Browsing by Author "SALAZAR CONTRERAS, LUIS ALBERTO"
Now showing 1 - 2 of 2
- Results Per Page
- Sort Options
Thesis EMULACIÓN DE UN FIREWALL EN UN ENTORNO VIRTUALIZADO PARA UNA PRUEBA DE CONCEPTO(2017) CONTRERAS CONTRERAS, JUAN CLAUDIO; CONTRERAS CONTRERAS, JUAN CLAUDIO; GONZALEZ VALENZUELA, AGUSTIN JOSE; Universidad Tecnica Federico Santa Maria UTFSM ELECTRONICA; MALONNEK WETZEL, RUDY SERGIO; SALAZAR CONTRERAS, LUIS ALBERTOHoy más que nunca las empresas necesitan tener por un lado una alta disponibilidad de sus redes de datos, pero al mismo tiempo requieren hacer cambios para incorporar nuevos equipos y/o servicios para mejorar los existentes o para desarrollar nuevos negocios. Dado lo anterior, es recomendable hacer una prueba de concepto en entornos virtualizados antes de realizarlos en la red productiva o en el datacenter, especialmente si estos equipos no están en sus instalaciones físicas.Uno de los mayores problemas a los que se enfrentan las empresas para realizar las PoCs (Proof of Concept), es principalmente que el equipamiento físico es costoso (aunque sea arriendo temporal) y normalmente requiere mucho tiempo en su implementación, además de utilización de espacio físico, clima, energía y conectividad en datacenters, además de costos posteriores de mantención y operación.En este trabajo, primero se describen las funcionalidades más importantes de los software de emulación (GNS3, Mininet, Packetracer) más conocidos que pueden resolver el problema anteriormente planteado.Posteriormente se definió un criterio multifactorial y se aplicó un puntaje a los distintos parámetros de cada software de emulación, se finalizó esta etapa con una ponderación de estos puntajes, una componente técnica y otra económica, así, el software que obtuvo el mayor puntaje, fue el software seleccionado para realizar el PoC.Las pruebas que se realizaron fueron:1. Configurar un Firewall virtual ASAv10 (Cisco) en un ambiente emulado dentro de un notebook y comparar algunas funcionalidades básicas con un dispositivo real ASA5555-X (Cisco). Primero se instaló el Firewall físico dentro de una red real y se obtuvieron medidas de tráfico y conectividad que posteriormente fueron comparadas con el Firewall virtual que reemplazo al físico.2. Diseñar e implementar una prueba de concepto (alta disponibilidad, escenarios de falla, tiempo de restauración, etc) con una red emulada. Primero se implementó una red virtual de tamaño mediano dentro de un notebook, se testearon algunas funcionalidades y posteriormente se implementó un nuevo Firewall como si fuese un trabajo real, registrando los tiempos en cada paso, se finalizó testeando la conectividad que pasa a través del Firewall y las reglas previamente definidas.Thesis MEJORAS BACKBONE CENTRAL INSTITUCIÓN FINANCIERA(Universidad Técnica Federico Santa María, 2002) SALAZAR CONTRERAS, LUIS ALBERTO; SALAZAR CONTRERAS, LUIS ALBERTO; OLAVARRÍA SIMONSEN, SERGIO; Universidad Técnica Federico Santa María. UTFSM. Casa Central[Resumen del autor] Esta memoria trata acerca de un problema que se suscitó en una institución financiera: repentinamente y sin causal aparente, los usuarios de la red de datos se vieron imposibilitados de realizar operaciones a través del sistema. Para la institución financiera es de vital importancia que la red de datos funcione óptimamente, ya que la inoperancia del sistema se traduce en que sus trabajadores y clientes dejan de realizar transacciones y, por ende, significan perdidas económicas para la empresa. La finalidad de este estudio consiste en identificar en forma precisa el origen del problema, dar posibles soluciones a éste y formular recomendaciones tendientes a mejorar el funcionamiento de la red de datos. En un primer análisis se determinó que el switch central de la red Campus había fallado. Dicha red está compuesta por una plataforma de 5 switches de marca XYLAN, los cuales se encuentran distribuidos en los principales edificios de la institución. Los modelos de los equipos son los siguientes: 1 Omni 9, 1 Omni5 y 3 PIZZA. El primero se encuentra en la casa matriz y posee todas las conexiones a equipos y servidores. El resto de los equipos se encuentran en sus edificios filiales y dan el acceso a los distintos usuarios a la red. Un análisis más detallado arrojo los siguientes problemas en el equipo: - Utilización de CPU: El promedio de utilización de CPU es 65% con algunos peak de 100%. El fabricante recomienda que este promedio no sobrepase el 80 % - Utilización de BUFFER: Este parámetro indica que se está utilizando en un 99% promedio. Ello significa que la capacidad del buffer se está utilizando al máximo y que en un futuro muy cercano se pierderan frames en el switch. Se evaluaron técnica y económicamente dos posibles soluciones: - Upgrade del switch actual: Contempla la adquisición de nuevas tarjetas fast ethernet, nuevas tarjetas controladoras y un módulo que ayude a rutear mayor cantidad de paquetes por segundo. - Adquisición de un nuevo switch: Se evaluaron tres equipos: Extreme networks (modelo black diamond 6800), Xylan (modelo Omni S/R 9) y Cisco(catalyst 6000). Además en esta memoria se realizan recomendaciones tendientes a mejorar la red de datos de la institución financiera mediante: - Adquisición de un nuevo switch central, más específicamente la compra del Omni Switch/Router 9 (XYLAN). - Segmentar la red de datos de la institución financiera. - Instaurar un sistema de asignación dinámica de direcciones IP. - Mejorar el sistema de respaldo del campus de la institución financiera. Todo lo mencionado anteriormente permitirá en un futuro: - Sustentar el crecimiento de la red de la Institución Financiera. - Desarrollar un sistema de respaldo más eficaz. - Mejorar la estructura de la red de la Casa Matriz. - La instauración de una red más jerarquizada del campus.
Política de Privacidad 
