TI-312 Introducción al Diseño de Redes Sección: 03, Grupo 1. Profesora: Lisbett Jaquez

Transcripción

1 TI-312 Introducción al Diseño de Redes Sección: 03, Grupo 1 Profesora: Lisbett Jaquez Proyecto 5 RobínDislaRamírez @itla.edu.do Rawel Luciano Bonifacio @itla.edu.do WandaSorianoRamírez @itla.edu.do 20 de Junio del 2013 Santo Domingo, República Dominicana

2 Diseño red WLAN Universidad UNAP La universidad UNAP desea implementar una WLAN con la finalidad de que sus estudiantes y empleados puedan accesar a los servicios de la red de manera rápida y eficaz. UNAP tiene un campus de 5500m2. Como ingeniero en redes usted y su equipo fueron contratados para diseñar la red WLAN de esta institución. El campus tiene 3 edificios de dos niveles de 1000 metros cuadrados c/u. Se espera que se conecten alrededor de 300 estudiantes y 100 empleados a esta red de manera simultánea. El crecimiento esperado es de 20%. La universidad desea que se implementen medidas de seguridad para que solo los estudiantes matriculados y empleados puedan conectarse a esta red. La WLAN debe permitir rápido acceso a los recursos de la red cableada y a internet, y debe de permitirles a los usuarios acceso transparente, seguro y confiable a dichos recursos. La solución debe ser eficiente en costos. Desglose de la tecnología propuesta. Justificación de la misma. En cada una de las plantas de los edificios se implementaran 2 Access Point interiores con la capacidad total para cubrir el área asignada para estos, como tambien se implantarán 2 WLC que estarán ubicados en el MDF del edificio asignado, en el techo de cada edificio abra 1 Access Point exterior para cubrir la planta completa de manera eficaz y en el área verde fuera del edificio habrá mas Access point cubrieron el aérea.

3 Topología de la red inalámbrica Topologia Indoor / Interna

4 Topologia Outdoor / Externa El Diseño tendrá AP ligeros para un mejor trabajo y de forma más eficaz, ya que no tienen ninguna configuración alguna y obtendrán la configuración por medio a los WLC que se implementaran. Los WLC estarán utilizando el protocolo CAPWAP, el cual crea un Túnel de Capa 3 permitiendo que los AP remotos puedan conectarse, y una vez que estén conectados con el WLC este le asigna una IP al AP y el canal que va a utilizar para trasmitir la señal. Además estos dispositivos nos permiten asignar una conexión lógica con una VLAN de la Red Cableada y una Conexión física a la LAN alámbrica.

5 Técnicas de seguridad implementadas Para proveer seguridad y confiabilidad en la Red WLAN utilizaremos un Servidor RADIUS (Remote Authentication Dial-in User Service), el servidor se encargara de proveer la seguridad necesaria que se necesita en la Institución. Cada uno de las personas que quieran adquirir los servicios de la WLAN deberán de autenticarse, el proceso de autenticación sucede de la siguiente forma: primero el cliente envía una solicitud al AP para conectarse, luego el AP envía esta información al Servidor RADIUS, el Cliente deberá de autenticarse colocando un Nombre y una Contraseña, en caso de los estudiantes seria su Matrícula y una contraseña, una vez que el servidor los autentica entonces tienen acceso a la Red. Otro protocolo que se estará utilizando en el Servidor será el WPA2 mara mejorar el Proceso de Autenticación además aplicaremos el estándar n para mejorar significativamente el rendimiento de la red más allá de los estándares anteriores, tales como b y g, con un incremento significativo en la velocidad máxima de transmisión de 54 Mbps a un máximo de 600 Mbps. Actualmente la capa física soporta una velocidad de 300Mbps, con el uso de dos flujos espaciales en un canal de 40 MHz. Ubicación de AP La UNAP posee 3 edificios de dos niveles de 1000 metros cuadrados cada uno, esto nos dice que cada dispositivo tiene que implementarse en puntos estratégicos para aprovechar el soporte y la capacidad ofrecido por cada uno de los AP. En cada planta del edificio tendremos 2 Acces Point, estos proveyendo el servicio de WLAN. Tendremos 1 AP en el techo del Edificio como tambien Access point ubicados en el área verde proveyendo así conectividad wireless para el campus completo.

6 Administración de la red WLAN Para administrar todos los AP utilizaremos los WLC que estarán ubicados en la capa de distribución la cual está ubicada en los MDF del edificio principal, estos además de asignar una IP a cada AP proveen una configuración de los canales de trasmisión y los parámetros necesarios para que los AP trabajen de manera exitosa, de esta manera se facilitan la tarea de tener que configurar cada dispositivo por separado. Se implementara el modo Roaming en los AP para que los usuarios que suelan moverse de ubicación dentro del campus no pierdan su conexión. Para mantener los WLC en buen funcionamiento cada uno tendrá cierto nivel de redundancia, ya que si estos de alguna u otra manera fallan, los AP no pueden transmitir información. Para evitar este problema utilizaremos una redundancia tipo determinista. Se utilizara la Redundancia N+N donde cada WLC será el backup del otro, en nuestro caso tendremos dos WLC en MDF, cada uno será el backup del otro.

7 Presupuesto del diseño DISPOSITIVOS UNIDADES PRECIO TOTAL Cisco 2504 series WLC 2 US$ US $ 1, Dell PowerEdge T110 II 1 US$ US$ $ UBIQUITI Nano Station M2 15 US$ US $ 1, Cisco Aironet US$2, US$ 8, 736 TOTAL US $ 12, Mano de obra US$ 2,000.00

8 CISCO AIR-CT K Series Wireless Controller. Cisco 2504 Series Wireless Controller es una solución rentable de sistemas en toda la solución inalámbrica para oficinas comerciales, empresas, y las empresas pequeñas y medianas empresas. El controlador se puede escalar en una red como la red crece y es compatible con la característica de su predecesor, el Cisco 2100 Series Wireless Controller. El Cisco 2504 Series Wireless Controller se funde con el Cisco Unified Wireless Network (CUWN) y funciona tanto con puntos de acceso Cisco ligeros (APS) y el Sistema de controlnalámbrico de Cisco (WCS) para proporcionar todo el sistema funciones de LAN inalámbrica. El Cisco 2504 Series Wireless Controller proporciona comunicación en tiempo real entre los puntos de acceso inalámbricos y otros dispositivos para ofrecer políticas centralizadas de seguridad, acceso de invitado, el sistema de prevención de intrusiones inalámbricas (WIPS), conscientes del contexto (lugar), la gestión de RF, y la calidad de los servicios (QoS ) para servicios de movilidad, tales como voz y vídeo, y el apoyo para la solución PEAO teletrabajador. Cisco 2504 Series Wireless Controller soportar un máximo de 25 puntos de acceso, por lo que es una solución rentable para las empresas minoristas y pequeñas y medianas empresas. El Cisco 2504 Series Wireless Controller ofrece una cobertura robusta con a / b / g ofrece una fiabilidad sin precedentes con n, y de Cisco de próxima generación de soluciones inalámbricas y Cisco mesh inalámbrica. Especificaciones del hardware Puertos de datos - 4 x 1 Gigabit Ethernet Puerto de consola - 1 x conector RJ45. Fuente de alimentación externa de 48 V. Power over Ethernet (PoE) Características adicionales Apoyo para el Control y aprovisionamiento de los puntos de acceso inalámbrico (CAPWAP) de protocolo.

9 Cifrado en CAPWAP Túnel de datos (DTLS) (opcional) Licencia basada en conteo de la AP. AP Condes - 50 (en pasos de 5, 25, 50) Clientes admitidos Conde (en todo el estado) Tag apoyado Conde 500 Triple Play Ready - Compatible con datos, voz y vídeo UBIQUITI Nano Station M2 Espectacular rendimiento, 150Mbps de velocidad real al aire libre. Con la tecnología MIMO 2x2 crea nuevos vínculos mucho más rápido y más lejos que nunca. Nuevos diseño de antena matriz con ganancia de 11dBI de doble polaridad de 2.4 GHz 11dBI y 11dBI de doble polaridad a 2.4GHz. Proporciona un puerto Ethernet secundario con software habilitado para la salida de POE (Corriente eléctrica atreves del mismo cable de Red), perfecta integración con Video IP. Detalles Técnicos INFORMACIÓN DEL SISTEMA Procesador: Atheros MIPS 24KC, 400MHz Memoria: 32MB SDRAM, 8MB Flash Interface de Red: 2 X 10/100 BASE-TX (Cat. 5, RJ-45) Interface Ethernet CERTIFICACIONES: Aprobaciones Wireless FCC Part , IC RS210, CE Conformidad RoHS

10 FRECUENCIA DE FUNCIONAMIENTO: 2412MHz-2462MHzDATOS FÍSICOS/ ELECTRICOS / AMBIENTALES Dimensiones de la caja 29.4 cm x 8 cm x 3cm Peso 0.4kg 80 Clientes capacidad normal máximo nivel 95 Características de caja Exterior, Plástico UV estabilizado Kit de Montaje Kit de montaje en mástil incluido Máximo consumo 8 Watts Fuente de Alimentación Adaptador con PoE incluido de 24V, 0.5A protección contra sobre tensión Método de Alimentación Passive Powerover Ethernet (pares 4,5+; 7,8 retorno) Temperatura de funcionamiento -30C to +80C Humedad de funcionamiento 5 to 95% de condensación Dell PowerEdge T110 II compact tower server Processor Intel Xeon processor E product family Operating System Microsoft Windows Server 2008 R2 Foundation SP1 Microsoft Windows Server 2008 SP2, x86/x64 (x64 includes Hyper-VÂ ) Microsoft Windows Server 2008 R2 SP1, x64 (includes Hyper- V v2)

11 Chipset Intel C202 Memory2 Up to 32GB (4 DIMM slots): 1GB/2GB/4GB/8GB DDR3 up to 1600MHz Storage Cabled hard drive options: 3.5" SAS (15K, 10K), nearline SAS (7.2K), SATA (7.2K) Maximum Internal Storage: Up to 12TB3 External Storage: Drive Bays Cabled options available: Up to six 2.5" SATA SSD or SAS drives or Network Controller One single port Broadcom BCM 5722 Communications Broadcom NetXtreme 5709 Dual Port Gigabit Ethernet Ethernet NIC Intel PRO/1000PT Single Port Adapter, Gigabit Ethernet NIC, PCIe x1 Power Single cabled power supply (305W)

12 Cisco Aironet 1550 AIR-CAP1552C-Q-K9 Item#: AIR-CAP1552C-Q-K9 Cisco 1550 Series Access Point Product detail: Cisco 1550 Access Point AIR-CAP1552C-Q-K N Outdoor Mesh Access Point Cable Modem, Q Reg. Domain Cisco 1550 Access Point - AIR-CAP1552C-Q-K N Outdoor Mesh Access Point Cable Modem, Q Reg. Domainfor Cisco 155

13