Sie sind auf Seite 1von 25

UNIVERSIDAD NACIONAL JOSE FAUSTINO SANCHEZ CARRION

FACULTAD DE INGENERIA SISTEMA E INDUSTRAIL, INFORMATICA

ESCUELA DE INGENERIA INFORMATICA

MONOGRAFIA

PROYECTO DE DATA CENTER

INTEGRANTES:

 LOZA FARRO ALEXANDER


 VILCA MARIANO GABRIELA
 CUEVA ACUÑA, ESTHIP ANDERSON
 LANDA SOLIS , JUNIOR
 SILVA DOLORES , CRISTHIAN
 KITAMOTO HUAMAN GENSHI
 GARGATE TARAZONA JHIMI
 ELMER EDQUEN
 PALOMINO SANCHEZ CARLOS

DOCENTE:

NICHO VIRU WIGBERTO MARTIN

HUACHO – PERU

2018
Universidad Jose Faustino Sanchez Carrion

INDICE

Contenido
ANALISIS DE LOS SERVICIOS DEL DATA CENTER Y CÁLCULO DEL TRÁFICO

GENERADO. ....................................................................................................................................... 7

Servicios de co-ubicación (“housing”) ............................................................................................... 7

Servicios de alojamiento en servidores (“hosting”) ........................................................................... 8

Servicios de copias de seguridad ........................................................................................................ 8

Servicios de misión crítica (“clúster” de servidores) ......................................................................... 9

Servicios de “outsourcing” ............................................................................................................... 10

CALCULO DEL TRÁFICO DE RED GENERADO EN LA DIRESA........................................ 10

¿QUÉ ES EL ANCHO DE BANDA? ............................................................................................... 11

Características del ancho de banda................................................................................................... 11

EN LA DIRESA ............................................................................................................................... 14

CON QUE SERVIDORES CUENTA .............................................................................................. 16

Cuenta con 3 servidores, de las cuales: ............................................................................................ 16

AMBIENTE DEL DC ........................................................................................................................ 17

EXTERIRO DEL AMBIENTE DC ................................................................................................. 18

CON QUE INFRAESTRUCTURA DE SEGURIDAD CUENTA ................................................ 18

FRONTIS ............................................................................................................................................ 19

PROTECCIÓN DE SISTEMAS CRÍTICOS ................................................................................... 19

PROTECCIÓN DE REDES ............................................................................................................. 20

2
Universidad Jose Faustino Sanchez Carrion

PLAN DE SEGURIDAD PROPUESTA .......................................................................................... 20

EQUIPOS PROPUESTOS EN EL DISEÑO 3D ............................................................................. 21

PRESUPUESTO ................................................................................................................................ 22

OBSERVACIONES ........................................................................................................................... 22

CONCLUSIONES.............................................................................................................................. 23

3
Universidad Jose Faustino Sanchez Carrion

DEDICATORIA

1. Dedico esta Monografía principalmente a Dios, a mis padres

y hermanos por todo su apoyo que nos han brindado en todo

el transcurso del desarrollo de este trabajo.

2. De la misma manera nuestro proyecto de investigación al

Ing. Nicho Viru Wigberto Martin.

4
Universidad Jose Faustino Sanchez Carrion

RESUMEN

Los data center son estructuras complejas que no solamente se reducen a una habitación llena de

servidores, si no que dependen de una completa infraestructura física que incluye sistemas de

monitoreos, sistemas de energía y climatización redundantes que constituyen el sistema nervioso de la

IT (Infraestructura Tecnológica) sobrepuesta. A su vez, dependiendo del tamaño y de los servicios que

ofrece el data center, la presentación de los componentes IT puede variar en múltiples patrones de

diseño dependiendo si se apunta a la computación de alto rendimiento, computación en la nube,

housing de servidores a externos, almacenamiento para una pequeña organización, etc. Se presenta,

por lo tanto, un modelo de capas similar al modelo OSI que describe de forma general, todos los

componentes que definen un data center, en todos sus niveles, desde su planeación y análisis de costos,

hasta la ejecución de sus operaciones. Como caso de estudio, se analiza el data center del Departamento

de Informática de la DIRESA Lima.

5
Universidad Jose Faustino Sanchez Carrion

INTRODUCCION

En el presente informe, la empresa en estudio es la DIRESA Gobierno Regional de Lima (Dirección

Regional de Salud), y en esta empresa como en todas, la información y la Tecnología de Información

representan lo más valioso de los activos. Así también la evaluación del riesgo y el control de los

servicios de Tecnología de Información (Servicios TI). En DIRESA hemos detectado diversas

deficiencias en su centro de datos, ya que no tiene un buen diseño de cableado en su DC (Data Center).

Por otro lado, hemos detectado que, al administrador de red, le faltan algunos recursos como:

estadísticas del servicio de correo, una herramienta de monitoreo de los principales servicios (internet,

impresiones, base de datos, etc.). Nuestro análisis dio como resultado que todos los problemas e

incidentes que suceden, son consecuencia de la falta de una adecuada organización y priorización de

los servicios TI que se brinda a los usuarios de la DIRESA. Una vez definidos los principales servicios

TI en DIRESA, se analizaron las diferentes soluciones para cada uno, basándonos en la satisfacción

de las necesidades de los usuarios, procurando minimizar los gastos de inversión respectivos.

6
Universidad Jose Faustino Sanchez Carrion

ANALISIS DE LOS SERVICIOS DEL DATA CENTER Y CÁLCULO DEL TRÁFICO

GENERADO.

La DIRESA, es una Institución que Brindar Servicios de Salud, de derecho

público, con personería jurídica y sin fines de lucro, de alta calidad humanística.

Con el fin de coadyuvar al desarrollo sustentable de la región, interactuando con

la comunidad, generando propuestas alternativas a los problemas de la región,

con responsabilidad social, apoyándose en el avance científico y tecnológico,

que procura de mejorar la calidad de vida de los pueblos de la región Lima.

El objetivo principal del Data Center de la DIRESA es la de centralizar todos

los servidores que albergan datos y aplicaciones en un entorno óptimo,

controlable y confiable, con el propósito de brindar un mejor servicio en lo

referente a internet.

Para realizar el análisis de los servicios primeramente se explicará cuáles son

estos servicios:

Servicios de co-ubicación (“housing”)

El servicio de alojamiento o co-ubicación de servidores, consiste en el

alojamiento de Servidores de propiedad del cliente, o de un tercero, en el Centro

de Datos.

7
Universidad Jose Faustino Sanchez Carrion

Servicios de alojamiento en servidores (“hosting”)

Consiste en brindar a la disposición de los clientes servidores de calidad, que

están configurados bajo sistemas operativos “linux”, “windows”, “unix”, entre

otros. Estos servidores deben soportar volúmenes de transferencia de datos,

capaces de satisfacer las necesidades más exigentes. Así mismo estas máquinas

a más de ser fiables, deben ser flexibles y escalables en sus servicios que prestan.

Este servicio de “hosting” se le puede subdividir en los siguientes:

• Alojamiento en Servidores Virtuales Privados .

• Servidores dedicados.

Servicios de copias de seguridad

El servicio de copias de seguridad se lo puede distinguir en dos tipos: la copia

de seguridad de información de los equipos del cliente cuando él está utilizando

un servicio de co-ubicación en el Centro de Datos, y la copia de seguridad a

distancia (“remote backup”) de la información de los equipos del cliente cuando

estos están ubicados en su propia empresa.

Para los equipos que están utilizando el servicio de co-ubicación, la copia de

seguridad de la información de los mismos, se la realiza hacia las unidades de la

red “SAN” (Una red de área de almacenamiento (SAN) es una red de alta

velocidad dedicada (o subred) que interconecta y presenta agrupaciones

compartidas de dispositivos de almacenamiento a varios servidores) del Centro

de Datos.

8
Universidad Jose Faustino Sanchez Carrion

de esta manera en caso de falla en las unidades de disco del servidor del cliente,

se podrá recuperar esta información garantizando de esta manera la continuidad

del negocio del cliente.

El servicio de copias de seguridad a distancia consiste en la realización de copias

de seguridad de su servidor a través de una conexión entre el cliente y el Centro

de Datos. Esta copia es totalmente automática, flexible, de fácil configuración y

ofrece las mayores garantías de seguridad y confidencialidad.

Servicios de misión crítica (“clúster” de servidores)

A través de este servicio, el cliente tendrá acceso a un conjunto de servidores y

administrarlos como un sistema único en lugar de equipos independientes. Con

esta tecnología de “cluster” se puede tener aplicaciones como por ejemplo de

súper cómputo, de software de misión crítica, de bases de datos de alto

rendimiento, entre otros usos.

Es un servicio para aplicaciones donde el cliente requiera alto rendimiento, alta

disponibilidad, equilibrio de carga y escalabilidad. El conjunto de servidores

trabaja como un sistema único para asegurar que los recursos y las aplicaciones

de importancia decisiva permanezcan disponibles para los clientes. Es así que,

en el caso de que un servidor deje de estar disponible debido a un error o a que

está realizando una tarea de mantenimiento, otro servidor comenzará

inmediatamente a proporcionar los servicios.

9
Universidad Jose Faustino Sanchez Carrion

Servicios de “outsourcing”

Este servicio es una tendencia mundial en la comunidad empresarial, la cual

consiste en la contratación externa de servicios y procesos que no son parte del

giro principal del negocio; lo cual permite a las empresas la concentración de

los esfuerzos en las actividades esenciales a fin de obtener competitividad y

resultados tangibles.

En base a estas definiciones y tomando como referencia las entrevistas con

Autoridades de las Áreas y los responsables de la UTI (Unidad de

Telecomunicaciones e Información).

CALCULO DEL TRÁFICO DE RED GENERADO EN LA DIRESA

El estudio de tráfico es el punto de partida para mejorar el rendimiento de las

comunicaciones, lo cual ayudará a planificar la gestión de los recursos de

telecomunicaciones del Data Center de la DIRESA.

Es importante señalar que, en su origen, el Protocolo Internet se utilizó para el

envío de datos, pero en la actualidad, y debido al importante desarrollo

tecnológico que está experimentando este campo, se dispone de una tecnología

que permite digitalizar la voz y comprimirla en paquetes de datos. Estos son

enviados a través de cualquier moderno sistema de transmisión de datos para ser

reconvertidos de nuevo en voz, en el punto de destino.

10
Universidad Jose Faustino Sanchez Carrion

¿QUÉ ES EL ANCHO DE BANDA?

De por si el ancho de banda es la cantidad de información o datos que se puede

enviar a través de una conexión de red por un tiempo, se puede enviar todo tipo

de archivos y depende de cada uno de estos la velocidad también variara. Este

se calcula en bits por segundo(bts/s),

la velocidad de subida como de bajada cambia dependiendo de la conexión que

este tiene, por ejemplo, la DIRESA tiene una conexión a la telefónica.

Características del ancho de banda

-En su forma más simple, el ancho de banda es la capacidad de transferencia de

datos, en pocas palabras la cantidad de datos que se pueden transmitir de punto

a punto. El tener una comunicación de datos de punto a punto implica 2 cosas:

-Un conjunto de conductores eléctricos utilizados para hacer posible la

comunicación de bajo nivel

-Un protocolo para facilitar la comunicación de datos confiable y eficiente.

-Hay 2 tipos de componentes de sistemas que satisfacen los requerimientos:

-Buses.

-Datapaths.

11
Universidad Jose Faustino Sanchez Carrion

Como calcular el ancho de banda.

Utilizamos esta fórmula:

AB = G * C

80mb=garantía * concurrencia 80000=garantía * concurrencia

Donde:

AB = Ancho de banda a contratar.

N = Cantidad de usuarios que utilizan Internet en la Oficina.

Recordemos que quizás tengan usuarios en la oficina que no utilicen Internet

(motorizados, archivistas, etc.). Este valor no está en la formula, pero es

conveniente conocerlo.

G = Ancho de banda a garantizar por usuario. Este valor es muy importante. Al

bajar un archivo cuanto ancho de banda quiero que consuma. Un valor en

Latinoamérica puede ser quizás 256 Kbps, otros países desarrollados pueden

utilizar un valor mayor.

Importante destacar que el valor G también puede depender del tipo de

aplicativo que queramos usar. Por ejemplo, una transmisión de video no es igual

a una transacción POS de una tienda.

12
Universidad Jose Faustino Sanchez Carrion

C = Concurrencia de las personas (cantidad de personas que utilizan Internet

simultáneamente). Esto varía mucho entre las oficinas, no todas las oficinas

utilizan Internet para lo mismo.

No es lo mismo una compañía que utiliza los servidores vía VPN de otra sede

que una que solo usa Internet para Internet-Banking. Probablemente podemos

estimar 30% de N.

En fin, hagamos un pequeño ejemplo:

N=50 (usuarios con Internet disponible en la oficina).

G=256 Kbps (ancho de banda "garantizado" por usuario).

C = 20 personas (Estimamos que 20 personas de la oficina estarán conectadas

simultáneamente a Internet).

AB = G * C

AB = 20 * 256 Kbps = 5120 Kbps.

Es decir, 5 Mbps a Internet para una compañía de 50 empleados donde se

estiman que navegan 20 personas simultáneamente.

13
Universidad Jose Faustino Sanchez Carrion

EN LA DIRESA

N= 232(usuarios con Internet disponible en la oficina).

G= 728 Kbps (ancho de banda "garantizado" por usuario).

C = 110 personas (Estimamos que 20 personas de la oficina estarán conectadas

simultáneamente a Internet).

AB = G * C

AB = 110 * 728 Kbps = 80000 Kbps.

Es decir, 80 Mbps a Internet para una compañía de 232 empleados con un

ordenador donde se estiman que navegan 110 personas simultáneamente.

Se utilizan estos cálculos:

Tamaño total del paquete = (encabezado L2: MP o FRF.12 o Ethernet) +

(encabezado IP/UDP/RTP) + (tamaño de carga útil de voz).

14
Universidad Jose Faustino Sanchez Carrion

PPS = (velocidad de bits en codec) / (tamaño de la carga útil de voz).

Ancho de banda = tamaño de paquete total * PPS.

Ejemplo:

Por ejemplo, el ancho de banda necesario para una llamada de G.729 (velocidad

de bits de 8 Kbps codecs) con el cRTP, el MP, y el valor por defecto 20 bytes

de la carga útil de voz es:

Tamaño del paquete total (bytes) = (encabezado de MP de 6 bytes) +

(encabezado de IP/UDP/RTP comprimido de 2 bytes) + (carga útil de voz de 20

bytes) = 28 bytes.

Tamaño total del paquete (bits) = (28 bytes) * 8 bits por byte = 224 bits.

PPS = (8 Kbps de velocidad de bits del códec) / (160 bits) = 50 pps.

Nota: 160 bits = 20 bytes (carga útil de voz predeterminada) * 8 bits por byte.

15
Universidad Jose Faustino Sanchez Carrion

Ancho de banda por llamada = tamaño de paquete de voz (224 bits) * 50 pps =

11.2 Kbps.

CON QUE SERVIDORES CUENTA

Cuenta con 3 servidores, de las cuales:

 2 servidores Intel Xeon e52420 :

 SIGA( sistemas integrado de gestión administrativa)

 SIAF(sistema integrado de administración financiera)

 Estos dos servidores están destinados para el SIGA (Sistema Integrado de

Gestión Administrativa) y el SIAF (Sistema Integrado de Administración

Financiera).

 Estos servidores realizan la función de servidor de base de datos.

 Eso quiere decir que se encargan de almacenar todo tipo de información con

respecto a estas dos áreas, como ejemplo las compras y ventas que realiza la

DIRESA.

 Son servidores públicos.

 1 servidor HPE ProLiant DL380 Gen 10

 Este servidor está dedicado exclusivamente para almacenar archivos HTML,

es decir es un servidor web, sin embargo, tenemos conocimiento de que no

se encuentra instalado y no está siendo usado.

 Es un servidor público.

16
Universidad Jose Faustino Sanchez Carrion

AMBIENTE DEL DC

17
Universidad Jose Faustino Sanchez Carrion

EXTERIRO DEL AMBIENTE DC

CON QUE INFRAESTRUCTURA DE SEGURIDAD CUENTA

La Diresa aun no cuenta con una infraestructura segura y óptima.

Para Proteger la información requiere implantar medidas técnicas en todos los

sistemas que soportan su ciclo de vida: puestos de usuario, servidores de

aplicaciones y de bases de datos, redes de comunicaciones.

18
Universidad Jose Faustino Sanchez Carrion

FRONTIS

PROTECCIÓN DE SISTEMAS CRÍTICOS

 Algunas de las amenazas que afectan a los servidores son similares a las de

los puestos de usuario, y se combaten con las mismas soluciones: antivirus,

cortafuegos, Sin embargo, los servidores tienen sus propias necesidades que

también hay que cubrir: Disponibilidad, administración, control de cambios,

monitorización.

 Los servicios y soluciones que proporcionan, cubren todas estas necesidades,

incluyendo la gestión de las soluciones implantadas y la formación para su

personal.

19
Universidad Jose Faustino Sanchez Carrion

PROTECCIÓN DE REDES

 Las redes de comunicaciones no solo transportan información sensible, sino

que suponen una vía de acceso más a proteger. En su diseño, deben

contemplarse medidas que tengan en cuenta la disponibilidad, el control de

acceso y la confidencialidad, al mismo tiempo que se facilite la

monitorización.

 Nuestro portfolio incluye soluciones de seguridad perimetral (cortafuegos de

red y de aplicación, sistemas de prevención de intrusos, accesos remotos,

protección de redes WiFi), así como soluciones de control de acceso a la red

(NAC) y de gestión de configuraciones.

PLAN DE SEGURIDAD PROPUESTA

 Sistema biométrico.

 Climatizador de temperatura.

 Cámara de la marca Samsung gear 360 4K con un 1020p.

 Videovigilancia IP por dentro hacia afuera para la captura de imágenes y

clips.

 Canaletas de doble compartimiento.

 Extintores de la marca Zemer.

 Computadoras que soporten un procesador mínimo de I5 generación tercera.

20
Universidad Jose Faustino Sanchez Carrion

 DVR en cada piso.

 Aumentar y manteniento a las impresoras.

EQUIPOS PROPUESTOS EN EL DISEÑO 3D

CARACTERISTICAS CARACTERISTICAS CARACTERISTICAS CARACTERISTICAS


PC: IMPRESORA: CAMARA: PROYECTOR:

PC DELL Epson i575 Hikvision 1mp DS Epson i380

PROCESADOR I5-3 Brother (DCP-T510W)

MEMORIA RAM 8GB

DISCO DURO 1T

CARACTERISTICAS TELEFONO IP: CARACTERISTICAS SWITCH:

GRANDSTREAM GXP1625 2 líneas TP-LINK Easy Smart TL-SG1024


Lcd 132 x 48 Switch 24 puertos.
Puertos RJ-45 10/100 Mbps .

CARACTERISTICAS SERVIDOR: CARACTERISTICAS SERVIDOR:

EMC VNX series VMAX 10K (SERVIDOR CLOUD)


4TB almacenamiento Máximo unidades de disco: 1560
7200 Rpm. Máximo de discos flash: 1560
Capacidad útil: 1.5PB
Conectividad: 4Gb FC,…10Gb FC.

21
Universidad Jose Faustino Sanchez Carrion

PRESUPUESTO

8 Impresoras Epson 24000

30 Brother 21000

183 Pc Dell i5 -3000 1800 329.400

1 Proyector Epson EHTW7200 3150

10 Cámaras ip 90 900

3 Servidor vnx 2025 6075

Servidor vmax 3350

40 teléfonos 90 3600

13 switch. 8720

S/. 71 124.00

OBSERVACIONES

Debemos entender que un centro de datos óptimo es un sistema bien diseñado,

cuyas piezas trabajan juntas para garantizar un acceso fiable a los recursos del

centro y brindan la flexibilidad necesaria para satisfacer las necesidades

desconocidas que puedan surgir en el futuro. Descuidar cualquier aspecto del

diseño puede dejar al centro de datos vulnerable a fallas muy costosas u

obsolescencia prematura.

Observamos los siguientes puntos:

22
Universidad Jose Faustino Sanchez Carrion

o Espacio: El espacio no esta acondicionado como para que un data center

funcione de la mejor manera, puesto que el espacio es reducido y no brinda

la flexibilidad para satisfacer las necesidades futuras.

o Administración de cables: como hemos podido encontrar, los cables usados

para este data center, están desordenados, a la cual tampoco se han usado los

cintillos necesarios para sujetar los cables; y así no facilita solucionar alguna

falla que pudiera presentarse en el futuro por el mismo desorden.

o Energía: La electricidad es la parte vital del centro de datos. Construya el

nivel de redundancia necesario para satisfacer las necesidades de acceso de

su centro de datos.

o Refrigeración: El equipo de refrigeración no es su única preocupación en

esta área. Las estrategias de corriente de aire también tienen un papel

importante. Los equipos no están bien distribuidos como para recibir una

buena refrigeración.

CONCLUSIONES

1. En conclusión un data center es imprescindible en una empresa ya que este nos

provee de mucha ayuda, como respaldo y manejo de datos, ya sea de una

pequeña, mediana o una gran empresa, aunque se considera que se debe

incorporar en una empresa que este bien constituida ya que el costo de un data

23
Universidad Jose Faustino Sanchez Carrion

center es algo elevada; pero sin embargo obtener una en verdad es de gran ayuda,

por supuesto teniendo en cuenta los puntos tratados anteriormente.

2. analizando todo lo tratado, se puede determinar que es muy importante que un

Data Center este bien estructurado y organizado, como se pudo observar

anteriormente, el data center estudiado no cumplía con las debidas normas

fundamentales. Esto nos da a entender que no solo basta con que una

determinada empresa cuente con un sistema de apoyo como lo es el data center.

3. Ahora bien, la empresa en cuestión cuenta con varios factores positivos como

los son el área de vigilancia por cámara, refrigeración optima y otros puntos más;

sin embargo es curioso que más se resalte los factores negativos, ya que se puede

observar que necesariamente se debería de hacer algún cambio en la estructura,

en las conexiones, etc.

Finalmente se estima una posible solución que se adapte al ambiente de la empresa en

estudio, claro está que esto conllevara algún costo, pero la decisión de incorporarlo se

toma teniendo en cuenta dos factores:

 Optimización del data center por ende de la empresa.

 Deficiencia progresiva de la empresa.

24
Universidad Jose Faustino Sanchez Carrion

25

Das könnte Ihnen auch gefallen