Projeto Redes de Computadores

Prévia do material em texto

Projeto Redes de Computadores
Prefácio
De forma a adequar a rede do novo prédio da FASP, é proposto um projeto que sugere uma topologia baseada em rede Giga/Ethernet visando uma boa qualidade de serviço a um custo relativamente baixo.
A rede será preparada para a implementação de um ambiente Wirelles e telefonia Voz sobre IP, caso haja necessidade de acrescentar alguma dessas topologias.
Estamos usando um sistema de redundância nos Switches Multímodo C6500, com o recurso HRSP (Hot Standby Routing Protocol) e fibra ótica, desta forma, é possível garantir a disponibilidade da rede todo o tempo, e mantendo boa taxa de transferência de dados.
A rede sugerida propõe recursos de confiabilidade , desempenho, segurança e disponibilidade, que será descrito no item sobre "Descrição da Rede".
1 Introdução
Nesta documentação descreveremos todos os equipamentos que serão necessários para elaboração da rede, bem como o funcionamento de alguns recursos, custo, e tudo que será necessário para utilização da rede.
A seguir descreveremos os componentes que serão utilizados na rede, de uma forma geral, pois serão descritos mais detalhadamente no capítulo de Hardware Utilizado.
A Infra-estrutura que será utilizada para essa implementação de rede será:
12 servidores de "Server Farm" modelos Intel HP – DL 580 G2;
Na rede vertical será utilizado uplink, 100baseFx: fibra ótica multímodo 62,5µm;
Na rede horizontal usaremos UTP, 100baseTx: UTP/STP categoria 6;
Nos andares usaremos Switches Departamental modelo Cisco 2950;
Um ambiente DMZ (Zona Desmilitarizada);
Sala Técnica (Core Backbone)
2 Switches Multímodo modelo L7 – 6509;
4 Switches Cisco 2950;
2 Firewall Nokia – IP 740;
2 IDS;
2 Roteadores Cisco 2611;
Rede 100BASET (FAST ETHERNET e GIGA ETHERNET):
2 link de 2Mpbs, para conexão com o domínio da CINTER e da Internet;
2 Instalações Físicas
2.1 Instalação Física da Sala Técnica
A Sala Técnica (CPD Client-Sever) ficará no mezanino do prédio matriz da FASP, com acesso restrito aos funcionários autorizados, podendo assim ter rápida localização e segurança nas informações.
O acesso a Sala Técnica será feito por crachá de aproximação isolando assim qualquer outro tipo de acesso, nas dependências da sala, haverá um sistema de refrigeração por ar condicionado mantendo uma temperatura de aproximadamente 15ºC, e um sistema de sprinter FM200, será utilizado piso estruturado para melhor acomodação dos cabos.
Todo o controle de acesso será feito por um sistema na sala de segurança, mediante a autorização do gerente responsável pelo CPD.
3 Descrição da Rede
3.1 Descrição da topologia
3.1.1 Nos andares
Nos andares usaremos Switches Departamentais (Cisco 2950) com uma estrutura de rede ethernet com velocidade 10/100 e cabo UTP.
Terá impressoras compartilhadas por filas de impressão e estações com Vlans liberado para tráfegos com outros departamentos.
3.1.2 Sala Técnica (Core Backbone)
Nessa topologia usaremos redundância dos Switch Multímodo, utilizando o recurso de HRSP (Hot Standby Routing Protocol), este e uma feature de IP virtual que quando configurado entre routers ou outros equipamentos que suportam esta feature garante alta disponibilidade em caso de falha de um dos equipamentos que faz parte do grupo.
Na rede vertical serão usado cabos de fibra ótica 62,5µm (uplink) GB Ethernet, interligando os dois Switches Multímodo aos Switches Departamentais os andares e a rede interna onde esta o Server Farm.
Para os servidores internos (Server Farm) será usado uma topologia Fast Ethernet (estrela) e cabo UTP cat6.
Serão usado dois Firewalls com redirect e dois IDS para controle e segurança do trafego e acesso de dados e um ambiente DMZ (Zona Desmilitarizada) para evitar acesso direto à rede interna. Será usado também um serviço de NAT (Network Address Translation) e VPN (Virtual Private Network).
3.2 Criação de VLans e Definição de IPs
3.2.1 Parâmetros de Vlans
<td...< tr="" style="margin: 0px; padding: 0px;"></td...<>
	Andar (Departamento)
	Nome das Vlans
	Ips Utilizados nas estações
	Mascara
	Administração
	Vlan-Administracao
	10.10.1.0 <> 10.10.1.25
	255.255.0.0
	Sala dos Professores
	Vlan-SaladosProfessores
	10.10.2.0 <> 10.10.2.25
	255.255.0.0
	Pós Graduação
	Vlan-PosGraduacao
	10.10.3.0 <> 10.10.3.200
10.10.4.0 <>10.10.4.200
	255.255.0.0
	Auditório