1

DESARROLLO DE LA UNIDAD DE CÓMPUTO 2003-2011

Responsables: Biól. Roberto Rico Chávez Ing. Joel Villavicencio Cisneros

Comisión de Cómputo del Instituto de Biología

Cuerpo Técnico Cuerpo AcadémicoBiól.JoaquínGiménezHéau Dr.GerardoSalazarChávez Dr.EnriqueMartínezMeyer Dr.SalvadorAriasMontesInvitado permanenteDr.JorgeLimón-LassonRoldán

Elpresentedocumentoesun informesobreelavancequeha tenido la infraestructuradecómputoydereddelInstitutodeBiología,UNAM,de2003a2011.

Elinformesedivideenlogrosporañoensusdiferentessecciones:

-Telecomunicaciones.-Servidores.-SoporteTécnicoyVideoconferencia.-InstalacionesEléctricas.

Telecomunicaciones.

Enelaño2003,serevisólainfraestructuracomputacional(máquinas,switchs,cableado,etc.),porlocualsedecidiómontar2servidoresquefuncionan:unocomoFirewallinstitucionalyotroqueotorgademaneradinámicalosIP(DHCP),conestoselogróabatirlasaturacióndeIPqueseteníaantesdelarevisión.

2

Enel2004,sereubicóalpersonaldelaSecretaríaAdministrativa,paralocualserequirióinstalarlainfraestructuradecomunicaciones,ademásdelasinstalacioneseléctricas.

Enel2005,mediantelasgestionesdelaSecretariaTécnicayconelapoyodelaDGSCAseobtuvolaMemoriaTécnicadelosserviciosdeReddedatosdelIB,conbeneficiosustancialparaladependencia,yaquehayahorrodelosgastosdelevantamiento.

EnlaEstacióndeBiologíadeChamelaseduplicóelanchodebandade56a128KbpsparalaconexiónaInternetyseinstalaron2antenas(AccessPoints)paraelaccesoinalámbrico.En2005,laEstacióndeBiologíadelosTuxtlastuvoporvezprimeraunenlacesatelitalyterrestrequelepermiteademásdelaconexiónaInternetmedianteRedUNAM,elusode2líneastelefónicasconelmismoenlace.

EnBiblioteca,laDirecciónGeneraldeServiciosdeCómputoAcadémico(DGSCA)instalóenelaño2005unaantenaRIU(RedInalámbricaUniversitaria),ademásdelainstaladaesemismoañoporlaUnidaddeCómputo.

Tambiénseinstalaron11antenasderedinalámbricasenelrestodelInstituto.

Enel2006,secolocarondosroutersencadaunadelasestacionesbiológicasparaeldespachoautomáticodedireccionesIP.

EnlaUNIBIO,seconcluyeronen2006lostrabajosquepermitenunacomunicacióninternaa1Gbps,paraloanterior,fuenecesariolainstalacióndecableadoestructurado,adquisicióndeequipodecomunicaciónylaadecuacióndeinstalacioneseléctricas.

En 2006, se adquirieron 20 líneas telefónicas de las series 20000 y 40000, beneficiandoalgunasáreasconlacreacióndeestosservicios,asímismoseproveyódeserviciostelefónicosalaUNIBIO,entreotrasobrasrealizadas.

Enel2007,laactividadmásimportantefueeliniciodel“proyectoa1Gbps”;serealizaronloslevantamientosdeinformaciónenelInstitutodeBiología,JardínBotánico,EdificiodeColeccioneseInvernaderoFaustinoMiranda,elcualconsistióenpasarporcadacubículoylaboratorioparadeterminarelnúmerodeserviciosdedatosqueserequeríanencadaárea,sedeterminótambiénlacantidaddeequipos(switchesde48puertos),conlafinalidaddeestablecerlasbasestécnicasdelalicitaciónparael“Proyectoa1Gbps”,estableciendoasílabasequeseteníayalacualsedeberíallegarenlospróximosaños.Apartirdeestoserealizó un estudio de los diferentes productos en elmercado, así como sus capacidades,característicastécnicasycosto.ConesteanálisisyunestudiodemercadosedefinieronlosalcancesdelproyectoyseconcluyóconeldiseñodelaredfinalquecubriógranpartedelasnecesidadesdelInstitutodeBiología,JardínBotánico,ColeccioneseinvernaderoFaustinoMiranda.

El proceso de trabajo, se llevó a cabo conjuntamente con ingenieros especialistas de ladireccióndeproyectosdeinfraestructuradecomunicacionesdelaDGSCA,asícomocondistintosconsultoresparticularesespecialistasenelramo.

3

Como parte del proyecto Giga-Ethernet, se trabajó en conjunto con el Departamento deSeguridaddelaDGSCAenelanálisisdevulnerabilidadesdelInstitutodeBiología.Serealizóunestudiogeneraldeseguridadlógicadondeseemitieronrecomendacionesaimplementarendistintosserviciosdecómputo.ElDepartamentodeSeguridademitióundocumentodondeseenlistanalgunasbuenasprácticasaimplantarenelInstituto.EsteanálisisayudóengranmedidaadeterminarlosalcancesdelproyectoGiga-Ethernetenloreferentealaseguridadylaeleccióndeequipoadecuado.

ElganadordelalicitaciónfuelaempresaAMYCO,lacualseencargódelproyectoensutotalidadeinstalólosequiposEnterasysqueresultaronserloselegidosdurantelaevaluación.

Enlassiguientesfotografíassepuedeobservarelantesyeldespuésdelproyecto:

Edificio A (Planta Baja) Antes Actualmente

Telecomunicaciones

Edificio A (Primer Piso)

Antes Actualmente

4

Edificio B (Planta Baja)

Antes Actualmente

Telecomunicaciones

Edificio B (Primer Piso) Antes Actualmente

5

Edificio C (Planta Baja, Site de Servidores) Antes Actualmente

Edificio D (Primer Piso) Antes Actualmente

6

Duranteelperiodo2007sevolvióasubirelanchodebandaalasestacionesbiológicasdelosTuxtlasyChamelaa512Kbpsrespectivamente.

LaDGSCAinstalóunnuevoConmutadorTelefónicoqueutilizatecnologíadevanguardiadeVozporIP,esteincrementalacapacidadderealizarorecibirllamadasdelexteriordeCiudadUniversitaria.Enestaetapaserealizólasustitucióndelosaparatostelefónicossecretariales,llevandoacabolasreprogramacionesnecesarias,porejemplo,elnúmerodelíneasquecadajefaturarequiere,yelvalorarsubuenfuncionamiento

Enelaño2008,hubounare-estructuracióntotaldedelaUnidaddeCómputoquecomponealInstitutodeBiología,integrándosenuevopersonalalaCoordinacióndelaUnidad.DuranteesteperiodosecreólaComisióndeCómputodelIBcomounórganocolegiadoparalatomadedecisionesencuantoalainfraestructuradecómputoydemásaspectosrelacionados.

Seterminalapuestaapuntodelaredinstitucionalconelproveedorganadordelalicitación,secorrigieronalgunosaspectosdefuncionalidaddelosswitchsmarcaEnterasys comopartedel“proyectoa1Gbps”.

Por decisión de la Comisión de Cómputo se pone contraseña a todos los puntos de redinalámbricalascualesascendierona14.

Dado la terminación del proyecto, laComisión deCómputo emite en el 2009, el primerReglamentodeCómputodelInstitutodeBiologíaelcualesaprobadoporelConsejoInterno.

Enelaño2009,elpersonaldelaUnidaddeCómputosupervisólaoperacióndelosequiposylainfraestructuradetelecomunicacionesenlosedificioscentralesdelInstitutodeBiología,JardínBotánico,Coleccionesyelinvernadero“FaustinoMiranda”.SerealizóelmantenimientocorrectivoalainfraestructuradeTelecomunicacionesdelaEstaciónBiológicadeChamelaenJalisco.

Seplanealare-estructuracióndelFirewallinstitucional.

SesupervisóelmantenimientocorrectivoalosequiposdetelecomunicacionesrealizadosporlaempresaAMYCO.

SeestablecióunacolaboraciónconlaDirecciónGeneraldeObrasyConservación,paraelcatálogodeconceptosdelaampliacióndeláreaasignadaalaUnidaddeCómputoyeláreadeVinculación,locualincluyelosserviciosdevozydatosylasinstalacioneseléctricas.Enelperiododelaño2010seincrementóelanchodebandadelasestacionesbiológicasdeChamelaylosTuxtlasde512Kbpsa1024Kbpsy768Kbpsrespectivamente.

SereportaronalaDirecciónGeneraldecómputoyTecnologíasdeInformaciónyComunicación(DGTIC,antesDGSCA)52problemasrelacionadosalosserviciostelefónicosyproblemasconlaredinstitucional.

SeincrementaronlasmáquinasconectadasaRedUNAMa651computadoras

7

Laredinstitucionalaúnestáenlaprimerafasedelare-estructuraciónsinembargoesteseconcluiráenel2011.Sedierondealta5antenasdeaccesoinalámbrico(AccessPoints)nuevasparalosdiferentesdepartamentos del Instituto y las estaciones Chamela y Los Tuxtlas, con estas nuevasincorporacioneselinstitutocuentaconuntotalde20AccessPoint.

Enloquevadelaño2011,laDGTICatravésdelproyecto“ReddeDistribuciónSubterráneaenMediaTensión yFibraÓptica”,eligeal InstitutodeBiologíapara laprimera fasedeconstruccióndelprograma,graciasalaInfraestructuradeFibraÓpticayainstalada.

Servidores.

Durante 2003, se instalaron 2 nuevos servidores con los servicios de correo electrónico,páginawebyservidordearchivos(SAMBA).Enloscualessehanadministradoeinstaladoactualizacionesyparchesdeseguridad.TambiénseinstalóelservidorFirewall,cuyafunciónesprotegerdeataquesinformáticosyaccesosnoautorizadosalosequiposdelInstituto.

SecreanlaslistasdediscusiónAcadémicosyUsuarios,seaclaraquefueronnuestrasprimeraslistasdecorreo.

También en 2003, se realizó la organización lógica de direcciones IP de 202 equipos decómputo.

En2004,seinstalaelservidorDHCPquepermiteproveerdeformaautomáticadedirecciónIPacadaequipodecómputodelInstituto.

Enelaño2005,sereorganizanycreannuevosgruposdetrabajoparaelServidordeArchivosSAMBA.

Semonitorealaactividadde4servidoresdemisióncrítica:

a)Firewall.b)Correo.c)ServidordearchivosSAMBA.d)Servidordebiblioteca

En 2006, se actualizó de manera parcial el Sistema Operativo del Servidor de correoelectrónico.

Enelaño2007crecieronlaslistasdecorreodetalmaneraqueparaeseañolaslistaseranlas siguientes:Académicos (188usuarios),Usuariosengeneral (384usuarios),Botánicos(63usuarios),Zoólogos(57usuarios),JardínBotánico(33usuarios)entrelaslistasquesecrearonapeticióndelosusuariosqueposteriormentedesaparecerían.

8

Enesemismoaño seconfiguraron losfirewalls de las estacionesChamelayLosTuxtlasparalasalidadelequipodevideoconferencia,salidadedatosdelaantenadelInstitutodeGeofísicaysalidadedatosdeequipodelInstitutodeCienciasdelaAtmósfera.Secrearon55nuevascuentasdecorreoelectrónico.

Enelaño2008,hubounare-estructuracióndelaUnidaddeCómputo;porloquesehizounarevisiónexhaustivadelainfraestructuradeservidoresconlaquecontabaenesemomento;graciasaestarevisiónsehizounreacomododelosservidores,seinstalóyconfiguróelnuevoservidordecorreoSunFireX4150consistemaoperativoUbuntu Server,conestoyanofuenecesarioelcambiodesistemaoperativoconciclosdecada6mesescomosehaciahastaesemomento,seinstalóelsistemaZimbra,unsistemadeúltimageneraciónquenosdaunadestacadaestabilidadyfácilusodepartedelosusuarios,eneseañosetenían210usuariosenelnuevosistemadecorreo,deloscuales187eranprovenientesdelanteriorservidory23nuevascuentasdadasdealtaalolargodelaño2008sefueronmudandotodaslascuentasdecorreoalnuevoservidor.

ConelFirewall,enesemismoaño,secambiaronlaslíneasnecesariasparaqueéstefuera“permisivo”ydejarasalirtodoeltráficogeneradodedentrohaciafueradelInstituto,peroquedaraprotegidodefuerahaciadentro.

SeinstalóunservidordemonitoreoparalaredinstitucionalconelprogramaCACTIconsistemaoperativoLinux Ubuntu Serverparamedirlosanchosdebanda.

Eneseañonoshicimosresponsablesdelalojamientodeldominiowww.neotropicalornithology.orgelcualalbergala“SociedaddeOrnitologíaNeotropical”.

En el año 2009, se terminó lamigración al nuevo sistema de correo electrónico de 227usuarios,loequivalenteaunvolumendeinformaciónde49GBya201,601correosmigradostotales.Sedierondealta42usuariosnuevosycausaronbajadefinitiva63usuariosmásysemanteníanactivoseneseaño453usuariostotales.

Seimplementaronuntotalde310reglascontraelSPAM.

Seimplementaron9listasdediscusión:

a)SIMAC(SociedadIctiológicaMexicana)427usuariosb)EBCHAMELA(EstacióndeBiologíaChamela)88usuariosc)EVENTOSJB(EventosdelJardínBotánico)286usuariosd)BOTANICOS(AcadémicosdelDepartamentodeBotánica)62usuariose)DEPTOZOOL(AcadémicosdelDepartamentodeZoología)54usuariosf)JBOTANICO(AcadémicosdelJardínBotánico)36usuariosg)AAPAUNAM(AcadémicosdentrodelAapaunam)93usuariosh)USUARIOS(Académicos,AdministrativosyEstudiantes)310usuariosi)ACADEMICOS(PersonalAcadémicodelIB)181usuarios.

Segeneraronnuevoscertificadosdeseguridadparaelcorrectofuncionamientodelservidordecorreoelectrónico.

9

Seadquirieron2nuevosservidoresdealtodesempeño,paraapoyarproyectosinstitucionalesenlaautomatizacióndelainformación,estossonpara:

a)reunionesdelaComisiónDictaminadora.b)nuevoportaldeservicioalosusuarios,yc)RevistaMexicanadeBiodiversidad

Debeseñalarsequeporvezprimera,sedanestosserviciosdentrodelIBUNAM.Además,seorientóalpersonaldelaSecretaríaGeneraldelaUNAMenelusodelaherramientaO.J.S.(Open Journal System),unsoftwarelibrequeofreceunflujoeditorialparalapublicacióndeunarevistaelectrónica,delcualderivóelsitioinstitucionalhttp://www.revistas.unam.mx.DuranteesteperiodoseadquirióunRackparaordenartodoslosservidoresdentrodelsite(lugardelosservidores),sobreelcualseestátrabajando.

Enelaño2009tambiénseadquirióunFirewall 3ComX506.Esteequipoayudaacombatirelspam,aumentalaseguridaddelaredysepuedenfiltrarpáginasmaliciosas.

Duranteelaño2010,seincrementaron115puntosadicionalesdedatosalainfraestructuradelInstituto,beneficiandoprincipalmentealasáreasqueteníanusuariosconectadosapuntosdeaccesoinalámbrico.

Porvezprimera,sellevaronacabovotacioneselectrónicasdentrodelInstitutodeBiología,paraestepropósitoseimplementóyadaptóelSoftware Halalandevotacioneselectrónicas,parasuusoenelInstituto,paraelloseinstalóyconfiguróunservidorespecíficoparatalfin.Sedierondealta32nuevosusuariosysedierondebajademaneradefinitivaa18usuariosparatotalizar467usuariosenelsistemadecorreoZimbra,ademásserenovaronloscertificadosdeseguridad.

Semigró el servidorSAMBAaunnuevo servidor conUbuntu Server 8.10, semigrarontodoslosdatosdeusuariosaestenuevoservidorjuntoconelsistemaSIAFquemanejalaSecretaríaAdministrativa.

Sehanimplementado922reglasparamitigarelSPAMdentrodelInstituto,locualnosayudaaminimizardichomal.

EnesteperiodosediodebajalalistadediscusiónSIMAC(SociedadIctiológicaMexicana)apeticióndelpersonalacadémicocorrespondiente.

Sedierondealtalaslistas:

a)AIBIODIVERSIDAD(AñoInternacionaldelaBiodiversidad)con76usuarios.b)REDECHEVERIAS(RedEcheverias)con31usuarios.

Yselesdiómantenimientoalaslistasexistentesmencionadasanteriormente.

Seterminódeimplementarelservidordefiltrado3comX506.

10

Duranteeste2011,sehahecholaplaneaciónparalare-estructuración,enestemismoaño,delaseguridaddelosservidoresinstitucionales.

Soporte Técnico y Videoconferencia.

ElsoportetécnicoesunapartefundamentaldelasfuncionesdelaUnidaddeCómputo,losserviciosqueserealizanenestaáreason:

AsesoríasengeneralConfiguracióndeimpresorasEdicióndevideoEscaneodeimágenesInstalacióndehardwareInstalacióndesoftwareOptimizaciónyconfiguracióndesoftwareProblemasconsoftwareProblemasconvirusProblemasdehardwarePuestasoperacionalesRespaldodeinformaciónVideoconferencias

Enelaño2005,laSecretaríaTécnicainiciólasnegociacionesconlaSecretaríaAdministrativaparallevarycontrolarelactivofijodeCómputoafindereutilizaryrehabilitarlosequiposcomocomputadoras,impresorasyno breaksespecíficamente.Estelogrobeneficióavariosacadémicosquenoteníanequipodecomputaciónoteníanmáquinasobsoletas.

En ese año se alcanzó el objetivo de estandarizar la plataforma tecnológica instalada deaproximadamente400equiposdecómputo,principalmenteenelrubrodeSistemaOperativoWindowsylaSuite OfficedelaempresaMicrosoft.

Unodeloslogrosmásimportantesen2007,fuelacreacióndeunanuevainfraestructuradetelecomunicacionesenelInstitutodeBiología:lasaladevideoconferencias,inauguradaenjuniode2007.Estasalacuentaconunsistemaautomatizadoporcomputadora,paraelmanejodetodossusequiposdeaudioyvideo.Permiteelenlaceconunmáximode5sedesdemanerasimultánea.EnlasEstacionesdeBiologíaLosTuxtlasyChamela,tambiénsellevóacabolainstalacióndesusequiposdevideoconferenciasylacoordinaciónparaestablecerestosenlacesdetelecomunicaciones.Eneseprimerañoseatendieron31videoconferenciasafinderealizarexámenestutoralesyreunionesdetrabajo.

Durante este periodo las videoconferencias se han vuelto una herramienta fundamental para elInstituto,lasiguientegráficamuestraeltotaldevideoconferenciasporañodesdelainauguracióndelasala:

11

31

53 61

90

22

0

10

20

30

40

50

60

70

80

90

100

Cantidad de Servicios

Realizados

2007 2008 2009 2010 * 2011 Año

Servicios de Videoconferenciade 2007 a 2011

* 2011: hasta el 5 de mayo.

Porotrolado,losserviciosdecómputohandisminuidograciasalaseguridadperimetralquesehaidoinstalandoyre-configurandopocoapocodesdeelaño2008hastalafecha.

Enlasiguientegráficapodemosverestatendencia:

163

365

311227

840

577

297

176

0

100

200

300

400

500

600

700

800

900

1000

Cantidad de Servicios

Realizados

* 2004 2005 2006 2007 2008 2009 2010 * 2011 Año

Servicios Totales Realizadosde 2004 a 2011

* 2004: a partir del 2 de abril.* 2011: hasta el 5 de mayo.

12

Comosepuedeobservarenelaño2008fueelañodemayordemandadeserviciosyaquehubounataquedevirusdentrodelInstituto.

Hastaelaño2009nohabíaunsistemaparadarseguimientoa lasórdenesdeservicio,eshastafinalesdeeseañoque,juntoconlaComisióndeCómputo,seadoptaunsistemaparadarseguimientopuntualalasórdenesdeserviciotécnicosolicitadasytenerunmayorcontrolporpartedelostécnicosdelaUnidad.

ImagendelportaldeserviciosdeapoyoparausuariosdelInstitutodeBiología.

En el año2010, laComisióndeCómputohizo la evaluacióndediferentes solucionesdeantivirusparadefinirelnuevoantivirusinstitucional,lasmarcasevaluadasfueron:V-Robotde la marcaHauri,AVG antivirus, ESET Nod32 antivirus,AVIRA antivirus, KasperskyAntivirus,ySymantec End Point ProtectionantivirusdeSymantec, lamejorevaluaciónadestacar fue ladeSymantecEndPointProtectiondeSymantecypor tanto fue laque seescogióporlacomisiónparadarprotecciónalInstitutodurantelospróximos3años.Enloquevadel2011sehanrealizado176serviciosdecómputo.

Instalaciones eléctricas.

Enel2004,sedetectaronfallasenlosregistroseléctricosdelInstituto,quepodríanhaberocasionadocortoscircuitos,sesupervisólareparacióndecadaunodeellos.

Enel2005,sedetectalafaltadetierrafísicaenlasinstalacioneseléctricasdelaEstacióndeBiología de losTuxtlas, y se hace la instalación de un sistema de tierras, la cual fuesupervisadaparasucorrectaoperacióneinstalación.

En2006,seconcluyólasustitucióndelosbancosdebateríasdelosUPSdelInstituto,sesupervisan mensualmente los mantenimientos preventivos y correctivos, además se harecibidolacapacitaciónenlaoperaciónyreparacióndefallascomunesdeestosequipos,porloquelostiemposderespuestaaincidenciassehareducidonotablemente.

13

Apartir del año 2007, la empresaTRAFOTECproporcionamantenimiento preventivo alosseisUPSdelIBUNAM,elcualessupervisadoporlaUnidaddeCómputo.EncasodesucederunacontingenciadeacuerdoalacapacitaciónrecibidaporlaempresaTRAFOTEC,seresuelvenlosproblemas.

Enelaño2010,secambióelUPSubicadoenelEdificioBplantabajaporfallasquenopudieronserreparadas,cabeseñalarqueesteUPSfuedelosprimerosinstaladosyportantoyanohayrefaccionesparaelmismo.

Durante2011,seinicióellevantamientopararealizaruna“memoriatécnica”sobretodaslasinstalacioneseléctricasdentrodelInstitutoconelfindedejarlosplanoseléctricostotalmenteactualizadosyempezarconpruebasdebalanceodecargaseléctricasalfinaldelaño.