Servicio WAN e Internet Inicio. Objetivos Que los participantes reconozcan los elementos aplicables...

Servicio WAN e Internet

ObjetivosQue los participantes reconozcan los elementos aplicables necesarios para implantar las WAN, enfocados en los temas y la funcionalidad de routers (enrutadores) y los fundamentos de protección de perímetros y firewalls (cortafuegos).

AgendaDescripción

Funcionalidad

Alarmas

Riesgos

Contingencias

Responsabilidades

Uso Adecuado

Infraestructura

IC> En todas las presentaciones, la lámina de agenda debe incluir infraestructura (en las que aplique). Tan pronto leas esto, informa a Olga si lo haces vos o lo hacemos nosotros, ya esta estaría corregida.

Servicio

WAN

Descripción:El servicio WAN de la red del SENA, comprende el diseño, instalación, operación, administración y gestión de los enlaces para intercomunicar las sedes.

Garantizar el acceso a las sedes del SENA y al centro de datos con el ancho de banda comprometido

El servicio será brindado sobre una base de operación 7x24 y cumplir con los Acuerdos de Nivel de Servicio

Conectividad 183 Sedes a Nivel Nacional (Entregadas lógicamente en el Centro de Datos): 67 sedes tipo A con canal de respaldo + Acelerador+ BW Internet56 sedes tipo B + Acelerador+ BW Internet60 sedes tipo C + Acelerador+ BW Internet

Esquema General de DiseñoTopología Dirección General

Esquema de Sedes tipo “A”.

Presione para ver el listado de Sedes Tipo A

Para ver los documentos, haga click en el clip de la pestaña a la derecha:

Hoja de cálculo de Microsoft Excel

IC> Creo que la explicación “Para ver los documentos, haga click en el clip…” no debería aparecer, para eso está el botónIC> Por otra parte, el botón en azul celeste que dice “Presione para ver el listado…” debe tener el vínculo a la hoja Excel que volví a incrustar de nuevo, cuidado con eso


Esquema de Sedes tipo “B”

Presione para ver el listado de Sedes Tipo B

IC> Creo que la explicación “Para ver los documentos, haga click en el clip…” no debería aparecer, para eso está el botónIC> Por otra parte, el botón en azul celeste que dice “Presione para ver el listado…” debe tener el vínculo a la hoja Excel que volví a incrustar de nuevo, cuidado con eso



Esquema de Sedes tipo “C”


Presione para ver el listado de Sedes Tipo C

IC> Creo que la explicación “Para ver los documentos, haga click en el clip…” no debería aparecer, para eso está el botón.

Monitoreo

Para el servicio de WAN e Internet se estará realizando una gestión de Monitoreo y control que permitirá determinar el buen funcionamiento del servicio.

Algunos de los parámetros a medir por la Herramienta de Gestión y Monitoreo son:

• Jitter en la red WAN e Internet• Delay en la red WAN e Internet• Pérdidas de paquetes en la red WAN e Internet• Latencia en la red WAN e Internet

Herramienta de Monitoreo y Gestión

A continuación se anexan algunas impresiones de pantallas donde se puede apreciar la Herramienta. Es importante destacar que el SENA no tendrá acceso a dicha herramienta, hasta tanto no lo disponga la Dirección General en negociación con PROA.

Medición del DelayServicio WAN


Medición de pérdidas de PaquetesServicio WAN


Medición de la LatenciaServicio Internet


Uso del Caudal WAN según QoS

Total Wanhg

ghClass Internet (Default)

Class Business

Class Management

Class Críticos

Class Video

Class Voz

BW Datos

BW Internet

Total WAN

El ancho de banda de video y voz, de no usarse, se distribuye entre las otras clases de este caudal. La clase de Internet tiene 2Mbps como máximo.

Esquema de Marcado de Paquetes

Tipos de Servicios DSCP Servicios

VOZ EF Telefonía IP

VIDEO AF41 Video Conferencia

MANAGEMENT AF31 Gestión

BUSINESS AF21 Datos en General

CRITICO AF32 Aplicativos

Default 0 Internet

Esquema de Marcado de Paquetes

El servicio WAN presentada al SENA presenta funcionalidades de inteligencia y optimización de los recursos a lo largo y ancho de la solución, incluyendo funcionalidades como QoS (calidad de servicio), enrutamiento dinámico, protocolos de análisis de tráfico (con el fin de poder identificar los flujos propios de SENA, sus tipos, e identificar cambios en el comportamiento de los mismos), además de optimización del uso de los enlaces WAN mediante tecnología de reducción de ancho de banda. Estas son algunas de las funcionalidades mas relevantes del servicio, aunadas a la capacidad de administración y monitoreo constante bajo normativas ITIL.

Funcionalidad

1

El servicio de red WAN debe ser utilizado de manera apropiada, aprovechando la máxima capacidad trasmisión de los equipos.

POLITICA DE SEGURIDAD PARA LOS EQUIPOS QUE CONFORMAN LA SOLUCION DE LA RED WAN

• No deben estar expuestos a la intemperie, con excepción de los relativos a las soluciones VSAT y de radioenlace, que son exteriores.

• No debe estar expuestos al transito de las personas.

• Debe estar operando bajo ambiente que respete las especificaciones de operación de los equipos.

• Deben estar correctamente instalados en un rack.

Uso Adecuado

1

Incorrecta manipulación de los dispositivos y/o módulos por parte de recursos técnicos o no técnicos que no hayan sido designados por Proa y no sujetos a las mejores prácticas según las disciplinas de ITIL

El acceso no autorizado a personal de mantenimiento o el acceso autorizado de este personal pero sin supervisión en sitio lo cual podría traer consigo accidentes que afecten la continuidad del servicio en alguna medida.

Riesgos

1

2

ServicioInternet

Descripción:

El servicio Internet de la red del SENA, comprende el diseño, instalación, administración y gestión de los accesos y restricciones a diversas paginas y recursos en la web.

Garantizar el acceso a Internet las sedes del SENA con el ancho de banda comprometido.

El servicio será brindado sobre una base de operación 7x24 y cumplir con los Acuerdos de Nivel de Servicio.

De acuerdo con el anexo 3 (numeral 7.3.1), la propuesta presentada por PROA y adendas; de acuerdo a las cantidades especificadas en el anexo 7 y cumpliendo con los ANS acordados en el anexo 5. Estos son las principales características que presta el servicio de Internet:

• La velocidad de los enlaces, debe ser con un reuso 1:1 de las sedes del SENA y centro de datos hasta el Internet Service Provider (ISP). En los casos conexiones satelitales esta razón de reuso es de 1:4.

• Disponer de 40 direcciones IP públicas para uso del SENA, estar en capacidad de suministrar las direcciones adicionales que se requieran y realizar el trámite de asignación de una subzona de direcciones IPv6 empresarial dentro del sector gubernamental, según se indique en el plan de migración IPv4 a IPv6.

Descripción:

de acuerdo con anexo 3 (numeral 7.3.1), la propuesta presentada por PROA y adendas; de acuerdo a las cantidades especificadas en el anexo 7 y cumpliendo con los ANS acordados en el anexo 5. Estos son las principales características que presta el servicio de Internet:

• Dispone de un sistema de gestión del servicio, garantizando el acceso controlado a usuarios del SENA, permitiendo el monitoreo en línea (tiempo real).

• Aplica servicio de autenticación y control de los usuarios para el acceso a Internet, filtrado URL, acceso al contenido de páginas Web, Proxy cache.

• PROA debe optimizar el acceso a Internet para cada una de las sedes de la Entidad.

Descripción:

Topología Centro de Datos

Topología Centro de Datos Alterno

El servicio Internet presentado al SENA introduce funcionalidades de inteligencia y optimización de los recursos a lo largo y ancho de la solución, funcionalidades como QoS, enrutamiento dinámico, protocolos que permiten realizar análisis de trafico con el fin de poder identificar el trafico propio de SENA e identificar cambios en el comportamiento y tipo de trafico y optimización del uso de los enlaces WAN e Internet mediante tecnología de reducción de ancho de banda son algunas de las funcionalidades mas relevantes del servicio, esto aunado a la capacidad de administración y monitoreo constante bajo normativas ITIL.El servicio Internet ocupa un máximo de 2Mbps de ancho de banda.

Funcionalidad

1

Para dar cumplimiento a la estrategia de INTERNET SANO se implanta el bloqueo de las páginas publicadas por el Ministerio TIC y las siguientes páginas a solicitud de la oficina de sistemas del SENA.

La decisión de bloqueo la establece el SENA.

El encargado de sistemas de la sede podrá configurar cualquier bloqueo adicional o restringir algún nuevo acceso a URLs a través de la mesa de servicios de PROA.

www.facebook.comwww.dropbox.comwww.youtube.comwww.vineo.comwww.badoo.comwww.tumblr.comwww.dailymotion.comwww.ask.comwww.ustream.comwww.symantecliveupdate.com

www.espn.comwww.metacafe.comwww.ning.comwww.nba.comwww.justintv.comwww.ebay.comwww.meebo.comwww.netflix.com

Funcionalidad

1

www.myspace.comwww.lastfm.comwww.foxsports.comwww.orkut.comwww.megavideo.comwww.opendrive.comwww.nfl.com

El servicio de Internet debe ser utilizado de manera apropiada, aprovechando la máxima capacidad trasmisión de los equipos y respetando las normas de uso aceptable. Dicha normativa está relacionada con las especificaciones de Internet Sano, el uso equitativo y racionalizado del ancho de banda, y la validación de contenidos apropiados para la institución y sus usuarios. Dentro de esta dimensión, la creación de conciencia es un elemento indispensable para el logro de este objetivo.

El realizar una campaña de concientización con respecto al uso apropiado y respetuoso de Internet generara un uso menos riesgoso para las operaciones de SENA, evitando así el acceso a pornografía o paginas de redes sociales que afectan el rendimiento de los empleados.

Uso Adecuado

1

2

Ingreso a paginas mal intencionadas en las cuales los usuarios internos pueden ser victimas de ataques focalizados o incluso brindar un backdoor para ataques o contaminación por virus generales en la red. Una clasificación de estas páginas incluye entre otras, actividad de:

Phishing (captura de datos privados)TroyanosMalwares (Adwares/Spywares/Graywares)

Riesgos

1

Servicio WAN e Internet

Mediante la gestión de monitoreo 7/24 se consideran 3 tipos de alarmas en el servicio estas son: • Normal• Warning y • Critical.

Cada una de ellas activa un proceso y tipo de atención propio de su nivel de prioridad.

Alarmas

Si se detecta una falla en el la red WAN o Internet, el homologo de sistemas debe contactar a la mesa de ayuda (Mail, Teléfono) par que se registre el caso y se de un número de ticket para control seguimiento.

1.1.1Atención de primer nivelEn primera instancia se intentará vía remota levantar el servicio, y se contara con el apoyo de los agentes en sitio en caso de ser necesario.

1.2.1Atención de Segundo Nivel En caso de no pode restablecer el servicio se cuenta con personal especializado que vía remota con los agentes en sitio brindaran el soporte necesario para levantar el servicio.

Alarmas

1.3.1Atención especializada en sitio Para estos casos se desplazara personal especializado al sitio para realizar los cambios necesarios para levantar el servicio.

1.4.1Seguimiento y Control a Fallas Par este caso todo los ticket estarán consignados en NNMi y aplicaran los ANS establecidos para el ámbito, tendrán acceso restringido a la herramienta de monitoreo

Alarmas

Los Servicios de Redes WAN e Internet comparte el mismo Router y la intención fue un diseño con

esquema de redundancia (sede Tipo A).

En el Centro de Datos se cuenta con dos routers ASR 1002 en una modalidad Activo / Pasivo que cumplen con el rol de conexión al proveedor de

Internet.

Se elaboró el mismo esquema de redundancia en los Routers ASR 1002 que conforman la conexión

a la Red WAN, ofreciendo de este modo un camino alterno en caso de falla.

También en algunos casos se considero la inclusión de un segundo enlace “Redundante” desde las Sedes Remotas al Centro de Datos.

Contingencias

RESPONSABILIDADES PROA SENA

Manejo de las llaves de los centros de Cableado X

Gestión de las garantías antes los fabricantes de los equipos y el software.

X

Proveer los medios logísticos y de movilización para equipos de respaldo, dañados y reparados.

X

Proveer espacio físico para el servicio presencial de PROA.

X

Acondicionamiento del espacio físico (acceso, espacio, uso, seguridad)

X

Aprobaciones (En general por parte del SENA) X

Responsabilidades

Infraestructura WAN/Internet

ROUTER CISCO1905 /K9


ROUTER CISCO2911-V /K9


ROUTERBOARD RB750G MIKROTIK

ROUTER VIA SATELITE EVOLUTION X3

Seleccione uno de los equipos de la derecha para conocer sus

características


InfraestructuraROUTER CISCO1905 /K9

• Descripción: ROUTER CISCO1905 /K9• C1905 Router, 2 GE, HWIC-1T, CAB-SS-

V35MT, 256F/256D, IPBase

• Funcionalidad: • Conexiones WAN

• Listas de acceso• Manejo de tuneles IPSec.

ServicioWAN


Directory Interaction

Click the Interaction button to edit this interaction

• Uso Adecuado: No deben estar expuestos a la intemperieNo debe estar expuestos al transito de las personasDebe estar operando bajo ambiente que respete las especificaciones de ambiente.Deben estar correctamente instalados en un rack• Alarmas: Mediante un registros históricos de los contadores de en las interfaces y los mensajes de estado del sistema. • Riesgos: Incorrecta manipulación de los dispositivos y/o módulos por parte de recursos técnicos o no técnicos que no hayan sido designados por Proa y no sujetos a las mejores prácticas según las disciplinas de ITIL. El acceso no autorizado a personal de mantenimiento o el acceso autorizado de este personal pero sin supervisión en sitio lo cual podría traer consigo accidentes que afecten la continuidad del servicio en alguna medida. • Contingencias: En caso de falla total o de algún componente se debe manejar con la llamada a Proa al 10100• Responsabilidades: Totalmente de Proa


ServicioWAN





• Descripción: ROUTER CISCO2911 /K9• Cisco 2911 w/3 GE,4 EHWIC,2 DSP,1

SM,256MB CF,512MB DRAM,IPB



ServicioWAN




InfraestructuraROUTER CISCO2911-V /K9

• Descripción: ROUTER CISCO2911-V /K9• Cisco 2911 w/3 GE,4 EHWIC,2 DSP,1



• Listas de acceso• Manejo de tuneles IPSec.• Soporte para tarjetas análogas (FXO/FXS)• Soporte para canales de Voz Digitales (E1)• Soporte para recurso de transcodificación

DSPs

ServicioWAN

ROUTER CISCO2911-V /K9




• Descripción: ROUTER CISCO2921 /K9• Cisco 2921 w/3 GE,4 EHWIC,3 DSP,1



• Listas de acceso• Manejo de túneles IPSec.

ServicioWAN


IC> Cambiar en el resumen la denominación “ROUTERBOARD RB750G MIKROTIK” por la de “ROUTER CISCO2921 /K9”



InfraestructuraROUTERBOARD RB750G MIKROTIK

• Descripción: ROUTERBOARD RB750G MIKROTIK• LAN ports 5• Gigabit Yes• PoE 9-28V• Operating System RouterOS



ServicioWAN

ROUTERBOARD RB750G MIKROTIK



InfraestructuraROUTER VIA SATELITE EVOLUTION X3

• Descripción: ROUTER VIA SATELITE EVOLUTION X3• Interfaces de Satélite TxFI: Tipo-F, 950–1700MHz,

Potencia combinada +7dBm / -35dBm• RxFI: Tipo-F, 950–2150MHz, Potencia combinada -

5dBm / -65dBm• Alimentación para el BUC(IFL)+24V, 85W max.

soportando BUCs de hasta 5W (120W PSU)• Alimentación para el LNB (IFL)+19.0V (Nominal) /

+14V (Nominal), 300mA• tono DiSEqC de 22KHz• Referencia de 10 MHz Controlado por software en

los puertos FI de Tx y Rx• Interface de Datos LAN: 10/100 Ethernet, 802.1q

VLAN• Protocolos Soportados TCP, UDP, ACL, ICMP, IGMP,

RIP Ver2, BGP*, rutas estáticas, NAT, DHCP, DHCP Helper, Local DNS Caching, cRTP y GRE

• Funcionalidad: • Conexiones WAN Satelital

ServicioWAN

ROUTER VIA SATELLITE EVOLUTION X3



STEELHEAD 550-H

STEELHEAD 1050-L

STEELHEAD 1050-M

STEELHEAD 1050-H

STEELHEAD 2050-L

STEELHEAD 2050-M

STEELHEAD 2050-H

Infraestructura WAN/Internet


características

Infraestructura

ServicioWAN

• Descripción: STEELHEAD 550-H• Funcionalidad: Optimizar el uso de los enlaces WAN.• Uso Adecuado: No deben estar expuestos a la intemperieNo debe estar expuestos al transito de las personasDebe estar operando bajo ambiente que respete las especificaciones de ambiente.• Alarmas: Mediante un registros históricos de los contadores de en las interfaces y los mensajes de estado del sistema

STEELHEAD 550-HSTEELHEAD 550-HDirectory Interaction


Infraestructura

ServicioWAN

STEELHEAD 1050-L

• Riesgos: Incorrecta manipulación de los dispositivos y/o módulos por parte de recursos técnicos o no técnicos que no hayan sido designados por Proa y no sujetos a las mejores prácticas según las disciplinas de ITIL. El acceso no autorizado a personal de mantenimiento o el acceso autorizado de este personal pero sin supervisión en sitio lo cual podría traer consigo accidentes que afecten la continuidad del servicio en alguna medida. • Contingencias: En caso de falla total o de algún componente se debe manejar con la llamada a Proa al 10100• Responsabilidades: Totalmente de Proa

STEELHEAD 1050-LDirectory Interaction


Infraestructura

ServicioWAN

• Descripción: STEELHEAD 1050-MAppliance de aceleración tipo desktop con 10 Mbps Throughput, 1300 sesiones TCP continuas y 250 GB de espacio en disco• Funcionalidad: Optimizar el uso de los enlaces WAN• Uso Adecuado: No deben estar expuestos a la intemperieNo debe estar expuestos al transito de las personasDebe estar operando bajo ambiente que respete las especificaciones de ambiente.• Alarmas: Mediante un registros históricos de los contadores de en las interfaces y los mensajes de estado del sistema

STEELHEAD 1050-MSTEELHEAD 1050-MDirectory Interaction


Infraestructura

ServicioWAN

• Descripción: STEELHEAD 1050-LAppliance de aceleración tipo desktop con 8 Mbps Throughput, 800 sesiones TCP continuas y 250 GB de espacio en disco• Funcionalidad: Optimizar el uso de los enlaces WAN• Uso Adecuado: No deben estar expuestos a la intemperieNo debe estar expuestos al transito de las personasDebe estar operando bajo ambiente que respete las especificaciones de ambiente.• Alarmas: Mediante un registros históricos de los contadores de en las interfaces y los mensajes de estado del sistema

STEELHEAD 1050-LSTEELHEAD 1050-HDirectory Interaction


Infraestructura

ServicioWAN

• Descripción: STEELHEAD 2050-LAppliance de aceleración tipo desktop con 45 Mbps Throughput, 2500 sesiones TCP continuas y 400 GB de espacio en disco • Funcionalidad: Optimizar el uso de los enlaces WAN• Uso Adecuado: No deben estar expuestos a la intemperieNo debe estar expuestos al transito de las personasDebe estar operando bajo ambiente que respete las especificaciones de ambiente.• Alarmas: Mediante un registros históricos de los contadores de en las interfaces y los mensajes de estado del sistema

STEELHEAD 2050-LSTEELHEAD 2050-LDirectory Interaction


Infraestructura

ServicioWAN

STEELHEAD 2050-L

• Riesgos: Incorrecta manipulación de los dispositivos y/o módulos por parte de recursos técnicos o no técnicos que no hayan sido designados por Proa y no sujetos a las mejores prácticas según las disciplinas de ITIL. El acceso no autorizado a personal de mantenimiento o el acceso autorizado de este personal pero sin supervisión en sitio lo cual podría traer consigo accidentes que afecten la continuidad del servicio en alguna medida. • Contingencias: En caso de falla total o de algún componente se debe manejar con la llamada a Proa al 10100• Responsabilidades: Totalmente de Proa

STEELHEAD 2050-MDirectory Interaction


Infraestructura

ServicioWAN

• Descripción: STEELHEAD 2050-HAppliance de aceleración tipo desktop con 45 Mbps Throughput, 6000 sesiones TCP continuas y 400 GB de espacio en disco • Funcionalidad: Optimizar el uso de los enlaces WAN• Uso Adecuado: No deben estar expuestos a la intemperieNo debe estar expuestos al transito de las personasDebe estar operando bajo ambiente que respete las especificaciones de ambiente.• Alarmas: Mediante un registros históricos de los contadores de en las interfaces y los mensajes de estado del sistema

STEELHEAD 2050-HSTEELHEAD 2050-HDirectory Interaction


STEELHEAD 5050-L

STEELHEAD 7050-M

ODU iPASOLINK 200Infraestructura WAN/Internet


características

Infraestructura

ServicioWAN

• Descripción: STEELHEAD 5050-LAppliance de aceleración tipo desktop con 90 Mbps Throughput, 7500 sesiones TCP continuas y 2 TB de espacio en disco • Funcionalidad: Optimizar el uso de los enlaces WAN• Uso Adecuado: No deben estar expuestos a la intemperieNo debe estar expuestos al transito de las personasDebe estar operando bajo ambiente que respete las especificaciones de ambiente.• Alarmas: Mediante un registros históricos de los contadores de en las interfaces y los mensajes de estado del sistema

STEELHEAD 5050-LSTEELHEAD 5050-LDirectory Interaction


Infraestructura

ServicioWAN

• Descripción: STEELHEAD 7050-MAppliance de aceleración tipo desktop con 1 Gbps Throughput, 100,000 sesiones TCP continuas y 5 TB de espacio en disco • Funcionalidad: Optimizar el uso de los enlaces WAN• Uso Adecuado: No deben estar expuestos a la intemperieNo debe estar expuestos al transito de las personasDebe estar operando bajo ambiente que respete las especificaciones de ambiente.• Alarmas: Mediante un registros históricos de los contadores de en las interfaces y los mensajes de estado del sistema

STEELHEAD 7050-MSTEELHEAD 7050-MDirectory Interaction


Infraestructura

ServicioWAN • Descripción: ODU iPASOLINK 200

Frequency bands: 6 to 38 GHzRadio Transmission Capacities: ・ QPSK/16/32/64/128/256 QAM ・ Hitless-AMR ・ LDPC FEC ・ MTPC / ATPCFlexible configuration ・ 1+0, 1+1 HS/SD/FD,XPIC,2+0 ・ 126xE1 Cross Connect SWPower consumption: 46WEMC: Conforms to EN301 489-4Safety: Conforms to EN60950-1• Funcionalidad: Transmisión de Voz, Datos y Video vía Microondas.

ODU iPASOLINK 200

ODU iPasolink 200Directory Interaction


GraciasCon esto concluye esta actividad de formación. Puede acceder a alguno de los siguientes módulos para más información

IC> Todas las láminas de cierre de presentación como esta, deben lucir iguales, con el orden que se definió para el índice

Proa, Conectados para crecer, nace en diciembre de 2011, como representación de la sinergia entre Telmex Colombia S.A., Comcel S.A. y Carvajal Tecnología y Servicios S.A.S., tres empresas proveedoras de servicios tecnológicos y de comunicaciones que integran soluciones para generar valor a la comunidad SENA.

Telmex Colombia S.A. es el prestador del servicio de Internet Fijo. Comcel S.A. es el prestador de Servicios Móviles. Carvajal Tecnología y Servicios S.A.S. es el prestador de la Mesa de Servicios.

Para cualquier duda, inquietud, comentario o requerimiento, contacte a la Mesa de Servicios al Teléfono IP 10100.

IC> Este disclosure legal, pienso debe ser en letra más pequeña, con texto justificado, en una esquina hacia abajo, tal vez con un color de fondo celeste, porque esta es la “letra pequeña”. Decidir la imagen de esto y corregir en todas las presentaciones.

Servicio WAN e Internet Inicio. Objetivos Que los participantes reconozcan los elementos aplicables...

Documents

Transcript of Servicio WAN e Internet Inicio. Objetivos Que los participantes reconozcan los elementos aplicables...