Upload
truongdan
View
217
Download
0
Embed Size (px)
Citation preview
1
DESARROLLO DE LA UNIDAD DE CÓMPUTO 2003-2011
Responsables: Biól. Roberto Rico Chávez Ing. Joel Villavicencio Cisneros
Comisión de Cómputo del Instituto de Biología
Cuerpo Técnico Cuerpo AcadémicoBiól.JoaquínGiménezHéau Dr.GerardoSalazarChávez Dr.EnriqueMartínezMeyer Dr.SalvadorAriasMontesInvitado permanenteDr.JorgeLimón-LassonRoldán
Elpresentedocumentoesun informesobreelavancequeha tenido la infraestructuradecómputoydereddelInstitutodeBiología,UNAM,de2003a2011.
Elinformesedivideenlogrosporañoensusdiferentessecciones:
-Telecomunicaciones.-Servidores.-SoporteTécnicoyVideoconferencia.-InstalacionesEléctricas.
Telecomunicaciones.
Enelaño2003,serevisólainfraestructuracomputacional(máquinas,switchs,cableado,etc.),porlocualsedecidiómontar2servidoresquefuncionan:unocomoFirewallinstitucionalyotroqueotorgademaneradinámicalosIP(DHCP),conestoselogróabatirlasaturacióndeIPqueseteníaantesdelarevisión.
2
Enel2004,sereubicóalpersonaldelaSecretaríaAdministrativa,paralocualserequirióinstalarlainfraestructuradecomunicaciones,ademásdelasinstalacioneseléctricas.
Enel2005,mediantelasgestionesdelaSecretariaTécnicayconelapoyodelaDGSCAseobtuvolaMemoriaTécnicadelosserviciosdeReddedatosdelIB,conbeneficiosustancialparaladependencia,yaquehayahorrodelosgastosdelevantamiento.
EnlaEstacióndeBiologíadeChamelaseduplicóelanchodebandade56a128KbpsparalaconexiónaInternetyseinstalaron2antenas(AccessPoints)paraelaccesoinalámbrico.En2005,laEstacióndeBiologíadelosTuxtlastuvoporvezprimeraunenlacesatelitalyterrestrequelepermiteademásdelaconexiónaInternetmedianteRedUNAM,elusode2líneastelefónicasconelmismoenlace.
EnBiblioteca,laDirecciónGeneraldeServiciosdeCómputoAcadémico(DGSCA)instalóenelaño2005unaantenaRIU(RedInalámbricaUniversitaria),ademásdelainstaladaesemismoañoporlaUnidaddeCómputo.
Tambiénseinstalaron11antenasderedinalámbricasenelrestodelInstituto.
Enel2006,secolocarondosroutersencadaunadelasestacionesbiológicasparaeldespachoautomáticodedireccionesIP.
EnlaUNIBIO,seconcluyeronen2006lostrabajosquepermitenunacomunicacióninternaa1Gbps,paraloanterior,fuenecesariolainstalacióndecableadoestructurado,adquisicióndeequipodecomunicaciónylaadecuacióndeinstalacioneseléctricas.
En 2006, se adquirieron 20 líneas telefónicas de las series 20000 y 40000, beneficiandoalgunasáreasconlacreacióndeestosservicios,asímismoseproveyódeserviciostelefónicosalaUNIBIO,entreotrasobrasrealizadas.
Enel2007,laactividadmásimportantefueeliniciodel“proyectoa1Gbps”;serealizaronloslevantamientosdeinformaciónenelInstitutodeBiología,JardínBotánico,EdificiodeColeccioneseInvernaderoFaustinoMiranda,elcualconsistióenpasarporcadacubículoylaboratorioparadeterminarelnúmerodeserviciosdedatosqueserequeríanencadaárea,sedeterminótambiénlacantidaddeequipos(switchesde48puertos),conlafinalidaddeestablecerlasbasestécnicasdelalicitaciónparael“Proyectoa1Gbps”,estableciendoasílabasequeseteníayalacualsedeberíallegarenlospróximosaños.Apartirdeestoserealizó un estudio de los diferentes productos en elmercado, así como sus capacidades,característicastécnicasycosto.ConesteanálisisyunestudiodemercadosedefinieronlosalcancesdelproyectoyseconcluyóconeldiseñodelaredfinalquecubriógranpartedelasnecesidadesdelInstitutodeBiología,JardínBotánico,ColeccioneseinvernaderoFaustinoMiranda.
El proceso de trabajo, se llevó a cabo conjuntamente con ingenieros especialistas de ladireccióndeproyectosdeinfraestructuradecomunicacionesdelaDGSCA,asícomocondistintosconsultoresparticularesespecialistasenelramo.
3
Como parte del proyecto Giga-Ethernet, se trabajó en conjunto con el Departamento deSeguridaddelaDGSCAenelanálisisdevulnerabilidadesdelInstitutodeBiología.Serealizóunestudiogeneraldeseguridadlógicadondeseemitieronrecomendacionesaimplementarendistintosserviciosdecómputo.ElDepartamentodeSeguridademitióundocumentodondeseenlistanalgunasbuenasprácticasaimplantarenelInstituto.EsteanálisisayudóengranmedidaadeterminarlosalcancesdelproyectoGiga-Ethernetenloreferentealaseguridadylaeleccióndeequipoadecuado.
ElganadordelalicitaciónfuelaempresaAMYCO,lacualseencargódelproyectoensutotalidadeinstalólosequiposEnterasysqueresultaronserloselegidosdurantelaevaluación.
Enlassiguientesfotografíassepuedeobservarelantesyeldespuésdelproyecto:
Edificio A (Planta Baja) Antes Actualmente
Telecomunicaciones
Edificio A (Primer Piso)
Antes Actualmente
4
Edificio B (Planta Baja)
Antes Actualmente
Telecomunicaciones
Edificio B (Primer Piso) Antes Actualmente
5
Edificio C (Planta Baja, Site de Servidores) Antes Actualmente
Edificio D (Primer Piso) Antes Actualmente
6
Duranteelperiodo2007sevolvióasubirelanchodebandaalasestacionesbiológicasdelosTuxtlasyChamelaa512Kbpsrespectivamente.
LaDGSCAinstalóunnuevoConmutadorTelefónicoqueutilizatecnologíadevanguardiadeVozporIP,esteincrementalacapacidadderealizarorecibirllamadasdelexteriordeCiudadUniversitaria.Enestaetapaserealizólasustitucióndelosaparatostelefónicossecretariales,llevandoacabolasreprogramacionesnecesarias,porejemplo,elnúmerodelíneasquecadajefaturarequiere,yelvalorarsubuenfuncionamiento
Enelaño2008,hubounare-estructuracióntotaldedelaUnidaddeCómputoquecomponealInstitutodeBiología,integrándosenuevopersonalalaCoordinacióndelaUnidad.DuranteesteperiodosecreólaComisióndeCómputodelIBcomounórganocolegiadoparalatomadedecisionesencuantoalainfraestructuradecómputoydemásaspectosrelacionados.
Seterminalapuestaapuntodelaredinstitucionalconelproveedorganadordelalicitación,secorrigieronalgunosaspectosdefuncionalidaddelosswitchsmarcaEnterasys comopartedel“proyectoa1Gbps”.
Por decisión de la Comisión de Cómputo se pone contraseña a todos los puntos de redinalámbricalascualesascendierona14.
Dado la terminación del proyecto, laComisión deCómputo emite en el 2009, el primerReglamentodeCómputodelInstitutodeBiologíaelcualesaprobadoporelConsejoInterno.
Enelaño2009,elpersonaldelaUnidaddeCómputosupervisólaoperacióndelosequiposylainfraestructuradetelecomunicacionesenlosedificioscentralesdelInstitutodeBiología,JardínBotánico,Coleccionesyelinvernadero“FaustinoMiranda”.SerealizóelmantenimientocorrectivoalainfraestructuradeTelecomunicacionesdelaEstaciónBiológicadeChamelaenJalisco.
Seplanealare-estructuracióndelFirewallinstitucional.
SesupervisóelmantenimientocorrectivoalosequiposdetelecomunicacionesrealizadosporlaempresaAMYCO.
SeestablecióunacolaboraciónconlaDirecciónGeneraldeObrasyConservación,paraelcatálogodeconceptosdelaampliacióndeláreaasignadaalaUnidaddeCómputoyeláreadeVinculación,locualincluyelosserviciosdevozydatosylasinstalacioneseléctricas.Enelperiododelaño2010seincrementóelanchodebandadelasestacionesbiológicasdeChamelaylosTuxtlasde512Kbpsa1024Kbpsy768Kbpsrespectivamente.
SereportaronalaDirecciónGeneraldecómputoyTecnologíasdeInformaciónyComunicación(DGTIC,antesDGSCA)52problemasrelacionadosalosserviciostelefónicosyproblemasconlaredinstitucional.
SeincrementaronlasmáquinasconectadasaRedUNAMa651computadoras
7
Laredinstitucionalaúnestáenlaprimerafasedelare-estructuraciónsinembargoesteseconcluiráenel2011.Sedierondealta5antenasdeaccesoinalámbrico(AccessPoints)nuevasparalosdiferentesdepartamentos del Instituto y las estaciones Chamela y Los Tuxtlas, con estas nuevasincorporacioneselinstitutocuentaconuntotalde20AccessPoint.
Enloquevadelaño2011,laDGTICatravésdelproyecto“ReddeDistribuciónSubterráneaenMediaTensión yFibraÓptica”,eligeal InstitutodeBiologíapara laprimera fasedeconstruccióndelprograma,graciasalaInfraestructuradeFibraÓpticayainstalada.
Servidores.
Durante 2003, se instalaron 2 nuevos servidores con los servicios de correo electrónico,páginawebyservidordearchivos(SAMBA).Enloscualessehanadministradoeinstaladoactualizacionesyparchesdeseguridad.TambiénseinstalóelservidorFirewall,cuyafunciónesprotegerdeataquesinformáticosyaccesosnoautorizadosalosequiposdelInstituto.
SecreanlaslistasdediscusiónAcadémicosyUsuarios,seaclaraquefueronnuestrasprimeraslistasdecorreo.
También en 2003, se realizó la organización lógica de direcciones IP de 202 equipos decómputo.
En2004,seinstalaelservidorDHCPquepermiteproveerdeformaautomáticadedirecciónIPacadaequipodecómputodelInstituto.
Enelaño2005,sereorganizanycreannuevosgruposdetrabajoparaelServidordeArchivosSAMBA.
Semonitorealaactividadde4servidoresdemisióncrítica:
a)Firewall.b)Correo.c)ServidordearchivosSAMBA.d)Servidordebiblioteca
En 2006, se actualizó de manera parcial el Sistema Operativo del Servidor de correoelectrónico.
Enelaño2007crecieronlaslistasdecorreodetalmaneraqueparaeseañolaslistaseranlas siguientes:Académicos (188usuarios),Usuariosengeneral (384usuarios),Botánicos(63usuarios),Zoólogos(57usuarios),JardínBotánico(33usuarios)entrelaslistasquesecrearonapeticióndelosusuariosqueposteriormentedesaparecerían.
8
Enesemismoaño seconfiguraron losfirewalls de las estacionesChamelayLosTuxtlasparalasalidadelequipodevideoconferencia,salidadedatosdelaantenadelInstitutodeGeofísicaysalidadedatosdeequipodelInstitutodeCienciasdelaAtmósfera.Secrearon55nuevascuentasdecorreoelectrónico.
Enelaño2008,hubounare-estructuracióndelaUnidaddeCómputo;porloquesehizounarevisiónexhaustivadelainfraestructuradeservidoresconlaquecontabaenesemomento;graciasaestarevisiónsehizounreacomododelosservidores,seinstalóyconfiguróelnuevoservidordecorreoSunFireX4150consistemaoperativoUbuntu Server,conestoyanofuenecesarioelcambiodesistemaoperativoconciclosdecada6mesescomosehaciahastaesemomento,seinstalóelsistemaZimbra,unsistemadeúltimageneraciónquenosdaunadestacadaestabilidadyfácilusodepartedelosusuarios,eneseañosetenían210usuariosenelnuevosistemadecorreo,deloscuales187eranprovenientesdelanteriorservidory23nuevascuentasdadasdealtaalolargodelaño2008sefueronmudandotodaslascuentasdecorreoalnuevoservidor.
ConelFirewall,enesemismoaño,secambiaronlaslíneasnecesariasparaqueéstefuera“permisivo”ydejarasalirtodoeltráficogeneradodedentrohaciafueradelInstituto,peroquedaraprotegidodefuerahaciadentro.
SeinstalóunservidordemonitoreoparalaredinstitucionalconelprogramaCACTIconsistemaoperativoLinux Ubuntu Serverparamedirlosanchosdebanda.
Eneseañonoshicimosresponsablesdelalojamientodeldominiowww.neotropicalornithology.orgelcualalbergala“SociedaddeOrnitologíaNeotropical”.
En el año 2009, se terminó lamigración al nuevo sistema de correo electrónico de 227usuarios,loequivalenteaunvolumendeinformaciónde49GBya201,601correosmigradostotales.Sedierondealta42usuariosnuevosycausaronbajadefinitiva63usuariosmásysemanteníanactivoseneseaño453usuariostotales.
Seimplementaronuntotalde310reglascontraelSPAM.
Seimplementaron9listasdediscusión:
a)SIMAC(SociedadIctiológicaMexicana)427usuariosb)EBCHAMELA(EstacióndeBiologíaChamela)88usuariosc)EVENTOSJB(EventosdelJardínBotánico)286usuariosd)BOTANICOS(AcadémicosdelDepartamentodeBotánica)62usuariose)DEPTOZOOL(AcadémicosdelDepartamentodeZoología)54usuariosf)JBOTANICO(AcadémicosdelJardínBotánico)36usuariosg)AAPAUNAM(AcadémicosdentrodelAapaunam)93usuariosh)USUARIOS(Académicos,AdministrativosyEstudiantes)310usuariosi)ACADEMICOS(PersonalAcadémicodelIB)181usuarios.
Segeneraronnuevoscertificadosdeseguridadparaelcorrectofuncionamientodelservidordecorreoelectrónico.
9
Seadquirieron2nuevosservidoresdealtodesempeño,paraapoyarproyectosinstitucionalesenlaautomatizacióndelainformación,estossonpara:
a)reunionesdelaComisiónDictaminadora.b)nuevoportaldeservicioalosusuarios,yc)RevistaMexicanadeBiodiversidad
Debeseñalarsequeporvezprimera,sedanestosserviciosdentrodelIBUNAM.Además,seorientóalpersonaldelaSecretaríaGeneraldelaUNAMenelusodelaherramientaO.J.S.(Open Journal System),unsoftwarelibrequeofreceunflujoeditorialparalapublicacióndeunarevistaelectrónica,delcualderivóelsitioinstitucionalhttp://www.revistas.unam.mx.DuranteesteperiodoseadquirióunRackparaordenartodoslosservidoresdentrodelsite(lugardelosservidores),sobreelcualseestátrabajando.
Enelaño2009tambiénseadquirióunFirewall 3ComX506.Esteequipoayudaacombatirelspam,aumentalaseguridaddelaredysepuedenfiltrarpáginasmaliciosas.
Duranteelaño2010,seincrementaron115puntosadicionalesdedatosalainfraestructuradelInstituto,beneficiandoprincipalmentealasáreasqueteníanusuariosconectadosapuntosdeaccesoinalámbrico.
Porvezprimera,sellevaronacabovotacioneselectrónicasdentrodelInstitutodeBiología,paraestepropósitoseimplementóyadaptóelSoftware Halalandevotacioneselectrónicas,parasuusoenelInstituto,paraelloseinstalóyconfiguróunservidorespecíficoparatalfin.Sedierondealta32nuevosusuariosysedierondebajademaneradefinitivaa18usuariosparatotalizar467usuariosenelsistemadecorreoZimbra,ademásserenovaronloscertificadosdeseguridad.
Semigró el servidorSAMBAaunnuevo servidor conUbuntu Server 8.10, semigrarontodoslosdatosdeusuariosaestenuevoservidorjuntoconelsistemaSIAFquemanejalaSecretaríaAdministrativa.
Sehanimplementado922reglasparamitigarelSPAMdentrodelInstituto,locualnosayudaaminimizardichomal.
EnesteperiodosediodebajalalistadediscusiónSIMAC(SociedadIctiológicaMexicana)apeticióndelpersonalacadémicocorrespondiente.
Sedierondealtalaslistas:
a)AIBIODIVERSIDAD(AñoInternacionaldelaBiodiversidad)con76usuarios.b)REDECHEVERIAS(RedEcheverias)con31usuarios.
Yselesdiómantenimientoalaslistasexistentesmencionadasanteriormente.
Seterminódeimplementarelservidordefiltrado3comX506.
10
Duranteeste2011,sehahecholaplaneaciónparalare-estructuración,enestemismoaño,delaseguridaddelosservidoresinstitucionales.
Soporte Técnico y Videoconferencia.
ElsoportetécnicoesunapartefundamentaldelasfuncionesdelaUnidaddeCómputo,losserviciosqueserealizanenestaáreason:
AsesoríasengeneralConfiguracióndeimpresorasEdicióndevideoEscaneodeimágenesInstalacióndehardwareInstalacióndesoftwareOptimizaciónyconfiguracióndesoftwareProblemasconsoftwareProblemasconvirusProblemasdehardwarePuestasoperacionalesRespaldodeinformaciónVideoconferencias
Enelaño2005,laSecretaríaTécnicainiciólasnegociacionesconlaSecretaríaAdministrativaparallevarycontrolarelactivofijodeCómputoafindereutilizaryrehabilitarlosequiposcomocomputadoras,impresorasyno breaksespecíficamente.Estelogrobeneficióavariosacadémicosquenoteníanequipodecomputaciónoteníanmáquinasobsoletas.
En ese año se alcanzó el objetivo de estandarizar la plataforma tecnológica instalada deaproximadamente400equiposdecómputo,principalmenteenelrubrodeSistemaOperativoWindowsylaSuite OfficedelaempresaMicrosoft.
Unodeloslogrosmásimportantesen2007,fuelacreacióndeunanuevainfraestructuradetelecomunicacionesenelInstitutodeBiología:lasaladevideoconferencias,inauguradaenjuniode2007.Estasalacuentaconunsistemaautomatizadoporcomputadora,paraelmanejodetodossusequiposdeaudioyvideo.Permiteelenlaceconunmáximode5sedesdemanerasimultánea.EnlasEstacionesdeBiologíaLosTuxtlasyChamela,tambiénsellevóacabolainstalacióndesusequiposdevideoconferenciasylacoordinaciónparaestablecerestosenlacesdetelecomunicaciones.Eneseprimerañoseatendieron31videoconferenciasafinderealizarexámenestutoralesyreunionesdetrabajo.
Durante este periodo las videoconferencias se han vuelto una herramienta fundamental para elInstituto,lasiguientegráficamuestraeltotaldevideoconferenciasporañodesdelainauguracióndelasala:
11
31
53 61
90
22
0
10
20
30
40
50
60
70
80
90
100
Cantidad de Servicios
Realizados
2007 2008 2009 2010 * 2011 Año
Servicios de Videoconferenciade 2007 a 2011
* 2011: hasta el 5 de mayo.
Porotrolado,losserviciosdecómputohandisminuidograciasalaseguridadperimetralquesehaidoinstalandoyre-configurandopocoapocodesdeelaño2008hastalafecha.
Enlasiguientegráficapodemosverestatendencia:
163
365
311227
840
577
297
176
0
100
200
300
400
500
600
700
800
900
1000
Cantidad de Servicios
Realizados
* 2004 2005 2006 2007 2008 2009 2010 * 2011 Año
Servicios Totales Realizadosde 2004 a 2011
* 2004: a partir del 2 de abril.* 2011: hasta el 5 de mayo.
12
Comosepuedeobservarenelaño2008fueelañodemayordemandadeserviciosyaquehubounataquedevirusdentrodelInstituto.
Hastaelaño2009nohabíaunsistemaparadarseguimientoa lasórdenesdeservicio,eshastafinalesdeeseañoque,juntoconlaComisióndeCómputo,seadoptaunsistemaparadarseguimientopuntualalasórdenesdeserviciotécnicosolicitadasytenerunmayorcontrolporpartedelostécnicosdelaUnidad.
ImagendelportaldeserviciosdeapoyoparausuariosdelInstitutodeBiología.
En el año2010, laComisióndeCómputohizo la evaluacióndediferentes solucionesdeantivirusparadefinirelnuevoantivirusinstitucional,lasmarcasevaluadasfueron:V-Robotde la marcaHauri,AVG antivirus, ESET Nod32 antivirus,AVIRA antivirus, KasperskyAntivirus,ySymantec End Point ProtectionantivirusdeSymantec, lamejorevaluaciónadestacar fue ladeSymantecEndPointProtectiondeSymantecypor tanto fue laque seescogióporlacomisiónparadarprotecciónalInstitutodurantelospróximos3años.Enloquevadel2011sehanrealizado176serviciosdecómputo.
Instalaciones eléctricas.
Enel2004,sedetectaronfallasenlosregistroseléctricosdelInstituto,quepodríanhaberocasionadocortoscircuitos,sesupervisólareparacióndecadaunodeellos.
Enel2005,sedetectalafaltadetierrafísicaenlasinstalacioneseléctricasdelaEstacióndeBiología de losTuxtlas, y se hace la instalación de un sistema de tierras, la cual fuesupervisadaparasucorrectaoperacióneinstalación.
En2006,seconcluyólasustitucióndelosbancosdebateríasdelosUPSdelInstituto,sesupervisan mensualmente los mantenimientos preventivos y correctivos, además se harecibidolacapacitaciónenlaoperaciónyreparacióndefallascomunesdeestosequipos,porloquelostiemposderespuestaaincidenciassehareducidonotablemente.
13
Apartir del año 2007, la empresaTRAFOTECproporcionamantenimiento preventivo alosseisUPSdelIBUNAM,elcualessupervisadoporlaUnidaddeCómputo.EncasodesucederunacontingenciadeacuerdoalacapacitaciónrecibidaporlaempresaTRAFOTEC,seresuelvenlosproblemas.
Enelaño2010,secambióelUPSubicadoenelEdificioBplantabajaporfallasquenopudieronserreparadas,cabeseñalarqueesteUPSfuedelosprimerosinstaladosyportantoyanohayrefaccionesparaelmismo.
Durante2011,seinicióellevantamientopararealizaruna“memoriatécnica”sobretodaslasinstalacioneseléctricasdentrodelInstitutoconelfindedejarlosplanoseléctricostotalmenteactualizadosyempezarconpruebasdebalanceodecargaseléctricasalfinaldelaño.