Anexo J Infraestructura de Correo Electrónico Actual 1
1. Introducción. El SAT cuenta actualmente con un servicio de correo electrónico a través de la herramienta Microsoft Exchange 5.5 SP 4, con una estructura de dominios Windows NT 4.0 SP 6ª, basado en un modelo de single master domain. Integrado a él existen tres niveles de dominios: Primer Nivel: Es el dominio principal conocido como HI ubicado en el CPN cuya función es administrar los equipos corporativos. Segundo Nivel: Es el nivel que contiene todos los servidores asociados a Mensajería y Antivirus, su función es concentrar los flujos de información de las distintas unidades administrativas de acuerdo a su ubicación geográfica. Esta capa consta de 20 dominios 8 regionales y 12 para área central. Tercer Nivel: Denominado el nivel de recursos, en donde aplicaciones, impresoras y servicios adicionales son agregados día a día. Lo conforman los equipos de cada unidad administrativa donde radican los equipos y aplicaciones propias de cada unidad y que son fundamentales para el manejo particular de la información sustantiva de acuerdo a sus necesidades específicas. (Aproximadamente 280 Dominios) Administración General de Tecnología de la Información Administración Central de Infraestructura Informática Administración Servicios Corporativos Arquitectura de Dominios de Windows NT. Nivel 1 Dominio Administrativo México, D.F. CPN Dominio HI Nivel 2 Dominio de Cuentas y Servicios Corporativos Legaria Región Noroeste Dominio SATLE Dominio HINO Región Sur Dominio HISU Policia Fiscal Dominio HIPF Región Noreste Dominio HINE Región Occidente CPN Dominio HIOC Dominio SATCPN Región Centro Dominio HICE Paris Región Norte Centro Conjunto Hidalgo Región Golfo Pacifico Bucareli Región Metropolitana Liverpool Dominio HIPA Dominio HINC Módulo VII Dominio HIGP Dominio HIBU Dominio HIME Dominio HILI Dominio HIDGTI Legaria Conjunto Hidalgo Dominio SATLe Dominio HICH Lucas Alaman Dominio HILA HISU72 HISUALAF PROGRESO SUJU TAPAUDIA.DOM OCAD OCAU OCCR CEAD CEAU0 CECR HICEAU INCAFI HIGPAUDI GPAU GPCR GPJU CPNST DGCEF HICHCGA EXTRACCION HICHAGA HICHAGAFF STCSSC_CRSU SUAU SUCR TAPRECA.DOM OCRE OCRE0 OCJU CEAU CERE0 CERE URURECA.DOM GPAD GPRE GPRE0 HIGPCOA HICHDGPIVB CHCR HICHAGIDE HICHAGJI HICHDGCEF HICHDGID SURE SUAD SURE0 VHERECA.DOM CEIN CEJU HILUCAS HIDGTII HIDGPI HICHPFF NCAD NCAU NCCR NCJU NCRE1 NCST NCRE NCRE0 NORE NOAU NODA NOJU NEAU NEAD NECR HIMECENAU HIMEORIEN MEAD MEAU MERE STCRM NOCR NOST NORE0 NERE NEJU NERE0 NEST Nivel 3 Dominio de Recursos MEAU0 MECR MEDA MEJU MERE0 Este servicio se proporciona para los aproximadamente 30,000 buzónes del SAT distribuidos a nivel nacional en un nuverso de inmuebles que se presenta a continuación: ID Noroeste ID Norte Centro ID Noreste 54 Tijuana Aduana 105 Cd. Acuña 136 Altamira 61 Tijuana 106 Cd. Juarez 138 Cd. Camargo 64 Ensenada 112 Cd. Juarez Aduana 147 Cd. Guadalupe 2
53 Ensenada-Aduana 110 Chihuahua 147 Cd. Guadalupe 68 Cd. Obregón 108 Chihuahua Aduana 147 Cd. Guadalupe 68 Cd. Obregón 113 Durango 148 Cd. Victoria 63 Nogales 102 Ojinaga 144 Colombia Aduana 47 Agua Prieta 101 Piedras Negras 152 Matamoros 68 Cd. Obregón 103 Puerto Palomas 152 Matamoros Aduana 71 Culiacan 116 Saltillo 139 Miguel Aleman 74 Ensenada-Alvarado 109 Torreón 149 Monterrey 65 Ensenada-Tte. Azueta 109 Torreón 143 Monterrey Aduana 48 Guaymas 109 Torreón 154 Nuevo Laredo 60 Hermosillo 109 Torreón Aduana 145 Nuevo Laredo Aduana 50 La Paz 114 Zacatecas González Ortega 151 Reynosa 50 La Paz ALJI 115 Zacatecas Lopez Velarde 142 Reynosa Aduana 52 Mazatlán 150 San Pedro Garza 72 Mazatlan ALAFF 153 Tampico 66 Mexicali 153 Tampico Aduana 56 Mexicali Aduana 155 Tuxpan Mexicali Centauro del 67 Nte. 137 Tuxpan Aduana 69 Mochis Degollado 70 Mochis Rosales 79 Naco 51 Nogales Aduana 63 Nogales ALJI 57 San Luis R. Colorado 58 Sonoyta 55 Tecate Aduana ID Occidente ID Centro ID Metropolitana Aduana Aeropuerto 185 Aguascalientes 209 Celaya 298 D.F. 180 Aguascalientes ALA 209 Celaya 337 Centro D.F. 187 Cd. Guzman 209 Celaya 299 Metropolitana 188 Cd. Guzman-Colon 213 Irapuato 299 Metropolitana 190 Colima 207 Lazaro Cardenas 302 Norte D.F. 191 Colima ALAFF 212 León 301 Oriente 192 Colima ALJI 214 Morelia 296 Pantaco 181 Guadalajara Aduana 217 Pachuca 304 Tlalnepantla 182 Guadalajara Centro 210 Queretaro 303 Toluca 184 Guadalajara Sur 208 Queretaro ALA 297 Toluca Aduana 179 Manzanillo 211 San Luis Potosí 193 Puerto Vallarta 215 Uruapan 189 Tepic 216 Uruapan Santiago 186 Zapopan 186 Zapopan 186 Zapopan ID Golfo Pacifico ID Sur ID Area Central Inspeccion Fiscal 268 Acapulco 245 Campeche 327 Aduanera 3
264 Acapulco Aduana 246 Campeche ALAFF 321 Conjunto Hidalgo 272 Coatzacoalcos 239 Cancun 324 Liverpool Coatzacoalcos 262 Aduana 234 Cancun Aduana 321 DGTI 276 Cordoba ALAFF 250 Cd. Del Carmen 320 SATCPN 275 Cordoba-Calle 11 232 Cd. Hidalgo 329 Bucareli 267 Cuernavaca 247 Chetumal 321 Conjunto Hidalgo 280 Cuernavaca ALAFF 238 Merida 321 Conjunto Hidalgo 282 Iguala ALJI 236 Oaxaca 321 Conjunto Hidalgo 281 Iguala ALR 236 Oaxaca 321 Conjunto Hidalgo 273 Jalapa 236 Oaxaca 321 Conjunto Hidalgo 274 Puebla 241 Oaxaca Amapolas 328 Legaria Oaxaca Armenta y 274 Puebla 240 López 323 Lucas Alamán D.F 274 Puebla 230 Progreso 326 Paris 263 Puebla ALA 231 Salina Cruz Aduana 320 SATCPN 266 Puebla ALJI 228 Subteniente-López 322 Sinaloa 43 D.F. 283 Puebla Norte 244 Tapachula 277 Tlaxcala 243 Tuxtla 279 Tlaxcala ALAFF 237 Villahermosa 278 Tlaxcala ALJI 233 Aduana Dos Bocas 269 Veracruz 265 Veracruz Aduana 271 Veracruz ALAFF 270 Veracruz Jurídica 4
Para ello se cuenta con una infraestructura de hardware compuesta por: 174 servidores distribuidos como se muestra: RED DE NACIONAL DE CORREO ELECTRONICO DEL S.A.T. TIJUANA TECATE MEXICALI S.L.R. COLORADO SONOYTA ENSENADA NOGALES NACO CD. JUAREZ AGUA PRIETA OJINAGA HERMOSILLO PTO. PALOMAS CD. ACUÑA GUAYMAS PIEDRAS NEGRAS CD. OBREGON CHIHUAHUA COLOMBIA NUEVO LAREDO MIGUEL ALEMAN CD. CAMARGO LOS MOCHIS TORREON CD. GUADALUPE MONTERREY REYNOSA MATAMOROS SALTILLO DURANGO LA PAZ CULIACAN TAMPICO MAZATLAN ZACATECAS SAN LUIS POTOSI CD. VICTORIA CANCUN ALTAMIRA AGUASCALIENTES PROGRESO TEPIC LEON TUXPAN IRAPUATO QUERETARO PACHUCA MERIDA PUERTO VALLARTA GUADALAJARA CELAYA TOLUCA TLAXCALA JALAPA CAMPECHE CHETUMAL COLIMA CD. GUZMAN MORELIA METROPOLITANO VERACRUZ SUBTENIENTE LOPEZ MANZANILLO URUAPAN AREA CENTRAL Cuernavaca PUEBLA CORDOBA COATZACOALCOS VILLAHERMOSA CD. DEL CARMEN LAZARO CARDENAS IGUALA TUXTLA GUTIERREZ ACAPULCO OAXACA SALINA CRUZ TAPACHULA Región Número de servidores CD. HIDALGO Norte Centro 16 Noroeste 29 Metropolitana 10 Área Central 24 Occidente 17 Golfo Pacífico 24 Noreste 21 Sur 20 Centro 13 Los equipos actualmente instalados tienen las siguientes características Servidor Cantidad Procesador Disco Mem. Ram Prosignia 200 129 Pentium II 233 Mhz 9.2 Gb. 128 Mb. Proliant 1200 15 Pentium II 233 Mhz. 9.2 Gb 256 Mb HP LH4 30 Pentiun Xeon 400 Mhz 18.2 Gb 512 Mb 5
2. Alcance: Dentro de las herramientas de colaboración requeridas por el SAT, se ha efectuado una división por niveles de prioridad, siendo esta: 1.- Correo Electrónico. 2.- Mensajería Unificada. 3.- Movilidad 3. El SAT requiere que el Servicio de Correo Electrónico y colaboración cubra la siguiente funcionalidad: 1. Correo Básico. Que incluye la capacidad de envío/recepción de mensajes desde y hacia cualquier punto de la red con los limites de tamaño y niveles de servicio establecidos por separado para todos los tipos de usuarios definidos.. 2. Acceso Vía WEB. Se refiere al acceso al buzón propio del usuario a través de protocolo http de acuerdo a la clasificación de usuarios definidos. 3. Carpetas personales. Entrega de mensajería directamente el los equipos de computo personal de cada usuario, utilizando de forma temporal un espacio determinado en el servidor donde se encuentre el buzón del mismo. 4. Protocolo SMTP. Para acceso a correo interno y externo a través de una única dirección. 5. Agendas compartidas. Permitir a los usuarios la delegación del control y manejo de calendarios, contactos y tareas. 6. Sincronización de PDAs y Móvil. Permitir la sincronización de Outlook con dispositivos PDAs y móviles a través de un servicio de sincronización implementado sobre una plataforma de servidor Activesync. 7. Lista Global de Direcciones. Contar con un directorio único donde se localicen todos los usuarios pertenecientes a la red corporativa del SAT desde un punto único de contacto. 8. Mensajería Instantánea. Comunicación punto a punto entre un grupo de usuarios pertenecientes a un grupo de trabajo determinado, permitiendo transferencia de archivos y compartición de pizarrones de anotaciones. 9. Foros virtuales. Su funcionalidad se refiere básicamente al uso de salas de reunión electrónicas en donde se controlará el acceso al mismo, el uso de aplicaciones Office compartidas. Tendrán una vigencia determinada de acuerdo a la necesidad o la solicitud previa de creación de la misma. 10. Antivirus. Se refiere a la funcionalidad de bloquear o detener la propagación de correo considerado como nocivo a lo largo de toda la organización a fin de prevenir daños en las estaciones de trabajo de los usuarios. Asegurando que el sistema cuente con dispositivos robustos de rastreo de virus, utilizando bases de datos actualizadas de manera automática para los diferentes tipos de virus y códigos maliciosos. 6
11. AntiSpam. En virtud de que el correo no deseable (spam) puede saturar el almacenamiento de mensajes y debilitar el servicio de correo electrónico drásticamente afectando la productividad de los usuarios, se requiere de una solución de protección anti-spam basada en filtrados parametrizables de protección ante este tipo de ataque de tráfico no deseado, para el tráfico interno y externo de correo. 12. Plan de Recuperación ante desastres. Se requiere de un plan de recuperación ante desastres que contenga: o Estrategia general. o Plan de Acción con actividades de: Preparación, Respuesta, Recuperación/Reanudación y Restauración. o Matriz de escalamiento de problemas. o Estrategia de recuperación. o Procedimientos de respaldos y Restauración de las Aplicaciones Críticas. o Requerimientos mínimos y Registros Vitales de las áreas de Sistemas. o Recomendaciones generales y acciones inmediatas. 13. Monitoreo de la infraestructura de hardware y Software. Se requiere que la solución de monitoreo tenga las siguientes características: o Presentación gráfica de infraestructura de ADS y Exchange. o Gráficas de consumo de recursos de Hardware por servidor (memoria física, virtual, procesador, disco duro (por particiones)) o Monitoreo de operación y salud de dispositivos de hardware (Procesador, módulos de memoria, discos duros, fuentes de poder, ventiladores, etc) o Manejo de alertas visuales, sonoras, snmp, skytel, email. o Reporte de niveles de servicio (uptime, service availability) o Manipulación de reportes diarios, semanales, mensuales, anuales. o Acceso a consola de Administración y reporteo online vía Web mediante el uso de perfiles de usuarios. o Acciones correctivas programables o Exchange Databases size monitoring 4. Métricas a explotar por medio de la herramienta de monitoreo: Hardware Utilización de CPU Consumo de memoria física Consumo de memoria Virtual Consumo de Disco por partición Active Directory Query response Active Directory Service Availability Active Directory Replication Process (Success, Failure) Top Process information SMTP Queues Report Exchange Databases size monitoring Information Store Send queue Received queue Top Mailboxes Message Size Bytes Sent Bytes received Delivery Times Average time for delivery in site Average time for delivery out site Average time for delivery in information Store Average time for delivery out Information Store 7
Message Traffic Messages sent per second, Messages Received per second, Top Sender per site, Top Receiver per site, Top Sender site, Top Receiver Site, Sent Messages, Received Messages Message tracking Service Level Agreement monitoring 8