UNIVERSIDAD MANUELA BELTRÁN FACULTAD DE INGENIERÍA

Presentación del tema: "UNIVERSIDAD MANUELA BELTRÁN FACULTAD DE INGENIERÍA"— Transcripción de la presentación:

1 UNIVERSIDAD MANUELA BELTRÁN FACULTAD DE INGENIERÍA
ESPECIALIZACIÓN EN SERVICIOS TELEMÁTICOS E INTERCONEXIÓN DE REDES Diagnóstico y rediseño de la red de datos para la optimización del acceso a los recursos de internet e intranet en la Universidad Tecnológica del Chocó. Presentado Por: Jhon Ronald Terreros Barreto Freddy Mayo Rentería Dirigida Por: Ingeniera Aurora Gil 2013

2 Introducción El presente proyecto de investigación es un ejemplo práctico del proceso realizado para diagnosticar una red de datos, en donde se muestra en cada una sus páginas como se aplican estos procedimientos de forma contextual a la red de la Universidad Tecnológica del Chocó para diagnosticar las causas de la latencia; en la cual sus usuarios manifiestan deficiencia en algunos de sus servicios informáticos utilizados tales como: lentitud en el acceso a internet, descargas lentas, acceso deficiente en la red inalámbrica, entre otros.

3 Planteamiento del problema de investigación:
Diagnóstico y rediseño de la red de datos para la optimización del acceso a los recursos de internet e intranet en la Universidad Tecnológica del Chocó. Planteamiento del problema de investigación: En la actualidad, la red de datos de la Universidad Tecnológica del Chocó está presentando problemas con el acceso a los recursos dispuestos en la intranet e internet tales como gmail, hotmail, páginas gubernamentales, entre otros, manifestándose con lentitud en la red, tiempos prolongados en el acceso a páginas web y velocidades de descargas bajas; debido a que no se cuenta con un sistema de gestión para diagnosticar y controlar el tráfico; adicionalmente a que la topología física y lógica definida no es la más adecuada para garantizar un flujo óptimo y seguro que permita proteger y clasificar la información de cada dependencia.

4 Justificación La implementación de este proyecto es de vital importancia para la Universidad Tecnológica del Chocó ya que permite realizar análisis de causas y diagnósticos acertados con respecto a la latencia en la red, evidenciándose en mayores velocidades de acceso a la red local e internet, generando mejoras en los servicios implementados como servicio de correo electrónico, chat, servidores de dominio y transferencia de archivos; Uno de los beneficios que aporta este proyecto es el aumento en la calidad de la red de la universidad a nivel local al realizar consultas de nota, acceso rápido al portal de la universidad, transacciones entre funcionarios y entidades externas; a nivel nacional e internacional, se tendría una red óptima para el intercambio de información entre entes estatales nacionales como el ministerio de educación y universidades nacionales e internacionales.

5 Objetivo General Rediseñar la topología lógica de la red de datos de la Universidad Tecnológica del Chocó con segmentación de VLANS para optimizar la velocidad de la red para que los usuarios puedan intercambiar información de forma rápida y eficiente.

6 Objetivos Específicos
Realizar inventario actualizado de la red de la universidad tecnológica del chocó.   Implementar herramientas de gestión y administración de redes a través de software libre para el diagnostico de la red. Diagnosticar las causas de la lentitud en la red. Rediseñar el sistema de direccionamiento IP de la universidad. Diseñar la segmentación de la red por Vlans para distribuir el tráfico en la red. Diseñar y documentar las políticas de tráfico de la red.

7 Tipo de investigación:
Diseño Metodológico Tipo de investigación: De acuerdo al nivel de conocimiento se empleó el modelo de investigación descriptiva porque a través de este se realizó una descripción detallada de la infraestructura física y lógica de la red de datos de la Universidad Tecnológica del Chocó, complementada con la investigación explicativa porque permitió explicar las variables de investigación que originan los fallos en la red y posterior el rediseño para mejorar las condiciones de acceso a los recursos.

8 Diseño de investigación
Según el modelo que plantea Romero Macall Jaime Alexander en su tesis Diseño y aplicación de un manual para el diagnóstico del cumplimiento de normativa de red Universidad Capitán General Gerardo Barrios.; para el análisis y diagnóstico de una red de datos, se deben realizar cuatro pasos principales consistentes en la descripción y documentación de la red, evaluación de la red, diagnóstico de fallas, administración y monitoreo; Para la realización de este proyecto de investigación se realizaron las siguientes actividades:

9 . Descripción y documentación de la red
En esta fase se realizó la visita a la oficina de sistemas con el fin conseguir documentación y soportes físicos de la red de datos existente, para luego ser corroborada en terreno a través de un recorrido por todas las instalaciones del campus universitario. Luego de esto, se diseñó un plano lógico de la red actualizada para su respectiva evaluación.

10 Percepción de los usuarios de la red
En esta fase se utilizó una encuesta en línea para medir y evaluar la percepción de los usuarios entorno a las variables de velocidad de acceso a intranet e internet, acceso inalámbrico, servicio de impresión, compartición de archivos, carga y descarga de archivos.

11 Diagnóstico de fallas y evaluación de la red
En esta actividad se evaluaron las primeras hipótesis referentes a determinar las causas físicas y lógicas de la latencia en la red de datos de la Universidad Tecnológica del Choco con base en el plano lógico inventariados y los resultados de las encuestas realizadas.

12 Administración y monitoreo
En esta fase se realizó la instalación de las herramientas de diagnóstico tales como: MUNIN, MRTG, OCSINVENTORY, NAGIOS con el fin de obtener mediciones sobre las variables definidas en el capítulo dos y tener argumentos más sólidos sobre las causas de la latencia en la red de datos. Especificar las variables

13 Población La población estudiada para este proyecto de investigación fue la red de datos de la Universidad Tecnológica del Chocó, que está compuesta por 477 puntos con conexión cableada y 1000 con conexión inalámbrica para estudiantes, docentes y administrativos.

14 Técnicas e instrumentos de recolección de datos
Como instrumentos de recolección de datos se empleó una encuesta de satisfacción de los servicios y acceso a los recursos informáticos ofrecidos en la red de la Universidad Tecnológica del Chocó. También se utilizó los formatos establecidos para elaboración de documentación de la red (Registro de amenazas y vulnerabilidades, Registro de la red LAN) que se encuentran en los anexos y finalmente se complementará con las herramientas informáticas para el diagnóstico de tráfico. Mostrar los formatos?

15 Técnicas de procesamiento y análisis de datos
Se emplearon las herramientas web de diagnóstico provistas para el análisis y auditoria de los servidores y dispositivos activos o Internetworking, en conjunto con las aplicaciones como Microsoft Excel y Google Form de Google, para el análisis estadístico de las encuestas y la documentación. Luego de conocer el tráfico y el estado actual de la misma se determinaron los cambios que se debían realizar en la topología física y lógica de la red de la Universidad

16 Conclusiones y recomendaciones
La latencia en la red de la Universidad Tecnológica del Chocó – UTCH, es producida principalmente por la limitaciones en el ancho de banda provisto por el ISP, debido a que la velocidad de navegación promedio medida a través de las múltiples herramientas de diagnostico (MRTG, MUNIN, Test de velocidad de la empresa Movistar, UNE y Telefónica) es de 2 Mbps y no corresponde con la velocidad contratada inicialmente de 10 Mbps. Se recomienda aumentar la capacidad del ancho de banda de acuerdo con el siguiente cálculo; se parte de la base que la velocidad mínima de acceso Dial-up es de 64 kbps por cada usuario, aproximando tendríamos 70 kbps, asumiendo que la universidad tiene una población de usuarios y de acuerdo con el reporte del OCSinventory hay 3283 usuarios que han utilizado la red.

17 Se puede tomar 1000 usuarios como punto de partida para tener un ancho de banda de 1000 x 70 kbps = 70 Mbps. Debido a que el proveedor no tiene la disponibilidad completa para lo solicitado, se solicitan 50Mbps. Es importante conocer que una vez se realice el aumento en el ancho de banda, la velocidad de acceso a los recursos de internet como el correo electrónico, consultas web y descarga de archivos, entre otros mejorará proporcionalmente.

18 Los servidores actuales son equipos de escritorio con funciones de servidores que no garantizan el rendimiento adecuado por las limitaciones de hardware. Se recomienda adquirir seis equipos servidores para los siguientes servicios aplicaciones web, bases de datos, backup local, backup remoto, dns primario y analizador de tráfico, dns secundario.

19 La universidad actualmente no cuenta con un sistema ininterrumpido de energía (UPS) que proteja a los servidores y equipos clientes ante cualquier falla eléctrica producida por la empresa DISPAC quien suministra el fluido eléctrico, lo que se traduce en pérdidas de información como activo principal. Se recomienda la adquisición de un Sistema Ininterrumpido de Energía - UPS (Uninterruptible Power Supply), para el bloque administrativo como primera instancia, donde se alojan los servidores con los requerimientos necesarios (60KVA).

20 Existe obsolescencia en hardware debido al cumplido de su ciclo funcional tecnológico. Se recomienda ampliar las capacidades o en su defecto realizar la reposición por un equipo con las ultimas prestaciones tecnológicas que aumenten el rendimiento en la red al momento de la navegación y utilización de los recursos. La implementación de herramientas de diagnóstico y análisis de tráfico permiten control, monitorización, administración y gestión de la red que redundan en un aumento en la seguridad con la desventaja que agregan latencia factor que debe considerar el administrador al momento de su selección.

21 Las diferentes herramientas se complementa entre sí porque MRTG y MUNIN permiten medir el tráfico de la red y condiciones del servidor, OCSInventory es para el mantenimiento preventivo porque informan de las condiciones del hardware y software pudiendo determinar si algún equipo tiene alguna condición persistente. El NAGIOS es el más completo de todos porque genera alertas visuales cuando alguno de los dispositivos censados se cae o el servicio.

22 La baja cobertura en la red inalámbrica – WIFI, es debida a los daños en los dispositivos de red que funcionan como puntos de acceso afectados por las interrupciones eléctricas los repuestos fueron descontinuados. Se recomienda adquirir evaluar una tecnología posterior que supla y ofrezca mejores características técnicas a la red.

23 La implementación del firewall con el servidor actual adiciona retardo a la red por las condiciones del mismo (equipo de escritorio), por los que se recomienda ser remplazado por un firewall cisco para el filtrado capa 3 y 4, un firewall Linux para filtrado capa 5,6 y 7.

24 La topología inicial de la red está protegida para ataques externos provenientes desde internet, pero es vulnerable para aquellos que se realizan internamente; es decir, desde la red inalámbrica, o redes no administrativas. Por lo que se recomienda la definición de tres zonas perimetrales (zona externa, zona interna y DMZ), para la protección completa de la información en los servidores.

25 De acuerdo con el análisis de resultados del OCSinventory el sistema operativo predominante es Windows el cual comparte la red con los servidores que están implementados bajo software libre Linux. Se recomienda en caso de ser necesaria la implementación de un servidor SAMBA que permita compartir archivos entre los diferentes sistemas sin inconveniente.

26 Debido a que la universidad cuenta con múltiples tráficos (voz, video, datos) sobre diferentes redes hibridas (alambra e inalámbrica) es necesario realizar la segmentación en la red en las capas 2 y 3 del modelo OSI. Con el fin de disminuir los dominios de colisión y broadcast que son factores determines en la latencia de una red. Se recomienda la implementación de la topología lógica

27 Propuesta para el diseño lógico de la red de la UTCH

28 Gracias por su Atención