Políticas rectoras de monitorización y análisis de los ...

Facultad de Informática y Matemática

Políticas rectoras de monitorización y

análisis de los servicios de red en el Nodo

Central de la Universidad de Holguín Oscar

Lucero Moya

Trabajo de diploma en opción al título de Ingeniero Informático

Autora: Yurina Morales Vargas

Tutores: M. Sc. Yosvani Orlando Lao León

Ing. Rodolfo Antonio Campíns Marrero

Consultante: Dr. C. Rodolfo García Bermúdez

julio de 2013

“Año 55 de la Revolución”

PENSAMIENTO

“Sólo en el momento justo, en el lugar preciso y frente a

oídos deseosos de nuevas melodías, habrás de pronunciar lo

exacto para alcanzar la gloria.”

John Elvis

AGRADECIMIENTOS

- Ante todo agradecer a todos los hombres de ciencia y de bien que forjaron el pasado,

que acondicionaron el presente para alcanzar lo que se tiene y conoce hoy.

- Agradezco a Fidel y a la Revolución por haberme dado la oportunidad de realizar una

carrera universitaria.

- A mis queridos padres, Martha y Juan, que tanto me han apoyado en esta lucha,

siempre estuvieron y estarán presentes en mi corazón, donde quiera que esté.

- A mis tutores en especial a Lao por su ayuda incondicional.

- A mi consultante que más que eso es otro padre para mí.

- A mis compañeros de trabajo de la FEU por su preocupación y ayuda cuando lo

necesitaba en especial a mis amigas y amigos Alaidys, Maite, Geomel, Yan Luis y

Eugenio y de la UJC a los profes Geovannys y Yoelito.

- A mis amigas y amigos que me apoyaron incondicionalmente y creyeron en mí, en

especial a Dianelys, Anita y Diasmani.

- A mis abuelos y todo el resto de la familia por ser tan especiales conmigo.

- A profesores que de una forma u otra contribuyeron a que esto fuese posible.

- A todos los que contribuyeron de una forma u otra en la elaboración de este trabajo, les

agradezco de todo corazón.

DEDICATORIA

A mis padres, mi hermana y mis sobrinos, que siempre están conmigo, a la obra de la

Revolución, que es por la que hoy me encuentro aquí, con el orgullo de poder realizar la

defensa del trabajo de diploma, a mi familia por su apoyo, a la FEU y la UJC por darme

a demostrar que si se puede llegar bajo cualquier circunstancia u obstáculo que la vida

presente, a mis compañeros de aula y a todos los que de una forma u otra me ayudaron

para que este sueño hoy fuese posible.

Avenida XX Aniversario, Vía Guardalavaca, Piedra Blanca, Holguín, Cuba. Telf. 48 2501- 48 2380 www.uho.edu.cu

Resumen

El Nodo Central de la red de la Universidad de Holguín concentra la gestión de la

red de la institución en su nivel jerárquico superior y la totalidad de las

comunicaciones externas que incluye asimismo todo el equipamiento necesario

para esto. Independientemente de la importancia de estos servicios y de los

recursos puestos a su disposición, estos se han caracterizado por presentar

problemas frecuentes de tiempos de establecimiento alto, baja estabilidad y

deficiente calidad en las conexiones.

Hasta el momento la manera de conocer estos problemas, por parte del personal

de administración, es por medio de controles espontáneos, realizados sin

planificación al estado de los servidores y por las quejas de los usuarios, cuando

no pueden acceder de manera satisfactoria a estos. Dadas las deficiencias

mencionadas, surge la necesidad de realizar esta investigación, donde se

pretende elaborar políticas rectoras para la monitorización y análisis del estado de

los servicios de red orientados a los usuarios que se desarrollan en el Nodo

Central de la Universidad de Holguín Oscar Lucero Moya (NCUHo) que permitan

elevar la eficacia y eficiencia con que se desarrollan estos.

Como principal resultado de la presente se diseñaron un conjunto de directrices

(generales y específicas) para los servicios de red que se prestan en el NCUHo.

Para el logro exitoso de la investigación se utilizaron métodos y técnicas como:

histórico-lógico, enfoque sistémico, encuestas, entrevistas, análisis estadísticos,

entre otros.

http://www.uho.edu.cu



Abstract

The Central Node of the network of the University of Holguin concentrates the

management of the network of the institution in its superior hierarchic level and the

totality of the external communications that all the necessary equipment for this

also includes. Independently of the importance of these services and the resources

made its available, they have been characterized to present frequent problems of

times of high establishment, low stability and quality of the connections.

Until the moment, the way to know these problems on the part of the personal

administration is by means of spontaneous controls, made without planning to the

be in favor of the servants and of the complaints of the users, when they cannot

accede of satisfactory way to these. Given the mentioned deficiencies, the need to

accomplish this investigation, where it is desired to elaborate ruling political for the

monitorization and analysis of the state of the services of network oriented the

users that developed in the Central Node of the University of Holguin Oscar Lucero

the Moya (NCUHo) that allow to elevate the efficacy and efficiency whereupon

these are developed.

As main results of the present investigation was designed a set of directives

(generals and specific) for the services of network in the NCUHo. For the

successful profit of the investigation methods and techniques were used like:

historical-logical, systemic focus, polls, interviews, statistical analysis, among

others.




ÍNDICE

INTRODUCCIÓN .....................................................................................................1

CAPÍTULO I MARCO TEÓRICO DE LA INVESTIGACIÓN .....................................6

1.1 Servicios de red. Concepción actual ..................................................................6

1.2 Ventajas de la red de computadoras..................................................................8

1.3 Conceptos y funcionalidades básicas ................................................................8

1.3.1 Modelo de referencia OSI ...........................................................................8

1.3.2 Topologías ................................................................................................10

1.3.3 Protocolos de comunicaciones .................................................................10

1.4 Dispositivos de Interconexión...........................................................................11

1.4.1 Funciones básicas ...................................................................................11

1.4.2 Características principales ........................................................................11

1.5 Gestión de redes ..............................................................................................12

1.5.1 Funcionalidad de los sistemas de gestión.................................................13

1.5.2 Preguntas que debe responder la gestión de redes .................................13

1.6 Arquitecturas de gestión de red .......................................................................14

1.6.1 Modelo OSI ...............................................................................................14

Áreas funcionales de la gestión OSI ..................................................................16

1.7.2 Modelo Internet (SNMP) ...........................................................................17

1.7 Monitorización y Control...................................................................................19

1.8 Las áreas funcionales de gestión.....................................................................21

1.8.1 La Gestión de configuración .....................................................................21

1.8.2 La Gestión de prestaciones ......................................................................22

1.8.3 La gestión de fallos ...................................................................................22

1.8.4 La gestión de seguridad............................................................................24

1.8.5 La gestión de contabilidad ........................................................................25

1.9 Nagios ..............................................................................................................25




1.9.1 Características generales de Nagios ........................................................26

1.9.2 Estados de equipos y servicios.................................................................26

1.10 Evolución histórica del Nodo Central de la UHo.............................................27

1.10.1 Descripción de la Universidad de Holguín Oscar Lucero Moya ..................29

1.11 Los servicios de red en el Nodo Central de la Universidad de Holguín..........33

Conclusiones parciales ..........................................................................................37

CAPITULO II PROPUESTA DE POLÍTICAS RECTORAS PARA LOS SERVICIOS

DE RED DEL NODO CENTRAL EN LA UHO OSCAR LUCERO MOYA...............38

2.1 Políticas de monitorización en los servicios de red ..........................................38

2.2 Elementos para su diseño................................................................................39

2.3 Características .................................................................................................41

2.4 Clasificaciones .................................................................................................44

2.5 Lista de comprobación del proceso de desarrollo de políticas .........................45

2.6 El desarrollo de políticas de monitorización en los servicios de red.................46

2.7 Propuestas de políticas aplicables en la UHo ..................................................51

2.8 Validación de las políticas mediante el criterio de expertos .............................57

CONCLUSIONES...................................................................................................60

RECOMENDACIONES ..........................................................................................60

REFERENCIAS BILIOGRÁFICAS .........................................................................62

ANEXOS




Índice de figuras

Figura 1: Esquema de una red de computadoras ............................................................7

Figura 2: Modelo OSI .......................................................................................................9

Figura 3: Relación entre los dispositivos de interconexión y los niveles del modelo OSI...

12

Figura 4: Arquitectura de un sistema de gestión SNMP.................................................18

Figura 5: Fases de monitorización de redes ..................................................................20

Figura 6: Interrelaciones entre las áreas funcionales.....................................................21

Figura 7: Detección e Identificación de fallos .................................................................23

Figura 8: Tipos de ataques a los recursos .....................................................................25

Figura 9: Estado de los Servicios y los Host ..................................................................27

Figura 10: Diseño de la red UHo....................................................................................29

Figura 11: Conectividad en la sede Oscar Lucero Moya................................................31

Figura 12: Conectividad en la Sede Celia Sánchez Manduley.......................................31

Figura 13: Ordenadores en la UHo (Estado técnico) .....................................................33

Figura 14: Porcentaje de las opiniones sobre los servicios de red que presta el Nodo

Central............................................................................................................................37

Figura 15: Estado de opiniones sobre funcionamiento de la red informática en la UHo 37

Figura 16: Etapas en el desarrollo de una política .........................................................46

Figura 17: Componentes interdependientes de la dirección del ancho de banda..............51




1

INTRODUCCIÓN

Los servicios de red constituyen un elemento de singular importancia en el

desarrollo de los procesos sustantivos de cualquier institución de educación

superior, a partir del soporte que significan para elementos fundamentales como el

control de estudiantes, la enseñanza a distancia, las comunicaciones internas y

externas del centro. En su funcionamiento destacan aspectos de relevancia, que

tienen que ver con la funcionalidad de estos servicios y su calidad, además de lo

concerniente con las regulaciones relativas al uso adecuado de la red. Según

Flickenger (2006), una política es un estado de opiniones, intenciones, acciones y

procedimientos que guía el uso de toda la red, además típicamente incluye

definiciones de contenidos para los usuarios de la red (tal como el cambio del

registro de propiedad intelectual del material, acceso a materiales inapropiados,

etc.)

Uno de los elementos que de manera decisiva influye en el funcionamiento de

estos servicios y constituye punto de partida de red, es la existencia de políticas de

monitorización y análisis sistemáticos del estado de los servicios y de su utilización

por parte de los usuarios. Estas políticas constituyen componentes primarios de

cualquier estrategia en la administración del ancho de banda y la mejora de los

servicios de red. Sin ellas, se dificulta la puesta en marcha de soluciones

prácticas, comprometiéndose la eficiencia y eficacia de los servicios. Las políticas

son esenciales, pues proporcionan el marco para definir cómo una red debe ser

utilizada y detallan las medidas técnicas correctivas que deben implementarse. Por

otro lado, deben verse como pautas de referencia en el uso de la red, tanto para

los usuarios como para el personal que la administra.

El NCUHo concentra la gestión de la red de la institución en su nivel jerárquico

superior y la totalidad de las comunicaciones externas que incluye asimismo todo

el equipamiento necesario para esto. En este último caso se incluyen seis

servicios de alta significación para los procesos de la universidad: el correo




2

electrónico nacional e internacional, el acceso a la red nacional, red inalámbrica

Wi-Fi, FTP, el acceso a Internet y el servicio de comunicación remota, tanto para

profesores desde sus hogares como para las sedes universitarias municipales.

No obstante a los esfuerzos realizados por parte de la entidad en perfeccionar el

funcionamiento de los servicios prestados, persisten deficiencias. Hasta el

momento, la manera de conocer de estos problemas por parte del personal de

administración es por medio de controles espontáneos sin planificación, realizados

al estado de los servidores y por las quejas de los usuarios, cuando no pueden

acceder de manera satisfactoria a estos. Estas deficiencias atentan contra el nivel

de satisfacción de los usuarios, para tener una percepción de la situación actual se

diseñó una encuesta (ver anexo 2) para obtener la valoración por parte de estos

servicios que ofrece el NCUHo, como resultado se obtuvo que: más del 58

considera que la navegación en Internet es mala, por otra parte cerca del 28,

valora de regular el acceso remoto y de forma general alrededor del 86 evalúan

entre bien y regular los servicios ofrecidos.

En estos momentos se realiza la implementación de herramientas automatizadas

de monitorización que permitirán conocer el comportamiento de los parámetros

fundamentales asociados a la calidad de los servicios, esto demuestra la

necesidad de establecer políticas en lo relacionado con la definición de las

variables que ofrecen mejor evaluación del funcionamiento de la red, y la

planificación de los aspectos y la frecuencia de los análisis a realizar. Igualmente

deben incluirse políticas que propicien el cumplimiento de las regulaciones de

seguridad informática establecidas, e impidan el uso abusivo de la red por parte de

algunos de sus usuarios. Todos estos aspectos constituyen una situación

problemática que implica la existencia de insatisfacciones entre los usuarios de

los servicios del nodo central y el uso no eficiente de los recursos disponibles,

presentando además problemas frecuentes de altos tiempos de establecimiento,

poca estabilidad y escasa calidad de las conexiones, las que conllevan a la falta de

existencia de controles planificados al estado de los servicios.




3

Tras el estudio de esta situación surgió el siguiente problema científico: ¿Cómo

elaborar políticas de monitorización y análisis de los servicios del Nodo Central de

la Universidad de Holguín Oscar Lucero Moya?

A partir del problema se define el objeto de estudio: los servicios de red

orientados a los usuarios, que se desarrollan en el Nodo Central de la Universidad

de Holguín Oscar Lucero Moya.

Para la solución del problema planteado se persigue el siguiente objetivo general:

Desarrollar políticas rectoras para los servicios de red orientados a los usuarios

que se desarrollan en el Nodo Central de la Universidad de Holguín Oscar Lucero

Moya, que permitan mejorar los servicios de red.

De este se derivaron los objetivos específicos siguientes:

1.Confeccionar la fundamentación teórico de la investigación, a partir de las

concepciones de los servicios de red y sus políticas rectoras; además del

desarrollo y tendencias actuales de los mismos.

2.Descripción detallada de los servicios de red orientados a los usuarios que se

desarrollan en el Nodo Central.

3.Desarrollar las políticas rectoras de los servicios de red.

El objetivo delimita el campo de acción de la investigación: las políticas rectoras

en los servicios de red de la Universidad de Holguín.

Se parte de la hipótesis que el desarrollo de un grupo de normas en las que se

consignen las políticas rectoras de los servicios de red orientados a los usuarios

ofrecidos en el Nodo Central de la Universidad de Holguín Oscar Lucero Moya,

contribuirá a elevar los niveles de eficacia y eficiencia en los mismos.

Para la realización de la presente investigación se proponen las tareas siguientes:

1.Establecer el marco teórico de las políticas de monitorización de los servicios de

red.

2.Diagnosticar el estado actual de los servicios de red en el nodo central de la

Universidad de Holguín.




4

3.Desarrollar políticas de monitorización de los servicios de red en el nodo central

de la Universidad de Holguín.

4. Validar las propuestas de políticas mediante el criterio de expertos.

Para el cumplimiento de estas tareas se emplean los siguientes métodos de

investigación:

Empíricos

Entrevista: permitió la interacción directa con el personal interesado en las

políticas rectoras con las que debe cumplir cada usuario de la universidad,

recoger las informaciones importantes y las necesidades de los trabajadores y

estudiantes para ayudar en su labor y determinar los principales requerimientos

de la investigación.

Observación: se realizó un análisis detallado de las condiciones de los medios

informáticos con que cuenta el centro, para valorar el nivel de eficiencia y

calidad que deberá tener el proceso de investigación acorde a las condiciones

reales.

Criterios de expertos: se realizaron encuestas a varios expertos y usuarios

para la validación de las políticas rectoras de monitorización y análisis de los

servicios que puedan ser útiles para la solución en el Nodo Central de la

Universidad de Holguín Oscar Lucero Moya.

Análisis estadísticos: para validar los instrumentos utilizados tanto en el

diagnóstico de la situación actual como de las propuestas realizadas.

Encuesta: para conocer la valoración otorgada por parte de los usuarios del

desempeño actual de los servicios de red.

Teóricos

Análisis - síntesis: se utilizó en la determinación de los fundamentos teóricos

de la investigación, conceptos relacionados con el objeto, la comprensión de las

relaciones esenciales y características generales del proceso, así como la

elaboración de las conclusiones de la investigación.




5

Histórico - lógico: se llevó a cabo un análisis del proceso de gestión de las

políticas rectoras para conocer con mayor profundidad los antecedentes y las

tendencias actuales.

Hipotético - deductivo: se empleó fundamentalmente para la elaboración y

comprobación de la hipótesis bajo el análisis de las deducciones y conclusiones

que emite la investigación.

Enfoque sistémico: sirvió para desglosar los procesos y llevar el control de los

servicios según el proceso a realizar, así como las relaciones entre ellos, lo que

facilita organizar la metodología, la calidad y el orden de prioridad de cada uno

de ellos.

La Universidad de Holguín Oscar Lucero Moya brinda servicios de red durante

todo el año a los usuarios del centro, lo que ayuda a la capacitación y superación

de los profesores y estudiantes. El empleo de los servicios de red en el centro crea

un entorno de desarrollo completo y eficiente que debe garantizar a los usuarios

un servicio fiable y seguro para sus aplicaciones informáticas.

Para su presentación esta memoria escrita se estructuró en dos capítulos, el

primero abarcó la descripción de la Universidad de Holguín y los servicios que se

brindan en el Nodo Central de esta. El capítulo II se destinó al análisis de los

elementos que deben componer las políticas, la descripción de los pasos o etapas

para su elaboración culminando con la propuesta de políticas. Se presentan un

conjunto de conclusiones y recomendaciones emanadas de la investigación; la

bibliografía consultada y por último, un conjunto de anexos de inevitable inclusión,

como complemento de la investigación realizada.




6

CAPÍTULO I MARCO TEÓRICO DE LA INVESTIGACIÓN

En este capítulo se presentará un análisis general de los fundamentos

teóricos, con el propósito de entender con más claridad los servicios de red para

obtener una solución eficiente al problema de este trabajo, además se mencionan

las necesidades que dan lugar a la aplicación de políticas de monitorización y una

reseña de la evolución histórica de los avances tecnológicos y del Nodo Central de

la UHo. Se esclarece al mismo tiempo lo que es un servicio, su importancia y

clasificación, todo esto dando lugar a la descripción de los servicios que ofrece el

Nodo Central de la UHo.

1.1 Servicios de red. Concepción actual

Según el diccionario Larousse (Gran Diccionario de Lengua Española) el vocablo

servicio, significa: 1/ Acción y resultado de servir. 3/ Organización, medios y

personal encargado de cuidar los intereses o satisfacer las necesidades del

público o de alguna entidad oficial o privada. 5/ Utilidad o ayuda resultante de

alguna acción o función realizada por una persona o cosa. Haciendo una

valoración de las tres ideas de la palabra citada inicialmente se ha considerado

que el último significado es el que más se aproxima. Un servicio de red es la

creación de una red de trabajo en un ordenador. Generalmente los servicios de

red son instalados en uno o más servidores para permitir el compartir recursos a

computadoras clientes.

Una red de computadoras (también llamada red de ordenadores, red informática o

red a secas) es un conjunto de computadoras y/o dispositivos conectados entre sí

y que comparten información (archivos), recursos (CD-ROM, impresoras, etc.) y

servicios (e-mail, chat, juegos), etc. [1]

Según la Encyclopedia of networking, una red consiste en computadoras,

estaciones o nodos conectados. Las computadoras son conectadas y pueden

comunicarse con más de un ordenador de algún modo. Los nodos echan a andar

un software especial para iniciar y manejar las interacciones de la red. [2] Con la




7

ayuda de la implementación de un software de red, los nodos pueden compartir

archivos y recursos.(Ver figura 1) [1]

Un servicio de red es la asistencia de una red de trabajo en un ordenador que

generalmente son instalados en uno o más servidores para que se permita

compartir recursos a computadoras clientes. [3] Después de una serie de

exámenes se considera que los servicios de red en la actualidad conforman un

conjunto de características por las cuales deben ser considerados de alta calidad;

estos pueden permitir un alto aprovechamiento de los recursos informáticos, un

buen intercambio de documentos, trabajo en grupo, acceso a Internet, e

incrementar la disponibilidad de programas y equipos para cualquier usuario de la

red, con mayor confiabilidad y significación del mantenimiento de la red. Cada

servicio se caracteriza por una calidad y algunos de ellos son fiables en la medida

que nunca pierden la información que transportan. Las aplicaciones de las

computadoras requieren varias combinaciones de datos, capacidad de

procesamiento, y dispositivos de entrada/salida para completar sus tareas. Los

servicios de red permiten a las computadoras compartir recursos usando

aplicaciones especiales. [4]

Figura 1: Esquema de una red de computadoras

Fuente: Sistemas de gestión de redes

Por lo general un servicio fiable se realiza haciendo que el receptor notifique haber

recibido cada mensaje, para que el transmisor esté seguro de que su mensaje




8

llegó a destino. El proceso de notificación introduce un exceso de tráfico y retardos

que a menudo son convenientes, pero algunas veces son indeseables. [4]

1.2 Ventajas de la red de computadoras

Dependiendo de la topología de red que se estudie, se tienen las siguientes

ventajas:

Necesidad de compartición de recursos (equipamientos e información).

Proceso Distribuido.

Sistemas de Mensajería.

Bases de Datos.

Creación de grupos de trabajo.

Gestión centralizada.

Seguridad.

Acceso a otros sistemas operativos.

1.3 Conceptos y funcionalidades básicas

1.3.1 Modelo de referencia OSI

La Organización Internacional de Estándares ISO (International Standards

Organization, por sus siglas en inglés) ha establecido una arquitectura como

modelo de referencia para el diseño de protocolos de Interconexión de Sistemas

Abiertos OSI (Open Systems Interconnection, por sus siglas en inglés). Este

modelo de siete niveles proporciona un estándar de referencia para la

intercomunicación entre sistemas de computadoras a través de una red utilizando

protocolos comunes. La arquitectura OSI define los elementos básicos de los

sistemas abiertos abstractos, es decir, de que manera debe verse un sistema

desde el exterior. (Ver figura 2)




9

Figura 2: Modelo OSI


1) Nivel físico: especifica un conjunto de estándares que definen aspectos

mecánicos, eléctricos y funcionales para la conexión de los equipos al

medio físico empleado. Su función es la transmisión de una cadena

continua de bits a través de un canal básico de comunicación.

2) Nivel de enlace: a partir del servicio de transmisión de bits ofrecido por el

Nivel físico, la tarea del nivel de enlace es ofrecer un control de errores al

Nivel de red. Además de la detección y corrección de errores, este nivel

fragmenta y ordena en paquetes los datos enviados, también realiza

funciones básicas de control de flujo.

3) Nivel de red: este nivel proporciona los medios adecuados para establecer,

mantener y terminar conexiones entre sistemas. El nivel de red

principalmente permite direccionar los paquetes de datos que recibe del

nivel de transporte.

4) Nivel de transporte: se encarga de facilitar una transferencia de datos fiable

entre nodos finales, proporcionando una integridad de los datos y una

calidad de servicio previamente establecida.

5) Nivel de sesión: permite establecer, gestionar y terminar sesiones entre

aplicaciones. Realiza la gestión y recuperación de errores y en algunos




10

casos proporciona múltiples transmisiones sobre el mismo canal de

transporte.

6) Nivel de presentación: proporciona a las aplicaciones transparencia

respecto del formato de presentación, realizando conversión de caracteres,

códigos y algunas funciones de seguridad (encriptación).

7) Nivel de aplicación: se denomina también “nivel de usuario” porque

proporciona la interfaz de acceso para la utilización de los servicios de alto

nivel. [4]

1.3.2 Topologías

La topología de una red la determina únicamente la configuración de las

conexiones entre nodos. La distancia entre los nodos, las interconexiones físicas,

las tasas de transmisión y/o los tipos de señales no pertenecen a la topología de la

red, aunque pueden verse afectados por la misma, esta tiene una configuración

formada por sus nodos (estaciones) y las interconexiones existentes entre ellos

(bus, estrella, anillo, etc.).

1.3.3 Protocolos de comunicaciones

Los protocolos de comunicaciones son reglas y procedimientos utilizados en una

red para establecer la comunicación entre los nodos. En los protocolos se definen

distintos niveles de comunicación. Las reglas de nivel más alto definen ¿cómo se

comunican las aplicaciones?, mientras que las de nivel más bajo definen ¿cómo

se transmiten las señales por el cable?

Los protocolos de comunicaciones se pueden clasificar en cuatro tipos:

Propietarios

XNS

OSI

TCP/IP




11

1.4 Dispositivos de Interconexión

1.4.1 Funciones básicas

Para superar las limitaciones físicas de los elementos básicos de una red, existen

dispositivos cuyas funciones son las de extender las topologías de red. Estos

elementos son: concentradores o hubs, repetidores, bridges o puentes, routers o

encaminadores y gateways o pasarelas.

Los dispositivos de interconexión de redes proporcionan algunas (o todas) de las

siguientes funciones básicas:

a) Extensión de la red: permite ampliar el rango de distancia que puede alcanzar

una red.

b) Definición de segmentos dentro de la red: Al dividir la red en segmentos se

consigue aumentar las prestaciones de la red ya que cada tramo soporta sólo

su propio tráfico y no los de los otros segmentos.

c) Separación entre redes: mediante estos dispositivos las grandes redes se

pueden componer de otras más pequeñas interconectadas entre sí, de forma

transparente para el usuario. Varias redes físicas pueden combinarse para

formar una única red lógica.

1.4.2 Características principales

Los dispositivos de interconexión deben funcionar para cualquier tipo de red y

tener una arquitectura estándar para los protocolos de comunicación de las redes.

La figura 3 muestra la relación de los dispositivos de interconexión con los niveles

del modelo de referencia OSI.




12

Figura 3: Relación entre los dispositivos de interconexión y los niveles del modelo

OSI


1.5 Gestión de redes

La gestión de redes es el conjunto de capacidades que permiten el intercambio y

procesamiento de información de gestión a fin de ayudar a las administraciones a

realizar sus actividades con eficiencia, además es la planificación, organización,

supervisión y control (durante la operación y mantenimiento) de los elementos que

forman una red para garantizar un nivel de servicio de acuerdo a un costo.

Objetivo

Mejorar la disponibilidad y rendimiento de las redes e incrementar su efectividad

lográndose una mayor productividad en la organización y un aumento de la

satisfacción de los usuarios.

Causas por las que es necesaria la gestión de red

1. Los sistemas de información cada vez juegan un papel más importante en la

estructura de control y gestión de una organización y cada vez más están

soportados sobre redes.

2. La información manejada tiende a ser cada día mayor y a estar mas dispersa.

3. En la mayoría de los sistemas de redes existen productos y servicios de

múltiples fabricantes los cuales incorporan diversas tecnologías que provocan




13

un constante aumento de la complejidad de los recursos gestionados tanto en

cantidad como en heterogeneidad. [4]

1.5.1 Funcionalidad de los sistemas de gestión

Modelo Gestor-Agente

La mayoría de las herramientas de apoyo de gestión de red se basan en el modelo

Gestor – Agente.

Los sistemas de apoyo a la gestión poseen:

Una interfaz con el operador o el responsable de la red.

Una serie de componentes hardware y software entre los diferentes

componentes de la red.

Las características de estos componentes hardware y software permiten clasificar

las partes de un sistema de gestión de red en dos grupos:

Gestores: Son los elementos que interaccionan con los operadores humanos y

desencadenan las acciones pertinentes para llevar a cabo las operaciones

solicitadas.

Agentes: Llevan a cabo las operaciones de gestión invocadas por los gestores

de la red.

Los nodos de una red que posean un gestor se denominarán nodos gestores,

mientras que los nodos que tengan un agente se llamarán nodos gestionados.

La base del funcionamiento de los sistemas de apoyo a la gestión reside en el

intercambio de información de gestión entre nodos gestores y nodos

gestionados.[5]

1.5.2 Preguntas que debe responder la gestión de redes

¿Qué objetivos se persiguen?

¿De qué recursos se dispone?

¿Cómo se van a cumplir los objetivos? [5]

Los métodos de gestión de red deben ser puestos en práctica mediante la

organización de un centro de gestión de red, que va a disponer de tres clases de

recursos:




14

Métodos de gestión.

Recursos humanos.

Herramientas de apoyo.

1.6 Arquitecturas de gestión de red

1.6.1 Modelo OSI

La arquitectura OSI define los elementos básicos de los sistemas abiertos

abstractos, es decir, de que manera debe verse un sistema desde el exterior. Esta

arquitectura define un objeto gestionable como la interfaz conceptual que han de

presentar los dispositivos que ofrecen funciones de gestión. El proceso de

supervisión y control de un objeto gestionable se realiza mediante una serie de

interacciones.

Estas interacciones son de dos tipos:

De operación: el gestor solicita algún dato al objeto gestionable o desea

realizar alguna acción sobre él

De notificación: cuando el objeto gestionable intenta enviar algún dato al

gestor como consecuencia de algún evento ocurrido en el dispositivo.

Un “objeto gestionable” se caracteriza además por un conjunto de atributos que

son las propiedades y/o características del objeto y un comportamiento en

respuesta a las operaciones solicitadas.

La gestión de sistemas OSI se basa en el uso de protocolos del nivel de aplicación

para el intercambio de información de gestión según el paradigma Gestor-Agente.

La gestión de sistemas OSI consta de cuatro modelos, que son:

Modelo de comunicación.

Modelo de información.

Modelo funcional. En él se definen las funciones de gestión.

Modelo de organización. En él se exponen las posibles subdivisiones de la red

en dominios de gestión.




15

El Modelo de comunicaciones

La gestión de sistemas OSI propugna el intercambio de información de gestión

mediante un protocolo de nivel de aplicación. Este protocolo se denomina

Protocolo Común de Información de Gestión, CMIP (Common Management

Information Protocol, por sus siglas en inglés), este proporciona el Servicio Común

de Información de Gestión, CMIS (Common Management Information Service, por

sus siglas en inglés).

CMIS integra dos grandes grupos de servicio:

Servicios de notificación. Únicamente hay un servicio de este tipo: M-EVENT-

REPORT, que permite a los agentes informar a los gestores de determinados

sucesos especiales en los objetos gestionados que mantienen. Permite una

gestión orientada a objetos.

Servicios de operación. Hay seis servicios de operación, son usados por el

gestor para invocar operaciones de gestión a los agentes y para devolver los

resultados de esas operaciones a los gestores. Estos servicios son: M-GET, M-

SET, M-ACTION, M-CREATE, M-DELETE, M-CANCEL-GET.

CMIP es un protocolo orientado a conexión, lo que aporta mayor fiabilidad pero,

por otro lado, introduce una sobrecarga en las comunicaciones de gestión.

El Modelo de información

El modelo de información OSI se basa en el concepto de objeto gestionado, que

es la abstracción de recursos de comunicación o de procesado de información con

el propósito de su gestión. Del mismo modo, se define clase de objetos

gestionados como el conjunto de objetos que tienen las mismas propiedades de

cara al sistema de gestión.

Para llevar a cabo la especificación de las clases de objetos gestionados en la

gestión OSI se utiliza la sintaxis: Directrices para la Definición de Objetos

Gestionados, GDMO (Guidelines for the Definition of Managed Objects, por sus

siglas en inglés), donde este se basa en la utilización de unas plantillas. [4]




16

Áreas funcionales de la gestión OSI

De acuerdo con la clasificación establecida por la Organización Internacional de

Estándares, ISO (International Standard Organization, por sus siglas en inglés), las

áreas funcionales de la gestión de red se engloban en cinco grandes grupos:

gestión de fallos y recuperación, gestión de la configuración, gestión del

rendimiento, gestión de la contabilidad y gestión de la seguridad.

1. Gestión de fallos y recuperación

La gestión de fallos y recuperación comprende el conjunto de facilidades que

permiten la detección, el aislamiento y la corrección de las operaciones anormales

de las redes o sistemas de comunicaciones. [4]

La gestión de fallas consiste en:

La detección de la ocurrencia de fallas.

El aislamiento de la causa de la falla.

La corrección de la falla.

La gestión de fallas se encarga de:

La supervisión de alarmas: indicación de fallas, su naturaleza y gravedad.

Localización de fallas: rutinas para la localización.

Corrección de fallas: emitir reportes de las fallas ocurridas.

Las funciones de la gestión de fallas son:

Detección e informe de problemas: este proceso, por medio de dispositivos

activos y pasivos, detecta fallos e informa de los mismos a los operadores de

red o a los procesos designados al efecto.

Determinación de problemas: se encarga de aislar el problema en un recurso

determinado, hardware, software, medio de transporte, o en una causa externa,

para así poder identificar al personal específico responsable de su diagnóstico y

resolución.

Puenteo o recuperación de problemas: permite minimizar o eliminar el efecto del

problema en la red hasta que éste pueda ser resuelto.




17

Diagnóstico y resolución de problemas: determina la causa precisa del

problema y las acciones requeridas para su resolución.

Seguimiento y control del problema: conocido como “trouble ticketing”,

proporciona los mecanismos necesarios para el seguimiento del problema

desde su detección hasta su resolución.[4]

2. Gestión de la configuración

El área funcional de la gestión de la configuración incluye al conjunto de

facilidades pensadas para monitorizar y controlar la información necesaria para

identificar física y lógicamente los recursos de red, incluyendo: nombre, dirección,

estado, localización, responsable e información de identificación del producto.

Las funciones de la gestión de la configuración son:

Construcción de la topología de la red de acuerdo con la visión del usuario.

Incluir y dar de baja dispositivos

Establecimiento de los parámetros de funcionamiento, es decir, inicialización y

modificación de la configuración de todos los recursos de la red

Mantenimiento de un inventario de los dispositivos instalados y de las líneas

que los conectan

Gestión de la correspondencia entre nombres de dispositivos y sus direcciones

de red para que los usuarios manejen los recursos según su visión de la red

Gestión racional de los cambios de configuración.

1.7.2 Modelo Internet (SNMP)

Está dirigido a proporcionar una gestión de red centralizada que permita la

observación, el control y la gestión de las instalaciones. Utilizando SNMP, un

administrador de red puede direccionar preguntas y comandos a los dispositivos

de la red. SNMP se ha convertido, debido al enorme éxito que ha tenido desde su

publicación, en el estándar de la gestión de redes. Prácticamente todo el

equipamiento de redes puede ser gestionado vía SNMP.[6]

El modelo SNMP de una red administrada consta de cuatro componentes:

1. Nodos administrados




18

2. Estaciones administradas

3. Información de administración

4. Un protocolo de administración.

Figura 4: Arquitectura de un sistema de gestión SNMP

Fuente: SNMP (ppt)

Los nodos administrados pueden ser hosts, enrutadores, puentes, impresoras u

otros dispositivos. Para ser administrado directamente por el SNMP, un nodo debe

ser capaz de ejecutar un proceso de administración SNMP, llamado agente

SNMP. Cada agente mantiene una base de datos local de variables que describen

su estado e historia y que afectan a su operación.[6]

La administración de la red se hace desde estaciones administradoras, que son

ordenadores con un software de administración especial. La estación

administradora contiene uno o más procesos que se comunican con los agentes a

través de la red, emitiendo comandos y recibiendo respuestas.

El SNMP describe la información exacta de cada tipo de agente que tiene que

administrar la estación administradora y el formato con el que el agente tiene que

proporcionarle los datos. Cada dispositivo mantiene una o más variables que

describen su estado, estas variables se llaman objetos. El conjunto de todos los

objetos posibles de una red se da en la estructura de datos llamada MIB

(Management Information Base, Base de Información de Administración.




19

La estación administradora interactúa con los agentes usando el protocolo SNMP.

Este protocolo permite a la estación administradora consultar, y modificar, el

estado de los objetos locales de un agente.

A veces pueden ocurrir sucesos no planeados, como un congestionamiento o la

caída de una línea. Cada suceso significativo se define en un módulo MIB1.

Cuando un agente nota que ha ocurrido un suceso significativo, de inmediato lo

informa a todas las estaciones administradoras de su lista de configuración. Este

informe se llama interrupción SNMP. Como la comunicación entre los nodos

administrados y la estación administradora no es confiable, la estación

administradora debe sondear ocasionalmente cada nodo. El modelo de sondeo a

intervalos grandes con aceleración al recibirse una interrupción se llama sondeo

dirigido a interrupción.

¿Para qué se usa SNMP?

SNMP es usado para consultar enrutadores y switches para obtener octetos

entrantes y salientes (calcular tráfico por segundo), la carga del CPU, memoria

utilizada/disponible, tiempo de operación, estado de las sesiones BGP, tablas de

ARP y de envío, además para cambiar los valores de ciertos atributos como

apagar/encender puertos en switches y reiniciar dispositivos remotamente. La gran

ventaja es que SNMP se puede automatizar para grandes cantidades de

equipos.[7]

Algunas de las funciones que proporciona SNMP son:

Supervisión del rendimiento de la red y su estado

Control de los parámetros de operación

Obtención de informes de fallos

Análisis de fallos.

1.7 Monitorización y Control

Monitorización

1 (Base de la Información de Gestión): Usando la sintaxis de la SMI, describe los recursos que serán objeto delas relaciones de gestión, o sea proporciona la semántica de la comunicación




20

La monitorización es la parte de la gestión de red que se ocupa de la observación

y análisis del estado y el comportamiento de los recursos gestionados. Abarca

cuatro fases (Ver figura 5):

1. Definición de la información de gestión que se va a monitorizar.

2. Acceso a la información de monitorización. Las aplicaciones de monitorización

utilizan los servicios ofrecidos por un gestor para acceder a los datos de

monitorización mantenidos por un agente. Las comunicaciones entre gestores y

agentes se realizan gracias a los protocolos de gestión

3. Diseño de políticas de monitorización. Se distinguen dos tipos de

comportamiento:

Sondeo. En este caso el gestor pregunta periódicamente a los agentes por los

datos de monitorización.

Informe de Eventos. Los agentes, por su propia iniciativa, informan a los

gestores.

4. Procesado de la información de monitorización. Ésta es la etapa más importante

de la monitorización.[5]

Figura 5: Fases de monitorización de redes

Fuente: Gestión de redes (ppt)

Control

La parte de control dentro de la gestión de redes es la encargada de modificar

parámetros e invocar acciones en los recursos gestionados.[5]




21

1.8 Las áreas funcionales de gestión

La ISO clasifica las tareas de los sistemas de gestión en cinco áreas funcionales

(Ver figura 6):

Gestión de configuración

Gestión de prestaciones

Gestión de seguridad

Gestión de fallos

Gestión de contabilidad

Figura 6: Interrelaciones entre las áreas funcionales

Fuente: Gestión de Redes (ppt)

1.8.1 La Gestión de configuraciónLa gestión de configuración es el proceso de obtención de datos de la red y

utilización de los mismos para incorporar, mantener y retirar los diferentes

componentes y recursos que la integran. Consiste en la realización de tres tareas

fundamentales:

Recolección de datos sobre el estado de la red. Para ello generalmente se

emplean dos tipos de herramientas que funcionan de forma automática: las

herramientas de autodescubrimiento (auto-discovery) y las herramientas de

autotopología (auto-mapping). La primera lleva a cabo un sondeo periódico de

la red para averiguar qué elementos están activos y con qué características; la




22

segunda averigua de qué forma están interconectados los distintos elementos

de la red. Toda esta información se representa gráficamente mediante un mapa

topológico.

Cambio en la configuración de los recursos.

Almacenamiento de los datos de configuración. Todos los datos obtenidos han

de ser almacenados para obtener el inventario de red. Permitiendo una rápida y

cómoda localización de datos que ayudan a mejorar el rendimiento en otras

actividades, al mismo tiempo permite la detección de información vital para el

funcionamiento de la red.

1.8.2 La Gestión de prestaciones

La gestión de prestaciones tiene como principal objetivo el mantenimiento del nivel

de servicio de la red. La gestión de prestaciones basa sus tareas en la definición

de unos indicadores de funcionamiento. Es decir, es necesario fijar una serie de

criterios que permitan conocer cuál es el grado de utilización de un recurso. Los

indicadores más utilizados se clasifican en dos grandes grupos

Parámetros de funcionamiento orientados al servicio. Miden el grado de

satisfacción del usuario al acceder a los recursos. Los más importantes son la

disponibilidad, el tiempo de respuesta y la tasa de error.

Parámetros de funcionamiento orientados a la eficiencia. Miden el grado de

utilización de los recursos. Básicamente son la productividad (throughput) y la

utilización

1.8.3 La gestión de fallos

La gestión de fallos tiene como objetivo fundamental la localización y recuperación

de los problemas de la red. Abarca los aspectos siguientes:

Detección e identificación de los fallos. (Ver figura 7)

Aislar la causa de las fallas

Corrección del problema.




23

Figura 7: Detección e Identificación de fallos


Para realizar tareas de gestión de fallas es necesario contar con mecanismos de

control y procedimientos de alarmas para las fallas en general y de igual forma,

procedimientos de reparación/recuperación.

En todo este proceso debe de realizarse un registro por medio de un sistema o

aplicación de incidencias, y también debe registrarse en este los pasos seguidos y

las soluciones encontradas al problema, de esta manera será más rápido y fácil

corregir un error que ya se haya resuelto previamente.

La implementación adecuada de la gestión de fallas tiene como beneficios, mejorar

la fiabilidad y efectividad de la red, con el fin de mejorar el rendimiento y la

satisfacción de los usuarios de la red.

La identificación de las fallas es posible realizarla de dos formas:

Programación de las notificaciones: Traps

Monitorización: Sondeo periódico mediante getRequest

Existen muchas herramientas que permiten realizar la gestión de fallas, tanto a

nivel de aplicaciones, empresariales, de infraestructura o de servicios, desde las

más sencillas hasta las más complejas, algunas incluso utilizan códigos de colores

que indican el estado de algunos procesos o estados de equipos.




24

Herramientas de monitorización

Utilidades comunes Sistemas de Monitorización

PING

Traceroute

Ethereal

SNMP

HP Openview

Nagios

Big Brother

Hobbit

Dentro de la gestión de fallas incluye la creación de mecanismos de soportes,

creación de ticket (helpdesk) de incidencias en el NOC (Centro de Operaciones de

Redes) la asignación de personal de guardia (8x5 o 24x7).

1.8.4 La gestión de seguridad

El objetivo de la gestión de seguridad es ofrecer mecanismos que faciliten el

mantenimiento de políticas de seguridad. La gestión de seguridad se ocupa de los

puntos siguientes:

Identificación de la información a proteger y dónde se encuentra.

Identificación de los puntos de acceso a la información, así como puntos de

contactos fáciles, teléfonos bien conocidos

Protección de los puntos de acceso.

Mantenimiento de los puntos de acceso protegidos.

Herramientas para realizar la gestión de seguridad: Sondeo de vulnerabilidades

como nessus, Análisis de bitácoras (logs), Filtros de servicios, utilización de

mecanismos de cifrado de información

Los ataques a los recursos de la red pueden ser (Ver figura 8)

pasivos

activos




25

Figura 8: Tipos de ataques a los recursos


1.8.5 La gestión de contabilidad

La gestión de contabilidad tiene como misión la recolección de estadísticas que

permitan generar informes de tarificación que reflejen la utilización de los recursos

por parte de los usuarios. Requiere la realización de las siguientes tareas:

Recolección de datos sobre la utilización de los recursos.

Establecimiento de cuotas.

Cobro a los usuarios por la utilización de los recursos.

1.9 Nagios

Nagios es un sistema de código abierto de monitorización que vigila los equipos

(hardware) y servicios (software) que se especifican, alertando cuando el

comportamiento de estos no es el adecuado, [8] esto mismo ocurre con las redes,

estaciones, sistemas y filesystems muy flexible y adaptable según los

requerimientos necesarios. Nagios está licenciado bajo la GNU General Public

License Version 2 publicada por la Free Software Fundation. Este sistema fue

diseñado para trabajar en entornos Linux aunque también se puede instalar en

otras variantes de UNIX. Puede monitorizar equipos con diversos sistemas

operativos como: Microsoft Windows, Unix/Linux, Novell NetWare entre otros.

Además puede ser configurado para trabajar a través de cortafuegos, túneles VPN

y sobre túneles SSH. Su arquitectura modular hace que su utilización sea




26

altamente escalable, aunque no posea la capacidad de descubrir automáticamente

la topología de la red en cuestión mediante un mecanismo propio. [9]

1.9.1 Características generales de Nagios

Nagios ayuda a los administradores a tener el control de la red mediante la gestión

reactiva y proactiva. Hace uso de diversos sistemas como gestores de base de

datos, servidores y otros opcionalmente. Es un software escrito en C que está

liberado bajo licencia GPL de la FSF (Free Software Foundation).

Permite la monitorización de servicios de red (SMTP, POP3, IMAP, HTTP, FTP,

SSH, DNS etc.), y la de recursos de equipos (uso del procesador, capacidad de

disco duro, uso de memoria RAM, etc.) Nagios es un sistema de gestión que

realiza el chequeo del estado de los equipos y servicios mediantes la utilización de

ficheros ejecutables compilados llamados plugins. Puede configurarse para que

permita la captura de paquetes SNMP Trap. Nagios permite definir una jerarquía

de equipos y servicios, distinguiendo entre los que están fuera de servicio o caídos

y aquel los que están inalcanzables o inaccesibles. Una de las características más

atractivas de Nagios es su interfaz web para la visualización del estado de la red,

protocolos, equipos, etc.[9]

1.9.2 Estados de equipos y servicios

Nagios a través de reportes determina los estados de los hosts y servicios a través

de los valores de retorno de los plugins. Los posibles estados que pueden

adoptar los servicios coinciden con los valores Ok, Warning, Unknown, Critical e

Indeterminate. Los estados que se les puede asignar a los equipos no coinciden

con estos nombres. Nagios basándose en el valor que devuelven los plugins

utilizados para determinar si un host está disponible o no, otorga las

clasificaciones de Up, Down, Unreachable e Indeterminate. Up significa que el

equipo es alcanzable por otros dispositivos de la red. Down indica que la estación

esta “caída”, que no está trabajando o que no es accesible. El estado Unreachable

es una importante definición, ya que el que no pueda acceder a un equipo no se

califica como que el equipo este caído, solo indica que este equipo no es




27

alcanzable por Nagios y el estado Indeterminate identifica que no se determina el

estado de interrupción. Todos estos estados en los host y servicios proporcionan

además el porcentaje por cada estado, además del total de días, hora, minutos y

segundos por cada estado. (Ver figura 9)

Figura 9: Estado de los Servicios y los Host

1.10 Evolución histórica del Nodo Central de la UHo

Son tantos los deseos de evolucionar, que los adelantos tecnológicos son

necesarios a medida que pasan los años, el estudiante universitario con su

insaciable sed de saber cada día más, los administradores de red con la

necesidad de satisfacer al usuario para que su trabajo evolucione y sea cada vez

mejor y el país con los deseos de que exista una juventud culta y preparada cada

día que pasa comienza a poner en manos de intelectuales servicios de red los

cuales han sido de gran utilidad para todos los usuarios de la Universidad de

Holguín, debido a eso surge primeramente la necesidad de montar un servidor, se

comenzó por un departamento de profesores, cuyo local no fue nombrado Nodo, a

medida que pasó el tiempo fue existiendo un enlace entre los usuarios y los

servicios, como resultado en el año 1994 surge el primer servidor para los

servicios de ficheros y autenticación que existió en la universidad fue un 486 con el

sistema operativo Novell Netware 311. Luego en 1997 fue instalado el primer

servidor de correo que tuvo la universidad, usando Redhat Linux, a partir del 2001

se comenzó a utilizar la distribución Debian para los servidores que es la que

actualmente se usa en el nodo, en ese mismo año se empezó a utilizar el servicio

de Internet con 64 Kbits utilizando la distribución anteriormente mencionada, luego




28

en ese mismo año se realizó una inversión que logró expandir la red mediante

Backbone de fibra óptica, en esa misma fecha se contaba ya con dos servidores

Compaq y en el 2004 todo fue en evolución con 10 servidores Dell PowerEdge 830

y 1800; la Plataforma de Aprendizaje Moodle y la mensajería instantánea con

Jabber comenzaron su historia a partir del 2004. El servicio de acceso remoto,

facilitando la comunicación a profesores, comenzó a ser brindado a partir del año

2006, con la necesidad de establecer comunicaciones fuera del local de trabajo

pero dentro de la universidad, en el 2011 se comenzó a prestar el servicio de red

inalámbrica Wi-Fi, primeramente a usuarios con laptop por las características que

las mismas tienen, un año después este servicio fue prestado a través de móviles

y tablets electrónicos.2

El Nodo Central de la UHo cuenta actualmente con una infraestructura (Ver

figura 10) de: [10]

2 Servidores Dell Power Edge 1800

1 Servidor Dell Power Edge 830

12 Estaciones de trabajo

2 Router Ciscos (2600 y 2800)

1 switchs Capa 3

1 switch de Fibra óptica

4 switchs Capa 2

17 Ups

2 Consultado con Eduardo Fernández Aguilar, Administrador del Nodo Central de la UHo.




29

Figura 10: Diseño de la red UHo

Fuente: Dirección de Informatización Estructura

1.10.1 Descripción de la Universidad de Holguín Oscar Lucero Moya

La Universidad de Holguín Oscar Lucero Moya (UHOLM) es rectora de la

Educación Superior en la provincia. Este centro de altos estudios se fundó en el

año 1973 y actualmente sus facultades están distribuidas en dos sedes: Oscar

Lucero Moya, ubicada en la Avenida XX Aniversario s/n Carretera a Guardalavaca,

Holguín, CP 80100 y la sede Celia Sánchez Manduley cita en Avenida de los

Internacionalistas y Circunvalación Sur. Reparto Villanueva. En su evolución como

centro de Educación Superior, la Universidad ha sido considerada como un

eslabón importante para la formación profesional y el desarrollo de la

investigación científica en la provincia. [9] La actual Universidad de Holguín Oscar

Lucero Moya (UHo) mantiene los principios que la caracterizaron desde sus inicios

-satisfacer las necesidades formativas de diferentes especialidades en la región

oriental y, particularmente en la provincia de Holguín- y tiene como misión:

satisfacer las necesidades sociales mediante la formación integral y continua de

profesionales en las Ciencias Exactas, Económicas, Técnicas, Agropecuarias,

Jurídicas, Sociales y Humanísticas, aportando resultados científico-técnicos

relevantes y la extensión de su acción a la comunidad y al país.




30

Esta Universidad, líder del proceso de integración de la educación superior en el

territorio holguinero, se orienta hacia el desarrollo local al graduar profesionales

competentes y comprometidos con el cumplimiento de su deber y la participación

en los procesos de actualización de la sociedad, que provienen de una estructura

pertinente de carreras con un claustro en el que predominan categorías docentes

superiores, académicas y científicas, impulsada por el liderazgo de sus cuadros,

que trabajan por elevar la calidad y el rigor del proceso docente educativo para

favorecer el incremento sostenido de la eficiencia académica y la visibilidad

nacional e internacional. Para el cumplimiento de su misión, este centro

universitario considera significativa la participación en redes, proyectos,

publicaciones de impacto y servicios académicos sustentados en una estrategia de

comunicación intranet interinstitucional y los procesos de evaluación externa; todo

ello en un ambiente universitario orientado a la calidad del servicio y un sistema

integrado de gestión de procesos universitarios que facilita la oferta de programas

de pre y postgrado flexibles, en función del nuevo escenario de empleo con una

participación activa de la universidad en los municipios.

La Universidad, rectorada por la doctora Marcia Esther Noda Hernández, cuenta

desde el curso 2009-2010 con dos sedes: la central, Oscar Lucero Moya-ubicada

en la Avenida XX Aniversario s/n, carretera a Guardalavaca- y la sede Celia

Sánchez Manduley -ubicada en Avenida de los Internacionalistas y Circunvalación

Sur, Reparto Villa Nueva, Holguín, CP 80100. La integran hoy ocho facultades:

Ciencias Económicas, Ingeniería, Humanidades, Informática-Matemática,

Ingeniería Industrial y Turismo, Ciencias Sociales, Derecho y Ciencias

Agropecuarias (creada en junio de 2011), en las que se forman profesionales en

las diferentes carreras y modalidades de estudio. En el 2009 la universalización se

extendió por todo el territorio de la provincia a través de 10 Centros Universitarios

Municipales (CUM): Gibara; Banes-Antilla, Cueto, Urbano Noris, Rafael Freyre,

Calixto García, Báguanos, Mayarí, Frank País y Sagua de Tánamo. Cuenta,

además, con 12 Filiales Universitarias Municipales (FUM) en los municipios de




31

Cacocum, Antilla, Banes, Gibara, Cueto, Urbano Noris, Rafael Freyre, Calixto

García, Báguanos, Mayarí, Frank País y Sagua de Tánamo.

La Universidad holguinera está imbuida en el reforzamiento de la labor político

ideológica y educativa, sustentada en el perfeccionamiento de la educación

superior a partir de la unión de todos los factores en torno al trabajo, el apoyo del

territorio y la aplicación de las políticas del Ministerio de Educación Superior. Por el

trabajo sostenido en esta dirección ha obtenido, de forma ininterrumpida, la

condición de Centro en Avance. [11]

Figura 11: Conectividad en la sede

Oscar Lucero Moya

El estado de conectividad en la sede

central se muestra en la figura 11 que

cuenta con lo siguiente:

Fibra Óptica (ICT, Edificio

Administrativo, Física-Química,

Edificio 1, Residencia Estudiantil)

Cableado Estructurado

5 Access Point (Residencia, Edificio Administrativo, CAD CAM, Biblioteca y

Casa Estudiantil).

Figura 12: Conectividad en la Sede

Celia Sánchez Manduley

Fuente: Dirección de Informatización

Estructura

El estado de conectividad en la sede

Celia Sánchez Manduley se muestra

en la figura 12 que cuenta con lo

siguiente:

Fibra Óptica (Laboratorios para estudiantes, VRD, VREA, oficina de

comunicación, departamento de historia)




32

Cableado Estructurado

5 Access Point (Salón de la rectora, nodo, aula especializada de Estudios

Socioculturales, Decanato de Ciencias Sociales).

Deficiencias de la red universitaria en la UHo

1. Insuficiente ancho de banda para el tráfico a la red universitaria (REDUNIV) e

Internet.

2. Equipamiento inadecuado e insuficiente para hospedar los servicios

telemáticos.

3. No se posee respaldo energético.

4. No se cuenta con sistema de aterramiento para la red.

5. Ordenadores sin conectividad a la red.

6. Elevado índice de ordenadores obsoletos o rotos.

7. No se ejecutan los mantenimientos establecidos por norma a los equipos de

cómputo.

8. Pese a los buenos resultados obtenidos en evaluaciones externas, persisten

algunos incumplimientos en la ejecución del Plan de Seguridad Informática y la

Resolución 127/2007.

9. El portal web de la institución no es coherente con los estándares

internacionales corporativos.

10.La dirección no cuenta con un grupo de desarrollo de aplicaciones que

garantice la transformación de los procesos.

11.Baja explotación de los recursos que brinda la plataforma de aprendizaje

Moodle.

Los datos que a continuación aparecen se consultaron con el Director de

Informatización de la UHo3, estos datos son del mes de abril del presente año, la

cual cuenta con:

Estaciones de trabajo: 1904 (Rotas 765) (Ver figura 13)

Ordenadores en red: 1099 (82.94%)

3 Arquímedes René Leyva Téllez, Director de Informatización de la UHo.




33

Computadoras con acceso a Internet: 283

Usuarios con acceso a Internet: 3002 estudiantes y 903 profesores

Usuarios con acceso a correo y mensajería instantánea: 3905 (3002 OLM y

903 CSM)

Usuarios con acceso remoto: 247 OLM y 5 CSM

10 Puntos de Acceso (AP)

15 Modem Router

92 Switches (OLM 63 y CSM 29)

15 Hub (OLM 14 y CSM 1)

237 Impresoras (OLM 178 y CSM 59)

Figura 13: Ordenadores en la UHo (Estado técnico)

Fuente: Dirección de Informatización Estructura

Enlaces externos al centro [10]

Sede Celia Sánchez Manduley conectada a 2 Mbit/s (256 KB/s)

Conexión a 64 kbit/s para las 14 filiales municipales (8 KB/s)

Conexión a Internet de 128 kbit/s (16KB/s)

Conexión a la red universitaria de 2 Mbit/s

1.11 Los servicios de red en el Nodo Central de la Universidad de Holguín

El Nodo Central de la UHo es el centro de las comunicaciones de la Universidad

de Holguín, es el encargado de prestar todos los servicios de red a los usuarios.

Entre los numerosos servicios se encuentra la publicación de páginas Web, correo

electrónico (local, nacional e internacional), mensajería instantánea, Internet, FTP,




34

DNS, acceso remoto, red inalámbrica Wi-Fi, entre otros. La universidad consta de

los principales switchs, módems, enrutadores y servidores necesarios para

establecer la comunicación con otros usuarios desde diferentes lugares de

estancia. [12] La red en la sede central es de topología árbol, emplea la tecnología

Fast Ethernet y es categoría 5. Todos los servidores emplean alguna distribución

de GNU/Linux (Debian 6 o Debian 5). En las estaciones de trabajo se emplean,

mayoritariamente, versiones de Windows, aunque en algunas está instalado

Ubuntu, estando en correspondencia con la política de migración hacia software

libre en la que está enfrascada la Universidad.

Los servidores del Nodo Central prestan los siguientes servicios

Web: proporcionan mecanismos de comunicación estándares entre diferentes

aplicaciones, que interactúan entre sí para presentar información dinámica al

usuario. Para proporcionar interoperabilidad y extensibilidad entre estas

aplicaciones y que al mismo tiempo sea posible su combinación para realizar

operaciones complejas, es necesaria una arquitectura de referencia estándar,

dentro de este tipo de servicio prestado por la universidad se encuentra uno de

los más importantes para el estudiantado universitario, la Plataforma de

aprendizaje Moodle, donde la misma brinda información para todos los años y

carreras que se cursan en la universidad

Correo electrónico: es un servicio de red que permite a los usuarios enviar y

recibir mensajes rápidamente mediante sistemas de comunicación electrónicos.

Por medio de mensajes de correo electrónico se puede enviar, no solamente

texto, sino todo tipo de documentos. Su eficiencia, conveniencia y bajo costo

están logrando que se utilice para muchos usos habituales, el mismo tiene

diferentes tipos de alcance:

- Usuarios con alcance internacional: pueden enviar y recibir correos

desde cualquier servidor del mundo

- Usuarios con alcance nacional: pueden escribir y recibir correos desde

cualquier servidor del país




35

- Usuarios con alcance local: pueden escribir y recibir correos desde

cualquier servidor de la red UHo.

Mensajería instantánea: requiere el uso de un cliente informático que realiza el

servicio y que se diferencia del correo electrónico en que las conversaciones se

realizan en tiempo real. La mayoría de los servicios ofrecen el aviso de

presencia, indicando cuando el cliente de una persona en la lista de contactos

se conecta o en que estado se encuentra, si está disponible para tener una

conversación

Acceso a Internet: proporciona una cierta seguridad, puesto que en realidad no

hay conexión directa entre el exterior y la red privada, y así los equipos no

están expuestos a ataques directos desde el exterior

FTP: es uno de los más viejos y utilizados para la transferencia de archivos, la

mayoría de los servidores Webs lo necesitan y lo utilizan de alguna u otra

forma, para actualizar sus páginas estáticas, subir imágenes o para permitir la

descarga de archivos a sus visitantes, además un servidor ftp siempre es

necesario o en el peor de los casos, útil

DNS: se crea el llamado Sistema de Nombres de Dominio, DNS (Domain Name

System, por sus siglas en inglés), el cual se basa en una estructura jerárquica

similar a la de los dominios en Matemática, [13] es un sistema de nomenclatura

jerárquica para computadoras, servicios o cualquier recurso conectado a

Internet o a una red privada. Su función más importante, es traducir nombres

inequívocos para los humanos en identificadores binarios asociados con los

equipos conectados a la red, esto con el propósito de poder localizar y

direccionar estos equipos

Acceso Remoto: permite un enlace a la red mediante la conexión telefónica,

este servicio es prestado en la universidad a todo trabajador o jubilado que esté

autorizado a recibir esta asistencia siempre y cuando cumpla con los requisitos

necesarios, además este servicio se encuentra implementado para poder

realizar la conexión desde la residencia de los usuarios hacia la UHo




36

Red inalámbrica Wi-Fi: es un sistema de envío de datos sobre redes

computacionales que utiliza ondas de radio en lugar de cables. Una de las

desventajas que tiene el sistema Wi-Fi es la pérdida de velocidad en

comparación a una conexión con cables, debido a las interferencias y pérdidas

de señal que el ambiente puede acarrear. [14]

Para el perfeccionamiento del funcionamiento de los servicios que se prestan en el

Nodo Central, mediante las encuestas4 diseñadas, el cálculo de la muestra para un

nivel de confianza del 95, un error máximo permisible de un 5 y una

probabilidad de éxito igual a la de fallo por no existir estudios anteriores que

permitan inferir un valor certero, dio como resultado 90 usuarios de la UHo. Para

determinar el estado de opiniones por cada servicio se utilizó una escala de E, MB,

B, R y M (ver anexo 2), los resultados obtenidos se muestran en la figura 14 y la

representación del estado de opiniones con respecto al funcionamiento de la red

se muestran los resultados en la figura 15, donde en ambas figuras los resultados

aparecen en porcientos.

4 Por medio de una prueba piloto se comprobó su consistencia interna y fiabilidad de las escalas, a través delcoeficiente Alpha de Cronbach arrojando α > 0,8 considerándose como aceptable para los propósitos de lainvestigación.




37

Figura 14: Porcentaje de las opiniones sobre los servicios de red que presta el

Nodo Central

Figura 15: Estado de opiniones sobre funcionamiento de la red informática en la

UHo

Conclusiones parciales

1. Existe una extensa bibliografía relacionada con los servicios de red, en

consecuencia su tratamiento semántico posee riqueza en cuanto a los

elementos que los componen.

2. La Universidad de Holguín posee una variada gama de servicios que oferta a

través de su Nodo Central, e independientemente de los recursos e

intenciones por su mejoramiento, aún existen deficiencias que atentan contra

la satisfacción de sus usuarios.

3. Tras un análisis de los diferentes servicios prestados en el Nodo Central de la

UHo y las necesidades que este presenta, se considera imprescindible la

elaboración de políticas rectoras de monitorización, ya que influyen en el buen

funcionamiento de la prestación de servicios; generándose el diagnóstico del

estado actual de los servicios brindados por los administradores.




38

4.

CAPITULO II PROPUESTA DE POLÍTICAS RECTORAS PARA LOS SERVICIOS

DE RED DEL NODO CENTRAL EN LA UHO OSCAR LUCERO MOYA

Para la realización de la propuesta de solución se hace necesario investigar las

tendencias en determinados períodos de los servicios de red que brinda el Nodo

Central de la UHo y las políticas ajustables a cada uno de ellos, los resultados que

se muestran en el presente capítulo son una muestra de los resultados obtenidos,

además se recogen las comparaciones realizadas y la decisión final acerca de

cuales políticas son las idóneas para la solución de la problemática.

2.1 Políticas de monitorización en los servicios de red

Toda institución, organización empresarial, proceso e incluso las actividades

demandan de políticas que permitan el control de las desviaciones que pudiesen

inferir en su funcionamiento. Su ausencia no permite establecer un rumbo claro, se

navega sin guía y sin rumbo fijo, no hay lineamientos y la anarquía y entropía

imperan. Las políticas están consideradas como un instrumento general para

cumplir los objetivos, permitiendo mejorar la calidad del producto o servicio que se

brinde, además se pueden reglamentar una serie de factores de gran importancia.

Según el diccionario Larousse (Gran Diccionario de Lengua Española) el vocablo

política, significa: 1/ Actividad o arte de gobernar un estado u otra comunidad. 2/

Actividad de los que rigen o aspiran a regir los asuntos públicos. 4/ Modo de actuar

de una persona o una entidad en algún asunto o proceso. Se considera que el

significado más cercano al tema de la investigación es el tercero, ya que se

adecua con las características de las políticas en los servicios de red; además de

constituir una estrategia de implantación e implementación para determinadas

órdenes a cumplir, tratando de esta manera lograr la eficiencia y eficacia de la

palabra inicialmente mencionada.

Eficiencia: en este contexto se refiere al mejoramiento de los mecanismos de

intercambio de información en la universidad, salvando los obstáculos existentes

para la obtención y diseminación de la misma.




39

Eficacia: apunta al impacto organizacional que trae consigo el perfeccionamiento

de la colaboración y la toma de decisiones en la universidad.

Específicamente en los servicios de red, las políticas de monitorización pueden ser

valoradas positivamente, ya que las empresas o instituciones pueden poner en

marcha varias iniciativas para que los empleados no las juzguen y no se sientan

'espiados'. Se puede proporcionar una declaración explícita de esta, explicando

sus razones y sus objetivos. Bien fundamentadas y que cobren sentido para los

empleados, son más fáciles de aplicar, lo que unido a la declaración de la meta

que se persigue, facilita su medición. Compartir y celebrar los logros alcanzados

con los empleados, asimismo, ayuda a que se sientan parte del equipo y partícipes

del proyecto; además de otorgar confianza a los empleados, dejándoles

interactuar activamente en la decisión de qué páginas podrán visitar y cuáles no

dependiendo de su experiencia laboral o desempeño en la institución. La mayoría

de los trabajadores necesitan la consulta de 5 a 20 páginas Web para sus labores

profesionales.5[15] Ya que son los propios empleados o estudiantes los que mejor

saben qué páginas necesitan consultar, lo más conveniente es preguntarles para

generar una lista blanca de webs que se pueden acceder de manera habitual, con

esto se puede enseñar los informes de monitorización lo cual fomentará la auto-

monitorización.

2.2 Elementos para su diseño

Es fundamental establecer una política coherente sobre la continuidad de los

servicios en la que se establezca el alcance de esta, se asignen los recursos

necesarios y se establezcan las bases para la organización del proceso; seguido

de esto viene la planificación en la que la gestión de continuidad de los servicios

debe estudiar el impacto en el negocio de una supuesta interrupción de los

diferentes servicios, analizar los riesgos y vulnerabilidades a los que está expuesta

la infraestructura y establecer una clara estrategia para garantizar la continuidad

5 Tomado de: http://www.itcio.es/herramientas-analisis-controlgestion/analisis/1005298020102/perfecto-control-accesos-internet-empresas.1.html. Consultada el08/04/2013

http://www.itcio.es/herramientas-analisis-control gestion/analisis/1005298020102/perfecto-control-accesos-internet-empresas.1.html

http://www.itcio.es/herramientas-analisis-control gestion/analisis/1005298020102/perfecto-control-accesos-internet-empresas.1.html




40

del servicio. En la implementación, esta gestión es la responsable de organizar la

implantación del proceso, elaborar los planes de prevención y recuperación del

servicio y establecer los protocolos de actuación en situación de crisis. Todo esto

cuenta con una supervisión de todo el proceso, lo que pretende evaluar

regularmente los planes de prevención y recuperación además de asegurar el

conocimiento del personal respecto a los procedimientos asociados y garantizar

que los planes se hallen convenientemente actualizados. En este caso se cuenta

con la recuperación cuando la prevención ha sido insuficiente o el error ha

resultado inevitable, lo que lleva a evaluar el impacto de la interrupción del

servicio, además de poner en marcha si corresponden los planes de recuperación

y la supervisión de todo el proceso. Los servicios deben ser monitorizados y darle

un seguimiento para asegurar que los planes de prevención y recuperación estén

convenientemente actualizados, además de ser los procedimientos, los adecuados

a las necesidades del lugar. La monitorización es el puente de enlace entre las

gestiones de disponibilidad, de cambios, de configuraciones, de la capacidad y de

niveles de servicios con las políticas, la planificación, implementación, supervisión

y recuperación de los servicios.

Política, estrategia, reglas y regulaciones

Es importante reconocer que la política, la estrategia, las reglas y las regulaciones

son todas diversas ediciones, las cuales deben, donde sea posible, ser tratadas

por separado. Aunque estén relacionadas y ligadas con frecuencia, son

importantes y de diferentes maneras. La política no es una regla y estas dos áreas

se deben tratar individualmente. Las regulaciones se definen de la política y la

política se deriva de la estrategia. Las relaciones entre estos disímiles

componentes son importantes al desarrollar la política eficaz. Se deben considerar

los cuatro niveles siguientes:

1. La misión, la visión, y el valor están sobre objetivos. ¿Qué se desea alcanzar?

¿Cuáles son las visiones o los sueños de la universidad?




41

2. La estrategia está sobre la adquisición, el desarrollo, el despliegue y la

renovación de recursos en la búsqueda de objetivos. ¿Cómo se va a conseguir?

3. La política de interés dirigida al comportamiento. Se define comportamiento

como aceptable o inaceptable, conectando estas interpretaciones con las

definiciones de alto nivel (o la política) donde se toman decisiones referentes a

dónde se desea llegar con ellas.

4. Las regulaciones son los códigos del comportamiento que por mandato la

política asignará, esta puede decir "el departamento a partir del tiempo

determinado fijará límites en volúmenes de tráfico" y la regulación puede decir

que "nadie puede enviar un anexo del correo electrónico mayor de tres

megabytes." Las regulaciones se hacen siempre dentro del mandato

establecido por la política.

Cada uno de estos niveles es distinto pero apoya los otros. El acceso a los

recursos de red debe apoyar la misión de la organización. Los creadores de

política deben desarrollar una estrategia explícita para hacer el mejor uso posible

de recursos en ayuda de esa misión. La estrategia se incorpora a una política

publicada la cual define el comportamiento aceptable por parte de usuarios de la

red. La política se pone en ejecución realmente con las regulaciones específicas

que hacen cumplir el comportamiento apropiado y define las acciones que se

tomarán contra los usuarios que incumplan con la política.

2.3 Características

Al desarrollar una política, es válido considerar las características que distinguen

las buenas políticas de las malas. A continuación se relacionan los detalles de

estas características:

• Un propósito habitante: las metas de la política deben ser claras y aplicarse a

todos los usuarios. Si va a restringir el comportamiento del usuario, entonces todos

necesitan saber por qué se aplicará eso. Esto necesita ser claramente indicado y

con holgura sobreentendido, como todos los usuarios de su red necesitan

comprender esto en la orden para que la política sea efectiva. Las metas




42

diseñadas para la política no deberían ser una declaración técnica (" Esta política

existe para optimizar el flujo de datos esenciales para los objetivos comerciales de

fondo sobre el circuito de la red.”). Más bien, debería ser fácil de entender y tratar

de fomentar una responsabilidad colectiva hacia crear una función positiva de la

red. Por ejemplo:

"El acceso de la Internet es provisto para lograr o sostener el propósito comercial.

Destinarle para razones personales compromete esa meta desacelerando o

deteniendo potencialmente los servicios importantes de la red. Esto es el por qué

hemos elegido prohibir el uso de la Internet personal, excepto por el uso limitado

descrito adentro".6[16]

• Es asociada a un objetivo más amplio: ¿por qué es dificultosa la política al

permitir lo antedicho? El objetivo más amplio debería guardar relación con el

razonamiento del asunto de la organización. Por ejemplo, una universidad podría

querer promover la educación enseñando e indagando. Estos objetivos más

amplios deberían ayudar a enfocar la atención de los usuarios para explicar por

qué el acceso de la red está siendo suministrado.7 [16]

• Propiedad clara: la propiedad de la política debería ser clara y promulgada de

un nivel apropiado dentro de la organización. Idealmente, este nivel será eso que

es representativo para todos los miembros de la organización y no se vea como

algo impuesto en usuarios por una parte de la entidad

• Es corta y clara: si se quiere que los usuarios sigan la política, después

necesitan leerla. Si se quisiera acoger la política (hacer que todos los nuevos

estudiantes firmen un acuerdo de seguir la política de uso aceptable (AUP)),

después debe ser fácil que lean y entiendan. El documento debe ser escrito y

presentado claramente, además de evitar algarabía técnica o legal donde sea

posible

• Se presenta de un proceso válido: El proceso de cómo la política fue

desarrollada y puesta en lugar, necesita ser claro y entendido fácilmente por todos

6 Tomado de: How To Accelerate Your Internet, página 157 Ibídem: Página 15




43

los miembros de la comunidad que afectará. ¿Si se ve como impuesta por el nodo

sin la consulta con los usuarios, entonces será apoyada? El proceso debe estar

claro y demostrar idealmente que las oportunidades para la entrada y el

comentario se han proporcionado, además un proceso democrático es más

probable alcanzar con el apoyo de todos los usuarios

• Trabaja dentro de los límites de una autoridad dada: Sin la autoridad para

hacer la política, será difícil alcanzar el uso de ellas por parte de los usuarios y

convencerles de someterse a las reglas. Es inverosímil que un solo administrador

de la red pueda fijar con eficacia una política para una universidad entera. Pero si

la política viene de la dirección de informatización donde será aplicada, es mucho

más probable ser tomado seriamente. La autoridad debe estar por encima de los

usuarios a quienes la política está dirigida. En la mayoría de los casos, esto debe

incluir a todos los miembros de la comunidad. En el caso de una universidad, esto

incluye a la facultad, al personal y a administradores además del cuerpo estudiantil

• Se hace cumplir: la política debe ser implementada y aplicable. ¿Si usted no la

hace cumplir constantemente, entonces qué sucede cuando usted lo hace?

¿Puede un usuario demandar la discriminación injusta? Recordar que la aplicación

es generalmente una edición para un número muy pequeño de los usuarios que

están utilizando desproporcionadamente su ancho de banda. La prueba

demuestra que la ejecución puede ser lograda en un nivel técnico (bloqueando a

los usuarios o al tráfico) y un nivel humano (que envía un correo electrónico

preventivo), este último método simple dando aviso es a menudo el más efectivo

• Es adaptable: no hay política perfecta; puede necesitar revisiones,

particularmente a medida que la red crezca. Es también importante proporcionar la

información clara con respecto cómo puede ser cambiada o ser preguntada. Esto

no necesita hacerse con todo lujo de detalles, pero se debe estar claro que la

política está escrita y puede sufrir modificaciones.

Fallos de políticas




44

Su peligro más grande tiende a producir una política que sea desprovista de

contenido significativo. La política debe vivir en la cabeza de los usuarios, desde

que su propósito es formar o canalizar su comportamiento. Si no puede hacer

esto, después pierde la esencia. Algunos ejemplos de las políticas vacías incluyen

las siguientes:

• No es respaldada por el control: asegurarse de que la persona responsable

tenga la capacidad técnica para supervisar la red antes de que concluya la política,

esta persona debe realmente tener la capacidad en el comienzo del proceso del

desarrollo de política, desde entonces tener un sentido del tráfico real que es

esencial para construir una política realista y pertinente

• Indebidamente compleja o recostado en idioma legalista: la política se

redacta para las personas y necesita estar enfocada y sin demora comprensible

• No ajusta su ambiente, porque se ha cortado y se ha pegado en otra parte:

es siempre mejor escribir una política desde el principio y movilizar el

consentimiento de cómo se hace

• No es implementada debido a una carencia de voluntad: la política forzada es

incluso peor que ninguna, porque es mucho más duro al fortalecer de nuevo una

política fallida que comenzar totalmente un nuevo proceso de implementación de

una de estas

• No oficial: la política que no tiene la ayuda de las estructuras de la toma de

decisión de la institución, o que se ha puesto en ejecución en el aislamiento, será

difícil de poner en ejecución. Cuando se presenta una política no oficial que está

en conflicto con una versión "oficial" aprobada, la autoridad es socavada y los

usuarios elegirán seguir las reglas que los satisface.[16]

2.4 Clasificaciones

Mediante sondeos realizados se pudo determinar que las políticas pueden ser

clasificadas de las formas siguientes:

Generalizadoras: se refiere a las que se adecuan a todos los procesos o

servicios en los cuales se vean incluidas varias políticas sin especificación




45

Específicas: que se reflejan en aquella actividad u operación determinada

donde se implemente una política.

2.5 Lista de comprobación del proceso de desarrollo de políticas

La lista de comprobación que sigue se proporciona a la ayuda del desarrollo y de

la puesta en práctica de políticas eficaces para apoyar la institución y la

optimización del ancho de banda. Antes de que se comience en este proceso hay

que cerciorarse de que se ha documentado el problema que se está intentando

solucionar (y por qué la política es necesaria para su solución). Además debe

también documentar los patrones del uso que apoyan su caso.

Una vez que se solucione el paso anterior se debe tener un buen sentido de la

naturaleza del problema desde un punto de vista social y técnico, ya cuando se

está listo es necesario comenzar el proceso del desarrollo de política (aunque en

realidad, ya se habrá comenzado con su proceso de creación) hay que recordar

que el proceso del desarrollo de políticas es importante.

Entender el ambiente de la política

Entender los requisitos de su organización para la formulación de la política y

darle seguimiento

Repasar la política existente

Entender el ambiente legal más amplio

Documento que se ha hecho para manejar el problema del ancho de banda

Prueba del patrón

Identificar quién apoya la política y quién no lo hace

Identificar al equipo del desarrollo de política

Comunicarse con sus usuarios para entender sus experiencias de la red

Producir un borrador para una consulta amplia

Tener en cuenta el proceso de la aprobación de la política

Plan para los triunfos tempranos con las políticas

Asegurar la puesta en práctica y la aplicación




46

Recolectar la reproducción sobre requisitos del funcionamiento y de la política

de la red

Repasar periódicamente la política

Por supuesto, un proceso es inútil a menos que produzca un documento y un

ambiente eficaz de la política en el extremo. Se debe de estar seguro que la

política exponga todas las características claves encontradas a continuación.

Una vez que se haya comprobado todo lo anteriormente citado, se tendrá una

política que proporcione un marco eficaz para la institución y la optimización del

ancho de banda mientras que cuidadosamente sean consideradas las

necesidades de los usuarios.[16]

2.6 El desarrollo de políticas de monitorización en los servicios de red

El proceso de desarrollo de políticas (ver figura 7) es tan importante como la

política en sí misma. Este es el que dará a la política su validez y asegurará que

todos los usuarios de la universidad entiendan por qué se está desarrollando, por

qué existen las regulaciones y esperanzadamente asegurará al usuario su

utilización. [17]

Figura 16: Etapas en el desarrollo de una política

Fuente: Políticas y Protocolos N° 3 para uso de Internet, Correo Electrónico y Red

de Datos. p 5.




47

Sin un proceso apropiado de desarrollo, una política es probable fallar en un cierto

nivel. El proceso de desarrollo de políticas estará ligado a la estructura y a la

cultura de la organización. En este proceso de deben tener en cuenta los

elementos siguientes:

Entender el ambiente de la política. ¿Quién tiene la autoridad para hacer la

política? ¿Cómo puede esta autoridad ser invocada?

Entender los requisitos de su organización para la formulación de la política y

seguirlos. ¿Existen los trámites de consulta específicos que deben ser

seguidos? ¿Los decanos o los individuos específicos necesitan dar la

aprobación?

Repasar la política existente, si existe cualquiera. Considerar las condiciones

del servicio para las políticas del personal en aislamiento. Cualquier nueva

política debe estar en línea con el existir

Entender el ambiente legal más ancho. Usted no puede crear la política que

está en conflicto con su sistema legislativo o sus protocolos de las relaciones de

trabajo. Algunos aspectos del derecho nacional pueden ser incluidos en su

política (controles en el acceso a la pornografía)

Documentar el problema que se está intentando solucionar y porqué la política

es necesaria para solucionarlo. Puede ser útil discutir las alternativas con

respecto al uso incorrecto de la red y de las limitaciones asociadas a ella. De

esta manera, los usuarios consideran grande la necesidad de la política. ¿Por

qué es la política necesaria en todos? Esta es la edición más fundamental y el

mensaje necesita ser transmitido con claridad absoluta

Patrones del uso del documento. Típicamente, el 5% de los usuarios explican el

50% del tráfico. El otro 95% de usuarios deberían estar a su favor una vez ellos

realicen y sepan cómo sacar provecho de la política.8 [16]

Documento que se ha hecho ya para manejar problemas del ancho de banda.

Los usuarios tienen más probabilidad de ser comprensivos si creen que la8 Ibídem: Página 18




48

política y la regulación adicional, son esenciales para mejorar su acceso del

Internet

Prueba patrón. Si otras instituciones en la misma clase utilizan la política como

instrumento de la dirección del ancho de banda, entonces mencionar que

proporcionan contextos y pueden ser útiles en ambientes competitivos

Identificar quién apoyará la política y quién puede oponerse. Esto le ayudará a

planear su respuesta a las objeciones mientras que se pone en ejecución la

política. Los patrones documentados del uso deben ser útiles aquí

Identificar al equipo de desarrollo de las políticas. Debe incluir las figuras de

gran alcance que llevan el peso en el nodo o en la dirección de informatización

de la universidad. Los decanos de otros departamentos pueden beneficiar la

credibilidad de la política desarrollada, por ser visto como independiente de la

dirección de informatización

Comunicarse con sus usuarios. El equipo del desarrollo de política necesita

consultar tan extensivamente como sean posibles con los que estén utilizando

la red. El proceso de la consulta es también un proceso para movilizar el

consenso referente al uso de las políticas, además de elaborar los bosquejos de

regulaciones y consultar extensamente

Tomar el tiempo para navegar el proceso de la aprobación de la política.

Dependiendo de las características del nodo, esto puede tomar un tiempo

Plan para los triunfos tempranos. El proceso levanta a menudo un grupo de

expectativas, así que un cierto beneficio material se debe entregar cuanto

antes. Esto demostrará que se está haciendo el progreso mientras que se

ponen en ejecución cambios más amplios

Cerciorarse de qué departamento o técnico será capaz de hacer lo que

requerirá la política

La aplicación no es responsabilidad única del departamento. Debe ser apoyada

por otros procesos, estructuras de dirección y en última instancia los usuarios

mismos. Lo que la situación de la política debe ser hecha cumplir, no porque es




49

política, pero porque los usuarios reconocen que existen para el mejoramiento

de la red

Repasar la política en los intervalos del sistema. Por ejemplo, crear un horario

para la revisión de la política en tres meses y un año después puesta en

práctica. Después de eso, la repetición como algo necesario

Estar orgulloso de sus resultados. Los buenos resultados, cuando se han

anunciado bien, son factibles para ayudar a ganar a los opositores más fuertes

de la política.

Las políticas que se dirigen al uso del ancho de banda no son solamente el

dominio de sus ambientes bajos, sino que son también un componente esencial

de redes de alta velocidad. Las experiencias con las redes de alta velocidad

demuestran que, sin políticas y soluciones técnicas hay muy pocos contextos en

los cuales estas se pueden absolver completamente. Si los usuarios están

manejando datos colectivos, hay riesgos de pérdida, la modificación

desautorizada o al acceso involuntario de la información sensible o propietaria.

Por lo tanto, una cierta clase de política es necesaria para manejar esos

riesgos.

Para manejar con eficacia una conexión de red de cualquier tamaño, se necesitará

tomar un acercamiento multifacético que incluya la red eficaz la cual supervisará

una política sensible, que defina el comportamiento aceptable y una puesta en

práctica sólida que haga cumplir estas reglas. Cada componente es importante

para la dirección eficaz del ancho de banda en cualquier red que consista en más

de un usuario.

Una política es una declaración de opiniones, las intenciones, las acciones y los

procedimientos que dirigen el uso total de la red. Un aceptable uso de políticas es

un subconjunto de esto, precisando en detalles técnicos qué aplicaciones de la red

son creídas por los administradores de las mismas para ser aceptables y qué se

propone hacer a cualquier usuario que lo utilice de manera que se considere

inaceptable. Debe ser un documento escrito que defina formas aceptables de




50

acceso a la red, así como las pautas para darle solución a los problemas de la red

y de otros detalles operacionales.

La política también incluye típicamente definiciones de las urgencias legales para

los usuarios de la red. Tener una política hace mucho más fácil hacer cumplir

ciertos tipos de comportamiento de la red, pues se deberá sostener a los usuarios

a un sistema de reglas convenidas.

El análisis y la monitorización son el proceso en curso de recoger la información

sobre varios aspectos de las operaciones de la red. Cuidadosamente analizando

estos datos, se identificarán las imperfecciones, casos del hallazgo del acceso

inútil y desautorizado lo cual puede indicar los problemas futuros.

La implementación es el paso de la puesta en práctica del tráfico en ejecución, que

forman otras tecnologías al alcance de la red hasta ayudar a darle tratamiento real

en conformidad con la política. Las acciones que se necesita tomar son indicadas

por los datos recogidos luego del análisis y la monitorización, las cuales son

obligadas por la política de red. Muchas personas esperan empezar la tarea de

desarrollo del ancho de banda comenzando con este paso, pero sin buenas

técnicas de monitorización, se estará eficazmente ciego al problema. Sin una

política, los usuarios no comprenderán lo que el responsable hace o por qué y se

quejará o molestará con acciones, en lugar de ayudarle a lograr su meta.[16]




51

Figura 17: Componentes interdependientes de la dirección del ancho de banda

Fuente: How to accelerate your Internet

2.7 Propuestas de políticas aplicables en la UHo

Las políticas se elaboran con el fin de que tengan aplicación a largo plazo y guíen

el desarrollo de reglas y criterios más específicos abordando situaciones

concretas, son desplegadas y soportadas por estándares, mejores prácticas,

procedimientos y guías, deben ser pocas, apoyadas, aprobadas por los directivos

y ofrecer direccionamiento a toda la organización o a un conjunto importante de

dependencias. Las políticas son obligatorias y la incapacidad o imposibilidad para

cumplir una política, exige que se apruebe una excepción. [17]

En la universidad estas políticas cumplen un objetivo primordial, ya que para los

usuarios es importante el funcionamiento estable de los servicios de red prestado

por los administradores del nodo. El cumplimiento de las políticas es favorable

tanto para la universidad como para todos los usuarios por la significación de

estas, las que permiten un mejor aprovechamiento y prestación de los servicios.




52

Política general

Política 1 PING

Dónde semanifiesta

Todos los servidores o clientes

Objetivo Conocer el estado de todos los servidoresReferencias Encuesta a expertos

RiesgosLa pérdida del conocimiento del servicio no permite tener elconocimiento del estado real del host o el servicio que se vaa monitorizar

Pruebas Al hacer ping, permite ver la pérdida de paquetes

Criterios decumplimiento

No tiene

Naturaleza Objetiva: XSubjetiva:

Intrusiva:Pasiva: X

Ajuste:Comportamiento: X

Evidencias Gráfico de respuesta del comando

Hallazgos Comentarios del resultado de la prueba

Resultados Aceptable No aceptable

Políticas específicas

Plantilla de política para los servicios




53

Política 3 FTPDónde semanifiesta

Servidor FTP

Objetivo Conocer el estado del servidor FTP

Referencias Encuesta a expertos

Riesgos La caída del servidor FTP provoca que la información quecontenga queda inaccesible a los usuarios finales

Pruebas Conectarse al servidor Mediante las líneas de comandoterminal se consulta el estado de los servicios


OkWarningUnknownCriticalIndeterminate


Intrusiva:Pasiva: X




Política 2 Postfix-dovecot

Dónde semanifiesta

Correo electrónico

Objetivo Conocer el estado de los servidores SMTP, POP3, IMAP


Riesgos La caída del servidor SMTP provoca fallas graves en elenvío de mensajes de correo electrónico

Pruebas Medición de la demora a comando ping al servidor SMTP




Intrusiva:Pasiva: X








54


Política 4 HTTPDónde semanifiesta

Servidor web

Objetivo Conocer el estado del servidor web


Riesgos La caída del servidor web provoca que no se pueda accedera ningún sitio web del dominio

Pruebas Mediante ping, acceso a la página web



NaturalezaObjetiva: XSubjetiva:

Intrusiva:Pasiva: X





Política 5 SSHDónde semanifiesta

Todos los servidores

Objetivo Conexión remota a un servidorReferencias Encuesta a expertos

RiesgosPruebas No tiene




Intrusiva:Pasiva: X





55




Política 6 DNSDónde semanifiesta

Todos los servidores

Objetivo Saber el nombre de donde se encuentran los sitios,mediante los plugins: check_dns y check_dig


Riesgos La caída del servidor DNS provoca que no se conozcaninguna dirección a la que se quiere acceder

Pruebas Mediante el ping y el acceso a una url




Intrusiva:Pasiva: X





Plantilla de política para una máquina física (Host)

Política 7 HostDónde semanifiesta

Todos

Objetivo Verificar el estado del host mientras se conozca el IP de lamáquina

Referencias Encuesta a expertosRiesgosPruebas Mediante ping para conocer su estado


UpDown




56

UnreachableIndeterminate


Intrusiva:Pasiva: X


Evidencias Gráfico de respuesta del comandoHallazgos Comentarios del resultado de la prueba


Política 8 CPUDónde semanifiesta

Host

Objetivo Tener el conocimiento del estado en tiempo real del CPU

Referencias Encuesta a expertosRiesgos Alto consumo del CPU, alta temperatura

PruebasAcceder en horarios determinados a las páginas con máspeticiones y determinar mediante el tiempo de respuesta elestado del CPU


UpDownUnreachableIndeterminate

NaturalezaObjetiva: XSubjetiva:

Intrusiva:Pasiva: X




Política 9 Memoria física y virtualDónde semanifiesta

Host

Objetivo Conocer el estado de las memoriasReferencias Encuesta a expertos

Riesgos Lentitud en el acceso de los servicios, pérdida deinformación




57

Pruebas Ver el estado de consumo de las memorias


UpDownUnreachableIndeterminate


Intrusiva:Pasiva: X




2.8 Validación de las políticas mediante el criterio de expertos

Una particularidad natural de toda propuesta, es el hecho de que su impacto

habitualmente es apreciable luego de un periodo considerable o moderado de

tiempo. Esta característica responde a que tanto las políticas como los programas

de acción formulados, requieren un espacio temporal para ser favorablemente

implementados. Lo anterior implica que es casi imposible de forma inmediata

visualizar con certeza la utilidad o no de las propuestas. De la misma forma, no

siempre resulta viable explicar la validez de las propuestas a partir de la evolución

observada en el objeto práctico una vez aplicado lo propuesto, pues el adecuado

desempeño del proceso suele estar influenciado por múltiples factores, tanto

internos como externos. A través del criterio y (o) juicio de expertos puede ser

posible arribar a priori a una valoración y validación de la propuesta, sobre la base

de la experiencia laboral y profesional, formación académica y científica, así como

del cúmulo de conocimientos que, sobre el objeto de estudio teórico y práctico,

posean los expertos (este ha sido utilizado por múltiples investigadores en sus

propuestas).

Se partió de la determinación y selección apropiada de la comunidad de expertos a

emplear. De esta forma, utilizando el método probabilístico y asumiendo una ley

binomial de probabilidad, con un nivel de precisión del 10%, una proporción




58

estimada de errores (promedio) del 2% y para un nivel de confianza del 95%, se

obtuvo una necesidad de siete expertos.

Como resultado del procesamiento de la encuesta diseñada (ver anexo 4) se

obtuvo que los expertos concuerdan:

Prueba W de Kendall

Estadísticos de contraste

N 7

W de Kendalla ,597

Chi-cuadrado 8,918

gl 8

Sig. asintót. ,000

a. Coeficiente de concordancia de Kendall

Fuente: Resultados del SPSS para Windows versión 20.0

Como (Número de atributos o características) se realizó el test de contraste

Chi cuadrado ( ) siguiente:

: Estadígrafo (se obtuvo del SPSS para

Windows versión 20.0)

:

Prueba de hipótesis: H1: el juicio de los expertos es consistente

H0: el juicio de los expertos no es consistente

Se comprobó que se cumple la restricción siguiente:

RC:




59

Por lo que se rechazó la hipótesis nula (H0)




60

CONCLUSIONES

La situación actual de los servicios que oferta la Universidad de Holguín a

través de su Nodo Central presentan deficiencias, que no siempre se

encuentran relacionadas con la infraestructura disponible, que atentan contra

la satisfacción de sus usuarios.

La aplicación de encuestas, a los usuarios y a los administradores del nodo,

permitió la identificación de las deficiencias por cada uno de los servicios,

brindando la posibilidad de trabajar concretamente en las dificultades que aún

existen.

Se comprobó la hipótesis planteada, al desarrollar políticas que contribuyen al

mejoramiento de los servicios de red que presta el Nodo Central de la


Se validó la propuesta de las políticas de monitorización desarrolladas

mediante el criterio de expertos, con la utilización del coeficiente de

concordancia de Kendall arrojando un consenso entre estos (W=0,597).




61

RECOMENDACIONES

Cumplir la etapa de aprobación, que se encuentra dentro de la fase de

desarrollo.

Pasar a la fase de implementación de las políticas rectoras de monitorización,

siguiendo las etapas posteriores.

Analizar la posibilidad de extender las políticas propuestas a otras

universidades del país.

Incorporar nuevas políticas acorde a los elementos que monitorizan otros

sistemas de monitorización existentes (MRTG, SqStat, BindGraph, MailGraph,

etc.)




62

REFERENCIAS BILIOGRÁFICAS

[1] U. Aceptable and L. Pol, “Políticas de Uso del Servicio de Internet yLaboratorios de Cómputo,” p. 6.

[2] W. Feibel, “PRESS ENCYCLOPEDIA OF NETWORKING.” 1995.

[3] “SERVICIOS DE RED.” [Online]. Available:http://folleto1.galeon.com/servicios.htm.

[4] U. Técnica, S. D. G. D. Red, V. Hugo, and H. Jaramillo, “Sistemas deGestión de Red,” 2001.

[5] “gestion-de-redes.”

[6] “SNMP.”

[7] C. Vicente, “Introducción a la Gestión de Redes,” p. 37.

[8] I. L. M. G. Caballero, “Monitor de calidad de servicio de servidores en elambito educativo,” 2012.

[9] J. Manuel and F. Enriquez, “Solución de gestión basada en Nagios,” 2009.

[10] “Dirección de Informatización Estructura,” 2013.

[11] Y. L. Revé, “Historia de la Universidad de Holguín,” 2013. [Online]. Available:http://intranet.uho.edu.cu/historia_uho.

[12] M. Beltrán Oro and Y. A. Almenares Iserns, “SISTEMA WEB DE CONTROLDE LA INFORMACIÓN DE LOS SERVICIOS QUE PRESTA EL NODO REDUHO,” Universidad de Holguín “Oscar Lucero Moya,” 2005.

[13] “Redes , Comunicaciones y el Laboratorio de Informática,” p. 131.

[14] A. J. Q. Feria, “Implementación de un Servidor de Monitoreo a los serviciostelemáticos que brinda el Nodo Central de la Universidad de Holguín ‘OscarLucero Moya’,” 2013.

[15] “Planeación estratégica de la Universidad de Holguín 2012 -2015 V1.0.”2012.




63

[16] B. Management and O. S. Software, How To Accelerate Your Internet, 1raed. INASP/ICTP, 2006, p. 313.

[17] D. Nombre, “Políticas y Protocolos N° 3 para uso de Internet, CorreoElectrónico y Red de Datos,” p. 20, 2010.




ANEXOS

Anexo 1. Principales servicios de Internet

Tipo de servicio Servicios

Navegación World Wide Web

Buscadores

Wikis

Comunicación Correo electrónico

Listas de correo Chat

CMS

Foros RPV

Datos Servidores FTP

Alojamiento Web

Redes P2P

Redes P2M

Multimedia Telefonía VoIP

Televisión y radio por Internet

Webcams

Juegos online

Comerciales Comercio electrónico

Banca electrónica




Anexo 2. Encuesta a usuarios de la red en la Universidad de Holguín

1. Evalúe el acceso a los servicios que emplea habitualmente:

Servicio E MB B R M

Correo electrónico

Navegación en Internet

Intranet

FTP

Acceso Remoto

Mensajería Instantánea

Otros:

2. Evalúe, según su experiencia, el funcionamiento de la red informática en la


___ Excelente ___ Muy bueno ___ Bueno ___ Regular ___ Malo

3. ¿Cuáles son los principales problemas a los que se ha enfrentado al trabajar

en la red de la Universidad de Holguín?




Anexo 3. Entrevista a administradores de los nodos de la red informática de

la Universidad de Holguín

Nombre y Apellidos: _____________________________________________

Facultad o Área a la que pertenece: _________________________________

1. ¿Cuáles son las principales quejas de los usuarios de la red del área que

usted atiende?

2. ¿Qué problemas se presentan habitualmente que repercuten en el

adecuado funcionamiento de la red?

3. ¿Qué sugiere usted para mejorar el funcionamiento de la red de la

Universidad de Holguín?




Anexo 4. Encuesta a expertos

Otorgue una calificación de 1-5 a cada una de las políticas mencionadas teniendo

en cuenta el nivel de importancia de estas para la mejora de los servicios de red

de la UHo.

POLÍTICASVALORACIÓN

1 2 3 4 5

1 PING2 Postfix-dovecot3 FTP4 HTTP5 SSH6 DNS7 Host8 CPU9 Memoria física y virtual



Date post:	09-Jan-2022
Category:	Documents
Upload:	others
View:	5 times
Download:	0 times

Políticas rectoras de monitorización y análisis de los ...

Documents