16. INFORME FINAL ZONAS WIFI

(1)

16. INFORME FINAL ZONAS WIFI

16. 1. Introducción

La Empresa de Recursos Tecnológicos (E.R.T. – E.S.P), realiza, por solicitud de la Unidad Central del Valle del Cauca (UCEVA), revisión completa de las zonas WIFI existentes en la Universidad, para diagnosticar problemas, hacer mediciones y revisión completa de los enlaces inalámbricos, y entregar un informe detallado de su estado.

16.2. Método

A través de un trabajo de campo, se recolecta la información suficiente para diagnosticar e identificar los problemas actuales de la red inalámbrica del campus universitario, se hallan falencias, y así mismo se establece cual sería el estándar idóneo para rediseñar e implementar en el campus universitario.

Se realiza revisión física de cada Access Point, por cada Bloque (Edificio-Facultad) de la Universidad, se toman muestras por medio del software FRITZ APP WLAN, trazando los datos del canal, intensidad de la seña, ESSID, ancho de banda, seguridad, usuarios concurrentes aproximados y cobertura.

Adicionalmente se solicita al Ing. Wilmar Salgado la información que posee sobre los Access Point, como la ubicación, marca, referencia, IP, serial y código. Información que hará parte del presente reporte.

16.3. Información Solicitada

El Ingeniero Wilmar Salgado, perteneciente a La Unidad Central del Valle del Cauca (UCEVA), entrega la siguiente información, para empezar con la evaluación de las redes inalámbricas:

(2)

16.4. Desarrollo de la actividad.

Se desarrolla la actividad, evaluando por Bloques y/o Edificaciones cada una de las zonas WIFI que dan conexión inalámbrica en la Universidad, para obtener mejor información de su estado.

A. EDIFICACIÓN (BLOQUE - FACULTAD): COLISEO CUBIERTO

FECHA: 31 DE OCTUBRE DE 2016

(3)

CONTACTO: WILMAR SALGADO Estudio de Sitio:

Edificación de 1.200 metros cuadrados aproximadamente, de un (1) solo piso, con nueve (9) salones anexos, baños, cuatro (4) zonas comunes y solo un AP para cubrir la zona. Generalmente este espacio es de poca concurrencia de estudiantes, pero en actividades deportivas y/o culturales es de asistencia masiva, entre 100 y 500 estudiantes, por lo cual es acceso no es suficiente para la demanda.

Equipo:

AP: AP006 MARCA: 3COM CANAL: 10

ESSID: Wifi Uceva AB: 1.75 Mb / 12.78 Mb IP GES:

192.168.11.15

INTENSIDAD: -58 dBm SEGURIDAD: NO CABLEADO: SI

TIPO: Pública

(4)

(5)

B. EDIFICACIÓN (BLOQUE - FACULTAD): BIBLIOTECA

FECHA: 31 DE OCTUBRE DE 2016

UBICACIÓN: CAMPUS

CONTACTO: WILMAR SALGADO

- Estudio de Sitio:

Edificación de 1.000 metros cuadrados aproximadamente, de tres (3) niveles, con 3 salas (3), oficinas, librería, sala de conferencia, baños, zonas comunes y solo un AP para cubrir la zona.

Espacio es de alta concurrencia, de asistencia masiva durante los periodos educativos, entre 100 y 600 estudiantes o más, el punto acceso no es suficiente para la demanda. - Equipo:

AP: AP001 MARCA: 3COM CANAL: 10

ESSID: Wifi Uceva AB: Pruebas no permitidas IP GES: 192.168.11.10

(6)

(7)

(8)

C. EDIFICACIÓN (BLOQUE - FACULTAD): BLOQUE H (SALUD)

FECHA: 01 DE NOVIEMBRE DE 2016

UBICACIÓN: CAMPUS

(9)

- Estudio de Sitio:

Edificación de 600 metros cuadrados aproximadamente, de dos (2) niveles, con doce (12) salones de clase, oficinas, sala de conferencia, baños, zonas comunes y tres (3) AP para cubrir la zona, corredor primer piso, corredor segundo piso y zona externa bloque medicina, el cual al momento de las pruebas no se encontraba en funcionamiento.

Espacio es de alta concurrencia, de asistencia masiva durante los periodos educativos, entre 100 y 600 estudiantes o más, el punto acceso no es suficiente para la demanda. Equipo 01:

AP: Corredor piso 1 MARCA: HP VM-200 CANAL: 6

192.168.11.10

TIPO: Pública

(10)

(11)

Equipo 02:

AP: Corredor piso 2 AP023 MARCA: HP VM-200 CANAL: 6

192.168.11.24

(12)

(13)

(14)

Equipo 03: (SIN CONEXIÓN)

AP: Corredor piso 2 Ext. MARCA: HP VM-200 CANAL: -

ESSID: Wifi Uceva AB: IP GES: -

INTENSIDAD: - SEGURIDAD: NO CABLEADO: SI

(15)

D. EDIFICACIÓN (BLOQUE - FACULTAD): BLOQUE MEDICINA (SALUD)

UBICACIÓN: CAMPUS

Estudio de Sitio:

Edificación de 600 metros cuadrados aproximadamente, de tres (3) niveles, con veinte (20) salas aproximadamente, entre ellas salones de clase, oficinas, sala de conferencia, baños, zonas comunes y dos (2) AP para cubrir todas las zonas, corredor primer piso y laboratorio tercer piso.

Espacio es de alta concurrencia, de asistencia masiva durante los periodos educativos, entre 100 y 500 estudiantes o más, los puntos acceso no son suficientes para la gran demanda.

Equipo 01:

(16)

TIPO: Pública

(17)

(18)

Equipo 02:

AP: Laboratorio piso 3 MARCA: 3 COM CANAL: 3

TIPO: Pública

(19)

(20)

E. EDIFICACIÓN (BLOQUE - FACULTAD): CENTRO CULTURAL (SALUD)

UBICACIÓN: CAMPUS

Edificación de 400 metros cuadrados aproximadamente, de un (1) nivel, con una (1) sala de conferencia y/o auditorio, entre ellas salas anexas, oficina, baños, zonas comunes y un (1) AP para cubrir todas las zonas.

Espacio de poca concurrencia, de asistencia masiva durante determinados eventos, obras de teatro, actividades artísticas y conferencias, entre 50 y 300 estudiantes o más, el punto acceso no es suficiente para la demanda en caso de realizarse estas actividades.

Equipo 01:

AP: Tarima Centro Cultural MARCA: 3COM CANAL: 10

TIPO: Pública

(21)

(22)

Registro Fotográfico.

F. EDIFICACIÓN (BLOQUE - FACULTAD): CENTRO ADMIN. UCEVA (CAU)

(23)

UBICACIÓN: CAMPUS

Edificación de 300 metros cuadrados aproximadamente, de dos (2) niveles, con una (1) sala de reuniones (Consejo Directivo UCEVA), salas, oficinas, baños, zonas comunes y dos (02) AP para cubrir todas las zonas.

Espacio de poca concurrencia, solo personal administrativo y visitantes, entre 20 y 50 usuarios concurrentes, zona de alto consumo de ancho de banda y estabilidad en el servicio de conectividad por el trabajo que se realiza, los puntos acceso pueden ser suficientes, pero los consumos y calidad del servicio no son suficientes.

Equipo 01:

AP: OFICINA CONTABILIDAD MARCA: HP- VM 200 CANAL: 02 ESSID: Wifi Uceva AB: Pruebas no permitidas IP GES: 192.168.11.3

TIPO: Pública

(24)

(25)

Equipo 02:

AP: CONSEJO DIRECTIVO MARCA: HP- VM 200 CANAL: 04

TIPO: Pública

(26)

(27)

G. EDIFICACIÓN (BLOQUE - FACULTAD): AMBIENTAL

UBICACIÓN: CAMPUS

Edificación de 200 metros cuadrados aproximadamente, de un (1) nivel, con seis (6) salones de clase, oficinas, baños, zonas comunes y dos (02) AP para cubrir todas las zonas.

Espacio de masiva asistencia, entre 20 y 240 estudiantes o usuarios concurrentes, zona de alto consumo de ancho de banda, material de estudio y/o acceso a redes sociales. Equipo 01:

AP: CORREDOR PRINCIPAL MARCA: 3COM CANAL: 10

TIPO: Pública

(28)

(29)

Equipo 02:

AP: ZONA EXTERIOR MARCA: 3COM CANAL: 1

TIPO: Pública

(30)

(31)

H. EDIFICACIÓN (BLOQUE - FACULTAD): CONTADURIA – CAFETERIA BLOQUE A

UBICACIÓN: CAMPUS

Edificación de 150 metros cuadrados aproximadamente, de dos (02) niveles, con cinco (5) salones de clase, oficinas, baños, zonas comunes y un (1) AP para cubrir toda la zona. Espacio de masiva asistencia, entre 20 y 150 estudiantes o usuarios concurrentes, zona de alto consumo de ancho de banda, material de estudio y/o acceso a redes sociales. Equipo 01:

AP: CAFETERIA BLOQUE A MARCA: 3COM CANAL: 10

(32)

INTENSIDAD: -46 dBm SEGURIDAD: NO CABLEADO: SI TIPO: Pública

(33)

(34)

I. EDIFICACIÓN (BLOQUE - FACULTAD): INGENIERIA

UBICACIÓN: CAMPUS

Edificación de 300 metros cuadrados aproximadamente, de dos (02) niveles, con diecinueve (19) salones de clase, ocho (08) en el segundo piso y once (11) en el primer piso, baños, zonas comunes y dos (2) AP para cubrir toda la zona.

Espacio de masiva asistencia, entre 100 y 600 estudiantes o usuarios concurrentes, zona de alto consumo de ancho de banda, material de estudio y/o acceso a redes sociales, los AP son insuficientes para satisfacer la alta demanda del servicio.

Equipo 01:

AP: INTERIOR MARCA: 3COM CANAL: 10

TIPO: Pública

(35)

(36)

Equipo 02:

AP: EXTERIOR MARCA: 3COM CANAL: 10

ESSID: Wifi Uceva AB: Pruebas no permitidas IP GES:

(37)

(38)

(39)

J. EDIFICACIÓN (BLOQUE - FACULTAD): DERECHO

UBICACIÓN: CAMPUS

Edificación de 3.000 metros cuadrados aproximadamente, de dos (02) niveles, con once (11) salones de clase, oficinas, baños, zonas comunes y un (1) AP para cubrir toda la zona.

Espacio de masiva asistencia, entre 50 y 500 estudiantes o usuarios concurrentes, zona de alto consumo de ancho de banda, material de estudio y/o acceso a redes sociales, un solo AP ubicado en un rincón del pasillo, con obstrucción en una de las antenas que radia y da cobertura.

Equipo 01:

AP: INTERIOR FAC. DERECHO MARCA: 3COM CANAL: 10 ESSID: Wifi Uceva AB: Pruebas no permitidas IP GES: 192.168.11.16

(40)

(41)

(42)

K. EDIFICACIÓN (BLOQUE - FACULTAD): SEDE CENTRO

UBICACIÓN: SEDE CENTRO

Edificación de 200 metros cuadrados aproximadamente, de dos (02) niveles, con diez (10) salones de clase, baños, dos (2) zonas comunes y dos (2) Aps para cubrir toda la zona. Espacio de masiva asistencia, entre 100 y 480 estudiantes o usuarios concurrentes, zona de alto consumo de ancho de banda, material de estudio y/o acceso a redes sociales, los AP son insuficientes para satisfacer la alta demanda del servicio.

Equipo 01:

AP: RECEPCION MARCA: TP-LINK WR841N CANAL: 11

INTENSIDAD: -37 dBm SEGURIDAD: WPA / WPA2 CABLEADO: SI TIPO: Pública

(43)

(44)

(45)

Equipo 02:

AP: PSICOLOGO MARCA: TP-LINK WR841N CANAL: 3

INTENSIDAD: -36 dBm SEGURIDAD: WPA / WPA2 CABLEADO: SI TIPO: Pública

(46)

(47)

16.5. Diagnostico General

16.5.1. Descripción de los problemas encontrados.

Años atrás la Universidad Central del valle (UCEVA) implementó una red inalámbrica de área local (WLAN) en sus instalaciones, Actualmente ésta ha tenido un crecimiento notable en cuanto a su estructura y su población académica.

El incremento del personal y de los estudiantes en la Universidad, ha generado mayor concurrencia y demanda de la red inalámbrica, ya que muchos de ellos cuentan con gran variedad de dispositivos móviles diferentes al computador que se conectan a ella, haciendo que esta, disminuya su rendimiento y se vuelva lenta; también limitando que otras personas se conecten al mismo tiempo, debido a que los equipos de acceso pueden llegar a encontrarse saturados por un número máximo de usuarios concurrentes.

16.5.2. Definición del Problema

El campus universitario de la UCEVA está compuesto por 14 edificios y áreas de esparcimiento muy amplias, al cual no sería posible darle un cubrimiento total con los Access Point que actualmente funcionan, la universidad ofrece el servicio de internet a través de estos dispositivos, siendo difícil la administración de la red ya que cuenta con gran cantidad de ellos.

Éstos se encuentran ubicados en puntos estratégicos de diferentes bloques del campus; sin embargo, entre un punto y otro quedan amplios espacios o huecos a donde no llega la señal, debido a que la potencia de las antenas no es la más efectiva para el cubrimiento de toda el área.

Debido a la gran cantidad de Access Point en el campus universitario como anteriormente se menciona y al no haber una configuración especial en los dispositivos, se obstaculiza la movilidad y el fácil acceso a la red; convirtiéndola en una red inestable, ya que cuando un usuario se desplaza por el campus se ve sujeto continuamente a la conexión y re conexión del dispositivo desde el cual se encuentra conectado.

Por tanto, es claro que la UCEVA requiere una infraestructura y configuración especial de su red inalámbrica, no sólo que abarque el mayor porcentaje de su área sino que ofrezca a sus usuarios buena señal y movilidad.

16.6 Problemas de seguridad en la Red Wifi.

En la red actual existente en la UCEVA se encontró que la red inalámbrica se encuentra abierta generando un riesgo en la seguridad de los datos que se trasmiten a través de esta red.

(48)

tipo de red inalámbrica, es que el medio de transmisión es el aire, es decir, que la señal viaja libre, convirtiéndola en una red insegura ya que una persona equipada con una terminal inalámbrica puede interceptar la señal y guardarla para un posterior análisis, a pesar de que la señal sea capturada si se cuenta con las medidas oportunas de seguridad, esta información no podrá ser manipulada ni extraída, ya que los paquetes de información se desplazaría por el canal de forma encriptada.

Entre las alternativas que existen para garantizar la seguridad de una red Wi-Fi se encuentran los protocolos WEP, WPA o WPA2, que se encargan de cifrar y codificar la información, para garantizar la confidencialidad.

El protocolo WEP, es un protocolo que se encarga de cifrar la información en la red con el fin de protegerla, permitiendo que solo el destinatario deseado pueda acceder a ella, WPA es la evolución de WEP, el cual ha mejorado la generación de claves de acceso permitiendo dígitos alfanuméricos sin restricción de longitud.

Actualmente existe una nueva versión de los protocolos de seguridad, llamado WPA2 evolucionando de WPA, considerado el protocolo más seguro para las redes Wi-Fi. Éste proporciona un nivel de seguridad empresarial y personal conocidos normalmente como WPA2-Personal y WPA2-Enterprise implementado también con servidores de autenticación Radius2.

Sin embargo requieren hardware y software compatibles, ya que los dispositivos WPA anteriores no lo soportan.

16.7 Diagnostico y Conclusión.

Realizado el diagnostico de cada uno de los Access point que conforman la red inalámbrica del campus con las diferentes herramientas utilizadas se determina los siguiente:

16.7.1. Los equipos que actualmente se encuentran instalados son insuficientes en capacidad para atender la demanda presentada en el campus, por esta razón se recomienda el cambio de estos equipos por unos más robustos que soporten la demanda de servicio presentada en el campus.

16.7.2. La configuración de la seguridad de la red wifi no es la adecuada ya que al tener la red abierta se exponen a muchas amenazas, para este tipo de red instalada en campus se recomienda que los Access point cuenten con una controladora, bien sea hardware o software que realice la función de portal cautivo para que al conectarse a la red haya algún tipo de autentican que permita tener un control sobre los usuarios que se conectan a esta y de esta forma garantizar la seguridad de la red.

(49)

16.7.3 En el diagnóstico realizado se evidenció que actualmente existen AP stand alone instalados en varias dependencias, se instalan estos equipos con el propósito de tener una red independiente en su oficina y son administrados por ellos mismos, mas no tienen en cuenta que la red debe ser administrada por el área de sistemas encargada, siendo de esta forma más tediosa la tarea de administración.

16.7.4.En cuanto al diseño de la red se evidenció que aunque los AP actuales se encuentran distribuidos e instalados en diferentes puntos estratégicos del campus, con el propósito de ofrecer una mayor cobertura, esto no se ha logrado; dado que se encontraron zonas muertas a donde no llega la señal o si llega es débil, esta problemática se detectó por medio del trabajo de campo y las pruebas de medición realizadas con el software FRITZ APP WLAN que permitió identificar las zonas muertas del campus y la intensidad de la señal.

Esta será la conclusión del trabajo realizado en la universidad central del valle (UCEVA) por parte de la empresa de recursos tecnológicos del valle (E.R.T) determinado así el estado actual de la red inalámbrica.

16.8 Recomendaciones.

Con el fin, de estar a la vanguardia en las comunicaciones, la Empresa de Recursos Tecnológicos E.R.T, sugiere las siguientes recomendaciones a la Universidad Unidad Central del Valle del Cauca UCEVA, para mejorar y actualizar la red inalámbrica existente. 16.8.1 Red.

Puntos de Acceso Wi-Fi (conectividad radio de usuario) en la zona, con obertura acorde a las necesidades existentes.

Soporte de múltiples SSIDs, para la seguridad de la red, logrando con ello poder independizar los tipos de usuario que se conecten a la misma.

El acceso a la red a través de las zonas Wi-Fi debe estar controlado por un sistema central de autenticación de usuarios (portal cautivo).

Limitación de Ancho de Banda, independiente del tipo de conexión.

16.8.2 AP

WiFi Certified

802.1x (capacidad de autenticación por MAC) IEEE 802.11 a/b/g/n/ac

(50)

Protección contra Descargas Eléctricas

Interface WAN 10/100/1000 Base T Ethernet network interface (RJ 45)

Cumplimiento normativo Nacional para las diferentes bandas de frecuencia potencia de emisión ajustable restringida a máximos legales

Selección de canal automático en todas las Bandas. Ajuste de Potencia manual y automático

Gestión automática y en tiempo real del radio (Potencia de transmisión y Canal – frecuencia (DFS)) que evite las interferencias y solucione defectos de cobertura Los equipos de acceso inalámbrico deberán incluir mecanismos que contrarresten

los efectos de interferencia para proveer un óptimo servicio en espacios públicos Los Equipos deben ser alimentados por PoE o PoE+ acorde IEEE 802.3af, IEEE

802.3at