M05 - Fonaments de maquinari. Data:13/05/2023. Curs: ASIX1.

Autors del Disseny: José Orrego i Keneth Escobar.

Fase 1 - Equipament del CPD

Distribució física del CPD:

Hem proposat ubicar el CPD a la sala de maquinari de la planta subterrània ja que és

important que es pugui accedir ràpidament al nostre CPD (accessibilitat), a més de tenir una
sola entrada que serà únicament per a les persones encarregades. Així la sala compleix
amb la normativa TIA 942A i garantir la seguretat i la disponibilitat dels equips.

A l'hora de triar l'espai per al nostre CPD, va ser important tenir en compte una sèrie
de factors que poden afectar el seu rendiment, eficiència i seguretat.

-Espai adequat: L'aula de maquinari pot proporcionar l'espai necessari per allotjar
l'equip de CPD i permetre un accés fàcil per al manteniment i la gestió.

-Infraestructura existent: En estar ubicat en una aula de maquinari, el CPD pot

aprofitar la infraestructura d'energia elèctrica, aire condicionat i cablejat de xarxa, la
qual cosa podria reduir els costos d'implementació.
-Accessibilitat: Si es requereix una intervenció tècnica en el CPD, la ubicació a
l'aula de maquinari facilitaria l'accés als tècnics i especialistes per realitzar el
manteniment.

-Seguretat: L'aula de maquinari pot tenir mesures de seguretat addicionals, com ara
panyos a les portes o càmeres de vigilància, la qual cosa podria proporcionar una
capa extra de protecció per al CPD i el seu contingut.

L’Aula de Hardware és l’opció adequada per a la

nostra instal·lació de l’equipament del CPD al
IES Joan d’Àustria.

És essencial que l’Aula tingui menys de 50m² i com

podem veure aquesta té un total de: 27,91m².

Podem observar que tenim dues finestres i això

és perfecte per a que l’Aula estigui amb bona
climatització.

Cablejat:

Proposem la instal·lació de cablejat de categoria 6 per al CPD i els dispositius de

xarxa que s'utilitzaran en ell.
Hem escollit aquest cablejat per moltes raons, entre elles:

Major velocitat: El cable de categoria 6 és capaç de suportar velocitats de fins a 10

gigabits per segon (Gbps), per a xarxes d'alta velocitat.

Menor interferència: El cable de categoria 6 utilitza un blindatge addicional per

reduir la interferència electromagnètica (EMI) i la interferència de radiofreqüència
(RFI), el que resulta en una connexió més estable i fiable.

Major ample de banda: Capaç de transmetre més dades a través de la xarxa.

I vam escollir el 6A ja que a diferència del B pot suportar 250MHz més de
freqüència.

Rack i equips:

Es proposa la instal·lació d'un rack de 42U per allotjar els equips i dispositius
necessaris. S'utilitzaran servidors Dell PowerEdge R740 amb 2 processadors Intel
Xeon Silver 4214 a 2.2Ghz, 64 GB de memòria RAM i 4 discs durs de 1 TB cadascun
en RAID 5. Això permet suportar els serveis interns del centre i les màquines
virtuals que s'utilitzaran per als estudiants que faran les pràctiques, on les
màquines que utilitzaran no seran tan potents però poden ser 270 utilitzant-se al
mateix temps.

Espai suficient: El rack de 42U proporciona suficient espai per allotjar una gran
quantitat d'equips i components de xarxa, com servidors, switches, routers, i altres
dispositius, el que permet una escalabilitat i creixement en el futur.

Rack 42U:
Hem escollit aquest rack ja que algunes de les
seves característiques principals són:

Espai suficient: El rack de 42U proporciona

suficient espai per allotjar una gran quantitat
d'equips i components de xarxa (servidors,
switches, routers i altres dispositius, el que
permet una escalabilitat i creixement en el futur)

Compatibilitat: Molts fabricants d'equips de

xarxa dissenyen els seus productes perquè siguin
compatibles amb racks de 42U.
 Dell PowerEdge R740 Intel Xeon Silver 4214

Vam seleccionar Dell PowerEdge R740 amb 2 processadors Intel Xeon Silver 4214 a
2.2Ghz, 64 GB de memòria RAM i 4 discs durs de 1 TB cadascun en RAID 5. per les
següents raons:
● Són processadors de gamma alta que ofereixen un alt rendiment i
capacitat de processament.

● Tenen una gran capacitat de memòria (64 GB de memòria RAM), cosa

que millora l'eficiència i el rendiment.

● Pel seu gran capacitat d'emmagatzematge, amb 4 discs durs de 1 TB

cadascun en RAID 5, el sistema tindria una capacitat total
d'emmagatzematge de 3 TB. Això pot ser suficient per manejar grans
quantitats de dades i emmagatzemar-les de manera segura

● Fiabilitat i escalabilitat.

Dispositius de xarxa/seguretat/emmagatzematge:

Per garantir la seguretat de la xarxa, es proposa la instal·lació d'un tallafocs

Fortinet FortiGate 600D (Firewall). Es configurarà per gestionar les connexions a
internet i la seguretat de la xarxa. Es proposa també l'ús d'un commutador de xarxa
Cisco Catalyst 9300 i d'un dispositiu de memòria secundària de backup Synology
DS1819+ per al magatzem de còpies de seguretat.

El Catalyst 9300 és una excel·lent

opció per a un CPD a causa del
seu rendiment, escalabilitat,
seguretat (funcions avançades de
seguretat de xarxa), fiabilitat i
facilitat d'administració (gestió de
xarxa és fàcil)
Synology DS1819 és útil en un CPD per garantir la protecció de les dades crítiques
i la disponibilitat dels serveis en cas de fallades en el sistema.

Al realitzar còpies de seguretat regulars de les dades del CPD en el Synology

DS1819, es pot garantir que en cas d'una falla en el sistema o una pèrdua de dades,
es puguin restaurar ràpidament les dades perdudes. A més, el Synology DS1819
ofereix una alta capacitat d'emmagatzematge de fins a 192 TB, el que permet
emmagatzemar grans quantitats de dades del CPD de manera segura i fiable.

És important alhora de tenir un equipament de servidors fer les respectives còpies

de seguretat de manera ordenada i precisa.

Per així, garantitzar que per qualsevol errada tota la info o gran part d’aquesta estigui
almacenada en un disc encriptat a un servidor.
Hi ha diverses raons per les quals triem utilitzar el firewall Fortinet
FortiGate 600D en el nostre CPD:

Seguretat: El firewall ajuda a protegir la xarxa i els sistemes contra possibles

amenaces i atacs externs, com malware, virus, atacs de denegació de servei (Dos),
entre altres. També pot bloquejar el trànsit no desitjat o no autoritzat.

Política d'accés: El firewall pot permetre o denegar l'accés a la xarxa o a uns certs
recursos de la xarxa segons el tipus d'usuari, la ubicació geogràfica, l'horari, entre
altres.

Control de trànsit: El firewall ajuda a detectar i solucionar possibles problemes de

congestió o colls d'ampolla.

Compliment de normatives: El firewall requereix algunes regulacions de seguretat,

com PCI-DSS, HIPAA, entre altres.

Per concloure, el firewall és una mesura de seguretat fonamental per a protegir els actius de
la xarxa i mantenir la confidencialitat, integritat i disponibilitat de la informació en el nostre
CPD.
Possible millora:
Una possible millora recomanada per permetre la migració de serveis a altres
centres és la implementació d'una arquitectura de núvol híbrid. Això permetria a
l'organització traslladar serveis i aplicacions de forma més flexible a través de
múltiples centres i entorns de núvol públic i privat.

A més, això proporcionaria una major flexibilitat i capacitat d'escalabilitat per

satisfer les necessitats canviants de l'organització en el futur. Per implementar una
arquitectura de núvol híbrid, es necessitaria una cuidadosa planificació i disseny de
la infraestructura de xarxa, seguretat i emmagatzematge, així com la selecció
d'una plataforma de núvol híbrid adequada, com per exemple Microsoft Azure
Stack o AWS Outposts.

Núvul híbrida:

La núvol híbrida és una entitat única que pot combinar tant la núvol pública com la
privada en un sol lloc. Utilitza un programari amb capacitat per permetre la
comunicació entre cada servei diferent. Això permet aconseguir una major
flexibilitat en transportar càrregues de treball.

Pressupost de la proposta:

Rack de 42U: 1.500 €

Servidors Dell PowerEdge R740: 20.000 € (4 servidors)
Tallafocs Fortinet FortiGate 600D (Firewall): 5.000 €
Commutador de xarxa Cisco Catalyst 9300: 4.000 €
Dispositiu de memòria secundària de backup Synology DS1819+: 2.000 €
Instal·lació de cablejat: 3.000 €
Microsoft Azure Instancia; H16mr, Nucleos;16 , RAM ; 224,00 GB, Almacenamiento
temporal; 2.000 GB,: 3.322€
Cost total: 38.822 €