CCNA 1. Szemeszter: Esettanulmány A COMP nevű cég hálózat terve Készítették: Dobos Dániel Matkó Norbert Nagy Zoltán Vasvári Zoltán

TARTALOMJEGYZÉK 1. cím 2. Tartlomjegyzék 3. A telephely alaprajza 4. Követelmények 7. A feladat 8. Tervezés 10. topográfia: fizikai elrendeződés 15. Ip cím számítás 16. topográfia: logikai elrendeződés 37. A hálózat működése 38. IP címek Netmaskok, átjárók 39. A felhasznált ezközök a huztalozási központokban 55. Költségek 57. Viszlát !

Adott az alábbi telephellyel rendelkező, COMP nevű cég alaprajza A Tények! Adott az alábbi telephellyel rendelkező, COMP nevű cég alaprajza

A telephely bemutatása Követelmények A telephely bemutatása A Raktár épületben szintenként két-két, É-D irányú, azonos méretű terem található, ahol termenként 5-5 kliens gép helyezkedik el. A raktár földszintjén lévő POP helyiség alkalmas a cég összes szerver gépének befogadására. Az Ügyfélfogadási épületben szintenként egy-légteres munkahelyek vannak kialakítva. Egy munkahely területigénye 6 m², a szint 50%-a munkahelyeket tartalmaz. Az Iroda tömb 5. szintjén négy tárgyaló található, a többi szinten 6 azonos méretű iroda található, amelyek mindegyikében 4 hálózati csatlakozó szükséges. A tárgyalónként három aljzat szükséges. Az Igazgatási épület alsó szintjén egy nagy tárgyaló található, ahol 4 végpont szükséges. A felső szinten négy azonos méretű iroda található, ahol mindegyik irodában 4 aljzatra van szükség.

A telephely bemutatása Követelmények A telephely bemutatása Az épület szintű rack elhelyezése minden esetben a D-K-i földszinti térrészben lesz, amely számára szükséges zárható szoba rendelkezésre áll. Minden épület-szint külön alhálózatban kell legyen. A rendelkezésre álló IP címtartomány: 193.100.100.0/28. Az Internet szolgáltató 2 Mbps-os béreltvonalas összeköttetést biztosít. A cég munkatársai épületenként egy témával foglalkoznak és adatátviteli sebesség igényük gépenként 100 Mbps. Minden belső tér szintmagassága 3 méter A raktárban 4 helyiség van, 1 szinten 10 darab ajzat van

A telephely bemutatása Követelmények A telephely bemutatása A raktár Dél-Keleti részén elhelyezkedő kishelyiségben, a huzalozási központban (MDF) lesznek elhelyezve a szerverek és a POP. Az ügyfélfogadáson 2m2-es asztalok vannak, és a terület 70%-át fedhetik le. Iroda tömb: 5 szintes, legfelül 4 tárgyaló van. A többi szinten 6 darab azonos méretű iroda. Az irodákba 4 darab, a tárgyalókba 3 darab ajzat van. Az ügyfélfogadáson külön tűzszakaszok vannak

A FELADAT! Tudva, hogy a COMP cég prognózisa alapján az elkövetkező 12 hónapban a munkatársak száma 50%-al nőni fog, meg kell tervezni a cég fizikai, illetve logikai hálózatát.

A hálózat tervezésénél fontos szerepet kaptak: Kábelezés (EIA/TIA 568B) Címkézési rendszer (EIA/TIA 569) MDF-,IDF kialakítás (EIA/TIA 568B) Aktív hálózati eszközök (router, switch, server) Hálózati címzés, címfordítás Biztonság Költséghatékonyság Egyszerű továbbfejlesztési lehetőségek

TERVEZÉS A hálózat úgy lesz kiépítve, hogy az aktív eszközök cseréje nélkül is lehessen a megadott mértékben bővíteni a hálózatot de a passzív eszközöket a bővítéskor kell utólag beépíteni (fali ajzatok, vízszintes kábelek)

A teljes telephely földszintje Topográfia - fizikai elrendeződés 1 darab dupla ajzat Jele: A teljes telephely földszintje A kábelek már olyan nyomvonalon haladnak itt ahol a kábelcsatorna is le van fektetve. Minden egyes végponthoz külön kábel halad. 5 pár 10 000 BaseFX multimódosú optikai kábel (5 méterrel a föld alatt) I4 I5 I6 Iroda tömb IDF13 R2 Topográfia - fizikai elrendeződés Raktár IDF12 Main Distribution Facility (MDF) & Point of Presence (POP) R1 tűzszakasz határ Ügyfélfogadás Üff IDF1 IDF2 IDF3 IDF4 IDF5 IDF6 IDF7 IDF8 IDF9 IDF10 IDF11 Az ügyfélfogadáson a bűvítés előtt 1375 gép van, 11 külön tűztér külön áramforrsáokkal Ig1 1 00 BaseTX CAT5 UTP kábel Jele: 1 darab ajzat Jele: Igazgatás IDF14 sok darab ajzat (esetünkben 125 darab egyes) Jele: Intermediate Distribution Facility (IDF)

Topográfia (fizikai elrendeződés) A teljes telephely 1. szintje I7 I8 I9 I10 I11 I12 Iroda tömb IDF16 R4 Jelmagyarázat: Raktár IDF15 Intermediate Distribution Facility (IDF) R3 1 darab dupla ajzat 1 darab ajzat 1 00 BaseTX CAT5 UTP kábel Ig2 Ig3 Ig4 Ig5 IDF17 Igazgatás

Topográfia (fizikai elrendeződés) A teljes telephely 2. szintje I13 I14 I15 I16 I17 I18 Iroda tömb IDF18 Jelmagyarázat: Intermediate Distribution Facility (IDF) 1 darab dupla ajzat 1 00 BaseTX CAT5 UTP kábel

Topográfia (fizikai elrendeződés) A teljes telephely 3. szintje I19 I20 I21 I22 I23 I24 Iroda tömb IDF19 Jelmagyarázat: Intermediate Distribution Facility (IDF) 1 darab dupla ajzat 1 00 BaseTX CAT5 UTP kábel

Topográfia (fizikai elrendeződés) A teljes telephely 4. szintje I25 I26 T1 I27 I28 Iroda tömb IDF20 Jelmagyarázat: Intermediate Distribution Facility (IDF) 2 darab dupla ajzat 1 00 BaseTX CAT5 UTP kábel 1 darab ajzat

for the 193.100.100.0 network with the subnet mask 255.255.255.240 Egy kis IP számítás A szolgáltatói IP címek túl kevésnek bizonyulnak ahhoz, hogy a telephely összes gépének jusson egy, ezért Belső A osztályú hálózati IP címeket is alkalmazni fogunk. A szolgáltatói IP tartomány hálózati listája: for the 193.100.100.0 network with the subnet mask 255.255.255.240 Network Host Broadcast Address from to 193.100.100.0 193.100.100.1 193.100.100.14 193.100.100.15

Topográfia (logikai elrendeződés) IDF1 IDF2 IDF3 R2 1. Interfészhez csatlakozik Internet szolgáltató IDF4 IDF11 MDF@POP IDF5 IDF13 193.100.100.241/28 IDF6 IDF14 IDF7 IDF15 IDF8 IDF16 IDF9 IDF17 IDF10 IDF18 IDF19 IDF20 WEB PROXY MAIL FTP & FILE DNS DATABASE TARTALÉK SZERVEREK IDF12 ACTIVE DIRECTORY Jelmagyarázat: 193.100.100.2/28 193.100.100.3/28 193.100.100.4/28 193.100.100.6/28 193.100.100.7/28 SZERVER 193.100.100.9/28 193.100.100.10/28 193.100.100.5/28 193.100.100.8/28 1000 Base TX CAT6 UTP kábel A szerverek átjárója: 193.100.100.1/28 (ez a router ezen portján lévő cím is. 2 darab 10 000 Base FX multimódosú optikai kábel 100 Base TX CAT5 UTP kábel A szolgáltató DSL béreltvonala (ethernet, UTP kábel) 10 000 Base FX multimódosú optikai kábel

Topográfia (logikai elrendeződés) IDF1 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF2 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF3 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF4 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF5 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF6 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF7 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF8 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF9 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF10 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF11 MDF@POP Hostok (ebben a tűzszakaszban 125 darab van) 100 Base TX CAT5 UTP kábel

Topográfia (logikai elrendeződés) IDF12 MDF@POP

Topográfia (logikai elrendeződés) IDF13 MDF@POP

Topográfia (logikai elrendeződés) Ig1 IDF14 MDF@POP

Topográfia (logikai elrendeződés) IDF15 MDF@POP

Topográfia (logikai elrendeződés) IDF16 MDF@POP

Topográfia (logikai elrendeződés) Ig2 Ig3 Ig4 Ig5 IDF17 MDF@POP

Topográfia (logikai elrendeződés) IDF18 MDF@POP

Topográfia (logikai elrendeződés) IDF19 MDF@POP

Topográfia (logikai elrendeződés) IDF20 MDF@POP

A HÁLÓZAT MŰKÖDÉSE A CISCO router után 2 hálózatot alakítottunk ki, egyik a szerver háózat, másik pedig a felhasználóké A felhasználók az Internetet címfodítással érik el (NAT) Beállíthatnak az Internet egyes szolgáltatásaihoz proxy szervert is (pl.: WEB) A proxy szerver a weboldalakat a routeren keresztül éri el, és a felhasználók a proxy-t szintén a routeren keresztül. A helyi hálózaton minden gépnek saját domain neve van a DNS szerver jóvoltából A hosztoknak ipcímet a DHCP szerver (ami a routeren fut) oszt abból a tartományból ami a topológijai rajzokon is fel van tűntetve Minden hoszt minden hosztal tud forgalmazni A szerverhálózatban egyes szervereknek az internet szolgáltató állal adott iptartományon belül egy-egy teljes ipcímet forwardol a router ha szükséges lenne. MDF szobában (ami a szerver szoba és a POP) szünetmentes tápellátást alakítottunk ki A DHCP szerver úgy osztjaki az ipcímeket, hogy minden hoszt alapértelmezett átjárója a router adott-es interfésze és a DNS kiszolgáló pedig az MDF szobábban található DNS szerver címe legyen. A router átjárhatóságot biztosít a két ethernet hálózat között. A szerverek ipcímei előre be vannak állítva a szerveren és statikusak.

IP címek, netmaszkok, DNS beállítások A Jobb oldali táblázatban látható hogy melyik IDF-hez tartozó számítógépek melyik alhálózatba fognak tartozni. Az egyes alhálózaton belül az IP címek dinamikusan lesznek kiosztva. Minden IP címet (kivéve a szerverekét és majájét a routerét) a DHCP oszt ki, ami a routeren fog futni. Minden számítógép (kivéve a DNS szerver) DNS beállításainál a DNS szerver IP címe fog szerepelni mint elsődleges DNS kiszolgáló. A DNS szerver pedig a szolgáltató DNS-ét fogja forwardolni. A Router egyes interfészeinek IP címei pedig értelemszerűen a megfelelő alapátjárók lesznek. Így a logikai topológiábol kiderül, hogy az 1. interfésznek több IP címe is van egyszerre. Az egyes IDF-ek alhálózati címe! Alapátjáró: IDF1: 10.0.0.0/16 10.0.0.1 IDF2: 10.1.0.0/16 10.1.0.1 IDF3: 10.2.0.0/16 10.2.0.1 IDF4: 10.3.0.0/16 10.3.0.1 IDF5: 10.4.0.0/16 10.4.0.1 IDF6: 10.5.0.0/16 10.5.0.1 IDF7: 10.6.0.0/16 10.6.0.1 IDF8: 10.7.0.0/16 10.7.0.1 IDF9: 10.8.0.0/16 10.8.0.1 IDF10: 10.9.0.0/16 10.9.0.1 IDF11: 10.10.0.0/16 10.10.0.1 IDF12: 10.16.0.0/16 10.16.0.1 IDF13: 10.11.0.0/16 10.11.0.1 IDF14: 10.17.0.0/16 10.17.0.1 IDF15: 10.18.0.0/16 10.18.0.1 IDF16: 10.12.0.0/16 10.12.0.1 IDF17: 10.13.0.0/16 10.13.0.1 IDF18: 10.14.0.0/16 10.14.0.1 IDF19: 10.15.0.0/16 10.15.0.1 IDF20: 10.19.0.0/16 10.19.0.1

A huzalozási központokban felhasznált eszközök:

MDF&POP: Az ügyfélszolgálatot IDF-eit ellátó sitch: Cisco Catalyst 6509-E Switch Részletes leírás: http://www.cisco.com/en/US/products/ps6775/index.html 1 darab bővítő modul hozzá: 16-Port 10 Gigabit Ethernet Module Részletes leírás a modulról: http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/product_data_sheet09186a00801dce34.html

MDF&POP: A Router: Cisco 7609-S Chassis Részletes leírás: http://www.cisco.com/en/US/prod/collateral/routers/ps368/ps367/product_data_sheet0900aecd8057f3d2.html A routerben lévő modulok: 6 darab: Cisco 7600 Series Route Switch Processor 720 with 10 Gigabit Ethernet Uplinks Részletes leírás: http://www.cisco.biz/en/US/prod/collateral/routers/ps368/product_data_sheet0900aecd8072579f.html Cisco 4- and 8-Port 10BASE-T/100BASE-TX Fast Ethernet Shared Port Adapter, V2 http://www.cisco.biz/en/US/prod/collateral/modules/ps6267/product_data_sheet0900aecd804dc638_ps368_Products_Data_Sheet.html

MDF&POP: Cisco Catalyst 4948 10 Gigabit Ethernet Switch Részletes leírás: http://www.cisco.com/en/US/products/ps6230/index.html Szükség volt még egy 1,8m magas rack szekrényre Ára: 400$

MDF&POP: HP ProLiant ML570 G4 Server series Részletes leírás: http://h10010.www1.hp.com/wwpc/us/en/sm/WF05a/15351-15351-241434-241646-3328425-1842779.html Ára: 5619$

MDF&POP: POWERWARE ® 9355 8-15kVA Nagy teljesítményű, kis méretű UPS számítógépek és szerverek szünetmentes tápellátásához Részletes leírás: http://www.powerware.com/EMEA/UPS/9355_UPS.asp Ára: 13852$

IDF1-IDF11: Ezekbe az IDF-ekbe egyenként 2 darab Cisco Catalyst 4503-E Switch lesz. Részletes leírás: http://www.cisco.com/en/US/products/ps9295/index.html Modulok hozzá: Cisco Catalyst 4500 Series Supervisor Engine V-10GE Részletes leírás: http://www.cisco.com/en/US/prod/collateral/modules/ps2797/ps6033/product_data_sheet0900aecd801c5c66.html WS-X4548-GB-RJ45V Részletes leírás: http://www.ws-x4548-gb-rj45v.com/index.html 1 m magas rack szekrény: 300$

IDF12-IDF20: Ezekbe az IDF-ekbe egyenként 1 darab Cisco Catalyst 4900 Series Switches lesz. Részletes leírás: http://www.cisco.com/en/US/products/ps6021/index.html Ára: $ 1 m magas rack szekrény ezekbe a huzalozási központokba: 300$

Patch panelek: Minden rack szekrény kimeneténél patch panel kell hogy legyen (annyi és olyan ahány és amilyen portja van az aktív eszköznek), ebbe csatlakozik az aktív eszköz, és a kábel ebből a panelből halad tovább az adott hálózati eszköz felé. Létezik belőle optikai változat is. Ára: $ 1 m magas rack szekrény ezekbe a huzalozási központokba Ára: 300$

RJ-45 aljzatok: Itt láthatók azok az aljzatok amiket a falakra szerelünk majd a cégnél. (CAT6)

Kábel végi csatlakozók:

Kábel végi csatlakozók: RJ-45 csatlakozó Cat6

Kábel végi csatlakozók bekötése: A vezetékek elhelyezése az EIA/TIA 568A szabvány szerint A vezetékek elhelyezése az EIA/TIA 568B szabvány szerint

Optikai szálak:

Kábelcsatornák, kábelrendezők: Ilyenekben vezettük a kábeleket a falak mellett. Rack szekrényen belűli kábelrendező

Általános rack szekrények:

Költségek 1 darab Cisco Catalyst 6509-E Switch: 314985 $ / darab 1 darab 16-Port 10 Gigabit Ethernet Module: 14631.99$ / darab 1 darab Cisco 7609-S Chassis: 72500$ / darab 6 darab: Cisco 7600 Series Route Switch Processor 720 with 10 Gigabit Ethernet Uplinks: $9795 / darab 1 darab Cisco 4- and 8-Port 10BASE-T/100BASE-TX Fast Ethernet Shared Port Adapter, V2: $12700 / darab 9 darab Cisco Catalyst 4948 10 Gigabit Ethernet Switch: $9143.62 / darab 1 darab POWERWARE ® 9355 8-15kVA: 13852$ / darab 22 darab Cisco Catalyst 4503-E Switch: $83000/ darab 22 darab Cisco Catalyst 4500 Series Supervisor Engine V-10GE: 15269.87 $ / darab 44 darab WS-X4548-GB-RJ45V: $4168 / darab

Költségek 19 darab: 1 m magas rack szekrény: 300$ UTP: 106914 méter. Ára 100 méterenként: $ 90 Otikai kábel: 3600 méter. Ára kilométerenként: $1500 Összes költség (munkadíjjal együtt): $ 3500000 Munkadíj: $400 000

További kellemes hálózatépítést!