CASO INTEGRADOR DE ITIL V3

La Municipalidad Provincial X cuenta con 57 usuarios, distribuidos en 14 áreas, tiene una conexión
ADSL de 4 MB, cuenta con 03 servidores (FTP, Aplicaciones y un Active Directory), cuenta con
switch DLINk no administrables, su cableado utiliza Cable UTP Cat 5e. Se aplicó una encuesta a los
usuarios que tan satisfechos se sienten con la red y como consecuencia los resultados fueron muy
desagradables con lo que respecta al área de Contabilidad, Presupuesto, Proyectos y
Abastecimiento, ya que ellos hacen uso del Sistema integrado de Administración Financiera del
Ministerio de Economía que funciona de manera online para transmitir datos. Las otras áreas no
tuvieron calificaciones negativas a cerca de del acceso a internet, ya que estas áreas debería
utilizar el internet únicamente para el envío de correos entre sí.

 Área de Proyectos: 6 (Acceso Total)

 Área de Presupuesto: 5 (Acceso Total)
 Área de Contabilidad: 4 (Acceso Total)
 Área de Abastecimiento: 5 (Acceso Total)
 Área de Sistemas: 3
 Área de Mesa de Partes: 2
 Área de Registros Civiles: 4
 Área de Administración: 5
 Área de Seguridad Ciudadana: 5
 Área de Asesoría Legal: 3
 Área de Tesorería: 3
 Área de Recursos Humanos: 5
 Área de Imagen Institucional: 4
 Área de Alcaldía: 3
PROCESOS DE ESTRATEGIA DEL SERVICIO
 Gestión del Portafolio de Servicios (Se analiza lo que se va a brindar al cliente)

Al analizar el contexto El área de TI piensa en implantar un Servidor Proxy para bloquear el acceso
a determinados usuarios a internet y ver la manera de separar las áreas de la municipalidad en
diferentes redes.

 Gestión Financiera (Cuánto demanda el servicio Brindado)

El área de TI propone implantar un servidor Proxy usando Software libre y adquirir 4 switch Cisco
2960 administrables y un Router Cisco 1841. Presenta todas las cotizaciones de los costos de cada
equipo y el costo por la implementación.

 Gestión de la Demanda (Se analiza a cuántos clientes se va a brindar el servicio)

El proxy funcionará como filtro y aceleración en el acceso a internet a 57 usuarios de 14 áreas de

la Municipalidad.
Habrá 4 switch administrables de los cuales 3 serán de acceso para conectar 57 terminales de
trabajo.

PROCESOS DE DISEÑO DEL SERVICIO

 Gestión del Nivel de Servicio (SLM) (Se realizan los Acuerdos de Nivel de Servicio)

El área de TI Elabora un Acuerdo de Nivel Operacional (OLA) con las áreas de Proyectos,
Presupuesto, Contabilidad y abastecimiento en el cual consta que el ancho de banda será mayor
que el de las otras áreas para que puedan trabajar manera óptima con el Sistema Integrado de
Administración Financiera (SIAF), que necesita acceso a internet.

Con las demás áreas también realiza un OLA en la que consta que sólo podrán acceder a
determinadas páginas web y en un determinado horario, además de un ancho de banda menor que
las demás áreas.

El área de TI realiza un UC con el Proveedor de Servicios de Internet Movistar, en el que garantiza

un 99.9 % de disponibilidad en el servicio de Internet, siendo 8 horas anuales el aproximado de
que el servicio de internet no estaría disponible.

 Gestión del Catálogo de Servicios (SCM) (Se hacen reajustes de los servicios que se van a
ofrecer)
Al analizar el contexto El área de TI piensa en implantar un Servidor Proxy con software librepara
que no genere gastos de licencia a la Municipalidad, que permita acelerar en acceso a internet,
filtre dominios de páginas web, Bloquee las descargas de archivos (exe, mp3, avi, etc) y asigne
anchos de banda personalizados.

Los switch administrables serán de marca Cisco 2960, para poder segmentar la red y evitar
congestionamiento con todo el broadcast que se genera en la red.

 Gestión de la Capacidad

Para la implementación del Proxy Squid no requiere que la Municipalidad compre licencias de
software, ya que se está haciendo uso de Software Libre. Lo que sí se necesitará es comprar un
servidor con características de hardware de nivel medio para que pueda otorgar el servicio
correcto a 57 usuarios.

 Gestión de la Disponibilidad

El servidor será un IBM x3200, con doble fuente poder y conectado a un UPS que le brindará
energía eléctrica por dos horas después de haberse cortado el fluido eléctrico.

 Gestión de la Continuidad del Servicio

A diario se realizará una copia de la configuración del Servidor Proxy en otra computadora, en
caso el servidor tenga algún problema.

 Gestión de la Seguridad de la Información

El servidor estará ubicado en un área protegida ante la intrusión de cualquier personal que no esté
autorizado.

Todos los switch están ubicados dentro de su respectivo RACK de pared.

 Gestión de Proveedores Externos

El área de TI realiza un UC con el Proveedor de Servicios de Internet Movistar, con IBM para el
Soporte técnico del Servidor y Cisco para la garantía y soporte Técnico de los Switch.

PROCESOS DE TRANSICIÓN DEL SERVICIO

 Gestión del Cambio

Se registra el cambio como un cambio planeado, y con un impacto alto, ya que si hay alguna falla
en la instalación afectará a los 57 usuarios que contiene la red.

Luego se crea un calendario de fechas para instalar y configurará el Proxy SQUID primero en una
máquina Virtual (VirtualBox), y luego se instalará e implemente por un periodo de 15 días en el
servidor en un ambiente parecido al de producción.

Ahora se comunica a un especialista en Seguridad en Linux que trabaja en la Municipalidad para

que implemente el cambio.

 Gestión del Activo del servicio y la configuración (SACM)

Se registran los nuevos equipos adquiridos y sus atributos (ID, nombre, serie, departamento
responsable, etc) utilizados para la implementación de la Solución (1 Servidor IBM, 4 Switch
Cisco).

Además se registran la configuración de los Switch y del Proxy SQUID en un pequeño espacio físico
de la Municipalidad llamado DML (Biblioteca de Medio Definitivos)

 Gestión de la liberación y el despliegue

El especialista en Seguridad en Linux instala primero el SQUID en una máquina Virtual (entorno de
desarrollo) por un período de 7 días.

Luego se instala en un ambiente parecido al de producción (entorno de pruebas) por 7 días más.
Finalmente se realiza una implementación total de la solución un día sábado a partir de la 3 p.m.
y se conectan los cables de la LAN a las NIC del Servidor y se reemplazan los switch con sus
respectivas VLAN creadas (Entorno de Producción)

PROCESOS DE OPERACIÓN DEL SERVICIO

 Gestión de Incidentes

El Asistente de Sistemas recibe una llamada del área de Asesoría Legal que tiene un problema con
el acceso a la red, éste registra el incidente con todos sus atributos (ID, impacto, Prioridad, etc)
en una herramienta Libre CACTI (Herramienta para gestionar incidentes). Como el Asistente no
tiene estudios de Redes, comunica al Administrador de la Red (Escalamiento). El administrador de
red analiza el incidente y descubre que el Switch Cisco tenía seguridad de capa 2 y había
bloqueado el puerto porque un Abogado había conectado una laptop nueva a ese punto de red.

El Administrador de la Red desbloquea el puerto y se soluciona el incidente y se documenta el

incidente.

 Gestión de Eventos

El área de TI observa que el espacio asignado para Caché y de los logs del proxy está en un 88% del
total del Disco Duro, entonces se realiza en registro del evento y se comunica al administrador de
Servidores para que planee (Gestión de Cambios) y realice la configuración (Gestión de
Despliegue) necesaria para que elimine los logs que tengan una antigüedad de 1 mes.

 Cumplimiento de Solicitudes

El Asistente de Sistemas recibe una llamada del área de Alcaldía, el cual solicita que se le permita
tener acceso a la página web de Facebook, éste ingresa al Servidor Proxy y habilita el acceso al
usuario a la página web solicitada.

 Gestión de Problemas

El Asistente de Sistemas (Service Desk) nuevamente recibe una llamada de todas de las áreas de
Contabilidad, Presupuesto, Proyectos y Abastecimiento que cada vez que se va la energía
eléctrictrica tienen problemas con el Sistema SIAF.

Este pasa el incidente al Administrador de Servidores, para que analice el problema y dé una
solución al problema. El administrador de servidores planea (Gestión de cambios) adquirir 3 UPS
para que cubra todos los usuarios de las 4 áreas, se compran los UPS y se instala para las 4 áreas
(Gestión de Despliegue) para finalizar se registra este problema.

 Gestión de Accesos
En el proxy Squid se han permitido el acceso a internet sólo a algunas áreas y a otras se les
permite ingresar a los dominios que utilizan más para su trabajo diario. Además se ha instalado
como navegador predeterminado para todos los usuarios Internet Explorer, por cuestiones de
seguridad.

Todos los Switch cuentan con seguridad de capa 2.