Conceptes bàsics del disseny de xarxes
El disseny de xarxes és el procés de planificació, construcció i gestió d'una infraestructura de comunicacions de dades per tal que els dispositius, com ara ordinadors, servidors, commutadors, encaminadors, punts d'accés i dispositius IoT, es puguin connectar de manera segura, estable i eficient. A l'era dels serveis digitals, el disseny de xarxes és més que simplement "connectar cables" o instal·lar Wi-Fi; es tracta de crear una arquitectura que doni suport a les necessitats empresarials, al creixement escalable i protegeixi contra les amenaces de seguretat. Aquest article tracta els conceptes bàsics del disseny de xarxes que s'utilitzen habitualment en oficines, escoles i grans organitzacions.
1. Objectius i principis bàsics del disseny de xarxes
Abans de seleccionar dispositius o una topologia, els dissenyadors de xarxa han d'entendre els objectius principals de la xarxa. Generalment, un bon disseny equilibra els principis següents:
1. Disponibilitat: els serveis continuen funcionant fins i tot si hi ha una interrupció en un dispositiu o línia.
2. Rendiment: temps de resposta ràpid, baixa latència, rendiment suficient i colls d'ampolla mínims.
3. Escalabilitat: fàcil de desenvolupar sense necessitat d'una revisió total.
4. Seguretat: protegir les dades, la identitat dels usuaris i els serveis contra l'accés no autoritzat.
5. Facilitat de gestió (manejabilitat): fàcil de supervisar, rastrejar problemes i configurar.
6. Eficiència en costos (cost-eficàcia): inversió segons les necessitats, no excessiva, però tampoc mancada de capacitat.
Aquests principis constitueixen la base de totes les decisions: des de la selecció de l'arquitectura, la numeració IP, la segmentació VLAN fins a la redundància de la ruta.
2. Anàlisi de requisits
El primer pas en el disseny de la xarxa és recopilar els requisits. Un error comú és simplement comprar equips sense calcular les càrregues de trànsit i els patrons d'ús. Els elements a cartografiar inclouen:
– Nombre d'usuaris i dispositius: empleats, convidats, dispositius mòbils, impressores, CCTV, IoT.
– Aplicacions principals: correu electrònic, ERP, VoIP, videoconferència, emmagatzematge al núvol, accés a Internet, VPN remota.
– Requisits d'amplada de banda: quantitat de trànsit intern i d'Internet; hores punta.
– Requisits del servei: DHCP, DNS, autenticació (RADIUS/AD), servidor d'arxius, servidor web.
– SLA/temps de funcionament objectiu: per exemple, 99,9% per a operacions crítiques.
– Compliment i regulació: polítiques de privadesa, auditories, registre.
A partir d'aquestes dades, els dissenyadors poden determinar prioritats: si centrar-se en la velocitat d'accés Wi-Fi, la fiabilitat entre edificis o la seguretat de les dades sensibles.
3. Arquitectura de xarxa: model jeràrquic
L'arquitectura que s'utilitza sovint és un model jeràrquic que divideix la xarxa en diverses capes:
1. Capa d'accés: on es connecten els dispositius d'usuari (commutadors d'accés, punts d'accés Wi-Fi). L'atenció se centra en ports suficients, PoE per a AP/CCTV i control d'accés (VLAN, seguretat de ports).
2. Capa de distribució: agrega l'accés, realitza l'encaminament entre VLAN, aplica polítiques (ACL, QoS) i controla els camins.
3. Capa central: una xarxa troncal d'alta velocitat que connecta la distribució amb centres de dades, passarel·les d'Internet o entre edificis. Se centra en el rendiment i la redundància.
En xarxes petites, la distribució i el nucli es poden combinar (nucli col·lapsat). Tanmateix, el principi de separar les funcions continua sent útil per a un disseny més net i una expansió més fàcil.
4. Topologia i medis de transmissió
La topologia descriu com es connecten els dispositius:
– Estrella (el més comú): tots els dispositius van a un commutador central. Fàcil de gestionar; si es trenca un cable, només un dispositiu es veu afectat.
– Malla: múltiples camins entre nodes. Resistent a les interferències, però més cara i complexa.
– Anell/Bus: menys comú per a les LAN modernes; els anells de vegades apareixen a les línies de metro/ISP, però són substituïts per la commutació a les LAN.
Els mitjans de transmissió s'han d'ajustar a la distància i a les necessitats:
– Cable de coure (UTP Cat6/Cat6A): apte per a LAN, 1–10 Gbps a certes distàncies.
– Fibra òptica: per a la xarxa troncal entre pisos/edificis, resistent a interferències, llarga distància, alta capacitat.
– Sense fil (Wi-Fi): flexible, però afectada per interferències, la capacitat es comparteix i requereix planificació de canals.
Els errors de disseny comuns inclouen l'ús de coure per a distàncies massa llargues o l'ús de Wi-Fi com a substitut d'una xarxa troncal cablejada sense tenir en compte la capacitat.
5. Adreçament IP i subxarxa
Una base important en el disseny de xarxes és la creació d'un esquema IP. Un bon esquema facilita la resolució de problemes, la segmentació i el creixement. Punts clau:
– Determineu si voleu utilitzar només IPv4 o una doble pila (IPv4 + IPv6).
– Crear subxarxes per segment: per exemple, VLAN per al personal, convidats, servidors, dispositius IoT, gestió de dispositius.
– Feu servir subxarxes per a més eficiència: no la feu massa petita perquè s'esgoti ràpidament, però tampoc la feu massa gran perquè el domini de difusió esdevingui massa gran.
– Preparar reserves: adreçar l'espai per a l'ampliació de noves plantes/edificis.
Un exemple senzill: VLAN 10 per al personal (192.168.10.0/24), VLAN 20 per als convidats (192.168.20.0/24), VLAN 30 per als servidors (192.168.30.0/24). Tanmateix, en organitzacions més grans, normalment s'utilitzen blocs d'adreces més estructurats, per exemple, /16 dividit per ubicació.
6. Segmentació de xarxa: VLAN, encaminament i polítiques
La segmentació és útil per limitar la distribució de les emissions, millorar la seguretat i prioritzar el trànsit. Implementacions habituals:
– VLAN en accés de commutador a usuaris separats.
– Encaminament entre VLAN en commutadors o encaminadors de capa 3 en distribució.
– ACL (llista de control d'accés) per limitar l'accés entre VLAN, per exemple, les VLAN convidades només tenen permís per accedir a Internet.
– Segmentació de xarxa per a IoT de manera que els dispositius “no fiables” no puguin accedir als servidors interns.
Una bona segmentació sol basar-se en la funció (personal, clients, cambrers, veu, CCTV), no només en "1a planta/2a planta", tot i que la ubicació també es pot tenir en compte.
7. Seguretat bàsica en el disseny de xarxes
La seguretat no hauria de ser l'últim recurs. Alguns components bàsics:
– Zones de tallafocs i xarxa: interna separada, DMZ (servidor públic) i convidat.
– NAC/802.1X: autenticació del dispositiu/usuari abans d'entrar a la xarxa.
– Seguretat Wi-Fi: utilitzeu WPA2-Enterprise o WPA3-Enterprise per a l'oficina; SSID d'invitat separats.
– Gestió de dispositius: ús de VLAN de gestió, restringir l'accés d'administrador, ús de SSH, desactivació de protocols antics.
– Actualització i reforç: el firmware dels dispositius de xarxa s'ha d'actualitzar i la configuració mínima ha de ser segura.
– Registre i monitorització: syslog, SNMP/telemetria i alertes per detectar ràpidament incidents.
El disseny de seguretat també hauria de tenir en compte les polítiques de còpia de seguretat de la configuració, la gestió de canvis i l'auditoria.
8. Redundància i alta disponibilitat
Per evitar el temps d'inactivitat total, els dissenys de xarxa sovint afegeixen:
– Enllaços redundants amb protocols com LACP (agregació d'enllaços) per augmentar la capacitat i la migració per error.
– Commutador/nucli redundant: dos dispositius amb doble ruta d'accés/distribució.
– Protocols de passarel·la de redundància com ara HSRP/VRRP/GLBP per a una passarel·la per defecte resistent a manipulacions.
– STP/RSTP/MSTP per evitar bucles a les xarxes de capa 2 (o utilitzar el disseny de capa 3 per accedir a una escala determinada).
Tanmateix, la redundància s'ha de planificar correctament. Una redundància incorrecta pot afegir complexitat i crear bucles o configuracions difícils de rastrejar.
9. QoS i gestió del rendiment
La qualitat de servei (QoS) ajuda a garantir que les aplicacions crítiques funcionin sense problemes, especialment per a:
– VoIP (veu) i videoconferència sensibles a la latència i al jitter.
– Aplicacions crítiques com ara transaccions o accés al sistema operatiu.
– Restriccions d'amplada de banda per a convidats o aplicacions no prioritàries.
La QoS normalment implica la classificació del trànsit, el marcatge (DSCP), la posada en cua i la configuració/vigilància en punts adequats, com ara enllaços ascendents o passarelles d'Internet.
10. Documentació i operacions
Un bon disseny fracassarà si no està documentat. Com a mínim, la documentació hauria d'incloure:
– Diagrames de topologia física i lògica.
– Llista de dispositius, IP de gestió, versió de firmware.
– Esquema de VLAN/subxarxa, regles de tallafocs/ACL.
– Canvis en els procediments operatius estàndard (SOP) i procediments de recuperació després de desastres.
– Estàndards de noms (nom de l'amfitrió), etiquetatge de ports i panells de connexions.
La documentació accelera la resolució de problemes i facilita que els nous equips entenguin la xarxa.
Tancament
El disseny de xarxa es basa en les necessitats del món real: qui utilitzarà la xarxa, quines aplicacions executaran, la importància del temps de funcionament i quant creixement s'espera. A partir d'aquí, un bon disseny implementa una arquitectura estructurada (accés-distribució-nucli), un esquema IP net, una segmentació segura i una redundància adequada. La seguretat, el rendiment i la capacitat de gestió haurien de formar part de la fase de planificació, no una idea a posteriori. Amb aquesta base, la xarxa estarà més ben preparada per donar suport a les activitats de l'organització, tant avui com a mesura que evolucionin les necessitats.
