FACSENAC. Versão:1.5. Identificador do documento: Projeto Lógico de Redes. Versão do Template Utilizada na Confecção: 1.0. Histórico de revisões

Transcrição

1 FACSENAC ECOFROTA Documento de Projeto Lógico de Rede Versão:1.5 Data: 21/11/2013 Identificador do documento: Projeto Lógico de Redes Versão do Template Utilizada na Confecção: 1.0 Localização: FacSenac Plano Piloto Histórico de revisões Versão 1.5 Versão Data Autor Descrição /10/13 Rafaela Almeida Foram inseridos os tópicos da Introdução e topologia lógica da rede /10/13 Rafaela Almeida Foram atualizados os tópicos da Introdução e o desenho da topologia lógica da rede /11/13 Marko Adriano Foram inseridos os tópicos Descrição dos Protocolos e Esquemas de Roteamento. Alterações nas partes Introdução e Topologia Lógica da Rede /11/13 Rafaela Almeida Foi atualizado o tópico "Definições, acrônimos e abreviações". Foram atualizados os tópicos "Definições, acrônimos e /11/13 Marko Adriano abreviações", "Esquema de endereçamento" e a "Topologia da Rede Lógica" /11/13 Rafaela Almeida Foram editados os tópicos "Definições, acrônimos e abreviações" e "Referências". 1

2 Sumário 1. Introdução Propósito Público Alvo Escopo Definições, Acrônimos e Abreviações Referências Visão geral do documento Topologia Lógica da Rede Descrição dos protocolos Esquema de Endereçamento e Atribuição de Nomes Esquema de Roteamento Mecanismos e Produtos de Segurança

3 1. Introdução 1.1. Propósito Este documento tem por objetivo especificar os requisitos da infraestrutura lógica da rede para implementação do sistema de controle de frotas chamado EcoFrota, que foi desenvolvido pela empresa WARCM TI. Traz informações importantes aos desenvolvedores do projeto e implementação, e também para a realização dos testes e homologação do sistema Público Alvo Este documento se destina aos arquitetos de rede, engenheiros de rede e testadores Escopo As informações deste documento referem-se à infraestrutura da rede lógica do Tribunal e servirão de base para definição dos protocolos, segurança, equipamentos, topologia e requisitos funcionais e não funcionais que serão utilizados na implantação da rede Definições, Acrônimos e Abreviações Termo Browser DMZ Firewall Gateway LAN Definição É um programa que habilita seus usuários a interagirem com documentos HTML hospedados em um servidor Web. Sigla para DeMilitarized Zone ou Zona Desmilitarizada. É uma sub-rede que dependendo da ocasião, pode ser uma sub-rede física ou lógica que contém e expõe serviços externos de uma organização para acesso a uma rede maior não confiável, por exemplo, a Internet. Região com regras de segurança mais brandas. É uma solução de segurança baseada em hardware ou software (mais comum) que, a partir de um conjunto de regras ou instruções, analisa o tráfego de rede para determinar quais operações de transmissão ou recepção de dados podem ser executadas. "Parede de fogo", a tradução literal do nome, já deixa claro que o firewall se enquadra em uma espécie de barreira de defesa. A sua missão, por assim dizer, consiste basicamente em bloquear tráfego de dados indesejado e liberar acessos bem-vindos. Em redes de computadores, dispositivo ou programa que permite a ligação entre redes que utilizam protocolos de comunicação diferentes, compatibilizando-os. Sigla para Local Area Network ou Rede Local. Trata-se de um conjunto de computadores que pertencem a uma mesma organização e que estão ligados entre eles numa pequena área geográfica por uma rede, freqüentemente através de uma mesma tecnologia. 3

4 MZ Pacote ou datagrama Proxy Roteador Servidor Switch URL VLAN WLAN Sigla para Militarized Zone ou Zona Militarizada. Significa uma região com regras de segurança mais rígidas dentro de uma determinada rede. Bloco de informação preparado para trafegar numa rede de computadores, com um cabeçalho que identifica a sua origem e o seu destino. Um servidor Proxy é um computador ou um módulo que serve de intermediário entre um navegador da Web e a Internet. É usado para proteger e melhorar o acesso a determinadas páginas da Web, armazenando-as em cache (ou cópia). Assim, quando um navegador envia uma solicitação a pedido de uma página Web que foi previamente armazenado, a resposta e o tempo de exibição melhoram. O usuário acessa o site mais rapidamente e não satura o proxy para sair. Os servidores proxy também aumentar a segurança filtrando certos conteúdos da Web e softwares maliciosos (malwares). Um roteador é um elemento intermediário em uma rede de computadores que permitem o roteamento de pacotes entre redes separadas. Computador que provê, para toda uma rede, dados e serviços, compartilhando-lhe os recursos. São pontes contendo varias portas. Ele envia os quadros de dados somente para a porta de destino do quadro. Também conhecido como comutadores. Sigla para Uniform Resource Locator ou Localizador-Padrão de Recursos. Sigla que designa a localização de um objeto na internet (rede mundial de computadores), segundo determinado padrão de atribuição de endereços em redes. É a sigla para Virtual Local Network ou Rede Local Virtual. Rede lógica onde podemos agrupar várias máquinas de acordo com vários critérios. Sigla para Wireless LAN ou Rede Local Sem Fio. Uma LAN sem fio usa ondas de rádio para transmitir dados e conectar dispositivos à Internet e à sua rede e aplicativos corporativos. Tabela 1: Definições 1.5. Referências Brasil Escola. Conceito de Navegador. Disponível em: < Escreve Assim. Redes: Você sabe o que é uma VLAN? Disponível em: < Acesso em: 9 nov InfoWester. O que é firewall? Conceito e Tipos. Disponível em: < Acesso em: 9 nov Kioskea. DMZ (Zona desmilitarizada). Disponível em: < Acesso em: 9 nov Kioskea. O que é Proxy? Disponível em: < Acesso em: 9 nov

5 Knoow. Conceito de WLAN. Disponível em: < Acesso em: 9 nov Verbetes pesquisados em Novo Dicionário Eletrônico Aurélio versão Visão geral do documento A seção 2 apresenta a topologia lógica da rede; A seção 3 apresenta uma descrição dos protocolos de nível 2 (comutação) e nível 3 (roteamento), incluindo qualquer recomendação sobre o uso desses protocolos; A seção 4 apresenta um esquema de endereçamento e atribuição de nomes; A seção 5 apresenta um esquema de roteamento; 2. Topologia Lógica da Rede A rede será do tipo cliente/servidor, sendo utilizada a topologia estrela tendo como periférico concentrador os switches. Essa foi escolhida por ter melhor custo e benefício, garantir segurança (um quadro é enviado somente para seu destinatário) e flexibilidade (modificações na rede são realizadas sem que interrupções). A rede terá toda sua arquitetura baseada nos protocolos TCP/IP, com possibilidade de filtragem de pacotes, controle de tráfego mais rápido e permissão da utilização de redes LAN, WLAN e VLAN. O sistema EcoFrota fará uso do servidor de aplicação web e de banco de dados que se encontram na rede do Tribunal Themis, fornecendo um ambiente integrado para implementar e executar aplicações, que responderão a solicitações que usuários realizarão via browser, através da rede e provenientes de computadores-cliente remotos ou de outras aplicações. Consideremos uma rede com a topologia indicada na Figura 1. 5

6 Figura 1: Topologia Lógica 3. Descrição dos protocolos Define-se protocolo como conjunto de regras sobre o modo como se dará a comunicação entre as partes envolvidas. Um protocolo define o formato e a ordem das mensagens trocadas entre duas ou mais entidades comunicantes, bem como as ações realizadas na transmissão ou outro evento. Nessa rede foram adotados os seguintes protocolos: HTTP (Hipertext Transfer Protocol): responsável pela comunicação entre sistemas de informação que permite a transferência de dados entre redes de computadores, principalmente na Internet. Estabelece a comunicação entre a URL e o servidor Web que armazena os dados, enviando então a página solicitada pelo usuário. DHCP (Dynamic Host Configuration Protocol): protocolo que permite a um computador se conectar a uma rede para obter dinamicamente (quer dizer, sem intervenção 6

7 específica) a sua configuração (principalmente, a sua configuração rede). O objetivo principal é a simplificação da administração de uma rede. DNS (Domain Name System): sistema de distribuição de nomes a serviços de rede e computadores, organizado de acordo com uma hierarquia de domínios. A atribuição de nomes de DNS é utilizada em redes TCP/IP, tal como a Internet, para localizar computadores e serviços através de nomes amigáveis de utilizador. Quando um utilizador introduz um nome DNS numa aplicação, os serviços de DNS podem resolver o nome para outra informação associada a este como, por exemplo, um endereço IP. TCP (Transmission Control Protocol,): é um dos principais protocolos da camada de transporte do modelo TCP/IP. Ele permite, em nível das aplicações, gerir os dados em proveniência da (ou com destino à) camada inferior do modelo (ou seja, o protocolo IP). O TCP é um protocolo orientado para a conexão, isto é, ele permite a duas máquinas comunicantes, controlar o estado da transmissão. IP (Internet Protocol): O protocolo IP faz parte da camada Internet da seqüência de protocolos TCP/IP. É um dos protocolos mais importantes da Internet, porque permite a elaboração e o transporte dos datagramas IP (os pacotes de dados), sem, contudo assegurar a entrega. Na realidade, o protocolo IP trata os datagramas IP independentemente uns dos outro, definindo a sua representação, o seu encaminhamento e a sua expedição. Esses dois últimos protocolos formam o modelo TCP/IP, necessário para a conexão entre computadores clientes-servidores. 4. Esquema de Endereçamento e Atribuição de Nomes Para essa rede, um esquema de endereçamento possível seria o indicado na Tabela 2. Sub-Rede End. Inicial End. Final Máscara de Rede Tabela 2: Esquema de endereçamento 7

8 5. Esquema de Roteamento Considerando o roteamento estático, o esquema de roteamento a ser usado torna-se simples. o As estações de trabalho conectadas por cabo: Devem estar configuradas para serviço DHCP; Devem estar com o gateway padrão apontando para o endereço do roteador; Receberão um endereço IP atribuído pelo roteador, por meio do serviço DHCP. o Cada servidor tem como rota padrão o Comutador nível 3; o Cada estação de trabalho tem como rota padrão o Comutador nível 3; o O comutador nível 3 tem como rota padrão o Firewall Interno; o O firewall Interno tem como rota padrão o Roteador/Firewall Externo; o O firewall Interno deve estar configurado para realizar NAT (Network Address Translation) ou ser um servidor Proxy. 6. Mecanismos e Produtos de Segurança O Firewall Interno deve ser configurado para realização de serviço Proxy, sobre o qual serão definidos os serviços que podem ou não ser utilizados pelos usuários da rede. Os procedimentos padrão de identificação e autenticação de usuários, bem como a concessão de direitos de utilização de serviços para cada usuário (ou classe de usuários), devem ser descritos no documento de Política de Segurança elaborado pela empresa. 8