MIGRACIÓN DE INFRAESTRUCTURA DE RED LAN EN ATTSA

Transcripción

1 UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO Voluntad. Conocimiento. Servicio MIGRACIÓN DE INFRAESTRUCTURA DE RED LAN EN ATTSA Reporte de Estadía para obtener el Título de Técnico Superior Universitario en Tecnologías de la Información y Comunicación MARCOS PEDRO RAMÍREZ PARRA Santiago de Querétaro, Qro. Octubre, 2009.

2 UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO Voluntad. Conocimiento. Servicio MIGRACIÓN DE INFRAESTRUCTURA DE RED LAN EN ATTSA Reporte de Estadía para obtener el Título de Técnico Superior Universitario en Tecnologías de la Información y Comunicación Asesor de empresa ING. JORGE MORENO VARGAS Asesor de universidad M. EN C. MARTIN LARIOS OSORIO Alumno MARCOS PEDRO RAMÍREZ PARRA Santiago de Querétaro, Qro. Octubre, 2009.

3

4 AGRADECIMIENTOS Doy gracias: A mis Padres, quienes me apoyaron en todo momento durante mis estudios. A la empresa donde realicé mi estadía, por brindarme los medios para lograr mi objetivo. A Dios, por guiarme en el camino del bien y del éxito.

5 AGRADECIMIENTOS ÍNDICE CAPÍTULO I ASESORÍA EN TELEMÁTICA Y TELECOMUNICACIONES S.A. DE C.V. 1.1 Asesoría en Telemática y Telecomunicaciones 8 S.A. de C.V Giro de la empresa Política de calidad Organigrama general ATTSA Organigrama ATTSA Querétaro 9 CAPÍTULO II MIGRACIÓN DE INFRAESTRUCTURA DE RED LAN EN ATTSA 2.1 Análisis de necesidades Definición del proyecto Objetivos Plan de trabajo Diagrama de Gantt Especificaciones 14 CAPÍTULO III DESARROLLO DEL PROYECTO 3.1 Etapas del proyecto Preproyecto infraestructura ATTSA Preinstalación 17

6 3.4 Instalación de equipos conforme al diagrama Redireccionamiento global ATTSA Configuración de Router Cisco 871 W-G-A-K9 22 por CLI (interfaz de línea de comando) 3.7 Configuración de Switch Extreme Summit x150-24p 29 por CLI (interfaz de línea de comando) 3.8 Configuración del Router 2Wire (Telmex) en modo 36 Bridge por explorador Web 3.9 Distribución de números telefónicos y extensiones en ATTSA Querétaro Revisión final Elaboración de memoria técnica 40 CAPÍTULO IV CONCLUSIONES 4.1 Dificultades Logros obtenidos Recomendaciones 43 ANEXOS GLOSARIO BIBLIOGRAFÍA

7 INTRODUCCIÓN El presente trabajo documenta la migración de infraestructura de red LAN en la empresa ATTSA Querétaro, lo que permitirá tener un mejor desempeño de la red. Esta migración garantiza no sólo la estabilidad de la red; sino también un buen nivel de operación de los diferentes servicios que se transportan a través de ella. El proyecto consistió en la instalación y configuración de un Router Cisco 871 W-G-A-K9 y un Switch Extreme Summit x150-24p, con los requerimientos necesarios para cubrir las áreas de oportunidad de la empresa. El primer capítulo presenta el giro de la empresa, así como su política de calidad y organigrama. El segundo capítulo menciona la definición del proyecto, los objetivos que se pretenden alcanzar, los objetivos específicos que se pretenden cubrir con la migración y un plan de trabajo que se va a seguir. El tercer capítulo hace referencia, paso a paso, al desarrollo e implementación de la migración. El cuarto capítulo plantea las dificultades que se presentaron durante el desarrollo del proyecto, los logros obtenidos al finalizarlo y algunas recomendaciones hechas a la empresa para mejorar el desempeño del Site.

8 CAPÍTULO I ASESORÍA EN TELEMÁTICA Y TELECOMUNICACIONES S.A. DE C.V.

9 1.1 Asesoría en Telemática y Telecomunicaciones S.A. de C.V Giro de la empresa ATTSA es una empresa 100% mexicana que fue fundada con la misión de ofrecer soluciones tecnológicas inteligentes, que representen una ventaja competitiva y que le permitan alcanzar o mantener el liderazgo en su actividad comercial. ATTSA se desenvuelve en las ramas de asesoría, ventas, instalación y mantenimiento de equipos y sistemas de telecomunicaciones, así como en el desarrollo de proyectos, cableado estructurado, automatización, control y seguridad Política de calidad - Promover la mejora continua para lograr la eficacia del Sistema de Gestión de Calidad (SGC). - Aumentar la satisfacción de los clientes por medio de soluciones tecnológicas de vanguardia. - Alentar el profesionalismo del personal a través de la formación permanente. - Obtener y mantener la certificación internacional ISO 9001: Seleccionar productos relativos a comunicación con características, precio y disponibilidad satisfaciendo los requisitos de nuestros clientes. - Ofrecer servicio con puntualidad, respetando el contrato firmado. 8

10 1.1.3 Organigrama general ATTSA En la fig. 1.1 se muestra cómo está distribuida la empresa en zonas estratégicas a través de la República Mexicana. En la fig. 1.2 se muestra cómo está distribuida la empresa en Querétaro. El lugar asignado para realizar el proyecto fue el área de servicios. Fig. 1.1 Organigrama general ATTSA Organigrama ATTSA Querétaro Fig. 1.2 Organigrama ATTSA Querétaro 9

11 CAPÍTULO II MIGRACIÓN DE INFRAESTRUCTURA DE RED LAN EN ATTSA

12 2.1 Análisis de necesidades Definición del proyecto Actualmente la red LAN de los diferentes sitios que conforman a ATTSA (Cancún, México D.F. y Querétaro) provee servicios de voz y datos a una cantidad aproximada de entre 10 y 50 usuarios, dependiendo de la localidad. A pesar de que en ella se manejan diferentes tipos de usuarios y tráfico, el modelo topológico sobre el cual se encuentra diseñada, está basada en el de una red plana. Es importante mencionar que cuenta con una solución de telefonía IP de Avaya en operación, en la cual se basa gran parte de las comunicaciones internas de la compañía, pero los servicios de voz son críticos dentro de la red y por ende el status operativo que ésta guarda al ser el transporte de dicho servicio. Por lo anterior, se requiere contar con una arquitectura de red que garantice no sólo la estabilidad de la red, sino también un buen nivel de operación de los diferentes servicios que se transportan a través de ella. Partiendo de esto, se desarrollará la migración de Infraestructura de red LAN. Cabe mencionar que el volumen de usuarios contemplados permanecerá tal y como están, ya que no se contempla un crecimiento a corto plazo. Este proyecto forma parte de un plan de renovación tecnológica e implementación de mejores prácticas para mejorar el desempeño de la red. 11

13 2.1.2 Objetivos 1.- Definir un plan de direccionamiento global, para el Sitio en Querétaro, el cual considere una segmentación de red amplia y necesaria de forma estable y eficiente. 2.- Configurar el Router de acceso a Internet y el Switch, incluyendo Intervlan Routing y esquema de enrutamiento hacia la nube de MPLS, así como políticas de calidad de servicio y encapsulamiento de tráfico, respectivamente, de manera que cumplan con los objetivos requeridos en la red global de ATTSA. 3.- Configuración de túneles de IPSec entre localidades, de manera que funcionen inmediatamente cuando no haya enlace entre las localidades de ATTSA. 4.- Establecer un programa de soporte que cumpla los estándares de calidad durante las pruebas de operación, de acuerdo a las necesidades de la empresa. 5.- Obtención de una memoria técnica de acuerdo a lo realizado durante la migración. 12

14 2.2 Plan de trabajo Diagrama de Gannt 13

15 2.2.2 Especificaciones Preproyecto infraestructura ATTSA En esta etapa se realizará una propuesta sobre la estructura de la red en las distintas localidades de ATTSA. Después se realizará la solicitud del equipo, esperando su aprobación para luego elaborar el plan de trabajo. Preinstalación En esta etapa se realizará un recorrido por todo el Site para verificar la existencia de una toma de corriente y tierra física, revisar el espacio en el Rack y comprobar el buen estado de todos estos componentes. Esto se realiza con el objetivo de no afectar el buen funcionamiento del equipo a instalar. Instalación y configuración de Router Cisco 871 W-G-A-K9 En esta etapa se instalará y configurará un Router Cisco 871 W-G-A-K9, de acuerdo a las necesidades de la empresa. Instalación y configuración de Switch Extreme x150-24p En esta etapa se instalará y configurará un Switch Extreme Summit x150-24p, de acuerdo a las necesidades de la empresa. 14

16 Verificación de problemas encontrados En esta parte se realizará un recorrido por el Site una vez realizada la instalación, para observar el buen funcionamiento del equipo y evitar problemas en éste. Revisión final En esta etapa se realizarán las últimas pruebas en el equipo, revisando que las configuraciones hayan sido las óptimas y estén funcionando de manera correcta. Memoria técnica En este punto se busca desarrollar la documentación del proyecto, para ser entregada al responsable del Site días después de la migración del sistema de comunicaciones. 15

17 CAPÍTULO III DESARROLLO DEL PROYECTO

18 3.1 Etapas del proyecto 3.2 Preproyecto infraestructura ATTSA En esta etapa se realizaron las juntas necesarias para escuchar sugerencias que apoyaron la reingeniería en las redes LAN y WAN de ATTSA en las distintas localidades. Se especificó también cómo quedaría la arquitectura de comunicación global al término de la migración. Así también se cotizaron los equipos siendo aprobados inmediatamente. 3.3 Preinstalación En esta etapa se revisó en el Site la corriente eléctrica, tierra física, Patch Panel y condiciones ambientales adecuadas para la implementación del equipo, así como las mediciones de ambos equipos. Se obtuvieron los siguientes datos: - Se cuenta con un lugar asignado para equipo de datos - La temperatura del Site es de 24 C - Medición de Fase-Neutro: 125.1Vac - Medición de Fase-Tierra: 125.1Vac - Medición de Neutro-Tierra: 2.1Vac 3.4 Instalación de equipos conforme al diagrama En esta etapa se instaló el Router y Switch conforme al diagrama de instalación propuesto por ATTSA en el Rack de la empresa. 17

19 En la fig. 3.1 se muestra cómo está actualmente la arquitectura de comunicación de ATTSA Querétaro; en la fig. 3.2 se muestra cómo quedará instalado después de la migración. Fig. 3.1 Diagrama de red local ATTSA actual Fig. 3.2 Diagrama de red local ATTSA después de la reingeniería 18

20 En la fig. 3.3 se muestran los tipos de conexión para la comunicación en redes LAN y WAN para la red global de ATTSA. Fig. 3.3 Tablas de tipos de conexión En la fig. 3.4 se muestran las direcciones IP que se asignaron a cada uno de los equipos. Equipos Direcciones IP Router Cisco / Switch Extreme x / Avaya G MGP VoIP Avaya S Fig. 3.4 Tabla de Direcciones IP asignadas por equipo 19

21 En la fig. 3.5 se muestran los puertos asignados de cada uno de los equipos para la conexión entre ellos. Conexiones Router 871-Switch x150: FastEthernet 1-Puerto 26 Router 871-Router 1841 (Alestra): FastEthernet 0-FastEthernet 0 Router 871-G700/S8300: FastEthernet 2-Extensión. 1 Router 871-Router 2Wire (Telmex): Puerto WAN-Puerto Ethernet Router 1841 (Alestra)-Tellabs 8110: Puerto Serial-Puerto V.35 Fig. 3.5 Tabla de conexiones en puertos de los equipos 3.5 Redireccionamiento global ATTSA Antes de comenzar con la migración en la empresa, se tenía que esperar a que cambiara el direccionamiento global en todas las localidades de ATTSA, quedando de la siguiente manera: Dirección actual: X.X/24 Redireccionado por este otro: X.X/26 red datos X.X/26 red voz 20

22 Quedando el rango para ATTSA Querétaro desde hasta ; para VLAN Datos con VLAN ID de 140 a 149 y desde hasta ; para VLAN Voz con VLAN ID de 240 a Configuración de Router Cisco 871 W-G-A-K9 por CLI (interfaz de línea de comando) La configuración del Router se hizo a través de línea de comandos, mejor llamado como HyperTerminal. Al Router se le configuraron los siguientes parámetros: VLANs Conexión a MPLS Conexión a Switch Conexión a PBX Conexión a Internet Ruteo entre Router 871 y Router 1800 (Alestra) Listas de acceso para restringir el uso por DHCP de algunas direcciones IP Conexión inalámbrica Modo Bridge entre Router 871 y Router 2Wire (Telmex) (Para consultar las especificaciones del Router Cisco 871 W-G-A-K9 véase Anexo A.) 21

23 A continuación se muestran las configuraciones hechas al Router. Configuración de IP al Router En esta etapa se asignó la dirección IP al Router en la Interfase BVI1, para que actuara como Gateway. Creación de VLANs en Router Aquí se le configuraron al Router 3 VLANs para que se diera la conexión y el flujo de información entre los demás equipos. La configuración quedó de la siguiente manera: VLAN 140 (Datos) VLAN 240 (Interfase Servicios Voz) IP /26 VLAN 340 (Interfase Routing a MPLS) IP /29 La VLAN 240 será la encargada de establecer comunicación entre el Router 871 y el PBX (Avaya G700/S8300). La VLAN 340 será la encargada de establecer comunicación entre el Router 871 y el Switch 1841 (Alestra). Creación de modo Bridge en VLAN 140 (Datos) En esta etapa se configuró la VLAN 140 en modo Bridge para que de esta manera a través de la VLAN fluyera la información, el envío y recibimiento de paquetes de Internet. 22

24 Configuración de modo Bridge procedente del Módem En esta etapa se configuró el modo Bridge al Router 871 para que así el Router tomara la administración y distribución de Internet viniendo del Módem 2Wire (Telmex); se deshabilitó el Spanning y se habilitó el CDP. Éste funciona para compartir información sobre otros equipos Cisco directamente conectados. Creación de puerto troncal para conexión a Switch En esta parte se configuraron 2 puertos troncales para la conexión hacia otros equipos, pero sólo se utilizó uno, donde se conectará el Switch Extreme. El otro quedará como auxiliar para conectar otro equipo si se llegase a necesitar en el futuro. Creación de puerto para conexión a PBX En esta parte se configuró un puerto específico para la conexión hacia el PBX (Avaya G700/S8300), quedando como puerto de conexión VLAN. Creación de puerto para conexión a Internet En esta parte se configuró un puerto específico para la conexión hacia el Módem de Internet. Éste servirá para flujo del servicio. Anteriormente el Módem se encargaba de administrar y distribuir el Internet a toda la empresa, ahora el encargado será el Router; el Módem sólo servirá como proveedor de Internet. 23

25 Configuración de PPoE en puerto Internet En esta etapa se configuró PPoE en el puerto de Internet para proveer conexión de banda ancha mediante el servicio de Módem 2-Wire. Éste ofrece las ventajas de autenticación, cifrado y compresión. Configuración de ruteo estático En esta parte se configuraron las rutas de direccionamiento para el enrutamiento hacia México y Cancún por medio del Router 1841 de Alestra. Configuración de acceso remoto En este paso se configuró la propiedad, para que en caso de fallas de configuración en el equipo sea revisado remotamente por personal de Next HQ Integration Services. 24

26 Asignación de puertos en Router En esta etapa se asignaron los puertos en el Router para cada conexión, quedando estructurado como lo muestra la fig. 3.6 Fig. 3.6 Asignación de puertos en Router Configuración de NAT estático En esta etapa se configuró NAT en modo estático, el cual funciona traduciendo una dirección IP pública a una dirección IP privada, y donde esa dirección pública es siempre la misma. Esto le permite a un Host, como un servidor Web, el tener una dirección IP de red privada, pero aún así ser visible en Internet. 25

27 Configuración de listas de acceso En este paso se configuró una lista de acceso extendida para permitir todo el flujo de información dentro del segmento de red de ATTSA Querétaro. Configuración de servicio DHCP En esta parte se configuraron los parámetros necesarios para que en el Router estuviera funcionando la propiedad de DHCP, al quedar como principal en el servicio de Internet. Se le dieron condiciones como ejemplo, que excluyera la dirección IP del Gateway, las primeras 10 direcciones IP del segmento para ATTSA Querétaro y la dirección IP para conexión remota. Así también, se configuró DHCP Pool Datos asignándole como red la , que es la primera del segmento para ATTSA Querétaro, un Default Router y un DNS Server Cambio de nombre y asignación de contraseña al Router En esta etapa se renombró el Router a ATTSA_CORE_QRO ; sólo por cuestiones de identificación ante los demás equipos distribuidos en las localidades de ATTSA, se configuró una contraseña por cuestiones de seguridad. 26

28 Configuración de conexión inalámbrica En este paso se configuraron las opciones inalámbricas en el Router, para que éste proporcionara el Internet por medio Wireless. Salvar configuración Después de todo lo realizado en el Router, se tuvo que guardar la configuración, para que en caso de que el equipo se apagara, no se borrara la configuración hecha. 27

29 3.7 Configuración de Switch Extreme Summit x150-24p por CLI (interfaz de línea de comando) La configuración del Switch se hizo a través de línea de comandos, mejor llamado como HyperTerminal. Al Switch se le configuraron los siguientes parámetros: Creación de VLANs Asignación de puertos para VLANs Configuración de políticas de calidad (QoS) Configuración de puertos troncales Configuración de puertos PoE Configuración de ARP Configuración de rutas estáticas Configuración de ICMP Configuración de IGMP Configuración de LLDP Configuración de SNMP Configuración de Spaninng Tree (Para consultar las especificaciones del Switch Extreme Summit x150-24p véase Anexo B.) 28

30 A continuación se muestran las configuraciones hechas al Switch. Creación de VLANs en Switch En este paso se crearon 2 VLANs en el Switch, las cuales se muestran a continuación: - VLAN Datos /26 VLAN ID VLAN Voz /26 VLAN ID 240 Más las 2 VLANs predeterminadas por el equipo que son VLAN Default y VLAN Mgmt, hacen un total de 4 VLANs funcionando en el equipo. Creación y asignación de puertos troncales En esta parte se asignaron y configuraron puertos troncales en las VLANs de Voz y de Datos para conexión al Router Cisco 871 u otro equipo que se conectara en un futuro al Switch. Los puertos asignados para esta función fueron 25 y 26, quedando activo el puerto 26. Asignación de VLANs a puertos de Switch En esta parte se asignó un número de puertos para las VLANs, quedando de la siguiente manera: Puertos 1-26: VLAN Voz (Nativa) y VLAN Datos (Acceso) 29

31 Puerto 25: este puerto servirá de troncal para conexión auxiliar por si llegara a dañarse el puerto principal (26) o para conexión con otros equipos en un futuro. Puerto 26: este puerto troncal servirá de conexión entre el Switch Extreme y el Router Cisco 871 En la fig. 3.7 se muestra cómo están asignados los puertos en el Switch para cada conexión. Fig. 3.7 Asignación de puertos en Switch Revisión de puertos PoE Esta función fue revisada en cada uno de los puertos en el Switch para que funcionaran de manera adecuada. Configuración de QoS Esta función fue configurada y revisada en cada una de las VLANs del Switch Extreme Summit x150-24p, para que de esta manera trabajara de acuerdo a las necesidades de la empresa, ya que en el equipo no venía configurada. 30

32 Configuración de ARP En este paso se configuró ARP, el cual fue el responsable de enviar y recibir paquetes al Router que se encontraba dentro de la misma red. En este caso se habilitó el Virtual Router Default y el Virtual Router Mgmt. Configuración de rutas estáticas En esta parte se configuraron rutas estáticas en el Switch para definir algunas características que tenía que llevar, como dar prioridad al ICMP, EBGP, IBGP, OSPF interno como externo y RIP. Configuración de ICMP En este paso se configuró el protocolo ICMP que se encargará en un futuro de enviar mensajes de error, indicando que un servicio determinado no está disponible o que un Router no puede ser localizado. Este protocolo se configuró en la VLAN Datos indicando la dirección IP del Gateway Configuración de IGMP En esta parte se configuró IGMP que será el encargado de intercambiar información acerca del estado de pertenencia entre los Routers. Se configuró a través del Virtual Router Default. 31

33 Configuración de listas de acceso Aquí se configuraron 3 listas de acceso para dar prioridades a ciertas aplicaciones del Switch, quedando como prioridad 1 la función DOS, prioridad 2 SYSTEM y prioridad 3 SECURITY. Configuración de LLDP En esta etapa se configuró este protocolo para identificar y recuperar algunas de las funciones y capacidades de la red local; entre ellas se pueden resaltar: Nombre y descripción del sistema Nombre y descripción de cada puerto Nombres de las VLANs configuradas en el equipo Las capacidades del sistema como son Switching y Routing. Configuración de Inline Power En esta parte se configuró la alimentación en línea del puerto 1 al 24 del Switch, que es donde se puede conectar un teléfono IP o cualquier otro dispositivo de red, para que tome la suficiente alimentación de corriente a través del mismo cable de datos. 32

34 Configuración de SNMP En esta parte se configuró el protocolo SNMP en versión 3, que permitirá en un futuro supervisar el desempeño de la red, buscar y resolver sus problemas y planear su crecimiento. Configuración de Spaninng Tree En este paso se configuró el protocolo STP. El protocolo permite a los dispositivos activar o desactivar automáticamente los enlaces de conexión, para garantizar que la topología está libre de bucles. Cambio de nombre y asignación de contraseña al Switch En esta etapa se renombró el Switch a Switch-ATTSA-Qro ; sólo por cuestiones de identificación ante los demás equipos distribuidos en las localidades de ATTSA, se configuró una contraseña por cuestiones de seguridad. Configuración de ingreso al Switch por explorador Web En este paso se habilitó esta función en el Switch, de esta forma se tiene acceso al equipo por el puerto 80, asignando una dirección IP del segmento de datos a la PC, luego ingresando la dirección en la ventana del explorador. Ésta direcciona a la pantalla de configuración llamada Extreme XOS ScreenPlay, en la cual se puede crear, administrar y monitorear el equipo de una forma más gráfica y sencilla, como lo muestra la fig

35 Fig. 3.8 Pantalla ExtremeXOS ScreenPlay Salvar configuración Después de lo que se realizó en el Switch, se tuvo que guardar la configuración, para que en caso de que el equipo se apagara, no se borrara la configuración hecha. 34

36 3.8 Configuración del Router 2Wire (Telmex) en modo Bridge por explorador Web En esta etapa se tuvo que configurar el Router 2Wire proporcionado por Telmex en modo Bridge o Puente; era necesario porque con la migración y la implementación de un nuevo Router en la empresa, ahora sólo se encargaría de proveer el servicio de Internet, quedando como encargado de administrar el servicio el Router Cisco 871 W-G-A-K9. (Para consultar las especificaciones del Router 2Wire véase Anexo C.) A continuación se muestran los cambios hechos al Router 2Wire. Ingreso a pantalla de configuración Para poder tener acceso al modo de configuración del 2Wire se asignó una dirección IP a la PC dentro del segmento de red que tiene el 2Wire; en este caso se utilizó la dirección Después se ingresó a la siguiente URL: Ésta es la dirección IP del Router 2Wire, seguido de la palabra management, para poder administrarlo. Se desplegó una pantalla como se muestra en la fig. 3.9, pidiendo la WEP Key, la cual venía impresa en el Router 2Wire. Ésta es una contraseña de seguridad. 35

37 Fig. 3.9 Pantalla del 2Wire Luego se Ingresó la contraseña, la cual direccionó a la pantalla de configuración general del 2Wire (ver fig. 3.10) donde se hicieron los cambios para el modo Bridge. Fig Pantalla de administración del 2Wire 36

38 Configuración de modo Bridge En este paso se ingresó en la opción Configurar; en Enlace de banda ancha se ingresó un usuario diferente al que se tiene; se confirmó el usuario, se guardaron cambios y de esta forma se deshabilitan las funciones principales del 2Wire, como lo es el servicio de Internet por sí mismo, tanto en cable como en el inalámbrico. Finalmente se dejó en modo Bridge (ver fig. 3.11). Fig Pantalla de configuración de enlace de banda ancha Para asegurarse que funcionara adecuadamente el modo Bridge se revisó el Router 2Wire en los leds; se revisó que la opción DSL estuviera en color verde, la opción de Ethernet en color verde y parpadeando, así como apagada la opción de Wireless y en rojo la opción de Internet. 37

39 (Para consultar la organización de equipos en ATTSA Querétaro véase Anexo D.) 3.9 Distribución de números telefónicos y extensiones en ATTSA Querétaro Después de la migración de red LAN en ATTSA Querétaro, se necesitó cambiar direcciones IP en cada uno de los teléfonos que había en la empresa, para que de esta manera tuvieran el nuevo direccionamiento y pudieran funcionar normalmente. En la fig se muestra cómo quedaron organizados los teléfonos en la empresa así como su ubicación en el Patch Panel y en el Switch. Fig Distribución de números telefónicos y extensiones en ATTSA Querétaro 3.10 Revisión final En esta etapa se realizó una revisión general en el Site para verificar el buen funcionamiento del equipo y evitar problemas en el futuro. Se revisó tanto la instalación de cada uno de los equipos, así como la configuración realizada. Se pusieron en marcha pruebas en los equipos; como por ejemplo pruebas de anchos de banda, 38

40 conectividad con las demás localidades de ATTSA, funcionamiento del modo sobrevivencia al caerse el enlace telefónico. Todas las pruebas que se hicieron demostraron que el funcionamiento era el adecuado Elaboración de memoria técnica Al finalizar la migración de infraestructura de red LAN en ATTSA, se elaboró una memoria técnica donde se explican, paso por paso, todas las actividades realizadas en cada uno de los equipos, la cual será entregada al responsable del Site. 39

41 CAPÍTULO IV CONCLUSIONES

42 4.1 Dificultades Las dificultades que se presentaron durante el desarrollo del proyecto fueron varias; entre ellas se pueden destacar: La demora en el tiempo de entrega del equipo, ya que la migración estaba prevista para junio-julio y se fue realizando hasta agosto. La configuración en el Switch Extreme, al no saber qué comandos utilizar o qué sintaxis debería de llevar para poderlo configurar. Esto se pudo resolver investigando y revisando cada uno de los manuales proporcionados en la página Web de Extreme Networks. 4.2 Logros obtenidos Finalmente, se puede concluir que: Se logró una implementación de red segmentada, la cual al contar con un dispositivo de capa 3 (Router), es capaz de establecer comunicación entre las VLANs definidas dentro del dominio de red. Se logró la implementación de un dispositivo de capa 2 (Switch). Se logró la conectividad LAN por medio de VLANs, ya que ayudan a mejorar de manera considerable el desempeño de la red y permiten tener un mayor control sobre los diferentes tipos y flujos de tráfico. 41

43 Se logró la implementación de túneles IPSec que funcionan como un medio de comunicación alternativo, el cual sigue funcionando si el enlace entre los sitios de ATTSA se llegara a caer o dejara de funcionar temporalmente. Se logró tener un direccionamiento ordenado y adecuado para cada dispositivo, ya sea de voz o datos. 4.3 Recomendaciones La principal recomendación que se puede hacer para mejorar el uso y desempeño del Site es que cuenten con un lugar especialmente definido y dedicado con las normas y estándares que rigen a un Site. Una segunda recomendación sería que cuenten con una tierra física que funcione de manera adecuada para proteger a los equipos, en caso de alguna anomalía eléctrica. 42

44 ANEXOS

45 ANEXO A Especificaciones Router Cisco 871 W-G-A-K9 Los Routers de servicios integrados de la serie Cisco 870 ejecutan servicios concurrentes seguros que incluyen Firewall, VPNs y Wireless LAN, a velocidades de banda ancha en pequeñas oficinas. Fueron diseñados idealmente para ser desplegados en pequeñas oficinas que serán conectadas a redes mayores, más frecuentemente a través de conexiones de VPN seguras. La facilidad de despliegue y las funciones de gestión centralizada hacen que el Cisco 870 pueda ser desplegado en pequeñas oficinas o locaciones con teletrabajadores como parte de una red empresarial, en clientes de pequeñas y medianas empresas, o usados por los proveedores de servicios para ofrecer servicios de banda ancha clase empresarial y de WLAN. Especificaciones físicas Descripción: Cisco 871W Integrated Services Router - Enrutador inalámbrico Tipo de dispositivo: Enrutador inalámbrico + conmutador de 4 puertos (integrado) Factor de forma: Externo Dimensiones (Ancho x Profundidad x Altura): 26 cm. x 23.2 cm. x 5.1 cm.

46 Peso: 1 Kg. Memoria RAM: 128 MB (instalados) / 256 MB (máx.) Memoria Flash: 24 MB (instalados) / 52 MB (máx.) Velocidad de transferencia de datos: 54 Mbps Banda de frecuencia: 2.4 GHz Protocolo de direccionamiento: RIP-1, RIP-2, HSRP, VRRP, GRE, enrutamiento basado en reglas (PBR) Protocolo de interconexión de datos: Ethernet, Fast Ethernet, IEEE b, IEEE g Red / Protocolo de transporte: L2TP, PPPoE Protocolo de gestión remota: Telnet, SNMP 3, HTTP, HTTPS Características: Auto-sensor por dispositivo, soporte de DHCP, soporte de NAT, soporte para PAT, soporte VLAN, Stateful Failover, Low-latency queuing (LLQ), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Fair Queuing (WFQ), soporte Wi-Fi Multimedia (WMM), soporte de Access Control List (ACL), Quality of Service (QoS), pasarela IPSec Cumplimiento de normas: IEEE b, IEEE d, IEEE g, IEEE i, Wi-Fi CERTIFIED Alimentación: CA 120/230 V ( 50/60 Hz )

47 ANEXO B Epecificaciones Switch Extreme Summit x150-24p Potenciado por ExtremeXOS, el conmutador Summit X150 admite la recuperación de procesos y mejoras en las aplicaciones sin la necesidad de reiniciar el sistema. Los conmutadores Summit X150 pueden ofrecer la alta disponibilidad de red requerida para aplicaciones convergentes. Un conmutador Summit X150 incluye un sistema operativo simple a través de toda la red empresarial para admitir una fácil implementación y mantenimiento. Sistema operativo modular ExtremeXOS Capacidad de creación de secuencias de comandos para automatizar la configuración de la red Calidad de servicio (QoS) con latencia minimizada Protocolo de resiliencia de Conmutación de Protección Automática de Ethernet (EAPS, Ethernet Automatic Protection Switching) Retransmisión sin bloqueo Instrumentación de detección y respuesta a fallas para reaccionar ante intrusiones en la red Infraestructura de red reforzada Summit X150 tiene 10/100BASE-TX de 24 puertos con y sin Alimentación sobre Ethernet (PoE) o 10/100BASE-TX de 48 puertos

48 sin PoE. Todos los modelos tienen puertos Gigabit Ethernet duales (10/100/1000BASE-T y SFP) para enlaces ascendentes de red. 8.8 Gbps 13.6 Gbps de ancho de banda para trama de conmutación, y velocidad de retransmisión de paquetes de Capa 2 de 6.5 Mpps 10.1 Mpps Tamaño máximo de paquete de 9,216 bytes (trama Jumbo) 8 colas/puertos de QoS 4,094 VLANs (Puerto, IEEE 802.1Q, basadas en MAC) ACLs basadas en hardware con clasificación de Capa 2 Capa 4, incluyendo ACL IPv6 Especificaciones físicas Dimensiones y peso Altura: 4.4 Cm Ancho: 44.1 Cm Profundidad: 30.8 Cm Peso: 5.46 Kg Especificaciones operativas Rango de temperatura de funcionamiento: 0 C a 40 C Humedad de funcionamiento: 10% a 93% en relación a la humedad, sin condensación Choque operativo (Medio Seno): 30 m/s2 (3G), 11ms, 60 golpes

49 ANEXO C Especificaciones Router 2Wire La tecnología de HyperG proporciona todas sus ventajas usando un diseño estándar-basado, interoperable. El funcionamiento de tus adaptadores existentes b y g de la radio mejorará con una entrada residencial HyperG-permitido, de HomePortal o de OfficePortal. 3 Mejor que 2 El diseño wireless triple único de la antena 2Wire's prolonga alcance wireless y alza el funcionamiento comparado a los diseños wireless típicos que tienen solamente dos antenas. Las entradas 2Wire tienen una tercera antena usada solamente para los paquetes que transmiten. Esto significa que las entradas wireless 2Wire evitan el apagón asociado a cambiar el uso de la antena hacia adelante y hacia atrás, de transmitir a recibir. La colocación de la antena se optimiza con un sistema dedicado de antenas de recepción únicamente dando por resultado mayor sensibilidad del punto de acceso y rendimiento de procesamiento y gama sin hilos crecientes. La anchura de banda creciente a través

50 del hogar es crítica para la alto-anchura de banda, servicios de valor añadido tales como medios digitales. Especificaciones operativas Modelo: 2701 HG 10/100 Ethernet 4 Wi-Fi g USB PC VoIP Hyper G Si No

51 ANEXO D Organización de Equipo en ATTSA Querétaro

52 GLOSARIO

53 ADSL: Asymmetric Digital Subscriber Line (Línea de Suscripción Digital Asimétrica) consiste en una transmisión de datos digitales (la transmisión es analógica) apoyada en el par simétrico de cobre que lleva la línea telefónica convencional o línea de abonado, siempre y cuando el alcance no supere los 5,5 km. medidos desde la central telefónica, o no haya otros servicios por el mismo cable que puedan interferir. CLI: Command Line Interface (Línea de comandos) es un programa informático que actúa como interfaz de usuario para comunicar al usuario con el sistema operativo, mediante una ventana que espera órdenes escritas por el usuario en el teclado, los interpreta y los entrega al sistema operativo para su ejecución. DHCP: Dynamic Host Configuration Protocol (Protocolo Configuración Dinámica de Servidor) es un protocolo de red que permite a los nodos de una red IP obtener sus parámetros de configuración automáticamente. Se trata de un protocolo en el que generalmente un servidor posee una lista de direcciones IP dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo en todo momento quién ha estado en posesión de esa IP, cuánto tiempo la ha tenido y a quién se la ha asignado después.

54 HyperTerminal: HyperTerminal es un programa que se puede utilizar para conectar con otros equipos, sitios Telnet, sistemas de boletines electrónicos (BBS), servicios en línea y equipos host, mediante un módem, un cable de módem nulo o Ethernet. Internet: es un conjunto descentralizado de redes de comunicación interconectadas, que utilizan la familia de protocolos TCP/IP, garantizando que las redes físicas heterogéneas que la componen funcionen como una red lógica única, de alcance mundial. IP: acrónimo de Internet protocol (protocol de internet) que permite conectar dos o más computadoras entre sí. IPSec: Internet Protocol Security es un conjunto de protocolos cuya función es asegurar las comunicaciones sobre el Protocolo de Internet (IP) autenticando y/o cifrando cada paquete IP en un flujo de datos. IPsec también incluye protocolos para el establecimiento de claves de cifrado. LAN: Local Area Network (red de área local) es la interconexión de varios ordenadores y periféricos. Su extensión está limitada físicamente a un edificio o a un entorno de 200 metros o con repetidores podría llegar aproximadamente a 1 kilómetro. En definitiva, permite que dos o más máquinas se comuniquen.

55 MPLS: Multiprotocol Label Switching es un mecanismo de transporte de datos estándar creado por la IETF y definido en el RFC Fue diseñado para unificar el servicio de transporte de datos para las redes basadas en circuitos y las basadas en paquetes. Puede ser utilizado para transportar diferentes tipos de tráfico, incluyendo tráfico de voz y de paquetes IP. Patch Panel: (Panel de Parcheo) son paneles electrónicos utilizados en algún punto de una red informática donde todos los cables de red terminan. Se puede definir como paneles donde se ubican los puertos de una red, normalmente localizados en un bastidor o rack de telecomunicaciones. Todas las líneas de entrada y salida de los equipos (ordenadores, servidores, impresoras, entre otros) tendrán su conexión a uno de estos paneles. PoE: Power over Ethernet (alimentación a través de Ethernet) es una tecnología que incorpora alimentación eléctrica a una infraestructura LAN estándar. Permite que la alimentación eléctrica se suministre al dispositivo de red como, por ejemplo, un teléfono IP o una cámara de red, usando el mismo cable que se utiliza para una conexión de red.

56 PPPoE: Point-to-Point Protocol over Ethernet (Protocolo Punto a Punto sobre Ethernet) es un protocolo de red para la encapsulación PPP sobre una capa de Ethernet. Es utilizada mayormente para proveer conexión de Banda ancha mediante servicios de cablemódem y xdsl. Éste ofrece las ventajas del protocolo PPP como son la autenticación, cifrado y compresión. PSTN: se define como el conjunto de elementos constituido por todos los medios de transmisión y conmutación necesarios, que permite enlazar a voluntad dos equipos terminales mediante un circuito físico que se establece específicamente para la comunicación y que desaparece una vez que se ha completado la misma. Se trata por tanto, de una red de telecomunicaciones conmutada. QoS: Quality of Service (Calidad de Servicio) son las tecnologías que garantizan la transmisión de cierta cantidad de datos en un tiempo dado. Calidad de servicio es la capacidad de dar un buen servicio. Es especialmente importante para ciertas aplicaciones tales como la transmisión de video o voz. Rack: es un bastidor destinado a alojar equipamiento electrónico, informático y de comunicaciones. Sus medidas están normalizadas para que sea compatible con equipamiento de cualquier fabricante.

57 Router: es un dispositivo de interconexión de redes informáticas que permite asegurar el enrutamiento de paquetes entre redes o determinar la ruta que debe tomar el paquete de datos. Routing: consiste en buscar un camino entre todos los posibles en una red de paquetes cuyas topologías poseen una gran conectividad. Switch: es un dispositivo digital de interconexión de redes de computadores que interconecta dos o más segmentos de red, pasando datos de un segmento a otro de acuerdo con la dirección MAC de destino de las tramas en la red. Telnet: Telecommunication Network es el nombre de un protocolo de red que sirve para acceder mediante una red a otra máquina, para manejarla remotamente como si estuviéramos sentados delante de ella. Troncal: es un puerto por el cual se hace una conexión entre un dispositivo y otro, por ejemplo entre un Switch y un Router. UPS: Uninterruptible Power Supply (suministro de energía ininterrumpible) es un dispositivo que gracias a sus baterías, puede proporcionar energía eléctrica tras un apagón a todos los dispositivos que tenga conectados.

58 VLAN: Virtual LAN (red de área local virtual) es un método de crear redes lógicamente independientes dentro de una misma red física. Varias VLANs pueden coexistir en un único conmutador físico o en una única red física. WAN: Wide Area Network o WAN (Red de Área Amplia), es un tipo de red de computadoras capaz de cubrir distancias desde unos 100km hasta unos 1000 km, dando el servicio a un país o un continente. Wireless: la comunicación inalámbrica es el tipo de comunicación en la que no se utiliza un medio de propagación físico alguno. Esto quiere decir que se utiliza la modulación de ondas electromagnéticas, las cuales se propagan por el espacio sin un medio físico que comunique cada uno de los extremos de la transmisión.

59 BIBLIOGRAFÍA

60 Cisco Systems, Inc, Febrero de 2004, Junio de Extreme Networks, Agosto de 2006, Junio de Wire Products & Platforms, Mayo de 2005, Julio de Avaya Inc, Marzo de 2005, Junio de 2009 Configurar Equipos, Octubre de 2008, Junio de Frontal Web, Enero de 2008, Junio de Aprende Redes, Mayo de 2007, Junio de Extreme Networks, Inc, Extreme XOS Installation and Release Notes, EEUU, Cisco Systems, Inc, Cisco 850 Series and Cisco 870 Series Access Routers Software Configuration Guide, EEUU, 2005.