TCC - Restruturação e Segmentação da Rede da Empresa Quicknet Telecom FINAL.doc

7/23/2019 TCC - Restruturao e Segmentao da Rede da Empresa Quicknet Telecom FINAL.doc

1/45

FUNDAO OSWALDO ARANHACENTRO UNIVERSITRIO DE VOLTA REDONDA

CURSO SUPERIOR DE TECNOLOGIA EM REDES DE COMPUTADORESTRABALHO DE CONCLUSO DE CURSO

MATEUS DINIZ

REGIS FONSECA DE OLIVEIRA

REESTRUTURAO E SEGMENTAO DA REDE DA EMPRESA

QUICKNET TELECOM

VOLTA REDONDA

2010


2/45

FUNDAO OSWALDO ARANHACENTRO UNIVERSITRIO DE VOLTA REDONDA

CURSO SUPERIOR DE TECNOLOGIA EM REDES DE COMPUTADORES

TRABALHO DE CONCLUSO DE CURSO


QUICKNET TELECOM

Trabalho de concluso de cursoapresentado a Banca Tcnica do CursoSuperior de Tecnologia em Redes de

Computadores do UniFOA como requisito aobteno do ttulo de !estor em Redes deComputadores

A"U#OS$%&'( )ateusO"&*+&RA( Regis Fonseca

OR&+#TA%OR+S$

,ro-. )estre Ant/nio Carlos da Sil0a,ro-. +specialista 1os )aurcio Santos,inheiro,ro-. +specialista Osni Augusto S. da Sil0a

VOLTA REDONDA

2010

FOLHA DE APROVAOII


3/45


QUICKNET TELECOM

A"U#OS$%&'( )ateusO"&*+&RA( Regis Fonseca

OR&+#TA%OR+S$,ro-. )estre Ant/nio Carlos da Sil0a,ro-. +specialista 1os )aurcio Santos

,inheiro,ro-. +specialista Osni Augusto S. da Sil0a

BANCA EXAMINADORA:

__________________________________Pro! M"#$r" A%$&%'o C(r)o# *( S')+(

__________________________________

Pro! E#,"-'()'#$( .o#/ M(r-'o S(%$o# P'%"'ro

__________________________________

Pro! E#,"-'()'#$( O#%' A3#$o S! *( S')+(

III


4/45

%edicamos esse trabalho aos nossos

pais( presentes de corpo e em esprito.

IV


5/45

Aos nossos pais que deram toda aeducao( apoio e carinho queprecisamos durante toda a nossa 0ida.As nossas namoradas que nosapoiaram incondicionalmente. A todosos pro-essores que colaboraram aprosperar o ensino de -ormaeducacional( dando2nos toda ain-ormao e direcionamento emnossa -utura pro-isso. Um

agradecimento especial para o,ro-essor +specialista Osni Augustoque prestati0amente nos au3iliou emtodo o pro4eto trocando in-orma5es desuma import6ncia.

V


6/45

RESUMO

Para atender os clientes com agilidade, fornecer servios de qualidade e setornar lder em fornecimento de links de internet, preciso um ambienteorganizado e bem estruturado, com tecnologias atuais que garantam altadisponibilidade do ambiente de internet, servios rpidos e de qualidade parasanar qualquer eventual problema que possa prejudicar o cliente. O ambientede ecnologia da !nforma"o atual da empresa #uicknet elecom disp$e dealgumas tecnologias atuais, porm alguns ativos da rede est"o malconfigurados ou n"o est"o sendo utilizados. %esse estudo, o que pretendemospropor com essa reestrutura"o um ambiente seguro, com altadisponibilidade e uma estrutura organizada para se tornar lder na regi"o emanter os clientes satisfeitos com os servios prestados.

Palavras&'(ave) *lta +isponibilidade, ecnologia da !nforma"o, ede -ocal,

Provedor de *cesso, ede de -onga +istncia.

6


7/45

ABSTRACT

o serve clients /it( agilit0, providing qualit0 services and become t(e leadingprovider of !nternet links, it takes an organized and structured environment, /it(current tec(nologies to ensure (ig( availabilit0 of t(e !nternet environment,quick service and qualit0 to remed0 an0 possible problem t(at ma0 (arm t(eclient. (e environment of !nformation ec(nolog0 compan01s current #uicknetelecom (as some current tec(nologies, but some net/ork assets aremisconfigured or are not being used. !n t(is stud0, /e intend to propose t(atrestructuring is a safe environment /it( (ig( availabilit0 and an organizedstructure to become a leader in t(e region and keep customers satisfied /it(t(e services provided.

2e0/ords) 3ig( *vailabilit0, !nformation ec(nolog0, -ocal *rea %et/ork,!nternet 4ervice Provider, -ong +istance %et/ork.

7


8/45

LISTA DE FIGURAS

Figura 7 8 Cronograma................................................................................................79

Figura : 8 )apa da Rede +3istente ;rede interna 8 )apa da Rede +3istente ;rede e3terna@

Figura 8 Rede +3terna..............................................................................................>7

Figura = 8 ,lanta Bai3a uicnet.................................................................................?7

8


9/45

LISTA DE TABELAS

Tabela 7 2 %ados dos Aplicati0os.................................................................................7D

Tabela : 8 Ordem de ,rioriEao do Tr-ego da Rede................................................:Tabela > 2 &denti-icao dos ,rincipais "ocais de ArmaEenamento da Rede +3istente :9

Tabela ? 8 #o0o padro de endereamento da rede interna da uicnet....................>:

Tabela 8 +ndereos estticos da rede interna da uicnet......................................>:

Tabela = 8 Sugesto de Con-igurao para o no0o ser0idor........................................?@

Tabela D 2 ,ontos Rede &nterna...................................................................................?7

Tabela G 2 +quipamentos( material e mo de obra.......................................................?:

9


10/45

LISTA DE SIGLAS

A%$ Acti0e %irectorH

A,$ Access ,oint

CAT.$ Categoria

%IC,$ %Hnamic Iost Con-iguration ,rotocol

%#S$ %omain #ame Ser0ice

FCA,S$ Fault( Con-iguration( Accounting( ,er-ormance( SecuritH

!hE$ !iga IertE

!,O$ !roup ,olicH Ob4ects

I%$ Iard %is

&,$ &nternet ,rotocol

&SO$ &nternational OrganiEation -or StandardiEation

&SOJ&+C$ &nternational OrganiEation -or StandardiEation J &nternational+lectrotechnical Commission

"A#$ "ocal Area #etKor

)bps$ )ega bits por segundo

oS$ ualitH o- Ser0ice

S.O.$ Sistema Operacional

S"A$ Ser0ice "e0el Agreement

T&$ Tecnologia da &n-ormao

UT,$ Unshielded TKisted ,air

*o&,$ *oE Sobre &,.

L,A:$ Li2Fi ,rotected Access :

10


11/45

SUMRIO

7. &ntroduo................................................................................................................7>

:. &denti-icao das #ecessidades e das )etas do Cliente.........................................7?>. %escrio do #egMcio da +mpresa..........................................................................7?

?. %eterminao dos Critrios de Sucesso da +mpresa..............................................7

. %eterminao das )etas de #egMcios Associadas ao ,ro4eto da Rede..................7=

=. %eterminao do escopo do pro4eto da rede...........................................................7=

D. &denti-icao dos aplicati0os da rede.......................................................................7D

G. Restri5es dos #egMcios.........................................................................................7G

9. Cronograma.............................................................................................................79

7@. %eterminao das )etas de +scalonamento da Rede..........................................:@77. %eterminao das )etas de Segurana da Rede..................................................:7

77.7. Autenticao.................................................................................................:7

77.:. Bacup.........................................................................................................:7

77.>. Anti0rus e gesto de ameaas.....................................................................::

77.?. FireKall J Filtro de ConteNdo.........................................................................::

7:. %eterminao das )etas de !erenciamento da Rede...........................................::

7:.7. %esempenho................................................................................................::

7:.:. Falhas..........................................................................................................:>

7:.>. Con-igurao................................................................................................:>

7:.?. Segurana....................................................................................................:>

7:.. ContabiliEao..............................................................................................:?

7>. %eterminao das )etas de !erenciamento da Rede...........................................:?

7?. %eterminao das )etas de Facilidade de Uso da Rede......................................:?

7. %eterminao das )etas de Facilidade de Adaptao da Rede............................:

7=. )apa da Rede +3istente........................................................................................:=

7D. CaracteriEao do +ndereo e #omenclatura da rede +3istente...........................:D

7G. CaracteriEao do Cabeamento da Rede +3istente...............................................:D

79. Restri5es do Ambiente +3istente..........................................................................:D

:@. Anlise da %isponibilidade da Rede +3istente.......................................................:G

:7. &denti-icao das ,rincipais Origens de Tr-ego da Rede +3istente......................:9

::. &denti-icao dos ,rincipais "ocais de ArmaEenamento da Rede..........................:9

:>. Topologia................................................................................................................>@

:>.7. Rede &nterna................................................................................................>@

:>.:. Rede +3terna...............................................................................................>7

11


12/45

:?. ,lano de +ndereamento.......................................................................................>:

:. ,rotocolo de Roteamento......................................................................................>>

:=. ,ro4eto da Segurana da Rede..............................................................................>>

:=.7. Segurana Fsica.........................................................................................>>

:=.:. Segurana "Mgica........................................................................................>?

:D. ,lano de !esto do #o0o Ambiente de Tecnologia da &n-ormao ;T&G

:G. ,ro4eto de !erenciamento da Rede.......................................................................>9

:9. %e-inio da ,lanta dos Ser0idores.......................................................................?@

>@. ,lanta de Cabeamento para "A#s.........................................................................?7

>7. &n-orma5es Financeiras........................................................................................?:

>:. Testes( OtimiEao e %ocumentao do ,ro4eto de Rede.....................................?>

>:.7. %eterminao do +scopo de um Sistema ,rotMtipo.....................................?>

>>. Concluso..............................................................................................................??

12


13/45

1. Introduo

O acesso internet 0em se populariEando massi0amente nos dias atuais e

muitas residPncias esto Qconectando2se com o mundo diariamente. ,or serum mercado amplo( surgiu a necessidade da criao de pro0edores de internet

na nossa regio. Com o passar do tempo( alguns -oram se aprimorando e

aderindo a no0as tecnologias melhorando seu -ornecimento de lins de

internet( se4a em equipamentos( estruturas( quali-icao pro-issional e etc.

A uicnet Telecom 0inha se destacando nesse mercado buscando sempre

a e3celPncia nos ser0ios prestados( porm nos Nltimos anos dei3ou de in0estir

em melhorias( o que a dei3ou com tecnologias de-asadas e consequentemente

perdendo espao no mercado de pro0imento de acesso internet.

*isando melhorias para reassumir o posto de um dos melhores pro0edores

de internet da regio( surgiu a necessidade de uma reestruturao na rede

interna da sede da uicnet Telecom e uma no0a segmentao na rede que

atende os clientes.

#ossa reestruturao 0isa sanar todos os poss0eis problemas para que a

uicnet Telecom reassuma seu lugar no mercado com e3celPncia( qualidade

e conquistando cada 0eE mais no0os clientes nesse mundo interconectado pela

grande rede mundial de computadores chamada internet.

13


14/45

!. Id"nt#$#%&o d&' N"%"''#d&d"' " d&' M"t&' do C(#"nt"

O mercado de internet banda larga no Brasil um mercado em constante

ascenso e( para crescer nesse mercado preciso prestar ser0ios comqualidade e e3celPncia. A uicnet Telecom em sua estrutura atual atende

considera0elmente bem seus clientes( mas necessita de melhorias para chegar

ao topo desse mercado. Atualmente( a principal meta da empresa ampliar

sua rea de cobertura e melhorar seus ser0ios para assim alcanar seus

ob4eti0os que so$

Aumentar a cartela de clientes

)elhorar os ser0ios prestados aos atuais clientes

Aumentar sua rea de cobertura atingindo clientes em potencial

,ara alcanar tal ob4eti0o( a empresa necessita de uma reestruturao

interna e de uma segmentao na rede que atende seus clientes

reestruturando seus pontos de acesso( aumentando a segurana contra

acessos inde0idos( pre0enindo poss0eis ataques contra a rede.

). D"'%r#o do N"*+%#o d& E,-r"'&

Fundada em 799G( a uicnet Telecom atua no mercado de pro0imento de

internet nas cidades de Barra )ansa e *olta Redonda2R1. Focada em -ornecer

internet aos seus clientes sem interrup5es e com qualidade( a uicnet

Telecom preEa pelo padro de e3celPncia e qualidade.

A empresa iniciou seus ser0ios pro0endo internet discada e com o

surgimento de no0as tecnologias( passou tambm a pro0er internet atra0s do

sistema rdio. ApMs seus acessos discados serem descontinuados( -oi

encerrado esse tipo de acesso passando a pro0er internet somente com o

sistema rdio.

14


15/45

Com o compromisso e a garantia de qualidade( a uicnet 0em

conquistando cada 0eE mais clientes satis-eitos( o que torna um estmulo para

seguir em -rente pro0endo internet com qualidade.

O sistema consiste em receber o contato do cliente( preencher um cadastro

com todos os dados dos clientes e realiEar uma 0eri-icao de sinal para o

cliente. Ia0endo 0iabilidade de sinal( agendada com o cliente ento uma data

para realiEar a instalao do equipamento.

. D"t"r,#n&o do' Cr#t/r#o' d" Su%"''o d& E,-r"'&.

Atender seus clientes cumprindo com todas as suas e3pectati0as desde o

primeiro contato com a empresa( durante uma poss0el contratao dos

ser0ios e enquanto durar essa contratao com qualidade( con-idencialidade(

honestidade sempre in0estindo em capacitao de pessoal( no0os

equipamentos e no0as tecnologias para o aprimoramento no pro0imento de

internet com lucrati0idade para a empresa.

A uicnet Telecom e todos os seus colaboradores trabalham com total

competPncia e honestidade( 0isando sempre m3ima satis-ao dos clientes(

interagindo com os mesmos para tentar alcanar sempre essa satis-ao que

muito importante para os negMcios da empresa.

Sendo assim a uicnet Telecom assegura a qualidade em todos os seus

pro4etos pensando sempre na satis-ao dos clientes e tambm em sua

lucrati0idade.

15


16/45

0. D"t"r,#n&o d&' M"t&' d" N"*+%#o' A''o%#&d&' &o Pro"to d& R"d"

O ambiente de trabalho da empresa no so-re nenhuma alterao h

algum tempo. ,or esse moti0o( necessria essa reestruturao para melhoraras condi5es de trabalho dos colaboradores da empresa( agiliEando processos

como o -aturamento( gerao de boletos( suporte tcnico a clientes com

problemas de acesso( agilidade ao iniciar a 4ornada de trabalho dos

colaboradores que trabalham e3ternamente.

O -oco na reestruturao da rede interna se d ao -ato de concentrar

praticamente todas as in-orma5es da empresa em sua sede( sendo de suma

import6ncia tanto para os colaboradores internos( quanto os e3ternos

realiEarem ser0ios de qualidade atingindo as metas de negMcios da empresa.

1 a rede e3terna( de0e o-erecer total disponibilidade para seus clientes( pois

alm de atender clientes com acesso residencial( a uicnet atende tambm

clientes com acesso empresarial -ornecendo lins com maior garantia de

banda e um acordo de n0el de ser0io ;S"A< menor que so denominados

Q"ins Full. #esses acordos de n0el de ser0io -ica garantido o acesso sem

interrup5es e caso ha4a alguma( o tempo de restaurao do ser0io ser

menor do que o de um cliente residencial( sendo este S"A regido por um

contrato.

2. D"t"r,#n&o do "'%o-o do -ro"to d& r"d"

A rede interna da empresa uicnet no cenrio atual uma rede hbrida(

pois e3istem atualmente na empresa( locais que utiliEam a rede cabeada e

outros locais cu4o acesso rede -eito atra0s de uma rede sem -io.

A empresa conecta2se internet atra0s de um lin com capacidade

nominal determinstica de 7@:? Vbps -ornecido pela rede e3terna que

conectado ao equipamento da rede de borda que pro0P a distribuio rede

local.

16


17/45

#otamos tambm que apesar de e3istir um so-tKare de gerencia para a

rede( o mesmo no est sendo utiliEado. *isto que no so registrados ou

medidos os e0entos negati0os da rede( as ocorrPncias so atendidas por

demanda sumria( sem -oco na documentao dos problemas. Como no h

em -uncionamento um mecanismo de gesto de -alhas( toda ocorrPncia

realiEada de -orma reati0a ao problema( onde os tcnicos da empresa operam

em manuten5es emergenciais a todo o momento.

3. Id"nt#$#%&o do' &-(#%&t#4o' d& r"d"

A Tabela 7 apresenta os aplicati0os da rede e suas caractersticas$

T&5"(& 1 6 D&do' do' A-(#%&t#4o'

No," doA-(#%&t#4o

T#-o doA-(#%&t#4o

No4oA-(#%&t#4o7

N84"( d"I,-ort9n%#&

Co,"nt:r#o'

MyAuthControlador de

BandaNo Muito Importante

Controla o acessodos clientes a

internet e a bandado link contratado

!indo"s #$$%

ser&er

Controlador de

dom'nio

No Importante

Controla oscomputadores do

dom'nio earma(ena o

so)t"are *eral daempresa

RB +,$ -iltro de conte.doe -ire"all

Sim Importante

Controla os sitesacessados peloscolaboradores da

empresa

/roController So)t"are-inanceiro

No Muito Importante

0erencia todo oambiente

)inanceiro daempresa

1he 2ude Monitoramento dasbases

Sim Muito Importante

Monitora bases3

clientesempresariais eedi)'cios

4oI/ 5i*a67es utili(ando4o( sobre I/

No Importante

5i*a67es de lon*adist8ncia para)ornecedores

17


18/45

;. R"'tr#


19/45

=. Crono*r&,&

A Figura 7 mostra o cronograma do pro4eto a ser implantado na empresauicnet Telecom$

F#*ur& 1 > Crono*r&,&

19


20/45

1?. D"t"r,#n&o d&' M"t&' d" E'%&(on&,"nto d& R"d"

As modi-ica5es na rede traro como 4 -oi dito( melhorias gerais na -orma

de trabalhar dos colaboradores internos e e3ternos. A empresa economiEartempo( e automaticamente recursos da rede de suma import6ncia para o

-uncionamento da mesma.

Com isso( pode2se plane4ar um crescimento para a empresa 0isando

cobertura de no0os bairros nas cidades onde 4 e3iste sinal da uicnet e a

cobertura de no0as cidades da nossa regio.

A no0a estrutura conta com um no0o so-tKare que monitora as bases que

atendem os clientes( os edi-cios cobertos pela uicnet e os clientes que

utiliEam lins empresariais. Faremos tambm uma recon-igurao do ser0idor

de domnio que atualmente no e3ecuta todas as -un5es necessrias para a

melhor -uncionalidade do ambiente de trabalho.

&ndicaremos a compra de um no0o ser0idor para trabalhar como um

ser0idor de domnio secundrio( hospedar arqui0os e armaEenar tambm

bacups do so-tKare de gesto da empresa para maior segurana dos dados

da empresa que atualmente armaEena os dados localmente e realiEa bacups

apenas em mdias.

,lane4amos tambm a troca do padro de cabeamento de CAT. + para

CAT. =( pois 0isando o crescimento da empresa( estuda2se tambm a troca de

alguns ati0os e utiliEando um padro de cabeamento Qde-asado torna2se maisdi-cil realiEar essa troca.

A rede e3terna contar com outro lin de G)bps para que( caso ha4a

alguma -alha no lin principal( o no0o lin assuma a rede automaticamente no

gerando uma indisponibilidade na mesma.

20


21/45

11. D"t"r,#n&o d&' M"t&' d" S"*ur&n& d& R"d"

A topologia de segurana da rede interna consiste em um ser0idor de

domnio para a autenticao dos usurios e acesso ao so-tKare de gerencia daempresa( um -iltro de conteNdo que tambm necessita de autenticao e utiliEa

um anti0rus com atualiEao automtica atra0s do ser0idor de domnio.

A rede e3terna conta com o autenticador de usurios e tambm no

utiliEa nenhum dispositi0o em %IC, para e0itar acessos inde0idos rede.

11.1. Aut"nt#%&o

A autenticao ser -eita pelo ser0idor de domnio disponibiliEando acesso

as pastas do usurio e do setor. Ia0er tambm a autenticao no -iltro de

conteNdo.

11.!. B&%@u-

O bacup do ser0idor de domnio ser -eito mensalmente sendo realiEada

uma QcMpia -iel do disco rgido. O so-tKare de gesto da empresa conta com

um so-tKare prMprio para realiEar bacups que so realiEados semanalmente e

armaEenados em mdias.

O bacup do autenticador de usurios da rede e3terna ser -eito por

acesso remoto diariamente e armaEenado em um disco rgido e3terno.Semanalmente retirada uma cMpia manualmente e armaEenada em mdia e

no disco rgido e3terno.

21


22/45

11.). Ant#48ru' " *"'to d" &,"&&'

A empresa est protegida pelo anti0rus Trend)icro 0>.@ instalado nos

ser0idores e esta5es de trabalho. A atualiEao do anti0rus diria.

A gesto de ameaas -eita atra0s do console de administrao do

Trend)icro 0>.@.

11.. F#r"&(( F#(tro d" Cont"do

O -iltro de conteNdo ser implantado em uma routerboard que ser tambmo -ireKall da rede interna( controlando os acessos inde0idos a conteNdos da

internet e realiEando a -uno de -ireKall.

1!. D"t"r,#n&o d&' M"t&' d" G"r"n%#&,"nto d& R"d"

Toda rede( tenha ela proporo que -or( de0e ser gerenciada para que se

possa garantir aos seus usurios sua disponibilidade em um n0el aceit0el.

,ensando no seu crescimento de0e2se pensar tambm em -erramentas

que au3iliem esse processo de gerenciamento. UtiliEaremos como base o

modelo FCA,S por seguir os padr5es estabelecidos pelo &SO.

1!.1. D"'",-"no

#o e3iste atualmente na rede um dispositi0o que mea o desempenho de

ser0idores( routerboards e outros ati0os da rede. #ossa proposta neste quesito

seria implantar um so-tKare que gerenciasse estes ati0os considerando que os

mesmos possuem a capacidade de en0io de in-orma5es gerenciais atra0s da

rede para e0entuais consultas do administrador da rede.

22


23/45

1!.!. F&(&'

A rede atualmente no possui qualquer tipo de sistema contra -alhas de

equipamentos ou da prMpria rede. O so-tKare de gerencia a ser implantadorealiEar essa gerPncia e( com a rede segmentada( poder ser -eito o

gerenciamento para corrigir poss0eis -alhas aumentando assim( o controle de

-uncionamento da rede.

1!.). Con$#*ur&o

+sse outro ponto importante para a disponibilidade da rede da uicnet.#o e3iste ho4e( uma poltica de gerenciamento de con-igurao que guarde

qualquer in-ormao dos ati0os da rede. Com a instalao do so-tKare de

gerencia e de protocolos( poderemos ento monitorar que ati0os e3istem na

rede e identi-ic2los por meio de uma coleta de in-orma5es en0iadas pelos

dispositi0os gerenci0eis.

1!.. S"*ur&n&

#o gerenciamento de segurana( e3iste uma -erramenta bsica de

gerenciamento do que acessado 0ia Keb( -aEendo o registro dos acessos a

internet. #o e3iste nenhuma -erramenta de auditoria de acesso aos recursos

da rede( como por e3emplo( acesso aos arqui0os disponibiliEados pelo A%.

Tambm no e3iste nenhum sistema de deteco e pre0eno a acesso no

autoriEado aos sistemas e ser0ios da rede. #o e3iste tambm( nenhumasoluo integrada de autenticao para acesso aos recursos da rede e de

criptogra-ia das in-orma5es con-idenciais.

23


24/45

1!.0. Cont&5#(#&o

A -uno de contabiliEao de0e ser genrica para que cada aplicao trate

os dados coerentemente de acordo com as suas necessidades. +stas -un5espodem ser usadas para 0rias -inalidades como tari-as sobre ser0ios

prestados( controle de consumo dos usurios( etc. Tanto na rede interna quanto

na rede e3terna( no e3iste nenhum tipo de -erramenta para contabiliEar

recursos de banda e de ati0os da rede.

1). D"t"r,#n&o d&' M"t&' d" G"r"n%#&,"nto d& R"d"

A empresa disp5e de 0rios recursos de rede( porm a maioria est mal

con-igurada ou no est utiliEando todos os recursos poss0eis. +ssa

reestruturao proposta tentar utiliEar ao m3imo e melhor esses recursos.

Atualmente a empresa trabalha em um regime correti0o( corrigindo os

problemas que acontecem gerando um tempo de indisponibilidade grande e

a-etando os negMcios como um todo.

)anuten5es pre0enti0as nas esta5es de trabalho( monitoramento dos

ser0idores( paradas programadas para manuteno a-im de que os

pro-issionais da empresa trabalhem de -orma pre0enti0a sero organiEadas

para melhorar a disponibilidade da rede.

1. D"t"r,#n&o d&' M"t&' d" F&%#(#d&d" d" U'o d& R"d"

A rede e3istente possui alguns ati0os que sero utiliEados na

implantao do no0o pro4eto. O controlador de domnio e o -ireKall recebero

no0as -un5es a -im de melhorar a segurana da rede.

#a rede 4 e3iste um ser0idor com a -uno %IC, e %#S para distribuir

os &,s para as esta5es da rede e para a resoluo de nomes e essas -un5es

continuaro sendo utiliEadas na no0a estrutura de rede.

24


25/45

10. D"t"r,#n&o d&' M"t&' d" F&%#(#d&d" d" Ad&-t&o d& R"d"

ApMs a0aliar as ati0idades na rede interna da empresa( o oS ser

implantado de-inindo a seguinte ordem de prioriEao$

T&5"(& ! > Ord", d" Pr#or#&o do Tr:$"*o d& R"d"

7X Acesso ao So-tKare de !erPncia

:X &nternet e +2mail

>X *o&, e )ensageiro &nstant6neo

?X ualquer outro tr-ego e3istente.

#a rede e3terna no ser implantado nenhum tipo de oS pois o Nnico

ser0io prestado o pro0imento de internet.

25


26/45

12. M&-& d& R"d" E#'t"nt"

F#*ur& ! > M&-& d& R"d" E#'t"nt" r"d" #nt"rn&H

F#*ur& ) > M&-& d& R"d" E#'t"nt" r"d" "t"rn&H

26


27/45

13. C&r&%t"r#&o do End"r"o " No,"n%(&tur& d& r"d" E#'t"nt"

A rede e3istente utiliEa classe C no padro de endereamento &,

utiliEando o range 79:.7=G.:@@.7 79:.7=G.:@@.:? e utiliEa endereosestticos nas impressoras e nos ser0idores.

As mquinas so nomeadas de acordo com seus setores e todas esto

conectadas ao ser0idor atra0s do domnio Qquicnet.local.

1;. C&r&%t"r#&o do C&5"&,"nto d& R"d" E#'t"nt"

O cabeamento da rede e3istente na empresa utiliEa cabo UT, de cor

aEul com o padro + interligando os computadores atra0s de um sKitch

utiliEando topologia em barramento. Todos os pontos de rede so conectados

no sKitch no rac.

1=. R"'tr#


28/45

Cada base da rede e3terna possui um nobrea com autonomia de duas

horas caso ha4a a -alta de energia nas localidades que atendem.

!?. An:(#'" d& D#'-on#5#(#d&d" d& R"d" E#'t"nt"

,artindo2se do princpio que a empresa -unciona em horrio comercial( e

apenas o suporte tcnico mantm um planto at as :7h@@min para

atendimento aos clientes de internet( a rede de0e apresentar total

disponibilidade nesse perodo( pois a ocorrPncia de -alhas na rede gera

pre4uEos ele0ados empresa.

O Nltimo problema ocorrido na rede -oi uma sobrecarga de arqui0os e

tr-ego no ser0idor que hospeda o so-tKare de gerPncia da empresa( o que

ocasionou a paralisao total da rede por um perodo de G horas gerando um

grande pre4uEo para a empresa.

A rede e3terna por sua 0eE -icou indispon0el duas 0eEes por -alta de

energia nas seguintes localidades$

Bairros$ Ano Bom( Col/nia Santo Ant/nio 2 Barra mansa 8 R1

Bairros$ Retiro( Santo Agostinho 2 *olta Redonda 8 R1

A rede interna poder ter seu -uncionamento interrompido a partir das

:7h@@min e durante os -inais de semana para manuten5es e 0eri-ica5es(

rotinas de bacup e etc. A rede e3terna somente com paradas programadas ein-ormando os clientes sobre quando ser e quanto tempo a rede -icar

indispon0el.

28


29/45

!1. Id"nt#$#%&o d&' Pr#n%#-' Or#*"n' d" Tr:$"*o d& R"d" E#'t"nt"

O principal tr-ego da rede origina2se do acesso ao so-tKare de gerPncia

da empresa( acesso ao gateKaH da rede por parte do setor de suporte tcnicoe o acesso internet e a e2mails pelos colaboradores da empresa. Sendo

assim a parte da rede mais utiliEada sendo este o moti0o da grande

dependPncia do -uncionamento per-eito dos ser0idores e ati0os.

,ara a4udar a restringir a m utiliEao dos recursos da internet estamos

propondo a instalao do -ireKall re0erso( dei3ando dispon0eis apenas

pginas que se4am relacionadas ao ser0io.

!!. Id"nt#$#%&o do' Pr#n%#-' Lo%' d" Ar,&"n&,"nto d& R"d"

E#'t"nt"

A empresa no conta com nenhum dispositi0o para armaEenamento de

dados sendo estes -eitos atualmente no ser0idor de domnio. O bacup das

aplica5es -eito semanalmente em mdias e mensalmente atra0s de cMpiapara um I% e3terno( porm o armaEenamento dessas mdias no adequado.

A Tabela > apresenta a lista dos locais de armaEenamento e localiEao(

aplicati0os e grupos que as utiliEam.

T&5"(& ) 6 Id"nt#$#%&o do' Pr#n%#-' Lo%' d" Ar,&"n&,"nto d& R"d" E#'t"nt"

Local deArmazenamento

dos DadosLocalizao Aplicao

Usado pelo(s)Grupo(s) de

Trabalho

Firewall Sala de Servidores Firewall Reverso Todos os Dptos.

Servidor de Do!"io Sala de ServidoresDo!"io

#$i%&"et.lo%alTodos os Dptos.

Servidor de Do!"io Sala de Servidores'asta (opartil)ada

de *r#$ivosTodos os Dptos.

+sta,-es de Traal)o Todos os Dptos.Teri"al de

/pera,-es I"ter"aTodos os Dptos.

Ipressoras Todos os Dptos. Ipresso de Todos os Dptos.

29


30/45

do%$e"tos I"ter"os

!). To-o(o*#&

A seguir sero demonstradas as topologias da rede interna e e3terna dauicnet Telecom.

!).1. R"d" Int"rn&

F#*ur& > R"d" Int"rn&

A estrutura -sica da rede interna no ser alterada. A alterao na rede

ser apenas no cabeamento que ser substitudo por um CAT.= como 4 -oi

descrito anteriormente.

30


31/45

!).!. R"d" Et"rn&

F#*ur& 0 > R"d" Et"rn&

A topologia da rede e3terna que atualmente mantm todos os ati0os em

modo bridge e apresenta uma rede totalmente Qcascateada ser alterada. ,ara

essa alterao sero criados pontos de acesso independentes e cada base

respons0el por atender determinados bairros se tornaro independentes de

outras bases ;e3ceto quando no hou0er 0isada com o ponto de acesso

principal


32/45

!. P(&no d" End"r"&,"nto

O plano de endereamento da empresa utiliEa %IC,( porm no e3iste

nenhum tipo de reser0a de ips para ati0os que utiliEam ip -i3o. A -ai3a e aclasse dos ips continuaro sendo a utiliEada atualmente( porm realiEaremos

uma reser0a de ips para serem utiliEados pelas impressoras e outros ati0os( 4

que os utiliEados atualmente no esto seguros( pois podem ser distribudos

erradamente caso uma mquina se4a ligada antes de um desses dispositi0os

que utiliEam ip esttico.

#a rede e3terna que atende os clientes da uicnet( utiliEa2se ip -i3o em

cada cliente para ser identi-icado no gateKaH da rede. Os endereos so

criados por regi5es e cada regio detm sua classe.

T&5"(& > No4o -&dro d" "nd"r"&,"nto d& r"d" #nt"rn& d& Qu#%@n"t.

Nome do Host Endereo(s)

Rede 192.168.200.0

Reserva de ips192.168.200.1

192.168.200.19

Faia de e"dere,osde esta,-es

192.168.200.20192.168.200.254

#a no0a estrutura as impressoras( ser0idores atuais e o no0o ser0idor

tero ips reser0ados que podero ser utiliEados de 79:.7=G.:@@.7

79:.7=G.:@@.79.

T&5"(& 0 > End"r"o' "'t:t#%o' d& r"d" #nt"rn& d& Qu#%@n"t.

Nome do Host Endereo

Servidor%o"trolador de

do!"io192.168.200.1

Ipressora 192.168.200.2

32


33/45

Servidor de*r#$ivos

192.168.200.3

!0. Proto%o(o d" Rot"&,"nto

Tanto na rede interna( quanto na rede e3terna no ser utiliEado nenhum

protocolo de roteamento. #a rede interna no e3iste nenhum tipo de

equipamento gerenci0el alm da routerboard que realiEa a -uno de -ireKall e

-iltro de conteNdo e todas as cone35es so direcionadas diretamente para essa

routerboard( sendo assim no h a necessidade de um protocolo de

roteamento. #a rede e3terna sero utiliEadas rotas estticas direcionando todo

o acesso para o gateKaH( diminuindo assim o n0el de broadcast da rede.

!2. Pro"to d& S"*ur&n& d& R"d"

A segurana da rede pode ser a0aliada com duas 0ertentes$ Segurana

-sica e segurana lMgica.

!2.1. S"*ur&n& F8'#%&

A segurana -sica pro0P a proteo dos ati0os da rede( o correto

armaEenamento e manuseio dos mesmos e segurana contra alagamentos(

desabamentos( incPndio( acesso inde0ido de pessoal no autoriEado e etc.

#a entrada da sala que hospeda o rac da rede interna e3iste um e3tintor

de incPndio que poder ser utiliEado caso ha4a algum tipo de problema.

O rac que hospeda os ser0idores e ati0os da rede conta com duas

-echaduras e dois cadeados cu4as cha0es -icam em poder do gerente( sendo

que caso se4a necessrio utiliEar essas cha0es( -eito um registro de quem as

solicitou( a que horas tomou posse das cha0es e posteriormente a que horas a

de0ol0eu com sua assinatura no -inal.

33


34/45

A sala dos racs conta com um ar2condicionado e3clusi0o para

re-rigerao do local a -im de sanar poss0eis problemas de aquecimento no

local.

!2.!. S"*ur&n& L+*#%&

Segurana lMgica a -orma como um sistema protegido no n0el de

sistema operacional e de aplicao. #ormalmente considerada como

proteo contra ataques( mas tambm signi-ica proteo de sistemas contra

erros no intencionais( como remoo acidental de importantes arqui0os de

sistema ou aplicao.

A segurana lMgica se relaciona a proteo de um con4unto de dados e

0alores com o sentido de preser0ar 0alores para um indi0duo ou organiEao

que os possui.

O n0el de segurana dese4ado( pode se consubstanciar em uma Ypoltica

de seguranaY que seguida pela organiEao ou pessoa( para garantir que

uma 0eE estabelecidos os princpios( aquele n0el dese4ado se4a perseguido e

mantido.

,ara a montagem desta poltica( de0e2se le0ar em conta$

Riscos associados -alta de segurana

Bene-cios

Custos de implantao dos mecanismos.

Aut"nt#%&o

A empresa utiliEa um ser0idor de domnio utiliEando o S.O. LindoKs

:@@> Ser0er e todos os -uncionrios da empresa de0ero estar cadastrados

nesse ser0idor. Sero implantadas tambm !,Os para o bloqueio de

34


35/45

instalao de so-tKares no autoriEados e tambm para a desati0ao de

alguns ser0ios que no so necessrios no ambiente de ser0io.

F#r"&((

Ser implantado o -ireKall re0erso( bloqueando o acesso a conteNdos

que no condiEem com o necessrio para os colaboradores da empresa

permitindo o acesso apenas ao que -or realmente de uso no local de trabalho.

Ant#48ru'

Sero utiliEados anti0rus em todas as esta5es e ser0idores( garantindo

a segurana interna contra 0rus( spams e outras -ormas de tentati0a de

contaminao da rede. As atualiEa5es da -erramenta sero -eitas pelo ser0idor

que atualiEa anteriormente seu banco de dados.

R"d"#r"("''

O A, ;Access ,oint< 8 ,onto de Acesso 8 de0er ser con-igurado para

utiliEar a criptogra-ia L,A:( que pro0P maior segurana contra acessos

inde0idos. A rede Kireless tambm direcionada ao -iltro de conteNdo que

utiliEa autenticao e di-iculta uma poss0el in0aso. Ser -eito tambm o

controle de acesso atra0s do cadastramento do endereo -sico dosdispositi0os portteis a-im de garantir que se4am utiliEadores da rede sem -io

apenas os ati0os autoriEados.

Po(8t#%& d" S"*ur&n&

Segundo o RFC :79= ;The Site SecuritH Iandboo


36/45

A poltica de segurana de0e ser um documento resumido e de -cil

leitura para a compreenso de todos( no abordando aspectos tcnicos de

implantao dos mecanismos de segurana.

+3istem duas -iloso-ias por trs de qualquer poltica de segurana$ a

proibiti0a ;tudo que no e3pressamente permitido proibido< e a permissi0a

;tudo que no proibido permitido


37/45

%entre as polticas utiliEadas pelas grandes corpora5es a composio

da senha ou passKord a mais contro0ersa. ,or um lado pro-issionais com

di-iculdade de memoriEar 0arias senhas de acesso( por outro( -uncionrios

displicentes que anotam a senha sob o teclado no -undo das ga0etas( em

casos mais gra0es o colaborador anota a senha no monitor.

Recomenda2se a adoo das seguintes regras para minimiEar o problema(

mas a regra -undamental a conscientiEao dos colaboradores quanto ao uso

e manuteno das senhas.

Senha com data para e3pirao. Adota2se um padro de-inido onde a

senha possui praEo de 0alidade com >@ ou ? dias( obrigando o colaborador ou

usurio a reno0ar sua senha.

&nibir a repetio. Adota2se atra0s de regras prede-inidas que uma senha

uma 0eE utiliEada no poder ter mais que =@Z dos caracteres repetidos( p. e3$

senha anterior Q7:>senha no0a senha de0e ter =@Z dos caracteres di-erentes

como Q?=seuEe( neste caso -oram repetidos somente os caracteres Qs Qe os

demais di-erentes.

Obrigar a composio com nNmero mnimo de caracteres numricos e

al-abticos. %e-ine2se obrigatoriedade de quatro caracteres al-abticos e quatro

caracteres numricos( por e3emplo$ 7s?e>u:s ou posicional os quatro

primeiros caracteres de0em ser numricos e os quatro subsequentes

al-abticos( por e3emplo$ 7?>:seuE.

Criar um con4unto de poss0eis senhas que no podem ser utiliEadas.

)onta2se uma base de dados com -ormatos conhecidos de senhas e proibir o

seu uso como( por e3emplo$ o usurio chama2se 1ose da Sil0a( logo sua senha

no de0e conter partes do nome como 7::74ose ou 7:7:sil0 etc.( os -ormatos

%%))AAAA ou 79[[( 7GG>emc ou &:B>)? etc.

Po(8t#%& d" U'o d&' E't&


38/45

Cada estao de trabalho tem cMdigos internos que permitem que ela se4a

identi-icada na rede( e cada indi0duo possui sua prMpria estao de trabalho.

&sso signi-ica que tudo que 0enha a ser e3ecutado de sua estao acarretar

em responsabilidade sua. ,or isso sempre que sair da -rente de sua estao

tenha certeEa que e-etuou logo--.

#o instale nenhum tipo de so-tKare J hardKare sem autoriEao da equipe

tcnica ou de segurana

)antenha na sua estao somente o que -or pessoal. Todos os dados

relati0os empresa de0em ser mantidos no ser0idor( onde e3iste um sistema

de bacup.

!3. P(&no d" G"'to do No4o A,5#"nt" d" T"%no(o*#& d& In$or,&o TIH

,ara que se tenha um ambiente de rede em que no ocorram -alhas e

problemas( necessrio adotar polticas de gesto do mesmo. ,ara adotar

essas polticas( se -aE necessrio uma adequao da empresa nas a5es

descritas no &T&" e 4untamente no COB&T.

Segundo Costa ;:@@D


39/45

!erenciamento de incidentes( de problemas( de con-igurao( de

mudanas e de libera5es so os processos que comp5em o Suporte de

Ser0ios.

A +ntrega dos Ser0ios por sua 0eE( composta pelos seguintes

processos$

!erenciamento do #0el do Ser0io

!erenciamento Financeiro para ser0ios em T&

!erenciamento de Capacidade

!erenciamento da Continuidade de Ser0ios em T&

!erenciamento de %isponibilidade

Alm dos tMpicos mencionados pelo &T&"( ainda temos que organiEar como

-uncionar a Central de Ser0ios ;Ser0ice %es


40/45

analisar os poss0eis problemas que possam surgir na rede e de -orma

proati0a( sanar esses problemas.

,ela -orma como ser pro4etada a rede( o modelo de gerenciamento

ser centraliEado( onde o gateKaH da rede que hospeda o so-tKare QThe %ude

receber e en0iar in-orma5es de gerenciamento atra0s do protocolo S#),.

O protocolo S#), -oi escolhido por ser muito bem aceito no mercado(

sendo compat0el com a maioria dos so-tKares de gerenciamento de redes e

tambm por grande parte dos sistemas operacionais e ati0os de rede.

!=. D"$#n#o d& P(&nt& do' S"r4#dor"'

O ser0idor de domnio possui um hardKare com a mesma con-igurao

indicada para o no0o( porm( no -oi con-igurado adequadamente para utiliEar

toda sua capacidade e est tambm armaEenando os arqui0os dos

colaboradores da empresa.

,ara sanar e0entuais problemas no ser0idor( ser adquirido um no0oque armaEenar os arqui0os e em uma partio separada do disco rgido sero

armaEenados os bacups realiEados con-orme dito anteriormente e -uncionar

tambm como um ser0idor de domnio secundrio.

+sse no0o ser0idor de0er seguir as especi-ica5es mnimas abai3o$

T&5"(& 2 > Su*"'to d" Con$#*ur&o -&r& o no4o '"r4#dor

It", D"'%r#o

,rocessador ,rocessador &ntel Core i> ;:.?!IE( G) Cache( Turbo R: 4tandard3G=

)emMria )emMria de ?!B( 7@==)IE ;:[:!B R%&)).]]

Adaptador de Rede ,laca de Rede 6igabit 7t(ernet+mbutida

Fonte Redundante

40


41/45

%isco ptico &nterno Unidade de %*%2RO)

)?. P(&nt& d" C&5"&,"nto -&r& LAN'

O cabeamento horiEontal escolhido para esse pro4eto -oi o UT, CAT. =

con-orme a norma +&AJT&A =GB.:27 0isando um -uturo crescimento da

empresa e mudana dos ati0os da rede. As bases da rede e3terna se

comunicam atra0s de enlaces Kireless na -requPncia de (G !hE.

A distribuio dos pontos ser con-orme as -iguras abai3o$

F#*ur& 2 > P(&nt& B& Qu#%@n"t

Os pontos sero distribudos pelos setores con-orme a tabela abai3o$

S"tor Ponto'

Recepo ?

%iretoria :

Suporte ?

"aboratMrio :

Super0iso >

T&5"(& 3 6 Ponto' R"d" Int"rn&

41


42/45

)1. In$or,&


43/45

)!. T"'t"' Ot#,#&o " Do%u,"nt&o do Pro"to d" R"d"

)!.1. D"t"r,#n&o do E'%o-o d" u, S#'t",& Prot+t#-o

*isando o -uncionamento total do pro4eto( se -aE necessrio a realiEao de

testes para certi-icar que tudo -uncionar como o programado.

#a rede interna( sero certi-icados todos os pontos de rede a -im de

garantir seu total -uncionamento. ,ara essa certi-icao( utiliEaremos um

equipamento que testa os rudos( poss0eis perdas de pacote e etc. para

compro0ar que esses pontos este4am -uncionando dentro dos padr5es.Testaremos tambm as -uncionalidades do ser0idor de domnio em um

ambiente isolado para no surgirem e0entuais problemas na implantao do

pro4eto.

1 na rede e3terna ser realiEado o teste de throughput ;ou ta3a de

trans-erPncia< com um so-tKare nati0o das routerboards ati0as na rede. +sse

so-tKare testa o tr-ego total da rede e3terna( 0isando garantir que a mesmano corra riscos de sobrecarga de dados na rede.

Faremos tambm o teste no suporte de energia de cada base( 0eri-icando

a autonomia de cada banco de bateria para garantir que a rede se manter

ati0a mesmo que ha4a uma -alha no -ornecimento de energia. O suporte de

energia de cada base ser testado isoladamente com equipamentos que

medem a tenso das baterias( se est ha0endo a recarga das mesmas apMs

qualquer -alha na rede de energia con0encional.

Todos esses testes sero realiEados isoladamente do ambiente de rede

para no pre4udicar a 4ornada de trabalho e no apresentar riscos na hora de

sua implantao.

Com todos esses testes -eitos e de0idamente catalogados( na -orma de

um documento( Q*s 8uilt( a entrega do pro4eto pode ser -inaliEada e en0iada

43


44/45

empresa para que possa operar sem preocupa5es com a in-raestrutura e sem

riscos de -alhas.

)). Con%(u'o

ApMs a implantao do pro4eto a empresa poder e3ecutar a ampliao

da cobertura de sinal e automaticamente ir melhorar o atendimento aos atuais

e -uturos clientes( ha4a 0isto que essa reestruturao no 0isa somente -uturos

clientes( mas tambm os clientes atuais que sentiro uma melhora na rede.

Com todas as partes do pro4eto de0idamente testadas( o pro4eto estar

dispon0el para a implantao -utura operando com total segurana e sem

riscos ou -alhas.

Acreditamos( porm( que muitos temas no -oram abordados por no

seguirem o escopo do pro4eto( mas podero ser abordados em pro4etos -uturos

0isando alcanar sempre os ob4eti0os da empresa.

44


45/45

R"$"rn%#&' B#5(#o*r:$#%&'

BHannec( ThHago 7DJ@DJ:@@9. DCP S"r4"r. O Qu" /7 Co,o Con$#*ur&r7

http$JJbHannec.Kordpress.comJ:@@9J@DJ7:Jdhcp2ser0er2o2que2e2como2con-igurarJ. Acessadoem :GJ@GJ:@7@.

COSTA( "uciana. O COBIT %o,o ,od"(o d" *"'to d" TI. @J@:J:@@D.

http$JJimasters.uol.com.brJartigoJ>GGJgerenciaJo_cobit_como_modelo_de_gestao_da_tiJ.

Acessado em ::J@J:@7@

VUROS+( 1.( ROSS( V. R"d"' d" Co,-ut&dor"' " & Int"rn"t. U,& A5ord&*", to-6don.

>X edio( Rio de 1aneiro$ Addison2LesleH( :@@=.

#arita( Ana ,aula AHao )uramatsu( Omine( Iugo +i4i uisbert( Ra-ael Sander Carrilo( :@@.

G"r"n%#&,"nto d" R"d"'.

http$JJKKK.shammas.eng.brJacadJsitesalunos@7@=J@7:@@=grJinde3.htm. Acessado em

7>J@GJ:@7@.

O,,+#I+&)+R( ,riscilla. Pro"to d" R"d"' To-6Don. :X edio( Rio de 1aneiro$ Campus(

7999. ?9:p.

O Ju" / ITIL7 ITIL In$or,&t#on T"%no(o* In$r&'tru%tur" L#5r&rH

http$JJKKK.academiadego0ernanca.com.brJsiteJitilJo_que_e_itil.asp. Acessado em ::J@J:@7@

,I+&RO( 1os S. )auricio. M"todo(o*#& To- Don ;:@@=< %ispon0el em$

http$JJcursorede.-iles.Kordpress.comJ:@@9J@9J>2metodologia2top2doKn.pd-

S,+C&A"SV&( +liEabeth Sueli. G"rn%#& d" R"d"' d" Co,-ut&dor"' P&rt" I 6 A

N"%"''#d&d" d" G"r"n%#&,"nto( 7GJ@J:@@=. http$JJKKK.malima.com.brJarticle_read.asp`

id:D9. Acessado em 7>J7@J:@7@

TA#+#BAU)( AndreK S. R"d"' d" Co,-ut&dor"'. ?X edio( Rio de 1aneiro$ Campus( :@@>.
http://byanneck.wordpress.com/http://byanneck.wordpress.com/2009/07/12/dhcp-server-o-que-e-como-configurar/http://byanneck.wordpress.com/2009/07/12/dhcp-server-o-que-e-como-configurar/http://byanneck.wordpress.com/http://byanneck.wordpress.com/2009/07/12/dhcp-server-o-que-e-como-configurar/

Documents

TCC - Restruturação e Segmentação da Rede da Empresa Quicknet Telecom FINAL.doc