FACULDADE IMPACTA DE TECNOLOGIA MBA, PROJETO E GERENCIAMENTO DE DATA CENTER ELABORAÇÃO DE DIAGRAMA DE COMUNICAÇÃO DE UM DATACENTER São Paulo 2014
FACULDADE IMPACTA DE TECNOLOGIA ELABORAÇÃO DE DIAGRAMA DE COMUNICAÇÃO DE UM DATACENTER Autoes: Eduado Rodigues Sant Ana Popovici, Henique Fontenelle Alvaenga Santos, Jonatan Willian R. C. da Silva e Maycon Henique dos Santos Tabalho paa obtenção de nota e conclusão da matéia de Roteamento de Seviços Integados e Switching de Pacotes, sob oientação do Pof. Jefe James Peeia, pela tuma MBAPlanej.Estateg.02 do pimeio semeste do ano de 2014.
O Único Luga Onde o Sucesso Vem Antes do Tabalho é no Dicionáio. Albet Einstein
SUMÁRIO 1. INTRODUÇÃO... 6 2. TERMO DE ABERTURA... 7 2.1. DESCRIÇÃO DO PROJETO... 7 2.2. GERENTE DE PROJETOS DESIGNADO E NÍVEL DE AUTORIDADE... 7 2.3. OBJETIVOS DO PROJETO... 7 2.4. PRINCIPAIS ENTREGAS DO PROJETO... 7 2.5. O QUE NÃO É ESCOPO DO PROJETO... 8 2.6. STAKEHOLDERS/PARTES INTERESSADAS... 8 2.7. REQUISITOS CONHECIDOS DOS STAKEHOLDERS... 8 2.8. PREMISSAS/RESTRIÇÕES BÁSICAS... 8 2.9. RISCOS INICIAIS (AMEAÇAS EVIDENTES AO PROJETO)... 9 3.0. TECNOLOGIAS PARA ATENDIMENTO A DESCRIÇÃO DO PROJETO... 9 3.1. PROTOCOLOS E ENCAPSULAMENTO... 9 3.1.1. EIGRP... 9 3.1.2. CARACTERÍSTICAS DO EIGRP... 9 3.1.3. DOT1Q... 10 3.1.4. SPANNING-TREE... 10 3.1.4.1. ESTADO DAS PORTAS STP... 10 3.1.5. VLAN TRUNKING PROTOCOL... 11 3.1.6. ETHERCHANNEL... 12 3.2. CONFIGURAÇÃO DO CORE... 13 3.3. CONFIGURAÇÕES DAS INTERFACES... 13 3.4. ROTEAMENTO CORE... 15 3.5. CONFIGURAÇÃO SWITCH CORE-A... 15 3.6. TABELA DE ROTEAMENTO SHITCH CORE-A... 16 3.7. CONFIGURAÇÃO SWITCH CORE-B... 17
3.8. TABELA DE ROTEAMENTO SHITCH CORE-B... 18 4.0. SWITCHS DE DISTRIBUIÇÃO... 19 4.1. INTERFACES DOS SWITCHS DE DISTRIBUIÇÃO... 20 5.0. VLAN... 20 5.1. CONFIGURAÇÃO INTERFACES VLAN S MDA1... 21 5.2. CONFIGURAÇÃO INTERFACES VLAN S MDA2... 22 6.0. ROTEAMENTO CORE S... 23 6.1. CONFIGURAÇÃO MDA1... 23 6.2. CONFIGURAÇÃO MDA1 TABELA DE ROTEAMENTO... 23 6.3. HDA TOPO DE RACK (TOR)... 25 6.3.1. VANTAGENS DO USO DO HDA TOR... 26 7.0. CONCLUSÃO... 27 8.0. BIBLIOGRAFIA... 28
1. INTRODUÇÃO O tabalho ecebe ênfase pela agegação e fonecimento de infaestutua de conectividade ente switches de um Data Cente com tecnologia CISCO, baseando-se em esquema de oganização coe, distibuição e acesso. Todo o desenho atende ao temo de abetua atavés de aplicação pática com o código e modelo funcional ciado atavés do pogama Packet Tace 6.1.1. Utilizamos técnicas de oganização baseado em Switchs coe, acesso e distibuição já documentados e utilizados em laga escala como boa pática de mecado. A empesa HTBRAZ Consultoia e Teinamento, composta pelos integantes Eduado Rodigues Sant Ana Popovici, Henique Fontenelle Alvaenga Santos, Jonatan Willian R. C. da Silva e Maycon Henique dos Santos, efetuaam a elaboação do contexto técnico, documentação e implementação do pojeto.
2. TERMO DE ABERTURA Agegação de novos seviços ao potfólio TERMO DE ABERTURA PROJECT CHARTER ELABORAÇÃO DE DIAGRAMA DE REDE PARA DATACENTER EMPRESA HTBRAZ CONSULTORIA Pepaado po Eduado Popovici Vesão 1.0 Apovado po Maycon H. dos Santos 12/12/2014 2.1. DESCRIÇÃO DO PROJETO Elaboação de Diagama de Datacente com documentação de conectividade e aplicação pática atavés de feamentas específicas. 2.2. GERENTE DE PROJETOS DESIGNADO E NÍVEL DE AUTORIDADE Maycon H. dos Santos seá o geente do pojeto e tem autoidade paa seleciona o seu pessoal e detemina o oçamento paa este pojeto. 2.3. OBJETIVOS DO PROJETO Entega de inteligação de estutuas infomáticas atavés de esquema técnico baseado em Switches coe, distibuição e acesso, valendo-se de uso de potocolos e platafoma popietáia do fabicante CISCO. 2.4. PRINCIPAIS ENTREGAS DO PROJETO ET com duas opeadoas de Link com Nuvem MPLS paa acesso das Filiais e Duas Saídas de Intenet. Abodagens fisicamente sepaadas; Um MDA com Redundância de Equipamentos CORE; HDA com ToR (Topo de Rack); Documenta a conectividade (Intefaces x Cabeamento) em andamento; Documenta nomenclatuas geais como áeas, equipamentos e conexões;
EDA com 16 sevidoes sendo 2 em cada vlan; Diagama uma vesão com setas indicando esquema de oteamento; As 4 Filiais seão inteligadas po oteamento EIGRP; Elaboa documento com descição das tecnologias utilizadas, como eigp, spanningtee, ethechannel, tunks, vlans, e camada de agegação com IPS, IDS e Fiewall. 2.5. O QUE NÃO É ESCOPO DO PROJETO Constução de pédio Piso Elevado Cabeamento estutuado Demais itens de infaestutua Enegia elética Obas civis, tanspote vetical e tela de poteção paa GMG 2.6. STAKEHOLDERS/PARTES INTERESSADAS Os stakeholdes incluem Pof. MSc Claudio T.F. Do Nascimento Filho Geente de Pojetos, Eduado Popovici Infaestutua Tecnológica e Henique Fontenelle Alvaenga Santos, Jonatan Willian R. C. da Silva e Maycon Henique dos Santos Engenhaia de Aplicação. Esses ecusos estaão disponíveis paa auxilia o pojeto no que fo necessáio e solicitado pelo Geente de Pojetos. 2.7. REQUISITOS CONHECIDOS DOS STAKEHOLDERS O elatóio de ecomendações deveá segui o modelo/template confome dietizes do PMO. 2.8. PREMISSAS/RESTRIÇÕES BÁSICAS O oçamento paa o pojeto já está apovado pela Dietoia. Os depatamentos de Engenhaia e TI daão apoio ao pojeto até a conclusão do mesmo. Necessidades conflitantes com elação aos ecusos do pojeto e pioidades ente este e outos pojetos seão esolvidas pelo PMO. Este pojeto deve se apovado até 20 de Dezembo deste ano.
2.9. RISCOS INICIAIS (AMEAÇAS EVIDENTES AO PROJETO) Atasos no pojeto podeão compomete o conogama de etono do investimento aplicado. 3.0. TECNOLOGIAS PARA ATENDIMENTO A DESCRIÇÃO DO PROJETO A adequação de tecnologias que pemitam acesso aos ecusos de comunicação da empesa contemplam potocolos e softwaes em uma estutua baseada em padões popietáios do fabicante CISCO, ecebendo teste de ambiente atavés de softwaes como Packet Tace 6.0 e GNS. 3.1. PROTOCOLOS E ENCAPSULAMENTO 3.1.1. EIGRP O EIGRP (Enhanced Inteio Gateway Routing Potocol) é um potocolo popietáio do fabicante CISCO de oteamento avançado com funcionamento diecionado pela técnica de veto da distância. O potocolo EIGRP é a epesentação evolutiva do potocolo IGRP esultando em modificações das edes e demandas de difeentes inteconexões de gande escala. O EIGRP intega as capacidades de potocolos de estado de link em potocolos veto de distância incopoando o algoitmo de atualização po difusão (DUAL), desenvolvido na SRI Intenational, pelo D. J. J. Gacia-Luna-Aceves popocionando compatibilidade e inteopeação dieta com os oteadoes IGRP Um mecanismo de edistibuição automática pemite que os oteadoes IGRP sejam incopoados paa EIGRP e vice-vesa, possibilitando assim, adiciona gadualmente o EIGRP à uma ede IGRP existente. Como nos padões méticos dos dois potocolos são dietamente taduzíveis. 3.1.2. CARACTERÍSTICAS DO EIGRP É um potocolo avançado de oteamento po veto da distância. Usa balanceamento de caga com custos desiguais. Usa caacteísticas combinadas de veto da distância e estado dos links. Usa o DUAL (Diffusing Update Algoithm Algoitmo de Atualização Difusa) paa calcula o caminho mais cuto.
As atualizações de oteamento são enviadas po multicast usando 224.0.0.10 e são dispaadas po alteações da topologia. É um potocolo popietáio, ou seja, funciona apenas em equipamentos cisco. 3.1.3. DOT1Q O potocolo IEEE 802.1 q, também conhecido como DOT1Q, é utilizado paa inteliga váios switches e oteadoes além de pemiti a definição de topologias divesas atavés da técnica de VLANs. O padão IEEE 802.1Q é extemamente estitiva paa quados sem etiqueta, e obsevando a noma identificamos o fonecimento de apenas uma solução po pota VLANs paa quados. Paa a atibuição de quados sem etiqueta paa VLANs leva-se em consideação apenas a oigem dos pacotes. Cada pota tem um paâmeto chamado de identificação vitual pemanente (Native VLAN) que especifica o VLAN atibuído a ecebe quados sem etiqueta. O potocolo IEEE 802.1q pemite utilizamos apenas um cabo na comunicação ente os Switches, macando cada Fame (quado) com o ID de cada VLAN. 3.1.4. SPANNING-TREE O Spanning Tee (STP) é um potocolo desenvolvido paa equipamentos de ede com caacteística que pemite esolve poblemas de loop em edes comutadas cuja topologia intoduza anéis nas ligações, auxiliando na melho pefomance da ede. O potocolo STP possibilita a inclusão de ligações edundantes ente os computadoes, povendo caminhos altenativos no caso de falha de uma destas ligações. Nesse contexto, ele seve paa evita a fomação de loops ente os comutadoes e pemite a ativação e desativação automática dos caminhos altenativos. Paa isso, o algoitmo de Spanning Tee detemina qual é o caminho mais eficiente (de meno custo) ente cada segmento sepaado po bidges ou switches. Caso ocoa um poblema nesse caminho, o algoitmo ecalcula ente os existentes, o novo caminho mais eficiente, habilitando-o automaticamente. 3.1.4.1. ESTADO DAS PORTAS STP Bloqueio - Apenas ecebendo BPDUs. Escuta - O switch pocessa BPDUs e espea po possíveis novas infomações que podem fazêlo volta ao estado de Bloqueio.
Apendizado - Quando a pota ainda está "apendendo" e montando sua tabela de endeeços de oigem dos fames ecebidos. Encaminhamento - A pota envia e ecebe dados. Opeação nomal. O STP continua monitoando po BPDUs que podem indica que a pota deve etona ao estado de bloqueio pevenindo um loop. Desativado - Não está utilizando STP. O administado de edes pode desabilita a pota manualmente. 3.1.5. VLAN TRUNKING PROTOCOL O VTP, ou VLAN Tunking Potocol é um potocolo popietáio do fabicante CISCO que se popaga pela definição de Redes locais vituais (VLAN) em toda a ede de áea local. Paa faze isso, VTP caega infomações paa todos os inteuptoes em um domínio VTP. Avisos VTP podem se enviados atavés ISL, 802.1Q, IEEE 802.10 e pelos chamados LANE tunks. O VTP está disponível na maioia dos podutos da família Cisco Catalyst 3850 ou o Catalyst 2960. Usando o potocolo VTP, cada switch anuncia o seguinte em suas potas tonco: Domínio de geenciamento Númeo de evisão de configuação VLANs conhecidos e seus paâmetos específicos É impotante ealça que existem tês vesões do VLAN Tunking Potocol epesentados pelo padão IEEE compaável em uso po outos fabicantes podendo se implementado com GVRP ou o MVRP mais ecente. É especificamente utilizado paa distibui e sinconiza infomações de identificação das Vlans configuadas em toda a ede comutada. As configuações estabelecidas em um único sevido VTP são popagadas atavés do enlace tonco paa todos os switches conectados na ede podendo tabalha em tês fomatos de opeação: VTP modo cliente (VTP mode client); VTP modo sevido (VTP mode seve); VTP modo tanspaente (VTP mode tanspaent). O modo sevido, é o switch que detêm as infomações sobe a(s) VLAN(s), tais como númeo de VLAN s, nomes e outos paâmetos. Essas infomações são amazenadas na NVRAM do switch e inicializadas automaticamente quando ligado, po esse motivo devemos apaga qualque tipo de infomação do equipamento antes de colocá-lo na ede visto que se tive
alguma infomação de VLAN, que não faça pate da ede, essas infomações seão epassadas aos outos switches em modo cliente. O modo cliente, é o switch que ecebe infomações de VLAN existente na ede e amazena em sua RAM. Essas infomações são ecebidas de um switch em modo sevido (VTP seve), no entanto, essas infomações são salvas também na NVRAM paa evita a peda das mesmas. Nesse modo, difeente do modo sevido, não é possível cia, altea ou apaga infomações da VLAN apenas epassam as infomações paa outos switches. O modo tanspaente, é um switch especial, ele fica no meio temo ente seve e client, mas não paticipa do domínio VTP. Ele pode cia, altea e apaga as infomações localmente sem afeta a outos switches. Em modo tanspaente há o encaminhamento de atualizações de VTP pelos seus links. Se um switch no modo tanspaente fo configuado com um númeo de vlan existente no switch modo seve os hosts deste switch paticipaão da mesma vlan, mesmo tendo sido configuado sepaadamente. 3.1.6. ETHERCHANNEL EtheChannel é uma tecnologia de agegação de link com aquitetua canal-pot, utilizada pincipalmente em switches do fabicante CISCO, onde sua pincipal caacteística é de pemiti o agupamento de váios links Ethenet em sua estutua física paa cia um único link Ethenet lógico paa a finalidade de fonecimento de toleância a falhas alta velocidade ente ligações de switches, oteadoes e sevidoes. O EtheChannel pode se ciado a ente dois a oito potas ativas de modo Gigabit ou Ethenet de 10 Gigabits, com um adicional de oito inativos pa toleância a falhas (failove). Tais potas se tonam ativas quanto as outas potas ativas apesentam falha e peda de comunicação. O EtheChannel é utilizado pincipalmente em edes chamadas de backbone, poém é ecomendável sua utilização também em ligações de máquinas elacionadas ao usuáio final.
Figua 1.0 Repesentação gáfica do EtheChannel A tecnologia EtheChannel foi inventado po Kalpana no início de 1990, sendo tade adquiida pela Cisco Systems, em 1994. Em 2000, o IEEE 802.3ad desenvolveu e aplicou uma vesão de padão abeto do EtheChannel, utilizado po divesos fabicantes de foma genealista. 3.2. CONFIGURAÇÃO DO CORE Inteligação ente os switchs coe-a e coe-ba inteligação e feita atavés das pota gigabits 01 e 02 de ambos switchs, configuado como switchpot mode access. Figua 1.1 Definição de inteligação Switch Coe 3.3. CONFIGURAÇÕES DAS INTERFACES As intefaces de 0/1 até 8 configuada como no switchpot de ambos switch foam configuadas paa conexão ao switchs da camada de distibuição, as intefaces 0/24 de ambos switchs foam
configuadas paa conexão aos ER1 e ER2. Configuação e endeeço IP seguem confome a tabela 1.0. Equipament o Filial IP Mascaa CORE-A Matiz 10.10.10.89 255.255.255.252 CORE-A Matiz 10.10.10.1 255.255.255.252 CORE-A Matiz 10.10.10.13 255.255.255.252 CORE-A Matiz 10.10.10.21 255.255.255.252 CORE-A Matiz 10.10.10.25 255.255.255.252 CORE-A Matiz 10.10.10.29 255.255.255.252 CORE-A Matiz 10.10.10.33 255.255.255.252 CORE-A Matiz 10.10.10.37 255.255.255.252 CORE-A Matiz 10.10.10.41 255.255.255.252 CORE-A Matiz 10.10.10.77 255.255.255.252 CORE-A Matiz - - CORE-A Matiz - - CORE-B Matiz 10.10.10.90 255.255.255.252 CORE-B Matiz 10.10.10.46 255.255.255.252 CORE-B Matiz 10.10.10.50 255.255.255.252 CORE-B Matiz 10.10.10.54 255.255.255.252 CORE-B Matiz 10.10.10.58 255.255.255.252 Tipo de cabo cossove cossove cossove cossove cossove cossove cossove cossove cossove cossove cossove cossove cossove cossove cossove cossove cossove Pota Pot-channel 1 FastEthenet0/1 FastEthenet0/2 FastEthenet0/3 FastEthenet0/4 FastEthenet0/5 FastEthenet0/6 FastEthenet0/7 FastEthenet0/8 FastEthenet0/24 GigabitEthenet0/ 1 GigabitEthenet0/ 2 Pot-channel 1 FastEthenet0/1 FastEthenet0/2 FastEthenet0/3 FastEthenet0/4 Função Acesso ao equipament o Routed Pot MDA1 Routed Pot MDA2 Routed Pot MDA3 Routed Pot MDA4 Routed Pot MDA5 Routed Pot MDA6 Routed Pot MDA7 Routed Pot MDA8 Conexão com a ER1 channelgoup 1 coea <-> coeb channelgoup 1 coea <-> coeb Acesso ao equipament o Routed Pot MDA1 Routed Pot MDA2 Routed Pot MDA3 Routed Pot MDA4
CORE-B Matiz 10.10.10.62 255.255.255.252 CORE-B Matiz 10.10.10.66 255.255.255.252 CORE-B Matiz 10.10.10.70 255.255.255.252 CORE-B Matiz 10.10.10.78 255.255.255.252 CORE-B Matiz 10.10.10.74 255.255.255.252 CORE-B Matiz - - CORE-B Matiz - - Tabela 1.0 Registo de endeeçamento das intefaces cossove cossove cossove cossove cossove cossove cossove FastEthenet0/5 FastEthenet0/6 FastEthenet0/7 FastEthenet0/24 FastEthenet0/8 GigabitEthenet0/ 1 GigabitEthenet0/ 2 Routed Pot MDA5 Routed Pot MDA6 Routed Pot MDA7 Conexão com a ER2 Routed Pot MDA8 channelgoup 1 coea <-> coeb channelgoup 1 coea <-> coeb 3.4. ROTEAMENTO CORE O oteamento foi configuado com o potocolo EIGRP 100, de foma a intega as edes dietamente associados atavés do gupo 100 confome configuação apesentada a pati o item 3.1.3. 3.5. CONFIGURAÇÃO SWITCH CORE-A! oute eigp 100 netwok 10.10.10.0 0.0.0.3 netwok 10.10.10.12 0.0.0.3 netwok 10.10.10.20 0.0.0.3 netwok 10.10.10.24 0.0.0.3 netwok 10.10.10.28 0.0.0.3 netwok 10.10.10.32 0.0.0.3 netwok 10.10.10.36 0.0.0.3 netwok 10.10.10.40 0.0.0.3 netwok 10.10.10.88 0.0.0.3
netwok 10.10.10.76 0.0.0.3 no auto-summay! 3.6. TABELA DE ROTEAMENTO SHITCH CORE-A CORE-A#show ip oute Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP extenal, O - OSPF, IA - OSPF inte aea N1 - OSPF NSSA extenal type 1, N2 - OSPF NSSA extenal type 2 E1 - OSPF extenal type 1, E2 - OSPF extenal type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inte aea * - candidate default, U - pe-use static oute, o - ODR P - peiodic downloaded static oute Gateway of last esot is 10.10.10.78 to netwok 0.0.0.0 10.0.0.0/30 is subnetted, 19 subnets C 10.10.10.0 is diectly connected, FastEthenet0/1 C 10.10.10.12 is diectly connected, FastEthenet0/2 C 10.10.10.20 is diectly connected, FastEthenet0/3 C 10.10.10.24 is diectly connected, FastEthenet0/4 C 10.10.10.28 is diectly connected, FastEthenet0/5 C 10.10.10.32 is diectly connected, FastEthenet0/6 C 10.10.10.36 is diectly connected, FastEthenet0/7 C 10.10.10.40 is diectly connected, FastEthenet0/8 D 10.10.10.44 [90/30720] via 10.10.10.2, 02:14:37, FastEthenet0/1 D 10.10.10.48 [90/30720] via 10.10.10.14, 02:14:37, FastEthenet0/2 D 10.10.10.52 [90/30720] via 10.10.10.22, 02:14:37, FastEthenet0/3 D 10.10.10.56 [90/33280] via 10.10.10.30, 02:14:37, FastEthenet0/5 [90/33280] via 10.10.10.14, 02:14:37, FastEthenet0/2 [90/33280] via 10.10.10.34, 02:14:37, FastEthenet0/6 [90/33280] via 10.10.10.2, 02:14:37, FastEthenet0/1 [90/33280] via 10.10.10.38, 02:14:37, FastEthenet0/7
[90/33280] via 10.10.10.42, 02:14:36, FastEthenet0/8 [90/33280] via 10.10.10.22, 02:14:36, FastEthenet0/3 D 10.10.10.60 [90/30720] via 10.10.10.30, 02:14:37, FastEthenet0/5 D 10.10.10.64 [90/30720] via 10.10.10.34, 02:14:37, FastEthenet0/6 D 10.10.10.68 [90/30720] via 10.10.10.38, 02:14:37, FastEthenet0/7 D 10.10.10.72 [90/30720] via 10.10.10.42, 02:14:37, FastEthenet0/8 C 10.10.10.76 is diectly connected, FastEthenet0/24 D 10.10.10.80 [90/30976] via 10.10.10.78, 00:08:36, FastEthenet0/24 D 10.10.10.84 [90/28416] via 10.10.10.78, 00:08:36, FastEthenet0/24 100.0.0.0/24 is subnetted, 5 subnets D 100.1.1.0 [90/25628160] via 10.10.10.2, 02:14:37, FastEthenet0/1 D 100.1.2.0 [90/25628160] via 10.10.10.2, 02:14:37, FastEthenet0/1 D 100.1.3.0 [90/25628160] via 10.10.10.2, 02:14:37, FastEthenet0/1 D 100.1.4.0 [90/25628160] via 10.10.10.2, 02:14:37, FastEthenet0/1 D 100.1.100.0 [90/25628416] via 10.10.10.78, 00:08:36, FastEthenet0/24 D 172.16.0.0/16 [90/2172928] via 10.10.10.78, 00:08:36, FastEthenet0/24 D 192.168.1.0/24 [90/28672] via 10.10.10.78, 00:08:36, FastEthenet0/24 D 192.168.2.0/24 [90/2175488] via 10.10.10.78, 00:08:36, FastEthenet0/24 D 192.168.3.0/24 [90/2175488] via 10.10.10.78, 00:08:36, FastEthenet0/24 D*EX 0.0.0.0/0 [170/30720] via 10.10.10.78, 00:08:36, FastEthenet0/24 3.7. CONFIGURAÇÃO SWITCH CORE-B! oute eigp 100 netwok 10.10.10.44 0.0.0.3 netwok 10.10.10.48 0.0.0.3 netwok 10.10.10.52 0.0.0.3 netwok 10.10.10.56 0.0.0.3 netwok 10.10.10.60 0.0.0.3 netwok 10.10.10.64 0.0.0.3 netwok 10.10.10.68 0.0.0.3
netwok 10.10.10.72 0.0.0.3 netwok 10.10.10.88 0.0.0.3 netwok 10.10.10.80 0.0.0.3 no auto-summay! 3.8. TABELA DE ROTEAMENTO SHITCH CORE-B CORE-B#show ip oute Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP extenal, O - OSPF, IA - OSPF inte aea N1 - OSPF NSSA extenal type 1, N2 - OSPF NSSA extenal type 2 E1 - OSPF extenal type 1, E2 - OSPF extenal type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inte aea * - candidate default, U - pe-use static oute, o - ODR P - peiodic downloaded static oute Gateway of last esot is 10.10.10.81 to netwok 0.0.0.0 10.0.0.0/30 is subnetted, 19 subnets D 10.10.10.0 [90/30720] via 10.10.10.45, 02:17:43, FastEthenet0/1 D 10.10.10.12 [90/30720] via 10.10.10.49, 02:17:43, FastEthenet0/2 D 10.10.10.20 [90/30720] via 10.10.10.53, 02:17:43, FastEthenet0/3 D 10.10.10.24 [90/33280] via 10.10.10.65, 02:17:43, FastEthenet0/6 [90/33280] via 10.10.10.53, 02:17:43, FastEthenet0/3 [90/33280] via 10.10.10.49, 02:17:43, FastEthenet0/2 [90/33280] via 10.10.10.73, 02:17:43, FastEthenet0/8 [90/33280] via 10.10.10.69, 02:17:43, FastEthenet0/7 [90/33280] via 10.10.10.45, 02:17:43, FastEthenet0/1 [90/33280] via 10.10.10.61, 02:17:43, FastEthenet0/5 D 10.10.10.28 [90/30720] via 10.10.10.61, 02:17:43, FastEthenet0/5 D 10.10.10.32 [90/30720] via 10.10.10.65, 02:17:43, FastEthenet0/6 D 10.10.10.36 [90/30720] via 10.10.10.69, 02:17:43, FastEthenet0/7 D 10.10.10.40 [90/30720] via 10.10.10.73, 02:17:43, FastEthenet0/8
C 10.10.10.44 is diectly connected, FastEthenet0/1 C 10.10.10.48 is diectly connected, FastEthenet0/2 C 10.10.10.52 is diectly connected, FastEthenet0/3 C 10.10.10.56 is diectly connected, FastEthenet0/4 C 10.10.10.60 is diectly connected, FastEthenet0/5 C 10.10.10.64 is diectly connected, FastEthenet0/6 C 10.10.10.68 is diectly connected, FastEthenet0/7 C 10.10.10.72 is diectly connected, FastEthenet0/8 D 10.10.10.76 [90/30976] via 10.10.10.81, 02:17:43, FastEthenet0/24 C 10.10.10.80 is diectly connected, FastEthenet0/24 D 10.10.10.84 [90/28416] via 10.10.10.81, 02:17:43, FastEthenet0/24 100.0.0.0/24 is subnetted, 5 subnets D 100.1.1.0 [90/25628160] via 10.10.10.45, 02:17:43, FastEthenet0/1 D 100.1.2.0 [90/25628160] via 10.10.10.45, 02:17:43, FastEthenet0/1 D 100.1.3.0 [90/25628160] via 10.10.10.45, 02:17:43, FastEthenet0/1 D 100.1.4.0 [90/25628160] via 10.10.10.45, 02:17:43, FastEthenet0/1 D 100.1.100.0 [90/25628160] via 10.10.10.81, 02:17:43, FastEthenet0/24 D 172.16.0.0/16 [90/2172672] via 10.10.10.81, 02:17:11, FastEthenet0/24 D 192.168.1.0/24 [90/28416] via 10.10.10.81, 02:17:43, FastEthenet0/24 D 192.168.2.0/24 [90/2175232] via 10.10.10.81, 02:17:11, FastEthenet0/24 D 192.168.3.0/24 [90/2175232] via 10.10.10.81, 02:17:11, FastEthenet0/24 D*EX 0.0.0.0/0 [170/30720] via 10.10.10.81, 02:17:44, FastEthenet0/24 4.0. SWITCHS DE DISTRIBUIÇÃO Figua 1.2 Modelo de distibuição
A inteligação é feita atavés da FastEthenet0/3,4,5 e 6 de todos os switchs da áea de distibuição onde ambas foam configuadas como channel goup2,tunk encapsulatio dot1q, switchpot mode tunk e switchpot mode access (Inteligação ente os switchs MDA s 1 8). Figua 1.3 Channel Goup 2 em Tunk com encapsulamento dot1q 4.1. INTERFACES DOS SWITCHS DE DISTRIBUIÇÃO As intefaces 0/1,2 estão configuadas em switchpot paa contemplaem a inteligação com os switchs CORE-A e CORE-B, onde as intefaces 3,4,5,6 são destinadas a inteliga os switchs da distibuição, as intefaces 7,8,9 e 10 paa inteliga a distibuição com o switchs de acesso possuindo a configuação como channel goup2, tunk encapsulatio dot1q, switchpot mode tunk e switchpot mode access. Configuação e endeeço ip seguem tabela apesentada neste mateial anteiomente. 5.0. VLAN A utilização de VLAN s (Vitual Local Áea Netwok) pemite que uma ede física seja dividida (segmentada), em váias edes lógicas dento de um Switch, diminuindo e muito o tafego de ede atavés de boadcast e consequentemente também a diminuição da colisão. A pati da utilização de VLANs, uma estação não é capaz de comunica-se com estações que não petencem a mesma VLAN (paa isto, é necessáio a utilização de uma sub-ede po VLAN e que o táfego passe pimeio po um oteado paa chega a outa ede (ou utilizando um Switch Multicamada paa efetua o Roteamento). Paa cada switch de distibuição foam configuadas 4 vlans de acesso, sendo elas 100,101,200,201,300,301,400,401,500,501,600,601,700,701,800 e 801, vou cita a configuação do switch MDA1 como exemplo, neste foam disponibilizadas as vlans 100,101,200 e 201, cada vlan foi disponibilizada paa cada switch de acesso, assim
ediecionando e oganizando de foma ápida a disposição do ack na ede. Na distibuição configuamos todos os switchs MDA s de númeo ímpa como gateway default das espectivas vlans conectadas dietamente, e os MDA s paes foam configuados como gateways de contingência. 5.1. CONFIGURAÇÃO INTERFACES VLAN S MDA1 inteface Vlan100 desciption *** GW DA VLAN 100 *** ip addess 100.1.1.2 255.255.255.0 standby vesion 2 standby 1 ip 100.1.1.1 standby 1 pioity 80 standby 1 peempt! inteface Vlan101 desciption *** GW DA VLAN 101 *** ip addess 100.1.2.2 255.255.255.0 standby vesion 2 standby 1 ip 100.1.2.1 standby 1 pioity 80 standby 1 peempt! inteface Vlan200 desciption *** GW DA VLAN 200 *** ip addess 100.1.3.2 255.255.255.0 standby vesion 2 standby 1 ip 100.1.3.1 standby 1 pioity 80 standby 1 peempt! inteface Vlan201
desciption *** GW DA VLAN 201 *** ip addess 100.1.4.2 255.255.255.0 standby vesion 2 standby 1 ip 100.1.3.1 standby 1 pioity 80 standby 1 peempt 5.2. CONFIGURAÇÃO INTERFACES VLAN S MDA2 inteface Vlan100 desciption *** GW DA VLAN 100 *** ip addess 100.1.1.3 255.255.255.0 standby vesion 2 standby 1 ip 100.1.1.1 standby 1 pioity 85 standby 1 peempt! inteface Vlan101 desciption *** GW DA VLAN 101 *** ip addess 100.1.2.3 255.255.255.0 standby vesion 2 standby 1 ip 100.1.2.1 standby 1 pioity 85 standby 1 peempt! inteface Vlan200 desciption *** GW DA VLAN 200 *** ip addess 100.1.3.3 255.255.255.0 standby vesion 2 standby 1 ip 100.1.3.1 standby 1 pioity 85 standby 1 peempt
! inteface Vlan201 desciption *** GW DA VLAN 201 *** ip addess 100.1.4.3 255.255.255.0 standby vesion 2 standby 1 ip 100.1.3.1 standby 1 pioity 85 standby 1 peempt 6.0. ROTEAMENTO CORE S O oteamento foi configuado com o potocolo EIGRP de identificação de númeo 100 com as espectivas edes inteligadas dietamente. A associação está sendo efetuada atavés do gupo 100, onde utilizaemos o oteamento atavés do switch MDA1 com o coe e as VLAN s com as demais ede conectadas. A configuação segue implementada atavés do item 6.1. 6.1. CONFIGURAÇÃO MDA1! oute eigp 100 netwok 10.10.10.0 0.0.0.3 netwok 10.10.10.44 0.0.0.3 netwok 100.1.1.0 0.0.0.255 netwok 100.1.2.0 0.0.0.255 netwok 100.1.3.0 0.0.0.255 netwok 100.1.4.0 0.0.0.255 no auto-summay! 6.2. CONFIGURAÇÃO MDA1 TABELA DE ROTEAMENTO MDA1#show ip oute Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP extenal, O - OSPF, IA - OSPF inte aea
N1 - OSPF NSSA extenal type 1, N2 - OSPF NSSA extenal type 2 E1 - OSPF extenal type 1, E2 - OSPF extenal type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inte aea * - candidate default, U - pe-use static oute, o - ODR P - peiodic downloaded static oute Gateway of last esot is 10.10.10.46 to netwok 0.0.0.0 10.0.0.0/30 is subnetted, 19 subnets C 10.10.10.0 is diectly connected, FastEthenet0/1 D 10.10.10.12 [90/30720] via 10.10.10.1, 02:43:43, FastEthenet0/1 D 10.10.10.20 [90/30720] via 10.10.10.1, 02:43:43, FastEthenet0/1 D 10.10.10.24 [90/30720] via 10.10.10.1, 02:43:43, FastEthenet0/1 D 10.10.10.28 [90/30720] via 10.10.10.1, 02:43:43, FastEthenet0/1 D 10.10.10.32 [90/30720] via 10.10.10.1, 02:43:43, FastEthenet0/1 D 10.10.10.36 [90/30720] via 10.10.10.1, 02:43:43, FastEthenet0/1 D 10.10.10.40 [90/30720] via 10.10.10.1, 02:43:43, FastEthenet0/1 C 10.10.10.44 is diectly connected, FastEthenet0/2 D 10.10.10.48 [90/30720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 10.10.10.52 [90/30720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 10.10.10.56 [90/30720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 10.10.10.60 [90/30720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 10.10.10.64 [90/30720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 10.10.10.68 [90/30720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 10.10.10.72 [90/30720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 10.10.10.76 [90/30720] via 10.10.10.1, 00:37:43, FastEthenet0/1 D 10.10.10.80 [90/30720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 10.10.10.84 [90/30976] via 10.10.10.46, 02:43:43, FastEthenet0/2 [90/30976] via 10.10.10.1, 00:37:42, FastEthenet0/1 100.0.0.0/24 is subnetted, 5 subnets C 100.1.1.0 is diectly connected, Vlan100 C 100.1.2.0 is diectly connected, Vlan101
C 100.1.3.0 is diectly connected, Vlan200 C 100.1.4.0 is diectly connected, Vlan201 D 100.1.100.0 [90/25630720] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 172.16.0.0/16 [90/2175232] via 10.10.10.46, 02:43:11, FastEthenet0/2 D 192.168.1.0/24 [90/30976] via 10.10.10.46, 02:43:43, FastEthenet0/2 D 192.168.2.0/24 [90/2177792] via 10.10.10.46, 02:43:11, FastEthenet0/2 D 192.168.3.0/24 [90/2177792] via 10.10.10.46, 02:43:11, FastEthenet0/2 D*EX 0.0.0.0/0 [170/33280] via 10.10.10.46, 02:43:43, FastEthenet0/2 [170/33280] via 10.10.10.1, 00:37:42, FastEthenet0/1 MDA1# 6.3. HDA TOPO DE RACK (TOR) No modelo ToR os sevidoes são conectados a um ou dois Switches Ethenet instalados dento do Rack. Apesa do nome se Topo de Rack, os switches não possuem a necessidade de seem instalados na pate supeio. A pincipal caacteística desse modelo é o cabeamento via UTP (não necessaiamente uma ega), com o cabo elativamente cuto ente os equipamentos (sevidoes e switches) no mesmo ack.
Figua 1.4 HDA em topo de Rack 6.3.1. VANTAGENS DO USO DO HDA TOR Facilidade no geenciamento do cabeamento, meno custo de cabos. Aquitetua po ack e facilidade de futuas tansições paa novas velocidades no uplink como 40GB e 100Gb. Poblemas em um switch afeta um baixo númeo de sevidoes. Desvantagens Maio númeo Switches paa geencia. Poblemas de escalabilidade paa o STP e conexões paa os Switches de agegação e distibuição. Aumento no custo do hadwae, em azão do númeo de switches. Figua 1.4 Escalabilidade paa STP
7.0. CONCLUSÃO A utilização da técnica de oganização baseada em HDA, MDA e VLAN s pemite um melho geenciamento do hadwae alocado além de ofeece contole sobe o tafego de ede. Este pojeto pemite o apimoamento dos ecusos físicos além de segmentação de tafego de ede baseado em oganização de switchs coe, acesso e distibuição, atendendo as devidas pemissas do pojeto.
8.0. BIBLIOGRAFIA CISCO, Configuing Routing Between VLANs with IEEE 802.1Q Encapsulation, Disponível em: http://mige.me/nwa84 CISCO, Configuing VLAN Encapsulation, Disponível em: http://mige.me/nwac7 Temple Univesity, Making the Switch to Fibe, Disponível em: http://mige.me/nwa1n POPOVICI, E, R. Geenciamento de iscos e a piâmide de Maslow. Disponível em: http://goo.gl/qvqk4. Acessado em: 12/11/2014 POPOVICI, E, R. HARDWARE: Tudo o que você pecisa sabe paa começa. 1 ed. São Paulo: Instituto Alpha, 2014. POPOVICI, E, R. Desenvolvimento e aplicação de soluções baseadas em Redes Convegentes. São Paulo: FMP Faculdade Módulo Paulista. Disponível em: http://twixa.me/7h. Acessado em: 10/11/2014 FREITAS, M, A, S. Fundamentos do Geenciamento de Seviços de TI. 1 ed. São Paulo: Baspot, 2012. P. 125 146