Como criar uma estrutura de rede corporativa completa

Criar uma estrutura de rede corporativa para uma empresa pode ser tarefa complexa que requer cuidado com o planejamento do layout da rede, como os dispositivos serão conectados e como os dados fluirão pela rede.

Antes de construir a rede, um projeto de rede deve ser desenvolvido e baseado nas necessidades atuais e futuras da organização.

Isso inclui as necessidades do usuário, padrões de tráfego, requisitos de desempenho e segurança e fatores externos, como escalabilidade e recuperação de desastres.

Esse projeto também deve levar em consideração os recursos de hardware e software existentes, a infraestrutura atual e o crescimento futuro da organização.

Após a conclusão do planejamento, a próxima etapa é adquirir e instalar o equipamento e hardware apropriados, como roteadores, switches, servidores e dispositivos de armazenamento, bem como o cabeamento necessário, tomadas elétricas e racks ou prateleiras.

A instalação da rede deve ser feita de forma lógica e estruturada, incluindo a configuração de todos os dispositivos de acordo com o projeto da rede.

Neste artigo, preparamos um manual com tudo que você precisa para criar uma rede corporativa completa para qualquer organização.

1. Check-list de itens necessários

Neste tópico vamos elencar todos os equipamentos, hardware e softwares que você vai precisar e depois vamos explicar um por um para ajudar você a decidir de acordo com a sua realidade:

• Hardware do servidor: inclui o próprio servidor físico, bem como quaisquer componentes adicionais, como dispositivos de armazenamento e placas de rede.

• Equipamento de rede: Isso inclui roteadores, switches e cabos para conectar o servidor ao restante da rede e à Internet.

• Sistema operacional: um sistema operacional específico do servidor, como Windows Server ou Linux, será necessário para ser executado no hardware do servidor.

• Software de servidor: dependendo das necessidades específicas da empresa, pode ser necessário instalar e configurar software como um servidor web, servidor de e-mail ou sistema de gerenciamento de banco de dados.

• Solução de backup e recuperação: Para garantir que os dados sejam protegidos em caso de falha de hardware ou outros problemas, você precisará configurar uma solução de backup e recuperação. Pode ser um sistema de backup no local ou baseado em nuvem.

• Ferramentas de gerenciamento remoto: Para acessar o servidor remotamente, você precisará configurar ferramentas de gerenciamento remoto, como Área de Trabalho Remota ou SSH, para se conectar ao servidor.

• Medidas de segurança: você precisa considerar medidas de segurança para proteger o servidor e os dados nele contidos. Como firewall, antivírus e sistema de detecção/prevenção de intrusão.

• Monitoramento e manutenção: monitoramento e manutenção regulares do servidor serão necessários para garantir que ele esteja funcionando sem problemas e para identificar e corrigir quaisquer problemas que possam surgir.

• Software de virtualização: o software de virtualização, como VMware ou Hyper-V, pode ser usado para executar vários servidores virtuais em um único servidor físico, o que pode aumentar a eficiência e reduzir custos.

• Balanceamento de carga: se o servidor estiver lidando com um alto volume de tráfego, talvez seja necessário configurar o balanceamento de carga para distribuir a carga entre vários servidores e evitar que um único servidor fique sobrecarregado.

• Integração em nuvem: a integração do servidor com serviços de nuvem, como Amazon Web Services (AWS) ou Microsoft Azure, pode fornecer escalabilidade adicional, flexibilidade e opções de recuperação de desastres.

• Solução de acesso remoto: dependendo do número de funcionários remotos, você pode considerar uma solução de acesso remoto, que permite que os funcionários acessem a rede e os dados armazenados no servidor remotamente.

2. Servidor

Escolher um computador adequado para ser usado como servidor vai depender de fatores como o número de usuários, os tipos de aplicativos que precisam ser executados e a quantidade de armazenamento e memória necessária.

Podemos dar um exemplo do servidor Dell PowerEdge R7525 construído na família de processadores AMD EPYC™.

Ele é um servidor 2U que suporta até 64 núcleos e 4 TB de memória, e também pode lidar com um grande número de unidades NVMe com até 24 unidades NVMe ou até 10 Unidades NVMe com 2 GPUs.

Aqui estão mais alguns exemplos de servidores modernos:

• HPE ProLiant DL385 Gen10 Plus: um servidor 2U construído nos processadores AMD EPYC com suporte para até 64 núcleos e 4 TB de memória, também oferece suporte a uma ampla variedade de opções de armazenamento e possui slots de expansão flexíveis

• Lenovo ThinkSystem SR670: um servidor 2U baseado nos processadores Intel Xeon Scalable de 2ª geração e suporte para até 3 TB de memória e grande número de unidades NVMe, também suporta FlexibleLOM, OCP 3.0 e acelerador de inferência AI

• Cisco UCS C480 M5: Um servidor 2U baseado nos processadores Intel Xeon Scalable e suporte para até 4 TB de memória, também suporta grande número de unidades NVMe e possui slots de expansão PCIe

• Supermicro SuperServer SYS-6048R-TR: Um servidor 2U baseado nos processadores Intel Xeon Scalable e suporte para até 3 TB de memória, também suporta grande número de unidades NVMe e possui um acelerador de inferência OCP 3.0 e AI

• IBM Power System S822L: Este servidor é construído sobre os processadores IBM POWER8, é um servidor 2U que suporta até 24 núcleos e 3 TB de memória, e também pode lidar com um grande número de opções de armazenamento como unidades NVMe e SAS/SATA

• Dell EMC PowerEdge R750: Este é um servidor 2U que suporta até 96 núcleos e 4 TB de memória e também suporta um grande número de drives NVMe, o servidor é otimizado para cargas de trabalho como virtualização, armazenamento definido por software e análise de big data.

3. Equipamentos de rede

Vale a pena observar que diferentes tipos de redes e organizações podem exigir diferentes tipos e combinações de equipamentos de rede.

E o tamanho da organização, o número de usuários e o nível de exigência de segurança também afetam os equipamentos de rede que você precisa usar.

Mas com base, você pode se situar nos seguinte equipamentos:

1. Para Pequenas Empresas:

• Roteador: Cisco Small Business RV340.

• Switch: Cisco Small Business SG350-28.

• Ponto de acesso: pontos de acesso Cisco Aironet, pontos de acesso Ruckus Wireless ZoneFlex

• Firewall: Cisco ASA (Adaptive Security Appliance), firewall Fortinet FortiGate

• Cabos: Conectores RJ-45, Cat5E, Cat6, Cat6A e cabo de fibra óptica, como Corning Fiber Optic Cable

• VPN: Cisco AnyConnect Secure Mobility Client, OpenVPN, Fortinet FortiClient

2. Para grandes Empresas:

• Roteador: Cisco ASR 9000

• Switch: Cisco Catalyst 9200 series

Outros equipamentos que podem ser úteis para sua rede

Existem outros componentes que podem ser necessários para configurar um servidor de rede, dependendo dos requisitos específicos do servidor e da organização. Aqui estão alguns exemplos:

• Fonte de alimentação ininterrupta (UPS): A UPS é um dispositivo que fornece energia temporária ao servidor em caso de queda de energia, o que pode ajudar a evitar a perda de dados e minimizar o tempo de inatividade. Exemplos: APC Smart-UPS, CyberPower CP1000PFCLCD e Tripp Lite SMART1000LCD.

• Controlador RAID: controladores RAID (matriz redundante de discos independentes) podem ser usados ​​para criar uma matriz RAID no servidor, que pode fornecer recursos como redundância de dados e desempenho aprimorado. Exemplos: Adaptec ASR-71605, LSI Logic MegaRAID SAS 9361-8i e Dell PERC H330.

• Placa de Interface de Rede (NIC): Uma NIC é um componente de hardware que conecta o servidor à rede. Ele pode fornecer recursos como gigabit ethernet, balanceamento de carga e failover e segurança de rede avançada. Exemplos: Intel Ethernet X540-T2, Broadcom BCM5720 e Realtek RTL8111H.

• Placa de gerenciamento remoto: uma placa de gerenciamento remoto é um dispositivo que permite acessar e gerenciar remotamente o servidor, mesmo se o servidor estiver desligado. Isso pode ser muito útil para solucionar problemas remotamente e diagnosticar problemas com o servidor. Exemplos: Dell iDRAC 9 Express, HPE iLO Advanced e Supermicro IPMI 2.0.

• JBOD: Just a Bunch Of Disks (JBOD) é um gabinete de armazenamento com várias unidades de disco que são tratadas como discos separados pelo computador host, em vez de como parte de uma matriz RAID. Isso pode ser útil para expandir o armazenamento no servidor.

• Storage Area Network (SAN): Uma SAN é uma rede dedicada que fornece acesso em nível de bloco aos dados armazenados no servidor. Ele pode fornecer recursos como replicação de dados, instantâneos de dados e backups de dados. Exemplos: Dell EMC Unity, NetApp FAS e IBM SAN Volume Controller.

• servidor blade: servidor blade é um tipo de arquitetura de servidor em que vários servidores são alojados em um único compartimento e compartilham recursos comuns, como energia e refrigeração, que podem ser úteis para datacenter e ambientes de alta densidade. Exemplos: HPE ProLiant BL460c Gen10, Dell EMC PowerEdge M640 e IBM Flex System x240 Compute Node.

4. Sistema Operacional

Para este artigo, recomendamos o Windows Server 2019, mas você pode experimentar a recente versão de 2022.

Depois de instalar o Windows Server, inicialmente existem várias configurações básicas que você provavelmente precisará fazer:

• Defina as configurações de rede: Configure o endereço IP do servidor, a máscara de sub-rede e o gateway padrão. Isso é necessário para que o servidor possa se comunicar com outros dispositivos da rede.

• Configurar Área de Trabalho Remota: Habilite a Área de Trabalho Remota para permitir que você acesse o servidor remotamente. Isso pode ser feito em Propriedades do sistema > Configurações remotas.

• Configurar Firewall: Configure o Firewall do Windows para proteger o servidor contra acesso não autorizado e outras ameaças à segurança.

• Crie contas de usuário: crie contas de usuário para as pessoas que usarão o servidor e atribua as permissões apropriadas.

• Instalar atualizações: instale as atualizações e patches de segurança mais recentes da Microsoft. Isso é importante para manter o servidor seguro e garantir que ele esteja executando a versão mais recente do sistema operacional.

• Configurar backup e recuperação: Configure a solução de backup e recuperação, isso é importante para garantir a proteção dos dados. O Windows Server possui uma solução de backup integrada, como o Backup do Windows Server, ou você pode usar um software de terceiros.

• Instalar software adicional: Instale qualquer software adicional necessário para executar no servidor, como um servidor da Web, servidor de e-mail ou sistema de gerenciamento de banco de dados.

• Configuração de DNS: Defina as configurações de DNS do servidor para que ele possa resolver nomes de host para endereços IP. Isso permitirá que os dispositivos na rede acessem os recursos de rede pelo nome, em vez do endereço IP.

• Compartilhamentos de rede: configure compartilhamentos de rede no servidor para que outros dispositivos na rede possam acessar pastas e arquivos compartilhados. Isso é útil para armazenar e compartilhar arquivos e dados na rede.

• Diretiva de grupo: use a diretiva de grupo para controlar o acesso aos recursos de rede e impor políticas de segurança na rede.

• Funções e recursos: configure e instale as funções e recursos que o servidor deverá executar, como DHCP, DNS, AD, serviços de arquivo e impressão, etc.

Softwares úteis para rede

Os softwares usados para gerenciar uma rede vão depender da necessidade de cada organização, mas aqui estão alguns exemplos de software de servidor que podem ser usados:

• Servidor Web: Apache HTTP Server, Microsoft IIS (Internet Information Services)

• Servidor de e-mail: Microsoft Exchange Server, Zimbra

• Sistemas de gerenciamento de banco de dados: MySQL, Microsoft SQL Server, banco de dados Oracle

• Servidor de arquivos: Windows Server (embutido), Samba

• Serviços de Área de Trabalho Remota: Serviços de Área de Trabalho Remota da Microsoft, Citrix Virtual Apps and Desktops

• Virtualização: VMware vSphere, Hyper-V

• Acesso remoto: OpenVPN, Cisco AnyConnect, Microsoft Remote Desktop

• Solução de backup no local: Veeam Backup & Replication, Acronis Backup, Windows Server Backup (embutido)

• Soluções de backup baseadas em nuvem: Amazon Web Services (AWS) Backup, Microsoft Azure Backup, Google Cloud Backup

• Soluções de backup híbrido: Veeam Backup & Replication com Cloud Connect, Rubrik Cloud Data Management

Soluções de Integração Cloud

Estas são algumas opções de serviços baseados em nuvem que podem ser utilizados para integrar com um servidor Windows, dependendo de suas necessidades específicas:

• Backup do Microsoft Azure: o Backup do Azure é uma solução de backup baseada em nuvem que pode ser usada para fazer backup de dados do Windows Server local para a nuvem do Azure. Ele fornece recursos como criptografia e compactação de dados e pode ser usado para restaurar dados em caso de perda de dados.

• Microsoft Azure Site Recovery: Azure Site Recovery é uma solução de recuperação de desastres que pode ser usada para proteger suas cargas de trabalho do Windows Server em caso de interrupção ou desastre. Ele pode replicar servidores locais para o Azure e também permite failover e failback.

• Microsoft Azure File Sync: Azure File Sync é um serviço que permite centralizar seus compartilhamentos de arquivos no Azure, mantendo o acesso local aos dados. Ele permite que você armazene dados no local e na nuvem e mantenha os dados sincronizados entre os dois locais.

• Microsoft Azure Monitor: o Azure Monitor é uma solução de monitoramento e gerenciamento baseada em nuvem que pode ser usada para monitorar o desempenho e a integridade do Windows Server local. Ele fornece recursos como monitoramento de desempenho, alerta e registro.

• Microsoft Azure AD: o Azure AD é um serviço de gerenciamento de identidade e acesso baseado em nuvem que pode ser usado para gerenciar e proteger o acesso do usuário ao Windows Server local. Ele permite que você crie e gerencie usuários, grupos e permissões e também permite logon único (SSO) e autenticação multifator (MFA).

• Máquina Virtual do Microsoft Azure: a Máquina Virtual do Azure permite que você crie e implante máquinas virtuais no Azure, e você pode usá-la para migrar suas cargas de trabalho locais do Windows Server para o Azure.

• Microsoft Azure ExpressRoute: o Azure ExpressRoute permite que você crie conexões privadas entre seu datacenter local e o Azure, o que pode ser útil para conectividade, segurança e confiabilidade.

• Microsoft Azure StorSimple: Azure StorSimple é uma solução de armazenamento híbrida que pode ser usada para armazenar e gerenciar grandes quantidades de dados no local e na nuvem, podendo ser usada para complementar o processo de migração para a nuvem.

• Microsoft Azure Stack: Azure Stack é uma extensão local do Azure que permite executar serviços do Azure em seu próprio hardware, isso pode ser usado para executar serviços do Azure em seu próprio datacenter.

5. Balanceamento de carga

O balanceamento de carga é uma técnica usada para distribuir cargas de trabalho em vários servidores para melhorar o desempenho, a confiabilidade e a disponibilidade.

No caso de ter apenas um servidor na empresa, pode não ser necessário implementar o balanceamento de carga, pois não há necessidade de distribuir a carga de trabalho.

No entanto, mesmo que você tenha apenas um servidor, a implementação do balanceamento de carga ainda pode oferecer alguns benefícios como Redundância, Escalabilidade, Melhor desempenho e Segurança.

Veja alguns exemplos de como você pode usar este recurso na sua rede:

• Balanceador de carga de hardware: Exemplos de balanceadores de carga de hardware incluem dispositivos de fornecedores como F5 Networks, Citrix e A10 Networks.

• Balanceador de carga de software: Exemplos de balanceadores de carga de software incluem HAProxy e Nginx.

• Balanceamento de carga DNS: Nesse método, quando um cliente solicita um determinado serviço, o servidor DNS retornará o endereço IP do servidor mais bem equipado para atender a solicitação.

• Balanceamento de carga em nuvem: O balanceamento de carga em nuvem é um serviço oferecido por provedores de nuvem, como Amazon Web Services (AWS), Microsoft Azure e Google Cloud Platform, que permite distribuir o tráfego de entrada para diferentes servidores com base em regras específicas e pode ser usado em conjunto com outros serviços de nuvem.

• Balanceamento de carga IP Hash: O balanceamento de carga IP Hash é um método que funciona bem para aplicativos que dependem da persistência de sessão, por exemplo, quando um aplicativo usa um cache In-memory, porque garante que o mesmo cliente sempre alcançará o mesmo servidor e, portanto, os mesmos dados. Também pode ser útil em aplicativos multicamada, onde cada servidor obterá a mesma solicitação do cliente, garantindo que o estado do aplicativo seja mantido.

6. Cabeamento, tomadas e racks

Aqui estão mais detalhes sobre cabeamento, tomadas e racks ou prateleiras para uma instalação de rede:

• Cabeamento: Dependendo do tamanho e complexidade da sua rede, você precisará de vários tipos de cabeamento para conectar seus dispositivos. Os tipos de cabeamento mais comuns usados ​​em redes são:

• Cabos Ethernet: são usados ​​para conectar dispositivos como switches, roteadores e servidores entre si e à rede. Os cabos Ethernet vêm em diferentes categorias, como Cat5e e Cat6, que possuem diferentes velocidades máximas e distâncias.

• Cabos de fibra ótica: São usados ​​para conectar dispositivos que estão distantes, como em salas ou prédios diferentes. Os cabos de fibra ótica podem transportar dados muito mais longe do que os cabos Ethernet e também podem suportar velocidades mais altas.

• Cabos Power over Ethernet (PoE): Esses cabos têm a mesma funcionalidade que os cabos Ethernet padrão, mas incluem a capacidade de transferir energia para dispositivos como câmeras, pontos de acesso e telefones.

• Tomadas elétricas: você precisará de tomadas elétricas para conectar seus dispositivos e é importante planejar o número e a localização das tomadas elétricas antes de instalar os dispositivos. Certifique-se de que as tomadas elétricas estejam devidamente aterradas e protegidas por supressores de pico e que estejam próximas aos dispositivos que serão conectados a elas.

• Racks ou prateleiras: você precisará de racks ou prateleiras para montar seus dispositivos. Racks e prateleiras vêm em tamanhos e estilos diferentes, e é importante escolher o tamanho e estilo certos para caber em seus dispositivos. Alguns tamanhos comuns incluem 19 polegadas e 23 polegadas de largura.

Ao selecionar os racks ou prateleiras é importante considerar o peso dos equipamentos e o tamanho do espaço onde os racks ou prateleiras serão instalados.

Os racks devem ser resistentes e seguros, e devem poder ser aterrados. Também é recomendável usar acessórios de gerenciamento de cabos, como bandejas de cabos, barras de amarração e abraçadeiras para ajudar a manter os cabos limpos e organizados.

Além disso, recomenda-se ser de fácil acesso aos dispositivos para manutenção, reparos e atualizações.

Também é importante observar que os racks ou prateleiras devem ser instalados em um local que permita ventilação e resfriamento adequados para manter os dispositivos resfriados e que permita um bom acesso às conexões de energia e rede.

Conclusão

Após a conclusão da instalação física, é essencial configurar e proteger a rede usando as melhores práticas e padrões da indústria, incluindo a configuração de firewalls, VPNs, VLANs e outras medidas de segurança para proteger a rede contra acesso não autorizado.

Além disso, é importante implementar ferramentas de monitoramento e gerenciamento que ajudarão a garantir que a rede esteja funcionando de forma eficiente e eficaz.

Em resumo, criar uma estrutura de rede corporativa para uma empresa é uma tarefa multifacetada que requer uma compreensão abrangente do projeto de rede, instalação de hardware e software e práticas recomendadas de segurança.

Pode levar tempo e esforço para garantir que a rede possa atender às necessidades da organização hoje e no futuro.

Gostou do conteúdo? Deixe seu comentário e compartilhe!