PIM VI

Prévia do material em texto

7
UNIVERSIDADE PAULISTA – UNIP EaD
Projeto Integrado Multidisciplinar
Curso Superior de Tecnologia em Redes de Computadores
PIM VI
SÃO JOSÉ
2021 
UNIVERSIDADE PAULISTA
Projeto Integrado Multidisciplinar
Curso Superior de Tecnologia em Redes de Computadores
PIM VI
			 SÃO JOSÉ
2021 
RESUMO
A 2SHOW.IE é uma agência de marketing digital que surgiu diante da ideia de agregar, unir, transformar e criar conteúdos através de mídias e plataformas digitais com foco em proporcionar soluções baseadas em ideias criativas para atender as necessidades dos clientes, impulsionando negócios, permitindo a identificação e aproximação de seus clientes aos seus públicos. Nos últimos dois anos por meio de resultados excelentes a 2SHOW expandiu seus negócios, adquirindo mais quatro escritórios por meio de um parceiro de segmento de publicidade. O Escritório Central (EC) – a matriz da 2SHOW.IE – está localizado na cidade de São Paulo/ SP - região da Berrini, na Zona Sul da capital, conhecida como “Vale do Silício Paulistano”, justamente por concentrar boa parte das startups e bases de gigantes de tecnologia – e é responsável pelo processamento de dados tanto do próprio EC quanto das outras 4 (quatro) filiais espalhadas pelo Brasil, nas cidades de Porto Alegre/RS, Rio de Janeiro/RJ, Belo Horizonte/MG e Curitiba/PR. Diante dessas informações a empresa UNIP PIM VI atuante na área de Tecnologia da Informação (TI) e foi contratada para definição de uma solução de TI para empresa 2SHOW. IE para adequação do parque tecnológico.
Palavras Chaves: Tecnologia da Informação. Parque Tecnológico. Inovação.
 
 ABSTRACT
2SHOW.IE is a digital marketing agency that came up with the idea of ​​aggregating, uniting, transforming and creating content through media and digital platforms with a focus on providing solutions based on creative ideas to meet the needs of customers, driving business, allowing the identification and approach of its customers to its audiences. Over the past two years, through excellent results, 2SHOW has expanded its business, acquiring four more offices through an advertising segment partner. The Central Office (EC) - the headquarters of 2SHOW.IE - is located in the city of São Paulo / SP - Berrini region, in the South Zone of the capital, known as “Vale do Silício Paulistano”, precisely because it concentrates most of the startups and bases of technology giants - and is responsible for processing data both from the EC itself and from the other 4 (four) branches throughout Brazil, in the cities of Porto Alegre / RS, Rio de Janeiro / RJ, Belo Horizonte / MG and Curitiba / PR. Given this information, the company UNIP PIM VI active in the area of ​​Information Technology (IT) and was hired to define an IT solution for the company 2SHOW. IE to adapt the technological park.
Keywords: Information Technology. Technologic Park. Innovation.
LISTA DE FIGURAS
Figura 1 - Topologia da rede WAN da empresa	7
Figura 2 - Topologia de rede da Matriz no software Packet Tracert	8
Figura 3 - Topologia tipo estrela no software Packet Tracert	9
Figura 4 - Active Directory Windows 2019, Servidor EC	13
Figura 5 - Forma de adição ao domínio.	14
Figura 6 - Servidor DNS do Servidor EC	15
Figura 7 - Servidor DHCP configurado no Servidor EC.	16
Figura 8 - Dashboard Zabbix configurado	18
Figura 9 - Domínio Floresta	20
Figura 10 - NetBIOS	20
Figura 11 - Senha recuperação AD	21
Figura 12 - Gerenciador Active Directory	21
Figura 13 - Gerenciador do Servidor (AD,DHCP,DNS)	22
Figura 14 - Configuração NIC realizada	22
Figura 15 - Comando "nslookup" (DNS)	23
Figura 16 - Compartilhamento NTFS	23
Figura 17 - Configuração de Rede Servidor	24
Figura 18 - Sequencias de comando Roteador RJ	25
SUMÁRIO
1 INTRODUÇÃO	6
2 INFRAESTRUTURA	6
2.1 TOPOLOGIA DE REDE	6
2.2 ENDEREÇAMENTO	9
3 IMPLEMENTAÇÕES	13
3.1 ACTIVE DIRECTORY	13
3.2 SERVIDOR DNS	15
3.3 SERVIDOR DHCP	16
4 GERENCIAMENTO DE REDE	17
4.1 ZABBIX.	17
6 PRINTS	20
7 CONCLUSÃO	26
REFERENCIAS	27
1 INTRODUÇÃO
Cada vez mais o ramo empresarial vem sendo disputado, a competitividade e o avanço da tecnologia faz com que essas empresas procurem expansão para atingir novos mercados, muitas vezes distantes de suas regiões. Por conta disso, há uma necessidade de trabalho constante das organizações para que possam se manter ativas e fortes no mercado.
Diante desse contexto, o campo de TI ganhou grande espaço na elaboração de estratégias empresariais, visto que na contemporaneidade quase tudo está relacionado com a tecnologia, especialmente quando se trata de empresas matriz com outras filiais.
A empresa UNIP PIM VI é especialista em serviços de rede de computadores, e foi contratada pela empresa 2SHOW.IE para elaboração de um projeto de restruturação de TI, visando maior capacitação do ambiente de TI, assim como a integração na comunicação de sua matriz juntamente com suas filiais. Esse projeto abordará os conhecimentos adquiridos nas disciplinas de Sistemas Operacionais de Redes (Windows/Linux) e Ferramentas de Gerenciamento de Redes.
2 INFRAESTRUTURA
A infraestrutura de TI em uma empresa abrange além dos equipamentos da empresa, as pessoas, software, políticas e serviços de TI. Diante dessas informações percebe-se através dessas premissas que a administração dessa infraestrutura é imprescindível para o sucesso da organização em um mundo tão globalizado como é atualmente.
 2.1 TOPOLOGIA DE REDE
A topologia básica da rede Wan da empresa 2SHOW.IE apresenta como é a comunicação na Matriz situada em São Paulo- SP entre as 4 (quatro) filiais espalhadas pelo Brasil, nas cidades de Porto Alegre/RS, Rio de Janeiro/RJ, Belo Horizonte/MG e Curitiba/PR. Filiais.
Figura 1 - Topologia da rede WAN da empresa
Fonte: Elaborado pelo autor (2021)
Na matriz será utilizado um modelo hierárquico por apresentar diversos benefícios como escalabilidade, redundância, segurança, desempenho, sustentabilidade e gerenciamento. A aplicação desse modelo irá facilitar a solução em casos de problemas futuros, além de gerar economia em equipamentos.
Figura 2 - Topologia de rede da Matriz no software Packet Tracert
 Fonte: Elaborado pelo autor (2021)
Para as filiais da empresa, segue como base a topologia de rede LAN do tipo estrela, conforme imagem 3:
Figura 3 - Topologia tipo estrela no software Packet Tracert
Fonte: Elaborado pelo autor (2021)
2.2 ENDEREÇAMENTO	
	Primeiramente foi apresentada a topologia para facilitar a descrição do endereçamento. Será utilizado endereçamento IPv4, protocolo que foi especificado nas RFCS 791, 950, 919, 922, 1349 e 2474. IPv4 atua na camada 3 do modelo OSI, um endereço IP e formado por 4 bytes, cada byte dividido por um ponto, ou seja, 8 bits divididos em cada ponto com um total de 32 bits, exemplo de um endereço IP 192.168.0.1.
	Também é importante falar sobre máscaras de redes que são usadas para fazer a distinção de um host de destino que está dentro do mesmo segmento é de um que não está. Uma máscara de rede também é composta por 8 bytes, ou, 32 bits de tamanho. Um exemplo de máscara de rede é 255.255.255.0, hoje é mais comum se utilizar a conotação CIDR (Classless Inter-Domain Routing) pela qual é informado o número de bits que está alocado somente a rede, exemplo /24 e equivalente a 255.255.255.0, significa em binário 11111111.11111111.11111111.00000000, ou seja os 24 primeiros bits estão ligados (1 em vez de 0), essa conotação é muito mais simples e fácil de se entender e por isso será usada daqui em diante.
	Quando um host identifica que o endereço IP de destino que ele deseja se comunicar não se encontra dentro do mesmo segmento, se faz necessário o uso de roteamento, ou seja, será necessário utilizar um gateway de redes para a comunicação com outra rede, um gateway de redes é um roteador. A comunicação entre os equipamentos não será mais somente via camada 2 aonde operam os switches, vão para a camada 3 queé aonde operam os roteadores.
	Importante ressaltar que, a máscara de rede não circula na rede, ela existe somente dentro do computador, na rede, circula-se o endereço IP.
	A matriz em São Paulo utilizará a rede 172.16.0.0/24 para sua rede local e 10.0.0.0/24 para o segmento de rede de seus servidores, ambos segmentos estão conectados por um roteador é podem comunicar-se entre si.
Teremos a rede 172.31.0.0/24 para as interfaces WAN dos roteadores da Matriz e de suas filiais, estaremos conectados dentro da mesma VLAN(Virtual Local Area Network) passando pelo backbone MPLS da VIVO, as interfaces WAN de nossos roteadores não iram precisar ser configuradas com o id da VLAN visto que a VIVO ira se encarregar dessa parte, a interface eles ira receber nosso tráfego não taggeado e ira então já dentro de sua rede atribuir uma tag de VLAN, com nosso tráfego saindo da rede deles essa tag(Marcação) é removida, sendo assim fica totalmente transparente para nos, na prática, toda a infraestrutura da VIVO será como um switch gigante para nossa Matriz e suas filiais. 
 
No EC(SP), são 150 postos de trabalho, alocamos uma rede /24, com 24 bits dedicados a rede e 8 bits livre para hosts, temos o primeiro bit reservado ao endereço a rede e o último ao endereço de broadcast, isso nos da 254 endereços IPs livres, temos sobra para atender mais funcionários conforme o crescimento da empresa e por consequência da rede.
70% dos hosts se conectaram com notebooks, a esmagadora maioria ira se conectar por WiFi, para isso utilizaremos AcessPoints da Ubiquiti UniFi, cada um deles e capaz de sustentar 60 conexões simultaneas, instalaremos 4 deles na matriz, tendo capacidade de suportar ate 240 conexões WiFi simultaneas. 
Também será instalado 2 switches cisco C4948 com 48 portas gigabit para a distribuição do cabeamento da matriz e prover pontos de acesso cabeado para os desktops que não possuem placa de rede Wireless, é também para ligar as 10 impressoras multifuncionais em rede e, por fim, para interligar os 3 servidores R410 da Dell, que proverão serviço de DNS, Active Directory, Servidor de Impressão, AntiVirus KasperSky e etc. 
Cada filial terá uma rede com o CIDR /24 para a rede local, permitindo ate 254 endereços de hosts validos, ela terá ips sobrando para conectar as 80 estações das filiais, as 5 impressoras multifuncionais em rede e os 2 pontos de acesso, e também o servidor responsável por serviço de DNS, Active Directory, Servidor de Impressão, AntiVirus KasperSky.
Mapa de endereços das redes das filiais(Endereço IP configurado nas interfaces dos roteadores com suas respectivas mascaras de rede(Representadas no padrão CIDR))
	
	São Paulo/SP (SP):
	172.16.1.1/24 – Rede Local
	10.0.0.1/24 – Rede dos servidores
	172.31.0.1/24 – WAN
Belo Horizonte/MG (BHO) :
172.16.2.1/24 - Rede local
172.31.0.2/24 - WAN
Rio de Janeiro/RJ (RJO) :
172.16.3.1/24 – Rede local
172.31.0.3/24 – WAN
Porto Alegre/RS (POA) :
172.31.0.4/24
	172.16.4.1/24
 Curitiba/PR (CWB):
172.31.0.5/24 – WAN
172.16.5.1/24 – Rede local
3 IMPLEMENTAÇÕES
 Nesta seção serão abordadas as implementações sugeridas pela empresa PIM. 
3.1 ACTIVE DIRECTORY
Figura 4 - Active Directory Windows 2019, Servidor EC
Fonte: Elaborado pelo autor (2021)
O Active Directory (AD) pode ser utilizado para navegar facilmente um banco de dados AD, definir localizações favoritas, visualizar propriedades de objetos e atributos sem a necessidade de abrir caixas de diálogo permissão de edição, ver esquema de um objeto e executar pesquisas sofisticadas, podendo salva-las e re-executar, além disso, o AD também proporciona a capacidade de salvar instantâneos de um banco de dados AD para visualização off-line e realizar comparações. De acordo Portal GTSI (não paginado):
Na perspectiva dos usuários, o AD funciona para que eles possam acessar os recursos disponíveis na rede. Para isso basta que estes efetuem o logon uma única vez no ambiente local de rede (normalmente, ao iniciar o sistema Operacional). Quando o usuário digita seu login e senha, o AD verifica se as informações fornecidas pelos usuários são válidas, e em caso positivo, realizar a autenticação. O AD é organizado de uma forma hierárquica, com o uso de domínios. 
Sendo assim, segue abaixo a figura 5 onde podemos visualizar um exemplo de adição ao domínio no sistema operacional Windows 10:
Figura 5 - Forma de adição ao domínio.
Fonte: Elaborado pelo autor (2021)
3.2 SERVIDOR DNS
	O servidor DNS (Domain Name System) tem o papel de centralizar o processo de resolução dos nomes de hosts para seus devidos IPs, tanto para conectar a rede global, como para redes locais, facilitando a comunicação de usuários e serviços. O DNS opera com dois tipos de resoluções de nomes: a resolução direta, na qual é responsável por tratar o nome do host e responder com o seu devido IP, e a resolução inversa encarregado de tratar o IP do host e responder com o seu respectivo nome de domínio.
	Para configurar o servidor da melhor maneira, os dois tipos de resolução se tornam necessários a fim de evitar qualquer dificuldade na resolução e encaminhamento dos endereços IP’s associados aos seus nomes de domínio.
Figura 6 - Servidor DNS do Servidor EC
Fonte: Elaborado pelo autor
3.3 SERVIDOR DHCP
	
	Para aumentar a automatização e a configuração de parâmetros TCP/IP da rede foi utilizado um servidor DHCP (Dynamic Host Configuration Protocol), integrado junto ao servidor de domínio. O DHCP segue a arquitetura cliente-servidor, onde o usuário encaminha uma mensagem broadcast na rede, solicitando a configuração de parâmetros de rede, até que um servidor DHCP receba essa mensagem e atribua um endereço IP válido.
	Após a configuração de IP fixo por parte do servidor, foi estabelecido o escopo da rede, ou seja, o intervalo de endereços IP’s que serão disponibilizados automaticamente na rede para atribuir às estações de trabalho de cada filial e matriz da organização, sendo reservado também IP’s para impressoras e ativos de rede.
Figura 7 - Servidor DHCP configurado no Servidor EC.
Fonte: Elaborado pelo Autor
3.4 SERVIDOR DE IMPRESSÃO
	Um servidor de impressão é um aplicativo (software) ou dispositivo (hardware) capaz de controlar todas as tarefas de impressão enviados de qualquer computador ligado à rede. O servidor de impressão também foi adicionado na estrutrução do projeto, juntamente com o servidor de controlador de domínio, pois possui vantagens como auditoria através dos logs de eventos, organização na fila de impressão, facilidade no mapeamento das impressoras e instalação dos drivers, além de contabilizar e definer cotas de impressão, podendo assim evitar desperdício e gerar economia.
4 GERENCIAMENTO DE REDE
 Nesta seção será apresentado o projeto para o gerenciamento de rede do escritório central e de suas filiais utilizando o programa ZABBIX. 
4.1 ZABBIX.
	Após a análise dos softwares de gerenciamento de rede, foi escolhido o Zabbix para suprir a demanda, devido ao fato de possuir uma licença open source e de ser uma ferramenta bem completa. Oferece algumas funcionalidades como interface web, alertas SMS, e-mail, suporte ao protocolo SNMP, realização de inventário de rede, etc.
	Abaixo podemos ver o programa Zabbix já configurado para os hosts dos servidores das filias, como também os servidores da matriz.
	Foi necessário realizar a compra de um servidor(Dell r410) aonde foi instalado um sistema operacional Debian, um GNU/Linux famoso por sua grande estabilidade, sendo uma boa escolha para instalarmos o software já falado.
Figura 8 - Dashboard Zabbix configurado 
Fonte: Elaborado pelo Autor
5 INVESTIMENTOS E ORÇAMENTOS
	Visando a necessidade de investimentos iremos abortar nesse capítulo, com ajuda de uma tabela, o orçamento necessário para a aquisição dos equipamentos do projeto.
	TIPO
	DESCRIÇÃO
	QTD
	PREÇO UNITÁTIO
	TOTAL
	Servidor R410
	Servidor Zabbix
	1
	14.000
	14.000
	Ubiquiti Ap Unifi Uap-ac-lite Mimo
	Para utilização na matriz e filiais.
	
12
	7008.400
	Licença Windows Server 2019 Standard
	Licença utilizada para atualização dos servidores.
	
3
	854,91
	2.564,73
	Licença Windows 10 (EC)
	Licença para estações de trabalho.
	150
	50
	7500
	Licença Windows 10 (Filiais)
	Licença para estações de trabalho.
	80
	50
	4000
	Custo de execução (Mão de obra)
	Configurações no EC e filiais
	
1
	23.500
	23.500
	Conforme visualizado na tabela, podemos ver primeiramente as melhorias sugeridas a nós, como a necessidade da atualização das licenças de servidores e estações de trabalho. Além disso podemos visualizar também a aquisição de um novo servidor, o R410 tendo como finalizada a instalação do Zabbix.
	O Acess Point citado serve para a conexão por Wifi, sendo 4 na matriz e 2 em cada uma das Filias. Finalizando assim com o custo da execução da obra, juntando o montante de 59.964,73 como orçamento.
6 PRINTS
 Neste capítulo exibiremos através de imagens, o funcionamento dos serviços citados no trabalho acima, tal como prints requisitados pelo projeto.
Figura 9 - Domínio Floresta
Figura 10 - NetBIOS
Figura 11 - Senha recuperação AD
Figura 12 - Gerenciador Active Directory
Figura 13 - Gerenciador do Servidor (AD,DHCP,DNS)
Figura 14 - Configuração NIC realizada
Figura 15 - Comando "nslookup" (DNS)
Figura 16 - Compartilhamento NTFS
Figura 17 - Configuração de Rede Servidor
Figura 18 - Sequencias de comando Roteador RJ
Após configuração realizada acima, segue o print com a configuração da interface de acordo com a saída do comando show running-config. 
7 CONCLUSÃO
 Foram realizadas diversas melhorias na infraestrutura de rede da Matriz e em suas filiais, foram atualizados os sistemas operacionais dos servidores e dos desktops para versões mais recentes, versões que possuem ainda suporte pelo fabricante do sistema operacional. 
 Foi provisionado um novo servidor aonde foi instalado o Zabbix, ferramenta de gerenciamento de rede que facilita bastante o trabalho do dia a dia do profissional da area de redes. Foram realizadas as configurações dos roteadores da Matriz e filiais, tornando possível a comunicação entre a Matriz e suas filiais com o recurso de VLAN e MPLS da operadora VIVO, Foi realizado também a configuração dos servidores DHCP para atribuição de endereços de forma dinamica, configurado servidor DNS para resolução de nomes para endereço e endereço para nomes. Citadas assim as principais melhorias, assim como muitas mais visualizadas na proposta.
 Apresentando o projeto assim de formar simples e direta, adicionando inovação e recursos com o propósito de trazer uma experiência nova ao cliente por meio da tecnologia.
	
REFERENCIAS
PORTAL DO GSTI. O que é active directory. Disponível em: https://www.portalgsti.com.br/active-directory/sobre/ Acesso em: 01 jun. 2021.