<?xml version="1.0" encoding="UTF-8"?>
<?xml-stylesheet type="text/xsl" href="transformacion.xslt"?>
<infraestructura xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="validacion.xsd">

    <empresa>
        <nombre>VECNA CORE</nombre>
        <descripcion>Infraestructura orientada a la ciberseguridad, la monitorización de sistemas y la gestión de servicios internos.</descripcion>
        <dominio>www.vecnacore.com</dominio>
        <red_base>10.20.0.0/16</red_base>
        <modelo_seguridad>Zero Trust</modelo_seguridad>
    </empresa>

    <vlanes>
        <vlan id="10">
            <nombre>Usuarios</nombre>
            <red>10.20.10.0/24</red>
            <gateway>10.20.10.1</gateway>
        </vlan>
        <vlan id="20">
            <nombre>Impresoras</nombre>
            <red>10.20.20.0/24</red>
            <gateway>10.20.20.1</gateway>
        </vlan>
        <vlan id="30">
            <nombre>SOC</nombre>
            <red>10.20.30.0/24</red>
            <gateway>10.20.30.1</gateway>
        </vlan>
        <vlan id="40">
            <nombre>Administración</nombre>
            <red>10.20.40.0/24</red>
            <gateway>10.20.40.1</gateway>
        </vlan>
        <vlan id="50">
            <nombre>WiFi Corporativa</nombre>
            <red>10.20.50.0/24</red>
            <gateway>10.20.50.1</gateway>
        </vlan>
        <vlan id="60">
            <nombre>WiFi Invitados</nombre>
            <red>10.20.60.0/24</red>
            <gateway>10.20.60.1</gateway>
        </vlan>
        <vlan id="70">
            <nombre>Servidores</nombre>
            <red>10.20.70.0/24</red>
            <gateway>10.20.70.1</gateway>
        </vlan>
    </vlanes>

    <sectores>
        <sector id="S1" nombre="Infraestructura de red">
            <descripcion>Conectividad, segmentación, routing inter-VLAN y control del tráfico interno.</descripcion>

            <dispositivo id="DEV-001" categoria="Router">
                <nombre_equipo>RTR-VECNA</nombre_equipo>
                <modelo>Cisco 2911</modelo>
                <sistema_operativo version="IOS">Cisco IOS</sistema_operativo>
                <ip_gestion>10.20.70.254</ip_gestion>
                <vlan_asociada>70</vlan_asociada>
                <funcion>Control del tráfico mediante ACLs y apoyo a la seguridad perimetral.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>N/A</cpu>
                    <ram>N/A</ram>
                    <almacenamiento>N/A</almacenamiento>
                </especificaciones>
            </dispositivo>

            <dispositivo id="DEV-002" categoria="Switch Core">
                <nombre_equipo>SW-CORE-01</nombre_equipo>
                <modelo>Cisco Catalyst 3560</modelo>
                <sistema_operativo version="IOS">Cisco IOS</sistema_operativo>
                <ip_gestion>10.20.70.2</ip_gestion>
                <vlan_asociada>70</vlan_asociada>
                <funcion>Routing inter-VLAN y gateway principal de las subredes.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>N/A</cpu>
                    <ram>N/A</ram>
                    <almacenamiento>N/A</almacenamiento>
                </especificaciones>
            </dispositivo>

            <dispositivo id="DEV-003" categoria="Punto de acceso">
                <nombre_equipo>AP-CORP-01</nombre_equipo>
                <modelo>WiFi Corporativa / Invitados</modelo>
                <sistema_operativo version="Firmware">Firmware</sistema_operativo>
                <ip_gestion>10.20.50.2</ip_gestion>
                <vlan_asociada>50</vlan_asociada>
                <funcion>Conectividad inalámbrica para red corporativa y red de invitados.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>N/A</cpu>
                    <ram>N/A</ram>
                    <almacenamiento>N/A</almacenamiento>
                </especificaciones>
            </dispositivo>
        </sector>

        <sector id="S2" nombre="Servidores y sistemas">
            <descripcion>Servicios esenciales de dominio, red, transferencia de archivos y publicación web.</descripcion>

            <dispositivo id="DEV-004" categoria="Servidor">
                <nombre_equipo>SRV-DHCP</nombre_equipo>
                <modelo>Servidor de red</modelo>
                <sistema_operativo version="2019">Windows Server 2019</sistema_operativo>
                <ip_gestion>10.20.70.21</ip_gestion>
                <vlan_asociada>70</vlan_asociada>
                <funcion>Asignación automática de direcciones IP a los equipos cliente.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>8 núcleos</cpu>
                    <ram>32 GB ECC</ram>
                    <almacenamiento>SSD + HDD</almacenamiento>
                </especificaciones>
            </dispositivo>

            <dispositivo id="DEV-005" categoria="Servidor">
                <nombre_equipo>SRV-DNS</nombre_equipo>
                <modelo>Servidor de nombres</modelo>
                <sistema_operativo version="2019">Windows Server 2019</sistema_operativo>
                <ip_gestion>10.20.70.22</ip_gestion>
                <vlan_asociada>70</vlan_asociada>
                <funcion>Resolución de nombres del dominio interno www.vecnacore.com.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>8 núcleos</cpu>
                    <ram>32 GB ECC</ram>
                    <almacenamiento>SSD + HDD</almacenamiento>
                </especificaciones>
            </dispositivo>

            <dispositivo id="DEV-006" categoria="Servidor">
                <nombre_equipo>SRV-FTP</nombre_equipo>
                <modelo>Servidor de archivos</modelo>
                <sistema_operativo version="2019">Windows Server 2019</sistema_operativo>
                <ip_gestion>10.20.70.30</ip_gestion>
                <vlan_asociada>70</vlan_asociada>
                <funcion>Transferencia y almacenamiento centralizado de archivos.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>8 núcleos</cpu>
                    <ram>32 GB ECC</ram>
                    <almacenamiento>SSD + HDD</almacenamiento>
                </especificaciones>
            </dispositivo>

            <dispositivo id="DEV-007" categoria="Servidor">
                <nombre_equipo>SRV-WEB</nombre_equipo>
                <modelo>Servidor web</modelo>
                <sistema_operativo version="2019">Windows Server 2019</sistema_operativo>
                <ip_gestion>10.20.70.40</ip_gestion>
                <vlan_asociada>70</vlan_asociada>
                <funcion>Publicación del servicio web corporativo interno mediante IIS.</funcion>
                <estado>ALERTA</estado>
                <especificaciones>
                    <cpu>8 núcleos</cpu>
                    <ram>32 GB ECC</ram>
                    <almacenamiento>SSD + HDD</almacenamiento>
                </especificaciones>
            </dispositivo>
        </sector>

        <sector id="S3" nombre="Puestos de trabajo">
            <descripcion>Equipos de usuario, SOC y administración conectados a la infraestructura corporativa.</descripcion>

            <dispositivo id="DEV-008" categoria="Equipo SOC">
                <nombre_equipo>PC-SOC01</nombre_equipo>
                <modelo>Estación de análisis</modelo>
                <sistema_operativo version="11 Pro">Windows 11 Pro</sistema_operativo>
                <ip_gestion>10.20.30.101</ip_gestion>
                <vlan_asociada>30</vlan_asociada>
                <funcion>Monitorización de eventos, análisis de tráfico y respuesta a incidencias.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>Intel i7 / Ryzen 7</cpu>
                    <ram>32 GB</ram>
                    <almacenamiento>512 GB SSD NVMe</almacenamiento>
                </especificaciones>
            </dispositivo>

            <dispositivo id="DEV-009" categoria="Equipo Usuario">
                <nombre_equipo>PC-USER01</nombre_equipo>
                <modelo>Puesto corporativo</modelo>
                <sistema_operativo version="11 Pro">Windows 11 Pro</sistema_operativo>
                <ip_gestion>10.20.10.101</ip_gestion>
                <vlan_asociada>10</vlan_asociada>
                <funcion>Trabajo operativo general y acceso a servicios internos.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>Intel i5 / Ryzen 5</cpu>
                    <ram>8 GB</ram>
                    <almacenamiento>256 GB SSD</almacenamiento>
                </especificaciones>
            </dispositivo>

            <dispositivo id="DEV-010" categoria="Equipo Administración">
                <nombre_equipo>PC-ADMIN01</nombre_equipo>
                <modelo>Puesto de gestión</modelo>
                <sistema_operativo version="11 Pro">Windows 11 Pro</sistema_operativo>
                <ip_gestion>10.20.40.101</ip_gestion>
                <vlan_asociada>40</vlan_asociada>
                <funcion>Administración de la infraestructura, mantenimiento y acceso remoto.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>Intel i5 / Ryzen 5</cpu>
                    <ram>16 GB</ram>
                    <almacenamiento>256 GB SSD</almacenamiento>
                </especificaciones>
            </dispositivo>

            <dispositivo id="DEV-011" categoria="Impresora">
                <nombre_equipo>PRINTER-01</nombre_equipo>
                <modelo>Impresora de red</modelo>
                <sistema_operativo version="Firmware">Firmware</sistema_operativo>
                <ip_gestion>10.20.20.60</ip_gestion>
                <vlan_asociada>20</vlan_asociada>
                <funcion>Servicio de impresión compartida para los equipos de la organización.</funcion>
                <estado>OPERATIVO</estado>
                <especificaciones>
                    <cpu>N/A</cpu>
                    <ram>N/A</ram>
                    <almacenamiento>N/A</almacenamiento>
                </especificaciones>
            </dispositivo>
        </sector>
    </sectores>

    <servicios_internos>
        <servicio id="SRV-01">
            <nombre>Active Directory</nombre>
            <protocolo>LDAP / Kerberos</protocolo>
            <descripcion>Gestión centralizada de usuarios, grupos, permisos y autenticación en dominio.</descripcion>
        </servicio>
        <servicio id="SRV-02">
            <nombre>DNS</nombre>
            <protocolo>UDP/TCP 53</protocolo>
            <descripcion>Resolución de nombres del dominio interno de la empresa.</descripcion>
        </servicio>
        <servicio id="SRV-03">
            <nombre>DHCP</nombre>
            <protocolo>UDP 67</protocolo>
            <descripcion>Asignación automática de direcciones IP y parámetros de red.</descripcion>
        </servicio>
        <servicio id="SRV-04">
            <nombre>FTP</nombre>
            <protocolo>TCP 21</protocolo>
            <descripcion>Transferencia de archivos dentro de la red corporativa.</descripcion>
        </servicio>
        <servicio id="SRV-05">
            <nombre>WEB</nombre>
            <protocolo>TCP 80 / 443</protocolo>
            <descripcion>Publicación de servicios web corporativos internos.</descripcion>
        </servicio>
        <servicio id="SRV-06">
            <nombre>RDP</nombre>
            <protocolo>TCP 3389</protocolo>
            <descripcion>Acceso remoto para tareas administrativas y soporte.</descripcion>
        </servicio>
    </servicios_internos>

    <monitorizacion>
        <plan id="MON-01">
            <nombre>Monitorización 24/7</nombre>
            <cobertura>Continua</cobertura>
            <descripcion>Supervisión permanente de servicios, eventos, incidencias y estado de los equipos.</descripcion>
        </plan>
        <plan id="MON-02">
            <nombre>Monitorización de fines de semana</nombre>
            <cobertura>Viernes 20:00 a lunes 08:00</cobertura>
            <descripcion>Refuerzo de vigilancia en periodos no laborales con revisión de alertas críticas.</descripcion>
        </plan>
        <plan id="MON-03">
            <nombre>Monitorización mensual</nombre>
            <cobertura>1 vez al mes</cobertura>
            <descripcion>Revisión periódica de infraestructura, servicios internos y estado general del sistema.</descripcion>
        </plan>
    </monitorizacion>

    <base_datos>
        <tabla>departamento</tabla>
        <tabla>usuario</tabla>
        <tabla>vlan</tabla>
        <tabla>equipo</tabla>
        <tabla>servicio</tabla>
        <tabla>registro_evento</tabla>
        <tabla>estado_equipo</tabla>
        <tabla>incidencia</tabla>
        <tabla>cliente</tabla>
        <tabla>plan_servicio</tabla>
        <tabla>factura</tabla>
        <tabla>linea_factura</tabla>
    </base_datos>

</infraestructura>