Projeto de Rede de Computadores Condominio Ed. Calif ornia · Figura 6.1: Cabeamento Estruturado 6.1.1 Sala de Opera˘c~oes Neste ambiente car a localizada toda a infraestrutura de

Universidade Federal de Juiz de Fora

Departamento de Ciencia da Computacao

Pos Graduacao em Redes de Computadores

Projeto de Rede de Computadores Condominio Ed.

California

Net Planejamento e Consultoria LTDA.

Avenida JK, 184,

Belo Horizonte - MG

+55 31 3456-7890

[email protected]

Aluno: Tiago Machado

Professor: Eduardo Barrere

Disciplina: Planejamento e Projeto de Redes de Computadores

Resumo

Este projeto tem como foco a implantacao de toda a infraestrutura de rede de computa-dores para o condomınio California. Sera feito o planejamento de implantacao visando afuncionalidade da rede, desempenho, disponibilidade, escalabilidade, seguranca e gerencia.Serao implantados servicos servicos basicos de servidor de arquivos, compartilhamento deinformacoes, copias para restauracao futura ( backups), controle de acesso a internet eseguranca da informacao. Serao apresentados os projetos logico e fısico com base nasplantas baixas apresentadas pela administracao do condomınio.

Sumario

1 Introducao 4

2 Contribuicoes 5

3 Ambiente 6

4 Levantamento de Requisitos 8

5 Servicos e Escopo 95.1 Area Comum . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95.2 Area de Infraestrutura Basica . . . . . . . . . . . . . . . . . . . . . . . . . 95.3 Area de Infraestrutura Avancada . . . . . . . . . . . . . . . . . . . . . . . 9

6 Cabeamento Estruturado 106.1 Terreo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

6.1.1 Sala de Operacoes . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106.2 Segundo Pavimento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116.3 Terceiro Pavimento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116.4 Orcamento Cabeamento Estruturado . . . . . . . . . . . . . . . . . . . . . 12

7 Infraestrutura de TI 147.1 Geral . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147.2 Sala de Operacoes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147.3 Sala de Suporte 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157.4 Sala de Suporte 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157.5 Orcamento da infraestrutura de TI . . . . . . . . . . . . . . . . . . . . . . 15

8 Rede Logica 178.1 Enderecamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

8.1.1 Rede Sem Fio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178.2 VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188.3 Servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

9 Consideracoes Finais 20

10 Anexos 21

4

1 IntroducaoO projeto se propoe, atraves de uma rede de computadores (servidores, estacoes cliente,esquipamentos de rede e cabeamento), prover conectividade e interoperabildiade entre osmesmos, permitindo o intercambio de informacoes entre estes equipamentos de uma formasegura e rapida. Inerente a isto, serao utilizados recursos tecnologicos de informatica afim de implantar um ambiente estavel, definir infra-estruturas, padroes que possam terescalabilidade, grande vida util atraves de excelente custo benefıcio. O desenvolvimentodo projeto segue princıpios basicos de seguranca em sistemas computacionais de rede decomputadores, tais como:

• Velocidade: Garantir a utilizacao de recursos modernos de comunicacao;

• Confidencialidade: Proteger a informacao disponiblizada;

• Integridade: Garantir que a informacao seja autentica;

• Disponibilidade: Previnir interrupcoes na operacao da rede atraves de um plano decontingencia;

5

2 ContribuicoesSerao oferecidos os mais diversos servicos de redes de computadores tais como:

• Cabeamento estruturado de redes de computadores;

• Compatilhamento de aplicativos e dispositivos dentro das empresas;

• Acesso a internet;

• Gerenciamento e administracao dos servicos/servidores;

• Controle de trafego e seguranca da informacao;

• Monitoramento do espaco fısico por cameras IP;

• Entre outros servicos descritos no decorrer do projeto.

6

3 AmbienteO condomınio California, sito a Rua A, 132, Juiz de Fora, MG, possui tres andaresque totalizam 10 salas comerciais. Tais salas terao tratamento diferenciado quanto aimplantacao da infraestrutura de redes, o qual levara em conta: o tipo de negocio a serpraticado em cada uma, o tamanho da empresa, a quantidade de funcionarios e um planode expansao.

O projeto de redes de computadores em questao ira disponibilizar 2 tipos deinfraestrutura de rede: Avancada e Basica. Conforme solicitado para este projeto, as salasdo primeiro pavimento (figura 1) terao a infraestrutura basica de redes. Ja os 2 escritoriosque compoem o segundo pavimento (figura 2), juntamente com o unico escritorio doterceiro pavimento (figura 3), terao infraestrutura avancada de redes.

Como para as salas do primeiro pavimento sera disponibilizado apenas os servicosbasicos de rede, de uma forma homogenea a todas, nao sera feito levantamento de requi-sitos para as mesmas. Neste projeto iremos detalhar a infraesturutra dos escritorios 1, 2e 3 (conforme figuras 2 e 3).

Figura 3.1: Planta baixa do primeiro andar

A Tabela 3.1 contem o tipo de negocio, nome da empresa e espaco fısico (emmetros quadrados) ocupado por cada um dos escritorios.

Tabela 3.1: Tabela de escritorios condomınio CaliforniaEscritorio Empresa Funcionarios Area

1 Publicidade PubliEmp 10 1022 Contabilidade ContEmp 10 1023 Adm. Condomınios AdmEmp 20 289

Conforme as plantas baixa dos tres andares, o o planejamento sera feito combase em tres salas tecnicas disponıveis uma em cada andar do predio. A sala disposta noprimeiro andar sera a sala principal de operacoes, na qual se concentrara grande parte

3 Ambiente 7

Figura 3.2: Planta baixa do segundo andar

Figura 3.3: Planta baixa do terceiro andar

3 Ambiente 8

dos equipamentos e servicos, desta forma sera denominada de sala de controle. As demaissalas, sala tecnica 1 e sala tecnica 2 estao dispostas respectivamente nos andares 2 e 3.

9

4 Levantamento de RequisitosAtraves do preenchimento dos formularios de levantamento de requisitos, que podem serencontrados na secao de anexos deste documento, foram coletados os dados dos servicos aserem prestados a cada empresa, bem como o escopo do projeto. Tais informacoes foramprocessadas e resumidas na Tabela 4.1.

Tabela 4.1: Levantamento de RequisitosRequisito Empresa 1 Empresa 2 Empresa3

Nome: AdmEmp PubliEmp ContEmp

Area de Atuacao: Administracao de Condomınios Publicidade ContabilidadeNumero de Funcionarios: 20-30 0-10 10-20

Numero de Estacoes de Trabalho: 20-50 10-20 0-10Numero de Departamentos 3 5 2

/ Setores: Financeiro Administrativo AdministrativoObras Financeiro Financeiro

Administrativo MarketingDesenvolvimento

ProjetosNro medio de Impressorascompartilhadas por setor: 2 3 1

Acesso a internet? Sim Sim SimA empresa possui filiais? Nao Sim Nao

Quantas? NA 1 NANecessario sinal de internet sem-fio? Sim Sim Sim

Necessario servico de pagina Sim Sim Simde internet com banco de dados?

Necessario controle de Nao Sim Simconteudo da internet?Necessario controle de Sim Sim Sim

contas de usuario?Cameras de vigilancia Sim Sim Sim

no condomıno?Cameras de vigilancia na empresa? Sim Sim Sim

Acesso isolado na Sim Sim Simintranet para cada setor?

Responsavel: Jose Aparecido Maria das Gracas Antonio Augusto

10

5 Servicos e EscopoNesta secao serao descritos os servicos a serem ofertados as empresas bem como a abrangencia(escopo) dos mesmos no projeto. Serao descritos os servicos especıficos a cada uma dastres empresas, bem como os servicos que serao oferecidos na area comum do predio osquais beneficiarao ambas empresas como tambem aos demais usuarios do condomınio.

5.1 Area Comum

Sera considerada a area comum do condomınio toda aquela que nao esta discriminadacomo sendo de alguma empresa / loja. Os servicos basicos de rede ofertados a areacomum serao:

• Servico de acesso a internet sem fio por ponto de acesso centralizado no primeiropavimento (1 ponto de acesso);

• Servico de acesso a internet sem fio por ponto de acesso no hall de entrada dosegundo pavimento (1 ponto de acesso);

• Cameras de monitoramento via IP localizadas nas areas comum do predio ( 5cameras IP nas area comum do predio);

5.2 Area de Infraestrutura Basica

Conforme dito anteriormente, do total de 10 lojas, 7 estao localizadas no primeiro pa-vimento. Estas lojas receberao infra-estrutura basica de acesso a internet por meio decabos ou poderao utilizar-se da infraestrutura de rede sem-fio disponıvel na area comumdo condomınio.

A infraestrutura basica consiste da colocacao de 2 (dois) pontos de rede paraconexao cabeada em cada sala.

5.3 Area de Infraestrutura Avancada

Os tres imoveis que ocupam o segundo e terceiro pavimentos disponibilizarao de maiorinfraestrutura de rede: - Cada escritorio tera uma faixa de 250 enderecos de rede para uti-lizar, estes enderecos serao devidamente sub-divididos entre os setores ou departamentosda empresa; - Cada escritorio tera seu proprio ponto de acesso a internet sem-fio; - Cadaescritorio tera direito a utilizar 4 cameras IP para monitoramento e seguranca interna;- Estara disponıvel a estes escritorios servicos avancados de rede tais como: ”Firewall”,servidor de arquivos, servidor de banco de dados, servidor de paginas web, servidor DNSe servidor DHCP.

Tais servidores e servicos serao mais especificados no decorrer do projeto.

11

6 Cabeamento EstruturadoSerao tratados neste item o projeto da rede fısica de cada andar, de uma forma isolada.Alem disto, as salas de suporte e a sala de controle de TI terao planejamento a parteno projeto. Em todos os andares serao instaladas eletrocalhas na parte superior parapassagem do cabeamento estruturado da rede. A ligacao entre os pontos de rede e aseletrocalhas sera feita por sistema X que permitira a passagem do cabo ate o conectorfemea de rede na parede. As cameras de seguranca e os pontos de acesso ficarao presos aeletrocalha e, desta forma, nao necessitarao de sistema X.

A cada ponto de rede do patch panel tera um cabo de rede ( patch cord) de1,5metro para fazer a ligacao ao switch.

6.1 Terreo

Conforme a figura 6.1, serao instaladas eletrocalhas para a passagem do cabeamento derede no primeiro andar para a instalacao de 2 pontos de rede por sala, totalizando 14pontos de rede nas salas. Alem disto, serao instaladas 3 cameras e 1 ponto de acesso semfio neste andar. Desta forma, serao necessarios 17 pontos para este andar. Todos estespontos serao levados a sala de operacoes e conectados a um patch panel no rack central.O mapeamento dos pontos no patch panel sera anexado a este projeto.

Considerando que serao utilizados patch panels de 24 portas cada, sera necessariopara este pavimento apenas 1 unidade.

Figura 6.1: Cabeamento Estruturado

6.1.1 Sala de Operacoes

Neste ambiente ficara localizada toda a infraestrutura de TI do condomınio. A partir delachegara o link de internet do provedor de acesso a internet, sairao as ligacoes aos outros

6.2 Segundo Pavimento 12

andares bem como todo o cabeamento do primeiro pavimento.Conforme descrito anteriormente, para o primeiro pavimento sera necessaria a

utilizacao de 1 patch panel para os pontos deste andar. Tais pontos serao ligados no racka um switch de rede Gigabit 10/100/1000 por cabos de rede categoria 6 ou 5e.

Alem disto, serao utilizados 6 servidores que utilizaram 3 pontos de rede cada, 2nobreaks cada um utilizando 1 ponto de rede e 1 camera IP para monitoramento especıficodesta sala. No total, para a infraestrutura dos servidores serao utilizados 21 pontos. Paraa ligacao entre os pavimentos (terreo para 2o andar e terreo para 3o andar) serao utilizadoslinks de fibra optica direta e tambem 2 links (1 para cada pavimento) de cabo de redecategoria 5e.

No total serao utilizados dois patchpanels de 24 portas cada, um exclusivo parao primeiro pavimento e outro exclusivo para a sala de operacoes.

Para este andar serao necessarios 80 metros de eletro calha de 0,30 cm de largura,10 metros de sistema X de 0,20cm de largura, 17 espelhos duplos de rede e 5 espelhossimples de rede.

Serao ainda utilizadas 2 (duas) caixas de cabo de rede categoria 5e com 305metros cada. A previsao de gasto para este andar e de 450metros. A eventual sobradeste cabeamento ficara disponıvel para eventuais alteracoes futuras e para ligar os demaispavimentos ao terreo. Esta ligacao via cabo cat5e sera utilizada apenas como redundanciana rede e nao link principal.

Por fim sera feito cabeamento entre os andares por meio de fibra optica de 15metros cada (Multimodo, LC-LC, 62.5/125).

6.2 Segundo Pavimento

Conforme a figura 6.2, no segundo pavimento tambem serao instaladas eletrocalhas para apassagem do cabeamento de rede. No total serao ligados 20 pontos de rede por escritorio(escritorio 1 e escritorio 2) totalizando 40 pontos de rede neste andar. Alem disto, cadaescritorio tera monitoramento por 4 cameras de vigilancia, 1 ponto de acesso a rede semfio e na area comum ”hall”do segundo paviemento serao instalados 1 ponto de acesso arede sem fio e 1 camera IP. No total serao instalados 52 pontos neste pavimento.

Todos estes pontos serao levados a sala de TI deste mesmo pavimento e conectadosa um patchpanel no rack 2.

Considerando que serao utilizados patchpanels de 24 portas cada, sera necessariopara estes pontos 3 unidades.

Para este andar serao necessarios 250 metros de eletrocalha de 0,30 cm de largura,30 metros de sistema X de 0,20cm de largura, 22 espelhos duplos de rede e 8 espelhossimples de rede.

Serao ainda utilizadas 4 (quatro) caixas de cabo de rede categoria 5e com 305metros cada. A previsao de gasto para este andar e de 1150metros. A eventual sobradeste cabeamento ficara disponıvel para eventuais alteracoes futuras.

6.3 Terceiro Pavimento

Conforme a figura 6.3 no terceiro pavimento serao instaladas eletrocalhas para a passagemdo cabeamento de rede. No total serao ligados 36 pontos de rede para o unico escritoriodeste pavimento. Alem disto, tambem serao instaladas 4 cameras de vigilancia e 1 pontode acesso a rede sem fio, totalizando 41 pontos.

6.4 Orcamento Cabeamento Estruturado 13


Todos estes pontos serao levados a sala de TI deste mesmo pavimento e conectadosa um patchpanel no rack 3.

Considerando que serao utilizados patchpanels de 24 portas cada, serao necessariospara estes pontos 2 unidades.

Para este andar serao necessarios 350 metros de eletrocalha de 0,30 cm de largura,50 metros de sistema X de 0,20cm de largura, 19 espelhos duplos de rede e 3 espelhossimples de rede.

Serao ainda utilizadas 12 (oito) caixas de cabo de rede categoria 5e com 305metros cada. A previsao de gasto para este andar e de 3400 metros. A eventual sobradeste cabeamento ficara disponıvel para alteracoes futuras.

6.4 Orcamento Cabeamento Estruturado

Resumo do quantitativo e gastos do cabeamento estruturado:

Tabela 6.1: QuantitativoAndar 1 2 3 Total

Eletrocalha (m) 80 250 350 680Sistema X (m) 10 30 50 90

Espelho RJ45 Duplo 17 22 19 58Espelho RJ45 Simples 5 8 3 16

Cat 5e (305m) 2 4 12 18Patch Panel 2 3 2 7Patch Cord 39 40 41 120

Fibra Optica (15m) 2 0 0 2

6.4 Orcamento Cabeamento Estruturado 14


Tabela 6.2: ValorQnt. Preco Total (R$)

Eletrocalha (m) 680 18 12240Sistema X (m) 90 6 540

Espelho RJ45 Duplo 58 12 696Espelho RJ45 Simples 16 8 128

Cat 5e (305m) 18 150 2700Patch Panel 7 90 630Patch Cord 120 3,9 468

Fibra Optica (15m) 2 195 390Total 17792

15

7 Infraestrutura de TISerao detalhados todos os equipamentos utilizados na sala de controle e salas de suportede TI em todos os pavimentos. Alem disto serao apresentados os valores dos equipamentoscom base em orcamentos realizados com empresas especializadas.

7.1 Geral

Serao instalados nos 3 pavimentos 1 rack de servidores de tamanho 16u para alocacao dosswitches, patchpanels e o que mais for necessario.

Alem disto, no total serao instaladas 17 cameras IP e 5 pontos de acesso sem-fio:

• Camera IP (Wi-Fi ou cabo) com Infra Vermelho, Pan Tilt e Controle Via Internet,modelo 607W;

• Ponto de acesso sem-fio: UBIQUITI UNIFI UAP-LR MIMO 300MBPS LONGOALCANCE;

7.2 Sala de Operacoes

Nesta sala, alem do Rack de 16u, sera utilizada uma estante de aco de tamanho 0,90mx 0,60m x 2m contendo 5 prateleiras. Tal estante servira para colocacao dos computado-res/servidores.

Conforme levantamento feito anteriormente, nesta sala serao alocados os princi-pais recursos de TI, serao eles:

• Um switch gerenciavel 10/100/1000 exclusivo para os servidores - TP-LINK SWITCH24P TL-SG5426 (suporte a VLAN, QOS, etc);

• Um switch gerenciavel 10/100/1000 para o 1o andar - - TP-LINK SWITCH 24PTL-SG5426 (suporte a VLAN, QOS, etc);

• Um switch nao-gerenciavel 10/100/1000 para o 1o andar (SWITCH INTELBRASSG2400QR 24 PORTAS 10 / 100 / 1000);

• 3 modulos de fibra optica mini-gbic (Modulo Mini - GBIC Gigabit Multimodo 0,5kmIntelbras KGM 2105);

• 2 servidores de dados (STORAGES 1 e 2): Gabinete ATX com 4 baias, Fonte ATXCorsair de 650W reais, Processador Intel Core i7-2600, Placa-mae Intel DZ68DB, 2x 8GB DDR3 Corsair, 1 HD SSD 120GB, 3 X HD Sata 3 (6gb/s) 3TB;

• 4 servidores: Gabinete ATX com 4 baias, Fonte ATX Corsair de 650W reais, Pro-cessador Intel Core i7-2600, Placa-mae Intel DZ68DB, 4 x 8GB DDR3 Corsair, 1HD SSD 120GB, 3 X HD Sata 3 (6gb/s) 500GB;

• Placa de Rede PCI-Express 16x Dual Gigabit (10/100/1000);

• Um chaveador KVM USB com 8 saıdas e 8 cabos inclusos;

7.3 Sala de Suporte 1 16

• Uma TV/Monitor de 27”LED ou LCD;

• Teclado e Mouse USB;

• Dois No-Breaks APC Smart-UPS SURT6000XLI Bivolt 6000 VA/W

7.3 Sala de Suporte 1

Conforme levantamentos anteriores, nesta sala serao necessarios:

• Um switch gerenciavel 10/100/1000 - TP-LINK SWITCH 24P TL-SG5426 (suportea VLAN, QOS, etc);

• Dois switches nao gerenciaveis 10/100/1000 para o 1o andar (SWITCH INTEL-BRAS SG2400QR 24 PORTAS 10 / 100 / 1000)

• 1 modulo de fibra optica mini-gbic (Modulo Mini - GBIC Gigabit Multimodo 0,5kmIntelbras KGM 2105);

• No-Break SMS Power Sinus II Monovolt 3200 VA/W;

7.4 Sala de Suporte 2

• Um switch gerenciavel 10/100/1000 - TP-LINK SWITCH 24P TL-SG5426 (suportea VLAN, QOS, etc);

• Um switch nao gerenciavel 10/100/1000 para o 1o andar (SWITCH INTELBRASSG2400QR 24 PORTAS 10 / 100 / 1000);

• 1 modulo de fibra optica mini-gbic (Modulo Mini - GBIC Gigabit Multimodo 0,5kmIntelbras KGM 2105);

• No-Break SMS Power Sinus II Monovolt 3200 VA/W:

7.5 Orcamento da infraestrutura de TI

7.5 Orcamento da infraestrutura de TI 17

Tabela 7.1: Orcamento TIItem Qnt Valor Total Empresa

Switch Gerenciavel 4 R$1.230,00 R$4.920,00 Best Informatica

Switch N Gerenciavel 4 R$670,00 R$2.680,00 Balao da InformaticaMini GBIC 6 R$328,00 R$1.968,00 Balao da Informatica

Storage / Servidores:Placa-Mae 6 R$472,00 R$2.832,00 Kabum

Processador 6 R$827,00 R$4.962,00 KabumMemoria 20 R$67,00 R$1.340,00 KabumGabinete 6 R$89,00 R$534,00 Kabum

Fonte ATX 6 R$298,00 R$1.788,00 KabumHD SSD 6 R$387,00 R$2.322,00 Kabum

HD 500GB 12 R$242,00 R$2.904,00 KabumHD 3TB 6 R$645,00 R$3.870,00 Kabum

Placa Rede 6 R$320,00 R$1.920,00 KabumMonitor LCD/LED 27 1 R$389,00 R$389,00 Kabum

Camera IP 17 R$259,90 R$4418,30 CFTVShopPonto Sem Fio 5 R$272,00 R$1360,00 NRStore

Teclado 1 R$12,00 R$12,00 KabumMouse 1 R$9,00 R$9,00 Kabum

Estante Aco 1 R$290,00 R$290,00 WD Moveis EscritorioRack 16u 3 R$697,00 R$2091,00 PCI NETWORK

Nobreak 6000va 2 R$4825,00 R$9650,00 IntersolucaoNobreak 3200va 2 R$2530,00 R$5060,00 BalaodaInformatica

Equipamentos Reserva:Switch Gerenciavel 1 R$1.230,00 R$1.230,00 Kabum

Fonte ATX 1 R$298,00 R$298,00 KabumHD SSD 1 R$387,00 R$387,00 KabumTeclado 1 R$12,00 R$12,00 KabumMouse 1 R$9,00 R$9,00 Kabum

Memoria 2 R$67,00 R$134,00 Kabum

Total R$57.389,30

18

8 Rede Logica

8.1 Enderecamento

Os equipamentos de rede sem fio, pontos de acesso Ubiquiti Unifi possuem a possibilidadede trabalhar com VLans e, alem disto,

Para enderecamento IPv4 da rede, sera utilizada a faixa de IP reservada 172.16.0.0a 172.31.255.255, de acordo com a RFC 1918. O enderecamento sera feito com base nolevantamento de requisitos feito as empresas.

Segue abaixo a tabela da distribuicao de IPs na rede:

Tabela 8.1: Enderecamento IPv4Finalidade Rede IP Inicial IP Final Enderecos

Servidores / Cameras / ETC 172.18.16.0 / 24 172.18.16.1 172.18.16.254 253Rede Sem-Fio Predio Todo 172.18.20.0/24 172.18.20.1 172.18.20.254 253

Empresa 1 (3 setores) 172.18.21.0/24 172.18.21.0 172.18.21.254 253Equipamentos Diversos (Ex.Impressora) 172.18.21.1 172.18.21.19 19

Setor 1 172.18.21.20 172.18.21.69 50Setor 2 172.18.21.70 172.19.21.119 50Setor 3 172.18.21.120 172.18.21.169 50

Rede Sem-fio e Expansao 172.18.21.170 172.18.21.254 84

Empresa 2 (5 setores) 172.18.22.0/24Equipamentos Diversos (Ex.Impressora) 172.18.22.1 172.18.22.19 19

Setor 1 172.18.22.20 172.18.22.49 30Setor 2 172.18.22.50 172.19.22.79 30Setor 3 172.18.22.80 172.18.22.109 30Setor 4 172.18.22.110 172.18.22.139 30Setor 5 172.18.22.140 172.18.22.179 30


Empresa 3 (2 setores) 172.18.23.0/24Equipamentos Diversos (Ex.Impressora) 172.18.23.1 172.18.23.19 19

Setor 1 172.18.23.20 172.18.23.69 50Setor 2 172.18.23.70 172.19.23.119 50


8.1.1 Rede Sem Fio

Para a rede sem-fio comum ao predio, sera utilizada a faixa de IP 172.18.20/24. Destaforma, o servidor DHCP ira distribuir ate 254 IPs par aos usuarios da Rede sem fio.

Cada empresa tera direito ainda a utilizacao da rede sem fio local com acesso aosIPs separados a cada uma delas, conforme a tabela.

Os pontos de acesso possuem a caracterıstica de propagarem ate 4 SSIDs de rede,ou seja, cada ponto de acesso tem a possibilidade de configuracao para 4 redes em umequipamento. Desta forma, todos os esquipamentos do predio irao ter como configuracaoquatro redes sem-fio:

• Empresa 1: Disponıvel apenas para os usuarios desta empresa, o enderecamentosera distribuıdo de acordo com a tabela de IPs;


8.2 VLAN 19


• California: Disponıvel para todos os usuarios do condomınio, o enderecamento seradistribuıdo de acordo com a tabela de IPs;

Todas as redes serao abertas, porem devera ser feito cadastro de usuario associ-ando usuario e endereco MAC da placa de rede a ser utilizada para acesso a rede semfio.

Os equipamentos possuem a caracterıstica de associar determinada rede sem fioa uma VLAN, desta forma, as redes serao ainda isoladas pelas VLANs.

8.2 VLAN

O trafego de rede sera isolado entre cada empresa, para isto, os switches gerenciaveisserao configurados para utliizacao de VLANs. Serao utilizadas as seguintes VLANs:

• VLAN 1: Sera utilizada para gerenciamento da rede, todos os switches e servidoresfarao parte desta VLAN;

• VLAN 2: Sera utilizada para as cameras de monitoramento;

• VLAN 3: Sera utilizada para os pontos de acesso a rede sem fio (apenas para acessoa estes equipamentos);

• VLAN 10: Sera utilizada para os servidores;

• VLAN 11: Sera utilizada para os servidores de armazenamento (Storages);

• VLAN 20: Sera utilizada para a rede sem fio de todos os usuarios e lojas do primeiropavimento;

• VLAN 21: Sera utilizada para a rede da Empresa 1 e para a rede sem fio Empresa1;



8.3 Servidores

Conforme as necessidades e servicos levantados nos formulario de levantamento de requi-sitos, serao instalados 4 servidores de servicos e 2 servidores de dados/armazenamento(Storages), rodando sob plataforma OpenFiler, conforme configuracao abaixo. Os quatroservidores de servico irao utilizar o sistema operacional de virtualizacao VMWare ESXI5.1.1.

• Servidor Virtual 01 (VM 01), sistema operacional de virtualizacao VMware ESXi5.1.

8.3 Servidores 20

– Servidor 01 (SRV 01): Firewall, sistema operacional LInux Ubuntu Server12.04; responsavel pela protecao da rede interna, associacao das redes internasa internet;

– Servidor 02 (SRV 02): DHCP; sistema operacional LInux Ubuntu Server 12.04;responsavel pela entrega de enderecos as empresas, vinculado cada faixa deendereco a uma determinada VLAN;

– Servidor 03 (SRV 03): DNS; sistema operacional LInux Ubuntu Server 12.04;servidor DNS da rede;


– Servidor LAMP (SRV 04); sistema operacional LInux Ubuntu Server 12.04;Servidor para prover servicos de paginas na internet, intranet e banco de dados;Utilizacao de Apache, TomCat e MySQL.


– Servidor ZoneMinder (SRV 05); Servidor responsavel pelo monitoramento dascameras de seguranca; sistema operacional Linux Ubuntu Server 12.04, Zone-Minder.


– Servidor Backup 01 (SRV 11): Firewall 2; Servidor clone do servidor parautilizacao em eventuais falhas;

– Servidor Backup 02 (SRV 12): DHCP 2; Servidor clone do servidor para uti-lizacao em eventuais falhas;

– Servidor Backup 03 (SRV 13): DNS 2; Servidor clone do servidor para uti-lizacao em eventuais falhas;

– Servidor Backup 04 (SRV 14): LAMP 2; Servidor clone do servidor para uti-lizacao em eventuais falhas;

• Servidor Storage 01 (ST 01): sistema operacional OpenFiler 2.99; servidor de ar-quivos e armazenamento de dados para os servidores;

• Servidor Storage 02 (ST 02): sistema operacional OpenFiler 2.99; servidor de ar-quivos e armazenameto para copia de seguranca dos servidores;

21

9 Consideracoes FinaisPor meio deste documento, as empresas abaixo assinadas concordam com o planejamentoe projeto da implantacao da infraestrutura (fısica e logica) de rede de computadores nocondomınio California.

Concordam ainda que constam no projeto todas as informacoes necessarias aimplantacao e que, em caso de alteracoes futuras, as partes deverao acordar nova proposta,podendo gerar ajuste no planejamento financeiro do projeto.

Este documento foi assinado em tres vias 4 vias de igual conteudo, ficando cadauma das partes com uma das vias.

—————————————————-PubliEmp—————————————————-ContEmp—————————————————-AdmEmp—————————————————-Net Planejamento e Consultoria LTDA.—————————————————-Testemunha—————————————————-Testemunha

22

10 AnexosFormulario em branco utilizado para o levantamento de requisitos do sistema.

Figura 10.1: Formulario de Levantamento de Requisitos - Parte 1/3

10 Anexos 23


10 Anexos 24


Documents

Projeto de Rede de Computadores Condominio Ed. Calif ornia · Figura 6.1: Cabeamento Estruturado 6.1.1 Sala de Opera˘c~oes Neste ambiente car a localizada toda a infraestrutura de