Fundamentos de TI

1

Caso N:01

La evolucin de la infraestructura de TI al servicio del negocio

Siguiendo la ruta trazada por el Modelo de Optimizacin de la Infraestructura de IT
(www.microsoft.com/conosur/technet/realityit/msreality), Edesur adopt la plataforma
Windows Server System al tiempo que estandariz procesos, configuraciones y
metodologas de trabajo, para lograr niveles mayores de confiabilidad, estabilidad,
flexibilidad y rendimiento; en este contexto alcanz uno de los niveles ms altos en el rubro
seguridad en comparacin con otras compaas de Latinoamrica. Utiliza Microsoft
Operations Manager para automatizar el control y gestin de los servidores, garantizando la
ms alta disponibilidad y un funcionamiento ptimo en su plataforma de TI.
Situacin actual
EDESUR (Empresa Distribuidora Sur S.A.) es la prestataria del servicio de energa elctrica
en la zona sur del Area Metropolitana Buenos Aires, Argentina, desde 1992. Su rea de
concesin es de 3.309 km2, en la que provee de electricidad a ms de dos millones de
clientes residenciales y empresas.
En 2004, Edesur se encontraba en una situacin a nivel tecnolgico que deba ser revisada
en profundidad, a partir de la obsolescencia de gran parte del parque informtico. La
Gerencia de Informtica de Edesur haba recibido definiciones de la Direccin, acerca de
trabajar en una solucin que mejorara la performance y el nivel de seguridad en el ambiente
de servidores y equipos de escritorio con S. O. Windows sin incrementar los costos de
mantenimiento y operacin. As fue como la Gerencia defini el proyecto de mejora en el
ambiente Windows como de vital importancia y se le encargo a nuestro Departamento de
Tecnologa organizar de manera diferente el trabajo de ofrecer mayores y mejores
prestaciones a nuestros usuarios. A pedido de la compaa, Microsoft Consulting Services
(MCS) realiz un anlisis completo del escenario y las necesidades, y propuso un plan de
accin alineado con el modelo de optimizacin de infraestructura que ayuda a las
organizaciones a ir trabajando en etapas los distintos aspectos que hacen a la maduracin
de la plataforma de IT.
Hasta ese momento, en el que existan alrededor de 50 servidores con Windows NT 4.0 y
Exchange 5.5, y unos 2000 equipos de escritorio con Windows 95 98, distribuidos en 22
sitios diferentes (oficinas centrales, sucursales y agencias), todas las tareas de instalacin,
configuracin, mantenimiento y soporte de sistemas se realizaban de manera manual.
Constantemente, la situacin de los equipos, la incorporacin de otros nuevos y las
necesidades de los usuarios desarticulaban el cumplimiento de los estndares existentes a
ese momento. Por otra parte el funcionamiento del Servidor de Correo era inestable y el
mantenimiento del mismo se haca dificultoso debido principalmente a la existencia de una
nica Base de Datos de gran tamao.
Cuando el ritmo de generacin de actualizaciones o parches por parte de Microsoft comenz
a ser ms acelerado, despus de la salida del Service Pack 1 de Windows XP, la distribucin
manual se haca imposible.
Indicadores principales
Fundamentos de TI
2

Correos procesados por mes 200.000
Tiempos de soporte y tareas de
administracin de sistemas
Reducidos sustancialmente
Disponibilidad de sistemas De reinicios semanales a ocasionales y
programados
Solucin
Siguiendo las recomendaciones de MCS, basadas en las mejores prcticas que son
establecidas por Microsoft a partir de la experiencia del trabajo con clientes alrededor del
mundo, se plante avanzar en el modelo de optimizacin de la infraestructura, modernizando
las tecnologas utilizadas junto a la definicin de una cantidad de estndares de
funcionamiento y otras mejoras que habran de tener un impacto directo en la eficiencia
operativa. Concretamente el modelo aplicado en el caso de Edesur fue el de Core
Infrastructure Optimization Model (CIOM), que incluye aspectos de seguridad y networking,
administracin de identidades y accesos, administracin de equipos de escritorio,
dispositivos y servidores, recuperacin y proteccin de datos. Inicialmente la compaa se
encontraba en el estado Bsico del CIOM y paso a paso fue avanzando hasta completar los
parmetros del nivel Estandarizado e incluso dar algunos pasos en el nivel superior
(Racionalizado) sobre todo en lo que respecta a Seguridad de Infraestructura.
Inicialmente se implement Windows Server 2003 con Active Directory, y se comenz la
actualizacin progresiva de los puestos de trabajo a Windows 2000 y XP, con Office XP y
2003 segn lo permitiera en cada caso el hardware disponible. Luego se migraron los
servidores de correo electrnico a Exchange Server 2003 al tiempo que se adopt WSUS
para la distribucin de parches y actualizaciones en toda la red. Ms tarde se comenz a
utilizar Microsoft Operations Manager (MOM) como herramienta de administracin y
monitoreo de sistemas.
Queramos ir adoptando formas de trabajo que nos permitieran entregar un mejor servicio a
los usuarios internos y al mismo tiempo llevar adelante nuestras tareas cotidianas de una
manera ms eficaz, para poder dedicar ms tiempo a mirar el mediano y largo plazo, seala
Arturo Prez Arribillaga, Jefe del Departamento de Tecnologa de Edesur.
Con la migracin a Windows Server 2003 logramos niveles muy superiores de estabilidad y
seguridad, al tiempo que pudimos concretar un mayor aprovechamiento del parque de PCs
existentes. Implementamos Active Directory, creamos nuevos discos maestros para las
estaciones de trabajo, establecimos polticas para la configuracin de los mismos. Tener
estndares es la base para poder seguir avanzando en una infraestructura cada vez mas
compleja, al servicio del negocio, agrega Prez Arribillaga.
Por su parte, Sergio Gandini, Responsable de Soporte Tcnico, comenta que con los
cambios implementados se estabiliz la plataforma; podemos realizar la instalacin
automatizada y centralizada de parches del sistema operativo y actualizaciones del antivirus
manteniendo a todos los usuarios en el mismo estado de proteccin simultneamente, ms
all de en qu edificio se encuentren localizados.
Con Microsoft Operations Manager, Edesur monitorea el funcionamiento de los casi 50
servidores que se encuentran operativos. MOM nos permite ver el estado de situacin de
Fundamentos de TI
3

todos los servidores, que en nuestro caso son muchos, cumplen funciones muy diferentes y
estn distribuidos. A travs de una nica consola podemos evaluar el uso de memoria, la
capacidad del disco, los tiempos de procesamiento, y detectar as cuando un equipo no est
entregando el mejor rendimiento o acercndose a su capacidad mxima. De hecho MOM, a
partir de la documentacin que trae integrada, nos hace recomendaciones constantemente,
muchas de las cuales adoptamos previas pruebas de laboratorio- para optimizar el
funcionamiento de toda la infraestructura, agrega Prez Arribillaga.
En efecto, MOM utiliza un Application Management Pack que es una extensa base de
conocimiento tcnico que permite agilizar y reducir los costos de administracin de
aplicaciones y servicios de la plataforma Windows, a travs de alertas que le reportan al
administrador de la red los incidentes detectados a travs de agentes. Las reglas
establecidas por el Departamento de Tecnologa, disparan acciones pre-determinadas para
escenarios especficos. Mecanismos automatizados de consolidacin y filtrado, ayudan a la
entrega de informacin relevante; a su vez, los mensajes de alerta en forma opcional pueden
desencadenar mensajes de correo electrnico, pginas de informacin, mensajes de Simple
Network Management Protocol (SNMP) y secuencias de comando para notificar a los
administradores. Entre las caractersticas ms destacables de MOM, Edesur aprovecha su
escalabilidad y la flexibilidad que ofrece para incluir la documentacin de sus propios
procedimientos y las modalidades de estandarizacin que va definiendo la compaa.
En MOM definimos parmetros ideales de rendimiento, lo que sumado al monitoreo
constante nos permite prevenir acciones a mediano y largo plazo, como ser el reemplazo de
discos, memorias o la re-distribucin de carga en los servidores, agrega Gandini. A travs
del Microsoft Management Console (MMC), los administradores pueden navegar fcilmente
en forma local o a travs de Internet- a travs del rbol jerrquico para acceder a sucesos,
reglas, informes y actividades de configuracin. Adems, pueden ejecutar tareas sensibles al
contexto directamente desde los mensajes de alerta o sucesos que estn visualizando,
acelerando los tiempos de respuesta.
Madurando la Eficiencia Operativa
Edesur adopt un conjunto de prcticas de automatizacin y definiciones comunes bsicas
para todos los servidores y equipos de escritorio, tendientes a lograr una mayor eficiencia
operativa, lo cual le permiti pasar del nivel Bsico al nivel Estandarizado, con los
indicadores en el rubro seguridad en el nivel Racionalizado dentro del Modelo de
Optimizacin de Infraestructura diseado por Microsoft. Por lo que sabemos nuestra
empresa est en este momento por arriba de la media Latinoamericana en general y muy
por encima del promedio en temas de seguridad. Apuntamos a seguir evolucionando hasta
la fase Dinmica, que pondr a nuestra organizacin al punto ptimo en el que la
infraestructura de IT est plenamente al servicio del negocio, de manera flexible y confiable,
a nivel de excelencia, destaca Prez Arribillaga.
La migracin de plataforma permiti adoptar no solo las buenas prcticas de puesta en
produccin de equipos y su mantenimiento, sino tambin posibilit agilizar todo lo referente a
soporte tcnico, lo cual en un entorno de ms de 2000 equipos para administrar, en ms de
20 locaciones diferentes, es clave para brindar un buen servicio manteniendo los costos
acotados. Con Windows Server 2003 y Active Directory tenemos la posibilidad de brindar
Fundamentos de TI
4

asistencia en forma remota a los usuarios, lo cual es muy importante para nosotros; algunas
de nuestras oficinas trabajan las 24 horas y pueden surgir necesidades en todo momento.
Hemos reducido notablemente el tiempo de respuesta y la tarea en s misma se ha
simplificado mucho, comenta Perez Arribillaga.
La migracin de Exchange permiti darle a un servicio como el correo electrnico, que ya
alcanz el estatus de ser de misin crtica dentro de Edesur, mayor estabilidad. Ahora
tenemos mejor organizadas las bases de datos del servidor de correo, lo que nos da mayor
agilidad y al mismo tiempo nos permite segmentar grupos de usuarios por categoras, para
tratamientos diferenciados cuando es necesario. Con la nueva plataforma se eliminaron las
cadas de servidor, e incluso luego de interrupciones programadas de servicio, la puesta en
marcha es mucho ms veloz que antes, agrega Gandini.
Adicionalmente, se comenz a utilizar intensivamente la funcionalidad de acceso remoto
va Outlook Web Access (OWA) que brinda acceso a la casilla de mails, agenda de
contactos y de citas, con una interfaz similar al Microsoft Outlook de uso local.
A nivel de seguridad, y como parte tambin del proceso de estandarizacin y optimizacin
de la infraestructura, se definieron distintos mecanismos de defensa en varios niveles. As,
utilizando funcionalidades propias de Windows Server (con ISA Server) y Windows XP SP2,
junto a equipamiento Cisco, se instalaron firewalls por hardware (Pix de Cisco), IPS (equipos
de prevencion de intrusin) y para el establecimiento de VPNs, se implement el uso de
smart cards para grupos de usuarios.
Se implement una red Wi-Fi utilizando una combinacin de ISA Server y IAS (Servicio de
Radius).Para su sitio de Internet y la intranet, utilizan Internet Information Server 6.0.
Asimismo, desde la Gerencia de Informtica se promueve la integracin de los equipos de
desarrollo e infraestructura, para coordinar y planificar de manera conjunta nuevos proyectos
e implementaciones, de manera tal de tener sincronizados los esfuerzos de seguridad tanto
a nivel de aplicaciones como de infraestructura.
Los integrantes del Departamento de Tecnologa de Edesur, se mantienen informados y
actualizados a travs del programa Microsoft TechNet. Asistimos a las conferencias
tcnicas gratuitas y estamos suscriptos a los newsletters de informacin tcnica y de
seguridad, lo cual nos ayuda a capacitarnos de manera constante, comenta Gandini. Se
trata de un grupo reducido de profesionales que gracias al conocimiento que fueron
adquiriendo y el potencial de las herramientas que estn utilizando, pueden cumplir con sus
tareas de forma eficaz, ya que se reduce el tiempo que les insume cada tarea.
1
Arturo Prez Arribillaga
Jefe Departamento de Tecnologa

Responde las siguientes preguntas:
1. Mencione acerca de Edesur?
2. Cules fueron los beneficios?

1
http://www.microsoft.com/latam/technet/articulos/tn/2007/feb-19.mspx [fecha de consulta:
25-08-2012]

Fundamentos de TI
5

3. Mencione el software y servicios implementados?
4. Explique en sntesis la solucin?
5. Cul fue la solucin?