INFORME PREVIO DE PROYECTOS EN EL ÁREA DE SISTEMAS

Objetivo

Proponer los cambios que la cooperativa requiere para actualizar las áreas de respaldo de energía,
seguridad de red y servidores, además proponer el esquema de comunicaciones entre la matriz y
sus oficinas y licenciamiento de software actual y a futuro.

Antecedentes

Actualmente la cooperativa cuenta con los siguientes equipos:

 Respaldo de Energía: Sistema APS, Inversor Cargador, con soporte de 3 baterías que da
una autonomía de 6 horas promedio a todo el rack de comunicaciones, 5 servidores y 2
equipos utilizados para la grabación del sistema de cámaras y el control de acceso a
internet como puerta de enlace, además 2 equipos adicionales para el área de cajas y
atención al cliente. El sistema actual de energía lleva en funcionamiento 5 años.

 Seguridad de Red: En noviembre del año anterior se realizó la implementación de un

servidor de seguridad basado en plataforma Linux, que es software libre, que nos ayuda
para controlar el acceso de los usuarios a internet además nos brinda seguridad de accesos
externos mediante la IP pública a nuestro servidor de aplicaciones donde se encuentra
almacenado Cooperativa online, aplicativos de cobranza mediante el celular, econx y otros
desarrollos internos.

 Servidores: Actualmente la cooperativa cuenta con 5 servidores, de los cuales 1, el más

antiguo, se dará pronto de baja, los otros están siendo usados de la siguiente manera: 1
servidor para la base de datos con sistema operativo Linux, 1 servidor para las aplicaciones
de Econx, Cooperativa Online, etc con sistema operativo Linux, un servidor para ejecutar la
interfaz de cajeros automáticos con sistema operativo Windows Server y por último un
servidor para la consola del sistema de seguridad antimalware con certificación PCI para
cajeros automáticos con sistema operativo Windows Server.

 Comunicaciones: Al tener los aplicativos como Econx, Cooperativa Online, Cobranza por
celular, etc con salida por la IP publica; el acceso fuera de las instalaciones de la
cooperativa se hace por medio de internet sin necesidad de enlaces de datos para esas
oficinas, actualmente estamos trabajando de esa manera con la ventanilla de extensión.
Actualmente la cooperativa tiene contratado 2 planes de internet con CNT para la
ventanilla de extensión y con CSEDnet para la matriz, además se paga por enlace de datos
principal y espejo a Coonecta en Quito para el servicio de Cajeros Automáticos.

 Licencias: La cooperativa tiene actualmente 1 sola licencia de Windows Server que de

acuerdo a lo explicado por las personas de Microsoft al no estar bajo un contrato de
pertenencia a la institución es necesario que tengamos toda la documentación original,
 cartones, documentos o lo que nos hayan entregado al momento de la compra de la
misma para probar que son nuestras al momento de una auditoría de licencias.

Propuestas

 Respaldo de Energía: Actualizar el respaldo que la cooperativa tiene en estos momentos

ya que ha llegado a límite para el que fue proyectado, se propone que el análisis se
contemple una autonomía de 8 a 6 horas para todos los servidores, sistemas de
comunicación, cámaras de seguridad, cajero automático y computadoras de usuario que la
cooperativa contemple necesario que funcionen ante un evento de fallo eléctrico. De los
diferentes tipos de respaldos eléctricos se plantea el uso del mismo sistema pero que de
soporte a todo lo que en estos momentos se encuentra en funcionamiento y una
proyección de 5 años más ya que un UPS no permite autonomías tan altas en tiempos y al
no tener planta eléctrica trabajar con el APS y las baterías es la opción que mejor nos
conviene en relación costo y tiempo de respaldo de la electricidad.

 Seguridad de Red: Con Econx, Cooperativa Online, etc, que prestan servicios a socios o
usuarios la seguridad actual nos limita a que estos servicios no evolucionen a ofrecer
nuevas funcionalidades, además la información de la cooperativa al ser un bien
fundamental e importante para la misma debemos cuidarla de accesos externos que
busquen dañarla. Actualmente la protección de red es a través de software se recomienda
que además tenga seguridad de acceso mediante un firewall físico o de hardware que se
encuentre antes que nuestro equipo de seguridad actual. Las ventajas de este mecanismo
es que ante el fallo de uno de los dos métodos el otro siempre estará de respaldo. El
análisis que se realizará contemplará la compatibilidad de nuestro sistema actual al firewall
físico o si es necesario alguna adaptación o modificación se especificará para conocimiento
de gerencia.

 Servidores: La actualización que se propone para los servidores, después de un futuro

análisis e investigación de la tecnología a usar, es unificar algunos servicios en servidores
virtualizados, el aplicativo o interfaz para ATM’s no demanda mucho espacio en disco y
recursos de memoria y procesador además el servidor que se debe usar para la consola de
antimalware para los Cajeros Automático nos especificaron en Coonecta que también
puede ser virtual, de esta manera podríamos ahorrar espacio físico en el rack de servidores
y optimizar recursos de hardware ejecutando dos servidores en uno sólo, otro servidor se
contemplaría para almacenamiento masivo para los diferentes proyectos que se realicen
de digitalización de documentos. Se propone que para mayor seguridad se separen del
servidor de aplicaciones el Econx y los aplicativos como Cooperativa Online y cobranza por
celular estén en otro servidor para así aislar lo que usa el cliente y el usuario; y ante un
posible fallo de alguno de los dos servidores no se afecte el funcionamiento completo de la
institución. De los servidores que se liberarían con la virtualización se usarían para
organizar estos aplicativos, ya que por la cantidad de usuarios que usan Econx sus
características cubren lo requerido por el proveedor.

 Comunicaciones: En la modalidad actual la ventanilla de extensión accede a Econx

mediante internet como medio de comunicación, el mayor problema que hemos tenido es
 que nuestro proveedor CSEDnet ha sufrido muchos incidentes con el servicio
proporcionado, lo que limita al correcto funcionamiento del sistema en la ventanilla de
extensión, se propone un cambio, en este escenario si cualquiera de los dos proveedores
de internet falla no se podrá usar Econx fuera de la matriz. Para solucionar esto se propone
que el modelo de conexión entre la matriz y sus ventanillas o futuras sucursales sea
mediante enlace de datos y contratar un solo proveedor de internet para toda la
cooperativa. Así si el servicio de internet cae no afecta en nada al uso del Econx en la
matriz ni en ventanillas o sucursales.

 Licencias: Para licenciamiento de Office se propone adquirir sólo si el área del usuario
involucrado hace uso de herramientas especiales de Excel o Word, para el resto de
usuarios se usará Oppenoffice en su versión más reciente asegurando que el usuario
guarde en el formato que permita ser modificado y guardado en cualquier máquina. En
caso de Windows licenciar las máquinas actuales y las futuras que se adquieran para
usuarios se incluya en proformas el costo de licencias en base a los parámetros
anteriormente mencionados la ventaja es que las licencias pueden ser transferibles de este
modo ya que computadores que vienen con licencias de fábrica no se podrán usar en otro
equipo si estos se dañan.