Manual de Procedimientos

Transcripción

1 1 de 13 Elaborado por: Oficina de Planeación y Desarrollo Institucional -Área de Calidad y Mejoramiento- Revisado por: Aprobado por: Coordinador Área de Jefe de la Oficina de Informática y Telecomunicaciones TABLA DE CONTENIDO 1 OBJETIVO ALCANCE DEFINICIONES Aplicación Correo electrónico ( , Electronic mail) Dirección IP Dirección MAC Firewalls Hardware Motor de Base de Datos Planta Externa Planta Interna Puerto Red Servidor Servidor Virtual Operativo Software Strip Subred Switch POLÍTICAS Y CONDICIONES GENERALES DIAGRAMA DE FLUJO GENERAL PROCEDIMIENTOS Administración de Servidores Administración de Red y Canal de Acceso a Internet Administración de Conmutadores AREAS INVOLUCRADAS...13

2 2 de 13 8 SEGURIDAD FORMATOS ANEXOS...13

3 3 de 13 1 OBJETIVO Establecer una guía metodológica para desarrollar los procesos que lleva a cabo la Universidad del Valle, en materia de administración de Servidores, Conmutadores, Red y Canal de acceso a Internet. 2 ALCANCE Involucra todas las dependencias de la Universidad que requieran utilización de infraestructura tecnológica, compra y/o reparación de Hardware. 3 DEFINICIONES 3.1 Aplicación Programa que permite la interacción entre el usuario final y un computador o servidor. 3.2 Correo electrónico ( , Electronic mail) Servicio de red para permitir a los usuarios enviar y recibir mensajes y ficheros adjuntos mediante sistemas de comunicación electrónicos. 3.3 Dirección IP Dirección lógica que identifica a un equipo en la red y lo hace único, permitiendo la comunicación a todos los servicios de la red institucional. Estas direcciones se asignan a los proveedores de servicios de Internet, quienes a su vez le asignan un número a cada cliente cuando se conecta a Internet. Es a través de esta dirección que se determinan los orígenes de los mensajes en la red. 3.4 Dirección MAC Es la identificación física, única de cada tarjeta de red de un equipo. 3.5 Firewalls (A prueba de fuego) Conjunto de elementos de software y hardware que permite la protección de servicios determinando, por medio de barreras lógicas, el acceso a una red o servicio de la misma. Su fin es proteger la información de accesos no autorizados reflejando técnicamente las políticas de red de una organización.

4 4 de Hardware Conjunto de elementos físicos y dispositivos que componen una tecnología. 3.7 Motor de Base de Datos que permite almacenar sistemáticamente, datos para consulta, ordenamiento y actualización en varios bancos de información. 3.8 Planta Externa Todos los equipos e infraestructura necesarios para la conexión entre la central y los usuarios. 3.9 Planta Interna Módulo de conmutación integrado por una o varias centrales telefónicas y sus centrales de apoyo como energía, aire acondicionado, señalización y gestión (administración, configuración, fallas y seguridad) Puerto Punto de conexión en el Switch, donde llega el computador Red Se utiliza como sinónimo de Internet Servidor Computador que ofrece servicios de red orientados a clientes determinados con el fin que interactúen con el sistema y tenga la información oportuna y eficaz Servidor Virtual Es un conjunto de software capaz de comportarse como un servidor físico en todas sus características, pero comparte los recursos físicos con otros servidores virtuales Operativo (SO) Conjunto de programas o software destinado a permitir la comunicación del usuario con un computador y sus recursos. Comienza a trabajar cuando se enciende el computador, y gestiona el hardware de la máquina desde los niveles más básicos Software Es la parte lógica del computador, esto es, el conjunto de programas que puede ejecutar el hardware para la realización de las tareas de computación a las que se destina. Es el conjunto de instrucciones que permite la utilización del equipo.

5 5 de Strip Caja ubicada en el edificio de los usuarios, sirve como punto de conexión de la red externa a través del cual se distribuyen las extensiones en todo el edificio Subred Organización de grupos de direcciones que permiten diferenciar el tráfico Switch Dispositivo de interconexión de equipos de cómputo que realiza filtrado con base a las direcciones MAC. 4 POLÍTICAS Y CONDICIONES GENERALES No Aplica 5 DIAGRAMA DE FLUJO GENERAL No Aplica 6 PROCEDIMIENTOS 6.1 Administración de Servidores 1 Instalación, A- Instalar físicamente el servidor, en el configuración y Datacenter (ubicarlo en el gabinete, instalar OITEL control de herrajes, conectarlo a la red, verificar acceso de alimentación regulada de energía). servidores B- Instalar el Operativo, teniendo en OITEL cuenta la capacidad requerida. C- Determinar la posición del servidor dentro de la red, según su utilidad. D- Configurar la dirección IP del servidor, según la información suministrada por el OITEL, encargado de administrar la Red. OITEL OITEL

6 6 de 13 E- Configurar Firewalls para delimitar funciones y alcance del servidor en la red, OITEL así como los usuarios que pueden acceder a él. F- Configurar los servidores virtuales del OITEL servidor. G- Crear accesos de usuarios (quienes se OITEL pueden conectar al servidor). H- Determinar la forma de conexión de los OITEL usuarios al servidor (aplicación por medio de la cual se conectan). I- Crear el certificado de acceso de cada OITEL usuario al servidor. (Red) J- Poner el servidor en producción (en servicio). OITEL 2 Monitoreo de A- Verificar paneles de alarmas para detectar OITEL Servidores y anomalías o fallas. Aplicaciones, B- Verificar la conectividad del servidor (que OITEL incluidas esté en red). Motores de C- Si no hay conectividad, revisar elementos bases de datos de Hardware y reemplazar los que se OITEL encuentren dañados. D- Verificar que se estén ejecutando OITEL (abiertos), los servicios y aplicaciones del servidor (según cantidad y clase). E- Si hay daño en la aplicación, revisar los registros que arroja en el sistema y buscar la causa del daño; si es por agentes externos como falta de fluido eléctrico o refrigeración, esperar que vuelva a la normalidad y revisar si ocasionaron daños en Hardware o Software; si es de Hardware, reemplazar la parte; si es software, cambiar la configuración. OITEL (Detalle de Solicitud)

7 7 de 13 F- Verificar que los servicios y aplicaciones de cada servidor respondan adecuadamente OITEL a las solicitudes de los usuarios de la red. G- Verificar, por medio de las herramientas del Operativo, el nivel de consumo OITEL de recursos actual de cada aplicación dentro del servidor. H- Comparar el consumo normal de cada aplicación con el consumo actual para OITEL Bitácora del ejecutar acciones preventivas y/o correctivas Cargo tendientes al normal funcionamiento de la aplicación. I- Asegurar el correcto balance entre los recursos consumidos por el Operativo y las aplicaciones de cada servidor. J- Según el diagnóstico obtenido por medio de las actividades de la F a la I; si el daño es de Software, realizar cambios en los archivos de configuración de cada aplicación; si es de Hardware, revisar las partes y realizar los cambios pertinentes. OITEL OITEL K- Registrar los problemas presentados y las acciones preventivas y correctivas OITEL efectuadas, tendientes a solucionarlos. 3 Actualización de A- Determinar las necesidades de Servidores actualización (capacidad, procesamiento, OITEL memoria o conectividad). B- Instalar componentes (disco duro, procesador, tarjeta de memoria o tarjeta de red). C- Instalar el controlador del nuevo Hardware. OITEL OITEL (Detalle de Solicitud)

8 8 de 13 D- Iniciar el funcionamiento del servidor. OITEL (Detalle de Solicitud) 6.2 Administración de Red y Canal de Acceso a Internet A- Seleccionar Switch a adquirir, con base en las necesidades (cantidad de puertos, capacidad de memoria, sistema operativo). 1 Configuración e instalación de equipos activos de red 2 Adición de Subredes B- Enviar solicitud a la sección de Compras y Administración de Bienes para que gestionen la compra, según el Manual de Procesos y Procedimientos "Contratación para adquisición de Bienes o Servicios". C- Una vez llega el Switch, definir y aplicar los parámetros básicos de configuración, asegurando que el acceso al Switch quede restringido al personal autorizado. D- Entregar Switch al Técnico OITEL, especificando la ubicación física en donde instalarlo. E- Instalar físicamente el Switch. A- Definir la necesidad de creación de una subred, dependiendo de diferentes factores como construcción de un nuevo edificio, solución a conflictos de direcciones IP, separación de tráfico entre estudiantes y funcionarios, etc. B- Definir el esquema de direccionamiento IP para la Subred. Coordinador de y Coordinador de Coordinador Administrativo Técnico OITEL (Soporte Técnico) Bitácora del Cargo Bitácora del Cargo

9 9 de 13 C- Preparar en la Bitácora del Cargo, archivos de configuración para realizar las actividades de D a F, verificando la integridad Bitácora del Cargo de la configuración. D- Crear listas de acceso de los equipos que se van a activar en la Subred. E- Habilitar los puertos que necesitan 3 Eliminación de Subredes 4 Administración del ancho de banda 4a. Definición de reglas para manejo de activarse en la Subred. F- Aplicar en el Switch, la configuración particular para la subred. A- Definir la necesidad de eliminación de una subred, dependiendo de diferentes factores como traslados o cambios de usuarios y/o dependencias a otros edificios. B- Preparar en la Bitácora del Cargo, archivos de configuración para realizar las actividades de C a E, verificando la integridad de la configuración. C- Borrar las listas de acceso a la Subred. D- Deshabilitar puertos asociados a la Subred. E- Eliminar la configuración particular de la Subred. A- Determinar las necesidades de ancho de banda de los diferentes servicios de la red (web, transferencia de archivos, correos electrónicos, videoconferencias, etc.), así como las garantías a ofrecer. B- Crear reglas en el manejador de ancho de ancho de banda banda (servidor especializado), para cumplir con las necesidades establecidas. C- Actualizar en el manejador de ancho de banda, las reglas creadas para que las active. D- Verificar que el servicio quede operando. E- Si se presentan problemas de operación, revisar las reglas para detectar el error, corregir y volver a la actividad C, etapa 5. Bitácora del Cargo

10 10 de 13 4b. Monitoreo del F- Monitorear las herramientas gráficas del Registro histórico ancho de banda ancho de banda, tanto de entrada como de en Servidor salida hacia Internet. G- Si se detecta degradación en la calidad del ancho de banda (no se puede entrar a todos los sitios web o se presentan largos tiempos de respuesta), acceder remotamente al manejador de ancho de banda y a los servidores básicos para Internet, revisar también el punto de conexión física con el proveedor. 5 Definición de reglas de entrada y salida en Firewall H- Si no se puede acceder remotamente al manejador de ancho de banda y/o a los servidores básicos, revisar físicamente la conexión, si se detectan problemas o si solo algunos servicios no están en funcionamiento, realizar diagnóstico y reparar; si no responden, reiniciar la máquina. I- Si el manejador de ancho de banda, los servidores básicos para Internet y los Switchs se encuentran operando normalmente, contactar al proveedor del servicio, informar la anomalía y solicitar tiempo de solución. J- Hacer seguimiento al proveedor hasta que solucione el problema. K- Guardar registro gráfico de la anomalía presentada, en el Disco Duro del equipo del. A- Determinar las necesidades de seguridad de los diferentes servicios de la red (web, transferencia de archivos, correos electrónicos, videoconferencias, etc.), así como las garantías a ofrecer. B- Crear reglas en el Firewall, para cumplir con las necesidades establecidas. C- Actualizar en el Firewall, las reglas creadas para que las active. Bitácora del Cargo (Detalle de Solicitud) Registro histórico en Disco Duro

11 11 de 13 D- Verificar que el servicio quede operando. E- Si se presentan problemas de operación, revisar las reglas para detectar el error, corregir y volver a la actividad C, etapa 6. 6 Monitoreo de temperatura en el Centro de Datos principal de OITEL A- Revisar los reportes gráficos de temperatura en el Centro de Datos Principal de la OITEL. B- Si se detectan subidas de temperatura, identificar la falla y, si es posible corregirla inmediatamente. C- Si la solución toma mucho tiempo, desconectar todos los equipos. D- Contactar al contratista especializado para reparar la falla. E- Hacer seguimiento al proveedor hasta que solucione el problema. y Coordinador Coordinador 6.3 Administración de Conmutadores 1 Instalación de A- Solicitar al Director de OITEL, por medio nuevas de carta firmada por el Ordenador del Gasto Usuario extensiones de su Dependencia, la instalación de una nueva extensión. B- Recibir la carta y entregarla al Coordinador de, solicitando la respectiva Director de OITEL gestión. C- Informar al y solicitar que verifique la viabilidad de la instalación. D- Revisar la disponibilidad de la Planta Interna y de la Planta Externa del Conmutador (viabilidad de instalación). E- Si no existe disponibilidad de Planta interna o de Planta externa hasta Strip, informar al usuario que no es posible instalar la nueva extensión. Coordinador de Coordinador de

12 12 de 13 F- Si existe disponibilidad de ambas plantas, informar al usuario que es posible realizar la 2 Reparación de líneas telefónicas instalación. La Dependencia debe proveer el teléfono y contratar la tendida del cableado interno desde Strip hasta el puesto de trabajo del usuario (si el usuario solicita, sugerir un contratista). G- Recibir confirmación del usuario sobre el tendido del cableado y la disponibilidad de teléfono. H- Programar la Planta Interna del conmutador. I- Realizar el puente (conexión) en el Strip, entre la Planta externa y el cableado interno del edificio. J- Reportar el proceso seguido y la instalación de la línea. A- Solicitar soporte técnico vía telefónica, correo electrónico o página Web. B- Encolar la solicitud en la programación del. C- Visitar el área para revisar la falla, realizar diagnóstico e informar al usuario. D- Si la línea es directa y el daño se encuentra localizado en el cableado de la empresa de servicios públicos (ESP) de telefonía, comunicarse con ésta para solicitar la reparación de la línea y hacerle seguimiento hasta asegurar que quede en buen estado. Si el daño se encuentra localizado en los recursos internos, realizar las actividades de la E a la I. E- Si el daño se encuentra localizado en la Planta Interna o la Planta Externa del conmutador (hasta el Strip), los recursos necesarios para reparar la línea deben ser suministrados por la OITEL, por tanto se debe informar al Coordinador de. Coordinador de Coordinador de Usuario Receptor de la solicitud de soporte

13 13 de 13 F- Gestionar la consecución de los recursos necesarios para la reparación de la Coordinador de extensión, desde la Planta Interna y la Planta Externa del conmutador. G- Realizar las reparaciones necesarias en la Planta Interna y la Planta Externa (hasta el Strip). H- Si el daño se encuentra localizado entre el Strip y la ubicación del teléfono, los recursos necesarios para reparar la línea deben ser suministrados por la Dependencia del usuario. Informar al usuario las necesidades para que gestione su consecución con el respectivo ordenador del gasto (si el usuario solicita, sugerir un contratista). Suministrar al usuario, las especificaciones técnicas para que el contratista, luego de realizar las reparaciones, conecte la línea y quede funcionando inmediatamente. I- Si el daño se encuentra localizado entre el Strip y la ubicación del teléfono, y no se necesitan recursos económicos, se repara la línea. J- Reportar en el sistema el proceso seguido y la reparación de la línea. 7 AREAS INVOLUCRADAS Todas las Dependencias de la Administración Central, las Facultades y los Institutos Académicos adscritos a la Universidad. 8 SEGURIDAD Todo el personal administrativo y académico - administrativo de las diferentes dependencias de la Universidad tienen acceso a la consulta del presente Manual. 9 FORMATOS No Aplica 10 ANEXOS No Aplica