Proyecto de cableado estructurado y diseño de red BankColombie (página 3)

Partes: 1, 2, 3

rante y saliente.

Funciones del servicio de antivirus:

o Filtro anti-spam
o Bloquea correo que proviene de ciertas direcciones predefinidas
o Consulta en tiempo real de listas de direcciones consideradas
como spam
o Análisis de la cabecera, asunto y cuerpo para determinar
contenido considerado como spam
Concretamente en nuestra empresa BankColombie se utiliza
actualmente el Paquete McAfee,
por costos, facilidad de
implementación y seguridad ofrecida, seguiremos utilizando el mismo
paquete.

El dispositivo McAfee SWG protege contra spyware, ataques de fraude
electrónico, virus conocidos y uso indebido de Internet por parte de los
empleados. Incluyen un modelo
acelerado mediante ASIC de
rendimiento alto.

El dispositivo McAfee SMG ofrece seguridad de correo electrónico
integral para los usuarios. Bloquea spam, ataques de fraude electrónico,
virus, troyanos, gusanos e impide que en la empresa entre o salga
contenido inadecuado a través del correo electrónico.

McAfee SWG y SIG incluyen un filtrado de Web, potenciado por la
aplicación de filtrado de Web SmartFilter de Secure Computing. La
tecnología SmartFilter se ha integrado sin problemas en las plataformas
SWG y SIG para ayudar a los administradores de IT a eliminar el acceso
no autorizado a la Web y a mejorar su seguridad. Con la tecnología
SmartFilter, McAfee puede proporcionar
una solución de alto
rendimiento y baja latencia, que ayuda a los clientes a aumentar al
máximo su ancho de banda de Internet y bloquear el acceso a los sitios
Web que contienen códigos dañinos o contenido inadecuado.

1 SERVIDOR UBICADO EN EL MDF PARA:
•
Servicio de Impresión: Como su nombre lo indica, es el encargado de
manejar la cola de impresión de las diferentes impresoras que se hayan
instalado.

98

•
Servicio de aplicaciones: Designados a veces como un tipo de
middleware (software que conecta dos aplicaciones), los servidores de
aplicaciones ocupan una gran parte del territorio entre los servidores de
bases de datos y el usuario, y a menudo los conectan.

Es un programa de ordenador que administra y permite el acceso a
otros programas. Es capaz de servir aplicaciones, datos, web, disco,
mensajes, su propio navegador, control de licencias, etc. En resumen,
un auténtico multiservidor. En este se instalan las aplicaciones
financieras.

Su potencia permite el acceso simultáneo de usuarios a través de
intranets e Internet en tiempo real, de una manera transparente a través
de TCP-IP.

Un servidor Mirror para Aplicaciones e impresión a efectos de respaldo,
pretendiendo especialmente tener soporte para las aplicaciones financieras,
las cuales deben tener un 100% de garantía de funcionamiento, evitando así
cualquier tipo de traumatismo.

1 SERVIDOR DE CORREO ELECTRÓNICO (SMTP): Almacenan y
reexpiden los mensajes de correo electrónico (e-mail).

Un servidor de correo es una aplicación que nos permite enviar mensajes
(correos) de unos usuarios a otros con independencia de la red que dichos
usuarios estén utilizando.

Para lograrlo se definen una serie de protocolos, cada uno con una finalidad
concreta:
o
SMTP, Simple Mail Transport Protocol: Es el protocolo que se utiliza
para que dos servidores de correo intercambien mensajes
o POP, Post Office Protocol: Se utiliza para obtener los mensajes
guardados en el servidor y pasárselos al usuario
o IMAP, Internet Message Access Protocol: Su finalidad es la misma
que la de POP, pero el funcionamiento es diferente

Así pues, un servidor de correo consta en realidad de dos servidores: un
servidor SMTP que será el encargado de enviar y recibir mensajes, y un
servidor POP/IMAP que será el que permita a los usuarios obtener sus
mensajes.

99

Este Servidor permite definir una cantidad de buzones de correo electrónico
dentro de un dominio, en algunas configuraciones este servicio depende del
Servidor DNS para actuar como intercambiador principal de correo para el
dominio en cuestión.
Con un servidor de correo electrónico funcionando dentro de la Intranet se
garantiza que la distribución de los correos internos se haga de manera
inmediata, ya que los correos no tienen que salir a Internet.
Como en la actualidad este servicio ha sido de muy alta acogida, lo más
recomendado es instalar el servicio en un servidor único, con lo que se
asegura la confiabilidad de la información y la fácil escalabilidad futura.
Concretamente para correo en Internet utilizaremos el paquete Exchange
tipo POP/SMTP, que lo provee EPM, el operador local. Para correo local o
de INTRANET, se utilizará el paquete LOTUS NOTES 6.51, que se
describe en páginas subsiguientes.
Cabe aclarar que esta implementación, no es la última palabra y que otras
personas pueden tener otra visión y que lo mas recomendable seria un servidor
por cada uso o servicio, en cuyo caso también hay que contar con el presupuesto
que se dispone para estas implementaciones, la cantidad de usuarios, las sedes
que se tengan (edificios), el grado estimado de uso que se pretenda tener y un sin
número de consideraciones conexas que se deben analizar en cada caso en
particular.
4.3.9.1 IBM xSeries 345 K07RGSP
ESPECIFICACIONES:
Sistema de refrigeración: 8 ventiladores.
Memoria 512MB PC2100 DDR SDRAM (Chipkill), ampliable a 8GB.
Sistema de gráficos ATI Rage XL con una memoria de video de 8MB y una
resolución máxima de 1600 X 1200.
Sistemas operativos probados: Caldera Open UNIX 8.0.0, Microsoft Windows NT
4.0, Microsoft Windows 2000 Advanced Server, Novell Netware 6.0, Red Hat Linux
100

Advanced Server 2.1, Red Hat Linux 7.3, SuSE 8.0, SCO OpenServer 5.0.

Con 2 procesadores Intel Xeon a 3.06 GHz, memoria 512MB, 3 discos duros de
36.4
El servidor IBM eServer xSeries 345 de 2 vías ofrece potencia informática en una
solución compacta de bastidor para ofrecer mayor rendimiento, alta disponibilidad
y escalabilidad. El completo sistema x345 de 2 U cuenta con los procesadores
Intel Xeon más recientes (a 3.06 GHz ), dos interfaces Ethernet Gigabit integradas
y 4 ranuras PCI-X. Constituye una plataforma de servidor de aplicaciones de
grandes prestaciones ideal para los proveedores de servicios de aplicaciones y
centros de datos con restricciones de espacio. Con controladora Dual Channel
Ultra320 SCSI.

El sistema x345 contiene la nueva suite de productos de tecnología NetBAY ACT
(Advanced Connectivity Technology).

4.3.9.2 IBM iSeries

ESPECIFICACIONES:

Procesadores POWER4, soporte a múltiples ambientes operativos, Upgrade de

101

On/Off Capacidad on demand, Websphere Express – para iSeries, 5250 Online
Transaction Processing (OLTP), partición lógica dinámica, soporte a servidores
Windows, herramientas de administración y Linux
•

•

•

•
Procesadores
3/6-Vías, 8/16-Vías, 16/24-Vías,
24/32-Vías
Performance de procesador
3600-37400 CPW
Memoria (máxima)
256 GB
Disco (máximo)
144 TB
El AS/400 es un sistema integrado muy complejo que incluye el hardware, el
software, la seguridad, una base de datos y otros componentes. La arquitectura
avanzada AS/400 es única en que es extremadamente adaptable y puede
incorporar fácilmente nuevas tecnologías. El AS/400 se diseña para separar el
software y el hardware así que los cambios en uno tienen poco efecto en el otro.
Esto se logra a través del interfaz de la máquina (MI) que es un interfaz de la
programación de software entre el uso, el sistema operativo y el hardware. El MI
es un interfaz de programación de uso completo (API) fijó que todos los usos
deben utilizar para conseguir a al hardware. Éste es cómo el AS400 alcanza la
independencia del software.

El IBMiSeries. es un servidor multiplataforma altamente integrado y fiable que
puede ejecutar virtualmente cualquier aplicación. Sus flexibles opciones de
empaquetamiento permiten elegir la tecnología que necesitan dejando espacio
para el crecimiento. IBM iSeries. IBM iSeries son servidores altamente integrados

102

y fiables que proporcionan un entorno operativo múltiple, para WebSphere, Linux,
Windows, OS/400 y otras soluciones de e-business. Con opciones de
empaquetado nuevas y flexibles así como con una escalabilidad y una capacidad
de gestión mejoradas

4.3.10 IMPRESORAS

Se usaran estas impresoras para las sucursales las cuales no estarán
dependiendo de una cpu sino que estarán directamente conectadas al servidor de
cada sucursal. Su ubicación se halla definida en el plano de cada piso.

Ventajas: Calidad y rapidez de impresión

4.3.10.1 Lexmark T 630
ESPECIFICACIONES:

Ancho del Papel: A4 (30 cm)
Bluetooth: sin Bluetooth
Color/Blanco y negro: Blanco y Negro
Impresiones en Blanco y Negro (por Minuto): 33 ppm
Número de Colores (Incluido Negro): 1
Postscript: Sí
Tipo de Alimentación: Red
Tipo de Impresora: Láser
103

4.3.10.2 Impresora Laser Xerox Phaser 5500. A3. Resl 1.200. 128 MB. Vel. 50
ppm B/N. Paralelo, USB 2.0.

Estas impresoras serán locales y se instalaran en los escritorios de las secretarias
de los jefes de área y en dependencias que se consideran imprescindibles.

Especificaciones

– Velocidad de impresión: 50 ppm
– Impresión de la primera página: 3 segundos (modo preparado); 7 segundos
(modo de espera)
– Memoria normal / máxima: 128 MB / 512 MB
– Procesamiento de imagen: Procesador RISC a 500 MHz emulaciones PCL6 y
PCL5e
– Volumen de producción mensual: Hasta 300.000 impresiones al mes
– Resolución máxima: 1200 x 1200 ppp reales, 600 x 600 ppp
– Conectividad : Bidireccional Paralelo, USB 2.0
– Impresión automática a dos caras.

4.3.11 FAX

Sharp UX-66
Fax de Rollo térmico; Marcado automático de 40 números; Pantalla de
Identificación de llamadas (Caller ID);64 niveles de medios tonos; Transmisión de
documentos de gran velocidad; Envío Automático de Portada de Transmisión;
Resolución superfina; Alimentador para 5 originales; Rollo de papel de 30 metros
(95 hojas A4); Función de ayuda; Identificador de llamadas; Corte automático de

104

documentos; Economizador de Energía; Bloqueo de Fax no deseados; Función
Manos libres; Visor en Español; Reporte Automático de Transacciones
4.3.12 FOTOCOPIADORA:

XEROX M15
– Impresión de alta calidad y copias a 15 ppm (A4) / 16 ppm (Carta)
– Capacidad para 650 hojas que minimiza las interrupciones para colocar papel
– Impresión a dos caras y copia de una a dos caras estándar
– Para tamaño A4 y Extra Oficio (316 x 356 mm); incluye cristal de exposición
para esos tamaños.
– Conectividad para la impresión en red
Fotocopiadora XEROX M-15

105

4.3.13 UPS (UNINTERRUPTED POWER SUPLY)

Este dispositivo protege sus datos gracias al soporte de alimentación que entrega
a sus equipos, cuando la fuente primaria de alimentación ha fallado por alguna
circunstancia. Es del tipo escalable, de tal forma que usted puede agregar hasta
10 baterías adicionales por unidad y de esta forma lograr un soporte absoluto a 24
horas. Como se distribuye de fábrica, este modelo “APC Smart-UPS XL 1400VA
RM 3U 120V – Black” soporta 5 horas 6 minutos bajo plena carga.

Se utilizarán 1 UPS en cada sucursal y 5 en el MDF Principal, con el fin de
soportar servidores y equipo principal.
SU1400RMXLB3U
106

ESPECIFICACIONES TÉCNICAS “SU1400RMXLB3U”
Output Power Capacity

Max Configurable Power

Nominal Output Voltage
Out
Input
Nominal Input Voltage

Input Frequency

Input Connections
1050 Watts / 1400 VA

1050 Watts / 1400 VA

120V

120V

50/60 Hz +/- 3 Hz (auto sensing)

NEMA 5-15P
Input voltage range for main operations92 – 147V
Batteries & Runtime
Maintenance-free sealed Lead-Acid
Battery Type

Replacement battery cartridge note

Typical Backup Time at Half Load

Typical Backup Time at Full Load
Communications & Management
Interface Port(s)

Control panel

Audible Alarm
battery with suspended electrolyte :
leakproof

UPS and XL BP use a different RBC.
SU24RMXLBP2U = RBC26

23.5 minutes (525 Watts)

6.6 minutes (1050 Watts)

DB-9 RS-232

LED status display with load and battery
bar-graphs and On Line : On Battery :
Replace Battery : and Overload
Indicators,LED status display with On
Line : On Battery : Replace Battery and
Overload indicators

Alarm when on battery : distinctive low
battery alarm : configurable delays
107

Emergency Power Off (EPO)

Physical
Maximum Height

Maximum Width

Maximum depth

Color

Environmental
Operating Environment

Operating Relative Humidity

Conformance
Regulatory Approvals

Standard Warranty
Optional

5.12 inches (130 mm)

17.00 inches (432 mm)

15.50 inches (394 mm)

Black

0 – 40 °C (32 – 104 °F)

0 – 85%

BSMI,CSA,UL 1778

2 years repair or replace
108

5.0 ALGUNAS CONSIDERACIONES SOBRE SOFTWARE
5.1 WINDOWS XP PROFESIONAL Y WINDOWS 2003 SERVER
Cuando no se requiera una aplicación netamente financiera, es decir para las
divisiones administrativas y de control se contará con Windows 2003 Server,
instalado en servidor, y a nivel usuario con Windows XP profesional.
Este software, cuenta con excelente soporte técnico y sus niveles estadísticos de
eficiencia han demostrado ser confiables.
5.2 LOTUS DOMINO 6.51 APPLICATION SERVER
El servidor de aplicaciones Web, Lotus Domino Application Server es una
plataforma abierta y segura indicada para el desarrollo de aplicaciones
para Web que vayan a utilizarlos sistemas informáticos de la empresa para
el despliegue de negocios en Internet y además es el que actualmente se está
utilizando en BankColombie, y que por conveniencia en cuanto a seguridad y
costos, será el que se continuará utilizandol
5.3 LOTUS NOTES 6.51 APLICACIÓN PARA EJECUCIÒN DE USUARIOS
Sus objetivos son gestionar abundante información con garantías, con
eficacia y sin complicaciones, y compartirla con otros, desde cualquier
sitio y en cualquier momento, con Lotus Notes 6.51, Lotus Notes es un
programa para Internet líder en su sector caracterizado por su facilidad de
uso, potencia y apertura.
5.3.1 SERVICIO DE CORREO (e-Mail)
El correo de Notes permite comunicarse con compañeros de trabajo, amigos y
familiares de forma electrónica. Permite crear, enviar, responder y remitir
mensajes. También permite enviar anexos como, por ejemplo, archivos e
imágenes, conjuntamente con el correo, y almacenar el correo electrónico
(denominado correo en Notes) en carpetas.
Para guardar información sobre otros usuarios utilice su propia libreta personal de
direcciones. Le permitirá, además, gestionar contactos y listas de distribución de
grupos e imprimir etiquetas de direcciones en varios formatos.
Los mensajes de correo de Notes son similares a cualquier otro documento de
Notes. En ellos, por ejemplo, puede cambiar las fuentes y los colores,
109

agregar archivos anexos e incluir tablas, gráficos y vínculos al crear o
editar un mensaje de correo. Si los destinatarios que no disponen del
correo de Notes disponen de programas de correo compatibles con los que podrán
ver los estilos de texto y los demás elementos en su correo. También puede
agilizar sus respuestas prescindiendo de imágenes o archivos anexos o formatear
sus respuestas al estilo de Internet, como texto sin formato con caracteres de
principio de línea.
Independientemente de cual sea su tipo de correo (correo de Notes Domino o
correo de Internet con, por ejemplo,
un proveedor de servicios de
Internet), Notes le ofrece una interfaz fácil de usar. Si lo desea, puede
usar Notes para participar en debates de grupos de noticias y buscar nombres y
direcciones de correo mediante servicios de directorio de Internet como Bigfoot®.
Cuando esté conectado a Internet, puede usar un navegador para acceder a su
correo. Cuando no esté conectado a su red de área local o a Internet y
aunque se encuentre en un hotel, avión, coche o tren, le será posible
crear, enviar, responder y remitir mensajes. Notes almacena todos los
mensajes de correo saliente en un buzón para enviarlos cuando se vuelva a
conectar posteriormente.

La primera vez que se arranca Notes, éste formula una serie de preguntas de
configuración. Con las respuestas a dichas preguntas, Notes configura
automáticamente las conexiones con las bases de datos de Notes, el correo e
Internet. Es posible repetir la secuencia de configuración en cualquier
momento seleccionando Archivo – Preferencias
– Asistente para la
reconfiguración del cliente.

Para conectarse con el correo de Notes a través de un navegador,
necesitará (Document link: Haga clic aquí)WebMail o IBM Lotus Domino Web
Access.
5.4 APLICACIÓN
AS/400
PARA
MANEJO
DATOS
FINANCIEROS
DE
CAJEROS

El AS/400 es un sistema integrado muy complejo que incluye el hardware, el
software, la seguridad, una base de datos y otros componentes. La
arquitectura avanzada AS/400 es única en que es extremadamente adaptable y
puede incorporar fácilmente nuevas tecnologías. El AS/400 se diseña para
separar el software y el hardware así que los cambios en uno tienen poco
efecto en el otro. Esto se logra a través del interfaz de la máquina (MI)
que es un interfaz de la programación de software entre el uso, el sistema
operativo y el hardware. El MI es un interfaz de programación de uso
completo (API) fijó que todos los usos deben utilizar para conseguir a al
hardware. Éste es cómo el AS400 alcanza la independencia del software.

110

111
5.4.1 SISTEMA OPERATIVO OS/400

El sistema operativo para el AS/400 se llama OS/400. El OS/400 reside sobre
el MI. Esto permite que el sistema
operativo sea independiente del
hardware. La mayoría de los componentes del sistema operativo manejan
funciones tales como memoria, proceso, programa, y gerencia de I/O. En el
AS/400 estas funciones de nivel inferior son manejadas por el código
interno licenciado (LIC) que es el software de sistema operativo debajo del
MI. El LIC protege programas de uso y OS/400 contra cambios del hardware.
Así otra vez, guardando el software a parte del hardware.

El AS400 contiene una base de datos emparentada llamada DB2/400. DB2/400 se
integra en el AS/400 en parte sobre el MI y en LIC. Conventional las bases
de datos son en parte los componentes de software separados que residen
encima del sistema operativo. Puesto que DB2/400 se integra a través del
sistema entero puede alcanzar un nivel de la eficacia más alto porque se
integra firmemente con los componentes con los cuales se comunica. El
sistema de gerencia de la base de datos (DBMS) es un marco para almacenar y
recuperar datos. Un DBMS debe tener un interfaz así que los usuarios pueden
tener acceso y manipular a los datos. Hay dos interfaces al AS/400: Las
especificaciones de la descripción de los datos (DDS) y lenguaje de
interrogación estructurado (SQL). El
DDS, o el interfaz nativo, fue
transportado de la IBM System/38. El segundo interfaz para el AS/400 es
SQL. Éste es el estándar de la industria para las bases de datos
emparentadas.

6. CONEXIÓN A INTERNET

6.1 CONEXIÓN PRICIPAL A INTERNET DESDE LA SEDE PRINCIPAL
112

113
6.2 CONEXIÓN PRINCIPAL A INTERNET DESDE LA SEDE PRINCIPAL Y SUCURSALES

Para conectarse a Internet entre el banco y sus sucursales se optado por utilizar
RDSI, dada la seguridad que esta brinda en la transmisión de datos, así como su
versatilidad y velocidad.
RDSI (ISDN, Integrated Services Digital Network) Red Digital de Servicios
Integrados, los objetivos de RDSI son, fundamentalmente, proporcionar una
capacidad de interoperabilidad en red que permita a los usuarios acceder
fácilmente, integrar y compartir información de todo tipo: datos, audio, texto,
imagen y video; proporcionando así una conectividad digital extremo a extremo
para dar soporte a una los servicios requeridos.
Se utilizará un canal de acceso primario, lo que permitirá acceder a una velocidad
de 1544 Mbps. Este acceso primario nos genera 32 canales de 64 Kbps,
incluyendo señalización y sincronismo.
6.3 CONEXIÓN DE RESPALDO ENTRE SEDE PRINCIPAL Y SUCURSALES
Como sistema de respaldo se ha utilizado un enlace de Microondas, ya que este
brinda seguridad y privacidad, necesarias para las operaciones financieras.
Este sistema, de manera bastante básica, requiere de un transmisor (Tx), un
equipo de recepción (Rx), multiplexores, fuente de alimentación, sistemas de
cableado y antenas. Con estos dispositivos se puede lograr el enlace requerido.
Al ser este sistema inalámbrico, se está garantizando un adecuado respaldo al
enlace principal que es completamente alambrado, pues si en una circunstancia
eventual bien sea del tipo terrorista o de calamidad natural, fallase el sistema
primario, se tiene una alta probabilidad de certeza que el sistema de respaldo
continuará funcionando, evitando con ello traumatismos a la institución y a los
usuarios en general.
Se necesita además de una línea de vista directa para transmitir en la banda, que
el Ministerio de Comunicaciones asigne, una vez cumplidos con todos los
requisitos previos de solicitud de frecuencia. Normalmente la banda asignada está
en la gama del UHF alta (900 Mhz.) o SHF (Super High Frequency, 30 Ghz), de
modo que es necesario disponer de antenas de microondas en torres elevadas, en
las cimas de las colinas o accidentes del terreno para asegurar un camino directo
con la intervención de pocos repetidores.
Las bandas de frecuencias más comunes para comunicaciones mediante
microondas son las de 2,4, 6 y 6.8 GHz. Un enlace de microondas a 140 Mbits/s
puede proporcionara hasta 1920 canales de voz o bien varias comunicaciones de
canales de 2 Mbits/s multiplexados en el tiempo.
114

6.3.1 Requerimientos para el enlace

Un Transmisor
Un Receptor
Un multiplexor si se tiene más de un canal de Tx. Caso contrario No.
Una antena que se coloca en una área despejada
Un módem interconecta la antena con la computadora
Una Tarjeta de RED entre el módem y la computadora
Banda Microondas de 3,5 y 28 GHz.
6.3.2 Etapas para comunicación
•
•
•
•
•
•
Navegador, Dirección IP, NIC
MODEM, Cable Tx hacia Antena
Antena Radiación Electromagnética µW
Destino Rx y reenvía al Nodo Central vía Fibra óptica
Nodo Central. Valida acceso, Tarifica y Monitorea
Nodo Central. Envía solicitud a Internet, localiza la información y reenvía al
cliente

115

Para este enlace de respaldo entre sucursales y la sede principal, nuestro nodo
central se ubicará en el edificio de la sede principal. Donde se dispondrá de los
equipos necesarios que satisfagan las necesidades.

Cada sucursal contará con un equipo transmisor (Tx)/Receptor (Rx) de muy baja
potencia (500 mW), así como de una torre tipo auto-sustentada, de
aproximadamente 30 mts. De altura donde se instalará la antena correspondiente.

En el Cerro Monte Alvernia, ubicado estratégicamente al Nor-Occidente del
municipio de Medellín, se montará un sistema de repetición con el fin de dar
máxima cobertura y a la vez aprovechar los sistemas de seguridad y vigilancia que
allí hay instalados a nivel Estatal.
116

7. ASIGNACIÓN DIRECCIONES IP DISTRIBUCIÓN DE SUBREDES Y HOSTS
Una dirección IP se base en el Protocolo Internet. Cada LAN debe tener su propia
dirección IP exclusiva, ya que la dirección IP es fundamental para que se produzca
la Internetworking en las WAN.
En un entorno de red IP, las estaciones terminales se comunican con otros
servidores u otras estaciones terminales. Esto sucede porque cada nodo tiene una
dirección IP, que es una dirección lógica única de 32 bits. Las direcciones IP
existen en la capa 3, la capa de red, del modelo de referencia OSI. Estas
direcciones son normalmente jerárquicas.
Cada red de empresa tiene una dirección y los hosts que residen en la red
comparten la misma dirección de red, pero cada host se identifica mediante una
dirección única en la red.
La dirección IP incluye la dirección del dispositivo, así como también la dirección
de la red en la que está ubicado. Por lo tanto, si un dispositivo se traslada de una
red a otra, se debe cambiar la dirección IP del dispositivo para indicar que se ha
realizado dicho cambio.
Las direcciones IP son flexibles debido a que se pueden establecer en el software.
Las direcciones MAC por el contrario están codificadas de forma permanente en el
hardware.
El direccionamiento IP hace posible que los datos que pasan por los medios de
red de la Internet lleguen a su destino.
Como ya se mencionó, la dirección IP es un valor de 32 bits escrito en forma de
cuatro octetos. Esto significa que existen cuatro grupos, cada uno de los cuales
contiene ocho números binarios compuestos por unos y ceros.
Cada dirección IP consta de dos partes: el número de red y el número de host. El
número de red identifica la red de la que forma parte el dispositivo. El número de
host identifica la conexión del dispositivo a esa red.
IANA, Instituto encargado de asignación de direcciones IP, reserva las direcciones
de clase A, para entidades gubernamentales, las direcciones IP de clase B para
empresas medianas y las direcciones IP de clase C para todos los demás. Clase
D, reservada para multicast y clase E, para investigación.
117

Son direcciones IP reservadas, además cualquier dirección IP que tenga sólo
números cero o sólo números uno en la parte de la dirección que se refiere al
host.

Las subredes son una extensión del número de red. Los administradores de la red
deciden el tamaño de las subredes basándose en las necesidades de la
organización y su crecimiento.

Una dirección de subred incluye un número de red, un número de subred dentro
de la red y un número de host dentro de la subred. Al proporcionar este tercer
nivel de direccionamiento, las subredes ofrecen flexibilidad adicional al
administrador de la red.

Las subredes se ocultan de las redes exteriores mediante el uso de máscaras
denominadas máscaras de subred. Una máscara de subred tiene como propósito
indicar a los dispositivos la parte de una dirección que corresponde al número de
red (incluyendo la subred), y la parte que corresponde al host. Estas máscaras
utilizan el mismo formato que el direccionamiento IP. 32 Bits divididos en cuatro
octetos.

A su vez, las direcciones IP pueden ser:
•

•
Direcciones IP estáticas (fijas). Un host que se conecte a la red con
dirección IP estática siempre lo hará con una misma IP. Las direcciones IP
públicas estáticas son las que utilizan los servidores de Internet con objeto
de que estén siempre localizables por los usuarios de Internet. Estas
direcciones hay que contratarlas.
Direcciones IP dinámicas. Un host que se conecte a la red mediante
dirección IP dinámica, cada vez lo hará con una dirección IP distinta. Las
direcciones IP públicas dinámicas son las que se utilizan en las conexiones
a Internet mediante un módem. Los proveedores de Internet utilizan
direcciones IP dinámicas debido a que tienen más clientes que direcciones
IP (es muy improbable que todos se conecten a la vez).

Y se clasifican en:
•

•
Direcciones IP públicas. Son visibles en todo Internet. Un ordenador con
una IP pública es accesible (visible) desde cualquier otro ordenador
conectado a Internet. Para conectarse a Internet es necesario tener una
dirección IP pública.
Direcciones IP privadas (reservadas).

118

7.1 ASIGNACIÓN DE RED, SUBRED Y HOST

Para la implementación de este proyecto tomaremos como base una dirección IP
CLASE B: 186.172.0.0, del tipo PÚBLICA la cual será suministrada por el
proveedor del servicio IP, en este caso (EPM) y la cual nos permitirá enlazarnos
hacia y desde Internet.

Dirección de Red IP Pública Formato Decimal: 186.172.0.0
Formato binario: 10111010.10101100.00000000.00000000
Máscara de red
255.255.0.0
7.2 ASIGNACIÓN DE DIRECCIONES IP PRIVADAS

Las redes privadas de organizaciones que no están directamente conectadas a
Internet; esto es, las redes que se conectan por medio de un Proxy o un router a
una única línea con una sola dirección IP dada por un proveedor de servicios,
tienen asignado unos rangos de direcciones IP para su funcionamiento interno.
Estos son:
Estas direcciones IP no son utilizadas por los routers para su comunicación con
Internet, y se utilizan solo dentro de la organización. Estas redes (Intranet) tienen
la ventaja de ser mucho menos accesibles a ataques desde el exterior.

Son visibles únicamente por otros hosts de su propia red o de otras redes privadas
interconectadas por routers. Se utilizan en las empresas para los puestos de
trabajo. Los ordenadores con direcciones IP privadas pueden salir a Internet por
medio de un router (o Proxy) que tenga una IP pública. Sin embargo, desde
Internet no se puede acceder a ordenadores con direcciones IP privadas.

Para nuestra organización en particular BANKCOLOMBIE, hemos tomado como
dirección IP, base principal, la siguiente:
Dirección de Red IP Privada en formato decimal:
172.17.0.0
Dirección de Red IP Privada formato binario: 10101100.00010001.0.0
Máscara de Red: 255.255.0.0

Los dos últimos octetos de la dirección de red clase B (16 bits) son los de Host. En
este caso se tomarán 6 bits para direccionar las subredes (26 = 64) que se

119

requieran y a la vez se tendrá una reserva suficiente de direcciones asignables
para futuras expansiones, sin que haya de hacer un cambio total de
direccionamiento IP. Los 10 bits restantes se tomarán para calcular los rangos de
direcciones host de cada una de las subredes (210 = 1024: de los cuales son solo
válidos 1022 Hosts).

Máscara de subred formato binario: 11111111.11111111.11111100.00000000
Máscara de subred formato decimal: 255.255.252.0

TABLA DE DIRECCIONES DE SUBRED Y HOST ASIGNABLES

Número total de Subredes = 64
Número total de Hosts = 210 =1024
Número de host válidos por Subred = 1022

7.2.1 TABLA GENERAL DE ASIGNACIÓN DE SUBREDES Y HOSTS
120

* Direcciones Primera y Última que no se tienen en cuenta para las asignaciones.
121

7.2.2 TABLA DE ASIGNACIÓN DE DIRECCIONES IP POR DEPENDENCIAS EN
LA SEDE PRINCIPAL
122

123
7.2.3 CODIFICACIÓN DEPENDENCIAS
7.2.4 ASIGNACIÓN DIRECCIONES IP A SERVIDORES

124

125
7.2.5 ASIGNACIÓN DE DIRECCIOES IP A LAS SUCURSALES

Para asignar direcciones IP en las sucursales, se han tomado las mismas direcciones de
subred asignables a partir de la IP privada Principal (172.17.0.0), esto en razón de que las
sucursales van a acceder a todos los servicios instalados en los servidores ubicados en la
sede principal, por tanto necesitan direcciones compatibles, más aun que en este caso
estamos manejando una dirección IP del tipo privada.

126

CONCLUSIONES

El desarrollo del anterior proyecto ha permitido adquirir conocimientos de vital
importancia, que más tarde serán útiles cuando se requiera, analizar, diseñar e
implementar una red LAN.

En el diseño de una implementación de red, nadie tiene la última palabra, por tanto
es necesario conocer con precisión la reglamentación existente, ceñirse a las
normas emanadas de los organismos rectores Nacionales e Internacionales, así
como recurrir a la experiencia y al buen sentido común.

Los costos de equipos y partes, la disponibilidad de instalaciones, la escalabilidad
futura, el uso que se pretenda dar a la red en cuanto a grado de eficiencia, son
factores fundamentales que han de considerarse al momento de diseñar una
implementación de red determinada.

Un ingeniero quizás pueda cometer errores en la etapa de diseño, pero estos son
fácilmente corregibles en las siguientes etapas. Lo que no está permitido es
cometer errores ya en la implementación misma, pués los costos pueden ser de tal
magnitud pueden llegar a ocasionar gravísimas consecuencias, sobre todo en el
ámbito económico. Por esta razón no sobra asesorarse de personas con excelente
experiencia y conocimiento.

Al seleccionar Hardware y Software, lo ideal es optar por lo mejor y lo que más se
acomode a nuestras necesidades. Jamás se debe adquirir elementos de segunda
mano ya que pueden salir muy costos en el futuro inmediato. Fundamental es
también que todos los elementos cumplan con normas legales de importación y de
licencias para no verse avocado en futuros líos jurídicos que a parte de largos son
altamente costosos.

Cabe recordar que siempre hay personas expertas en cada área, por lo tanto hay
que saber escoger una excelente y oportuna asesoría, cuando así se requiera.

A manera de ejemplo se ha mencionado la entidad BANKCOLOMBIE, la cual no
existe en realidad al momento de realizarse este trabajo. Cualquier parecido con la
realidad es mera coincidencia y no se tiene ningún tipo de pretensión diferente a la
académica.
127