Tecnologias de rede O alicerce da Infraestrutura de TI.

Transcrição

1 Tecnologias de rede O alicerce da Infraestrutura de TI

2 Agenda Conceitos básicos sobre protocolos utilizados em redes de dados Entendimento entre topologia física e lógica Estudo de caso em ambientes Enterprise, Datacenter e Backbone 2

3 Conceitos básicos sobre protocolos utilizados em redes de dados 3

4 O que é uma rede? Ponto a ponto Ponto Multi-ponto Switch Ponto Multi-ponto Hub 4

5 Diferenças primárias entre Hub e Switch Hub não possui inteligência nenhuma, o coitado é burro Hub envia os pacotes a todas as portas procurando desesperadamente o destino Hub não tem controle algum de fluxo, tipo a BR116 as 7:30 da manhã Possui um único domínio de colisão para todas as portas Switch possuí tabelas onde informações são armazenadas Switch envia os pacotes a porta de destino específica Switch faz controle de fluxo gerenciando assim bandas diferentes Switch suporta diversos protocolos utilizados para melhorar uma rede de dados Possui um domínio de colisão por porta 5

6 Modelo OSI 1 Camada física Transmissão e recepção dos bits brutos através do meio de transmissão. 2 Camada de Enlace Detecção e correção de erros do meio de transmissão. 3 Camada de Rede Roteamento de pacotes entre redes distintas. 4 Camada de Transporte Oferece métodos para a entrega de dados, orientado (TCP) ou não (UDP) a conexão. 5 Camada de Sessão Negociação e conexão com outros nós. 6 Camada de Apresentação Formatação dos dados, conversão de códigos e caracteres, compressão. 7 Camada de Aplicação Funções especialistas (transferência de arquivos, envio de , terminal virtual). 8 Camada do usuário Dispensa considerações. 6

7 VLAN Virtual Lan Uma rede local virtual, normalmente denominada de VLAN, é uma rede logicamente independente. Várias VLAN's podem co-existir em um mesmo switch, de forma a dividir uma rede local (física) em mais de uma rede (virtual), criando domínios de broadcast separados. Cada VLAN é identificada por um TAG, um número de até 4 bytes (1 até 4094), trabalha em Camada 2 (Enlace), protocolo 802.1q. Resumindo, em uma rede que se prese tudo é VLAN! 7

8 VLAN Virtual Lan Duas redes fisicamente distintas, sem comunicação uma com a outra: Diretoria /24 Financeiro /24 8

9 VLAN Virtual Lan Duas VLANs logicamente distintas, sem comunicação uma com a outra: VID: 10 Financeiro /24 VID: 20 Diretoria /24 9

10 Extensão de VLANs Outro conceito é saber identificar portas Untagged e Tagged. Nas portas do switch configuradas como untag, somente uma VLAN pode passar pela interconexão. VID 10 Portas Untag VID 20 Portas Untag VID: 10 Financeiro /24 VID: 20 Diretoria /24 10

11 Extensão de VLANs Nas portas do switch configuradas como tag, uma ou mais VLANs podem passar pela mesma interconexão. Neste caso o switch carimba o header de cada pacote com o VLAN ID correspondente. Vale lembrar que mesmo a porta sendo tagged, pode ser configurada uma VLAN para trafegar pacotes untagged, esta chamada de NATIVE VLAN. VID 10, 20 Tag VID 30 - NATIVE VID: 10 Financeiro /24 VID: 20 Diretoria /24 11

12 Roteamento entre Vlans Topologia física Duas VLANs logicamente distintas, com comunicação através do elemento Roteador (Camada 3): Roteador VID: 10 Financeiro /24 VID: 20 Diretoria /24 12

13 Roteamento entre Vlans Topologia lógica Duas VLANs logicamente distintas, com comunicação através do elemento Roteador (Camada 3), o default Gateway é o roteador: Roteador VID: 20 Diretoria /24 VID: 10 Financeiro /24 13

14 Entendimento entre topologia física e lógica 14

15 Topologia física Deve conter as informações físicas (interconexões): Portas/Interfaces Ge1/0/1, Eth0, NIC1 VLAN configurada VID e nome da VLAN Mídia de conexão Cobre, fibra, rádio, wireless (legenda) Hostname os elementos Nome dos equipamentos envolvidos 15

16 Topologia física FW-1 active FW-2 standby CPE-ISP1 CPE-ISP2 SW-1 SW-2 Vlans: INET VID5 DMZ VID10 USUARIOS VID15 MAIL WEB Fibra Cobre 16

17 Topologia lógica Deve conter as informações lógicas (IPs, Redes): VLANs Classe e Máscara de Rede Endereços IPs dos ativos Hostname os elementos Nome dos equipamentos envolvidos Desenho lógico da estrutura Somente equipamentos Camada 3 17

18 Topologia lógica CPE-ISP1 CPE-ISP2 FW-Cluster MAIL 18 WEB

19 Estudo de caso em ambientes Enterprise, Datacenter e Backbone 19

20 Enterprise Estudo de caso 1 Nova sede da empresa onde a infraestrutura deverá disponibilizar 138 pontos de rede em cada um dos cinco andares. Será implementado uma estrutura de Anel na rede de usuários garantindo a altadisponibilidade em Camada 2 em caso de falha de um equipamento ou rompimento de um canal de comunicação. Estrutura de Datacenter com Uplinks redundantes para equipamentos de rede e servidores. Tecnologias utilizadas nos switches VLAN (802.1q) L2 e L3 QoS Empilhamento Cores: Cisco VSS (Virtual Switching System), HP IRF (Intelligent Resilient Framework), Extreme HPCC (High Performance Computing Clusters), etc. Anel Camada 2: STP, RSTP, MSTP, EAPSv1, EAPSv2, HP RRPP, Cisco REP. Proteções Camada 2: BPDU Guard, Port-Security, Storm-Control, 802.1x 20

21 Enterprise Estudo de caso 1 21

22 Enterprise Estudo de caso 1 22

23 Enterprise Estudo de caso 1 23

24 24

25 25

26 Enterprise Estudo de caso 2 Nova fábrica de implementos agrícolas está sendo instalada na cidade onde possuirá um prédio fabril e outro administrativo. A estrutura deve possuir redundância para que não ocorra impacto na produção em caso de falha da rede. Tecnologias utilizadas nos switches VLAN (802.1q) QoS Protocolo de roteamento: OSPF, BGP, Cisco EIGRP. Proteções Camada 2: BPDU Guard, Port-Security, Storm-Control, 802.1x 26

27 Enterprise Estudo de caso 2 Física 27

28 Lógica 28

29 Rack-A - Física 29

30 Rack-A - Lógica 30

31 Rack-D - Física 31

32 Rack-D - Lógica 32

33 33

34 34

35 35

36 Datacenter Estudo de caso 1 Empresa multinacional deseja montar uma estrutura de de Datacenter redundante pois os serviços não podem sofrer parada em caso de falha de um equipamento de rede. Tecnologias utilizadas nos switches VLAN (802.1q) QoS VRRP (Virtual Router Redundancy Protocol) Balanceamento de carga Camadas Firewalls 36

37 37

38 38

39 39

40 40

41 Backbone Estudo de caso 1 Operadora de telecomunicações esta montando uma estrutura na para atender clientes domésticos e coorporativos na Alemanha e necessita de uma rede altamente confiável com links redundantes. Tecnologias utilizadas nos switches VLAN (802.1q) QoS Protocolos de roteamento: BGP, OSPF, EIGRP Balanceamento de carga 41

42 42

43 43

44 Contatos Marcelo Veriato Lima /Gtalk: Fone: