Trabalho enterasys
0 gostou735 visualizações
O documento apresenta uma solução de rede para a empresa Tabajara S/A com três prédios, utilizando equipamentos Enterasys. Foi projetada uma rede anelada interligando os prédios com fibra óptica e switches B3 e S8 para atender os requisitos de tráfego e serviços de cada local, como câmeras IP, servidores e computadores, maximizando a disponibilidade.
Trabalho enterasys
- 1. Alberto Andrade Francisco Garcia Rafael Tuvo Projeto de redes Apresentação de soluções para o ambiente de rede proposto em sala de aula – Empresa Tabajara S/A. SALVADOR 2009
- 2. Alberto Andrade Francisco Garcia Rafael Tuvo Projeto de redes Apresentação de soluções para o ambiente de rede proposto em sala de aula – Empresa Tabajara S/A. Trabalho apresentado por Alberto Andrade, Francisco Garcia e Rafael Tuvo como requisito parcial para aprovação na disciplina Introdução a Tecnologia de Redes. Professor: Marco Camara SALVADOR 2009
- 3. Resumo O objetivo deste trabalho é detalhar a solução de rede para o caso específico passado em sala de aula, utilizando apenas equipamentos ativos da Enterasys. Neste problema, foi necessário o emprego de análises e estratégias envolvendo capacidade dos switches no que diz respeito a gerenciamento de tráfego, escalabilidade dos módulos, suporte a recursos como Poe, VLANs e ACLs e estratégias de redundância para maximização da disponibilidade dos serviços. Palavras Chave: Enterasys, projeto de redes, switch, redes.
- 4. 1. Terreno De acordo com a especificação do ambiente empresarial que foi proposto em sala de aula, a empresa Tabajara S/A possui 3 prédios em seu terreno, sendo o primeiro e menor o prédio da Portaria, um outro para o Administrativo e um terceiro para a Produção. 1.1 O item 1 da especificação citada acima diz que o terreno total possui 250.000 m², na proporção 2:1. Sendo assim, o cálculo mais aproximado para chegarmos a este valor é de 356m x 700m, sendo a distancia entre os prédios é dada conforme a figura 1 abaixo: Portaria Administrativo Produção Figura 1: Imagem do terreno 2. Definição dos Equipamentos 2.1 Prédio da Portaria Conforme item 5 da especificação do projeto, a portaria possui 4 microcomputadores com placas de rede 10/100 Mbps, 6 câmeras IP e um servidor de vídeo com placa de 1Gbps. Portanto, foi definido Switch Enterasys B3. Como este cenário exige um trafego total de 2 Gpbs (4x 100 Mbps
- 5. dos microcomputadores + 6x 100 Mbps das câmeras + 1000 Mbps do servidor), este equipamento atende as necessidades de tráfego, já que ele suporta até 144 Gbps nesta característica, evitando assim o blocking1 (1). Todas as portas ethernet suportam a velocidade de 10/100/1000 Mbps, suprindo assim a necessidade do servidor de vídeo, que opera com placa desta característica, e também o padrão 802.3af (Power over Ethernet). Outro detalhe são as portas MiniGbic. O item 7 diz que 4 funcionários do prédio administrativo precisam acessar as câmeras da portaria. Como o prédio da portaria e o do administrativo estão distantes a 150m, é necessário fazer essa conexão por fibra óptica tipo multimodo. Já que o tráfego total é de 2 Gpbs, são necessárias 2 fibras ligando os prédios, portanto 2 portas MiniGbic precisam estar disponíveis no switch B3. Das 4 portas MiniGbic que este switch possui, 2 serão alocadas para este fim. Com isso, é possível fazer ampliações futuras no sistema sem haver a necessidade de mudanças no equipamento. 2.2 Prédio Administrativo O item 3 diz que o este prédio possui 250 micros com placas 10/100 Mbps e o item 10 diz que este prédio possui 8 servidores trabalhando com placas de 1Gbps cada. Então o tráfego, apenas com esses equipamentos é de 2.5 Gbps dos micros + 8 Gbps dos servidores, totalizando 10.5 Gbps. Somando com os 2Gbps que chegam da portaria e com as 7 fibras ópticas que chegam do prédio da produção (veremos mais a frente o porquê ) temos um tráfego total de 21.5 Gbps de tráfego total no switch do Administrativo. Para tanto, foi definido o equipamento Enterasys S8, com capacidade máxima de gerenciamento de tráfego de 1.28 Tbps. É um chassis passivo, pois não possui memória nem processador, o que proporciona mais segurança. Com sua modularidade escalável de até 576 portas ethernet 10/100/1000, 576 portas MiniGbic de 1000 Mbps ou 128 portas MiniGbic de 10 Gbps para fibra ótica, ele atende às 250 portas necessárias para os microcomputadores e as 9 conexões por fibra necessárias (2 com a portaria 7 com a produção). Suporta também serviços como VLAN e PoE (2). 2.3 Prédio da Produção Segundo o item 4 da especificação do projeto, este prédio terá 50 microcomputadores, 20 CLP (controladores lógico programáveis) e 18 câmeras IP com suporte a PoE. O tráfego é de 5 Gbps (do microcomputadores) + 200 Mbps (dos CLP) + 1.8 Gbps (das câmeras), 1 Quando o volume de dados é maior que a capacidade de gerenciamento do switch, ocorre o blocking, onde o equipamento começa a descartar os pacotes que não conseguem ser armazenados em seu buffer.
- 6. totalizando 7 Gbps. Para manter a compatibilidade e o sistema homogêneo, foram escolhidos 2 switches B3 para atender a este prédio, o mesmo da portaria. 3. Segurança Para manter a alta disponibilidade do ambiente, uma fibra óptica de 1 Gpbs foi incluída para fazer ligação entre o prédio da Portaria e a Produção. Desta forma, existe um anel, onde o tráfego pode ser redirecionado, caso a ligação entre um dos prédios seja interrompida. Entre os 2 Switches B3, instalados no prédio da Produção foi utilizado 2 cabos de empilhamento para criar um único switch lógico, facilitando assim a administração e gerencia do equipamento. 4. Conclusão Com o ambiente heterogêneo quanto a máquinas e serviços, fez-se necessária a utilização de diferentes equipamentos para atender às necessidades de cada prédio. O prédio administrativo exigiu um equipamento mais robusto pela quantidade de micros diretamente conectados e por ser o ponto central do ambiente da Tabajara S.A., ligando- se aos outros dois prédios. Ainda assim, buscou-se ao máximo a homogeneização dos equipamentos, prova disso é a utilização do mesmo modelo de switch no prédio da produção e na portaria. Um equipamento reserva pode substituir qualquer um dos 3 que operam no dia a dia. No prédio administrativo, um chassis passivo foi o escolhido pois não traz o risco do processador ou memória (de um equipamento ativo) ser danificado e causar uma falha na rede. Em função desses fatos, acredita-se que este é o cenário mais apropriado para o ambiente proposto, com switches que atendem às necessidades e estratégias de segurança que garantem o máximo de disponibilidade possível.
- 7. Referencias 1 Enterays. Especificação dos Equipamentos Enterasys B-Series. Acessado em 11/2009. Disponível em http://www.enterasys.com/products/security-enabled- infrastructure/securestack-bseries.aspx 2 Enterays. Especificação dos Equipamentos Enterasys S-Series. Acessado em 11/2009. Disponível em http://www.enterasys.com/products/security-enabled-infrastructure/s- series.aspx