Proyecto - Redes - Inalambricas Final

Curso: Redes Inalmbricas
Tema: Planificacin y Diseo de un

Sistema de Comunicacin Convergente
INGENIERIA DE REDES Y COMUNICACIONES
PROYECTO DE REDES INALAMBRICAS

Planificacin y Diseo de un Sistema de Comunicacin Convergente
INTEGRANTES DEL GRUPO:

Segovia Segovia, Alex Niel (u201114679)
Velasquez Alejos, Manuel Victor (u201301602)
Manrique Chirinos, Luis Alberto (u201300245)
PROFESOR:
Ing. Javier De la Cruz Berrospi
2014
INGENIERIA DE REDES Y COMUNICACIONES - EPE

NDICE
1 .Introduccin..6
2. Objetivos Generales6
3. Objetivos Especficos..6
4. Descripcin del proyecto propuesto 7
4.1. Diseo de la red inalmbrica Outdoor .....7
4.1.1. Topologa propuesta.8
4.1.2. Perfiles de enlace.9
4.1.3. Componentes del sistema Radio Enlace12
4.2. Diseo de la red inalmbrica Indoor...20
4.3. Diseo de los servicios de red e infraestructura Networking..30
4.3.1. Data Center.30
4.3.2. Equipos Switches...32
4.3.3. Servidores HP.40
4.3.4. UPS HP R/T3000 G241
4.3.5. Central Telefnica..42
4.3.6. Telfonos IP....45
4.3.7. Media Gateway GSM.46
5. Recomendaciones de las soluciones propuestas49
5.1. Correo Electrnico en la Nube....49
5.2. MULTI-SSID50
5.3. FIREWALL (FORTINET)..51
5.4. Video vigilancia IP..52
6. Topologa Fsica y Lgica....60
7. Cronograma de Actividades65
8. CAPEX OPEX.68
9. Conclusiones..75
10. Recomendaciones..76
11. Anexos..77

NDICE DE GRFICAS
Figura. 1 Requerimiento Radio Enlace

Figura 2. Ubicacin de las coordenadas en Google Earth
Figura 3. Ubicacin de las coordenadas en Mobile
Figura 4. Perfil de Radio Enlace MO - SB
Figura 5. Perfil de Radio Enlace MO - SI
Figura 6. Tipo de enlace con 2 polaridades y simple polaridad.
Figura 7. PTP 650 SERIES
Figura 8. Tipos de Kit (Integrado o Conectorizado)
Figura 9. Tipo de escenario para el perfil de frecuencia a utilizar.
Figura 10.Torre ventada soportadas por cables de sujecin
Figura 11. Proteccin elctrica de torre
Figura 12. Esquema sistema Pozo a Tierra
Figura 13. Aironet 2702I-A-K9
Figura 14. Ubicacin de los Access Point 1ER PISO
Figura 15. Cobertura de los Access Point 1ER PISO
Figura 16. Los Access Point detectados por zonas 1ER PISO
Figura 17. Ubicacin de los Access Point 2DO PISO
Figura 18. Cobertura de los Access Point 2DO PISO
Figura 19. Los Access Point detectados por zonas 2DO PISO
Figura 23. Ubicacin de los Access Point 4TO PISO
Figura 24. Cobertura de los Access Point 4TO PISO
Figura 25. Los Access Point detectados por zonas 4TO PISO
Figura 26. Switch Cisco Catalyst 6807 XL (Switch Core)
Figura 27. Catalyst 6500 Series Supervisor Engine 2T
Figura 28. Mdulo de Fibra 6800 series 16-port 10 Gigabit Ethernet
Figura 29. Mdulo Catalyst 6500 24-port GigE
Figura 30. Mdulo Wireless Services 2 Controller
Figura 31. Switch de Acceso Cisco Catalyst 2960-X
Figura 32. Switch Catalyst 4507R-E
Figura 33. Mdulo WS-X4648-RJ45V+ de 48 puertos PoE+
Figura 34. Mdulo 4500E Supervisor Engine 7L-E
Figura 35. Servidor HP Proliant DL380p G8
Figura 36. UPS HP R/T3000 G2
Figura 37. Esquema de Virtualizacin de los servidores
Figura 38. Cisco 3900 Integrated Services Routers
Figura 39. Mdulo VWIC2-2MFT-T1/E1 (Cisco 2-Port T1/E1 MFT VWIC2)
3

Figura 40. Mdulo High-Density Packet Voice Digital Signal Processor Module
(PVDM3-64)
Figura 41. Telfono IP Cisco UC Phone 7821
Figura 42. Telfono IP Cisco Unified 8961
Figura 43. Media Gateway GSM Lyric GSM
Figura 44. Estado de llamadas de equipos
Figura 45. Esquema Lyric Gsm conectado a SIP Trunk
Figura 46. Diagrama del Correo Electrnico en la NUBE
Figura 47. Grfico de la funcin Multi-SSID
Figura 48. Infraestructura de red con Fortinet
Figura 49. Topologa de la red IP de Video vigilancia
Figura 50. Posicionamiento de las cmaras fijas AXIS Q1602 y domos AXIS P33
en Piso 1
en Piso 2
en Piso 3
en Piso 4

NDICE DE CUADROS
Tabla 1. Resumen de Coordenadas
Tabla 2. Calculo de Radio Enlace de Monterrico San Borja
Tabla 3. Calculo de Radio Enlace de Monterrico San Isidro
Tabla 4. Resumen de Altura de Torres Ventadas
Tabla 5. Resumen de detalles tcnicos del Aironet 2702I-A-K9
Tabla 6. Resumen de caractersticas del Catalyst 6807-XL
Tabla 7. Resumen de caractersticas del Catalyst 6500 Series Supervisor Engine
2T
Tabla 8. Resumen de caractersticas del 6800 series 16-port 10 Gigabit Ethernet
Fiber Module
Tabla 9. Resumen de caractersticas del Catalyst 6500 24-port GigE
Tabla 10. Resumen de caractersticas del Wireless Services 2 Controller para
Cisco Catalyst 6500
Tabla 11. Resumen de caractersticas del Switch Catalyst 2960-X
Tabla 12. Resumen de caractersticas del Catalyst 4507R-E
Tabla 13. Resumen de caractersticas del Catalyst 4500 Series 48-Port Gigabit
PoE+
Tabla 14. Resumen de caractersticas del Catalyst 4500 Supervisor Engine 7L-E
Tabla 15. Resumen de caractersticas del Servidor HP Proliant DL380p G8
Tabla 16. Resumen de caractersticas del HP R/T3000 G2
Tabla 17. Resumen de caractersticas del Cisco 3925 Voice Bundle
Tabla 18. Resumen de caractersticas del Mdulo (VWIC2-2MFT-T1/E1)
Tabla 19. Resumen de caractersticas del Telfono IP Cisco Phone 7821
Tabla 20. Resumen de caractersticas del Telfono IP Cisco Unified 8961
Tabla 21. Resumen de caractersticas del Media Gateway GSM Lyric GSM 8x

1. INTRODUCCIN
Las empresas, instituciones, gobiernos y por no decir todos requieren de un

Sistema de Comunicaciones Convergentes. El trmino convergente se refiere a
que a travs de un medio de comunicacin se pueda transmitir voz, video y data.
Antes se requeran de Sistemas independientes y no enlaces entre ellos, lo cual
implicaba mayor administracin, costo, tiempo de implementacin y otros.
La Universidad dese utilizar las comunicaciones convergentes para tener un
servicio que apoye las diferentes actividades acadmicas y administrativas. Para
lo cual se implementar radio enlaces de comunicacin entre su sede principal y
las sucursales. Se implementar un Data Center, Sistema de Video Vigilancia,
Telefona IP, Servicio de Correo en la Nube y una Red Inalmbrica (Indoor y
Outdoor).
2. OBJETIVOS GENERALES
El objetivo general es implementar un sistema de comunicacin convergente para
posibilitar la transmisin de voz, video y datos entre la Sede Principal de una
empresa y sus dos sedes ubicadas en la ciudad de Lima.
3. OBJETIVOS ESPECIFICOS
Realizar el diseo de Data Center, Cableado Estructurado de la Red, la

implementacin de los servidores y seguridad perimetral.
Realizar el diseo para posibilitar la interconexin de la Sede Principal y sus
dos sedes (Outdoor).
Realizar el diseo de la red inalmbrica (Indoor) para cubrir los
requerimientos de conectividad en cada piso de la Sede Principal.
Realizar el diseo del Sistema de Telefona IP en las diferentes sedes.

4. DESCRIPCIN DEL PROYECTO PROPUESTO
4.1.
DISEO DE LA RED INALMBRICA OUTDOOR
Requerimientos del Proyecto

Una universidad cuenta con tres sedes, los cuales requiere interconectar mediante
radioenlaces, para el trfico de voz, video y datos, cada sede de la universidad
cuenta con las siguientes coordenadas:
Figura 1. Requerimiento Radio Enlace
Tabla 1. Resumen de Coordenadas

4.1.1 TOPOLOGA PROPUESTA

Teniendo las coordenadas de las 3 sedes podemos generar una grfica
identificando la posible topologa y la lnea de vista entre los puntos. Para lo cual,
usamos el Google Earth y el programa Radio Mobile.
Figura 2. Ubicacin de las coordenadas en Google Earth

Figura 3. Ubicacin de las coordenadas en Mobile
Usando
el
programa
Radio
Mobile ubicamos
los puntos de cada uno de las sedes y
obtendremos los perfiles de
enlace entre los puntos.
Para este caso estamos
usando el equipo PTP 650 de la
marca CAMBIUM NETWORK.

Con los datos de este equipo obtenidos en su data sheet, procedemos a hacer la
respectiva configuracin del equipo en Radio Mobile para verificar la factibilidad
entre las sedes.
4.1.2 PERFILES DE ENLACE
Luego de haber ubicado los puntos geogrficos y realizar la verificacin de lnea
de vista en el sistema Radio Mobile, pasamos a revisar los perfiles de los enlaces
propuestos.
Enlace Sede Monterrico a San Borja
Figura 4. Perfil de Radio Enlace MO - SB

Tabla 2. Calculo de Radio Enlace de Monterrico San Borja

Enlace Sede Monterrico a San Isidro
Figura 5. Perfil de Radio Enlace MO - SI

10

Tabla 3. Calculo de Radio Enlace de Monterrico San Isidro
Figura 6. Tipo de enlace con 2 polaridades y simple polaridad.
4.1.3 COMPONENTES DEL SISTEMA RADIO ENLACE

11

Figura 7. PTP 650 SERIES

Debido a su apoyo a mltiples bandas y capacidad de enlace superior que
asegura que se pueda conseguir los beneficios de producto mximos en cualquier
entorno se implementar un equipo de alto desempeo y confiabilidad Punto a
Punto, con una capacidad de ancho de banda de 450 Mbps y una alta
disponibilidad: PTP 650 SERIES.
Cambium Networks lidera la industria en la eficiencia espectral y las prestaciones
con el Punto a Punto (PTP) 650 backhaul inalmbrico. Con hasta 450 Mbps de
rendimiento agregado de un canal de 45 MHz, y que operan desde 4,9 hasta 6,05
GHz. Sistemas PTP 650 permiten de forma fiable y segura manejar las
necesidades de hoy con escalabilidad para satisfacer las necesidades futuras.
Rendimiento
4.9 a 6.5 GHz cobertura en un nico SKU

Hasta 450 Mbps de rendimiento agregado (45 canales MHz)
Hasta 124 millas (200 km) llegar
El aumento del presupuesto del enlace en 64/256QAM
5 a 45 flexibilidad del ancho de banda del canal MHz
Rpida Modulacin Adaptativa
Capacidad por niveles (125-450 Mbps)
Confiabilidad
12

Dinmica del Espectro Optimization (DSO)

Rpida Modulacin Adaptativa
Cercano y no la lnea de actuacin de vista
Mecnica IP66/67
-40 C a 60 C de temperatura de funcionamiento
40 Aos de tiempo medio entre fallos (MTBF)
Versatilidad
Fcil de integrar capa de aplicacin 2 puente

Operacin TDD simtrico y asimtrico
Versiones Conectorizado / integrados
4.9 a 6.5 GHz cobertura en un nico SKU
Sincronizacin TDD
Puerto estndar de salida PoE (802.3af)
Dos puertos Gigabit Ethernet y puerto opcional SFP para fibra
Frecuencia Split y configuraciones espaciales de la diversidad de los
vnculos ms difciles
Gestin de doble pila IPv4 / IPv6
Seguridad
13
128/256-bit AES Encryption (FIPS 197)

HTTPS / TLS y las interfaces de gestin SNMPv3
Cuentas de usuario Identity-Based
Reglas contrasea configurables
Autenticacin RADIUS
Registro de Eventos y Administracin (syslog ya bordo)

Figura 8. Tipos de Kit (Integrado o Conectorizado)
PTP 650 radios proporcionan una conexin inalmbrica entre dos puntos. Con
frecuencia, los obstculos parcialmente o bloquear completamente las seales de
RF, lo que resulta en uno de los tres escenarios.
Figura 9. Tipo de escenario para el perfil de frecuencia a utilizar.
14

TORRES DE COMUNICACIN
A su vez para posibilitar la interconexin entre locales se vio la necesidad de
colocar torres ventadas de distinta altura y caracterstica, como podemos ver en el
siguiente cuadro:
Tabla 4. Resumen de Altura de Torres Ventadas
Las torres ventadas se caracterizan por ser

modulares y de seccin constante y para instalarse
necesitan de cables tensores (denominados vientos)
para soportarse, Si su seccin es triangular,
utilizarn tres direcciones de viento cada 120, si su
seccin es cuadrada utilizaran cuatro direcciones
cada 90, dependiendo de su altura las triangulares
utilizaran 3, 6, y 9 anclajes, las torres cuadradas son
recomendables hasta los 60m. Dependiendo del
grado de estabilidad exigida a la torre para el
servicio que presten,(tanto en su movimiento vertical
o rotacional) necesitaran de estabilizadores.
La torre ventada ser 1.2 mm de espesor de Fierro
Galvanizado en Caliente, con proteccin contra la
corrosin, salinidad y para fuertes vientos.
Figura 10.Torre ventada soportadas por cables de sujecin
15

Grilletes
Guardacabos
Cable acerado de 3/16
Pernos de Sujecin Galvanizados
Templadores de 3/8
Anclajes
Engrase de vientos, anclajes y pernos
Accesorio de sujecin
Normas Internaciones en el Estructuras Metlicas

Se recomienda que todo diseo de sistema estructural, utilizado en torres de
telecomunicaciones, monopolos, mstiles o estructuras similares, deba cumplir
con lo estipulado en el TIA- 222-G (Revisin de la TIA/EIA-222-F) o ltima versin.
PROTECCIN ELCTRICA
PROTECCIN DE TORRES DE COMUNICACIN
Se ha visto que las torres metlicas de comunicaciones incrementan
sustancialmente la densidad de descargas en el lugar donde son instaladas. La
probabilidad se incrementa aproximadamente con el cuadrado de la altura de la
torre.
Variaciones considerables existen en la forma de cmo proteger una torre. Una
manera es colocar una punta pararrayos en la cima de la torre y de ah un
conductor de cobre por toda la longitud de la torre. Sin embargo, por estar el cobre
16

y el acero en contacto, se corroe el acero 0.38 Volts de la celda galvnica - y, la

inductancia del cable tan largo crea una
trayectoria de tan alta impedancia que no
es efectivo como circuito a tierra. Por lo
que se recomienda usar la estructura con
una punta electrodo en su parte superior
con
conectores
adecuados
para
su
conexin al acero estructural.

Figura 11. Proteccin elctrica de torre
Y, como conexin a tierra, electrodos de
tierra horizontales llamados contra antenas
o, el anillo de tierra utilizado por la puesta
a tierra de los equipos electrnicos. La
norma indica "cuando sea factible, se debe mantener una separacin de por lo
menos 180 cm entre los conductores visibles de sistemas de comunicacin y los
conductores de pararrayos".
Incrementando la distancia entre la torre y el edificio del transmisor y usando
blindajes tipo Faraday se puede reducir el impacto de la descarga en el equipo. La
entrada del cable de comunicaciones al edificio debe ser a travs de un cabezal
de tierras.
17

Figura 12. Esquema sistema Pozo a Tierra

La conexin a este cabezal debe ser por lo menos de rea igual a la seccin
transversal de los cables coaxiales. Una trenza de 3 a 6 pulgadas de ancho es
usualmente empleada en este uso.
Las conexiones a tierra del cable coaxial se colocan en los cables de la antena a
una altura de 50m y a cada 30 m hacia arriba despus de esa altura. Otra
conexin va en la base de la torre y la otra en el cabezal de tierras. La altura de 50
m es crtica debida al hemisferio de descarga del rayo ya mencionado.
Adems, es preferible colocar el cable de seal por dentro de la estructura
metlica de la torre para reducir la corriente en su blindaje. Las luces de alerta
18

solamente requieren de supresores de picos en las lneas de conexin elctrica,

los que tambin se deben aterrizar en el cabezal.
El este caso el sistema de proteccin elctrica para cada sucursal est compuesto
por lo siguiente:
Sistema de Puesta a Tierra (<=5 Ohm)
Barras de tierra (Maestra, secundaria, de rack, etc)
Protectores de lneas de transmisin (lightning protector).
Ups segn corresponda
Aterramiento de equipos (con Cable Nro 6, AWG ).
Norma Internacional para Puesta a Tierra
La norma ms destacada de sistemas de puesta a tierra para telecomunicaciones
es la Motorola R-56 Standards & Guidelines for Communications Sites. La R-56
tiene ms que 20 aos de experiencia. La R-56 especifica un mximo de 10 con
la recomendacin de 5 para instalaciones Tipo B las cuales incluyen torres de
comunicaciones, centrales y centros telefnicos con personal. Tambin, indica las
tcnicas especiales para lograr 5.
Norma Peruana para Puesta a Tierra
NTP 370.052:1999 SEGURIDAD ELCTRICA. Materiales que constituyen

el pozo de puesta a tierra, 1a Edicin el 13 de diciembre de 1999.
NTP 370.053:1999 SEGURIDAD ELCTRICA. Eleccin de los materiales

elctricos en las instalaciones interiores para puesta a tierra. Conductores
de proteccin de cobre, 1a Edicin el 13 de diciembre de 1999.
NTP 370.055:1999 SEGURIDAD ELCTRICA. Sistema de puesta a tierra.

Glosario de trminos, 1a Edicin el 13 de diciembre de 1999.
19

NTP 370.056:1999 SEGURIDAD ELCTRICA. Electrodos de cobre para

puesta a tierra,1a Edicin el 13 de diciembre de 1999.
4.2.
DISEO DE LA RED INALMBRICA INDOOR
Para la parte indoor, se llevar a cabo la implementacin del Cisco Aironet 2702IA- K9 para aumentar la capacidad y brechas de cobertura en ambientes interiores
densas. Adems, de una velocidad de conexin terica de hasta 1,3 Gbps que es
compatible con 802.11ac.
Cisco Aironet 2702I-A-K9
La serie Aironet 2700 extiende la velocidad y caractersticas 802.11ac para la
nueva generacin de telfonos inteligentes, tabletas y ordenadores porttiles de
alto rendimiento. Con Soporte a POE+
Figura 13. Aironet 2702I-A-K9
20

A continuacin, se especifica los detalles tcnicos:

Caractersticas Cisco Aironet 2702I-A-K9
Producto
Aironet 2702I-A-K9
2x10/100/100BASE-T (RJ-45)
Puertos
Manager Console port (RJ-45)
3x4 MIMO
20 , 40 MHz canales
802.11n versin 2.0
soporta 802.11 a/g
MRC
3x4 MIMO
20 , 40 , 80 MHz canales
802.11ac Wave 1
PHY dat rates up to 1.3 Gbps
MRC
4 dbi
Antena 2.4 GHz
Interno omni
Horizontal de 360
6 dbi
Antena 5 GHz
Interno omni
Horizontal de 360
Tabla 5. Resumen de detalles tcnicos del Aironet 2702I-A-K9
Para el diseo de la red inalmbrica interior utilizaremos el Ekahau Site Survey, el
cual nos permitir tener un panorama ms amplio de la ubicacin idnea de los
Access Point elegidos para la red. Manejaremos distintos parmetros, ya que
primero debemos dimensionar la red tomando en cuenta la cantidad de usuarios,
los ambientes en los cuales se colocarn los equipos y el tipo de informacin que
se transmitir; entre otros. La cantidad de Access Point vara en cada piso debido
a la cantidad de usuarios por zonas, y a las dimensiones del piso. Podemos
detallar que el 80% de la infraestructura de cada piso es drywall, material que no
impide de gran manera la recepcin de la seal inalmbrica, adems de poseer
posiciones modulares con divisiones de media altura.
Para la sede de Monterrico, En el piso 1 del Pabelln A se colocarn 7 Access
Point distribuidos para satisfacer las conexiones de los 91 usuarios. En el Piso 2,
se colocaran, tambin, 7 Access Point para los 95 usuarios.
21

En el piso 3, se colocarn 7 Access Pont para los 80 usuarios. Finalmente, para el

piso 4 se colocarn 6 Access Point para los 50 usuarios.
Por ltimo, se adjuntan cuadros con tres indicadores distintos, el primero es la
ubicacin de los Access Point en el plano de cada piso, el segundo es la cobertura
de los Access Point y el ltimo es la cantidad de Access Point que son
identificados por zonas.
1ER PISO - 91 USUARIOS
22

23

2DO PISO - 95 USUARIOS
Figura 17. Ubicacin de los Access Point 2DO PISO
24

Figura 18. Cobertura de los Access Point 2DO PISO
25

Figura 19. Los Access Point detectados por zonas 2DO PISO
3ER PISO - 80 USUARIOS

26

27

4TO PISO - 50 USUARIOS
Figura 23. Ubicacin de los Access Point 4TO PISO

28

Figura 24. Cobertura de los Access Point 4TO PISO
29

Figura 25. Los Access Point detectados por zonas 4TO PISO
4.3 DISEO DE LOS SERVICIOS DE RED E INFRAESTRUCTURA NETWORKING

4.3.1. Data Center
El edificio de la sede principal consta de cuatro pisos, se ha tomado la decisin
que el centro de datos se ubique en el primer piso, basado en dos puntos muy
importantes como que no deben estar cerca de algn cuarto que tenga tuberas de
agua que pudieran ocasionar una inundacin o humedad. Asimismo, la distancia
debe ser de aproximadamente 70 metros entre los diferentes lugares en donde
estarn ubicados las oficinas, ya que la norma de cableado estructurado as lo
establece. Como por ejemplo la norma BS 259999, que tiene como objeto la
gestin o plan de continuidad del negocio fundamentalmente enfocado a la
disponibilidad de la informacin, uno de los activos ms importantes hoy en da
para cualquier organizacin. En este contexto, se tienen en cuenta tanto los
recursos humanos, como las infraestructuras, la informacin vital, las tecnologas
de la informacin y los equipos que la soportan.
El edificio de sede Monterrico pabelln A consta de 4 pisos, segn criterios de
centro de cmputo, se ubicara en el primer piso. La infraestructura se basara en
las normas TIA-942 y el cableado estructurado se basara en el estndar 6A.
(ANSI/TIA/EIA-568-B.2-10).
30

El gabinete con los servidores y UPS se realizarn con los contratos de alquiler
con HP. El servidor elegido ser de marca HP Proliant DL380 G8 y EL UPS ser
HP R/T3000 G2.
El Data Center es aquella ubicacin donde se concentran los recursos necesarios
para el procesamiento de la informacin de una organizacin especialmente para
contener a todos los equipos y sistemas de TI. Tambin se conoce como centro de
cmputo. Es un lugar que tiene instalado lo siguiente: Servidores, switch, router,
climatizacin (aire acondicionado), alimentacin elctrica estabilizada e
ininterrumpida, cableado estructurado, sistemas contra incendios, control de
acceso, sistemas de cmaras de vigilancia, alarmas contra incendios, control de
temperatura y humedad.
Normas Asociadas Data Center

Normas ISO y BS
BS25999
Continuidad de la actividad comercial, la Gestin de Continuidad de la
actividad Comercial (BCM) se ha concebido para ayudar a las
organizaciones a minimizar el riesgo de interrupciones.
ISO/IEC 20000
Gestin de servicios de TI/Prestaciones de servicios de TI de gran calidad
ISO/IEC 27001
Seguridad de la informacin /Proteccin de la informacin, el activo ms
valioso
EN 16001
Eficiencia energtica/Comprometidos con el uso eficiente de la energa
Normas Tier (Uptime) y TIA-942

TIER
31

El concepto de Tier nos indica el nivel de fiabilidad de un centro de datos

asociados a cuatro niveles de disponibilidad definidos. A mayor nmero en el Tier,
mayor disponibilidad, y por lo tanto mayores costes asociados en su construccin
y ms tiempo para hacerlo.
Establece 4 definiciones distintivas segn la clasificacin del TIER
Tier I :Infraestructura Bsica
Tier II: Infraestructura Redundante
Tier III: Infraestructura de Mantenimiento Concurrente
Tier IV: Infraestructura Tolerante a Fallas
TIA-942
Es una norma de telecomunicaciones con un anexo de recomendaciones

Elctricas, Mecnicas, Telecomunicaciones y Arquitectnicas
Es una norma de las telecomunicaciones con un anexo de
recomendaciones.
En la infraestructura de red de datos, la solucin integral seleccionada es la

tecnologa Cisco, con respecto a los equipos de conectividad se escogi los
Switch Cisco Catalyst 6807-XL como el Switch Core, Cisco Catalyst 2960-X y la
telefona IP se consider a Cisco 3925 Voice Bundle. Con relacin a los redes
inalmbricas Indoor se eligi a los AP Cisco Aironet 2700i.
4.3.2. Equipos Switches

Cisco Catalyst 6807-XL (Switch Core)
El Switch Cisco Catalyst 6807-XL es capaz de suministrar hasta 11,4 terabits por
segundo (Tbps) de capacidad de ancho de banda del sistema y hasta 880 gigabits
por segundo (Gbps) de ancho de banda por ranura. En un sistema configurado
para VSS, esto se traduce en una capacidad de sistema de 22,8 Tbps. El Cisco
Catalyst 6807-XL Interruptor modular est optimizado para la alta densidad de 10
Gigabit Ethernet, 40 Gigabit Ethernet y 100 Gigabit Ethernet.
Adems, es preciso comentar con respecto al transceiver o transceptor modular
ptico que se conectar en el switch Core y en cada uno de los Switches de
Distribucin pues estn diseados para soportar canal de Fibra y Gigabit Ethernet,
32

aunque otros estndares ms. Asimismo, ofrece gran velocidad y grado de

compresin, que se designa como 1000 Base -SX o LX.
Figura 26. Switch Cisco Catalyst 6807 XL (Switch Core)
Caractersticas
Capa
Layer 3
IOS
CAT6000-VS-S2T IOS IP SERV FULL ENCRYPT
Mdulos
Cat 6500 Supervisor Engine 2T

16 Port 10G with DFC4
Catalyst 6500 24-port GigE
Wireless Services Module:WiSM-2: w/ 100 AP

Tabla 6. Resumen de caractersticas del Catalyst 6807-XL
Mdulos:
A. CATALYST
PROCESSOR
6500
SERIES SUPERVISOR
ENGINE
2T - CONTROL
Se implementar una tarjeta de 2 terabits que ofrece 80 gigabits por segundo por
ranura, nuevas tarjetas de lnea de 10 gigabits y 10 Gigabit Ethernet con
multiplicidad de funciones, as como servicios de redes sin fronteras de prxima
generacin que ofrecen nuevas capacidades en trminos de movilidad, seguridad,
anlisis de redes y balanceo de cargas. Este nuevo motor de supervisin puede
aumentar la capacidad de procesamiento del Catalyst 6500 de 720 Gbps a 2 Tbps,
un aumento del triple de la capacidad. Tambin cuadruplica el nmero de
dispositivos o usuarios que se pueden conectar a una red.
33

Figura 27. Catalyst 6500 Series Supervisor Engine 2T
Caractersticas
Capa
Layer 3
IOS
CAT6000-VS-S2T IOS IP SERV FULL ENCRYPT
Mdulos Cat 6500 Supervisor Engine 2T
Catalyst 6500 24-port GigE
Wireless Services Module:WiSM-2: w/ 100 AP
Tabla 7. Resumen de caractersticas del Catalyst 6500 Series Supervisor
Engine 2T
B. Mdulo 6800 series 16-port 10 Gigabit Ethernet Fiber Module
Figura 28. Mdulo de Fibra 6800 series 16-port 10 Gigabit Ethernet

34

Caractersticas
Tipo
Controlador de procesos
RAM
2 GB
Flash Memory
1 GB
Data Link Protocol 10 Gigabit Ethernet
Tabla 8. Resumen de caractersticas del 6800 series 16-port 10 Gigabit
Ethernet Fiber Module
C. Mdulo Catalyst 6500 24-port GigE

La Ethernet Gigabit de 24 puertos mdulo de conmutacin (WS-X6724-SFP)
ofrece 24 conmutados, puertos Gigabit Ethernet. Los 24 puertos soportan
intercambiables en caliente Small Form-Factor Pluggable (SFP) 1000BASE-SX,
1000BASE-LX/LH y transceptores pticos 1000BASE-ZX.
Figura 29. Mdulo Catalyst 6500 24-port GigE

Caracteristicas Catalyst 6500 series 24 port Gigabit
Cisco 24 -Port Gigabit
Producto
Ethernet(expansion)
Cantidad de
24Ports
Puertos
Data Link Protocol
Gigabit Ethernet
35

Tabla 9. Resumen de caractersticas del Catalyst 6500 24-port GigE

D. Mdulo Wireless Services 2 Controller para Cisco Catalyst 6500
Figura 30. Mdulo Wireless Services 2 Controller
Caractersticas Wireless Services Modulo 2 Controller

Soporta
100 AP
Protocolos:
IEEE 802.11a, 802.11b, 802.11g, 802.11d,
WMM/802.11e, 802.11h, 802.11k,802.11n,
802.11r,
802.11u, 802.11w, 802.11ac.
Encriptacin: AES: CBC, CCM, CCMP
DTLS: AES-CBC
IPsec: DES-CBC, 3DES, AES-CBC
Tabla 10. Resumen de caractersticas del Wireless Services 2 Controller para
Cisco Catalyst 6500
Cisco Catalyst 2960-X
Se implementar este sistema de comunicacin (Switches de acceso), gracias a
sus capacidades para datos, conexin inalmbrica y voz, para tener una sola red
capaz de sustentar las necesidades del negocio.
Los Switches de Acceso Cisco Catalyst 2960 soportan voz, datos, vdeo y acceso
seguro. Ofrecen una gestin escalable conforme cambian las necesidades del
negocio.
36

Figura 31. Switch de Acceso Cisco Catalyst 2960-X

Switch Catalyst 2960-X
Mdelo WS-C2960X-48FPD-L
48
10/100/1000
POE+
Puertos
2 SFP 10GB
Power
740W
Tabla 11. Resumen de caractersticas del Switch Catalyst 2960-X
Asimismo, se implementar los Cisco Catalyst 4507 R-E (Switch de Borde) por su
potente negociacin automtica, alimentacin mediante Ethernet (PoE) , soporte
VLAN, Access List, QoS, y diversas caractersticas fundamentales, lo que nos
permitir desplegar redes convergentes con mayores niveles de resistencia,
seguridad y administracin.
Cisco Catalyst 4507R-E
37

El Cisco Catalyst 4500 Series Switches

permiten
Borderless
Networks,
proporcionando
un
alto
rendimiento,
movilidad
y experiencias de usuario
seguras a travs de Capa 2-4 conmutacin
inversiones. Permiten a la seguridad, la
movilidad, el rendimiento de aplicaciones,
video, y el ahorro de energa a travs de
una infraestructura de apoyo a la
resistencia,
la
virtualizacin
y
automatizacin. Cisco Catalyst 4500 Series
Switches proporcionan un rendimiento sin
fronteras, escalabilidad y servicios con coste
total reducido de propiedad (TCO) y la
proteccin de la inversin.
Figura 32. Switch Catalyst 4507R-E
Cisco Catalyst 4507R-E

Modelo
WS-C2960X-48FPD-L
48 10/100/1000 POE+
Catalyst 4500E Supervisor
Modulos
Engine 7L-E
Soporta 7 Modulos
Power
1500W
Tabla 12. Resumen de caractersticas del Catalyst 4507R-E
Adems, se contar con mdulos de 48 puertos con capacidad de 24 Gigabits por

puerto.
Modulo: WS-X4648-RJ45V+E (Catalyst 4500 E-Series 48-Port PoE+)
38

Figura 33. Mdulo WS-X4648-RJ45V+ de 48 puertos PoE+
Caractersticas Catalyst 4500 Series 48-Port Gigabit PoE+

Producto
WS-X4648 -RJ45V+E
Cantidad de Puertos 48 Ports
Data Link Protocol
Gigabit Ethernet
Soporta
PoE+
Tabla 13. Resumen de caractersticas del Catalyst 4500 Series 48-Port
Gigabit PoE+
Se complementar con un motor de supervisor de agregacin para proporcionar

848 Gbps por ranura con NetFlow Flexible(FNF) y seguridad avanzada. Adems,
soporta PoE, PoEP y UPOE.
39

Figura 34. Mdulo 4500E Supervisor Engine 7L-E

Caractersticas Catalyst 4500 Supervisor Engine 7L-E
Producto
VS-S2T-10G
2x 10GE con SFP+
Puertos
2x 10GE con SFP+
10 Gigabit Ethernet: IEEE 802.3ae
IEEE 802.1Q VLAN
Estandar
Soporta
IEEE 802.1x and 802.1x extensions
QoS
Tabla 14. Resumen de caractersticas del Catalyst 4500 Supervisor Engine
7L-E
4.3.3. Servidores HP
40

HP ofrece una seleccin de servidores capaces de gestionar cualquier carga.

Los servidores HP ProLiant sustentan la Web y casi todos los aspectos de la vida
cotidiana. Los servidores HP ProLiant proporcionan una amplia cartera para
compaas de todos los tamaos, de todos los sectores y para cualquier tipo de
carga de trabajo.
Dispone de soluciones de infraestructura de centro de datos eficaces, inteligentes
y modulares. A medida que crece el centro de datos, los costos de energa y
refrigeracin se pueden llevar una porcin cada vez ms sustanciosa del
presupuesto para TI. HP ayuda a contrarrestarlo mediante una infraestructura de
servidores tan inteligente que optimiza automticamente el uso de espacio,
energa y refrigeracin.
Se plantea una infraestructura de servidores bajo la solucin de HP Proliant
DL380p G8.
Figura 35. Servidor HP Proliant DL380p G8

Caractersticas HP PROLIANT DL380 G8
procesador
Xeon E5-2600 v2
# de procesadores
2
Nucleos
16
Form factor
2U
Memoria
32 GB
Disco Duro
8 SAS 7.5k 1TB
Controlador
Smart Array P420i
Power
700W
Garanta
3 Aos
Tabla 15. Resumen de caractersticas del Servidor HP Proliant DL380p G8
4.3.4. UPS HP R/T3000 G2

Se plantea un sistema de alimentacin ininterrumpida UPS HP R/T3000 G2, que
gracias a sus bateras u otros elementos almacenadores de energa, puede
41

proporcionar energa elctrica por un tiempo limitado y durante un apagn a todos

los dispositivos que tenga conectados. Otras de las funciones que se pueden
adicionar a estos equipos es la de mejorar la calidad de la energa elctrica que
llega a las cargas, filtrando subidas y bajadas de tensin y eliminando armnicos
de la red en el caso de usar corriente alterna.
Adems, de corregir fallos de corte de energa: prdida total de tensin de
entrada. Asimismo, picos de tensin y ruido elctrico o electromagntico.
Figura 36. UPS HP R/T3000 G2

Se instalar una batera adicional HP R/T3000 ERM de 3kVA.
Caractersticas HP R/T3000 G2
Form factor
2U
Disponibilidad
3 KVA
Garantia
3 Aos
Batera Externa HP R/T3000 G2

ERM
Form factor
2U
Disponibilidad
3 KVA
Garantia
3 Aos
Tabla 16. Resumen de caractersticas del HP R/T3000 G2
Virtualizacin Vmware Vshepe 5.5
42

Los servidores sern virtualizados con la plataformas de VMware vSphere lder

mundial en el mundo para la creacin de infraestructura virtualizada.
Nos permite lo siguiente:
Computacin potente: Virtualiza los recursos de servidores x86 y los
acumula en depsitos lgicos para la asignacin de diferentes cargas de
trabajo.
Almacenamiento eficaz: Reduce la complejidad de los sistemas de
almacenamiento de back-end y obtiene un uso ms eficaz del
almacenamiento en entornos virtualizados.
Seguridad invulnerable: Protege los datos y aplicaciones con la
plataforma de virtualizacin de nivel bsico de hardware ms segura del
sector.
Alta disponibilidad: Maximiza el tiempo de servicio del sistema en toda la
infraestructura virtualizada, mediante la reduccin del tiempo fuera de
servicio no planificado y la eliminacin del tiempo fuera de servicio
planificado para el mantenimiento de los servidores y el almacenamiento.
Figura 37. Esquema de Virtualizacin de los servidores
4.3.5. Central Telefnica
43

Se implementar una central telefnica de marca Cisco que nos ofrece mayor
nivel de integracin de los servicios de voz, video, seguridad y servicios de datos.
Tambin, dispone de fuentes dobles de alimentacin integradas para proporcionar
redundancia aunque se puede configurar para proporcionar energa ePoE
adicional a los puntos finales.
Cuenta con interfaces modulares que ofrecern mayor ancho de banda y
resistencia de la red.
La central Telefnica ser soportada por el La serie Cisco 3900 Integrated
Services Routers ofrecen un bebido aceleracin de cifrado de hardware, las
ranuras de voz y procesadores de seales digitales con capacidad de video
(DSP), prevencin de intrusiones, procesamiento de llamadas, correo de voz y
servicios de aplicacin. Adems, las plataformas soportan las industrias ms
amplia gama de opciones de conectividad por cable e inalmbricas, tales como
T1/E1, T3/E3, xDSL, Cobre y Fibra de GE. El Cisco 3925 Voice Bundle ofrece un
rendimiento superior y flexibilidad para el despliegue de redes flexibles de las
oficinas de pequeas o gran empresa, a la vez que proporciona proteccin de la
inversin lder en la industria con una capacidad de soporte para 350 Anexos.
Figura 38. Cisco 3900 Integrated Services Routers

A continuacin, se muestra los detalles tcnicos.
Caractersticas Cisco 3925 Voice Bundle
Producto
Router-voice /Fax Modulo
Ethernet fast Ethernet Gigabit
Data Link
Ethernet
Capacidad
730 Sesiones
Network/Transp
IPSec,PPPoE,L2TPv3
orte
Estandar
IEEE
802.3,802.1Q,802.1ah,802.1ag
Tabla 17. Resumen de caractersticas del Cisco 3925 Voice Bundle
44

Mdulos instalados en la central Cisco 3925 Voice Bundle
Mdulo VWIC2-2MFT-T1/E1 (Cisco 2-Port T1/E1 MFT VWIC2)
Figura 39. Mdulo VWIC2-2MFT-T1/E1 (Cisco 2-Port T1/E1 MFT VWIC2)

Caractersticas del Mdulo (VWIC2-2MFT-T1/E1)
Producto
Modulo PVDM3-64
Puertos
2 T1/E1
Tabla 18. Resumen de caractersticas del Mdulo (VWIC2-2MFT-T1/E1)
Mdulo High-Density Packet Voice Digital Signal Processor Module

(PVDM3-64)
Es el mdulo de procesamiento de paquetes de voz de seal digital, para
proporcionar capacidades de medios enriquecidos, como la conectividad de
vdeo de voz de alta densidad, conferencias y la voz segura.
Figura 40. Mdulo HighDensity Packet Voice

Digital Signal Processor Module (PVDM3-64)
45

4.3.6. Telfonos IP
Se contar con telfonos IP marca CISCO para conseguir mayor seguridad,
resistencia, flexibilidad y escalabilidad y varios beneficios adicionales de usar una
red convergente para el trasporte de datos e interconexin.
Debido a que se basan en el protocolo de inicio de sesin SIP, incluyen diversas
capacidades como aplicaciones de presencia, SIP trunking, etc.
Figura 41. Telfono IP Cisco UC Phone 7821

Con los telfonos IP Cisco UC Phone 7821 se puede aumentar la productividad en
el manejo de mltiples llamadas para cada nmero de directorio, utilizando la
funcin de aparicin por lnea multi-llamada.
Caractersticas Telfono IP Cisco Phone 7821
Producto
IP Cisco Phone 7821
Protocolo
SIP, 802.1Q/p
Puertos
2 port 10/100 Base-T
Soporta
PoE , IEEE 802.3af
Tabla 19. Resumen de caractersticas del Telfono IP Cisco Phone 7821
Asimismo, se contar con IP Phone 8961 que permite una avanzada

comunicacin profesional y proporciona una experiencia de usuario mejorada con
un diseo fcil de usar.
46

Figura 42. Telfono IP Cisco Unified 8961
Caractersticas Telefono IP Cisco Phone 7821

Producto
IP Cisco Phone 7821
Protocolo
SIP, 802.1Q/p
Puertos
2 port 10/100 Base-T
Soporta
PoE , IEEE 802.3af
Tabla 20. Resumen de caractersticas del Telfono IP Cisco Unified 8961
4.3.7. Media Gateway GSM

La solucin propuesta para llamadas a celulares es con el producto de la marca
YXWirelless con el producto Lyric GSM lo cual nos permite interconectar el
sistema de telefona IP (IP o TDM) a cualquier GSM. Soporta conexin de SIP
Trunks sobre UDP y TCP, a tramas digitales E1/T1 y 8 canales GSM. Nos permite
tener un ahorro en llamadas a clulas hacia celulares de distintos proveedores.
Figura 43. Media Gateway GSM Lyric GSM
47

Media Gateway GSM

Producto Lyric GSM 8X
Protocol
SIP 2.0
o
Puertos
2 port 10/100 Base-T, RJ-45
TDM
E1,30 Canales ,ISDN,Q.SIG
GSM
8 canales,bandas 850/900/1800/1900
Tabla 21. Resumen de caractersticas del Media Gateway GSM Lyric GSM 8x
Figura 44. Estado de llamadas de equipos
48

CASO DE AHORRO CON LYRIC GSM CONECTADO A SIP TRUNK:

Si se establece un SIP trunk entre el Lyric GSM y la central dentro de la LAN del
cliente, la llamada a mviles se enruta por este canal desde la PBX. El equipo
transforma la llamada SIP en una llamada GSM dentro de la misma red de destino
(llamada On-Net), lo que supone un menor costo para el usuario.
Figura 45. Esquema Lyric Gsm conectado a SIP Trunk
49

5. RECOMENDACIONES DE LAS SOLUCIONES PROPUESTAS
Se mencionar algunas soluciones de seguridad en la red:

5.1. CORREO ELECTNICO EN LA NUBE- SPAMINA(PARLA Secure Cloud
Email)
Se va a implementar el sistema de mensajera a travs del servicio de correo
electrnico en la nube PARLA Secure Cloud Email de SPAMINA, una empresa
proveedora de servicios de seguridad que brinda y ofrece servicios de filtrado
para el correo electrnico y el trafico web basada en la nube, la cual facilitar las
comunicaciones de mensajera a los usuarios de las tres sedes.
Se tiene la posibilidad de contar con este producto con capacidad de
almacenamiento de hasta 30 GB y para soportar los 986 usuarios que son en
general. Esta novedosa solucin corporativa que no requiere instalacin,
mantenimiento ni permite que est actualizada evita la necesidad de adquirir
hardware, software y otros elementos de infraestructura tradicionales.
Asimismo, la seguridad basada en la nube se est convirtiendo en la herramienta
ms eficaz para este tipo de servicio. Adems, a diferencia de servicios
gestionados, siempre se mantiene el control total del correo electrnico y el
administrador puede aplicar polticas de uso y ver los informes a travs de un
navegador web. Esta soportado por diversos niveles de SLA. Adems los data
center
son certificados por organizaciones independientes cumpliendo los
diversos niveles de calidad y seguridad.
Parla proporciona un entorno de correo electrnico y de colaboracin totalmente
integrado con las capas de seguridad que protegen a los empleados del spam,
malware y otras amenazas externas. Parla viene con opciones de migracin a
medida y un soporte tcnico especializado disponible en cualquier momento.
Adems, Parla ofrece total compatibilidad con Microsoft Outlook y otros clientes de
correo POP / IMAP / iCal / CalDAV. Una vez integrada la nube de Spamina Parla
con Microsoft Outlook, se activa una sincronizacin bidireccional de correos,
contactos, tareas y calendarios. Asimismo, se puede iniciar sesin en una
completa plataforma de Webmail donde se podr gestionar el correo electrnico,
administrar tareas y muchas ms funciones.
A continuacin, se muestra un escenario de cmo los servicios mediante recursos
compartidos en los Data Centers de SPAMINA se gestiona toda la infraestructura.
50

Figura 46. Diagrama del Correo Electrnico en la NUBE
5.2. MULTI-SSID
La funcin Multi-SSID permitir a los usuarios (docentes, estudiantes,
administrativos, reservados) crear una red separada que segmenta a los usuarios
que necesitan acceso de prioridad o diferentes niveles de seguridad. Los distintos
SSIDs se refieren a distintas VLANs con diferentes servicios para proteger los
archivos confidenciales de las personas que no tienen acceso autorizado.
A continuacin se explica el funcionamiento:
Se configura las vlan a cada SSID, con eso los Grupo A (UPC_Administrativo),
B (UPC_Docentes), C (UPC_Estudiantes), D (UPC_Reservados) solo tendrn
acceso a los recursos de la vlan relacionada, por lo tanto los usuarios de la vlan 1
estn conectndose al SSID1 que pertenece al rea Administrativa, eso quiere
decir que solo tendrn acceso a los recursos de esa red.
En el siguiente grfico, se aprecia lo explicado anteriormente.
51

Figura 47. Grfico de la funcin Multi-SSID
5.3. FIREWALL (FORTINET)

Se plantear una potente solucin de seguridad con el equipo Fortigate con
sistema operativo FortiOS5.0. Este dispositivo permitir la gestin unificada de
amenazas desde un solo equipo ya que posee varias aplicaciones que protegen
contra amenazas crticas de seguridad, entre las que se incluyen un poderoso
Antivirus, un Firewall, Filtrado de Contenidos, etc. lo que permite un control
creciente de los recursos de la red. Asimismo, tiene mayor escalabilidad a nivel de
hardware.
A continuacin, se muestra la infraestructura a implementarse:
52

Figura 48. Infraestructura de red con Fortinet
5.4. Video vigilancia IP

Otra de las soluciones de seguridad es el video vigilancia. Por ese motivo, se
contar con cmaras IP, para la visualizacin y grabacin remota desde cualquier
lugar dentro de la universidad en las distintas sedes ya que ofrecen una serie de
caractersticas de anlisis de vdeo como deteccin de movimiento, deteccin de
audio y alarma anti manipulacin. Asimismo, resulta ms sencillo y econmico
que un CCTV, puesto que aprovecha la red informtica empresarial, es decir, el
mismo cableado que se emplea para la comunicacin de datos, acceso a Internet
o correo electrnico, sin necesidad de desplegar una infraestructura de cableado
coaxial especfica para nuestra red de video vigilancia. Unas de las novedades es
el codificador de video extremadamente escalable El H.264, lo que permite
entregar una excelente calidad a travs del entero espectro de banda ancha.
Adems, se estn considerando cmaras en los pasillos y diversos ambientes de
cada piso. Se estn considerando cmaras IP, las cuales grabarn las 24 horas
del da y sern almacenadas en un servidor grabadora de vdeo en red NVR que
es un hardware patentado con software de gestin de vdeo preinstalado. Cuando
se requiera consultar un acto sospechoso, se podr hacerlo verificando las
53

grabaciones. De acuerdo a la configuracin que se realice, se podr almacenar las

imgenes durante un lapso de treinta das.
Para la instalacin de este proyecto se va a trabajar con la marca Axis, esto
debido a que se basan en estndares abiertos para conectarse a cualquier red IP,
incluyendo Internet.
Se est considerando la instalacin de las cmaras IP de marca Axis en las
puertas de acceso de cada piso, ya que son estas puertas el nico medio de
ingreso y salida a los pisos. Se instalarn dos cmaras por piso en los pabellones
B, C, D y E. Lo mismo se realizar con las sedes de San Isidro y San Borja.
Posteriormente, se mostrar la distribucin de las cmaras para el pabelln A.
Para la ubicacin de las cmaras consideramos como puntos principales las
entradas de los pisos, lugares en los cuales ponemos cmaras fijas AXIS Q1602,
luego de esto tenemos los pasillos centrales, en los cuales tambin ponemos
cmaras fijas; luego ya nos centramos en la zona de los cubculos de trabajo,
dado que estos puntos tienen separadores de media altura, usamos cmaras
domo AXIS P3343 en lugares estratgicos para poder cubrir la mayor cantidad de
espacio seguro.
El objetivo del posicionamiento de las cmaras es crear un entorno seguro y
garantizar la seguridad de los usuarios y a la vez proteger a la empresa.
A continuacin, se muestra la topologa de una red IP de video vigilancia con

cmaras fijas AXIS Q1602 y domos AXIS P3343 que sern almacenados en un
servidor grabadora de vdeo en red NVR de marca AXIS Q7411y visualizadas
mediante una PC.
54

Figura 49. Topologa de la red IP de Video vigilancia
Adems, se muestran las ubicaciones de las cmaras de cada piso de la sede

Monterrico.
55

Figura 50. Posicionamiento de las cmaras fijas AXIS Q1602 y domos AXIS
P3343 en Piso 1
56

P3343 en Piso 2
57

P3343 en Piso 3
58

P3343 en Piso 4
59

Diferencias entre las normas 802.11ac y 802.11n

Para comenzar, IEEE 802.11ac es una mejora a la norma IEEE 802.11n y las
diferencias ms relevantes con el estndar 802.11n son:
- 802.11ac consiste en mejorar las tasas de transferencia hasta 1 Gbit/s (1.3
Gbit/s) dentro de la banda de 5 GHz. Adems, 802.11ac cuenta con 8 canales, a
diferencia de los 4 que tiene la tecnologa anterior 802.11n la cual trabaja a 2,4
Ghz con una tasa de transferencia mxima de 600 Mbps. Esto implica ms
velocidad y la posibilidad de tener ms dispositivos conectados sin prdidas en la
velocidad.
- Asimismo, 802.11ac ampla el ancho de banda hasta 160 MHz, a diferencia de
los 40 Mhz en las redes 802.11n.
- Adems, 802.11ac tiene un consumo de energa mucho mejor que el 802.11n, lo
que significa que los nuevos estndares sern adoptados rpidamente por los
fabricantes de dispositivos mviles.
- Por otro lado, 802.11ac incorpora la tecnologa Beamforming, en donde la seal
Wi-Fi es enviada y enfocada hacia la direccin del cliente, pero no en 360 grados
como en 802.1n. El resultado es una mejor penetracin de los obstculos como
las paredes, y por lo tanto, una mejor cobertura.
60
6. TOPOLOGA FSICA Y LGICA
7. Cronograma de Actividades
7.1.
Grfico de las actividades de propuesta de las redes de

comunicaciones (Networking)
7.2.
Grfico de las actividades de propuesta de la Telefona IP
8. CAPEX OPEX
CAPEX de Infraestructura de Networking

Duracio
Item Name
Descripcin
Cantidad
C6807-XL
Catalyst 6807-XL 7-slot chassis 10RU
N/A
C6800-CAMPUS-CORE
Catalyst 6800 Campus Core Deployment; For Tracking Only
N/A
VS-S2T-10G
Cat 6500 Sup 2T with 2 x 10GbE and 3 x 1GbE with MSFC5 PFC4
N/A
S2TISK9-15102SY
Cisco CAT6000-VS-S2T IOS IP SERV FULL ENCRYPT
N/A
MEM-C6K-INTFL1GB
Internal 1G Compact Flash
VS-F6K-PFC4
Precio
15,000.0
0
Total
15,000.00
28,000.00
0.00
28,000.0
0
10,000.0
0
0.00
N/A
0.00
0.00
Cat 6k 80G Sys Daughter Board Sup2T PFC4
N/A
0.00
0.00
VS-SUP2T-10G
Catalyst 6500 Supervisor Engine 2T Baseboard
N/A
0.00
0.00
MEM-SUP2T-2GB
Catalyst 6500 2GB memory for Sup2T and Sup2TXL
N/A
0.00
VS-S2T-10G
Cat 6500 Sup 2T with 2 x 10GbE and 3 x 1GbE with MSFC5 PFC4
N/A
0.00
28,000.0
0
28,000.00
MEM-C6K-INTFL1GB
Internal 1G Compact Flash
N/A
0.00
0.00
VS-F6K-PFC4
Cat 6k 80G Sys Daughter Board Sup2T PFC4
N/A
0.00
0.00
VS-SUP2T-10G
Catalyst 6500 Supervisor Engine 2T Baseboard
N/A
0.00
0.00
MEM-SUP2T-2GB
Catalyst 6500 2GB memory for Sup2T and Sup2TXL
N/A
0.00
WS-X6816-10G-2T
N/A
0.00
32,000.0
0
32,000.00
WS-F6K-DFC4-E
Cat 6k 80G Sys Daughter Board DFC4E
N/A
0.00
0.00
WS-X6816-10GE
6816 10G baseboard
N/A
0.00
WS-X6824-SFP-2T
Catalyst 6500 24-port GigE Mod: fabric-enabled with DFC4
N/A
0.00
15,000.0
0
15,000.00
WS-F6K-DFC4-A
Cat 6k 80G Sys Daughter Board DFC4A for ABA Cards
N/A
0.00
0.00
WS-X6824-SFP
24 port 1G SFP based Baseboard
N/A
0.00
0.00
10,000.00
LIC-WISM2-100
100 AP License for WiSM-2
N/A
0.00
0.00
LIC-WISM2-BASE
WiSM-2 Base License
N/A
0.00
0.00
WS-SVC-WISM2-K9
Wireless Services Module: WiSM-2
N/A
0.00
0.00
SC-SVC-WISM2-7.0
WiSM2 SW Rel. 7.0
N/A
0.00
0.00
C6800-XL-3KW-AC
Catalyst 6807-XL 3000W Power Supply
N/A
3,000.00
6,000.00
CAB-AC-2500W-INT
Power Cord 250Vac 16A INTL
N/A
0.00
0.00
C6807-XL-FAN
Catalyst 6807-XL Chassis Fan Tray
N/A
Item Name
Descripcin
Duracion
Cantidad
500.00
500.00
SubTotal
134,500.00
Precio
Total
WS-C4503E-S7L+48V+
4503-E Chassis One WS-X4648-RJ45V+E Sup7L-E LAN Base
N/A
2 11,000.00
WS-X4648-RJ45V+E
Catalyst 4500 E-Series 48-Port PoE+ Ready 10/100/1000(RJ45)
N/A
0.00
0.00
S45EUK9-33-1511SG
CAT4500e SUP7-E/SUP7L-E Universal Crypto Image
N/A
0.00
0.00
Catalyst 4500 1300W AC Power Supply (Data and PoE)
N/A
995.00
1,990.00
International Power Cord
N/A
0.00
0.00
C4500E-LB-IPB
Lan Base to IP Base license
N/A
9,995.00
19,990.00
EW-JX-50SW
Activation Key for Cisco EnergyWise Management 90-day trial
N/A
0.00
0.00
90 Day Full Functionality Trial of LiveAction software
N/A
0.00
0.00
Default WS-X45-SUP7L-E with WS-X4648-RJ45V+E Bundle
N/A
0.00
0.00
Catalyst 4500 E-Series Supervisor LE 520Gbps
N/A
PWR-C45-1300ACV
CAB-AC-2800WINT
FNF-AP
C4500E-S7LDEFAULT
WS-X45-SUP7L-E
Item Name
WS-C2960X-48FPD-L
Descripcin
Duracion
Cantidad
22,000.00
0.00
0.00
SubTotal
43,980.00
Precio
Total
7,995.00
95,940.00
Catalyst 2960-X 48 GigE PoE 740W 2 x 10G SFP+ LAN Base
N/A
12
CAB-16AWG-AC
AC Power cord 16AWG
N/A
12
0.00
0.00
C2960X-STACK
Catalyst 2960-X FlexStack Plus Stacking Module
N/A
12
1,195.00
14,340.00
Cisco FlexStack 50cm stacking cable
N/A
12
0.00
0.00
PWR-CLP
Power Retainer Clip For Cisco 3560-C and 2960-C Compact Swit
N/A
12
0.00
0.00
EW-JX-50SW
Activation Key for Cisco EnergyWise Management 90-day trial
N/A
12
0.00
SubTotal
0.00
110,280.00
CAB-STK-E-0.5M
Item Name
SFP-10G-LRM=
SFP-10G-LR=
Descripcin
10GBASE-LRM SFP Module
10GBASE-LR SFP Module
Duracion
N/A
N/A
Cantidad
Precio
12
Total
995.00
11940
SubTotal
11,940.00
3,995.00
31960
SubTotal
31,960.00
Costo Total
332,660.00
OPEX de Infraestructura de Networking

Item Name
CON-SNT-C6807XLC
CON-SNT-C4503S7L
CON-SNT-WSC296XL
INTERNET
Duracio
n
36
Soporte SMARTNET 8X5XNBD Catalyst 6807-XL 7-s
month(s)
36
Soporte SMARTNET 8X5XNBD 4503-E Chassis One WS-X4648-RJ45V+E month(s)
36
Soporte SMARTNET 8X5XNBD Catalyst 2960-X 48 GigE PoE 740W 2 x 10 month(s)
36
Digital Business Internet 10 MBps 1/1
month(s)
Descripcin
Cantidad
1
Precio
22,741.1
4
3,943.50
7,887.00
12
1,980.00
23,760.00
36
3,800.00
136,800.00
Costo Total
Total
22,741.14
156,627.00
CAPEX de Infraestrcutura de Wireless

Item Name
WS-SVCWISM2-1-K9
Item Name
AIRCAP2702I-AK9
SWAP2700CMB-A1-K9
AIR-APBRACKET-1
AIR-AP-TRAIL-R
AIR-OPT60DHCP
Descripcin
Wireless Services Module:WiSM-2: w/ 100 AP Support License
Descripcin
Duracion
N/A
Duracion
Cantida
d
1
Cantida
d
Precio
29,995.0
0
SubTotal
Total
29,995.0
0
46,078.3
9
Precio
Total
802.11ac CAP w/CleanAir; 3x4:3SS; Int Ant; A Reg Domain
N/A
23
1,095.00
25,185.0
0
Cisco 2700 Series Combined Unified and Autonomous (xxxxx) SW
N/A
23
0.00
0.00
802.11n AP Low Profile Mounting Bracket (Default)
N/A
23
0.00
0.00
Ceiling Grid Clip for Aironet APs - Recessed Mount (Default)
N/A
23
0.00
0.00
Service Provider Option 60 for Vendor Class Identifier
N/A
23
0.00
0.00
25,185.0
0
75,437.8
9
SubTotal
Costo Total
OPEX de Infraestructura de Wireless

Item Name
CON-SNTWSM2100
CON-SNTAIRCIAK9
Descripcin
Soporte SMARTNET 8X5XNBD Wireless Services Module:WiSM-2: w/ 100
Soporte SMARTNET 8X5XNBD 802.11ac CAP w/Clean
Duracion
36
month(s)
36
month(s)
Cantida
d
1
Precio
16,083.3
9
Total
16,083.3
9
23
181.50
4,174.50
20,257.8
9
Costo Total
CAPEX de Infraestructura de Telefona IP

Item Name
C3925-CME-SRST/K9
Descripcin
Duracion
Cantidad
Precio
Total
3925 Voice Bundle w/PVDM3-64 FL-CME-SRST-25 UC Lic FL-CUBE25
N/A
11,295.00
11,295.00
S39UK9-15401T
Cisco 3925-3945 IOS UNIVERSAL
N/A
0.00
0.00
VWIC2-2MFT-T1/E1
2-Port 2nd Gen Multiflex Trunk Voice/WAN Int. Card - T1/E1
N/A
2,200.00
2,200.00
PVDM3-64
64-channel high-density voice and video DSP module
N/A
3,200.00
3,200.00
FL-CME
Cisco Communications Manager Express License
N/A
0.00
0.00
PWR-3900-AC
Cisco 3925/3945 AC Power Supply
N/A
0.00
0.00
CAB-AC
AC Power Cord (North America) C13 NEMA 5-15P 2.1m
N/A
0.00
0.00
C3900-SPE100/K9
Cisco Services Performance Engine 100 for Cisco 3925 ISR
N/A
0.00
0.00
FL-CME-SRST-25
Communication Manager Express or SRST - 25 seat license
N/A
0.00
0.00
Unified Border Element Enterprise License - 25 sessions
N/A
0.00
0.00
Insert Packout - PI-MSE
N/A
0.00
0.00
SL-39-IPB-K9
IP Base License for Cisco 3925/3945
N/A
0.00
0.00
SL-39-UC-K9
Unified Communication License for Cisco 3900 Series
N/A
0.00
0.00
3900-FANASSY
Cisco 3925/3945 Fan Assembly (Bezel included)
N/A
0.00
0.00
HWIC-BLANK
Blank faceplate for HWIC slot on Cisco ISR
N/A
0.00
0.00
ISR-CCP-EXP
MEM-3900-1GBDEF
Cisco Config Pro Express on Router Flash
N/A
0.00
0.00
FL-CUBEE-25
PI-MSE-PRMOINSRT
1GB DRAM (512MB+512MB) for Cisco 3925/3945 ISR (Default)
N/A
0.00
0.00
MEM-CF-256MB
256MB Compact Flash for Cisco 1900 2900 3900 ISR
N/A
0.00
0.00
PVDM3-64
64-channel high-density voice and video DSP module
N/A
0.00
0.00
RPS-COVER-3900
Cover for empty 2nd Power Supply slot on Cisco 3925/3945
N/A
0.00
0.00
SM-D-BLANK
Blank faceplate for DW slot on Cisco 2951 and 3925
N/A
0.00
0.00
SM-S-BLANK
Removable faceplate for SM slot on Cisco 290039004400 ISR
N/A
0.00
0.00
SubTotal
16,695.00
Item Name
CP-7821-K9=
Descripcin
Duracion
Cisco UC Phone 7821
N/A
Cantidad
Precio
276
Total
255.00
SubTotal
Costo Total
70,380.00
81,765.00
98,460.00
OPEX de Infraestructura de Telefonia IP

Item Name
CON-SNT3925CMST
CON-SNTCP7821K9
Primario E1/T1
Descripcin
Soporte -SMARTNET 8X5XNBD 3925 Voice Bundle UC License PAK
Duracion
36 month(s)
soporte-SMARTNET 8X5XNBD Cisco UP Phone 7821

Servicio de Telefonia Local E1/T1
Cantidad
1
Precio
4,537.50
Total
4,537.50
36 month(s)
276
41.25
11,385.00
36 month(s)
36
319.00
11,484.00
Costo Total
27,406.50
CAPEX de correo electrnico en la nube SPAMINA

Item Name
Descripcin
Duracion(aos)
Capacidad almacenamiento
2 GB
10 GB
30 GB
Parla 2
Parla 10
Parla 30
Cantidad
Precio
Total
1000
12
12000
1000
24
24000
1000
60
Costo Total (Dolares)
60000
60.000,00
Nota: La capacidad de almacenamiento

ser de 30 GB
OPEX de correo electrnico en la nube SPAMINA
Item Name
Descripcin
Backup de
correo
Duracion
USD 39
Cantidad
Precio
1000
Total
39
Costo Total(Dolares)
CAPEX de Cmaras de Video Vigilancia
Item Name
AXIS
Q1602
AXIS
P3343
AXIS
Q7411
Descripcin
Cmaras
fijas
Cramas
domo
Grabador
NVR
Duracion
Cantidad
Precio
Total
N/A
35
18.172,2
8
N/A
35
7.864,24
275248,4
N/A
550
3850
636029,8
39000
39.000,00
Costo Total (Dolares)
85003.59
Nota: No se considera OPEX para el caso de las cmaras de

Video Vigilancia
9.
Conclusiones
Se realiz el diseo de una solucin inalmbrica Indoor la cual permitir

ampliar la seal y permite reconocer equipos inalmbricos dispersos y
relativamente lejanos, permitindoles la comunicacin con la red.
Se dise una solucin inalmbrica la cual permitir el funcionamiento de
los servicios en la sede Monterrico y la interconexin de los diversos
servicios en la red de las sedes y en la sede central el cual permita la
escalabilidad de los servicios.
Se implement una solucin en la nube para el correo electrnico con las
ventajas de tener una estructura especial para las comunicaciones montada
sobre soportes fsicos, a soportes virtuales basados en software que se
alojan en la nube, sin necesidad de invertir en caros equipos y slo
utilizando la propia conexin a internet.
Se realiz el diseo de la topologa de red con un manejo adecuado de
posicionamiento de los switches de acceso, distribucin y poniendo nfasis
en la de Core ya que es el que maneja alto nivel de disponibilidad y debe
adaptarse a los cambios que sufra la red de manera inmediata.
El Sistema Operativo FortiOS es un sistema robusto y eficiente, diseado
y dedicado a los procesos propios de una plataforma de seguridad; este
equipo de seguridad ofrece mayor adaptabilidad debido a que cuando sea
necesario reconstruir o redisear el centros de datos, se incorpora la
segmentacin de red.
10.
Recomendaciones
11.
En caso de no ser un usuario avanzado en la administracin del equipo

Fortigate, existen diversos medios de ayuda como los foros de la
comunidad Fortigate, en la que rene a varios usuarios de nivel avanzado a
nivel internacional y es altamente interactivo.
La solucin al overlapping de canales para que no se solapen unos con
otros lo podramos comprobar con un analizador de espectros como WiSpy
que junto con el software ChanAnalyzer se podra ver el ruido en los
canales y el trfico.
Para proporcionar un gran nivel de seguridad a la red Inalmbrica se podra
utilizar un servidor RADIUS para prestar los servicios de autenticacin en
redes inalmbricas y un elemento de red asignado como NAS que toma la
funcin de cliente en RADIUS y se encarga de retransmitir las solicitudes
de conexin, autenticacin de usuarios y en general toda la informacin
necesaria para el usuario.
Las sedes contaran con redes WIFI y cableado estructurado basado en
EIA/TIP 568 y 569. La principal meta de estos estndares es que permitirn
el diseo e implementacin de sistemas de cableado estructurado para
edificios en entornos campus. y se conozca cul es el mejor material en la
construccin que puede ser usado para la canalizacin de los medios de
transmisin.
ANEXOS
. Cronograma de actividades
. Cotizaciones de equipos y materiales
. Datasheets de equipos

Proyecto - Redes - Inalambricas Final

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Proyecto - Redes - Inalambricas Final

Uploaded by

Copyright:

Available Formats

Curso: Redes Inalmbricas

Tema: Planificacin y Diseo de un

INGENIERIA DE REDES Y COMUNICACIONES

PROYECTO DE REDES INALAMBRICAS

INTEGRANTES DEL GRUPO:

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Figura. 1 Requerimiento Radio Enlace

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Las empresas, instituciones, gobiernos y por no decir todos requieren de un

Realizar el diseo de Data Center, Cableado Estructurado de la Red, la

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

4. DESCRIPCIN DEL PROYECTO PROPUESTO

DISEO DE LA RED INALMBRICA OUTDOOR

Requerimientos del Proyecto

Figura 1. Requerimiento Radio Enlace

Tabla 1. Resumen de Coordenadas

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

4.1.1 TOPOLOGA PROPUESTA

Figura 2. Ubicacin de las coordenadas en Google Earth

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Figura 4. Perfil de Radio Enlace MO - SB

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Tabla 2. Calculo de Radio Enlace de Monterrico San Borja

Figura 5. Perfil de Radio Enlace MO - SI

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Tabla 3. Calculo de Radio Enlace de Monterrico San Isidro

Figura 6. Tipo de enlace con 2 polaridades y simple polaridad.

4.1.3 COMPONENTES DEL SISTEMA RADIO ENLACE

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Figura 7. PTP 650 SERIES

4.9 a 6.5 GHz cobertura en un nico SKU

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Dinmica del Espectro Optimization (DSO)

Fcil de integrar capa de aplicacin 2 puente

128/256-bit AES Encryption (FIPS 197)

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Figura 8. Tipos de Kit (Integrado o Conectorizado)

Figura 9. Tipo de escenario para el perfil de frecuencia a utilizar.

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Tabla 4. Resumen de Altura de Torres Ventadas

Las torres ventadas se caracterizan por ser

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas

Normas Internaciones en el Estructuras Metlicas

INGENIERIA DE REDES Y COMUNICACIONES - EPE

Curso: Redes Inalmbricas