Supuesto práctico 3
30 preguntas · En el ejercicio práctico se elige un supuesto y se contesta entero.
-
Finalment s´estableix una xarxa amb arquitectura Leaf&Spine on tenim dos Router Core anomenats P i Multitud de routers PE cadascun dels quals es connecta als dos routers centrals.
Aquesta xarxa està protegida mitjançant una estructura de Firewalls, IPSs i perfiladors de trànsit del món exterior.
Mitjançant aquests elements es dona connectivitat a clients/proveïdors externs que es volen connectar a la xarxa interna o a la DMZ per tal de consumir algun servei o bé per donar a l´Ajuntament algun servei establert a les seves dependències.
Un d´aquests proveïdors vol connectar-se a la xarxa IMI mitjançant tres línies independents i establint el protocol EIGRP.
AJUNTAMENT BCN
A
Bandwidth=20Mbps Bandwidth=10Mbps C
B Bandwidth=10Mbps
Bandwidth=200Mbps B
Bandwidth=200Mbps C
A Bandwidth=10Mbps
PROVEIDOR
Tenint en compte que tots els enllaços tenen un delay d’1 microsegon i que la fórmula del cost en
EIGRP és de Cost=(BW + Delay)x256, sent i sent Delay= suma de tots els delays del camí (el load balancing està habilitat per defecte al protocol EIGRP en el tipus de router que utilitzem).
Queda clar que el camí preferit pel protocol EIGRP seria l’A.
-
Aquesta empresa, que es vol connectar amb l´ajuntament, disposa d´un direccionament IP que es solapa amb el direccionament intern que disposa l´Ajuntament. Es requereix una connectivat on dues màquines, cadascuna a cada empresa puguin estar ubicades en qualsevol xarxa de les dues empreses.
-
Necesita ver una imagen para responderse
-
Més enllà dels firewalls existeixen els encaminadors o routers que connecten amb les empreses proveïdores d´Internet. Actualment l´IMI disposa de AS propi i es constitueix com a LIR amb direccionament públic propi.
Per tal de realitzar la interconnexió amb Internet es disposa d´una empresa proveïdora de trànsit a través de dos encaminadors i d´un tercer encaminador connectat directament a CATNIX que és un punt neutre d´interconnexió de tràfic BGP públic.
-
Aquesta connectivitat amb Internet fa que el trànsit que es dirigeix cap a CATNIX sigui més convenient que el trànsit dirigit cap al proveïdor privat (amb Local Preference superior de les rutes après pel proveïdor privat a la de per defecte), degut al fet que l´ample de banda consumit a
CATNIX és substancialment més econòmic i amb menys hops d´AS.
-
De vegades ens és imprescindible establir mesures de seguretat als mateixos encaminadors degut al fet que poden voler aïllar un màquina infectada de la resta de la xarxa corporativa. Per aconseguir tal objectiu s´utilitzen les Access-lists, les quals, aplicades a un interfície de l’encaminador, ens permet aconseguir aquesta protecció.
-
Moltes vegades és necessari comprovar l´estat de la xarxa per tal d´assegurar el bon funcionament de les comunicacions i no sempre es tracta de comprovar que a nivell lògic els enllaços funcionen correctament, moltes vegades hem de comprovar que a nivell físic el camí és correcte i en bon estat. Per a tal objectiu es sol realitzar una reflectometria.
Com a conseqüència que la xarxa municipal està viva i cada vegada va creixent més i més a causa de diferents projectes que porten a terme les diferents gerències, es vol connectar a la xarxa interna (en endavant la xarxa corporativa) un nou edifici on anirà ubicat un centre de serveis socials.
En aquest edifici ja arriba la xarxa de fibra òptica municipal (FOM) i ja existeix un encaminador de
N3 MPLS. Els responsables de la construcció de la nova seu ens demanen consell al respecte de l´establiment de les comunicacions.
La primera pregunta que ens solen fer sempre és quin commutador (switch) haurien de comprar per establir la xarxa de N 2. Es sol recomanar un commutador homologat per l´Institut Municipal d´Informàtica i del qual disposem recanvis. Aquest commutador sol ser un commutador amb 24 ports ethernet PoE i a velocitats de 10/100/1000 Mbps a cadascun dels ports, i és necessari disposar almenys de dos ports combo amb fibra i coure a 1000 Mbps per establir la interconnexió entre ells.
A l´hora de realitzar la configuració d´aquest commutador implementem diverses mesures i entre elles hi ha la d´establir el protocol de Spanning –tree.
-
En aquests commutadors van connectats també els telèfons IP. El trànsit d´aquests elements ha de ser prioritari respecte d´altres trànsits i han de ser els mateixos telèfons IP els encarregats de realitzar el marcatge QoS per tal que es prioritzin les seves dades. Tenint en compte que els telèfons IP utilitzats a l´IMI disposen d´un port per connectar a la xarxa i un altre per connectar el
PC Corporatiu:
-
Des de la direcció d´una seu s´ha rebut la petició de donar suport de consultoria a la compra d´elements de telecomunicacions per renovar els elements de comunicacions de nivell 2.
La necessitat a cobrir és la instal·lació de 24 telèfons IP i 24 ordinadors corporatius per a la planta 2.
-
En tot aquest parc de commutadors de nivell 2, una vegada instal·lat, s´ha de realitzar un manteniment i una monitorització constant. Per aconseguir tal objectiu, es realitzen, cada període determinat de temps, concursos on es contracten dits treballs de capítol 2 (serveis).
-
En aquesta xarxa IP, moltes vegades es requereix la utilització d´un sniffer per tal d´analitzar si les comunicacions entre diferents seus funcionen correctament o no. Per tal de poder analitzar a simple vista un flux, s´ha de tenir clar quines són les IPs destí i origen i les adreces MAC origen i destí que hauríem de veure en un punt determinat.
-
La xarxa dona servei de connectivitat a totes les seus. Aquestes, principalment, on volen accedir es a serveis informàtics ubicats al CPD (Centre de Processament de Dades). Allí, l´IMI compta amb tot el maquinari i programari necessari per oferir estabilitat i seguretat, tant a aquests serveis (programari i maquinari), com la protecció necessària d´amenaces (tant externes i internes a la xarxa).
Al CPD de l´ajuntament, l´IMI compta amb uns BALANCEJADORS connectats amb modalitat ONE-
LEG a les diferents xarxes on estan ubicats els servidors.
Així doncs, en estar a la mateixa xarxa que els servidors, l’adreça VIP de servei és del mateix rang que tenen configurats els servidors que ofereixen el servei i responen a les peticions de les persones usuàries a través del Balancejador.
L´esquema seria el següent:
XARXA IMI
BALANCEJADOR
DEFAULT GATEWAY IP VIP
IP1 IP2 IP3 IP4
-
La xarxa municipal també és una xarxa multicast on es connecten les càmeres de videovigilància de la Guardia Urbana i a través de la qual els membres integrants de la GUB poden realitzar una vigilància activa dels carrers a la ciutat de Barcelona.
Aquesta xarxa Multicast compta amb un encaminador que fa la funció de Rendevouz Point.
-
A les xarxes hi sol haver una zona desmilitaritzada anomenada DMZ on hi ha els firewalls que serveixen per establir connexions LAN to LAN des de xarxes remotes que no tenen la possibilitat de connectar-se amb un circuit privat i ho han de fer a través d´internet.
-
La xarxa IP de l´Ajuntament de Barcelona es basa en el protocol de Routing OSPF on hi ha una àrea principal que connecta les principals seus i diverses àrees connectades a aquesta àrea principal o àrea 0.
Des d’una d´aquestes àrees s´ha connectat una xarxa a un encaminador i aquesta xarxa s´ha decidit que sigui redistribuïda dintre del Routing OSPF per aquest encaminador.
-
Hi ha una xarxa, la 10.1.0.0/16 que pertany al direccionament assignat al Districte 1 (DT01) i una altra xarxa, la 10.1.30.0/24 que pertany al direccionament assignat a un centre de Serveis Socials a través d´una interconnexió amb un proveïdor de VPN privada.
A la xarxa del DT01 es configura un PC amb la ip 10.1.30.34/16 i a la seu del centre de serveis socials es configura una impressora amb la ip 10.1.30.34/24.
-
De sobte, ens arriba una trucada on ens diuen que hi ha una seu on s´ha perdut completament la connectivitat i també s´està veient afectat l’encaminador que dona connectivitat de N3 a aquesta seu.
Es comprova el funcionament correcte d´aquest encaminador i s´observa que quan es fa un ping a l´adreça de Nivell 3 funciona correctament al 50%.
Els commutadors, en canvi, no responen. L´arquitectura dels commutadors amb l’encaminador és en forma d´anell i l’encaminador té capacitat L2-L3 (és un encaminador, però pot fer commutació (switching) entre diferents ports).
L´esquema de xarxa és el següent:
Gi2/0/1
Gi1/0/27
Gi1/0/1 Gi1/0/3
Gi1/0/2
Fa1/0/47
Gi0/1 Fa1/0/46
Fa1/0/48
Fas 0/24 MGW
Gi0/1
Gi0/2 Fas 0/20
Gi0/2
AP-ImpMun-01
Gi0/2 Gi0/1
MODEM ADSL
Per sort tenim una persona en remot que ens pot ajudar i és qui precisament ens ha trucat telefònicament.
-
De nou, ens encarreguen l´assessorament de la connexió d´una altra nova seu municipal, aquesta vegada per albergar un centre d’atenció telefònica destinat a respondre a les trucades del 010, el qual és un dels serveis municipals telemàtics més antics al qual ofereix suport l´IMI.
En aquesta nova seu, es pretén la instal·lació de 30 PCs corporatius i 530 telèfons IP corporatius.
-
Actualment, l´equip del departament de telecomunicacions de l´IMI preveu la possibilitat de realitzar una evolució de la xarxa MPLS cap a una arquitectura del tipus SDN amb una consola central on es pugui establir el camí adient depenent d´altres factors a part de la mètrica obtinguda mitjançant el protocol intern configurat.
A part, es vol repartir el throughput entre diferents enllaços cap a un destí determinat segons el marcatge QoS o altres factors com el tipus d’aplicació o el delay màxim entre origen i destí.
-
En aquesta xarxa MPLS que constitueix el backbone de la xarxa de comunicacions de l´IMI quan s´instal·la un nou encaminador PE a una nova seu, és necessari realitzar la configuració BGP establint un peering a cadascun de la resta d’encaminadors PE que hi ha a la xarxa. Per realitzar aquesta configuració seria necessari realitzar (n(n-1)/2) peerings, la qual cosa resultaria una configuració molt gran i tediosa. Per evitar aquest tipus de peering Full-mesh amb BGP existeixen uns elements que facilitarien molt aquesta configuració.
-
Necesita ver una imagen para responderse