Descripcion de Los Equipos

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 15

UNIVERSIDAD CENTROAMERICANA

FACULTAD DE CIENCIA, TECNOLOGÍA Y AMBIENTE


INGENIERÍA EN SISTEMAS Y TECNOLOGÍAS DE LA INFORMACIÓN

Procedimientos de pruebas para validación de Red

Ingeniería de redes: validación y mantenimiento

Elaborado Por:

Br. Emilio Martínez Sanders


Br. Daniel Campos Guevara
Br. Joel López Rodríguez

Docente:

Lic. Jose Torres Gomez

Managua, Nicaragua
Abril, 2019
EQUIPOS
Elabore una lista de equipos que se requieren en la implementación para
satisfacer los requerimientos del centro de datos, clasificándolo de acuerdo a lo
siguiente:

1.- De seguridad
CISCO ASA 5505 Firewall
Caracteristicas:
Procesador / Memoria / Almacenamiento
Memoria RAM 512 MB (512 MB máx.) DDR SDRAM DIMM
de 184 patillas
Memoria Flash 128 MB
Conexión de redes
Factor de forma Externo
Cantidad de puertos 8
Tecnología de conectividad Cableado
Protocolo de interconexión de
Ethernet, Fast Ethernet
datos
Red / Protocolo de transporte IPSec
Rendimiento Capacidad del cortafuegos: 150 Mbps 
Capacidad de la VPN: 100 Mbps
Capacidad Peers VPN IPSec: 10 
Peers VPN SSL: 2 
Sesiones concurrentes: 10000
Características Protección firewall, puerto DMZ,
alimentación mediante Ethernet (PoE),
asistencia técnica VPN, soporte VLAN,
montable en pared
Algoritmo de cifrado DES, Triple DES, AES, SSL

2.- De comunicación (Core, distribución, acceso y perímetro)


Routers Cisco 1800 (R. Perimetro)
Caracteristicas:
General
Tipo de dispositivo Router
Tipo incluido Sobremesa - modular - 1U
Tecnología de conectividad Cableado
Protocolo de interconexión de
Ethernet, Fast Ethernet
datos
Red / Protocolo de transporte IPSec
Protocolo de gestión remota SNMP, HTTP, SSH-2
Algoritmo de cifrado DES, Triple DES, SSL, AES de 128 bits,
AES de 192 bits, AES de 256 bits
Método de autentificación Secure Shell v.2 (SSH2)
Características Protección firewall, compresión del
hardware, asistencia técnica VPN, soporte
VLAN, Intrusion Detection System (IDS),
Sistema de prevención de intrusiones (IPS),
montable en pared, Dynamic Multipoint VPN
(DMVPN), Network Admissions Control
(NAC)
Cumplimiento de normas CSA, CTR 21, CISPR 22 clase A, CISPR 24,
EN 60950, EN 61000-3-2, IEC 61000-4-11,
IEC 61000-4-2, IEC 61000-4-3, IEC 61000-
4-4, IEC 61000-4-5, IEC 61000-4-6, EN
61000-3-3, EN55024, EN55022 clase A,
EN50082-1, EN 61000-4-4, EN 61000-4-2,
EN 61000-4-3, EN 61000-4-6, CS-03, EN
61000-4-5, UL 60950-1
Memoria RAM 128 MB (instalados) / 384 MB (máx.) -
SDRAM
Memoria Flash 32 MB (instalados) / 128 MB (máx.)

Switch Core Cisco Catalyst 3650


Caracteristicas:
General
Tipo de dispositivo Conmutador - 24 puertos - L3 - Gestionado -
apilable
Tipo de caja Sobremesa, montaje en rack 1U
Subtipo Gigabit Ethernet
Puertos 24 x 10/100/1000 (PoE+) + 4 x SFP
Alimentación por Ethernet (PoE) PoE+
Presupuesto PoE 390 W
Rendimiento Capacidad de conmutación: 88 Gbps 
Velocidad de reenvío: 65.47 Mpps
Capacidad Rutas IPv4: 24000 
Entradas NetFlow: 24000 
Interfaces virtuales (VLAN): 1000 
Interfaces virtuales conmutadas (SVI): 1000
Tamaño de tabla de dirección
32000 entradas
MAC
Admite carcasa Jumbo 9198 bytes
Protocolo de direccionamiento OSPF, RIP-1, RIP-2, direccionamiento IP
estático, RIPng
Protocolo de gestión remota SNMP 1, RMON 1, RMON 2, RMON 3,
RMON 9, Telnet, SNMP 3, SNMP 2c, SSH,
CLI
Método de autentificación Secure Shell (SSH), RADIUS, TACACS+
Características Conmutación Layer 2, soporte ARP,
concentración de enlaces, soporte VLAN,
snooping IGMP, admite Rapid Spanning
Tree Protocol (RSTP), admite Multiple
Spanning Tree Protocol (MSTP), snooping
DHCP, soporte de Port Aggregation Protocol
(PAgP), soporte de Access Control List
(ACL), Quality of Service (QoS), soporte
RADIUS, rastreador MLD, Dynamic ARP
Inspection (DAI), EIGRP Stub Routing, Uni-
Directional Link Detection (UDLD), Rapid
Per-VLAN Spanning Tree Plus (PVRST+),
Protocolo de control de adición de enlaces
(LACP), Remote Switch Port Analyzer
(RSPAN), Energy Efficient Ethernet, Flexible
NetFlow (FNF)
Cumplimiento de normas IEEE 802.3, IEEE 802.3u, IEEE 802.3z,
IEEE 802.1D, IEEE 802.1Q, IEEE 802.3ab,
IEEE 802.1p, IEEE 802.3af, IEEE 802.3x,
IEEE 802.3ad (LACP), IEEE 802.1w, IEEE
802.1x, IEEE 802.1s, IEEE 802.1ab (LLDP),
IEEE 802.3at
Memoria RAM 4 GB
Memoria Flash 2 GB
Indicadores de estado Velocidad de transmisión del puerto, modo
puerto duplex, sistema, activo, estado, PoE

Switch Cisco 2960 (ACCESSO)


Caracteristicas:
General
Tipo de dispositivo Conmutador - 24 puertos - Gestionado
Tipo incluido Montaje en rack 1U
Subtipo Fast Ethernet
Puertos 24 x 10/100 + 2 x 10/100/1000
Rendimiento Capacidad de conmutación: 32 Gbps 
Rendimiento de reenvío (tamaño de paquete
de 64 bytes): 6.5 Mpps
Tamaño de tabla de dirección
8K de entradas
MAC
Protocolo de gestión remota SNMP 1, SNMP 2, RMON 1, RMON 2,
RMON 3, RMON 9, Telnet, SNMP 3, SNMP
2c, HTTP, HTTPS, TFTP, SSH
Algoritmo de cifrado SSL
Método de autentificación Secure Shell (SSH), RADIUS, TACACS+
Características Conmutación Layer 2, auto-sensor por
dispositivo, asignación dirección dinámica IP,
negociación automática, soporte BOOTP,
soporte ARP, equilibrio de carga, soporte
VLAN, señal ascendente automática
(MDI/MDI-X automático), snooping IGMP,
soporte para Syslog, soporte DiffServ,
Broadcast Storm Control, soporte IPv6,
Multicast Storm Control, Unicast Storm
Control, admite Rapid Spanning Tree
Protocol (RSTP), admite Multiple Spanning
Tree Protocol (MSTP), snooping DHCP,
soporte de Dynamic Trunking Protocol
(DTP), soporte de Port Aggregation Protocol
(PAgP), soporte de Access Control List
(ACL), Quality of Service (QoS), Protocolo de
control de adición de enlaces (LACP), Port
Security, MAC Address Notification, Remote
Switch Port Analyzer (RSPAN)
Cumplimiento de normas IEEE 802.3, IEEE 802.3u, IEEE 802.3z,
IEEE 802.1D, IEEE 802.1Q, IEEE 802.3ab,
IEEE 802.1p, IEEE 802.3x, IEEE 802.3ad
(LACP), IEEE 802.1w, IEEE 802.1x, IEEE
802.1s, IEEE 802.3ah, IEEE 802.1ab (LLDP)
Memoria RAM 64 MB
Memoria Flash 32 MB Flash
Indicadores de estado Velocidad de transmisión del puerto, modo
puerto duplex, alimentación, tinta OK,
sistema, enlace/actividad

3.- Eléctricos
Batería UPS APC 3000
Caracteristicas:
Unidad Smart-UPS de APC, 3000 VA, conexión USB y serial, 120V
Capacidad de potencia de salida
2.7kWatts / 3.0kVA
Máxima potencia configurable (vatios)
2.7kWatts / 3.0kVA
Tensión de salida nominal
110V, 120V
Distorsión de tensión de salida
Menos del 5% con carga completa
Frecuencia de salida (sincronizada con la red)
47 - 53 Hz para 50 Hz nominal, 57 - 63 Hz para 60 Hz nominal
Topología
Línea interactiva
Tipo de forma de onda
Onda senoidal
Conexiones de salida
(8) NEMA 5-15R (Respaldo de batería)
(2) NEMA 5-20R (Respaldo de batería)
Duración de transferencia
2ms typical

4.- Almacenamiento
Servidor para Correo, servicio Web, Servicio de Respaldo.
Caracteristicas:
Servidor HPE ProLiant ML30 Gen9
Procesador
Intel® Xeon® E3-1240 v6 (4 núcleos, 3,7 GHz, 8 MB, 72 W)
Unidades de disco duro incluidas
Admite hasta 8 unidades de factor de forma reducido
Memoria, máximo
64 GB
Controlador de red
Adaptador Ethernet 332i de 1 Gb, dos puertos por controlador
Controlador de almacenamiento
HPE Dynamic Smart Array B140i
5.- Ambientales
Aires Acondicionado Inverter
Caracteristicas:
Aire Acondicionado Split Inverter 12.000 BTU Frio / Calor
 Tipo de Equipo: Split de Pared.
 Tipo de Climatización: Frío – Calor
 Compresor: Inverter
 Función Turbo: Con un simple toque puedes seleccionar la función para
máxima refrigeración.
 Función Dormir: Selecciona esta función económica durante las horas del
sueño. Ésta permite mantener la temperatura cómoda y ahorrar energía.
 Función Swing (Oscilar): El movimiento de las aletas, distribuye mejor el
aire y da la sensación de una brisa natural.
 Función Reinicio Automático: El aire se reinicia automáticamente en el
mismo modo después de un corte o apagón al servicio eléctrico.
 Pantalla Digital: El display digital permite la visualización de la temperatura
deseada, haciendo más fácil el uso del producto. Tiene luz que permite el
ajuste incluso en la oscuridad.
 Temporizador: Con esta función se puede programar encender y apagar el
producto en el tiempo deseado.
 Extracción de humedad de 1.1 L/hr
 Potencia de consumo 1010W
 Corriente nominal 4.5 A

Sensores de Humo
Caracteristicas:
Detector Direccionable de Humo Fotoeléctrico con Detector Térmico de
Temperatura Fija HONEYWELL
- Reporte automático de mantenimiento.
- Diseño aerodinámico.
- Con sensor de calor integrado de hasta 57 °C.
- Fácil instalación de 2 hilos.
- Programable por número de serie.
Sensor de Movimiento
Caracteristicas:
HONEYWELL | IS2500SN | SENSOR DE MOVIMIENTO PIR V-PLEX
Cobertura: 15 m x 18 m [instalada]; 11 m x 12 m [incluida]; Altura óptima de
montaje para ambas lentes 2,3 m
Consumo: LED ENCENDIDO (En alarma) = 4,7 mA típico LED APAGADO
(Inactivo) = 1,6 mA típico
Zonas de detección: Lente de abanico (P/N 5-532-439-00) 44 zonas de largo
alcance 12 zonas intermedias 6 zonas de corto alcance 4 zonas de ángulo 0º
Lente inmune a animales (P/N 5-532-489-00) 44 zonas de largo alcance 36 zonas
intermedias 18 zonas de corto alcance 4 zonas de ángulo 0º

Panel de administración de los sensores


Caracteristicas:
HONEYWELL | V128FBPT | PANEL DE ALARMA CONTRA INCENDIO
Sistema
Programación por teclado alfanumérico, software Downloading.
• Máximo 31 dispositivos periféricos como teclados, módulos de expansión y de
relevadores.
• Soporta Teclados sensibles al tacto: 6270 y 6270C.
• Tiempo de entrada definido por el instalador.
• 2 zonas programables de entrada y salida con distintos tiempos.
• Funciones de automatización.
• Función de auto armado y desarmado.
• Soporta módulo de relevadores 4204 máximo 24.
• 224 eventos en memoria. La memoria se puede leer con el software COMPASS
Downloading en Español.
• 8 particiones con opción de configurar una como lobby.
• Confirmación de armado y desarmado.
• Auto parcial configurable.
• Salida de 2 sirena de 1.7 A.
• 2 salidas de voltaje programables.
• Detección de corte de línea telefónica.
• Corriente auxiliar de 600 mA.
• Fuente con Gabinete Incluida de 18 Vca.

Cámaras de Seguridad
Caracteristicas:

DS-2CD2142FWD-I (W) (S)


Cámara de red domo fija de 4MP WDR

Hasta 4 megapíxeles de alta resolución.


Video full hd1080p
Doble flujo
2.8mm / 4 mm / lente fija de 6 mm
Rango dinámico amplio de 120dB
Reducción de ruido digital 3D
Ajuste de 3 ejes
 DC12V & PoE
Apoyo H.264 +
Rango de hasta 30m IR
Protección contra la intemperie IP67
 -S: Audio / Alarm IO
 -W: Wi-Fi incorporado
SOFTWARE
Realice un listado de herramientas que pueden ser de apoyo en los procesos de
gestión de la infraestructura del centro de datos y describa brevemente su
funcionamiento.

SolarWinds - Monitoreo de Red


Es un sólido y asequible software de monitoreo de redes que le permite detectar,
diagnosticar y resolver rápidamente cortes y problemas de rendimiento de la red.
 Monitoreo de red de varios proveedores
Reduzca las interrupciones de la red y detecte, diagnostique y resuelva
rápidamente los problemas de desempeño de la red de múltiples proveedores con
software de monitoreo de redes fácil de usar y económico.
 Alertas avanzadas con condiciones de activación complejas
Reduzca la cantidad de alertas de red innecesarias. Genere alertas basadas en
condiciones de activadores anidados simples o complejos, dependencias
primarias/secundarias definidas y topología de red.
 Detección y solución de problemas sencillas con NetPath™ y PerfStack™
Acelere la identificación de la causa raíz arrastrando y soltando las mediciones de
desempeño de red en una línea de tiempo común para una correlación visual
inmediata a través de todos sus datos de red.
 Mapas inteligentes generados automáticamente
 Mayor visibilidad para entornos complejos
 Escalabilidad más inteligente para redes eficientes
Wireshark – Analizador de Protocolos
Es utilizado para realizar análisis y solucionar problemas en redes de
comunicaciones, para desarrollo de software y protocolos, y como una
herramienta didáctica. Cuenta con todas las características estándar de un
analizador de protocolos de forma únicamente hueca.
Permite examinar datos o de un archivo de captura salvado en disco. Se puede
analizar la información capturada, a través de los detalles y sumarios por cada
paquete. Wireshark incluye un completo lenguaje para filtrar lo que queremos ver y
la habilidad de mostrar el flujo reconstruido de una sesión de TCP.
 Puede capturar datos de la red o leer datos almacenados en un archivo (de
una captura previa).
 Tiene una interfaz muy flexible.
 Gran capacidad de filtrado.
 Reconstrucción de sesiones TCP
 Se ejecuta en más de 20 plataformas.
 Es compatible con más de 480 protocolos.
 Puede leer archivos de captura de más de 20 productos.
 Puede traducir protocolos TCP IP
 Genera TSM y SUX momentáneamente

IP Camera Viewer
Permite ver videos en vivo desde sus cámaras USB o IP en su PC.  Usar cualquier
cámara USB o IP es vigilar su hogar, oficina, área de estacionamiento o cualquier
lugar donde necesite seguridad. 

 Controle y visualice hasta 4 alimentaciones de cámara simultáneamente


 Use cámaras IP y cámaras web
 Soporte para 2200 modelos de cámara y conteo
 Ver cámaras en múltiples monitores
 Ajustar la configuración de imagen para cámara IP
 Capture secuencias JPEG, MJPEG, MPEG-4 y H.264 desde cámaras IP
 Buscar cámaras IP en la red
 Escuche el audio en vivo de las cámaras web
 Exportar e importar cámaras con configuraciones individuales

1. Diseño Lógico
Para la empresa se ha planteado un modelo de diseño de red mixta, lo que
permitirá a los futuros administradores de red facilidad de transmisión de datos,
implementación, mantenimiento y escalabilidad a la red, permitiéndoles a los
usuarios sacar el mayor provecho de la red, así mismo garantizar el eficaz
funcionamiento de la red, mejorando su rendimiento.

5. Diseño de Modelo de Direccionamiento e interfaces

A nivel de datos se solicitará al proveedor un total de 4 redes privadas con prefijo /


24, las cuales estarán configurados para: red principal de datos, red backup de
datos, loopback en la central y una correspondiente para cada una de las
sucursales de la empresa.

Encada una de las sucursales se configuraron direcciones de red diferente todas


con prefijo /24, sobre el cual se trabajó de igual forma intranet
Se diseñó vpn punto a punto con los otros proveedores

Tabla de direccionamiento:
ip: 192.168.1.0/24
 
ip email: 192.168.1.5/24
 
ip página:192.168.1.6/24
 
ip de isp 192.168.1.10/24
ip router core 192.168.1.11/24
 
ip VPN punto a punto 162.168.1.30 255.255.255.0
ip VPN punto a punto 152.168.1.31 255.255.255.0
 
ip router empresa 172.168.1.13/24
ip switch capa tres:192.168.1.14/24
 
ip switch capa tres de isp:172.168.1.24/24
 
ip router sucursal 1 192.168.1.15 255.255.255.0
ip router sucursal 2 162.168.1.16 255.255.255.0
ip router sucursal 3 192.168.1.17 255.255.255.0
ip router sucursal 4 162.168.1.18 255.255.255.0
ip router sucursal 5 192.168.1.19 255.255.255.0
ip router sucursal 6 162.168.1.21 255.255.255.0
ip router sucursal 7 192.168.1.22 255.255.255.0
ip router sucursal 8 162.168.1.23 255.255.255.0
ip router sucursal 9 192.168.1.24 255.255.255.0
ip router sucursal 10 162.168.1.25 255.255.255.0

Lista de pruebas de comprobación de Servicios de Red


1. Prueba de la configuración IP: Es la verificación del correcto
direccionamiento en la red, si estamos mal en esta parte, probablemente
estaremos mal en los demás servicios.
2. Prueba de conexión: Para probar una red existe una utilidad muy práctica
que se suministra como una prestación estándar con la mayoría de los
sistemas operativos. Se trata del comando ping. Este permite enviar
paquetes de datos a un equipo de la red y evaluar el tiempo de respuesta.
3. Pruebas de protocolo de enrutamiento:
 Funcionamiento en Régimen
 Caída y restablecimiento de enlaces
 Agregado y eliminación de nueva red
4. Pruebas de convergencia: Corte y restablecimiento de enlaces durante
transmisión de datos.
5. Pruebas de sitio web: En esta parte se recomienda instalar un software
que permita visualizar el rendimiento de los diferentes protocolos en un sitio
web incluyendo también emails, HTTP, servicios FTP etc.
6. Pruebas Ambientales: En esta parte debemos asegurarnos de que los
dispositivos de red se encuentren a una temperatura fría, debido a que
estos dispositivos tienden a recalentarse si no se encuentran a una
temperatura fría.

También podría gustarte