Proyecto Data Center DGSC

DESARROLLO ESTRATGICO
UNIDAD DE TECNOLOGAS DE INFOCOMUNICACIN
FORMULACIN, PLANEACIN Y CONSTRUCCIN

DE DATA CENTER PARA LA DIRECCIN GENERAL
DE SERVICIO CIVIL. Una solucin integral.
PREPARADO POR:
Mster Arnoldo Zambrano Madrigal
Coordinador Unidad de Tecnologas de Infocomunicacin
REVISADO Y APROBADO POR:

Mster Oscar Snchez Chaves
Director del rea
OCTUBRE 2011
Revisado y modificado 07 de mayo de 2012

Contenido
1. Introduccin. .......................................................................................................3
2 Situacin actual. .................................................................................................4
2.1 Cadas del fluido elctrico. ...........................................................................7
2.2 Componente de ambiente (aire acondicionado). ..........................................8
2.3 Plataforma para elearning. ...........................................................................9
2.4 Bateras de UPS para atencin de servidores institucionales. .....................9
2.5 Recurso humano de TI limitado. ............................................................... 10
3. Propuesta de mejora......................................................................................... 12
3.1.Opciones de solucin: .................................................................................. 13
4. Coste-beneficios del proyecto. .......................................................................... 24
4.1 Coste anual para la DGSC de no contar con fluido elctrico. .................... 24
4.2 Coste para las Oficinas de Recursos Humanos de la no utilizacin de la
aplicacin SAGETH por un da. ........................................................................... 25
4.3 Coste para la DGSC recuperarse posterior al evento de cada del fluido
elctrico. .............................................................................................................. 26
4.4 Otros indicadores no econmicos. ............................................................. 26
4.5 Costes vs Beneficios. ................................................................................. 27
5. Anlisis de riesgos. ........................................................................................... 35
5.1 Identificacin, anlisis y evaluacin de riesgos. ............................................. 36
5.2 Implementacin de planes de tratamiento de riesgos. ................................... 39
6. Plan de financiamiento...................................................................................... 39
7. Conclusiones. ................................................................................................... 39
Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953
Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

Telfonos: 2227-2133 Ext:221 Fax2227-2133 Ext:221 Apartado Postal 3371-1000 San Jos
1. Introduccin.
Como es sabido, el mundo de las Tecnologas de Informacin (TI) sufren

constantes variaciones en el tiempo, las cuales traen consigo cambios, no solo en
el mbito del software, sino tambin, en hardware y telecomunicaciones. Esta
situacin se refleja, con mayor claridad, en las instituciones tanto estatales como
privadas, cuyo objetivo principal es ofrecer bienes y servicios de excelente calidad
a la comunidad de usuarios con la que interacta valindose de los beneficios que
le otorgan estos avances tecnolgicos.
Para lograr optimizar adecuadamente estos avances en la prestacin de servicios

seguros, eficaces, eficientes, libres de riesgo y con calidad, las entidades estatales
deben examinar los productos que internamente ofrecen, midiendo el riesgo de
estos en momentos determinados y bajo circunstancias difciles de prever o
manejar.
En Costa Rica, las instituciones gubernamentales y la empresa privada siempre

estn en la bsqueda de respuestas acerca de cmo llevar productos y servicios
que estn acordes con los avances tecnolgicos que se dan en otras latitudes del
orbe, intentando adaptar o incorporar dichos avances en la prestacin de sus
servicios. Es as como la Contralora General de la Repblica emiti el 07 de junio
del 2007, mediante el documento Normas Tcnicas para la Gestin y el Control de
las Tecnologas de Informacin, las directrices de TI para las instituciones estatales
costarricenses, como marco de referencia para mejorar, no solo su forma de
trabajar sino, tambin, evaluar aspectos importantes como, seguridad fsica y
lgica, calidad en la prestacin de servicios, gestin adecuada en la mitigacin del
riesgo, seguridad en las comunicaciones y transferencia de informacin, control de
acceso a centros de cmputo, etc.
Con este panorama las altas autoridades de la Direccin General de Servicio Civil
han planteado la necesidad de evaluar internamente aquellos servicios que son
prestados por medios digitales y donde existe toda una plataforma tecnolgica que
les soporta. Para ello se ha encomendado a la Unidad de Tecnologas de
Infocomunicacin definir claramente los servicios que se brindan actualmente y los
que se espera ofrecer a un corto y mediano plazo, midiendo el impacto que estos
servicios ocasionaran en la infraestructura institucional que posee actualmente la
DGSC; a su vez, se ha solicitado formular y detallar un plan de accin que, a un
corto plazo, permita solventar las falencias que se puedan tener hoy en el accionar
de la infraestructura tecnolgica de la institucin y que puedan impactar,
sustancialmente, en el incremento de los costes y en una disminucin de la
eficiencia institucional.

Este trabajo pretende dar respuesta a dicha solicitud ofreciendo un panorama claro
sobre la situacin actual de la DGSC en materia de servicios, infraestructura
tecnolgica (hardware, software, telecomunicaciones, ancho de banda) y recursos
humanos, evaluando el impacto que estos ocasionaran si llegaran a fallar y
buscando soluciones en el mercado que permitan a la institucin solventarlos de
forma rpida y oportuna.
2 Situacin actual.
La Direccin General de Servicio Civil, ente rector en materia de RRHH para el

sector pblico centralizado del gobierno y como garante de la transparencia y
objetividad del proceso de reclutamiento y seleccin de personas para ocupar
puestos regulados por el Rgimen de Servicio Civil, ha venido presupuestando ms
en recursos humanos informticos, as como, en equipamiento, software, licencias,
hardware, equipos de telecomunicaciones y en la mejora de su red institucional,
con la finalidad de mejorar sus servicios, brindar otros que no existen e
interconectar oficinas desconcentradas (por ejemplo, el rea de Carrera Docente)
con la Oficina Central. Este enorme esfuerzo que se ha venido realizando
paulatinamente desde el ao 2007 hasta la fecha, y que ha generado importantes
erogaciones econmicas para el Estado Costarricense, ha estado muy ntimamente
ligado con el desarrollo de la aplicacin SAGETH (Sistema Automatizado de
Gestin del Empleo y Talento Humano).
Uno de los fines principales del SAGETH ha sido, entre otros, proveer a la DGSC
de un medio efectivo de conectividad de sus servicios con las Oficinas de Recursos
Humanos (OGEREH) y los ciudadanos, capaz de permitirles, a las primeras,
planificar, administrar y resolver los faltantes de puestos vacantes que puedan
tener en sus lugares de trabajo generando sus propios pedimentos y que estos, a
su vez, puedan ser atendidos de forma rpida y oportuna por parte de nuestra
institucin, tramitando los pedimentos de personal y resolviendo las respectivas
ternas o nminas el menor tiempo posible; y, a los ltimos (los ciudadanos),
acceder con mayor facilidad y sin costes econmicos a la informacin de concursos
y a presentar, por medio de la web sin importar la ubicacin geogrfica en que se
hallen, sus ofertas de servicios.
La aplicacin SAGETH est desarrollada en Asp.Net, WebGui y SqlServer 2005,

adems cuenta con una aplicacin de seguridad desarrollada en casa que permite
al usuario registrarse y utilizar las facilidades que la misma brinda. Como punto
extra, se ha implementado la utilizacin de firma digital, componente que ha de
permitir firmar digitalmente todos los pedimentos y nminas que las instituciones
generen con el sistema.

SAGETH nace de un concepto modular (Clasificacin de Puestos, Reclutamiento y

Seleccin Docente, Reclutamiento y Seleccin Ttulo I, Salarios y Capacitacin),
implementado por los Directores de las reas neurlgicas de prestacin de dichos
servicios, a saber: Reclutamiento y Seleccin, Carrera Docente, Gestin de
Recursos Humanos, rea de Salarios e Incentivos y Centro de Capacitacin y
Desarrollo.
En la Tabla No. 1 se muestra un panorama de los sistemas que la institucin posee

actualmente y que son fundamentales para el accionar institucional.
No. Descripcin
1 SAGETH
2 SAPRES
3 Sistema de Citas Mdicas
4 Web Institucional
5 CompraRed
6 Sibinet
7 Registro Derechos de Autor
8 CISECI
9 INTEGRA
10 Control de Documentacin
11 Gestin de Proyectos con Project Server
12 Elearning
Tabla No. 1: Sistemas informticos de la DGSC
La Tabla No. 2, muestra una recopilacin de los proyectos que la institucin

pretende cumplir para el cuatrienio 2010-2014, lo que se traduce en desarrollos
informticos nuevos o, bien, en interconexiones con otros sistemas informticos ya
desarrollados o en etapa de desarrollo pertenecientes a otras instituciones
estatales, con lo cual la interoperabilidad ha de jugar un papel fundamental para el
logro efectivo de tan complejos objetivos por parte de las altas autoridades
institucionales. Pero, para lograr esta interoperabilidad es fundamental que la
DGSC disponga de determinado equipamiento que garantice los servicios
presentes y futuros que de ella se esperan y que las instituciones del RSC y la
ciudadana, demandan con urgencia.

No. Descripcin
1 Sistema de Expediente Electrnico (EXELIN)
2 Plataforma de servicio y atencin al cliente
3 Interfaces web SAGETH - INTEGRA2
(Salarios, Clasificacin de puestos,
Reclutamiento y Seleccin)
4 Interfaces web SAGETH - SINCAP
5 Interfaces web SAGETH - TSE
6 Interfaces web SAGETH - Migracin
7 Interfaces web SAGETH - Poder Judicial
8 Interfaces web SAGETH - INTEGRA2 (MEP)
9 Cursos de capacitacin bajo modalidad
Elearning (la meta es capacitar 2.5% de
funcionarios del RSC con dicha herramienta)
10 Desarrollo Sistema Inventario Institucional
11 Desarrollo Sistema seguimiento Soporte
Tcnico
12 Rediseo CISECI
13 Sistema de votacin de audiencias
Tabla No. 2: Proyectos informticos de la DGSC 2010-2014
Como puede desprenderse de ambas tablas, los planes de la DGSC son

sumamente importantes para lograr ofrecer servicios acordes con la visin de
futuro que, al respecto, se ha planteado en el nuevo Plan Nacional de Desarrollo y
cuyo eje epistemolgico hoy se encuentra sostenido en el enfoque de la gestin del
empleo pblico y del talento humano, formulado por Francisco Longo. En este
enfoque, la concepcin de los servicios civiles se basa en un anlisis flexible de los
sistemas de empleo pblico existentes en varios de los pases de Iberoamrica que
cuentan con una estructura de ingreso a la funcin Pblica, bajo una relacin de
servicio o contratacin debidamente regulada por un marco legal y tcnico de
acceso y desempeo de los cargos pblicos; todo ello, pese a las diferencias
geopolticas que los caracterizan y que justifican la existencia de distintas maneras
de resolver sus enfoques de accesibilidad, nombramiento o contratacin,
asignaciones salariales, sistemas de incentivos y beneficios, medicin del
rendimiento, desarrollo de los empleados y dems arreglos tcnicos y legales para
mantener la equidad y transparencia en la asignacin y uso de los puestos y de las
personas al servicio de sus respectivas administraciones pblicas.
La DGSC se ha convertido en una organizacin lder en la Regin en la adopcin

de esta visin integral del empleo pblico, al hacerlo con la certeza de que ste
seguir siendo, por muchos aos, el referente de las evaluaciones de los servicios
civiles de Iberoamrica, tanto en el contexto de los respectivos Barmetros que,

peridicamente, se aplican para medir la efectividad de los sistemas de servicios

civiles de los pases que los vienen adoptando, como de la Carta Iberoamericana
de la Funcin Pblica, firmada por los Gobiernos de Iberoamrica para homologar
los esfuerzos por incrementar la eficiencia de las administraciones pblicas a travs
de una gestin del empleo bajo los cnones internacionales de la calidad.
En el documento El Rgimen de Servicio Civil de Costa Rica: 2011, Juvenal

Ramrez Artavia seala que, segn el modelo de Francisco Longo, la gestin de
Recursos Humanos est integrada por siete subsistemas: planificacin de los
recursos humanos, organizacin del trabajo, gestin del empleo, gestin del
rendimiento, gestin de la compensacin, gestin del desarrollo y gestin de las
relaciones humanas y sociales., y detalla dicho modelo conforme con el
siguiente esquema:
PLANIFICACIN
ORGANIZACIN GESTIN DEL GESTIN DEL GESTIN DE LA

DEL TRABAJO EMPLEO RENDIMIENTO COMPENSACIN
Diseo de puestos Incorporacin Planificacin Retribucin monetaria

Evaluacin y no monetaria
Definicin de perfiles Movilidad GESTIN DEL
DESARROLLO
Desvinculacin
GESTIN DE LAS RELACIONES HUMANAS Y SOCIALES

Clima laboral Relaciones laborales Polticas sociales
Pero, para lograr el objetivo indicado, es necesario proceder con algunos ajustes
que atentan contra el buen desempeo de los servicios que se desean incorporar y
que mencionamos en los siguientes apartados.
2.1 Cadas del fluido elctrico.
La Direccin General de Servicio Civil, ubicada fsicamente 200 metros al este de la

Iglesia de San Francisco de Dos Ros (contiguo al Pal), se encuentra en una zona
con altas incidencias de cadas del fluido elctrico, lo que ha ocasionado que, en
diversas oportunidades, la institucin haya tenido que suspender el servicio por
horas y hasta por das. Durante el ao 2011 se han registrado, al menos, 14

suspensiones de servicios lapsos durante los cuales la DGSC ha dejado de brindar

servicios por medio de la web a las Oficinas de Recursos Humanos y a la
ciudadana en general. Adems, cuando el dao ocasionado se transforma en das,
la institucin debe cerrar sus puertas enviando al personal a sus casas (con
vacaciones obligatorias), lo cual causa malestar entre sus funcionarios y
desatencin de los servicios in situ que se ofrecen a los funcionarios pblicos y al
ciudadano.
Adems, la DGSC ofrece cursos bajo modalidad elearning utilizando la web y el

ancho de banda (2 megas es lo destinado a este proyecto del total de 20 con que
se cuenta) pero, cuando se suspende el fluido elctrico, el servicio no se puede
ofrecer, situaciones que causan la inconformidad de los participantes que no
pueden continuar, de forma expedita, con el curso.
2.2 Componente de ambiente (aire acondicionado).
La sala de servidores con que cuenta la Unidad de Tecnologas de

Infocomunicacin posee un aire acondicionado el cual no cumple con los
requerimientos propios para la manipulacin adecuada de enfriamiento de los
componentes (servidores de base de datos, desarrollo, aplicacin, correo, directorio
activo, web, routers, switches, ups para servidores, etc.) ubicados fsicamente en
dicho espacio. En varias oportunidades, esto ocasiona que al tratarse de un aire
acondicionado de confort, el mismo no brinde el enfriamiento necesario para todos
los dispositivos activos con que cuenta la UTIC en su centro de datos o, como ha
sucedido en mltiples ocasiones, dicho aparato se congele provocando un
recalentamiento del centro de datos y, por consiguiente, sus puertas deban abrirse
y los equipos deban apagarse.
Estas situaciones daan los equipos con que se cuenta, como han sido los
diversos casos en que las fuentes de poder de servidores, discos duros, memorias
y ups se han quemado. Adems, al tener que apagar los equipos por el
recalentamiento en el centro de datos, se deja de brindar el servicio de red
institucional, el correo, servicio de internet, no se pueden utilizar los sistemas
informticos que actualmente posee la institucin (mencionados en la tabla 1), se
pierde conectividad con el rea de Carrera Docente (dicha rea est conectada a
nuestra oficina por medio de una VPN).
Estas situaciones son constantes y se registran alrededor de 9 veces a travs del

ao por espacio de 4 horas para la recuperacin completa del servicio.

2.3 Plataforma para elearning.
La Direccin General de Servicio Civil, en el cuatrienio 2006-2010 redact,

desarroll y puso en marcha un proyecto para la capacitacin de los funcionarios
pblicos costarricenses cubiertos por el Rgimen de Servicio Civil, denominado
Capacitacin bajo modalidad Elearning.
Para dar sustento y continuidad al proyecto mencionado, la DGSC se ha propuesto,

como meta para el perodo 2010-2014, capacitar al 7.5% de funcionarios pblicos
costarricenses amparados por el RSC ofreciendo diferentes cursos bajo la
modalidad mencionada.
La institucin ha venido realizando esfuerzos enormes por dotar al Proyecto

Elearning de los equipos necesarios para su buen funcionamiento y a la fecha ha
realizado la compra de un servidor para almacenar las bases de datos de los
cursos que se han de ofrecer durante estos cuatros aos, adems, se adquiri una
fuente de poder con la finalidad de ofrecer un soporte por tiempo definido,
aproximadamente 30 minutos, ante la cada del fluido elctrico y, recientemente,
fue adquirido otro servidor para administrarlo como un espejo del principal,
minimizando el impacto de prdida de informacin.
Pero, estos esfuerzos se quedan cortos debido al impacto que la capacitacin, bajo
la modalidad elearning, ha de tener en el RSC debido a que la demanda de
hardware, ancho de banda, recurso humano, disponibilidad horaria que debe tener
el proyecto, en s, son muy grandes y la DGSC, con las limitaciones
presupuestarias planteadas por las autoridades de gobierno, se encuentra
imposibilitada de atenderla en estos prximos aos ya que el presupuesto anual
para adquirir equipo y ampliar ancho de banda, se ha visto disminuido
considerablemente, con lo cual la funcionalidad y realizacin de este proyecto de la
DGSC parece estar en peligro.
2.4 Bateras de UPS para atencin de servidores institucionales.
La Unidad de Tecnologas de Infocomunicacin ha venido adquiriendo dispositivos

de alimentacin elctrica ininterrumpida (UPS) para cada servidor, que se han ido
adquiriendo conforme se compran servidores garantizando, de esta forma que, al
momento de cadas en el fluido elctrico, los servidores tengan el tiempo suficiente
de apagarse de forma normal evitando daos en los dispositivos que los
conforman.
Pero estos equipos no son la solucin ideal debido a que han sido diseados para
durar perodos cortos de tiempo, en nuestro caso, de 30 a 45 minutos y, una vez
que se restablece el fluido elctrico, un funcionario de UTIC debe apersonarse y
encender todos los equipos del centro de datos.

Otro problema que presentan estos dispositivos consiste en la atencin de

aquellos picos de corriente elctrica, demasiado altos, que son generados al
momento de tener una prdida intempestiva de dicho fluido o de recibir un golpe
de corriente demasiado alto y para el cual el dispositivo en mencin no est
diseado, ocasionando daos en los servidores y en la misma UPS.
Aunado a los puntos anteriores, cada vez que la UTIC ocupa adquirir un servidor
para su centro de datos, el mismo debe ir acompaado con su respectivo
dispositivo de alimentacin elctrica ininterrumpida (UPS), lo cual ocasiona un
gasto econmico elevado para la institucin que, de acuerdo con los recortes
presupuestarios que ha realizado el Gobierno Central por medio del Ministerio de
Hacienda, obliga a realizar trmites complejos y, muchas veces, imposibles de
concretar.
2.5 Recurso humano de TI limitado.
Pese a que la Unidad de Tecnologas de Infocomunicacin se ha visto dotada de

algunos nuevos funcionarios que puedan colaborar con las demandas que debe
atender, todava se carece de ms personal y de una mejor y mayor capacitacin.
La cantidad de funcionarios que actualmente tiene UTIC no alcanza para atender

las demandas que, tanto en desarrollo y mantenimiento de sistemas, se solicita; as
como en soporte y telecomunicaciones se tiene.
La necesidad de contar con una mayor cantidad de funcionarios se evidencia en

elearning donde solo contamos con un funcionario que la atiende pero el mismo
debe velar por el buen funcionamiento de la web, el correo institucional, la intranet
y la revista electrnica.
Se cuenta con 6 desarrolladores que deben velar por los nuevos sistemas que se
han planteado para este cuatrienio, as como con el mantenimiento de los
existentes solucionando problemas que se presentan o, bien, nuevos
requerimientos planteados por las diferentes reas que hacen uso de los mismos.
En estos momentos, la UTIC solamente cuenta con una persona para velar por el
soporte tcnico institucional y la administracin, configuracin y manipulacin de
los servidores y equipos de telecomunicacin. Adems, debe visitar a usuarios
externos a cuyas computadoras, en razn del uso que aquellos hacen del
SAGETH, debe implantrseles los drives para el uso efectivo de firma digital en
dicho sistema informtico.

2.6 Desactualizacin de infraestructura tecnolgica institucional.
Debido a la evolucin que ocurre con las TIC's en velocidad de procesamiento,

capacidad de almacenamiento, tiempos de respuesta, dispositivos de
almacenamiento secundario, maniobrabilidad del hardware y el mismo software, los
equipos que conforman nuestra infraestructura tecnolgica se han visto rezagados
y hoy da contamos con una infraestructura tecnolgica (servidores de correo, base
de datos, web, etc) pronta a convertirse en obsoleta. Adems, es importante
mencionar que dicha infraestructura es limitada con respecto a la atencin de los
servicios que debe ofrecer. No se cuenta con balanceadores que permitan
gestionar adecuadamente las cargas de trabajo, no contamos con servidores de
aplicacin que permitan el alojamiento y administracin adecuada de la capa de
aplicacin correspondiente en una infraestructura de N Capas, carecemos de
alojamiento para los archivos digitales que genera la institucin, ya sean los
firmados digitalmente o los generados propiamente por el Ciseci y no contamos con
una plataforma acorde que pueda ofrecer estas mismas facilidades al Proyecto
Elearning, toda vez que ocuparamos contar con servidores web, de aplicacin,
archivos para dar el servicio efectivo que se espera por parte del usuario.
Esta situacin atenta peligrosamente con todos los proyectos que la institucin
desea poner en ejecucin en el futuro ya que difcilmente podramos atender los
productos que se desean entregar si no remediamos a tiempo dicha limitante. Para
enumerar los productos y que exista constancia de los mismos podemos citar:
interfaces con Integra para atender aspectos propios de recursos humanos

para el Ttulo I.
interfaces con Integra para atender aspectos propios de recursos humanos
propios del Sector Docente.
interfaces con el TSE para actualizar base de datos de Difuntos y Padrn
Electoral Costarricense para tener actualizada la base de datos SAGETH.
consumo diario de web services entre el MEP y SAGETH.
consumo diario de web services entre Integra y Sageth para la atencin de
las revaloraciones salariales del sector pblico.

3. Propuesta de mejora.
Una vez detallada la situacin actual que vive la Direccin General de Servicio
Civil, en cuanto a los factores que atentan con el buen desempeo y prestacin de
los servicios que ofrece la DGSC al ciudadano a travs de medios informticos,
ofrecemos las que a nuestro criterio tcnico seran las recomendaciones por
considerar y llevar a cabo lo antes posible para subsanar las deficiencias
identificadas y expuestas en este documento.
Es importante mencionar que estas recomendaciones han sido analizadas

conjuntamente con los criterios expresados en el documento "Normas Tcnicas
para la Gestin y el Control de las Tecnologas de Informacin", emitidas por
la Contralora General de la Republica en junio del 2007 y que se constituyen en un
importante esfuerzo, por parte de la administracin, para cumplimentarlas
siguiendo lineamientos fundamentales en diferentes campos como son:
seguridad de la informacin
infraestructura tecnolgica
implementacin de infraestructura tecnolgica
administracin y operacin de la plataforma tecnolgica
administracin de los datos
Nuestra propuesta se enfoca en la atencin de estos cinco puntos como pilares

importantes para una prestacin de servicios al ciudadano garantizando alta
disponibilidad, tiempos de respuesta adecuados, seguridad en las transacciones
realizadas, una administracin eficiente de los datos bajo nuestra custodia, una
infraestructura tecnolgica acorde con las demandas provenientes de nuestros
usuarios internos y externos y del mismo ciudadano y una escalabilidad de la
infraestructura de TI en la DGSC acorde con el entorno que la rodea.
Esta propuesta toma y da respuesta a varios de los puntos expuestos en el

apartado 1.4 (Gestin de la seguridad de la informacin) de la citada normativa, el
punto 2.3 (Infraestructura tecnolgica), el 3.3 (Implementacin de la infraestructura
tecnolgica), los subpuntos a,b, c del punto 4.2 (Administracin y operacin de la
plataforma tecnolgica) y al 4.3 (Administracin de los datos), todos ellos
fundamentales para el buen quehacer de un centro de cmputo que ofrezca
servicios de alta calidad y disponibilidad.
A continuacin detallamos las posibles opciones de solucin para cada uno de los
aspectos considerados como apremiantes y prximos a resolver, los cuales fueron
enumerados en el apartado 2.

3.1. Opciones de solucin:
Opcin 1. Construccin de un DATA CENTER en la DGSC.
Con esta opcin se pretende redisear y reconstruir el Centro de Datos de la

DGSC, esto implica se consideren los siguientes aspectos:
1. remodelacin del espacio fsico del centro de datos de la DGSC: se

debe realizar esta labor EN FORMA TOTAL, para dejar funcionando el Centro de
Datos al 100%.
2. acceso fsico al centro de datos de la DGSC: se debe dejar habilitado el
Centro de Datos con todos los dispositivos de seguridad necesarios, para ello es
fundamental contar con un sistema de control y acceso al espacio fsico del centro
de datos.
3. remodelacin de la instalacin elctrica actual: se debe realizar esta
labor en FORMA TOTAL, realizando los ajustes necesarios para dejar el centro de
datos funcionando en un 100%.
4. adquisicin de una planta elctrica de diesel: la adquisicin de una planta
elctrica capaz de atender la demanda para toda la institucin cada vez que
tengamos cortes del fluido elctrico, ya sea por horas o das.
5. una UPS tecnologa True on-line doble conversin de 20 KVA: la
adquisicin de esta tecnologa nos garantiza el enfriamiento necesario y oportuno
para nuestros equipos de acuerdo a estndares internacionales.
6. componente de ambiente: sistema de aire acondicionado de precisin
capaz de controlar temperatura y humedad relativa.
7. Duplicidad de proveedor de internet: actualmente la institucin cuenta con
el servicio de internet principal provisto por una empresa estatal, sera importante
contar con un segundo servicio de internet alterno por parte de otro proveedor,
pensando en la posibilidad de cada del servicio principal, ya sea por vandalismo,
situaciones naturales, accidentes u otros.
8. Ampliacin ancho de banda: la institucin, pensando en nuevos y mejores
servicios dirigidos al ciudadano y a sus socios estratgicos, debe contar con un
ancho de banda que nos permita ofrecer una navegacin adecuada, tanto a
usuarios internos como externos, por lo que es importante considerar la posibilidad
de aumentarlo a 50 megas.
Ventajas:
Esta solucin le permite a la institucin contar con un centro de datos cuya

clasificacin se ajusta a la de un Tier II (Infraestructura con componentes
redundantes). Los data centers con componentes redundantes son ligeramente
menos susceptibles a interrupciones, tanto planeadas como no planeadas. Estos
data centers cuentan con piso falso, UPS y generadores elctricos, pero estn
conectados a una sola lnea de distribucin elctrica. Su diseo es lo necesario
ms uno (N+1), lo que significa que existe al menos un duplicado de cada

componente de la infraestructura. La carga mxima de los sistemas en situaciones

crticas es del 100%. La tasa de disponibilidad mxima del data center es 99.749%
del tiempo.
Adems, se garantiza que, aunque el fluido elctrico falle, la institucin siempre

contara con un suministro de electricidad alterno, capaz de dotar a toda la
institucin del fluido elctrico necesario para dar continuidad a sus servicios
fsicamente, en oficinas centrales o por medio de la web.
Tambin, lograramos evitar los dao que puedan suscitarse en los componentes
de los servidores ya que la regulacin ambiental estara administrada por un equipo
controlador de temperatura acorde con las exigencias del entorno y normas
internacionales.
Otro aspecto relevante que se estara considerando con esta opcin es la debida
atencin a varios puntos de las Normas Tcnicas para la Gestin y el Control de las
Tecnologas de Informacin, como son:
Punto 1.4 Gestin de la Seguridad de la Informacin: La organizacin debe

garantizar, de manera razonable, la confidencialidad, integridad y disponibilidad de
la informacin, lo que implica protegerla contra uso, divulgacin o modificacin no
autorizados, dao o prdida u otros factores disfuncionales. Para ello debe
documentar e implementar una poltica de seguridad de la informacin y los
procedimientos correspondientes, asignar los recursos necesarios para lograr los
niveles de seguridad requeridos y considerar lo que establece la presente
normativa en relacin con los siguientes aspectos:
La implementacin de un marco de seguridad de la informacin.

El compromiso del personal con la seguridad de la informacin.
La seguridad fsica y ambiental.
La seguridad en las operaciones y comunicaciones.
El control de acceso.
La seguridad en la implementacin y mantenimiento de software e
infraestructura tecnolgica.
La continuidad de los servicios de TI.
Adems. debe establecer las medidas de seguridad relacionadas con el
acceso a la informacin por parte de terceros y la contratacin de servicios
prestados por estos.
Punto 1.4.3 Seguridad fsica y ambiental: La organizacin debe proteger los

recursos de TI estableciendo un ambiente fsico seguro y controlado, con medidas
de proteccin suficientemente fundamentadas en polticas vigentes y anlisis de
riesgos. Como parte de esa proteccin debe considerar:

a. Los controles de acceso a las instalaciones: seguridad perimetral,

mecanismos de control de acceso a recintos o reas de trabajo, proteccin
de oficinas, separacin adecuada de reas.
b. La ubicacin fsica segura de los recursos de TI.
c. El ingreso y salida de equipos de la organizacin.
d. El debido control de los servicios de mantenimiento.
e. Los controles para el desecho y reutilizacin de recursos de TI.
f. La continuidad, seguridad y control del suministro de energa elctrica, del
cableado de datos y de las comunicaciones inalmbricas.
g. El acceso de terceros.
h. Los riesgos asociados con el ambiente.
Punto 1.4.7 Continuidad de los servicios de TI: La organizacin debe mantener

una continuidad razonable de sus procesos y su interrupcin no debe afectar
significativamente a sus usuarios. Como parte de ese esfuerzo debe documentar y
poner en prctica, en forma efectiva y oportuna, las acciones preventivas y
correctivas necesarias con base en los planes de mediano y largo plazo de la
organizacin, la evaluacin e impacto de los riesgos y la clasificacin de sus
recursos de TI segn su criticidad.
Punto 2.3 Infraestructura tecnolgica: La organizacin debe tener una

perspectiva clara de su direccin y condiciones en materia tecnolgica, as como
de la tendencia de las TI para que conforme a ello, optimice el uso de su
infraestructura tecnolgica, manteniendo el equilibrio que debe existir entre sus
requerimientos y la dinmica y evolucin de las TI.
Punto 4.2 Administracin y operacin de la plataforma tecnolgica: La

organizacin debe mantener la plataforma tecnolgica en ptimas condiciones y
minimizar su riesgo de fallas. Para ello debe:
a. Establecer y documentar los procedimientos y las responsabilidades

asociados con la operacin de la plataforma.
b. vigilar de manera constante la disponibilidad, capacidad, desempeo y uso
de la plataforma, asegurar su correcta operacin y mantener un registro de
sus eventuales fallas.
c. Identificar eventuales requerimientos presentes y futuros, establecer planes
para su satisfaccin y garantizar la oportuna adquisicin de recursos de TI
requeridos, tomando en cuenta la obsolescencia de la plataforma,
contingencias, cargas de trabajo y tendencias tecnolgicas.
d. Controlar la composicin y cambios de la plataforma y mantener un registro
actualizado de sus componentes (hardware y software), custodiar
adecuadamente las licencias de software y realizar verificaciones fsicas
peridicas.

e. Controlar la ejecucin de los trabajos mediante su programacin, supervisin

y registro.
f. Mantener separados y controlados los ambientes de desarrollo y produccin.
Desventajas:
Imposibilidad, a mediano plazo, de incorporar ms equipos como, servidores, racks

y switches, ya que existe un impedimento de las altas autoridades del Gobierno de
Costa Rica de adquirir nuevo hardware, al menos, durante lo que resta de la
Administracin Chinchilla. Los servicios que se veran ms afectados son los
prestados bajo la modalidad Elearning, ya que, un equipo de cmputo, que permita
a la institucin ofrecer equipamiento y ancho de banda razonables para los cursos
que se espera brindar a un mediano plazo, se torna muy difcil de adquirir, lo cual
pone en riesgo la ejecucin de la meta establecida ante Mideplan de capacitar un
7.5% de los funcionarios pblicos costarricenses.
Opcin 2. Duplicacin del Data center principal (DGSC) provisto por

una empresa externa.
Debido a la apertura en las telecomunicaciones que ha experimentado Costa Rica

recientemente, se han visto mejoras significativas en la prestacin de servicios por
parte de terceros, situacin que proporciona facilidades para el alquiler de espacio
fsico para el alojamiento de servicios o equipos.
Estas empresas ofrecen facilidades para las instituciones estatales ya que, en

alguna medida, vienen a paliar el gravsimo problema que se experimenta al contar
con presupuestos muy bajos, no contar con mayor cantidad de personal que
atienda las necesidades propias de un centro de datos, la imposibilidad de
capacitacin a nuestro personal y no disponer de un stock de repuestos para los
equipos del centro de datos.
Dichas compaas alquilan el espacio para alojar servicios y equipos por un precio
mensual.
Esta opcin debe ir acompaada de la opcin 1, de tal manera que el data center
principal estara ubicado en la DGSC y se contara con un sitio alterno provisto por
una empresa privada. El tener un data center principal ubicado en la DGSC y
contar con un sitio alterno en otro lugar, permitira que nuestros servicios y equipos
puedan estar duplicados en un lugar fuera de nuestra institucin, con lo cual
podemos garantizar que, si por alguna razn, el data center principal de la DGSC
cayera, esta situacin no afectara los servicios que la institucin est ofreciendo
debido a que cuenta con una duplicacin de equipos y servicios en otro lugar
ubicado externamente de la institucin.
Es importante hacer notar que el ancho de banda provisto por la empresa
hosteadora no necesariamente debe poseer las mismas caractersticas que tendra

el sitio principal, en este caso el de la DGSC, ya que toda la carga de trabajo,

inicialmente, estara ubicada en el data center principal (DGSC). El sitio alterno
debe contar con un ancho de banda mnimo, de manera que, cuando ocurra una
falla, se pueda solicitar su ampliacin (por un precio razonable) para que los
servicios que se estn brindando no se vean desmejorados.
Adems, para el caso del Proyecto Elearning, se puede alquilar un rack adicional
que garantice la infraestructura necesaria capaz de atender la demanda
proveniente de los cursos que se desean implementar en la institucin otorgando
su respectivo ancho de banda y garantizando que as no competir con otros
productos y servicios institucionales.
Ventajas: esta opcin ofrece las siguientes ventajas:
a. continuidad del servicio: si el sitio principal cae por alguna razn, el sitio
secundario entra en funcionamiento evitando la no prestacin de servicios al
cliente.
b. escalabilidad: es la propiedad para extender el margen de operaciones sin
perder calidad o, bien, manejar el crecimiento continuo de trabajo de manera
fluida, o, bien, para estar preparado para hacerse ms grande sin perder
calidad en los servicios ofrecidos. En el caso de la escalabilidad del centro
de datos principal (DGSC), es importante mencionar que esta posibilidad de
crecimiento sera efectiva hasta despus del 2014, debido a que durante
este cuatrienio se han girado instrucciones que imposibilitan el poder adquirir
mayor equipamiento para el centro de datos que mencionamos por lo cual,
al producirse un cambio de gobierno supondramos que las nuevas
autoridades puedan cambiar de opinin. As, la, escalabilidad puede
obtenerse tanto en el sitio principal, como el alterno (este segundo no
tendra problemas ya que el servicio puede quedar en firme una vez firmado
el contrato).
c. plataforma tecnolgica para el proyecto elearning: debido a la
imposibilidad existente hoy da de adquirir nuevos servidores, debido a una
directriz gubernamental, podramos plantear el contar con una plataforma
para Elearning capaz de atender las necesidades propias de los cursos que
se gestionen por parte del CECADES.
d. stock de partes para equipos: si algn componente de los equipos
alojados en la empresa contratada falla, sta lo cambia sin ningn
contratiempo y demora.
e. personal capacitado: en el eventual caso que el sitio principal se viera
afectado (DGSC), el sitio alterno pasara a ser el principal ofreciendo una
ventaja importante la cual consiste en contar con personal altamente
capacitado, calificado y disponible el tiempo que sea necesario, atendiendo
daos o fallas que puedan presentarse.
Como fue mencionado en la opcin anterior, se estara considerando, con esta

opcin, la debida atencin de un punto de las Normas Tcnicas para la Gestin y el
Control de las Tecnologas de Informacin, como es:

Punto 1.4.7 Continuidad de los servicios de TI: La organizacin debe

mantener una continuidad razonable de sus procesos y su interrupcin no
debe afectar significativamente a sus usuarios. Como parte de ese esfuerzo
debe documentar y poner en prctica, en forma efectiva y oportuna, las
acciones preventivas y correctivas necesarias con base en los planes de
mediano y largo plazo de la organizacin, la evaluacin e impacto de los
riesgos y la clasificacin de sus recursos de TI segn su criticidad.
Desventajas: no considerar en el presupuesto anual las partidas econmicas

necesarias para el mantenimiento de los servicios y equipos arrendados a la
empresa que nos provea del sitio alterno. Imposibilidad, por directriz
gubernamental, de adquisicin de equipo de cmputo para el data center principal.
Opcin 3. Data Center principal provisto por empresa y sitio alterno

ubicado en al DGSC.
Esta opcin es la inversa de la opcin 2. Para este caso pretendemos que el sitio
principal sea ubicado en una empresa que nos permita el hosteo de nuestros
equipos y servicios, dejando el sitio alterno en la DGSC.
Esta opcin debe ir acompaada de la opcin 1, pero, los equipos y servicios

principales con que cuenta la DGSC se ubicaran en el sitio principal (empresa
hosteadora) y la institucin contara con un data center con servicios y
equipamiento bsico (por ejemplo navegacin en internet, red, ups y componente
de ambiente en una sola pieza de hardware, servidores de dominio para atencin
de red institucional, servidor web y equipos de telecomunicacin necesarios para
funcionamiento efectivo de red e internet.), con lo cual se estara dando un comps
de espera razonable a la empresa hosteadora para que pueda recuperarse del fallo
acontecido. Es importante mencionar que el ancho de banda disponible para la
DGSC no ocupa ser del mismo tamao que el principal subcontratado a la empresa
hosteadora.
Ventajas: esta opcin ofrece las siguientes ventajas:
a. continuidad del servicio: si el sitio principal cae por alguna razn, el sitio
secundario entra en funcionamiento evitando la no prestacin de servicios al
cliente.
b. escalabilidad: es la propiedad para extender el margen de operaciones sin
perder calidad o, bien, manejar el crecimiento continuo de trabajo de manera
fluida o, bien, para estar preparado para hacerse ms grande sin perder
calidad en los servicios ofrecidos. En el caso de la escalabilidad del centro
de datos principal (DGSC), es importante mencionar que esta posibilidad de
crecimiento sera efectiva hasta despus del 2014 debido a que durante este
cuatrienio se han girado instrucciones que imposibilitan el poder adquirir

mayor equipamiento para el centro de datos que mencionamos, por lo cual,

al producirse un cambio de gobierno supondramos que las nuevas
autoridades puedan cambiar de opinin. As, la, la escalabilidad puede
obtenerse tanto en el sitio principal como el alterno (este segundo no tendra
problemas ya que el servicio puede quedar en firme una vez firmado el
contrato).
c. plataforma tecnolgica para el proyecto elearning: debido a la
imposibilidad existente hoy de adquirir nuevos servidores, debido a una
directriz gubernamental, podramos plantear el contar con una plataforma
para Elearning capaz de atender las necesidades propias de los cursos que
se gestionen por parte del CECADES.
d. stock de partes para equipos: si algn componente de los equipos
alojados en la empresa contratada falla, sta lo cambia sin ningn
contratiempo y demora.
e. personal capacitado: en el eventual caso que el sitio principal se viera
afectado (DGSC), el sitio alterno pasara a ser el principal ofreciendo una
ventaja importante, la cual consiste en contar con personal altamente
capacitado, calificado y disponible el tiempo que sea necesario, atendiendo
daos o fallas que puedan presentarse.
Como fue mencionado en la opcin anterior, se estara considerando, con esta

opcin, la debida atencin de varios puntos de las Normas Tcnicas para la
Gestin y el Control de las Tecnologas de Informacin como son:
Punto 1.4 Gestin de la Seguridad de la Informacin: La organizacin debe

garantizar, de manera razonable, la confidencialidad, integridad y disponibilidad de
la informacin, lo que implica protegerla contra uso, divulgacin o modificacin no
autorizados, dao o prdida u otros factores disfuncionales. Para ello debe
documentar e implementar una poltica de seguridad de la informacin y los
procedimientos correspondientes, asignar los recursos necesarios para lograr los
niveles de seguridad requeridos y considerar lo que establece la presente
normativa en relacin con los siguientes aspectos:
La implementacin de un marco de seguridad de la informacin.

El compromiso del personal con la seguridad de la informacin.
La seguridad fsica y ambiental.
La seguridad en las operaciones y comunicaciones.
El control de acceso.
La seguridad en la implementacin y mantenimiento de software e
infraestructura tecnolgica.
La continuidad de los servicios de TI.
Adems, deben establecer las medidas de seguridad relacionadas con el
acceso a la informacin por parte de terceros y la contratacin de servicios
prestados por estos.

Punto 1.4.3 Seguridad fsica y ambiental: La organizacin debe proteger los

recursos de TI estableciendo un ambiente fsico seguro y controlado, con medidas
de proteccin suficientemente fundamentadas en polticas vigentes y anlisis de
riesgos. Como parte de esa proteccin debe considerar:
a. Los controles de acceso a las instalaciones: seguridad perimetral,

mecanismos de control de acceso a recintos o reas de trabajo, proteccin
de oficinas, separacin adecuada de reas.
b. La ubicacin fsica segura de los recursos de TI.
c. El ingreso y salida de equipos de la organizacin.
d. El debido control de los servicios de mantenimiento.
e. Los controles para el desecho y reutilizacin de recursos de TI.
f. La continuidad, seguridad y control del suministro de energa elctrica, del
cableado de datos y de las comunicaciones inalmbricas.
g. El acceso de terceros.
h. Los riesgos asociados con el ambiente.
Punto 1.4.7 Continuidad de los servicios de TI: La organizacin debe mantener

una continuidad razonable de sus procesos y su interrupcin no debe afectar
significativamente a sus usuarios. Como parte de ese esfuerzo debe documentar y
poner en prctica, en forma efectiva y oportuna, las acciones preventivas y
correctivas necesarias con base en los planes de mediano y largo plazo de la
organizacin, la evaluacin e impacto de los riesgos y la clasificacin de sus
recursos de TI segn su criticidad.
Punto 4.2 Administracin y operacin de la plataforma tecnolgica: La

organizacin debe mantener la plataforma tecnolgica en ptimas condiciones y
minimizar su riesgo de fallas. Para ello debe:
a. Establecer y documentar los procedimientos y las responsabilidades

asociados con la operacin de la plataforma.
b. vigilar de manera constante la disponibilidad, capacidad, desempeo y uso
de la plataforma, asegurar su correcta operacin y mantener un registro de
sus eventuales fallas.
c. Identificar eventuales requerimientos presentes y futuros, establecer planes
para su satisfaccin y garantizar la oportuna adquisicin de recursos de TI
requeridos tomando en cuenta la obsolescencia de la plataforma,
contingencias, cargas de trabajo y tendencias tecnolgicas.
d. Controlar la composicin y cambios de la plataforma y mantener un registro
actualizado de sus componentes (hardware y software), custodiar
adecuadamente las licencias de software y realizar verificaciones fsicas
peridicas.
e. Controlar la ejecucin de los trabajos mediante su programacin, supervisin
y registro.
f. Mantener separados y controlados los ambientes de desarrollo y produccin.

Desventajas: si se produjera un rompimiento de contrato, la recuperacin para la

DGSC sera muy lenta, por encontrarse todos -o la gran mayora de los servicios y
equipos- ubicados en la empresa hosteadora. Toda la informacin crtica y
confidencial de la DGSC estara ubicada en una empresa privada. Si se produjera
un fallo catastrfico que hiciera que la empresa estuviera fuera de servicio,
tendramos que dar el tiempo necesario para que sta pueda recuperarse.
3.2 Actualizacin de la infraestructura tecnolgica institucional.
Paralelo a las opciones del data center y hosteo de nuestros servicios por parte de
terceros, resulta importante que la DGSC pueda actualizar su infraestructura
tecnolgica. La gran limitante que tiene la institucin es la grave situacin fiscal que
atraviesa el pas y que nos impide adquirir equipo de cmputo, pero es importante
se busquen opciones que puedan solventar dicha problemtica lo antes posible
debido a que nuestros equipos estn en un punto de caducidad de su vida til y en
este momento resulta difcil localizar repuestos para los mismos lo que pone en
riesgo cualquier proyecto que tenga la institucin.
Para solucionar la pronta caducidad de equipamiento alojado en el Centro de Datos

de la Unidad de Tecnologas de Infocomunicacin, ofrecemos las siguientes
alternativas las cuales deben ser sometidas a un posterior estudio:
Tecnologa SAN: red especializada para almacenamiento, es una arquitectura que

ana diversos dispositivos como si fuesen uno solo y en ella los sistemas estn
disponibles para todos los servidores. Las redes de almacenamiento son un
aspecto central de la arquitectura de Centro de Datos de prxima generacin que
proporciona:
Proteccin de la inversin: Primera, segunda y tercera generacin pueden

coexistir en los chasis existentes y albergar nuevas configuraciones de
switches.
Capacidad de virtualizacin: La virtualizacin del almacenamiento permite
utilizar los distintos recursos TI como un nico conjunto de servicios
compartidos que pueden combinarse y re-combinarse para mejorar su
eficiencias y posibilitar una escalabilidad gil.
Seguridad: Los datos estn siempre protegidos, tanto si estn en reposo
como si estn siendo transportados, replicados o almacenados en cinta o
cabina de almacenamiento.
Consolidacin: Los profesionales de almacenamiento pueden consolidar los
recursos utilizando las ventajas de la escalabilidad y la inteligencia de las
plataformas SAN.
Disponibilidad: Permite el acceso instantneo a los datos desde cualquier
capa, para la recuperacin ante desastres.

Ventajas
Compartir el almacenamiento simplifica la administracin y aade
flexibilidad, puesto que los cables y dispositivos de almacenamiento no
necesitan moverse de un servidor a otro. Debemos darnos cuenta de que
salvo en el modelo de SAN file system y en los clusters el almacenamiento
SAN tiene una relacin de uno a uno con el servidor. Cada dispositivo (o
Logical Unit Number LUN) de la SAN es "propiedad" de un solo ordenador o
servidor. Como ejemplo contrario, NAS permite a varios servidores compartir
el mismo conjunto de ficheros en la red. Una SAN tiende a maximizar el
aprovechamiento del almacenamiento, puesto que varios servidores pueden
utilizar el mismo espacio reservado para crecimiento.
Las rutas de almacenamiento son muchas, un servidor puede acceder a uno

o "n" discos y un disco puede ser accedido por ms de un servidor, lo que
hace que aumente el beneficio o retorno de la inversin, es decir, el ROI
(Return On Investment), por sus siglas en ingls. La Red de rea de
almacenamiento tiene la capacidad de respaldar en localizaciones
fsicamente distantes. Su objetivo es perder el menor tiempo posible o mejor
an, no perder tiempo, as que tanto el respaldo como la recuperacin son
en lnea. Una de las grandes ventajas que tambin tiene es que proporciona
alta disponibilidad de los datos.
Una ventaja primordial de la SAN es su compatibilidad con los dispositivos

SCSI ya existentes, aprovechando las inversiones ya realizadas y
permitiendo el crecimiento a partir del hardware ya existente. Mediante el
empleo de dispositivos modulares como hubs, switches, bridges y routers,
se pueden crear topologas totalmente flexibles y escalables, asegurando la
inversin desde el primer da y, lo que es ms importante, aprovechando
dispositivos SCSI de costo considerable como subsistemas RAID SCSI a
SCSI, libreras de cintas o torres de CD-ROM, ya que a travs de un bridge
Fibre Channel a SCSI podemos conectarlos directamente a la SAN. Puesto
que estn en su propia red, son accesibles por todos los usuarios de manera
inmediata.
El rendimiento de la SAN est directamente relacionado con el tipo de red

que se utiliza. En el caso de una red de canal de fibra, el ancho de banda es
de aproximadamente 100 megabytes/segundo (1.000 megabits/segundo) y
se puede extender aumentando la cantidad de conexiones de acceso.
La capacidad de una SAN se puede extender de manera casi ilimitada y

puede alcanzar cientos y hasta miles de terabytes. Una SAN permite
compartir datos entre varios equipos de la red sin afectar el rendimiento

porque el trfico de SAN est totalmente separado del trfico de usuario.

Son los servidores de aplicaciones que funcionan como una interfaz entre la
red de datos (generalmente un canal de fibra) y la red de usuario (por lo
general Ethernet).
Desventajas
Monto de inversin
Implementacin compleja
Datos no compartidos entre servidores
Capacitacin especial para los administradores del almacenamiento
Sistemas Blade: Los servidores blade estn diseados para su montaje en

bastidores al igual que otros servidores. La novedad estriba en que los primeros
pueden compactarse en un espacio ms pequeo gracias a sus principios de
diseo.
Cada servidor blade es una delgada "tarjeta" que contiene nicamente
microprocesador, memoria y buses. Es decir, no son directamente utilizables ya
que no disponen de fuente de alimentacin ni tarjetas de comunicaciones.
Estos elementos ms voluminosos se desplazan a un chasis que se monta en el
bastidor ocupando nicamente de cuatro (4U) a seis alturas (6U). Cada chasis
puede albergar del orden de diecisis "tarjetas" o servidores blade.
Ventajas
Son ms baratos, ya que requiere menos electrnica y fuentes de

alimentacin para el mismo nmero de servidores. Tambin consumen
menos energa.
Ocupan menos espacio, debido a que es posible ubicar diecisis (16)
servidores donde habitualmente solo caben cuatro.
Son ms simples de operar, ya que eliminan la complejidad del cableado y
se pueden gestionar remotamente.
Son menos propensos a fallos ya que cada servidor blade no contiene
elementos mecnicos.
Son ms verstiles, debido a que es posible aadir y quitar servidores sin
detener el servicio, es decir en caliente (como un disco duro).
Costos
Descripcin Cantidad Coste

Tecnologa SAN 1 113.000.000.00
Tecnologa Blade 4 60.000.000.00

4. Coste-beneficios del proyecto.
4.1 Coste anual para la DGSC de no contar con fluido elctrico.
Coste para la DGSC de no contar con fluido elctrico por diferentes horas
Financieros Cantidad Coste en Coste en Coste en Coste en
funcionario colones x colones x 2 colones x 3 colones x 4
s hora horas horas horas
Salario de 185 4.216,63 8.433,26 12.649,89 16.866,52
funcionarios
de la DGSC
Total 780.076,55 1.560.153,10 2.340.229,65 3.120.306.20
Como fue mencionado con anterioridad, la institucin registra varias cadas

del fluido elctrico, un total de 14 veces al ao, unas veces durante horas y
otras por das completos. Dentro de este registro hemos contabilizado, en 3
oportunidades, prdidas del fluido elctrico por espacio de una hora para un
total de 2.340.229,65.
Por espacio de dos horas se han contabilizado 4 cadas, lo que equivale a
una erogacin de 6.240.612,40.
Por espacio de tres horas se han contabilizado 3 cadas, equivalentes a una
erogacin de 7.020.688,95.
Por espacio de cuatro horas se han contabilizado 2 cadas, lo que equivale a
una erogacin de 6.240.612,40.

Coste para la DGSC de no contar con fluido elctrico por un da

Financieros Cantidad Coste en colones x hora Coste en colones x un da
Salario de 185 4.216,63 33.733,04
funcionarios
de la DGSC
Total 780.076,55 6.240.612,40
El impacto negativo de estar fuera de servicio por espacio de dos das (del
registro de 14 cadas que hemos sufrido en el ao) le ha ocasionado a la
institucin una prdida econmica de 12.481.224,80.
Al proceder a totalizar el coste para la DGSC sobre la no prestacin de
servicios de estos 14 eventos que se han suscitado en el ao, podemos
indicar que eso le ha costado a la institucin 34.323.368,20.
4.2 Coste para las Oficinas de Recursos Humanos de la no utilizacin

de la aplicacin SAGETH por un da.
Financieros Cantidad Coste en colones x funcionario x hora

Salario de Director de ORH 43 6.346,22
Total por un da 2.183.099,68
La no utilizacin de la aplicacin SAGETH por parte de los Directores de

ORH por dos das, tiene un coste de 4.366.199,36.
ORH por una hora, tiene un coste de 272.887,46, multiplicado por las 3
ocasiones en que no hemos tenido fluido elctrico, suma 818.662,38.
ORH por dos horas, tiene un coste de 545.774,92, multiplicado por las 4
ocasiones en que no hemos tenido fluido elctrico, suma 2.183.099,68.
ORH por tres horas, tiene un coste de 818.662,38, multiplicado por las 3
ocasiones en que no hemos tenido fluido elctrico, suma 2.455.987,14.
ORH por cuatro horas, tiene un coste de 1.091.549,84, multiplicado por las
2 ocasiones en que no hemos tenido fluido elctrico, suma 2.183.099,68.
Al totalizar el coste de la no utilizacin de la aplicacin SAGETH por parte de
los Directores de ORH con base en los 14 eventos que se han suscitado en
el ao en la DGSC, podemos indicar que eso ha costado 12.007.048,24.

4.3 Coste para la DGSC recuperarse posterior al evento de cada del

fluido elctrico.
Coste para la DGSC de recuperar sus aplicaciones posterior a la cada del fluido elctrico
Financieros Cantidad Coste en colones x hora
Salario de profesionales de UTIC 6 3,043.33
Total por 4 hrs 12.173,32
La recuperacin posterior a un evento de cada del fluido elctrico (cuyo

registro nos reporta 14 ocasiones), le ha costado a la DGSC 1,022.559.00.
La recuperacin posterior a un evento de congelamiento del aire

acondicionado (cuyo registro nos reporta 9 ocasiones), le ha costado a la
DGSC 657.359,28.
4.4 Otros indicadores no econmicos.
Otros aspectos, aunque no cuantificables econmicamente, s afectan en gran

medida, a la DGSC son:
imagen institucional deteriorada.

prdida de credibilidad al encontrarse la institucin en pleno concurso
Docente, Tcnico Docente y Tcnico Administrativo Docente o de las clases
del Ttulo I (Carrera Administrativa).
daos en componente de hardware por la cada abrupta del fluido elctrico,
ejemplo: discos, tarjetas, memorias, ups de servidores.
la no atencin de web services con INTEGRA2.
la imposibilidad que estaramos ocasionando al MEP de proceder con los
nombramientos interinos de forma on line.

4.5 Costes vs Beneficios.
Descripcin Coste en colones

Coste anual para la DGSC de no contar con 44.218.795
fluido elctrico.
Coste para las ORH de no usar SAGETH 15.468.680
Coste para la DGSC por recuperacin 1.317.363
despus de un evento de fluido elctrico
Coste para la DGSC por recuperacin 846.876
despus de un evento por mal
funcionamiento del aire acondicionado.
Coste de adquirir la opcin 1 61.200.000,00
Coste de adquirir la opcin 2 (es necesaria 16.272.000,00 coste servicios reconfiguracin e interconexin
la implementacin de la opcin 1) DGSC/empresa +
61.200.000,00
77.472.000,00 +
7.408.200,00 / mes
Coste de adquirir la opcin 3 (es necesaria 19.272.000,00 coste servicios, gabinete, reconfiguracin e interconexin
la implementacin de la opcin 1) DGSC/empresa +
61.200.000,00
80.472.000,00 +
10.039.200,00 / mes
Tecnologa SAN 113.000.000.00
Tecnologa Blade 60.000.000.00
Nota: Para las opciones 2 y 3 es necesaria obligatoriamente contar con la opcin 1 ya que si esto no se cumple y sucede alguna
situacin fortuita en las instalaciones de la DGSC no podemos comunicarnos con la empresa hosteadora que nos brinda el servicio.
Adems el anlisis coste-beneficio realizado demuestra que la DGSC, pese a realizar un desembolso inicial importante logra
obtener beneficios como, el mejoramiento de la imagen institucional, disminucin del riesgo en los componentes de hardware de los
equipos institucionales alojados en el centro de datos actual como en los equipos de escritorio con que cuentan los funcionarios
institucionales, no interrumpir la ejecucin de los web services consumidos por INTEGRA 2 y los que hemos de requerir
prximamente de ellos y, por ltimo, evitaramos que el MEP no pueda proceder con los nombramientos de forma on line.
Coste para la DGSC de no contar con fluido elctrico por diferentes horas
Financieros Cantidad Coste en Total de paros Costo total Costo total (colones) Costo total
colones x del fluido - de 1 (colones) general por
hora/funcionario hora- al ao ao (colones)
funcionarios
Salario de 185 5.432,28 El impacto negativo

funcionarios de estar fuera de
de la DGSC servicio por espacio de
2 das de 8 horas X 185
funcionarios de la
DGSC (del registro de
14 cadas que hemos
sufrido en el ao) le ha
ocasionado a la
institucin una prdida
econmica de
12.481.224,80.
Totales 1.004.972,62 28 28.139.233 16.079.562 44.218.795

Coste para las Oficinas de Recursos Humanos de la no utilizacin de la aplicacin SAGETH por un da
Salario de Cantidad de Costo x da / 8 Costo total Costo total (colones) Costo total
Director de ORH Directores hrs 28 paros de general por
x hora de RH 1 hora ao (colones)
8.175,84 43 2.812.487,32
El impacto negativo de
estar fuera de servicio
por espacio de 2 das de
8 horas x 43 Directores
de RH (del registro de 14
cadas que hemos
sufrido en el ao) le ha
ocasionado a la
institucin una prdida
econmica de
4.366.199
9.843.706 5.624.975 15.468.680

Coste para la DGSC recuperarse Recuperacin posterior a un evento de TOTAL GENERAL

posterior al evento de cada del fluido congelamiento del aire acondicionado (COL.)
elctrico.
Salario de Cantidad de Costo Total Salario de Cantidad de Costo Total
profesional profesionales general por profesional profesionales general por
UTIC x ao (4 hrs UTIC x hora ao (4 hrs x
hora por paro x 14 9 ocasiones
3.920,72 6 paros x 6 3.920,72 6 de paro x 4
funcionarios) funcionarios
de UTIC)
Total de 14 Total de paros 9
paros al al ao
ao
1.317.363 846.876 61.851.714

RESUMEN DE OPCIONES DE INVERSIN DE DATA

CENTER (colones)
INVERSION DATA CENTER OPCION 1 61.200.000
COSTO MENSUAL 7.408.200
COSTO MENSUAL 10.039.200

RESUMEN DE COSTOS Y GASTOS GENERADOS

POR NO CONTAR CON DATA CENTER (colones)
CAIDA DEL FLUIDO ELCTRICO - 44.218.795

DGSC
CAIDA DEL FLUIDO ELCTRICO - 15.468.680

OGEREH
RECUPERAR DESPUES DE CAIDA 1.317.363

FLUIDO ELECTRICO - DGSC
RECUPERAR DESPUES DE CAIDA 846.876

FLUIDO ELECTRICO - AIRES
ACONDICIONADOS DGSC
TOTAL GENERAL (COLONES) 61.851.714

OPCIONES AO PRIMER SEGUNDO TERCER CUARTO QUINTO

TOTAL PRI
BASE AO AO AO AO AO
OPCION 1. 61.200.000 61.200.000 (AOS)
Construcci
n de un Data
Center en la
DGSC.
61.851.714
0,989
OPCION 2. 77.472.000 7.408.200 7.408.200 7.408.200 7.408.200 7.408.200 114.513.000

Duplicacin
del Data
Center
principal
(DGSC),
provisto por
una empresa
externa. 61.851.714 61.851.714
1,85

Opcin 3. 130.668.000
Data Center 80.472.000 10.039.200 10.039.200 10.039.200 10.039.200 10.039.200
principal
provisto por
empresa y
sitio alterno
ubicado en
al DGSC.
61.851.714 61.851.714
2,11

5. Anlisis de riesgos.
Para este proyecto hemos considerado que una administracin efectiva de riesgos
viene a minimizar el impacto negativo que los mismos pueden ocasionar atentando
contra su cumplimiento.
Resulta de vital importancia tener claro las diferentes etapas en las que los riesgos
pueden ser estudiados y analizados, porque esto permite formular un plan de
accin por seguir, una vez que alguna situacin anmala se presente en cualquier
etapa de la Gestin de Riesgos que hemos elaborado para este proyecto. A
continuacin, se presentan las etapas que han de conformar nuestro plan de
riesgos:
Identificacin de riesgos
Anlisis de riesgos
Evaluacin de riesgos
Implementacin de planes de tratamiento de riesgos
Seguimiento de riesgos
5.1 Identificacin, anlisis y evaluacin de riesgos.
Gestin de riesgos para el Proyecto Data Center DGSC

Identificacin riesgo Anlisis riesgo Evaluacin riesgo
(Muy alto, alto, medio,
bajo e insignificante)
1. No contar con el data 1.1 Posibilidad de no cumplir Muy alto.
center o el hosteo para el con la meta del 7.5 % de
crecimiento y gestin funcionarios capacitados en el
efectiva, tanto tcnica RSC ante MIDEPLAN.
como funcional, del 1.2 Inconformidad e
Proyecto Elearning que la incredulidad de los usuarios
DGSC tiene previsto en las acciones de
implementar para el capacitacin institucionales y
cuatrienio 2010-2014. del Gobierno
1.3 Posibilidad de una mala
calificacin por parte de
autoridades gubernamentales
al no cumplir metas
propuestas por la Direccin
General de Servicio Civil en
cuanto a capacitar a los
funcionarios pblicos.
2. No ejecucin de los 2.1 Si la propuesta no surte Muy alto.
web services por parte de efecto y la institucin
INTEGRA 2. mantiene su esquema de
infraestructura actual, sera
imposible cumplir con la
periodicidad de los web
services que pueda consumir
INTEGRA 2.
2.2 Imposibilidad de consumir
los web services por parte de
la DGSC, solicitados a
INTEGRA 2, como
seguimiento de las
propuestas de nombramiento
interino que efecta Carrera
Docente y que son
entregados al MEP.
3. Imposibilidad de 3.1 Al no corregirse el Muy alto.
brindar un buen servicio a problema de las cadas del
las ORH que hagan uso fluido elctrico se corre el
del Sistema SAGETH. riesgo que las ORH no
puedan hacer un uso efectivo
y oportuno del SAGETH.
4. Ocurrencia de daos 4.1 Los discos duros y Alto.
en algunos dispositivos memorias, ubicados en los
ubicados en el centro de servidores pueden sufrir
datos actual. daos irreparables. Estos

daos se incrementan al no
contar con un stock de
repuestos adecuado. El
efecto inmediato es el
decaimiento del servicio.
5. Escasez de personal. 5.1 Actualmente la UTIC est Alto.
experimentando una
demanda muy alta de
servicios y carecemos de
personal suficiente para
atenderla.
6. Fcil acceso al centro 6.1 Actualmente el ingreso al Muy alto.
de datos de la DGSC por centro de datos de la
parte de servidores de la institucin est protegido por
DGSC y personas ajenas una puerta metlica pero eso
a sta.. no es seal de existencia de
una debida seguridad para el
centro de datos.
7. Decreto 7.1 La existencia del decreto Muy alto.
gubernamental que gubernamental que limita la
imposibilita la adquisicin adquisicin de nuevos
de nuevo hardware. equipos para el centro de
datos, atenta contra la
escalabilidad del centro de
datos y para el proyecto
Elearning.
8. Deterioro de los 8.1 No contar con planta Alto
equipos de escritorio que elctrica pone en riesgo
tienen asignados los evidente todos los equipos de
funcionarios de la DGSC. escritorio que tiene la DGSC,
ya que pueden quemarse o
daarse irreversiblemente.
9. Suspensin de 9.1 Al presentarse cadas en Alto
servicios digitales a los el fluido elctrico y no contar
usuarios por causa de con una planta, hace que la
cadas o suspensiones institucin deba cerrar sus
del fluido elctrico. puertas con el agravante de
no brindar servicios al
ciudadano y, por lo tanto, su
molestia.
10. Suspensin de los 10.1 Al no contar con fluido Muy alto

servicios del SAGETH, a elctrico, el Area de Carrera

nivel de la Carrera Docente no puede conectarse
Docente. a las base de datos del
SAGETH (por medio de la
VPN construida para tales
fines), lo cual provoca que los
usuarios no reciban los
servicios y generen disgustos
y mala imagen.
11. Limitacin de la 11.1 No contar con planta Alto
aplicacin del teletrabajo elctrica dificulta las labores
como modalidad laboral del personal seleccionado
de la DGSC para atender las tareas
propias asignadas mediante
la opcin de teletrabajo.
12. Incumplimiento con 12.1 La institucin estara Alto
Normas de TI de la CGR. desatendiendo indicaciones
importantes emanadas de la
CGR, sobre la prestacin de
servicios que cada institucin
estatal debe ofrecer al
ciudadano.

5.2 Implementacin de planes de tratamiento de riesgos.
Las opciones presentadas en este trabajo pretenden paliar, significativamente, los

riesgos que se han localizado y que pueden atentar contra el desempeo y
desarrollo de los proyectos que la DGSC tiene comprometidos para este cuatrienio
ante las autoridades polticas y gubernamentales del pas.
6. Plan de financiamiento.
Debido a que este proyecto reviste gran importancia para la Direccin General de
Servicio Civil, es oportuno que las altas autoridades incluyan en el anteproyecto de
presupuesto para el 2013 (que se debe preparar el ao prximo), los rubros
financieros necesarios para dotar a la institucin de una alternativa, sean las
opcines 1 o 2 o 3 garantizando, as, la continuidad en el servicio, escalabilidad,
seguridad de la infraestructura actual y sus respectivos componentes, cumplimiento
con el porcentaje de funcionarios pblicos capacitados comprometido ante
MIDEPLAN.
Si esto no fuera viable es importante se replanteen las metas y proyectos que la

institucin tiene previsto cumplir para este cuatrienio ya que el porcentaje de xito
de cumplimiento se vera seriamente afectado por cuanto los problemas que
experimentamos actualmente y que se han detallado en este documento serian un
obstculo muy serio de sortear.
7. Conclusiones.
Este trabajo ha permitido identificar los problemas que actualmente posee la DGSC
y que desmeritan, en gran medida, la atencin que brinda a sus socios estratgicos
(ORH) como a la ciudana en general.
Han sido debidamente identificados dichos problemas y los efectos que los mismos
causan en el quehacer institucional.
Al respecto, se han presentado tres propuestas que las altas autoridades deben
valorar e intentar que se conviertan en realidad, si se desea catapultar a la DGSC a
un nivel de servicio mucho mejor, ms eficiente y disponible, de acuerdo con las
ventajas que ofrecen hoy das las tecnologas de informacin.
Es importante que se comprenda la dimensin de lo que ocurre hoy da en torno a

las referidas tecnologas y se dimensionen, en su verdadera magnitud, los
problemas que la DGSC ocasiona a sus socios estratgicos y ciudadana en
general al estar fuera de servicio por espacios prolongados por razones de
diferente ndole.
Tambin, resulta fundamental concientizar a las autoridades de la Presidencia de la

Repblica, de tal forma que puedan comprender las implicaciones negativas que
pueden producirse si no se corrigen las deficiencias que actualmente tiene la
DGSC y que, como se ha comentado en varios apartados de este documento,
minimiza la imagen institucional y el trabajo de varios funcionarios que, da a da,

intentan mejorar la calidad de vida de los ciudadanos y sus respectivos socios
estratgicos, colaborando en la inclusin de las partidas presupuestarias
necesarias para que este proyecto sea una realidad en el presupuesto del 2013.


Proyecto Data Center DGSC

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Proyecto Data Center DGSC

Uploaded by

Copyright:

Available Formats

DESARROLLO ESTRATGICO

UNIDAD DE TECNOLOGAS DE INFOCOMUNICACIN

FORMULACIN, PLANEACIN Y CONSTRUCCIN

REVISADO Y APROBADO POR:

Revisado y modificado 07 de mayo de 2012

Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

Como es sabido, el mundo de las Tecnologas de Informacin (TI) sufren

Para lograr optimizar adecuadamente estos avances en la prestacin de servicios

En Costa Rica, las instituciones gubernamentales y la empresa privada siempre

Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

La Direccin General de Servicio Civil, ente rector en materia de RRHH para el

La aplicacin SAGETH est desarrollada en Asp.Net, WebGui y SqlServer 2005,

Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

SAGETH nace de un concepto modular (Clasificacin de Puestos, Reclutamiento y

En la Tabla No. 1 se muestra un panorama de los sistemas que la institucin posee

Tabla No. 1: Sistemas informticos de la DGSC

La Tabla No. 2, muestra una recopilacin de los proyectos que la institucin

Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

Tabla No. 2: Proyectos informticos de la DGSC 2010-2014

Como puede desprenderse de ambas tablas, los planes de la DGSC son

La DGSC se ha convertido en una organizacin lder en la Regin en la adopcin

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

peridicamente, se aplican para medir la efectividad de los sistemas de servicios

En el documento El Rgimen de Servicio Civil de Costa Rica: 2011, Juvenal

ORGANIZACIN GESTIN DEL GESTIN DEL GESTIN DE LA

Diseo de puestos Incorporacin Planificacin Retribucin monetaria

GESTIN DE LAS RELACIONES HUMANAS Y SOCIALES

2.1 Cadas del fluido elctrico.

La Direccin General de Servicio Civil, ubicada fsicamente 200 metros al este de la

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

suspensiones de servicios lapsos durante los cuales la DGSC ha dejado de brindar

Adems, la DGSC ofrece cursos bajo modalidad elearning utilizando la web y el

2.2 Componente de ambiente (aire acondicionado).

La sala de servidores con que cuenta la Unidad de Tecnologas de

Estas situaciones son constantes y se registran alrededor de 9 veces a travs del

Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

2.3 Plataforma para elearning.

La Direccin General de Servicio Civil, en el cuatrienio 2006-2010 redact,

Para dar sustento y continuidad al proyecto mencionado, la DGSC se ha propuesto,

La institucin ha venido realizando esfuerzos enormes por dotar al Proyecto

2.4 Bateras de UPS para atencin de servidores institucionales.

La Unidad de Tecnologas de Infocomunicacin ha venido adquiriendo dispositivos

Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

Otro problema que presentan estos dispositivos consiste en la atencin de

2.5 Recurso humano de TI limitado.

Pese a que la Unidad de Tecnologas de Infocomunicacin se ha visto dotada de

La cantidad de funcionarios que actualmente tiene UTIC no alcanza para atender

La necesidad de contar con una mayor cantidad de funcionarios se evidencia en

Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

2.6 Desactualizacin de infraestructura tecnolgica institucional.

Debido a la evolucin que ocurre con las TIC's en velocidad de procesamiento,

interfaces con Integra para atender aspectos propios de recursos humanos

Contribuyendo a la gobernabilidad democrtica de Costa Rica desde 1953

Correo electrnico: azambrano@sercivil.go.cr Pgina electrnica: www.sercivil.go.cr

Es importante mencionar que estas recomendaciones han sido analizadas

Nuestra propuesta se enfoca en la atencin de estos cinco puntos como pilares

Esta propuesta toma y da respuesta a varios de los puntos expuestos en el