Paulo Landgraf ICEC Landgraf.paulo@gmail.com 24/03/2017 Projeto de Redes Paulo Landgraf ICEC Landgraf.paulo@gmail.com

Fases de um Projeto 1 – Identificação das Necessidades e das Metas do Cliente 2 – Projeto da Rede Lógica 3 – Projeto da Rede Fisica 4 – Testes, Otimização e documentação do Projeto de Rede

Topologia Lógica É um mapa de uma rede que indica segmentos de redes, pontos de interconexão e grupos de usuarios Iremos agora projetar logicamente e não fisicamente Identificam-se as redes, pontos e tipos de equipamentos de interconexão, o tamanho e o alcance Não lidamos com tecnologia especificas por enquanto, nem considerações de cabeamento

Topologia Lógica Nosso objetivo é projetar uma rede segura, redundante e escalavel Hoje usa-se cada vez mais uma estrutura hierarquica, ajudando a desenvolver uma rede em pedaços, com cada pedaço focado num objetivo diferente

Topologia Lógica Geralmente este modelo é dividido em tres camadas: Camada CORE(Central) Roteadores e switches de alto desempenho e disponibilidade Camada de Distribuição(Agregação) Roteadores e switches que implementam politicas Camada de Acesso (Borda) Conecta os usuarios em switches

Topologia Logica Hierarquica Firewall Internet Switches Core Switches Distribuição Agregação DMZ Switches Acesso Borda

Topologia Logica Topologia Logica Hierarquica Vantagens Mais simples de entender, testar e dar manutenção Facilita mudanças Minimiza Custos, pois os equipamentos serão especializados para cada função

Camada CORE Backbone de alta velocidade A camada deve ser projetada para minimizar o atraso Dispositivos de alta vazão devem ser escolhidos, sacrificando outros filtros de pacotes, etc Deve possuir componentes redundantes devida à sua criticalidade para a interconexão LANs se conectam ao core sem diminuir a banda A conexão à Internet é feita na camada core

Camada de distribuição Controla o acesso aos recursos (segurança) Controla o tráfego que cruza o core (desempenho) Delimita domínios de broadcast Isso pode ser feito na camada de acesso também Com VLANs, a camada de distribuição roteia entre VLANs Faz interface entre protocolos de roteamento que consomem muita banda Exemplo: sumariza rotas da camada de acesso e as distribui para o core

Camada de Acesso Provê acesso à rede para usuários nos segmentos locais Frequentemente usa apenas hubs e switches Delimita domínios de broadcast

Guia para o projeto hierárquico de uma rede Projete a camada de acesso primeiro, depois a camada de distribuição, depois o core Facilita o planejamento de capacidade Controle a banda da topologia inteira, para ter atraso pequeno Mantenha controle rígido na camada de acesso (Borda) É aqui que departamentos com alguma independência implementam suas próprias redes e dificultam a operação da rede inteira

Guia para o projeto hierárquico de uma rede Em particular, deve-se evitar: Chains Adicionando uma quarta camada abaixo da camada de acesso (não confundir com cascateamento) Causam atrasos maiores e dependências maiores de tráfego Chains podem fazer sentido para conectar mais um ramo numa rede corporativa Switches Acesso Borda Chains

Guia para o projeto hierárquico de uma rede Portas-dos-fundos Conexões entre dispositivos para mesma camada Causam problemas inesperados de roteamento (LOOP) Switches Distribuição Agregação Switches Acesso Borda Portas-dos-fundos

Topologias redundantes no projeto de uma rede A disponibilidade é obtida com a redundância de Links e equipamentos de interconexão O objetivo é eliminar pontos únicos de falha, duplicando qualquer recurso cuja falha desabilitaria aplicações de missão crítica Pode duplicar links, roteadores importantes, uma fonte de alimentação, switch, servidor Em passos anteriores, você deve ter identificado aplicações, sistemas, dispositivos e links críticos