MEMORIA TÉCNICA PROYECTO DE INSTALACIÓN DE RED WIFI EN LA CIUDAD DE IBIZA

MEMORIA TÉCNICA PROYECTO DE INSTALACIÓN DE RED WIFI EN LA CIUDAD DE IBIZA OCTUBRE 2009

Í N D I C E 1 Estructura de la red y direccionamiento... 3 2 Routers... 2 2.1 Routers de zona... 2 2.2 Router principal... 2 2.2.1 Servidor NTP... 3 2.2.2 Servidor DNS... 3 2.2.3 Garantizar ancho de banda entre clientes... 3 2.2.4 Ejecución de scripts de mantenimiento... 3 2.2.5 Controlar el acceso a internet... 3 2.2.6 Monitorizar tráfico... 3 2.2.7 Servidor RADIUS... 3 2.3 Troncales... 4 3 Puntos de acceso... 5 3.1 Puntos de acceso a 5GHz... 6 3.2 Puntos de acceso a 2.4GHz... 7 4 SAIs... 8 5 Configuraciones de mantenimiento... 8

1 ESTRUCTURA DE LA RED Y DIRECCIONAMIENTO La red se encuentra formada por diferentes estaciones base, enlazadas entre ellas, ubicadas en lugares concretos con el fin de proporcionar una zona de cobertura determinada tanto a 5GHz como a 2.4GHz. Los emplazamientos utilizados para las estaciones base han sido el edificio de Medi Ambient, Casa Curia, el nuevo edificio de Autobuses, el campo de Futbol, un edificio residencial ubicado en el Molino y el polideportivo Es Viver. La unión entre las diferentes estaciones se muestra en la Figura 1.1. Figura 1.1: Enlaces entre las diferentes estaciones base. El protocolo de enrutamiento implantado es OSPF. La red OSPF se encuentra dividida en áreas que se unen a un backbone cuya función es la de distribuir las rutas de las diferentes áreas. El área backbone se encuentra formada por todos los equipos que forman la infraestructura principal, mientras que las diferentes áreas se forman por los diferentes puntos de acceso y equipos conectados a ellos con enrutamiento OSPF habilitado. Las áreas OSPF creadas se corresponden con las diferentes estaciones base. En la Tabla 1.1 se muestra una relación de las diferentes áreas así como de las redes que forman parte de cada una de ellas. Estación base Area OSPF Area Id Network Medi Ambient MediAmbient 10.152.0.0 10.152.0.0/16 Casa Curia CasaCuria 10.160.0.0 10.160.0.0/16 Autobuses Autobuses 10.168.0.0 10.168.0.0/16 Futbol Futbol 10.176.0.0 10.176.0.0/16 Molino Molino 10.184.0.0 10.184.0.0/16 Es Viver EsViver 10.192.0.0 10.192.0.0/16 Backbone backbone 0.0.0.0 10.50.0.0/16 Tabla 1.1: Configuración básica del OSPF en la red. A cada una de las zonas se le reserva un rango B de direcciones posibles futuras ampliaciones. En la Figura 1.2 se muestra un esquema con el direccionamiento utilizado.

Figura 1.2: Direccionamiento en la red wifi.

2 ROUTERS Aunque se trate del mismo tipo de equipos, a nivel de configuración se pueden diferenciar dos tipos de routers: los de zona y el principal. 2.1 ROUTERS DE ZONA Los routers de zona tienen como objetivo unir las diferentes zonas de OSPF con el backbone.y enrutar entre dichas zonas. Además se aplican una serie de reglas de marcado de paquetes y colas para priorizar los diferentes tipos de tráfico, siendo el de VoIP el más prioritario y el p2p el menos prioritario. Tipo de tráfico Prioridad Voz IP 2 Túneles 4 Otros 7 P2P 8 Figura 2.1: Prioridades de diferentes tipos de tráfico, siendo 0 el más prioritario. 2.2 ROUTER PRINCIPAL El router principal realiza funciones adicionales a los routers de zona, tales como: Servidor NTP Servidor DNS Garantizar ancho de banda entre clientes Ejecución de scripts de mantenimiento Controlar el acceso a internet Monitorizar tráfico Servidor RADIUS para posibles soluciones Hotspot. En este caso el router principal se encuentra en el edificio de Medi Ambient y apartir de él se generan todas las rutas por defecto en cada uno de los equipos de la infraestructura mediante OSPF. Para realizar las pruebas se ha utilizado un ADSL temporal el cual no se podía configurar, por tanto se ha variado la configuración del router de Medi Ambient. Para que funcione con el balanceador se debe asignar la IP actualmente configurada en el puerto ether9 al puerto con nombre INTERNET, deshabilitar la actual ruta por defecto a Memoria Técnica - Level Electronics, S.L. 2

la 192.168.0.100 y habilitar la que apunta a la 10.4.0.3, así como conectar el latiguillo procedente del balanceador a la toma T1.1 del router. 2.2.1 Servidor NTP El servidor NTP proporciona la fecha y hora a cada uno de los equipos que forman la red. Tener los equipos en hora permite ejecutar tareas simultáneamente así como tener una referencia temporal en caso de errores o problemas. A su vez, el router es cliente NTP de un servidor externo al sistema (213.129.242.93) para garantizar fecha y hora correctas. 2.2.2 Servidor DNS Todos los quipos del sistema tiene como servidor DNS primario el router principal. De esta forma las peticiones DNS de los clientes son respondidas más rápidamente al no tener que acceder a un servidor externo, y en el caso de que un DNS externo no funcione como es debido únicamente se deme modificar en el router principal. Como en el caso del NTP, el servidor DNS es cliente de un servidor externo al sistema (194.224.112.3 y 194.224.112.7). 2.2.3 Garantizar ancho de banda entre clientes En el router principal existe una cola para cada uno de los clientes de forma que el tráfico se controla y se balancea el ancho de banda entre clientes antes del acceso a internet, pudiendo garantizar un ancho de banda mínimo a cada uno de los clientes. 2.2.4 Ejecución de scripts de mantenimiento Se ha configurado un script que se ejecuta periódicamente a las 7.00 cuya función es la de hacer un ping a cada uno de los equipos finales de cada zona. En el caso de que alguno de ellos no responda se envía vía e-mail una alerta en la que consta cada uno de los equipos que no han respondido. 2.2.5 Controlar el acceso a internet Mediante reglas de firewall se controla cada una de las IP o redes a las que se les permite tener acceso a internet como una medida más de seguridad, de forma que cualquier tráfico proveniente de una IP no registrada en la address-list no es eliminado. 2.2.6 Monitorizar tráfico Permite hacer un seguimiento de la evolución del tráfico en la red para prevenir posibles saturaciones o puntos problematicos. 2.2.7 Servidor RADIUS Accediendo por web a cualquiera de las direcciones del router principal, tal como http://10.152.100.2/userman se accede al servidor RADIUS que puede contener la información de los usuarios de HOTSPOT. El usuario es admin y la contraseña no se encuentra configurada (en blanco). Memoria Técnica - Level Electronics, S.L. 3

2.3 TRONCALES Los troncales son equipos MKP-MS5 de un solo radio que forman enlaces a 5GHz transparentes entre los diferentes repetidores. Con autenticación por MAC en ambos extremos y creando el enlace mediante WDS se impide cualquier tipo de suplantación. Se utiliza también ocultación del SSID. Mediante el Protocolo Nstreme se optimiza el enlace, ya que reduce el tiempo de acceso al medio y el overhead de las tramas aumentando así la velocidad de transmisión. Los equipos trabajan en modo bridge, disminuyendo los procesos a realizar y, por tanto, aumentando el rendimiento. Cada extremo del enlace troncal se compone de un nodo MKP-MS5 que se conecta mediante un cable N y un protector de descargas a una antena directiva WRL-ANT-519 con una ganancia de 19dBi. En la Tabla 2.1 se muestran las frecuencias utilizadas en los enlaces troncales. CASA CÚRIA MEDI AMBIENT MOLINO AUTOBUSES CAMPO DE FÚTBOL ES VIVER EQUIPOS DESCRIPCIÓN S. IDENTITY WLAN NAME/MAC/IP SSID FREQ 2 MKP-MS5 Nodo troncal 5GHz BR-CSC-MDA WLAN1 00:15:6D:65:8C:D6 5180 BR-CSC-ATB WLAN1 00:15:6D:65:8D:22 5280 2 MKP-MS5 Nodo troncal 5GHz BR-MDA-CSC WLAN1 00:15:6D:65:8C:CE 5180 BR-MDA-MLN WALN1 00:15:6D:65:8C:CD 5240 2 MKP-MS5 Nodo troncal 5GHz BR-MLN-MDA WLAN1 00:15:6D:65:8C:DB 5240 BR-MLN-ESV WLAN1 00:15:6D:65:8C:9C 5500 2 MKP-MS5 Nodo troncal 5GHz BR-ATB-CSC WALN1 00:15:6D:65:8C:E0 5280 BR-ATB-FTB WLAN1 00:15:6D:65:8C:9D 5320 MS5 Nodo troncal 5GHz BR-FTB-ATB WLAN1 00:15:6D:65:8C:DC 5320 Router ESVIVER Tabla 2.1 WLAN1 00:15:6D:65:8C:ED WLAN2 00:15:6D:64:B0:8D (2GHz) ES VIVER 5500 2417 Memoria Técnica - Level Electronics, S.L. 4

3 PUNTOS DE ACCESO Los sectoriales son los puntos de acceso de los usuarios a la red. A continuación se detallan los diferentes puntos de acceso a 5GHz y 2.4GHz, así como su localización. EQUIPOS DESCRIPCIÓN S. IDENTITY WLAN NAME/MAC/IP SSID FREQ CASA CÚRIA MS55 Nodo sectorial 2 x 5GHz MS2 Nodo distribución MEDI AMBIENT M3H Nodo de 3 radios, 1 x 5GHz, 2 x MOLINO AUTOBUS. CAMPO DE FÚTBOL 2 MKP- MS55 Nodo sectorial 2 x 5GHz MS2 Nodo distribución ES VIVER VARA DE REI M3H Nodo de 3 radios, 1 x 5GHz, 2 x PLAZA DEL PARQUE PARQUE DE LA PAZ AP-CSC72 WLAN1 00:15:6D:65:8D:27 WLAN2 00:15:6D:65:8C:F3 AP-CSC72-1 AP-CSC72-2 AP-CSC68 WLAN1 00:15:6D:64:B0:70 CSC AP-MDA68 AP-MLN68 AP-ATB68 AP-FTB72 AP-FTB76 WLAN1 00:0C:42:39:B3:78 WLAN2 00:0C:42:39:B3:7E WLAN3 00:0C:42:39:B3:84 WLAN1 00:15:6D:65:8C:DD WLAN2 00:15:6D:64:B0:A8 WLAN1 00:15:6D:65:8C:91 WLAN2 00:15:6D:64:B0:B2 WLAN1 00:15:6D:65:8C:EF WLAN2 00:15:6D:65:8C:B3 WLAN1 00:15:6D:65:8C:BE WLAN2 00:15:6D:65:8C:BF MDA1 MDA2 5620 5680 2417 5600 2462 2427 5560 ATB 5540 2462 5520 5620 5540 5620 AP-FTB68 WLAN1 00:15:6D:64:B0:8F FTB Router ESVIVER VARAREI1 PLZPARQUE1 PARQPAZ1 WLAN1 00:15:6D:65:8C:ED WLAN2 00:15:6D:64:B0:8D (2GHz) WLAN1 00:0C:42:39:B3:8A WLAN2 00:0C:42:39:B3:65 WLAN3 00:0C:42:39:B3:6B WLAN1 00:15:6D:65:8C:EE WLAN2 00:15:6D:64:B0:AF (2.4GHz) WLAN1 00:15:6D:65:8C:CF WLAN2 00:15:6D:64:B0:6B (2.4GHz) VIV REI1 REI2 PRQ PAZ 2467 5500 2417 5600 2417 2457.. 2432.. 2447 Memoria Técnica - Level Electronics, S.L. 5

SA MARINA BOTAFOC 3 MKP- TALAMAN CA M3H Nodo de 3 radios, 2 x 5GHz, 1 x 2 MKP- PLATJA EMBOSA 2 MKP- M3H Nodo de 3 radios, 2 x 5GHz, 1 x SAMARINA1 SAMARINA2 SAMARINA3 BOTAFOC1 TALAMANCA1 TALAMANCA3 TALAMANCA2 PEMBOSSA1 PEMBOSSA3 PEMBOSSA2 WLAN1 00:15:6D:65:8C:D4 WLAN2 00:15:6D:64:B0:94 WLAN1 00:15:6D:65:8C:DA WLAN2 00:15:6D:64:B0:69 WLAN1 00:15:6D:65:8C:92 WLAN2 00:15:6D:64:B1:01 WLAN1 00:15:6D:65:8C:F1 WLAN2 00:15:6D:64:B0:B4 WLAN1 00:0C:42:39:B3:66 WLAN2 00:0C:42:39:B3:6C WLAN3 00:0C:42:39:B3:72 WLAN1 00:15:6D:65:8C:A9 WLAN2 00:15:6D:64:B0:66 WLAN1 00:15:6D:65:8C:EB WLAN2 00:15:6D:64:B0:8C WLAN1 00:15:6D:65:8C:AB WLAN2 00:15:6D:64:B0:8B WLAN1 00:15:6D:65:8C:E1 WLAN2 00:15:6D:64:7C:A6 WLAN1 00:0C:42:39:40:62 WLAN2 00:0C:42:39:40:68 WLAN3 00:0C:42:39:40:5C MAR1 MAR2 MAR3 BOT TAL1 TAL3 TAL2 BOS1 BOS3 BOS2 2442 2467 2417 2437 2462 5640.. 2457 2462 2432... 2432 24522 5180 PLATJA FIGUERET ES 2 MKP- PFIGUER1 PFIGUER2 Tabla 3.1 WLAN1 00:15:6D:65:8C:EA WLAN2 00:15:6D:64:B0:B0 WLAN1 00:15:6D:65:8C:94 WLAN2 00:15:6D:64:B1:00 FIG1 FIG2 2422 2457 3.1 PUNTOS DE ACCESO A 5GHZ. Los puntos de acceso a 5GHz tienen como objetivo el proporcionar un acceso a internet de calidad a usuarios que se encuentran a distancias de hasta 22km con visibilidad directa con la estación base. Además, se utilizan para unir a la red los diferentes puntos de acceso a 2.4GHz situados en los diferentes lugares públicos, tales como playas, paseos y plazas. Como medida de seguridad se utiliza un perfil de seguridad con cifrado de clave WPA2 PSK y el estándar de encriptación AES-CMM. Para completar la seguridad de los sectoriales se utiliza también autenticación por MAC y ocultación de SSID. La clave WPA2 PSK utilizada es: appeksn992njkc8b8b280slnrt8vnellzfeiw4 Memoria Técnica - Level Electronics, S.L. 6

Se configura un servidor DHCP de forma que permite crear una configuración estándar única para todas las antenas cliente. Los equipos utilizados como sectoriales en la banda de los 5GHz son nodos MKP- MS55 de doble radio. En este caso las antenas utilizadas son antenas de 90 grados WRL-ANT-516 con una ganancia de 16dBi. En la banda de 2.4GHz se utilizan equipos MKP-MS2 con antenas omnidireccionales (360º) WRL-LBW-O215V de ganancia 15dBi. En las estaciones en las cuales no se precisen sectoriales o en las playas de 5GHz, los equipos utilizados son MKP-, con un radio a 5GHz para unirlo con la red principal y otro radio a 2.4GHz para dar acceso al público con dispositivos que operan en dicha banda. En los casos particulares de la playa de Talamanca y playa D en Bossa un equipo de tres radios (MKP-M3H, dos radios a 5GHz y uno a 2.4GHz) se encarga de enlazar los diferentes puntos de acceso que no tienen visibilidad directa con ninguna estación base con la infraestructura principal. 3.2 PUNTOS DE ACCESO A 2.4GHZ. Los puntos de acceso a 2.4GHz proveen de acceso a internet en zonas públicas en la banda que utilizan la mayoría de los dispositivos wireless sin necesidad de un kit de conexión adicional. Para dar mayor seguridad a la red, se utilizan reglas de filtrado para permitir los siguientes tipos de trafico: ICMP, SMTP, POP3, HTTP, HTTPS/SSL y Messenger, sin permitir el acceso a ninguna máquina en el rango 10.0.0.0/8. Los puntos de acceso libre se encuentran configurados con un ancho de banda de 1Mbps/384kbps, con servidor DHCP y DNS para evitar el conocimiento de IPs pertenecientes a la red y evitar peticiones DNS redundantes. El punto de acceso es cliente DNS del router principal además de un servidor DNS externo. Las información que proporciona el servidor DNS es la siguiente: Gateway: 192.168.1.1 Mascara: 255.255.255.0 Servidor DNS primario: 192.168.1.1 IP: en el rango 192.168.1.2-192.168.1.254 En los casos de sectoriales con dos radios a 2.4GHz la segunda red es una 192.168.2.0/24. En el sectorial se realiza un enmascaramiento de IP de forma que todas las peticiones salen con la IP asignada a la interface Ethernet o de 5GHz, dependiendo de si se une a la red por cable o vía wireless. Memoria Técnica - Level Electronics, S.L. 7

4 SAIS Cada una de las estaciones base se encuentra alimentada por un SAI con tarjeta de red. Se encarga de enviar vía e-mail eventos deseados tales como falta y retorno de corriente, aumento a temperatura peligrosa, problemas con baterías, etc. 5 CONFIGURACIONES DE MANTENIMIENTO. En cada uno de los equipos que forman la estructura se ha configurado un script para que, de forma periódica (7 días), genere un archivo de backup y lo envía a una dirección de correo electrónico. Para el acceso a los equipos se utiliza la herramienta WinBox de Miktotik o telnet, siendo siempre el usuario admin y el password 123. Los equipos forman parte de una comunidad SNMP llamada FreeFil, que permite la administración de la red de forma gráfica a través de cualquier gestor SNMP. Se entrega la configuración del gestor TheDude en la que aparecen ya los equipos que forman la infraestructura. Los distintos dispositivos de la red aceptan peticiones SNMP procedentes únicamente de la red 10.50.0.0/16. Level Electronics, S.L. Memoria Técnica - Level Electronics, S.L. 8