Ejemplo Documentacion Cmt Red Wifi

CMT
DOCUMENTACIÓN TÉCNICA

1. Descripción de la red que se quiere explotar

a) Descripción de la ingeniería y diseño de red
Se pretende implantar una red de comunicaciones, basada en tecnología
inalámbrica, basada en el estándar IEEE 802.11b/g, para ofrecer acceso a
internet de Banda Ancha, con cobertura en todo el municipio.

La titularidad de la red será municipal en su totalidad,haciendo uso de edificios
municipales para la ubicación de los equipos de comunicación.

La red está formada por 2 redes
•

Una red troncal que sirve para la comunicación de los nodos y que
concentra el tráfico de todos los puntos. Esta red opera en la banda de
5GHz.

•

Red de acceso, a la que se conectan los usuarios y que opera en la banda
de 2,4GHz. Esta red se enlaza a su vez con lared troncal.

La red NO prestara servicio de radiodifusión sonora ni de televisión.

El acceso a Internet será suministrado por un operador con licencia, el caudal
será el máximo ofrecido por este operador. En función de las necesidades se
ampliara el numero de accesos a este operador.

Página 1

El esquema básico de la red es el siguiente
- Control centralizado de
usuarios
-Control de sesiones
- Centralización de Logs

2,4GHz

Radius
Respaldo

Radius
Principal

5GHz

- Proxy
- Estadísticas
- Logs de navegación
- Perfiles de navegación
- Servidor DHCP
- Balanceo de líneas de
internet

Internet
Nodo Central
Ayuntamiento

b) Tipo de tecnología o tecnologías a emplear
Las bandas de frecuencia utilizadas en la red son las de 2,4 y 5 GHz, que estánclasificadas como de uso común compartido.
Las condiciones de utilización emanan de la regulación que fija el Ministerio de
Industria, Turismo y Comercio /MITYC) para el uso del dominio público radioeléctrico.
La red está dividida en:
o Una red troncal que sirve para la comunicación de los nodos y que concentra
el tráfico de todos los puntos. Esta red opera en la banda de 5GHz.
o

Red deacceso, a la que se conectan los usuarios y que opera en la banda
de 2,4GHz. Esta red se enlaza a su vez con la red troncal.

En el nodo central se ubicará un servidor encargado, entre otras cosas, de la gestión
de todas las antenas, balanceo de carga de las líneas de internet y gestión de los
usuarios del sistema.

Página 2

El servidor, a su vez, estará respaldado por un servidor centralubicado en
dependencias de la Diputación de Badajoz, que se encargará entre otras cosas de:
o Servidor Radius, para la autenticación.
o Centralización de los datos de los usuarios.
o Copias de seguridad de los logs de acceso del nodo.

c) Descripción de las medidas de seguridad y confidencialidad
que se prevén implantar en la red.
Características del Control de Acceso y AutenticaciónAutenticación segura basada en un portal cautivo y navegador Web sobre SSL, con
orígenes de datos RADIUS, LDAP, ORACLE, MySQL, PAM.
Autenticación de clientes inalámbricos o cableados basada en 802.1x. WPA-AES y
EAP-PEAP(MSCHAP V2) o EAP-TTLS(PAP)….
Soporta autenticación local contra origen de datos local o remoto, o autenticación
centralizada, en portal cautivo u 802.1x.
Permite el acceso a unconjunto de direcciones web o IPs previa autenticación, para
facilitar el acceso a páginas de alta en el servicio, soporte, drivers...
Soporta 802.1q y Virtual APs (VAP) para separar el tráfico en VLANs, y aplicar
métodos de autenticación distintos.
Características de la Supervisión
Portal de supervisión en tiempo real de toda la red.
Soporte en BD para la Información administrativa y desupervisión de la red.
Función PUSH de la configuración de Monitorización (Deploy).
Auditoría de la sesiones, con información de Usuario, IP, MAC, Host, Inicio, Fin…..
Auditoría de la Navegación con información, del nº peticiones, URL, fecha……
Estadísticas de sesiones, usuarios, equipos, fallos, por múltiples criterios.
Graficas en tiempo real de la sesiones, fallos, por Supranodo, Nodo,...