lunes, 20 de abril de 2009

taller 11 - analisis de requerimientos

SEGURIDAD

TIPO DE RECURSO

RECURSO

RIESGOS

Hardware

· Servidor VOIP

· teléfonos IP

· Cámaras seguridad IP

· Switch’s

· Se interrumpiría todas las comunicaciones de Voip en cada una de las dependencias.

· Generaría el Problema de no comunicación entre 2 puntos de Voip.

· Falta de monitoreo para el control de la seguridad interna.

· Interrupción en la conmutación de paquetes de datos.

Software

· Software de visualización y grabación de cámaras IP.

· Software para el monitoreo y control de tráfico de telefonía IP.

· Perdida de historiales de grabaciones de video en cada una de los laboratorios.

· Precipitaciones por falta del tráfico de paquetes UDP y TCP en el cableado interno de la universidad.

Aplicación



Datos

· Streaming de video, voz.

· Bases de datos.

· Datos financieros.

· Perdida por el choque de datos internamente en el cableado.

· Perdida de información pertinente al momento del acceso a las bases de datos tanto estudiantiles, financiero, etc..

Propiedad Intelectual

· Información pertinente a los avances tecnológicos dentro de la universidad (sistemas entomológicos, bases de datos estudiantiles, etc..)

· Perdida de información importante para las investigaciones futuras y semilleros de investigación entre otras.

Secretos de Negocio

· Información estudiantil, financiera, proyectos científicos, conversaciones entre funcionarios, capturas de cámaras de seguridad.

· Desconfianza en la manipulación y acceso.

· Perdida de información estudiantil e utilización indebida de la misma.

· Plagio de proyectos estudiantiles por parte de personas ajenas a Unimagdalena.

· Modificación de los historiales de grabación para encubrir robos y sucesos sospechosos de personas inescrupulosas que quieran causar pérdidas a implementos de estudios.

Reputación de la empresa

· Información importante (secretos de negocio) en manos ajenas que utilicen esa información en contra de nuestra alma mater, o para el beneficio propio

· Perdida de la fiabilidad y confidencialidad de procesos internos poniendo en duda el correcto funcionamiento de la Unimagdalena.



RIESGOS DE SEGURIDAD:
Los principales riesgos de seguridad es la captura de streaming de video de las camaras de seguridad como recurso para poder prestar de lo ajeno, la captura de datos de importancia cientifica teniendo como delito acceder a informacion (bases de datos, documentos de comunicaciones internos, datos estudiantiles, investigaciones pertinentes).
la captura de conversaciones telefonicas es un factor alto de riesgos a intervenciones puesto que por las distancias dentro de la universidad los trabajadores e directivos de la Unimagdalena manejan una comunicacion alta mente confidencial.
Un ataque a la bases datos de los implementos de equipos de los hangares implicaria la probabilidad de perdida de equipos sin que nadie por el momento lo note hasta que no se realize un inventario.

FACILIDAD DE GESTION:

Gestio de rendimiento: En la actualidad las conversaciones por voz IP son un factor en el rendimiento para la prestacion de servicios como por ejemplo solicitar algun tipo de informacion que pueda ser sumistrada por la dependencia de ARCA implicaria caminar desde las instalaciones de los hangares hasta el Bloque administrativo.
Al momento de presentarse robos en cualquiera de los angares las camaras de seguridad IP ayudan a la identificacion de la persona o las personas implicadas en dicho fraude.
Tener un espacio adecuado para las video conferencia hacen que los conferencistas e invitados se sientas comodos.
Gestion de Fallas: El cuarto de monitorio es el encargado de visualizar el trafico de datos UDP, TCP, y streaming. teniendo un historial de los sucesos en la Red para evitar y controlar en que punto exacto se presenta un conflicto en cualquier punto de la red de los Hangares.
Gestion de configuracion: Mantener los Backup de configuracion para cada uno de los dispositivos de red (telefonosIP, CamarasIP-seguridad, CamarasIP para las videoconferencias, switch, Router, Servidores dedicados a proporcionar servicios).

FACILIDAD DE USO:
los usuario tendran acceso a la informacion segun tenga privilegios para acceder a ella. por ejemplo el jefe de seguridad tendra el privilegio de revizar los historiales de las camaras, las VOIP sera manejada solamente por el personal administrativo o en su defecto por los monitores de sala o laboratorios.


ADAPTABILIDAD:
segun se mantenga en cuenta la compatibilidad y QoS, se podran agregar nuevos dispositivos de red siempre y cuando por ejemplo un "para que comprar un Swicht que maneje la velocidad de 1 GBt/seg si el resto de dispositivos trabajan a 100 Mb/seg"

lunes, 6 de abril de 2009

Taller 11- APLICACIÓN DE METODOLOGIA DE RED DESCENDENTE PARA LOS HANGARES – UNIVERSIDAD DEL MAGDALENA

APLICACIÓN DE METODOLOGIA DE RED DESCENDENTE PARA LOS HANGARES – UNIVERSIDAD DEL MAGDALENA.

Escalabilidad:
Es fundamental la adición de un servidor dedicado a la prestación de estos servicios. Existen tres servicios fundamentales que se proyectan hacia un futuro crecimiento:
Servicios de telefonía IP: Se deben añadir nuevos equipos como teléfonos IP y de acuerdo al caso, la utilización de convertidores de línea analógica a IP y la agregación de nuevos puntos red para nuevos equipos. En el Hangar A se ubicarán cinco oficinas, tres puntos de red por cada una, pero se proyecta que cada uno de los cinco hangares tenga el servicio de Telefonía IP.
Servicio de video conferencia: Este servicio se ofrecerá en un amplio salón ubicado en el Hangar A, el cual contará con una estación de trabajo, y se proyecta ampliar el servicio añadiendo la posibilidad de que cada usuario disfrute de este servicio desde su computador portátil, para esto se añadirá un router inalámbrico; además existe la posibilidad de que se decida crear un nuevo auditorio ubicado en otro hangar.
Servicio de seguridad por cámaras IP: Se proyecta extender este servicio a cada hangar, con dos cámaras de vigilancia para cada salón de clases.

Disponibilidad:
Servicios de telefonía IP y video conferencia: Se necesita que estos servicios estén disponibles 94 horas de las 168 horas de la semana.
Servicio de seguridad por cámaras IP: Para proporcionar un buen servicio se necesita que la red no debería fallar más de una vez en 4368 horas y se debería reparar máximo en dos horas, es decir, que se necesita una disponibilidad del 99,95%.

Rendimiento de la Red:
Para el ancho de banda se estima como mínimo de 2 MB de banda disponible para suplir las necesidades de banda que generaría el tráfico de red como datos, video y audio.

VIDEO
La fórmula para calcular el consumo de ancho de banda es: AB=Tamaño de la Imagen X Cuadros por Segundo X Canales
Por ejemplo, una cámara PAL en tiempo real (25cps) a compresión normal y tamaño normal consume tanto como: 8Kb X 25cps X 1 = 160Kbps.
Pero existen distintos tipos de conversiones que pueden disminuir este ancho de banda de consumo.

VOIP
De acuerdo al calculador <“http://site.asteriskguide.com/bandcalc/bandcalc.php”> de la empresa asterisk aproximadamente se necesitaría de un ancho de banda:
Para 8 llamadas simultaneas, códec 8 Kbps Speed, con 1 marco por paquete, L2 de tecnología Ethernet 802,3, protocolo SIP.
Consume de banda para una llamada = 31.2 Kbps.
Todas la llamadas (8 en total) = 249,6 Kbps.
Ancho de banda con gastos = 264.58 Kbps.

En total:
CamaraIP + VOIP + datos = (120Kbps * 7) + 264.58 Kbps + 1000 Kbps = 840 Kbps + 264.58 Kbps + 1000 Kbps = 2104 Kbps.

CAUDAL
En el cableado de red de los hangares, se reflejara una caudal de datos, streaming de video y voz, en cada uno de sus distintos protocolos de comunicación pero todos a través del TCP/IP manejados como Bps y Kbps por segundo.
Carga útil VOIP = 78 Bytes
Video = 31.2 KBps.
Datos = 250 Kbps.

USO DEL ANCHO DE BANDA
El envió de streaming de video y audio genera un 65 % de gasto total de la banda el restante 45 % en datos.
Tener encuenta que el envío de datos por medio de cámara de seguridad y telefonía IP es constante para obtener imágenes y sonidos en tiempo real. lo que generaría una prioridad manejable dentro de la red.

EFICIENCIA
Debido a que los actuales sistemas de cámara y voz manejar sus propios protocolos y compresión de información para mantener tratar de acercase a la comunicación en tiempo real podemos decir que son realmente eficientes con respecto a los objetivos que fueron creados siempre y cuando su comunicación no se vea interrumpida por dominios de broadcast.

TIEMPO DE RESPUESTA Y LATENCIA
El tiempo de respuesta y la latencia se presenta principalmente por el flujo constante dentro de los cables UTP o Fibra según sea el caso puede resultar casos en donde todos los servicios prestados trabajen concurrentemente lo que se compensaría con un alto ancho de banda para evitar choques internos de nuestros datos.

miércoles, 1 de abril de 2009

Taller 10 - Problematica Hangares

La Universidad del Magdalena, actualmente cuenta con nuevos laboratorios para diferentes carreras profesionales (Ingenierías y biología principalmente) ubicados en 5 edificaciones al ubicados norte entre bloque 8 y la finca del alma mater, conocido como Hangares.
Visualizando el crecimiento constante de la institución y tratando de mejorar la prestación de servicios y apoyo a las actividades internas de los distintos departamentos dentro de la universidad, los encargados de tomar decisiones han establecido la necesidad de afianzar y mejorar la infraestructura de red actual de comunicaciones. Por lo que se ha propuesto la implementación de telefonía VOIP, buscando reducir los costos en la contratación de líneas analógicas y aprovechar la infraestructura de red que poseen. Ademas se a decidido la construcción de un pequeño salón para videoconferencias en tiempo real y la implementación de un sistema de monitoreo de red para esta zona. De igual manera, buscando mejorar la seguridad de los equipos y elementos que se encuentran en los laboratorios que allí funcionan, se quiere comenzar implementar un sencillo sistema de cámaras con conexión por red.
Estas nuevas tecnologías agregadas necesitan un buen canal de banda dedicada para poder efectuar la comunicación dentro de la universidad. El actual cableado interno y la fibra proveedora desde el bloque 3 soportan estas nuevas tecnologías agregando a su vez el cableado de el nuevo salón para las video conferencias. La VoiP y el streaming para las video conferencia necesitan de aparatos de red totalmente inteligentes para reducir la sobrecarga de red y mantener prioridades entre los distintos protocolos utilizados (H.323, SIP (Session Initiation Protocol), SCCP (Skinny Client Control Protocol), IAX2 (Inter-Asterisk eXchange protocol), MGCP), solamente uno de los 6 switch ubicados en el rack de comunicaciones del Hangar A, tiene la capacidad de soporte. Esto implicaría actualización de los switch a más potentes para llevar acabos estas nuevas tareas eficientemente.

jueves, 19 de marzo de 2009

Taller 9 - Topologia de Red - Hangar A - UNIMAGDALENA



El cableado estructurado (topología estrella extendida) del Hangar A de la Universidad del Magdalena, se mantiene principalmente una conexion a internet por fibra óptica marca Planet, que es distribuida desde el Bloque 3 (desde el centro de cableado principal hasta Gorgona es de 12 pares Mono Modo y desde aquí hasta el Hangar A es de 6 pares), por medio de un backbone hasta el Bloque 8 (Gorgona), desde aqui otro punto de red es enviado hacia los Hangares en donde se recepciona en el cuarto de comunicaciones de los Hangares (A,B, C, D, E) ubicado en el Nº A. en este cuarto de comunicaciones se encuentran ubicados 6 switch , 5 marca Tricom, uno Cisco Catalyst 2960 y un convertidor de Fibra Optica a Cable UTP este es el encargado de convertir la señal proveniente del bloque 3 (centro de cableado), los switch antes mensionados se encargan de distribuir la conexion a cada uno de los laboratorios ubicados en los Hangares, para la conexion con los otros angares un cableado subterraneo nos brindar la conectividad, y para la distribucion en el Hagar A es via techo y suelo. asi de esta manera se lleva un punto de red para cada estacion de trabajo disponible, hay aproximadamente 145 puntos de acceso RJ-45.


DIAGRAMA DE INTERCONEXION