Arquitectura
Arquitectura y hardware
Las arquitecturas centralizadas, regionales e híbridas dan soporte a operaciones a escala nacional y combinan centros de datos centrales y regionales con una conectividad de campo segura adaptada a las condiciones de las zonas remotas.
Las plataformas de servidores empresariales de Dell Technologies y HPE se especifican y configuran según los requisitos de carga de trabajo, resiliencia y disponibilidad, con virtualización Microsoft Hyper-V para un escalado eficiente y flexible en infraestructuras bajo control gubernamental.
Plataformas
Plataformas y almacenamiento
Los entornos Windows Server y Linux funcionan junto con Active Directory, DNS y PKI, con Microsoft SQL Server y PostgreSQL como soporte de una operación transaccional segura y de gran volumen.
Las plataformas de almacenamiento de Synology, QNAP, Dell PowerVault y HPE se adaptan a los requisitos de capacidad, rendimiento, retención y recuperación.
Red y seguridad
Conectividad segura para cada emplazamiento
Redes seguras y escalables que abarcan emplazamientos centrales, regionales y temporales, basadas en FortiSwitch y con experiencia demostrada en Cisco, Juniper, Aruba y Ubiquiti. Los cortafuegos Fortinet FortiGate y las VPN IPsec protegen la conectividad entre emplazamientos, las vías de administración y los dispositivos de campo, y la autenticación basada en certificados refuerza la confianza.
Las opciones por cable, móviles y por satélite, incluido Starlink, extienden la conectividad a las operaciones remotas y consolidan los datos a través de la infraestructura regional allí donde no es viable disponer de enlaces permanentes.
Redes de los emplazamientos
Estructura FortiSwitch en los centros de registro centrales, regionales y temporales.
Vías protegidas
Cortafuegos FortiGate, VPN IPsec y autenticación de dispositivos basada en certificados.
Alcance remoto
Enlaces por cable, móviles y por satélite, incluido Starlink, planificados en función de la cobertura y la energía disponibles.
Protección de datos
Cifrado en reposo y en tránsito, confianza basada en certificados y acceso controlado.
Resiliencia y continuidad integradas desde el diseño
La redundancia en las capas de servidores, almacenamiento, red y alimentación protege la continuidad del servicio, con una recuperación ante desastres alineada con objetivos definidos de tiempo de recuperación (RTO) y de punto de recuperación (RPO).
Redundancia por capas
Capas de servidores, almacenamiento, red y alimentación duplicadas para que ningún fallo aislado interrumpa el servicio.
Protección eléctrica
Los sistemas SAI inteligentes protegen frente a cortes y un suministro inestable en entornos exigentes.
Copias de seguridad empresariales
Las bibliotecas de cintas de HPE, Dell EMC y Quantum permiten la conservación externa de los datos y una recuperación probada.
Recuperación ante desastres
Despliegue de un emplazamiento secundario y procedimientos probados frente a objetivos de RTO y RPO definidos.
Supervisión y soporte
Supervisión y soporte
La supervisión centralizada con Zabbix, junto con las herramientas nativas de cada fabricante, ofrece una visión unificada de los servidores, el almacenamiento, la red, la alimentación y la disponibilidad del servicio, con alertas basadas en umbrales.
El soporte avanzado de tercer nivel abarca la resolución de problemas, el análisis de la causa raíz y la corrección en todas las capas, con coordinación con los fabricantes y apoyo a la restauración tras incidentes graves. Los diagramas de arquitectura, los planos de red y los registros operativos se entregan conforme a normas alineadas con ISO en materia de seguridad, gobierno de cambios y planificación de la recuperación.
