Este webinar tiene como objetivo principal dar a conocer cómo, cuando hablamos de “"Disponibilidad" pensamos en la capacidad de mantener los servicios y operación funcionando continuamente y pocas veces lo asociamos con los métodos de gestión. La era digital está impactando a las empresas en muchos aspectos. Las aplicaciones críticas para las empresas requieren mayores niveles de tiempo en servicio. La falla de un sistema informático puede producir grandes pérdidas. Una hora de tiempo muerto del sistema equivale una pérdida de 355 horas de trabajo productivo. Los tiempos de inactividad le cuestan a las empresas cerca de 26.5 mil millones de dólares en ingresos cada año. Es necesario evaluar los riesgos en el funcionamiento de los sistemas informáticos. La visibilidad total de la organización asegura una mejor disponibilidad de las aplicaciones y previene nuevos problemas. En este webinar expertos te ayudaran a identificar los componentes más críticos que afectan a la disponibilidad de tus aplicaciones. Conocerás que disciplinas seguir de acuerdo a las necesidades de tu organización. El temario que se engloba es el siguiente: ¿Qué es la disponibilidad? ¿Cuánto vale una hora de caída de sistemas para tu organización? ¿Cuánto trabajo implica una caída para tener la operación critica arriba? ¿Qué pasa posterior a la caída? El nivel de riesgo de las aplicaciones en tu red. Cinco aspectos que no se toman en cuenta e impactan en la disponibilidad de las aplicaciones críticas. Impartido por Miguel Chávez, el 12 de Junio 2013 a las 12hrs

1. Webinars 2013
CINCO MÉTODOS PRÁCTICOS PARA
INCREMENTAR LA DISPONIBILIDAD DE
LAS APLICACIONES

2. INFORMACIÓN GENERAL
Miguel Ángel Chávez Cervantes
Ingeniero en Electrónica y Comunicaciones
• 10 años de experiencia en el área de Networking y Diplomado en Seguridad en
tecnologías de la Información
• Ingeniero certificado en diferentes marcas y tecnologías
 Juniper Networks
 PaloAlto Networks
 Trend Micro
 Barracuda
 Infoblox
 Entre otras
• Consultor en el área de Seguridad en redes
• Premio al mejor Ingeniero Juniper Networks 2010 en la región Latinoamérica
• Experiencia en Pent testing y análisis de riesgos
• Consultor Técnico Comercial en Grupo Smartekh

3. CINCO MÉTODOS PRÁCTICOS PARA INCREMENTAR
LA DISPONIBILIDAD DE LAS APLICACIONES
OBJETIVO
Conocer de manera General 5 aspectos que nos ayuden a
mantener la disponibilidad a las aplicaciones criticas de
nuestra organización, dichos aspectos son analizados desde el
punto de vista de Networking y Seguridad de la información.

4. Agenda
1. La disponibilidad y sistemas redundantes.
2. ¿Qué significa ganar o perder un 9? ¿En cuánto tiempo
tienes arriba el sistema ?
3. Cinco aspectos que hoy en día no resuelven para
ganar ventaja
4. ¿Cuál es el riesgo latente en cuanto disponibilidad?

5. ELECCIONES EN MÉXICO 2012
Sin Visibilidad y
Control
Gestión
Compleja
OPEX

6. LA DISPONIBILIDAD Y SISTEMAS
REDUNDANTES

7. DISPONIBILIDAD Y SISTEMAS
REDUNDANTES
¿Qué es disponibilidad? Concepto que se refiere al hecho de garantizar el
acceso a la información por la entidad que lo requiere y está autorizada
para ello.Conceptos
Alta disponibilidad (High availability) es un protocolo de diseño del
sistema y su implementación asociada que asegura un cierto grado
absoluto de continuidad operacional durante un período de medición
dado.
Los sistemas redundantes en ingeniería de sistemas, son aquellos en los
que se repiten datos o hardware de carácter crítico que se quiere asegurar
ante los posibles fallos que puedan surgir por su uso continuado.
La fiabilidad es la probabilidad de que un dispositivo realice
adecuadamente su función prevista a lo largo del tiempo, cuando opera en
el entorno para el que ha sido diseñado.
MTBF
MTTF

8. TIPOS DE SISTEMAS EN
REDUNDANCIA EN TI
Discos Raid
BondingSistemas eléctricos
Componentes en HA
Balanceo de cargas

9. SSL VPN
Firewall
IPSec VPN
IPS
L2
Switch
L2/L3
Switch
L2/L3
Switch
L2/L3
Switch
Ejemplo como crece la red para
estar arriba
WAN Edge
Router
WAN Edge
Router
Servers +
Storage
Muchos equipos
y capas1
Muchos Sistemas
operativos en
gestión
2
Alta latencia3
Estar arriba, el reto
4
Mucho tiempo
invertido en
implementación
5
L2/L3
Switch
Hard to manage
STP in a flat L2
access network
Security Sprawl
Capa WAN
Capa de Core
Capa de
Agregación
Capa de Acceso

10. COMPLEJIDAD – UNA FUNCIÓN DE DISPOSITIVOS +
INTERACCIONES
Complejidad
5,000
2,500
0 20001000 3000
No. de puertos
50004000 6000
10,000
7,500
200
100
400
300
Equipos Interacciones
Interacciones
Equipos gestionados
Resolver el N mas pequeño posible.
N*(N-1)
2
No. de Interacciones =
N = No. de equipos gestionados
Mas complejo
Muy Complejo

11. Modelo escalable L2/L3
 Limite en L2 y VLANs a cada chassis
 Ningún loops, evitar STP
 ECMP usado a nivel de ruteo en core
 Hasta 480 servidores en un Chassis Virtual
 Más de 500 nodos en core
 Misma arquitectura GbE y 10GbE
 Ventajas de esta arquitectura
 Permite a las aplicaciones mantener adyacencia L2 en un
SW
 Entorno TOR para optimizar espacio
 Limite en el nivel de acceso con VLAN mejora la
transferencia de datos a las aplicaciones de baja latencia
 Extender el Chassis Virtual por fibra a otras ubicaciones
L2/L3
Virtual
Chassis
Wire-rate
10GbE
Core
Access
L2-solamente:
35µs latencia VLAN a
VLAN
L2/L3 en acceso: 3.6µs en latencia
VLAN-VLAN 10x mas rápido!
STP

12. SIMPLIFICAR ES EL MENSAJE.
Disminuir las capas en la red
LAN, reducción de costos y
complejidad.
 Las prácticas de redundancia
fueron creadas con los
Switches y protocolos base.
 Los switches de hoy en día
permiten tener nuevos
diseños aprovechando
capacidades con la finalidad
de simplificar.

13. ¿PORQUÉ BUSCAR LA DISPONIBILIDAD
CON MENOR REDUNDANCIA FÍSICA?
Ahorros en TI Ahorro espacio
Mejorar el
medio ambiente
Mejor NSB Menos hardware,
menos OPEX
Adaptabilidad e
interconectividad

14. OTRAS ALTERNATIVAS EN
DISPONIBILIDAD
Virtualización
Balanceo de enlaces y cargas

15. ¿QUÉ SIGNIFICA GANAR O PERDER UN 9?
¿EN CUÁNTO TIEMPO TIENES ARRIBA EL
SISTEMA?

16. ¿QUÉ SIGNIFICA PERDER O
GANAR UN 9?

17. ¿QUÉ SIGNIFICA PERDER O
GANAR UN 9?
Estrategia y visión
Organización
Procesos
Aplicaciones y datos
Tecnología
Infraestructura
Operación en tiempo real
Acceso a las aplicaciones críticas
Uso de los recursos
Movilidad y Globalización
Experiencia del cliente
Dependencias de negocio

18. ¿EN CUÁNTO TIEMPO TENGO
ARRIBA EL SISTEMA?
Conceptos
base
Resilent
Recoverable
Capacity Planning

19. ¿EN CUÁNTO TIEMPO TENGO
ARRIBA EL SISTEMA?
Servicio Resilent Capacity
Plan
Recoverable % de
disponibilidad
Red No Si Si 99.88%
DNS Total ?? n/a
Firewalls Total Si Si 99.9%
Balanceador Total Si n/a 99.8%
AutenticaciónW
LAN
?? ?? Si
Servidores de
BD
No Si Si 99.96%
Ejemplos Servicios con cierto riesgo

20. CINCO ASPECTOS QUE NO SE RESUELVEN
PARA GANAR VENTAJA.

21. ¿QUÉ TAN SIMPLE ES EL PERÍMETRO?
 Muchos dispositivos que no resuelven el problema
 Cada dispositivo tiene una vision limitada del tráfico
 Mayor complejidad y costos en cuanto mantenimiento
Internet
Y en el caso del UTM todo en la misma caja lo hace lento

22. LAS ARQUITECTURAS TRADICIONALES
MULTI-PASOS SON LENTAS
ID Basada en
Puerto/Protocolo
L2/L3 Networking, HA,
Administracion de la
Configuracion,Reportes
ID Basada en
Puerto/Protocolo
Decodificador HTTP
L2/L3 Networking, HA,
Administracion de la
Configuracion,Reportes
Política de Filtrado URL
ID Basada en
Puerto/Protocolo
Firmas del IPS
L2/L3 Networking, HA,
Administracion de la
Configuracion,Reportes
Política de IPS
ID Basada en
Puerto/Protocolo
Firmas del AV
L2/L3 Networking, HA,
Administracion de la
Configuracion,Reportes
Política del Anti-Virus
Política del Firewall Decodificador IPS Decodificador AV y Proxy
Las arquitecturas tradicionales en UTM y Firewall
FirewalldeNuevaGeneración

23. Wan
10 GbE (standby)
1 GbE
Core
Acceso
10 GbE (active)
COLAPSANDO CAPAS, CONSOLIDANDO
SEGURIDAD
 Rápida Integración de
servicios
 Simplicidad de
operación
 Reducción de
espacio, enfiramiento,
y uso de energía
Top of Rack o
implementación
End of Row

24. VISIBILIDAD
ZONA FINANZAS
ZONA OPERACIONES
Hypervisor
VM
4
VM
1
VM
2
VM
3
Virtual Machines
SSL VPN
DMZ
CLIENTS
Usuarios
Apps
Secure VDI
Support
botnets
Visibilidad de las aplicaciones en general y asegurar las que van de acuerdo a los objetivos de la organización
Visibilidad en el uso de la red, ancho de banda.
Visibilidad de los usuarios, dispositivos móviles y aplicaciones de manera granular.
Monitoreo del flujo de información sensible.

25. CONTROL
Bajo Alto
Network Control
La visibilidad proporciona la habilidad de implementar políticas de
acuerdo ciertas necesidades y el control
• Permitir
• Permitir, pero escanear contra amenazas
• Permitir ciertos usuarios
• Permitir ciertas funciones
• Denegar aplicaciones malas conocidas
• Descifrar cuando sea apropiado
• Calidad de Servicio (QoS)
…cualquier combinación de las anteriores

26. GESTIÓN
Reto
 Como escaralarlo
 Consume Tiempo / Propenso a fallas
 Cambios no deseados configuración
 Enorme esfuerzo en habilitar servicios
traves de multiples dispositivos
Gestión“Traditional”
via CLI
Gestión Centralizada (SDN)
Ventajas
 Un solo punto de gestión de la red
Seguridad/Fisica/Virtual/cable/Inalambrica/Servi
cios
 Automatización /Facil escalable
 Presentación de servicios/Basado en GUI

27. GESTIÓN
Marco de Gestión
Aprovisionamiento, Monitoreo de los elementos de red
Fallos Configuración Accounting Desempeño Seguridad
SSL/TL
S
SSHv2
SNMPv
3
AAA
Built-in
Firewall
!
Gestión a Profundidad

28. CORRELACIÓN
“LogServer” Correlación
“Aquí hay todo tipo de eventos.
Por favor, revisa todos ellos y? Házme
saber si usted encuentra algo extraño
“De todos los eventos entrantes
millones Creo que es necesario revisar
éste.”

29. CAPACIDAD MULTI-VENDOR A NIVEL DE
BITACORAS
 Eventos de red.
 Switches & routers, incluye el flujo de datos
 Bitacoras de Seguridad
 Firewalls, IDS, IPS, VPNs, Scanners de Vulnerabilidades, Gateway AV y Antivirus
 Sistemas Operativos/Bitacoras a Nivel de Host
 Microsoft, Unix and Linux
 Apliaciones
 Base de Datos, mail & web
 Usuarios y usos
 Autenticación y flujo de datos
 Utilerias en seguridad:
 Flujo de datos (geográficos)
 Shadownet
 Botnet
Formatos
para PCI
BusquedasFo
renses
Reporttes
granulares

30. ¿CUÁL ES TU RIESGO LATENTE EN
CUANTO A DISPONIBILIDAD?

31. ¿CUÁL ES EL RIESGO DE
DISPONIBILIDAD LATENTE?
Servicio Nivel de
riesgo
Áreas de
impacto
Costo por caída % de
disponibilidad
Red medio Toda la
organización
$90,000.00 99.88%
DNS bajo Internet
Firewalls bajo DMZ, Internet $15,000.00 (baja)
$150,000.00
99.9%
Balanceador bajo DMZ, Internet $30,000.00 (baja)
$300,000.00
99.8%
AutenticaciónWL
AN
medio Alumnos,
Academicos
Servidores de BD bajo Toda la
Organización
$500,000.00
(baja)
$1,800,000.00
99.96%

32. ¿CUÁL ES EL RIESGO DE
DISPONIBILIDAD LATENTE?
Servicio Resilent Capacity
Plan
Recoverable % de
disponibilidad
Red No Si Si 99.88%
DNS Total ?? n/a
Firewalls Total Si Si 99.9%
Balanceador Total Si n/a 99.8%
AutenticaciónWL
AN
?? ?? Si
Servidores de BD No Si Si 99.96%
Ejemplos de servicios con cierto riesgo

33. RESUMIENDO…
Cobertura
en
disponibilidad
Conocer
puntos
de falla
Detectar
dependencias
Conocer las
capacidades
de
recuperación
Objetivos
de
negocio
en un SLA

34. CONCLUSIONES GLOBALES
Organización
Disciplina
Procesos
Nivel
Recuperación
Servicio y
Soporte

35. GRACIAS!!