Red LAN Nuevo Hospital La Fe

Transcripción

1 Red LAN Nuevo Hospital La Fe Universidad de Valencia, 23 de Marzo de 2011 Coordinador Proyectos Especiales Redes LAN Territorio Este

2 01 Índice (i) Introducción y objetivos 02 Antecedentes de esta red / Historia Fase de preventa, alianzas y propuesta técnica 03 Requisitos del Cliente Cableado del hospital Propuesta de Telefónica Equipamiento switching Equipamiento WiFi Esquemas de red Esquema general Esquemas de detalle conexión entre capas

3 Índice (ii) Telefonía IP Equipamiento Esquemas Servicios/Funcionalidades Conexión Red MacroLAN Esquema de conexión Control de Acceso a la Red (NAC) Necesidades Descripción del funcionamiento Gestión de Red Monitorización de red/sistemas (HP OV-NNM) Gestión de las configuraciones (CiscoWorks) Monitorización del tráfico de red (Flowscan y MRTG) Conclusiones / Lecciones aprendidas

4 Introducción y Objetivos

5 01 Introducción y Objetivos Contar la historia de esta red: Una red de esta magnitud no se crea de la noche a la mañana. Tiene una historia detrás que siempre es interesante contar Describir técnicamente la red Explicar su diseño, sus ventajas y posibles inconvenientes Describir el equipamiento utilizado Contar las conclusiones tras su implantaciòn Hablar de las lecciones aprendidas tras el despliegue de la red 4

6 Antecedentes de esta red / Historia

7 02 Antecedentes de esta red / Historia La historia de la red del nuevo Hospital de Valencia comienza en 2008, cuando Telefónica crea el equipo de Redes LAN en el Terrotorio y despliega con éxito diversas redes LAN de gran tamaño, especialmente las dos grandes redes de la Fórmula 1 que se celebraba por primera vez aquel año en Valencia. A lo largo de estos 2 años y basada en las historias de éxito anteriores (i.e. fórmula 1) la alianza con el fabricante Cisco fue clave para el desarrollo de la oportunidad. El alineamiento es clave. Durante dos años se llevo a cabo una acción comercial y de preventa intensa: Presentaciones de casos de éxito a lo largo de los dos años (F1, FPCM, ) Presentaciones sobre funcionalidades propuestas para el diseño de la red (VSS, MEC-L2, ) Demostraciones in-situ (maqueta planta 10, edif infantil Hosp. La Fe) 6

8 Requisitos del Cliente

9 03 Requisitos del cliente. Red con gran capacidad Elementos críticos redundantes Diseño eficaz puertos de acceso 10/100/1000 PoE (Power over Ethernet) 548 WiFi Access Points Control WiFi redundante Herramientas de gestión de red: Monitorización Gestión de configuraciones Parchear todos los puntos de acceso entre el switch y el panel de parcheo. Instalación, configuración y explotación durante 4 años de toda la red Gestión de todo el proyecto llave en mano. 8

10 Cableado del Hospital

11 04 Cableado del Hospital (i) Un condicionante importantísimo del diseño: ACCESO ACCESO STP-CD CORE 10

12 04 Cableado del Hospital (ii) 11

13 Propuesta de Telefónica

14 05 Propuesta de Telefónica Bases del diseño Gran capacidad Redundancia Diseño independiente de Spanning Tree Todos puertos PoE Sencillez de gestión Equipamiento Equipamiento Switching Cisco Catalyst 6504 y 6509 Cisco Catalyst 3750X Cisco Catalyst 2960S Equipamiento WiFi Puntos de Acceso (Cisco AIR-LAP-1142) Controladora WiFi Cisco WISM SuperControladora WiFi -. Cisco WCS 13

15 05 Propuesta de Telefónica - Equip. Switching Equipamiento de core: Cisco Catalyst 6509E Frontal de un Catalyst 6509E VSS VIRTUAL SWITCHING SYSTEM Detalle interconexión Distribución-Core 14

16 05 Propuesta de Telefónica - Equip. Switching Equipamiento de distribución: Cisco Catalyst 6504E Frontal de un Catalyst 6504E VSS VIRTUAL SWITCHING SYSTEM Detalle interconexión Distribución-Core 15

17 05 Propuesta de Telefónica Equip. Switching Equipamiento de acceso: Cisco Catalyst 2960S Posibilidad de apilar hasta 4 equipos Detalle inteconexión Distribución - Acceso Módulo de apilado muy sencillo de conectar 16

18 05 Propuesta de Telefónica - Equip. Switching Equipamiento de CPD: Cisco Catalyst 3750-X Apilamiento de hasta 9 equipos Detalle inteconexión Distribución - Acceso 4x1G o bien 2x10G Fuentes redundantes apilables reemplazables 17

19 05 Propuesta de Telefónica Equip. Switching Equipamiento de CPD (10G): Cisco Catalyst 4900XM Chasis y módulos disponibles 18

20 05 Propuesta de Telefónica - Equip. Switching Interfaces ópticos (GBICs) Part Number Longitud de Onda (nm) Tipo de Cable Cisco X2-10GB-SR 850 Fibra Multimodo Tamaño de Core (microns) Modo Ancho de Banda (MHz+*km) m 33m 66m 82m 300m Distancia Part Number Longitud de Onda (nm) Tipo de Cable Tamaño de Core (microns) Modo Ancho de Banda (MHz+*km) Cisco X2-10GB-LR 1310 Fibra Monomodo G Km Distancia Part Number Longitud de Onda (nm) Tipo de Cable GLC-SX-MM 850 Fibra Multimodo Tamaño de Core (microns) Modo Ancho de Banda (MHz+*km) m 33m 66m 82m 300m Distancia Part Number Longitud de Onda (nm) Tipo de Cable SFP-10G-SR 850 Fibra Multimodo Tamaño de Core (microns) Modo Ancho de Banda (MHz+*km) m 33m 66m 82m 300m Distancia 19

21 05 Propuesta de Telefónica Equip. WiFi Equipamiento WiFi (Puntos de Acceso): Cisco AIR-LAP-1142 (600Uds) hasta 300 Mbps para ofrecer con suficiente calidad aplicaciones de datos, voz y vídeo simultáneas, con elevados requerimientos de ancho de banda Dual Band, es decir, son capaces de trabajar tanto en la banda de 5 GHz como en la banda de 2.4 GHz simultáneamente, por lo que son plenamente compatibles con dispositivos que cumplan las normas a/b/g y n Equipamiento WiFi (Controladoras): Cisco WISM (3 Unidades) Cada tarjeta WS-SVC-WISM-1-K9 admite gestionar hasta 300 puntos de acceso inalámbricos Cisco Aironet y está compuesta internamente por dos controladoras inalámbricas modelo Cisco 4404 Permite gestionar la potencia de transmisión y los canales de forma automática, ofreciendo funcionalidades de self-healing, detección de APs desconocidos etc. Equipamiento WiFi (SuperControladora): Cisco WCS Permite llevar a cabo el diseño, control y monitorización de redes inalámbricas corporativas de forma centralizada, simplificando las operaciones y reduciendo el coste total de operación. 20

22 05 Propuesta de Telefónica Latiguillos Latiguillos tipo PatchSee para CPD Latiguillos para parcheo de nodos de acceso (racks comunicaciones) Latiguillo Flexible UTP de 4 pares especificado para aplicaciones de más de 250Mhz. Cable AWG 24 Bajo valor de impedancia (<10 mohm/m at 10 Mhz) Retardante a la llama según IEC Cat C Material de cubierta: cero halógenos, retardante a la llama. Entorno de instalación: zona seca y húmeda Mínimo radio de curvatura para un único latiguillo: 30 mm Mínimo radio de curvatura durante la instalación: 40 mm Acorde con normativa ISO/IEC y ANSI/TIA/EIA Clase E. 21

23 05 Propuesta de Telefónica Latiguillos Latiguillos fibra Multimodo OM3 50/125 LC-LC Latiguillos fibra monomodo Monomodo LC-SC 22

24 Esquemas de red

25 06 Esquemas de red 24

26 06 Esquemas de red Detalle interconexión core-distribución 25

27 06 Esquemas de red Detalle interconexión distribución-acceso (1G) 26

28 06 Esquemas de red Detalle interconexión distribución-acceso (10G) 27

29 06 Esquemas de red Detalle interconexión core-cpd 28

30 06 Esquemas de red 29

31 Telefonía IP (Servicio IBERCOM IP)

32 07 Telefonía IP Servicio IBERCOM IP Ibercom IP es un servicio gestionado de Telefonía Corporativa IP basado en infraestructura dedicada para cada cliente que incluye: Venta de equipamiento (venta ó renting) y Rent to Rent. Diseño, proyecto técnico, elaboración del plan de numeración de cliente. Servicios básicos de voz corporativa proporcionados por la plataforma. Buzóndevoz Transporte del tráfico interno de voz por la Red de Datos. Provisión y puesta en servicio: instalación e integración de la plataforma. Gestión y Supervisión integrada de las comunicaciones de voz y datos desde el CNC de Telefónica. Servicio de postventa con atención en ventanilla única. Diagnóstico y resolución de averías y mantenimiento con tiempos de respuesta específicos. Herramientas de administración de usuarios. Integración de los servicios de Red Corporativa de cliente de Telefónica (VPNIP/MacroLAN) La contratación por parte de un cliente del servicio Ibercom IP, lleva aparejada siempre la existencia de un servicio de RPVs de datos convergente, que puede ser: VPN IP y/o MacroLAN/MetroLAN 31

33 07 Telefonía IP Arquitectura básica Elementos básicos: CU Manager, Teléfonos, Unity Connection y Gateways Subs Subs Publshr TFTP/ MoH Sub-Bk Cluster CUCM Infraestructura IP La Nueva Fe Terminales ToIP Red Corporativa GenVal / Tránsitos U U PSTN Red Pública Unity Connection Mensajeria Voz Gateways VoIP 32

34 07 Telefonía IP Arquitectura básica La infraestructura de telefonía de La Nueva Fe és autónoma. Equipamiento dedicado alojado en el CPD del hospital Funcionamiento no dependiente de la conexión a la red corporativa Los Gateways VoIP permiten el acceso directo a Red Pública (PSTN) Conexión con la Red Corporativa de GenVal Acceso IP a la red de Tránsitos Plan de numeración de extensiones Correlación con el plan de extensiones corporativo GenVal 33

35 07 Telefonía IP Call Manager Server Cluster de CU Manager actual Capacidad Actual 10,000 terminales Crecimiento hasta 15,000 terminales (req. nueva licencia) Cluster escalable en capacidad y tamaño Hasta 8 Subscribers con redundancia 1:1 Hasta 30,000 terminales Extensión del Servicio de Telefonía Requerimiento de conectividad IP con la sede SRST, Backup Servicio de Telefonia. Interviene en caso de pérdida de conexión con el hospital 34

36 07 Telefonía IP Terminales CP Mod.Expansión CP-7945G CP- 7942G CP-7911G WIFI IP Phone

37 Conexión Red MacroLAN

38 08 Conexión Red MacroLAN 37

39 Control de Acceso a la Red (NAC)

40 09 Control de Acceso a la Red (NAC) Introducción Gestionar una red de puertos de acceso no es tarea fácilmente abordable de forma manual. Un despliegue controlado de unos dispositivos no es abordable sin una herramienta de estas características. Bradford Networks nos ofrece la posibilidad de: Identificar cualquier dispositivo que se conecte a nuestra red Conectar de forma automática a cada dispositivo/usuario a la VLAN que corresponde. Gestionar el acceso de usuarios a PCs compartidos Gestionar el acceso de usuarios invitados (Red Cableada y Red WiFi). Trazar ubicación de un dispositivo Asegurar que un dispositivo que conecta a la red cumple con la política de seguridad de nuestra red Mucho mas. 39

41 09 Control de Acceso a la Red (NAC) Otras soluciones: Integración de 802.1x + Radius + Active Directory Integración compleja. Coste de I+D elevado. Responsabilidad del soporte Otras soluciones de NAC: Cisco NAC Costosa para lograr cumplir con el alcance Poco flexible. 40

42 09 Control de Acceso a la Red (NAC) Bradford Network NAC (Dashboard) 41

43 09 Control de Acceso a la Red (NAC) Bradford Network NAC (Topology view / Sentry Foundation) 42

44 09 Control de Acceso a la Red (NAC) Bradford Network NAC (Device Tracker) 43

45 09 Control de Acceso a la Red (NAC) Bradford Network NAC (Shared Access Tracker) 44

46 09 Control de Acceso a la Red (NAC) Bradford Network NAC (Definición de reglas de perfilado y de Roles) 45

47 09 Control de Acceso a la Red (NAC) Bradford Network NAC (Endpoint Compliance) 46

48 Gestión de Red

49 10 Gestión de Red - Introducción La clave del éxito de un proyecto de red, no es sólo que el despliegue de la red sea correcto, sino que durante y tras el despliegue se pueda gestionar dicha red de una forma eficiente y sencilla (no siempre tarea fácil). Elegir la(s) herramienta(s) correctas depende de distintos factores: Objetivo/Requisito Presupuesto disponible Soporte necesario Plataforma HW A veces es necesario adaptar o integrar alguna de las herramientas, programar suele ser útil. Saber programar eficientemente en Shell Script ó Perl puede suponer aportar un gran valor. 48

50 10 Gestión de Red - Herramientas Para ello, suele ser imprescindible disponer de: MONITOR DEL EQUIPAMIENTO RED Nos permitirá saber el estado de nuestra red en todo momento. Nos alertará activamente en caso de fallo indicando nivel de criticidad y sistemas/servicios afectados GESTIÓN DE LA CONFIGURACIÓN Asegurará la homogeneidad de la configuración de los equipos de red (switches). Permitirá hacer cambios de forma rápida en la red Nos permitirá auditar el estado de configuración de la red en todo momento. MONITOR DE TRÁFICO DE RED Nos permitirá saber el uso de los distintos enlaces de la red y actuar en consecuencia Nos permitirá saber en qué servicio/protocolo se está consumiendo el ancho de banda 49

51 10 Gestión de Red en HNF Monitor Sistemas de Red HP OpenView Network Node Manager Gestión Configuraciones Cisco Works Cisco View Monitor Tráfico de Red MRTG Y FLOWSCAN 50

52 Conclusiones / Lecciones aprendidas

53 11 Conclusiones / Lecciones aprendidas No centrarse sólo en lo difícil. Lo fácil también te puede matar. Parcheos: control y registro exhaustivo de correspondencia de tomas con puertos del switch Instalaciones: lo que sobre el papel era fácil se puede complicar mucho. Al final puede ser inevitable, pero si se puede escoger ir sobre seguro: Utilizar equipamiento sobradamente probado. Expertise en la solución NAC o servicio profesional Cuidado con los requisitos de PoE en los equipos. C7911(5W) => C7945(12W). Ahora todo es PoE (cámaras IP, accesos, ). Asegurarse de que el cliente es consciente de lo que supone el despliegue de la red. 52

54 Referencias

55 12 - Referencias Equipamiento Cisco Solución NAC Bradford Networks Monitor de Red Software de gestión

56 55

57