GESTION DE INFORMACION PROCEDIMIENTO ADMINISTRACIN DE SERVICIOS

CDIGO: Z-PR-11.003.001 VERSIN: 0.1 Pgina 1 de 6

proceso: Gestin de continuidad y recuperacin de los servicios de Subproceso: gestin de cambios de la infraestructura informtica y comunicaciones informtica y comunicaciones 1. INFORMACIN GENERAL DEL PROCEDIMIENTO OBJETIVO: Mantener en ptimas condiciones los servicios informticos soportados por el centro de cmputo para asegurar la disponibilidad de las aplicaciones misionales a la comunidad universitaria de la Universidad Nacional de Colombia. ALCANCE: Este procedimiento inicia con el monitoreo del servicio y finaliza con el aseguramiento del servidor. Aplica para la Sede Manizales. DEFINICIONES: 1. 2. 3. 4. TCP/IP: Protocolo de Control de Transmisin/Protocolo de Internet. Un sistema de protocolos que hacen posibles servicios Telnet, FTP, E-mail, y otros entre ordenadores que no pertenecen a la misma red. Logs: Es usado para registrar datos o informacin sobre quin, qu, cundo, dnde y por qu un evento ocurre para un dispositivo en particular o aplicacin. Aplicacin: es un tipo de programa informtico diseado para facilitar al usuario la realizacin de un determinado tipo de trabajo. Servidor: Adems de los servidores de la nueva infraestructura, los cuales mantienen los servicios informticos, se soportan los servidores antiguos, que mantienen otros servicios y sistemas de informacin, este mantenimiento incluye actualizaciones, parches, administracin del antivirus y soporte. La administracin de las maquinas donde se encuentra los siguientes sistemas de informacin: Sistema financiero y Administrativo - QUIPU, Talento humano -SARA, Sistema de informacin Acadmica, programas curriculares y matrcula - SIA, Biblioteca ALEPH. HTTP: Protocolo de transferencia de hipertexto. es el protocolo usado en cada transaccin de la Web (WWW). SMTP: Protocolo simple de transferencia de correo. Protocolo de red basado en texto utilizado para el intercambio de mensajes de correo electrnico entre computadoras u otros dispositivos. IMAP: Protocolo de red de acceso a mensajes electrnicos almacenados en un servidor. Mediante IMAP se puede tener acceso al correo electrnico desde cualquier equipo que tenga una conexin a Internet. POP: Post Office Protocol (POP) en clientes locales de correo para obtener los mensajes de correo electrnico almacenados en un servidor remoto. La mayora de los suscriptores de los proveedores de Internet acceden a sus correos a travs de POP. STOREP: es un programa (o funcin) el cual est fsicamente almacenado en un banco de datos o base de datos. La exacta implementacin de un stored procedure incluyendo lo que es y como es implementado vara de un manejador de bases de datos a otro.

5. 6. 7. 8. 9.

10. SHEDUREL: Planificador es un componente funcional muy importante de los sistemas operativos multitarea y multiproceso, y es esencial en los sistemas operativos de tiempo real. Su funcin consiste en repartir el tiempo disponible de un microprocesador entre todos los procesos que estn disponibles para su ejecucin. 11. OLIB: es un sistema Cliente/Servidor que permite el manejo integral de todo el sistema de la biblioteca. El sistema permite efectuar la gestin de catalogacin, Control de seriales, Circulacin y administracin de usuarios, aspectos de mantenimiento, registro de deudas y todos los procesos de bsqueda tpicos de un sistema bibliotecario. 12. DNS: es una base de datos distribuida, con informacin que se usa para traducir los nombres de dominio, fciles de recordar y usar por las personas, en nmeros de protocolo de Internet (IP) que es la forma en la que las mquinas pueden encontrarse en Internet. 13. FTP: (File Transfer Protocol) es un protocolo de red para la transferencia de archivos entre sistemas conectados a una red TCP, basado en la arquitectura cliente-servidor. Desde un equipo cliente se puede conectar a un servidor para descargar archivos desde l o para enviarle archivos, independientemente del sistema operativo utilizado en cada equipo. 14. SMS: servicio de mensajes cortos o SMS (Short Message Service) es un servicio disponible en los telfonos mviles que permite el envo de mensajes cortos (tambin conocidos como mensajes de texto, o ms coloquialmente, textos o mensajitos) entre telfonos mviles, telfonos fijos y otros dispositivos de mano. 15. GATEWAY: (puerta de enlace) es un dispositivo que permite interconectar redes con protocolos y arquitecturas diferentes a todos los niveles de comunicacin. Su propsito es traducir la informacin del protocolo utilizado en una red al protocolo usado en la red de destino. 16. FIREWALL: cortafuegos (o firewall en ingls), es un elemento de hardware o software utilizado en una red de computadoras para controlar las comunicaciones, permitindolas o prohibindolas segn las polticas de red que haya definido la organizacin responsable de la red. 17. STREAMING: es un trmino que se refiere a ver u or un archivo directamente en una pgina Web sin necesidad de descargarlo antes al ordenador. Se podra describir como "hacer clic y obtener". En trminos ms complejos podra decirse que describe una estrategia sobre demanda para la distribucin de contenido multimedia a travs del Internet.

GESTION DE INFORMACION PROCEDIMIENTO ADMINISTRACIN DE SERVICIOS

CDIGO: Z-PR-11.003.001 VERSIN: 0.1 Pgina 2 de 6

18. PROXY: Hace referencia a un programa o dispositivo que realiza una accin en representacin de otro. Su finalidad ms habitual es la de servidor proxy, que sirve para permitir el acceso a Internet a todos los equipos de una organizacin cuando slo se puede disponer de un nico equipo conectado, esto es, una nica direccin IP 19. CACHE: es un conjunto de datos duplicados de otros originales, con la propiedad de que los datos originales son costosos de acceder, normalmente en tiempo, respecto a la copia en el cach. Cuando se accede por primera vez a un dato, se hace una copia en el cach; los accesos siguientes se realizan a dicha copia, haciendo que el tiempo de acceso medio al dato sea menor. 20. Listener: es una pgina de desambiguacin, una ayuda a la navegacin que enumera pginas que de otra forma compartiran el mismo ttulo. Si llegaste aqu a travs de un enlace interno, regresa por favor para corregirlo de modo que apunte al artculo apropiado. DOCUMENTOS DE REFERENCIA: 1. NL-AD-PO-01 polticas de informtica y comunicaciones. 2. Estndar de manejo grafico. 3. Estndar de desarrollo de directorios y archivos. 4. Estndar de tecnologa lenguaje y servicios. 5. Acuerdo de consejo de sede 01 de 2004. 6. Manuales de aplicaciones y productos. CONDICIONES GENERALES: 1. Bajo ninguna circunstancia los miembros de la comunidad universitaria puede utilizar los recursos informticos de la universidad para realizar actividades prohibidas por las normas de la institucin o por normas jurdicas nacionales o internacionales. 2. Los recursos informticas y de comunicaciones de la Universidad Nacional de Colombia solo podrn utilizados por la comunidad universitaria 3. Los usuarios de los sistemas de apoyo a las labores acadmico administrativas sern los responsables del contenido y la actualizacin permanente de los datos de fuentes que sean requeridos para los aplicativos en desarrollo de sus funciones. 2. INFORMACIN ESPECFICA DEL PROCEDIMIENTO
ID. ACTIVIDAD DESCRIPCIN RESPONSABLE DEPENDENCIA O CARGO Y/O UNIDAD DE PUESTO DE GESTIN TRABAJO REGISTROS
SISTEMAS DE INFORMACIN

Peridicamente se monitorean los servicios generados por el centro de cmputo de la sede, los cuales estn especificados en cada servidor de acuerdo a los requerimientos de las dependencias y sus sistemas de informacin. Monitorear servicios Se pueden monitorear los servicios de manera individual verificando los siguiente tems: Disponibilidad al servicio Identificacin del proceso del servicio Consumo de recursos del servicio. Revisin de logs del servicio Centro de cmputo de sede

Administrador de redes, Administrador de bases de datos, Administrador de wed, profesional universitario

Solicitud

Todos los sistemas de informacin

Tambin se pueden monitorear por solicitud de los usuarios de la sede. Revisar y corregir servicio de directorio Se revisa si el servicio de directorio est disponible verificando proceso y puerto TCP/IP (5000). Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente y reinicio del servicio. Se revisa el servicio de correo electrnico verificando que los procesos HTTP, SMTP, POP, IMAP, STORED y los puertos asociados a estos, estn disponibles. Adicionalmente se verifica la Centro de cmputo de sede

Administrador de web

NA

NA

Revisar y corregir servicio de correo

Centro de cmputo de sede

Administrador de web

NA

NA

GESTION DE INFORMACION PROCEDIMIENTO ADMINISTRACIN DE SERVICIOS

conectividad con el servidor de directorio. Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente, se prueba conectividad con el servidor de directorio y reinicio del servicio. Se revisa el servicio agenda electrnica verificando que los procesos HTTP, SCHEDUREL, STORED y los puertos asociados a estos, estn disponibles. Adicionalmente se verifica la conectividad con el servidor de directorio. Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente, se prueba conectividad con el servidor de directorio y reinicio del servicio. Se verifica el servidor de aplicaciones, el cual contiene el servicio a revisar, identificando que el proceso y puerto asociado estn disponibles. Si la aplicacin requiere autenticacin se revisa conectividad y disponibilidad con servicio de directorio. Adicionalmente si la aplicacin hace uso de una base de datos se verifica la disponibilidad de la instancia de la base en el servidor correspondiente. Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente, se prueba conectividad con el servidor de directorio (si la aplicacin lo requiere), servidor de base de datos (si la aplicacin lo requiere) y conectividad con la Instancia que la aplicacin use. Y reinicio del servicio del servicio. Se verifica el proceso y puerto asociados al servicio. Adicionalmente se debe verificar la comunicacin con los servidores DNS de nivel superior. Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente, adicionalmente se debe revisar la conectividad con Internet del servidor y luego se procede con el reinicio del servicio. Se verifica proceso y puerto asociados al servicio (Puerto 88 y 8888). Adicionalmente se revisa la disponibilidad de la particin cach y conectividad con el servicio de DNS. Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente, adicionalmente se debe revisar la conectividad con Internet del servidor y luego se procede con el reinicio del servicio. Centro de cmputo de sede Administrador de redes

CDIGO: Z-PR-11.003.001 VERSIN: 0.1 Pgina 3 de 6

Revisar y corregir servicio de agenda

Centro de cmputo de sede

Profesional Universitario

Formato digital Agenda electrnica

NA

Revisar y corregir servicio de servidores de aplicaciones

Centro de cmputo

Administrador de redes

NA

Todos los sistemas de informacin de sede

Revisar y corregir Servicio DNS

Centro de cmputo de sede

Administrador de bases de datos

NA

NA

Revisar y corregir Servicio de PROXY

NA

NA

GESTION DE INFORMACION PROCEDIMIENTO ADMINISTRACIN DE SERVICIOS

Se verifica que los procesos, puertos y listener estn disponibles. En caso de no estarlo se verifica el estado de la base de datos y del listener (ZULLY-profesional especializado). Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente y luego se procede con el reinicio del servicio. Se verifica procesos y puertos del servidor Web a monitorear Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente y luego se procede con el reinicio del servicio. Se verifica procesos y puertos del servidor FTP a monitorear. 10 Revisar y corregir Servidor FTP Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente, adicionalmente se debe revisar la conectividad con Internet del servidor y luego se procede con el reinicio del servicio del servicio. Se debe verificar que los procesos asociados al Symantec estn funcionando. Adicionalmente se revisa la consola de administracin para verificar que los equipos estn recibiendo la actualizacin de la lista de definicin de virus. 11 Revisar y corregir Servidor ANTIVIRUS Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente y se procede con el reinicio. Si el inconveniente afecta el servicio de actualizacin de la lista de virus del servidor se procede a hacer la actualizacin de forma manual a travs del sitio Web de Symantec (http://www.symantec.com). Ver procedimiento control de Virus Informticos Z-PR-11.001.002. Centro de cmputo de sede Administrador de bases de datos Centro de cmputo de sede Administrador de redes

CDIGO: Z-PR-11.003.001 VERSIN: 0.1 Pgina 4 de 6

Revisar y corregir Servicio de bases de datos

Centro de cmputo de sede

Administrador de bases de datos

NA

NA

Revisar y corregir Servidores Web

Centro de cmputo de sede

Administrador de Web

NA

NA

NA

NA

NA

NA

GESTION DE INFORMACION PROCEDIMIENTO ADMINISTRACIN DE SERVICIOS

Se deben verificar los procesos asociados al aplicativo SMS, estn funcionando. Tambin se debe revisar la conectividad desde Internet hacia el servidor y del servidor al STORE del correo. Como el servicio realiza las tareas de revisin del correo entrante se debe verificar que la lista de definicin de Antivirus y Antispam estn actualizadas. Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente y se procede con el reinicio del servicio. Si el inconveniente afecta el servicio de actualizacin de la lista de virus del servidor se procede a hacer la actualizacin de forma manual a travs del sitio Web de Symantec (http://www.symantec.com Se verifican los procesos y puertos asociados al servicio. Si el servicio es de retransmisin se revisa la conectividad con el servidor de emisin de la seal. Si se presenta mensaje de error, se procede a realizar la correccin del inconveniente y luego se procede con el reinicio del servicio. Si se esta retransmitiendo se verifica la conectividad con Internet y con el servidor de emisin. Todos los servicios poseen un sistema de registro de eventos (Log), en los cuales el servicio puede reportar en algunos casos el problema que se este presentando. Estos archivos son revisados en caso de existir algn inconveniente con el servicio. Peridicamente los archivos de log de los servicios deben ser borrados, ya que estos pueden generar demasiada informacin lo cual conlleva a ocupar la capacidad de la particin que utiliza para dichos registros. Se aplican parches y actualizaciones con el fin de eliminar fallos de seguridad o actualizaciones a agregar, eliminar o corregir mejoras en el servicio. Ver procedimiento. Ver procedimiento Instalacin de parches de seguridad de los sistemas de administracin de contenidos. Z-PR-11.003.042. Se debe configurar en el firewall perimetral y en los servidores de cada uno de los servicios, los puertos y protocolos asociados a la aplicacin para permitir el acceso y correcto funcionamiento de las mismas.

CDIGO: Z-PR-11.003.001 VERSIN: 0.1 Pgina 5 de 6

12

Revisar y corregir Servicio de GATEWAY SMTP

Centro de cmputo de sede

Administrador de redes

NA

NA

13

Revisar y corregir Servicio de STREAMING

Centro de cmputo de sede

Administrador de redes

NA

NA

14

Observar el reporte de logos

Centro de cmputo de sede

Administrador de Web

Formato digital administrador de correo masivo

N.A

15

Aplicar parches y actualizaciones

Centro de cmputo de sede

Administrador de web

NA

Todos los sistemas de informacin de sede

16

Configurar firewall

Centro de cmputo de sede

Profesional Universitario

NA

Todos los sistemas de informacin de sede

GESTION DE INFORMACION PROCEDIMIENTO ADMINISTRACIN DE SERVICIOS

Si son solicitados, se efectan y entregan informes del funcionamiento de los servicios y servidores por un periodo determinado para ser analizado para posibles mejoras, ampliacin de la capacidad o cambios en la infraestructura. Ver procedimiento Gestin de cambios de la infraestructura informtica y comunicaciones Z-PR11.004.001. REVIS Administrador de redes, Administrador de bases de datos, Administrador de Web, profesional universitario

CDIGO: Z-PR-11.003.001 VERSIN: 0.1 Pgina 6 de 6

17

Efectuar y entregar informes

Centro de cmputo de sede

Informes de resultados de monitoreo y/o correcciones

Todos los sistemas de informacin de sede

ELABOR

CARGO

Carolina Cardona Escobar Carlos Alberto Marn Jhon Jairo Velsquez L Eimar Andres Moreno Liliana Patricia Olarte Profesional de Apoyo UN-SIMEGE Administrador de redes Administrador de bases de datos Administrador Web de sede Profesional Universitario

Alberto Antonio Agudelo (Equipo Tcnico SIMEGE)

APROB

CARGO

Director Administrativo (Director de Nodo)

CARGO

FECHA FECHA 01 de diciembre 2008

FECHA

18 de septiembre de 2008