Projeto multi diciplinar V

UNIP INTERATIVA

Projeto Integrado Multidisciplinar

Cursos Superiores de Tecnologia

PIM V

Polo Guarapiranga 2014

UNIP INTERATIVA

Projeto Integrado Multidisciplinar

Cursos Superiores de Tecnologia

Pim V

Nome completo do aluno:

Edgar Klein

        RA: 1315717

Curso: Gestão da Tecnologia da Informação

Semestre: 3º

Polo Guarapiranga 2014

Resumo

A cada dia que passa a integração das áreas de TI e Telecom se fundem. Para isso é preciso de uma equipe competente para garantir a qualidade do serviço.

Hoje já podemos ter em empresas de médio e grande porte Telepresença para ajudar nas reuniões e assim dispensar viagens desnecessárias.

Achar o ponto certo para montar o seu negocio e montar um layout para ganhar espaço e ter a harmonia no escritório já não é mais um mistério.

Palavras chave: TI, Telecom e Telepresença

Abstract

With each passing year the integration of IT and Telecom day merge. This requires a competent team to ensure quality of service.

Today we already have in medium and large companies to help Telepresence meetings and thereby dispense unnecessary travel.

Finding the right spot to build your business and put together a layout to save space and have harmony in the office is no longer a mystery.

Keywords: IT, Telecom and Telepresence.

SUMÁRIO

1 – INTRODUÇÃO.........................................................................................................4

2 – PONTO COMERCIAL............................................................................................5

3 – LAYOUT DAS POSIÇÕES DE TRABALHO.......................................................6

3.1 – EQUIPAMENTOS DO DATA CENTER...........................................................9

3.2 – EQUIPAMENTOS DATA CENTER - CORE E OPERADORAS..................10

3.3 – EQUIPAMENTO DATA CENTER – VOZ, TP E SERVIDORES.................12

4 – DIAGRAMA DE REDE E COMUNICAÇÃO COM TÓQUIO.........................14

5 – CONTRATOS COM OS PRESTADORES DE SERVIÇOS..............................16

6 – SEGURANÇA DA REDE FÍSICA E LÓGICA....................................................17

7 – TREINAMENTO.....................................................................................................18

8 - CONCLUSÃO..........................................................................................................19

   1 - INTRODUÇÃO

A empresa Champions Indústria Farmacêutica S.A com sede em Tóquio, esta interessada em abrir uma filial no Brasil e a empresa Pim V irá montar um orçamento geral com algumas opções como:

• Ponto comercial onde será montada a filial da empresa
• Montar o Layout das posições dos colaboradores no novo ambiente comercial
• Montar o Diagrama do Data Center
• Montar o Layout da estrutura do cabeamento estruturado
• Montar o Diagrama da Rede com a comunição com Tóquio
• Portfólio financeiro (empresas contratadas)
• Gestão da Infraestrutura e Segurança das informações
• Treinamentos

2 – PONTO COMERCIAL

Foi orçado vários pontos comerciais em São Paulo e o melhor ponto foi:

• Alameda Tower – Localizado na Alameda Campinas á duas quadras da Avenida Paulista que é o cartão postal e o centro comercial e financeiro de São Paulo.

Os pontos fortes deste ponto comercial são:

1. Fica próximo dos transportes coletivos (ônibus, metrô e trem), assim facilitando a chegada dos colaboradores e clientes ao escritório.
2. Como a Matriz fica em Tóquio – Japão, terá um grande fluxo de funcionários japoneses na filial e com este intuito é que escolhemos este local, pois, próximo do escritório temos o consulado do Japão que fica na Avenida Paulista.
3. O prédio Alameda Tower tem um gerador de óleo diesel que na falta de energia da concessionária opera por 8 horas continuas.
4. O andar que esta em locação é o 12º andar e mede 263m² (andar inteiro) e tem disponível 10 vagas de autos para o novo condômino, o valor mensal é de R$ 23.000,00 de aluguel e o condomínio no valor de R$ 4.227,00mensal.(estimativa do valor tirado do site http://www.vivareal.com.br/).

Vimos outros imóveis comerciais em outras localidades como Berrini, Vila Olímpia, Pinheiros e em outras localidades, porém, nenhum outro local juntou todos os benefícios igual o da Alameda Tower. Só o fato de estar no centro comercial de São Paulo que é o “coração” do Brasil e ter o consulado do Japão próximo já é uma enorme vantagem para a empresa Champions que terá sua filial bem localizada, com grandes facilidades como também, por exemplo, ficar próxima do aeroporto de Congonhas. Facilitando assim a chegada dos funcionários da Matriz e com varias opções de hospedagens próximo da filial.

3 – LAYOUT DAS POSIÇÕES DE TRABALHO

O andar da Alameda Tower prove ar condicionado centralizado, quatro banheiros, duas copas e o piso esta no contrapiso.

[pic 1]

A disponibilidade dos departamentos ficaria assim:

[pic 2]

São 100 posições de trabalho e para uma solução mais homogenia usamos telefones VOIP da Cisco IP 7965 onde podemos com apenas um ponde de rede ligar o desktop e o Telefone.

[pic 3]

            Telefone Cisco IP 7965(Ilustração tirada do site: www.cisco.com.br)

Os desktops são Dell Inspirion DT Serie 3000:

[pic 4]

     Desktop Dell Inspirion DT Serie 3000 (Ilustração tirada do site: www.dell.com.br)

As impressoras são multifuncional monocromática e HP M1132 e teremos também multifuncional colorida CM749A

[pic 5]

               Multifuncional HP M1132 (Ilustração tirada do site: www.hp.com.br)

[pic 6]

              Multifuncional colorida CM749A (Ilustração tirada do site: www.hp.com.br)

Nas salas de reuniões temos em cada sala uma Telepresença Cisco 3000 conectada com as salas de reuniões de Tóquio:

[pic 7]

 Telepresença Cisco 3000 (Ilustração tirada do site: www.cisco.com.br)

Pensando na segurança do ambiente também colocamos no orçamento câmeras IP Retrix RB734 para executar o monitoramento:

[pic 8]

           Camera IP Retrix RB734(Ilustração tirada do site: http://www.pe-et.com.br/)

3.1 – EQUIPAMENTOSS DO DATA CENTER – LAN

No Data Center temos dois racks de patch panel, onde um rack e destinado para os pontos que vem das estações e outro é um espelho para ligar aos switches de acesso. Desta forma não teremos que mexer no rack de switch se precisar remanejar um usuário de posição:

[pic 9]

   Rack 1∕1 é o espelho do usuário, o rack 1∕2 é o espelho dos Switches que esta no rack 1∕3.

Os switches que será usado para acesso será o Cisco Catalyst 3560 V2 POE. A necessidade de ter switch POE e por causa dos telefones IP.

[pic 10]

           Switch Cisco Catalyst 3560 V2 POE (Ilustração tirada do site: www.cisco.com.br)

3.2 – EQUIPAMENTOS DATA CENTER – CORE E OPERADORAS

Como temos que prover a operação constante com a filial em Tóquio, a solução que foi escolhida é o MPLS das operadoras Level 3 e Telefônica.

Para isso, as operadoras vão ter que passar uma fibra até o andar da Champions e montar um DIO (distribuidor Óptico) no rack 1∕4. Deste DIO sairá uma fibra que ligará em um transceiver óptico para par metálico. Este cabo que sairá do transceiver será o link que a operadora entregará, este cabo tem que ser ligado no router Cisco 3825.

[pic 11]

                                      Rack 1∕4 Data Center

[pic 12]

                            Router Cisco 3825(Ilustração tirada do site: www.cisco.com.br)

No mesmo rack 1∕4 temos o Switch Core da rede Corp (corporativa), o switch de distribuição da corp, o switch de distribuição do Severs e o Firewall da rede.

[pic 13]

                         Cisco Catalyst 4503(Ilustração tirada do site: www.cisco.com.br)

[pic 14]

                    Switch Cisco Catalyst 3750X(Ilustração tirada do site: www.cisco.com.br)

[pic 15]

                                 Firewall Asa 5520 (Ilustração tirada do site: www.cisco.com.br)

3.3 – EQUIPAMENTOS DATA CENTER – VOZ, TP E SERVIDORES

No rack 1∕2 temos os equipamentos de Voz. Estamos usando O router Cisco 3825 como gateway de voz e no mesmo rack temos os equipametos da operadora que é um SDH entregando em um tributário os E1s que será contratado pela empresa Chapions.

As operadoras contratadas são a Algar Telecom e Telefônica, por causa do valor da bilhetagem.

A escolha do VOIP será principalmente quando for falar com Tóquio, pois, ao invés de pagar DDI para falar com o Japão, esta ligação sairá pelo link MPLS até a Matriz em Tóquio e não terá custo a ligação. E se por algum motivo alguém do Japão quiser ligar para outra localidade do Brasil, terá um roteamento entre os gateway de Voz e a ligação será originalizada no gateway da filial.

No rack 2∕2 teremos a solução de Telepresença. Orçamos os equipamentos para compra, porém, achamos mais vantajoso alugar um serviço de Telepresença.

A Telepresença irá atuar pela rede corp (corporativa) usando QOS para priorizar seu trafego assim como Voz. Cada serviço (dados, voz e telepresença) terá uma um espaço da banda para o seu trafego.

No rack 2∕3 e 2∕4 teremos  um switch 3750x em cada rack. Este modelo se chama Top of Rack. O Top of Rack é um switch dedicado ao rack para dispensar a passagem de cabos do servidores para um outro rack que tem um switch de acesso.

Desta forma centralizamos os cabos no mesmo rack.

No rack 2∕3 teremos os serviidores DHCP, DNS, Server ERP e E-MAIL.

No rack 2∕4 teremos os servidores Domain controle Servidor de arquivos e um VPN Server.

[pic 16]

                                                    Racks Data Center Fileira 2

Os servidores que será usado é o Dell Power Edge T320 com 4 discos de 1TB, processador  Xeon E5-2400, com 8G de Ram e configurado em RAID 5.

[pic 17]

                    Servidor Dell Power Edge T320 (Ilustração tirada do site: www.dell.com.br)

O diagrama da Telepresença ficará assim:

[pic 18]

Desta forma conseguimos fechar com Tóquio a Telepresença e o principal é economizar com viagens desnecessárias.

4 – DIAGRAMA DA REDE E COMUNICAÇÃO COM TÓQUIO

O diagrama de rede mostra como ficará interligado os blocos de serviço como Voz, Lan, Wan e Telepresença.

[pic 19]

No Data Center também será instalado um ar condicionado independente para atender só ao Data Center. No caso usaremos o Split HI-Wall Samsung Max Plus 9000 Btus Frio.

[pic 20]

 Ar condicionado do Data Center (Ilustração tirada do site: www.samsung.com.br)

O piso do andar será piso elevado para facilitar na passagem dos cabos elétricos e da rede.

Como o andar tem mais de 100 metros (metragem permitida par ao cabo UTP), colocaremos três switches em uma shaft e 4 switches no outro shaft. Desta forma conseguiremos atender todos os pontos de rede das mesas sem correr o risco de ultrapassar a metragem.

Os links das operadoras terão a velocidade de 100Megas MPLS trabalhando em ativo-ativo que no somatório final teremos 200Megas rodando. Foi escolhido o MPLS, porque, seria como se fosse uma fibra direta com Tóquio. Diferente da VPN que tem que passar pela “nuvem da internet”, o MPLS e seguro, pois, podemos solicitar à operadora que criptografe os dados que vão passar pelo túnel e só quem esta do outro lado conseguirá ler os dados.

Para garantir que o link fique ativo com Tóquio será configurado HSRP nos roteadores, desta forma, se um link cair o outro assume instantaneamente. O protocolo de roteamento será o OSPF.

O link de internet será de 10Megas de cada operadora para garantir assim também o acesso da internet caso uma operadora falhe.

Desta mesma forma iremos configurar os roteadores de voz, pois, temos dois links E1s (30 canais de voz), para saída das ligações locais e DDD.

 Como já foi mencionado, teremos o QOS na rede para garantir a qualidades dos dados de entrada e saída da rede, voz e telepresença.

5- CONTRATOS COM OS PRESTADORES DE SERVIÇOS

Com as três operadoras de telecom contratadas Level 3, Telefônica e Algar o SLA e padrão. No contrato que será assinado já consta em uma clausula que os serviços tem que ficar operante em 99% no ano. Para isso as operadoras passarão dupla abordagem da rua até o andar. O que é dupla abordagem?

Dupla abordagem é o encaminhamento da fibra por dois caminhos distintos. Como o Alameda Tower fica na Alameda Campinas, uma abordagem virá da Nove de Julho e a outra abordagem virá da Avenida Paulista. Estas infras vão se encontrar no shaft da condomínio da Alameda Tower. Se por ventura uma abordagem der algum problema a outra abordagem assume sem comprometer a utilização do link. Esta comutação é transparente para o cliente final.

Foi orçado com a empresa KVY informática o suporte das estações de trabalho e servidores. No contrato passado pela empresa termos dois técnicos locais para atender ao helpdesk (configuração do Outlook, impressora, pacote Office, aplicativos da empresa, internet, e etc...). No contrato foi firmado um SLA de duas horas para o atendimento.

Será comprado 10 estações a mais para garantir que se uma máquina der problema teremos outra de backup até arrumar a que estava com problema. Os backups das estações ficarão alocados no sevidor de arquivos e será feito via NTBackup todos os dias. No primeiro backup será um full com todo os arquivos do usuário (desktop, PST e outros) e os demais backups serão diferenciais.

Para facilitar a instalação das máquinas novas, será usado um espaço que terá no servidor DNS e DHCP para armazenar a imagem da estação. Para esta finalidade será comprado o Ghost.

O contrato para a manutenção dos servidores terá uma hora de SLA tendo em vista que também terá backup de todos os servidores e terá uma imagem (Ghost) guardado do sistema operacional.

Será comprado dois servidores para deixar para a manutenção, caso algum problema ocorra. Não terá nenhum analista no local. Toda atividade será via VPN. O analista irá na empreso só para verificar os Jobs de backup e executar uma manutenção preventiva a cada 15 dias.

A empresa KVY informática também irá monitorar o processamento, memória e espaço em disco dos servidores via Zabbix (ferramenta Linux gratuita).

Para o serviço de redes foi contratado o monitoramento dos links usando o MRTG (ferramenta Linux gratuita) e usar o Zabbix para verificar o processamento dos roteadores, Core e Switches.

O SLA para  o atendimento ao suporte da rede será de duas horas remoto e 4 horas no local.

6- SEGURANÇA DA REDE FÍSICA E LÓGICA

A segurança da rede é o ponto mais critico. Para isso usaremos um sistema de crachá na entrada para evitar assim a entrada de pessoas não autorizadas. Terá um controlador na porta da recepção, na porta do RH e administração, na porta da Gerencia e Diretoria e na porta do Data Center. Somente pessoas com as devidas permissões em seu crachá terá acesso.

No caso de um visitante, ele chegará na recepção e não conseguirá acessar o ambiente da empresa. Para estes casos a recepcionista ligará para a pessoa procurada e a mesma acompanhará o visitante até o final, deixando ele na recepção quando for sair.

Para evitar que os dados sejam retirados da empresa, será bloqueado as portas USB e DVD∕Gravador de DVD e CD. Este bloqueio será feito via GPO (Group Policy Objects) no Windons Server.

Os e-mail não poderão ser maior que 3M para o envio. Se for realmente necessário o envio deste e-mail, o mesmo terá que solicitar para o seu gestor um “de acordo” par ao envio do e-mail. Com este “de acordo”, o mesmo tem que enviar para o e-mail do suporte de servidores da KVY informática solicitando a liberação.

Para acessar a internet o usuário terá que preencher um formulário de consciência da utilização da internet. O Proxy será integrado com o Domain Controller e a internet será liberado para o usuário com restrições de acesso.O usuário não conseguirá acessar seu e-mail particular, mensagens instantâneas, sites com conteúdo pornográfico e download.

Se o usuário precisar baixar algum arquivo terá que solicitar ao gerente um “de acordo” e enviar para o e-mail do suporte da KVY informática.

O antivírus que será orçado será o Mcaffe para as estações e servidores.

No Firewall (ASA 5520), terá regras de entrada e saída. Só será liberado as portas que realmente são essenciais para o funcionamento da filial como 80-HTTP, 25-SMTP, 110-Pop3, e etc...

7- TREINAMENTOS

Terá treinamento para as áreas de RH, Administração, Markting e Call Manager. Este treinamento será para mexer no sistema ERP.

O sistema será da TOTVS e todos terão que aprender o sistema para prosseguir com as tarefas diárias.

Outro treinamento que somente o RH terá será como ajudar no primeiro suporte da rede caso o analista da KVY informática solicite. Para isso será aplicado uma apostila simples com comandos primários do DOS  (Disk Operation System), conceitos de redes e como reiniciar um roteador e servidor.

Desta forma o RH será apto a auxiliar o analista que estará remoto.

8 - CONCLUSÃO

As empresas cada vez mais investem em tecnologia e em pontos comerciais bem localizados para aumentar sua renda e dar mais qualidade de vida aos seus funcionários.

Um exemplo que poderíamos dar seria montar um escritório em uma região onde não tem transporte urbano, fica longe de hotéis e de aeroportos. O gasto que a empresa iria desembolsar com deslocamentos e hospedagens seriam enormes.

...