CASO 32:
PROPUESTA DE DISEÑO DE RED INDUSTRIAL PARA EMPRESA MINERA
Minera Pandora S.A. ha realizado una importante inversión en la digitalización de su negocio, buscando optimizar sus operaciones y seguridad. La Gerencia de Sistemas, con una nueva visión, ha planificado dos fases para la modernización de la infraestructura de red.
Fase 1: Implementación de Firewall de Nueva Generación
- Se instalará un Firewall de Nueva Generación para proteger el acceso a los servidores de la compañía.
- Se mantendrá la red actual (192.168.100.0/23) tanto en servidores como en dispositivos finales debido a limitaciones en el código de las aplicaciones.
- No es posible cambiar el direccionamiento de red en esta fase.
Fase 2: Organización y Segmentación de Redes
- Se reestructurará la red para mejorar la organización y seguridad.
- Se implementarán redes independientes para:
- Telefonía IP, perifoneo, equipamiento de videoconferencia.
- Sistemas de videovigilancia (145 cámaras IP).
- Gestión de inventario en almacenes (6 receptores y 4 arcos con 802.11ac).
- Brazos hidráulicos automatizados (140 brazos y 2 controladores, TCP/IP).
- Sistema de transporte con cintas (450 metros, 250 sensores IP).
- Control de acceso (12 molinetes y 2 brazos con conectividad IP y 1 servidor).
- Se asegurará la red perimetral, se publicarán 2 aplicaciones web y se propondrá una solución para acceso de proveedores internacionales.
- Se determinarán las direcciones IP públicas necesarias, el tipo de conexión a internet y los anchos de banda necesarios para las conexiones WAN.
Infraestructura Actual:
- 34 servidores físicos con 60 máquinas virtuales cada uno.
- Campus de 2 edificios de 8 pisos a 90 metros de distancia.
- Oficina administrativa en dos pisos de un edificio de oficinas.
- Oficina de ventas de una planta de un edificio comercial.
Los usuarios están separados en los siguientes departamentos:
| Área | Minera | Oficina administrativa | Oficina comercial |
| Recursos Humanos | 7 | 2 | 0 |
| Finanzas | 5 | 80 | 0 |
| Comercial | 0 | 2 | 64 |
| Marketing | 0 | 5 | 8 |
| Sistemas | 48 | 20 | 1 |
| Desarrollo | 3 | 20 | 0 |
| Operaciones | 950 | 15 | 2 |
| Seguridad y medio ambiente | 145 | 2 | 0 |
| Relaciones externas | 3 | 34 | 1 |
Beneficios Esperados:
- Mayor seguridad y control de la red.
- Énfasis en alta disponibilidad y seguridad en red industrial.
- Mejor rendimiento y disponibilidad de las aplicaciones.
- Reducción de costos operativos.
- Mayor flexibilidad para la escalabilidad futura.
Requerimientos:
- Se realizará un análisis detallado de las necesidades de la Minera.
- Se presentará un primer diseño y arquitectura para implementar un firewall de red para asegurar la infraestructura actual.
- Se diseñará la nueva arquitectura de red en base a las mejores prácticas de la industria.
Para considerar el diseño como terminado, se requiere:
- Documento de Diseño.
- Diapositivas para defensa.
- Tabla de Equipamiento a usar (en detalle).
- Tecnologías, protocolos o configuraciones para cada uno de los requerimientos anteriores.
- Script de configuraciones para aplicar a los equipos reales.
