DISEO RED LAN

JORGE ANDRS DAZ GUILLEN

GESTION DE REDES
RONALD VINASCO SALAZAR

SEMINARIO DE GRADO
FCI TELECOMUNICACIONES
UNIVERSIDAD DE MANIZALES
2017
 PLANIFICACIN
EMPLEADOS: 1092
CONEXIN A INTERNET: 2 canales de internet de 300 Mbps.
Sedes alternas 100 Mbps cada una.
TRAFICO:
1. LAN e Internet : nivel usual.
2. Transmisin de imgenes diagnosticas entre 200 MB y 400 MB.

REQUERIMIENTOS
- 25 Servidores, 1 servidor VOIP, 1 servidor Impresoras.
- Gestin Swictch.
- Telfonos IP por cada empleado, a 32 kbps.
- CCTV : 120 cmaras.
- Red WIFI disponible para empleados y visitantes.
REDES VLAN
- GERENCIA COMERCIAL : 363 HOST
AREA FUNCIONAL DE PROMOCIN : 125 host
AREA FUNCIONAL DE COBRANZAS : 46 host
AREA FUNCIONAL DE ATENCIN AL CLIENTE: 180 host
AREA FUNCIONAL DE MEDICIN: 12
- GERENCIA OPERACIONAL: 262 HOST
CONTROL DE CALIDAD : 66 HOST
AREA FUNCIONAL DE PRODUCCION: 90 HOST
AREA FUNCIONAL DE DISTRIBUCIN: 60 HOST
AREA FUNCIONAL DE MANTENIMIENTO: 30 HOST
AREA FUNCIONAL DE PROYECTOS: 16 HOST
- OFICINA DE ADMINISTRACIN Y FINANZAS: 158 HOST
CONTABILIDAD: 30 HOST
ADMINISTRACIN DE RECURSOS FINANCIEROS: 25 HOST
ADMINISTRACIN DE RECURSOS HUMANOS: 34 HOST
LOGISTICA: 12 HOST
OFICINA DE IMAGEN INSTITUCIONAL: 20 HOST
OFICINA DE ASESORIA GENERAL: 16 HOST
GERENCIA GENERAL: 10 HOST
OFICINA AUDITORIA INTERNA: 6 HOST
JUNTA DIRECTIVA: 5 HOST

- OFICINA DE PLANEACIN: 69 HOST

AREA FUNCIONAL DE PROGRAMA E INVERSIN: 10 HOST
 AREA PROGRAMACIN MTODOS Y SISTEMAS: 35 HOST
AREA DE AMINISTRACIN DEMOGRFICA: 24 HOST
- GERENCIA DE ZONAS: 10 SEDES 240 HOST (cada sede es
independiente ya que se comunica por VPN)
AREA COMERCIAL: 80 HOST
AREA FUNCIONAL OPERACIONAL: 160 HOST
- IMPRESORAS: 39 HOST incluyendo SERVIDOR.
- RED INALAMBRICA SEDE PRINCIPAL: 1092
- CMARAS IP: 121 HOST.
- SERVIDORES: 6 HOST + 50 virtuales.
- TELEFONOS IP: 1092 HOST.
- AP: 18 + 2 De visitantes
- VISITANTES: 120
- SWITCHS: 2450 / 48 = 51

PROYECCIN a incremento 5 aos:

VLAN CANT. DE 1er 2do 3er 4to 5to
IP Ao Ao Ao ao ao
INALAMBRICA 852 895 937 980 102 1065
2
INALAMBRICA SEDES 24 25 26 28 29 30
TELEFONOS IP 1092 1146 120 125 130 1362
0 4 8
GERENCIA COMERCIAL 363 392 459 487 515 553
GERENCIA OPERACIONAL 262 275 288 301 314 328
OFICINA DE
ADMINISTRACION Y 158 166 174 182 190 198
FINANZAS
GERENCIA DE ZONAS 240
(TODAS LAS SEDES) 252 264 276 288 300
SEDES 24 25 26 28 29 30
CAMARAS IP 121 127 133 139 145 151
INALAMBRICA VISITANTES 120 126 132 138 144 150
SERVIDORES FSICOS 6 6 7 7 7 8
SERVIDORES VIRTUALES 50 53 55 58 60 63
SWICTHES 51 54 56 59 61 64
IMPRESORAS 39 41 43 45 47 49
AP 20 21 22 23 24 25
VPN 10 11 11 12 12 13
 DIRECCIONAMIENTO IP SEDE PRINCIPAL
CANTIDAD
VLAN
DIRECCIONES IP
1 TELEFONOS IP 1362
2 INALAMBRICA 1065 + 25 (AP)= 1090
3 GERENCIA COMERCIAL 553
4 GERENCIA OPERACIONAL 328
5 OFICINA DE ADMINISTRACION Y FINANZAS 198
6 CAMARAS IP 151
7 INALAMBRICA VISITANTES 150
8 SERVIDORES Y SWITCHES (incluyendo virtuales) 135
9 IMPRESORAS 49
10 VPN 13

1. VLAN TELEFONIA IP : 1362 HOST

DIRECCION DE RED 192.168.0.0 /21

MASCARA 255.255.248.0
PRIMERA IP DE RED 192.168.0.1
ULTIMA IP DE RED 192.168.7.254
DIRECCION DE BROADCAST 192.168.7.255

2. TELEFONOS IP: 1090 HOST

DIRECCION DE RED 192.168.8.0 /21

MASCARA 255.255.248.0
PRIMERA IP DE RED 192.168.8.1
ULTIMA IP DE RED 192.168.15.254
DIRECCION DE BROADCAST 192.168.15.255

3. GERENCIA COMERCIAL: 553 HOST

DIRECCION DE RED 192.168.16.0 /

22
MASCARA 255.255.252.0
PRIMERA IP DE RED 192.168.16.1
ULTIMA IP DE RED 192.168.19.254
DIRECCION DE BROADCAST 192.168.19.255
4. GERENCIA OPERACIONAL: 328 HOST

DIRECCION DE RED 192.168.20.0 /23

MASCARA 255.255.254.0
PRIMERA IP DE RED 192.168.20.1
ULTIMA IP DE RED 192.168.21.254
DIRECCION DE BROADCAST 192.168.21.255

5. OFICINA DE ADMINISTRACIN Y FINANZAS: 198 HOST

DIRECCION DE RED 192.168.22.0 /24

MASCARA 255.255.255.0
PRIMERA IP DE RED 192.168.22.1
ULTIMA IP DE RED 192.168.22.254
DIRECCION DE BROADCAST 192.168.22.255

6. CAMARAS IP: 151 HOST

DIRECCION DE RED 192.168.23.0 /24

MASCARA 255.255.255.0
PRIMERA IP DE RED 192.168.23.1
ULTIMA IP DE RED 192.168.23.254
DIRECCION DE BROADCAST 192.168.25.255

7. INALAMBRICAS VISITANTES: 150 HOST

DIRECCION DE RED 192.168.24.0 /24

MASCARA 255.255.255.0
PRIMERA IP DE RED 192.168.24.1
ULTIMA IP DE RED 192.168.24.254
DIRECCION DE BROADCAST 192.168.24.255

8. SERVIDORES Y SWITCHES: 135 HOST

DIRECCION DE RED 192.168.25.0 /24

MASCARA 255.255.255.0
 PRIMERA IP DE RED 192.168.25.1
ULTIMA IP DE RED 192.168.25.254
DIRECCION DE BROADCAST 192.168.25.255

9. IMPRESORAS: 49 HOST

DIRECCION DE RED 192.168.26.0 /26

MASCARA 255.255.255.192
PRIMERA IP DE RED 192.168.26.1
ULTIMA IP DE RED 192.168.26.62
DIRECCION DE BROADCAST 192.168.26.63

10. VPN

DIRECCION DE RED 192.168.26.64/2

8
MASCARA 255.255.255.240
PRIMERA IP DE RED 192.168.26.65
ULTIMA IP DE RED 192.168.26.78
DIRECCION DE BROADCAST 192.168.26.79

DIRECCIONAMIENTO REDES VPN SEDE 1

SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.65 255.255.255.24 192.168.26.64
0

CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.65
192.168.26.13 0
4

SEDE 3
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66 255.255.255.24 192.168.26.64
0
CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.66
192.168.26.13 0
4

SEDE 3
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66 255.255.255.24 192.168.26.64
0

CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.66
192.168.26.13 0
4

SEDE 4
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.67 255.255.255.24 192.168.26.64
0

CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.67
192.168.26.13 0
4

SEDE 4
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.68 255.255.255.24 192.168.26.64
0
CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.68
192.168.26.13 0
4

SEDE 5
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.69 255.255.255.24 192.168.26.64
0

CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.69
192.168.26.13 0
4

SEDE 6
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.69 255.255.255.24 192.168.26.64
0

CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.69
192.168.26.13 0
4

SEDE 7
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.70 255.255.255.24 192.168.26.64
0
CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.70
192.168.26.13 0
4

SEDE 8
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.71 255.255.255.24 192.168.26.64
0

CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.71
192.168.26.13 0
4

SEDE 9
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.72 255.255.255.24 192.168.26.64
0

CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.72
192.168.26.13 0
4

SEDE 10
SERVIDOR VPN
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.73 255.255.255.24 192.168.26.64
0
CLIENTES
DIR RED DIR. IP MASCARA GATEWAY
192.168.26.64 192.168.26.66- 255.255.255.24 192.168.26.73
192.168.26.13 0
4

ENLACES UPLINK
La red tendr un valor de sobresuscripcin de 4:1 y 12: 1 ya que requiere de un
alto ancho de banda para transmitir las imgenes diagnosticas.

4<= No. De puertos_acceso * cap. Puertos de acceso <= 12

CAP_PUERTOS_UPLINK

4<= 48*2 <= 12

C.P.UPLINK

96 / 12 <= capacidad_puertos_uplink <= 96 / 4

8 Gbps <= capacidad_puertos_uplink <= 24 Gbps

Por lo tanto se considera ptimo el empleo de un enlace de 10 Gbps.

ENLACES UPLINK SERVIDORES

La red tendr un valor de sobresuscripcin de 5:1 y 10: 1 ya que es necesario para
los servidores fsicos y virtuales.

5<= No. De puertos_acceso * cap. Puertos de acceso <= 10

CAP_PUERTOS_UPLINK
5<= 48*2 <= 10
C.P.UPLINK

96 / 10 <= capacidad_puertos_uplink <= 96 / 4

9,6 Gbps <= capacidad_puertos_uplink <= 24 Gbps

TROUGHPUT

(48 puertos * 1.000.000.000 * 2 =) / 8 /64 = 187,5 MPPS

Por lo tanto se considera ptimo el empleo de un enlace de 10 Gbps.

PUERTOS DE STACK

Capacidad Stack= (48) * (1 Gpbs) * 2 + (1)(10 Gbps)*2

Capacidad Stack = 116 Gbps

CAPACIDAD DE CONMUTACION

= (48) * (1Gbps) * 2 + (1) * (10 Gbps) * 2 + (0) * (0) * 2

= 96 Gbps + 20 Gbps
= 116 Gbps = 116000 Mbps = 226, 56 MPPS

116000 Mbps = 116000 Mbps / (64 bytes * 8 bits / byte) / paquete

= 116000 Mbps / 512
= 226,56 MPPS

SW DE CORE DE 48 PUERTOS

CAPACIDAD STACK
Capacidad Stack = (48) * (10Gbps)*2 + (2) * (16 Gbps)
= 960 Gbps + 32 Gbps
= 992 Gbps
992 /2 = 496 Gbps para dos interfaces.
496000 Mbps / (64 bytes * 8 bits / byte) / paquete
496000 Mbps / 512
= 968,75 MPPS
CAPACIDAD DE CONMUTACIN

= (48) * (10 Gbps) * 2 + (2) * (16 Gbps) * 2 + (2) * (496) * 2

= 9600 Gbps + 64 Gbps + 1984 Gbps
= 11648 Gbps = 11648000 Mbps = 22750 MPPS

CALIDAD DEL SERVICIO

- Se basar en el estndar 802.1 p, ya que debido a los requerimientos de la
red, este permite priorizar los paquetes en caso de algn congestin en la
red; en este caso la prioridad son los paquetes de imgenes diagnsticas,
en este caso estos recibiran un trato preferencial.
-
- Se deber configurar el QoS en los puertos del switch donde estar
conectados los equipos para el trfico de las imgenes diagnosticas que
 pesan entre 200 MB y 4000 MB para lograr agilidad en el transporte de esta
informacin.

- Ya que la empresa cuenta con dos canales de internet de 300 Mbps se

dividir cada canal uno para la red cableada y otro para la red wifi, con el fin
de garantizar efectividad en la navegacin.

- Los telfonos ip debern ser configurados para que utilicen un minino de 32

k esto con el fin de sacar el mximo rendimiento a la red sin subutilizar la
red y permitiendo la debida transferencia de paquetes.
EQUIPOS Switch de Acceso
EQUIPO CONMUTACION STACK UPLINK
REQUERIMIENTOS 116 Gbps 10 Gbps
CISCO 3750-X 48TS 160 Gbps 64 Gbps 2 x 10 Gbps

SWITCHES CORE: HP 10500

EQUIPO CONMUTACION STACK UPLINK

REQUERIMIENTOS 116 Gbps 496 16 Gbps
CISCO 3750-X 48TS 160 Gbps 64 Gbps 2 x 10 Gbps

AP: FORTINET 320C

JUSTIFICACIN DEL DISEO FINAL:

La sede principal contar con 2 sw de core en alta disponibilidad en donde estarn
configuradas todas las VLAN (10 en total) y estarn conectados los 32 servidores,
por lo cual se configurar una topologa en estrella. Contar con 51 switches capa
3, con el fin de garantizar el control y la seguridad que la red necesita, adems
para manejar eficientemente los diferentes tipos de trfico, tales como la voz sobre
Ip y el transporte de las imageneses diagnosticas que son una prioridad.
Los equipos core tendrn puertos de 10 Gb/s

ESQUEMA DE RED VOIP

RED VPN