APRESENTAR ADEQUAÇÃO DE INFRAESTRUTURA EM EQUIPAMENTOS

...

Conclusão

Referencias

INTRODUÇÃO

O presente projeto trata a adequação dos equipamentos de infraestrutura de TI às necessidades da empresa “pão quentinho”. Serão apresentadas soluções de conectividade correta para a LAN, como para WAN. Hoje, temos uma rede conectada ponto a ponto por um switch. O projeto incluirá infraestrutura wireless, servidores, links dedicados e firewall para tratar a segurança da rede.

Para que a equipe de TI possa atender os usuários e se antecipar aos possíveis problemas, os profissionais devem ser treinados e estar sempre atualizando seus conhecimentos e receberem incentivos para que trabalhem com qualidade pro ativamente.

Para tal, devemos adequar o número de profissionais para que cobrir todo horário, pois devemos minimizar ao máximo falhas na TI. Estas falhas causam prejuízo.

O custo do projeto será absorvido pelos benefícios que a TI, de forma funcional, trará à empresa.

Apresentação do projeto

1 – CONECTIVIDADE MATRIZ E FILIAL.

Com base nas informações relatadas, onde a comunicação entre a matriz e as filiais e feita através de um link de 10 Mbps. Para esta solução, apresentamos a opção de um link de internet de 20 Mbps dedicado, onde a banda contratada é garantida pela operadora e o tempo de SLA para manutenção deve ser respeitado. As filiais terão um link de 2 Mbps com tecnologia MPLS para se comunicar com a Matriz. As filiais terão acesso à internet através da Matriz.

Desta forma, apenas um Firewall, cuidará da segurança e dos acessos à internet e das possíveis invasões que possam ocorrer.

Os servidores também ficarão localizados apenas na Matriz, onde as filiais farão acesso através de seus links.

A tecnologia Wireless traz mobilidade, elimina boa parte do cabeamento e permite um maior número de usuários.

[pic 1]

.

2 – Equipamentos à serem adotados para o projeto.

Cisco Aironet 6021 IEEE 802.11n 300 Mbps Wireless Access

[pic 2]

A Série 600 da Cisco Aironet OfficeExtend oferece cobertura sem fio empresarial. Esta Access point dual-band 802.11n estende a rede corporativa. O ponto de acesso se conecta à Internet de banda larga e estabelece um túnel seguro à rede corporativa para que os funcionários remotos podem acessar dados, voz , vídeo e serviços de nuvem para uma experiência de mobilidade consistente com aquela na sede da empresa . O dual-band , suporte simultâneo para frequências de rádio de 2,4 GHz e 5 GHz garante que os dispositivos corporativos não são afetados pelo congestionamento causado por aparelhos domésticos comuns que usam a banda de 2,4 GHz . A Série 600 Cisco Aironet OfficeExtend foi concebido para o funcionar , apoiando o acesso seguro de dados aos colaboradores e manter conectividade para dispositivos pessoais e tráfego segmentado.

3 – Firewall ASA 5505

[pic 3]

Firewall Cisco ASA5505-K8 com 8 portas 10/100Base-TX sendo 2 portas com tecnologia PoE (Power over Ethernet) que possibilita transmitir energia elétrica usando o próprio cabo de rede, juntamente com os dados.

- A tecnologia PoE elimina problemas com o local de instalação permitindo colocar o Firewall no alto de paredes ou de tetos, onde não houver uma tomada disponível.

- Desenvolvido para pequenas empresas e empresas de pequeno a médio porte que desejam uma plataforma modular que ofereça a próxima geração de segurança e serviços VPN.

- Firewall transparente Camada 2.

- Suporta uma capacidade de ligação superior e até 25 usuários (IPsec VPN), adicionar suporte DMZ completo e integrar em ambientes de rede comutada por meio do apoio trunking VLAN .

- Fornece anti-vírus, anti-spyware, bloqueio de arquivos, antispam, anti-phishing, bloqueio e filtragem de URL e filtragem de conteúdo abrangentes.

- Oferece serviços de prevenção a invasões completos e pró-ativos para interromper uma ampla gama de ameaças, incluindo worms, ataques na camada do aplicativo, ataques ao sistema operacional, rootkits, spyware, compartilhamento de arquivos peer-to-peer e sistemas de mensagens instantâneas

- A alimentação do produto pode ser feita traves da tecnologia PoE ou via fonte de alimentação (inclusa).

Características técnicas:

- Código do produto no fabricante: ASA5505-K8

- Firewall Throughput: 150 Mbps

- Firewall e IPS Throughput: 75 Mbps com AIP SSC-5

- Quantidade de usuários: - Sessões simultâneas: 10.000 (Máximo)

- Novas conexões por segundo: 4.000 (Máximo)

- Pacotes por segundo (64 byte): 85.000

- Interfaces virtuais ( VLANs ): 3 (sem suporte trunking ) / 20 (com suporte trunking )

- Comprimento do cabo console: 1,6 m

- Dimensões: 17,5 / 20 / 5 cm (Prof / Larg / Alt)Portas:

- 1 porta RJ-45 Auxiliar

- 1 porta RJ-45 Console

- 7 portas RJ-45 10/100Base-TX LAN (sendo 2 portas PoE)

- 3 portas USB 2.0

VPN:

- VPN Throughput: 100 Mbps

- IPsec: 100 IPsec site a site-túneis para conectividade filial

- Triple Data Encryption Standard (3DES), Advanced Encryption Standard (AES) Encryption

- Níveis de licença de Pares: 2, 10, ou 25

As conexões da rede Lan com Wan através do Firewall

[pic 4]

4 – Descrição de Switches para o projeto (layer 2)

Este switch de camada dois será utilizado