Infraestructura de red de la UPV/EHU

Presentación del tema: "Infraestructura de red de la UPV/EHU"— Transcripción de la presentación:

1 Infraestructura de red de la UPV/EHU
Iñaki Ortega Vicegerencia de las TIC / IKT Gerenteordetza

2 CIDIR de Bizkaia / Bizkaiko IISIG
Agenda Estructura física Conexión de Usuario Conexión de Planta Conexión de Centro El Backbone Estructura lógica Conexión con otras Redes La gestión El futuro No se toca la red WiFi ni la telefonía 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

3 CIDIR de Bizkaia / Bizkaiko IISIG
Conexión de Usuario El primer contacto con la red es la roseta de conexión Se conecta el ordenador, el teléfono, la impresora… Al final es una locura que multiplicada por el número de usuarios salen unas cifras Roseta ¿? 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

4 ¿Qué hay detrás de la pared?
2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

5 Descripción de los elementos
Paneles datos Elementos activos (switches) Latiguillo cruzado Cableado Canaleta Latiguillo plano Roseta Latiguillo voz Paneles voz 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

6 Algunas consideraciones
Cableado Cat5e o Cat6 Hasta 1Gbps Límite 100mt de extremo a extremo Conectores RJ45 y latiguillos UTP Conmutación hasta el puesto de usuario Por defecto limitado a 1 MAC por toma Se pueden parchear (con autorización) datos a voz o voz a datos Cat5e y Cat6 similares en conectores y colores. Cat5e 100Mhz y Cat6 250Mhz + TODO Cat6 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

7 CIDIR de Bizkaia / Bizkaiko IISIG
Latiguillos UTP 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

8 Unión de armarios en un Centro
Rack de planta Rack de planta Rack de planta y raiz Bandejas de fibras Bandejas de parcheo de fibra Cableado vertical Latiguillos de fibra 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

9 Algunas consideraciones
Fibra multimodo (normalmente latiguillos naranjas) Núcleo grande y permite más de 1000 modos de propagación de luz Hasta 1Km 100BaseFX Hasta 500mt 1000BaseFX Fibra monomodo (normalmente latiguillos amarillos) Nucleo muy pequeño que solo permite un modo de propagación de luz Distancias mayores de 300Km Diversas terminaciones y pulidos según el uso que se le va a dar: OJO con las combinaciones Terminaciones: ST, SC, LC, MTRJ, etc… Pulidos: PC, APC, UPC, SPC, etc… Cat5e y Cat6 similares en conectores y colores. Cat5e 100Mhz y Cat6 250Mhz + TODO Cat6 Una fibra multimodo es un fibra que puede propagar más de un modo de luz. Una fibra multimodo puede tener más de mil modos de propagación de luz. Las fibras multimodo se usan comúnmente en aplicaciones de corta distancia, menores a 1 km. Simple de diseñar y económico. El núcleo de una fibra multimodo es inferior, pero del mismo orden de magnitud, que el revestimiento. Debido al gran tamaño del núcleo de una fibra multimodo, es más fácil de conectar y tiene una mayor tolerancia a componentes de menor precisión. Una fibra monomodo es una fibra óptica en la que sólo se propaga un modo de luz. Se logra reduciendo el diámetro del núcleo de la fibra hasta un tamaño que sólo permite un modo de propagación. Se utiliza en aplicaciones de larga distancia, más de 300 km. 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

10 CIDIR de Bizkaia / Bizkaiko IISIG
Algunos ejemplos 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

11 El armario raiz de Centro
Switch cabecera de Centro (Catalyst 3750) En Ciencias, ETSII y Sarriko Catalyst 6006 Switch cabecera de armario (Catalyst 2950) Switches de acceso de usuarios (Catalyst 2950T) APs de acceso WiFi (Aironet 1100 y 1200) 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

12 Características y limitaciones
Cabecera de Centro: Catalyst 3750 y 6006 Trabajan a nivel 2 (pueden hacerlo a nivel 3) Puertos 100BaseT, 1000BaseT o posibilidad de usar GBIC Configuración en STACK (3750) o varias tarjetas con puertos de fibra (6006) para aumentar el número de puertos Fuentes redundantes Cabecera de armario En la fase 1 se usaron 2950-SX que después se cambiaron a 2950-T-EI o 2950-G-EI conectados a 100Mbps FD Ahora se están cambiando por 2960-G-EI en los racks más densos (cada catalyst de usuario o AP carga un 4% la CPU del switch de cabecera) y se estan conectando a 1Gbps FD Usuario final por defecto conectado a 100Mbps 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

13 CIDIR de Bizkaia / Bizkaiko IISIG
Algunos ejemplos 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

14 CIDIR de Bizkaia / Bizkaiko IISIG
El Backbone I2Bask Catalyst 6506 IRIS Euskonix Catalyst 6509 Catalyst 6006 Catalyst 3750 Cisco router 1721/3725/otros GIPU1 GIPU2 BIZ1 BIZ2 ARA1 ARA2 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

15 CIDIR de Bizkaia / Bizkaiko IISIG
Caracteristicas (I) Se diferencian 4 zonas: Perimetral, Campus Araba, Campus Gipuzkoa y Campus Bizkaia Routing centralizado en cada zona Conexiones con dos caminos con redundancia a nivel 3 por OSPF Dentro de un Campus hay doble conexión con los Centros con redundancia a nivel 2 por Spanning-tree Algunos Centros todavía no disponen de doble conexión 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

16 CIDIR de Bizkaia / Bizkaiko IISIG
Caracteristicas (II) Fibras de Campus propiedad de la UPV/EHU Alquiler de enlaces Gigabit intercampus a Euskaltel (se alquila el ancho de banda) Alquiler de fibra oscura en algunos Centros Alquiler de enlaces de 2Mbps con Centros pequeños y líneas de voz 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

17 CIDIR de Bizkaia / Bizkaiko IISIG
Estructura lógica (I) Direccionamiento IPv4: /16 /8 Organización en VLANes De cara a una mejor organización y a un uso más eficiente de los recursos, se dividen las subredes en VLANes Despliegue de VLANes Las VLANes se gestionan de forma centralizada en cada Campus y se despliegan por medio del protocolo VTP 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

18 CIDIR de Bizkaia / Bizkaiko IISIG
Direccionamiento IPv4 /16 Bizkaia: /24 a /24 Gipuzkoa: /24 a /24 Araba: /24 a /24 /8 Zona perimetral: /16 Bizkaia: /16 Gipuzkoa: /16 Araba: /16 Caso particular: /16 repartido igual que /16 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

19 CIDIR de Bizkaia / Bizkaiko IISIG
Concepto de VLAN 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

20 Organización en VLANes
VLANes de acceso: Donde residen los usuarios VLANes de transporte: Se usan para la propia gestión de la red. No hay usuarios ni servidores VLANes securizadas: Protegidas de forma específica por firewall o por ACL VLANes especiales: Disponen de características especiales según las necesidades de cada una de ellas 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

21 Interconexión con otras Redes
2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

22 Algunas cifras de la UPV/EHU
Organización 3 Campus 31 Facultades y Escuelas Unos 60 edificios Diversos Centros adscritos Personal >6.500 Profesores >1600 PAS Unos alumnos 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

23 Infraestructura de red (Bizkaia)
28 edificios 144 armarios de red Unos 700 elementos de red (530 switches de usuario) 14 routers Varios servidores con los equipos de gestión 75 aulas informáticas con unos puestos 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

24 Personal del área de red en Bizkaia
Iñaki Ortega: Responsable de Sistemas y Comunicaciones Jorge Tomás: Analista de redes Sergio Escribano: Analista de seguridad y proyectos Guillermo Alvarez: Operación y gestión Igor Cortés: Mantenimiento de Infraestructura de red Dani Torregrosa: Colaboración temporal en proyectos Contacto: 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

25 CIDIR de Bizkaia / Bizkaiko IISIG
La gestión CiscoWorks: Monitorización de eventos, gestion remota, inventario de elementos de red, backup y despliegue de configuraciones, updates de IOS NetDisco: Buscar bocas e Ips libres, históricos de MAC e Ips usadas, etc… Logsurfer: Recorre y correlaciona los log del SYSLOG y detecta anomalías como el PORT-FLAPPING MRTG: Se usa para generar gráficos de datos obtenidos por SNMP como carga de enlaces o de CPU Weathermap: Visualización en tiempo real y gráfico del estado de las líneas de comunicaciones 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

26 CIDIR de Bizkaia / Bizkaiko IISIG
CiscoWorks 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

27 CIDIR de Bizkaia / Bizkaiko IISIG
NetDisco 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

28 CIDIR de Bizkaia / Bizkaiko IISIG
MRTG 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

29 CIDIR de Bizkaia / Bizkaiko IISIG
Logsurfer Jan 18 15:09:23 b lgp.ehu.es 30250: %LINK-3-UPDOWN: Interface FastEthernet0/18, changed state to up Jan 18 15:09:23 b lgp.ehu.es 30251: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/18, changed state to up Jan 18 15:09:24 b lgp.ehu.es 30253: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, caused by MAC address f84.8f34 on port FastEthernet0/18. Jan 18 15:09:25 b lgp.ehu.es 30254: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/18, changed state to down Jan 18 15:09:26 b lgp.ehu.es 30255: %LINK-3-UPDOWN: Interface FastEthernet0/18, changed state to down Jan 18 15:09:53 b lgp.ehu.es 30257: %LINK-3-UPDOWN: Interface FastEthernet0/18, changed state to up 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

30 Estadísticas de uso de la red
2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

31 CIDIR de Bizkaia / Bizkaiko IISIG
El futuro Ampliación a líneas de 10Gbps Crecimiento exponencial de necesidades de red (telefonía IP, nuevos dispositivos) Implantación de 802.1x Uso de nuevas técnicas como DWDM o MPLS Backup de edificios con WiMax o preWiMax Despliegue de IPv6 Etc… 2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG

32 Eskerrik asko por la asistencia ¿Alguna pregunta?
2007/1/19 CIDIR de Bizkaia / Bizkaiko IISIG