Arquitetura de
Redes
Arquitetura de Redes
Prof. Dr. Gilberto Fernandes Junior
• Unidade de Ensino: 1
• Competência da Unidade: Compreender os conceitos
introdutórios sobre arquitetura, infraestrutura e soluções de
redes LAN e WAN.
• Resumo: Compreender os princípios de arquitetura de redes de
computadores
• Palavras-chave: redes, arquitetura, infraestrutura, LAN
• Título da Teleaula: Arquitetura de Redes
• Teleaula nº: 1
Contextualização
• Arquitetura e Infraestrutura de redes
• Modelo Top-down
• Comutação de circuitos e de pacotes
• Soluções em Redes LAN e WAN
• VLAN e VPN
Arquitetura de Redes
Introdução
• As redes de computadores surgiram basicamente
da necessidade de se compartilhar os recursos que um
sistema computacional é capaz de produzir
• Meios de transmissão para interligar dispositivos finais
e intermediários são:
• Meios guiados (cabo coaxial, fibra ótica e par metálico
trançado).
• Meios não guiados (sinais de rádio como WI-FI, micro-
ondas e infravermelho).
Arquiteturas de Rede
“A arquitetura de uma rede diz respeito ao conjunto de
tecnologias que dão suporte à infraestrutura, aos
serviços programados e às regras, ou protocolos, que
irão movimentar os dados dentro da rede.”
• Exemplos:
• Arcnet, Ethernet, Token Ring, FDDI, ISDN, Frame Relay,
ATM, X.25 e DSL.
Arquiteturas de Rede
• 4 quesitos para uma arquitetura de rede confiável:
1. ser resiliente, ou tolerante a falhas
2. capacidade para suportar o crescimento
(escalabilidade)
3. Mecanismos e dispositivos para prover segurança
física e lógica
4. diferenciação de níveis de qualidade de serviço (QoS)
1. tolerante a
falhas
2. redundância
3. segurança
4. QoS
Fonte: livro da disciplina
Topologias de Rede
Topologia em Anel (Ring) Topologia em Estrela (Star)
Topologia em Malha (Mesh) Topologia em Barramento
(Bus)
Fonte: elaboradas pelo autor
O modelo de análise
Top-Down
O modelo de análise Top-Down
Processo sistemático para criação de redes com foco
nas aplicações, nas metas técnicas e no negócio do
cliente de tal forma que agregue valor ao seu usuário.
• É composto por uma sequência de 4 fases:
No próximo slide...
O modelo de análise Top-Down
FASE 1: Identificação das necessidades e metas do
cliente.
• Ocorrem os processos de iniciação:
• Definição do cronograma, do orçamento, das metas do
negócio, das metas e requisitos técnicos, do escopo,
do mapeamento das áreas de trabalho, das
comunidades de usuários e das necessidades
referentes ao tráfego da rede, incluindo questões de
QoS impostas a determinados usuários.
O modelo de análise Top-Down
FASE 2: Projeto da rede lógica.
1. desenho de uma topologia lógica hierárquica
2. criar e/ou manter um padrão de endereçamento e
nomenclaturas
3. definir os padrões de redes que darão suporte às
camadas do modelo TCP/IP
4. definir dispositivos, mecanismos e protocolos para
prover segurança e gerenciamento da rede
O modelo de análise Top-Down
FASE 3: Projeto da rede física.
• Selecionar dispositivos e tecnologias específicos para
um campus
• cabos, tomadas, placas NIC, patch-panels, hubs,
switches, roteadores, hosts...
• Selecionar dispositivos e tecnologias para redes
corporativas ou de longa distância
• provedores, modens, links dedicados, VPN, internet...
O modelo de análise Top-Down
FASE 4: Testes, Otimização e Documentação.
• Apresentar o perfeito funcionamento da rede dentro
do que foi acordado no TAP
• Caso ocorram divergências...
• processos de testes e otimização
• Encerramento e documentação do projeto
O modelo de análise Top-Down
Algumas considerações:
• Para as fases 1 e 2 temos ferramentas comumente
utilizadas para desenhar diagramas (como topologias e
plantas baixas), realizar simulações, fazer testes, entre
outros, como:
• Microsoft Visio
• Packet Tracer da CISCO
• Wireshark
O modelo de análise Top-Down
Algumas considerações:
• Na fase 3 nos deparamos com outras três disciplinas
que afetam diretamente as nossas decisões e escolhas
por dispositivos e/ou tecnologias
• Normas para cabeamento estruturado
• Termodinâmica
• Distribuição de cargas elétricas
Redes de
Telecomunicações
Introdução
• Quando dois computadores se encontram perto um do
outro num mesmo prédio, o método mais comum para
conectá-los seria por meio de um cabo, como por
exemplo nas LANs (Local Area Network).
• Necessidade de buscas alternativas para limitações
geográficas (distância)
• WAN (Wide Area Network)
• exploravam os recursos fornecidos pelos provedores de
telefonia, como a PSTN (Public Switched Telephone
Network)
PSTN (Public Switched Telephone Network)
• Realizar a transmissão da voz humana de uma forma
mais ou menos reconhecível
Fonte: Tanenbaum (2011, p. 88)
MODEM (Modulador-Demodulador)
• Converte sinais digitais enviados por um computador
em sinais analógicos que possam ser transmitidos
pelo cabo que vai para as estações finais de telefonia.
Fonte: Tanenbaum (2011, p. 91)
Redes de Telecomunicações
• Ainda hoje, os modens são dispositivos intermediários
bastante usuais em redes de computadores,
• ADSL, com taxas de transferência entre 10 a 30 Mbps
• No decorrer dos anos, mudaram-se os dispositivos
intermediários das redes
• Entretanto, com relação à hierarquias entre os
diferentes subsistemas, algumas coisas não sofreram
muitas alterações
• Legado: circuitos de transmissão por sistemas de
comutação das redes de telefonia convencionais
Técnicas em sistemas de telecomunicação
• Modulação de sinais analógicos para digitais (PCM)
• Multiplexação por divisão de onda (WDM e DWDM)
• Fibra óptica (Multimodo e Monomodo)
• Uso de troncos e multiplexação de canais para
aumento da taxa de transferência (TDM e FDM)
• Sistemas de transmissão de dados síncronos (SDH e
SONET)
• Sistemas de transmissão de dados (áudio, voz e vídeo)
assíncronos (ATM - Asynchronous Transfer Mode)
Comutação de
Circuitos e
Comutação de
Pacotes
Comutação de circuitos e comutação de pacotes
Fonte:
Tanenbaum
(2011, p. 101)
Comutação de circuitos e comutação de pacotes
• Comutação de circuitos -> problemas com o
crescimento das redes
• Congestionamentos de chamadas
• Atraso significativo na transmissão dos dados em larga
escala.
• O circuito mantinha-se ocupado mesmo quando não
estava enviando nem recebendo dados.
• Solução: comutação de pacotes!
Sincronização
de eventos de
comutação:
(a) de circuitos
(b) de pacotes
Fonte:
Tanenbaum
(2011, p. 102)
Redes remotas
• MAN (Metropolitan Area Network)
• Uma rede metropolitana abrange em geral uma área de
cobertura análoga à uma cidade
• Ex: rede de televisão a cabo
• WAN (Wide Area Network)
• Rede distribuída geograficamente entre um ou mais
países, ectando usuários, residências e redes LANs
• Ex: uma empresa conectando 3 filiais em um país
WAN (Wide Area Network) - Exemplos
• Pequenos escritórios conectados à internet por um
serviço de banda larga comum denominado DSL
• Várias subredes de um campus empresarial
(departamentos) conectadas à um servidor local com
firewall o qual conecta-se ao provedor de serviços de
internet e/ou extranet.
• Conexão entre filiais remotas de uma mesma empresa
por linhas dedicadas privadas.
• Redes distribuídas que conectam filiais, escritórios e
usuários em home office
WAN (Wide Area Network)
• A maioria das WANs consistem em dois componentes
distintos:
• Linhas de transmissão
• Elementos de comutação
• Administração (segurança e gerenciamento) mais
complexa que uma LAN
• Muitos dispositivos (hosts) e sub-redes
• Solução: VPN (Rede Privada Virtual)
Qual o principal
modelo de
arquitetura de rede
utilizado atualmente?
VLANs (redes locais
virtuais)
VLANs (redes locais virtuais)
• Muito comuns em redes onde haja a necessidade de
conter o tráfego broadcast
• Segmentam as redes locais em diferentes domínios de
broadcast utilizando um switch
• Melhora o desempenho, o gerenciamento e a
segurança.
• Tornam mais adaptáveis à estrutura organizacional da
empresa
• Feito de forma independente da topologia física da rede
VLANs (redes locais virtuais)
• Mudança no cabeçalho do padrão Ethernet
(acrescentado 2 campos de 2 bytes) criando um
padrão denominado IEEE 802.1Q
Fonte: Tanenbaum (2011, p. 218)
Mapeamento de VLANs
• VLANs baseadas em portas
• VLANs baseadas em endereço MAC
• VLANs baseadas em protocolo
• VLANs baseadas em endereço IP
• VLANs baseadas em camadas superiores
VTP (VLAN Trunking Protocol)
• Conforme o número de switches aumenta em uma
rede empresarial de pequeno ou médio porte aumenta
também o desafio para se gerenciar VLANs
• Solução: VTP (VLAN Trunking Protocol)
• um switch da rede é configurado como um servidor VTP,
cliente VTP ou VTP Transparente
• Permite o gerenciamento das configurações de todos os
outros switches da rede ativados para trocar mensagens
VTP com o servidor por toda a rede comutada
Vantagens do VTP
• Exclusão/inclusão de novas VLANs para todos os switches
pertencentes ao mesmo domínio VTP.
• Configuração consistente entre os switches do mesmo
domínio.
• Permite que as VLANs sejam truncadas através de redes
mistas, como Ethernet para ATM, LANE ou FDDI.
• Controle e monitoramento acurados sobre VLANs.
• Reporta VLANs adicionadas dinamicamente para todos os
switches pertencentes ao domínio.
• Permite a adição “plug-and-play” de VLANs.
VPN (Rede Privada
Virtual)
VPN (Rede Privada Virtual)
• Criar uma conexão de rede privada de ponta a ponta
em redes de terceiros, como a Internet.
• É criada via tunelamento sobre uma rede pública,
geralmente a Internet, eliminando a barreira da
distância e permitindo que mais usuários remotos
acessem recursos de rede do site central.
• Túneis IP restritos Generic Routing Encapsulation
(GRE)
• VPNs com criptografia com uso do IPsec
VPN (Rede Privada Virtual)
• A VPN é uma forma de pessoas e empresas
protegerem seus dados particulares e suas identidades
• São usadas para bloquear o seu endereço IP e
redirecioná-lo para outro lugar evitando que outras
pessoas tenham acesso aos seus dados e históricos de
navegação na internet.
• Para usar uma VPN é necessário aplicativo específico
(cliente-servidor)
• criar o caminho virtual entre dois pontos remotos como
se os mesmos estivessem próximos geograficamente.
Benefícios de uma VPN
• Economia com a substituição dos gastos com enlaces
dedicados
• Aumento da escalabilidade
• Compatibilidade com várias tecnologias de banda larga
com alta velocidade
• Permite o uso e mecanismos de segurança com
protocolos avançados de criptografia e autenticação.
Tipos de VPNs
VPN de site para site:
VPN de acesso remoto:
Fonte: livro da disciplina
Tipos de VPNs
VPN de acesso Hub-to-
spoke e Spoke-to-
Spoke:
VPN de acesso site-a-
site com GRE:
Fonte: livro da disciplina
Configurando uma
VPN – Definição da
estrutura da rede
Descrição da SP
• Nesta SP sua tarefa é trabalhar com o simulador de
rede Cisco Packet Tracer para estruturar uma rede e
deixa-la pronta para a configuração de uma VPN!
• Vamos lá!!
Configurando uma
VPN – Definição do
túnel com criptografia
Descrição da SP
• Nesta SP sua tarefa é configurar uma VPN entre duas
redes, utilizando criptografia com o IPSec, no
simulador Cisco Packet Tracer!
• Vamos lá!!
Você pode ainda ser
hackeado com uma
VPN?
Recapitulando
Recapitulando
• Arquitetura e Infraestrutura de redes
• Modelo Top-down
• Comutação de circuitos e de pacotes
• Soluções em Redes LAN e WAN
• VLAN e VPN