Instalacion e infraestructura red

Transcripción

1 Instalacion e infraestructura red

2 Finding the Right Fit for your Small to Medium-Sized Business Switches Unmanaged Smart Switches (Web Managed) Fully Managed VPN / Firewall Appliances Wired or Wireless VPN IPSec and SSL Firewalls Wireless Solutions Business Access Points Wireless Controller HOY : ReadyNAS Storage Instalacion e Infraestructura red Business-class X-RAID Security 2- to 6-Bay Scalable and Affordable Security Both Web and all-in-one Solution Patent Pending «Stream Scanning» No License per user Enterprise technology tailored for the SMB with usability and affordability

3 Nuevas oportunidades de negocio Telefonia Datos IP Video Seguridad

4 Agenda Estado y problemática redes actuales Diseño de redes convergentes: Disponibilidad QoS VLAN Implementaciones redes convergentes Ruegos y preguntas

5 Situación Actual En las PYMES el 70% de la venta de switches son no gestionable La red Ethernet ya no sólo transporta datos: Camaras IP Telefonos IP Necesitamos sistemas que nos permitan crecer. Nuevas necesidades en la red como transmisión de video Los switches no gestionables no nos ofrecen ningún tipo de seguridad

6 Problemática Actual Convergencia de redes : Telefonia IP Sistemas de Videovigilancia Datos Sistemas de Almacenamiento Megafonia IP Domótica

7 Problemas redes convergentes Ancho de banda Retardo Variacion del retardo Perdida de paquetes

8 Diferentes tipos de caracteristicas. Diferentes perfiles de trafico. Clasificacion en diferentes perfiles

9 QoS Traffic Requirements: Voice Latencia < 150 ms* Jitter < 30 ms* Perdidas< 1%* Requirements: Voice

10 QoS Requirements: Videoconferencing Latencia 150 ms* Jitter 30 ms* Perdidas 1%*

11 Problemática Actual Aumento de las amenazas: Gestión de conexiones Programas P2P Necesidad de Segmentación: Independencia de redes Mayor seguridad

12

13 Agenda Disponibilidad VLAN QoS

14 Necesidades Nuevas Redes Disponibilidad

15 Crecimiento Switches no gestionables : Cuello de Botella Solo podemos unir un cable! BUCLE! Solución SMART: LACP Link Aggregation Apilamiento RETRASO!

16 Apilamiento

17 Fácil reemplazo y ampliación AUR : Automatic Unit Replacement x GS748TPS 288-Port Gigabit PoE 20 Gbps Stack Si una unidad falla o se amplía la pila : Se upgradea la pila automaticamente Se transmite la configuración Sin necesidad de configuración manual Sin reiniciar la pila Sin interrupciones

18 Gestión centralizada Manage all ProSafe Gigabit Stackable Smart Switches as though they were only one unit! ProSafe Control Center provide comprehensive management through a streamlined Web interface that eases navigation:

19 LACP Todos los switches Smart Diferentes puertos físicos se convierten en un puerto lógico para proporcionar mayor velocidad. Link aggregation está definido y controlado por el standard 802.3ad 19

20 LACP Channel Dispositivo 1 Dispositivo 2 Diferentes puertos físicos se convierten en un puerto lógico para proporcionar mayor velocidad. Link aggregation está definido y controlado por el standard 802.3ad 20

21 LACP Distribuido 12 Gbps Trunk Greater Performance Better Redundancy Gbps Stack 1 20 Gbps Stack 6 6 x GS748TS 288-Port Gigabit non-poe x GS748TPS 288-Port Gigabit PoE

22 Apilables Smart Gigabit Mix GS724TS / GS748TS Only one single IP Adress 20 Gbps Stack x GS748TPS 3 x GS748TS 144-Port Gigabit PoE 144-Port Gigabit non-poe

23 Switches Gestionables Apilables

24 Gra nja de ser vido res W A AX742 (x2) Kit N de apilamiento ProSafe con 24 puertos Gigabit APILA MIEN TO REDU NDAN TE 24 GBITS /S TRUN K REDU NDAN TE 16 GBIT/ S APILA MIEN TO REDU NDAN TE 20 GBITS /S GS748TS (x6) Smart Switch apilable ProSafe con 48 puertos Gigabit GS748T S (x6) Smart Switch apilable ProSafe con 48 puertos Gigabit

25 Necesidades Nuevas Redes Segmentacion

26 Antes: Nuevo modelo

27 VLAN = Mini Switches VLAN 1 VLAN 2 VLAN 3

28 VLAN VLANs permiten que por software tengamos diferentes LANs dentro de un switch Las VLANs permiten la segmentación a nivel 2 de nuestras redes Para la comunicación entre VLANs necesitamos un switch de nivel 3 o un router Cada VLAN se recomienda que tenga un direccionamiento IP diferente

29 Beneficios de las VLANs Mejoran el rendimiento en la red Reducen el número de routers Nos permiten una configuración flexible de la red Simplifican la administración Aumentan la seguridad en red Reducen el coste de la solución de red

30 Ejemplo implementación UTM25 1 GS724T

31 Esquema IP

32 Necesidades Nuevas Redes Priorizacion

33 Situación ideal Debemos por tanto priorizar y segmentar la red Prioridad2/5 Mbps Clientes Prioridad 7 / 2 Mbps Prioridad1/1 Mbps Telefonía Red interna

34 Calidad de Servicio QoS significa quality of service y se refiere a de que forma podemos asegurar los diferentes servicios en nuestra red Se está empezando a desarrollar en los últimos años debido a la convergencia de redes Es un conjunto de protocolos y estándares

35 Funcionamiento QoS

36 Calidad de Servicio Clasificación de paquetes: Nivel 1: Por puerto Nivel 2: CoS Nivel 3: DSCP Política de colas : Estricta Round Robin

37 802.1p CoS Marcación de tramas a nivel 2 El marcado de paquetes lo realiza el teléfono Se puede establecer la prioridad por puerto Priority Traffic Type 7 (highest) Network management 6 Voice 5 Video 4 Controlled load 3 Excellent effort 0 (default) Best effort 2 Undefined 1 (lowest) Background

38 Ip Precedence/DSCP L3 Marcado de paquetes nivel 3 La clasificación normalmente se hace en función de parámetros como la ip origen, puerto origen puerto destino

39 Baja prioridad Frame Colas de prioridad Alta prioridad Frame Frame Frame Frame Frame Frame Frame Frame Frame Frame Frame Frame Frame Weight = 1 Weight = 2 Weight = 3 Weight = 4 Weighted Round Robin Scheduler 10/100/1000 Mb/s Ethernet output port 39

40

41

42 Business Switching Solutions Fixed port Modular switches Features / Availability Smart Switches, Commodity Fully Managed L2+ Scalability Intelligent Edge Fully Managed L3 Distribution Performance Chassis L3 Core Critical applications Unmanaged Switches Basic connectivity Plus Switches More control Right fit for SMBs Security, QoS # of Users

43 Segmentacion LANs : Soluciones Avanzada Intermedia Básica

44 Segmentacion LANs : Soluciones Básica

45 Equipamiento Switch : ProSAFE Plus Smart Switch Router Firewall (sin VLANs): FVS318G FVS336G/FVS318G/FVX538 Cualquier otro router

46 Segmentacion LANs : Soluciones Intermedia

47 Equipamiento Switch : Smart Switch Router Firewall (con VLANs): UTM 5/10/25 SRX5308

48

49 Segmentacion LANs : Soluciones Avanzada

50 Equipamiento Switch : Smart Switches Managed Switch Switch Capa 3 GSM7224/GSM7352S GSM7352S

51

52 Gracias Xavier Lleixa