DOCUMENTAAO DA INFRA-ESTRUTURA DE REDE

Autor: Silvio Henrique Mendes

http://www.silvio.me

Verso: 21/09/12

Sumrio
INTRODUO 3 ESTATSTICAS DA INFRA-ESTRUTURA 3 TOPOLOGIA DE REDE 4 Diagrama de Topologia Lgica 4 Vlans 5 Diagrama de Topologia Fsica 5 Estrutura da rvore LDAP 5 ATIVOS DE REDE 6 Roteadores e Switches 6 Wireless 6 Central Telefnica 6 ENDEREAMENTO IP E ROTEAMENTO 7 INTERNET 7 SERVIDORES CORPORATIVOS 8 Servidor web01 8 SERVIOS CRTICOS 8

CONTRATOS DE SERVIOS, AQUISIES E FORNECEDORES Contratos 9 Licenas de Software 9 Hardware comprado recentemente 9 Contato de fornecedores e suporte 10 POLTICAS E PROCEDIMENTOS 10

INTRODUO
Este um modelo bsico de documentao da infra-estrutura de rede e servidores de uma empresa. Considero um wiki a ferramenta mais indicada para criar e manter a documentao de uma rede, entretanto muitos ainda no possuem wiki instalado em suas empresas e alguns leitores do meu blog pediram um modelo de documentao, recuperei este template que pode ser usado como ponto de partida para quem vai documentar a rede da sua empresa. Consideraes: Ter uma documentao bsica melhor do que no ter nenhuma; Mantenha a documentao atualizada; Adapte este modelo s necessidade da sua empresa.

ESTATSTICAS DA INFRA-ESTRUTURA
A empresa possui atualmente a seguinte infra-estrutura de TI: Rede: 01 Link Internet de 12 Mbps

Backbone de Fibra ptica: 9.136 metros Cabeamento UTP Categoria 6: 75.761 metros Pontos de rede/voz: 1846 Roteadores: 02 Switches Cisco: 30

Datacenter: Servidores: 20 Grupo Gerador: 150 kVA, reservatrio de 150 litros de diesel (Autonomia de 08 Horas) Storage com 06 TB 02 unidades de backup em fita robotizado Contas de e-mail: 300 Microinformtica: Estaes de trabalho: 280 Notebooks: 10 OBS: Importante ter em mos os dados da infra para fazer o marketing da rea de TI :-) e os diretores de vez em quando costumam pedir dados atualizados...

TOPOLOGIA DE REDE Diagrama de Topologia Lgica

Insira aqui o seu complexo diagrama de rede... o diagrama abaixo s um exemplo simplificado...

Vlans
Foram definidas as seguintes Vlans: Id 1 2 3 4 6 VLAN defautl VLANDMZ VLANSERVIDORES VLANDESKTOPS VLANWIRELESS Descrio Vlan Padro (Vlan de gerenciamento dos switches) Vlan DMZ (servidores acessveis via Web) Vlan Servidores corporativos (Internos) Vlan das estaes de trabalho Vlan Wireless (para acesso a web)

Diagrama de Topologia Fsica

TODO: inserir aqui diagrama de topologia fsica...

Estrutura da rvore LDAP

Exemplo de diagrama LDAP

ATIVOS DE REDE
Nomenclatura padro adotada em empresa que possui grande nmero de prdios e salas: BlocoSalaTipoEquipamento Onde TipoEquipamento pode ser: RE: roteador ethernet SE: switch ethernet NB: nobreak WL: wireless Por exemplo: B02SL01SE05 (Bloco 02, Sala 01, Switch Ethernet 05)

Roteadores e Switches
Nome B02SL01RE01 IP / Mask 10.0.0.1 Modelo Cisco 2821 Localizao Bloco B02

B02SL01SE01 B2SL01SE02 B2SL01SE03 B2SL01SE04 B2SL01SE05 B3SL01SE06

192.168.254.11/23 192.168.254.12/23 192.168.254.13/23 192.168.254.14/23 192.168.254.15/23 192.168.254.16/23

Cisco 2950SX48 Cisco 2950SX48 Cisco 2950SX48 Cisco 2950SX48 Cisco 2950SX48 Cisco 3750SX12

Bloco B2 administrao Bloco B2 administrao Bloco B2 administrao Bloco B2 administrao Bloco B2 administrao Bloco B3 produo

Wireless
Nome B02SL01WL01 B03SL01WL02 IP / Mask 192.168.7.1/24 192.168.7.2/24 Modelo Linksys WRT54G Linksys WRT54G SSID XXXX YYYY Localizao Bloco 02 Bloco 03

Central Telefnica
Nome B02SL01CT01 IP / Mask 192.168.254.50/23 Modelo Philips Sopho IS3030 Ramais 150 (em uso) 192 (Total) Localizao Bloco 02

ENDEREAMENTO IP E ROTEAMENTO
Endereos IP vlidos alocados para a empresa: Endereo do roteador principal: 200.xx.xx.xx/24 Rede: 200.xx.xx.xx Gateway: 200.xx.xx.xx Broadcast: 200.xx.xx.xx Faixa de IP: 200.xx.xx.xx at 200.xx.xx.yy Subredes utilizadas Rede DMZ Servidores Internos Rede Desktops Rede Wireless Network/Mask 192.168.0.0/24 192.168.1.0/24 192.168.2.0/23 192.168.7.0/24 GW 192.168.0.21 Broadcast 192.168.0.255 Faixa DHCP 192.168.2.20 at 192.3.253 192.168.7.20 at 192.168.7.253

192.168.1.254 192.168.1.255 192.168.2.1 192.168.7.1 192.168.3.255 192.168.7.255

Gerenciamento

192.168.254.0/23 192.168.255.1 192.168.255.255

INTERNET
Informaes sobre o Link Internet
Provedor Oi Tecnologia IP MPLS Num. Circuito 001.003.XXX Suporte 0800-6635555 Banda 04 Mbps Custo mensal R$ 3.950,00

Domnios registrados:
Domnio suaempresa.com.br suaempresa.com Entidade Registro.br 100br.com Expira em 01/12/09 01/11/10 DNS Master ns1.suaempresa.com.br 200.201.XX.XX ns1.suaempresa.com 200.201.XX.ZZ DNS Slave ns2.suaempresa.com.br 200.201.XX.YY ns2.suaempresa.com 200.201.XX.ZZ

SERVIDORES CORPORATIVOS
Documentao dos servidores corporativos.

Servidor web01
Nome
IP

Funo
Web server

Tipo Dom-U

SO Debian GNU/Linux 32bits - Etch

Web01.suaempresa 192.168.0.25 Hardware Processador Memria Disco Parties Ponto de Montagem / /boot /home /tmp /usr /var Tamanho 28GB 90MB 202GB 2.8GB 4.6GB 46GB

Intel Xeon 2.13GHz Dual Core 4GB 500GB (/dev/sda)

Partio /dev/sda2 /dev/sda1 /dev/sda8 /dev/sda9 /dev/sda7 /dev/sda5

/var/log /var/www swap Software Servio ftp ssh mysql http Software vsftpd sshd mysqld apache

7.7GB 166GB 2GB

/dev/sda10 /dev/sda6 /dev/sda3

Porta 21 22 3306 80

Protocolo TCP TCP TCP TCP

SERVIOS CRTICOS
Os servios listados a seguir devem receber ateno especial da equipe de suporte pois so crticos para o funcionamento da empresa.

1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13.

Servios de alta criticidade: Acesso Internet (incluindo o roteador) Firewalls Bind9 (DNS); PDC: Samba + OpenLDAP ERP Microsiga Protheus PDVs (pontos de venda e respectivas impressoras fiscais); E-mail: Postfix (MX) + Cyrus (Ger. de caixas postais) Expresso Livre (Groupware); PosgreSQL (Banco de Dados DHCPD (Distribuidor de Ips); Squid (Proxy Internet) + Dansguardian (Filtro de contedo) Storage SUN; Bacula (Backup); Servios de mdia criticidade: Snort (Sistema de Deteco de intruso) Site: Apache + Drupal Cacti e Nagios (Monitoramento de rede); Mailman (Sistema de Listas de discusso); PHPLdapAdmin (Gerenciamento do LDAP); VsFTPd (Servidor de FTP);

14. 15. 1. 16. 17. 18.

CONTRATOS DE SERVIOS, AQUISIES E FORNECEDORES Contratos

Contratos de terceirizao, maiores detalhes no setor financeiro.

Fornecedor

Objeto

Incio 01/05/09 01/05/09

Trmino 01/05/2010 01/05/2010

Custo R$ 35.000,00 R$ 50.000,00

Prognus Software Livre LTDA Suporte a servidores www.prognus.com.br Verticall Informtica www.verticallinformatica.com.br Helpdesk

Licenas de Software
Licenas de software adquirido pela empresa
Fornecedor TOTVS Software ERP Microsiga Protheus Usurios ilimitado Modalidade cobrana Porcentagem sobre o faturamento

Hardware comprado recentemente

Detalhes de aquisio de hardware visando principlamente controle de garantia, para mais informao veja diretamente no software de inventrio OCS-NG.
Fornecedor Modelo Dell HP Desktop Optiplex XX Aquisio 01/05/08 Garantia At 01/05/2010 Quant. 20 Custo unitrio R$ 2.500,00 R$ 15.000,00

Servidor Proliant DL380 01/05/08

At 01/05/2010 3 atendimento onsite

Contato de fornecedores e suporte

Insira aqui os telefones teis: 0800 do fornecedor do Link Internet Telefones dos prestadores de servios e fornecedores (suporte, abertura de chamados, acionar a garantia de equipamentos)

POLTICAS E PROCEDIMENTOS

TODO: Inserir Checklist padro de Instalao de servidores TODO: Padres para criao de contas de usurios e grupos

A Poltica de Segurana pode ser encontrada na Intranet: http://intranet.suaempresa.com.br/politicas

Colado de <file:///C:\Users\JulianoHelder\Documents\Modelo-Documentacao-Rede.odt>

1.

INTRODUO

Este um modelo bsico de documentao da infra-estrutura de rede e servidores de uma empresa. Considero um wiki a ferramenta mais indicada para criar e manter a documentao de uma rede, entretanto muitos ainda no possuem wiki instalado em suas empresas e alguns leitores do meu blog pediram um modelo de documentao, recuperei este template que pode ser usado como ponto de partida para quem vai documentar a rede da sua empresa. Consideraes: Ter uma documentao bsica melhor do que no ter nenhuma; Mantenha a documentao atualizada; Adapte este modelo s necessidade da sua empresa.

Este documento tem o intuito Da infra-estrutura de rede e servidores da Klimaquip Tecnologia do Frio S/A

2.

ESTATSTICAS DA INFRA-ESTRUTURA

A empresa Klimaquip Tecnologia do Frio S/A possui atualmente a seguinte infra-estrutura de TI:

1. Rede:

02 Link Intenet : Embratel 2 Mbps NetSi 5Mbps Cabeamento UTP Categoria 6: metros Pontos de rede/voz: ??? Roteadores: 01 Switches : 2 switches 3com 3 Dell power 1 switch kayomi

2. Datacenter:
o o

Servidores: 2 Grupo NoBreak : 1 Nobreak APC 3000 (Autonomia de XX Horas)

o o

1 Nobreak APC 1500 02 unidades de backup em fita robotizado Contas de e-mail: 40

3. Microinformtica:
Estaes de trabalho: 26 Notebooks: 7