Redes HSRP

INFORME DE

OBLIGATORIO

REDES II

TECNICO EN SISTEMAS

OPERATIVOS Y REDES

Escuela de Tecnología, Universidad ORT Uruguay

Integrantes: Alvharo da Luz (164255)

Pablo Llorach (164254)

Docente: Alvaro Sanchez

Fecha: Diciembre 2010

Objetivo Principal

El mismo apunta a atender las necesidades de una empresa de plaza que cuenta con dos sucursales, las cuales se pretende se puedan conectar a través de dos enlaces, que les permita tener conexión de datos y de voz. El cliente pretende una solución redundante de forma de minimizar la posibilidad de fallos en la comunicación entre las dos sucursales. El mismo también solicita que el enlace sea privado y que ambas sucursales puedas conectarse a Internet de forma independiente.

Planteo del problema

Cada sucursal tendrá su propia salida a Internet, además en cada sucursal existen 3 grupos de trabajo bien definidos, Administración que cuenta con 10 pc´s en cada local, Técnicos que cuenta con 8 pc´s en cada local y Stock que cuenta con 6 pc´s en cada local. Cada grupo de trabajo podrá comunicarse sin restricción alguna con su contraparte en la otra sucursal, pero no con los demas grupos de trabajo, sin importar la sucursal en la que se encuentren. El tráfico hacia el exterior de la red estará limitado solamente a, trafico Web y Dns para todo los grupos de trabajo, y además el grupo Stock también tendrá permitido el trafico de correo. En cada sucursal existirán 3 teléfonos por grupo de trabajo.

Solución General

Para la conexión entre ambas sucursales se emplearan dos enlaces Frame Relay de 4Mbps cada uno, se implementará una solución de redundancia (Hsrp) entre ambos enlaces a fin de garantizar la comunicación en caso de la pérdida de uno de ellos. Se implementara el direccionamiento IP necesario a fin de obtener una adecuada comunicación entre sucursales y grupos de trabajo, también se implementaran los mecanismos para poder mantener separado el tráfico de cada grupo de trabajo (Vlans y Acl). Serán configurados los protocolos de ruteo más adecuados a nuestro entender (OSPF), para asegurar la convergencia de la red y prever los cambios topológicos; además que, al usar un protocolo esandar, a futuro, se pueden manejar equipos de diferentes marcas. Para las salidas a Internet se utilizaran conexiones Adsl de 2Mbps, las cuales podrán contar con IP fija de ser necesario. Se preverá la posibilidad de acceder de forma remota a la red donde se encuentran los servidores, con la intención de monitorear su funcionamiento y realizarles mantenimiento, para lo cual se implementaran los mecanismos de seguridad que sean necesarios.

Se preevera la implementación de calidad de servicio con el fin de que la calidad del servicio telefónico interno no se vea afectada.

También se contara con un Área desmilitarizada (DMZ), la cual contara con un servidor FTP para usuarios internos y para el acceso remoto de mantenimiento.

Se harán previsiones de crecimiento del sistema tanto en cantidad de maquinas, como en la implementación de nuevos normas de direccionamiento (Ipv6).

Direccionamiento IP y Distribucion de Vlans

Vlans

Debido a que existen tres sectores claramente definidos en cada sucursal, y que la empresa pretende que se separe el trafico entre los mismos, y que solamente se pueda comunicar cada sector con su correspondiente en la otra sucursal, se implementaran VLANS, las cuales permitirán separar e identificar lógicamente, a todos los equipos de cada sector, y dado que la configuración de las Vlans es local para cada sitio, no hay inconveniente en que tengan las misma configuración en ambos lugares. Además de las Vlans para cada sector de la empresa, se configurara una Vlan más que servirá para albergar los servidores internos de la empresa.

Las Vlan se distribuiran de la siguiente forma:

Sucursal Sector Vlan ID

1 Administración 10

1 Técnicos 20

1 Stock 30

2 Administración 10

2 Técnicos 20

2 Stock 30

2 Servidores 40

Las Vlans se configuran en los Switches de cada una de las Lan de las sucursales, a continuación mostraremos algunos ejemplos de configuración:

Comandos para configurar una Vlan:

Switch(config)#vlan 20 (creamos la Vlan)

Switch(config-vlan)#name Tecnicos (nombramos la Vlan)

Switch(config-vlan)#exit

Ahora veremos como han quedado configuradas las Vlan en muestro Switch, nótese que lo puertos están todos asociados a la Vlan 1, esa es su configuración por defecto, desde ahora podremos organizarlos a nuestra conveniencia.

Switch#show vlan (comando para para visualizar la configuración de Vlan en un Switch)

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4

Fa0/5, Fa0/6, Fa0/7, Fa0/8

Fa0/9, Fa0/10, Fa0/11, Fa0/12

Fa0/13, Fa0/14,

...