Álvaro Cardador Pedraza

Transcripción

1 Álvaro Cardador Pedraza Seguridad 2 ASIR CPD ONO Madrid Qué es un CPD? Las siglas significan Centro de Proceso de Datos, y es un lugar donde tienen un conjunto de servidores en rack que procesan toda la información de una organización. Normalmente estos servidores se alquilan para todo tipo de servicios. Tipos de CPD en función del nivel Para poder certificar el nivel de disponibilidad de un CPD existe un sistema de clasificación, los Tiers, inventado por el Uptime Institute para clasificar la fiabilidad de los Esta clasificación, forma parte del estándar ANSI/TIA-942 Telecommunications Infrastructure Standard for Data Centers y define 4 niveles de disponibilidad: Tier I: Centro de datos Básico. Disponibilidad del % (coste de implementación: 3 meses). Tier II: Centro de datos Redundante. Disponibilidad del % (coste de implementación: de 3 a 6 meses). Tier III: Centro de datos Concurrentemente Mantenible. Disponibilidad del % (coste de implementación: de 15 a 20 meses). Tier IV: Centro de datos Tolerante a fallos: Disponibilidad del % (coste de implementación: de 15 a 20 meses). A mayor número en el Tier, mayor disponibilidad, lo cual se traduce en mayores costes asociados a la implementación del CPD y más tiempo para llevarlo a cabo. ONO Como ya sabemos, ono es una empresa que suministra internet, para esto necesita un CPD tier 3 por lo menos, ya que además de ISP también proporciona servicios voz-ip, cloud Ono tiene 3 CPP en España. 1 En Barcelona y 2 en Madrid.

2 ONO II - Atocha Este es el CPD que yo voy a presentar. Está situado en Fray Luis Madrid, Este es el CPD central de ONO ya que ahí tienen el grueso de sus servidores de Hosting, VPS, Nube, Vo-ip y servidores dedicados destinados para alquiler. Es tier 3 ya que está un 99.97% Uptime CPD de ultima generación, destinado a servidores en colocación, Housing de su propio servidor, servidores DNS, AntiSpam MecaHost Pro, Antivirus, Control de Alertas, Monitorización de sistemas, Etc. Gracias a la situación óptima, junto con una conexión directa a la red troncal de IP (Esta misma red conecta a muchos de los más grandes proveedores de acceso a Internet) puede ofrecer acceso a internet muy rápido y seguro. Algunas de las características de este CPD: Alimentación Eléctrica completamente redundante. Conexiones OC-48 a la red troncal de Internet Gbit. Velocidad, fiabilidad y ancho de banda ilimitado escalable. Atención al cliente 24*7 centralita. Las opciones de servicio dedicadas incluyen copias de seguridad centralizadas, balance de carga, supervisión de servidores, servicios de asistencia técnica remotos, medidas de recuperación de desastres, distribución y almacenamiento

3 en caché de contenidos, servicio de transmisión en directo, cortafuegos gestionados y consultoría de seguridad. Acceso IP dedicado Ethernet 100/1000 con conexión de seguridad; entorno con temperatura controlada; sistema de supresión de fuego y protección contra el fuego de extintores; SAI y alimentación de emergencia mediante generadores diesel. Rendimiento -el hardware y software están instalados en un entorno acondicionado y seguro. Seguridad -un equipo ampliamente preparado y responsable responde y resuelve los problemas eficazmente. Control de acceso Solo el personal habilitado por MecaHost tiene autorización para acceder a los NOC. Las entradas y salidas son solo autorizadas al personal que posee las identificaciones de acceso. Todos los accesos son registrados. Climatización en redundancia Ya que hay varios cientos de servidores dentro de una misma sala desprenden un calor importante, la climatización está asegurada por un sistema de climatización que mantiene la temperatura entorno a 19ºC y control de la humedad. Nosotros vigilamos y registramos la temperatura de entrada y de salida de cada climatizador redundante, así como la temperatura de un punto dentro de la sala y sondas en los servidores. Alimentación eléctrica ultra-protegida La alimentación eléctrica se efectúa por 3 entradas independientes, 2 entradas eléctricas son utilizadas directamente para dar alimentación a las salas (los routers, los switchs y los servidores) y la tercera entrada alimenta los climatizadores, así como la iluminación de las salas. Además, la entrada eléctrica pasa por dos onduladotes que permiten en caso de corte, mantener las instalaciones en funcionamiento en la espera que los grupos eléctricos (Gas- Oil) arranquen en las azoteas del edificio. Sistemas anti-incendio Los NOC están equipados con sistemas anti-incendio a base de gas inerte FM200 que consumen todo el oxígeno en breves instantes. Así, sin oxígeno no hay fuego. Este sistema es particularmente eficaz para evitar daños a los equipos informáticos.

4 FOTOS

5

6