capÍtulo iv anÁlisis de los datos y discusiÓn de los...
Post on 04-Jun-2020
6 Views
Preview:
TRANSCRIPT
CAPÍTULO IV
ANÁLISIS DE LOS DATOS Y DISCUSIÓN DE LOS RESULTADOS
153
CAPITULO IV
ANÁLISIS DE LOS RESULTADOS
Análisis de los datos y discusión de los resultados
En este capitulo se lleva a cabo el análisis de cada una de las actividades
correspondiente a las Fases metodológicas propuestas para la investigación
que permitan presentar la discusión debida de los resultados obtenidos a
través de su desarrollo.
FASE I Documentación de la Empresa
Se realizó un análisis a través de un guión de sondeo ver (Anexo A) aplicado
a empresas con sucursales distantes, de lo cual se obtuvo la información
deseada acerca de como se encuentran los sistemas relacionados al
proceso de control de acceso, en la actualidad.
Para ello, fue necesario observar los marcos de tiempo establecidos
para el proceso de control de acceso. Mediante las entrevistas efectuadas se
pudo precisar que existen variantes dentro de los pasos a seguir para
determinar el tiempo de acceso así como el tiempo de respuesta del escáner
del sistema. En ambos casos, de acuerdo con las respuestas ofrecidas por
154
los consultados, los marcos de tiempo son pocos conocidos ya que el
sistema como tal presenta fallas y averías ocasionando retrasos en las
primeras etapas de control.
En cuanto a la descripción y estudio del sistema de comunicación
actual los retrasos se refieren a los medios de transmisión de datos,
cableado estructurado y dispositivos de interconexión; en este caso, el
análisis arrojo el estado de deterioro presente en el actual sistema de
comunicación, detectándose fallas en diferentes puntos generando perdidas
e inconsistencia de los datos encriptados. Aunando a la deficiencia en los
equipos de red antiguos se agrega, que la tecnología de interconexión
implementada para la red en ambos casos no cumple con los estándares
necesarios de seguridad de los datos debido a su antigüedad y a la falta
mantenimiento por parte de la empresa.
En esta dirección es importante mencionar que la ubicación de los
equipos principales del sistema no es la más apropiada dado que no se
encuentran en un área controlada y monitoreada por un personal capacitado
en el área generando continuas fallas de los sistemas principales.
Otro punto importante obtenido del dialogo informal es la distribución de
los equipos de transmisión la cual presenta problemas de enlace al no tener
una línea de vista obstaculizando la interconexión, ocasionando problemas y
retrasos en el sistema deviniendo perdidas.
Para la Identificación de las herramientas el personal encargado en
ambas empresas, se puede detectar, por intermedio del sondeo, que no esta
155
debidamente capacitado y necesita el adiestramiento pertinente, esto se
debe a que las empresas poseen manuales obsoletos que carecen de
información pertinente y adecuada para ofrecer un conocimiento firme al
momento de solucionar un problema.
De este modo para identificar las condiciones y acciones relevantes,
es necesario recalcar que en ambos casos de análisis no se presenta tal
entrenamiento ya que para dar solución a una determinada situación no
deseada en el proceso de control de acceso, el personal debe estar
calificado y entrenado para dar solución en una respuesta u acción rápida.
FASE II Definir los requerimientos del sistema.
Prosiguiendo con la investigación y dando cumplimiento al segundo
objetivo especifico que señala la Determinación los requerimientos de
software y Hardware para el desarrollo de un sistema de control de acceso
mediante sistemas biométricos basado en tecnología 4G para sucursales
distantes, junto con la primera actividad de la segunda (2) fase metodológica
titulada recolección y análisis de los hechos se realizo una entrevista no
estructurada a través de un guión de sondeo.
El análisis de las entrevistas señalo que en ambas empresas con
sucursales distantes el control de acceso no se cumple al no poseer equipos
necesarios tanto de software así como hardware para cumplir los parámetros
necesarios de control de acceso. De la misma manera la interconexión entre
las sedes se ve limitada debido al uso de ISP privados tales como (CANTV,
156
Movistar y Digitel) a través de un túnel de red virtual, cabe destacar que los
equipos para establecer la VPN son antiguos proporcionando una conexión
lenta y poco segura al momento de transmitir los datos encriptados.
Los dispositivos de seguridad biométrica han sido adoptados dentro de
los sistemas de seguridad y control de personal como sinónimo de
identificación rápida, confiable y eficaz en control de acceso, las empresas
carecen de estos sistemas lo que implica una deficiencia y un retraso
tecnológico apreciable. Lo anterior surge al analizar las entrevistas y
observar que en ambas empresas no existe tal sistema biométrico donde en
una de ellas se utiliza un sistema de aproximación ya antiguo presentando en
reiteradas ocasiones fallas de lectura por parte de los escáneres o una
respuesta muy lenta al momento de procesar la información para su posterior
validación o rechazo, la otra empresa utiliza un sistema de control muy
básico donde la persona coloca una clave secreta y se tiene acceso al área
mas no posee dispositivos de seguridad como molinos o puertas con seguros
magnéticos.
El análisis de las entrevistas arrojo que para ambas empresas en la
Determinación la distribución de la información no poseensistemas
adecuados para procesar los datos de seguridad del personal ya que los
equipos principales como servidores, switches, routers entre otros están
obsoletos y deficientes.
Para lo expuesto anteriormente se establecieron los requerimientos del
sistema de control de acceso considerando como el más apropiado para la
157
implementación; el sistema de control biométrico mediante la lectura por
escáner de venas dactilares conocidas como (huellas digitales). Debido a su
bajo costo, practicidad y fácil manejo por parte del personal.
Seguido esto es necesario el mejoramiento e implantación de un sistema
de comunicación con capacidad de procesar y manejar la información de
forma segura y eficaz del personal que labora en las instalaciones de las
empresas. Ubicando dichos equipos (Routers, Switches, Gateways,
transmisores de señal) en una locación vigilada con acceso restringido
atendido por el personal debidamente capacitado para tal tarea es necesario
la sustitución del cableado interno de Red por uno mas moderno dentro de
un diseño establecido para evitar la corrupción de los datos por fallas
externas.
De la misma manera se estableció la creación de una red LAN en cada una
de las sucursales donde la interconexión debe ser mejorada con sistemas
PTP (Point to Point) con tecnología 4G LTE de ultima generación y alta
velocidad de transmisión de los datos. Se selecciono la tecnología LTE ya
que ofrece los estándares necesarios con las tasas de envio y recepción de
datos adecuados y los equipos de encuentran en el mercado. Esta
tecnología ayudaría de manera activa a la empresa para evitar perdida de los
datos, incongruencias en la información y al ser de alta velocidad virtualizar
los procesos en la sucursal distante y eliminar los retrasos al momento de
ejecutar un chequeo para el control de acceso en las instalaciones de la
empresa.
158
FASE III Selección de la Tecnología.
En función de la información analizada de las fases anteriores se procedió
a realizar una revisión bibliográfica especializada para seleccionar la
tecnología mas adecuada para el sistema se control de acceso mediante
sistemas biométricos basado en tecnología 4G para empresas con
sucursales distantes.
Habiendo verificado la disponibilidad de equipos en el mercado se realizo
un análisis comparativo de las reconocidas marcas de los dispositivos a
adquirir, con el fin de seleccionar la más apropiada para el diseño del
sistema de comunicaciones.
Los detalles de la selección se encuentran en la tabla 1 que se muestra a
continuación.
TABLA 6
Análisis y selección de los dispositivos a adquirir.
Servidores
HP HP ProLiant ML350 G6
E5620 Bs 17.458
Procesador: Intel® Xeon® E5620 (4 core, 2.40 GHz, 12MB L3, 80W), Memoria RAM: 8 GB Max 192 GB
Network Controller: (1) 1GbE NC326i 2 Ports, Disco Duro: 4 TB, Fuente de Poder: 460 W,
Montable en Rack: 5U
159
TABLA 6 (Cont…)
Dell Dell
PowerEdge T610
Bs 8.950
Procesador: Intel® Six-CoreXeon® 5600 series 12Mb
Cache, Memoria RAM 8GB Max 192 DDR3 (1333 MHz)
Almacenamiento máximo 24 TB Stock 4 TB, Conexiones; One
dual-portembedded Broadcom® NetXtreme® II 5709c Gigabit
Ethernet NIC con balanceador de Carga, Fuente de Poder: Two Hot
plugredundantPSUs - Energy Smart PSU (570W), Sistema
Operativo: Microsoft® Windows® Small Business Server 2008
Opción de Virtualización Citrix® XenServer™
IBM x3200 M3 Bs 10.150
Procesador: supportedIntel Xeon 3400 Series (quad-core) up to2.93 GHz/8 MB/1333 MHz,
Memoria RAM 16GB Max 32GB, Interface de Ethernet: Dual
Gigabit Ethernet, Almacenamiento: 4 TB, Fuente de Poder 401 W, Soporte RAID: Hot-swap hardware RAID-0, -1
Manejo del Sistema: videoIntegrated Management
Module with IPMI 2.0 and Serial over LAN, IBM SystemsDirector,
IBM ServerGuide, optional VirtualMedia Key for remote presence, TrustedPlatform
Module 1.2, SistemaOperativo: Microsoft® Windows Server 2008
STD,
Se selecciono el servidor Dell PowerEdge T610 ya que dentro de sus características ofrece un sistema de virtualización de los programas para accesos remotos Citrix, dentro de otras
características su bajo costo en comparación a los demás en el mercado.
160
TABLA 6 (Cont…)
Routers
Marca Modelo Precio Ilustración Especificaciones
Cisco 2901 Bs 22.500
Rack-mountable - modular - 1U, RAM 512 MB (installed) / 2 GB
(max), Data Link Protocol Ethernet, Fast Ethernet, Gigabit Ethernet, Network / Transport
Protocol IPSec, L2TPv3, Features Firewall protection, VPN support, MPLS support, Syslog support, IPv6 support, Class-Based Weighted Fair
Queuing (CBWFQ), Weighted Random Early Detection (WRED), Web Services
Management Agent (WSMA), NetFlow Compliant Standards
IEEE 802.3, IEEE 802.1Q, IEEE 802.3af, IEEE 802.3ah, IEEE
802.1ah, IEEE 802.1ag
Cisco MWR 2941-DC Bs 25.000
Rack-mountable - modular - 1U, RAM 512 MB (DRAM) 16
puertos RJ-45 T1/E1 ports, Four integrated RJ-45
100/1000BASE-T ports, Line-rate cell-site traffic
segmentation: time-division multiplexing (TDM)
infrastructure (T1/E1), backhaul High-Speed Packet Access Long-Term Evolution (LTE), WiMAX data traffic, IEEE
802.3ah, IEEE 802.1q, IEEE 802.1ag, Hardware Assisted Layer 3 VPN, Point-to-Point Protocol (PPP) and Multilink
Point-to-Point Protocol (MLPPP), IPv6 over MPLS (6PE/6VPE) IEEE 1588 v2
Precision Time Protocol (PTP)
161
TABLA 6 (Cont…)
Extreme Networks E4G-200 Bs 18.000
Compact Size – 1 RU 8 x RJ-45 Ethernet 10/100/1000 BASE-T
Ports , 4 x SFP Ethernet 100/1000BASE-X Ports, 4 x
SMA Timing Interfaces + 1 x RJ-45 – Sync In/Sync Out, 16 x RJ-
45 E1/T1 Ports, Switching capacity: 32 Gbps, IEEE 1588v2
Precision Time Protocol, Multiprotocol Label Switching
Architecture, MPLS Label Stack Encoding, IEEE 802.1D, IEEE 802.1w, IEEE 802.1Q, IEEE
802.3ad, IEEE 802.3ah, IEEE 802.1ag, SNTP, Simple Network Time Protocol v4, FTP client and
server
Se seleccionó el router cisco 2901 debido a que el mismo ofrece una mejor calidad en la interconexión de Punto a Punto con una tasa de Datos basado en el estándar Gigabit Ethernet
y a un costo accesible
Switch
Cisco Catalyst C2960S 48TS-L
Bs 19.450
Montable en Rack 1U Medidas 4.5 x 44.5 x 30, Peso 4.8Kg, Estandares: 802.3af,IEEE 802.3ah, IEEE 802.3x full
duplex, 48 Ethernet 10/100/1000 ports, 2 1 Gigabit Ethernet SFP uplink ports, SNMP, Bridge MIB,
IPv6,
NETGEAR GS748TP Bs 12.600
Montable en Rack 1U, Medidas 440 x 438 x 43 mm, Peso 6.6 kg, Puertos de Red: 48 10/100/1000
Mbps, 4 combo Gigabit copper/SFP slots, RFC 1493 bridge MIB, IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE
802.3z, IEEE 802.3x full-duplexflow control, IEEE 802.3af
162
TABLA 6 (Cont…)
D-Link DGS-3120-48TC
Bs 17.100
Montable en Rack 1U, Medidas 440 x 310 x 44 mm, Peso 4.6Kg,
Buffer Memory 2Mb, Flash Memory 32MB, 44
10/100/1000BASE-T, 4 Combo 10/100/1000BASE-T/SFP,
802.1D STP, 802.1w RSTP, 802.1s MSTP, BPDU Filtering,
Root Restriction, SNMP v1/v2c/v3 SNMP Traps, RMON
v1: Supports 1,2,3,9 groups, RMON v2: Supports ProbeConfig
group
Se Seleccionó el Switch Cisco Catalyst 2960-S debido a que permite comunicaciones con alta eficiencia, indispensables pala la interacción con los dispositivos biométricos.
Antenas
LIGHT POINTE
WIRELESS
AireBeam G80-GX Bs 133.000
4G/LTE mobilebackhaul, Frecuencia de Operación: 74.875/84.875 GHz (FDD),
Digitalmente modulado, Dimensiones: (70 x 51 x 66) cm,
Peso 11.1 Kg, Ganancia de Antena: 51 dBi, Distancia: 11.5 km, Protocolo Ethernet: 802.3z
(Gigabit Ethernet), Latencia: < 40 microsegundos, Interfaces
Ethernet: 100/1000Base-TX ontheprimary data port;
1000Base-SX/LX and 1000Base-TX onthe SFP interface, Rango de Datos: Gigabit Ethernet, Full Dúplex, Management Access
Integrated Ethernet based Web Browser GUI, SNMP v1/2c
(optional v3), RMON
163
TABLA 6 (Cont…)
Bridge Wave
AR80X Bs 142.000
4G/LTE/WiMAX backhaul, Tasa de Datos: 1000 Mbps full duplex 100 Mbps full duplex, Latencia; < 40
microsegundos, Interface RF: 1.4 GHz bandwidth, 72.5 GHz/82.5 GHz (FDD), digitally modulated (BFSK), Tamaño: 62 cm, Peso;
17.5 kg, Control: Web-based (HTML) embedded management
agent SNMP support: MIB-II and BridgeWave enterprise MIB
Voltmeter test points: Receive Signal Level and Link Quality
RADIUS Authentication, SysLog support
Motorola PTP800 Bs 120.000
Banda RF: Banda licenciada de 38 GHz: 37.0 – 40.0 GHz, Tamaño del
c anal Configurable entre 7 y 56 MHz, Potencia de transmisión
máxima de hasta 30 dBm, Protocolo Ethernet: IEEE 802.3,
802.1p/1Q (8 colas), 802.1ad (Q-in-Q), Latencia: < 115 us en máxima
capacidad con 64 bytes Interfaz de tráfico de usuario 100 /
1000 Base T (RJ-45) – auto MDI/MDIX, 1000 Base SX opcional, Protocolo de Administración: SNMP v1/v2c, EMS: Administración Web GUI, Serie One Point Wireless de Motorola, Dimensiones: diametro
26,7 cm profundidad 8,9 cm Peso: 4,6 kg
Se Seleccionó la Antena Light PointeAireBeam G80LX debido a la implementación de la conexión en 4G con tecnología LTE en una frecuencia de 80GHz con una tasa de transferencia
de Datos de 1Gbps Full Duplex facilitando de esta manera la interacción entre los dispositivos de RED
164
TABLA 6 (Cont…)
Dispositivos Biométricos
L1- IdentitySolutions
4G V-Station
4GSTU1P Bs 6.200
Tamaño: Altura 15.9 cm, Ancho 16.5 cm, profundidad 5.7 cm;
Comunicaciones: LAN, WAN, RS485,
OptionalWireless LAN (802.11b and 802.11g) PC Connection: USB,
RS232 Sensor de lectura de venas
dactilares: UPEK TCS1 500 dpi; Lector de
Tarjetas de Proximidad: Prox; Modos de Autentificación:
ProxCard + Finger, ProxCardOnly,
FingerOnly, Finger + PIN, PIN Only,
ProxCard + PIN + Finger; PoE;
NITGEN biometricsolutions NAC - 5000 Bs 3.800
CPU: 32bit / 620MHz, Memoria: 256MB Flash
+ 256DRAM, Capacidad de Plantillas huelas digitales: 40,000,
Tiempo de Identificación: < 1 seg
(4,000 plantillas) Interface Ethernet: TCP/IP, RS-485;
Interface de PC: USB; Dimensiones: 167 146
52(W H D) mm
165
TABLA 6 (Cont...)
Finger TEC
i-Kiosk 1000 Bs 2.800
Dimensiones: 16.6cm x 6cm x 17.8cm Plantillas de Huellas
Dactilares: 10,000: Métodos de Verificación: Huella dactilar (1:1, 1: N), Contraseña y Tarjeta; Tiempo de Verificación (Segundos) <1;
Interfase Ethernet: TCP/IP, RS232, RS485, Disco flash USB;
Se seleccionó el dispositivo biométrico L1 Identity 4G V-Station por la capacidad de procesamiento y comparación de las plantillas dactilares en conjunto al escaneo de las tarjetas
de proximidad para complementar el control mediante una conexión LAN o Wireless
Estaciones de Trabajo
Dell Otiplex
990 Desktop
Bs 6.800
Procesador: IntelCore™ i5 2500 Processor (3.3GHz, 6M); Memoria
4GB3 Dual Channel DDR3 SDRAM at 1333MHz; Hard:
250GB SATA 2 hard drive; Tarjeta de Video: Integrated Video, Intel®
HD Graphics 2000: Drive:16X DVD+/-RW; SistemaOperativo
Windows 7
166
TABLA 6 (Cont…)
HP Omni 220xt Bs 6.500
Prosesador: Intel(R) Core(TM) i5-2400S quad-core processor
[2.5GHz, 6MB Shared Cache, DMI 5GT/s] Memoria: 6GB DDR3-
1333MHz; Disco Duro: 1TB 7200 rpm SATA; Interface Ethernet
Wireless N Puerto RJ-45; SistemaOperativo: Windows 7
Home Premium
Lenovo
Think Centre M90z (3429)
Bs 7.200
Procesador: Intel Pentium G6960 (2.93GHz,1066MHz FSB,3MB L2);
Memoria: 2GB PC3-10600 1333MHz Disco Duro: SATA 250GB 7200RPM/3Gb/8M;
Ethernet: IntegratedEnet 10 -1000 -Intel Pro 1000T Gigabit Monitor
Touch 23"
Se selecciono el equipo Lenovo ThinkCentre M90z debido a sus prestaciones de alto rendimiento y durabilidadad, aptandose totalmente a las tareas y actividades que se realizan al
momento de la gestion de los datos de usuario.
Fuente: Alarcon, Garcia, Villalobos 2012.
Seguido del análisis de las marcas, se hace una propuesta y sugerencia
de compra de los equipos que cumplan las especificaciones necesarias para
el diseño y respaldo de la propuesta.
• Tres (3) Router Cisco 2901.
• Tres (3) Switches Cisco Catalyst C2960S 48TS-L.
167
• Dos (2) Sistemas de Antenas PTP Light PointeAireBeam G80-GX.
• Un (3) Servidor Dell PowerEdge T610.
• Catorce (14) Dispositivos BiometricosL1- Identity Solutions 4G V-
Station 4GSTU1P.
• Tres (3) PC Lenovo Think Centre M90z (3429)
Continuando con las actividades de la tercera fase, nos referida a la
selección de tecnología de red troncal, La arquitectura de red
seleccionada es la basada en enrutadores por que se considera la mas
adecuada para la propuesta de interconexión.
En el mismo orden de ideas, se cumplió con la selección de protocolo,
escogiendo el protocolo PPP el cual destaca como su principal función
asegurar las comunicaciones sobre el Protocolo de Internet (IP) autenticando
y cifrando cada paquete IP en un flujo de datos. Este protocolo se configuró
conjuntamente en los 3 router de las sucursales.
Fase IV Diseño de la configuración física y lógica a implantarse.
Continuando con la investigación, para cumplir con el cuarto objetivo
especifico dirigido a diseñar el sistema de interconexión de sucursales
basado en tecnología 4G, se realizo el diseño topológico que corresponde
a la primera actividad de la fase, para tal fin se utilizo un software de
simulación de red.
168
Según el análisis de las topologías físicas y lógicas existentes mediante una
revisión bibliográfica especializada, se determino que la mas adecuada para
la propuesta de diseño de red es una topología física de árbol, la misma se
basa en la interconexión de switches permitiendo una seguridad de alto nivel
en la red debido a que se separan los dispositivos conectados a un switch
secundario que a su vez interconecta a un switch principal.
Para la topología lógica se selecciono las topologías LAN y WAN, ya que en
la propuesta de diseño se implementan unas LAN con conexiones de un
(1)Gbps en cada sucursal y una WAN para unificarlas a todas mediante una
interconexión de punto a punto 4G LTE.
La figura A, muestra la arquitectura del diseño desde un punto de vista
general, cada una de las sedes se conectan a través de enlaces con antenas
microondas de punto a punto utilizando para ello los router cisco 2901
configurados con el protocolo PPP.
169
Figura 44 - Diseño Topológico Lógico y Físico General
Fuente: Alarcón, García, Villalobos (2012)
Seguidamente, para cumplir con el quinto objetivo especifico dirigido
Elaborar el diseño de un sistema de control de acceso mediante
sistemas biométricos basado en tecnología 4G para sucursales
distantes, que corresponde a la cuarta fase en desarrollo, se procedió a
realizar el diseño de la configuración y la selección de los dispositivos
de hardware para el control de acceso.
170
A continuación se muestra en la (Figura B) el diseño propuesto del sistema
de control de acceso mediante dispositivos biométricos.
Figura 45 -Sistema de Control de Acceso
Fuente: Alarcón, García y Villalobos (2012)
El sistema mostrado en la figura B muestra la configuración y funcionamiento
básico del sistema de control de acceso propuesto el cual una vez el usuario
se ha registrado en el sistema a través de la PC de gestión de usuario en las
bases de datos del servidor a este se le otorgan los permisos y pases
necesarios a las áreas de acceso.
Una vez terminado el registro del usuario este queda apto para utilizar el
dispositivo biométrico donde llegado el momento de uso este coloca su clave
personal su huella dactilar y en algunos casos si es necesario su tarjeta de
171
aproximación empieza el proceso de validación tanto de la huella como del
PIN y de la tarjeta otorgando o denegando el paso a las áreas de la empresa.
El sistema a este nivel se interconecta mediante Ethernet 1000 base TX
proporcionando de esta manera una interacción rápida con una latencia baja
entre el dispositivo biométrico y el servidor.
El dispositivo biométrico cuenta con los accesorios necesarios de seguridad
mostrados en la (Figura B) como lo son la cerradura y sensor magnéticos
donde el sensor funciona para determinar el estado de la puerta en el
sistema y la cerradura electromagnética para bloquear y liberar la puerta; otro
accesorio es el destrabador magnético este funciona cuando la cerradura
electromagnética no esta presente y destraba el vástago de la cerradura
permitiendo la apertura de la puerta; existen dos accesorios extras como lo
son el botón de salida y la alarma estos funcionan del otro lado de la puerta y
son opcionales su función es de pulsar el botón y la puerta se abre pero este
sistema es sustituido por otro dispositivo de control de acceso en la mayoría
de los casos para aumentar la seguridad.
Seguidamente, se realizó el diseño de la propuesta de backbone de las
sucursales con la sede principal especificando los dispositivos biometricos de
cada una de las sucursales asi como servidores Puntos de enlaces y PCs de
gestion de procesos; para lograr esta propuesta, se realizó la revisión
bibliográfica reforzando los conocimientos de diseño de redes.
172
Figura 46 - Diseño Físico Final de Interconexión 4G
Fuente: Alarcón, García y Villalobos (2012)
La (Figura C) que muestra la propuesta del diseño físico final detallado de
interconexión 4G para el cual se selecciono un software de red
apropiado,Microsoft Visio 2010, para una empresa con sucursales distantes,
el mismo muestra solo la parte de la red referida al control de acceso.
Los dispositivos biométricos 4G V-Station 4GSTU1P se interconectan mediante
un enlace de 1Gb al switch Cisco Catalyst 2960-S que a su ves se conecta al
173
router Cisco 2901 por fibra óptica para otorgar un mejor flujo de los paquetes
de datos de los demás equipos que componen la red como computadores
personales, impresoras entre otros dispositivos usuales en una empresa,
programado con el protocolo ppp, encargado de crear un encapsulado con
seguridad entre la comunicación de las sucursales.
Este router esta conectado a un sistema de antenas LIGHTPOINTE AireBeam
G80-GX para enlaces de punto a punto de alto alcance, la tecnología
implementada por estas antenas es LTE 4G las mismas trabajan a una
Banda de frecuencia de 80GHz la cual debe ser permisada ante el ente
gubernamental regulador del espectro radioeléctrico, esta tecnología permite
la transmisión de los paquetes de datos a una velocidad ancho de banda de
1.25 Gbps full-duplex proporcionando una latencia de menos de 40
microsegundos necesaria para la virtualización del servidor principal
mediante software Citrix en las sucursales distantes.
Esto es necesario ya que en cada sucursal se coloco un servidor donde
se virtualiza el software de control de acceso para que manipule los
dispositivos de la sucursal habilitando de esta manera a los demás usuarios
de las otras sucursales así como de la sede principal para acceder sin
problemas ya que es un solo sistema en cada una de las sucursales se
colocó un Pc de gestión que administra edita y registra a los usuarios en la
base de datos principal.
174
Fase V: Evaluación de la Configuración
Prosiguiendo con el trabajo de grado, para cumplir con el sexto objetivo
específico dirigido a Verificar la funcionalidad del sistema de control de
acceso mediante sistemas biométricos basado en tecnología 4G,
mediante las pruebas correspondientes, que corresponde a la quinta fase
de la metodología denominada Evaluación de la configuración, se aplicó
una serie de preguntas a expertos en área de redes con el fin de evaluar los
procesos y el diseño de la red, el cuestionario empleado para este propósito
fue determinado como Anexo B . (Ver Cuadro 1)
CUADRO 4 VALIDACIÓN DE EXPERTOS
Experto
Ing. Guillermo Osorio
Si No
Pregunta 1
¿Los Dispositivos Utilizados son los apropiados para la arquitectura de Red seleccionada en el diseño propuesto?
X
Pregunta 2
¿El Diseño del Backbone es factible y aplicable a la tecnología de interconexión 4G de acuerdo a la topología seleccionada?
X
Pregunta 3
¿Las características que presenta el protocolo PPP son acordes para la interconexión entre las sucursales?
X
Pregunta 4
¿El enlace punto a punto es la mejor solución para implementar la tecnología 4G?
X
Pregunta 5
¿La virtualización del servidor mediante citrix en las sucursales distantes es el mejor medio para disminuir la latencia?
x
175
Cuadro 4 (Cont…)
Pregunta 6
¿La propuesta de diseño del sistema de control de acceso es la más apropiada para implementarse a empresas con sucursales distantes?
X
Pregunta 7
¿La biometría de las venas dactilares es un método de identificación viable para esta propuesta? X
Fuente: Alarcón, García, Villalobos (2012)
Luego de haber efectuado la validación del diseño mediante la opinión de
expertos, los cuales señalaron que la propuesta era óptima; así como
también coincidieron en que los dispositivos seleccionados eran apropiados
para la realización de la propuesta.
Además, se da cumplimiento al objetivo general dirigido a Desarrollar un
Sistema de Control de Acceso mediante sistemas Biométricos basado en
tecnología 4G para sucursales distantes.
top related