Padrões de configuração - Redes locais Capítulo com o detalhamento dos padrões para redes locais adotados pelos campi do IFSP Padrões de Endereçamento de Rede Este documento descreve o padrão de alocação de endereços IP para os campi do IFSP e os procedimentos para registro e documentação. Faixa de Endereçamento A Reitoria administra o espaço de endereçamento 10.100.0.0/16 a 10.199.0.0/16 para uso interno dos campi. Cada campus recebe um bloco /16 exclusivo dentro dessa faixa. Utilizar este padrão garante que a comunicação inter-campi funcione sem conflitos. Informação Detalhe Faixa total disponível 10.100.0.0/16 a 10.199.0.0/16 Bloco por campus /16 (65.536 endereços) Procedimento para Novos Campi Ao iniciar as operações de um novo campus, o responsável pela TI local deve seguir os passos abaixo: Solicitar acesso ao Atlas: O responsável pela TI deve abrir um chamado técnico na Reitoria para obter credenciais de acesso ao sistema de documentação Atlas (NetBox). Alocação do bloco /16: Neste mesmo chamado, o responsável deve requisitar a reserva de um prefixo /16 dentro da faixa institucional para o novo campus. Documentar a rede no Atlas — Toda a documentação subsequente e pertencente ao bloco alocado e da infraestrutura de rede do campus deve ser registrada integralmente no Atlas, incluindo: Sub-redes (VLANs, segmentos) Endereços IP atribuídos Descrição dos segmentos e sua finalidade Importante: O Atlas é a fonte única de verdade para a documentação de rede. Manter os registros atualizados é responsabilidade da equipe de TI de cada campus. Links Úteis Atlas: Acesso ao sistema Atlas: Consulta de prefixos alocados Abertura de chamado técnico: Enviar um e-mail para suporte@ifsp.edu.br com a descrição detalhada de sua demanda. Padrões para utilização de VLans Este documento define as VLANs padrão que devem ser utilizadas em todos os campi do IFSP. A padronização facilita o suporte remoto, a documentação e a interoperabilidade entre unidades. Tabela de VLANs VLAN ID Descrição Máscara de Sub-rede Tipo 10 Administrativo /24 Cabeada 15 Wifi Administrativo /24 Wi-Fi 20 T.I. /24 Cabeada 25 Wifi T.I. /24 Wi-Fi 30 Professores /24 Cabeada 35 Wifi Professor /24 Wi-Fi 40 Impressoras/Equip /24 Cabeada 50 VMs Servidores /24 Cabeada 60 Wifi Eduroam /22 Wi-Fi 65 Wifi Alunos /22 Wi-Fi 70 Laboratórios /24 Cabeada 75 Wifi Laboratórios /24 Wi-Fi 80 VPN Client-to-Site /24 Cabeada 100 Gerenciamento /24 Cabeada Observações As VLANs de Wi-Fi seguem o padrão de ID da VLAN cabeada correspondente + 5 (ex: Administrativo = 10, Wifi Administrativo = 15), isso permite adicionar mais redes correlatas nos slots vagos entre as redes. As VLANs 60 (Eduroam) e 65 (Wifi Alunos) utilizam máscara /22 devido ao maior número de dispositivos esperados nesses segmentos. A VLAN 100 (Gerenciamento) é destinada à comunicação com switches, access points, IPMI e demais equipamentos de infraestrutura. Considerando que cada campus possui características e necessidades específicas, este padrão deve ser adotado como referência. Recomenda-se que todos os campi utilizem, sempre que possível, os mesmos IDs de VLAN definidos acima, de forma a promover maior padronização e facilitar a gestão da infraestrutura de rede. Caso seja necessária a criação de VLANs adicionais para atender demandas locais ou situações específicas, estas deverão utilizar IDs superiores a 100 e serem devidamente documentadas no Atlas.