13.3 Descripción detallada del equipamiento, telecomunicaciones y procesos de operación que aseguran la confiablidad de los sistemas. Descripción detallada del equipamiento, telecomunicaciones y procesos de operación que aseguran la confiabilidad de los sistemas Equipamiento La descripción de los espacios físicos para los diferentes roles que se ofrecen en UV para brindar servicio a nuestros alumnos los puede describir a mayor detalle el área de planta física o logística de UV. Dentro de esos espacios físicos cada empleado cuenta con línea telefónica, nodos de red LAN, acceso a bases de red inalámbrica, algunos espacios físicos tiene CableTEC, telefonía IP. Equipo de Cómputo Personal: En lo que se refiere al equipo de cómputo personal, en Universidad Virtual se asigna de acuerdo a las funciones que desempeña cada usuario. Las características de equipo de cómputo estándar que tienen los usuarios son: Desktop Procesador Velocidad Capacidad disco duro Memoria RAM Sistema Operativo Unidad de CD/DVD Intel Core 2 Duo E6550 2.33 Ghz 160 GB 2 Gb Windows 7 Tarjeta de red alámbrica Laptop Procesador Velocidad Capacidad disco duro Memoria RAM Sistema Operativo Tipo de equipo Unidad de CD/DVD Tarjeta de red alámbrica Tarjera de red inalámbrica integrada Core 2 Duo 2.2 Ghz 160 GB 2 GB Windows 7 Laptop El equipo de cómputo tiene una vigencia de 36 meses, después de ese tiempo se realiza una renovación de toda la base instalada considerando los equipos de última generación. De esta manera, se puede contar con una infraestructura robusta para facilitar la implementación de proyectos que requieran de mayor rendimiento y desempeño de recursos computacionales. También se tienen estandarizados los modelos de equipos de cómputo, sistemas operativos y requerimientos de procesador, memoria y disco duro para soportar las necesidades y demandas de los usuarios de la Universidad Virtual y se disminuye la pérdida de información a causa de la obsolescencia del equipo. Se cuenta además con un programa de respaldo de información por División o Departamento, el cual permite resguardar la información histórica en diferentes medios. Soporte a Equipo de Cómputo: Se cuenta con un Help Desk en línea para el reporte de fallas de equipo o necesidades computacionales. El soporte puede ser en sitio o vía remota para disminuir el tiempo de atención. Se tienen destinados equipos para cubrir emergencias y se cuenta con piezas en stock para mantener operando el equipo la mayor parte del tiempo. Otro de los servicios que se proporcionan son la actualización de antivirus, de sistema operativo y suite de escritorio. El software base instalado en todos los equipos de cómputo de Universidad Virtual es: - Windows 7 Office 2010 Symantec Antivirus EndPoint Protection Real Player Flash Player Shockwave Player iTunes Acrobat Reader Se asegura que todo software instalado cuente con la licencia pertinente. Infraestructura de Redes: La infraestructura de red de la Universidad Virtual está compuesta por varios elementos: Data Center, cuya función principal es dar conectividad y alta disponibilidad a los servicios críticos para la operación. Red de acceso alámbrico, cuya función es dar conectividad a los usuarios de las oficinas. Red de acceso inalámbrico, su función es dar acceso a la red a usuarios móviles y visitantes. 1 Red de alta velocidad, cuya función es soportar los servicios con alto requerimiento de ancho de banda y velocidad. Se cuenta además con un enlace a Internet de 60 Mbps y un enlace interno a la red del Sistema Tecnológico. En este documento se presenta el diagrama de la red con una descripción de cada uno de sus elementos, equipos y capacidades que lo conforman. 2 Closet Campus MTY TELMEX CETEC ALESTRA Infinitum Squid Router VoIP Enlace a Mty Enlace a Mty Enlace a Internet2 PACKETSHAPER CAMPUS NORTE PABELLON Gwruvcore ESCOLAR C3750X TE C3750G Cy-6509 Edificio D 3750Stack(2) PISO 6 C3750 TE 3750stack(4) ESCOLAR 3750stack(2) F0 SEMISOTANO 1 3750Stack(3) PISO 7 PISO 1 3750Stack(4) 3750X 3750Stack(3) 10.59.11.159 C3548-XL 3750Stack(2) RackDSC C3750G DSC C3550 3750stack(4) DSC C3550 3750X 3750X TE PISO3 C3550 C3550 INNOVATE APRESSO C3550 3 VITI C3750 CIT2 PISO3 C3750 Core. Es la columna vertebral de la red, su función es direccionar el tráfico que proviene de todas las VLAN’s y llevarlas a su destino, ya sea en la red interna o hacia Internet. Esta capa está formada por dos switch de capa 3 Cisco Catalyst 6509 con un módulo de 24 puertos GigabitEthernet (1Gbps) y una tarjeta de 10 puertos TenGigabitEthernet (10Gbps) cada uno. Este par de switch se encuentran configurados como un sistema virtual (VSS) lo cual nos permite fusionar las capacidades de ambos switch y proveer una mayor capacidad y una mayor disponibilidad. El core está ubicado en el Site Oriente del sótano 2 en el edificio CEDES. Cy-6509 Cy-6509 Data Center. El Data Center está conformado por dos switch Nexus 5020, con 6 módulos extensibles modelo Nexus 2040, localizados uno en cada rack de servidores con 48 puertos GigabitEthernet (1Gbps) cada módulo. La topología está diseñada para brindar redundancia tanto a nivel del módulo (Nexus 2000) como hacia el Core, ya que cada Nexus 5000 está conectado al Core vía dos interfaces físicas de 10Gbps (TenGigabitEthernet) 4 SITE CEDES Wireless LAN Controller BladeUV-Rack4 Gwruvcore Cy-6509 BladeUV-Rack6 BladeUV-Rack9 BladeUV-Rack4 BladeUV-Rack9 BladeUV-Rack6 BladeUV-Rack9 VPC SW-NX5000-CEDES1 BladeUV-Rack9 SW-NX5000-CEDES2 SW-NX2000-R1 Rack1 SW-NX2000-R2 Rack2 SW-NX2000-R3 Rack3 SW-NX2000-R5 Rack5 SW-NX2000-R7 Rack7 Adonis 750 Blucoat (DHCP) SW-NX2000-R8 Rack8 Adonis 750 Blucoat (DHCP) Red de acceso alámbrico. Está conformado por 28 switch Catalyst 3750 y 7 Catalyst 3550 distribuidos en 9 IDF’s. Cada switch tiene 48 puertos FastEthernet y algunos de ellos con PoE (Power over Ethernet), lo cual nos da un total de 1680 puertos de acceso alámbrico. Los switch Catalyst 3750 están agrupados en bloques de 2 a 4 switch por medio de la tecnología de Stack, lo cual nos brinda una mayor velocidad en la comunicación entre switch y una mejor administración del acceso. Además cuentan con conectividad redundante hacia el Core. El diagrama nos muestra la ubicación de los IDF’s y los switch de acceso. Red de acceso inalámbrico. La red inalámbrica es administrada por el equipo Wireless LAN Controller modelo 4400, con 13 antenas modelo Aironet 1242 con radios a/b/g y 1 antena Aironet 1252 con radios b/g/n. Los radios a/b/g utilizan la frecuencia de 2.4 MHz y ofrecen velocidades de hasta 54 Mbps. Los radios N, utilizan las frecuencias de 2.4 y 5 MHz simultáneamente ofreciendo velocidades de hasta 300 Mbps. 5 Cada antena soporta un promedio de 24 usuarios concurrentes, aunque la controladora tiene capacidad para registrar hasta 25 antenas y 512 mac address por default. Red de alta velocidad Se cuenta con 4 switch Catalyst 3750X, con 24 puertos GigabitEthernet y conectados al core por medio de interfaces TenGigabitethernet. Estos equipos nos brindan capacidades para transmitir servicios con alta demanda de ancho de banda y velocidad. Para complementar la solución se instaló un switch 3750G de 24 puertos GigabitEthernet en Tecnología Educativa y uno más en el rack de servidores de la oficina de DSC. Internet y Seguridad Perimetral. Para dar acceso desde y hacia Internet se tiene un enlace dedicado de 60 Mbps de velocidad. Dicho acceso está protegido por un firewall Cisco ASA, cuya función es filtrar el tráfico que entra a la red interna para evitar ataques externos. Se cuenta también con una solución de Bluecoat (antivirus, filtrado de contenido, caché y administración de ancho de banda) conformado por 3 productos: PacketShaper, Proxy SD y Proxy AV. Esta solución nos permite optimizar el uso del enlace de internet y asegurar el ancho de banda para los servicios de alumnos. Hay que aclarar que el sistema de entrega de cursos, Blackboard, se encuentra centralizado, y se cuenta con un enlace suficiente para dar servicio a todos los alumnos del Sistema ITESM teniendo un enlace redundante de Internet. Tecnologías de Información y Comunicación: Equipo e Instalaciones: Para la entrega de servicios de video en demanda en formato Rich Media. Servidor Helix versión 14 NAS con capacidad de 3TB Para la entrega de servicios de video en vivo: 4 codificadores con software Real Producer en formato RM Para el servicio de subscripción de PODCAST 2 servidores de Apple, Xservers Para el servicio de video en demanda Rich Media: Un servidor de contenido de media enriquecida Apreso Classroom. 6 Un servidor de contenido de media enriquecida ECHO 360 4 estaciones de captura para generación de Media. NAS de capacidad de 3TB Para el servicio de transmisión satelital: 4 encoders de video MPEG2 con encrypción de IRDETO 1 Multiplexor de datos 1 Modulador de frecuencia intermedia 1 equipo amplificador de potencia. 1 antena de transmisión al satélite SATMEX5 Para el servicio de interacción por video: 5 equipos de videoconferencia end-points de la marca polycom 1 equipo central Gatekeeper para administrar la marcación de la red de videoconferencia. 1 equipo central Multipunto para generar las sesiones de participación multiple. Algunos servicio de video son entregados a través del servicio de AKAMAI (content delivery Network) Atención y servicios Sistema de Contact Center con los siguientes subsistemas: Call Manager de CISCO Servidor de IPCC (contact center de CISCO) para 30 agentes. Quality Management Server 7