SISTEMA DE CONTROLE DE PEDIDOS SISCOP. Documento de Projeto de Rede. Versão PDF
Download "SISTEMA DE CONTROLE DE PEDIDOS SISCOP. Documento de Projeto de Rede. Versão 2.0"
Leila Pedroso Santiago
1 SISTEMA DE CONTROLE DE PEDIDOS Documento de Versão 2.0
2 SISTEMA DE CONTROLE DE PEDIDOS Documento de 2 de 16 Histórico de revisões Versão Data Descrição Autor /10/2010 Desenvolvimento do documento de projeto lógico de rede /11/2010 Revisão e inclusão de rede física Paulo Minoru Takagi. João Augusto Conceição IT Solutions Project Página 2 de 16 Sistema de Controle de Pedidos
3 SISTEMA DE CONTROLE DE PEDIDOS Documento de 3 de 16 Índice ÍNDICE DE FIGURAS INTRODUÇÃO PROPÓSITO PÚBLICO ALVO ESCOPO DEFINIÇÕES, ACRÔNIMOS E ABREVIAÇÕES REFERÊNCIAS VISÃO GERAL DO DOCUMENTO TOPOLOGIA LÓGICA DA REDE DESCRIÇÃO DOS PROTOCOLOS ESQUEMA DE ROTEAMENTO MECANISMOS E PRODUTOS DE SEGURANÇA EQUIPAMENTOS E DISPOSITIVOS DA REDE FÍSICA APROVAÇÃO IT Solutions Project Página 3 de 16 Sistema de Controle de Pedidos
4 SISTEMA DE CONTROLE DE PEDIDOS Documento de 4 de 16 Índice de Figuras Figura 1: Esquema simplificado do ambiente de rede atual... 7 Figura 2: Topologia lógica da rede... 8 Figura 3: Esquema simplificado da rede prevista...9 IT Solutions Project Página 4 de 16 Sistema de Controle de Pedidos
5 SISTEMA DE CONTROLE DE PEDIDOS Documento de 5 de Introdução 1.1. Propósito Este documento especifica os sistemas de rede recomendados por IT Solutions Project visando à implantação do Sistema de Controle de Pedidos () e fornecendo aos desenvolvedores as informações necessárias para o projeto e implementação, assim como para a realização dos testes e homologação do sistema. Efetivada a implantação da rede, a infra-estrutura da empresa estará pronta para a operação de uma das funcionalidades do que é o acesso dos pontos remotos ao sistema via Web, através da tecnologia VPN, que permitirá acesso seguro e confiável ao sistema na empresa Público Alvo Este documento se destina aos arquitetos de rede, engenheiros de rede e testadores Escopo Este documento demonstrará do ponto de vista lógico e físico a rede da empresa Torre Forte Construtora LTDA., visando tanto avaliar as especificações dos parâmetros, protocolos, segurança e roteamento da rede quanto à definição de equipamentos que irão determinar a extensão da rede que será necessária para a implantação do Definições, Acrônimos e Abreviações. A correta interpretação deste documento exige o conhecimento de algumas convenções e termos específicos, que são descritos no documento encontrado no endereço a seguir: Documento Glossário Referência IT Solutions Project Página 5 de 16 Sistema de Controle de Pedidos
6 SISTEMA DE CONTROLE DE PEDIDOS 1.5. Referências Documento de 6 de 16 Guia de Internet de Conectividade 11ª Edição Editora SENAC São Paulo Brasil, Cyclades; Redes de Computadores Curso Completo Editora Axcel Books do Brasil Torres, Gabriel; Transmissao-Rede; Visão geral do documento A seção 2 apresenta a topologia lógica da rede; A seção 3 apresenta uma descrição dos protocolos de nível 2 (comutação) e nível 3 (roteamento), incluindo qualquer recomendação sobre o uso desses protocolos e apresenta um esquema de endereçamento e atribuição de nomes; A seção 4 apresenta um esquema de roteamento; A seção 5 apresenta os mecanismos e produtos recomendados para a segurança, incluindo um resumo de políticas de segurança e procedimentos associados (um plano completo de segurança pode ser incluído como apêndice); A seção 6 apresenta os dispositivos físicos tais como equipamentos (servidores, roteadores), cabeamento e recursos. IT Solutions Project Página 6 de 16 Sistema de Controle de Pedidos
7 SISTEMA DE CONTROLE DE PEDIDOS Documento de 7 de Topologia Lógica da Rede O sistema fará uso da rede de computadores da empresa e do acesso à Internet por esta rede, incluindo a implantação de uma VPN, ou seja, uma rede privada virtual construída sobre a infra-estrutura de rede pública. A conexão VPN utiliza redes de comunicação pública para trafegar informações de forma segura e ágil com confidencialidade, integridade, autenticidade e uma boa relação custo x benefício. Trabalhando com modelo cliente-servidor Web, não haverá modificações radicais no ambiente de rede atual da empresa (figura 1). Este ambiente apresenta topologia em estrela. A topologia lógica na figura 2 é basicamente a mesma para a rede anterior e a rede prevista. O equipamento que será utilizado na implantação da VPN, agora chamado servidor VPN, será configurado para trabalhar junto ao servidor WEB do usuário e, assumindo também o papel de firewall na entrada do sistema para segurança, adicionará um barramento à topologia do sistema atual (figura 2). Servidor WEB / Firewall INTERNET Servidor Intranet / ERP Switch PC PC Impressora PC Figura 1: Esquema simplificado do ambiente de rede atual IT Solutions Project Página 7 de 16 Sistema de Controle de Pedidos
8 SISTEMA DE CONTROLE DE PEDIDOS Documento de 8 de 16 Roteamento(feito pelos servidor) Camada 3 Switch de rede local Camada 2 Hubs Camada 1 Figura 2: Topologia lógica da rede. Neste modelo hierárquico, temos as camadas de núcleo (na camada 1), de distribuição (camada 2) e de acesso (camada 1). IT Solutions Project Página 8 de 16 Sistema de Controle de Pedidos
9 SISTEMA DE CONTROLE DE PEDIDOS Documento de 9 de 16 Servidor de aplicações WEB Servidor VPN/ FIREWALL INTERNET NOTEBOOKS Servidor de Banco de Dados Switch Servidor de Backup PC Impressora PC Figura 3: Esquema simplificado da rede prevista. Acima, temos a representação simplificada da rede física, cujos dispositivos serão indicados na descrição dos equipamentos. IT Solutions Project Página 9 de 16 Sistema de Controle de Pedidos
10 SISTEMA DE CONTROLE DE PEDIDOS Documento de 10 de Descrição dos protocolos Procurou-se definir uma forma de interconexão dos diversos setores da empresa através de comutadores nível 2 e um comutador nível 3 (através do servidor VPN), dotado de capacidade de roteamento e de filtragem de pacotes. A rede toda utilizará a arquitetura TCP/IP; o comutador nível 3 com capacidade de filtragem de pacotes permitirá a utilização de redes virtuais (Virtual LANs VLANS) e a realização de um controle de tráfego mais apurado entre os diversos setores da empresa. Como a implementação da capacidade de redundância é baseada em protocolo nível 2 (SPT), o roteamento utilizado pode ser o estático. Para a conexão VPN de camada 2 que fornecerá acesso aos clientes remotos (browsers nos notebook nos pontos remotos), fornecida pelo servidor VPN (recurso nativo do sistema operacional já disponível pelo cliente), será utilizado o protocolo PPTP (Point-to- Point Tunneling Protocol), que é um protocolo do nível 2 que fornece o tunelamento e criptografia dos dados transmitidos Esquema de Endereçamento e Atribuição de Nomes Para essa rede, o esquema de endereçamento possível será o indicado na Tabela 1. Setor Endereço e máscara Servidores Faixa de endereços a Diretoria a Almoxarifado a Engenharia a TABELA 1: Esquema de endereçamento. IT Solutions Project Página 10 de 16 Sistema de Controle de Pedidos
11 SISTEMA DE CONTROLE DE PEDIDOS Documento de 11 de 16 Na atribuição de nomes,para servidores usar-se-á nomes referentes à temas musicais, assim sendo teremos: Rock (servidor VPN e Firewall), Samba (servidor de Backup), Tango (servidor de aplicações WEB), Pop (servidor de banco de Dados). Para estações clientes irá ser usada a inicial do setor ( A para almoxarifado, D para diretoria, E para engenharia e demais iniciais necessárias) seguida por hífen e o login do usuário da estação. Tomadas nas áreas de trabalho, usar-se-á SSS-ee-tt, onde SSS indica a sala, ee indica o espelho e tt indica a tomada no espelho. Exemplos: , máquina/tomada 02, do primeiro espelho da sala 101 do primeiro pavimento. Para comutadores, pode-se usar CnX-Z, onde X indica o nível do comutador 2 ou 3, e Z indica um índice seqüencial. Exemplos: Cn2-1, Cn2-2. Para Armário de Telecomunicação, Painel de Manobra (patch-panel) e tomada em Painel de Manobra, pode-se usar ppa-qq-tt, onde pp indica o pavimento, A indica um armário no pavimento, qq indica o painel de manobra numerado de cima para baixo no armário, iniciando em 01 e tt indica a tomada no painel de manobra. Exemplos: 03C, armário C do pavimento 03; 03C-02, painel de manobra 02, do armário 03C; 91D-04-02, tomada 02 do painel de manobra 91D-04. Cabos de conexão cruzada e de área de trabalho devem ser identificados em ambas as pontas com números inteiros sequenciais. IT Solutions Project Página 11 de 16 Sistema de Controle de Pedidos
12 SISTEMA DE CONTROLE DE PEDIDOS Documento de 12 de Esquema de Roteamento Considerando o roteamento estático e o uso de redes virtuais, o esquema de roteamento a ser usado torna-se simples. Basicamente: Cada servidor tem como rota default o Comutador nível 3, na sua respectiva VLAN; Cada cliente da Diretoria, Engenharia e Almoxarifado tem como rota default o Comutador nível 2, na sua respectiva VLAN; O comutador nível 3 tem como rota default o Firewall Interno; O firewall Interno tem como rota default o Firewall Externo; O firewall Interno deve estar configurado para realizar NAT (Network Address Translation). IT Solutions Project Página 12 de 16 Sistema de Controle de Pedidos
13 SISTEMA DE CONTROLE DE PEDIDOS Documento de 13 de Mecanismos e Produtos de Segurança Entre os mecanismos de segurança de rede que serão utilizados estão: Autenticação: envolve o fornecimento do nome de usuário e confirmação de senha para acesso à rede e ao. Autorização: define o nível de acesso do usuário ao sistema Contabilidade: se dará através da coleta dos dados de atividade na rede, tais como utilização de recursos até tentativas não atendidas de acesso; tais dados terão uma auditoria periódica. VPN: com a criptografia e o tunelamento providenciados por esta conexão, irá se aumentar a segurança dos acessos externos. Firewall: posicionado junto com o servidor VPN, fará o monitoramento de todo o trafego entrante na rede É necessário que os usuários da rede tenham consciência da necessidade dos mecanismos de segurança adotados. Esta consciência deve ser construída de uma forma polida, mostrando ao usuário que as medidas vêm em benefício deles e de toda a corporação. Daí serão adotadas as medidas comportamentais de segurança na empresa Torre Forte Construções LTDA, tais como: O usuário acessará o sistema por meio de login e senha e somente para as funcionalidades que ele precise utilizar; As mensagens que trafegam entre os pontos remotos e a sede da empresa serão criptografadas por meio da tecnologia VPN; A empresa usará software antivírus capaz de detectar e remover arquivos ou programas nocivos, de s e demais recursos lógicos dentro da empresa. Toda comunicação externa deverá passar pelo firewall baseado em hardware e software que será configurado para controlar o tráfego de dados entre a empresa e a rede mundial de computadores Internet. Deverá ser formulado um documento de política de segurança da empresa Torre Forte Construção LTDA. IT Solutions Project Página 13 de 16 Sistema de Controle de Pedidos
14 SISTEMA DE CONTROLE DE PEDIDOS Documento de 14 de Equipamentos e dispositivos da rede física Devido ao alto poder de processamento exigido pela criptografia da conexão VPN, optou-se pelo equipamento Servidor Dell PowerEdge T410 BRH9410, especificado na tabela abaixo para atuar como servidor, respeitando-se o custo previsto com o cliente: Processador Intel Xeon Quad-core E5504, 2.0 GHz,,64 bits, 4,8 GT/s QPI L3: 4 MB, Soquete LGA1366, 45nm, 80 W Placa-Mãe Memória Video Armazenamento Intel Server Board S5520UR com suporte para 02 processadores da serie Intel Xeon Quad-core 5500 e 5600, Chipset 5520 IOH, 02 soquetes FCLGA1366, 04 slots PCIe 8x, 01 slot PCIe 16x, 12 soquetes memória DIMM DDR3, até 96 GB RAM, 06 portas SATA, expansão SAS RAID modular 2x 2GB DDR3 UDIMM, 1066 MHz, 240 pinos, PC Matrox G200Ew, 8 MB HD SATA II, 250 GB, 7200 RPM, 3,5, cache 8 MB, taxa transf. 3 GB/s Alimentação Fonte de alimentação de 525 W não-redundante Placa 2 x Intel Gigabit, Dual Port 10/100/1000 Mbps, PCIe-4x Unidade de DVD-R DVD RW - SATA Velocidade de leitura e gravação: 16X= 2400 KB/s, Buffer 2MB Custo R$ 9.540,00 Tabela 2: Servidor Dell O mesmo modelo de servidor será utilizado nos demais servidores (aplicações WEB, Banco de dados e Backup), pois é desejo do cliente atualizar também estes equipamentos, aproveitando-se acordo financeiro favorável com o fornecedor (obs.: um dos equipamentos servidor de Backup será diferenciado apenas pelo HD de 2 TB). O switch que será utilizado também será atualizado pelo cliente dentro do pacote de equipamentos negociado com o fornecedor (dentro dos custos previstos), prevendo-se, portanto o uso do switch gerenciado camada 2 Powerconnect 3548, que permite implementar conectividade escalável e de alto desempenho para grupos de trabalho em expansão. IT Solutions Project Página 14 de 16 Sistema de Controle de Pedidos
15 SISTEMA DE CONTROLE DE PEDIDOS Documento de 15 de 16 Atributo de Portas Desempenho Disponibilidade Qualidade de serviço 48 portas de switching Fast Ethernet 2 portas GbE de cobre adicionais MAIS 2 GbE de fibra via transceptores SFP opcionais Capacidade de estrutura de switch de 17,6 Gb/s Taxa de encaminhamento de 13,1 Mpps Até endereços MAC Spanning Tree (IEEE 802.1D) e Rapid Spanning Tree (IEEE 802.1w) com Fast Link support Multiple spanning trees (IEEE 802.1s) Layer 2 Trusted Mode (IEEE 802.1p tagging) Layer 3 Trusted Mode (DSCP) 4 filas de prioridade por porta Alimentação Gerenciamento Fonte de alimentação: VAC, voltagem 50-60Hz Interface de gerenciamento baseada na Web CLI padrão da indústria acessível via Telnet ou porta serial local Suporte a SNMPv1, SNMP v2c e SNMPv3 Custo R$ 6.230,00 Tabela 3: Especificações do switch Como foi informado anteriormente (seção 2), não haverá grandes mudanças na rede física da empresa, que apresenta cabeamento de rede em topologia centralizada em um sistema estruturado. O ambiente para montagem dos equipamentos apresenta condições adequadas de refrigeração e infra-estrutura elétrica. IT Solutions Project Página 15 de 16 Sistema de Controle de Pedidos
16 SISTEMA DE CONTROLE DE PEDIDOS 7. Aprovação Documento de 16 de 16 Estou ciente e de acordo com as informações passadas por mim para composição deste documento e com o conteúdo deste. Data: 15/11/2010 Data: 15/11/2010 RESPONSÁVEL SOLICITANTE Adriano Marra Gerente de s IT Solutions Professor Eduardo Quesado Infraestrutura s Faculdade de Tecnologia Senac IT Solutions Project Página 16 de 16 Sistema de Controle de Pedidos
FACSENAC Banco de questões Documento de Projeto Lógico de Rede
FACSENAC Banco de questões Documento de Projeto Lógico de Versão: 1.3 Data: 20 de novembro de 2012 Identificador do documento: GTI Soluções Versão do Template Utilizada na Confecção: 1.0 Localização: www.gestaotisolucoes.com.br
BELLA DONNA CENTRO DE ESTÉTICA Sistema de Gerenciamento de Serviços em Estética SisGSE. Documento de Projeto Lógico e Físico de Rede
BELLA DONNA CENTRO DE ESTÉTICA Sistema de Gerenciamento de Serviços em Estética SisGSE Documento de Projeto Lógico e Físico Histórico de revisões Versão Data Autor Descrição Localização 1.0 20/OUT/2010
FACSENAC. WebZine Manager Documento de Projeto Físico de Rede
FACSENAC WebZine Manager Documento de Projeto Físico de Rede Versão: 1.0 Data: 10 de Setembro de 2012 Identificador do documento: WebZine Manager Versão do Template Utilizada na Confecção: 1.0 Localização:
Faculdade Escritor Osman da Costa Lins Sistemas de Informação Projeto Redes de Computadores Professor: Hugo Souza 6º Período Alunos: Gleybson Farias Valmir Santos Sumário Sumário Introdução... 3 Lista
CONHECIMENTOS ESPECÍFICOS Acerca das características da arquitetura dos computadores que Julgue os itens a seguir, acerca de sistemas operacionais. devem ser consideradas no projeto e na implantação de
OBJETIVOS DO PROJETO OILBRAS
OBJETIVOS DO PROJETO OILBRAS O objetivo deste projeto é de desenvolver uma rede lógica e estruturada para interconexão dos diversos setores da empresa através de comutadores. Dentro deste contexto procurou-se
SYSLOG - Sistema de Logística
Integrantes (Grupo 3) Douglas Antony (Gerente) Bruno Sout Erika Nascimento Horácio Grangeiro Isaque Jerônimo Paulo Roriz Rodrigo Lima Versão:01.00 Data:18/05/2011 Identificador do documento:lr Versão do
FACULDADE DE TECNOLOGIA SENAC GESTÃO DA TECNOLOGIA DA INFORMAÇÃO ARQUITETURA DE COMPUTADORES
FACULDADE DE TECNOLOGIA SENAC GESTÃO DA TECNOLOGIA DA INFORMAÇÃO ARQUITETURA DE COMPUTADORES PROFESSOR: Kelly Alves Martins de Lima Arquitetura de Computadores DISCENTES: Helton Klinthon Douglas Silva
FACULDADE DE TECNOLOGIA SENAC GOIÁS PROJETO INTEGRADOR GERENCIA DE REDES DE COMPUTADORES 4º PERÍODO Gestão da Tecnologia da Informação Alunos: Erik de Oliveira, Douglas Ferreira, Raphael Beghelli, João
Julgue os itens subsecutivos, acerca de noções básicas de arquitetura de computadores. 51 Periféricos são dispositivos responsáveis pelas funções de entrada e saída do computador, como, por exemplo, o
UNIVERSIDADE METODISTA DE SÃO PAULO FACULDADE DE CIÊNCIAS EXATAS E TECNOLÓGICAS ENGENHARIA DA COMPUTAÇÃO ÊNFASE EM ENGENHARIA DE SOFTWARE ARTHUR HENRIQUE DO PRADO FRANQUELO ALLAN ESTEVAM DE SOUZA CARLOS
SANTOS, BRUNA VIANA, ISMAEL SPITZER RELATÓRIO FINAL DE PROJETO
Serviço Nacional de Aprendizagem Comercial E.E.P. Senac Pelotas Centro Histórico Programa Nacional de Acesso ao Ensino Técnico e Emprego Curso Técnico em Informática ANDRESSA SANTOS, BRUNA VIANA, ISMAEL
FACULDADE DE TECNOLOGIA SENAC PELOTAS TÉCNICO EM INFORMÁTICA
FACULDADE DE TECNOLOGIA SENAC PELOTAS TÉCNICO EM INFORMÁTICA Conectividade (Modelo de Camadas) Autor: Patrick Freitas Fures Relatório Técnico apresentado ao Profº. Nataniel Vieira como requisito final
CGW-P Gateway ISDN GSM
Interface de conexão TDM entre PABX e rede Celular Interconecte seu PABX ou Switch TDM com a rede celular GSM O gateway CGW-P é um dispositivo que interconecta seu PABX ou switch de voz com as redes celulares
Padãro 100 VG-AnyLAN(IEEE 802.12
Padrão menos utilizado; Padãro 100 VG-AnyLAN(IEEE 802.12 Combina elementos da Ethernet com Token Ring; Velocidade de 100 Mbps; Cabos par Trançado (cat. 3, 4 e 5) ou fibras ópticas. Cabos de Fibra Óptica;