El planteamiento del Instituto de Crédito Oficial en esta nueva etapa para su Centro de Respaldo ha sido la de adaptarse a las nuevas y futuras normativas en cuanto a la transmisión de datos entre Centros de Datos.

El enlace entre el Centro de Datos principal de ICO (Instituto de Crédito Oficial) y el Centro de prestación del servicio de BRS de Fibernete está constituido por una doble ruta en fibra la cual es iluminada y tratada por Fibernet. Para esta tarea se presta un servicio LAN con un caudal de 10Gbps con diversificación de ruta y protección 1+1; así como un servicio para las redes de almacenamiento con ancho de banda de 8Gbps con diversificación de ruta y protección 1+1.

Este sistema está configurado en modo alta disponibilidad y con equipamiento independiente en cada uno de los nodos.

Estos servicios descritos van cifrados extremo a extremo, de tal manera que la comunicación es transparente para los equipos de ICO.

Otra funcionalidad de seguridad añadida a la arquitectura es la inclusión de módulos de monitorización en tiempo real de la calidad y posible intrusión de los enlaces de fibra óptica.

La solución está compuesta por infraestructura DWDM con multiplexores de última generación de Fibernet, la familia DUSAC 350 en configuración de Alta Disponibilidad con redundancia de equipamiento en cada uno de los nodos.

Los canales ópticos van cifrados y transportados de forma nativa y a través de caminos diversificados.

Los transpondedores soportan servicios multiprotocolo a través de tarjetas –FTX- así como el módulo de monitorización en tiempo real –OSW-3- .

La disposición de los interfaces de usuario también se ha hecho con la característica de HA en configuración “twin” que ofrece protección de canal ante alguno de los eventos siguientes:

o Corte en fibra de planta externa.

o Fallo de HW.

o Fallo de alimentación en alguna de las infraestructuras.

Una parte fundamental en el cumplimiento de las nuevas normativas europeas es el cifrado en el transporte de cada servicio. Esto ofrece una serie de ventajas como son, según Fibernet, el hecho de no requerir memorias / tarjetas “blades” adicionales en los equipos de comunicaciones como switches o routers además de mantener el máximo rendimiento sin añadir ningún tipo de latencia.

Sus principales características son:

o Encriptación extremo a extremo de la línea de fibra

o Comunicación transparente

o Algoritmo criptográfico AES funcionando con claves de 256 bits

o Cambio automático con claves frecuentes mediante algoritmo de intercambio de claves Diffie-Hellman

o Autenticación segura extremo a extremo impidiendo suplantación o ataques “man in the middle”.

o Gestión por parte del cliente con clave principal.