Cesare0 document´s

[pic]







César Sancho López

Trabajo Obligatorio PLANIFICACIÓN DE REDES CORPORATIVAS
Mayo 2012











FUNDACION SAN VALERO
SEAS, Centro de Formación Abierta
ZARAGOZA

Propuesta de trabajo


XYZ S.A. es una empresa implantada a nivel nacional que consta de 4 sedes distribuidas de la siguiente forma:
- Sede central: Zaragoza.
- Sedesnacionales: Madrid y Barcelona.
- Sedes internacionales: París.
Cada sede tiene sus propios servidores de ofimática y correo electrónico. Cada sede dispone de routers para acceso a internet de forma independiente así como de los firewalls necesarios.
Además en la sede central existen 2 servidores a los cuales se tiene que tener acceso desde las demás sedes:
- 1 servidor deofimática centralizado.
- 1 servidor con una aplicación de gestión centralizada.
Se desea que las sedes estén conectadas de forma segura a la sede central para poder acceder a estos dos servidores. Ésta conexión ha de ser permanente y se ha de realizar mediante túneles VPN.
Además la sede central, debido a su tamaño, deberá estar dividida en varias VLAN's para distribuir el tráfico dered. Deberá tener 3 divisiones:
- Dpto. Administración.
- Dpto. Informática.
- Dpto. Contabilidad.
Por último, en la sede de Barcelona están los muelles de distribución de mercancías. Se deberá dotar a esta sede de las redes inalámbricas necesarias para que en el muelle se puedan utilizar PDA's inalámbricas para trazabilidad de palets así como enviar información a losterminales existentes en las carretillas para la localización de palets en el almacén.
Explicar los métodos de seguridad adoptados para hacer seguras estas redes inalámbricas.









EJERCICIO 1.
Explica la topología y el diseño de la red que se necesita implementar para conseguir el objetivo marcado. Da todos los datos que puedas, por ejemplo elementos de red a utilizar, comose van a conectar entre ellos, si se dispone de uno o más routers dedicados uno a cada función específica, tipos de cableados utilizados, etc...

EJERCICIO 2
Explica cómo montar los túneles VPN necesarios para unir las sedes así como los métodos de seguridad utilizados para evitar intrusiones externas. Da todos los datos que puedas, por ejemplo elementos de red utilizados, tipo de conexión VPN,el por qué se utiliza un tipo y no otro, protocolos de seguridad utilizados, etc...

EJERCICIO 3
Explica cómo dividir la sede central en varias VLAN's independientes y que la perteneciente al departamento de informática pueda acceder a todas ellas. Da todos los datos que puedas, por ejemplo rangos de IP's, ruteos si son necesarios, etc...


EJERCICIO 4
Explica cómo dotar a losmuelles de la sede de Barcelona con redes inalámbricas para conseguir el objetivo marcado. Da todos los datos que puedas, como por ejemplo si están en un rango distinto del resto de la sede, elementos de red necesarios para hacer esta red, etc... Además explica los métodos de seguridad utilizados para hacer segura esta red.


EJERCICIO 5
Haz un diagrama de la red donde aparezcan lassedes, las conexiones entre ellas, la distribución de las VLAN's y la red inalámbrica.




Desarrollo de trabajo


1. Explicación de la topología.

En cada sede:

Utilizaremos lo mismo en todas. Para sistemas, instalaremos dos servidores IBM X3650, con ESX 4.0 para montar nuestros sistemas virtuales. ESX nos permite utilizar las máquinas como servidores VMWARE, software que nos permitecrear varios servidores virtuales en cada máquina, asignándole uso de CPU, memoria y disco duro a nuestra elección. Además, respetando la redudancia, nos permite crear un sistema de alta disponibilidad. VMware es capaz de, ejecutando las máquinas virtuales en un servidor, ante el fallo de este, mover todas al otro servidor VMware de forma imperceptible para los usuarios. Para esto es necesario...