Mudanças entre as edições de "CTIC:Rede"
Ir para navegação
Ir para pesquisar
Linha 25: | Linha 25: | ||
* Prioridade padrão (normalmente 32768). | * Prioridade padrão (normalmente 32768). | ||
* Tipos de agregação por conexão: | * Tipos de agregação por conexão: | ||
− | ** Estático: entre | + | ** Estático: entre [[CTIC:Switches switch]] e VMWare (<tt>vSwitch</tt>), de acordo com [http://www.vmware.com/files/pdf/virtual_networking_concepts.pdf especificações desse virtualizador]. |
** Com LACP: demais cenários. | ** Com LACP: demais cenários. | ||
Linha 90: | Linha 90: | ||
==Serviços== | ==Serviços== | ||
− | + | ||
− | + | ===Como Servidor/Agente=== | |
* SNMP: comunidade somente-leitura <tt>ifsc</tt> e gerente [[CTIC:Servidores#Asimov|Asimov]]. | * SNMP: comunidade somente-leitura <tt>ifsc</tt> e gerente [[CTIC:Servidores#Asimov|Asimov]]. | ||
− | * Telnet: desativado | + | |
+ | ===Interfaces de Acesso=== | ||
+ | * Serial: apenas para [[CTIC:Switches switches]] e [[CTIC:Roteadores roteadores]]. | ||
+ | * Telnet: sempre desativado. | ||
+ | * SSH: ativado sempre que a interface oferecer todos os comandos das outras interfaces. | ||
* HTTP: apenas quando não for possível HTTPS. | * HTTP: apenas quando não for possível HTTPS. | ||
* HTTPS: apenas quando não for possível SSH. | * HTTPS: apenas quando não for possível SSH. | ||
− | === | + | ===Como Cliente=== |
+ | * NTP ou SNTP: servidor <tt>pool.ntp.br</tt>, com configuração manual do [http://pcdsh01.on.br/HVdecreto6558_20080908.JPG horário de verão]. | ||
+ | * Syslog: servidor [[CTIC:Servidores#Asimov|Asimov]] identificando sempre: nome do equipamento, ''facility'' e ''priority''. | ||
* Transferência da configuração completa em arquivo texto para o servidor [[CTIC:Servidores#Asimov|Asimov]] via TFTP, arquivo esse que estará sob [[Controle de versão|controle de versão]]. | * Transferência da configuração completa em arquivo texto para o servidor [[CTIC:Servidores#Asimov|Asimov]] via TFTP, arquivo esse que estará sob [[Controle de versão|controle de versão]]. | ||
Edição das 17h22min de 5 de julho de 2012
Padrões a se adequar
- http://www.rnp.br/servicos/cafe.html: base LDAP.
- http://www.midiacom.uff.br/eduroam-br/: autenticação para Wi-Fi.
A estudar
Frontends
- http://puppetlabs.com/: configuração centralizada.
- http://2600hz.org: interfaces para servidores SIP.
- http://openstack.org: ambiente em nuvem.
Integradores
- http://www.sylkserver.com: SIP - XMPP?
Paravirtualização
- Implementar interfaces vmxnet com VMWare Tools?
Definições
Enlace
Agregação de enlace
O padrão 802.3ad será para todas as agregações de enlace, com:
- Balanceamento combinado entre as camadas 2 e 3.
- Tempo de esgotamento (timeout) de até 3 segundos.
- Prioridade padrão (normalmente 32768).
- Tipos de agregação por conexão:
- Estático: entre CTIC:Switches switch e VMWare (vSwitch), de acordo com especificações desse virtualizador.
- Com LACP: demais cenários.
STP
Por causa do uso de VLANs, será utilizado o MSTP (802.1Q-2005).
- A sequência de prioridade se dará da seguinte forma:
- Core: entre 1 e 99.
- Cisco_3560G: prioridade 1.
- Distribuição e acesso: entre 100 e 999.
- D-Link_DGS-3100-24_RNP: 100.
- D-Link_DGS-3100-24_RNP: 200.
- D-Link_DGS-3100-24_RNP: 300.
- Virtuais: entre 1000 e 1999.
- Core: entre 1 e 99.
- Ativado o repasse de quadros BPDU.
VLANs
- 001-099: uso restrito à administração da rede e entre aplicações equivalentes.
- 100-199: tráfego regular.
- 200-299: tráfego com prioridade acima da média e de tempo real.
001: default
- Tráfego: entre servidor Asimov e interface de configuração dos equipamentos de rede (switches e roteadores).
- Roteamento: não.
- QoS: regular (classe 0).
100: dmz
- Tráfego: serviços para uso interno e externo ao campus.
- Roteamento: 200.135.37.126/24.
- QoS: regular (classe 0).
101: armazenamento
- Tráfego: serviços de armazenamento, diretórios e bancos de dados.
- Roteamento: 172.18.101.254/24.
- QoS: regular (classe 0).
109: lan_servidores
- Tráfego: servidores.
- Roteamento: 172.18.109.254/24.
- QoS: regular (classe 0).
110: lan_admin
- Tráfego: dados regulares da rede local interna para fins administrativos.
- Roteamento: 172.18.110.254/24.
- QoS: regular (classe 0).
120: lan_educ
- Tráfego: dados regulares da rede local interna para fins pedagógicos/didáticos.
- Roteamento: 172.18.120.254/24.
- QoS: regular (classe 0).
199: lan_visitante
- Tráfego: apenas saída para a Internet.
- Roteamento: 172.18.199.254/24.
- QoS: regular (classe 0).
- Associação nos equipamentos de rede como guest VLAN.
200: lan_midia
- Tráfego: aplicações de voz e vídeo em tempo real.
- Roteamento: 172.18.200.254/24.
- QoS: alta (classe 7).
Rede
- Endereço IP: dentro da faixa da VLAN 1 e de acordo com as regras de numeração.
Serviços
Como Servidor/Agente
- SNMP: comunidade somente-leitura ifsc e gerente Asimov.
Interfaces de Acesso
- Serial: apenas para CTIC:Switches switches e CTIC:Roteadores roteadores.
- Telnet: sempre desativado.
- SSH: ativado sempre que a interface oferecer todos os comandos das outras interfaces.
- HTTP: apenas quando não for possível HTTPS.
- HTTPS: apenas quando não for possível SSH.
Como Cliente
- NTP ou SNTP: servidor pool.ntp.br, com configuração manual do horário de verão.
- Syslog: servidor Asimov identificando sempre: nome do equipamento, facility e priority.
- Transferência da configuração completa em arquivo texto para o servidor Asimov via TFTP, arquivo esse que estará sob controle de versão.
Por Componente
- Roteadores
- Switches
- Pontos de acesso
- Servidores
- Estações de Trabalho