Upgrade e funcionalidades da Nova rede de dados da UAlg

Transcrição

1 Upgrade e funcionalidades da Nova rede de dados da UAlg Campus Best Practices Luís Pisco Julio Fernandes [email protected]

2 Agenda Dimensão da rede Rede de Interligação inter-campi Rede de distribuição de Gambelas e Penha Upgrade da Rede Acesso Distribuição Core Evolução do Wireless Topologia da Rede Software utilizado Dificuldades Projetos Atuais e Futuros 15/04/2016 Jornadas UAlg 2

3 Dimensão (aproximada) da UAlg alunos 1500 funcionários 5 campi (Gambelas, Penha, Saúde, Portimão e Ramalhete) 7 Escolas/Unidades Orgânicas 7 centros de investigação 12 centros de estudo e desenvolvimento 131 investigadores e bolseiros 165 projetos de investigação em /04/2016 Jornadas UAlg 3

4 Dimensão da Rede Gambelas 70 Bastidores, cerca de 4000 pontos, 132 AP(->150) Penha 44 Bastidores, cerca de 3500 pontos, 70 AP(->115) Saúde 5 bastidores, cerca de 150 pontos, 7 AP (->14) Portimão 3 bastidores, cerca de 100 pontos, 6 AP(->6) Ramalhete 1 bastidor, cerca de 20 pontos, 1 AP(->2) 15/04/2016 Jornadas UAlg 4

5 Rede de Interligação 15/04/2016 Jornadas UAlg 5

6 Gambelas - Atual 15/04/2016 Jornadas UAlg 6

7 Gambelas - Futuro 15/04/2016 Jornadas UAlg 7

8 Penha - Atual 15/04/2016 Jornadas UAlg 8

9 Penha - Futuro 15/04/2016 Jornadas UAlg 9

10 Bastidores e Switch de Distribuição Passou-se de Switch Cisco 2950 e 2960 (e muitos genéricos e sem gestão) Uplinks a 100Mbit e 1Gbit Portas na maioria a 100Mbit, alguns a 1Gbit Para Switch Huawei 5700 Uplinks a 2x10Gbit, alguns a 1Gbit, a maioria ainda ligados a 2x1Gbit Portas a 1Gbit, 1 Switch com PoE por bastidor Stack 2x10Gbit Foram instalados 111 Switch de acesso e distribuição nas Gambelas 15/04/2016 Jornadas UAlg 10

11 Uplink Fibra 2x10Gbit (Redundante) Stack 2x10Gbit (Redundante) Portas 1Gbit, PoE(1 dos sw) Switch totalmente cablado com cabos numerados e cores diferentes 15/04/2016 Jornadas UAlg 11

12 Piso 2 Stack 10G Bastidores da FCT Piso 1 Fibra OM3 2x10G Centro de Dados Piso 0 15/04/2016 Jornadas UAlg 12

13 Antenas Wireless Ano 2004 Gambelas total Cisco 1100 Norma G, Mbit Ano 2013 Gambelas 122 Cisco 1600/2600 Norma N, 2.4 e 5 300/450Mbit Ano 2015/2016 Gambelas 132 Atual 181->300 Huawei 5030DN Norma AC, 2.4 e 5 1,3Gbit Ano 2015 RESIDENCIAS 90 AP Huawei 2030DN Norma AC, 2.4 e Gbit 15/04/2016 Jornadas UAlg 13

14 Controladores Wireless 2004/ AP Autónomas + Scripts 2008 Gestor Cisco WLSE xControlador Cisco /2016 2xControlador Huawei Placa X1E integrado no Chassi /04/2016 Jornadas UAlg 14

15 Switch de Core 1x Cisco xHuawei /04/2016 Jornadas UAlg 15

16 Caracteristicas do Switch de Core Cisco 6513 Capacidade 2Tbit Bus Fabric 2x40Gbit=80G Carta 48 UTP 1Gb Bus Carta 48 UTP 1Gb Fabric Carta 24 Fibra 1Gb Carta Firewall/ASA 20Gbit Huawei x2 CSS a 16x10G=160Gbit Capacidade 27Tbit Bus Fabric 3x640Gbit=1,92T Carta 48 UTP 1Gbit Fabric Carta 48 UTP 1G+Wireless Carta 48 Fibra 10Gbit Carta Firewall 20Gbit 15/04/2016 Jornadas UAlg 16

17 Topologia 1G 2x20G 2x10G Stack 2x10G 2x10G 10G CSS 80G 160G80G 1G SW FCCN 1G/700M RCTS Flex System 2x10G SW1 80G SW2 2x20G Em fase de implementação 1G 15/04/2016 Jornadas UAlg 17

18 Software Agile Controller Ligação ao AD AAA 802.1X Radius e Radius Proxy Unified-mode Páginas de autenticação esight Gestão integrada dos equipamentos Rede Cablada Rede wireless Plantas de Localização Configuração de Equipamento Monitorização 15/04/2016 Jornadas UAlg 18

19 Tópicos de algumas dificuldades entre Cisco e Huawei STP - Spanning Tree Protocol (RSTP, MSTC, etc.) Loops com Eth-channel, Trunks. MTU - Maximum Transmission Unit (Switching e Routing) Redundância e balanceamento (LACP, Mac Src/Dest) MAC Flapping - Tuneis CAPWAP, Trunks. Margens de sinal diferentes, Wireless e Wired Por isso, se possível evitar ligar Switch Cisco a Switch Huawei. Tentar usar Routing com Routers 15/04/2016 Jornadas UAlg 19

20 Projetos Em Curso Reestruturação das zonas de segurança Passagem da DMZ totalmente para a Firewall Passagem de outras redes para a Firewall, nomeadamente conferencias e roaming Afinação de outras politicas Ligação do segundo Switch de Core Ligação das SFU e MPU entre os dois cores (16 cabos de 10G) Ligação e configuração do sistema CSS (Cluster Switch System) Configuração de etherchannel entre chassis e distribuição das ligações físicas Ligação da segunda Firewall Ligação em Ativa/Passiva Para Breve Novo sistema de VPN Acessos, protocolos (SSL, IPSec), clientes (Windows, Mac, Linux, Smartphones, etc.) Autenticação 802.1X nos acesso por cabo Já iniciado, sistema integrado, vlans dinâmicas, configuração de clientes (Window, Linux, Mac, etc.) Sistema integrado de autenticação e identificação Identificação integrada do utilizador Futuro Próximo Todas as fibras a 10G Novas fibras monomodo entre edifícios, provavelmente multimodo nos edifícios, criação de caminhos redundantes Reestruturação dos outros Campi Penha, Saúde, Portimão e Ramalhete Reestruturação da rede de Switch Reestruturação da Rede de Fibra Aumento da cobertura Wireless Identificação de Zonas de menor cobertura Reposicionamento de algumas antenas e colocação de novas 15/04/2016 Jornadas UAlg 20

21 Questões Luís Pisco Julio Fernandes Universidade do Algarve Serviços de Informática /04/2016 Jornadas UAlg 21