PORTFÓLIO DE PROJETOS PARA REDE DE DADOS UEG

Transcrição

1 PORTFÓLIO DE PROJETOS PARA REDE DE DADOS UEG

2

3 PROJETO DE RENOVAÇÃO DA INFRAESTRUTURA TECNOLÓGICA DA UEG OBJETIVO: Elaborar o projeto de aquisição e implementação de equipamentos de infraestrutura tecnológica, telecomunicação e segurança de dados da Universidade Estadual de Goiás. OBJETIVOS ESPECÍFICOS: a) Elaboração da Política de Segurança e Acesso a Informação da UEG; b) Aquisição de solução de segurança Firewall; c) Aquisição de nova infraestrutura de servidores de dados e de armazenamento; d) Aquisição de nobreaks para suportar os novos ativos; e) Aquisição de Gerador de Energia para suportar a sala de dados; f) Elaboração de projeto físico e elétrico para a nova sala de dados; g) Aquisição de switchs de borda gerenciáveis; (Protocolado) h) Contratar link de internet redundante ALGAR/CBPTC de 100 Mbps; (Realizado) i) Aquisição de solução de Firewall e Roteadores sem fio para Campus Universitários; j) Contratação de link internet para Campus Universitários; l) Interligação da Rede Metropolitana de Comunicação (RNP) com a Reitoria Anápolis;

4 I VISÃO DA NOVA REDE UEG A Ata de Registro de Preços do Governo do Estado de Goiás, número 001/2013, regula a prestação de serviços de telecomunicações para tráfego dos dados das aplicações corporativas, incluindo tráfego de voz, e define novo modelo de topologia de rede a ser adotado pela Universidade Estadual de Goiás UEG. A antiga topologia de rede da Universidade Estadual é representada por pontos de acesso de internet dedicada, prioritária e exclusiva a cada uma das Unidades Universitárias, e que após adesão ao novo modelo proposto passa a utilizar a topologia de Rede Intranet (LAN), onde cada Unidade Universitária é um ponto de acesso privado da denominada Rede Metro UEG, ou seja, farão parte de uma mesma rede física.

5 II MODELO DE TRÁFEGO DA REDE UEG

6 III PROJETO DE AQUISIÇÃO DO NOVO FIREWALL DA UEG Firewall é um quesito de segurança cada vez mais importante no mundo da computação. À medida que o uso de informações e sistemas aumenta, a proteção destes requer a aplicação de ferramentas e conceitos de segurança eficientes. O firewall é uma opção praticamente imprescindível, por se tratar de uma barreira de proteção, que controla o tráfego de dados entre a rede de uma empresa e a Internet. Seu objetivo é permitir somente a transmissão e a recepção de dados autorizados. Existem firewalls baseados na combinação de hardware e software, e firewalls baseados somente em software. Este último é o tipo recomendado apenas para uso doméstico e atualmente utilizado na Instituição. De forma mais objetiva, o firewall é um mecanismo que atua como defesa de uma rede, controlando o acesso à internet por meio de regras e a filtragem de dados. A vantagem do uso de firewalls em redes, é que somente um dispositivo pode atuar como firewall centralizado, não sendo necessário instalá-lo em cada máquina conectada.

7 OBJETIVO: Aquisição de equipamento de firewall central para controlar todo o tráfego de dados e uso de internet dos Campus Universitários e Administração Central. OBJETIVOS ESPECÍFICOS: a) Controle inteligente de aplicações; b) Monitoramento em tempo real; c) Gestão de conteúdo web (aplicação de política de segurança); d) Controle de acesso de usuários;

8 IV ELABORAÇÃO DA POLÍTICA DE SEGURANÇA E ACESSO A INFORMAÇÃO A segurança da informação está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São características básicas da segurança da informação os atributos de confidencialidade, integridade, disponibilidade e autenticidade, não estando esta segurança restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento. O conceito se aplica a todos os aspectos de proteção de informações e dados. A segurança de uma determinada informação pode ser afetada por fatores comportamentais e de uso de quem se utiliza dela, pelo ambiente ou infraestrutura que a cerca ou por pessoas mal intencionadas que têm o objetivo de furtar, destruir ou modificar tal informação. OBJETIVO: Proposição de um modelo de segurança e acesso à informação da Universidade OBJETIVOS ESPECÍFICOS: a) Instituir comissão multi setorial para estudo e elaboração da proposta; b) Identificação de uma norma mínima de acesso à informação; c) Aprovação pelo CsU;

9 IV PROJETO DE AQUISIÇÃO DE FIREWALL LOCAL E REDE SEM FIO PARA CAMPUS UNIVERSITÁRIOS As tecnologias de rede sem fio (wireless) permitem a conexão de dispositivos eletrônicos sem o uso de cabos, a distâncias que variam de acordo com a tecnologia empregada e a potência dos dispositivos. A infraestrutura da rede compreende equipamentos de controle e pontos de acesso (AP Access Point). Os Aps são equipamentos que transformam os dados transmitidos pela rede comum, cabeada, em ondas de rádio. Os APs são gerenciados de maneira centralizada e não funcionam se não tiverem acesso ao controlador. Ao contrário dos equipamentos domésticos, os Aps não possuem a função de roteador, o que permite que todos os equipamentos formem um único domínio de mobilidade. Esta característica técnica permite que seus usuários se movimentem dentro das áreas cobertas sem perda da conexão, como acontece com as redes de telefonia móvel. Atualmente a rede física configurada na quase totalidade dos Campus Universitários é composta de 3 subredes: * Administrativa; * Acadêmica; * Rede sem fio;

10 OBJETIVO: Aquisição de tecnologia de firewall de pequeno porte para controle de tráfego e roteamento, e Access Point (equipamentos de rede sem fio), para os Campus Universitários. OBJETIVOS ESPECÍFICOS: a) Controle inteligente de aplicações; b) Monitoramento em tempo real; c) Gestão de conteúdo web local (aplicação de política de segurança específica ao campus); d) Controle de acesso de usuários da rede sem fio wifi;

11 V PROJETO NOVO DATACENTER UEG A atual infraestrutura tecnológica da Universidade Estadual de Goiás UEG, composta por 14 Servidores físicos da marca IBM, adquiridos no ano de 2009, encontram-se vulneráveis a possíveis problemas técnicos e operacionais, em decorrência do término do prazo de garantia. Estes equipamentos estão defasados frente às atuais tecnologias e recursos empregados no mercado, seus recursos de processamento, armazenamento e demais funcionalidades, necessários à garantia da disponibilidade de serviços prestados à comunidade universitária, encontram-se praticamente esgotados, comprometendo e inviabilizando metas de expansão e melhorias.

12 Este processo busca a adoção de uma nova governança de tecnologia da informação na Universidade, através da aquisição de equipamentos integrados e modulares, ecologicamente mais sustentáveis, dotados de ferramentas (softwares) gerenciadoras, como por exemplo serviços de redes amplamente utilizadas pelos diversos departamentos de TI das Secretarias do Governo do Estado de Goiás, garantindo para os próximos 5 anos uma maior autonomia e disponibilidade dos atuais serviços ofertados, bem como um maior grau de escalabilidade e gerência de processos. Devido a frequentes incidentes de avarias e perdas de equipamentos, decorrentes de problemas de interrupção energética, foram contemplados módulos nobreaks e um gerador de energia que garantam maior autonomia para o funcionamento dos serviços de TIC ao prédio da Reitoria e de seus Câmpus Universitários.

13 Outro Sistema muito importante para UEG que depende destas aquisições é o gerenciamento eletrônico de documentos (GED), a ser adquirido pela Universidade por meio de adesão à Ata de Registro de Preço da PGE (Procuradoria Geral do Estado), este Sistema demandará grande movimentação e volume de dados, e nossa atual infraestrutura é insuficiente e incapaz de qualquer tipo de atendimento. Ressaltamos ainda que o bom funcionamento de todos serviços tecnológicos (sites, , sistemas, etc) dependem diretamente destas aquisições, e caso não seja possível, poderemos ter sérios problemas na disponibilização destes serviços. OBJETIVO: c) Aquisição de nova infraestrutura de servidores de dados e de armazenamento; OBJETIVOS ESPECÍFICOS: a) Aquisição de switchs de borda gerenciáveis; b) Aquisição de nova infraestrutura de servidores de dados e de armazenamento; c) Aquisição de nobreaks para suportar os novos ativos; d) Aquisição de Gerador de Energia para suportar a sala de dados; e) Elaboração de projeto físico e elétrico para a nova sala de dados;