armaris rack. Pàgina 2 de 78

3 Cablejat Estructurat La sala dona servei de xarxa via enllaços FC i WAN. Els uplinks de FC LAN entre armaris rack i FC WAN, els veurem amb més en detall a l apartat de cada armari rack, principalment a l armari rack 2 (Comunicacions), així com les mànegues de 48 parells per telefonia ubicades a l armari rack 1 (Telefonia) Armari rack 1 - Telefonia Vista frontal Pàgina 3 de 78

4 Vista posterior En aquest armari rack, a la vista frontal, podem observar que la telefonia està basada en una centraleta Avaya IP office 500v2, amb les seves ampliacions de mòduls corresponents i pel parcheig de connexions, en la vista anterior, podem veure les mànegues de 48 parells dedicades a telefonia. Als laterals de l armari rack, es poden observar diversos PTRs que provenen de parells de coure connectats a la caixa krone de la paret anterior (aquesta caixa s ha vist en el punt anterior). La disposició esquemàtica d aquest armari rack és la següent: Pàgina 4 de 78

5 Vista Frontal Vista Posterior 42 Patch panel C/ Nou Patch panel C/ Nou Passacables Passacables Patch panel C/Nou Patch panel C/Nou Passacables Passacables Patch panel Ajuntament Patch panel Ajuntament Passacables Passacables Patch panel Lola Anglada Patch panel Lola Anglada Passacables Passacables Patch panel Ajuntament Patch panel Ajuntament Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Ajuntament Patch panel Ajuntament Passacables Passacables Patch panel Patch panel Passacables Passacables AVAYA IP Office 5000 Ajuntament AVAYA IP Office 5000 Ajuntament AVAYA IP Office AVAYA IP Office AVAYA IP Office AVAYA IP Office Regleta alimentació Regleta alimentació Regleta alimentació 1 Pàgina 5 de 78

6 Armari rack 2 Comunicacions Part frontal Part posterior A sobre de l armari RACK hi ha els següents dispositius: Pàgina 6 de 78

7 La representació esquemàtica d aquest servidor és la següent: Vista Frontal Vista Posterior 42 Enllaç FO Ajuntament Enllaç FO Ajuntament Passacables Passacables Enllaç FO Lola Anglada/ C.Nou Enllaç FO Lola Anglada/ C.Nou PTRO PTRO Patch panel Patch panel Patch panel Patch panel Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Server Google Server Google Cisco RPS Cisco RPS Router Movistar Router Movistar Cisco Catalyst Cisco Catalyst Passacables Passacables Cisco Catalyst Cisco Catalyst Passacables Passacables Cisco Catalyst Cisco Catalyst D-Link DGS D-Link DGS D-Link DGS D-Link DGS MacroLAN MacroLAN Cisco Cisco Cisco ASA Cisco ASA Cisco ASA Cisco ASA Router Cisco Router Cisco Cisco Diputació 4 4 Cisco Diputació Regleta alimentació Pàgina 7 de 78

8 Cal destacar que el Server Google s hauria de renovar, donat que no està en manteniment, així com tota l electrònica de xarxa no gestionable i/o fora de manteniment. El router de Macrolan està fora d ús i els ASA fora de manteniment. Pàgina 8 de 78

9 Armari rack 3 Servidors Part frontal Part posterior Pàgina 9 de 78

10 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior HP Proliant DL380 G5 HP Proliant DL380 G HP Proliant DL380 G5 HP Proliant DL380 G HP Proliant DL380 G5 HP Proliant DL380 G Juniper SA Juniper SA Router Cisco Router Cisco Juniper SA Juniper SA HP Proliant DL380 G5 HP Proliant DL380 G Loadbalancer radware LinProof Loadbalancer radware LinProof HP Proliant DL360 G HP Proliant DL360 G HP Proliant DL380 G4 HP Proliant DL380 G HP Proliant DL380 G5 HP Proliant DL380 G Gran part dels elements físics d aquest armari rack estan apagats o no són productius. De la part productiva hi ha el DL 360 de les Us 38 i 37, com a FTP de la Radio, el router Cisco, de la U 17 i el DL360G4 de la U 12 que és un DC productiu. Es va detectar que aquest DC tenia un disc del raid caigut del que ja s ha procedit a reemplaçar el seu recanvi. Pàgina 10 de 78

11 Estan tots els elements productius fora de garantia i manteniment Armari rack 4 Servidors Part Frontal Part posterior La representació esquemàtica d aquest armari rack és la següent: Pàgina 11 de 78

12 Vista Frontal Vista Posterior HP Proliant 120 G HP Proliant 120 G HP Proliant DL380 G4 HP Proliant DL380 G HP Proliant DL380 G4 HP Proliant DL380 G HP Proliant DL380 G4 HP Proliant DL380 G HP Proliant DL360 G HP Proliant DL360 G HP Proliant DL360 G HP Proliant DL360 G Aquí hi ha en productiu la parella de DL380G4 inferiors ubicats a les Us 19 a 22, en els que s executa el Citrix productiu en versió 4 Metaframe. El DL360 de la U 18 és el servidor de la AOC i el DL 380 de la U 17 un altre DC productiu. Tots els elements productius estan fora de garantia i manteniment. Pàgina 12 de 78

13 Armari rack 5 Servidors Part frontal Part posterior Pàgina 13 de 78

14 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior HP StorageWorks MSL2024 Tape Library HP StorageWorks MSL2024 Tape Library HP StorageWorks X1600 G2 HP StorageWorks X1600 G Cisco Catalyst 3750-X Cisco Catalyst 3750-X Cisco Catalyst 3750-X Cisco Catalyst 3750-X Monitor + teclat Monitor + teclat HPE MSA P2000 HPE MSA P HPE BladeSystem C3000 HPE BladeSystem C En aquest armari rack, mirant els elements des de la part superior cap a la inferior: Storage Works: per la que es fan els backups a LTO de l entorn virtualitzat. HP storage Works X1600: fileserver físic productiu. Parella de switchos Cisco: fan de core per a l entorn de procés i virtualització productiu. MSA P2000: cabina on s ubiquen les VM's. Pàgina 14 de 78

15 HPE Blade System C3000: xassís blade amb 4 servidors blade, tres amb el rol d ESXi i un quart que va ser un vcenter i actualment no és productiu. Aquest és l entorn més nou de tota la infraestructura productiva, trobem el report concret d aquest hardware el punt de hardware associat a l entorn primari de virtualització (punt 4.1.1) Elements fora d armaris rack Exchange Diputació Per la informació que se ns ha traslladat, aquest és el servidor de correu, sota Microsoft Exchange, i és un equip propietat i administrat per la Diputació de Barcelona, de manera que el considerem un equip satèl lit al que proveir de connectivitat i alimentació, en cap cas buscar millora en virtualització, integració i/o migració. Pàgina 15 de 78

16 ISA Server productiu, ubicat en un PC clònic fora de garantia i manteniment Policia Ubicat a Av. Ronda, Edif. Policia Local Adequació de la Sala La sala compta amb accés amb clau, sense control d accés ni registre. No hi ha sistema contra incendi i hi ha deficiències en el sistema elèctric. Entre altres, hi ha una caixa de llum sobre l armari rack que presenta problemes de condensació d humitat. A nivell d AACC hi ha un split per tota la sala: Pàgina 16 de 78

17 Energia A nivell d energia la instal lació té deficiències, la línia de SAI no és única per al CPD, de manera que hi ha endolls aliens a aquesta sala protegits, fet que ha fet saltar el SAI i fer caure el servei al endollar més potencia de la que pot subministrar el SAI (cas típic en el que un usuari endolla un radiador elèctric a endoll de SAI). El SAI instal lat és un SAI Salicru SLC Cube, s hauria de contactar amb el fabricant per conèixer l últim manteniment realitzat. Pàgina 17 de 78

18 Cablejat Estructurat Es revisa que la gran majoria del cablejat estructurat és cat 5e. Els enllaços de FC tenen varis parells soldats, però s enllacen els sites per enllaç únic. Detall enllaços Fibra: Detall connexionat FC a electrònica: Armari rack Comunicacions i Servidors Vista frontal / vista posterior Pàgina 18 de 78

19 La representació esquemàtica d aquest armari rack és la següent: Pàgina 19 de 78

20 Vista Frontal Vista Posterior 42 FO Mas Alba/Joventut/Mas Alba FO Mas Alba/Joventut/Mas Alba FO Nivell 10/Can Mila FO Nivell 10/Can Mila FO Ajuntament FO Ajuntament Switch Cisco Catalyst Switch Cisco Catalyst Switch Linksys SRW Switch Linksys SRW Switch Cisco Catalyst Switch Cisco Catalyst Swtich D-Link DGS-1024D Swtich D-Link DGS-1024D Monitor + Teclat Monitor + Teclat Servidor DL380 G5 Servidor DL380 G Servidor DL380 G5 Servidor DL380 G Cisco Cisco L armari rack presenta una instal lació elèctrica deficient per la part posterior, enllaçant regletes, varies d elles ni tan sols empresarials i utilitzant regletes blanques de baixa qualitat. Per la part frontal podem observar electrònica 2960 i 3560 per als enllaços de fibra i electrònica D-Link i Linksys per accés. El servidor ProLiant DL380 superior, ubicat a les U s 27 i 28, no és productiu i està per protegir dels problemes de condensació al servidor inferior ubicat a les U s 24 i 25, també ProLiant DL 380 G5 amb rol de hipervisor, virtualitzant els rols de DC, FileServer e ISA server que filtra la sortida a internet que surt per el router Cisco Pàgina 20 de 78

21 Armari rack equipament Policia Pàgina 21 de 78

22 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior Emissores Policía Emissores Policía Switch TRENDnet TE100-S24WS Switch TRENDnet TE100-S24WS Patch Panel Patch Panel Passacables Passacables Patch Panel Veu Patch Panel Veu Servidor clònic Servidor clònic Dell PowerEdge R Dell PowerEdge R Router ADSL WiFi Guest Router ADSL WiFi Guest Passacables 8 8 Passacables 8 7 Patch panel 7 7 Patch panel 7 6 Passacables 6 6 Passacables 6 5 Patch panel 5 5 Patch panel 5 4 Passacables 4 4 Passacables 4 3 Patch panel 3 3 Patch panel 3 2 Passacables 2 2 Passacables 2 1 Regleta Alimentació 1 1 Regleta Alimentació 1 Tot aquest armari rack és equipament de la policia local i no s ha revisat. Comentar que el servidor clònic està fora de garantia i manteniment, així com el switch TrendNet, i el servidor Pàgina 22 de 78

23 Dell caldria consultar-ho, però per el model que és també està fora de manteniment si no s ha contractat una extensió de garantia Elements fora de l armari rack El PC que hem vist sobre el SAI: És un PC gravador de la antiga centraleta telefònica, està fora d us, de manteniment i garantia. Pàgina 23 de 78

24 1.3. Casa de la Vila Ubicat a la plaça Ajuntament s/n. L edifici de l Ajuntament de Sitges, disposa d una sala CPD actualment en ús només per comunicacions i que presenta les següents característiques Adequació de la Sala L adequació de la sala és insuficient, el sistema de climatització no està redundat, no hi ha control/registre d accés, els materials de la sala, tot i ser temporals, no són els correctes, el sostre és un embigat de fusta provisional degut a una obra a la mateixa sala. No hi ha sistema de control d incendi, ni control de temperatura, ni extintor Energia El SAI està fora de manteniment i es desconeix quan se li va realitzar la última operativa de revisió de bateries. El SAI pita de manera intermitent persistentment. No hi ha grup electrogen darrere el SAI. Pàgina 24 de 78

25 La instal lació elèctrica no està basada en PDU s, no s observen diferencials ni filtres per PDU, fase o zona. El cablejat d energia està sense pentinar i s han detectat regletes connectades en cascada, de manera que el mal funcionament d una pot afectar a les altres Cablejat Estructurat El cablejat estructurat presenta una imatge correcte, els patch panels estan ben crimpats i el cablejat és de categoria 5 i 6 com es veu en detall més endavant. El connexionat frontal del armari rack està en pitjor estat, es detecten cables de xarxa en mal estat, molts amb només un extrem connectat i no hi ha esquema de boques. Detall cablejat vertical: Pàgina 25 de 78

26 Armari rack L armari rack requereix un pentinat com es pot observar a continuació: S ha detectat la utilització de duplicadors de boques. Aquesta practica no s hauria d utilitzar més enllà de com una solució temporal. Tot i això, hi ha espai suficient entre patch panels i pentinadors ubicats correctament per deixar-lo en un estat òptim i Us lliures per si calgués passar més cablejat per ubicar més boques. Cal destacar que l electrònica de xarxa ubicada en aquests armari rack, concretament: HP Procurve 2724 Fora de garantia i fora de manteniment. En un d ells s indica mitjançant un post-it que hi ha boques que no funcionen. Dlink DS-2024E És un switch no gestionable, amb bastants anys d ús segons la referència i fora de garantia. Pàgina 26 de 78

27 Cisco 2960X Estat correcte. L esquema de l armari rack presenta la següent disposició per Us: 42 HP Provurve 2724 (J48497A) HP Procurve Passacables Passacables Patch panel Rack Antenas Patch panel Rack Antenas Passacables Passacables Patch panel VOZ Patch panel VOZ Passacables Passacables Patch panel VOZ Patch panel VOZ Passacables Passacables Patch panel DATOS Patch panel DATOS Passacables Passacables Patch panel DATOS Patch panel DATOS Passacables Passacables Patch panel DATOS Patch panel DATOS D-Link DS-2024E D-Link DS-2024E HP Provurve 2724 (J48497A) HP Provurve 2724 (J48497A) Cisco 2960X Cisco 2960X Cisco 2960X Cisco 2960X FC Groga FC Verda FC Policia FC Policia FC Edifici Miramar FC Edifici Miramar Patch panel Patch panel Fibra Fibra Fibra Fibra Patch Patch Patch Patch Patch Patch 10 9 Patch 9 9 Patch FC Taronaja SAI MGE Galaxy WiMax El mig armari rack de WiMax, té un patch en mirror contra l armari rack de l apartat anterior. Des de aquest, com es pot observar a la imatge de la esquerra, van els uplinks per donar connectivitat a les antenes. A la part inferior es troben els power injectors i a la dreta el màstil amb les antenes. Actualment estan productives l antena amb el Patronat d Esports i l antena amb l edifici de l Escorxador. Una de les antenes, com es pot observar a la imatge de la dreta (la segona començant per la part superior), té la carcassa trencada, fet que, sumat als problemes que presenten les comunicacions per WiMax, agreuja l escenari. Pàgina 27 de 78

28 Seguidament podem observar la disposició de l armari rack de la foto anterior dreta de manera esquemàtica. Vista Frontal Vista Posterior Patch Panel Patch Panel Power Power 16 WF WF 16 Inject Inject 15 Radio Radio 15 or or PI PI PI PI PI PI RMARI Escorx Escola PI PI RMARI Escorx Escola PI PI CEL ador Adults CEL ador Adults Altres elements a destacar L edifici de la Casa de la Vila, disposa també d un router amb una ADSL dedicada a la sala de plens per oferir WiFi de convidats. S està procedint a una ampliació de punts de treball a la 3a planta. Caldrà dimensionar l electrònica de xarxa i realitzar cablejat vertical fins al CPD per poder dotar aquestes noves ubicacions de treball de connexió a la xarxa corporativa. Pàgina 28 de 78

29 1.4. Anglada Arxiu Històric Ubicat a la Plaça de l Ajuntament s/n. Ubicat a la plaça de l Ajuntament, comunicacions per enllaç per FC contra l armari rack de comunicacions de l edifici Ajuntament. Línia de llum protegida per el SAI del CPD ubicat a l edifici de l Ajuntament Adequació de la Sala Armari rack petit de comunicacions en habitació petita, tancada amb clau, però sense control d accés, registre de presència, sense sistema de refrigeració Energia Línia de SAI protegida pel SAI ubicat al CPD de l Ajuntament Cablejat Estructurat Enllaç FC cap al armari rack ajuntament, màniga de 48 parells per telefonia cap al CPD. Enllaç de coure cap a l edifici Mercat Vell. Pàgina 29 de 78

30 Armari rack 1 La representació esquemàtica d aquest és la següent: Vista Frontal Vista Posterior 21 Enllaç FO CPD Enllaç FO CPD Passacables Passacables Patch panel Veu Patch panel Veu Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Patch panel Patch panel Passacables Passacables Patch panel Patch panel Patch panel Patch panel Passacables Passacables 10 9 Patch panel 9 9 Patch panel Cisco Cisco Linksys SR Linksys SR Router Cisco, únic enllaç i únic element fora de garantia, Linksys també fora de garantia i manteniment. Pàgina 30 de 78

31 1.5. Nou Actual Oficina d Atenció Ciutadana, ubicada al Carrer Nou Nº12, on està el departament de IT a l última planta: Adequació de la Sala La sala com a tal és inexistent, l armari rack està ubicat en l armari de sota escala de l edifici Energia La instal lació elèctrica de l edifici és insuficient, hi ha registrats nombrosos problemes per la inadequació de la infraestructura elèctrica al volum de punts de treball actual. El dimensionament de SAI's també es insuficient. Actualment hi ha un SAI amb una extensió de bateries, però aquests elements estan fora de manteniment i fa molt temps que no se li realitza canvi de bateries. Pàgina 31 de 78

32 Cablejat Estructurat Hi ha un enllaç FC i de mànegues per telefonia cap al CPD de l edifici Bacardí i el cablejat vertical i d accés contra les varies plantes d aquest edifici. El cablejat presenta un estat d ampliacions no adequades, duplicadors de xarxa en producció, cables de xarxa de diferents categories i una manca d ordre en el pentinat del cablejat Armari rack Pàgina 32 de 78

33 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior 21 Vertical 6 FO Rack Piscina Vertical 6 FO Rack Piscina Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Patch panel Patch panel Passacables Passacables Patch panel Patch panel Patch panel Patch panel Passacables Passacables Patch panel Patch panel Router Router 10 9 Cisco Catalyst Cisco Catalyst Linksys SR Linksys SR Patch panel 5 5 Patch panel 5 4 Passacables 4 4 Passacables 4 3 Patch panel 3 3 Patch panel 3 2 Passacables 2 2 Passacables Router Cisco, únic, enllaç únic element fora de garantia, Linksys també fora de garantia i manteniment. Pàgina 33 de 78

34 1.6. Miramar Edifici on hi ha ubicats varis serveis del Ajuntament de Sitges, aquest està connectat al CPD de l edifici Bacardi per una fibra que en part està soterrada per arqueta i en part aèria per façana Adequació de la Sala La sala compta amb unes mides molt reduïdes, la sala sense control d accés ni control de registre i que dóna a una segona sala. Només té un AACC que no funciona. La instal lació elèctrica, compta amb un diferencial de bypass, protegit, però amb problemes de mal dimensionament dels protectors segons se ns ha indicat. Pàgina 34 de 78

35 Energia SAI PowerScale sense manteniment ni garantia, en el que tampoc es té documentada la data de l últim canvi de bateries. S indica que aquest SAI és reaprofitat d una altra instal lació Cablejat Estructurat Problemes de boques que no funcionen, utilització de duplicadors, enllaços únics a switchos d accés i dimensionament del cablejat insuficient, hi ha més punts de treballs que els que pot admetre la infraestructura actual. Pàgina 35 de 78

36 Armari rack Pàgina 36 de 78

37 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior 42 Enllaç FO 6 Ajuntament Enllaç FO 6 Ajuntament Passacables Passacables Patch panel Dades Patch panel Dades Passacables Passacables Patch panel Dades Patch panel Dades Passacables Passacables Patch panel Veu Patch panel Veu Patch panel Veu Patch panel Veu Passacables Passacables Patch panel Veu Patch panel Veu Passacables Passacables 32 FO 31 Patch panel Veu Patch panel Veu Passacables Passacables Patch panel Veu Patch panel Veu Cisco AP WiFi Guest 26 AVAYA IP400 Phone AVAYA IP400 Phone AVAYA IP4000 (Miramar ) AVAYA IP4000 (Miramar ) Passacables Passacables Linksys SR224G Linksys SR224G Passacables Passacables Linksys SR224G Linksys SR224G Cisco Cisco QNAP QNAP QNAP Backup QNAP Backup Electrònica Cisco, enllaç únic FC, fora de garantia i manteniment. Electrònica Linksys, com switchos d accés, fora de garantia i manteniment. Qnap, és un element gestionat per Diputació de Barcelona. Qnap backup, fora de garantia i manteniment, però hi ha un element de recanvi ubicat a l armari rack de l edifici de Nivell10. Pàgina 37 de 78

38 Elements fora de armari rack En un registre del fals sostre de la planta 0, tenim un switch Cisco 2960 d accés que va contra el switch principal de la planta 2 amb un cable de xarxa de coure vertical i dona accés a diversos despatxos. Aquest switch no està protegit per SAI, està amb un enllaç únic i és un model fora de garantia i manteniment. Pàgina 38 de 78

39 1.7. Escorxador Edifici de l antic escorxador, en la part posterior hi ha l edifici nou on darrere de la recepció hi ha la sala habilitada per l armari rack de comunicacions Adequació de la Sala L adequació de la sala és clarament insuficient, s utilitza per guardar material de neteja i presenta un estat molt millorable Energia No hi ha SAI Cablejat Estructurat A la sala hi ha el cablejat de telefonia, que presenta una instal lació de parell de coures molt deixada, així com una organització del cablejat estructurat també molt pobre. Com es pot veure en la fotografia del següent apartat, hi ha un abús de duplicadors de xarxa, per treure d un punt de xarxa, quatre telefònics. Pàgina 39 de 78

40 Entenem que òbviament això ha estat per necessitat d ampliació de punts de treball sota una infraestructura no dimensionada per permetre creixement en nous punt Armari rack 1 Pàgina 40 de 78

41 La representació esquemàtica d aquest armari rack és la següent: Pàgina 41 de 78

42 Vista Frontal Vista Posterior 42 Patch panel Patch panel Passacables Passacables Passacables Passacables Patch panel Patch panel Patch panel Patch panel Passacables Passacables AVAYA IP Office 500 V AVAYA IP Office 500 V AVAYA IP400 Phone AVAYA IP400 Phone AVAYA IP400 Phone AVAYA IP400 Phone Patch panel Patch panel Router Movistar Router Movistar D-Link DGS-1024D D-Link DGS-1024D D-Link DGS-1024D D-Link DGS-1024D HP Procurve HP Procurve Passacables Passacables Patch panel Patch panel Patch panel Patch panel Regleta alimentació Regleta alimentació Regleta alimentació Regleta alimentació HP Proliant DL380 G4 1 1 HP Proliant DL380 G4 1 En aquest armari rack hi ha ubicada la centraleta Avaya, el router de sortida a internet, electrònica D-Link sense manteniment i ni garantia i un servidor també fora de manteniment i garantia. Pàgina 42 de 78

43 Elements fora del armari rack HP ML370 G3 Servidor amb hipervisor VMware ESXi instal lat que aixeca VM s amb rols de DC, File e ISA server, i per contingència de caiguda de la fibra, tenir validació local, fileserver local i regles de sortida a internet. Servidor fora de manteniment i garantia. Pàgina 43 de 78

44 1.8. Sant Honorat - Ràdio Carrer Sant Honorat Adequació de la Sala Sala petita amb un AACC, poc espai i ús de traster, accés amb clau, però sense control d accés, ni AACC redundat, SAI únic i mal dimensionat Energia Hi ha un SAI petit, mal dimensionat fora de manteniment i fora de garantia Cablejat Estructurat El cablejat estructurat presenta deficiències per ser cablejat de diferents categories, s han fet diversos parchejos. Les sortides actualment són per FC via telefònica on, a la tercera fotografia de l apartat de l armari rack, podem veure els sis routers de fibra comercial amb telefònica que hi ha en aquesta ubicació. Pàgina 44 de 78

45 Armari rack Pàgina 45 de 78

46 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior 42 Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Switch D-Link 1024D Radio Maricel Switch D-Link 1024D Radio Maricel Switch Cisco SG Switch Cisco SG Patch panel Patch panel Switch D-Link 1024D Switch D-Link 1024D x Router FC Movistar x Router FC Movistar Hardware Radio Hardware Radio Gran part d aquesta infraestructura és de la Radio i l Escola d Adults, la part gestionada per l Ajuntament es l electrònica d accés, on tenim electrònica D-Link fora de manteniment i garantia i el servidor fora de l armari rack que veurem en el poper punt. Pàgina 46 de 78

47 Elements fora del armari rack S observa un PC clònic de format pedestal, que és de la radio, igualment aquest element està fora de manteniment i garantia. Just a sota, hi ha un HP DL380 G5 Servidor amb hipervisor VMware ESXi instal lat que aixeca VM s amb rols de DC, File e ISA server, per contingència de caiguda de la fibra tenir validació local, fileserver local i regles de sortida a internet. Servidor fora de manteniment i garantia. Pàgina 47 de 78

48 1.9. Esports Ubicat al poliesportiu Pins Bens, al carrer Cardenal Vidal i Barraquer, s/n Adequació de la Sala La sala, com a tal, és inexistent, l armari rack està ubicat a la sala de reunions i l armari no disposa del panell lateral dret, de manera que s hi pot accedir al contingut i a tot els elements de dins i fora de l armari rack, com és l equipament de la WiMax. Pàgina 48 de 78

49 Energia A nivell d energia, l armari rack està protegit pel SAI que es pot veure a continuació. Element fora de garantia i manteniment del que es desconeix la data de l últim manteniment de bateries Cablejat Estructurat Hi ha cablejat de categoria 5 i 5e, la categoria 5 no està certificada per xarxes de 1000baseT Armari rack Pàgina 49 de 78

50 La representació esquemàtica d aquest armari rack és la següent: Pàgina 50 de 78

51 Vista Frontal Vista Posterior Patch Panel Veu Patch Panel Veu Passacables Passacables Patch Panel Dades Patch Panel Dades Passacables Passacables Patch Panel Dades Patch Panel Dades Switch TrendNet TE100-S32 Plus Switch TrendNet TE100-S32 Plus WiMAX Routers Telefónica Routers Telefónica Regleta alimentació Fax fora dús 2 2 Fax fora dús El switch instal lat està fora de manteniment i garantia. Pàgina 51 de 78

52 Elements fora de armari rack Servidor: PC: El servidor és un HP ML380 G4 servidor amb hipervisor VMware ESXi instal lat que aixeca VM s amb rols de DC, File e ISA server, per contingència de caiguda de la fibra tenir validació local, fileserver local i regles de sortida a internet. Durant l exercici de realització d aquest document, aquest servidor s ha espatllat. Actualment els rols de validació a DC i File, s executa de manera online sota l enllaç WiMax contra l Ajuntament. Pàgina 52 de 78

53 1.10. Pruelles Aquest edifici està ubicat al carrer Pruelles 1 i exerceix el rol d Àrea de Promoció i Territori i Serveis Urbans Adequació de la Sala La sala presenta una adequació d espai correcte, és amplia i ampliable i està tancada amb clau, tot i que no hi ha registre d accés ni sistema d extinció d incendis, però sí que disposa d extintor. Per altra banda, hi ha un altre armari rack de comunicacions amb un servidor dintre apagat a la sala office. Els armaris rack satèl lit per comunicacions només haurien d albergar electrònica de xarxa i estar tancats amb clau, tal com ho està aquest Energia El SAI està fora de manteniment, desconeixem quan es va realitzar la última operativa de revisió de bateries i pita de manera intermitent i persistentment. La instal lació elèctrica no està basada en PDU s, no es detecten diferencials ni filtres per PDU o fase o zona. El cablejat d energia està sense pentinar i s han detectat regletes connectades en cascada, de manera que, el malfuncionament d una pot afectar a altres. Pàgina 53 de 78

54 Cablejat Estructurat El cablejat estructurat presenta una imatge correcte, els patchpanels estan ben crimpats i el cablejat és de categoria 5 i 6. Per contra, la instal lació de parells de coure per enllaços de telefonia presenta un estat incorrecte. Els PTRs estan ubicats al lateral de l armari rack subjectats per brides: I els parells de coure dels PTRs van a parar a una caixa KRONE que també està ubicada a l armari rack de la mateixa manera. Pàgina 54 de 78

55 Armari rack 1 - Telefonia El connexionat frontal de l armari rack està en un estat correcte, tot i que es detecten cables de xarxa en mal estat i l ús de duplicadors. Tot i això, hi ha espai suficient entre patchpanels i pentinadors ubicats correctament per deixar-lo en un estat òptim i Us lliures per si calgués passar més cablejat per ubicar més boques. Pàgina 55 de 78

56 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel AVAYA IP Office 500 v AVAYA IP Office 500 v AVAYA IP400 Phone AVAYA IP400 Phone Passacables Passacables AVAYA IP400 Phone AVAYA IP400 Phone AVAYA IP400 Phone AVAYA IP400 Phone Regleta alimentació Regleta alimentació Alcatel-Lucent LIteSPAN 1540 NT Alcatel-Lucent LIteSPAN 1540 NT Pàgina 56 de 78

57 Armari rack 2 Comunicacions Pàgina 57 de 78

58 S observa la necessitat de realitzar un pentinat en aquest armari rack. La representació esquemàtica és la següent: Vista Frontal Vista Posterior 42 FO Policia/Juventut FO Policia/Juventut FO Arxiu FO Arxiu Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Cisco Catalyst 2960-S POE Cisco Catalyst 2960-S POE Cisco Catalyst 2960-S POE Cisco Catalyst 2960-S POE D-Link WEB SMART SWITCH DGS D-Link WEB SMART SWITCH DGS Linksys SR Linksys SR TRENDnet TEG-240WS TRENDnet TEG-240WS Linksys SR Linksys SR Router Telefónica Router Telefónica L electrònica Cisco és la primària de l enllaç a la fibra que va a Policia, la resta de l electrònica és no gestionable o d inferior robustesa, tots els dispositius es troben fora de manteniment i garantia. Pàgina 58 de 78

59 Elements fora de armari rack Dell Precision T3400. HP DL380 G7: Pruserver, servidor amb hipervisor VMware ESXi instal lat que aixeca VM s amb rols de DC, File e ISA server, per contingència de caiguda de la fibra, validació local, fileserver local i regles de sortida a internet. Servidor fora de garantia i manteniment. Pàgina 59 de 78

60 Reubicar armari rack en desús per servidors: Actualment hi ha un 3er armari que s utilitza de gàbia per material defectuós, aquest armari rack es podria reubicar al costat dels dos productius i reaprofitar-lo per tal de tenir un armari rack per telefonia, un per comunicacions i un per servidors Armari rack 3 Sala Office Pàgina 60 de 78

61 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior 42 FO Refer FO Refer FO CPD MA FO CPD MA Patch panel veu Patch panel veu Patch panel veu Patch panel veu Patch panel dades Patch panel dades Power injector Switch Cisco Catalyst Switch Cisco Catalyst Monitor + teclat Monitor + teclat Supermicro "Albahaca" Supermicro "Albahaca" Electrónica Cisco fora de garantia i manteniment, element únic, enllaç únic, servidor Supermicro fora de manteniment i garantia i en estat no productiu. Apagat. Pàgina 61 de 78

62 1.11. Nivell 10 Edifici ubicat al carrer C Gabriel Pallarés i Roig, 12, on hi ha el Centre d Iniciatives Econòmiques de Sitges Nivell Adequació de la Sala La sala alberga 2 armari racks, amb poc espai de treball per els flancs i la part posterior. Aquest emplaçament té molta humitat, es nota molt a l ambient i és visible la condensació a la finestra que ha embrutat la paret. Compta amb un AACC i un SAI. Pàgina 62 de 78

63 Energia El quadre d energia, a priori, es veu correctament muntat, tot i que ja pels annexes de reclamacions anteriors i informació que se ns ha traspassat, aquesta instal lació no està ben dimensionada. El SAI compta amb diferencial en quadro per realitzar bypass manual i aquest diferencial està protegit amb un freno, per tal que ningú l aixequi erròniament a l observar que està baixat. El SAI és de poca potencia amb una bateria addicional i mal dimensionat per tota la infraestructura que hi ha. Pàgina 63 de 78

64 Cablejat Estructurat El cablejat i pentinat interior de l armari rack no és òptim però tampoc està en males condicions, s observa cablejat de categoria Armari rack Veu Pàgina 64 de 78

65 Detall Centraleta Pàgina 65 de 78

66 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior 42 Patch panel veu (Enllaç Oasis) Patch panel veu (Enllaç Oasis) Patch panel veu Patch panel veu Passacables Passacables Patch panel veu (Planta baixa) Patch panel veu (Planta baixa) Patch panel Patch panel Passacables Passacables Patch panel veu (Primera planta) Patch panel veu (Primera planta) Patch panel Patch panel Passacables Passacables 34 33aya IP Office 500 v2 (Oasis aya IP Office 500 v2 (Oasis Avaya IP Office 500 M Avaya IP Office 500 M Primari Movistar Primari Movistar Servidor Aules Usuari Servidor Aules Usuari Aquest armari rack està completament dedicat a veu, a excepció del servidor d Aules Usuari, que es un PC clònic, sense manteniment ni garantia. Pàgina 66 de 78

67 Armari rack Comunicacions Pàgina 67 de 78

68 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior 42 FO Verda 2/12 (Turisme antiga) FO Verda 2/12 (Turisme antiga) Patch panel Planta baixa Patch panel Planta baixa Patch panel Patch panel Passacables Passacables Patch panel Primera planta Patch panel Primera planta Patch panel Patch panel Passacables Passacables Patch panel Patch panel FO Switch Linksys SR224G ( X.X) Switch Linksys SR224G ( X.X) Passacables Passacables Cisco Catalyst 2960X ( X.X) Cisco Catalyst 2960X ( X.X) 20 FO 19 Passacables Passacables Com Superstack (Ajuntament) Com Superstack (Ajuntament) Patch FO Enllaç policia Patch FO Enllaç policia Com Baseline Switch Com Baseline Switch QNAP TS869U-RP 2 2 QNAP TS869U-RP A l armari de comunicacions, podem observar de part superior a inferior, switch Linksys amb accés via FC, Cisco 2960 amb accés FC contra la policia i més electrònica 3Com, un Superstack i un Baseline, que són models molt antics, sense manteniment ni garantia. Pàgina 68 de 78

69 1.12. OASIS Ubicat al Carrer de la Sínia Morera, Adequació de la Sala No hi ha SAI, zona amb molta humitat, sostre baix, sense sortida de ventilació. Elements fora de l armari rack. Pàgina 69 de 78

70 Energia No hi ha SAI Cablejat Estructurat Cablejat en molt males condicions, ús de duplicadors, cablejat frontal sense pentinar i no es disposa de mapa de xarxa i boques Armari rack comunicacions Sota Escala La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior 6 Patch panel 6 6 Patch panel 6 5 Patch panel Enllaç Rack2 5 5 Patch panel Enllaç Rack2 5 4 Patch panel 4 4 Patch panel 4 3 Patch panel 3 3 Patch panel 3 2 Allied Telesyn AT-FS Allied Telesyn AT-FS HP Procurve switch HP Procurve switch Electrònica molt antiga, tant l Allied Telesys com el Procurve 2324 estan fora de manteniment i garantia. Pàgina 70 de 78

71 Armari rack principal Sota Escala Pàgina 71 de 78

72 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior 42 Enllaç Fibra OAC Enllaç Fibra OAC Patch Fibra Patch Fibra Patch panel Enllaç Telf. OAC Patch panel Enllaç Telf. OAC Passacables Passacables Patch panel Telf. PL Patch panel Telf. PL Passacables Passacables Patch panel Enllaç Nivell Patch panel Enllaç Nivell Passacables Passacables Patch panel Patch panel Patch panel Patch panel Passacables Passacables Patch panel FO Patch panel FO Switch Linksys SR224G Switch Linksys SR224G 30 FO Switch Cisco RJ x PTRs Telefónica x PTRs Telefónica Passacables Passacables Regleta de alimentació Electrònica Linksys fora de manteniment i garantia. Cisco 2960 fora de l armari rack amb enllaç únic de FC i enllaços unitaris de coure contra Linksys per accés. Pàgina 72 de 78

73 Armari rack Planta 2 Pàgina 73 de 78

74 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior Patch panel Telf. PL BJ Patch panel Telf. PL BJ Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Patch panel Patch panel Passacables Passacables Switch HP Procurve Switch HP Procurve Passacables Passacables Telefonia Telefonia Regleta alimentació Switch HP Procurve 2324, model molt antic i fora de manteniment i garantia. Pàgina 74 de 78

75 1.13. Turisme Estació Oficina de turisme ubicada davant l estació de Tren a Eduard Maristany Adequació de la Sala Donada la poca infraestructura necessària per a aquesta ubicació, les comunicacions i el servidor estan ubicades en la sala / magatzem. Tot i això, aquesta sala disposa d accés amb clau, AACC i SAI, un per al servidor i un altre SAI per l electrònica. Detall del servidor i de AACC: Energia Es pot observar un SAI APC per al servidor de l estanteria i un altre SAI APC a paret, sota el quadre blanc de llum per protegir l armari rack de comunicacions on hi ha ubicat el switch i el router: Pàgina 75 de 78

76 Cablejat Estructurat Inicialment per la quantitat de punts de treball necessaris el dimensionament és correcte. Armari rack Pàgina 76 de 78

77 La representació esquemàtica d aquest armari rack és la següent: Vista Frontal Vista Posterior Router ADSL Movistar Switch 3Com Switch 3Com Patch panel 2 2 Patch panel 2 1 Regleta alimentació 1 1 Regleta alimentació 1 Caldria fer un pentinat i adquirir electrònica en manteniment, així com revisar la configuració del router ADSL per tal de verificar que la WiFi no estigui emetent en canal productiu i aquesta sigui només una WiFi guest. Pàgina 77 de 78

78 1.14. OAC Garraf Edifici ubicat a Baró de Güell, 7, Garraf. Actualment tenen una infraestructura de PC s locals amb sortida a internet i operen connectant al sistema productiu actual de Citrix. Aquest sistema serà descrit a l apartat de software OAC Botigues Edifici ubicat a Passeig Marítim, 1, Les Botigues. Actualment tenen una infraestructura de PC s locals amb sortida a internet i operen connectant-se al sistema productiu actual de Citrix. Aquest sistema serà descrit al apartat de software Antic Registre Edifici ubicat a Pl. Ajuntament S/N. Actualment sense ús, té connectivitat per FC amb un enllaç amb el CPD de l edifici Bacardí Can Milà Edifici ubicat a Av Camí Capellans cantonada amb passeig Vilafranca. Per aquesta auditoria només cal tenir en compte que hi ha enllaç de fibra provinent de l edifici de Policia Espai Jove Edifici ubicat a Carrer de Josep Soler Tasis, 4. Per aquesta auditoria només cal tenir en compte que hi ha enllaç de fibra provinent de l edifici de Policia. Pàgina 78 de 78