Apuntes Ingeniería en Sistemas

Introducción a las redes

2017-01-17T17:04:00.002-08:00

Concepto

Las redes interconectan computadoras con distintos sistemas operativos, ya sea dentro de una empresa u organización (LANs) o por todo el mundo (WANs, Internet).

Anteriormente se utilizaban básicamente para compartir los recursos de las computadoras conectadas. Hoy, las redes son medios de comunicación internacional a través de los cuales se intercambian grandes volúmenes de datos.

Las razones más usuales para decidir la instalación de una red son:

Compartición de programas, archivos e impresora.
Posibilidad de utilizar software de red.
Creación de grupos de trabajo.
Gestión centralizada.
Seguridad.
Acceso a otros sistemas operativos.
Compartir recursos.

Un ejemplo de red muy sencilla se ve en la figura:

Estructura Cliente-Servidor.

En las redes basadas en estructuras cliente-servidor, los servidores ponen a disposición de sus clientes recursos, servicios y aplicaciones.

Dependiendo de que recursos ofrece el servidor y cuales se mantienen en los clientes se pueden hacer distinciones entre distintas estructuras cliente-servidor.

En estas estructuras se diferencia:

Donde se encuentran los datos.
Donde se encuentran los programas de aplicación.
Donde se presentan los datos.

A continuación se presentarán brevemente los distintos conceptos.

Sistema centralizado basado en el host (anfitrión).

Aquí, los datos, los programas de aplicación y la presentación se encuentran en el servidor. La imagen final se transmite a los terminales de los usuarios. Desde los terminales, las cadenas de caracteres de las entradas de los usuarios se reenvían al host. Este concepto es el que sirve de base para los mainframe.

Pc cliente y servidor host.

Los datos de aplicación se conservan de forma centralizada en el servidor. Con programas clientes de las aplicaciones, éstas se presentan en cada estación de trabajo. El lugar de trabajo suele ser una pc ejecutando, por ejemplo windows.

Estación de trabajo cliente y servidor de archivo.

Los datos se encuentran en el servidor (generalmente en una base de datos). Con una base de datos cliente se accede a esos datos desde cualquier computadora. En el cliente se procesan los datos utilizando la inteligencia del cliente. Cada computadora contiene aplicaciones con las que se puede procesar los datos.

Pc cliente y servidor de aplicaciones.

En esta red se dispone al menos de dos servidores distintos. Uno de ellos actúa meramente como servidor de base de datos y el resto como servidor de aplicaciones. Los servidores de aplicaciones de esta red también son los responsables de acceso a las bases de datos. En las estaciones de trabajo funcionan los clientes de los programas de aplicación correspondientes.

Sistema cliente-servidor cooperativo descentralizado.

Las bases de datos están repartidas en distintos servidores o incluso clientes. Las aplicaciones funcionan igualmente en distintos servidores o en parte también en clientes.

Cookie Policy

2016-12-16T15:20:00.000-08:00

What is a cookie?
A cookie is a simple small file that is sent with pages from this website and is saved through your browser onto your computer´s hard drive. The information stored in the cookie can be sent back to our servers during a subsequent visit to our site. You can disable all cookies. If you do this, however, you may have to manually adjust some preferences every time you visit a site and some services and functionalities may not work.
Our website uses the following types of cookie:

Navigation cookies
these cookies make it possible to navigate the website and utilize its functionalities. Without the cookies, these functionalities may be inaccessible or not perform properly.
Functional cookies
to remember your preferences and to help you use our website efficiently and effectively. For example, we remember your preferred currency and language. These functional cookies are not strictly necessary for the functioning of our website, but they add functionality for you and enhance your experience.
Analytics cookies are used to collect information anonymously, to help us better understand and improve how people interact with our site — they do not record personal information.
Third-party cookies for marketing/retargeting purposes used by third-party companies that we trust to show you ad banners on other websites. The usage of these cookies does not usually imply the processing of personal data but it may create a connection with your computer or other device by tracking the information stored in it.

Cookie Policy

How can you manage your cookie preferences?

Internet Explorer
1. Open the "Tools" menu
2. Select "Internet Options"
3. Open the "Security" tab
4. Choose the "Internet" zone
5. Identify the security level "High" for this zone
6.Click "OK"
More information http://windows.microsoft.com/en-us/windows-vista/block-or-allow-cookies
Firefox
1. Open the "Edit" menu
2. Choose "Preferences"
3. Open "Privacy & Security"
4 Choose "Cookies"
More information https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Google Chrome
1. Open the "Menu" (icon) on the toolbar
2. Choose "Settings"
3. Open "Advanced Settings"
4. Go to the "Privacy" section and click on "Content Settings"
5.In the "Cookies" section, you can choose how cookies are used when you browse using Chrome
More information: https://support.google.com/chrome/answer/95647?hl=en&hlrm=en
Safari
1. Click on "Safari" at the menu bar and select the "Preferences" option
2. Click on "Security"
3. To enable cookies: In the "Accept cookies" section select "Only from site you navigate to"
4. To disable cookies: In the "Accept cookies" section select "Never"
More information https://support.apple.com/en-us/HT201265
Individual non-technical third-party cookies can be deactivated and / or deleted by the user, such as explained on the website of the European Interactive Digital Advertising Alliance: www.youronlinechoices.eu.

ISDN

2012-10-10T17:39:00.000-07:00

ISDN(Red Digital de Servicios Integrados)

1. Introducción

Se define la RDSI (Red Digital de Servicios Integrados, en ingles ISDN) como una evolución de las Redes actuales, que presta conexiones extremo a extremo a nivel digital y capaz de ofertar diferentes servicios.

Decimos Servicios integrados porque utiliza la misma infraestructura para muchos servicios que tradicionalmente requerían interfaces distintas (télex, voz, conmutación de circuitos, conmutación de paquetes...); es digital porque se basa en la transmisión digital, integrando las señales analógicas mediante la transformación Analógico - Digital, ofreciendo una capacidad básica de comunicación de 64 Kbps.

Como podemos observar, en el caso del teléfono se efectúa la conversión Analógico Digital. En el caso de equipos digitales, Ordenador, se transforma el código original a otro más adecuado a la comunicación (Transformación de código).

2. Ventajas que aporta la RDSI.

La RDSI ofrece gran número de ventajas, entre las que se pueden destacar las siguientes:

· Velocidad

Actualmente el límite de velocidad en las comunicaciones a través de una línea telefónicas empleando señales analógicas entre central y usuario mediante el uso de modems está alrededor de los 56Kbps. En la práctica las velocidades se limitan a unos 45Kbps debido a la calidad de la línea.

La RDSI ofrece múltiples canales digitales que pueden operar simultáneamente a través de la misma conexión telefónica entre central y usuario; la tecnología digital está en la central del proveedor y en los equipos del usuario, que se comunican ahora con señales digitales.

Este esquema permite una transferencia de datos a velocidad mucho mayor. Así, con un servicio de acceso básico, y empleando un protocolo de agregación de canales, se puede alcanzar una velocidad de datos sin comprimir de unos 128 Kbps.

Además, el tiempo necesario para establecer una comunicación en RDSI es cerca de la mitad del tiempo empleado con una línea con señal analógica.

· Conexión de múltiples dispositivos

Con líneas analógicas resulta necesario disponer de una línea por cada dispositivo del usuario, si estos se quieren emplear simultáneamente. Resulta muy caro enviar datos (archivos o vídeo) mientras se mantiene una conversación hablada. Por otra parte, se requieren diferentes interfaces para emplear diferentes dispositivos al no existir estándares al respecto.

Con la RDSI es posible combinar diferentes fuentes de datos digitales y hacer que la información llegue al destino correcto.

Como la línea es digital, es fácil controlar el ruido y las interferencias producidos al combinar las señales. Además, las normas de la RDSI especifican un conjunto de servicios proporcionados a través de interfaces normalizados.

· Señalización

La forma de realizar un llamada a través de una línea analógica es enviando una señal de tensión que hace sonar la "campana" en el teléfono destino. Esta señal se envía por el mismo canal que las señales analógicas de sonido. Establecer la llamada de esta manera requiere bastante tiempo. Por ejemplo, entre 30 y 60 segundos con la norma V.34 para modems.

En una conexión RDSI, la llamada se establece enviando un paquete de datos especial a través de un canal independiente de los canales para datos. Este método de llamada se engloba dentro de una serie de opciones de control de la RDSI conocidas como señalización, y permite establecer la llamada en un par de segundos. Además informa al destinatario del tipo de conexión (voz o datos) y desde que número se ha llamado, y puede ser gestionado fácilmente por equipos inteligentes como un ordenador.

· Servicios

La RDSI no se limita a ofrecer comunicaciones de voz. Ofrece otros muchos servicios, como transmisión de datos informáticos (servicios portadores), télex, facsímil, videoconferencia, conexión a Internet.., y opciones como llamada en espera, identidad del origen...

Los servicios portadores permiten enviar datos mediante conmutación de circuitos (con un procedimiento de llamada se establece un camino fijo y exclusivo para transmitir lo datos en la red, al estilo de las redes telefónicas clásicas) o mediante conmutación de paquetes (la información a enviar se divide en paquetes de tamaño máximo que son enviados individualmente por la red).

3. Canales y Servicios.

Canales de transmisión.

La RDSI dispone de distintos tipos de canales para el envío de datos de voz e información y datos de control: los canales tipo B, tipo D y tipo H:

· Canal B

Los canales tipo B transmiten información a 64Kbps, y se emplean para transportar cualquier tipo de información de los usuarios, bien sean datos de voz o datos informáticos.

Estos canales no transportan información de control de la RDSI.

Este tipo de canales sirve además como base para cualquier otro tipo de canales de datos de mayor capacidad, que se obtienen por combinación de canales tipo B.

· Canal D

Los canales tipo D se utilizan principalmente para enviar información de control de la RDSI, como es el caso de los datos necesarios para establecer una llamada o para colgar. Por ello también se conoce un canal D como "canal de señalización". Los canales D también pueden transportar datos cuando no se utilizan para control. Estos canales trabajan a 16Kbps o 64kbps según el tipo de servicio contratado.

· Canales H

Combinando varios canales B se obtienen canales tipo H, que también son canales para transportar solo datos de usuario, pero a velocidades mucho mayores. Por ello se emplean para información como audio de alta calidad o vídeo.

Hay varios tipos de canales H:

Canales H0, que trabajan a 384Kbps (6 canales B).
Canales H10, que trabajan a 1472Kbps (23 canales B).
Canales H11, que trabajan a 1536Kbps (24 canales B).
Canales H12, que trabajan a 1920Kbps (30 canales B).

4. Tipos de servicio o modos de acceso.

Podemos dividir la RDSI en dos clases según el ancho de banda: RDSI de banda estrecha y RDSI de banda ancha.

RDSI de banda estrecha

Los Accesos de Usuario definidos para RDSI en Banda Estrecha permiten la comunicación a velocidades de 64 Kbps, o agrupaciones de está velocidad.

Debido a la estructura de transmisión y conmutación de la RDSI, técnicas digitales, la integridad de la información está asegurada. Lógicamente ésta integridad, permite unas comunicaciones secretas o al menos más inmunes a escuchas indeseadas. Por otra parte las técnicas digitales permiten un tratamiento de las señales de forma que la transmisión de la información no sufra degradaciones debido a la distancia o a perturbaciones externas, ruido, asegurando de esta forma una información más "limpia" de errores.

Es también una ventaja añadida la posibilidad de enviar pequeños mensajes en la "llamada" para indicar situaciones especiales, envío de textos como: "Llámame en 30 minutos", permiten al Usuario Llamado la posibilidad de devolver la llamada. La aparición de elementos como el número de origen de la llamada, el número destino, etc., mejoran los servicios de la Red en beneficio del Usuario.

Ver figura, ejemplo de un mensaje de señalización.

Un usuario puede contratar dos tipos de servicio diferentes con el proveedor telefónico según sus necesidades:

Acceso básico o BRI (Basic Rate Interface)

Proporciona dos canales B y un canal D de 16Kbps multiplexados a través de la línea telefónica. De esta forma se dispone de una velocidad total de 144Kbps.

Este es el tipo de servicio que encaja en las necesidades de usuarios individuales.

Acceso primario o PRI (Primary Rate Interface).

En EE.UU. suele tener 23 canales tipo B y un canal D de 64Kbps, alcanzando una velocidad global de 1536Kbps.

En Europa el PRI consiste de 30 canales B y un canal D de 64Kbps, alcanzando una velocidad global de 1984Kbps.

En el segundo caso, los canales B también pueden estar agrupados como 5 canales H0 o un canal H12.

Este es el tipo de servicio que contratan entidades con gran demanda.

RDSI de banda ancha

Esta nueva red es básicamente igual a la RDSI actual, con la diferencia de que la velocidad mínima a la que trabaje será de 2Mbps, pudiendo llegar a los 100Mbps. Estas velocidades permiten aumentar en gran medida el número de servicios que la red ofrecerá.

Para lograr esas características, la RDSI de banda ancha hace uso de la tecnología de redes ATM.

También se están desarrollando ya gran variedad de aplicaciones para esta tecnología, entre las que destacan los servicios de televisión digital de alta definición por cable.

5. Agregación de canales.

La RDSI ofrece la capacidad de agregar canales para realizar conexiones a mayor velocidad.

Así, con un acceso BRI se puede establecer dos conexiones a 64Kbps o una única conexión a 128Kbps, usando siempre una única línea RDSI.

En realidad, una llamada a 128Kbps son dos llamadas diferentes a 64Kbps cada una, existiendo un protocolo por encima que permite ver esa llamada como una sola. Lo que también quiere decir que una conexión a 128Kbps cuesta el doble que otra de igual duración a 64Kbps. Esto es así a pesar de que, en la práctica, doblar el ancho de banda no significa doblar la velocidad de transferencia máxima. La mejora del rendimiento depende de la utilización que el protocolo haga del ancho del mayor banda.

Muchos fabricantes de hardware para RDSI permiten la agregación de canales utilizando protocolos propios. De esta forma solo es posible conectar con usuarios que utilicen hardware del mismo fabricante. Para garantizar la compatibilidad entre equipos de diversos fabricantes es conveniente que el hardware soporte el protocolo MPPP (Multilink point to point protocol). Además, el proveedor de la RDSI también debe ofrecer esta posibilidad.

6. Interfaces y configuraciones

La configuración de referencia, ver figura 3, está definida por Agrupaciones funcionales, equipos con una función concreta, y puntos de referencia o interfaces, puntos concretos en los que la RDSI presenta características de transmisión o conmutación determinadas.

Se comentan a continuación las características de cada elemento.

Agrupaciones funcionales

Las agrupaciones funcionales son elementos que desarrollan una función, en este caso corresponden a equipos o elementos de los mismos bien del Cliente o de Central.

TC.- Terminación de Central, situada en la Central de Conmutación se encarga de el mantenimiento del Acceso de Usuario. Realiza la conexión de canales, soporta la señalización del usuario y el envío de información en modo paquete.

TL.- Terminación de Línea, situada en la Central, se encarga de los aspectos de transmisión. Convierte el código binario al código de línea empleado. Controla la sincronización del Acceso. Ésta agrupación funcional está unida a la TC formando una agrupación.

TR1.- Terminación de Red nº 1, es el primer elemento en el domicilio del Cliente y obligación de la compañía explotadora del servicio, en España Telefónica. Permite la sincronización con los equipos conectados a continuación, controla la conexión con la Central, adecua las señales de la línea a códigos adecuados para la conexión de los equipo, permite la verificación a distancia, pudiéndose evaluar la calidad del enlace.

TR2.- Terminación de Red nº 2, realiza funciones de control en la instalación del Cliente: tratamiento de la señalización, multiplexación de canales de información, posible conmutación local (centralita), concentración de tráfico y mantenimiento de la instalación del usuario.

ET1.- Equipo Terminal nº 1, es el Equipo Terminal RDSI, preparado para señalización en modo paquete y gestión de canales de información. Algunos ejemplos pueden ser Teléfonos RDSI, equipos de Videotelefonía, Tarjetas de PC, etc.

AT.- Adaptador de Terminales, se trata de un equipo RDSI que tiene la capacidad de adaptar interfaces. Convierte las señales de otros equipos no RDSI a señales adecuadas al interfaz correspondiente (interfaz "S").

ET2.- Equipos Terminales nº 2, son equipos no RDSI que pueden conectarse mediante un interfaz no Normalizado por RDSI a la Red. Fax Grupos 2 y 3, Teléfonos analógicos, módem.

Puntos de referencia o interfaces

Los Puntos de Referencia son interfaces entre las agrupaciones funcionales y pueden ser Reales o Virtuales. Los puntos de referencia Virtuales no son accesibles, o en algunos casos coinciden con otro Interfaz.

V.- representa la separación entre las funciones de conmutación y transmisión en la Central. Se trata de un interfaz Virtual ya que TL y TC están unidas en la Placa de Línea de la Central Pública.

U.- representa las características de transmisión en la línea, de forma que especifica el formato de la trama en la misma, los códigos posibles, niveles de señal, las perturbaciones permitidas (atenuación, ruido). Brinda al TR1 la posibilidad sincronización, la activación, y sirve de transporte al Acceso.

T.- representa la separación entre la transmisión de línea y la transmisión en el domicilio del Cliente. Es un punto de Transmisión que puede coincidir con el Punto "S".

S.- representa el interfaz de conexión físico de los equipos terminales RDSI, y define la estructura de trama, la gestión del Canal D, la sincronización y las características de transmisión.

R.- representa un interfaz no normalizado en RDSI, y precisa de un AT para que el equipo correspondiente pueda conectarse al Acceso.

En el Acceso Básico los puntos S y T corresponden al mismo interfaz, denominándose interfaz S. Así pues la conexión de un equipo terminal se efectúa directamente al TR1, mediante una configuración de instalación determinada (Bus). Puede conectarse un TR2 pero éste deberá implementar un interfaz S en la conexión.

En el Acceso Primario se conectara un TR2 para transformar el interfaz T en interfaz S permitiendo la conexión de equipos terminales RDSI. En el caso de equipos que gestionen los 30 canales de comunicación, Videoconferencia de alta calidad, este se conecta al interfaz T, ya que el equipo hará las funciones de TR2.

En el lado de Central las agrupaciones TL y TC están siempre incluidas en la correspondiente tarjeta de línea, así pues el interfaz V no será accesible. El interfaz U puede adaptarse a otras señales mediante los equipos de transmisión adecuados, de esta forma se asegura una cobertura mayor (multiplexores).

7. Codificación de tramas

Una trama de nivel físico en un interface U de un acceso BRI se compone de un grupo de 8 tramas de menor tamaño, cada una de las cuales incluye los siguiente campos:

· Sincronización

Secuencia especial del código de línea que ayuda al receptor a identificar la señal de reloj de la trama.

· Datos

Doce grupos de 18 bits para los datos de los dos canales B y el canal D. En cada grupo se toman 8 bits para cada canal B y 2 para el canal D.

· Mantenimiento.

Contiene un valor de CRC para detección de errores en el receptor. También incluye bits dedicados a comandos especiales, como los de prueba o test de la línea.

En el caso de un acceso PRI, para el interface U se emplea la estructura de trama normalizada para TDM.

El sistema TDM (Multiplexión por división de tiempo) es un sistema digital que permite combinar o multiplexar hasta 30 canales de señales digitales de 8 bits a 64Kbps procedentes de diversas fuentes dentro de una trama de 32 bytes enviados a 2048 Kbps (la trama dura 125 mSeg). La trama también incorpora 2 bytes para señalización y sincronización.

Este sistema es ampliamente usado para las comunicaciones de datos, especialmente en líneas digitales entre centrales, y es la base para otras muchas técnicas de transmisión de datos (como frame - relay) y protocolos.

En Norteamérica se emplea un sistema de TDM distinto, que trabaja a 1544Kbps, y que también esta incluido en las recomendaciones mencionadas de la ITU.

Sonet – SDH

2012-10-04T17:59:00.000-07:00

Introducción

A partir de la introducción de la tecnología PCM hacia 1960, las redes de comunicaciones fueron pasando gradualmente a la tecnología digital en los años siguientes. Para poder soportar la demanda de mayores velocidades binarias surgió la jerarquía PDH (Plesiochronous Digital Hierarchy). Pero como las velocidades de transmisión de esta jerarquía no son las mismas para EEUU y Japón que para Europa, las pasarelas entre redes de ambos tipos es compleja y costosa. Además, para poder llegar a un canal de 64Kb/s (canal de voz) habría que poner una cadena de multiplexores y demultiplexores, con el incremento de costo que esto significa. El objetivo de la jerarquía SDH, nacida en los años 80’s, era subsanar estas desventajas inherentes a los sistemas PDH, así como también normalizar las velocidades superiores a 140Mb/s que hasta el momento eran propietarias de cada compañía. Los patrones de tráfico en los años 90’s cambiaron drásticamente, ahora los datos superaban al tráfico de voz.

Las redes de alta velocidad de hoy en día son ópticas y están basadas principalmente en dos estándares conocidos como SDH y SONET, los cuales consisten de anillos de fibra óptica en los cuales la información es intercambiada electrónicamente en los nodos. Tanto SDH como SONET son las tecnologías de transporte dominantes en las redes metropolitanas de los proveedores de servicios de telecomunicaciones en la actualidad.

Qué es Sonet - SDH

SONET y SDH son un conjunto de estándares para la transmisión o transporte de datos síncronos a través de redes de fibra óptica. SONET significa por sus siglas en inglés, Synchronous Optical NETwork; SDH viene de Synchronous Digital Hierarchy. Aunque ambas tecnologías sirven para lo mismo, tienen pequeñas diferencias técnicas, de manera semejante con el T1 y el E1. SONET, por su parte, es utilizada en Estados Unidos, Canadá, Corea, Taiwán y Hong Kong; mientras que SDH es utilizada en el resto del mundo. Los estándares de SONET están definidos por la ANSI (American National Standards Institute) y los SDH por la ITU-T (International Telecommunicatios Union).

La tasa de bits se refiere a la velocidad de información que es transportada a través de la fibra óptica. Una porción de estos bits sobre la línea son designados como overhead. El overhead transporta información que provee capacidades tales como ensamblado de tramas, multicanalización, estatus de la red, rastreo, monitoreo de desempeño y funciones conocidas como OAM&P (Operations, Administration, Maintenance and Provisioning). Los bits restantes es la carga útil, es decir el ancho de banda disponible para transportar los datos de los usuarios, tales como paquetes o celdas ATM (Asynchronous Transfer Mode) o cualquier otro tipo de información.

Características de Sonet / SDH

Es un estándar de red integrado que se basa en la tecnología de fibra óptica.
Permite la interconexión de redes de diferentes operadores, fijando un estándar de señalización común con respecto a la longitud de onda, la temporización y la estructura de los marcos o frames empleados.
Unifica los sistemas digitales estadounidense, europeo y japonés, que se basan en modulaciones por modificación de pulsos codificados PCM de 64 Kbps incompatibles entre sí.
Garantiza la correcta multiplexión de varios canales digitales en portadoras de gran velocidad. Combina, consolida, segrega tráfico de diferentes sitios a través de una sola instalación (preparación o acicalado). Se usa un multiplexor de agregar/liberar (ADM, add/drop multiplexer).
Proporciona apoyo a la operación, la administración y el mantenimiento de la red, cuestiones que no habían sido abordadas en estándares anteriores.

Tributaria STM1

Un tributario es un flujo de tráfico el cual es combinado con otros flujos tributarios mediante la función de multiplexación para dar lugar a un menor número de flujos de tráfico salientes. Una señal de agregado es el término asociado con ese flujo de salida generado. Los tributarios de un elemento de red SDH son los interfaces de tráfico en la red SDH. Estos elementos de red soportan diferentes tipos de tributario no SDH permitiendo el transporte eficiente de tráficos de diverso origen. Por ejemplo en capas inferiores o de acceso a la red, un elemento de red puede aceptar alguno de los siguientes tráficos tributarios para portarlos directamente en su estructura de trama:

Interfaces de tráfico PDH, tales como 2 Mbps, 34 Mbps, y 140 Mbps.
Interfaces de voz analógicos.
Interfaces Ethernet que toman datos IP o datos provenientes de LAN.
Interfaces RDSI/ADSL

La duda que ahora nos surge es, ¿cómo estas señales tributarias convergen en tráfico SDH? La misma debe ser empaquetada en un módulo de transporte síncrono de modo que este pueda ser transportado y gestionado a través de la red.

Un Contenedor es el elemento básico de una señal SDH. Éste está formado por los bits de información de una señal PDH la cual será empaquetada dentro del contenedor. Existen diferentes tipos de contenedores, cada uno de los cuales corresponde con una señal PDH de diferente tasa de transmisión.

La Cabecera de Ruta (Path Overhead): Cada contenedor tiene algún tipo de control sobre la información asociada a él. Esta información es generada en el nodo originario de la ruta y es terminada en el nodo final del camino. Esta información permite al operador etiquetar el tráfico así como trazar la señal a través de la red (envío de trazas) e identificarla para propósitos de protecciones y monitorización de cuentas de errores.

El Contenedor Virtual se refiere al conjunto de un contenedor y a su cabecera de ruta asociada. Volviendo a la analogía con una tubería, el contenedor virtual puede ser visto como el paquete de tráfico PDH el cual es portado a través de la tubería SDH.

El módulo de transporte síncrono: Una señal es introducida en un contenedor virtual, pero ¿cómo es transportada en un enlace óptico? El contenedor virtual es portado sobre la red junto a algunos otros contenedores ubicados en un módulo de transporte síncrono o STM (Synchronous Transport Module).

El contenedor virtual está ubicado en el área de carga útil del STM (Payload Area). Volviendo atrás en la analogía inicial, los STM´s pueden ser vistos como tuberías con las cuales se confecciona la red y el contenedor virtual como los paquetes que son portados a través de las tuberías.

La unidad básica de SDH es la estructura STM-1. Cuatro marcos STM-1 son concatenados o multiplexados para dar un STM-4 el cual tiene una mayor tasa de transmisión.STM -16 y STM-64 ofrecen mayores tasas de transmisión y soportan un mayor número de señales en su área de carga útil. Así, los STM-4, STM-16 y STM-64 pueden ser vistos como tuberías más gruesas.

La Cabecera de Sección (Section Overhead): Los bytes de información son añadidos a la estructura STM provisionando un canal de comunicación entre nodos adyacentes habilitando el control de la transmisión sobre el enlace. Esto permite a los dos nodos "hablar" con el otro cuando aparece un evento de fallo en la sección, como por ejemplo, cuando ocurre una conmutación de protección.

Un camino o ruta es el término usado para referirnos a un circuito punto a punto para el tráfico, es decir, ésta es la trayectoria seguida por un contenedor virtual a través de la red. Una sección es definida como el enlace de transporte entre dos nodos adyacentes. Un camino está compuesto por un número concreto de secciones.

Volviendo a la analogía inicial de una tubería, la sección puede ser vista como la longitud de una tubería entre dos nodos de red y el camino como la ruta que toma los contenedores virtuales sobre esas secciones de tuberías.

El tráfico de los usuarios finales será transportado en contenedores virtuales por un determinado camino, sobre varias secciones. (Esto es una definición simplista e introductoria. De hecho, caminos y secciones son diferentes capas de la red de transporte como más adelante describiremos).

Un STM está dedicado a una única sección, de ahí que la cabecera de sección sea procesada en cada nodo y un nuevo STM con nuevas cabeceras es construido para la siguiente sección. El contenedor virtual, por el contrario, sigue un camino sobre diversas secciones, de modo que la cabecera de camino permanece con el contenedor de extremo a extremo del camino.

Resumiendo lo expuesto hasta ahora, la información entrará en la red SDH como un flujo digital de información. La información de estas señales es mapeada en un contenedor, y cada contenedor, por lo tanto, tiene algo de información de control añadida, conocida como cabecera de camino. La combinación de estas señales y la cabecera es conocida como contenedor virtual. Los contenedores virtuales forman el área de carga útil del módulo de transporte síncrono (STM) el cual también tiene información de control llamada cabecera de sección.

La información entra en la red como flujos digitales de 2 Mbps que serán acomodados en contenedores virtuales VC-12. Un elemento de red SDH multiplexará esta señal junto con otras señales de tributario en una señal agregada de mayor tasa de transmisión. En el ejemplo, esto es una señal STM -1 de 155 Mbps.

El marco STM-1 (Módulo de transporte síncrono, nivel 1) es el formato de transmisión básico para SDH – el primer nivel de jerarquía síncrona digital. Lo analizaremos en el próximo punto.

Marco SDH

En una transmisión de datos orientada a paquetes, como Ethernet, un marco de paquete usualmente consiste de un encabezado y una carga útil. El encabezado se transmite primero seguido de la carga útil (y posiblemente una cola, como CRC). En la transmisión óptica síncrona esto se modifica levemente. Al encabezado se lo llama sobrecarga y en lugar de ser transmitido antes de la carga útil, es intercalado con ella durante la transmisión. Parte de la sobrecarga es transmitida, luego parte de la carga útil, parte de la sobrecarga, parte de la carga útil, y así sucesivamente hasta que todo el marco ha sido transmitido.

En STM-1/STS-3c el marco tiene un tamaño de 2430 octetos. Nueve octetos de sobrecarga son transmitidos, seguidos de 261 octetos de carga útil. Esto se repite nueve veces hasta que 2430 octetos son transmitidos en un lapso de 125µs. Tanto para SONET como para SDH, esto con frecuencia es representado mostrando gráficamente el marco como un bloque de 270 columnas y 9 filas. Esta representación alinea todas las columnas de sobrecarga y de carga útil para que se vean como un bloque continuo.

La estructura interna de la sobrecarga y la carga útil dentro del marco difiere levemente entre SONET y SDH, y diferentes términos son usados en los estándares para describir esas estructuras. Las implementaciones de sus estándares son extremadamente similares, haciendo más fácil la operación entre SONET y SDH a cualquier ancho de banda.

Un marco STM-1. Las primeras nueve columnas contienen la sobrecarga y apuntadores. Para simplicidad, el marco se muestra como una estructura rectangular de 270 columnas y 9 filas, pero el protocolo no transmite los bytes en este orden.

El marco STM-1 consiste en una sobrecarga de apuntadores mas información carga útil. Las primeras 9 columnas de cada marco forman la Sobrecarga de Sección y los Apuntadores de Unidad Administrativa, y las últimas 261 columnas forman la Carga Útil de Información. Los apuntadores (bytes H1, H2, H3) identifican a las unidades administrativas dentro de la carga útil de información. Por lo tanto, un circuito puede transportar 150.336 Mbit/s de carga útil, después de descartar la sobrecarga.

Dentro de cada unidad administrativa hay uno o más contenedores virtuales (VCs), que contienen la ruta a la sobrecarga a los VC de carga útil. La primera columna es para la ruta a la sobrecarga; es seguida por el contenedor de carga útil, el cual puede transportar otros contenedores. Las unidades administrativas pueden tener cualquier alineamiento de fase dentro del marco STM, y este alineamiento se indica en el puntero en la cuarta fila.

La sobrecarga de sección (SOH) de una señal STM-1 está dividida en dos partes: el regenerador de sobrecarga de sección (RSOH) y la sobrecarga de sección de multiplexado (MSOH). Las sobrecargas contienen información de la transmisión en sí misma, que es usada por una amplia variedad de funciones de administración como el monitoreo de la calidad de transmisión, detectar fallas, manejo de alarmas, canales de comunicación de datos, canales de servicio, etc.

El área de carga útil consiste en señales de todos los niveles de PDH que pueden ser acomodadas en SDH empaquetándolas juntas en el área de carga útil de la trama STM-1. El proceso de empaquetado de señales PSH es un proceso multipaso que involucra un número de diferentes estructuras.

El marco STM es continuo y es transmitido de manera serial: byte por byte, fila por fila.

Apuntadores de carga útil

SONET/SDH usa apuntadores para manejar las variaciones de temporización en una red. El apuntador es un valor de distancia que muestra la posición relativa del primer octeto de la carga útil. El propósito de los apuntadores es permitir a la carga útil "flotar" dentro de la envoltura y compensar las posibles variaciones en sincronía que pudiesen ocurrir. El apuntador se indica en donde empieza el SPE y se incrementa o decrementa según el deslizamiento que se observe. Los apuntadores de carga útil hacen posible la existencia de operaciones asíncronas dentro de una red síncrona. El tráfico debe sincronizarse en un equipo de red SONET/SDH antes de multiplicarse. El equipo SONET/SDH sincroniza el tráfico de modo que: a) Los octetos de sobrecarga de transporte individuales queden alineados b) Los apuntadores a la carga útil se modifiquen para ajustar la carga útil de usuario dentro del paquete. c) El equipo SONET/SDH, debe ejecutar dos tareas de sincronización antes de multicanalizar la información: la primera, es ejecutada en el SPE por los apuntadores y la segunda en los buffers del receptor. SONET/SDH puede transportar las cargas actuales pero estas no pueden transportar la primera.

La utilización de punteros en SDH supone muchas ventajas, desempeñando principalmente dos funciones. La primera misión del puntero es identificar la posición de los VCs en la trama correspondiente, que será una Unidad Administrativa o Unidad Tributaria. Esto permite asignar de forma flexible y dinámica el VC con la información útil dentro de la trama Unidad Administrativa o Unidad Tributaria. La segunda misión del puntero es adaptar la velocidad binaria de los VC a la velocidad binaria del canal de transmisión. Es decir, mediante un mecanismo de justificación positiva, negativa o nula, permiten absorber las diferencias de frecuencia entre las diferentes señales que forman un STM-N.

Multiplexor ADM

Un Multiplexor ADM (Add/Drop multiplexer en inglés o multiplexor de extracción-inserción) es la interfaz entre una red SONET/SDH con alta velocidad de transmisión y los servicios de una red de acceso con baja velocidad de transmisión. El multiplexor ADM permite extraer en un punto intermedio de una ruta parte del tráfico y a su vez inyectar nuevo tráfico desde ese punto.

En cualquier punto de inserción-extracción, solo las señales que necesitan ser accedidas son insertadas o extraídas, en tanto que el resto de las señales continúan su paso a través de este elemento de red sin necesitar unidades especiales de paso o cualquier otro tipo de procesamiento de señal. El multiplexor ADM realiza la multiplexión por TDM (multiplexión por división del tiempo).

A un multiplexor ADM se le puede conectar diversos tipos de interfaces, como se observa en la figura.

Los ADM son particularmente útiles para crear redes en anillo. Las señales son introducidas en el anillo vía interfaces de los ADM, los cuales son acoplados en la señal agregada de mayor velocidad de transmisión dentro del anillo para transportarlas a los otros nodos.

Los anillos son la configuración común de red más usada porque pueden incrementar la supervivencia de la red. Las redes pueden ser objeto de fallo de nodos o roturas de enlaces por lo que es requerida una resistencia que prevenga la pérdida de tráfico.

Pero, ¿Cómo se lleva esto a cabo? En una red punto a punto cada enlace debe ser duplicado para proporcionar un camino alternativo para el tráfico que podría estar afectado por el fallo. En un anillo, los multiplexores tienen la facultad de enviar los servicios afectados por una ruta alterna a través del anillo sin tomar demasiado tiempo para la recuperación del servicio.

MODELO DE CALIDAD ITMARK

2012-09-27T06:44:00.000-07:00

Introducción

Es el primer modelo de calidad internacional diseñado específicamente para las pequeñas y medianas empresas. Es un modelo escalable y muy adecuado para las Empresas del sector TIC

MODELO DE CALIDAD ITMARK

ITMark es el primer modelo de calidad internacional orientado a pequeñas y medianas empresas. Su objetivo principal, es industrializar el desarrollo del software en las pequeñas empresas, con el fin de definir procesos que permitan producir software de calidad a más bajo costo.

ITMark fue creado por la Red de Centros de Excelencia en Software del European Software Institute (ESI). Esta red es una fundación sin ánimo de lucro cuya misión es identificar las necesidades de la industria del software y su impacto en la sociedad.

ITMark divide los procesos a evaluar en la empresa en tres categorías, basando cada una, en estándares internacionales:

· Procesos de administración del negocio basado en el modelo 10-Squared

· Procesos de administración de seguridad de la información basado en las normas ISO/IEC27001 e ISO/IEC 27002

· Procesos de desarrollo y administración de software basado en los niveles de madurez 2 y 3 del modelo CMMI-DEV versión 1.2

ETAPAS DE LA EVALUACIÓN ITMark

La estructura de la evaluación de ITMark la podemos ver en siguiente tabla.

Etapa	Duración
Sesión de Formación	4 horas
Evaluación del Negocio	5-6 horas
Evaluación de la Administración de Seguridad de la Información	3 horas
Evaluación de los procesos de desarrollo de software	1 día y medio

EVALUACIÓN DEL NEGOCIO (GESTIÓN GENERAL)

Para hacer esta evaluación se utiliza el Modelo 10-Squared. Este modelo fue desarrollado por una compañía australiana especializada en banca de inversión y es utilizado para evaluar la madurez de la empresa en su modelo de negocio.

El modelo 10-Squared estudia 10 categorías y cada una de estas categorías están compuestas por 10 elementos, es decir que este modelo se basa en realizar 100 preguntas las cuales se califican de manera cuantitativa. Cada elemento de 10-Squared se identifica con 9 enunciados que tienen una puntuación de -4 hasta +4. La empresa marca el enunciado con el que más se identifique. A continuación explicaremos cada una de las categorías de 10-Squared:

· Mercado. Definición y alcance del mercado.

· Gestión. Capacidades del personal administrativo para alcanzar los objetivos del negocio. Definición y comunicación de la política empresarial de la compañía.

· Productos y servicios. Tener unos productos competitivos y protegidos bajo patentes o derechos de autor.

· Mercadeo, ventas y distribución. Definición de un plan estratégico de publicidad y de mercadeo, al igual que acciones que incrementen la demanda del producto.

· Aspectos estratégicos. Análisis, definición y actualización de los aspectos estratégicos de la empresa, algunos son: dirección estratégica (misión, visión y objetivos), plan de negocios, plan de crecimiento y expansión.

· Análisis financiero. Evaluación de estados financieros (flujo de caja y balance general). Definición de proyecciones de pérdidas y ganancias, de indicadores financieros (indicadores de liquidez, endeudamiento, rentabilidad, etc.), de los controles de gastos y costos y de la inversión de fondos.

· Perfil y análisis del cliente. Definición del cliente ideal. Definición de estrategias para atraer clientes nuevos y retener a los antiguos.

· Factores de inversión. Definición de estructura de inversiones, riesgo de inversión, pasivos contingentes entre otros.

· Desarrollo y producción. Definición, documentación e implantación de los procesos operativos de la empresa y de los procesos de contratación de personal. Definición de un plan de mejora que permita alcanzar los objetivos de la empresa. Evaluación y mejora de la infraestructura de producción y distribución y el grado de automatización.

· Industria y ambiente macroeconómico. Definición del entorno externo (Tendencias del sector, ambiente político y regulatorio, sindicatos, etc.).

Finalmente se elabora un reporte con los resultados obtenidos como las fortalezas y debilidades encontradas y se propone un plan de mejoramiento por categoría. Los resultados se expresan en una gráfica tal como se muestra en la siguiente figura:

EVALUACIÓN DE LA ADMINISTRACIÓN DE SEGURIDAD DE LA INFORMACIÓN

La siguiente fase evalúa el nivel del modelo de madurez de seguridad de la información basándose en las normas ISO 27001 y 27002. La norma ISO 27001 contiene los requisitos para el establecimiento, implementación, operación, revisión, mantenimiento y mejora de un Sistema de Gestión de Seguridad de la Información (SGSI). A continuación se pasará a explicar algunos de los componentes de la evaluación.

· Debe existir un inventario de activos de hardware y software. Para cada elemento del inventario se debe tener información como: descripción, fecha de compra, número de copias (para software), usuario responsable. El inventario debe servir para identificar: software y equipos no autorizados, software no licenciado (más instalaciones que licencias), si existen equipos dañados o software con errores y si se encuentran aún dentro del periodo de garantía. Para cada elemento de hardware y software se debe identificar debidamente el propietario en el inventario.

· Debe existir una política de clasificación de la información. Las empresas deben de clasificar su información para determinar los niveles de protección según la criticidad de esta. Para clasificar la información se debe tener en cuenta aspectos como la sensibilidad y la disponibilidad. La política de clasificación debe incluir las categorías en las que se clasifica la información (restringida, privada, pública, etc.) y los tipos de información que pueden incluirse en estas.

· Deben existir roles y responsabilidades bien definidos. Los roles deben estar bien definidos por escrito y deben describir el trabajo, expectativas, derechos y deberes de los empleados y las funciones de estos que estén relacionadas con la seguridad de la información. Además, los permisos sobre la información deben asignarse con base en los roles y responsabilidades de los usuarios. Los usuarios deben tener acceso solo a aquella información que requieren para desarrollar su trabajo diario.

· El responsable de la seguridad de la información debe ser una persona con entrenamiento especializado en seguridad. Todo el personal de la empresa debe de capacitarse en políticas y procedimientos de seguridad de la información, pero el responsable de ésta debe de recibir un entrenamiento especializado en temas como la seguridad de sistemas operativos y la seguridad en redes.

· Debe existir un perímetro de seguridad física. La seguridad física se enfoca en la prevención de accesos físicos no autorizados y daños o interferencias a la información. El centro de datos de una empresa debe de estar localizado en áreas seguras, protegida por un perímetro de seguridad y con controles de acceso. El perímetro de seguridad debe de estar protegido por puertas con llave, claves de acceso, guardias de seguridad, sistemas de protección como alarmas y controles de autenticación de accesos y debe de estar protegida contra desastres naturales y accidentes.

· Deben existir mecanismos para la eliminación segura de información. La información debe destruirse cuando ya no es necesaria, pero siguiendo procedimientos de destrucción definidos y seguros según la clasificación de esta. La destrucción debe ser definitiva dependiendo del carácter de privacidad de la información, desde romper papeles y CDs manualmente, hasta pasarlos por una trituradora de papel o por un artefacto desmagnetizador de CDs.

· En una red, cada equipo conectado a ella debe tener instalado y configurado un firewall personal. Un firewall personal es un software que da o no da paso al tráfico de entrada y salida de información de un computador. Además de esto, provee información sobre intentos de Ataques y tráfico de la red. Un firewall protege de accesos no autorizados, Salida de información del sistema y ataques a otros sistemas y no protege de ataques que no pasen por él y ataques a la red que provienen del interior de la empresa.

· Deben existir mecanismos para la protección contra código malicioso. Un código malicioso es un término que hace referencia a cualquier conjunto de códigos, especialmente sentencias de programación, que tiene un fin malicioso. Los códigos maliciosos pueden tener objetivos como robar información y claves ó eliminar archivos e incluso formatear el disco duro. Existen varios tipos de código malicioso, algunos de ellos son: virus, gusanos, caballos troyanos, bombas lógicas, programas espías, entre otros.

Es de gran importancia proteger a la empresa de código malicioso, la opción más al alcance es la del uso de un antivirus. No solo se debe tener uno instalado en todos los equipos sino que también es necesario mantenerlos actualizados y ejecutarlos periódicamente. Existen otros programas para código maliciosos como los antiadware, antispyware, antiphishing, antispam, entre otros, que ayudan a incrementar la protección de la empresa.

· Deben existir procedimientos de copia de seguridad y restauración de datos. Un backup es una copia alterna que se hace a la información y se almacena en otro lugar diferente con el fin de garantizar el funcionamiento de la compañía si algo falla. Los procedimientos para generar las copias de seguridad deben describir tanto los pasos para hacer un backup, como los pasos requeridos para restaurar los datos perdidos si la información original se pierde o se daña.

· Las copias de seguridad deben estar etiquetadas y almacenadas en un lugar seguro. Los medios de almacenamiento donde están guardados los backups deben ser marcados adecuadamente de manera que se diferencien de los originales. Igualmente deben de protegerse de cualquier amenaza como ladrones, fuego, agua, polvo, tiempo, peso, calor, frío, campos electromagnéticos, etc. Las copias de seguridad deben ser guardadas en un lugar diferente al de la información original, lo ideal es q se encuentren en otro edificio o otra oficina.

· Tanto la organización como sus empleados deben firmar acuerdos de confidencialidad. Éstos se firman cuando requiere tener información de los clientes y proveedores o entregarles información de la organización o traspasar su información a terceras partes. Las responsabilidades de seguridad se deben tratar desde que los empleados son contratados para reducir los riesgos de errores humanos, hurto, fraude o uso incorrecto de las instalaciones.

· La organización debe garantizar el cumplimiento de los derechos de propiedad intelectual (utilización de copias ilegales, etc.). Las organizaciones deben definir políticas y controles para evitar que sus empleados descarguen o distribuyan software, música, videos o documentos ilegales o realicen cualquier otro tipo de actividad ilegal (extorsiones, pornografía, etc.). Algunos de los controles puede ser la restricción de acceso a sitios web de descargas de archivos y denegación de permisos para instalar aplicaciones.

· Los controles de seguridad sobre los sistemas de información se verifican periódicamente para garantizar su cumplimiento. La organización debe hacer auditorias periódicamente sobre los controles establecidos para garantizar el cumplimiento de las políticas y planes de seguridad de la información.

EVALUACIÓN DE LOS PROCESOS DE DESARROLLO DE SW

La última fase de la evaluación de ITMark está basada en los niveles dos y tres de CMMI.

Nivel 2:

Manejado. En el nivel de madurez 2 se ordena el caos. En el nivel 2 las organizaciones se enfocan en tareas cotidianas referentes a la administración. Cada proyecto de la organización cuenta con una serie de procesos para llevarlo a cabo, los cuales son planeados y ejecutados de acuerdo con políticas establecidas; los proyectos utilizan gente capacitada quienes disponen de recursos para producir salidas controladas; se involucran a las partes interesadas; son monitoreados, controlados y revisados; y son evaluados según la descripción del proceso.

La disciplina del proceso reflejada por el nivel de madurez 2 ayuda a asegurar que existen prácticas y los proyectos son realizados y manejados de acuerdo a los planes documentados. En el nivel de madurez 2 el estado de los artefactos y la entrega de los servicios siguen planes definidos. Acuerdos son establecidos entre partes interesadas y son revisados cuando sea necesario. Los artefactos y servicios son apropiadamente controlados. Estos además satisfacen sus descripciones especificadas, estándares, y procedimientos. Este nivel está enfocado hacia la gestión de proyectos.

Las áreas de proceso del nivel 2 son:

ü Administración de requerimientos (REQM)

ü Planeación de proyectos (PP)

ü Monitoreo y control de proyectos (PMC)

ü Medición y análisis (MA)

ü Aseguramiento de calidad de procesos y productos (PPQA)

ü Administración de acuerdo con proveedores (SAM)

ü Administración de la configuración (CM)

Administración de requerimientos (REQM). El propósito de esta área es administrar los requerimientos de los productos y los componentes de productos del proyecto e identificar las inconsistencias entre esos requerimientos y los planes y productos de trabajo del proyecto.

Su objetivo específico (SG) es que debe mantener los requerimientos actualizados y probados durante el tiempo de vida del proyecto. Y sus prácticas específicas (SP) para lograr cumplir el objetivo específico (SG) son:

· Entender los requerimientos

· Obtener compromiso con los requerimientos

· Administrar los cambios a los requerimientos

· Identificar inconsistencias entre productos de trabajo y requerimientos

Planeación de proyectos (PP). El propósito de esta área es establecer y mantener planes que definan las actividades del proyecto34.

Sus objetivos específicos (SG) son:

· Establecer estimaciones

· Establecer el plan del proyecto

· Obtener compromiso con el plan

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Establecer estimaciones

· Estimar el alcance del proyecto

· Establecer estimados de atributos de productos de trabajo y tareas

· Definir el ciclo de vida del proyecto

· Determinar los estimados de esfuerzo y costo.

ü Objetivo específico (SG): Establecer el plan del proyecto

· Establecer el presupuesto y el cronograma

· Identificar los riesgos del proyecto

· Planear la gestión de datos

· Planear los recursos del proyecto

· Planear los conocimientos y habilidades requeridos

· Planear la participación de los stakeholders (grupos personas o entidades requeridas para la ejecución de dichas actividades)

· Establecer el plan del proyecto.

ü Objetivo específico (SG): Obtener compromiso con el plan.

· Revisar los planes que afectan el proyecto

· Conciliar los niveles de trabajo y los recursos

· Obtener compromiso con el plan

Monitoreo y control de proyectos (PMC). El propósito es proporcionar una comprensión del progreso del proyecto, y poder tomar acciones correctivas apropiadas cuando el desempeño del proyecto se desvíe considerablemente del plan inicial.

Sus objetivos específicos (SG) son:

· Monitorear el proyecto contra el plan

· Administrar las acciones correctivas hasta su cierre

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Monitorear el proyecto contra el plan

· Monitorear los parámetros de planeación del proyecto

· Monitorear los compromisos

· Monitorear los riesgos

· Monitorear la gestión de datos

· Monitorear la participación de los stakeholders

· Realizar revisiones de progreso

· Realizar revisiones de hitos

ü Objetivo específico (SG): Administrar las acciones correctivas hasta su cierre

· Analizar problemas

· Tomar acciones correctivas

· Administrar las acciones correctivas

Medición y análisis (MA). El propósito es desarrollar y sustentar una capacidad de medición que se utiliza para poder dar soporte a las necesidades de información de la gerencia.

Sus objetivos específicos (SG) son:

· Alinear las actividades de medición y análisis

· Proveer los resultados de las mediciones

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Alinear las actividades de medición y análisis

· Establecer objetivos de medición

· Especificar las mediciones

· Especificar los procedimientos de datos

· Especificar los procedimientos de análisis

ü Objetivo específico (SG): Proveer los resultados de las mediciones

· Recolectar los datos de medición

· Analizar los datos de medición

· Almacenar los daros y resultados

· Comunicar los resultados

Aseguramiento de calidad de procesos y productos (PPQA). El propósito es proporcionar al personal y a la gerencia una visión objetiva de los procesos y de los productos de trabajo asociados.

Sus objetivos específicos (SG) son:

· Evaluar objetivamente los procesos y los productos de trabajo

· Proporcionar una visión objetiva

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Evaluar objetivamente los procesos y los productos de trabajo.

· Evaluar los procesos objetivamente

· Evaluar los productos de trabajo objetivamente.

ü Objetivo específico (SG): Proporcionar una visión objetiva.

· Comunicar y asegurar la solución de los no cumplimientos

· Establecer registros

Administración de acuerdo con proveedores (SAM). El propósito es administrar la adquisición de productos entregados por los proveedores con los cuales se ha realizado un acuerdo formal.

Sus objetivos específicos (SG) son:

· Establecer acuerdos con los proveedores

· Cumplir los acuerdos con los proveedores

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Establecer acuerdos con los proveedores

· Determinar el tipo de adquisición

· Seleccionar proveedores

· Establecer acuerdos con los proveedores

ü Objetivo específico (SG): Cumplir los acuerdos con los proveedores

· Ejecutar los acuerdos con los proveedores

· Monitorear los procesos seleccionados de los proveedores

· Monitorear los productos de trabajo seleccionados de los proveedores

· Aceptar el producto adquirido

· Transferir los productos

Administración de la configuración (CM). El propósito es establecer y mantener la integridad de los productos de trabajo utilizando la identificación de configuración, el control de configuración, el registro del estado de configuración y las auditorias de configuración.

Sus objetivos específicos (SG) son:

· Establecer líneas base

· Controlar los cambios

· Establecer integridad

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Establecer líneas base

· Identificar los ítems de configuración

· Establecer un sistema de gestión de configuraciones

· Crear o liberar líneas base

ü Objetivo específico (SG): Controlar los cambios

· Realizar seguimiento a las solicitudes de cambio

· Controlar los ítems de configuración

ü Objetivo específico (SG): Establecer integridad

· Establecer registros de administración de configuraciones

· Realizar auditorías de configuración

Nivel 3: Definido. En el nivel de madurez 3, procesos son caracterizados y entendidos de buena forma, y son descritos en estándares, procedimientos, herramientas, y métodos. El conjunto de procesos estándares de la organización, los cuales son la base para el nivel de madurez 3, es establecido y mejorado continuamente. Estos procesos estándares son usados para establecer consistencia a través de la organización. Los proyectos establecen sus procesos adaptando el conjunto de procesos estándares de la organización de acuerdo a guías de adaptación.

Una diferencia importante entre el nivel 2 y 3 es el alcance de los estándares: la descripción de procesos y los procedimientos. En el nivel de madurez 2, los estándares pueden ser un poco diferentes en cada instancia específica del proceso (por ejemplo sobre un proyecto particular). En el nivel de madurez 3, los estándares, descripción de procesos y procedimientos para un proyecto, son adaptados desde un conjunto de procesos estándares de la organización a un particular proyecto o unidad organizacional y así son más consistentes.

Otra distinción crítica es que el nivel de madurez 3, los procesos son típicamente descritos más rigurosamente que en el nivel 2. Un proceso definido claramente plantea el propósito, entradas, criterios de entrada, actividades, roles, medidas, pasos de verificación, salidas y criterios de salida. En el nivel de madurez 3, procesos son manejados más proactivamente entendiendo las interrelaciones de las actividades y medidas detalladas del proceso, sus artefactos y sus servicios. Las áreas de proceso del nivel 3 son:

ü Definición de requerimientos (RD)

ü Solución técnica (TS)

ü Integración del producto (PI)

ü Verificación (VER)

ü Validación (VAL)

ü Definición de procesos organizacionales (OPD)

ü Enfoque a procesos organizacionales (OPF)

ü Entrenamiento organizacional (OT)

ü Administración integrada del proyecto (IPM)

ü Administración de riesgos (RSKM)

ü Análisis y toma de decisiones (DAR)

Definición de requerimientos (RD). El propósito es producir y analizar los requerimientos de cliente, de producto y de componente del producto41.

Sus objetivos específicos (SG) son:

· Desarrollar los requerimientos del cliente

· Desarrollar los requerimientos de producto

· Analizar y validar los requerimientos

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Desarrollar los requerimientos del cliente

· Obtener las necesidades

· Desarrollar los requerimientos de cliente

ü Objetivo específico (SG): Desarrollar los requerimientos de producto

· Establecer los requerimientos de producto y de componentes del producto

· Asignar los requerimientos de componentes del producto

· Identificar los requerimientos de interfaz

ü Objetivo específico (SG): Analizar y validar los requerimientos

· Establecer los conceptos operativos y los escenarios

· Establecer una definición de la funcionalidad requerida

· Analizar los requerimientos

· Analizar los requerimientos para alcanzar el equilibrio

· Validar los requerimientos

Solución técnica (TS). El propósito es diseñar, desarrollar e implementar soluciones para los requerimientos. Las soluciones, los diseños y las implementaciones engloban productos, componentes de producto y procesos del ciclo de vida asociados al producto, individualmente o en combinación, según sea apropiado42.

Sus objetivos específicos (SG) son:

· Seleccionar las soluciones de componentes de producto

· Desarrollar el diseño

· Implementar el diseño de producto

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Seleccionar las soluciones de componentes de producto

· Desarrollar las soluciones alternativas y los criterios de selección

· Seleccionar las soluciones de componentes de producto

ü Objetivo específico (SG): Desarrollar el diseño

· Diseñar el producto o el componente de producto

· Establecer un paquete de datos técnicos

· Diseñar las interfaces usando criterios

· Realizar los análisis sobre si hacer, comprar o reutilizar.

ü Objetivo específico (SG): Implementar el diseño de producto

· Implementar el diseño

· Desarrollar la documentación de soporte de producto

Integración del producto (PI). El propósito es ensamblar el producto a partir de sus componentes, asegurar que el producto, una vez integrado, funciona correctamente, y entregar el producto.

Sus objetivos específicos (SG) son:

· Preparar para la integración de producto

· Asegurar la compatibilidad de la interfaz

· Ensamblar los componentes de producto y entregar el producto.

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Preparar para la integración de producto

· Determinar la secuencia de integración

· Establecer el entorno de integración de producto

· Establecer los procedimientos y los criterios de integración de producto

ü Objetivo específico (SG): Asegurar la compatibilidad de la interfaz

· Revisar la completitud de las descripciones de la interfaz

· Gestionar las interfaces

ü Objetivo específico (SG): Ensamblar los componentes de producto y entregar el producto

· Confirmar la disponibilidad de los componentes de producto para su integración

· Ensamblar los componentes de producto

· Evaluar los componentes de producto ensamblados

· Empaquetar y entregar el producto o el componente de producto

Verificación (VER). El propósito de es asegurar que los productos de trabajo seleccionados cumplen sus requerimientos especificados.

Sus objetivos específicos (SG) son:

· Preparar la verificación

· Realizar revisiones entre pares

· Verificar los productos de trabajo seleccionados

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Preparar la verificación

· Seleccionar los productos de trabajo a verificar

· Establecer el entorno de verificación

· Establecer los procedimientos y los criterios de verificación

ü Objetivo específico (SG): Realizar revisiones entre pares

· Preparar las revisiones entre pares

· Llevar a cabo las revisiones entre pares

· Analizar los datos de la revisión entre pares

ü Objetivo específico (SG): Verificar los productos de trabajo seleccionados

· Realizar la verificación

· Analizar los resultados de la verificación

Validación (VAL). El propósito es demostrar que un producto o componente de producto se ajusta a su uso previsto cuando se sitúa en su entorno previsto.

Sus objetivos específicos (SG) son:

· Preparar la validación

· Validar el producto o los componentes de producto

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Preparar la validación

· Seleccionar los productos a validar

· Establecer el entorno de validación

· Establecer los procedimientos y los criterios

ü Objetivo específico (SG): Validar el producto o los componentes de producto

· Realizar la validación

· Analizar los resultados de la validación

Definición de procesos organizacionales (OPD). El propósito es establecer y mantener un conjunto usable de activos de proceso de la organización y de estándares del entorno de trabajo.

Su objetivo específico (SG) es:

· Establecer los activos de proceso de la organización

Y sus prácticas específicas (SP) para lograr cumplir el objetivo específico (SG) son:

ü Objetivo específico (SG): Establecer los activos de proceso de la organización

· Establecer los procesos estándar

· Establecer las descripciones de los modelos de ciclo de vida

· Establecer los criterios y las guías de adaptación

· Establecer el repositorio de medición de la organización

· Establecer la biblioteca de activos de proceso de la organización

· Establecer los estándares del entorno de trabajo

Enfoque a procesos organizacionales (OPF). El propósito es planificar, implementar y desplegar las mejoras de procesos de la organización, basadas en una comprensión completa de las fortalezas y debilidades actuales de los procesos y de los activos de proceso de la organización.

Sus objetivos específicos (SG) son:

· Determinar las oportunidades de mejora de procesos

· Planificar e implementar las mejoras de procesos

· Desplegar los activos de proceso de la organización e incorporar las lecciones aprendidas

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Determinar las oportunidades de mejora de procesos

· Establecer las necesidades de procesos de la organización

· Evaluar los procesos de la organización

· Identificar las mejoras de procesos de la organización

ü Objetivo específico (SG): Planificar e implementar las mejoras de procesos

· Establecer planes de acción de procesos

· Implementar los planes de acción de procesos

ü Objetivo específico (SG): Desplegar los activos de proceso de la organización e incorporar las lecciones aprendidas

· Desplegar los activos de proceso de la organización

· Desplegar los procesos estándar

· Monitorizar la implementación

· Incorporar las experiencias relativas al proceso en los activos de proceso de la organización

Entrenamiento organizacional (OT). El propósito es desarrollar las habilidades y el conocimiento de las personas para que puedan realizar sus roles eficaz y eficientemente.

Sus objetivos específicos (SG) son:

· Establecer una capacidad de formación organizativa

· Proporcionar la formación necesaria

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Establecer una capacidad de formación organizativa

· Establecer las necesidades de formación estratégicas

· Determinar qué necesidades de formación son responsabilidad de la organización

· Establecer un plan táctico de formación organizativa

· Establecer la capacidad de formación

ü Objetivo específico (SG): Proporcionar la formación necesaria

· Impartir la formación

· Establecer los registros de formación

· Evaluar la eficacia de la formación

Administración integrada del proyecto (IPM). El propósito es establecer y gestionar el proyecto y la involucración de las partes interesadas relevantes de acuerdo a un proceso integrado y definido que se adapta a partir del conjunto de procesos estándar de la organización.

Sus objetivos específicos (SG) son:

· Utilizar el proceso definido del proyecto

· Coordinar y colaborar con las partes interesadas relevantes

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Utilizar el proceso definido del proyecto

· Establecer el proceso definido del proyecto

· Utilizar los activos de proceso de la organización para planificar las actividades del proyecto

· Establecer el entorno de trabajo del proyecto

· Integrar los planes

· Gestionar el proyecto utilizando los planes integrados

· Contribuir a los activos de proceso de la organización

ü Objetivo específico (SG): Coordinar y colaborar con las partes interesadas relevantes

· Gestionar la involucración de las partes interesadas

· Gestionar las dependencias

· Resolver los problemas de coordinación

Administración de riesgos (RSKM). El propósito es identificar los problemas potenciales antes de que ocurran para que las actividades de tratamiento de riesgos puedan planificarse e invocarse según sea necesario a lo largo de la vida del producto o del proyecto para mitigar los impactos adversos para alcanzar los objetivos.

Sus objetivos específicos (SG) son:

· Preparar la gestión de riesgos

· Identificar y analizar los riesgos

· Mitigar los riesgos

Y sus prácticas específicas (SP) para lograr cumplir los objetivos específicos (SG) son:

ü Objetivo específico (SG): Preparar la gestión de riesgos.

· Determinar las fuentes y las categorías de los riesgos.

· Definir los parámetros de los riesgos.

· Establecer una estrategia de gestión de riesgos.

ü Objetivo específico (SG): Identificar y analizar los riesgos.

· Identificar riesgos.

· Evaluar, categorizar y priorizar los riesgos.

ü Objetivo específico (SG): Mitigar los riesgos.

· Desarrollar los planes de mitigación de riesgo.

· Implementar los planes de mitigación de riesgo.

Análisis y toma de decisiones (DAR). El propósito es analizar las decisiones posibles utilizando un proceso de evaluación formal que evalúa alternativas identificadas frente a criterios establecidos.

Su objetivo específico (SG) es:

· Evaluar las alternativas.

Y sus prácticas específicas (SP) para lograr cumplir el objetivo específico (SG) son:

ü Objetivo específico (SG): Evaluar las alternativas.

· Establecer guías para el análisis de decisiones.

· Establecer criterios de evaluación.

· Identificar soluciones alternativas.

· Seleccionar métodos de evaluación.

· Evaluar alternativas.

· Seleccionar soluciones.