Alta disponibilidad y mejora de la seguridad del centro de servicios de un proveedor de servicio de Internet

Abstract

El presente informe describe el diseño e implementación de la alta disponibilidad y mejora de la seguridad del centro de servicios de un proveedor de servicio de Internet, mediante la reestructuración de la topología, con la finalidad de hacerla más robusta. Esta solución de ingeniería de redes era necesaria debido a que la infraestructura presentaba un único punto de falla a nivel de enlace, y carecía por completo de redundancia a nivel de balanceadores DNS (servidores de resolución de nombres) y Firewall; adicionalmente los usuarios y atributos eran almacenados localmente (en dispositivos de red), todo ello la hacía más insegura e ineficiente. La solución se enfoca en el servicio DNS, procurando un desempeño óptimo a través de estrategias de redundancia a nivel de enlaces, firewall, balanceadores de carga, granjas de servidores, y mediante la incorporación de un servidor de control de acceso, también en alta disponibilidad. En el informe se presenta el análisis de la situación inicial evaluando sus vulnerabilidades para luego proponer diversas configuraciones de mejora de la topología. Luego de ello se presenta la infraestructura y topología de la solución en detalle, describiendo su funcionalidad y configuración para el modo normal, así como para el modo de contingencia. El informe se complementa con la descripción del equipamiento, la estructura de costos y de tiempo, así como con las pruebas realizadas.