Projeto Integrado de Redes de Computadores

Instituto Federal de Educao, Cincia e Tecnologia de Mato Grosso Campus Cuiab Departamento da rea de Informtica Tecnologia em Redes de Computadores
Projeto Integrado
Projeto Integrado
Tecnologia em Redes de Computadores 5 Semestre
Cuiab MT 2011 1
Instituto Federal de Educao, Cincia e Tecnologia de Mato Grosso Campus Cuiab Departamento da rea de Informtica Tecnologia em Redes de Computadores Projeto Integrado
PROJETO INTEGRADO
Discentes: Ibrahin Barana Belarmino Joo Carlos Pereira da Silva Renan Heiji Susuki Willdson Gonalves de Almeida
Docentes: Prof. Ma. Juliana Fonseca Antunes Prof. Ms. Reginaldo Hugo S. dos Santos Prof. Suliane Carneiro Prof. Dra. Wilnice Oliveira
Cuiab MT 2011 2
PROJETO DE REDE PARA CONCESSIONRIAS DE VECULOS
Projeto Integrado apresentado ao Instituto Federal de Educao, Cincia e Tecnologia de Mato Grosso, como requisito para a aprovao do 5 semestre do Curso Superior de Tecnologia em Redes de Computadores.
Cuiab MT 2011 3
FOLHA DE APROVAO
Alunos: Ibrahin Barana Belarmino, Joo Carlos Pereira da Silva, Renan Heiji Susuki e Willdson Gonalves de Almeida. Titulo: Projeto Integrado 5 Semestre Natureza: Trabalho Interdisciplinar. Instituio: Instituto Federal de Cincia, Educao e Tecnologia de Mato Grosso. rea de Concentrao: Redes de Computadores Data da aprovao: ___/___/____ Banca Examinadora:
_________________________________________________ Prof Ma. Juliana Fonseca Antunes ___________________________________________________________ Prof. Ms. Reginaldo Hugo S. dos Santos ____________________________________________ Prof Suliane de Oliveira Carneiro ________________________________________ Prof. Dra. Wilnice Oliveira
SUMRIO 1. DESCRIO DA EMPRESA ............................................................................................................. 16 1.1 1.2 1.3 1.4 2. Sobre a Empresa ............................................................................................................................... 16 Estrutura Organizacional .............................................................................................................. 16 Identificao das necessidades ................................................................................................... 17 Objetivo maior da rede ................................................................................................................... 18
PROJETO LGICO ......................................................................................................................... 19 2.1 2.2 Plano de Nomenclatura .................................................................................................................. 19 Levantamento de Softwares ......................................................................................................... 21 Sistemas Operacionais ........................................................................................................... 21 Aplicativos (Desktops) ........................................................................................................... 22 Servios de Rede (Servidores) ............................................................................................ 22
2.2.1 2.2.2 2.2.3 2.3 2.4 2.5
Servio de Diretrio ......................................................................................................................... 24 RODC Replicao dos Dados do AD para as filiais ............................................................ 26 Topologia lgica da Rede ............................................................................................................... 27 Estrutura Hierrquica ............................................................................................................ 27 Topologia Viso Geral ......................................................................................................... 29 Topologia Rede Interna...................................................................................................... 32
2.5.1 2.5.2 2.5.3 2.6 3.
Plano de Endereamento ............................................................................................................... 33
REDE WAN (WIDE AREA NETWORK).................................................................................... 36 3.1 Tecnologias de Interligao para MAN/WAN ....................................................................... 36 5
3.2 3.3
Planta Baixa MAN/WAN ................................................................................................................ 37 Cobertura de Servios MAN/WAN............................................................................................. 38 Videoconferncia ..................................................................................................................... 38 Servio de Hospedagem Web .............................................................................................. 41 VOIP............................................................................................................................................... 42 Asterisk ........................................................................................................................................ 43
3.3.1 3.3.2 3.3.3 3.3.4 3.4 4.
Velocidade da Transmisso MAN/WAN .................................................................................. 44
PROJETO FSICO ........................................................................................................................... 48 4.1 4.2 4.3 4.4 Estrutura Fsica (Cabeamento Estruturado) ......................................................................... 48 Modelagem dos Armrios de Telecomunicaes e Cabeamento Vertical .................. 54 Memorial Descritivo do Projeto Fsico de Rede.................................................................... 56 Dispositivos Ativos da Rede ......................................................................................................... 60 Desktop ........................................................................................................................................ 60 Servidor ....................................................................................................................................... 62 Laptop .......................................................................................................................................... 64 Switches ....................................................................................................................................... 65 Cmeras ....................................................................................................................................... 70 Impressoras ............................................................................................................................... 73 Fone IP VOIP ........................................................................................................................... 75 Central Telefnica PABX ....................................................................................................... 77 Access Point ............................................................................................................................... 79 6
4.4.1 4.4.2 4.4.3 4.4.4 4.4.5 4.4.6 4.4.7 4.4.8 4.4.9
4.5
Dispositivos Passivos e Equipamentos de Sustentao da Rede ................................... 80 Racks ............................................................................................................................................. 81 Estabilizador .............................................................................................................................. 83 No-Break ..................................................................................................................................... 84 Patch Panel ................................................................................................................................. 86 Projetor ........................................................................................................................................ 87 Conector ...................................................................................................................................... 88 Caixa Aparente .......................................................................................................................... 89 Espelho......................................................................................................................................... 90 Cabos............................................................................................................................................. 91
4.5.1 4.5.2 4.5.3 4.5.4 4.5.5 4.5.6 4.5.7 4.5.8 4.5.9 5.
PROJETO DE SEGURANA ......................................................................................................... 94 5.1 5.2 Segurana da Informao .............................................................................................................. 94 Poltica de Segurana ...................................................................................................................... 95 Controle de Acesso Lgico .................................................................................................... 95 Controle de Acessos Fsicos ................................................................................................. 97 Controle Ambiental ................................................................................................................. 98
5.2.1 5.2.2 5.2.3 5.3
Mecanismos de Segurana ............................................................................................................ 98 ClamAV ......................................................................................................................................... 99 Avast Internet Security 6.0................................................................................................. 100
5.3.1 5.3.2 5.4
Firewall ............................................................................................................................................... 100 Iptables ...................................................................................................................................... 101 7
5.4.1
5.5
IDS ........................................................................................................................................................ 101 Snort............................................................................................................................................ 101
5.5.1 5.6
Plano de Implementao ............................................................................................................. 102 Treinamento e conscientizao dos usurios ............................................................. 102
5.6.1 6.
BACKUP ........................................................................................................................................ 104 6.1 6.2 6.3 6.4 Procedimentos para Backups .................................................................................................... 104 Estratgias de Backup................................................................................................................... 105 Ferramenta para Backup ............................................................................................................. 105 RAID ..................................................................................................................................................... 106
7.
VIRTUALIZAO DE SERVIDORES ...................................................................................... 108 7.1 7.2 Ferramenta ....................................................................................................................................... 108 Esquema de virtualizao ........................................................................................................... 109
8.
GERENCIAMENTO ..................................................................................................................... 112 8.1 8.2 Equipe de TI e responsabilidades ............................................................................................ 112 Central de Servios......................................................................................................................... 113 Ferramentas para Central de Servios .......................................................................... 113
8.2.1 8.3
Gerenciamento de Configuraes ............................................................................................ 114 Ferramentas para Gerenciamento de Configuraes .............................................. 117
8.3.1 8.4
Gerenciamento de Incidentes e de Problemas .................................................................... 117 Ferramentas para o Gerenciamento de Incidentes e de Problemas .................. 117
8.4.1 8.5
Gerenciamento de Mudana e de Verses ............................................................................ 121 8
8.5.1 8.6
Ferramentas para o Gerenciamento de Mudana e de Verses ........................... 122
Gerenciamento de Nvel de Servios ....................................................................................... 123 Ferramentas para Nvel de Servios ............................................................................... 124
8.6.1 8.7
Gerenciamento de Capacidade .................................................................................................. 124 Ferramentas para Gerenciamento de Capacidade .................................................... 125
8.7.1 8.8
Gerenciamento Financeiro .......................................................................................................... 126 Ferramentas para Gerenciamento Financeiro............................................................ 127
8.8.1 8.9
Gerenciamento de Disponibilidade ......................................................................................... 127 Ferramentas para Gerenciamento de Disponibilidade ........................................... 127 Gerenciamento de Continuidade .......................................................................................... 128 Ferramentas para Gerenciamento de Continuidade ................................................ 128
8.9.1 8.10 8.10.1 9.
ORAMENTO .............................................................................................................................. 129 9.1 9.2 9.3 9.4 9.5 Hardware ........................................................................................................................................... 129 Software ............................................................................................................................................. 131 Infraestrutura .................................................................................................................................. 133 Servios .............................................................................................................................................. 135 ROI Retorno sobre Investimento .......................................................................................... 135 VOIP............................................................................................................................................. 135 Virtualizao ............................................................................................................................ 136 Uso de Softwares Livres e Proprietrios no pagos ................................................. 137
9.5.1 9.5.2 9.5.3
10. ANEXOS ........................................................................................................................................ 138 9
10.1 10.2
Especificao Desktop Dell Vostro 330 All-in-One ....................................................... 138 Especificao Servidor Dell PowerEdge T610 ................................................................ 139
11. CRONOGRAMA ........................................................................................................................... 144 12. REFERNCIAS ............................................................................................................................. 145
10
FIGURAS Figura 1: Organograma da Concessionria .............................................................................................. 17 Figura 2: Estrutura dos Diretrios segmentados por Localidade ................................................... 24 Figura 3: Detalhamento das OUs .................................................................................................................. 25 Figura 4: Visualizao da estrutura dos Diretrios em cada Departamento .............................. 25 Figura 5: Funcionamento do Servio de Replicao do AD ............................................................... 26 Figura 6: Diviso da rede em camadas: Ncleo, Distribuio e Acesso ........................................ 28 Figura 7: Topologia Lgica da Matriz ......................................................................................................... 30 Figura 8: Topologia Lgica das Filiais ........................................................................................................ 31 Figura 9: Esquema de representao das redes internamente. ....................................................... 32 Figura 10: Representao dos canais virtuais interligando a Matriz e as Filiais....................... 37 Figura 11: Topologia VOIP.............................................................................................................................. 44 Figura 12: Viso Geral da Concessionria ................................................................................................ 48 Figura 13: Recepo de Clientes................................................................................................................... 49 Figura 14: Vendas e Administrao - 1 Pavimento ............................................................................. 50 Figura 15: Vendas e Administrao - 2 Pavimento ............................................................................. 51 Figura 16: Refeitrio ......................................................................................................................................... 52 Figura 17: Mecnica, Estoque e Funilaria ................................................................................................. 53 Figura 18: Layout dos Armrios de Telecomunicaes e Cabeamento Vertical ........................ 54 Figura 19: Representao dos Racks montados na Matriz e Filiais................................................ 55 Figura 20: Desktop Dell Vostro 330 All-in-One ...................................................................................... 62 11
Figura 21: Servidor Dell PowerEdge T610 .............................................................................................. 64 Figura 22: Laptop HP Pavilion dm4-1075br ........................................................................................... 65 Figura 23: Switch Cisco WC-ce500g-12tc ................................................................................................. 67 Figura 24: Switch Cisco Catalyst 3750G-12S-SD.................................................................................... 68 Figura 25: Switch Cisco ws-ce500-24lc ..................................................................................................... 70 Figura 26: Cmera AXIS M1054 ................................................................................................................... 71 Figura 27: Cmera AXIS M5014 PTZ .......................................................................................................... 73 Figura 28: Impressora Sansung SCX-5637FR ......................................................................................... 74 Figura 29: Impressora Samsung SCX-5635FN ........................................................................................ 75 Figura 30: Telefone IP Intelbrs Voiper 4002080................................................................................. 77 Figura 31: Central PABX Intelbras Corp 16000 ..................................................................................... 79 Figura 32: Linksys WAP 54g .......................................................................................................................... 80 Figura 33: Rack Fechado padro 19 Webers ......................................................................................... 82 Figura 34: Rack 19" Mini Webers ............................................................................................................... 83 Figura 35: Estabilizador SMS 300va ........................................................................................................... 84 Figura 36: Nobreak Power Sinus 2400BiFX 115 gr .............................................................................. 86 Figura 37: PATCH PANEL MULTILAN CAT.5E T568 A/B RoHS ................................................... 87 Figura 38: Projetor da srie Bsica Dell 1210S ...................................................................................... 88 Figura 39: CONECTOR RJ 45 FURUKAWA MACHO ............................................................................... 89 Figura 40: CAIXA APARENTE PARA ESPELHO 4 x 2" .......................................................................... 90 Figura 41: Espelho Furukawa Plano 2P .................................................................................................... 91 12
Figura 42: Cabo Par Tranado UTP ............................................................................................................. 92 Figura 43: Cabo Fibra Furukawa.................................................................................................................. 93 Figura 44: Interface do Sistema BackupPC ............................................................................................ 106 Figura 45: Representao do RAID 5 ....................................................................................................... 107 Figura 46: Representao do funcionamento do Vmware ............................................................... 109 Figura 47: Tela de acompanhamento de usurios no help-desk ................................................... 114 Figura 48: Exemplo de Estrutura de Configurao ............................................................................. 115 Figura 49: Tela de uma ocorrncias do software Ocomon .............................................................. 120 Figura 50: Relatrios em nvel de SLA ..................................................................................................... 121 Figura 51: Tela de apresentao do Virtual Box .................................................................................. 123 Figura 52: Grfico do monitoramento de um Firewall usando CactiEZ...................................... 125 Figura 53: Tela de monitorao com viso em topologia ................................................................. 126 Figura 54: Cronograma de Elaborao do Projeto .............................................................................. 144
13
TABELAS Tabela 1: Disposio da Matriz e Filiais .................................................................................................... 16 Tabela 2: Sigla do tipo de equipamento. ................................................................................................... 20 Tabela 3: Identificao das filiais e matriz. .............................................................................................. 20 Tabela 4: Identificao dos pavimentos .................................................................................................... 21 Tabela 5: Sistemas Operacionais adotados para Desktops e Servidores ..................................... 22 Tabela 6: Aplicativos para Desktops .......................................................................................................... 22 Tabela 7: Sistemas para Servios de Rede................................................................................................ 23 Tabela 8: Endereos das redes da matriz e filiais.................................................................................. 33 Tabela 9: Endereamento das redes internas. ........................................................................................ 34 Tabela 10: Relao de hosts por departamento. .................................................................................... 35 Tabela 11: Estimativa de Preo de Equipamentos de Videoconferncia ..................................... 40 Tabela 12: Valor dos Servios de Hospedagem ...................................................................................... 42 Tabela 13: Consumo de Banda por Servio ............................................................................................. 45 Tabela 14: Clculo de Estimativa de uso de Banda ............................................................................... 45 Tabela 15: Clculo da porcentagem de uso real da banda ................................................................. 46 Tabela 16: Valor do Link de Internet .......................................................................................................... 46 Tabela 17: Valor dos Links da Intranet ..................................................................................................... 46 Tabela 18: Rotina de Backup ....................................................................................................................... 105 Tabela 19: Relao entre servidores fsicos com virtuais. ............................................................... 111 Tabela 20: Atributos de um Item de Configurao ............................................................................. 116 14
Tabela 21: Oramento dos Equipamentos da Matriz ......................................................................... 129 Tabela 22: Oramento dos Equipamentos da Matriz e Filiais ........................................................ 130 Tabela 23: Oramento dos Softwares da Matriz .................................................................................. 131 Tabela 24: Oramento dos Softwares da Matriz e Filiais ................................................................. 132 Tabela 25: Oramento dos Produtos de Infraestrutura de Rede da Matriz .............................. 133 Tabela 26: Oramento dos Produtos de Infraestrutura de Rede da Matriz e Filiais.............. 134 Tabela 27: ROI da Virtualizao em relao com o gasto de compra de mquinas servidores. ................................................................................................................................................................................. 136 Tabela 28: ROI com Virtualizao em relao com o gasto de energia. ...................................... 136 Tabela 29: ROI do uso de Softwares Livres e Proprietrios no pagos. ..................................... 137
15
1. DESCRIO DA EMPRESA
1.1 Sobre a Empresa
A empresa atuar no ramo de vendas e servios no mbito de concessionrias de veculos automotores. Atuar na venda de veculos novos, veculos semi-novos, prestao de servios de reparos / manuteno e na comercializao de peas. Sero 04 (quatro) concessionrias, uma matriz e 03 (trs) filiais: Tipo Matriz Filial 1 Filial 2 Filial 3 Local Cuiab Vrzea Grande Rondonpolis Sinop
Tabela 1: Disposio da Matriz e Filiais
1.2 Estrutura Organizacional
A organizao simples, porm bastante completa. Proporcionando maior liberdade ao colaborador e dinamismo aos processos internos. Como mostra o organograma:
16
DIRETORIA GERAL
DIRETORIA ADMINISTRATIVA E FINANCEIRA
DIRETORIA DE TECNOLOGIA, MARKETING E INOVAO
DIRETORIA DE PRODUTOS E SERVIOS
COMPRAS
GESTO DE PESSOAS
HELP DESK
MARKETING E INOVAO
NCLEO DE TECNOLOGIA DA INFORMAO
VENDAS
ESTOQUE
CONTAS
FATURAMENTO
ATENDIMENTO AO CLIENTE
MECNICA/ FUNILARIA
Figura 1: Organograma da Concessionria
1.3 Identificao das necessidades
A principal necessidade interconectar a Matriz com as filiais das diversas cidades que fazem parte da rede de Concessionrias. Essa rede deve ser usada como rede de transporte para aplicaes de vdeo (videoconferncia), voz (Telefonia) e Dados (transferncia de arquivos em tempo real). Tambm deve oferecer servios de redes que do suporte ao negcio da empresa, bem como a comunicao, sistemas de backup, sistema de diretrios e suporte aos softwares que sero utilizados. As Concessionrias necessitam de cmeras de vigilncias para melhorar a segurana. O cabeamento estruturado ter que estabelecer a norma ABNT 14565 ou equivalente. 17
O Projeto ter que conter aspectos bsicos e assim prover: Funcionalidade Capacidade Desempenho Gerenciabilidade Disponibilidade Confiabilidade Escalabilidade Extensibilidade Segurana
1.4 Objetivo maior da rede

Promover a garantia de qualidade, segurana e continuidade dos servios de telecomunicaes no mbito local (Matriz) bem como a longas distncias (Filiais).
18
2. PROJETO LGICO
2.1 Plano de Nomenclatura
Motivos que foram analisados para se ter um plano de nomenclatura: Padronizao de todos ativos da rede; Gerar rpido entendimento; Facilitar a identificao e resoluo de problemas; Garantir a expanso da rede de forma segura e organizada; Ser utilizado o mesmo nome para o servio de DNS. importante observar que a nomeao do projeto fsico diferente do projeto lgico. A nomeao dos pontos ser abordada no projeto fsico. A nomenclatura ter a seguinte estrutura: AAEEEFFPPPXXX AA EEE FF PPP XXX = = = = = Nome da Empresa; Tipo do equipamento; Filial; Pavimento; Seqencial numrico de identificao.
O nome da empresa dever ser definido com duas posies e de acordo com o surgimento da necessidade. Isso se faz necessrio para possveis fuses de empresas. Por enquanto ser C1, que representar a concessionria (matriz juntamente com as filiais). 19
Abaixo est a tabela da nomenclatura dos dispositivos que sero padronizados: Tipo de equipamento Telefone IP Cmeras IP Estaes Impressoras Servidores Linux Servidores Windows Switchs Roteadores IDENTIFICAO (EEE) TIP CAM EST IMP SLX SWI SWT ROT
Tabela 2: Sigla do tipo de equipamento.
Abaixo est a tabela da nomenclatura da matriz e cada filial: Matriz e Filiais Matriz Filial 1 Filial 2 Filial 3 IDENTIFICAO (FF) MT F1 F2 F3
Tabela 3: Identificao das filiais e matriz.
20
Abaixo est a tabela da nomenclatura dos pavimentos: Matriz e Filiais Recepo Portaria Prdio Administrao (Trreo) Prdio Administrao (1 Andar) Refeitrio Oficina/Estoque/Funilaria IDENTIFICAO (PPP) REC POR ADM1 ADM2 REF OEF
Tabela 4: Identificao dos pavimentos
2.2 Levantamento de Softwares

2.2.1 Sistemas Operacionais
Nome Verso Licena Requisitos Mnimos
Processador: 1 GHz RAM : 1 GB HD : 16 GB Processador: 1.6 GHz RAM : 512 GB HD : 32 GB Processador: 800Mhz RAM: 2 GB HD: 2 GB
Windows 7
Professional
Proprietria
Windows Server 2008 Debian GNU/Linux
Enterprise R2
Proprietria
Squeeze 6.0
Software Livre
21
CentOS GNU/Linux
5.0
Software Livre
Processador: 800Mhz RAM: 2 GB HD: 2 GB Processador: 800Mhz RAM: 2 GB HD: 2 GB
Vmware
ESXi
Proprietria
Tabela 5: Sistemas Operacionais adotados para Desktops e Servidores
2.2.2 Aplicativos (Desktops)

Nome Verso Licena Requisitos Mnimos
Processador: 500 MHz 256 MB de RAM 3,0 GB de HD SO: Windows XP,Vista, 7 Processador: Pentium III 256 MB de RAM 380 MB de HD SO: Windows XP,Vista, 7 Indeterminado
Microsoft Office
2010
Proprietria
Avast Internet Security
6.0
Proprietria
Sistema Integrado da Concessionria Virtualizao para Gerenciamento de Verso e Liberao
Prprio ou adquirido VirtualBox
Proprietria/Livre
Software Livre
Processador: Pentium III 1 GB de RAM 700 MB de HD SO: Windows XP,Vista, 7 ou Linux
Tabela 6: Aplicativos para Desktops
2.2.3 Servios de Rede (Servidores)

Servio Web Proxy Firewall Nome Squid Netfilter/IPtables Verso 3.1 1.3.8 Licena Software Livre Software Livre 22
IDS Servio de Diretrio Email Banco de Dados DNS FTP DHCP Arquivos Videoconferncia Help Desk Software de Inventrio Servio de Monitoramento Backup Antivrus para Servidor
Snort Active Directory Windows Server 2008 Microsoft Exchange Mysql Windows Server 2008 Windows Server 2008 Windows Server 2008 Windows Server 2008 Openmeetings Hesk Ocomon
2.9.0.5 Enterprise R2
Software Livre Proprietria
2010 5.5.13 Enterprise R2 Enterprise R2 Enterprise R2 Enterprise R2 1.7 2.2 2.0rc6
Proprietria Software Livre Proprietria Proprietria Proprietria Proprietria Software Livre Software Livre Software Livre
CactiEZ-CentOS
CactiEZ v0.7CentOS 5.0 3.2.0 0.97.1
Software Livre
BackupPc ClamaAV
Software Livre Software Livre
Tabela 7: Sistemas para Servios de Rede
23
2.3 Servio de Diretrio

Como citado na Tabela 4, o software adotado para o gerenciamento do servio de diretrio foi o Microsoft Windows Active Directory - AD, pois o mais completo software do mercado. Para a estrutura de administrao das polticas do ambiente corporativo, ser adotada a tcnica AGDLP. Nos setores da matriz e das filiais sero aplicadas s polticas diferenciadas para cada setor, utilizando filtros para os grupos correspondentes a cada regra. O diretrio foi segmentado primeiramente por unidade/cidade e em segundo plano por setor/departamento, que por sua vez possui as OUs: Usurio, Computador, Recursos e Permisses. Desta forma, a criao e manuteno das polticas ficam simples e gil, o que diminui o risco de erros operacionais. Na OU Usurios sero criados grupos globais e de domnio local de acordo com a existncia das funes ou locais situados.
concessionaria.com
cba.concessionaria.com
vg.concessionaria.com
ron.concessionaria.com
sin.concessionaria.com
Figura 2: Estrutura dos Diretrios segmentados por Localidade
24
Abaixo ser detalhada a estrutura dos diretrios da matriz e filiais:

concessionaria.com
cba.concessionaria.com Compras Contas Gesto de Pessoas Faturamento Help Desk Marketing e Inovao Ncleo de TI Vendas Estoque Recepo Mecnica/Funilaria
Figura 3: Detalhamento das OUs
concessionaria.com
cba.concessionaria.com Compras Usurios Computadores Recursos Permisses
Figura 4: Visualizao da estrutura dos Diretrios em cada Departamento
25
Foi utilizado o departamento de Compras para exemplificar a estrutura dos diretrios, que ser mantida nos demais departamentos.
2.4 RODC Replicao dos Dados do AD para as filiais

Um RODC (Read-Only Domain Controllers) um controlador de domnio adicional de um domnio que hospeda parties somente leitura do banco de dados do Active Directory. Um RODC contm os mesmos objetos e atributos que um controlador de domnio que no somente-leitura. Entretanto, as alteraes originadas localmente no so aplicadas na rplica RODC. Em vez disso, as alteraes so feitas no controlador de domnio gravvel e depois replicadas para o RODC. Isso evita que as alteraes feitas em locais remotos corrompam potencialmente a floresta do AD via replicao. Isso tambm reduz a carga de trabalho dos servidores. Na figura abaixo ilustrado a forma como ser realizada a replicao do Domnio do Active Directory.
AD Cuiab
cba.concessionaria.com
RODC
RODC
RODC
vg.concessionaria.com
ron.concessionaria.com
sin.concessionaria.com
Vrzea Grande
Rondonpolis
Sinop
Figura 5: Funcionamento do Servio de Replicao do AD
26
2.5 Topologia lgica da Rede

A topologia da rede LAN da concessionria ser predominantemente do tipo estrela, pois torna mais fcil a localizao e correo de problemas.
2.5.1 Estrutura Hierrquica
A estrutura hierrquica ser divida em trs camadas que foram apresentadas pela CISCO. So elas: Camada ncleo: roteadores e comutadores de alto desempenho e disponibilidade; Camada de distribuio: roteadores e comutadores que implementam polticas; Camada de acesso: conecta usurios aos pontos de acesso (comutadores);
27
A seguir est a estrutura hierrquica da rede:
Acesso Distribuio Ncleo
Switch de Core
Tr u ye r2
nk
Switch Distribuio Switch Distribuio

Lay
La
La ye r2 n Tru k
er 2 nk Tru
Hosts
Servidores
Hosts
Figura 6: Diviso da rede em camadas: Ncleo, Distribuio e Acesso
28
2.5.2 Topologia Viso Geral 2.5.2.1 Matriz
A topologia abaixo representa o esquema geral da rede da concessionria na Matriz. Nela ser a nica sada para a Internet, ou seja, para tanto para a Matriz quanto para as Filiais s podero sair para a Internet pela Matriz, que ser protegida por Firewall e Proxy. A interligao entre a Matriz e Filiais ser feita a partir do plano VNP VIP da operadora OI. Esse assunto ser abordado no captulo 3. A rede interna representa todos os hosts que vo interagir diretamente com os usurios. No sub-captulo 2.5.3 ser feito uma melhor descrio da rede interna. A rede dos servidores representa todos os servios que sero oferecidos para a Matriz e Filiais e todos os servidores sero virtualizados. No captulo 7.2, em Esquema de Virtualizao, ser detalhada em tabela a distribuio de quais os servidores fsicos ir alocar os servios e, tambm, apontando o DNS, IP e local. Abaixo se encontra a figura que facilita o entendimento da topologia lgica na Matriz:
29
Matriz
Links - Filiais MPLS
Internet
Firewall e Proxy Operadora p/ Internet Roteador OI
Switch Core Cisco Catalyst 3750G-12S-SD
Rede Interna
Rede de Servidores
VL A
Ns Switch Distribuio Cisco WC-ce500g-12t
Hosts
Figura 7: Topologia Lgica da Matriz
30
2.5.2.2 Filiais
A rede das filiais ser padro para todas outras. O diferencial em relao Matriz que no ter a mesma rede de servidores, apenas ter um servidor fsico com o servidor DNS Secundrio e o servidor de replicao RODC, que ser sincronizado com o servidor da Matriz. Tambm no ter a conexo com a Internet, pois ser pela Matriz.
Filiais
Link Matriz MPLS
Roteador OI
Switch Core Cisco Catalyst 3750G-12S-SD Rede de Servidores
Rede Interna
Ns VLA Switch Distribuio Cisco WC-ce500g-12t
Hosts
Servidor RODC Servidor DNS Secundrio
Figura 8: Topologia Lgica das Filiais
31
2.5.3 Topologia Rede Interna
A rede interna divida em diferentes pavimentos, so eles: Prdio, Refeitrio, Funilaria junto com Mecnica e Estoque, Recepo e Portaria. Todos eles so interligados por fibra ptica no prdio principal. O endereamento dos hosts est dividido de acordo com a Tabela 8 que est no prximo captulo, em Plano de Endereamento.
Rede Local
192.168.6F.0/24
Host
[1 Andar]192.168.3F.0/24
Host
192.168.9F.0/24 192.168.8F.0/24
Refeitrio
[Trreo] 192.168.4F.0/24 192.168.9F.0/24 192.168.8F.0/24 192.168.1F.0/24

Servidores
192.168.5F.0/24
Host
192.168.9F.0/24 192.168.8F.0/24
Prdio
Funilaria, Mecnica e Estoque
Legenda: Fibra ptica
F 1 2 3 4
- Local - Matriz - Filial 1 - Filial 2 - Filial 3
192.168.7F.0/24
Host
Recepo
192.168.9F.0/24 192.168.8F.0/24
Portaria
192.168.2F.0/24
Host
Impressoras
Host
Servidores
192.168.9F.0/24 192.168.8F.0/24
Telefone IP Camras IP
Figura 9: Esquema de representao das redes internamente.
32
2.6 Plano de Endereamento

O endereamento ser feito por IPv4 com endereos classe C, com segmentao por VLANs. Matriz/Filial Rede Identificao (F) 1 2 3 4
Matriz Filial 1 Filial 2 Filial 3
192.168.1.0/24 192.168.2.0/24 192.168.3.0/24 192.168.4.0/24
Tabela 8: Endereos das redes da matriz e filiais
F = Filial ou Matriz; Diviso das redes para os computadores e impressoras ser por pavimento, podendo ser divido por VLAN caso tiver mais de um departamento. Para diminuir o domnio de broadcast, ser criada uma rede somente para telefone VOIP e outra para Cmeras IP. Assim como para os servidores. Rede Servidores Recepo Prdio (Trreo) IP Inicial IP Final Mscara Gateway
192.168.1F.0 192.168.1F.2 192.168.1F.253 255.255.255.0 192.168.1F.254 192.168.2F.0 192.168.2F.2 192.168.2F.253 255.255.255.0 192.168.2F.254 192.168.3F.0 192.168.3F.2 192.168.3F.253 255.255.255.0 192.168.3F.254
33
Prdio (1 andar) Funilaria, Mecnica Estoque Refeitrio Portaria Cmeras IP Telefones IP
192.168.4F.0 192.168.4F.2 192.168.4F.253 255.255.255.0 192.168.3F.254
192.168.5F.0 192.168.5F.2 192.168.5F.253 255.255.255.0 192.168.5F.254
192.168.6F.0 192.168.6F.2 192.168.6F.253 255.255.255.0 192.168.6F.254 192.168.7F.0 192.168.7F.2 192.168.7F.253 255.255.255.0 192.168.7F.254 192.168.8F.0 192.168.8F.2 192.168.8F.253 255.255.255.0 192.168.8F.254 192.168.9F.0 192.168.9F.2 192.168.9F.253 255.255.255.0 192.168.9F.254
Tabela 9: Endereamento das redes internas. Departamento Nmero de Computadores 20 9 1 Nmero de Telefones IP 20 9 1 Nmeros de Impressoras 2 2 1
Administrativo Financeiro Diretoria
Sala de Reunio
Treinamento Arquivos Vendas e Atendimento ao Cliente + Gerente Sala Reunio
8 2 7
8 2 7
1 0 7
34
(trreo) Recepco veculos Portaria Refeitrio Funilaria Pintura Estoque de Peas Mecnica TOTAL e de 3 3 1
1 1 5
1 1 5
0 1 0
2 1 61
2 1 61
2 0 19
Tabela 10: Relao de hosts por departamento.
35
3. REDE WAN (WIDE AREA NETWORK)

A seguir sero descritos quais as tecnologias que devero ser utilizadas nas transmisses dos dados e de interligaes para as redes WAN, os servios que a rede dever cobrir com eficincia, bem como informaes de preos, fornecida pelos provedores de servios responsveis pela implantao de acordo com especificaes da Concessionria.
3.1 Tecnologias de Interligao para MAN/WAN

As tecnologias de interligao para as redes MAN/WAN da CONCESSIONRIA DE VECULOS sero de responsabilidade dos provedores de servios designados, onde foi definido que a tecnologia a ser utilizada para a conexo entre matriz e filiais ser o padro MPLS (Multiprotocol Label switching), normalmente utilizado pelas empresas de telecomunicaes. Tal deciso foi tomada dado que a forma como os dados so encaminhados, pelos equipamentos de rede, mais simplificada. Para mais Informaes sobre o padro MPLS ver o anexo XX. A figura abaixo representa a interligao entre a matriz e as filiais que provida pela operadora OI. Nela sero criados canais virtuais ponto-a-ponto fazendo uma VPN MPLS. A linha tracejada verde, azul e amarelo representa um circuito virtual de Vrzea Grande, Rondonpolis e Sinop, respectivamente, com a matriz em Cuiab.
36
Interligao MAN/WAM com Matriz e Filiais
Vrzea Grande Rondonopolis
MPLS
Sinop
Cuiaba
Figura 10: Representao dos canais virtuais interligando a Matriz e as Filiais.
3.2 Planta Baixa MAN/WAN

A infra-estrutura MAN/WAN de inteira responsabilidade das operadoras contratadas, ficando a cargo dos mesmos, qualquer tipo de alterao.
37
3.3
Cobertura de Servios MAN/WAN

Os provedores de servios designados devero oferecer no apenas banda, mas um
trfego diferenciado com: Multimdia (Voz, Vdeo e Dados) e aplicaes crticas, com garantias aplicveis de QoS. Dentre as muitas utilidades da rede MAN/WAN para a Concessionaria, a mesma ser um meio de comunicao entre matriz e suas filiais. A utilizao dos servios de Videoconferencia e VOIP sero frequentes.
3.3.1 Videoconferncia
Uma videoconferncia consiste em uma discusso em grupo ou pessoa-a-pessoa na qual os participantes esto em locais diferentes, mas podem ver e ouvir uns aos outros como se estivessem reunidos em um nico local. Essa tecnologia permite a comunicao face a face, atravs de sinais de udio e vdeo, recriando, a distncia, as condies de um encontro entre pessoas. A videoconferncia pode ser classificada basicamente em dois formatos: desktop ou sala. Em desktop a comunicao feita atravs de uma pequena cmera e um microfone acoplados a um computador. Utiliza software especifico que transmite os dados pela Internet. No modo sala, mais usado no meio empresarial, necessita-se de um planejamento estrutural. Pode utilizar uma mesa de formato oval ou trapezoidal, ocupando a parte central da sala, permitindo a interao entre pessoas de uma mesma sala com as de uma sala remota. O equipamento de videoconferncia e os perifricos so colocados de frente para um monitor de TV, que tem, acima dele, a cmera da sala. A iluminao deve ser do tipo difusa e uniforme, de modo a clarear sem ofuscar. As paredes e a moblia devem evitar 38
cores muito escuras ou muito claras. importante eliminar ao mximo o rudo vindo do exterior, atravs de um isolamento acstico das paredes. O ar condicionado deve ser o mais silencioso possvel. Os tipos de transmisso por videoconferncia podem ser ponto-a-ponto ou multiponto. Sendo a ponto-a-ponto mais simples videoconferncia por interligar apenas duas salas. As pessoas de cada sala vem as da outra e a comunicao acontece
diretamente, aps a conexo ter sido realizada. A videoconferncia multiponto como o prprio nome j diz permite realizar uma reunio com um grande nmero de salas interligadas. Para isso, necessrio um comando multiplexador que rene os vrios sinais de cada sala em uma nica conexo. Apesar de estarem todas interligadas, a tecnologia atual permite que cada sala veja apenas uma de cada vez e sempre aquela que "est no ar", ou seja, a que tem a palavra naquele momento.
3.3.1.1 OpenMeetings
Conforme descrito no tpico onde trata a descrio da empresa a Concessionria, possui uma matriz situada na cidade de Cuiab e outras 3 (trs) filias sendo uma em Vrzea Grande outra em Rondonpolis e Sinop. Com objetivo da integrao de todas as empresas sero promovidas reunies com a liderana de cada polo. A soluo escolhida pela empresa para que esta integrao se concretize ser a utilizao da tecnologia de videoconferncia, pois em cada localidade existe uma sala de reunies segundo os padres estabelecidos. Um servidor Linux (Debian Squeeze) virtualizado rodando o software
Openmeetings ser implementado na matriz. Openmeetings um projeto open source para web videoconferncias. Openmeetings utiliza o Red5 - aplicativo de servidor RTP em 39
cdigo aberto para o flash escrito em Java - , bastando o navegador ter o plugin do flash garantindo a interoperabilidade de sistemas: MS Windows, Linux, FreeBSD, OpenBSD e outros. Abaixo algumas das funcionalidades do OpenMeetings: Video conferencia por grupo de usuarios at 16 cameras Video palestras Compartilhamento de varios tipos de documentos dentre eles: DOC, PDF, JPG, XLS, PPT, PPS, RTF e WPD. Possibilidade de gravao das reunies. Sistema organizado em Usurio, Organizao e Moderao. Witeboard para desenho Compartilhamento de Desktop
3.3.1.2 Equipamentos para Videoconferncia
Os equipamentos para videoconferncia a serem adquiridos, seguem um alto padro de qualidade. Confirma-se tal necessidade, pois as concessionrias precisam ter estratgias alinhadas de mercado.
EQUIPAMENTO FILMADORA ALTO FALANTES E MICROFONES
Tabela 11: Estimativa de Preo de Equipamentos de Videoconferncia
MODELO E MARCA Filmadora Digital Sony Aparelhos Profissionais
ESTIMATIVA DE PREO R$ 1.500,00 R$ 1.000,00
40
3.3.2 Servio de Hospedagem Web
Para os servios de hospedagem de site web, foi escolhida a empresa Redehost. Abaixo algumas das ferramentas do servio de hospedagem da Redehost: Migrador de Sites - Migre seu site e e-mails facilmente, basta voc informar os dados de FTP do antigo provedor que o painel se compromete em transferir seu site para a RedeHost. Gerenciador de Arquivos: Faa o download e upload dos arquivos do seu site sem a necessidade de utilizar um programa de FTP, alm de recursos essenciais para o gerenciamento dos seus arquivos. Instalador de Aplicativos: Instale facilmente o Wordpress, Joomla, Moodle ou Drupal de forma automtica e tenha um blog ou CMS sua disposio sem a necessidade de conhecimentos tcnicos. Recursos para Desenvolvedores: Instalaes de aplicaes ASP.Net, Ruby, DJango ou Java, escolher a verso do PHP e ASP.Net, personalizar varives do PHP, alm de outros recursos tradicionais. Login Unificado: Gerenciamento de vrios domnios com planos diferentes a partir do mesmo usurio, seja de Hospedagem de site, Cloud server ou Registro de domnio.
Outras Funcionalidades: FTP multiusurio Estatsticas de acesso avanadas Editor de DNS Personalizao das varaveis PHP Administrao de cobranas Redirecionamentos de e-mail SSL Compartilhado Gerenciador de domnios internacionais Endereo temporrio Conta de FTP Contas de e-mail Subdomnios Domnios adicionais Configuraes avanadas 41
Bancos de dados
O Plano que atende aos requisitos da concessionria o Profissional 2, por isso ser contratado. Este plano tm as seguintes funcionalidades: 1 Domnio Principal 30 Gb de espao em disco 100 Gb de Trfego Mensal 30 Contas de E-mail Antispam e Antivrus Compartilhamento entre usurios ASP,PHP, Ruby, Python e Perl PostgreSQL, MySQL e Acess Acesso via SSH Entre Outros...
Servio Plano Professional 2 Registro de Domnio
Valor R$ 29,90 R$ 15,00
Perodo Mensal Mensal
Tabela 12: Valor dos Servios de Hospedagem
3.3.3 VOIP
Os servios de telefonia para as empresas , sem duvida, de fundamental importncia. Um grande nmero de empresas consideram a telefonia um custo geralmente necessrio e incontrolvel. Visando diminuir os custos com esse servio, prope-se a adeso da tecnologia VOIP (VOIP-over-IP). 42
Com o VOIP, ao invs de utilizar os meios tradicionais para ligaes telefnicas via operadoras locais, a comunicao entre a matriz e as filiais, feita pela Internet, utilizando o protocolo TCP/IP (via Internet, Intranet, Frame Relay, MPLS, etc.) ao custo ZERO. Na busca de solues de empresas que oferecem este tipo de servio e que atenda a infra-estrutura WAN definida (padro MPLS). Decidiu-se por contratar a empresa GVT com sua soluo VONO, criada em 2005 e que atua no segmento VOIP tanto no mercado nacional e internacional. Com a VONO, a Concessionria ter as seguintes vantagens: Interligar ramais entre a matriz e filiais; Transferncia de chamadas; Conferncia; Gravar a conversa; Ramal Virtual: permite que todos os usurios possam utilizar suas contas em qualquer lugar, para receber chamadas; Callback (servio de chamadas no atendidas);
3.3.4 Asterisk
O Asterisk um software de gerenciamento de PABX completo. Que roda em sistema operacional Linux e prov todas as funcionalidades que voc poderia esperar de um PABX e muito mais. Com ele, sua infraestrutura faz Voz sobre IP em trs diferentes protocolos e pode se integrar maioria dos padres de telefonia utilizando hardware de baixo custo. 43
Matriz 192.168.91.0/24 Rede Telefnia Convencional - VONO -
Vzea Grande 192.168.92.0/24
PABX
Servidor Asterisk
Servidor Asterisk
PABX
Intranet
PABX Sinop
Servidor Asterisk
Servidor Asterisk
PABX
Rondonpolis 192.168.93.0/24
192.168.94.0/24
Figura 11: Topologia VOIP
3.4 Velocidade da Transmisso MAN/WAN

A velocidade de transmisso pretendida, no deve ser inferior a 8 Mbps para INTERNET em um link na matriz, compartilhado entre as demais filiais da CONCESSIONRIA DE VECULOS onde a largura de banda ser determinada de acordo com a demanda de utilizao, e para a INTRANET, 03 (Trs) links dedicados de 4 Mbps para cada filial (Vrzea Grande, Sinop e Rondonpolis), de acordo com a mdia padro de consumo de banda em uma transmisso estabelecida para cada tipo de servio .
44
DESCRIO SERVIOS TELEFONIA IP ACESSO INTERNET TRANSMISSO DE DADOS VDEO
VELOCIDADE POR HOST 16 Kbps 64 Kbps 128 Kbps
256 Kbps
Tabela 13: Consumo de Banda por Servio
O clculo que determinar a estimativa real de banda necessria para cada loja do grupo de concessionria tem como base a tabela de consumo padro de banda por tipo de servio, especificado no exemplo abaixo:
DESCRIO COMPUTADORES (acesso internet + transmisso dados) TELEFONIA IP SALA DE CONFERNCIA VDEO QT 61 CONSUMO UNITRIO X CONSUMO TOTAL 192 Kbps = 11.712 Kbps
61 01
X X
16 Kbps 256 Kbps
= =
976 kbps 256 Kbps
12.944 Kbps x 20%* (percentual uso real da banda) 2.588,8 Kbps - estimativa de uso real para o link
Tabela 14: Clculo de Estimativa de uso de Banda
* - O calculo da porcentagem que definir a estimativa de uso real da banda segue os seguintes parmetros
especificados na tabela abaixo:
45
30(dias/ms) x 24hrs/dia = 720hrs/ms 20% de 720hs = 144hrs/ms 144hs / 20 (dias teis /ms) = 7,2hs/dia (por estao) Tabela 15: Clculo da porcentagem de uso real da banda
Obs: Sabe-se que a durao de um expediente de 8:00 horas por dia, cinco dias por semana, e que nenhuma estao far uso ininterrupto de 100% de todos os servios disponveis simultneamente nesse perodo. 3.3.4 Oramento da MAN/WAN Segue abaixo oramento para contratao dos servios objetivando atender as necessidades da concessionria de veculos:
INTERNET
CIDADE CUIAB MATRIZ
BANDA EM KBPS
SERVIO MPLS (Valor mensal) R$ 12.000,00
8192
Tabela 16: Valor do Link de Internet
A tabela 8 apresenta o link de 8 Mbps que satistaz a demanda e o seu valor em reais (atualizado). LINK LINK 1 LINK 2 LINK 3 BANDA (KBPS) 1024 1024 1024 TOTAL SERVIO R$ R$ R$ R$ 4.000,00 4.000,00 4.000,00 12.000,00
Tabela 17: Valor dos Links da Intranet
46
Na tabela 9, temos a banda total em kbps utilizada em cada link bem como seu custo mensal, nestes valores j esto includos os equipamentos necessrios para a interligao da rede MAN/WAN que sero fornecidos pela provedora de servios.
47
4. PROJETO FSICO
Este captulo tratar do aspecto fsico da rede mais especificamente, tais como cabeamento estruturado, interligao dos blocos; localizao de: servidores, desktops, switches, roteadores, cmeras, impressoras. Bem como das especificaes tcnicas de equipamentos e utenslios de conexo de redes.
4.1 Estrutura Fsica (Cabeamento Estruturado)

Abaixo o projeto de rede estruturada interna da concessionria:
124m
REFEITRIO RF1
15m
OFICINA MECNICA
10m
VENDAS E ADMINISTRAO
PARE
PRDIO CENTRAL ADM1 PISO1 ADM2 PISO2

33m
16m
47m
FUNILARIA E PINTURA M1
16m
RECEPO REC
20,00
32,90
10,00
10m
2,80
PORTO 8m
2,50
PORTARIA 2m
Figura 12: Viso Geral da Concessionria
PORTO 4 m
AVENIDA
ESTOQUE DE PEAS M1
47,00
Vista superior da caixa de passagem de fibra ptica
cm
64m
23
ESTACIONAMENTO
27m
23 cm 23 cm
48
08 x CSU4P REC 001 a 008
06 x CSU4P REC 003 a 008
04 x CSU4P REC 005 a 008
02 x CSU4P REC 007 a 008
PT REC 001 PT REC 002
1"
AT REC
1"
1"
"
12 x CSU4P REC 011 a 022
" 1 "
02 x CSU4P REC 009 a 010
WC
WC
"
1"
4 x CSU4P REC 019 a 022
"
2 x CSU4P REC 021 a 022
2 x CSU4P REC 013 a 022
4 x CSU4P REC 015 a 022
10m
1"
RECEPO DE VECULOS
1"
2 x CSU4P REC 017 a 022
4 x CSU4P REC 023 a 026
2 x CSU4P REC 025 a 026
" "
32m
Figura 13: Recepo de Clientes
49
14 x CSU4P (ADM1) 025 a 038 Rampa
12 x CSU4P (ADM1) 027 a 038
PT ADM1 027 PT ADM1 028

1" 1"
08 x CSU4P 10 x CSU4P (ADM1) 029 a 038 (ADM1) 031 a 038

1" 1"
06 x CSU4P (ADM1) 033 a 038
04 x CSU4P (ADM1) 035 a 038 1"

"
02 x CSU4P (ADM1) 037 a 038
1"
Piso 2
Para Cima
WC
WC
Despensa
Sala de Reunio
02 x CSU4P (ADM1) 041 a 042
" 1" 04 x CSU4P (ADM1) 045 a 048

04 x CSU4P (ADM1) 039 a 042 1" AT ADM1 1" Sala de Telecomunicaes 1"
06 x CSU4P (ADM1) 001 a 006 04 x CSU4P (ADM1) 003 a 006
Sala de Equipamentos
500MM Elevao: 6000MM Comprimento
PT ADM1 057 PT ADM1 058 PT ADM1 051 PT ADM1 052

02 x CSU4P (ADM1) 051 a 052 " 02 x CSU4P (ADM1) 057 a 058
02 x CSU4P (ADM1) 061 a 062 "
"
2"
16 x CSU4P (ADM1) 023 a 038

02 x CSU4P (ADM1) 047 a 048
"
1"
04 x CSU4P (ADM1) 055 a 058
06 x CSU4P (ADM1) 043 a 048
14 x CSU4P (ADM1) 049 a 062 1" 1"
10 x CSU4P (ADM1) 053 a 062 1"
04 x CSU4P (ADM1) 059 a 062
Gerncia

16 x CSU4P (ADM1) 007 a 022 2" 12 x CSU4P (ADM1) 011 a 022 14 x CSU4P (ADM1) 009 a 022 10 x CSU4P (ADM1) 013 a 022

PLANO
1"
06 x CSU4P (ADM1) 017 a 022
02 x CSU4P (ADM1) 021 a 022

1" Entrada de Funcionrios

1" 1"

1" 1"

1" "
"
02 x CSU4P (ADM1) 005 a 006
Figura 14: Vendas e Administrao - 1 Pavimento
50
47m Rampa
1"
1"
1"
10 x CSU4P (ADM2) 133 a 142

08 x CSU4P (ADM2) 135 a 142
1"
02 x CSU4P (ADM2) 125 a 126
"
Grade de proteo
Para baixo

10 x CSU4P (ADM2) 199 a 208
12 x CSU4P (ADM2) 197 a 208
1"
04 x CSU4P (ADM2) 155 a 158
1"
14 x CSU4P (ADM2) 195 a 208
1" PT ADM2 175

PT ADM2 176 PT ADM2 173 PT ADM2 174
12 x CSU4P (ADM2) 177 a 188
16 x CSU4P 2" (ADM2) 173 a 188
2"
16 x CSU4P (ADM2) 193 a 208 PT ADM2 181 PT ADM2 182
33m
18 x CSU4P
2" (ADM2) 171 a 188

11,77
18 x CSU4P (ADM2) 191 a 208
2"
20 x CSU4P
2" (ADM2) 169 a 188
PT ADM2 167 PT ADM2 168 22 x CSU4P (ADM2) 167 a 188 PT ADM2 187 PT ADM2 188
2"
PT ADM2 189 PT ADM2 190 08 x CSU4P (ADM2) 085 a 092 20 x CSU4P (ADM2) 189 a 208 PT ADM2 165 PT ADM2 166 PT ADM2 159 PT ADM2 160 02 x CSU4P (ADM2) 163 a 164 16 x CSU4P (ADM2) 067 a 082
2"
2"
04 x CSU4P (ADM2) 161 a 164
1"
5,30
2"
AT
Sala de Telecomunicaes
06 x CSU4P (ADM2) 001 a 006
1"
Sala de Equipamentos
0,5M Elevao: 6M Comprimento

Sala de Reunio
06 x CSU4P (ADM2) 153 a 158
1"
1"
12 x CSU4P (ADM2) 131 a 142
25,10
06 x CSU4P (ADM2) 137 a 142
04 x CSU4P (ADM2) 123 a 126
1" 1"
WC
Arquivo
02 x CSU4P (ADM2) 207 a 208
1"
12 x CSU4P (ADM2) 147 a 158
WC
Treinamento
PT ADM2 153 PT ADM2 154 PT ADM2 129 PT ADM2 130 PT ADM2 137 PT ADM2 138 PT ADM2 121 PT ADM2 122 PT ADM2 205 PT ADM2 206
06 x CSU4P (ADM2) 121 a 126
1"
1"
08 x CSU4P (ADM2) 201 a 208
1" PT ADM2 203

PT ADM2 204 04 x CSU4P (ADM2) 205 a 208
"PT ADM2 207

PT ADM2 208
1" 1"
14 x CSU4P (ADM2) 145 a 158
1"
14 x CSU4P (ADM2) 129 a 142
Grade de proteo
1"
1"
Recepo
1"
PT ADM2 127 PT ADM2 128 PT ADM2 139 PT ADM2 140 PT ADM2 141 PT ADM2 142

"
02 x CSU4P (ADM2) 141 a 142
"
2"
2"
16 x CSU4P (ADM2) 127 a 142
08 x CSU4P (ADM2) 119 a 126
1"
10 x CSU4P (ADM2) 073 a 082 08 x CSU4P (ADM2) 075 a 082 06 x CSU4P (ADM2) 077 a 082 04 x CSU4P (ADM2) 079 a 082 02 x CSU4P (ADM2) 081 a 082
1"
12 x CSU4P (ADM2) 071 a 082
1"
1"
1"
"
1"
02 x CSU4P (ADM2) 023 a 024
"
1"
1"
10 x CSU4P (ADM2) 179 a 188
1"
1"
1"
PT ADM2 215 PT ADM2 216 04 x CSU4P (ADM2) 215 a 218 02 x CSU4P (ADM2) 217 a 218
"
Financeiro
08 x CSU4P (ADM2) 181 a 188
08 x CSU4P (ADM2) 211 a 218
06 x CSU4P (ADM2) 213 a 218
1"
PT ADM2 069 PT ADM2 070 PT ADM2 065 PT ADM2 066 PT ADM2 055 PT ADM2 056 PT ADM2 049 PT ADM2 050 PT ADM2 043 PT ADM2 044 PT ADM2 037 PT ADM2 038
"
02 x CSU4P (ADM2) 065 a 066
Administrativo
"
02 x CSU4P (ADM2) 117 a 118
1" "
02 x CSU4P (ADM2) 091 a 092
1"
"
"
"
"
1"
04 x CSU4P (ADM2) 115 a 118
1"
1"
10 x CSU4P (ADM2) 209 a 218
1"
06 x CSU4P (ADM2) 087 a 092
1" 1"
1,90
02 x CSU4P (ADM2) 187 a 188
04 x CSU4P (ADM2) 063 a 066
04 x CSU4P (ADM2) 053 a 056 04 x CSU4P (ADM2) 047 a 050 04 x CSU4P (ADM2) 004 a 044 06 x CSU4P (ADM2) 113 a 118
04 x CSU4P (ADM2) 035 a 038
"
1"
1"
1"
1" 1"
04 x CSU4P (ADM2) 021 a 024
1"
1"
06 x CSU4P (ADM2) 045 a 050
1" 1"
06 x CSU4P (ADM2) 061 a 066
1"
06 x CSU4P (ADM2) 051 a 056
1"
12 x CSU4P (ADM2) 107 a 118
10 x CSU4P (ADM2) 109 a 118
1" 2"
PT ADM2 093 PT ADM2 094 24 x CSU4P (ADM2) 095 a 118 PT ADM2 095
"
2"
26 x CSU4P (ADM2) 093 a 118
2" PT ADM2 096
22 x CSU4P (ADM2) 097 a 118
06 x CSU4P (ADM2) 033 a 038
2"
PT ADM2 097 PT ADM2 098 20 x CSU4P (ADM2) 099 a 118
2"
2"
2"
14 x CSU4P (ADM2) 105 a 118
1"
1" 1"
36 x CSU4P (ADM2) 083 a 118
18 x CSU4P (ADM2) 101 a 118
16 x CSU4P (ADM2) 103 a 118
1"
Diretoria
3"
2"
08 x CSU4P (ADM2) 059 a 066
1"
26 x CSU4P (ADM2) 027 a 050
3"
16 x CSU4P (ADM2) 029 a 044
08 x CSU4P (ADM2) 0031 a 038
2"
2"
1"
06 x CSU4P (ADM2) 019 a 024
1"
2"
PT ADM2 001 PT ADM2 002 08 x CSU4P (ADM2) 017 a 024 02 x CSU4P (ADM2) 005 a 006 PT ADM2 003 PT ADM2 004 PT ADM2 007 PT ADM2 008 PT ADM2 009 PT ADM2 010 PT ADM2 013 PT ADM2 014 PT ADM2 017 PT ADM2 018
1" (ADM2) 003 a 006
04 x CSU4P
" PT ADM2 006
PT ADM2 005
16 x CSU4P (ADM2) 009 a 024
14 x CSU4P (ADM2) 011 a 024
12 x CSU4P (ADM2) 013 a 024
2"
1"
1"
10 x CSU4P (ADM2) 015 a 024
1"
1"
Figura 15: Vendas e Administrao - 2 Pavimento
51
2 x CSU4P (RF1) 009 a 010
"
AT RF1
Estoque
PT RF1 007 PT RF1 008
16 x CSU4P (RF1) 001 a 016
PT RF1 009 PT RF1 010
Administrativo
1"
1"
WC
4 x CSU4P (RF1) 007 a 010
PT RF1 001 PT RF1 002
WC
Administrativo
1" 10 x CSU4P (RF1) 007 a 016 4 x CSU4P (RF1) 003 a 006 1" 06 x CSU4P (RF1) 011 a 016
Cozinha
PT RF1 013 PT RF1 014
"
PT RF1 011 PT RF1 012
2 x CSU4P (RF1) 015 a 016
PT RF1 015 PT RF1 016
1"
PT RF1 003 PT RF1 004
REFEITRIO
" 2 x CSU4P (RF1) 005 a 006
Figura 16: Refeitrio
52
PT M1 073 PT M1 074 "
2 x CSU4P (M1) 073 a 074
WC
WC
PORTO 4 m
Administrativo
2 x CSU4P (M1) 073 a 074
1"
OFICINA MECNICA
PT M1 069 PT M1 070
PT M1 071 PT M1 072
6 x CSU4P (M1) 069 a 074
1"
PT M1 067 PT M1 068
2 x CSU4P (M1) 067 a 068
4 x CSU4P (M1) 065 a 068
6 x CSU4P (M1) 063 a 068
" PT M1 059 PT M1 060

2 x CSU4P (M1) 059 a 060
1" PT M1 065 PT M1 066 PT M1 063 PT M1 064
1"
12 x CSU4P (M1) 063 a 074
1"
WC
" PT M1 057 PT M1 058

4 x CSU4P (M1) 057 a 060
Gerncia
PT M1 053 PT M1 054
2 x CSU4P (M1) 053 a 054
1"
"
PT M1 061 PT M1 062
PT M1 055 PT M1 056
6 x CSU4P (M1) 055 a 060 12 x CSU4P (M1) 049 a 060 22 x CSU4P (M1) 039 a 060 24 x CSU4P (M1) 037 a 060
ESTOQUE DE PEAS
4 x CSU4P (M1) 051 a 054
PT M1 051 PT M1 052 1"
PT M1 049 PT M1 050
1"
1" PT M1 047 PT M1 048
26 x CSU4P (M1) 035 a 060
28 x CSU4P (M1) 033 a 060
30 x CSU4P (M1) 031 a 060
32 x CSU4P (M1) 029 a 060
34 x CSU4P (M1) 027 a 060
36 x CSU4P (M1) 025 a 060
Logstica/ Transporte
PT M1 043 PT M1 044
20 x CSU4P (M1) 041 a 060 14 x CSU4P (M1) 047 a 060
PT M1 033 PT M1 034
PT M1 029 PT M1 030
PT M1 027 PT M1 028
PT M1 039 PT M1 040
PT M1 037 PT M1 038
PT M1 035 PT M1 036
PT M1 031 PT M1 032
PT M1 025 PT M1 026
2 x CSU4P (M1) 043 a 044
PT M1 041 PT M1 042 " 1"
1" PT M1 045 PT M1 046
PT M1 023 PT M1 024
38 x CSU4P (M1) 023 a 060
14 x CSU4P (M1) 061 a 074
2"
2"
2"
2"
"
2"
2 x CSU4P (M1) 003 a 004 2 x CSU4P (M1) 005 a 006
"
2"
3"
"
3"
3"
3"
"
1"
4 x CSU4P (M1) 041 a 044
4 x CSU4P (M1) 003 a 006
PT M1 001 PT M1 002
6 x CSU4P (M1) 001 a 006
AT M1
PT M1 003 PT M1 004
WC
WC
PT M1 005 PT M1 006
Administrativo
2"
16 x CSU4P (M1) 007 a 022
PT M1 021 PT M1 022 PT M1 019 PT M1 020
"
2 x CSU4P (M1) 021 a 022
1"
12 x CSU4P (M1) 011 a 022 4 x CSU4P (M1) 007 a 010
ESTUFA PARA CARROS
2 x CSU4P (M1) 019 a 020
PORTO 4 m
1" 1"
10 x CSU4P (M1) 011 a 020 8 x CSU4P (M1) 013 a 020
"
PT M1 007 PT M1 008
PT M1 017 PT M1 018
1"
4 x CSU4P (M1) 017 a 020
PT M1 009 PT M1 010
1"
1"
4 x CSU4P (M1) 013 a 016
PORTO 4 m
PT M1 011 PT M1 012
ESTUFA PARA VECULOS DE MAIORES PORTE
PT M1 013 PT M1 014
2 x CSU4P (M1) 015 a 016
FUNILARIA E PINTURA
"
PT M1 015 PT M1 016
Figura 17: Mecnica, Estoque e Funilaria
53
4.2 Modelagem dos Armrios de Telecomunicaes e Cabeamento Vertical
AT REC1
BCP 12P 001 001 ORGANIZADOR BCS 12P 001 012 ORGANIZADOR BCS 24P 013 026 ORGANIZADOR
AT ADM1
BCP 12P 001 001 ORGANIZADOR BCS 24P 001 024 ORGANIZADOR BCS 24P 025 048 ORGANIZADOR BCS 24P 049 062 ORGANIZADOR 01 x CPU4P 01 a 02 062 x CPU4P 001 a 062
AT ADM2
BCP 12P 001 001 ORGANIZADOR BCS 24P 001 024 ORGANIZADOR BCS 24P 025 048 ORGANIZADOR BCS 24P 049 072 ORGANIZADOR BCS 24P 073 096 ORGANIZADOR BCS 24P 097 120 ORGANIZADOR BCS 24P 121 144 ORGANIZADOR BCS 24P 145 168 BCP 12P 001 001 BCS 24P 001 024
AT - M1
ORGANIZADOR 01 x CiFo4P 001 a 004
AT RF1
BCP 12P 001 001 ORGANIZADOR BCS 24P 001 016 ORGANIZADOR 001 01 x CiFo4P 001 a 004 001
ORGANIZADOR BCS 24P 025 048 ORGANIZADOR BCS 24P 049 072 ORGANIZADOR BCS 12P 073 074 ORGANIZADOR 074 x CPU4P 001 a 074
DIO
004
DIO
016 x CPU4P 001 a 016 004
026 x CPU4P 001 a 026
ORGANIZADOR BCS 24P 169 192 ORGANIZADOR BCS 24P 193 208 ORGANIZADOR 208 x CPU4P 001 a 208
AT P1
BCP 12P 001 007 ORGANIZADOR 01 x CiFo4P 001 a 004 001
01 x CiFo4P 001 a 004 01 x CPU4P 01 a 02 001
006 x CPU4P 001 a 006
DIO
004
DIO
004
Cabeamento Primrio (Vertical)

01 x CiFo4P 001 a 004 01 x CPU4P 01 a 02
AT ADM2
001
DIO
004
AT ADM1
Figura 18: Layout dos Armrios de Telecomunicaes e Cabeamento Vertical
54
Figura 19: Representao dos Racks montados na Matriz e Filiais
55
4.3 Memorial Descritivo do Projeto Fsico de Rede

DADOS BSICOS Concessionria de Veculos. Endereo: Av. Miguel Sutil, 1841 Cuiab/MT. Previso de incio: Indeterminado e trmino da obra: Indeterminado INFORMAES ESTATSTICAS H 4 blocos e portaria, o primeiro ser o Edifcio de Vendas e Administrao, o segundo Refeitrio, o terceiro Recepo de Clientes e o quarto Oficina Mecnica/Estoque/Funilaria, ambos para multiusurios. O edifcio de Vendas e Administrao possui 2 pavimentos e os demais apenas 1.
- Edifcio de Vendas e Administrao No primeiro pavimento do Edifcio de Vendas e Administrao possui: 2 salas, uma grande rea de exposio de produtos e de vendas, Despensa e mais 1 conjunto de banheiros. No segundo pavimento possui uma grande rea administrativa integrada, uma grande rea onde funcionar o Departamento Financeiro, 1 sala comum (Gerncia), recepo, 1 sala de reunies, arquivo e 2 conjuntos de banheiros. No quarto pavimento possuem um auditrio, 4 grandes salas, 5 salas mdias e mais 2 conjuntos de banheiros. Na fbrica h 3 salas e 2 conjuntos de banheiros. rea til da edificao: Vendas e Administrao - 1551m x 2 pavimentos = 3102m. Nmero total de PT (pontos) previstos para voz, dados e vdeo para a edificao: 270.
- Edifcio da Recepo O Edifcio da Recepo possui: 1 grande sala de recepo de clientes, parada de veculos e mais 1 conjunto de banheiros. rea til da edificao: 56
Recepo - 200m. Nmero total de PT (pontos) previstos para voz, dados e vdeo para a edificao: 26.
- Edifcio do Refeitrio O Edifcio do Refeitrio possui: 1 salas, estoque, uma cozinha ampla, uma grande rea de refeio e mais 1 conjunto de banheiros. rea til da edificao: Refeitrio - 270m. Nmero total de PT (pontos) previstos para voz, dados e vdeo para a edificao: 16.
- Edifcio de Oficina Mecnica, Estoque e Funilaria O Edifcio da Oficina Mecnica, Estoque e Funilaria possuem: 3 salas, uma grande rea de servio e mais 3 conjuntos de banheiros. rea til da edificao: Oficina Mecnica, Estoque e Funilaria - 1546m. Nmero total de PT (pontos) previstos para voz, dados e vdeo para a edificao: 74.
- Portaria A portaria possui uma rea pequena para que possa ser feito o controle do trfego de entrada e sada. rea til da edificao: Portaria - 7m. Nmero total de PT (pontos) previstos para voz, dados e vdeo para a edificao: 6. REA TOTAL DA CONCESSIONRIA: 7936m QUANTIDADE TOTAL DE PONTOS PARA VOZ, DADOS E VDEO: 392 INFORMAES ESPECIAIS Na interligao entre os prdios, as caixas de passagem da fibra ptica tem que ser feita de material metlico resistente, assim como o tubo (ferro galvanizado de 2 polegadas).
57
A fibra ptica deve ser fibras multimodo 62.5/125 micrmetros em conformidade com o padro EIA 492-AAAA. Tem que ter 4 fios, ou dois pares, sendo dois como reserva. Deve agentar ambiente em subsolo. Os eletrodutos e seus acessrios foram quantificados de acordo com o material desse site: http://www.materiaiseletricosabc.com.br/
Observaes Para instalao dos pontos de voz e dados, foi utilizado cabos UTP de fios metlicos formado por 4 pares de cor azul e pinagem direta para dados e de cor verde para voz , resistncia de 93,8 e bitola 24 AWG em conformidade com o padro EIA 568A categoria 6. No edifcio da mecnica, dever se utilizar para instalao dos pontos de voz e dados e STP categoria 6 (blindado), a fim de se evitar problemas com interferncia eletromagntica. Um cabo STP, alm de possuir uma malha blindada global que confere uma maior imunidade s interferncias externas eletromagntica/radiofreqncia, possui uma blindagem interna envolvendo cada par tranado, cujo objetivo reduzir a diafonia. Possui dois pares tranados blindados, uma impedncia caracterstica de 150 Ohms e pode alcanar uma largura de banda de 300 MHz em 100 metros de cabo. A interligao entre os prdios ser feita atravs de cabo de fibra ptica com no mnimo 4 pares (02 de reserva), fibras multimodo 62.5/125 micrmetros em conformidade com o padro EIA 492-AAAA. O cabo de fibra ptica ser instalado por via terrestre (subsolo), devendo ser protegido por tubo de ao e em locais de curva, utilizadas caixas de passagem de metal para melhor proteo do cabo.
58
Os cabos lgicos sero encaminhados atravs de canaletas pela parede e eletrodutos pelo teto.
Por motivos de padronizao, os materiais de infra-estrutura lgica a serem utilizados (canaletas, placas de 02 postos, luvas, pontos de rede, cabos UTP) na execuo deste projeto devero ser dos fabricantes PIAL Legrand e Furukawa.
Na rea de trabalho foram utilizados conjunto de conectores possibilitando a fcil conexo dos terminais de voz e dados e estaes de trabalho rede. Cada ATR deve conter pelo menos 2 tomadas de telecomunicao e conter tomadas RJ-45 com tampa de proteo seguindo a norma 568B-1 e ISO/IEC 11801:2002.
O Cabeamento Horizontal foi construdo no teto, nas paredes e no piso, possibilitando a conexo entre os pontos de sada da estao de trabalho aos armrios de telecomunicaes (pontos de administrao). Utilizou-se patch panel e blocos 110 para acomodar a transio do cabeamento horizontal para o cabeamento vertical usando cabo UTP e STP 4 pares e seguindo a norma 568B-2 e ISO/IEC 11801:2002.
O Cabeamento Vertical foi feito atravs de fibra ptica multimodo 62.5/125 micrmetros em conformidade com o padro EIA 492-AAAA. Possibilitando a conexo entre o ponto de administrao do trreo sala de equipamentos no pavimento 2.
SEQ: Ponto da rede no qual esto localizados os equipamentos ativos do sistema, bem como suas interligaes com sistemas externos. formado por um UPS, um DG e um PABX.
AT: o local de terminao dos cabos e funciona como um sistema de administrao do cabeamento e alojamento de equipamentos que interligam o sistema horizontal ao tronco (ponto de transio do cabeamento tronco e o horizontal). 59
SET: Onde se realiza a interface do cabeamento externo e interno do prdio. Foram seguidas as seguintes normas na execuo do projeto: TIA/EIA 568 B.2: Componentes UTP do CE. ANSI/TIA/EIA 568: especifica sistemas de cabeamento estruturado para edifcios comerciais
NBR-14565: norma brasileira que traz os procedimentos bsicos para elaborao de eprojetos de cabeamento estruturado em redes de telecomunicaes. IEEE 802: desenvolveu e publicou uma srie de normas para redes locais (LANs) e Metropolitanas (MANs) que foram adotadas mundialmente.
Responsveis pelo projeto:

Willdson Gonalves de Almeida. Ttulo profissional: Tecnlogo em Redes de computadores. Telefone: (65) 9907-7767. E-mail: will_willdson@hotmail.com Renan Heiji Susuki Ttulo profissional: Tecnlogo em Redes de computadores. E-mail: renan.susuki@gmail.com Joo Carlos Pereira da Silva Ttulo profissional: Tecnlogo em Redes de computadores. E-mail: j.carlospsilva@hotmail.com Ibrahin Barana Belarmino Ttulo profissional: Tecnlogo em Redes de computadores. E-mail: ibrahinbb@hotmail.com
4.4 Dispositivos Ativos da Rede

4.4.1 Desktop
60
A utilizao de bons desktops em qualquer ramo comercial um dos fatores positivos em relao viso do cliente. No ramo automobilstico no diferente! A concessionria, atravs do usurio-funcionrio, necessita de um desktop bom o suficiente para atender o cliente de forma rpida e dinmica pois necessrio gerao de relatrios, consulta de dbitos, crditos, disponibilidade de certo modelo de automvel, acompanhamento de encomenda de automveis entre outros. Comumente chamado de rea de trabalho, mesa de trabalho ou estao de trabalho, este o dispositivo ativo final da rede, que depende de todos os outros para poder ser um objeto e receber um IP Internet Protocol interagindo assim na rede. atravs do desktop que o usurio desenvolver suas atividades de trabalho rotineiras. Normalmente ocupa uma posio fixa sobre ou abaixo da mesa dependendo da necessidade da empresa. Um desktop possui vrios itens em sua composio, as principais so: processador, placa me, fonte de alimentao, memria do tipo RAM - Random-Access Memory, disco rgido, leitor de mdias CDs, DVDs, cartes SD/MMC e outros encapsulados em um gabinete. necessrio um teclado e um mouse para ser dadas instrues ao desktop, e um monitor para poder ser visualizados os resultados das instrues. Na aplicao deste projeto de rede utilizou-se o desktop do fabricante Dell Modelo Vostro 330 All-in-One por atender os seguintes requisitos: Ser da Tecnologia All-in-one (Tudo em um); Possuir o processador Intel Core i3; Possuir 4Gb de memria RAM; Possuir interfaces de rede sem fio 802.11 b/g e cabeada Gigabit Ethernet ; Possui o Sistema Operacional Windows 7 Professional; Possuir autorizada de manuteno na cidade. 61
Figura 20: Desktop Dell Vostro 330 All-in-One
Este um computador moderno para os nossos dias com a grande vantagem de pertencer a nova tecnologia chamada de All-in-one do ingls tudo em um. Todos os seus componentes, exceto teclado e mouse, esto acoplados em um mesmo invlucro conforme figura 1. A alta capacidade armazenamento, processamento, memria, garantia estendida, arquitetura x86 e x64 da escalabilidade rede por mais 7 anos aproximadamente.
4.4.2 Servidor
Quando se oferece qualquer servio de rede se faz necessrio estabelecer parmetros do servio para que seja garantida, entre outros, a segurana e principalmente a 62
disponibilidade do mesmo. Por isso, a escolha de um bom servidor j a premissa desta parametrizao. O tempo entre falhas deste dispositivo de rede deve possuir um intervalo de tempo grande embora o ideal seja que nunca falhe. Um servidor comparado a um desktop, pois, possui os mesmos itens em sua composio. Porm, um servidor difere de um desktop no que se diz respeito fabricao so produzidos de forma a no tolerar falhas. um computador ou desktop especial. Possui processamento, memria e armazenamento bem maior que um desktop. Podemos dizer que o servidor o corao e o crebro da rede, pois, atravs do mesmo que se oferecem servios de diversos tipos e se fazem tomadas de decises tais como poltica de segurana, controle de acesso, entre outros. neste dispositivo que se hospeda o AD Active Directory - e tambm o DNS Domain Name System - entre outros. Para a aplicao desta rede utilizaremos o servidor da Dell modelo Dell PowerEdge T610 por atender os seguintes requisitos: Armazenamento com o SAS de 2,5 pol (10.000 rpm) com opes de 73 GB, 146 GB, 147 GB ou 300 GB; Sistema Operacional Microsoft Windows Server 2008 SP2, x86/x64 (x64 includesHyper-V); At 96 GB (12 slots DIMM/6 por processador): DDR3 800 MHz, 1066 MHz ou 1333 MHz de 1 GB/2 GB/4 GB/8 GB; At dois processadores Intel Xeon srie 5500 y 5600 Quad Core ou Dual Core; Placas de rede de 1 GBe e 10 GBe adicionais Broadcom NetXtreme II 5709c Gigabit Ethernet com portas duplas incorporadas com failover e balanceamento de carga. Fontes redundantes para no comprometer o servidor.
63
Figura 21: Servidor Dell PowerEdge T610
Este servidor tem um gabinete torre e vem com opes de gerenciamento desde hardware bsico at o gerenciamento de ativos e segurana ideal para a aplicao desta rede. Opo de hipervisor VMware , Citrix ou Microsoft para uma virtualizao rpida e fcil.Tambm possui controlador de ciclo de vida para um gerenciamento avanado de sistema.
4.4.3 Laptop
A mobilidade de alguns gerentes fundamental nos negcios de qualquer empresa. Nesta no diferente. Para a concessionria pensou-se em um laptop capaz de suportar o diaa-dia do portador. Escolheu-se o laptop HP Pavilion dm4-1075br. Escolheu-se este laptop por atender os seguintes requisitos: Marca HP Processador Intel Core i5-430M (2.26GHz com tecnologia Turbo Boost para at 2.53 GHz) Cache 3 MB L2 Cache 64
Chipset Intel HM55 Express Chipset Memria RAM 4GB DDR3 (2 DIMM) Expansvel at 8192MB HD 500GB SATA (7200RPM) com HP ProtectSmart Tela Tela Plana de 14.0" de alta definio com tecnologia HP BrightView LED (1366 x 768) Rede 10/100/1000 e Wireless Placa de vdeo integrada Nvidia GeForce 8200M G (Compartilhada) Teclado Com a funcionalidade de 101 teclas compatvel com Windows HP Clickpad com boto de ligar/desligar Sistema Operacional Windows 7 Professional 64-bit
Figura 22: Laptop HP Pavilion dm4-1075br
4.4.4 Switches
Como sabido, toda rede que possui uma abrangncia metropolitana necessita-se a contratao dos servios de uma operadora para interligar filiais e matriz. No entanto, a 65
operadora, por sua vez, entrega as filiais somente um cabo com um link de internet, dados entre outros. Por isso, necessita-se a admisso de comutadores ou replicadores (depois de ter passado por outros dispositivos) que possui o papel de multiplexar ou multiplicar o nmero de portas de comunicao ao invs de um conforme a operadora entrega criando uma verdadeira rede de computadores. Para isso, nesta rede admitiram-se dois tipos de dispositivo que desempenham este papel: Switch primrio e Switch secundrio.
4.4.4.1 Switchs Primrios
Este dispositivo tem a funo bsica de interligar as redes de maior porte e de grandes velocidades como, por exemplo, as filiais junto matriz na abrangncia de cidades alm de estar conectados diretamente a servidores. Tambm tem a funo, entre outras, de criar e gerenciar as VLANs que so Redes Virtuais separadas umas das outras logicamente. Para estas funes implementamos um switch parrudo que atende as necessidades desta rede em grau altamente escalar. seguintes: Implementou-se o Switch Cisco WC-ce500g-12tc por ter os fatores
8 portas 10/100/1000BASE-T 4 portas 10/100/1000BASE-T para uplink Full duplex em todas as portas Processadores ASICs PowerPC 403C Suporte a FEC, 802.1x, 802.3x full duplex, 802.1D, 802.1p, 802.1Q, 802.3, 802.3ab, 802.3u Backplane de 4.8Gbps 66
Taxas de transferncia baseadas em pacotes de 64 bytes At 32 VLANs Performance de 24 Gbps Forwarding Rate de 18 Mpps Buffer de 8MB dividido entre todas as portas 16MB DRAM 8MB Flash 8000 Endereos MAC Fonte AC, 100 a 240V MTBF de 268,292 horas
Figura 23: Switch Cisco WC-ce500g-12tc
Contemplou-se esta rede tambm por outro switch auxiliar para os diversos tipos comunicao de dados via fibra tica. Este switch o Catalyst 3750G-12S-SD da Cisco da mesma srie do switch anterior. Escolheu-se este pelos seguintes motivos: 12 portas Gigabit Ethernet com conectores SFP; 32 Gbps, barramento de alta velocidade de empilhamento; 67
Empilhvel; 1 RU empilhveis, switch multilayer; Classe empresarial servios inteligentes entregue borda da rede; Imagem de base IP instalado; RIP bsico e roteamento esttico, atualizvel para IP dinmico e completo de roteamento; Opcional de camada 3 IPv6 em hardware de comutao.
Figura 24: Switch Cisco Catalyst 3750G-12S-SD
Este switch foi a melhor soluo entrada para implantao na rede da concessionria por fazer parte da mesma srie e fabricante do switch antecessor dando compatibilidade entre gerenciamento de clientes via switch.
4.4.4.2 Switch de Acesso Secundrio
Conforme mencionado anteriormente,
os switchs desempenham um papel
fundamental na rede: multiplicar o nmero de acessos a rede atravs de portas. Neste switch podemos notar isso de forma explicita, pois, este o dispositivo que interliga as mquinas clientes a rede da concessionria. A rede possui um nmero vasto de pontos de rede, por isso, 68
os switchs devem possuir um nmero bem maior de portas do que o primrio. Trabalha em redes locais e possui vrios outros nomes e os mais comuns so switch de borda e de acesso. Nesta rede implementou-se o Switch da Cisco modelo da srie cisco catalyst express 500 (wsce500-24lc) por possuir os seguintes requisitos: 24 portas 10/100 2 portas 10/100/1000BASE-T para uplink Full duplex em todas as portas Processadores ASICs PowerPC 403C Suporte a FEC, 802.1x, 802.3x full duplex, 802.1D, 802.1p, 802.1Q, 802.3, 802.3ab, 802.3u Backplane de 4.8Gbps Taxas de transferncia baseadas em pacotes de 64 bytes At 32 VLANs Performance de 8.8 Gbps Forwarding Rate de 6.6 Mpps Buffer de 8MB dividido entre todas as portas 16MB DRAM 8MB Flash 8000 Endereos MAC Fonte AC, 100 a 240V MTBF de 268,292 horas Fonte Redundante 69
Figura 25: Switch Cisco ws-ce500-24lc
Com comutao wire-speed no-bloqueadora em todas as portas, o Cisco Catalyst Express 500 oferece portas 10-/100-Mbps para desktop, pontos de acesso wireless, impressoras e conectividade de telefone IP, e as portas 10/100/1000BASE-T ou SFP para conectividade de backbone ou servidor. Com preveno de bloqueio na ponta da linha, uma porta altamente congestionada no afeta o desempenho em outras portas do switch. Gerencia at 250 funcionrios ou clientes na rede atravs de software embarcado.
4.4.5 Cmeras
Uma empresa que preza a segurana patrimonial e integridade de seus dados necessita de uma vigilncia segura e ininterrupta. H vrias maneiras de se obter estes requisitos e uma delas por meios eletrnicos. Atravs de olhos eletrnicos ou cmeras possvel fazer a monitorao do patrimnio de qualquer empresa. Esta empresa no diferente e optou-se o uso de pelo menos duas cmeras de vigilncia: posio fixa e posio mvel.
4.4.5.1 Cmera de Posio Fixa
Para que seja possibilitado um bom servio de monitorao, alguns fatores deve-se levar em considerao. Alguns deles est relacionado a cmera IP AXIS M1054 implementada na rede desta concessionria. So eles: 70
Qualidade HDTV. Vrios fluxos H.264. Power over Ethernet. Sensor PIR e LED de iluminao. Microfone e alto-falante. Porta de E/S. udio bidirecional e deteco de udio. Segurana de rede com proteo por senha de vrios nveis, filtragem de endereos IP e criptografia HTTPS. Suporte Qualidade de Servio (QoS), que ajuda a proteger a largura de banda necessria para o fluxo de vdeo e comandos de controle pela rede. Suporte ao Protocolo da Internet verso 6 (IPv6) e IP verso 4 (IPv4). Avanada Interface de Programao de Aplicativo (API) para a integrao de softwares, incluindo o AXIS VAPIX e o AXIS Media Control SDK. Memria Flash para o carregamento de aplicativos embutidos. Suporte para o AXIS Video Hosting System (AVHS), com conexo cmera em apenas um clique . Este produto inclui software desenvolvido pelo OpenSSL Project para uso no OpenSSL Toolkit.
Figura 26: Cmera AXIS M1054
A utilizao desta cmera realmente a melhor opo em concessionria para ambientes externos pois ela bem discreta e possui microfones e sadas de som embutidas no 71
mesmo invlucro. Esta possui software proprietrio para visualizao e gravao de at 50 cmeras simultneas - AXIS Camera Station.
4.4.5.2 Cmera de Posio Mvel
Seguindo o mesmo raciocnio da cmera de posio fixa em questo do melhor servio de monitorao, implementou-se uma cmera de posio mvel de mesmo fabricante. Os motivos que levaram a implementao da cmera AXIS M5014 PTZ foram: Possuir uma viso panormica, inclinada e zoom em um design ultra-discreto. HDTV 720 p e H.264. Grau de proteo IP51 contra poeira e gotejamento de gua . Power over Ethernet (IEEE 802.3af). Microfone embutido e deteco de udio. Recursos avanados de segurana e gerenciamento de rede, como criptografia HTTPS com desempenho preservado, IPv6 e Qualidade de Servio. Interface de Programao de Aplicativo (API) aberta para a integrao de softwares, incluindo o VAPIX e a Plataforma de aplicativos de cmera AXIS da Axis Communications Suporte para o AXIS Video Hosting System (AVHS), com conexo cmera em apenas um clique Este produto inclui software desenvolvido pelo OpenSSL Project para uso no OpenSSL Toolkit.
72
Figura 27: Cmera AXIS M5014 PTZ
Por ser do mesmo fabricante possui o mesmo software proprietrio para visualizao e gravao do vdeo. Esta foi fabricada para ser discreto em ambientes internos.
4.4.6 Impressoras
Assinar contratos, fazer demonstrativos, comparativos, tabelas, cartas at copias de documentos necessidade de qualquer empresa. Para isso, necessita-se o uso de uma ferramenta capaz de realizar estas tarefas. Poderia ser vrias ferramentas, mas tambm pode ser apenas uma para fazer todas estas tarefas. Na rede da concessionria haver dois tipos de impressoras IP, com impressColorida e somente Preto.
4.4.6.1 Impressora Samsung SCX-5637FR
Conforme j citado anteriormente, h dispositivos que desempenha apenas uma funo e outras vrias funes. A impressora Sansung SCX-5637FR se aplica a dispositivos que desempenha diversas funes e foi por este motivo e por outros motivos a seguir que escolheuse esta para fazer parte de dispositivos da rede. Os motivos so: Funes de impresso, digitalizao, cpia, Fax; 73
Interface USB 2.0 de Alta Velocidade; Ethernet 10 / 100 Base TX; Rendimento Mdio do Cartucho de 2000 pginas padro; Compatvel com Sistemas Operacionais proprietrios e livres; Diversos tipos de mdia papel comum: Fino, Grosso, Espesso, Algodo, Colorido, Envelope, Transparncia, Pr-Impresso, Reciclado, Etiquetas, Papel de Carta; Velocidade (Mono) At 35 ppm em A4 (37 ppm em Carta); Dial automtico Discagem rpida: 200 Localidades.
Figura 28: Impressora Sansung SCX-5637FR
4.4.6.2 Impressora Samsung SCX-5635FN
Para poucas e repetidas impresses e cpias rpidas monocromticas foi implementado uma outra impressora do mesmo fabricante e srie. Escolheu-se a Sansung SCX5635FN por atender os seguintes requisitos: Imprimi, digitaliza, faz fax e copia; Velocidade de at 33 ppm em A4 (35 ppm em carta); 74
Alto rendimento: 10.000 pginas (4.000 pginas cartucho inicial); Ciclo de trabalho mensal 80 mil pginas; Interface USB 2.0 de alta velocidade, Ethernet 10 / 100 BaseTX; Compatibilidade com os sistemas operacionais livres e proprietrios.
Figura 29: Impressora Samsung SCX-5635FN
4.4.7 Fone IP VOIP
Conforme o escopo do projeto desta rede, a concessionria ser contemplada com o sistema de comunicao de voz sobre ip Voip. Este servio ser atendido, alm de outros dispositivos, atravs do telefone Telefone IP Intelbrs Voiper 4002080 por atender os seguintes requisitos: Viva-voz 75
Display iluminado e em portugus Agenda para 140 nomes e nmeros 4 tipos de campainha Ajustes no nvel de udio e campainha Registro de at 64 ligaes originadas e 64 recebidas 6 memrias de discagem rpida Funes de rediscagem e no perturbe Atualizao de firmware local ou remota Configurao local via display ou remota via pgina web (em portugus) Outras facilidades (depende da operadora VoIP): transferncia, desvios, conferncia e chamada em espera. Interface LAN: 1 x RJ 45 10/100 Base T Interface WAN: 1 x RJ 45 10/100 Base T Configurao de rede: Esttica, DHCP ou PPPoE (ADSL) CODECs: G.711, G.726-16/24/32/40, G.723.1, G.729 Atualizao: De configurao (remota e local) / de firmware (remota e local) Consumo mximo de energia: 6,48 KWh/ms
76
Figura 30: Telefone IP Intelbrs Voiper 4002080
4.4.8 Central Telefnica PABX
Para prover comunicao externa de funcionrios a clientes por meio de telefone convencional e comunicao interna entre funcionrios entre ramais reduzindo custos e ganhando tempo, escolheu-se a Central PABX Intelbras Corp 16000 por atender os seguintes
requisitos.
Configurao mxima: 16 troncos e 64 ramais Discagem direta a ramal (DDR) Identificador de chamadas Chamada de emergncia Monitorao de ambiente Msica de espera (interna e externa) Porteiro eletrnico Intercalao 77
Acionamento externo Hora certa Transferncia Consulta Despertador Desvios de chamadas No perturbe Hotline (interna e externa) Senha para os ramais Bloqueio de ligaes locais, DDD, DDI e celular Bloqueio de ligaes a cobrar Atendimento automtico Agenda coletiva Agenda individual Siga-me Rechamada ltima ligao dirigida ao seu ramal (pega trote) Rechamada interna Rechamada externa Chefe-secretria Servio noturno Grupos de ramais 78
Reteno de chamadas Estacionamento de chamadas Programao via PC Correio de voz Bilhetagem serial
Figura 31: Central PABX Intelbras Corp 16000
4.4.9 Access Point
Para possibilitar a conectividade de dados e internet clientes e at funcionrios dentro da empresa escolheu-se disponibilizar um ponto de acesso sem fio em diversos locais da concessionria atravs do Access Point da LinkSys modelo WAP54G por atender os seguintes requisitos: Protocolo IEEE 802.11g com suporte de taxas de at 54Mbps; Compatvel com IEEE 802.11b dispositivos existentes; Fcil configurao sem fio com SecureEasySetup boto; Suporta WPA de segurana e Criptografia 64/128-bit WEP; 79
Programao via web UI de configurao para facilitar a configurao de qualquer Web browser; Firmware atualizvel atravs browser web; Suporta Wireless Bridging Repetidor sem fio, Endereo MAC Filtragem, e registro de eventos Garantia de trs anos; Possui duas Atenas; Velocidade 5 vezes mais rpida que o padro 802.11b; 11 Canais Wireless; 01 porta Ethernet 10/100 Auto-Cross Over (MDI/MDI-X);
Figura 32: Linksys WAP 54g
Com este dispositivo de rede ser possibilitado de forma segura e simples a disponibilizao de internet sem fio e controle de acesso via web dentro do prprio dispositivo.
4.5 Dispositivos Passivos e Equipamentos de Sustentao da Rede

Toda rede necessita de equipamentos para manuteno, sustentao e organizao. Neste sub-tpico abordaremos os principais equipamentos e dispositivos passivos de uma rede organizada. Alguns deles so racks, no-break, estabilizador. 80
4.5.1 Racks
Nos diversos tipos de ramo necessita-se de uma organizao durante a prestao de servios. Seguindo este raciocnio, esta rede composta de racks para locomoo dos dispositivos ativos de rede. So verdadeiras gavetas que se localiza normalmente na sala de tele. Existem vrios tipos de racks e eis o que ser implementado nesta rede.
4.5.1.1 Rack 19" Fechado
Para portar de maneira organizada e segura os primeiros dispositivos e equipamentos de rede escolheu se o rack de 19 fechado da webers que possui uma grande variedade de racks e outros. Escolheu-se este pelas principais caractersticas: Estrutura do Rack 19'' soldada em ao SAE 1020 1,5mm de espessura. Porta frontal do Rack 19'' embutida, armao em ao 1,5mm de esp, com visor em fum 2,0mm de esp. Fechadura escamotevel, 04 pniveladores confeccionados em ao(1/2"). Laterais e Fundos do Rack 19'' removveis 0,75mm de esp. com aletas de ventilao e fecho rpido. Teto do Rack 19'' chanfrado (angulado) 0,9mm de esp. com abertura para 02 ou 04 ventiladores. Kit de 1o e 2o plano mvel 1,5mm de espessura com furos 9x9mm para porca gaiola. Guia argolas soldadas internamente nas colunas traseiras do Rack 19''para acomodao de cabos. Base de 1,9mm de espessura com abertura na parte traseira para passagem de cabos. Kit ventilao forada para teto com 02 ou 04 ventiladores 110/220v (opcional). Kit rodos modelo-A: 04 rodas, sendo 02 rodas com travas e 02 rodas sem travas (opcional). Pintura epxturizada. Altura: De 12U (73cm) a 44U (2,15m). Profundidade De 470mm a 1070mm. Largura: 19'' - 600mm. Cores: Preto, bege ou grafite (possibilidade de cores personalizadas). 81
Acessrios: Rguas, Bandejas, Ventilao, Guia Cabo, Kit Rodzio, entre outros.
Figura 33: Rack Fechado padro 19 Webers
Com este rack a rede estar realmente preparada de forma organizada para uma expanso.
4.5.1.2 Rack 19" Mini
Para portar os perifricos e dispositivos finais da rede como switchs secundrios, roteador sem fio e outros e proteger de substncias que venham provocar falhas em algum equipamento como a poeira escolheu-se como rack de parede o rack de 19 Mini tambm da webers. Escolheu-se este rack pelos seguintes motivos: Altura: De 3U a 16U. Profundidade De 300mm a 6 70mm. Largura: 19'' - 600mm. Pintura: Eletrosttica epxi-p micro-texturizada. Cores: Preto, bege ou grafite (possibilidade de cores personalizadas). Acessrios: Rguas, Bandejas, Ventilao, Guia Cabo, Kit Rodzio, entre outros. 82
Figura 34: Rack 19" Mini Webers
Com este rack a rede estar protegida contra usurios no autorizados pois possui chave para lacrar a tampa de vidro. Como j notado, esta tampa da ao gerente de rede a viso do que se acontece dentro do rack em questo de funcionamento dos dispositivo tais como por exemplo o estado de cada equipamento atravs de leds.
4.5.2 Estabilizador
Para um fornecimento de energia estabilizada e limpa para os desktops e outros escolheu-se o estabilizador da sms modelo 300va por atender os seguintes requisitos: Microprocessado: RISC/FLASH de alta velocidade. Funo TRUE RMS Tenso: Bivolt Tomadas: 4 tomadas no padro NBR 14136. Fusvel: Porta fusvel externo com unidade reserva. Boto Liga/Desliga: Temporizado. Led: indica o modo de operao da rede. 83
Certificado: NBR 14373:2006
Figura 35: Estabilizador SMS 300va
4.5.3 No-Break
Para reduo de custos em manuteno de dispositivos ativos e passivos da rede e outros que precisam de uma fonte de energia ininterrupta escolheu-se contemplar a rede com no-breaks que sustentar a rede de energia caso haja alguma falha ou interrupo no fornecimento de energia da concessionria de energia. Para esta finalidade implementou-se o No-Break Power Sinus 2400BiFX 115 por atender os seguintes requisitos: Filtro de linha interno; Forma de onda senoidal pura; Senoidal on-line converso simples; Estabilizador interno: com 4 estgios de regulao; Inversor sincronizado com a rede (sistema PLL); DC Start: permite ser ligado na ausncia de rede eltrica; Conector do tipo engate rpido para expanso de autonomia; Recarga automtica das baterias mesmo com o nobreak desligado; 84
Autoteste: ao ser ligado, o nobreak testa os circuitos internos; Microprocessado: equipado com a tecnologia DSP (Processador Digital de Sinais) que proporciona melhor performance e confiabilidade no funcionamento do nobreak e aos equipamentos conectados; Funo TRUE RMS: analisa corretamente os distrbios da rede eltrica permitindo a atuao precisa do equipamento. Indicada para todos os tipos de rede, principalmente para redes instveis ou com geradores de energia eltrica; Leds que indicam as condies do nobreak: modo rede, modo inversor/bateria, final de autonomia, subtenso, sobretenso e baterias em carga; Sada para comunicao inteligente: true serial - RS232 (acompanha cabo); Software para gerenciamento de energia: SMS Power View, disponvel para download no site da SMS; Net Adapter II (opcional): permite ao usurio controlar e monitorar o nobreak via rede local (TCP/IP); Alarme audiovisual para queda de rede, subtenso, fim do tempo de autonomia, sobretenso, potncia excedida, sobretemperatura e falha interna; Boto liga/desliga temporizado com funo Mute: evita o desligamento acidental e inibe o alarme sonoro; Protees: Contra descarga total da(s) bateria(s), Contra curto-circuito no inversor, Contra surtos de tenso entre fase e neutro, Contra potncia excedida em rede/bateria, com alarme e posterior desligamento automtico; Contra descargas eltricas na linha telefnica (previne a queima do modem); Contra sobreaquecimento no transformador e no inversor, com alarme e posterior desligamento automtico; Contra subtenso e sobretenso de rede eltrica com retorno automtico. Na ocorrncia destes eventos o nobreak passa a operar em modo bateria; 85
Aplicaes/Equipamentos: computadores, monitores, scanner, roteadores e notebook; Tomadas: 10 tomadas padro NBR14136; Estgios de regulao: 4. Potncia Mxima: 2400va/1488watts; Rendimento/Autonomia: 2 horas e 30 minutos; Conexes: linha telefnica, bateria externa e serial; Alimentao/Voltagem: bivolt (entrada 115/127/220V~ e sada 115V~);
Figura 36: Nobreak Power Sinus 2400BiFX 115 gr
4.5.4 Patch Panel
Para garantir uma organizada interconexo entre os dispositivos da rede no rack utilizou-se o patch panel da Furukawa PATCH PANEL MULTILAN CAT.5E T568 A/B RoHS por atender os seguintes requisitos: Excede os limites estabelecidos nas normas para CAT.5E/Classe D; 86
Performance do canal garantida para at 4 conexes em canais de at 100 metros; Suporte a IEEE 802.3, 1000 BASE T, 1000 BASE TX, EIA/TIA-854, ANSI-EIA/TIA-862, ATM, Vdeo, Sistemas de Automao Predial, e todos os protocolos LAN anteriores; Fornecido com guia de cabos traseiro em material termoplstico UL V94-0 de alto impacto com fixao individual dos cabos; Painel frontal em material plstico de alto impacto e chapa de ao com porta etiquetas para identificao e porta cones (cores); Fornecido todos os acessrios de fixao de cabos (velcro e cintas plsticas); Fornecido com cones azul e vermelho para identificao das portas; Fornecido com porta etiquetas para identificao dos pontos com proteo em acrlico; Contatos IDC com ngulo de 45 para melhor desempenho eltrico; 24 portas.
Figura 37: PATCH PANEL MULTILAN CAT.5E T568 A/B RoHS
4.5.5 Projetor
87
Para reunies interativas entre funcionrios das filiais e matriz e apresentaes de projetos futuros da concessionria na sala de reunies escolheu-se o Projetor da srie Bsica Dell 1210S por atender os seguintes requisitos:
Entrada VGA: dois conectores D-sub de 15 pinos (azuis), VGA-A e VGA-B, para sinais analgicos de entrada RGB/componente. Sada VGA: um conector D-sub de 15 pinos (preto) para loop-through de VGA-A. Entrada S-Video: um conector S-Video mini-DIN de 4 pinos padro para sinal Y/C. Entrada de vdeo composto: uma tomada RCA amarela para sinal CVBS. Entrada de udio analgico: uma minitomada de fone estreo de 3,5 mm (verde). Sada de udio fixo: uma minitomada de fone estreo de 3,5 mm (azul). Porta USB: um USB secundrio para suporte remoto. Interface Ethernet 10/100;
Figura 38: Projetor da srie Bsica Dell 1210S
4.5.6 Conector
88
Para fazer a conexo entre o cabo e os diversos dispositivos necessrio o uso de conectores rj45 e o escolhido para esta finalidade foi o da Furukawa CONECTOR MACHO CAT.6 PARA CABO SOLIDO por atender os seguintes requisitos: Ambiente de Instalao Interno; Compatibilidade Cabos slidos; Cor Transparente; Tipo de Conector RJ-45; Tipo de cabo U/UTP; Dimetro do Condutor 26 a 22 AWG; Material de contato eltrico 8 vias em bronze fosforoso com 50in (1,27m) de ouro e 100in (2,54m) de nquel; Termoplstico no propagante a chama UL 94V-0.
Figura 39: CONECTOR RJ 45 FURUKAWA MACHO
4.5.7 Caixa Aparente
89
Para formar o conjunto tomada para interligar os desktops e outros dispositivo da rede escolheu-se a caixa aparente para espelho 2 da Furukawa por atender os seguintes requisitos:

Compatibilidade Todos os produtos da linha FISACESSO; Totalmente compatvel com os espelhos planos (2 e 4 posies); Garante em conjunto com os espelhos, a fixao dos conectores e adaptadores para espelhos e tomadas aparentes, protegendo mecanicamente estas conexes; Suporta mltiplas aplicaes; Compatvel com todos os espelhos planos para conectores e adaptadores da linha FCS; Fornecido com parafusos para fixao; Possui furao para fixao em caixas de distribuio embutida; Aceita a instalao de dutos de 1/2", 3/4" e 1" de dimetro; Tipo de Conector RJ-11, RJ-45, SC, LC, F, tampa cega.
Figura 40: CAIXA APARENTE PARA ESPELHO 4 x 2"
4.5.8 Espelho
Par formar o conjunto tomada necessita-se do espelho e escolheu-se o espelho da Furukawa plano 2p por atender o seguintes requisitos: 90
Compatibilidade com a linha FISACESSO; Compatvel com as caixas embutidas ou de sobrepor padro 4" x 2"; Permite a montagem dos conectores nivelada sua superfcie; Permite a acomodao de conectores, assim como a sua fixao em caixas aparentes; Compatvel com todos os conectores e adaptadores para espelhos da linha FCS; Aceita a insero de cones de identificao coloridos Furukawa; Tipo de Conector RJ-11, RJ-45, SC, LC, F, tampa cega; Quantidade de posies 02 posies.
Figura 41: Espelho Furukawa Plano 2P
4.5.9 Cabos
Quanto ao cabo escolheu-se o cabo de par tranado da Furukawa MULTILAN ETHERNET INDUSTRIAL CAT.5E F/UTP 24AWGx4P por atender os seguintes requisitos e padres: 91
ATM -155 (UTP), AF-PHY-OO15.000 y AF-PHY-0018.000, 155/51/25 Mbps, TP-PMD, ANSI X3T9.5, 100 Mbps, GIGABIT ETHERNET, IEEE 802.3z, 1000 Mbps, 100BASE-TX, IEEE 802.3u, 100 Mbps, 100BASE-T4, IEEE 802.3u ,100 Mbps, 100vg-AnyLAN, IEEE802.12, 100 Mbps, 10BASE-T , IEEE802.3, 10 Mbps, TOKEN RING, IEEE802.5 , 4/16 Mbps, 3X-AS400, IBM, 10 Mbps; Normas Aplicveis TIA-568-C.2 e seus complementos, ANSI/TIA/EIA-569, ISO/IEC DIS 11801, UL 444, TIA-1005; Certificaes UL Listed e Verified E160837, ETL 3 conexes 3102621CRT-003, ISO9001/ISO14001 A1969/A10659 Anatel 0037-08-0256, Anatel Capa Externa 204607-0256; Isolamento Polietileno de alta densidade com dimetro nominal 0.94mm; Resistncia de Isolamento 1000 M/km; Quantidade de Pares 4 pares 24 AWG.
Figura 42: Cabo Par Tranado UTP
Para aplicaes que exigem mais velocidade usou-se cabo de fibra da furukawa FIBERLAN INDOOR por atender os seguintes requsitos:
Monomodo ou Multimodo 92
Instalao Instalaes em eletrodutos e caixas de passagem e interligao entre salas de entrada; Normas Aplicveis ABNT NBR 14771, ITU-T G 651, ITU-T G 652, ITU-T G 657; Certificaes Anatel, UL;
Figura 43: Cabo Fibra Furukawa
93
5. PROJETO DE SEGURANA
Neste projeto de segurana para a rede da concessionria sero referenciadas informaes sobre segurana da informao, descrio das polticas de segurana e plano de implementao.
5.1 Segurana da Informao

A informao, como qualquer outro ativo, importante para os negcios e de grande valor para uma organizao, sendo assim precisa ser protegida de maneira adequada. A segurana da informao esta relacionada com a proteo das informaes contra uma ampla gama de ameaas, para garantir a continuidade dos negcios, minimizar prejuzos e maximizar o retorno de investimento e oportunidades comerciais. Tendo base na norma brasileira NBR ISSO/IEC 17799:2000, que tem o objetivo de fornecer um conjunto completo de controles e prticas para a segurana da informao. A segurana da informao aqui ser caracterizada como a preservao de: Confidencialidade: garantir que as informaes sero acessveis apenas aquelas pessoas autorizadas; Integridade: garantir a exatido e inteireza das informaes e mtodos de processamento; Disponibilidade: garantir que os usurios autorizados tenham acesso as informaes e ativos associados quando necessrio; Autenticidade: garantir que o emissor quem ele realmente diz ser.
94
5.2 Poltica de Segurana

Dentre as medidas de segurana implantadas por uma organizao uma das principais a poltica de segurana. Poltica de segurana da informao descreve um manual que define normas, procedimentos, ferramentas e responsabilidades para garantir o controle e a segurana da informao bem como determina as responsabilidades de cada usurio dentro da organizao. Esta poltica aplica-se a funcionrios, clientes, parceiros, consultores, funcionrios contratados em regime temporrio, estagirios, incluindo pessoas integrantes do quadro de pessoal de empresas contratadas. Aplica-se tambm a todos os equipamentos, software e aplicativos de propriedade das entidades usurias, bem como aqueles contratados em qualquer regime e integrantes da infraestrutura da rede. A poltica de segurana definida nesse projeto ser subdividida em controle de acesso lgico e controle de acesso fsico. Seguem a seguir as orientaes que devem ser includas:
5.2.1 Controle de Acesso Lgico 5.2.1.1 Poltica de Senhas
Todo empregado da empresa ter que ter uma identificao exclusiva e uma senha durante o processo de logon; As senhas iniciais fornecidas aos usurios devem ser seguras e temporrias, de forma que obrigue os usurios a troc-las em momento futuro; A senha dos usurios ter no mnimo seis caracteres, e dever ser trocada de 6 em 6 meses; 95
A senha ser bloqueada aps 5 tentativas de acesso sem sucesso. A solicitao de desbloqueio dever ser feita ao gestor/responsvel do departamento e este comunicar ao administrador da rede sobre o ocorrido. As senhas nunca devem ser guardadas em um sistema de computador sobre forma desprotegida; Senhas individuais no podem ser compartilhadas;
5.2.1.2 Polticas de Acessibilidade
Os recursos computacionais da empresa devem ser utilizados apenas para servios da empresa;
Todos os funcionrios e prestadores de servio, usurios das instalaes de processamento da informao, devero assinar um acordo de sigilo sobre as informaes de que tero acesso; Os usurios s tero acesso aos recursos realmente necessrios para a execuo de suas tarefas;
Os acessos aos recursos crticos so monitorados e restritos a poucas pessoas; Os usurios no podero executar transaes incompatveis com a sua funo, exceto quando for solicitado pelo seu superior; Os direitos de acesso de usurios que trocaram de funo ou que deixaram a organizao sero removidos;
5.2.1.3 Polticas de e-mail e acesso a internet

O e-mail da organizao deve ser utilizado apenas para assuntos organizacionais; 96
O acesso a internet liberado para fins de trabalho exceto em horrio definido pela administrao em conjunto com o departamento de Informtica; proibido o acesso a sites com contedo pornogrfico, chats, jogos. Tentativas de acesso sero monitoradas. No permitido o uso de comunicadores instantneos no autorizados pela equipe tcnica;
5.2.2 Controle de Acessos Fsicos
No CPD, somente ser permitido o acesso a pessoas expressamente autorizadas; Departamentos que tratam de informaes confidenciais o acesso ser permitido somente por pessoas autorizadas. Todo visitante das reas de segurana ter sua permisso de acesso checada e registrada data e hora de sua entrada e sada; O acesso fsico dos funcionrios ser liberado atravs da leitura de digital, nmero de matricula ou caderno de ponto; Aos prestadores de servios o acesso fsico e lgico ser liberado mediante ao preenchimento de documentos contratuais e autorizados pelo gestor da informao da concessionria; proibido o uso de equipamentos fotogrficos, de vdeo, de udio ou qualquer outro tipo de equipamento de gravao, a menos que seja devidamente autorizado; Todos os principais ativos de informao sero inventariados e estaro sob a responsabilidade da gerencia de informao. Equipamentos, software ou qualquer informao no devem ser retirados da empresa ou movidos internamente sem prvia autorizao; A manuteno dos equipamentos dever ser realizada apenas por pessoas autorizadas, no cabendo ao usurio comum a sua resoluo mesmo com algum conhecimento;
97
O cabeamento da empresa deve ser manipulado somente por pessoas responsveis pelo mesmo.
5.2.3 Controle Ambiental

Cada usurio dos recursos da empresa tem o dever de manter sempre sua rea de trabalho limpa e organizada, bem como mesa limpa e tela limpa; Papis e mdias de computador devem ser guardados, quando no estiverem sendo utilizados, em lugares apropriados especialmente fora do horrio normal de trabalho. Ex.: gavetas adequadas, com fechaduras e/ou outras formas seguras de mobilirio. Informaes sensveis ou crticas ao negcio, quando no forem requeridas, devem ser guardadas, em local distante, de forma segura e fechada (de preferncia em um cofre ou arquivo resistente a fogo), especialmente quando o local estiver vazio; Computadores pessoais, terminais de computador e impressoras no devem ser deixados ligados quando no assistidos e devem ser bloqueados quando no estiverem em uso. Informaes sensveis e classificadas, quando impressas, devem ser imediatamente retiradas pelo solicitante da impresso da bandeja da impressora; Equipamentos de contingncia e meios magnticos de reserva devem ser guardados a uma distncia segura da instalao principal, para evitar que desastres neste local os afetem;
5.3 Mecanismos de Segurana

Uma poltica de segurana e seus servios podem ser implementados atravs de vrios mecanismos, entre eles, Antivrus e Firewall.
98
Os antivrus so programas que detectam, anulam e eliminam os vrus de computador. Um bom antivrus deve possuir as seguintes funcionalidades:
Identificar e eliminar uma boa quantidade de vrus; Analisar os arquivos que esto sendo baixados pela internet; Verificar continuamente os discos rgidos e flexveis (Drives C: e A:) de forma transparente ao usurio; Procurar vrus e Cavalos de Tria em arquivos anexados aos e-mails; Criar um disquete de verificao (disquete de boot) que pode ser utilizado caso o vrus seja mais esperto e anule o antivrus que est instalado no computador; Atualizar os bancos de dados de vrus pela rede.
5.3.1 ClamAV
Como o servidor de antivrus da concessionria Linux e seguindo as funcionalidades acima utilizaremos o ClamAV antivrus para o servidor Proxy. Pois uma soluo para Linux Debian, ele recebe atualizaes mais rapidamente contra novos vrus, possui um excelente desempenho. O ClamAV um antivrus que roda sobre o Linux com o objetivo de detectar vrus em compartilhamentos de rede, e-mails e parties do Windows. Instalado num servidor, ele permite que os vrus sejam removidos antes que chegue s mquinas Windows, criando uma barreira inicial de proteo.
99
Ele pode ser usado em conjunto com o Samba (escaneando arquivos em compartilhamentos de rede), com o Postfix (removendo vrus recebidos por e-mail antes que eles cheguem s mquinas Windows) e assim por diante. O Clan Antivrus um pacote de ferramentas antivrus sobre licena GPL desenhado especificamente para anlise de correio eletrnico em servidores de correio. Este pacote contm vrias utilidades nomeadamente um servio com paralelismo (multi-threaded) flexvel e escalvel, um utilitrio de anlise para linha de comandos e uma ferramenta avanada para atualizao automtica da Base de Dados.
5.3.2 Avast Internet Security 6.0
Para as estaes de trabalho, todas com Sistema Operacional Windows Seven Professional, sero utilizados o antivrus Avast Internet Security 6.0, pois possui um alto desempenho e um incomparvel sistema de varredura de ltima gerao. Alm do conceituado antivrus, traz novas ferramentas para elevar ainda mais o nvel de segurana dos computadores. No seu escopo est garantia de proteo anti-spam para proteo de emails indesejveis e a inovadora virtualizao de processos, que isola a execuo de programas potencialmente perigosos, protegendo ainda mais os computadores das novas ameaas lanadas diariamente.
5.4 Firewall
O Firewall (conhecido como corda de fogo) um dispositivo que atua entre a rede interna e o meio externo (Internet), onde o mesmo coordena a comunicao entre uma rede e outra. Sendo assim, o Firewall o responsvel pela aplicao das regras de segurana. 100
O Firewall situa-se entre a rede administrativa e o restante da internet.
5.4.1 Iptables
Dado que a concessionria de veculos configura-se em empresa de grande porte ser utilizado neste projeto o Netfilter/Iptables 1.3.8 como ferramenta de Firewall, pois uma soluo abrangente que vai de encontro com suas necessidades. E principalmente pela questo custo/beneficio em relao aos outros softwares de firewall existente no mercado. O Iptables um firewall em nvel de pacotes e funciona baseado no endereo/porta de origem/destino do pacote, prioridade, etc. Ele funciona atravs da comparao de regras para saber se um pacote tem ou no permisso para passar. Em firewalls mais restritivos, o pacote bloqueado e registrado para que o administrador do sistema tenha conhecimento sobre o que est acontecendo em seu sistema. Ele tambm pode ser usado para modificar e monitorar o trfego da rede, fazer NAT (masquerading, source nat, destination nat), redirecionamento de pacotes, marcao de pacotes, modificar a prioridade de pacotes que chegam/saem do seu sistema, contagem de bytes, dividir trfego entre mquinas, criar protees anti-spoofing, contra syn flood, DoS, etc.
5.5 IDS
IDS acronimo de Instrusion Detection System (em portugus: Sistema de deteco de intrusos) outra ferramenta essencial, assim como o firewall, para promover a segurana da rede. Refere-se a meios tcnicos de descobrir em uma rede quando esta est tendo acessos no autorizados que podem indicar a aco de um cracker ou at mesmo funcionrios mal intencionados.
5.5.1 Snort
101
Para a rede da Concessionria ser utilizado o software Snort como soluo IDS. Snort um software livre de deteco de intruso capaz de desenvolver anlise de trfego em tempo real e registro de pacotes (IP). Faz analise de protocolos, busca/associa padres de contedo e pode ser usado para detectar uma variedade de ataques. Combinando esses benefcios, o Snort a tecnologia IDS mais implantada no mundo.
5.6 Plano de Implementao

Aps o conhecimento das ameaas e vulnerabilidades do ambiente na analise de risco, algumas aes devem ser tomadas para a implementao das medidas de segurana recomendadas. Cada medida de proteo deve ser escolhida e implementada para contribuir com a diminuio de risco.
5.6.1 Treinamento e conscientizao dos usurios
Quando se fala em segurana da informao em uma rede corporativa, logo se lembra de Antivrus, polticas de segurana, Firewall, criptografia de dados, hardware, software entre tantos outros recursos, mas um estudo feito sobre quais as principais ameaas aos elementos ativos nas empresas mostrou que 60% so ocasionadas pela falta de conhecimento dos usurios do mesmo. Pois de nada adianta investir em segurana se quem manuseia os ativos no tiver conscientizao sobre como utilizar e manusear as informaes da empresa. Dentro de um programa de segurana o componente de conscientizao assegura que todos os funcionrios compreendam e passem a aderir s regras e procedimentos de segurana. Os usurios dos recursos devem compreender a importncia da definio de polticas e normas de segurana adequadas.
102
A empresa deve oferecer aos funcionrios um programa de conscientizao efetivo para que os mesmo encarem os procedimentos e normas de segurana como um elemento critica para o xito das atividades, isto se aplica tambm aos fornecedores e clientes da concessionria. Tambm importante fazer um programa continuo e permanente de educao e divulgao reforando a importncia da segurana da informao, visando inserir os conceitos e prticas recomendadas na cultura da organizao e servir de apoio as polticas, normas e procedimentos.
103
6. BACKUP
Para garantir a disponibilidade no que diz respeito a um dos trips da segurana da informao, fundamental que tenha um plano de backup eficiente dos dados gerados pela empresa. Assim a concessionria prover um servio contnuo para seus clientes e at mesmo por questes legais, no caso de recuperao de imagens gravadas por cmeras para percia.
6.1 Procedimentos para Backups

Deve ser guardada uma cpia dos ltimos trs backups em prdios diferentes; Um nvel mnimo de cpias de segurana, juntamente com o controle consistente e atualizado dessas cpias e com a documentao dos procedimentos de recuperao, deve ser mantido em local remoto a uma distncia suficiente para livr-los de qualquer dano que possa ocorrer na instalao principal. Necessrio que no mnimo trs geraes ou ciclos de cpias de segurana das aplicaes crticas sejam mantidos; Convm que seja dado s cpias de segurana um nvel adequado de proteo fsica e ambiental compatvel com os padres utilizados no ambiente principal. Convm que os controles adotados para as mdias no ambiente principal sejam estendidos para o ambiente de backup; As mdias utilizadas para cpias devem ser periodicamente testadas, quando possvel, de modo a garantir sua confiabilidade, quando necessrio; Os procedimentos de recuperao devem ser verificados e testados periodicamente para assegurar que sejam efetivos e que possam ser aplicados integralmente dentro dos prazos alocados para estes procedimentos operacionais de recuperao; O backup ser iniciado s 23h00min e finalizado ate s 02h00min para no atrapalhar o desempenho das mquinas durante o expediente. 104
Para manter um controle sobre as informaes que sero feitas o backup, deve-se fazer a seguinte tabela contendo o que ser guardado e qual ser a rotina do backup. O que ser guardado Imagens das cmeras Arquivos e Diretrios de Usurios do Active Diretory Imagens dos servidores virtualizados Banco de Dados
Tabela 18: Rotina de Backup
Rotina Seg. Dom. Seg. Sab. Dom. Seg. Sab.
6.2 Estratgias de Backup

A estratgia para realizar o backup ser defina da seguinte forma: Os backups de rotina referente tabela acima sero de forma DIFERENCIAL. Tem como desvantagem o volume, mas sua restaurao muito rpida. No ltimo dia de cada ms ser feito um backup geral de forma TOTAL.
6.3 Ferramenta para Backup

A ferramenta escolhida para realizar o backup da concessionria de forma autnoma por meio do software BackupPc. Esta ferramenta foi escolhida por ser de categoria Open Source e por ter um nmero considervel de colaboradores em sua comunidade. Possui boa interoperabilidade entre diferentes Sistemas Operacionais e j est em boa maturidade no mercado atual.
105
O site oficial : http://backuppc.sourceforge.net/
Figura 44: Interface do Sistema BackupPC
6.4 RAID
No caso dos servidores, alm de dos backups citados at agora, ter tambm a tecnologia RAID 5, que garantir a redundncia dos dados dos servidores caso falhar um HD e aumenta a performance de leitura dos dados. O RAID 5 padro em todos os servidores, os quais j tero esta funcionalidade garantida pelo fabricante. A imagem abaixo demonstra como feita o RAID 5, tendo um disco de paridade que ser a redundncia caso um dos discos vier a falhar. 106
Figura 45: Representao do RAID 5
107
7. VIRTUALIZAO DE SERVIDORES
A virtualizao ser aplicada no projeto de redes de computadores na concessionria devido s grandes vantagens que ela apresenta, entre elas: Diminuio dos custos e maior aproveitamento do hardware; Flexibilidade em recuperar os servidores virtualizados; Diminuio de riscos sobre hardware, pois haver menos servidores fsicos.
7.1 Ferramenta
O software a ser utilizado para realizar a virtualizao ser o Vmware ESXi, por ser lder no mercado e garante os seguintes benefcios: Reduo dos custos de hardware, energia e refrigerao ao executar vrios sistemas operacionais no mesmo servidor fsico; Custos reduzidos de carga de gerenciamento ao diminuir o espao ocupado pelo hardware no data Center; Garantia de altos nveis de desempenho para os aplicativos que utilizam mais recursos; Consolidao dos recursos de hardware com a tranqilidade oferecida pela plataforma de virtualizao de servidores de produo comprovada mais amplamente implantada e segura do setor. Alm de disso, o Vmware ESXi que ser utilizado a verso gratuita, dispensando as comodidades da verso paga, pois no h necessidade neste projeto.
108
Figura 46: Representao do funcionamento do Vmware
7.2 Esquema de virtualizao

O esquema de virtualizao ser a representao em tabela contendo o servidor fsico e quais servidores sero virtualizados em cada um. Servidores Fsicos Servidores Virtualizados (S.O.) Windows Server 2008 Servios DNS IP Loc al
Dell PowerEdg e T610
DNS, FTP. Email, DHCP, Active Directory Videoconferncia
jade.concessionaria.com.br
192.168.11.2 Matriz
Debian Squeeze
safira.concessionaria.com.br 192.168.11.3
109
Dell POWERED GE T610
Debian Squeeze Debian Squeeze Debian Squeeze
Backup
rubi.concessionaria.com.br
192.168.11.4
Banco de Dados
granada.concessionaria.com 192.168.11.5 .br citrino.concessionaria.com. br 192.168.11.6
Aplicao da Concessionria Servidor de Arquivos Servidor de Cmeras IP Servidor de VOIP (Asterix) Firewall (IPTables), IDS (Snort) Proxy (Squid), Antivrus (ClamAV) Gerenciamento e Monitorao da Capacidade (CactiEz) Help Desk (Hesk)
Windows Server 2008 Debian Squeeze Debian Squeeze
safira.concessionaria.com.br 192.168.11.7
camera1.concessionaria.co m.br voz1.concessionaria.com.br
192.168.81.1
192.168.91.1
Debian Squeeze
quartzo.concessionaria.com .br
192.168.11.8
Debian Squeeze
jaspe.concessionaria.com.br 192.168.11.9
CentOS
perola.concessionaria.com. br
192.168.11.10
Debian Squeeze Debian Squeeze
brilhante.concessionaria.co m.br
192.168.11.11
Inventrio (Ocomon)
topazio.concessionaria.com. 192.168.11.12 br
110
DNS Secundrio, RODC, DHCP Servidor de Cmeras IP Servidor de VOIP (Asterix) DNS Secundrio, RODC, DHCP Servidor de Cmeras IP Servidor de VOIP (Asterix) DNS Secundrio, RODC, DHCP Servidor de Cmeras IP Servidor de VOIP (Asterix)
onix.concessionaria.com.br
192.168.21.2 Vrzea Grande
192.168.82.1
192.168.92.1
marmore.concessionaria.co m.br camera3.concessionaria.co m.br voz3.concessionaria.com.br
192.168.31.2 Rondonpolis
192.168.83.1
192.168.93.1
xisto.concessionaria.com.br
192.168.41.2
192.168.84.1
Sinop
192.168.94.1
Tabela 19: Relao entre servidores fsicos com virtuais.
111
8. GERENCIAMENTO
O gerenciamento e administrao da rede de computadores da concessionria tero alguns fundamentos do ITIL que serviro como base para o alinhamento do negcio com a tecnologia.
8.1 Equipe de TI e responsabilidades

A equipe da Tecnologia de Informao (TI) da empresa ser formada por 3 tipos de funcionrios por cada matriz e filial, que so responsveis por toda operao e suporte de servios referente TI, mais especificamente na rea de redes de computadores. Cada tipo de funcionrio associado s gerencias do ITIL tanto na entrega quanto no suporte de servios. Administrador de Redes: o Ter a responsabilidade de planejamento estratgico e tomada de decises do negcio; o Gerenciamento Financeiro; o Gerenciamento de Disponibilidade; o Gerenciamento de Nvel de Servios; o Gerenciamento de Continuidade. Analista de Infra-Estrutura de Redes; o Gerenciamento de Configuraes; o Gerenciamento de Mudanas; o Gerenciamento de Capacidade; 112
o Gerenciamento de Verses. Analista de Suporte; o Central de Servios; o Gerenciamento de Incidentes; o Gerenciamento de Problemas.
8.2 Central de Servios

A Central de Servios ser responsvel por ser o ser o nico ponto de contato entre o suporte de TI e os usurios da concessionria. Os objetivos desse gerenciamento sero: Registrar e acompanhar incidentes relacionados rede de computadores; Informar sobre o status das solicitaes aos clientes; Fazer triagem e re-direcionamento adequado das solicitaes; Alimentar a base de conhecimentos com novos incidentes;
8.2.1 Ferramentas para Central de Servios
A ferramenta para suprir as necessidades de atendimento dessa gerncia ser o software chamado Hesk. Hesk um software helpdesk com interface web se encaixando perfeitamente com a situao da concessionria. Seu funcionamento baseado no envio de tickets para os departamentos do sistema, inclusive com nveis de prioridade e status do ticket. Para usar o Hesk necessrio que o servidor de hospedagem tenha suporte a PHP e MySQL, ou seja, funciona tanto em um host Windows quanto em um host Linux. O sistema helpdesk Hesk
113
ainda conta com um gerenciador de idiomas, inclusive com o idioma portugus, no tem custo de uso (free) e possui a funcionalidade de consultar a base de conhecimento.
Figura 47: Tela de acompanhamento de usurios no help-desk
Site oficial: http://www.hesk.com/
8.3 Gerenciamento de Configuraes

O Gerenciamento de Configuraes ser um fator muito importante para a sustentao do bom funcionamento da infra-estrutura da rede, pois far o controle minucioso dos ativos. Para isso se faz necessrio obter ferramentas poderosas que auxiliam nesse processo e gerenciar o BDGC (Banco de Dados Gerenciamento de Configurao) e os IC (Itens de Configurao). 114
Um IC pode ser um Hardware, Software ou Manual (Documento) e o Gerenciamento de Configurao ir cuidar de todo ciclo de vida desses artefatos. Os grandes objetivos dessa gerncia sero: Prover informaes sobre a infra-estrutura; Identificar, registrar os ICs; Garantir o registro das alteraes nos ICs; Criar e manter a BDGC. Para padronizar esse processo, ser utilizado um fluxograma que ser alimentado constantemente sobre a viso geral dos IC ao mesmo tempo ser utilizada uma tabela dos atributos dos ICs:
Figura 48: Exemplo de Estrutura de Configurao
115
Cdigo de Identificao UKMILFIN068 Descrio Notebook Categoria Microcomputador Porttil Validade da Garantia 31/12/2007 Proprietrio Joo da Silva Data de Aquisio 15/05/2005 Prximo Estado Armazenado Relaes (Exceto Pai/Filho) Sistema Operacional Windows XP Quantidade de Problemas 1
Cdigo de Inventrio 345678-9 Data da ltima Atualizao 01/01/2006 Tipo Notebook 256/80 Numero da Verso 3.20.50.47 Fornecedor ACER Data de Aceite 30/05/2005 Item de Configurao (Pai) No Aplicvel Req. p/ Mudar Nenhuma Quantidade de Incidentes 4
Nmero de Srie 23456789-0 Data da ltima Auditoria 30/12/2005 Modelo AC 887 Local de Instalao Prdio Financeiro I Tipo de Licena Permanente Estado Atual Em operao Item de Configurao (Filhos) Pente de Memria de 128 MBbytes Histrico de Req. p/ Mudar RFC 2345/03 Comentrios Nenhum
Tabela 20: Atributos de um Item de Configurao
116
8.3.1 Ferramentas para Gerenciamento de Configuraes
As ferramentas para suprir esse gerenciamento sero: Sero utilizadas planilhas que sero elaboradas de acordo com a tabela acima e ter que ser constantemente atualizada para cada IC; Ir utilizar as demais ferramentas do Gerenciamento: de Incidentes, de Problemas, de Capacidade, de Mudanas, de Verses e da Central de Servios.
8.4 Gerenciamento de Incidentes e de Problemas

O Gerenciamento de Incidentes e de Problemas na teoria so separados, mas analisando o porte da empresa e o tipo de servio de TI a ser prestado, que neste caso o de redes de computadores, foi feita a juno entre eles na prtica para a concessionria. Neste processo ficar responsvel por: Resolver os incidentes e problemas dos usurios da concessionria referente a TI; Analisar causas razes e corrigir erros com atitude pr-ativas e reativas; Acompanhar o incio at o fim dos incidentes e registrar as etapas; Reduzir o tempo de impacto do incidente para o negcio; Alertar as demais gerncias sobre os incidentes, caso haver necessidade, para melhorar a qualidade do servio; Produzir informaes gerenciais relacionadas aos problemas e erros conhecidos.
8.4.1 Ferramentas para o Gerenciamento de Incidentes e de Problemas
A ferramenta para suprir esse gerenciamento ser o software sob licenciamento GPL chamado Ocomon. baseada em dois mdulos principais: 117
Mdulo de Ocorrncias. Mdulo de Inventrio.
Principais funes do mdulo de ocorrncias: Abertura de chamados de suporte por rea de competncia; Vnculo do chamado com a etiqueta de patrimnio do equipamento; Busca rpida de informaes referentes ao equipamento (configurao, localizao, histrico de chamados e garantia.) no momento da abertura do chamado; Envio automtico de e-mail para as reas de competncia; Acompanhamento do andamento do processo de atendimento das ocorrncias; Encerramento das ocorrncias. Controle de horas vlidas; Definies de nveis de prioridades para os setores da empresa; Gerenciamento de tempo de resposta baseado nas definies de prioridades dos setores; Gerenciamento de tempo de soluo baseado nas definies de categorias de problemas; Controle de dependncias para o andamento do chamado; Base de conhecimento; Consultas personalizadas; Relatrios gerenciais; Controle de SLAs.
Principais funes do mdulo de inventrio: Cadastro detalhado das informaes (configurao) de hardware do equipamento; 118
Cadastro de informaes contbeis do equipamento (valor, centro de custo,localizao, reitoria e fornecedor); Cadastro de modelos de configurao para carga rpida de informaes de novos equipamentos; Cadastro de documentaes relacionadas aos equipamentos (manuais, termos de garantia e mdias); Controle de garantias dos equipamentos; Histrico de mudanas (de localidades) dos equipamentos; Controle de licenas de softwares; Busca rpida das informaes de chamados de suporte para o equipamento; Busca rpida de informaes dos equipamentos. Buscas por histrico de mudanas (localizao); Consultas personalizadas; Estatsticas tcnicas e gerenciais do parque de equipamentos; Relatrios gerenciais;
Site oficial: http://ocomonphp.sourceforge.net/ Este software tambm capaz de rodar via web necessitando apenas do PHP e MySql, o que trs os mesmos requisitos do Hesk. Abaixo se destaca para algumas imagens desse software:
119
Figura 49: Tela de uma ocorrncias do software Ocomon
120
Figura 50: Relatrios em nvel de SLA
8.5 Gerenciamento de Mudana e de Verses

O Gerenciamento de Mudana e de Verses tambm so teoricamente separados, porm como o porte da empresa e o tipo de servio de TI a ser prestado, que neste caso o de redes de computadores, foi feita a juno entre eles na prtica para a concessionria. O Gerenciamento de Mudana o processo de verificao e aprovao de pedidos de mudana relacionados aos servios de TI. J o Gerenciamento de Verses responsvel por complementar a eficincia do Gerenciamento de Mudanas com testes, implantaes e versionamento.
121
Juntos, tero as seguintes responsabilidades: Verificar se os mtodos, padres e procedimentos esto sendo utilizados nas mudanas; Analisar o impacto que a mudana poder ocasionar juntamente com outras gerncias; Atentar a Gerncia de Configuraes para atualizar o BDGC; Receber e registrar as Requisies para Mudar; Planejar, coordenar e controlar as mudanas e as suas implantaes; Monitorar e revisar as mudanas e gerar relatrios; Atentar aos licenciamentos e verses; Prov o pacote de verses para todas as mudanas implantadas na produo.
8.5.1 Ferramentas para o Gerenciamento de Mudana e de Verses
As ferramentas para suprir esse gerenciamento so: Mquinas Virtuais usando VirtualBox. Antes da implantao do software a ser instalado para o cliente, ser testado e mquinas virtuais com as mesmas configuraes do cliente; Sero utilizadas planilhas para controlar as verses.
122
Figura 51: Tela de apresentao do Virtual Box
8.6 Gerenciamento de Nvel de Servios

O Gerenciamento de Nvel de Servios o processo de planejamento, coordenao, esboo, acordo, monitorao e relatrio de Acordo de Nvel de Servio (ANS ou SLA). No caso da concessionria o ANS o compromisso da equipe de TI para dar o suporte necessrio na infra-estrutura da rede possibilitando suportar os processos da empresa. Ou seja, a equipe de TI dever ser capaz de atender um determinado nmero de usurios, mquinas e servios. As grandes responsabilidades dessa gerncia so: Manter e melhorar a qualidade dos servios de TI; Sugerir aes para erradicar servios de baixa qualidade.
123
8.6.1 Ferramentas para Nvel de Servios
As ferramentas para suprir esse gerenciamento sero: Planilhas eletrnicas que controlam gastos; Ser utilizado o software Ocomon junto gerncia de Incidentes e Problemas para averiguar os ANS ou SLA.
8.7 Gerenciamento de Capacidade

O Gerenciamento de Capacidade o processo de monitorao, analise e planejamento do efetivo uso dos recursos computacionais a fim de dar suporte Gerncia de Disponibilidade. O bom funcionamento dessa gerncia classificado como vital para o sucesso de TI, principalmente na rea de redes de computadores, que se trata neste projeto para a concessionria. A utilizao de ferramentas de gerenciamento e monitorao da rede ser imprescindvel para este gerenciamento. As responsabilidades so: Assegurar que exista sempre capacidade de TI rentvel e alinhada s necessidades atuais e futuras do negcio; Garantir a ausncia de surpresas; Monitorar o uso e capacidade dos ativos da rede; Alertar no caso de insuficincia de recursos;
124
8.7.1 Ferramentas para Gerenciamento de Capacidade
A ferramenta para suprir esse gerenciamento ter que lidar bem com o protocolo de gerenciamento SNMP e principalmente com a base de dados gerenciais MIB. Uma ferramenta que utiliza com potencial esses recursos o software livre chamado CactiEZ, que uma distribuio Linux que agrega vrios plugins do Cacti. Site oficial: http://cactiez.cactiusers.org/ Com essa ferramenta poder criar e monitorar diversas workloads para acompanhar o gerenciamento da capacidade da rede da concessionria, podendo at identificar gargalos.
Figura 52: Grfico do monitoramento de um Firewall usando CactiEZ
125
Figura 53: Tela de monitorao com viso em topologia
8.8 Gerenciamento Financeiro

O Gerenciamento Financeiro o processo que define os mtodos e atividades para especificao das peas oramentrias e seu acompanhamento. No caso da concessionria, esta gerncia deve trabalhar junto s diretorias da empresa, principalmente com o financeiro. So de responsabilidades desse gerenciamento: Fornecer administrao rentvel dos ativos de TI e recursos utilizados na proviso dos servios de TI;
126
Contabilizar todos os gastos em Servios de TI e atribu-lo para o setor financeiro da concessionria. Levantar gastos desde servios terceirizados at despesas com energia gasta pelos equipamentos; Assessorar as decises gerenciais sobra investimentos de TI, fornecendo exemplos reais e detalhados para mudanas dos servios de TI.
8.8.1 Ferramentas para Gerenciamento Financeiro
As ferramentas para suprir esse gerenciamento sero: O prprio sistema financeiro da concessionria junto ao departamento de contabilidade e financeiro; Planilhas eletrnicas controlando os gastos e previses oramentrias que envolvem todo o servio de TI.
8.9 Gerenciamento de Disponibilidade

No caso do Gerenciamento de Disponibilidade na concessionria, est entre a percepo de qualidade de servio e a satisfao tanto para o negcio quanto para o usurio. Por isso suas obrigaes sero: Anlise e investigao se os SNA esto sendo cumpridas; Identificas as necessidades do negcio em relao aos servios de TI e reportar para o Gerenciamento de Capacidade tomar as devidas providncias.
8.9.1 Ferramentas para Gerenciamento de Disponibilidade
As ferramentas para suprir esse gerenciamento sero as mesmas utilizadas em outras gerncias, pois ficar incumbido de auditar a qualidade dos servios prestados. 127
8.10 Gerenciamento de Continuidade

O Gerenciamento de Continuidade inclui o ciclo contnuo de avaliao de risco e adoo de medidas de contorno, reviso dos cenrios e planos de contingenciamento, bem como garantia de aderncia s orientaes corporativas quanto ao estabelecimento de Planos de Continuidade de Negcios da concessionria. Por isso sua responsabilidade : Suportar o processo global de Gerenciamento da Continuidade de Negcios, assegurando que os servios e facilidades de TI possam ser recuperados dentro das escalas de tempo requeridas e acordados com o negcio. Esse gerenciamento est indiretamente ligado tambm com os planos de redundncia citados neste projeto, por garantir a continuidade dos servios.
8.10.1
Ferramentas para Gerenciamento de Continuidade
A ferramenta para suprir esse gerenciamento ser apenas editor de texto eletrnico, pois que far relatrios gerenciais.
128
9. ORAMENTO
9.1 Hardware
ORAMENTO HARDWARE - MATRIZ
ITEM 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 UND p p p p p p p p p p p p p p p p p p p QTD 61 6 5 6 19 1 2 61 1 11 78 1 2 17 1 1 61 2 2 DESCRIO Desktop Dell Vostro 330 All-in_one i3 40 Gb 4Gb Laptop HP Pavilion dm4-1075br i5 500 Gb 4Gb DDR3 Servidor Dell PowerEdge T610 Xeon series 5500-5600 300Gb 8Gb Switch Cisco WC-ce500g-12tc ASIC PowerPC 403C Switch Cisco Catalyst Express 500 ASIC PowerPC 403C Switch Cisco Catalyst 3750G-12S-SD Access Point LinkSys 54g Telefone IP Intelbras Voiper Central Telefonica PABX Intelbras Corp 16000 16 linhas / 64 ramais Camera IP fixa AXIS M1054 Cmera IP Mvel AXIS M5014 PTZ Camera Digital Sony Impressora Sansung SCX-5637FR Impressora Sansung SCX-5635FN Auto Falante e Microfone (Aparelho Profissional) Projetor srie bsica Dell 1210S Estabilizador SMS Revolution Speedy Compacto 300VA/W No-Break Power Sinus 2400BiFX 115 gr Chaveador Switch KVM D-Link 2 Portas (PS/2) 2 Cabos KVM VALOR UNT. R$ 2.199,00 R$ 3.399,00 R$ 5.049,00 R$ 1.739,00 R$ 499,99 R$ 2.238,40 R$ 110,00 R$ 299,00 R$ 4.394,00 R$ 1.500,00 R$ 960,00 R$ 1.500,00 R$ 2.082,50 R$ 2.052,60 R$ 1.000,00 R$ 1.554,00 R$ 32,90 R$ 2.468,40 R$ 107,83 TOTAL R$ 134.139,00 R$ 20.394,00 R$ 25.245,00 R$ 10.434,00 R$ 9.499,81 R$ 2.238,40 R$ 220,00 R$ 18.239,00 R$ 4.394,00 R$ 16.500,00 R$ 74.880,00 R$ 1.500,00 R$ 4.165,00 R$ 34.894,20 R$ 1.000,00 R$ 1.554,00 R$ 2.006,90 R$ 4.936,80 R$ 215,66
TOTAL HARDWARE -MATRIZ
R$ 366.455,77
Tabela 21: Oramento dos Equipamentos da Matriz
129
ORAMENTO HARDWARE - FILIAIS

ITEM 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 UND p p p p p p p p p p p p p p p p p p p QTD 61 6 1 6 19 1 2 61 1 11 78 1 2 17 1 1 61 2 2 DESCRIO Desktop Dell Vostro 330 All-in_one i3 40 Gb 4Gb Laptop HP Pavilion dm4-1075br i5 500 Gb 4Gb DDR3 Servidor Dell PowerEdge T610 Xeon series 55005600 300Gb 8Gb Switch Cisco WC-ce500g-12tc ASIC PowerPC 403C Switch Cisco Catalyst Express 500 ASIC PowerPC 403C Switch Cisco Catalyst 3750G-12S-SD Access Point LinkSys 54g Telefone IP Intelbras Voiper Central Telefonica PABX Intelbras Corp 16000 16 linhas / 64 ramais Camera IP fixa AXIS M1054 Cmera IP Mvel AXIS M5014 PTZ Camera Digital Sony Impressora Sansung SCX-5637FR Impressora Sansung SCX-5635FN Auto Falante e Microfone (Aparelho Profissional) Projetor srie bsica Dell 1210S Estabilizador SMS Revolution Speedy Compacto 300VA/W No-Break Power Sinus 2400BiFX 115 gr Chaveador Switch KVM D-Link 2 Portas (PS/2) 2 Cabos KVM VALOR UNT. R$ 2.199,00 R$ 3.399,00 R$ 5.049,00 R$ 1.739,00 R$ 499,99 R$ 2.238,40 R$ 110,00 R$ 299,00 R$ 4.394,00 R$ 1.500,00 R$ 960,00 R$ 1.500,00 R$ 2.082,50 R$ 2.052,60 R$ 1.000,00 R$ 1.554,00 R$ 32,90 R$ 2.468,40 R$ 107,83 TOTAL R$ 134.139,00 R$ 20.394,00 R$ 5.049,00 R$ 10.434,00 R$ 9.499,81 R$ 2.238,40 R$ 220,00 R$ 18.239,00 R$ 4.394,00 R$ 16.500,00 R$ 74.880,00 R$ 1.500,00 R$ 4.165,00 R$ 34.894,20 R$ 1.000,00 R$ 1.554,00 R$ 2.006,90 R$ 4.936,80 R$ 215,66
TOTAL HARDWARE - FILIAIS
R$ 346.259,77
TOTAL GERAL HARDWARE (MATRIZ + 3 FILIAIS)
R$ 1.405.235,08
Tabela 22: Oramento dos Equipamentos da Matriz e Filiais
130
9.2 Software
ORAMENTO SOFTWARE - MATRIZ
ITEM 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
SOFTWARE Windows Server 2008 Debian Linux CentOS Linux VMware Microsoft Office Avast Internet Security Virtual Box Squid Netfilter/Iptables Snort Microsoft Exchange Standard Mysql OpenMeetings Hesk Ocomon CactiEZ-CentOS
QTD. 1
VERSO Enterprise R2 Squeeze 6.0 5.0 ESXi 2010 6.0 4.0 3.1 1.3.8 2.9.0.5 2010 5.5.13 1.7 2.2 2.0rc6 CactiEZ v.0.7 - CentOs v.5.0 3.2.0 0.97.1
LICENA Proprietria Software Livre Software Livre Proprietria Proprietria Proprietria Software Livre Software Livre Software Livre Software Livre Proprietria Software Livre Software Livre Software Livre Software Livre Software Livre
VALOR UNT. R$ 6.358,41 R$ 0,00 R$ 0,00 R$ 0,00 R$ 199,00 R$ 89,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 6.400,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00
TOTAL R$ 6.358,41 R$ 0,00 R$ 0,00 R$ 0,00 R$ 36.417,00 R$ 16.287,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 6.400,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00
183 183 1 1 1 1 1 1 1 1 1
17 18
BackupPC ClamAV
1 1
Software Livre Software Livre
R$ 0,00 R$ 0,00
R$ 0,00 R$ 0,00
TOTAL SOFTWARE MATRIZ

Tabela 23: Oramento dos Softwares da Matriz
R$ 65.462,41
131
ITEM 1 2 3
SOFTWARE Windows Server 2008 Microsoft Office Avast Internet Security
ORAMENTO SOFTWARE FILIAIS QTD. VERSO LICENA 1 183 183 Enterprise R2 2010 6.0 Proprietria Proprietria Proprietria
VALOR UNT. R$ 6.358,41 R$ 199,00 R$ 89,00
TOTAL R$ 6.358,41 R$ 36.417,00 R$ 16.287,00 R$ 59.062,41
TOTAL SOFTWARE FILIAL
TOTAL GERAL SOFTWARE R$ 242.649,64 (MATRIZ + 3 FILIAIS)

Tabela 24: Oramento dos Softwares da Matriz e Filiais
132
9.3 Infraestrutura
ORAMENTO INFRAESTRUTURA - MATRIZ
ITEM DESCRIO
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
UND
QTD
VALOR UND.
TOTAL R$ 10.402,11 R$ 4.266,32 R$ 328,50 R$ 396,00 R$ 1.080,00 R$ 760,48 R$ 5.880,00 R$ 1.056,24 R$ 2.322,41 R$ 5.116,50 R$ 38.463,67 R$ 4.975,00 R$ 5.310,00 R$ 1.020,00 R$ 1.020,00 R$ 1.625,00 R$ 84.022,23
Cabo Par Tranado Multilan Ethernet Ind. Cat.5e F/UTP 24AWGx4P Cabo Multilan Cat.5e blindado Indoor/Outdoor UR Cabo Path Cord U/UTP Multilan Cat. 5e Fibra tica (Fiber LAN Indoor) Kit de identificao do cabeamento Conector RJ 45 Macho Tomada Dupla Rj45 Cat5e 8 Fios Sistema X 675038 Canaleta lisa (10X20) branca Eletroduto Galv.1/2" 3 mtrs. Eletroduto Galv.1" 3 mtrs. Eletroduto norma NBR 5597 de 4" 3 mtrs Patch Panel 24 Portas Multilan Cat.5e T568 A/B - RoHS Hack Fechado padro 19 Webers Caixa Passagem Fibra tica Caixa Passagem Cabo Par Tranado Distribuidor Interno ptico 1 Ux19"
Metros 11820,58 R$ 0,88 Metros Metros Metros p p p Metros Metros Metros Metros p p p p p 2509,6 30 200 900 392 196 648 1043 1137 667 25 6 6 6 5
R$ 1,70 R$ 10,95 R$ 1,98 R$ 1,20 R$ 1,94 R$ 30,00 R$ 1,63 R$ 6,68 R$ 13,50 R$ 173,00 R$ 199,00 R$ 885,00 R$ 170,00 R$ 170,00 R$ 325,00
TOTAL INFRA MATRIZ
Tabela 25: Oramento dos Produtos de Infraestrutura de Rede da Matriz
133
ORAMENTO INFRAESTRUTURA - FILIAL ITEM DESCRIO

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
UND
QTD.
VALOR UND.
R$ 0,88 R$ 1,70 R$ 10,95 R$ 1,98 R$ 1,20 R$ 1,94 R$ 30,00 R$ 1,63 R$ 6,68 R$ 13,50 R$ 173,00 R$ 199,00 R$ 885,00 R$ 170,00 R$ 170,00 R$ 325,00
TOTAL R$ 10.402,11 R$ 4.266,32 R$ 328,50 R$ 396,00 R$ 1.080,00 R$ 760,48 R$ 5.880,00 R$ 1.056,24 R$ 2.322,41 R$ 5.116,50 R$ 38.463,67 R$ 4.975,00 R$ 1.770,00 R$ 1.020,00 R$ 1.020,00 R$ 1.625,00
Cabo Par Tranado Multilan Ethernet Ind. Cat.5e F/UTP 24AWGx4P Cabo Multilan Cat.5e blindado Indoor/Outdoor UR Cabo Path Cord U/UTP Multilan Cat. 5e Fibra tica (Fiber LAN Indoor) Kit de identificao do cabeamento Conector RJ 45 Macho Tomada Dupla Rj45 Cat5e 8 Fios Sistema X 675038 Canaleta lisa (10X20) branca Eletroduto Galv.1/2" 3 mtrs. Eletroduto Galv.1" 3 mtrs. Eletroduto norma NBR 5597 de 4" 3 mtrs Patch Panel 24 Portas Multilan Cat.5e T568 A/B - RoHS Hack Fechado padro 19 Webers Caixa Passagem Fibra tica Caixa Passagem Cabo Par Tranado Distribuidor Interno ptico 1 Ux19"
Metros 11820,58 Metros Metros Metros p p p Metros Metros Metros Metros p p p p p 2509,6 30 200 900 392 196 648 1043 1137 667 25 2 6 6 5
TOTAL INFRA FILIAL TOTAL GERAL (MATRIZ + 3 FILIAIS):
R$ 80.482,23
R$ 325.468,92
Tabela 26: Oramento dos Produtos de Infraestrutura de Rede da Matriz e Filiais
134
9.4 Servios
ORAMENTO DE SERVIOS MATRIZ SERVIO INTERNET LINK CUIAB-VARZEA GRANDE LINK CUIAB-RONDONPOLIS LINK CUIAB-SINOP HOSPEDAGEM WEB HOSPEDAGEM WEB VoIP
VELOCIDADE EMPRESA 8 Mbps 4 Mbps 4 Mbps 4 Mbps -
PLANO
Oi Oi VPN VIP Oi VPN VIP Oi VPN VIP Redehost Professional 2 Redehost Registro Dominio GVT VONO 500 TOTAL MENSAL
VALOR MENSAL R$ 12.000,00 R$ 3.800,00 R$ 4.530,00 R$ 5.000,00 R$ 29,90 R$ 15,00 R$ 500,00 R$ 25.874,90
9.5 ROI Retorno sobre Investimento
Ao investir em certas tecnologias, obtm-se a relao entre o dinheiro ganho ou perdido e o montante de dinheiro investido. Essa relao o retorno sobre investimento. Neste captulo sero abordados os possveis ganhos na economia utilizando as tecnologias escolhidas para o presente projeto.
9.5.1 VOIP
O uso do VOIP atualmente uma tecnologia que est ficando barata, e traz um timo retorno no que diz respeito diminuio dos gastos, caso for comprar com o telefone convencional. Por enquanto no conseguimos medir o tempo de uso das ligaes e como so feitas (Fixo, Mvel, Interurbano, e outros), por isso no poderemos levantar o retorno sobre investimento do VOIP.
135
9.5.2 Virtualizao
Em relao ao gasto de servidores fsicos e o retorno do uso da virtualizao, obtm se a seguinte economia: NO-VIRTUALIZADO SERVIDOR QUANTIDADE PREO UNITRIO PREO TOTAL ECONOMIA DELL PowerEdge T610 14 R$ 5.049,00 R$ 70.686,00 VIRTUALIZADO DELL PowerEdge T610 8 R$ 5.049,00 R$ 25.245,00 R$ 45.441,00
Tabela 27: ROI da Virtualizao em relao com o gasto de compra de mquinas servidores.
Em relao ao consumo de energia, obtm se a seguinte economia, considerando o uso dos servidores 24 horas por 30 dias:
NO-VIRTUALIZADO EQUIPAMENTOS QUANTIDADE CONSUMO/HORA CONSUMO/MS TARIFA KW/H CUSTO MENSAL ECONOMIA DELL PowerEdge T610 14 7.890 Watts (570w x 14) 5.680,80 kWatts R$ 0,60 R$ 3.408,48 VIRTUALIZADO DELL PowerEdge T610 8 4.560 Watts (570w x 8) 3.283,20 kWatts R$ 0,60 R$ 1.969,92 R$ 1.438,56/MS
Tabela 28: ROI com Virtualizao em relao com o gasto de energia.
136
9.5.3 Uso de Softwares Livres e Proprietrios no pagos
Apesar das dificuldades que so encontradas no uso de softwares que no possuem a assistncia direta, pode se contornar esse obstculo com um bom planejamento e treinamento dos usurios, resultando em um excelente retorno investimento. A seguir est o levantamento desse investimento e a economia gerada:
SOFTWARE QUANTIDADE MDIA DA LICENA PAGA DE OUTROS SOFTWARES COMERCIAIS. (VALOR POR LICENA X QUANTIDADE)
R$ 1.000,00 R$ 64.000,00 R$ 500,00 R$ 3.588,00 R$ 34.000,00 R$ 5.956,00 R$ 220,00 R$ 1.300,00 R$ 35.000,00 R$ 4.100,00 R$ 6.000,00 R$ 155.664,00
LICENA NO PAGA
Ocomon Vmware ESXi Hesk OpenMeetings Sistema Operacional Linux CactiEZ BackupPC ClamAV Mysql Netfilter/Iptables Snort Economia
4 8 1 1 17 1 1 9 1 1 9
R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00
Tabela 29: ROI do uso de Softwares Livres e Proprietrios no pagos.
137
10. ANEXOS
10.1 Especificao Desktop Dell Vostro 330 All-in-One
Processador Intel CoreTM i3 (380M) Intel Pentium Dual CoreTM (P6200) Sistema operacional Windows 7 Professional Memria At 4GB de memria SDRAM DDR3 Dual channel a 1333 MHz - 2 DIMM Chipset Intel HM57 Placa de vdeo Placa de vdeo integrada Intel HD Disco rgido Unidade de disco rgido de SATA at 500 GB (7200RPM) Unidade ptica Gravador de CD/DVD (DVD+/-RW) 8 X com capacidade de gravao em camada dupla Conectividade Gigabit Ethernet (10/100/1000) integrada Antena e miniplaca 802.11b/g Teclado e mouse Teclado e mouse wireless da Dell (opcional em ingls) Portas USB: 6 portas USB acessveis externamente (2 laterais, 4 traseiras) Outros: RJ-45 (10/100/1000 Ethernet) 138
Formato Computador desktop All-in-One Dimenses e peso Altura: 420 mm (16,5 polegadas) Largura: 570 mm (22,4 polegadas) Profundidade: 90 mm (3,5 polegadas) Peso: sem touchscreen: 8,15 kg (17,97 lb) /com touchscreen: 8,95 kg (19,73 lb) Multimdia udio em alta definio com alto-falantes 2x 4 W (UI) Webcam de 2,0 MP com microfone integrado Leitor de carto de mdia 7 em 1 Alimentao Fonte de alimentao externa de 90/130 Watts Regulamentao Certificao Energy Star 5.0
10.2 Especificao Servidor Dell PowerEdge T610

Processador At dois processadores Intel Xeon srie 5500 y 5600 Quad Core ou Dual Core Sistema operacional Microsoft Windows Server 2008 R2, x64 (includes Hyper-V v2) Chipset Intel 5520 (Tylersberg) Memria At 96 GB (12 slots DIMM/6 por processador): DDR3 800 MHz, 1066 MHz ou 1333 MHz de 1 GB/2 GB/4 GB/8 GB
139
Hipervisor incorporado (opcional) Citrix XenServer Microsoft Windows Server 2008, com Hyper-V VMware ESXi v3.5 Armazenamento SAS, SATA, Near-line SAS, SSD: SAS de 2,5 pol (10.000 rpm): 73 GB, 146 GB, 147 GB, 300 GB SAS de 2,5 pol (15.000 rpm): 36 GB, 73 GB SATA II de 2,5 pol (5.400 rpm): 80 GB, 160 GB, 250 GB SATA II de 2,5 pol (7.200 rpm): 80 GB, 120 GB, 160 GB, 250 GB SSD 2,5 pol.: 25 GB, 50 GB, 100 GB SATA de 3,5 pol (7.200 rpm): 80 GB, 160 GB, 250 GB, 500 GB, 750 GB, 1 TB SAS (10.000 rpm) de 3,5 pol: 400 GB SAS de 3,5 pol (15.000 rpm): 73 GB, 146 GB, 300 GB, 450 GB SAS Near-Line de 3,5 pol (7.200 rpm): 500 GB, 750 GB, 1 TB Armazenamento de dados interno mximo SAS, SAS ou SSD SATA Near-Line de 8 TB Compartimentos de unidade HDD de conexo automtica Opo de disco rgido 8 x 2,5 pol Opo de disco rgido 8 x 3,5 pol SATA de 2,5 pol e 500 GB SATA de 3,5 pol e 2 TB Suporte opcional de TBU de meia altura Opes de compartimento perifrico: Compartimento de unidade ptica fina com opo de DVD-ROM, CD-RW/DVD-ROM Combo ou DVD + RW Slots 5 PCIe Generation 2 Controladores RAID Interno: SAS 6/iR PERC H700 (6 Gbit/s) com 512 MB de cache no voltil PERC 6/i com 256 MB de cache alimentado por bateria 140
Externo: PERC H800 (6 Gbit/s) com 512 MB de cache no voltil PERC 6/E com 256 MB ou 512 MB de cache alimentado por bateria HBA externos (no-RAID): HBA SAS de 6 Gbit/s HBA SAS 5/E Controlador de rede Uma placa de rede Broadcom NetXtreme II 5709c Gigabit Ethernet com portas duplas incorporadas com failover e balanceamento de carga. Placas de rede de 1 GBe e 10 GBe adicionais opcionais Comunicao Placas de rede adicionais opcionais: Adaptador de servidor de porta dupla Intel PRO/1000 PT, Gigabit, cobre, PCI-E x4 Adaptador de servidor de porta qudrupla Intel PRO/1000 PT, Gigabit, cobre, PCI-E x8 Placa de rede Intel 10GBase-T de cobre e porta nica, PCI-E x8 Adaptador de servidor de porta nica Intel, 10 Gigabit, SR ptico, PCI-E x8 Adaptador de servidor Intel Gigabit ET de duas portas Adaptador de servidor Intel Gigabit ET de quatro portas Placa de rede Broadcom BMC57710 10Base-T de cobre e porta nica, PCI-E x8 Placa de rede Broadcom Gigabit de cobre e porta dupla, com TOE e iSCSI Offload, PCI-E x4 Placa de rede Broadcom BMC5709C IPV6 Gigabit de cobre e porta dupla, com TOE, PCI-E Placa de interface de rede Broadcom de duas portas, conexo direta, Ethernet de 10 Gbit Adaptador de servidor Ethernet de 10 GB Enhanced Intel X520-DA2 com duas portas (pronto para FcoE para ativao futura) HBAs adicionais opcionais: HBA de porta dupla 4 Gbps Fiber Channel Qlogic QLE 2462 FC4 HBA de porta nica 4 Gbps Fiber Channel Qlogic QLE 220 FC4 HBA de porta nica 4 Gbps Fiber Channel Qlogic QLE 2460 FC4 HBA de dois canais Qlogic QLE2562 FC8, PCI-E Gen 2 x4 HBA de canal nico Qlogic QLE2560 FC8, PCI-E Gen 2 x4 HBA de porta nica de 4 Gbps Fiber Channel Emulex LPe-1150 FC4 HBA de porta dupla de 4 Gbps Fiber Channel Emulex LPe-11002 FC4 HBA de porta nica de 4 Gbps Fiber Channel Emulex LPe-12000 FC8, PCI-E Gen 2 x4
141
HBA de porta dupla de 4 Gbps Fiber Channel Emulex LPe-12002 FC8, PCI-E Gen 2 x4
Alimentao Duas PSUs de 570 W (Energy Smart) redundantes e de conexo automtica ou duas PSUs e 870 W (alta sada) Fontes de alimentao ininterrupta 500 W a 2.700 W Mdulo de Bateria Estendida (EBM) Placa de gerenciamento de rede Disponibilidade ECC; memria DDR3; discos rgidos de conexo automtica; fontes de alimentao redundantes opcionais; placas de rede de porta dupla incorporadas com suporte para failover e balanceamento de carga; controlador de placa auxiliar integrado PERC6/i opcional com cache alimentado por bateria; sistema de resfriamento redundante; chassi acessvel sem ferramentas; suporte para cluster SAS e fibre channel; validado para SAN Dell/EMC Placa de vdeo Memria de vdeo compartilhada Matrox G200 de 8 MB integrada Aspectos fsicos Chassi Servidor em torre T610 Altura: 44,10 cm (17,40 pol) (com os ps) Largura: 27,40 cm (10,80 pol) Profundidade: 62,10 cm (24,40 pol) (com tampa frontal de PSU) Peso (configurao mxima): 35 kg (77 lb) Peso (vazio): 20,2 kg (45,30 lb) Ventiladores Sistema de resfriamento redundante opcional
142
Suporte do rack ReadyRails deslizantes para racks de 4 hastes: Suporta instalao sem ferramentas em racks de 4 hastes de orifcio redondo no rosqueado ou quadrado compatveis com EIA-310-E de 19 pol, incluindo todos os racks Dell 42xx e 24xx NOTA: racks de 4 hastes rosqueados requerem o kit ReadyRails esttico ou kits de converso de terceiros disponveis atravs da seo Software e Perifricos da Dell Suporta extenso total do sistema para fora do rack a fim de permitir a capacidade de servio dos principais componentes internos Suporta Brao de Gerenciamento de Cabos (CMA) opcional Profundidade de trilho sem CMA: 760 mm Profundidade de trilho com CMA: 840 mm Faixa de ajuste de rack com orifcio quadrado: 692 a 756 mm Faixa de ajuste de rack com orifcio redondo: 678 a 749 mm Gerenciamento Dell OpenManage com Dell Management Console Controlador de ciclo de vida iDRAC6 Enterprise (opcional) VFlash (opcional) Aspectos ambientais Chassi de 2,5 pol. com configurao Ocioso: LwA-UL = 5,2 bels, LpAm = 36 dBA
tpica
em
ambientes
com
23
2C
143
11. CRONOGRAMA
Figura 54: Cronograma de Elaborao do Projeto
144
12. REFERNCIAS
[1] Projeto da Topologia da Rede. Disponvel em: http://www.dsc.ufcg.edu.br/~jacques/cursos/pr/html/logico/logico2.htm Acessado em: 02/04/2011. [2] Projeto do Esquema de Endereamento e Naming. Disponvel em: http://www.dsc.ufcg.edu.br/~jacques/cursos/pr/html/logico/logico2.htm Acessado em: 02/04/2011. [3] Desenvolvimento de Estratgias de Segurana e Gerncia. Disponvel em: http://www.dsc.ufcg.edu.br/~jacques/cursos/pr/html/logico/logico4.htm Acessado em: 02/04/2011. [4] Introduo ao Active Directory. Disponvel em: http://technet.microsoft.com/pt-br/library/cc668412.aspx Acessado em: 07/04/2011. [5] Gerenciamento Estruturado de Esquemas do Active Directory. Disponvel em: http://technet.microsoft.com/pt-br/library/cc668421.aspx Acessado em: 07/04/2011. [6] VPN VIP Operadora OI. Disponvel em: http://novaoi.oi.com.br/portal/site/NovaOi/menuitem.5853151550f56e9faf022086f26d02a0 /?vgnextoid=02fd7f9586fb2110VgnVCM10000090cb200aRCRD&STATE=25|MT|Mato%20Gro sso Acessado em: 16/04/2011. [7] Openmeetings Servidor de Videoconferncia. Disponvel em: http://code.google.com/p/openmeetings/ Acessado em: 19/05/2011. [8] Redehost Servio de hospedagem. Disponvel em: http://www.redehost.com.br/ Acessado em: 10/05/2011. 145
[9] Vono VoIp operadora GVT. Disponvel em: http://www.falevono.com.br/ Acessado em: 06/05/2011. [10] Asterisk Servidor VoIp. Disponvel em: http://www.asterisk.org/ Acessado em: 15/04/2011. [11] Saiba mais sobre VoIP. Disponvel em: http://www.clubedohardware.com.br/artigos/99 Acessado em: 14/04/2011. [12] Caracterizao do Trfego de Rede. Disponvel em: http://www.dsc.ufcg.edu.br/~jacques/cursos/pr/html/req/req4.htm Acessado em: 9/04/2011. [13] Materiais Eltricos - Padres. Disponvel em: http://www.materiaiseletricosabc.com.br/ Acessado em: 9/05/2011. [14] Produtos da DELL. Disponvel em: http://www.dell.com.br/ Acessado em: 2/06/2011. [15] Notebook HP Pavilion. Disponvel em: http://www.hp.com/latam/br/lar/produtos/notebooks.html Acessado em: 5/06/2011. [16] Cisco Switches. Disponvel em: http://www.cisco.com/web/BR/produtos/switches.html Acessado em: 30/05/2011. [16] Samsung Impressoras. Disponvel em: http://www.samsung.com/br/consumer/printer-multifunction/printermultifunction/index.idx?pagetype=type_p2& Acessado em: 11/06/2011. 146
[17] Equipamentos VoIp da IntelBras. Disponvel em: http://www.intelbras.com.br/ Acessado em: 16/06/2011. [18] Router Wi-Fi Linksys. Disponvel em: http://www.linksysbycisco.com/LATAM/pt/home Acessado em: 11/06/2011. [19] Poltica de Segurana. Disponvel em: http://penta.ufrgs.br/gereseg/rfc2196/cap2.htm Acessado em: 03/06/2011. [20] BackupPc Ferramenta de Backup. Disponvel em: http://backuppc.sourceforge.net/ Acessado em: 02/06/2011. [21] Sobre RAID. Disponvel em: http://pt.wikipedia.org/wiki/RAID Acessado em: 01/06/2011. [22] Vmware. Disponvel em: http://www.vmware.com/br/ Acessado em: 01/06/2011. [23] Ferramentas de Virtualizao. Disponvel em: http://www.hardware.com.br/artigos/ferramentas-virtualizacao/ Acessado em: 01/06/2011. [24] ITIL e suas gerencias. Disponvel em: http://cavalcante.us/Concursos/Analista_de_Sistemas/Op_Prod_TI/outros/Petrobras2008/An al_Infra/Aula1_Petro_Analista_Infra_2008_ITIL.pdf Acessado em: 01/06/2011. [25] Ferramenta Help Deskp - Hesk. Disponvel em: http://www.hesk.com/ Acessado em: 02/06/2011. 147
[26] Ferramenta Inventario - Ocomon. Disponvel em: http://ocomonphp.sourceforge.net/ Acessado em: 02/06/2011. [27] Cactiez - Monitorao da Rede. Disponvel em: http://cactiez.cactiusers.org/ Acessado em: 02/06/2011. [27] Cactiez - Monitorao da Rede. Disponvel em: http://cactiez.cactiusers.org/ Acessado em: 02/06/2011.
148

Projeto Integrado de Redes de Computadores

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Projeto Integrado de Redes de Computadores

Uploaded by

Copyright:

Available Formats

Instituto Federal de Educao, Cincia e Tecnologia de Mato Grosso Campus Cuiab Departamento da rea de Informtica Tecnologia em Redes de Computadores

Tecnologia em Redes de Computadores 5 Semestre

PROJETO DE REDE PARA CONCESSIONRIAS DE VECULOS

2.2.1 2.2.2 2.2.3 2.3 2.4 2.5

2.5.1 2.5.2 2.5.3 2.6 3.

Plano de Endereamento ............................................................................................................... 33

3.3.1 3.3.2 3.3.3 3.3.4 3.4 4.

Velocidade da Transmisso MAN/WAN .................................................................................. 44

4.4.1 4.4.2 4.4.3 4.4.4 4.4.5 4.4.6 4.4.7 4.4.8 4.4.9

4.5.1 4.5.2 4.5.3 4.5.4 4.5.5 4.5.6 4.5.7 4.5.8 4.5.9 5.

5.2.1 5.2.2 5.2.3 5.3

5.3.1 5.3.2 5.4

Gerenciamento de Mudana e de Verses ............................................................................ 121 8

Ferramentas para o Gerenciamento de Mudana e de Verses ........................... 122

Gerenciamento Financeiro .......................................................................................................... 126 Ferramentas para Gerenciamento Financeiro............................................................ 127

8.9.1 8.10 8.10.1 9.

9.5.1 9.5.2 9.5.3

10. ANEXOS ........................................................................................................................................ 138 9

11. CRONOGRAMA ........................................................................................................................... 144 12. REFERNCIAS ............................................................................................................................. 145

Tabela 1: Disposio da Matriz e Filiais

1.2 Estrutura Organizacional

DIRETORIA ADMINISTRATIVA E FINANCEIRA

DIRETORIA DE TECNOLOGIA, MARKETING E INOVAO

DIRETORIA DE PRODUTOS E SERVIOS

NCLEO DE TECNOLOGIA DA INFORMAO

Figura 1: Organograma da Concessionria

1.3 Identificao das necessidades

1.4 Objetivo maior da rede

Tabela 2: Sigla do tipo de equipamento.

Tabela 4: Identificao dos pavimentos

2.2 Levantamento de Softwares

Windows Server 2008 Debian GNU/Linux

Processador: 800Mhz RAM: 2 GB HD: 2 GB Processador: 800Mhz RAM: 2 GB HD: 2 GB

Tabela 5: Sistemas Operacionais adotados para Desktops e Servidores

2.2.2 Aplicativos (Desktops)

Avast Internet Security

Sistema Integrado da Concessionria Virtualizao para Gerenciamento de Verso e Liberao

Prprio ou adquirido VirtualBox

Processador: Pentium III 1 GB de RAM 700 MB de HD SO: Windows XP,Vista, 7 ou Linux

Tabela 6: Aplicativos para Desktops

2.2.3 Servios de Rede (Servidores)

Software Livre Proprietria

2010 5.5.13 Enterprise R2 Enterprise R2 Enterprise R2 Enterprise R2 1.7 2.2 2.0rc6

CactiEZ v0.7CentOS 5.0 3.2.0 0.97.1

Software Livre Software Livre

Tabela 7: Sistemas para Servios de Rede

2.3 Servio de Diretrio

Figura 2: Estrutura dos Diretrios segmentados por Localidade

Abaixo ser detalhada a estrutura dos diretrios da matriz e filiais:

Figura 3: Detalhamento das OUs

cba.concessionaria.com Compras Usurios Computadores Recursos Permisses

Figura 4: Visualizao da estrutura dos Diretrios em cada Departamento

2.4 RODC Replicao dos Dados do AD para as filiais

Figura 5: Funcionamento do Servio de Replicao do AD

2.5 Topologia lgica da Rede

2.5.1 Estrutura Hierrquica

A seguir est a estrutura hierrquica da rede:

Acesso Distribuio Ncleo

Switch Distribuio Switch Distribuio

Figura 6: Diviso da rede em camadas: Ncleo, Distribuio e Acesso

2.5.2 Topologia Viso Geral 2.5.2.1 Matriz

Links - Filiais MPLS

Firewall e Proxy Operadora p/ Internet Roteador OI

Switch Core Cisco Catalyst 3750G-12S-SD