Rede de uma empresa

IvanFrigo disse:

Olá
Gostaria de saber se com uma empresa de aproximadamente 2000 funcionários e instalada em diversos países, a melhor opção seria usar topologia estrela com um switch e um roteador para ligar todos esses pontos ?

jqueiroz disse:

Difícil dizer sem conhecer as particularidades de cada sede.
A grosso modo, eu diria que você usaria um esquema de Estrela Estendida, onde cada sede séria um super-nó da estrela, com vários sub-níveis internos.

Isso é uma questão teórica / acadêmica, ou prática?

jqueiroz disse:

OK.

Primeira coisa a fazer é entender que a solução pros problemas de idioma não está no computador, e sim na organização administrativa. Em ultima análise, o mesmo ocorre com os fusos horários; internamente, o computador armazena todos os horários em coordenada universal (UTC), cabe a cada localidade ajustar esse horário pra exibição no fuso horário local. O que não é uma preocupação da rede, a partir do momento em que os relógios estão sincronizados. A sincronização dos relógios é um problema da rede, mas que tem solução conhecida (NTP).

A solução de ligação entre essas várias sedes vai depender do tipo de serviço que você quer oferecer, do nível de independência entre elas que você quer manter, e da distância entre elas. Também deve ser levado em conta o tipo de tráfego que está sendo trocado entre as unidades, e a necessidade de privacidade que esses dados tem.

Vamos partir do princípio de que cada localidade tem a sua própria rede local, e seus próprios servidores de autenticação, arquivos, web, etc., e que essas infras não são diretamente integradas, ou seja, não há intenção de fazer a ligação entre essas redes em camada 2. Isso é possível, mas cria dificuldades próprias --- solucionar essas dificuldades significa colocar muito dinheiro nas soluções.

Então, a ligação mais básica, e mais barata, é que cada unidade tenha sua própria conexão internet corporativa. A ligação entre as várias unidades seria feita por VPNs, e normalmente o que você faz nesse caso é escolher uma unidade pra ser o QG da rede, e todas as outras unidades abririam VPNs pro QG. Cada unidade precisaria de um UTM simples, e o QG precisaria de um concentrador VPN, além do seu próprio UTM.

Uma outra visão seria de que há necessidade de comunicação com baixa latência entre as unidades, por exemplo porque há intenção de usar aplicações VoIP e/ou Video-Conferência entre as várias unidades. Nesse caso vc iria contratar links dedicados diretamente entre as unidades (ou entre as unidades e o QG). Poderia também contratar um datacenter que substituiria o seu QG, o que te daria um pouco mais de independência, pois caso alguma das unidades estivesse fora do ar, ela não interromperia a comunicação com as outras. A saída pra internet passaria a ser por esse datacenter, o que te simplificaria o controle de segurança (ponto único de verificação), mas te exigiria uma estrutura bem parruda nesse datacenter, com links de várias centenas de megabits de capacidade. Implementar redundância nesse esquema também aumentaria a conta final, que já é bem salgada.

jqueiroz disse:

Roteadores em vez de VPNs? Roteadores criam VPNs. Ou não.

Roteadores sempre serão usados, ou quase sempre. São muito raros os casos onde você vai fazer a ligação sem roteadores, ou seja, diretamente nos switches.

O que vc precisa decidir é se vale a pena fazer todo o controle de segurança no próprio roteador, ou se vai usar equipamentos dedicados pra isso, firewalls ou UTMs.

Outra coisa que vc precisa ver é que esse modelo de "só preciso do melhor que possui no mercado" só cria soluções ruins e caras. Você precisa primeiro definir sua necessidade, depois ver qual é o tipo de equipamento que resolve teu problema, e como você os integra. Senão você fica que nem o sujeito que quer aumentar o alcance de uma rede wireless, poderia comprar um repetidor de R$100,00 e resolver, mas acaba comprando um segundo roteador de mais de R$600,00, só porque é o melhor do mercado, daí acaba ligando esse roteador caríssimo em modo AP (jogando fora uns 70% da capacidade de serviço desse aparelho).