Implementación de una herramienta de monitorización de redes en una nube híbrida

Abstract

La implementación de infraestructuras basadas en un diseño de nubes híbridas está dando una solución a la necesidad de muchas organizaciones que ven la necesidad de implementar servicios en centros de datos bien on premise bien en el cloud pero que necesitan cierta conectividad entre ambos ámbitos. El trabajo que se presenta es el resultado del estudio y adaptación de las redes corporativas cada vez más interconectadas con servicios en las nubes públicas, presentándose de este modo nuevas necesidades tanto de acceso sino también de seguridad. Entendiendo que los pilares de la seguridad son la confidencialidad, integridad y disponibilidad, se ha desarrollado en este estudio una solución para aquellas redes que ven como requisito el interconectar su infraestructura tradicional a los servicios de las nubes públicas y tratar de identificar cualquier problema asociado mediante un sistema de monitorización basado en protocolo SNMP. Para conseguir los objetivos se ha implementado una infraestructura virtual que ofrecerá los dispositivos de sistemas y comunicaciones dentro de lo que podría ser un centro de datos tradicional de un lado, y del otro, se ha desplegado tanto sistemas como comunicaciones para ofrecer conectividad del lado de la nube pública y siendo comunicados mediante el uso de IPSec y enrutamiento dinámico.

The implementation of infrastructures based on a hybrid cloud design is providing a solution to the need of organizations that see the need to implement services in data centers either on premise or in the cloud but need some connectivity between both areas. The work presented is the result of the study and adaptation of corporate networks increasingly interconnected with services in public clouds, thus presenting new needs for both access and security. Understanding that the pillars of security are confidentiality, integrity and availability, this study has developed a solution for those networks that see as a requirement to interconnect their traditional infrastructure to public cloud services and try to identify any associated problems through a monitoring system based on SNMP protocol. To achieve the objectives, a virtual infrastructure has been implemented that will offer the systems and communications devices within what could be a traditional data center on one side, and on the other side, both systems and communications have been deployed to offer connectivity on the public cloud side and being communicated using IPSec and dynamic routing.