SYSLOG - Sistema de Logística

Transcrição

1 Integrantes (Grupo 3) Douglas Antony (Gerente) Bruno Sout Erika Nascimento Horácio Grangeiro Isaque Jerônimo Paulo Roriz Rodrigo Lima Versão:01.00 Data:18/05/2011 Identificador do documento:lr Versão do Template Utilizada na Confecção: Localização: Copyright Ideal Solutions 2011 Histórico de revisões Versão Data Autor Descrição Localização /MAI/2011 Rodrigo Lima Inicio /MAI/2011 Bruno Sout Revisão /MAI/2011 Rodrigo Lima Projeto Lógico /JUN/2011 Paulo Roriz Revisão Copyright Ideal Solutions 2011 Página 1 de 14

2 Índice ÍNDICE DE FIGURAS... 3 ÍNDICE DE TABELAS INTRODUÇÃO PROPÓSITO PÚBLICO ALVO ESCOPO DEFINIÇÕES, ACRÔNIMOS E ABREVIAÇÕES REFERÊNCIAS... ERRO! INDICADOR NÃO DEFINIDO VISÃO GERAL DO DOCUMENTO VISÃO GERAL DA REDE DESCRIÇÃO DO ESCOPO DESCRIÇÃO DOS USUÁRIOS PREMISSAS E RESTRIÇÕES REQUISITOS FUNCIONAIS DA REDE <RF001><REQUISITO FUNCIONAL 1> <RF002><REQUISITO FUNCIONAL 2> ERRO! INDICADOR NÃO DEFINIDO <RF00N><REQUISITO FUNCIONAL N> REQUISITOS NÃO FUNCIONAIS DA REDE <RNF001><REQUISITO NÃO-FUNCIONAL 1> <RNF002><REQUISITO NÃO-FUNCIONAL 2> ERRO! INDICADOR NÃO DEFINIDO <RNF00N><REQUISITO NÃO-FUNCIONAL N>... 9 Copyright Ideal Solutions 2011 Página 2 de 14

3 Índice de Figuras FIGURA Copyright Ideal Solutions 2011 Página 3 de 14

4 Índice de Tabelas TABELA TABELA TABELA Copyright Ideal Solutions 2011 Página 4 de 14

5 1. Introdução 1.1. Propósito Este documento especifica os requisitos dos sistemas de rede a serem desenvolvidos pela Contratada IDEAL REDES, fornecendo aos desenvolvedores as informações necessárias para o projeto e implementação, assim como para a realização dos testes e homologação do sistema de maneira ágil Público Alvo Este documento se destina todos os envolvidos no processo de implantação de infraestrutura, teste e homologação, abrangendo assim arquitetos de rede, engenheiros de rede e testadores Escopo Este documento realiza a elicitação de requisitos de uma determinada rede Definições, Acrônimos e Abreviações. Termo LAN WAN Gigabit ethernet Hardware Software Protocolos Firewall Tabela 1 Significado Rede local; classificação relativa à abrangência da estrutura e meio onde os dados trafegam. Rede mundial; classificação relativa à abrangência da estrutura e meio onde os dados trafegam. Tecnologia de hardware utilizada em redes de computadores Componentes físicos de computadores ou da rede. Componentes lógicos de computadores ou da rede. Regras a serem implementadas no tratamento de dados ou formas de conexões. É o nome dado ao dispositivo de uma rede de computadores que tem por objetivo aplicar uma política de segurança a um determinado ponto de controle da rede Visão geral do documento Na seção 2 apresenta uma visão geral do sistema, caracterizando qual é o seu escopo e descrevendo seus usuários. A seção 3 especifica as premissas e restrições do requisitos levantados. Na seção 4 são enumerados todos os requisitos funcionais, e Na seção 5 os não-funcionais do sistema. Copyright Ideal Solutions 2011 Página 5 de 14

6 2. Visão Geral da Rede Foi detectada a necessidade de implantação de um sistema com conexão a um Banco de dados, utilizado por vários setores de maneira simultânea. Para este fim, foi constatado que uma rede com tecnologia Gigabit ethernet e métodos de roteamento, conseguem suportar essa demanda, atingindo boas velocidades e largura de banda eficiente, pois o fluxo ocorre de maneira interna (LAN) não necessitando fluxo para redes externas (WAN) de forma frequente Descrição do escopo A estrutura física deve estar bem distribuída de forma a atender possíveis expansões e mudanças de layout da contratante, além de prover serviços de qualidade onde facilite manutenções em meios físicos. Os protocolos devem permitir conexões seguras e de maneira que os pacotes cheguem aos seus destinos Descrição dos usuários Logística de Entrega Comercial Compras/Controle de estoque Financeiro Vendas Administrativo Inclusão de registros em banco de dados. Consulta de registros em banco de dados. Exclusão de registros em banco de dados. Inclusão de registros em banco de dados. Consulta de registros em banco de dados. Exclusão de registros em banco de dados. Acesso à rede externa. Inclusão de registros em banco de dados. Consulta de registros em banco de dados. Exclusão de registros em banco de dados. Inclusão de registros em banco de dados. Consulta de registros em banco de dados. Exclusão de registros em banco de dados. Acesso à rede externa. Inclusão de registros em banco de dados Consulta de registros em banco de dados Exclusão de registros em banco de dados Inclusão de registros em banco de dados Consulta de registros em banco de dados Exclusão de registros em banco de dados Copyright Ideal Solutions 2011 Página 6 de 14

7 3. Premissas e restrições As premissas e restrições observadas pelo corpo técnico foram abaixo descritas, com o fim de que sejam observadas e atendidas para o bom funcionamento da LAN. Premissas Espaço físico: A estrutura dependerá de espaço físico adequado, e no caso dos servidores será necessário refrigeração adequada. Equipamento: Os equipamentos devem possuir todos os hardwares e softwares necessários para a sua inclusão na rede, tais como placas de rede como segue especificação no item 5.5 descrito em RNF005 abaixo. Políticas de segurança: Devem ser implementadas diretrizes de segurança com intuito de manter a credibilidade das informações que trafegam na LAN. Restrições Alimentação elétrica: Necessita-se a instalação de acessos elétricos ou aquisição de concentradores elétricos. Compatibilidade: Necessária à padronização de protocolos em equipamentos em mesmo domínio de colisão para desempenho de comunicação eficaz. Copyright Ideal Solutions 2011 Página 7 de 14

8 4. Requisitos Funcionais da Rede São descritos os requisitos funcionais da rede a ser implementada. Para melhor clareza, as funcionalidades são agrupadas e descritas nas subseções a seguir <RF001><Compartilhamento de arquivos> Disponibilização de pastas em servidor para o compartilhamento de arquivos e relatórios por grupo de usuários <RF002><Monitoração de rede> Disponibilização de scripts para manipulação de relatórios de Logs com atividades de usuários e eventos <RF003><Grupos de usuários> Gerenciamento de usuários de forma a classificá-los por grupos e manter maior controle a acesso sobre informações <RF004><Backup> Realização de backups permanentes de forma a manter as informações seguras <RF005><Largura de banda> Definição de largura de banda necessária para bom desempenho de tráfego e possíveis ampliações de rede sem afetar sua eficiência. Copyright Ideal Solutions 2011 Página 8 de 14

9 5. Requisitos Não Funcionais da Rede Os requisitos não funcionais levantados pelo corpo técnico com o fim de serem viabilizados para um melhor desempenho da rede seguem abaixo: 5.1. <RNF001><Segurança> Treinamento e disponibilização de políticas de segurança. Protege contra ameaças internas e externas à rede. Ameaças que podem ser originadas tanto dentro quanto fora das quatro paredes da empresa. Um sistema eficiente de segurança monitora todas as atividades de rede, sinaliza comportamentos estranhos e toma as medidas necessárias e mais apropriadas. Garante a privacidade de todas as comunicações, a qualquer hora e em qualquer lugar. Os funcionários podem acessar a rede de casa ou durante uma viagem com a garantia de que a sua comunicação permanece particular e protegida. Controla o acesso às informações ao identificar os usuários e os seus sistemas com precisão. Dessa forma, as empresas podem definir as suas próprias regras com relação ao acesso aos dados. A aprovação ou desaprovação pode ser concedida com base nas identidades dos usuários, das funções ou de outros critérios particularmente empresariais. Deixa tudo mais confiável. Como as tecnologias de segurança permitem que o seu sistema evite ameaças conhecidas e se adapte a novas ameaças, os funcionários, clientes e parceiros comerciais podem ficar mais confiantes quanto à segurança das informações <RNF002><Personalização de ambiente> Personalização do perfil de usuário com logotipo da contratante e ferramentas mais utilizadas <RNF003><Confiabilidade> Personaliza-se o perfil de usuário, com logotipo da contratante e ferramentas mais utilizadas. A confiabilidade da rede será medida, por exemplo, em termos do tempo decorrido entre falhas que aconteçam durante seu funcionamento e também por sua capacidade de recuperação. Na ocorrência de defeitos, a rede deve ser tolerante a falhas causadas por hardware e/ou software, de forma que tais falhas causem apenas uma alteração momentânea no seu funcionamento. Para o caso de problemas mais graves, a rede vai possuir dispositivos de redundância que sejam automaticamente acionados tão logo ocorra uma falha ou esta seja detectada. A rede vai ser capaz de continuar operando mesmo com a presença de falhas, embora com um desempenho menor <RNF004><Modelo de padronização> Padronização pelo modelo OSI. Copyright Ideal Solutions 2011 Página 9 de 14

10 5.5. <RNF005><Especificação de hardware> Tabela 2 Recurso Quantidade Nome e Tipo Estação de Trabalho 12 *Processador Intel Core i3 M GHz *3,00 GB Memória RAM *250 GB de Disco Rígido *Placa Gigabit ethernet 10/100/1000 Processador Intel Xeon X3430 (2.4GHz, 8M Cache, Turbo) Servidor Dell Power Edge T110 1 Sistema Operacional Windows Server 2008 Foundation R2 - Em Português Memória de 8GB, 2x4GB, 1333MHz, UDIMM 2 Discos Rígidos de 250 GB SATA, 7.2Krpm, Cabled, 3.5 *Placa Gigabit ethernet 10/100/ <RNF005> < Sistema de cabeamento estruturado> Será usado uma finalidade mais simples de uma rede, é o compartilhamento de informações entre dois ou mais usuários. Entretanto, podem ser necessários compartilhamentos mais complexos e com grande tráfego de informações, e conseqüentemente, redes com diversos níveis de complexidade. Copyright Ideal Solutions 2011 Página 10 de 14

11 6. Topologia Lógica da Rede Consideremos uma rede com a topologia indicada na Figura 1. Figura 1 FIGURA 1:Topologia lógica. Copyright Ideal Solutions 2011 Página 11 de 14

12 7. Descrição dos protocolos Será utilizada a arquitetura TCP/IP, onde há um controle de tráfego mais apurado entre todos os setores da empresa, e a conexão é definida de forma prioritária, garantindo a integridade das informações. Também será utilizado um esquema de endereçamento e atribuição de nomes. Para essa rede, um esquema de endereçamento possível seria o indicado na Tabela 2. Tabela 3 Local / Setor Endereço de rede e mascara Faixa de endereços Endereços de difusão Financeiro Logística Comercial Estoque Vendas Administrativo a a a a a a TABELA 1: Esquema de endereçamento. Copyright Ideal Solutions 2011 Página 12 de 14

13 8. Esquema de Roteamento Considerando o roteamento estático, o esquema de roteamento a ser usado torna-se simples. Basicamente: O Servidor tem como rota default o Roteador; O Roteador tem como rota default os Switch s, Firewall e Servidor; Cada cliente tem como rota default o Switch, na sua respectiva Sub-rede; O firewall tem como rota default a rede externa; Copyright Ideal Solutions 2011 Página 13 de 14

14 9. Mecanismos e Produtos de Segurança 1. Políticas de segurança. a. Requisitos mínimos de segurança de senhas. b. Delimitação de horários para uso da rede. c. Regularização na entrada de equipamentos não pertencentes a empresa. (ex. Pen drives, notebooks). d. Backups freqüentes. e. Monitoramento de logs. 2. Antivírus corporativo. 3. Firewall. Copyright Ideal Solutions 2011 Página 14 de 14