análisis del servicio de correo electronico del instituto costarricense de acueductos y...
TRANSCRIPT
UNIVERSIDAD MAGÍSTERFACULTAD DE INGENIERÍA DE SISTEMAS
CARRERA DE LICENCIATURA EN INGENIERÍA DE SISTEMAS
TESIS PARA OPTAR AL GRADO DE LICENCIATURA EN INGENIERÍA DE SISTEMAS
“ANÁLISIS DEL SERVICIO DE CORREO ELECTRÓNICO DEL INSTITUTO COSTARRICENSE DE ACUEDUCTOS Y ALCANTARILLADOS - AyA”
ING. FREDDY HERNÁNDEZ SÁNCHEZSEPTIEMBRE, 2016
INTRODUCCIÓN
Justificación del problema
Virtualización
Computación en la nube
Beneficios
Operativos
Nube híbrida en el centro de datos
Financieros
Planteamiento del problema
Servicio correo electrónico
Principal medio de comunicación
Disponible 24x7
¿Cómo se administra el servicio de correo electrónico del AyA?
Objetivo general
Analizar la infraestructura actual del centro de datos del Instituto Costarricense de Acueductos y Alcantarillados para la creación de una alternativa informática moderna que se ajuste a las necesidades de la institución
Objetivos específicos
Analizar la tecnología “Cloud Computing” y las diferentes opciones de nubes que existen en el mercado identificando la tendencia actual.
Identificar el estado actual del Centro de Datos de la institución ante la creación de un modelo de nube para el servicio de correo electrónico con el objetivo de que se realicen las mejoras pertinentes.
Objetivos específicos
Evaluar los requisitos técnicos y operativos para que el Centro de Datos del AyA implementen servicios en la nube.
Desarrollar una propuesta informática para el manejo del servicio de correo electrónico en el AyA.
Variables
Cloud ComputingRequisitos técnicos y
operativos
Estado actual del centro de datos
Servicios en la nube
Alcance
Análisis de la tecnología “Cloud Computing”
Análisis y evaluación del Centro de Datos
Reseña Histórica
Institución Autónoma Costarricense
Creación 1961
Agua potable
Alcantarillado sanitario
Marco Metodológico
Metodología
Comparativo
Observación
Enfoque
Exploratorio
Descriptivo
Mixto
Población
Equipos
Procesos
Personal
Análisis e interpretación de los resultados
Observación
Servidores Virtualización Almacenamiento
Red de datos Correo electrónico Centro de datos
Observación
Servidores• Tipo rack, blade y torre.• Capacidad de procesamiento y
memoria.
Virtualización• Tecnología Hyper-V.• Servidores virtuales.
Almacenamiento• Tecnología Fibre-Channel• Red de fibra Óptica.
Red de datos• Enlaces de internet.• Alta disponibilidad.
Correo electrónico• Buzones de correo.• Bases de datos.• Alta disponibilidad.
Centro de datos.• Integridad de la información.• Eficiencia eléctrica y aire
acondicionado.
Entrevista
Sistemas de Información
DirecciónGestión
Proyectos
Gestión Servicios
Ingeniería en Tecnologías
Infraestructura Telecomunicaciones
Estado actual del centro datos
Servicio correo electrónico
Cuestionario
Conocimiento
Infraestructura
Centro de datos
Correo electrónico
Computación en la nube
Cuestionario
GRÁFICO N° 12 CONOCIMIENTO SOBRE LAS CAPAS DE LA
INFRAESTRUCTURA
Fuente: Cuadro n° 24
GRÁFICO N° 21 COMPONENTES DE LA RED LAN DEL CENTRO DE
DATOS
Fuente: Cuadro n° 33
CONCLUSIONES
Cloud Computing
Se concluye que actualmente no todo el personalinvolucrado en la gestión y mantenimiento de lainfraestructura de los servidores y redes tiene conocimientorespecto a la tecnología “Cloud Computing” y de losdiferentes modelos de implementación de las nubes.
Estado actual del centro de datos
Se concluye que actualmente el centro de datos de AyAcuenta con una infraestructura moderna la cual estáadaptada principalmente al aprovisionamiento de servidoresvirtuales por medio del motor de virtualización llamadoHyper-V.
Servicio correo electrónico
Se concluye:
• El servicio de correo electrónico utilizado se adapta a las necesidades básicas de los colaboradores de la institución.
• El servicio se ejecuta sobre la infraestructura de Microsoft Exchange 2013, la cual reside totalmente en el centro de datos de AyA.
Requisitos técnicos y operativos
Se concluye:
• El centro de datos de AyA cuenta con los recursostecnológicos para usar la tecnología de computación en lanube.
• El centro de datos posee dos enlaces hacia internet.
• Los enlaces disponibles en la institución son contratados almismo proveedor de servicios.
Servicios en la nube
Se concluye:
• El centro de datos de AyA no se cuentan con serviciosaprovisionados directamente en la nube.
• Los componentes que integran la infraestructura dealmacenamiento, los servidores y la infraestructura de redinterna poseen la capacidad necesaria para soportar laejecución de servicios en la nube bajo un ambientehibrido.
Costo de la investigación
RUBROCANTIDAD
TOTAL EN COLONES TOTAL EN DÓLARES
HORAS PROFESIONALES 140 horas 700.000 1.296
TRANSPORTE (GASOLINA) 200 litros 121.000 224
ALIMENTACIÓN 40 unidades 160.000 296
SUMINISTROS DE OFICINA
-
50.000 93
GASTOS DE TESIS-
350.000 648
TOTAL 1.381.000 2.557
RECOMENDACIONES
Cloud Computing
Se recomienda:
Crear una estrategia de capacitación continua en la cual seabarquen temas relacionados con los tipos de tecnologíasdisponibles en el mercado, la gestión de centro de datosvirtuales y seguridad de las comunicaciones
Servicio correo electrónico
Se recomienda:
La implementación de la nube hibrida de Exchange Online debido a la transparencia que ofrece esta a los usuarios finales y a los grandes beneficios en gestión, almacenamiento y procesamiento que esta plataforma brinda.
Requisitos técnicos y operativos
Se recomienda:
• Incremento del ancho de banda de los enlaces.
• Adquisición de un enlace de internet con un proveedor de servicios diferente al actual.
Servicios en la nube
Se recomienda:
Consultar los requerimientos y buenas prácticas que brindaMicrosoft para la implementación y migración del serviciode correo electrónico en la nube por medio de la plataformaExchange Online.
Propuesta de solución
Objetivo general
Determinar los ajustes necesarios que deben ser aplicados en el centro de datos del Instituto Costarricense de Acueductos y Alcantarillados ante una futura creación de una nube híbrida para el servicio de correo electrónico
Objetivos específicos
Establecer los componentes de la nube híbrida de Microsoft que deben incorporarse a la infraestructura actual del servicio de correo electrónico de la institución.
Determinar los ajustes necesarios que deben ser aplicados en el centro de datos de AyA en base a los requerimientos establecidos por Microsoft para la interconexión con la plataforma Exchange Online.
Alcance
Requisitos que son necesarios de aplicar
Plataforma correo electrónico
Componentes de la infraestructura
Desarrollo de la propuesta
Componentes de la nube
híbrida
Ajustes al Centro de Datos de AyA
Planes Exchange Online
Componentes nube híbrida
Servidores de Exchange Office 365 Exchange Online Protection
Azure Active Directory Active Directory
Infraestructura actual
CAS1 CAS2
MBX1 MBX2
aya.go.cr
INTERNET
Usuarios Remotos
Usuarios interno
Servicio Correo Electrónico Local AyA
Infraestructura propuesta
MBX1
INTERNET
aya.go.crAAD
ConnectExchange Online
Protection
Azure Active Directory
Servicio Correo Electrónico Local AyA Office 365 – Exchange Online
aya.go.cr
Ajustes al centro de datos
Parámetros de
configuración
Certificados de seguridad
Enrutamiento de correo
electrónico
Enlaces de internet
Parámetros de configuración
DESCRIPCIÓN ORGANIZACIÓN LOCAL
Active Directory raíz del bosque aya.go.cr
Nombre de host del servidor de Exchange 2013 interno aya-mbx1
FQDN del servidor de Exchange 2013 externo mail.aya.go.cr
Espacio de nombres de SMTP principal aya.go.cr
Dominio del nombre principal del usuarioaya.go.cr
Dominio de ID de Microsoft Online
DESCRIPCIÓN ORGANIZACIÓN LOCAL
Nombre de host del servidor interno de los Servicios de
federación de Active Directory (AD FS)AYA-ADFS
FQDN del servidor externo de AD FS sts.aya.go.cr
Nombre de host del servidor de sincronización de Active
Directory internoDirSync
FQDN de detección automática en el sistema local autodiscover.aya.go.cr
FQDN del arrendatario del servicio aya.onmicrosoft.com
Enrutamiento de correo electrónico
INTERNET
CAS1 CAS2
MBX1 MBX2
DAG
Email Gateway (MX)
Usuario externo
Para: [email protected]
1
2
3
4
5
Análisis AntiSpam - Virus
Entrega a servidores de acceso
Entrega a servidores de bases de datos
Entrega a buzón del usuario
INTERNET
Para: [email protected]: [email protected]
Exchange Online Protection
Para: [email protected]
MBX1
1
2
3
4
5
67
8
Servicio Correo Electrónico Local AyA
ACTUAL PROPUESTO
Certificados de seguridad
Auto-firmados
Entidad local
Entidad Comercial
Dedicados
Comodín
Enlaces de internet
Estrategia de migración
Saturación del enlace
Cantidad de buzones
Tamaños promedios
BASE DE DATOSTOTALES
BUZONES TAMAÑO ITEMS
TI 68 20721 MB 227608
RCENTRAL 91 11242 MB 117374
RMETROPOLITANA 641 70455 MB 1085135
RPACIFICO 126 9666 MB 198655
RHATLANTICO 97 9466 MB 130111
RBRUNCA 139 17297 MB 354109
RHNORTE 29 3224 MB 13013
CHOROTEGA 116 13243 MB 179142
SEDE CENTRAL 1000 143578 MB 2335632
BASE DE DATOSPROMEDIOS
TAMAÑO BUZÓN ITEMS POR BUZÓN
TI 304 MB 3347
RCENTRAL 123 MB 1289
RMETROPOLITANA110 MB 1692
RPACIFICO 76 MB 1576
RHATLANTICO 98 MB 1341
RBRUNCA 125 MB 2547
RHNORTE 111 MB 449
CHOROTEGA 114 MB 1544
SEDE CENTRAL 144 MB 2336
Planes Exchange Online
Principales características
Plan 1 Plan 2
Buzones de 50 Gb
Mensajes hasta 150 Mb
Diferencias
Plan 1 Plan 2
Almacenamiento ilimitado
Correo de voz
Cronograma de implementación
Preparación
Configuración previa
Configuración servicios híbridos
Finalización de implementación
Tareas posteriores
Costos de la propuesta
RUBRO TOTAL EN COLONES TOTAL EN DOLARES
ETAPA DE
INVESTIGACIÓN 278 670 500
ETAPA DE ANÁLISIS 334 404 600
ETAPA DE DESARROLLO 278 670 500
TOTAL 891 744 1600
Análisis FODA
Análisis FODA
Fortalezas
Oportunidades
Debilidades
• Componentes de la infraestructura requeridos
• Conocimiento de la plataforma
• Ancho de banda necesarioAmenazas
Análisis FODA
Oportunidades
Fortalezas
Debilidades
• Almacenamiento de correos en Exchange Online.
• Disponibilidad del servicio
• Reducción de costos (Compra y Mantenimiento)
• Envío de correos electrónicos de gran tamañoAmenazas
Análisis FODA
Debilidades
Fortalezas
Oportunidades
• Cantidad de buzones de correo
• Cantidad de correos electrónicos almacenados en las bases de datos
• Tareas de migración lentas
Amenazas
Análisis FODA
Amenazas
Fortalezas
Oportunidades
• Aprobación en el presupuesto institucional
• Falta de personal para tareas de migración y configuraciónDebilidades
Impacto
Impactos
Económico
Ambiental
Institucional
La propuesta se basa en el estado actual del centro de datos
Impacto económico mínimo
Ajuste de los requerimientos en la infraestructura
Impactos
Ambiental
Institucional
Se evita la compra de equipos
Futura implementación de la nube
Desecho tecnológico
Económico
Impactos
Ambiental
Institucional
Mejoras al centro de datosRendimientoGestiónFuncionalidad
Establece la guía necesaria
Económico
Perceptibles a los usuarios
Otros estudios derivados
Implementación de la nube híbrida Exchange Online en el
centro de datos de AyA.
Proceso de gestión y mantenimiento de buzones de correo electrónico en la plataforma híbrida del servicio de correo electrónico de AyA
Propuesta alternativa
Plataforma código libre
Licenciamiento
Altos costo de implementación
Compra de servidores
Plataformas
Zimbra Open-Xchange
• Flexibilidad• Durabilidad• Ajax• Aplicaciones de
escritorio• Dispositivos móviles
• Estándar abierto• Privacidad• Ajax• LDAP• Dispositivos móviles
Conclusiones sobre la propuesta alternativa
Se concluye:
• Existe una gran variedad de plataformas en el mercadobajo el modelo de código libre
• Se concluye que AyA debe optar por plataformas decorreo electrónicos basadas en código libre.
Recomendaciones sobre la propuesta alternativa
Se recomienda:
• AyA se base en las plataformas que brindan el servicio de correo electrónico basadas en código libre.
• Implementación de las plataformas de correo electrónico basadas en código libre así la institución pueda brindar el servicio a las ASADAS
GRACIAS