COORDENAO DE TELECOMUNICAES CURSO SUPERIOR DE TECNOLOGIA EM REDES DE COMUNICAO

PROJETO DE ESTRUTURAO DA REDE DO CIAE PARTE 1

Daniel Arajo Tormin Everton Jos Vieira

GOINIA 2009/2

1. RESTRIES DO NEGCIO
1.1. Conhecendo o negcio A rede do CIAE exclusivamente de cunho acadmico e sem fins lucrativos. O projeto de aperfeioamento desta rede no observar aspectos de lucros financeiros, mas se preocupar, basicamente, com a melhoria ao acesso internet, diminuir o congestionamento do trfego e garantir uma rede mais segura e de melhor benefcio para o crescimento acadmico dos alunos.

1.2. Estrutura organizacional O CIAE dividido em oito salas, sendo cinco para uso dos alunos em aulas prticas com disponibilidade ao acesso internet. A coordenao do CIAE de responsabilidade da servidora Andria que conta tambm com o apoio de alguns professores que fazem parte da Coordenao de Informtica e com a ajuda de estagirios e bolsistas que ficam na parte de recepo e de manuteno dos laboratrios. Os laboratrios esto sob a responsabilidade do professor Carlos que est trabalhando para a melhoria da rede do CIAE. No aspecto fsico, o CIAE possui um rack que recebe sinal vindo do servidor do IFG e distribui por cabeamento para todas as salas. Cada sala possui um pequeno armrio com um Hub distribuidor. H tambm no CIAE um acess point que gera sinal wirelless.

1.3. Objetivo da rede O objetivo da rede do CIAE puramente acadmico no sentido de proporcionar aprendizado e conhecimento para os usurios atravs de pesquisa, laboratrios, simulaes, aulas prticas usando os recursos da rede, equipamentos, aplicativos disponibilizados.

1.4. Critrios para o sucesso O CIAE precisa de uma rede que atenda tanto a necessidade dos professores em relao aos recursos didticos e laboratoriais para usufruto de suas aulas e tambm a necessidade dos alunos em ter equipamentos de informtica disponveis para o aprendizado, pesquisas e aulas prticas laboratoriais. Os equipamentos precisam de robustez para rodar os diversos aplicativos que sero utilizados pelos professores em suas aulas. A rede precisa ser rpida e bem estruturada para evitar congestionamentos. O planejamento e gerenciamento da rede devem ser bem executados para evitar indisponibilidade, congestionamento e problemas de segurana.

1.5. Escopo da rede A rede do CIAE possui algumas limitaes devido a atual estrutura fsica e lgica. A estrutura com distribuio por hubs no a ideal devido ao tamanho da rede e as caractersticas que ela precisa ter para atender suas necessidades e objetivos. A rede wirelless mal distribuda fazendo com que o sinal seja fraco em algumas salas do departamento. O IFG far uma nova rede no CIAE, por isso, importante o desenvolvimento deste projeto a fim de se ter uma anlise das necessidades e restries desta rede. A rede cabeada precisa ser distribuda atravs de switchs e roteadores para melhorar o trfego e disponibilidade. H a necessidade de um servidor prprio para melhor gerenciamento e segurana da rede. A rede wirelless precisa ser centralizada para melhor distribuio do sinal. Estes e outros fatores precisam ser observados para uma melhor performance da rede, alm de pessoal qualificado para cuidar do gerenciamento e manuteno da rede.

1.6. Aplicaes utilizadas na rede Aplicaes diversas sero necessrias para que os objetivos da rede do

CIAE sejam alcanados. Sero necessrias aplicaes que envolvam transferncia e compartilhamento de arquivos; gerenciamento e segurana de redes; acesso controlado internet; alm de aplicativos para clculos, laboratrios prticos, programao, design grficos, entre outros.

2. RESTRIES TCNICAS
2.1. Arquitetura de rede do CIAE Arquitetura de rede do IFG se divide em departamentos sendo que a parte analisada uma parte independente, a arquitetura interna da mesma composta pelo cabeamento e distribuio do sinal de internet. A distribuio da rede no CIAE feita atravs de hubs, o departamento no possui servidor nem roteador.

2.2. Escalabilidade A rede do CIAE no IFG de acordo com as analises feitas possuem pouco espao para aumento, o espao fsico encontra-se reduzido, e alguns laboratrios esto equipados com capacidade mxima. Aplicaes podem ser adicionadas j que os hosts em questo encontramse bem projetados em termos de hardware. Sites e aplicaes bem dimensionadas para um ritmo veloz j seria um problema j que a rede, de forma geral, no se encontra bem dimensionada, a estrutura de distribuio toda feita em cima de hubs.

2.3. Disponibilidade A rede feita com dois pontos em cada departamento, no departamento estudado os dois pontos so distribudos atravs de um rack principal (rack-04) e a estrutura de redes baseadas em hub, que alm de ser ineficiente vulnervel. A

rede de maneira geral possui duas fontes, uma fonte particular dada pela concessionria OI, e outra dada pela Rede Nacional de Ensino e Pesquisa. O problema com a sada para internet grande, pois comum a rede estar sem internet, de acordo com alguns clculos realizados, a internet fica 1,2 horas ou mais por dia sem comunicao, com este estudo e alguns clculos, as perdas ficam em torno de 8,4 horas semanalmente, 36,5 horas mensalmente e 438 horas anualmente. Com estes dados chegam-se as concluses que a disponibilidade fica em torno de 95%, desempenho baixo em relao a outras que chegam a ficar 99,99% disponvel.

2.4. Downtime (custo de tempo parado) Levando-se em considerao que cada aula de ensino superior dura cerca de 1 hora e meia e que por dia a rede fica down por volta de 1,2 horas, podemos claramente dizer que a cada dia letivo, uma aula ou mais fica prejudicada por falta de internet. De acordo com o calendrio acadmico cada semestre possui 126 dias letivos ento se considerarmos que em cada dia letivo, uma aula fica prejudicada, 126 aulas ficam prejudicadas durante o semestre.

2.5. Desempenho A rede estudada possui a capacidade de 10 Mb/s. Durante o perodo letivo a mesma sempre se encontra lenta, razo do problema a falta de servidores que bloqueiam os acessos indevidos. Todo o acesso liberado, assim como downloads e aplicaes que consomem muita banda, deste modo podemos inferir que no horrio de aula a banda sempre se encontra saturada, a internet que seria utilizada, s vezes fica inutilizada por tais motivos. A utilizao mxima desta rede fica por volta de 10 Mb/s, j que a sada contrata empresarial e possui banda mxima garantida pela operadora. Alguns testes experimentais realizados, consistiram em executar o comando ping em um site bastante conhecido www.google.com.br, os resultados foram

simples por volta das 7 horas da manh consistiram em tempo de resposta de 80 a 100 ms, algumas horas depois por volta das 9 horas a resposta consistia em mdia a 300 ms e aps as 10:30 a resposta chegava 500 ms. Este teste realizado de forma emprica comprova o excesso de trfego na rede. Em contato com alguns alunos, muitos informaram que utilizam sim a internet para downloads, alguns para fins educativos que acabam por baixar distribuies Linux ou alguns aplicativos relacionados s disciplinas, outros informaram que assistem vdeos, fazem downloads de musicas, filmes, programas via torrent e at mesmo seriados.

2.6. Segurana O estudo feito no departamento CIAE mostra uma segurana precria em relao as informaes que trafegam. Um pequeno exemplo o aplicativo Wireshark utilizado para estudo de pacotes, que captura, divide e mostra a rea de cabealho e payload do pacote, pode ser utilizado em modo promiscuo sem nenhuma dificuldade j que pelo fato do cabeamento passar todo em hubs, os sinais eltricos so mandadas a todas as placas de rede, o que implica que numa simples captura de pacotes, pode se pegar os mesmos de todos os computadores que trafegam no momento, o que mostra uma vulnerabilidade grande na rede. Outro problema o uso indiscriminado da internet, com algumas voltas no departamento possvel ver alunos acessarem e-mails, sites de relacionamentos e at sites de bancos. Se uma pessoa mal intencionada utiliza o capturador de pacotes que instalado nas maquinas para aulas prticas e utilizam uma configurao para pegar todos os pacotes que passam pela rede, simples o acesso a senhas e usurios de sites de relacionamentos, emails e at bancos, problema grave j que a confidenciabilidade no est garantida na rede.

3. CARACTERIZAO DA REDE EXISTENTE

A rede do IFG construda, basicamente na forma de um anel de fibra ptica. A figura 1 ilustra a diviso do IFG na forma de departamentos.

Rack principal Telefoina

Dep. I e II

Servidores Rede Conep DHCP Email WEB BD

Rede Brt

Dep. III e IV

Qumica

Coord. Tel Bliblioteca Agrimensura Geomtica

Coord. Turismo

CIAE

Figura 1. Estrutura da rede do IFG Roteadores

Rack-04

Depsito

401-A

Armrios

402-B

Recepo

Sw-Rack-04 Coord. CIAE 403-A

403-B

404-A

404-B

Figura 2. Mapa do CIAE Teoricamente cada sala trabalha com 20 computadores ligados a um hub distribuidor da marca 3COM. - Sala 401-A trabalha com Rack-04 de distribuio e alguns computadores depositados (Depsito) - Sala 401-A trabalha com 23 computadores - Sala 402-B trabalha com 20 computadores - Sala 403-A trabalha com 1 Switch (Catalyst) que distribui sinal do Rack para os hubs e com 4 computadores para coordenao

- Sala 403B trabalha com 20 computadores - Sala 404-A trabalha com 20 computadores - Sala 404-B trabalha com 16 computadores O rack composto por um transceiver que faz a mudana de fibra ptica para cabos UTP, 1 switch gerencivel (3COM) e 1 switch no-gerencivel (3COM). Na sala 401-A (Depsito) encontra-se o Access Point que d acesso a rede sem fio do CIAE.