Estudo de Caso. Switching e VLAN na. MUM - BRASIL - Florianópolis, 5 e 6 de novembro de 2015

Transcrição

1 1 Estudo de Caso + Switching e VLAN na MUM - BRASIL - Florianópolis, 5 e 6 de novembro de 2015

2 Agenda Tempo Total: 30 minutos Estudo de Caso: 10 minutos Switching e VLAN: 15 minutos Perguntas: 5 minutos 2

3 Sobre mim: João Krieger Diretor de Tecnologia da Técnico em Eletrônica - CREA-SC - T Certificações: MikroTik TRAINER CERTIFIED CONSULTANT MTCNA - MikroTik Certified Network Associete MTCRE - MikroTik Certified Routing Engineer MTCWE - MikroTik Certified Wireless Engineer MTCTCE - MikroTik Certified Traffic Control Engineer Linux LPIC-1 - Junior Level Linux Professional LPIC-2 - Advanced Level Linux Professional Microsoft MCTS - Windows Server 2008 Network Infrastructure: Configuration Ubiquiti UEWA - Ubiquiti Enterprise Wireless Admin ITILv3 - Information Technology Infrastructure Library - Version 3 Áreas de interesse: Firewall - Segurança de rede Servidores - Virtualização, Arquivos, Proxy/Cache, Aplicativos Wireless Indoor Consultoria Treinamentos 3

4 Estudo de Caso Objetivo: Mostrar as necessidades, oportunidades e inovações tecnológicas implantadas na Clínica Vista, e, onde foram aplicadas soluções. + 4

5 Sobre a: consultas - exames - cirurgias início c. cirúgico. 10 médicos. 70 funcionários. 50 computadores. sistema de gerenciamento 5

6 6

7 Sobre a: A missão da Produnet é ajudar empresas a aumentarem a PRODUTIVIDADE com Tecnologia da Informação (TI). O nosso nome vem de PRODUtividade + InterNET = PRODUNET. Nossa paixão por TI e nossa função de integradores de tecnologias, nos guiam na busca de soluções: inovadoras seguras simples humanizadas que visam às estratégias do seu negócio que levam em conta suas expectativas de investimento Entendemos que a agilidade empresarial é ajudada pela agilidade da TI. 7

8 O início do suporte em TI na 2011 Internet desktop ADSL hub 10/100Mbps torre matricial servidor de arquivos montado e sistema gerencial 8

9 Necessidades de TI Sistema mais rápido e seguro Internet switch 10/100Mbps laser servidor IBM + no-break WS2008 9

10 Necessidades de TI Ampliação - Oportunidades (PCaaS) IP Cabeamento Esruturado CableIQ Qualificador Gigabit All-In-One Tcl/mouse s/ fio VoIP Rede 10

11 Necessidades de TI Segurança dos arquivos e Produtividade Autenticação Single Sign-on 11

12 Necessidades de TI Interconectar as sedes via Internet Segurança - Oportunidade (IaaS) VPN WAN1 4M Full VPN WAN1 4M Full RB1 AP VLAN Switching CLÍNICA WAN2 CRS125-24G-1S-RM CRS2 Switching CRS1 Firewall Load Balance Failover VPN NTP VLAN DNS DHCP Switching FastTracking RB Firewall VPN AP Switching CC - CENTRO CIRÚRGICO 12

13 Necessidades de TI Mobilidade com Segurança Wi-Fi de alto desempenho com RB951Ui-2HnD, utilizando somente n Restrição de conectividade baseado na força do sinal > - 85 Site Survey para melhor aproveitamento de espectro (hap lite) VirtualAP + VLAN para separação de redes WLAN visitantes WLAN funcionários /interface wireless spectral-history wlan1 13

14 Necessidades de TI Visualizar, Analizar e Controlar Com Liberamos acesso ao que traz Produtividade Segmentamos e simplicamos a rede de computadores Aumentamos a segurança e a performance da rede Monitoramos links, cpu, hdd, memória e outros recursos Implantamos mobilidade rápida e segura Inovamos com baixo custo Fornecemos IaaS (Infrastructure as a Service) Prestamos serviços e agilizamos a TI da Clínica Vista 14

15 Recursos da Switching e VLAN Descrição: Switching ajuda na melhoria da performance da rede, e com VLAN podemos segmentar e aumentar a segurança da rede. 15

16 Componentes da + CPU, RAM e NAND + RouterOS + Wireless + Switch Chip 16

17 O Switch Chip Diagrama em blocos 17

18 O Switch Chip No RouterOS 18

19 eth1 eth2 eth3 eth4 eth5 eth1 eth2 eth3 eth4 eth5 O Switch Chip Quando resetamos RouterOS CPU Wire-Speed SWITCH cpu /system reset-configuration no-defaults=yes 19

20 Port Switching Ativando Master Port ATIVAMOS O SWITCH CHIP 20

21 Port Switching Master Port ativado A porta master port comunicará com o RouterOS pela porta switch cpu Todas outras portas são slave Não usa a CPU (Kernel Linux) O tráfego passa na velocidade das portas ethernet (wire speed) Aceita VLANs: o Porta Access (PC, impressora) o Porta Trunk (Outro switch) 21

22 eth1 eth2 eth3 eth4 eth5 eth1 eth2 eth3 eth4 eth5 Port Switching Master Port ativado RouterOS CPU Wire-Speed SWITCH cpu Master Port wire speed Hardware Switching (Layer2) 22

23 eth1 eth2 eth3 eth4 eth5 eth1 eth2 eth3 eth4 eth5 Port Switching Roteando RouterOS CPU Routing Wire-Speed SWITCH cpu Master Port wire speed / /24 Hardware Switching (Layer2) 23

24 VLAN Virtual LAN Com VLAN podemos: Reduzir os domínios de broadcast (ARP, DHCP,...) Aumentar a velocidade de rede Aumentar a segurança com redes diferentes Diminuir a propagação de vírus Simplificar a administração e as modificações Dividir usuários em grupos (redes) Limitar a largura de banda por grupo Criar políticas de acesso à Internet por grupo Definir por software o local físico do usuário 24

25 VLAN Segurança e simplicidade 3 Andar VLAN40 2 Andar VLAN10 VLAN20 VLAN30 1 Andar 25

26 Frame Ethernet (L2) + Tag 802.1Q (VLAN) Tag = Etiqueta 26

27 eth1 eth2 eth3 eth4 eth5 eth1 eth2 eth3 eth4 eth5 VLAN Com Switching RouterOS CPU DNS DHCP Wire-Speed SWITCH cpu GW LAN-1 VLAN-30 - Acesso VLAN-40 - Acesso Trunk 27

28 VLAN Configurando Portas > VLAN Mode Disable Disable Secure Secure Secure Default VLAN ID VLAN Header leave as is leave as is always strip always strip add if missing Tipo de porta GW Local Acesso Acesso Trunk 28

29 VLAN Configurando Laboratório 29

30 Perguntas? João Krieger krieger@produnet.com.br MUM - BRASIL - Florianópolis, 5 e 6 de Novembro de

31 Obrigado João Krieger krieger@produnet.com.br MUM - BRASIL - Florianópolis, 5 e 6 de Novembro de

32 32 Obrigado João Krieger

33 33 /system note> /system note> print show-at-login: yes note: Produnet - Consultoria, Assessoria e Treinamentos (48) krieger@produnet.com.br [produnet@mikrotik] /system note> export # oct/25/ :02:59 by RouterOS # software id = FEHC-3BZT # /system note set note=" \ \n Produnet - Consultoria, Assessoria e Treinamentos \ \n \ \n \ \n (48) krieger@produnet.com.br \ \n " [produnet@mikrotik] /system note> João Krieger

34 34 Obrigado! João Krieger