TI-312 Introducción al Diseño de Redes Sección: 03. Profesora: Lisbett Jaquez

Transcripción

1 TI-312 Introducción al Diseño de Redes Sección: 03 Profesora: Lisbett Jaquez Proyecto 1 Robín Disla Ramírez @itla.edu.do Rawel Luciano Bonifacio @itla.edu.do Wanda Soriano Ramírez @itla.edu.do 16 de Mayo del 2013 Santo Domingo, República Dominicana

2 Introducción R & W Desing es una compañía dedicada a trabajar con Arquitecturas, Diseño y optimizacion de redes empresariales. El enfoque de nuestro negocio es proporcionar los mejores servicios para permitir que nuestros clientes puedan utilizar todos los recursos de la red de sus empresas, de igual manera garantizamos la seguridad de la red y de sus datos. Entre los servicios que ofrecemos están: Diseño, instalación y configuración de redes (LAN, MAN, WAN, VPNs & Wireless). Optimización de redes ya existentes. Recomendaciones de software y hardware para comunicaciones. Diseño de nodos, conexiones y topología de red, considerando enlaces compartidos, conmutados y dedicados. Análisis del perfil de tráfico, empleando prestaciones y técnicas de optimización, para incrementar la eficiencia de los enlaces. Diseño de planes de direccionamiento IP para aumentar la eficiencia en la utilización de direcciones y su impacto en el routing, gestión y mantenimiento. Nuestra experiencia en el mercado nos permite brindarles a nuestros clientes los mejores servicios, permitiendo la confiabilidad de los mismos. Objetivos: Nuestro objetivo principal es conseguir la optimización del uso de los recursos de la red, permitiendo así que las empresas puedan utilizar al máximo los recursos tanto del software como del hardware. Garantizar la seguridad de la red dentro de la empresa. Reducir la necesidad de espacio físico e incrementar la capacidad de comunicación entre los miembros de la empresa. Permitir que las PCs o puestos de trabajo de la empresa conserven su independencia funcional, pero permitiendo aprovechar todos los recursos compartidos en el momento en que sean necesitados. Misión: Proveer los mejores servicios en todo lo que se refiera a la arquitectura, diseño y optimización de los recursos de las redes en las empresas de nuestros clientes, permitiendo así que estos puedan utilizar todos los recursos de la red al máximo.

3 Visión: Convertirnos en la principal compañía arquitectura y diseño de redes del país, ofreciendo los mejores servicios y garantizando la optimización de los recursos de nuestros clientes. Requerimientos de Diseño y Restricciones En esta ocasión R & W Desing tendrá a su cargo la remodelación de la red del centro de capacitación Softmatica. Softmatica es un centro de capacitación técnica y training support para la preparación técnica de cursos y certificaciones en las diferentes industrias del mercado en tecnologías de la información. Fundado en el año 1995, Softmatica matricula aproximadamente 160 alumnos por cada trimestre además de los docentes y el personal administrativo. Misión: Liderar, coordinar e impulsar al sistema nacional de formación profesional para el trabajo productivo, concentrando nuestros esfuerzos, promover, preparar y certificar los estudiantes además de auspiciar la promoción social del trabajador y asesorar a las empresas para satisfacer las necesidades de capacitación de los agentes económicos, garantizando una oferta ajustada a los requerimientos de nuestros clientes y relacionados. Visión: Ser la organización modelo de la formación técnico profesional, sustentada en valores, que responda con efectividad a los requerimientos de la sociedad, al desarrollo integral de las empresas y a la promoción social de los trabajadores.

4 Valores institucionales: Liderazgo Compromiso Pro actividad Equidad Calidad Integridad Está céntricamente localizado en la Ave. John F. Kennedy en la ciudad de Santo Domingo, República Dominicana, y es fácilmente accesible desde todas las áreas circundantes. Requerimientos Softmatica ha solicitado a R & W Desing sus servicios, ya que han estado teniendo dificultades con el rendimiento con su infraestructura de red. Luego de una inspección se han tomado algunos aspectos a mejorar. Al tener una red muy mal manejada por lo incomoda que esta y desorganizada que esta, como uno de los objetivos técnicos que ellos quieren esta la simplificación de la administración de la red. Se pierde mucho tiempo ya que la red existente consume muchos recursos, quieren una red más eficiente y que responda a las exigencias técnicas. Se quiere una mejora en la escalabilidad de la red. Reducir al mínimo las fallas y las caídas en la red. Se requiere que la red soporte un total de 221 usuarios conectados al mismo tiempo entre ellos 160 estudiantes, 23 personal administrativo, 8 docentes y 30 usuarios conectados vía wireless. Restricciones organizacionales Mientras estuvimos trabajando con los ejecutivos y personal autorizado de la empresa para la instalación o actualización de la red existente nos encontramos con las siguientes restricciones organizacionales:

5 Solo se podrá trabajar en proyecto en horas laborables ya que por ser una institución educativa hay que brindar el servicio a los clientes en horarios disponibles. Solo contamos con un presupuesto de US$15, dólares para este proyecto y tenemos 1 mes para terminarlo. Falta de eficiencia en los empleados de personal administrativo. Bajo rendimiento de los estudiantes por falta de acceso al internet. Disponibilidad baja al acceso de información. Restricciones técnicas Mientras estuvimos trabajando con los ejecutivos y personal autorizado de la empresa para la instalación o actualización de la red existente nos encontramos con las siguientes restricciones técnicas: No se cuenta con personal técnico suficiente para mantener la red luego que esta sea implementada. La red debe ser compatible con algunos equipos que se usaran en la nueva implementación. No hay control del acceso a la red. Falta de implementación de políticas de seguridad en la red. Carece de redundancia en los enlaces troncales. Los equipos de la red no cuentan con las capacidades suficientes. Mala organización de los servidores. El modelo antiguo no era escalable ni convergente. Metas organizacionales Proporcionar rápido acceso a los recursos de la Red Cableada y a Internet para lograr mayor eficiencia. Cubrir toda el área del Campus con la WLAN. Proporcionar altos niveles de Seguridad. Debe ser Eficiente en Costos. Mantener la confidencialidad e integridad de los Datos de la Institución.

6 Metas técnicas Alta disponibilidad de la red Seguridad de la red Simplificar la administración Escalabilidad Infraestructura existente de la Red Como se ve en la imagen se reflejan los problemas existentes en la red, pero en el nuevo Diseño ya hemos planteado las soluciones a los problemas existentes, haciendo unos cambios en la Topología y en el Diseño de la Red. La compañía a la que le estamos sirviendo, ha presentado un conjunto de problemáticas en su estructura de red, de los Problemas presentados están: Mala implementación de la tecnología (Router on stick). Todo el mundo tiene acceso a cualquier computadora. La Red está muy Congestionada, el lapso de tiempo de espera al tratar de acceder a cualquier dispositivo o página web dentro de la Red es muy lento, además de que hay un cuello de botella en las conexiones, no hay redundancia. La red no está segmentada con las VLANs apropiadas lo cual hace que la red sea más vulnerable. El router está muy cargado ya que tiene la responsabilidad del enrutamiento del tráfico que entra y sale de la red, pero al mismo tiempo tiene que encargarse del enrutamiento interno de la red.

7 Los servidores están en un lugar no muy conveniente, la red tiene mucha intermitencia, la velocidad de trasmisión entre los equipo es lenta, los cuales deben de ser resuelto para que nuestra nueva implementación de red no se vea afectada. Lista de dispositivos de la topología antigua. 1 Router Switch 2960-s cisco 24 puertos 5 Cisco Catalyst G(puertos) 1 Cisco Catalyst puertos 3 Cisco Aironet 1200 Series Cable cat5e Cable fibra Renta de 8 Mb/s subida 2 Mb/s bajada claro. Servicios de Red 2 servidores Dell power edge r410: Servidor DHCP: es un protocolo de red que permite a los clientes de una red IP obtener sus parámetros de configuración automáticamente. Se trata de un protocolo de tipo cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo en todo momento quién ha estado en posesión de esa IP, cuánto tiempo la ha tenido y a quién se la ha asignado después. Servidor Active Directory: (AD) es el término que usa Microsoft para referirse a su implementación de servicio de directorio en una red distribuida de computadores. Su estructura jerárquica permite mantener una serie de objetos relacionados con componentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso.

8 Servidor Proxy Squid: Squid es un proxy caché para la web de apoyo HTTP, HTTPS, FTP y mucho más. Se reduce el ancho de banda y mejora los tiempos de respuesta al almacenar en caché y reutilizar los solicitados con frecuencia las páginas web. Squid tiene amplios controles de acceso y hace un gran servidor del acelerador. Se ejecuta en sistemas operativos más disponibles, incluyendo Windows y está licenciado bajo la GNU GPL. Servidor MySQL: MySQL es muy utilizado en aplicaciones web, como Drupal o phpbb, en plataformas (Linux/Windows-Apache-MySQL- PHP/Perl/Python), y por herramientas de seguimiento de errores como Bugzilla. Su popularidad como aplicación web está muy ligada a PHP, que a menudo aparece en combinación con MySQL. La red antigua trae diferentes configuraciones establecidas como son: Viejo VLSM actual: VLSM /23 NAME HOSTS IP VLAN 10 Estudiantes /24 20 Docentes /28 30 Gerencia /27 Tecnología Router on stick Tecnología 802.1Q Seguridad WPA2-PSK AES en la zona wireless

9 Diseño Como podemos observar nuestro Nuevo Diseño nos proporciona alta disponibilidad, confiabilidad, seguridad, escalabilidad y rendimiento. Nuevas Implementaciones Nuestros Objetivos además de reparar todos los problemas de nuestro cliente es optimizar de forma correcta la red, y hacerla redundante. Los principales objetivos son: Crear las VLANs Necesarias para separar las informaciones que se comparten en la Red y otorgar los debidos permisos para que se puedan Comunicar entre sí, las que si lo necesiten además se le agregara seguridad a las VLANs. Para acabar con la Congestión de la Red, se modificara el tipo de conexión de cada IDF, además de la conexión del MDF al Internet, con completa redundancia.

10 Se cambiara el modelo de organización de la infraestructura de red, de forma que se utilizaran 2 Capas según el modelo Jerárquico recomendado por cisco. Algunas de las limitaciones que tenía la red serán optimizadas para poder soportar más del doble de trabajo que estas recibían. Reorganización de los servidores para posicionarlos en un nuevo lugar para que la transferencia de datos sea más eficiente, ya que la distancia de los servidores afecta en el rendimiento de red. Ya había un cableado existente recomendable y en buenas condiciones lo único que se debe hacer era aplicar una mejor organización y la incorporación de un nuevo cableado en los enlaces redundantes de la nueva implementación. Luego de varios análisis de tráfico con software especiales se considera que el ancho de banda que contiene la red es suficiente para la empresa pero estaba mal distribuido y configurado. Nuevo VLSM que se va a Implementar: VLSM /23 NAME HOSTS IP VLAN 10 Estudiantes /24 20 Contabilidad /28 30 Docentes /28 40 Admisiones /28 50 Registro /28 60 RRHH /29 70 Informática/ADM /30 Cantidad de usuarios estimada: Estudiantes 160 Docentes 8 Personal administrativo 23 Wireless 30 TOTAL 221 usuarios

11 Concepto de prueba Como resultado de la nueva implementación tenemos: La red tienes una velocidad de trasmisión más rápida debido a los tipos de conexiones instaladas en los servidores las cuales son a Gigabit Ethernet. Los servidores están en un lugar más seguro, mejor acondicionado y mejor posicionado, para que funcionen a toda capacidad. El tráfico de la Data esta segmentado. Mayor control sobre el tráfico dentro y fuera de la red. Seguridad de puerto, Entre otras mejoras. Total de usuarios capaces de usar la red 221. Herramienta de para medir la latencia y multicast en la red Wireshark.

12 Plan de implementación Al momento de Implementar el nuevo diseño primero vamos a sustituir los dispositivos y el cableado que va a ser sustituido en la Red, una vez ya sustituido se hace la configuración en cada uno de los dispositivos, Aplicar las VLANs la seguridad en los puertos de los Switches, verificar la conectividad en las VLANs. Aquí una forma más detallada de cómo se pondrá en práctica la nueva instalación y los cambios: Se colocarán VLANs para clasificar los departamentos en redes virtuales diferentes. Configuraremos los Switches para que las computadoras solo puedan acceder a la información correspondiente a sus departamentos en común. También le asignaremos una seguridad a los puertos con respecto a las MAC address, es decir, que solo se podrán conectar cierta cantidad de computadoras a un puerto determinado, si se excede esa cantidad, entonces el puerto se desactivará. Crearemos usuarios para así proteger nuestra información con una autentificación que solo el personal autorizado accederá a ella. Se crearan usuarios en las computadoras, y se integraran las computadoras por departamento a cada VLAN correspondiente. Utilizaremos redundancia en las conexiones entre dispositivos de distribución y núcleo para evitar la caída de la comunicación, al igual que reforzaremos la capacidad de flujo de información a través de los enlaces de Backbone.

13 Apéndices Equipos de la nueva implementación: WS-C3750X-12S-E Manufacturer: Product ID: Product Description: Product Type: Token Ring Port: LRE Port: Stack Port: WS-C3750X-12S-E Specifications General Information Cisco WS-C3750X-12S-E Catalyst 3750X 12 Port GE SFP IP Services Layer 3 Switch No No Number of Total Expansion Slots: 13 Expansion Slot Type: SFP Number of SFP Slots: 12 Layer Supported: 3 Manageable: Management: Interfaces/Ports I/O Expansions Network & Communication Management & Protocols QoS VLAN Embedded Event Manager Command-line interface SNMPv1, v2c, v3 DHCP Telnet RMON Syslog

14 Standard Memory: Memory Technology: Flash Memory: PoE Port: Input Voltage: Power Source: Redundant Power Supply: Compatible Rack Unit: Form Factor: CiscoWorks LAN Management Solution Cisco Network Assistant 256 MB DRAM 128 MB Memory Power Description No 110 V AC 220 V AC Power Supply Physical Characteristics 1U Rack-mountable WS-C3560CG-8PC-S Manufacturer: Product ID: Product Description: Product Type: WS-C3560CG-8PC-S Specifications General Information Cisco WS-C3560CG-8PC-S Catalyst 3560C Switch 8 GE PoE(+), 2 x Dual Uplink, IP Base Ethernet Switch

15 Total Number of Network Ports: 10 Uplink Port: Management Port: USB: Number of PoE Ports: 8 Ethernet Technology: Network Technology: Number of Total Expansion Slots: 2 Expansion Slot Type: Shared SFP Slot: Number of SFP Slots: 2 Layer Supported: 2 Manageable: Management: Standard Memory: Flash Memory: PoE Port: Input Voltage: Interfaces/Ports Media & Performance Gigabit Ethernet Fast Ethernet 10/100/1000Base-T SFP I/O Expansions Network & Communication Management & Protocols Cisco Smart Install QoS VLAN RMON CLI Cisco Network Assistant CiscoWorks LAN Management Solution (LMS) Cisco Auto Smartports SNMP v1, v2, v3 Telnet Syslog DHCP 128 MB 64 MB Memory Power Description 110 V AC

16 220 V AC Power Source: Power Supply Physical Characteristics Height: 1.8" Width: 10.6" Depth: 9.4" Weight (Approximate): 4.23 lb Grey PVC Data twist Cat6 UTP cable, 100m Data Twist Cat 6 UTP Solid 23awg unshielded cable For use as a category 6 installation cable Offers superior performance characteristics across the frequency range Colour 1 pair White/blue & blue Standards 2 pair White/orange & orange 3 pair White/green & green 4 pair White/brown & brown TIA/EIA 568B1; ISO/IEC IS 11801; EN50173 LAN Category 6

17 BOBINA DE FIBRA ÓPTICA 62.5/125 MULTIMODO 2.0 MM DUPLEX DE 100 M Bobina de cable de fibra óptica multi-modo duplex(2 fibras). La sección del núcleo y su revestimiento son de sección 62.5/125 micrones (um). La protección exterior es de tipo adherente o apretada (tight buffer) de color naranja y diámetro de 2.0 mm. Cable libre de halógenos y no propagador de la llama (LSZH = Low Smoke Zero Halogen). Presentado en bobina para mayor comodidad. Longitud: 100m. Cotización Dispositivos Modelo Cantidad Precio US Switch WS-C3750X-12S-E 2 $10, Switch WS-C3560CG-8PC-S 1 $ Cable utp Grey PVC Data twist Cat6 UTP cable 1968-ft. (600m) $ Cable fibra FIBRA ÓPTICA 62.5/125 MULTIMODO (100 m) $ Total $ 12, Gracias!!!