VIII Seminario Iberoamericano de Seguridad en Tecnologías de Información y Comunicaciones

Transcripción

1 VIII Seminario Iberoamericano de Seguridad en Tecnologías de Información y Comunicaciones TITULO: GESTIÓN INTEGRAL DE INTERNET, GII. Autores: Msc. Jacqueline Acosta Viciedo. jacqueline.acosta@etecsa.cu Lic. Mercedes Marín Moran. mercedes.marin@etecsa.cu Ing. Orestes Yadel Cruz Hernández. orestes@cubacel.cu Ing. Wilfredo González Vidal. wilfredo.gonzalez@etecsa.cu ETECSA MINISTERIO DE INFORMATICA Y LAS COMUNICACIONES Titulo de la Ponencia: GESTIÓN INTEGRAL DE INTERNET, GII. 1

2 Autor: Wilfredo González Vidal Correo Electrónico: Resumen Sistema o solución informática altamente confiable, flexible y escalable que transforma los IPDR generados en las redes IP en información significativa para los operadores de INTERNET, y permite el análisis multidimensional de los volúmenes de tráfico (por servicio, protocolo, operador, clientes, host locales y remotos). En la actualidad el sistema se encuentra en operación en el punto de Acceso a la Red (NAP) de nuestro país. Dispone de una arquitectura cliente servidor y les permite a los especialistas, mediante el uso de módulos de supervisión y reporte, la detección de explosiones de tráfico a nivel de protocolos así como las tendencias e histórico de todo el trafico IP que se genera en nuestras redes. Palabras Claves: IPDR: Internet Protocol Detail Record NAP: Network Access Point Unidad Organizativa Gerencia Casa de Software SIGTA. Unidad de Negocio Tecnología de la Información y Software. ETECSA. Ministerio de Informática y las Comunicaciones. Conclusiones Fundamentales ETECSA dispone de una Solución informática para el manejo de los IPDR de Internet. Control de los nuevos protocolos en las redes de Cuba. Información detallada de los top inside/outside de nuestro país. Ahorro de Importaciones por un valor de 99, USD 2

3 Introducción La existente diversidad de tecnologías, así como variados elementos de red, obliga a las empresas de disponer un servicio distinguido, donde los sistemas que soportan la operación, conocidos como herramientas del tipo OSS (Operational Support System), proporcionan una solución integra de información, tanto de los propios elementos de red como del proceso en los cuales funcionan. Por otra parte en la actualidad existe un crecimiento notorio de los protocolos que conviven en las redes actuales, generando un auge en los servicios demandados, por lo que las exigencias en este tipo de sistemas crece en función de los requerimientos dados por los clientes. Entre las tendencias actuales podemos señalar: Comunicaciones móviles multimedia Comercio Electrónico Videojuegos y software de entretenimiento conectados a la Red Contenidos multimedia ( Video, Música, Enseñanza) Hogar Digital Desarrollo del Trabajo La dirección de la Empresa indicó realizar o disponer de una herramienta informática que permitiera a los especialistas del NAP, gestionar todo el tráfico IP que se genera en las redes de Cuba con el objetivo de detectar explosiones de tráfico, saturaciones en la red, y los análisis de las tendencias actuales de los protocolos en Cuba. En este sentido la Gerencia Casa de Software SIGTA dispuso de un equipo de trabajo que se dio a la tarea de planificar, analizar, diseñar e implantar un sistema flexible y escalable que se ajustara a las especificaciones funcionales y no funcionales entregadas por el cliente. 3

4 Haciendo referencia a los estándares de gestión de paquetes IP, es importante señalar que existen 5 áreas esenciales donde cada operador moderno y sus especialistas deben influir y contar con las herramientas adecuadas para contar con el control total de sus recursos, procesos y negocio. Estas son las siguientes: Resolución de Problemas. Gestión de Prestaciones. Mediación de la Contabilidad. Gestión de Fallas. Acuerdos de los niveles de Acuerdo de Servicio. Después de un periodo de 14 meses de trabajo donde el equipo de Casa SIGTA concluyó con un sistema confiable, flexible y escalable que en resumen transforma los IPDR generados en las redes IP en información significativa para los operadores de Internet, permitiendo el análisis multidimensional de los volúmenes de tráfico (por servicio, protocolo, operador, clientes, host locales y remotos), así como los detalles de las conexiones existentes. Algunas de las características esenciales del sistema se resumen a continuación: Análisis de las direcciones IP internas y externas a nuestro país. Monitorear los niveles de Acuerdo de Servicio existentes entre el NAP y los ISP. Visión global y detallada del tráfico IP. Detección de explosiones a nivel de protocolos. El manejo de prioridades así como la aparición de nuevos protocolos. Se Adapta al crecimiento de la Empresa. 4

5 Antes de comenzar con la descripción del sistema, su arquitectura y los módulos que la forman, consideramos necesario describir o puntualizar el concepto del término IPDR (Internet Protocol Detail Record). Como su nombre lo indica un registro IPDR cuenta con la información asociada a los siguientes atributos: ID del usuario que hace uso del servicio. Instante en que ocurre un evento. Cantidad o medida del uso especifico del servicio o evento descrito. Contexto en que ocurre el evento (fuente y destino de la transferencia de datos). Razón por la que se genera el evento, si es aplicable. Arquitectura del sistema Arquitectura estándar que permite el manejo de los IPDR implementando una capa de mediación donde es interpretado y normalizado para su posterior análisis. IPDR FORMATO-A IPDR FORMATO-B Mediación Normalización Correlación Agregación Sistema de Soporte a la Operación Sistema de Supervisión y Reportes IPDR FORMATO-C DB DETALLE DB GENERAL Clientes de Ambientes WIN32 y WEB 5

6 Módulos del sistema A continuación una descripción de cada uno de los módulos que forman parte del sistema: BackEnd GII_COMP A partir de la información primaria proveniente de los elementos de red, se aplican las reglas de negocio a través del proceso de compilación de los registros y la creación de la base de datos consolidada. GII_PREP Al igual que el compilador a partir de la información primaria maneja la información detallada y almacena en una base detallada las reglas del negocio que el cliente desee. GII_ADM Administra y configura las reglas de negocio del cliente, los codificadores y los usuarios y grupos de usuario y sus privilegios. 6

7 FrontEnd GII_RPT Módulo dedicado a la generación de sofisticados reportes acerca del comportamiento horario y diario del tráfico IP diario. Consta de facilidades para exportar la información resultante en diferentes ficheros de formatos estándares. GII_DET Módulo que se encarga de mostrar todo el detalle IP a través de reportes tabulados o en forma de diversos gráficos. Características Generales GII_WEB Módulo en ambiente WEB dedicado a la generación de informes o reportes personalizados de acuerdo a las necesidades del cliente. Es posible ver reportes previamente configurados acerca de todo el detalle IP. Algunas de las características generales que describen las bondades del sistema se enumeran a continuación. Altos rendimientos en el procesamiento masivo de información. 7

8 Interfaces amigables, sencillas y Personalizadas en ambiente WEB y Win32. Facilidades para el manejo de la lógica del negocio, acuerdos de niveles de servicio, eventos relevantes. Combinación de reportes tabulados y gráficos para el análisis multidimensional de la información y la toma de decisiones. Análisis detallado de los registros IPDR normalizados por criterios configurables a clientes. Valoración Técnica Económica El sistema según lo planificado y dado el gran alcance se realizó en 14 meses de trabajo, representando un ahorro de importaciones para ETECSA y en general para el país de 99, USD. El sistema realiza un alto nivel de procesamiento pues de forma diaria maneja alrededor de 16 millones de registros IPDR, por lo que el nivel de exigencia técnico es elevado y de gran eficiencia. Recomendaciones Se recomienda que el sistema deba incorporar el manejo de alarmas y umbrales definidos por los especialistas de tráfico en función de los atributos que ellos consideran oportuno. Además de analizar su posible generalización en todo equipamiento que procese o medie su acción sobre las redes IP aportando a los especialistas estadísticas para tal efecto. 8