Recepción y transmisión de datos

La responsabilidad de recibir y contabilizar los resultados de la jornada electoral provenientes de 19 centros de acopio y transmisión, y enseguida publicarlos a través de Internet así como de salas de proyección, se cumplió sólo con el uso de servidores para la base de datos y la Web; también se instalaron enlaces digitales de respaldo, tanto para la Internet del Instituto y el SARJE como para el servidor de acceso remoto al que se conectaron los 16 equipos con módem y los 3 enlaces dedicados para los 19 centros de acopio y transmisión de datos.

Redes

El soporte principal del proyecto fue la infraestructura de red, en la que se utilizó casi toda la tipología al respecto: redes locales y amplias, Intranet e Internet. Esto hizo posible garantizar la disponibilidad del servicio. Cada nodo de la red estuvo identificado con cada segmento de cableado, para evitar confusiones, y con los equipos que se conectaron a través de dial-up, para mantener un dispositivo de control.

Red de publicación

Para su publicación, la información de los resultados electorales fue recibida y procesada por el servidor de la base de datos, por medio de un servicio de firewall y de otro servidor destinado exclusivamente para la publicación simultánea, que funcionó de forma independiente al servidor Web del Instituto y mantuvo una liga hacia el sistema de publicación. En preven-ción de algún problema se contó con un servidor de respaldo para realizar esta misma fun-ción.

Por medio del servidor contenedor de la base de datos (integrada con la información capturada y procesada en forma continua) se realizó el servicio de publicación y consulta en la Sala de sesiones del Consejo General, y para ello también se preparó un servidor de respaldo.

116

Red de las zonas SARJE

La red para los tres centros de acopio y transmisión de datos y de contin-gencia contó con un enlace dedicado DS0 de 64Kb, es decir, un enlace pri-vado desde el centro de operaciones SARJE hacia cada uno de consejos distritales, que se ubicaron en el distrito II (Tlaxcala norte), el distrito VIII (Zacatelco) y el Distrito XVI (Apizaco Sureste).

Los dispositivos utilizados para esta red fueron los siguientes:

• Un ruteador CISCO 1760 con 4 puertos WAN y un puerto Ethernet. • 3 ruteadores CISCO 1720 con un puerto WAN y un puerto Ethernet. •6 STU-160 Tellabs 8110.

• 3 switches 3com de 8 puertos.

• Un switch CISCO Catalyst 3550 de 48 puertos autosensing y dos puer-tos GBIC. • 15 equipos de cómputo Pentium 4 de 2.4 GH, 512 MB de RAM y 40 GB de D. D. • 12 unidades de potencia ininterrumpida de 20 minutos de respaldo.

Red de las Áreas SARJE

En esta red la comunicación se realizó vía dial-up, con uso de módems contenidos en cada uno de los equipo instalados en los 16 centros de acopio y transmisión de datos y el servidor de acceso remoto (RAS) utilizando un equipo Patton de Electronics Co., modelo 2960, para marcaje vía módem, configurado con un sistema PBX, que permite tener un único número telefónico de entrada y que, en caso de estar ocupado, conecta al siguiente dispositivo que esté desocupado.

Red general de procesamiento

Para el SARJE 2007 se requirió la instalación de 3 enlaces E1 adicionales con un ancho de banda de un mil 024 Mbps y el incremento de ancho de banda del enlace que se tiene de forma permanente para el Instituto, también a un mil 024 Mbps.

Dos de los enlaces E1 estuvieron conectados a través de líneas de cobre, y uno de ellos se asignó para funcionamiento normal, mientras que los otros dos se instalaron por medio de una antena que se colocó en el techo del site para conectar los equipos y evitar mayores complicaciones. De esta forma, uno de los enlaces inalámbricos funcionó como conexión principal, los de cobre, como respaldo.

Para propósitos del SARJE, 2 enlaces se destinaron para la interconexión con Internet y la publicación de resultados, así también para el uso diario por parte del personal del Instituto; los otros 2 se utilizaron para interconectar el RAS. Cada uno de los enlaces contó con 30 troncales digitales que se utilizaron para la conexión de los equipos a través del dial-up.

Se instaló un ruteador CISCO 2610XM con el que hicieron interacción los equipos que se utilizaron para la interfaz de los 2 enlaces E1 destinados para este propósito.

Con el objeto de proteger adecuadamente la infraestructura de red se incorporó un firewall CISCO PIX 515E.

117 También se contrató a una empresa especializa en configuración y seguridad de equipos

para red, que proporcionó equipo de monitoreo de los paquetes que intervinieron en el tráfico de entrada y salida del Instituto, para evitar cualquier ataque que se pretendiera hacer desde fuera, ya fuese antes, durante o después del día de la jornada electoral, mediante bloqueo con aplicaciones completas o incluso con protocolos ajenos al desarrollo del SARJE.

Se utilizó un servidor de autentificación configurado con un sistema operativo Windows 2003 Server y la aplicación, para realizar tanto la verificación de los usuarios que pudieran intentar conectarse al sistema como la dirección IP fija de cada uno de los equipos. Se utilizaron dos servidores Power Mac G5 con Mac OS X como sistema operativo, que está basado en la distribución de Linux Debian, para la publicación de los resultados electorales SARJE. Los servidores hicieron la interacción con servidores Dell Power Edge 6400 con Linux Enterprise 2.0, configurados con el manejador de base de datos Oracle versión 8.1.7. , con la cual se administró la base del SARJE.

Una vez integrados cada uno de los elementos de la infraestructura de telecomunicaciones, la estructura final de la red quedó separada del modo siguiente: por una parte, las direcciones IP reales que se conectaron mediante un switch CISCO 2900; ahí mismo se conectaron los dos servidores Web de publicación de resultados electorales, el servidor de nombres del Instituto y el equipo de monitoreo Packet Shaper; a su vez, por medio de éste se conectó el ruteador CISCO 2610XM con el dispositivo de Internet. También se conectó el Firewall con otro switch para las direcciones IP de toda la red local del Instituto, lo que permitió la separación lógica del site con el resto de la red local y evitar el acceso no autorizado de cualquier usuario interno. Con el Firewall se realizó la interconexión entre los servidores de publicación de resultados y los servidores con la base de datos.

Por último, se instalaron 5 líneas telefónicas como medida de seguridad en caso de presentarse varias contingencias en cualquiera de los 19 centros de acopio y transmisión de resultados.