SlideShare una empresa de Scribd logo
1 de 58
CASO ESTUDIO CORFERIAS
FERNEY GIOVANY JEREZ VARGAS
CÓDIGO: 20171678021
DAVID CAMILO SÁNCHEZ MORA
CÓDIGO: 20171678020
LIZ M. ESGUERRA CRUZ
CÓDIGO: 20171678007
Presentado a:
Docente JAIRO HERNÁNDEZ GUTIÉRREZ
REDES DE ALTA VELOCIDAD
INGENIERÍA TELEMÁTICA
FACULTAD TECNOLÓGICA
UNIVERSIDAD DISTRITAL FRANCISCO JOSÉ DE CALDAS
2
BOGOTÁ, 2018
TABLA DE CONTENIDO
1. INTRODUCCIÓN ..............................................................................................6
2. OBJETIVOS ......................................................................................................7
2.1 Objetivo General.........................................................................................7
2.2 Objetivos Específicos..................................................................................7
3. MARCO TEÓRICO............................................................................................8
4. Resumen Ejecutivo. ........................................................................................11
4.1 Propósito del proyecto. .............................................................................11
4.2 Recomendaciones estratégicas................................................................11
4.3 Consideraciones de implementación. .......................................................12
4.4 Beneficios de la solución. .........................................................................12
4.5 ¿Qué es Corferias? ..................................................................................13
4.6 Estructura Empresarial .............................................................................13
4.7 Plano General...........................................................................................14
4.8 Caracterización de la red actual. ..............................................................15
4.9 Requerimientos del cliente........................................................................17
5. DISEÑO DE LA SOLUCIÓN:...........................................................................18
5.1 DISEÑO JERÁRQUICO Y REDUNDANTE ..............................................18
5.2 MODELO DE SEGURIDAD......................................................................20
5.3 SOLUCIÓN DE CABLEADO ESTRUCTURADO......................................21
5.3.1 Cableado vertical................................................................................21
5.3.2 Backbone de campus.........................................................................22
5.3.3 PROPUESTA COMERCIAL CABLEADO ESTRUCTURADO............23
5.4 SOLUCIÓN DE EQUIPOS ACTIVOS PARA EL CAMPUS.......................23
5.5 Dispositivos capa core..............................................................................25
5.6 Dispositivos capa de distribución..............................................................26
5.7 Dispositivos capa de acceso.....................................................................28
5.7.1 PROPUESTA COMERCIAL DE EQUIPOS ACTIVOS PARA EL
CAMPUS.........................................................................................................29
5.8 SOLUCIÓN DE DISPOSITIVOS Y TECNOLOGÍAS PARA WAN.............29
3
5.9 SOLUCIÓN DE SEGURIDAD...................................................................31
5.9.1 PROPUESTA COMERCIAL DE SEGURIDAD...................................39
5.10 SOLUCIÓN DE telefonìa IP...................................................................40
5.10.1 Asterisk ...........................................................................................40
5.10.2 PROPUESTA SOLUCIÓN DE TELEFONIA IP...............................44
5.11 SOLUCIÓN DE DATA CENTER............................................................44
5.11.1 PROPUESTA SOLUCIÓN DE DATA CENTER. .............................47
5.12 SOLUCIÓN DE ACCESO INALÁMBRICO ............................................48
5.12.1 PROPUESTA COMERCIAL SOLUCIÓN ACCESO INALÁMBRICO
49
5.13 SOLUCIÓN DE DE GESTIÓN..............................................................52
6. PROPUESTA COMERCIAL............................................................................54
7. CONCLUSIONES............................................................................................55
8. ANEXOS .........................................................................................................56
9. BIBLIOGRAFÍA ...............................................................................................58
4
LISTA DE FIGURAS
Figura 1. Hub ......................................................................................................................... 9
Figura 2. Switch ................................................................................................................... 10
Figura 3. Router ................................................................................................................... 10
Figura 4. Organigrama de Corferias..................................................................................... 14
Figura 5. Plano general de corferias..................................................................................... 15
Figura 6. Red actual ............................................................................................................. 16
Figura 7. Estructura actual ................................................................................................... 16
Figura 8. Diseño Jerárquico y redundante ........................................................................... 19
Figura 9. Diseño de seguridad.............................................................................................. 20
5
LISTA DE ANEXOS
ANEXO A CRONOGRAMA.............................................................................................. 56
ANEXO B PRESUPUESTO CABLEADO ESTRUCTURADO........................................ 57
6
1. INTRODUCCIÓN
El siguiente documento está enfocado a realizar una propuesta de redes de alta
velocidad para el caso estudio Corferias, aplicando los conocimientos aprendidos
en la materia, para diseñar una solución de redes teniendo en cuenta los
requerimientos y estado actual del caso estudio.
El documento está estructurado de la siguiente manera, los objetivos, general y
específicos, luego la sección de marco teórico y contenido con información clave
para cumplir con los objetivos del documento, los análisis y diseños de la soluciones
y resultados obtenidos para finalmente obtener unas conclusiones y referencias.
7
2. OBJETIVOS
2.1 OBJETIVO GENERAL
Realizar una propuesta de redes de alta velocidad para el caso estudio Corferias,
aplicando los conocimientos aprendidos en la materia, para diseñar una solución de
redes teniendo en cuenta los requerimientos y estado actual del caso estudio.
2.2 OBJETIVOS ESPECÍFICOS
• Determinar el propósito del proyecto, recomendaciones estratégicas,
consideraciones de implementación y beneficios de la solución.
• Identificar el estado de la red actual, analizando los requerimientos del cliente
y realizando una caracterización de la red actual
• Diseñar soluciones de cableado estructurado, equipos activos para el
campus, dispositivos y tecnologías WAN, seguridad, telefonía IP, data center,
acceso inalámbrico y gestión para el caso estudio Corferias
8
3. MARCO TEÓRICO
Cableado estructurado
Cuando hablamos de cableado estructurado nos referimos al tendido de cables de
par trenzado UTP / STP en el interior de un edificio con el propósito de implantar
una red de área local, conocida también como RED LAN.
Por norma general, las instalaciones de cableado estructurado suelen ser
instalaciones de cable de par trenzado de cobre, pero también puede tratarse de
instalaciones realizadas con fibra óptica.
Instalación del Cableado Estructurado
El cableado estructurado es el sistema de red de cables que soportará todos los
sistemas en cualquier tipo de negoció. Actualmente, la red de cableado de una
empresa podrá soportar la transmisión de voz, datos y video y cada vez con unas
exigencias de velocidad y disponibilidad mayores. Es muy importante que las
instalaciones de cableado estructurado sean realizadas por empresas o
instaladores de telecomunicaciones autorizados, con la formación sobre las
normativas y técnicas de instalación y la disposición de las herramientas adecuadas
para la instalación de cableados estructurados.
Cableado Horizontal
Es la parte del cableado estructurado que corresponde al cableado que se extiende
desde el cuarto de telecomunicaciones hasta el puesto de trabajo.
El cableado horizontal es la porción del cableado estructurado que contiene la
mayor cantidad de cables individuales, incluye las salidas que deben terminar en
cajas y conectores, y los paneles de empalme utilizados para configurar las
conexiones del cableado en los cuartos de telecomunicaciones.
Cableado Vertical
También llamado troncal o backbone es el que facilita las interconexiones entre los
diferentes cuartos de servicio o telecomunicaciones. Generalmente son uniones
entre naves o entre diferentes pisos que pueden ser realizadas en cableado de
cobre pero por motivos de dimensionado, rendimiento y ancho de banda es más
recomendable que los cableados verticales se realicen con fibra óptica.
Cuarto de Telecomunicaciones
9
Es el espacio asociado para las ubicaciones de las terminaciones de cableado,
generalmente en armarios tipo RACK, donde se realizará la gestión de todo el
cableado estructurado. Debe de ser un cuarto bien dimensionado para permitir
posibles ampliaciones, así como instalación de equipos de red y
telecomunicaciones. No es recomendable se comparta el cuarto eléctrico con el de
telecomunicaciones.
Certificación Cableado
La certificación de un sistema de cableado estructurado nos muestra la calidad de
los componentes y de la instalación, es decir, nos dice si la red de cableado cumple
con la normativa y por tanto asegura una conectividad y un funcionamiento correcto.
La certificación del cableado es la única garantía para asegurar que la red cumple
con todos los requisitos y soportará los equipos y aplicaciones correspondientes sin
ningún tipo de problema. Es una documentación imprescindible.
Equipos activos en telecomunicaciones
Son dispositivos o equipos que permiten comunicación entre otros equipos en una
Red. En su orden de modernidad y eficiencia, de menos a más son:
HUB
También denominado concentrador. Cuando se transmiten señales eléctricas por
un cable, se produce una degeneración proporcional a la longitud del cable, lo que
se denomina Atenuación. Un hub es un simple dispositivo que se añade para
reforzar la señal del cable y para servir de bus o anillo activo.
Figura 1. Hub
SWITCH
10
Un conmutador o switch es un dispositivo digital de lógica de interconexión de redes
de computadores que opera en la capa 2 (nivel de enlace de datos) del modelo OSI.
Su función es interconectar dos o más segmentos de red, de manera similar a los
puentes (bridges), pasando datos de un segmento a otro de acuerdo con la dirección
MAC de destino de las tramas en la red.
Figura 2. Switch
ROUTER
El enrutador (calco del inglés router), direccionador, ruteador o encaminador es un
dispositivo de hardware para interconexión de red de ordenadores que opera en la
capa tres (nivel de red). Un enrutador es un dispositivo para la interconexión de
redes informáticas que permite asegurar el enrutamiento de paquetes entre redes o
determinar la mejor ruta que debe tomar el paquete de datos.
Figura 3. Router
Tecnologías para WAN
Las WAN son grupos de LAN conectadas con enlaces de comunicaciones desde un
proveedor de servicios, como estos enlaces de comunicaciones no pueden
conectarse directamente a la LAN, se necesita de diferentes piezas del equipo
11
4. RESUMEN EJECUTIVO.
4.1 PROPÓSITO DEL PROYECTO.
Corferias actualmente no cuenta con las tecnologías más actuales del mercado ya
que su proveedor no continúo con el soporte de la red, por lo tanto los problemas
de conectividad son cada vez más evidentes a medida que pasa el tiempo por
consiguiente, el propósito del proyecto tiene como fin analizar y mejorar la red de
datos de Corferias comprendiendo la situación actual que contempla desde su
infraestructura de red física, equipos activos, enlaces, red inalámbrica etc. para así
mismo analizar y comprender los requerimientos de la red.
El objetivo es proponer una solución que garantice un mejor desempeño y
disponibilidad de los servicios ofrecidos por Corferias, optimizando los procesos de
comunicación, mejorando la conectividad y ampliando la cobertura de la red,
además no solamente se planteara una propuesta que mejore dichos servicios sino
que también se plantea una solución que abarque posibles conexiones a futuro
como por ejemplo la construcción de una nueva sede que se desee conectarse la
backbone del campus ya que este se realizará con total libertad sin tener que
rediseñar nuevamente la red entre otros beneficios que se expondrán en el presente
documento.
Corferias es una entidad de carácter privado que realiza los vínculos entre Colombia
y la comunidad mundial a través de la organización de ferias, exposiciones, eventos
y convenciones, lo que obliga a esta entidad a estar en la vanguardia de la
tecnología solventando soluciones a posibles errores tecnológicos en el menor
tiempo posible, por lo tanto es esencial una planeación estratégica lo más detallado,
que permita realizar un análisis exhaustivo y así mismo rediseñar una red altamente
confiable para los usuarios.
4.2 RECOMENDACIONES ESTRATÉGICAS.
Se establecerá dos proveedores de servicio de internet para mantener y asegurar
una red redundante y de alta disponibilidad, con el fin de reducir fallos de
comunicación.
Se plantea un óptimo rendimiento agregando o cambiando dispositivos de red que
sean necesarios para el proceso de actualización y rediseño de la red.
Es de suma importancia que se implemente la certificación de los puntos de red
entre los enlaces verticales y horizontales del cableado estructurado.
12
En la implementación de la propuesta se recomienda realizar o implementar un
estándar para el etiquetado, código de colores del cableado, conexiones en los
puntos finales, con el propósito de identificación de cada dispositivo que interviene
en la red.
4.3 CONSIDERACIONES DE IMPLEMENTACIÓN.
Las consideraciones al tener encuentra en la implementación es el desarrollo de
una planeación estratégica y operacional en el momento de realizar la
implementación de la red, ya que es necesario tener en cuenta que el servicio actual
de conectividad con el que cuenta Corferias no debe ser suspendido por tal motivo,
la reestructuración se debe realizar a mismo tiempo que el servicio este funcionado
Además se debe realizar una planeación teniendo en cuenta la adición de nuevas
sedes al campus y adicionalmente, se debe considerar el cubrimiento de redes
inalámbricas para usuarios internos y para los visitantes usando las medidas más
estrictas de seguridad informática.
4.4 BENEFICIOS DE LA SOLUCIÓN.
El diseño de la red renovara en gran medida la red interna y externa de Corferias,
aplicando metodologías de planeación y diseño para realizar una restructuración en
la red, para brindar los servicios básicos de una red automatizada y mejora de la
velocidad de transferencia en la comunicación.
Adicionalmente, obtendrá beneficios en aspectos como:
Disponibilidad: con la incorporación de un nuevo proveedor de servicio de internet
aumentara la disponibilidad del servicio en un 98 % reduciendo problemas que se
puedan presentar en la conectividad
Rendimiento: con el diseño de red bien estructurada se obtendrá una mejora
significativa en los procesos internos de entidad en lo referente a la calidad del
servicio.
Segmentación de la red: Coreferias cuenta con diferentes áreas de organización
por lo tanto, al segmentar la red, aumentara la seguridad y disminuirá
considerablemente el tráfico de la red, adicionalmente ayudara a controlar el acceso
a dispositivos finales previniendo usuarios no permitidos que accedan por medios
físicos a la red.
Redundancia en dispositivos de red: En caso que un dispositivo de red falle este
a su vez será reemplazado por un dispositivo activo en la red, sin la necesidad que
red colapse o falle totalmente, dando el tiempo suficiente para poder cambiarlo.
13
Escalabilidad: El diseño de la red está planeada para brindar un sistema de red
totalmente flexible que permita la ampliación de nuevos usuarios o la adición de
nuevas sedes.
SITUACIÓN DE LA RED ACTUAL
4.5 ¿QUÉ ES CORFERIAS?
El Centro internacional de Negocios y Exposiciones de Bogotá - Corferias, es una
sociedad de carácter privado, que impulsa el desarrollo industrial, social, cultural y
comercial en la Región Andina, Centroamérica y el Caribe. Su principal accionista
es la Cámara de Comercio de Bogotá, entidad que representa los intereses del
sector empresarial y de la sociedad en general.
Con más de 60 años de experiencia, Corferias, busca estrechar los vínculos de
cooperación entre Colombia y la comunidad mundial a través de la organización de
ferias, exposiciones, eventos y convenciones, propiciando la generación de
contactos cualificados entre visitantes y expositores en un recinto operado bajo
estándares internacionales. Igualmente, promueve y organiza la participación de
Colombia en ferias y exposiciones que se realicen en el extranjero, y participa como
socio de empresas que tengan el mismo objetivo en pro de fomentar el desarrollo
industrial o comercial del país.
4.6 ESTRUCTURA EMPRESARIAL
Dado que la Cámara de Comercio de Bogotá es la accionista mayoritaria de
Corferias, esta última se convierte en una de sus empresas filiales. No obstante,
Corferias mantiene una naturaleza jurídica distinta a la de la CCB al ser una entidad
con ánimo de lucro de carácter privado (sociedad anónima). Además de
CORFERIAS, son filiales de la Cámara de Comercio de Bogotá:
• UNIEMPRESARIAL: Fundación Universitaria Empresarial de la Cámara de
Comercio de Bogotá http://www.uniempresarial.edu.co
• CAEM: Corporación Ambiental
Empresarial http://www.corporacionambientalempresarial.org.co
• MUNDO AVENTURA http://www.mundoaventura.com.co
• CERTICAMARA: Autoridad de certificación digital
abierta http://web.certicamara.com
Corferias desarrolla a través de su filial Corferias S.A.S. negocios complementarios
a la actividad de ferias y exposiciones, cuenta con una participación accionaria del
100% de la compañía, teniendo el control financiero y administrativo en forma
directa.
14
Figura 4. Organigrama de Corferias
4.7 PLANO GENERAL
15
Figura 5. Plano general de corferias
4.8 CARACTERIZACIÓN DE LA RED ACTUAL.
La infraestructura de red activa con que actualmente cuenta la institución en su sede
consiste en una red totalmente “switching” hp, en tecnología Gigabit y 10G en sus
componentes de Backbone de campus y verticales en cada edificio, y tecnología
Fast Ethernet y gigabit hacia switches de puesto de trabajo. Ésta presenta un alto
nivel de obsolescencia.
La sede principal de CORFERIAS, está conformada por cinco edificios, donde
cuenta aproximadamente con 2.064 puertos (PCs) y 48 Servidores, los cuales se
encuentran conectados mediante Switches .Esta sede está conformada por: Edificio
L, en el cual se encuentra el Centro de Cableado Principal y los edificios T, FA, FB,
C y Control, donde se encuentran los Centros de Cableados Secundarios, uno por
piso en cada edificio.
16
Figura 7. Estructura actual
Figura 6.Red actual
17
4.9 REQUERIMIENTOS DEL CLIENTE.
• Actualización del cableado estructurado a categoría 6 A.
• El proyecto de instalación de red activa y migración de backbone de campus
corresponde al suministro de un número de puertos activos igual al actual,
con un crecimiento del 15% y el tendido de backbone de campus y de edificio
con fibra multimodo especificada para 10G. Es deseable el suministro de
una solución de backbones verticales redundantes en cable de par trenzado
Categoría 6 A.
• El proyecto también considera la instalación de una solución de red LAN
inalámbrica, de acuerdo con las especificaciones de última tecnología con un
cubrimiento del 100%.
• Especificar un sistema de interconexión con el nuevo centro de convenciones
Ágora, situado al lado de Corferias.
• Un esbozo del diseño del centro de cómputo con área de 8mx15m. El
diagrama debe incluir piso falso, techos falsos, aire acondicionado, detección
y control de incendios, control de acceso, ubicación de racks etc.
• Solución de gestión para la red de la Entidad.
• Solución de seguridad perimetral.
• Presentar una solución de telefonía IP para la sede central.
• Evaluar la posibilidad de tener un centro de datos alterno o servicios de
computación en nube.
• Se debe presentar un Plan de Trabajo de la implementación de la solución,
en el que detalle las actividades que adelantará. Debe ser claro en dicho
Plan que en ningún momento se deberán suspender los servicios de red, en
especial los ofrecidos en el Centro de Cómputo a nivel nacional. Se debe
hacer explícito un paralelo entre el montaje de la nueva solución y la actual
plataforma en funcionamiento.
18
5. DISEÑO DE LA SOLUCIÓN:
5.1 DISEÑO JERÁRQUICO Y REDUNDANTE
Para el desarrollo de la red jerárquica de Corfererias se planteó un diseño
totalmente redúndate para obtener una alta disponibilidad por lo tanto se estableció
dos switch de core ubicados en el edificio L conectados entre sí con velocidades de
40G los cuales distribuirán todo el tráfico con los demás edificios además, se
conectara con los switch que brindaran conectividad con los servidores.
Para la capa de distribución se estableció un switch por cada edificio del campus,
estos a su vez estarán conectados por fibra óptica con los siwtch de core ubicados
en el edificio L los enlaces tiene una velocidad de 10G y con la utilización de la
tecnología de agregación de enlace poder tener una velocidad de 40G con el fin de
brindar capacidad y disponibilidad.
En cuanto la capa de acceso se estableció switches por piso con el fin de mantener
una mayor modularidad y escalabilidad manteniendo los enlaces redundantes para
mantener la disponibilidad dentro del edificio.
Con el desarrollo del modelo jerárquico de tres capas permitirá a cada capa
implementar funciones específicas, lo que simplifica el diseño de red y, por lo tanto,
la implementación y administración de la misma red.
La modularidad en el diseño de red permite crear elementos de diseño que pueden
replicarse en toda la red. La replicación ofrece una manera sencilla de ampliar la
red, así como también un método de implementación homogéneo.
En arquitecturas de red mallada o plana, los cambios tienden a afectar a una gran
cantidad de sistemas. El diseño jerárquico permite restringir los cambios operativos
a un subgrupo de la red, lo que facilita la administración y mejora la detención y
solución de fallos.
Figura 8. Diseño Jerárquico y redundante
5.2 MODELO DE SEGURIDAD
De acuerdo con las necesidades de Corferias se propone realizar un modelo de
seguridad dividido en 3 zonas: públicas, privadas y desmilitarizada.
El modelo de seguridad cuenta con una zona privada en el cual contempla la red
interna desde el switches de core y los de distribución para cada edificio, en cuanto
a la zona desmilitarizada se utilizara un firewall que permita filtrar los paquetes tanto
externos como internos que se presentan en la red y por último la zona publica la
cual nos permite la conexión a las redes interconectadas que este a su vez se
realizara por medio de un proveedor de servicio de internet.
Figura 9. Diseño de seguridad
21
5.3 SOLUCIÓN DE CABLEADO ESTRUCTURADO
Con base al diseño redundante y jerárquico se propone el planteamiento de una
solución de cableado estructurado que cumpla con los requerimientos solicitados
con el fin de brindar para una solución óptima para la conectividad de cableado
horizontal y vertical presente en Corferias.
Para realizar una reestructuración adecuada se ha analizado una solución con
cableado UTP categoría 6A con el fin de cumplir con uno de los requerimientos
solicitados por Corferias así mismo nos ofrece una mayor velocidad y rendimiento
en la red, en cuanto al backbone de campus se utilizara fibra óptica que cumpla con
los estándares de velocidad y distancia.
Para implementar en cableado horizontal se ha tenido en cuenta la cantidad de
estaciones de trabajo, con ello podemos saber la cantidad de metros de cable
necesarios para la conectividad dentro de cada edificio.
Al establecer la cantidad de estaciones de trabajo se procedió a multiplicarlo por 80
para no sobrepasar los límites establecidos ya que la norma EIA/TIA nos establece
que la distancia máxima es de 90 metros y que los patch cords no superen los 10
metros.
Al tener en cuenta las características del cableado anteriormente descritas se
procedió realizar la siguiente tabla.
CABLEADO HORIZONTAL
EDIFICIO SEMISÓTANO PISO 1 PISO 2 PISO 3 PISO 4 PISO 5 PISO 6 CANTIDAD
X METRO
L 48 48 72 13440
T 240 120 28800
FB 72 144 72 96 72 48 40320
FA 72 96 72 72 72 30720
C 168 144 144 120 48 49920
CONTROL 24 1920
CANTIDAD TOTAL X METRO 165120
Tabla 1. Cableado horizontal
5.3.1 Cableado vertical
22
El cableado vertical comprende desde el switch de distribución hasta los swtches
de acceso, lo cual estará comprendido a nivel interno del edificio, la conexión es
redúndate con velocidades de 10G.
Para cumplir el requerimiento de una solución de backbone que ofrezca
redundancia con par trenzado categoría 6A optamos por seleccionar este tipo de
cable además, nos permite una relación costo/beneficio en comparación con la fibra
óptica.
Para el desarrollo de la cantidad de metros necesarios del cableado vertical fue
necesario revisar el plano de Corferias en el cual nos especificaba en algunos pisos
los metros necesarios para el cableado, en cuanto a los pisos que no tienen
documentación alguna establecimos como altura la medida de 3.5 metros además
para los enlaces se dio un valor de dos ya que nos permite un nivel de redundancia
mucho mayor
METROS X PISO (VERTICAL)
EDIFICIO PISO 1 PISO 2 PISO 3 PISO 4 PISO 5 PISO 6 ENLACES CANTIDAD
X METRO
L 4,5 3,5 3,5 3,5 3,5 2 37
T 4 3,5 2 15
FB 4,5 3,5 3,5 3,5 3,5 3,5 2 44
FA 4,5 3,5 3,5 3,5 3,5 3,5 2 44
C 3,5 3,5 3,5 3,5 2 28
CONTROL
CANTIDAD DE ENLACES 10
CANTIDAD TOTAL X METRO 168
Tabla 2. Cableado Vertical
5.3.2 Backbone de campus
Para el backbone de campus se utiliza fibra óptica con una velocidad de 10G por
enlace y para brindar una mejor solución se estable según la distancia el tipo de
cable de fibra óptica ideal.
Los enlaces descritos a continuación se basan desde la conectividad entre el edificio
principal L con los demás edificios que componen el campus.
23
EDIFICIO DISTANCIA
(MT)
FIBRA CABLE
HILOS
CONECT ENLACES TOTAL
L CORE 1 5 MM,OM3,Interior,50/125 Tigth
Buffer
12 LC 4 20
L CORE 2 5 MM,OM3,Exterior,50/125 Loose
Tube
12 LC 4 20
C 53,5 MM,OM3,Exterior,50/125 Loose
Tube
24 LC 8 428
T 66,5 MM,OM3,Exterior,50/125 Loose
Tube
24 LC 8 532
FB 145 MM,OM3,Exterior,50/125 Loose
Tube
24 LC 8 1160
FA 191 MM,OM3,Exterior,50/125 Loose
Tube
24 LC 8 1528
CONTROL 166,5 MM,OM3,Exterior,50/125 Loose
Tube
24 LC 8 1332
TOTAL 48 5020
Tabla 3. Backbone de campus
5.3.3 PROPUESTA COMERCIAL CABLEADO ESTRUCTURADO
Ver anexo 2
5.4 SOLUCIÓN DE EQUIPOS ACTIVOS PARA EL CAMPUS
Para la selección de dispositivos activos a utilizar se seleccionó la marca Hewlet
Packard y para seleccionar los dispositivos más adecuados de acuerdo se realizó
un análisis teniendo en cuenta la cantidad de dispositivos Core, Distribution
Y Access así mismo se inspecciono la cantidad de puertos que son necesarios para
la conectividad con el fin de no sobre malgastar gastos inadecuados a la hora de
seleccionar algún dispositivo en especifico.
24
TRANSCEIVERS
DISPOSITIVO 1000BASE
T
10GBASET SFP+ 10BASESR QSFP+ 40GBASE
SR
L CORE 1 24 24 4 4
L CORE 2 24 24 4 4
L DISTRIBUTION 6 8 8
FA DISTRIBUTION 10 8 8
T DISTRIBUTION 6 8 8
FB DISTRIBUTION 10 8 8
CONTROL
DISTRIBUTION
8 8
C DISTRIBUTION 8 8 8
TOR
L1 ACCESS 48(3*24) 2
L2 ACCESS 48(3*24) 2
L3 ACCESS 72(4*24) 2
FA.ST ACCESS 72(4*24) 2
FA1 ACCESS 96(5*24) 2
FA2 ACCESS 72(4*24) 2
FA3 ACCESS 72(4*24) 2
FA4 ACCESS 72(4*24) 2
T.1 ACCESS 240(11*24) 2 240
T.2 ACCESS 120(6*24) 2 120
FB.ST ACCESS 72(4*24) 2 72
FB1 ACCESS 144(7*24) 2 144
FB2 ACCESS 72(4*24) 2 72
FB3 ACCESS 96(5*24) 2 96
FB4 ACCESS 72(4*24) 2 72
C1 ACCESS 168(8*24) 2 168
C2 ACCESS 144(7*24) 2 144
C3 ACCESS 144(7*24) 2 144
C4 ACCESS 120(6*24) 2 120
C5 ACCESS 48(3*24) 2 48
TOTAL DE SWITCH
CORE
2
TOTAL DE SWITCH
DISTRIBUTION
6
TOTAL DE SWITCH
ACCESS (24 PT)
92
Tabla 4. Equipos Activos
25
5.5 DISPOSITIVOS CAPA CORE
Para los switch de core se seleccionó el HPE FlexFabric serie 5900 ya que es uno
de los dispositivos que más se adapta a los requerimientos planeados en la tabla
de equipos activos
Figura 10. Dispositivo de Core
Los switches HPE FlexFabric serie 5900 son conmutadores de centro de datos de
alta velocidad. Este modelo tiene 48x puertos de SFP + admiten Ethernet de 1 GbE
/ 10 GbE y Fibre Channel de 4 Gbps / 8 Gbps, y cuatro puertos QSFP + 40 Gigabit
para conexiones de capacidad ultra alta. Estos switches son adecuados para el
despliegue de los grandes centros de datos empresariales. La potencia redundante
y las bandejas reemplazables de los ventiladores ofrecen la mayor
disponibilidad. La línea de productos FlexFabric ofrece central modular, agregación,
conmutación superior de rack para centros de datos.
• Diseño de corte para latencia ultra baja de 10 GbE
• HPE IRF para virtualización / arquitectura de dos niveles
• Alta densidad de puerto ToR de 10 GbE con enlace ascendente de 40 GbE
• Compatibilidad con IPv6 en ToR con funciones L2 / L3 completas
• Convergencia preparada con Data Center Bridging (DCB)
• Preparación TRILL y VEPA para redes virtualizadas
Interruptor completamente administrado
Host / gestión IPv6
Enrutamiento IPv6
OpenFlow (SDN)
Funcionalidad Layer 3 Advanced
Tipo de puerto predominante: 10 GbE
Tipo de enlace:
• 40 GbE
• Fibra de 10 GbE
• DAC de cobre de 10 GbE
Otras características:
• Poder redundante
• Ventiladores reemplazables
26
• Apilable
• Fibre Channel over Ethernet (FCoE)
• OpenFlow ahora - v1.3.1
HPE X140 40G QSFP+ MPO SR4 Transceiver
Technical Specifications
Differentiator
• HPE X140 40G QSFP+ MPO Transceiver
Product dimensions (H x W x D)
• 4.9 x 8.9 x 2.5 in
Weight
• 0.4 lb
5.6 Dispositivos capa de distribución
Para los switch de distribución se seleccionó el HPE FlexFabric 5700 Series
ya que este dispositivo nos ofrece los puertos suficientes para la conexión con la
capa de Core y de Distribución .
27
Figura 11. Dispositivo de distribución
Los switches HPE FlexFabric serie 5700 son switches muy rentables y de alta
disponobilidad, con latencia ultra baja
Este modelo viene con 32 puertos RJ 45 10GBASE T, 8x puertos fijos 1000/10000
SFP + y 2x QSFP + para conexiones de 40 GbE. Son ideales para el despliegue en
la capa de acceso del servidor de grandes centros de datos empresariales.
Características
• latencia ultra baja y alta velocidad de cable
• HPE Intelligent Resilient Framework (IRF) para virtualización y arquitectura
de dos niveles
• Alta densidad de puerto ToR de 1 GbE / 10 GbE con enlaces ascendentes
de 40 GbE
• Funciones de capa 2 y capa 3 con enrutamiento estático
• Convergencia lista con DCB, FCoE y TRILL
Funcionalidad Layer 3
Tipo de puerto predominante: 10 GbE
Tipo de enlace ascendente:
• 40 GbE
• Fibra de 10 GbE
Otras características:
• Poder redundante
• Ventiladores reemplazables
• Apilable
• Fibre Channel over Ethernet (FCoE)
• OpenFlow ahora - v1.3.1
HPE X130 10G SFP+ LC SR Data Center Transceiver
28
Technical Specifications
Differentiator
10G SFP+ LC SR Transceiver for use in selected HPE data center applications
Product dimensions (H x W x D)
0.5 x 1.8 x 0.3 in
Weight
0.1 lb
5.7 Dispositivos capa de acceso
Para los dispositivos de acceso se tiene en cuenta la tecnología PoE ya es muy
importante tener alimentación eléctrica en caso que sea necesario, además
previene la compra de otros dispositivos que de alguna u otra forma brinde este tipo
de servicio.
2530 24G PoE+ (J9773A) 28 Port Switch
Figura 12. Dispositivo de acceso
Los dispositivos Aruba serie 2530 Gigabit Ethernet son switches de capa 2 a nivel
empresarial son completamente administrados ofrecen conectividad muy rentable
y confiable además brinda seguridad en las redes empresariales.
Diseñados para redes de nivel básico a mediano, estos switches Gigabit Ethernet
ofrecen capacidades completas de capa 2 con seguridad de acceso mejorada,
priorización de tráfico, soporte de host IPv6 y PoE + opcional. El modelo 2530 24G
PoE + tiene 24x 10/100/1000 puertos PoE habilitados y cuatro puertos SFP
Gigabit.
29
• Bautizado como Aruba identificándolo como diseñado para el primer
campus móvil, sucursales y redes remotas, desde Aruba, una empresa de
Hewlett Packard Enterprise.
• Admite IEEE 802.3at Power over Ethernet con un presupuesto de potencia
PoE de 195W.
• Interruptores de capa 2 completamente administrado.
• WDRR, ACL, soporte de host IPv4 / IPv6
• Funciones de administración que incluyen la interfaz de línea de comandos,
la interfaz web y la compatibilidad total con SNMP v1 / v2c / v3.
Funcionalidad Solo capa 2
Tipo de puerto predominante: 1 GbE Gigabit Copper
Tipo de enlace ascendente:
• 1 GbE Gigabit Copper
• 1 GbE de fibra Gigabit
5.7.1 PROPUESTA COMERCIAL DE EQUIPOS ACTIVOS PARA EL CAMPUS
5.8 SOLUCIÓN DE DISPOSITIVOS Y TECNOLOGÍAS PARA WAN
Al analizar el caso de estudio encontramos que no se utilizan redes WAN privadas
por lo que solamente se brindara una solución para para la red WAN publica con los
proveedores que interconectara la red privada de Corferias con la red pública.
Para el desarrollo de la adecuación de servicios con un ISP se recomienda utilizar
dos proveedores de diferentes compañías con el fin de mantener una alta
disponibilidad en la red por ello se propone utilizar Claro y Etb ya que esta
compañías mantiene una ventaja en cuanto a velocidad y rendimiento lo cual se ve
reflejado en la siguiente imagen.
DISPOSITIVO SERIE UNIDAD VALOR
UNITARIO
VALOR TOTAL
SWITCH CORE 5900 2 $ 21.890.000 $ 43.780.000
SWITCH
DISTRIBUCIÒN
5700 6 $ 15.300.000 $ 91.800.000
SWITCH ACCESO 2530 92 $ 3.250.000 $ 299.000.000
TRANSCEIVERS 40G 8 $ 147.000 $ 1.176.000
TRANSCEIVERS 10G 96 $ 60.000 $ 5.760.000
TOTAL $ 441.516.000
30
Tabla 5. Proveedores de servicio de Internet (velocidad-rendimiento)
La tener dos proveedores de internet se establece el siguiente diagrama con el fin
de comprender el uso de la WAN en Corferias
Tabla 6. Modelo WAN
Los dos proveedores de servicio de internet deberán ofrecer tecnologías que
implementen MPLS ya que esta tecnología ofrece un rendimiento efectivo para la
transmisión de datos, voz y video, a buena velocidad y con calidad de servicio
garantizado.
31
Se estable para WAN el siguiente dispositivo
HPE FlexNetwork HSR6600 Router Series
La serie de routers HPE HSR6600 son routers WAN de servicio de alto rendimiento,
ideales para entornos WAN y agregación de campus pequeños a medianos y para
implementaciones de sucursales de alta gama. Estos enrutadores están construidos
con un procesador de red multinúcleo de alto rendimiento que ofrece, en un factor
de forma 2RU, hasta 15 Mpps de reenvío IP, enrutamiento robusto, QoS, MPLS, IP
VPN, seguridad y opciones de interfaz WAN y LAN modular, integrado en una sola
plataforma de enrutamiento potente y compacta.
Además, estos enrutadores cuentan con sólidas capacidades de confiabilidad
Para reducir la interrupción de las fallas de la red o del sistema.
1.1.1 PROPUESTA COMERCIAL DE DISPOSITIVOS Y TECNOLOGÍAS PARA
WAN
5.9 SOLUCIÓN DE SEGURIDAD
En el momento de realizar una selección del modelo de seguridad para la red, se
considera importante consultar previamente el cuadro de Gartner para obtener una
referencia de las mejores marcas para la selección de firewalls empresariales.
DISPOSITIVO SERIE VALOR
UNIDAD
CANTIDAD TOTAL
HPE FlexNetwork HSR6600 $ 51.550.000 1 $
51.550.000
TOTAL $
51.550.000
32
Figura 13. Gartner 2017 Magic Quadrant for Enterprise Network Firewalls
Debido a que en el cuadrante de Gartner no se encuentra la marca HP, no se
selecciona esta marca para el modelo de seguridad de la red.
33
Figura 14. Modelo de seguridad firewalls Externos
Para la selección de los firewalls tanto externos como internos, se realizó un
análisis, de distintos estándares y prácticas para la selección de firewalls,
parámetros que definieron la marca y la referencia.
Se deben considerar diferentes aspectos a la hora de seleccionar un firewall
empresarial, estándares tales como: (CENTERS, 2016)
• Arquitectura abierta
• Filtración de paquetes
• Predeterminado a la negación
• Capacidades de auditoría
• Control de acceso
• Capacidades de registro
• Detección de intrusos
• Autenticación de usuario extendida
• Subredes seguras
• Cifrado fuerte
• Sistemas de gestión de red
• Copia de seguridad segura
• Inspección de estado completo
• Sistema de alerta y monitoreo del tráfico en tiempo real
• Gestión de dispositivos
• Túneles seguros
• Inspección de tráfico de capa de aplicación
Pero también surgen diferentes preguntas a la hora de la selección.
¿Proporciona protección DoS / DDoS?
Google "Ataques DDoS" y es posible que se sorprenda no solo por la frecuencia
con que ocurren, sino también por el tipo de organizaciones afectadas por estos
34
ataques en los últimos años. Un ataque DDoS contra el proveedor de DNS Dyn en
octubre golpeó muchos sitios web importantes sin conexión durante horas.
¿El firewall envía alertas de ataque?
Si bien depende de los firewalls para prevenir ataques, es igualmente importante
que lo ayuden a saber cuándo ocurren o están en progreso los ataques. Por lo tanto,
considere las soluciones de firewall que pueden enviar alertas a los administradores
cuando ocurren ataques importantes.
¿Necesita puertos alternativos para servicios críticos?
Los hackers usan los puertos para propagar su caos, lo cual es un problema ya que
la mayoría de los servicios tienen puertos estándar. Si hay servicios críticos que
desea proteger especialmente de un ataque, puede usar puertos alternativos,
también conocidos como puertos de enmascaramiento. ¿Cómo trabajan?
¿Necesitas acceso remoto?
El trabajo remoto está de moda en estos días, especialmente dentro del sector de
TI. Sin embargo, permitir que los empleados accedan de forma remota a la red de
su empresa presenta riesgos de seguridad. Es por eso que es crucial usar
soluciones tales como una red privada virtual (VPN). Los cortafuegos pueden
manejar muchas de las tareas rutinarias y cotidianas asociadas con las VPN, tales
como la autorización y el soporte.
¿Qué tan fuerte es la atención al cliente del proveedor?
Es importante que tenga el soporte adecuado cuando se trata de su firewall. La
configuración y configuración inadecuada del firewall puede generar problemas
importantes. Si tiene una pregunta o no está seguro de algo con respecto a su
firewall, es necesario que haya una manera fácil de contactar al proveedor. Un
proveedor fuerte proporciona el soporte y los recursos necesarios para ayudar a
garantizar la seguridad de su red.Otro factor para la selección del firewall es la
especificación de memoria RAM, el procesamiento, y el la velocidad de filtro de
paquetes
A continuación, hay una tabla que muestra la cantidad de RAM adecuada para la
cantidad de usuarios junto con otras variables, incluida la cantidad de oficinas y los
requisitos de filtrado de paquetes. Esto debería ayudar a dimensionar el firewall para
el negocio.
35
Tabla 7. the right firewall
Figura 15. Sophos SG 550
36
Figura 16. Details SG 650
37
Figura 17. Especificaciones técnicas Sophos SG 550
38
Figura 18. Sophos SG 330
Figura 19. Details. SG 330
39
5.9.1 PROPUESTA COMERCIAL DE SEGURIDAD
Figura 20. Sophos SG 310,330
40
No. DESCRIPCIÓN MARCA Referencia CANTIDAD V.UNITARIO V.TOTAL
1 SEGURIDAD
1.1. FIREWALL
EXTERNO
Sophos SG 550 2 $ 71,061,224 $ 142,122,448
1.2. FIREWALL
INTERNO
Sophos SG 330 6 $ 22,481,317 $ 134,887,902
TOTAL $ 277,010,350
Tabla 8. Propuesta Comercial Seguridad
5.10 SOLUCIÓN DE TELEFONÌA IP
5.10.1 Asterisk
Asterisk
Realmente esta pregunta puede ir mucho más allá de la definición común que se
establece para el sistema.
Existen ciertas consideraciones que hacen a Asterisk lo que realmente es en la
actualidad, y una de las principales surge de la propia naturaleza del sistema: La
filosofía Open Source.
Considerando Asterisk como una plataforma integral de comunicaciones, podría
considerarse la más importante, y ha resultado como única por muchos años en un
entorno, donde todos los sistemas de comunicación eran totalmente privativos.
Aunque con el tiempo, fueron sacando interfaces comúnmente conocidos como CTI
para la integración de sistemas de terceros para cumplir funciones muy específicas,
la potencia de estas interfaces era bastante limitada dado que el núcleo de los
sistemas privados, permanencia cerrado al público.
41
Con Asterisk se sienta un precedente desde el momento que el código es de libre
acceso, modificación y ampliación, dado que múltiples colectivos pudieron ampliar
sus necesidades y adaptarlas a lo que venían buscando en un momento concreto,
que un sistema de comunicaciones pudiera ofrecerles, dentro de sus extensivas
bondades.
42
43
CARACTERISTICAS Diadema Con Micrófono Logitech Usb Headset H390
44
5.10.2 PROPUESTA SOLUCIÓN DE TELEFONIA IP
No. DESCRIPCIÓN MARCA Referencia CANTIDAD V.UNITARIO V.TOTAL
1 TELEFONIA
1.1. Servidor Elastix
PBX
HP ProLiant
DL380
HPE
ProLiant
DL380 G9
2U Rack
Server - 1 x
Intel Xeon
E5-2620 v4
Octa-core
(8 Core)
2.10 GHz -
16 GB
Installed
DDR4
SDRAM -
1 $ 6,233,065 $ 6,233,065
1.2. Audífonos /
Diadema Con
Micrófono
Logitech Usb
Headset H390
Logitech H390 2,064 $ 109,900 $ 226,833,600
TOTAL $ 233,066,665
5.11 SOLUCIÓN DE DATA CENTER
5.11.2 Elementos clave en una solución data center
Área de servidores
Alberga los equipos de procesamiento de datos requeridos y se compone de
gabinetes, cuya cantidad específica se determina según la densidad requerida por
el centro de datos. Su área depende del número de gabinetes y su espacio de
servicio, así como la circulación del aire y el tránsito de personal.
El diseño garantiza un espacio de tránsito para la entrada de nuevos equipos y
circulación del personal. En este caso se considera un posible crecimiento hasta de
un 40% en una vida útil de 8 años. Con respecto al área del cuarto la altura mínima
recomendada de nivel de piso terminado a losa es de 3m. Si existe piso elevado, se
45
recomienda que este mantenga una altura mínima de 45 cm en caso de ser de baja
densidad, de lo contrario podría llegar a los 60 cm de altura. Para garantizar que el
espacio sea completamente hermético la estructura no debe presentar ningún tipo
de apertura. Las puertas de salida al área de servidores pueden tener cristal de
menos de 0.065m2. La entrada a esta área se debe localizar lejos de la entrada
principal del centro de datos y ser controlada solamente por el personal autorizado.
Área eléctrica
Contiene la infraestructura y los equipos eléctricos del centro de datos, los cuales
dan respaldo eléctrico a todos los sistemas mecánicos y de procesamiento. Este
cuarto proporciona el espacio requerido para cada equipo y además su área de
servicio.
Las dimensiones mínimas recomendadas en el caso de las puertas dobles son
1.20m de ancho por 2.40m de alto. Se debe contar con espacio de servicio y
seguridad, el cual depende de la especificación de cada equipo. La entrada a este
cuarto es controlada solamente por el personal del Centro de Datos y debe contar
con aire de precisión.
Área mecánica
Resguarda toda la infraestructura y equipos mecánicos o aire acondicionado del
centro de datos, los cuales controlan la temperatura y humedad de todos los
sistemas de procesamiento y equipos de soporte. Estos equipos están reunidos en
un cuarto específico pero suministran aire a los demás aposentos mediante ductería
o tomando el piso elevado como plenum para el suministro de aire.
Se recomienda un ancho mínimo de 1.2m para las puertas y 2.4m de altura. Se
debe tener en cuenta un espacio de servicio y seguridad, el cual depende de la
especificación de cada equipo. Aunado a esto, se requieren ductos constructivos
mecánicos cerca del cuarto mecánico para que las tuberías puedan viajar, los
cuales deben tener como mínimo 4m2. Este espacio depende en gran parte del
diseño y la función del Centro de Datos ya que en algunos casos no es necesario
un espacio para ubicar equipos de aire acondicionado.
Área de carga y descarga
Provee acceso y movilidad para el ingreso de los equipos. Debe tener acceso
directo al centro de datos, ya sea por portón o por puerta ancha.
En algunas ocasiones, este apartado se encuentra en el segundo nivel del Centro
de Datos, a lo que se puede agregar un buque con portón que tenga acceso al lado
externo y de esta manera pueden ingresar equipos.
Es importante conocer la ubicación de este cuarto respecto al acceso de camiones
o vehículos del edificio, ya que tiene que ser un lugar apto para la entrada y salida
46
de carga de equipos. Debe contar con paso libre, sin obstáculos y tener en cuenta
la altura máxima para el paso de camiones.
Respecto al cuarto, puede prescindir de aire acondicionado, sin embargo debe
contar con control de acceso, ya que puede funcionar temporalmente como bodega
de equipos.
Área de Cuarentena
Alberga cualquier equipo que no está en condiciones óptimas o que requiere
mantenimiento. Puede usarse como bodega de desembalaje en caso de estar
vinculado directamente con el acceso de carga y descarga.
En la medida de lo posible, este cuarto se ubica cerca de carga y descarga. Debe
tener monitoreo por CCTV y control de acceso.
Área de Cintoteca
Allí se resguardan medios magnéticos y la información que contienen, tales como
cinta magnética, disquete, casetes, cartuchos, discos removibles, CD, etc. Las
cintas y otros soportes deben ser guardados de un modo determinado para proteger
la información que contienen.
Generalmente, este espacio es pequeño, dependiendo de qué tan eficiente sea el
acomodo de los muebles de cintas. El área debe ser hermética y de acceso
controlado. Por lo mismo debe contemplarse aire de precisión, ya que los elementos
deben conservarse en la mejor condición posible para ser accesados en cualquier
momento.
Carrier o área de proveedores
Proporciona un espacio donde el proveedor de telecomunicaciones pueda llegar y
controlar o dar soporte a sus equipos directamente. Se debe tener un espacio para
cada proveedor de telecomunicaciones, ya que puede ser más de uno. Las entradas
de los proveedores deben estar físicamente separadas. Este cuarto debe tener
espacio suficiente para albergar dos gabinetes como mínimo. Se necesita al menos
un rack del proveedor por cada 10 gabinetes de Telecom.
Patio electromecánico
Área exterior que alberga todos los equipos electromecánicos, llámese;
generadores, chiller, tanques buffer, condensadores etc. Cada equipo tiene su
espacio de servicio o mantenimiento por lo que se debe prever este campo a la hora
de ubicarlos. Para su colocación se debe contar con señalización.
NOC o área de monitoreo
Network Operations Center (NOC) es el lugar desde el cual, los administradores del
Centro de datos monitorean, supervisan y dan mantenimiento a las red de
telecomunicaciones. Este espacio esta compuesto de una sala que contiene las
47
visualizaciones de la red o redes que están siendo monitoreados, estaciones de
trabajo, y el software necesario para administrar las redes. El centro de operaciones
de red es el punto focal para la solución de problemas de red, distribución de
software y actualización, el router y gestión de nombres de dominio, monitoreo del
desempeño y la coordinación con las redes de afiliados
Deberán ser climatizadas con equipos de confort, ya que se tiene presencia de
personas. Las estaciones de trabajo deben ser proyectados ergonómicamente y
sin relación alguna con las salas de hardware.
Cuarto de telecomunicaciones
Su función es distribuir el cableado de telecomunicaciones al cuarto de servidores
y demás puntos de red del centro de datos. Compuesto por racks de
telecomunicaciones, debe tener aire acondicionado de precisión, así como control
de acceso. Se requiere fácil acceso a todos los caminos de distribución y al área de
servidores.
5.11.1 PROPUESTA SOLUCIÓN DE DATA CENTER.
48
No. DESCRIPCIÓN MARCA Referencia CANTIDAD V.UNITARIO V.TOTAL
1 TELEFONIA
1.1. Pisos en Falso
14 metros
cuadrados
ZTFLOOR All Steel
1250
Raised
Floor
14 metros
cuadrados
$ 4,784,640
1.3 Extintores 2 2 $60,000
1.4 UPS SAI UPS
HP
T750 G4
TORRE
PROLIANT
1 $836,763
TOTAL $ 5.681.403
5.12 SOLUCIÓN DE ACCESO INALÁMBRICO
Existe la necesidad de ofrecer acceso inalámbrico (802.11n) ya que es una
tecnología que usa múltiples antenas transmisoras y receptoras para mejorar el
desempeño del sistema, permitiendo manejar más información (cuidando la
coherencia) que al utilizar una sola antena. Dos beneficios importantes son la
diversidad de antenas y el multiplexado espacial, para dar soporte a usuarios
internos y visitantes en dos redes diferentes.
Nuestro primer planteamiento es proveer al edificio principal de conexión
inalámbrica interior a lo largo del edificio y el área de sus pisos, para lo cual vamos
a colocar puntos de acceso que provean tecnología wifi 802.11n.
El enrutador HPE de la serie Flex Network MSR95x ofrece enrutamiento de alto
rendimiento para sucursales pequeñas y a buen precio. Con enrutamiento
integrado, conmutación, sistema inalámbrico, seguridad y voz sin licencias
49
adicionales, puede aumentar la prestación de servicios al tiempo que simplifica la
gestión de la WAN corporativa. Esta serie de enrutadores es flexible de
implementar, con opciones de aprovisionamiento sin intervención y WAN con
conectividad LTE. Con Comware v7 y conexiones de fibra, el MSR95x también
ofrece el rendimiento y los servicios avanzados disponibles en los enrutadores
modulares, tales como IPS y alto cifrado, a un factor de forma de puerto fijo.
5.12.1 PROPUESTA COMERCIAL SOLUCIÓN ACCESO INALÁMBRICO
Novedades
Enrutamiento gigabit convergente, 4-8 puertos, WAN celular inalámbrica y dual.
Comware v7 ofrece una seguridad mejorada con IPS y alto cifrado.
Conectividad de fibra con un mayor rendimiento.
Interfaz única para la configuración y a gestión.
Soporte para OpenFlow y el protocolo de gestión CPE WAN (CWMP).
Características
Reduce la complejidad y simplifica la red
La serie de enrutadores HPE MSR95x proporciona una infraestructura convergente
(CI) con enrutamiento integrado, conmutación, seguridad, voz y WAN celular que
ofrece enrutamiento de alto rendimiento para sucursales pequeñas.
Facilita la administración con el software HPE Intelligent Management Center (IMC).
Reduce la complejidad de la gestión con la implementación sin intervención (ZTD)
y VPN de detección automática (ADVPN).
Ofrece una mayor flexibilidad en todos los entornos con SO Comware v7 entre
múltiples enrutadores.
Mejora el tiempo de servicio y el rendimiento de la sucursal
La serie de enrutadores HPE MSR95x ofrece enrutamiento de alto rendimiento con
reenvío de hasta 300 Kpps.
Simplifica su red con OpenFlow y el aprovisionamiento sin intervención.
50
Implementa numerosas características con seguridad Comware v7, incluyendo IPS
con alto cifrado y dos puertos WAN gigabit que admiten conexiones de fibra y cobre.
Admite servicios de sucursal con un amplio conjunto de características, incluyendo
enrutamiento IPv4 e IPv6, MPLS, QoS, NAT y servicios de VPN.
Aumenta el retorno de su inversión
Los enrutadores HPE de la serie MSR95x ofrecen una amplia variedad de modelos
y accesorios para permitir el diseño adecuado para su empresa, en una plataforma
compacta de puertos fijos.
Reduce el coste total de propiedad mediante estándares abiertos, ahorro de energía
y espacio y hardware con eficiencia energética.
Implemente las funciones avanzadas sin la necesidad de licencias adicionales.
Impulse la agilidad y la capacidad de resistencia
Los enrutadores HPE de la serie MSR95x ofrecen servicios de división y continuidad
empresarial con múltiples opciones de red, que incluyen doble WAN gigabit, doble
WAN 3G/4G LTE y WLAN integrada.
Con una arquitectura de hardware avanzada, los enrutadores de la serie MSR95X
ofrecen una funcionalidad fiable y de alto rendimiento.
Le ofrece un enfoque de estándares abiertos para su infraestructura de red.
La cantidad de puntos de acceso de debe plantear en el peor de los casos, donde
todos los usuarios se deban conectar a la red inalámbrico por lo tanto:
EDIFICIO PISO PUERTOS PUNTOS DE
ACCESO
C 1 168 1
C 2 144 1
C 3 144 1
C 4 120 1
C 5 48 1
F ALA A SEMISOTANO 72 1
F ALA A 1 96 1
F ALA A 2 72 1
F ALA A 3 72 1
F ALA A 4 72 1
F ALA B SEMISOTANO 72 1
F ALA B 1 144 1
F ALA B 2 72 1
51
F ALA B 3 96 1
F ALA B 4 72 1
F ALA B 5 48 1
EDIFICIO T 1 240 1
EDIFICIO T 2 120 1
EDIFICIO L 2 48 1
EDIFICIO L 4 48 1
EDIFICIO L 6 72 1
CONTROL 2 24 1
TOTAL 22
22 puntos de acceso
PUNTOS DE ACCESO (AP): Se definen para interior y exterior puntos de acceso
802.11ac capaces de satisfacer todo tipo de necesidades de implementación y de
gran potencia:
Para interior se definen
802.11ac Wave 2 de alto rendimiento con radio dual de 5 GHz y HPE Smart Rate.
Ofrece velocidades de transmisión de datos máximas de 2,2 Gbps.
Para exterior se definen:
802.11ac Wave 2 de alto rendimiento para exteriores.
Ofrece una velocidad de datos máxima de 1,7 Gbps.
Sistema de orquestación WLAN:
52
Este sistema de orquestación permite a los administradores realizar tareas de
planificación previas y posteriores a la implementación, así como tareas de
configuración, comprobación, gestión y optimización de la infraestructura de la
VLAN
Se trabaja con 2 VLAN, una para usuarios internos y otra para visitantes.
Se creará una VLAN de administración para futuras modificaciones. Esta
configuración se crea en el switch principal y posteriormente se tendrán que mapear
con las WLAN creadas, configurándolas en el Access point con su respectivo SSID
Comunicación VLAN por el AP
5.13 SOLUCIÓN DE DE GESTIÓN
Las soluciones de gestión de redes permiten obtener una visibilidad detallada y
análisis predictivos para las empresas ya sea de manera local o en a nube.
La supervisión continua de 24 horas ofrece beneficios en las siguientes áreas:
Provee un gran ahorro de tiempo, respalda a los administradores con la planificación
de recursos, así mismo permite optimizar la red empresarial.
Para gestionar y monitorear la red, se decidió implementar el software OPmanager,
el es una plataforma de monitorización de infraestructuras, redes, servidores y
aplicaciones, que ofrece una funcionalidad avanzada para monitorizar los recursos
críticos de TI tales como routers, enlaces WAN, switches, firewalls, VoIP, servidores
físicos, servidores virtuales, controladores de dominio y otros dispositivos de
infraestructura de TI.
53
OpManager aporta un interfaz intuitivo, que permite visualizar los servicios críticos
para su negocio e identificar rápidamente los problemas, antes de que los noten los
usuarios finales. Ofrece una serie de módulos opcionales que le permite adecuar la
solución a sus necesidades, desde la gestión centralizada de dispositivos de red
hasta la monitorización específica de aplicaciones, análisis de tráfico y ancho de
banda, y mucho más.
Con este software podremos realizar los siguientes análisis:
• Monitorización de redes y servidores: Monitoriza la perdida de paquetes,
tiempos de respuesta y métricas de rendimiento de dispositivos tales como routers,
switches, servidores.
• Análisis de ancho de banda: Analiza el ancho de banda consumido por los
usuarios y aplicaciones mediante NetFlow, sFlow, IP FIX, etc y controlar el tráfico
de la red.
• Gestión de log de Firewall: Permite recolectar, analizar y almacenar logs de
firewall para seguridad y conformidad de normas. Detecta y solucionas las
vulnerabilidades en la seguridad instantáneamente.
• Gestión de configuraciones: Realiza backups, implementaciones y aplica
configuraciones anteriores desde la GUI web. Recibe notificaciones ante cambios
no autorizados.
• Gestión de direcciones IP y puertos de switches: Gestiona direcciones IP
para conocer su disponibilidad y espacio. Realiza el seguimiento de los puertos de
switches y los dispositivos conectados a ellos, en tiempo real.
• Gestión de fallos: Configura umbrales multinivel para ser notificados ante
fallos en varios niveles por correo electrónico y SMS.
Una solución de monitoreo de red por un lado presenta un suplemento sumamente
ventajoso para la infraestructura de red el cual ofrece un alivio para el departamento
de TI, y por el otro, permite descubrir posibilidades de optimización desconocidas
hasta el momento.
No obstante, la solución podrá obtener todo su potencial cuando esté ajustada a
atender los requerimientos de la red. Las empresas en búsqueda del sistema
adecuado, deberían de tomarse el tiempo necesario para evaluar y comparar en
lugar de comprar la primera solución que encuentren.
54
6. PROPUESTA COMERCIAL
Especificaciones, Requerimientos
Funcionales
Precio
Precio Estimado Solución de Cableado
Estructurado
$ 857.239.231
Precio Estimado Equipos activos de campus $ 441.516.000
Precio Estimado Solución WAN $ 51.550.000
Precio Estimado Solución Seguridad $ 277.010.350
Precio Estimado Solución Voz IP $ 233.833.600
Precio Estimado Solución Inalámbrica $ 130.600.953
Precio Estimado Solución Data center $ 5.681.403
Neto Aproximado de la Solución $ 1.997.431.537
55
7. CONCLUSIONES
Finalmente se realizó una propuesta de redes de alta velocidad para el caso estudio
Corferias, aplicando los conocimientos aprendidos en la materia, para diseñar una
solución de redes teniendo en cuenta los requerimientos y estado actual del caso
estudio.
Se determinó el propósito del proyecto, recomendaciones estratégicas,
consideraciones de implementación y beneficios de la solución. Se logró Identificar
el estado de la red actual, analizando los requerimientos del cliente y realizando una
caracterización de la red actual, para finalmente poder diseñar soluciones de
cableado estructurado, equipos activos para el campus, dispositivos y tecnologías
WAN, seguridad, telefonía IP, data center, acceso inalámbrico y gestión para el caso
estudio Corferias
8. ANEXOS
ANEXO A CRONOGRAMA
ANEXO B PRESUPUESTO CABLEADO ESTRUCTURADO
ITEM DESCRIPCION
MARCA /
REF.
UNIDAD CANTIDAD V.UNIT. V.TOTAL
1
Subsistema de Puestos de Trabajo y
Cableado Horizontal
1.1. Suministro e instalacion de Cable FTP Cat 6A 3M M.L. 2064 $ 3.438 $ 7.096.032
1.2.
Suministro e instalacion de Tomas RJ 45 Cat. 6A
con su respectica Face Plate
3M UNID 4128 $ 41.454 $ 171.122.112
Subtotal Puesto de trabajo $ 178.218.144
2 Subsistema de Administración
2.1
Suministro e Instalación de Patch Panel de 48
Puertos Cat. 6 A
3M UNID 86 $ 1.488.625 $ 128.021.750
2.3 Suministro e instalación de Patch Cord de 1 m 3M UNID 2064 $ 15.000 $ 30.960.000
2.4
Suministro e Instalacion de Organizadores
Horizontales
3M UNID 86 $ 62.500 $ 5.375.000
2.5
Suministro e Instalacion de Organizadores
Verticales
3M UNID 10 $ 100.000 $ 1.000.000
2.9 Sistema de ventilación centros de cableado UND 5 $ 375.000 $ 1.875.000
Subtotal S. Administración $ 167.231.750
Backbone de datos
3.1 Cable Categoria 6 A AMP X 305 541 $ 590.000 $ 319.431.803
3.2 Conectores RJ45 3M X 100 41 $ 20.000 $ 829.600
3.3 Patch panel Cat 6 24 puertos 3M UNID $ 737.500 $ 0
SUBTOTAL BB datos $ 320.261.403
Backbone de campus
3.1 Fibra óptica 50/125 uso exterior,OM3, 24 hilos 3M x 25 199 $ 732.000 $ 145.814.400
3.2 Conectores LC, 50/125 3M UNID 5020 $ 5.820 $ 29.216.400
3.3 Bandeja de fibra de 12 puertos LC 3M UNID 418 $ 17.500 $ 7.320.833
SUBTOTAL BB CAMPUS $ 182.351.633
5 DUCTERIA Y CANALETAS
5.1
Suministro e instalación de Canaleta 12 x 5 Con
División,
IGM 20 20 $ 29.127 $ 582.540
5.2
Suministro e instalación de Bandeja Portacables
30x8 con division.
IGM 20 20 $ 54.688 $ 1.093.760
Subtotal DUCTERIAS Y CANALETAS $ 1.676.300
OBRAS CIVILES
5.6 Otros , obras civiles menores GBL 3 $ 2.500.000 $ 7.500.000
$ 857.239.231
IVA $ 137.158.277
$ 994.397.508TOTAL
SUBTOTAL ANTES IVA
CUADRO DE COSTOS DETALLADOS
1. CABLEADO ESTRUCTURADO
58
9. BIBLIOGRAFÍA
Castillo, Y. (27 de Mayo de 2013). activos-pasivos.blogspot. Obtenido de
http://activos-pasivos.blogspot.com.co/
CENTERS, D. (2016). https://www.networkcomputing.com/data-centers/firewalls-
101-how-choose-right-one/1766636012. Obtenido de DATA CENTERS.
Oppenheimer, P. (2011). Top-Down Network Design. Indianapolis: Cisco Press.
Profesionales, T. (2013). Tecnicas Profesionales. Obtenido de
http://www.tecnicasprofesionales.com/cableadoestructurado.html
Searchnetworking,https://searchnetworking.techtarget.com/tutorial/How-to-
choose-the-best-firewall-for-your-enterprise
Firewalls https://www.firewalls.com/products/firewalls/network/1001-2500/sophos-
utm-sg-550-totalprotect-24x7-1-year.html
https://www.hpe.com/pt/en/product-catalog/networking/networking-routers/pip.hpe-
flexnetwork-hsr6600-router-series.5354492.html

Más contenido relacionado

Similar a Proyect rav end (2)

Antologia redes convergentes
Antologia redes convergentesAntologia redes convergentes
Antologia redes convergentesFrancisco Javier
 
Castillo liliana diseno_infraestructura_data_center
Castillo liliana diseno_infraestructura_data_centerCastillo liliana diseno_infraestructura_data_center
Castillo liliana diseno_infraestructura_data_centerFredy Mendoza Ortiz
 
Castillo liliana diseno_infraestructura_data_center
Castillo liliana diseno_infraestructura_data_centerCastillo liliana diseno_infraestructura_data_center
Castillo liliana diseno_infraestructura_data_centerJorge Paúl Castro Mendoza
 
Cableado estructurado
Cableado estructuradoCableado estructurado
Cableado estructuradolenareal9087
 
Cableado estructurado y hardware de redes
Cableado estructurado y hardware de redesCableado estructurado y hardware de redes
Cableado estructurado y hardware de redesalezab1
 
Onvergencia tecnologica0 copia
Onvergencia tecnologica0   copiaOnvergencia tecnologica0   copia
Onvergencia tecnologica0 copiadora
 
Onvergencia tecnologica0 copia
Onvergencia tecnologica0   copiaOnvergencia tecnologica0   copia
Onvergencia tecnologica0 copiadora
 
74335769 neyra-arbildo-hector-servicios-telecomunicaciones-caral (2)
74335769 neyra-arbildo-hector-servicios-telecomunicaciones-caral (2)74335769 neyra-arbildo-hector-servicios-telecomunicaciones-caral (2)
74335769 neyra-arbildo-hector-servicios-telecomunicaciones-caral (2)lionelmarcos
 
Proyecto final facultad de ingeniería.pdf
Proyecto final facultad de ingeniería.pdfProyecto final facultad de ingeniería.pdf
Proyecto final facultad de ingeniería.pdfceranobrian52
 
Cableado estructurado
Cableado estructuradoCableado estructurado
Cableado estructuradoOmar Rojas
 
Cableado estructurado
Cableado estructuradoCableado estructurado
Cableado estructuradocabraval
 
Cableado estructurado 569
Cableado estructurado 569Cableado estructurado 569
Cableado estructurado 569marcogatica
 
Cableado estructurado (1)
Cableado estructurado (1)Cableado estructurado (1)
Cableado estructurado (1)GIOVANNI MORENO
 
Convergencia%20tecnologia lmsauth 2e52537632a12ad967a2b5ab5afdeebf5024000a
Convergencia%20tecnologia lmsauth 2e52537632a12ad967a2b5ab5afdeebf5024000aConvergencia%20tecnologia lmsauth 2e52537632a12ad967a2b5ab5afdeebf5024000a
Convergencia%20tecnologia lmsauth 2e52537632a12ad967a2b5ab5afdeebf5024000ayersonquintero
 

Similar a Proyect rav end (2) (20)

Antologia redes convergentes (4)
Antologia redes convergentes (4)Antologia redes convergentes (4)
Antologia redes convergentes (4)
 
Antologia redes convergentes
Antologia redes convergentesAntologia redes convergentes
Antologia redes convergentes
 
Castillo liliana diseno_infraestructura_data_center
Castillo liliana diseno_infraestructura_data_centerCastillo liliana diseno_infraestructura_data_center
Castillo liliana diseno_infraestructura_data_center
 
Castillo liliana diseno_infraestructura_data_center
Castillo liliana diseno_infraestructura_data_centerCastillo liliana diseno_infraestructura_data_center
Castillo liliana diseno_infraestructura_data_center
 
Cableado estructurado
Cableado estructuradoCableado estructurado
Cableado estructurado
 
Cableado estructurado y hardware de redes
Cableado estructurado y hardware de redesCableado estructurado y hardware de redes
Cableado estructurado y hardware de redes
 
Cableado estructurado
Cableado estructuradoCableado estructurado
Cableado estructurado
 
Onvergencia tecnologica0 copia
Onvergencia tecnologica0   copiaOnvergencia tecnologica0   copia
Onvergencia tecnologica0 copia
 
Onvergencia tecnologica0 copia
Onvergencia tecnologica0   copiaOnvergencia tecnologica0   copia
Onvergencia tecnologica0 copia
 
74335769 neyra-arbildo-hector-servicios-telecomunicaciones-caral (2)
74335769 neyra-arbildo-hector-servicios-telecomunicaciones-caral (2)74335769 neyra-arbildo-hector-servicios-telecomunicaciones-caral (2)
74335769 neyra-arbildo-hector-servicios-telecomunicaciones-caral (2)
 
Proyecto final facultad de ingeniería.pdf
Proyecto final facultad de ingeniería.pdfProyecto final facultad de ingeniería.pdf
Proyecto final facultad de ingeniería.pdf
 
Cableado estructurado doc
Cableado estructurado docCableado estructurado doc
Cableado estructurado doc
 
Proyecto de cableado estructurado
Proyecto de cableado estructuradoProyecto de cableado estructurado
Proyecto de cableado estructurado
 
Cableado estructurado
Cableado estructuradoCableado estructurado
Cableado estructurado
 
Cableado estructurado cuik
Cableado estructurado cuikCableado estructurado cuik
Cableado estructurado cuik
 
Cableado estructurado
Cableado estructuradoCableado estructurado
Cableado estructurado
 
Cableado estructurado
Cableado estructuradoCableado estructurado
Cableado estructurado
 
Cableado estructurado 569
Cableado estructurado 569Cableado estructurado 569
Cableado estructurado 569
 
Cableado estructurado (1)
Cableado estructurado (1)Cableado estructurado (1)
Cableado estructurado (1)
 
Convergencia%20tecnologia lmsauth 2e52537632a12ad967a2b5ab5afdeebf5024000a
Convergencia%20tecnologia lmsauth 2e52537632a12ad967a2b5ab5afdeebf5024000aConvergencia%20tecnologia lmsauth 2e52537632a12ad967a2b5ab5afdeebf5024000a
Convergencia%20tecnologia lmsauth 2e52537632a12ad967a2b5ab5afdeebf5024000a
 

Último

nom-028-stps-2012-nom-028-stps-2012-.pdf
nom-028-stps-2012-nom-028-stps-2012-.pdfnom-028-stps-2012-nom-028-stps-2012-.pdf
nom-028-stps-2012-nom-028-stps-2012-.pdfDiegoMadrigal21
 
Principales aportes de la carrera de William Edwards Deming
Principales aportes de la carrera de William Edwards DemingPrincipales aportes de la carrera de William Edwards Deming
Principales aportes de la carrera de William Edwards DemingKevinCabrera96
 
IPERC Y ATS - SEGURIDAD INDUSTRIAL PARA TODA EMPRESA
IPERC Y ATS - SEGURIDAD INDUSTRIAL PARA TODA EMPRESAIPERC Y ATS - SEGURIDAD INDUSTRIAL PARA TODA EMPRESA
IPERC Y ATS - SEGURIDAD INDUSTRIAL PARA TODA EMPRESAJAMESDIAZ55
 
INTEGRALES TRIPLES CLASE TEORICA Y PRÁCTICA
INTEGRALES TRIPLES CLASE TEORICA Y PRÁCTICAINTEGRALES TRIPLES CLASE TEORICA Y PRÁCTICA
INTEGRALES TRIPLES CLASE TEORICA Y PRÁCTICAJOSLUISCALLATAENRIQU
 
Clase 7 MECÁNICA DE FLUIDOS 2 INGENIERIA CIVIL
Clase 7 MECÁNICA DE FLUIDOS 2 INGENIERIA CIVILClase 7 MECÁNICA DE FLUIDOS 2 INGENIERIA CIVIL
Clase 7 MECÁNICA DE FLUIDOS 2 INGENIERIA CIVILProblemSolved
 
PPT SERVIDOR ESCUELA PERU EDUCA LINUX v7.pptx
PPT SERVIDOR ESCUELA PERU EDUCA LINUX v7.pptxPPT SERVIDOR ESCUELA PERU EDUCA LINUX v7.pptx
PPT SERVIDOR ESCUELA PERU EDUCA LINUX v7.pptxSergioGJimenezMorean
 
COMPEDIOS ESTADISTICOS DE PERU EN EL 2023
COMPEDIOS ESTADISTICOS DE PERU EN EL 2023COMPEDIOS ESTADISTICOS DE PERU EN EL 2023
COMPEDIOS ESTADISTICOS DE PERU EN EL 2023RonaldoPaucarMontes
 
04. Sistema de fuerzas equivalentes II - UCV 2024 II.pdf
04. Sistema de fuerzas equivalentes II - UCV 2024 II.pdf04. Sistema de fuerzas equivalentes II - UCV 2024 II.pdf
04. Sistema de fuerzas equivalentes II - UCV 2024 II.pdfCristhianZetaNima
 
Comite Operativo Ciberseguridad 012020.pptx
Comite Operativo Ciberseguridad 012020.pptxComite Operativo Ciberseguridad 012020.pptx
Comite Operativo Ciberseguridad 012020.pptxClaudiaPerez86192
 
hitos del desarrollo psicomotor en niños.docx
hitos del desarrollo psicomotor en niños.docxhitos del desarrollo psicomotor en niños.docx
hitos del desarrollo psicomotor en niños.docxMarcelaArancibiaRojo
 
CHARLA DE INDUCCIÓN SEGURIDAD Y SALUD OCUPACIONAL
CHARLA DE INDUCCIÓN SEGURIDAD Y SALUD OCUPACIONALCHARLA DE INDUCCIÓN SEGURIDAD Y SALUD OCUPACIONAL
CHARLA DE INDUCCIÓN SEGURIDAD Y SALUD OCUPACIONALKATHIAMILAGRITOSSANC
 
Voladura Controlada Sobrexcavación (como se lleva a cabo una voladura)
Voladura Controlada  Sobrexcavación (como se lleva a cabo una voladura)Voladura Controlada  Sobrexcavación (como se lleva a cabo una voladura)
Voladura Controlada Sobrexcavación (como se lleva a cabo una voladura)ssuser563c56
 
ECONOMIA APLICADA SEMANA 555555555544.pdf
ECONOMIA APLICADA SEMANA 555555555544.pdfECONOMIA APLICADA SEMANA 555555555544.pdf
ECONOMIA APLICADA SEMANA 555555555544.pdfmatepura
 
UNIDAD 3 ELECTRODOS.pptx para biopotenciales
UNIDAD 3 ELECTRODOS.pptx para biopotencialesUNIDAD 3 ELECTRODOS.pptx para biopotenciales
UNIDAD 3 ELECTRODOS.pptx para biopotencialesElianaCceresTorrico
 
PPT ELABORARACION DE ADOBES 2023 (1).pdf
PPT ELABORARACION DE ADOBES 2023 (1).pdfPPT ELABORARACION DE ADOBES 2023 (1).pdf
PPT ELABORARACION DE ADOBES 2023 (1).pdfalexquispenieto2
 
Manual_Identificación_Geoformas_140627.pdf
Manual_Identificación_Geoformas_140627.pdfManual_Identificación_Geoformas_140627.pdf
Manual_Identificación_Geoformas_140627.pdfedsonzav8
 
Curso intensivo de soldadura electrónica en pdf
Curso intensivo de soldadura electrónica  en pdfCurso intensivo de soldadura electrónica  en pdf
Curso intensivo de soldadura electrónica en pdfFernandaGarca788912
 
desarrollodeproyectoss inge. industrial
desarrollodeproyectoss  inge. industrialdesarrollodeproyectoss  inge. industrial
desarrollodeproyectoss inge. industrialGibranDiaz7
 
Magnetismo y electromagnetismo principios
Magnetismo y electromagnetismo principiosMagnetismo y electromagnetismo principios
Magnetismo y electromagnetismo principiosMarceloQuisbert6
 
Flujo multifásico en tuberias de ex.pptx
Flujo multifásico en tuberias de ex.pptxFlujo multifásico en tuberias de ex.pptx
Flujo multifásico en tuberias de ex.pptxEduardoSnchezHernnde5
 

Último (20)

nom-028-stps-2012-nom-028-stps-2012-.pdf
nom-028-stps-2012-nom-028-stps-2012-.pdfnom-028-stps-2012-nom-028-stps-2012-.pdf
nom-028-stps-2012-nom-028-stps-2012-.pdf
 
Principales aportes de la carrera de William Edwards Deming
Principales aportes de la carrera de William Edwards DemingPrincipales aportes de la carrera de William Edwards Deming
Principales aportes de la carrera de William Edwards Deming
 
IPERC Y ATS - SEGURIDAD INDUSTRIAL PARA TODA EMPRESA
IPERC Y ATS - SEGURIDAD INDUSTRIAL PARA TODA EMPRESAIPERC Y ATS - SEGURIDAD INDUSTRIAL PARA TODA EMPRESA
IPERC Y ATS - SEGURIDAD INDUSTRIAL PARA TODA EMPRESA
 
INTEGRALES TRIPLES CLASE TEORICA Y PRÁCTICA
INTEGRALES TRIPLES CLASE TEORICA Y PRÁCTICAINTEGRALES TRIPLES CLASE TEORICA Y PRÁCTICA
INTEGRALES TRIPLES CLASE TEORICA Y PRÁCTICA
 
Clase 7 MECÁNICA DE FLUIDOS 2 INGENIERIA CIVIL
Clase 7 MECÁNICA DE FLUIDOS 2 INGENIERIA CIVILClase 7 MECÁNICA DE FLUIDOS 2 INGENIERIA CIVIL
Clase 7 MECÁNICA DE FLUIDOS 2 INGENIERIA CIVIL
 
PPT SERVIDOR ESCUELA PERU EDUCA LINUX v7.pptx
PPT SERVIDOR ESCUELA PERU EDUCA LINUX v7.pptxPPT SERVIDOR ESCUELA PERU EDUCA LINUX v7.pptx
PPT SERVIDOR ESCUELA PERU EDUCA LINUX v7.pptx
 
COMPEDIOS ESTADISTICOS DE PERU EN EL 2023
COMPEDIOS ESTADISTICOS DE PERU EN EL 2023COMPEDIOS ESTADISTICOS DE PERU EN EL 2023
COMPEDIOS ESTADISTICOS DE PERU EN EL 2023
 
04. Sistema de fuerzas equivalentes II - UCV 2024 II.pdf
04. Sistema de fuerzas equivalentes II - UCV 2024 II.pdf04. Sistema de fuerzas equivalentes II - UCV 2024 II.pdf
04. Sistema de fuerzas equivalentes II - UCV 2024 II.pdf
 
Comite Operativo Ciberseguridad 012020.pptx
Comite Operativo Ciberseguridad 012020.pptxComite Operativo Ciberseguridad 012020.pptx
Comite Operativo Ciberseguridad 012020.pptx
 
hitos del desarrollo psicomotor en niños.docx
hitos del desarrollo psicomotor en niños.docxhitos del desarrollo psicomotor en niños.docx
hitos del desarrollo psicomotor en niños.docx
 
CHARLA DE INDUCCIÓN SEGURIDAD Y SALUD OCUPACIONAL
CHARLA DE INDUCCIÓN SEGURIDAD Y SALUD OCUPACIONALCHARLA DE INDUCCIÓN SEGURIDAD Y SALUD OCUPACIONAL
CHARLA DE INDUCCIÓN SEGURIDAD Y SALUD OCUPACIONAL
 
Voladura Controlada Sobrexcavación (como se lleva a cabo una voladura)
Voladura Controlada  Sobrexcavación (como se lleva a cabo una voladura)Voladura Controlada  Sobrexcavación (como se lleva a cabo una voladura)
Voladura Controlada Sobrexcavación (como se lleva a cabo una voladura)
 
ECONOMIA APLICADA SEMANA 555555555544.pdf
ECONOMIA APLICADA SEMANA 555555555544.pdfECONOMIA APLICADA SEMANA 555555555544.pdf
ECONOMIA APLICADA SEMANA 555555555544.pdf
 
UNIDAD 3 ELECTRODOS.pptx para biopotenciales
UNIDAD 3 ELECTRODOS.pptx para biopotencialesUNIDAD 3 ELECTRODOS.pptx para biopotenciales
UNIDAD 3 ELECTRODOS.pptx para biopotenciales
 
PPT ELABORARACION DE ADOBES 2023 (1).pdf
PPT ELABORARACION DE ADOBES 2023 (1).pdfPPT ELABORARACION DE ADOBES 2023 (1).pdf
PPT ELABORARACION DE ADOBES 2023 (1).pdf
 
Manual_Identificación_Geoformas_140627.pdf
Manual_Identificación_Geoformas_140627.pdfManual_Identificación_Geoformas_140627.pdf
Manual_Identificación_Geoformas_140627.pdf
 
Curso intensivo de soldadura electrónica en pdf
Curso intensivo de soldadura electrónica  en pdfCurso intensivo de soldadura electrónica  en pdf
Curso intensivo de soldadura electrónica en pdf
 
desarrollodeproyectoss inge. industrial
desarrollodeproyectoss  inge. industrialdesarrollodeproyectoss  inge. industrial
desarrollodeproyectoss inge. industrial
 
Magnetismo y electromagnetismo principios
Magnetismo y electromagnetismo principiosMagnetismo y electromagnetismo principios
Magnetismo y electromagnetismo principios
 
Flujo multifásico en tuberias de ex.pptx
Flujo multifásico en tuberias de ex.pptxFlujo multifásico en tuberias de ex.pptx
Flujo multifásico en tuberias de ex.pptx
 

Proyect rav end (2)

  • 1. CASO ESTUDIO CORFERIAS FERNEY GIOVANY JEREZ VARGAS CÓDIGO: 20171678021 DAVID CAMILO SÁNCHEZ MORA CÓDIGO: 20171678020 LIZ M. ESGUERRA CRUZ CÓDIGO: 20171678007 Presentado a: Docente JAIRO HERNÁNDEZ GUTIÉRREZ REDES DE ALTA VELOCIDAD INGENIERÍA TELEMÁTICA FACULTAD TECNOLÓGICA UNIVERSIDAD DISTRITAL FRANCISCO JOSÉ DE CALDAS
  • 2. 2 BOGOTÁ, 2018 TABLA DE CONTENIDO 1. INTRODUCCIÓN ..............................................................................................6 2. OBJETIVOS ......................................................................................................7 2.1 Objetivo General.........................................................................................7 2.2 Objetivos Específicos..................................................................................7 3. MARCO TEÓRICO............................................................................................8 4. Resumen Ejecutivo. ........................................................................................11 4.1 Propósito del proyecto. .............................................................................11 4.2 Recomendaciones estratégicas................................................................11 4.3 Consideraciones de implementación. .......................................................12 4.4 Beneficios de la solución. .........................................................................12 4.5 ¿Qué es Corferias? ..................................................................................13 4.6 Estructura Empresarial .............................................................................13 4.7 Plano General...........................................................................................14 4.8 Caracterización de la red actual. ..............................................................15 4.9 Requerimientos del cliente........................................................................17 5. DISEÑO DE LA SOLUCIÓN:...........................................................................18 5.1 DISEÑO JERÁRQUICO Y REDUNDANTE ..............................................18 5.2 MODELO DE SEGURIDAD......................................................................20 5.3 SOLUCIÓN DE CABLEADO ESTRUCTURADO......................................21 5.3.1 Cableado vertical................................................................................21 5.3.2 Backbone de campus.........................................................................22 5.3.3 PROPUESTA COMERCIAL CABLEADO ESTRUCTURADO............23 5.4 SOLUCIÓN DE EQUIPOS ACTIVOS PARA EL CAMPUS.......................23 5.5 Dispositivos capa core..............................................................................25 5.6 Dispositivos capa de distribución..............................................................26 5.7 Dispositivos capa de acceso.....................................................................28 5.7.1 PROPUESTA COMERCIAL DE EQUIPOS ACTIVOS PARA EL CAMPUS.........................................................................................................29 5.8 SOLUCIÓN DE DISPOSITIVOS Y TECNOLOGÍAS PARA WAN.............29
  • 3. 3 5.9 SOLUCIÓN DE SEGURIDAD...................................................................31 5.9.1 PROPUESTA COMERCIAL DE SEGURIDAD...................................39 5.10 SOLUCIÓN DE telefonìa IP...................................................................40 5.10.1 Asterisk ...........................................................................................40 5.10.2 PROPUESTA SOLUCIÓN DE TELEFONIA IP...............................44 5.11 SOLUCIÓN DE DATA CENTER............................................................44 5.11.1 PROPUESTA SOLUCIÓN DE DATA CENTER. .............................47 5.12 SOLUCIÓN DE ACCESO INALÁMBRICO ............................................48 5.12.1 PROPUESTA COMERCIAL SOLUCIÓN ACCESO INALÁMBRICO 49 5.13 SOLUCIÓN DE DE GESTIÓN..............................................................52 6. PROPUESTA COMERCIAL............................................................................54 7. CONCLUSIONES............................................................................................55 8. ANEXOS .........................................................................................................56 9. BIBLIOGRAFÍA ...............................................................................................58
  • 4. 4 LISTA DE FIGURAS Figura 1. Hub ......................................................................................................................... 9 Figura 2. Switch ................................................................................................................... 10 Figura 3. Router ................................................................................................................... 10 Figura 4. Organigrama de Corferias..................................................................................... 14 Figura 5. Plano general de corferias..................................................................................... 15 Figura 6. Red actual ............................................................................................................. 16 Figura 7. Estructura actual ................................................................................................... 16 Figura 8. Diseño Jerárquico y redundante ........................................................................... 19 Figura 9. Diseño de seguridad.............................................................................................. 20
  • 5. 5 LISTA DE ANEXOS ANEXO A CRONOGRAMA.............................................................................................. 56 ANEXO B PRESUPUESTO CABLEADO ESTRUCTURADO........................................ 57
  • 6. 6 1. INTRODUCCIÓN El siguiente documento está enfocado a realizar una propuesta de redes de alta velocidad para el caso estudio Corferias, aplicando los conocimientos aprendidos en la materia, para diseñar una solución de redes teniendo en cuenta los requerimientos y estado actual del caso estudio. El documento está estructurado de la siguiente manera, los objetivos, general y específicos, luego la sección de marco teórico y contenido con información clave para cumplir con los objetivos del documento, los análisis y diseños de la soluciones y resultados obtenidos para finalmente obtener unas conclusiones y referencias.
  • 7. 7 2. OBJETIVOS 2.1 OBJETIVO GENERAL Realizar una propuesta de redes de alta velocidad para el caso estudio Corferias, aplicando los conocimientos aprendidos en la materia, para diseñar una solución de redes teniendo en cuenta los requerimientos y estado actual del caso estudio. 2.2 OBJETIVOS ESPECÍFICOS • Determinar el propósito del proyecto, recomendaciones estratégicas, consideraciones de implementación y beneficios de la solución. • Identificar el estado de la red actual, analizando los requerimientos del cliente y realizando una caracterización de la red actual • Diseñar soluciones de cableado estructurado, equipos activos para el campus, dispositivos y tecnologías WAN, seguridad, telefonía IP, data center, acceso inalámbrico y gestión para el caso estudio Corferias
  • 8. 8 3. MARCO TEÓRICO Cableado estructurado Cuando hablamos de cableado estructurado nos referimos al tendido de cables de par trenzado UTP / STP en el interior de un edificio con el propósito de implantar una red de área local, conocida también como RED LAN. Por norma general, las instalaciones de cableado estructurado suelen ser instalaciones de cable de par trenzado de cobre, pero también puede tratarse de instalaciones realizadas con fibra óptica. Instalación del Cableado Estructurado El cableado estructurado es el sistema de red de cables que soportará todos los sistemas en cualquier tipo de negoció. Actualmente, la red de cableado de una empresa podrá soportar la transmisión de voz, datos y video y cada vez con unas exigencias de velocidad y disponibilidad mayores. Es muy importante que las instalaciones de cableado estructurado sean realizadas por empresas o instaladores de telecomunicaciones autorizados, con la formación sobre las normativas y técnicas de instalación y la disposición de las herramientas adecuadas para la instalación de cableados estructurados. Cableado Horizontal Es la parte del cableado estructurado que corresponde al cableado que se extiende desde el cuarto de telecomunicaciones hasta el puesto de trabajo. El cableado horizontal es la porción del cableado estructurado que contiene la mayor cantidad de cables individuales, incluye las salidas que deben terminar en cajas y conectores, y los paneles de empalme utilizados para configurar las conexiones del cableado en los cuartos de telecomunicaciones. Cableado Vertical También llamado troncal o backbone es el que facilita las interconexiones entre los diferentes cuartos de servicio o telecomunicaciones. Generalmente son uniones entre naves o entre diferentes pisos que pueden ser realizadas en cableado de cobre pero por motivos de dimensionado, rendimiento y ancho de banda es más recomendable que los cableados verticales se realicen con fibra óptica. Cuarto de Telecomunicaciones
  • 9. 9 Es el espacio asociado para las ubicaciones de las terminaciones de cableado, generalmente en armarios tipo RACK, donde se realizará la gestión de todo el cableado estructurado. Debe de ser un cuarto bien dimensionado para permitir posibles ampliaciones, así como instalación de equipos de red y telecomunicaciones. No es recomendable se comparta el cuarto eléctrico con el de telecomunicaciones. Certificación Cableado La certificación de un sistema de cableado estructurado nos muestra la calidad de los componentes y de la instalación, es decir, nos dice si la red de cableado cumple con la normativa y por tanto asegura una conectividad y un funcionamiento correcto. La certificación del cableado es la única garantía para asegurar que la red cumple con todos los requisitos y soportará los equipos y aplicaciones correspondientes sin ningún tipo de problema. Es una documentación imprescindible. Equipos activos en telecomunicaciones Son dispositivos o equipos que permiten comunicación entre otros equipos en una Red. En su orden de modernidad y eficiencia, de menos a más son: HUB También denominado concentrador. Cuando se transmiten señales eléctricas por un cable, se produce una degeneración proporcional a la longitud del cable, lo que se denomina Atenuación. Un hub es un simple dispositivo que se añade para reforzar la señal del cable y para servir de bus o anillo activo. Figura 1. Hub SWITCH
  • 10. 10 Un conmutador o switch es un dispositivo digital de lógica de interconexión de redes de computadores que opera en la capa 2 (nivel de enlace de datos) del modelo OSI. Su función es interconectar dos o más segmentos de red, de manera similar a los puentes (bridges), pasando datos de un segmento a otro de acuerdo con la dirección MAC de destino de las tramas en la red. Figura 2. Switch ROUTER El enrutador (calco del inglés router), direccionador, ruteador o encaminador es un dispositivo de hardware para interconexión de red de ordenadores que opera en la capa tres (nivel de red). Un enrutador es un dispositivo para la interconexión de redes informáticas que permite asegurar el enrutamiento de paquetes entre redes o determinar la mejor ruta que debe tomar el paquete de datos. Figura 3. Router Tecnologías para WAN Las WAN son grupos de LAN conectadas con enlaces de comunicaciones desde un proveedor de servicios, como estos enlaces de comunicaciones no pueden conectarse directamente a la LAN, se necesita de diferentes piezas del equipo
  • 11. 11 4. RESUMEN EJECUTIVO. 4.1 PROPÓSITO DEL PROYECTO. Corferias actualmente no cuenta con las tecnologías más actuales del mercado ya que su proveedor no continúo con el soporte de la red, por lo tanto los problemas de conectividad son cada vez más evidentes a medida que pasa el tiempo por consiguiente, el propósito del proyecto tiene como fin analizar y mejorar la red de datos de Corferias comprendiendo la situación actual que contempla desde su infraestructura de red física, equipos activos, enlaces, red inalámbrica etc. para así mismo analizar y comprender los requerimientos de la red. El objetivo es proponer una solución que garantice un mejor desempeño y disponibilidad de los servicios ofrecidos por Corferias, optimizando los procesos de comunicación, mejorando la conectividad y ampliando la cobertura de la red, además no solamente se planteara una propuesta que mejore dichos servicios sino que también se plantea una solución que abarque posibles conexiones a futuro como por ejemplo la construcción de una nueva sede que se desee conectarse la backbone del campus ya que este se realizará con total libertad sin tener que rediseñar nuevamente la red entre otros beneficios que se expondrán en el presente documento. Corferias es una entidad de carácter privado que realiza los vínculos entre Colombia y la comunidad mundial a través de la organización de ferias, exposiciones, eventos y convenciones, lo que obliga a esta entidad a estar en la vanguardia de la tecnología solventando soluciones a posibles errores tecnológicos en el menor tiempo posible, por lo tanto es esencial una planeación estratégica lo más detallado, que permita realizar un análisis exhaustivo y así mismo rediseñar una red altamente confiable para los usuarios. 4.2 RECOMENDACIONES ESTRATÉGICAS. Se establecerá dos proveedores de servicio de internet para mantener y asegurar una red redundante y de alta disponibilidad, con el fin de reducir fallos de comunicación. Se plantea un óptimo rendimiento agregando o cambiando dispositivos de red que sean necesarios para el proceso de actualización y rediseño de la red. Es de suma importancia que se implemente la certificación de los puntos de red entre los enlaces verticales y horizontales del cableado estructurado.
  • 12. 12 En la implementación de la propuesta se recomienda realizar o implementar un estándar para el etiquetado, código de colores del cableado, conexiones en los puntos finales, con el propósito de identificación de cada dispositivo que interviene en la red. 4.3 CONSIDERACIONES DE IMPLEMENTACIÓN. Las consideraciones al tener encuentra en la implementación es el desarrollo de una planeación estratégica y operacional en el momento de realizar la implementación de la red, ya que es necesario tener en cuenta que el servicio actual de conectividad con el que cuenta Corferias no debe ser suspendido por tal motivo, la reestructuración se debe realizar a mismo tiempo que el servicio este funcionado Además se debe realizar una planeación teniendo en cuenta la adición de nuevas sedes al campus y adicionalmente, se debe considerar el cubrimiento de redes inalámbricas para usuarios internos y para los visitantes usando las medidas más estrictas de seguridad informática. 4.4 BENEFICIOS DE LA SOLUCIÓN. El diseño de la red renovara en gran medida la red interna y externa de Corferias, aplicando metodologías de planeación y diseño para realizar una restructuración en la red, para brindar los servicios básicos de una red automatizada y mejora de la velocidad de transferencia en la comunicación. Adicionalmente, obtendrá beneficios en aspectos como: Disponibilidad: con la incorporación de un nuevo proveedor de servicio de internet aumentara la disponibilidad del servicio en un 98 % reduciendo problemas que se puedan presentar en la conectividad Rendimiento: con el diseño de red bien estructurada se obtendrá una mejora significativa en los procesos internos de entidad en lo referente a la calidad del servicio. Segmentación de la red: Coreferias cuenta con diferentes áreas de organización por lo tanto, al segmentar la red, aumentara la seguridad y disminuirá considerablemente el tráfico de la red, adicionalmente ayudara a controlar el acceso a dispositivos finales previniendo usuarios no permitidos que accedan por medios físicos a la red. Redundancia en dispositivos de red: En caso que un dispositivo de red falle este a su vez será reemplazado por un dispositivo activo en la red, sin la necesidad que red colapse o falle totalmente, dando el tiempo suficiente para poder cambiarlo.
  • 13. 13 Escalabilidad: El diseño de la red está planeada para brindar un sistema de red totalmente flexible que permita la ampliación de nuevos usuarios o la adición de nuevas sedes. SITUACIÓN DE LA RED ACTUAL 4.5 ¿QUÉ ES CORFERIAS? El Centro internacional de Negocios y Exposiciones de Bogotá - Corferias, es una sociedad de carácter privado, que impulsa el desarrollo industrial, social, cultural y comercial en la Región Andina, Centroamérica y el Caribe. Su principal accionista es la Cámara de Comercio de Bogotá, entidad que representa los intereses del sector empresarial y de la sociedad en general. Con más de 60 años de experiencia, Corferias, busca estrechar los vínculos de cooperación entre Colombia y la comunidad mundial a través de la organización de ferias, exposiciones, eventos y convenciones, propiciando la generación de contactos cualificados entre visitantes y expositores en un recinto operado bajo estándares internacionales. Igualmente, promueve y organiza la participación de Colombia en ferias y exposiciones que se realicen en el extranjero, y participa como socio de empresas que tengan el mismo objetivo en pro de fomentar el desarrollo industrial o comercial del país. 4.6 ESTRUCTURA EMPRESARIAL Dado que la Cámara de Comercio de Bogotá es la accionista mayoritaria de Corferias, esta última se convierte en una de sus empresas filiales. No obstante, Corferias mantiene una naturaleza jurídica distinta a la de la CCB al ser una entidad con ánimo de lucro de carácter privado (sociedad anónima). Además de CORFERIAS, son filiales de la Cámara de Comercio de Bogotá: • UNIEMPRESARIAL: Fundación Universitaria Empresarial de la Cámara de Comercio de Bogotá http://www.uniempresarial.edu.co • CAEM: Corporación Ambiental Empresarial http://www.corporacionambientalempresarial.org.co • MUNDO AVENTURA http://www.mundoaventura.com.co • CERTICAMARA: Autoridad de certificación digital abierta http://web.certicamara.com Corferias desarrolla a través de su filial Corferias S.A.S. negocios complementarios a la actividad de ferias y exposiciones, cuenta con una participación accionaria del 100% de la compañía, teniendo el control financiero y administrativo en forma directa.
  • 14. 14 Figura 4. Organigrama de Corferias 4.7 PLANO GENERAL
  • 15. 15 Figura 5. Plano general de corferias 4.8 CARACTERIZACIÓN DE LA RED ACTUAL. La infraestructura de red activa con que actualmente cuenta la institución en su sede consiste en una red totalmente “switching” hp, en tecnología Gigabit y 10G en sus componentes de Backbone de campus y verticales en cada edificio, y tecnología Fast Ethernet y gigabit hacia switches de puesto de trabajo. Ésta presenta un alto nivel de obsolescencia. La sede principal de CORFERIAS, está conformada por cinco edificios, donde cuenta aproximadamente con 2.064 puertos (PCs) y 48 Servidores, los cuales se encuentran conectados mediante Switches .Esta sede está conformada por: Edificio L, en el cual se encuentra el Centro de Cableado Principal y los edificios T, FA, FB, C y Control, donde se encuentran los Centros de Cableados Secundarios, uno por piso en cada edificio.
  • 16. 16 Figura 7. Estructura actual Figura 6.Red actual
  • 17. 17 4.9 REQUERIMIENTOS DEL CLIENTE. • Actualización del cableado estructurado a categoría 6 A. • El proyecto de instalación de red activa y migración de backbone de campus corresponde al suministro de un número de puertos activos igual al actual, con un crecimiento del 15% y el tendido de backbone de campus y de edificio con fibra multimodo especificada para 10G. Es deseable el suministro de una solución de backbones verticales redundantes en cable de par trenzado Categoría 6 A. • El proyecto también considera la instalación de una solución de red LAN inalámbrica, de acuerdo con las especificaciones de última tecnología con un cubrimiento del 100%. • Especificar un sistema de interconexión con el nuevo centro de convenciones Ágora, situado al lado de Corferias. • Un esbozo del diseño del centro de cómputo con área de 8mx15m. El diagrama debe incluir piso falso, techos falsos, aire acondicionado, detección y control de incendios, control de acceso, ubicación de racks etc. • Solución de gestión para la red de la Entidad. • Solución de seguridad perimetral. • Presentar una solución de telefonía IP para la sede central. • Evaluar la posibilidad de tener un centro de datos alterno o servicios de computación en nube. • Se debe presentar un Plan de Trabajo de la implementación de la solución, en el que detalle las actividades que adelantará. Debe ser claro en dicho Plan que en ningún momento se deberán suspender los servicios de red, en especial los ofrecidos en el Centro de Cómputo a nivel nacional. Se debe hacer explícito un paralelo entre el montaje de la nueva solución y la actual plataforma en funcionamiento.
  • 18. 18 5. DISEÑO DE LA SOLUCIÓN: 5.1 DISEÑO JERÁRQUICO Y REDUNDANTE Para el desarrollo de la red jerárquica de Corfererias se planteó un diseño totalmente redúndate para obtener una alta disponibilidad por lo tanto se estableció dos switch de core ubicados en el edificio L conectados entre sí con velocidades de 40G los cuales distribuirán todo el tráfico con los demás edificios además, se conectara con los switch que brindaran conectividad con los servidores. Para la capa de distribución se estableció un switch por cada edificio del campus, estos a su vez estarán conectados por fibra óptica con los siwtch de core ubicados en el edificio L los enlaces tiene una velocidad de 10G y con la utilización de la tecnología de agregación de enlace poder tener una velocidad de 40G con el fin de brindar capacidad y disponibilidad. En cuanto la capa de acceso se estableció switches por piso con el fin de mantener una mayor modularidad y escalabilidad manteniendo los enlaces redundantes para mantener la disponibilidad dentro del edificio. Con el desarrollo del modelo jerárquico de tres capas permitirá a cada capa implementar funciones específicas, lo que simplifica el diseño de red y, por lo tanto, la implementación y administración de la misma red. La modularidad en el diseño de red permite crear elementos de diseño que pueden replicarse en toda la red. La replicación ofrece una manera sencilla de ampliar la red, así como también un método de implementación homogéneo. En arquitecturas de red mallada o plana, los cambios tienden a afectar a una gran cantidad de sistemas. El diseño jerárquico permite restringir los cambios operativos a un subgrupo de la red, lo que facilita la administración y mejora la detención y solución de fallos.
  • 19. Figura 8. Diseño Jerárquico y redundante
  • 20. 5.2 MODELO DE SEGURIDAD De acuerdo con las necesidades de Corferias se propone realizar un modelo de seguridad dividido en 3 zonas: públicas, privadas y desmilitarizada. El modelo de seguridad cuenta con una zona privada en el cual contempla la red interna desde el switches de core y los de distribución para cada edificio, en cuanto a la zona desmilitarizada se utilizara un firewall que permita filtrar los paquetes tanto externos como internos que se presentan en la red y por último la zona publica la cual nos permite la conexión a las redes interconectadas que este a su vez se realizara por medio de un proveedor de servicio de internet. Figura 9. Diseño de seguridad
  • 21. 21 5.3 SOLUCIÓN DE CABLEADO ESTRUCTURADO Con base al diseño redundante y jerárquico se propone el planteamiento de una solución de cableado estructurado que cumpla con los requerimientos solicitados con el fin de brindar para una solución óptima para la conectividad de cableado horizontal y vertical presente en Corferias. Para realizar una reestructuración adecuada se ha analizado una solución con cableado UTP categoría 6A con el fin de cumplir con uno de los requerimientos solicitados por Corferias así mismo nos ofrece una mayor velocidad y rendimiento en la red, en cuanto al backbone de campus se utilizara fibra óptica que cumpla con los estándares de velocidad y distancia. Para implementar en cableado horizontal se ha tenido en cuenta la cantidad de estaciones de trabajo, con ello podemos saber la cantidad de metros de cable necesarios para la conectividad dentro de cada edificio. Al establecer la cantidad de estaciones de trabajo se procedió a multiplicarlo por 80 para no sobrepasar los límites establecidos ya que la norma EIA/TIA nos establece que la distancia máxima es de 90 metros y que los patch cords no superen los 10 metros. Al tener en cuenta las características del cableado anteriormente descritas se procedió realizar la siguiente tabla. CABLEADO HORIZONTAL EDIFICIO SEMISÓTANO PISO 1 PISO 2 PISO 3 PISO 4 PISO 5 PISO 6 CANTIDAD X METRO L 48 48 72 13440 T 240 120 28800 FB 72 144 72 96 72 48 40320 FA 72 96 72 72 72 30720 C 168 144 144 120 48 49920 CONTROL 24 1920 CANTIDAD TOTAL X METRO 165120 Tabla 1. Cableado horizontal 5.3.1 Cableado vertical
  • 22. 22 El cableado vertical comprende desde el switch de distribución hasta los swtches de acceso, lo cual estará comprendido a nivel interno del edificio, la conexión es redúndate con velocidades de 10G. Para cumplir el requerimiento de una solución de backbone que ofrezca redundancia con par trenzado categoría 6A optamos por seleccionar este tipo de cable además, nos permite una relación costo/beneficio en comparación con la fibra óptica. Para el desarrollo de la cantidad de metros necesarios del cableado vertical fue necesario revisar el plano de Corferias en el cual nos especificaba en algunos pisos los metros necesarios para el cableado, en cuanto a los pisos que no tienen documentación alguna establecimos como altura la medida de 3.5 metros además para los enlaces se dio un valor de dos ya que nos permite un nivel de redundancia mucho mayor METROS X PISO (VERTICAL) EDIFICIO PISO 1 PISO 2 PISO 3 PISO 4 PISO 5 PISO 6 ENLACES CANTIDAD X METRO L 4,5 3,5 3,5 3,5 3,5 2 37 T 4 3,5 2 15 FB 4,5 3,5 3,5 3,5 3,5 3,5 2 44 FA 4,5 3,5 3,5 3,5 3,5 3,5 2 44 C 3,5 3,5 3,5 3,5 2 28 CONTROL CANTIDAD DE ENLACES 10 CANTIDAD TOTAL X METRO 168 Tabla 2. Cableado Vertical 5.3.2 Backbone de campus Para el backbone de campus se utiliza fibra óptica con una velocidad de 10G por enlace y para brindar una mejor solución se estable según la distancia el tipo de cable de fibra óptica ideal. Los enlaces descritos a continuación se basan desde la conectividad entre el edificio principal L con los demás edificios que componen el campus.
  • 23. 23 EDIFICIO DISTANCIA (MT) FIBRA CABLE HILOS CONECT ENLACES TOTAL L CORE 1 5 MM,OM3,Interior,50/125 Tigth Buffer 12 LC 4 20 L CORE 2 5 MM,OM3,Exterior,50/125 Loose Tube 12 LC 4 20 C 53,5 MM,OM3,Exterior,50/125 Loose Tube 24 LC 8 428 T 66,5 MM,OM3,Exterior,50/125 Loose Tube 24 LC 8 532 FB 145 MM,OM3,Exterior,50/125 Loose Tube 24 LC 8 1160 FA 191 MM,OM3,Exterior,50/125 Loose Tube 24 LC 8 1528 CONTROL 166,5 MM,OM3,Exterior,50/125 Loose Tube 24 LC 8 1332 TOTAL 48 5020 Tabla 3. Backbone de campus 5.3.3 PROPUESTA COMERCIAL CABLEADO ESTRUCTURADO Ver anexo 2 5.4 SOLUCIÓN DE EQUIPOS ACTIVOS PARA EL CAMPUS Para la selección de dispositivos activos a utilizar se seleccionó la marca Hewlet Packard y para seleccionar los dispositivos más adecuados de acuerdo se realizó un análisis teniendo en cuenta la cantidad de dispositivos Core, Distribution Y Access así mismo se inspecciono la cantidad de puertos que son necesarios para la conectividad con el fin de no sobre malgastar gastos inadecuados a la hora de seleccionar algún dispositivo en especifico.
  • 24. 24 TRANSCEIVERS DISPOSITIVO 1000BASE T 10GBASET SFP+ 10BASESR QSFP+ 40GBASE SR L CORE 1 24 24 4 4 L CORE 2 24 24 4 4 L DISTRIBUTION 6 8 8 FA DISTRIBUTION 10 8 8 T DISTRIBUTION 6 8 8 FB DISTRIBUTION 10 8 8 CONTROL DISTRIBUTION 8 8 C DISTRIBUTION 8 8 8 TOR L1 ACCESS 48(3*24) 2 L2 ACCESS 48(3*24) 2 L3 ACCESS 72(4*24) 2 FA.ST ACCESS 72(4*24) 2 FA1 ACCESS 96(5*24) 2 FA2 ACCESS 72(4*24) 2 FA3 ACCESS 72(4*24) 2 FA4 ACCESS 72(4*24) 2 T.1 ACCESS 240(11*24) 2 240 T.2 ACCESS 120(6*24) 2 120 FB.ST ACCESS 72(4*24) 2 72 FB1 ACCESS 144(7*24) 2 144 FB2 ACCESS 72(4*24) 2 72 FB3 ACCESS 96(5*24) 2 96 FB4 ACCESS 72(4*24) 2 72 C1 ACCESS 168(8*24) 2 168 C2 ACCESS 144(7*24) 2 144 C3 ACCESS 144(7*24) 2 144 C4 ACCESS 120(6*24) 2 120 C5 ACCESS 48(3*24) 2 48 TOTAL DE SWITCH CORE 2 TOTAL DE SWITCH DISTRIBUTION 6 TOTAL DE SWITCH ACCESS (24 PT) 92 Tabla 4. Equipos Activos
  • 25. 25 5.5 DISPOSITIVOS CAPA CORE Para los switch de core se seleccionó el HPE FlexFabric serie 5900 ya que es uno de los dispositivos que más se adapta a los requerimientos planeados en la tabla de equipos activos Figura 10. Dispositivo de Core Los switches HPE FlexFabric serie 5900 son conmutadores de centro de datos de alta velocidad. Este modelo tiene 48x puertos de SFP + admiten Ethernet de 1 GbE / 10 GbE y Fibre Channel de 4 Gbps / 8 Gbps, y cuatro puertos QSFP + 40 Gigabit para conexiones de capacidad ultra alta. Estos switches son adecuados para el despliegue de los grandes centros de datos empresariales. La potencia redundante y las bandejas reemplazables de los ventiladores ofrecen la mayor disponibilidad. La línea de productos FlexFabric ofrece central modular, agregación, conmutación superior de rack para centros de datos. • Diseño de corte para latencia ultra baja de 10 GbE • HPE IRF para virtualización / arquitectura de dos niveles • Alta densidad de puerto ToR de 10 GbE con enlace ascendente de 40 GbE • Compatibilidad con IPv6 en ToR con funciones L2 / L3 completas • Convergencia preparada con Data Center Bridging (DCB) • Preparación TRILL y VEPA para redes virtualizadas Interruptor completamente administrado Host / gestión IPv6 Enrutamiento IPv6 OpenFlow (SDN) Funcionalidad Layer 3 Advanced Tipo de puerto predominante: 10 GbE Tipo de enlace: • 40 GbE • Fibra de 10 GbE • DAC de cobre de 10 GbE Otras características: • Poder redundante • Ventiladores reemplazables
  • 26. 26 • Apilable • Fibre Channel over Ethernet (FCoE) • OpenFlow ahora - v1.3.1 HPE X140 40G QSFP+ MPO SR4 Transceiver Technical Specifications Differentiator • HPE X140 40G QSFP+ MPO Transceiver Product dimensions (H x W x D) • 4.9 x 8.9 x 2.5 in Weight • 0.4 lb 5.6 Dispositivos capa de distribución Para los switch de distribución se seleccionó el HPE FlexFabric 5700 Series ya que este dispositivo nos ofrece los puertos suficientes para la conexión con la capa de Core y de Distribución .
  • 27. 27 Figura 11. Dispositivo de distribución Los switches HPE FlexFabric serie 5700 son switches muy rentables y de alta disponobilidad, con latencia ultra baja Este modelo viene con 32 puertos RJ 45 10GBASE T, 8x puertos fijos 1000/10000 SFP + y 2x QSFP + para conexiones de 40 GbE. Son ideales para el despliegue en la capa de acceso del servidor de grandes centros de datos empresariales. Características • latencia ultra baja y alta velocidad de cable • HPE Intelligent Resilient Framework (IRF) para virtualización y arquitectura de dos niveles • Alta densidad de puerto ToR de 1 GbE / 10 GbE con enlaces ascendentes de 40 GbE • Funciones de capa 2 y capa 3 con enrutamiento estático • Convergencia lista con DCB, FCoE y TRILL Funcionalidad Layer 3 Tipo de puerto predominante: 10 GbE Tipo de enlace ascendente: • 40 GbE • Fibra de 10 GbE Otras características: • Poder redundante • Ventiladores reemplazables • Apilable • Fibre Channel over Ethernet (FCoE) • OpenFlow ahora - v1.3.1 HPE X130 10G SFP+ LC SR Data Center Transceiver
  • 28. 28 Technical Specifications Differentiator 10G SFP+ LC SR Transceiver for use in selected HPE data center applications Product dimensions (H x W x D) 0.5 x 1.8 x 0.3 in Weight 0.1 lb 5.7 Dispositivos capa de acceso Para los dispositivos de acceso se tiene en cuenta la tecnología PoE ya es muy importante tener alimentación eléctrica en caso que sea necesario, además previene la compra de otros dispositivos que de alguna u otra forma brinde este tipo de servicio. 2530 24G PoE+ (J9773A) 28 Port Switch Figura 12. Dispositivo de acceso Los dispositivos Aruba serie 2530 Gigabit Ethernet son switches de capa 2 a nivel empresarial son completamente administrados ofrecen conectividad muy rentable y confiable además brinda seguridad en las redes empresariales. Diseñados para redes de nivel básico a mediano, estos switches Gigabit Ethernet ofrecen capacidades completas de capa 2 con seguridad de acceso mejorada, priorización de tráfico, soporte de host IPv6 y PoE + opcional. El modelo 2530 24G PoE + tiene 24x 10/100/1000 puertos PoE habilitados y cuatro puertos SFP Gigabit.
  • 29. 29 • Bautizado como Aruba identificándolo como diseñado para el primer campus móvil, sucursales y redes remotas, desde Aruba, una empresa de Hewlett Packard Enterprise. • Admite IEEE 802.3at Power over Ethernet con un presupuesto de potencia PoE de 195W. • Interruptores de capa 2 completamente administrado. • WDRR, ACL, soporte de host IPv4 / IPv6 • Funciones de administración que incluyen la interfaz de línea de comandos, la interfaz web y la compatibilidad total con SNMP v1 / v2c / v3. Funcionalidad Solo capa 2 Tipo de puerto predominante: 1 GbE Gigabit Copper Tipo de enlace ascendente: • 1 GbE Gigabit Copper • 1 GbE de fibra Gigabit 5.7.1 PROPUESTA COMERCIAL DE EQUIPOS ACTIVOS PARA EL CAMPUS 5.8 SOLUCIÓN DE DISPOSITIVOS Y TECNOLOGÍAS PARA WAN Al analizar el caso de estudio encontramos que no se utilizan redes WAN privadas por lo que solamente se brindara una solución para para la red WAN publica con los proveedores que interconectara la red privada de Corferias con la red pública. Para el desarrollo de la adecuación de servicios con un ISP se recomienda utilizar dos proveedores de diferentes compañías con el fin de mantener una alta disponibilidad en la red por ello se propone utilizar Claro y Etb ya que esta compañías mantiene una ventaja en cuanto a velocidad y rendimiento lo cual se ve reflejado en la siguiente imagen. DISPOSITIVO SERIE UNIDAD VALOR UNITARIO VALOR TOTAL SWITCH CORE 5900 2 $ 21.890.000 $ 43.780.000 SWITCH DISTRIBUCIÒN 5700 6 $ 15.300.000 $ 91.800.000 SWITCH ACCESO 2530 92 $ 3.250.000 $ 299.000.000 TRANSCEIVERS 40G 8 $ 147.000 $ 1.176.000 TRANSCEIVERS 10G 96 $ 60.000 $ 5.760.000 TOTAL $ 441.516.000
  • 30. 30 Tabla 5. Proveedores de servicio de Internet (velocidad-rendimiento) La tener dos proveedores de internet se establece el siguiente diagrama con el fin de comprender el uso de la WAN en Corferias Tabla 6. Modelo WAN Los dos proveedores de servicio de internet deberán ofrecer tecnologías que implementen MPLS ya que esta tecnología ofrece un rendimiento efectivo para la transmisión de datos, voz y video, a buena velocidad y con calidad de servicio garantizado.
  • 31. 31 Se estable para WAN el siguiente dispositivo HPE FlexNetwork HSR6600 Router Series La serie de routers HPE HSR6600 son routers WAN de servicio de alto rendimiento, ideales para entornos WAN y agregación de campus pequeños a medianos y para implementaciones de sucursales de alta gama. Estos enrutadores están construidos con un procesador de red multinúcleo de alto rendimiento que ofrece, en un factor de forma 2RU, hasta 15 Mpps de reenvío IP, enrutamiento robusto, QoS, MPLS, IP VPN, seguridad y opciones de interfaz WAN y LAN modular, integrado en una sola plataforma de enrutamiento potente y compacta. Además, estos enrutadores cuentan con sólidas capacidades de confiabilidad Para reducir la interrupción de las fallas de la red o del sistema. 1.1.1 PROPUESTA COMERCIAL DE DISPOSITIVOS Y TECNOLOGÍAS PARA WAN 5.9 SOLUCIÓN DE SEGURIDAD En el momento de realizar una selección del modelo de seguridad para la red, se considera importante consultar previamente el cuadro de Gartner para obtener una referencia de las mejores marcas para la selección de firewalls empresariales. DISPOSITIVO SERIE VALOR UNIDAD CANTIDAD TOTAL HPE FlexNetwork HSR6600 $ 51.550.000 1 $ 51.550.000 TOTAL $ 51.550.000
  • 32. 32 Figura 13. Gartner 2017 Magic Quadrant for Enterprise Network Firewalls Debido a que en el cuadrante de Gartner no se encuentra la marca HP, no se selecciona esta marca para el modelo de seguridad de la red.
  • 33. 33 Figura 14. Modelo de seguridad firewalls Externos Para la selección de los firewalls tanto externos como internos, se realizó un análisis, de distintos estándares y prácticas para la selección de firewalls, parámetros que definieron la marca y la referencia. Se deben considerar diferentes aspectos a la hora de seleccionar un firewall empresarial, estándares tales como: (CENTERS, 2016) • Arquitectura abierta • Filtración de paquetes • Predeterminado a la negación • Capacidades de auditoría • Control de acceso • Capacidades de registro • Detección de intrusos • Autenticación de usuario extendida • Subredes seguras • Cifrado fuerte • Sistemas de gestión de red • Copia de seguridad segura • Inspección de estado completo • Sistema de alerta y monitoreo del tráfico en tiempo real • Gestión de dispositivos • Túneles seguros • Inspección de tráfico de capa de aplicación Pero también surgen diferentes preguntas a la hora de la selección. ¿Proporciona protección DoS / DDoS? Google "Ataques DDoS" y es posible que se sorprenda no solo por la frecuencia con que ocurren, sino también por el tipo de organizaciones afectadas por estos
  • 34. 34 ataques en los últimos años. Un ataque DDoS contra el proveedor de DNS Dyn en octubre golpeó muchos sitios web importantes sin conexión durante horas. ¿El firewall envía alertas de ataque? Si bien depende de los firewalls para prevenir ataques, es igualmente importante que lo ayuden a saber cuándo ocurren o están en progreso los ataques. Por lo tanto, considere las soluciones de firewall que pueden enviar alertas a los administradores cuando ocurren ataques importantes. ¿Necesita puertos alternativos para servicios críticos? Los hackers usan los puertos para propagar su caos, lo cual es un problema ya que la mayoría de los servicios tienen puertos estándar. Si hay servicios críticos que desea proteger especialmente de un ataque, puede usar puertos alternativos, también conocidos como puertos de enmascaramiento. ¿Cómo trabajan? ¿Necesitas acceso remoto? El trabajo remoto está de moda en estos días, especialmente dentro del sector de TI. Sin embargo, permitir que los empleados accedan de forma remota a la red de su empresa presenta riesgos de seguridad. Es por eso que es crucial usar soluciones tales como una red privada virtual (VPN). Los cortafuegos pueden manejar muchas de las tareas rutinarias y cotidianas asociadas con las VPN, tales como la autorización y el soporte. ¿Qué tan fuerte es la atención al cliente del proveedor? Es importante que tenga el soporte adecuado cuando se trata de su firewall. La configuración y configuración inadecuada del firewall puede generar problemas importantes. Si tiene una pregunta o no está seguro de algo con respecto a su firewall, es necesario que haya una manera fácil de contactar al proveedor. Un proveedor fuerte proporciona el soporte y los recursos necesarios para ayudar a garantizar la seguridad de su red.Otro factor para la selección del firewall es la especificación de memoria RAM, el procesamiento, y el la velocidad de filtro de paquetes A continuación, hay una tabla que muestra la cantidad de RAM adecuada para la cantidad de usuarios junto con otras variables, incluida la cantidad de oficinas y los requisitos de filtrado de paquetes. Esto debería ayudar a dimensionar el firewall para el negocio.
  • 35. 35 Tabla 7. the right firewall Figura 15. Sophos SG 550
  • 37. 37 Figura 17. Especificaciones técnicas Sophos SG 550
  • 38. 38 Figura 18. Sophos SG 330 Figura 19. Details. SG 330
  • 39. 39 5.9.1 PROPUESTA COMERCIAL DE SEGURIDAD Figura 20. Sophos SG 310,330
  • 40. 40 No. DESCRIPCIÓN MARCA Referencia CANTIDAD V.UNITARIO V.TOTAL 1 SEGURIDAD 1.1. FIREWALL EXTERNO Sophos SG 550 2 $ 71,061,224 $ 142,122,448 1.2. FIREWALL INTERNO Sophos SG 330 6 $ 22,481,317 $ 134,887,902 TOTAL $ 277,010,350 Tabla 8. Propuesta Comercial Seguridad 5.10 SOLUCIÓN DE TELEFONÌA IP 5.10.1 Asterisk Asterisk Realmente esta pregunta puede ir mucho más allá de la definición común que se establece para el sistema. Existen ciertas consideraciones que hacen a Asterisk lo que realmente es en la actualidad, y una de las principales surge de la propia naturaleza del sistema: La filosofía Open Source. Considerando Asterisk como una plataforma integral de comunicaciones, podría considerarse la más importante, y ha resultado como única por muchos años en un entorno, donde todos los sistemas de comunicación eran totalmente privativos. Aunque con el tiempo, fueron sacando interfaces comúnmente conocidos como CTI para la integración de sistemas de terceros para cumplir funciones muy específicas, la potencia de estas interfaces era bastante limitada dado que el núcleo de los sistemas privados, permanencia cerrado al público.
  • 41. 41 Con Asterisk se sienta un precedente desde el momento que el código es de libre acceso, modificación y ampliación, dado que múltiples colectivos pudieron ampliar sus necesidades y adaptarlas a lo que venían buscando en un momento concreto, que un sistema de comunicaciones pudiera ofrecerles, dentro de sus extensivas bondades.
  • 42. 42
  • 43. 43 CARACTERISTICAS Diadema Con Micrófono Logitech Usb Headset H390
  • 44. 44 5.10.2 PROPUESTA SOLUCIÓN DE TELEFONIA IP No. DESCRIPCIÓN MARCA Referencia CANTIDAD V.UNITARIO V.TOTAL 1 TELEFONIA 1.1. Servidor Elastix PBX HP ProLiant DL380 HPE ProLiant DL380 G9 2U Rack Server - 1 x Intel Xeon E5-2620 v4 Octa-core (8 Core) 2.10 GHz - 16 GB Installed DDR4 SDRAM - 1 $ 6,233,065 $ 6,233,065 1.2. Audífonos / Diadema Con Micrófono Logitech Usb Headset H390 Logitech H390 2,064 $ 109,900 $ 226,833,600 TOTAL $ 233,066,665 5.11 SOLUCIÓN DE DATA CENTER 5.11.2 Elementos clave en una solución data center Área de servidores Alberga los equipos de procesamiento de datos requeridos y se compone de gabinetes, cuya cantidad específica se determina según la densidad requerida por el centro de datos. Su área depende del número de gabinetes y su espacio de servicio, así como la circulación del aire y el tránsito de personal. El diseño garantiza un espacio de tránsito para la entrada de nuevos equipos y circulación del personal. En este caso se considera un posible crecimiento hasta de un 40% en una vida útil de 8 años. Con respecto al área del cuarto la altura mínima recomendada de nivel de piso terminado a losa es de 3m. Si existe piso elevado, se
  • 45. 45 recomienda que este mantenga una altura mínima de 45 cm en caso de ser de baja densidad, de lo contrario podría llegar a los 60 cm de altura. Para garantizar que el espacio sea completamente hermético la estructura no debe presentar ningún tipo de apertura. Las puertas de salida al área de servidores pueden tener cristal de menos de 0.065m2. La entrada a esta área se debe localizar lejos de la entrada principal del centro de datos y ser controlada solamente por el personal autorizado. Área eléctrica Contiene la infraestructura y los equipos eléctricos del centro de datos, los cuales dan respaldo eléctrico a todos los sistemas mecánicos y de procesamiento. Este cuarto proporciona el espacio requerido para cada equipo y además su área de servicio. Las dimensiones mínimas recomendadas en el caso de las puertas dobles son 1.20m de ancho por 2.40m de alto. Se debe contar con espacio de servicio y seguridad, el cual depende de la especificación de cada equipo. La entrada a este cuarto es controlada solamente por el personal del Centro de Datos y debe contar con aire de precisión. Área mecánica Resguarda toda la infraestructura y equipos mecánicos o aire acondicionado del centro de datos, los cuales controlan la temperatura y humedad de todos los sistemas de procesamiento y equipos de soporte. Estos equipos están reunidos en un cuarto específico pero suministran aire a los demás aposentos mediante ductería o tomando el piso elevado como plenum para el suministro de aire. Se recomienda un ancho mínimo de 1.2m para las puertas y 2.4m de altura. Se debe tener en cuenta un espacio de servicio y seguridad, el cual depende de la especificación de cada equipo. Aunado a esto, se requieren ductos constructivos mecánicos cerca del cuarto mecánico para que las tuberías puedan viajar, los cuales deben tener como mínimo 4m2. Este espacio depende en gran parte del diseño y la función del Centro de Datos ya que en algunos casos no es necesario un espacio para ubicar equipos de aire acondicionado. Área de carga y descarga Provee acceso y movilidad para el ingreso de los equipos. Debe tener acceso directo al centro de datos, ya sea por portón o por puerta ancha. En algunas ocasiones, este apartado se encuentra en el segundo nivel del Centro de Datos, a lo que se puede agregar un buque con portón que tenga acceso al lado externo y de esta manera pueden ingresar equipos. Es importante conocer la ubicación de este cuarto respecto al acceso de camiones o vehículos del edificio, ya que tiene que ser un lugar apto para la entrada y salida
  • 46. 46 de carga de equipos. Debe contar con paso libre, sin obstáculos y tener en cuenta la altura máxima para el paso de camiones. Respecto al cuarto, puede prescindir de aire acondicionado, sin embargo debe contar con control de acceso, ya que puede funcionar temporalmente como bodega de equipos. Área de Cuarentena Alberga cualquier equipo que no está en condiciones óptimas o que requiere mantenimiento. Puede usarse como bodega de desembalaje en caso de estar vinculado directamente con el acceso de carga y descarga. En la medida de lo posible, este cuarto se ubica cerca de carga y descarga. Debe tener monitoreo por CCTV y control de acceso. Área de Cintoteca Allí se resguardan medios magnéticos y la información que contienen, tales como cinta magnética, disquete, casetes, cartuchos, discos removibles, CD, etc. Las cintas y otros soportes deben ser guardados de un modo determinado para proteger la información que contienen. Generalmente, este espacio es pequeño, dependiendo de qué tan eficiente sea el acomodo de los muebles de cintas. El área debe ser hermética y de acceso controlado. Por lo mismo debe contemplarse aire de precisión, ya que los elementos deben conservarse en la mejor condición posible para ser accesados en cualquier momento. Carrier o área de proveedores Proporciona un espacio donde el proveedor de telecomunicaciones pueda llegar y controlar o dar soporte a sus equipos directamente. Se debe tener un espacio para cada proveedor de telecomunicaciones, ya que puede ser más de uno. Las entradas de los proveedores deben estar físicamente separadas. Este cuarto debe tener espacio suficiente para albergar dos gabinetes como mínimo. Se necesita al menos un rack del proveedor por cada 10 gabinetes de Telecom. Patio electromecánico Área exterior que alberga todos los equipos electromecánicos, llámese; generadores, chiller, tanques buffer, condensadores etc. Cada equipo tiene su espacio de servicio o mantenimiento por lo que se debe prever este campo a la hora de ubicarlos. Para su colocación se debe contar con señalización. NOC o área de monitoreo Network Operations Center (NOC) es el lugar desde el cual, los administradores del Centro de datos monitorean, supervisan y dan mantenimiento a las red de telecomunicaciones. Este espacio esta compuesto de una sala que contiene las
  • 47. 47 visualizaciones de la red o redes que están siendo monitoreados, estaciones de trabajo, y el software necesario para administrar las redes. El centro de operaciones de red es el punto focal para la solución de problemas de red, distribución de software y actualización, el router y gestión de nombres de dominio, monitoreo del desempeño y la coordinación con las redes de afiliados Deberán ser climatizadas con equipos de confort, ya que se tiene presencia de personas. Las estaciones de trabajo deben ser proyectados ergonómicamente y sin relación alguna con las salas de hardware. Cuarto de telecomunicaciones Su función es distribuir el cableado de telecomunicaciones al cuarto de servidores y demás puntos de red del centro de datos. Compuesto por racks de telecomunicaciones, debe tener aire acondicionado de precisión, así como control de acceso. Se requiere fácil acceso a todos los caminos de distribución y al área de servidores. 5.11.1 PROPUESTA SOLUCIÓN DE DATA CENTER.
  • 48. 48 No. DESCRIPCIÓN MARCA Referencia CANTIDAD V.UNITARIO V.TOTAL 1 TELEFONIA 1.1. Pisos en Falso 14 metros cuadrados ZTFLOOR All Steel 1250 Raised Floor 14 metros cuadrados $ 4,784,640 1.3 Extintores 2 2 $60,000 1.4 UPS SAI UPS HP T750 G4 TORRE PROLIANT 1 $836,763 TOTAL $ 5.681.403 5.12 SOLUCIÓN DE ACCESO INALÁMBRICO Existe la necesidad de ofrecer acceso inalámbrico (802.11n) ya que es una tecnología que usa múltiples antenas transmisoras y receptoras para mejorar el desempeño del sistema, permitiendo manejar más información (cuidando la coherencia) que al utilizar una sola antena. Dos beneficios importantes son la diversidad de antenas y el multiplexado espacial, para dar soporte a usuarios internos y visitantes en dos redes diferentes. Nuestro primer planteamiento es proveer al edificio principal de conexión inalámbrica interior a lo largo del edificio y el área de sus pisos, para lo cual vamos a colocar puntos de acceso que provean tecnología wifi 802.11n. El enrutador HPE de la serie Flex Network MSR95x ofrece enrutamiento de alto rendimiento para sucursales pequeñas y a buen precio. Con enrutamiento integrado, conmutación, sistema inalámbrico, seguridad y voz sin licencias
  • 49. 49 adicionales, puede aumentar la prestación de servicios al tiempo que simplifica la gestión de la WAN corporativa. Esta serie de enrutadores es flexible de implementar, con opciones de aprovisionamiento sin intervención y WAN con conectividad LTE. Con Comware v7 y conexiones de fibra, el MSR95x también ofrece el rendimiento y los servicios avanzados disponibles en los enrutadores modulares, tales como IPS y alto cifrado, a un factor de forma de puerto fijo. 5.12.1 PROPUESTA COMERCIAL SOLUCIÓN ACCESO INALÁMBRICO Novedades Enrutamiento gigabit convergente, 4-8 puertos, WAN celular inalámbrica y dual. Comware v7 ofrece una seguridad mejorada con IPS y alto cifrado. Conectividad de fibra con un mayor rendimiento. Interfaz única para la configuración y a gestión. Soporte para OpenFlow y el protocolo de gestión CPE WAN (CWMP). Características Reduce la complejidad y simplifica la red La serie de enrutadores HPE MSR95x proporciona una infraestructura convergente (CI) con enrutamiento integrado, conmutación, seguridad, voz y WAN celular que ofrece enrutamiento de alto rendimiento para sucursales pequeñas. Facilita la administración con el software HPE Intelligent Management Center (IMC). Reduce la complejidad de la gestión con la implementación sin intervención (ZTD) y VPN de detección automática (ADVPN). Ofrece una mayor flexibilidad en todos los entornos con SO Comware v7 entre múltiples enrutadores. Mejora el tiempo de servicio y el rendimiento de la sucursal La serie de enrutadores HPE MSR95x ofrece enrutamiento de alto rendimiento con reenvío de hasta 300 Kpps. Simplifica su red con OpenFlow y el aprovisionamiento sin intervención.
  • 50. 50 Implementa numerosas características con seguridad Comware v7, incluyendo IPS con alto cifrado y dos puertos WAN gigabit que admiten conexiones de fibra y cobre. Admite servicios de sucursal con un amplio conjunto de características, incluyendo enrutamiento IPv4 e IPv6, MPLS, QoS, NAT y servicios de VPN. Aumenta el retorno de su inversión Los enrutadores HPE de la serie MSR95x ofrecen una amplia variedad de modelos y accesorios para permitir el diseño adecuado para su empresa, en una plataforma compacta de puertos fijos. Reduce el coste total de propiedad mediante estándares abiertos, ahorro de energía y espacio y hardware con eficiencia energética. Implemente las funciones avanzadas sin la necesidad de licencias adicionales. Impulse la agilidad y la capacidad de resistencia Los enrutadores HPE de la serie MSR95x ofrecen servicios de división y continuidad empresarial con múltiples opciones de red, que incluyen doble WAN gigabit, doble WAN 3G/4G LTE y WLAN integrada. Con una arquitectura de hardware avanzada, los enrutadores de la serie MSR95X ofrecen una funcionalidad fiable y de alto rendimiento. Le ofrece un enfoque de estándares abiertos para su infraestructura de red. La cantidad de puntos de acceso de debe plantear en el peor de los casos, donde todos los usuarios se deban conectar a la red inalámbrico por lo tanto: EDIFICIO PISO PUERTOS PUNTOS DE ACCESO C 1 168 1 C 2 144 1 C 3 144 1 C 4 120 1 C 5 48 1 F ALA A SEMISOTANO 72 1 F ALA A 1 96 1 F ALA A 2 72 1 F ALA A 3 72 1 F ALA A 4 72 1 F ALA B SEMISOTANO 72 1 F ALA B 1 144 1 F ALA B 2 72 1
  • 51. 51 F ALA B 3 96 1 F ALA B 4 72 1 F ALA B 5 48 1 EDIFICIO T 1 240 1 EDIFICIO T 2 120 1 EDIFICIO L 2 48 1 EDIFICIO L 4 48 1 EDIFICIO L 6 72 1 CONTROL 2 24 1 TOTAL 22 22 puntos de acceso PUNTOS DE ACCESO (AP): Se definen para interior y exterior puntos de acceso 802.11ac capaces de satisfacer todo tipo de necesidades de implementación y de gran potencia: Para interior se definen 802.11ac Wave 2 de alto rendimiento con radio dual de 5 GHz y HPE Smart Rate. Ofrece velocidades de transmisión de datos máximas de 2,2 Gbps. Para exterior se definen: 802.11ac Wave 2 de alto rendimiento para exteriores. Ofrece una velocidad de datos máxima de 1,7 Gbps. Sistema de orquestación WLAN:
  • 52. 52 Este sistema de orquestación permite a los administradores realizar tareas de planificación previas y posteriores a la implementación, así como tareas de configuración, comprobación, gestión y optimización de la infraestructura de la VLAN Se trabaja con 2 VLAN, una para usuarios internos y otra para visitantes. Se creará una VLAN de administración para futuras modificaciones. Esta configuración se crea en el switch principal y posteriormente se tendrán que mapear con las WLAN creadas, configurándolas en el Access point con su respectivo SSID Comunicación VLAN por el AP 5.13 SOLUCIÓN DE DE GESTIÓN Las soluciones de gestión de redes permiten obtener una visibilidad detallada y análisis predictivos para las empresas ya sea de manera local o en a nube. La supervisión continua de 24 horas ofrece beneficios en las siguientes áreas: Provee un gran ahorro de tiempo, respalda a los administradores con la planificación de recursos, así mismo permite optimizar la red empresarial. Para gestionar y monitorear la red, se decidió implementar el software OPmanager, el es una plataforma de monitorización de infraestructuras, redes, servidores y aplicaciones, que ofrece una funcionalidad avanzada para monitorizar los recursos críticos de TI tales como routers, enlaces WAN, switches, firewalls, VoIP, servidores físicos, servidores virtuales, controladores de dominio y otros dispositivos de infraestructura de TI.
  • 53. 53 OpManager aporta un interfaz intuitivo, que permite visualizar los servicios críticos para su negocio e identificar rápidamente los problemas, antes de que los noten los usuarios finales. Ofrece una serie de módulos opcionales que le permite adecuar la solución a sus necesidades, desde la gestión centralizada de dispositivos de red hasta la monitorización específica de aplicaciones, análisis de tráfico y ancho de banda, y mucho más. Con este software podremos realizar los siguientes análisis: • Monitorización de redes y servidores: Monitoriza la perdida de paquetes, tiempos de respuesta y métricas de rendimiento de dispositivos tales como routers, switches, servidores. • Análisis de ancho de banda: Analiza el ancho de banda consumido por los usuarios y aplicaciones mediante NetFlow, sFlow, IP FIX, etc y controlar el tráfico de la red. • Gestión de log de Firewall: Permite recolectar, analizar y almacenar logs de firewall para seguridad y conformidad de normas. Detecta y solucionas las vulnerabilidades en la seguridad instantáneamente. • Gestión de configuraciones: Realiza backups, implementaciones y aplica configuraciones anteriores desde la GUI web. Recibe notificaciones ante cambios no autorizados. • Gestión de direcciones IP y puertos de switches: Gestiona direcciones IP para conocer su disponibilidad y espacio. Realiza el seguimiento de los puertos de switches y los dispositivos conectados a ellos, en tiempo real. • Gestión de fallos: Configura umbrales multinivel para ser notificados ante fallos en varios niveles por correo electrónico y SMS. Una solución de monitoreo de red por un lado presenta un suplemento sumamente ventajoso para la infraestructura de red el cual ofrece un alivio para el departamento de TI, y por el otro, permite descubrir posibilidades de optimización desconocidas hasta el momento. No obstante, la solución podrá obtener todo su potencial cuando esté ajustada a atender los requerimientos de la red. Las empresas en búsqueda del sistema adecuado, deberían de tomarse el tiempo necesario para evaluar y comparar en lugar de comprar la primera solución que encuentren.
  • 54. 54 6. PROPUESTA COMERCIAL Especificaciones, Requerimientos Funcionales Precio Precio Estimado Solución de Cableado Estructurado $ 857.239.231 Precio Estimado Equipos activos de campus $ 441.516.000 Precio Estimado Solución WAN $ 51.550.000 Precio Estimado Solución Seguridad $ 277.010.350 Precio Estimado Solución Voz IP $ 233.833.600 Precio Estimado Solución Inalámbrica $ 130.600.953 Precio Estimado Solución Data center $ 5.681.403 Neto Aproximado de la Solución $ 1.997.431.537
  • 55. 55 7. CONCLUSIONES Finalmente se realizó una propuesta de redes de alta velocidad para el caso estudio Corferias, aplicando los conocimientos aprendidos en la materia, para diseñar una solución de redes teniendo en cuenta los requerimientos y estado actual del caso estudio. Se determinó el propósito del proyecto, recomendaciones estratégicas, consideraciones de implementación y beneficios de la solución. Se logró Identificar el estado de la red actual, analizando los requerimientos del cliente y realizando una caracterización de la red actual, para finalmente poder diseñar soluciones de cableado estructurado, equipos activos para el campus, dispositivos y tecnologías WAN, seguridad, telefonía IP, data center, acceso inalámbrico y gestión para el caso estudio Corferias
  • 56. 8. ANEXOS ANEXO A CRONOGRAMA
  • 57. ANEXO B PRESUPUESTO CABLEADO ESTRUCTURADO ITEM DESCRIPCION MARCA / REF. UNIDAD CANTIDAD V.UNIT. V.TOTAL 1 Subsistema de Puestos de Trabajo y Cableado Horizontal 1.1. Suministro e instalacion de Cable FTP Cat 6A 3M M.L. 2064 $ 3.438 $ 7.096.032 1.2. Suministro e instalacion de Tomas RJ 45 Cat. 6A con su respectica Face Plate 3M UNID 4128 $ 41.454 $ 171.122.112 Subtotal Puesto de trabajo $ 178.218.144 2 Subsistema de Administración 2.1 Suministro e Instalación de Patch Panel de 48 Puertos Cat. 6 A 3M UNID 86 $ 1.488.625 $ 128.021.750 2.3 Suministro e instalación de Patch Cord de 1 m 3M UNID 2064 $ 15.000 $ 30.960.000 2.4 Suministro e Instalacion de Organizadores Horizontales 3M UNID 86 $ 62.500 $ 5.375.000 2.5 Suministro e Instalacion de Organizadores Verticales 3M UNID 10 $ 100.000 $ 1.000.000 2.9 Sistema de ventilación centros de cableado UND 5 $ 375.000 $ 1.875.000 Subtotal S. Administración $ 167.231.750 Backbone de datos 3.1 Cable Categoria 6 A AMP X 305 541 $ 590.000 $ 319.431.803 3.2 Conectores RJ45 3M X 100 41 $ 20.000 $ 829.600 3.3 Patch panel Cat 6 24 puertos 3M UNID $ 737.500 $ 0 SUBTOTAL BB datos $ 320.261.403 Backbone de campus 3.1 Fibra óptica 50/125 uso exterior,OM3, 24 hilos 3M x 25 199 $ 732.000 $ 145.814.400 3.2 Conectores LC, 50/125 3M UNID 5020 $ 5.820 $ 29.216.400 3.3 Bandeja de fibra de 12 puertos LC 3M UNID 418 $ 17.500 $ 7.320.833 SUBTOTAL BB CAMPUS $ 182.351.633 5 DUCTERIA Y CANALETAS 5.1 Suministro e instalación de Canaleta 12 x 5 Con División, IGM 20 20 $ 29.127 $ 582.540 5.2 Suministro e instalación de Bandeja Portacables 30x8 con division. IGM 20 20 $ 54.688 $ 1.093.760 Subtotal DUCTERIAS Y CANALETAS $ 1.676.300 OBRAS CIVILES 5.6 Otros , obras civiles menores GBL 3 $ 2.500.000 $ 7.500.000 $ 857.239.231 IVA $ 137.158.277 $ 994.397.508TOTAL SUBTOTAL ANTES IVA CUADRO DE COSTOS DETALLADOS 1. CABLEADO ESTRUCTURADO
  • 58. 58 9. BIBLIOGRAFÍA Castillo, Y. (27 de Mayo de 2013). activos-pasivos.blogspot. Obtenido de http://activos-pasivos.blogspot.com.co/ CENTERS, D. (2016). https://www.networkcomputing.com/data-centers/firewalls- 101-how-choose-right-one/1766636012. Obtenido de DATA CENTERS. Oppenheimer, P. (2011). Top-Down Network Design. Indianapolis: Cisco Press. Profesionales, T. (2013). Tecnicas Profesionales. Obtenido de http://www.tecnicasprofesionales.com/cableadoestructurado.html Searchnetworking,https://searchnetworking.techtarget.com/tutorial/How-to- choose-the-best-firewall-for-your-enterprise Firewalls https://www.firewalls.com/products/firewalls/network/1001-2500/sophos- utm-sg-550-totalprotect-24x7-1-year.html https://www.hpe.com/pt/en/product-catalog/networking/networking-routers/pip.hpe- flexnetwork-hsr6600-router-series.5354492.html