PROPUESTA Y DISEO DE

RED PARA LA EMPRESA

CAF MARCALA
Asignatura: Redes

Catedrtico: Miguel Pealva

Integrantes:
Jandely Romero 61351002
Andrea Rodriguez 61641387
Sully Morazn 61211441
 1

Contenido
Introduccin .....................................................................................................................................2
Objetivo General ..............................................................................................................................3
Objetivos especficos .......................................................................................................................4
Propuesta de diseo de red ...............................................................................................................5
reas Involucradas ...........................................................................................................................5
Topologa Fsica , diagrama de distribucin de dispositivos y cableado .........................................5
Diseo Lgico y fsico .....................................................................................................................9
Anlisis Costo Beneficio.10
Tabla de Subredes ..........................................................................................................................11
Medidas de Seguridad ....................................................................................................................12
Servicios de red ..............................................................................................................................12
Conclusiones ..................................................................................................................................13
Recomendaciones...........................................................................................................................14
 2

Introduccin

Como situacin real tenemos la implementacin y diseo de una red informtica para
una empresa de tecnologa con requerimientos actuales.

Presentaremos un diseo que sobrepase las expectativas sobre las conexiones de

equipos y as mismo satisfacer las necesidades con mejorar la seguridad informtica de
la empresa.
 3

Objetivo General

Elaborar una propuesta de diseo de una red informtica para la empresa Caf
Marcala S.A. que permita interconectar todas sus oficinas y centros de distribucin.
 4

Objetivos especficos

1. Identificar las reas involucradas en la red.

2. Identificar Topologa, dispositivos, servidores y hardware para su idneo
funcionamiento.
3. Realizar un diseo lgico de la red.
4. Realizar un diseo fsico de la red
5. Realizar anlisis de costos y beneficios.
6. Realizar los clculos para determinar las subredes y sus alcances.
7. Definir las medidas de acceso y seguridad para la red informtica.
 5

Propuesta de diseo de red

reas Involucradas

-Menor alcance (unos cuantos Kilmetros de extensin).

-Campus.
-Altas velocidades de transmisin de datos.

Topologa Fsica , diagrama de distribucin de dispositivos y cableado

La topologa fsica a usar ser la de tipo estrella extendida mediante cable

de fibra ptica tipo 50/125.

Las oficinas que se encuentran en el beneficio de caf seco y centro de

distribucin, se interconectar a la red mediante fibra ptica tipo 50/125 sobre
fibra monomodo con la aplicacin 1000BASE-LX (Gigabit Ethernet).

Para el acceso a un portal web donde pueden acceder los colaboradores de la

organizacin para trmites personales, el sistema de correos donde se pueda
sincronizar los calendarios y correos en cualquier dispositivo, para eso se
implementar un servidor cliente web Office Project Server 2007.

Los requisitos de hardware mnimos y recomendados son:

Componente Mnimo Recomendado

Procesador 2,5 GHz Procesadores duales con una

velocidad de 3 GHz o superior cada
uno

RAM 2 GB Ms de 2 GB

Disco Sistema de archivos NTFS: Sistema de archivos NTFS: particin

particin formateada con 3 GB formateada con 3 GB de espacio
de espacio disponible en disco disponible adems del espacio
como mnimo necesario para las necesidades de
almacenamiento de datos

Unidad Unidad de DVD Unidad de DVD u origen copiado en

una unidad local o con acceso por red

Pantalla 1024 768 Monitor con resolucin 1024 768 o

superior
 6

Red Conexin de 56 Kbps Conexin de 56 Kbps o ms

entre los equipos cliente rpida entre los equipos cliente
y el servidor y el servidor
Requisitos de software:

Dado que Office Project Server 2007 est integrado en Windows SharePoint Services
3,0. Se recomienda instalar Office Project Server 2007 en un equipo que tenga una
nueva instalacin de Windows Server 2003 con SP1 o posterior y todas las
actualizaciones crticas.

Componentes de Windows:

Una vez instalado el sistema operativo y aplicadas las actualizaciones crticas, se debe
configurar el equipo para que sea un servidor web mediante la habilitacin de IIS 6.0,
incluido:

Archivos comunes
WWW
SMTP

Para habilitar las notificaciones por correo electrnico, se debe configurar las opciones
de correo electrnico entrante y saliente. Para configurar el envo de alertas y
notificaciones por correo electrnico, se debe especificar el servidor de correo
electrnico SMTP. Para configurar su instalacin de modo que los sitios de SharePoint
puedan aceptar y archivar el correo electrnico entrante, se debe instalar el servicio
SMTP de IIS.

Para el Servicio de videoconferencia.

Requerimientos de Hardware:

El Procesador debe ser un Pentium con mnimo 8MB RAM y 10MB de

Disco Duro
Tarjeta de Video de Captura
Cmara de Video

Requerimientos de Software:

Paquete para VideoConferencias

Windows 3.1 o Superior
WinSocks : Trumpet o Chameleon
Manejador de Video de 8 bits

Servicio de asignacin dinmica de direcciones IP.

 7

Usar el servicio Protocolo de configuracin dinmica de host (DHCP) de

Windows Server 2012, es necesario un equipo que tenga instalado Windows
Server 2012, se requiere que todos las computadoras sean cliente DHCP.

Servidor para compartir archivos, carpetas e impresoras, se usar un servidor

SFTP, incluido en el paquete SSH, para transferir archivos, cifrando todo el
trfico, para mayor seguridad. Para compartir impresoras se usar un servidor
de impresin que se instala en la mayora de las veces en una sola computadora
configurada para procesar los trabajos de impresin enviados desde las otras
computadoras a la impresora conectada a ese CPU central.

Recursos de datacenter (Aire de precisin, Racks, Pathcpanel, Servidores,

Sistema contra incendios, sistema de seguridad electrnica para ingresar con
carnet)

Aire de Precisin

El CRV de Liebert es un sistema de enfriamiento autocontenido (seran 9 equipos de

este modelo uno para cada subred)
que se instala entre los gabinetes de un centro de datos. Este moderno equipo brinda
alta eficiencia sin comprometer la operacin de los aparatos sensitivos. De esta forma,
se consigue una va para la optimizacin en la eficiencia del diseo, operacin y
manejo de centros de procesamiento de datos.

Una de las grandes cualidades del CRV essu capacidad para monitorear o medir la
temperatura de entrada de los servidores y actuar de acuerdo con dicha medicin;
estose logra a travs de su tecnologa nica de controlador iCOM. Este moderno
equipode enfriamiento cuenta con sensores para medicin en la descarga y retorno
del equipo, y para distribucin entre los racks de TI.
 8

Racks

9 racks modelo 25U SmartRack Standard-Depth Rack Enclosure Cabinet con puertas /
paneles laterales y la plataforma de envo de choque.

Patchpanel

9 Paneles de Interconexin "Patch Panel" para 32 puertos completo Pouyet.

9 switches 2950/24, Switches Nexus de Cisco de la serie 7000.

Un router 1941, router de acceso gigabit de Fujitsu, bautizado como Si-R-

G100.
Diseo Lgico y fsico

Diseo Lgico
 Anlisis Costo Beneficio

ANLISIS COSTO-BENEFICIO

DESCRIPCIN CANTIDAD PRECIO EN DLARES/UNIDAD COSTO EN DLARES

Fibra ptica con la aplicacin 1000BASE-LX 5000 metros 3 15,000
Fibra ptica con la aplicacin 1000BASE-SX 550 metros 2 1,100
Computadoras 181 1000 181000
Licencia de Office Project Server 2007 1 1100 1100
El aire de precision CRV de Liebert 9 1400 12600
Racks 9 100 900
Patch Paneles 9 377 3393
Switches 9 800 7200
Router 1 1000 1000
 Tabla de Subredes

No. RED Host Soli. Host Encon. Direccion de Red MSC Mascara Decimal Punteada Primera IP Ultima IP Direccion de Broadcast
1 5 6 192.162.128.0 /29 255.255.255.248 192.162.128.1 192.162.128.12 192.162.128.13
2 22 30 192.162.128.14 /27 255.255.255.224 192.162.128.15 192.162.128.44 192.162.128.45
3 22 30 192.162.128.46 /27 255.255.255.224 192.162.128.47 192.162.128.76 192.162.128.77
4 22 30 192.162.128.78 /27 255.255.255.224 192.162.128.79 192.162.128.108 192.162.128.109
5 22 30 192.162.128.110 /27 255.255.255.224 192.162.128.111 192.162.128.140 192.162.128.141
6 22 30 192.162.128.142 /27 255.255.255.224 192.162.128.143 192.162.128.172 192.162.128.173
7 22 30 192.162.128.174 /27 255.255.255.224 192.162.128.175 192.162.128.204 192.162.128.205
8 22 30 192.162.128.206 /27 255.255.255.224 192.162.128.207 192.162.128.236 192.162.128.237
9 22 30 192.162.128.238 /27 255.255.255.224 192.162.128.236 192.162.129.13 192.162.129.14
 Medidas de Seguridad

Saber con exactitud a donde tiene almacenados sus datos;

Entender dnde estn almacenados hoy sus datos empresariales y dnde podran estar
en el futuro es un gran indicador de los tipos de herramientas de seguridad necesarias y
su importancia en su arquitectura global de seguridad.
Control de usuarios y dispositivos;
Proteger la red corporativa de conexiones no seguras.
Impedir que terceros no autorizados ingresen a las instalaciones.
Usar estrategias de canal seguro, tneles o criptografa que incrementen la seguridad.
Analizar las reas de la Empresa donde fsicamente residen las cuentas que tramitarn la
informacin de mayor importancia. Sobre estos canales incrementar las medidas de
seguridad, en lo posible emplear fibra ptica.
Documentar y controlar toda modificacin que frecuentemente se realiza en la red luego
de su implementacin. El abandono de esta documentacin es el primer paso hacia una
red insegura a nivel fsico, pues en muy pocos aos existir un total descontrol del
conectorizado de la red.
Plan de Inspecciones peridicas: Es importante contar con un cronograma de trabajo que
contemple la inspeccin (recorridas, controles, verificacin remota de configuraciones,
control de cambios, roturas, etc.) de los detalles anteriormente mencionados, para evitar
justamente alteraciones intencionales o no.
Es necesario auditar tambin planes y medidas contra incendio, evacuacin y
contingencias.
La implantacin de un firewall de alto nivel.
Especificar las listas o grupos de usuarios con sus permisos correspondientes.
Requerir contraseas seguras.
Implementar Sistemas de Prevencin de Intrusiones IPS, que detectan comportamientos
peligrosos segn mltiples criterios, emitiendo las alertas pertinentes.

Servicios de red

-Mayor facilidad de comunicacin.

-Mejora de la competitividad.
-Mejora de la dinmica de grupo.
-Reduccin del presupuesto para proceso de datos.
-Reduccin de los costos de proceso por usuario.
-Mejoras en la administracin de los programas.
-Mejoras en la integridad de los datos.
-Mejora en los tiempos de respuesta.
-Flexibilidad en el proceso de datos.
-Mayor variedad de programas.
-Mayor facilidad de uso. Mejor seguridad.
 1

Conclusiones

1. El desarrollo del anterior proyecto nos ha permitido adquirir conocimientos de vital importancia
que ms tarde nos sern tiles cuando se requiera analizar, disear e implementar una red LAN.

2. Al seleccionar hardware y software lo ideal es optar por lo mejor y lo que ms se acomode a

las necesidades del cliente CAFE MARCALA.

3. Con la implementacin de las redes y cada herramienta que nos aportan hacen que podamos
tener una comunicacin constante donde el costo nos es favorable.
 2

Recomendaciones

1. Llevar a cabo en los tiempos establecidos el mantenimiento de la sala de cmputo.

2. Mantener en buenas condiciones la sealizacion de rutas para evacuacion para cualquier

siniestro.

3. No introducir alimentos ni bebidas al laboratorio de sistemas.

4. No maltratar dichos equipos, No jugar dentro del centro de cmputo ya que pueden daar
algn dispositivo o desconectar los cables y se pueden romper.

5. No manipular cables sin tener antes permiso.