Redes Locais para Nuvem USP. David Bärg Filho 09 de Outubro de 2012

Transcrição

1 Redes Locais para Nuvem USP David Bärg Filho 09 de Outubro de 2012

2

3 / Cabeamento

4

5 A camada 1 em números: 888 Edifícios Conectados Racks de Rede Pontos de Rede 39,5% 14% 11% 60,5% 21% Racks não Estruturados 53,4% Cat.5 Cat.5e Cat.6 Misto 5

6 Distribuição dos racks e pontos de rede Piracicaba Pirassununga Lorena São Paulo Bauru Ribeirão Preto Não Estruturado Percentagem São Carlos 50 Pontos de rede

7 Depois Antes

8 Antes Depois

9 Antes Depois

10 Orgãos Executores Ribeirão Preto - CIRP BAURU - PCAB Araraquara São Carlos -CISC Pirassununga - PCAPS Piracicaba - CIAGRI Lorena -EEL Ubatuba Itu Valinhos São Paulo -CCE São Sebastião Santos Orgãos Executores Cananéia

11 CCE Pregão de registro de preços 003/2012-CCE; 17 de Maio de 2012 Ata Assinada no dia: 17 de Julho de 2012 Resultados: Lote 01: Compreende a Escola Politécnica Empresa vencedora: Stell Valor total: R$ ,00 Valor já contratado: R$ ,70

12 CCE (continuação) Lote 02: Compreende: IRI; FEA; IP; EACH; ECA; CCE e CTI Empresa vencedora: ENGEMON Valor total: R$ ,00 Valor já contratado: R$ ,35 Lote 03: Compreende: MZ, CEBIMAR; HU; MP; IB; CCS; EDUSP; FAU; ICB; MAE; COCESP; FO; FMVZ Empresa vencedora: Stell Valor total: R$ ,00 Valor já contratado: R$ ,09 Lote 04: Compreende: FE; IEA; IEB; FCF; IQ; SIBi; EEFE; IGc; FFLCH; COSEAS; MAC; CINUSP; RUSP (administração) Empresa vencedora: Stell Valor total: R$ ,00 Valor já contratado: R$ ,72

13 CCE (continuação) Lote 05: Compreende: IME; IEE; IF; IAG Empresa vencedora: ParXtech Valor total: R$ ,00 Valor já contratado: R$ ,40 Lote 06: Compreende: FM; IMT; FSP; EE; SVOC; FD; CEUMA; Pró-Reitorias Empresa vencedora: ENGEMON Valor total: R$ ,00 Valor já contratado: R$ ,88

14

15

16 CIRP Pregão de registro de preços 002/2012-CIRP 24 de Setembro de lotes

17

18 CIRP Pregão de registro de preços 002/2012-CIRP 17 de Setembro de lotes Resultados: Lote 01: Compreende: FFCLRP e EERP Empresa vencedora: Stell Valor total: R$ ,00

19 CIRP (continuação) Lote 02: Compreende: FDRP, FEARP, CIRP, FCFRP, FORP e EEFERP Empresa vencedora: Stell Valor total: R$ ,00 Lote 03: Compreende: FMRP e HCRP Empresa vencedora: ENGEMON Valor total: R$ ,00 Lote 04: Compreende: PUSP e Casas Empresa vencedora: Stell Valor total: R$ ,00

20 CIAGRI Edital adaptado com a distribuição do campus em 05 lotes CORE-Local já aprovou a lista de edifícios a serem reformados Orçamentos prévios já obtidos CEDIR-Local contactado a respeito do descarte dos materiais retirados Aguardando a autorização da RUSP para publicação

21 CISC Edital dos equipamentos de apoio já enviado para a PG Portaria criando a equipe de pregoeiros, já enviada para a Reitoria Execução da adaptação do edital para as condições de São Carlos. Obtenção junto das unidades das informações necessárias para o refinamento do edital de reforma

22 EEL Edital adaptado com a distribuição do campus em um único lote Finalizando o envio das informações a respeito da intervenções para aprovação da SEF. Edital já pronto para envio à PG Publicada a portaria criando a equipe de pregoeiros Publicada a portaria criando a equipe técnica

23 PCAPS Finalizando a quantificação dos pontos Discussão com todas a unidades a respeito de detalhes a respeito do edital e das obras PCAB Definido um único lote para o campus Finalizando a quantificação dos pontos Discussão com todas a unidades a respeito de detalhes a respeito do edital e das obras

24 Uso de recursos até o momento, nesta camada: Aquisição de material de cabeamento Objetivo: Estoque visando atender demandas imprevistas e urgentes Valor: R$ ,60 Aquisição de plotters Objetivo: Prover as OEs de meios para lidar com as plantas dos edifícios Valor: R$ ,33 Aquisição de licenças do software AutoCAD Objetivo: Prover as OEs com software atualizado capaz de lidar com as plantas dos edifícios. Valor: R$ ,50

25

26 A camada 2 em números Switches (~ portas) 70 Hubs (~1.680 portas) Pontos de acesso Wireless na USPnet_sem_fio 26

27 400 Unidades x Ativos de rede Unidades L3 Switches Hubs Aps Piracicaba Pirassununga Lorena São Paulo Bauru Ribeirão Preto São Carlos

28 2007/8 911 Switches TP-Link Switches Edge-Core 257 Switches 3Com 4210 PoE Switches 3Com Switches 3Com 4210 PoE 150 Switches 3Com Switches 3Com 4500/48 Total = de relatados

29

30 Local -... Responsável - CCE Anel 0 Local - Campus Responsável - CI Anel 1 Acesso Anel 2 Acesso Acesso Local - Unidade Responsável - SeTi Acesso Acesso

31 Exemplos de Tráfego

32 Entrada da Unidade 40% 60% L3 L2 Compras Centrais Switches Alcatel Switches 3Com Switches 3Com 4800 (*) (24 SFP; L3; VRRP; IPv6; 2x 10Gb)

33 Análise da Rede Ativos Monitoramento 25% 57% 75% Gerenciados Não Gerenciados 43% Monitorada Não Monitorada Controle MRTG; Nagios; Cacti; NetFlow; sflow; DUDE; Zabbix; etc... (IMC) 56% 44% Controlada Não Controlada ACL; IPtables; Squid; Snort; PfSense; NetDisco; Appliance

34 Compra Central 2012 de ativos de rede, objetivos: Padronização dos ativos Abaixar a média de marcas nas unidades para algo entre 1 e 2. Conexão de todas as unidades a 10Gb Treinamento único e troca de experiências

35 Objetivos: Padronização dos ativos Abaixar a média de marcas nas unidades para algo entre 1 e 2. Conexão de todas as unidades a 10Gb Treinamento único e troca de experiências Gerenciamento Prover software de monitoramento e gerenciamento único para todas as unidades, seja local ou em nuvem. Fomentar a cultura do monitoramento e gerenciamento

36 Objetivos: Padronização dos ativos Abaixar a média de marcas nas unidades para algo entre 1 e 2. Conexão de todas as unidades a 10Gb Treinamento único e troca de experiências Gerenciamento Prover software de monitoramento e gerenciamento único para todas as unidades, seja local ou em nuvem. Fomentar a cultura do monitoramento e gerenciamento Controle Prover Firewall e IPS local ou em nuvem de acordo com as necessidades e peculiaridades de cada unidade.

37 Objetivos: Padronização dos ativos Abaixar a média de marcas nas unidades para algo entre 1 e 2. Conexão de todas as unidades a 10Gb Treinamento único e troca de experiências Gerenciamento Prover software de monitoramento e gerenciamento único para todas as unidades, seja local ou em nuvem. Fomentar a cultura do monitoramento e gerenciamento Controle Prover Firewall e IPS local ou em nuvem de acordo com as necessidades e peculiaridades de cada unidade. Autonomia Estimular a autonomia da unidade em gerenciar a sua própria rede até a camada 3 Prover apenas 1 link lógico de conexão entre o CI e a Unidade, de preferência com redundância física e se possível dos dois lados.

38 Hoje Logo C100 C100 MLX-8 DTE MLX-8 CCE MLX-8 IF MLX-8 MLX-8 Protocolos: STP; VRRP 4800 Protocolos: STP; VRRP 4800

39 Proposta Switch Virtual C100 DTE CCE Link Aggregation IF Switch Virtual

40 Proposta Switch Virtual C100 DTE CCE Link Aggregation Unidade

41 Objetivos: Padronização dos ativos Abaixar a média de marcas nas unidades para algo entre 1 e 2. Conexão de todas as unidades a 10Gb Treinamento único e troca de experiências Gerenciamento Prover software de monitoramento e gerenciamento único para todas as unidades, seja local ou em nuvem. Fomentar a cultura do monitoramento e gerenciamento Controle Prover Firewall e IPS local ou em nuvem de acordo com as necessidades e peculiaridades de cada unidade. Autonomia Estimular a autonomia da unidade em gerenciar a sua própria rede até a camada 3 Prover apenas 1 link lógico de conexão entre o CI e a Unidade, de preferência com redundância física e se possível dos dois lados. Liberar recursos dos CIs para aplicação e direcionamento na provisão de serviços Aumentar a interação entre as SeTIs com os CIs com intuito de tornar o transito totalmente transparente.

42 LOTE ITEM DESCRIÇÃO QUANTIDADE 1 Switch de acesso com 24 portas 10/100 Mbps (RJ45) 500 unidades 2 Switch de acesso com 24 portas 10/100 Mbps com PoE (RJ45) 100 unidades Switch de acesso com 24 portas 10/100/1000 Mbps (RJ45) + 2 portas 10GE Switch de acesso com 48 portas 10/100/1000 Mbps (RJ45) + 2 portas 10GE Switch de acesso com 24 portas PoE/PoE+ 10/100/1000 Mbps (RJ45) Switch de acesso com 48 portas PoE/PoE+ 10/100/1000 Mbps (RJ45) + 2 portas 10GE 800 unidades 200 unidades 800 unidades 200 unidades 7 Switch 24 portas 100/1000 (SFP) + 10GE 100 unidades 8 Switch 24 portas 100/1000Mbps (RJ45) + 2 portas 10Giga 100 unidades 9 Switch chassi com módulos de 8 portas 10GE e 24 Portas SFP 40 unidades 10 Módulo de gerenciamento 40 unidades 11 Módulo de Firewall para Switch de Chassis 40 unidades 12 Módulo de Prevenção de Intrusão para Switch de Chassis 40 unidades 13 Módulo de 48 portas 10/100/1000Mbps UTP 100 unidades 14 Módulo de 24 portas 1000Mbps SFP 100 unidades 15 Módulo de 8 portas 10Giga 100 unidades 16 Switch L3 com 12 portas 10GE 40 unidades 17 Software de Gerenciamento 50 unidades 18 Transceiver 100BaseFX 2000 unidades 19 Transceiver 1000BaseSX 2000 unidades 20 Transceiver 1000BaseLH / LX 2000 unidades

43 Resultado do pregão Pregão de registro de preços 012/2012-STI; Realizado em 03 de Outubro de 2012 Estimativa prévia: R$ ,00 Empresa vencedora: Ziva Tecnologia e Soluções Equipamentos da marca HP Valor total: R$ ,00

44 LOTE ITEM DESCRIÇÃO Modelo 1 Switch de acesso com 24 portas 10/100 Mbps (RJ45) 3600EI (v2) 2 Switch de acesso com 24 portas 10/100 Mbps com PoE (RJ45) 3600EI (v2) Switch de acesso com 24 portas 10/100/1000 Mbps (RJ45) + 2 portas 10GE Switch de acesso com 48 portas 10/100/1000 Mbps (RJ45) + 2 portas 10GE Switch de acesso com 24 portas PoE/PoE+ 10/100/1000 Mbps (RJ45) Switch de acesso com 48 portas PoE/PoE+ 10/100/1000 Mbps (RJ45) + 2 portas 10GE 5120EI 5120EI 5120EI 5120EI 7 Switch 24 portas 100/1000 (SFP) + 10GE 5800 (MPLS/VPLS) 8 Switch 24 portas 100/1000Mbps (RJ45) + 2 portas 10Giga 5500HI (MPLS/VPLS) 9 Switch chassi com módulos de 8 portas 10GE e 24 Portas SFP 7510 (MPLS/VPLS) 10 Módulo de gerenciamento 11 Módulo de Firewall para Switch de Chassis 12 Módulo de Prevenção de Intrusão para Switch de Chassis 13 Módulo de 48 portas 10/100/1000Mbps UTP 14 Módulo de 24 portas 1000Mbps SFP 15 Módulo de 8 portas 10Giga 16 Switch L3 com 12 portas 10GE 5820X 17 Software de Gerenciamento IMC 18 Transceiver 100BaseFX

45 Anel 0 CloudUSP Anel 1 VPLS Acesso Anel 2 Acesso Acesso Acesso Acesso

46

47 Aquisição de analisadores de tráfego Objetivo: Prover as OEs com equipamentos que permitam diagnosticar a rede e assim melhorar o desempenho da mesma Equipamentos adquiridos: 05 Fluke Optview XG (1 disponível na STI para empréstimo) 11 Fluke Etherscope Valor: R$ ,20 IPS Objetivo: Aumentar a segurança e otimização da rede dotando as unidades com estes módulos ou através de serviço virtualizado. Status: Pregão realizado. Próxima etapa: Analise da melhor alternativa para cada unidade. Estimativa prévia: Ainda na espera da entrega dos valores finais Treinamento Objetivo: Camada 2, Camada 3, Software de Gerenciamento, Firewall e IPS. Status: Contratado no edital dos ativos de rede

48 Outras compras: No-Breaks Objetivo: Dotar todos os racks com no-breaks que permitam sustentar toda infra-estrutura de rede, por um período médio de 30min. Status: Finalização da escrita do edital para envio a PG para análise Estimativa prévia: R$ ,00 Treinamento Objetivo: Prover aos OEs os cursos necessários para o bom desempenho de suas funções e também os pessoal de TI das unidades visando a integração dos serviços a serem providos pela CloudUSP. Status: Estudo do mercado e formato de contratação

49 Uso total de recursos até o momento: R$ ,86 Faltam: R$ ,14

50

51

52 diot t eyboard

53

54

55

56

57 Gerencia Aplicativos Storage Rede

58

59

60