Segmentación de la red y priorización del ancho de banda para mejorar el rendimiento y seguridad la UNIVERSIDAD NACIONAL DE SAN MARTÍN – TARAPOTO

Abstract

This research aims to make the network segmentation and prioritization of bandwidth use, because the current design of the network of the University City of the National University of San Martin - Tarapoto is a flat network with VLAN default, therefore there is no adequate segmentation collision domain and broadcast domain, which drastically affects the performance of the same level of packet transmission between buildings that are ends of the star and the hub node. This causes network latency on dates and times peak transfer rate degraded by excessive traffic and not segmented data and damaging or retarding the academic and administrative processes. Therefore, as part of the solution to the needs identified in this research, redesigning the network to support Virtual LAN networks arises, and thus target areas subnets for a higher level of protection; provide security Control Lists (ACL's access, security of emerging technologies in Windows). Following the segmentation of the network, prioritizing bandwidth according to VLAN segments created is done, identifying which buildings require a higher bandwidth adequately discriminate access according to its priority, allowing it to improve consumption bandwidth (QoS), implementing protocols to disapprove the network management, enabling lower costs and raise productivity UNSM-T.

La presente investigación, pretende realizar la segmentación de la red y priorización del uso del ancho de banda, debido a que el diseño actual de la red de la Ciudad Universitaria de la Universidad Nacional de San Martín – Tarapoto es una red plana con la VLan por defecto, en consecuencia no existe una adecuada segmentación del dominio de colisión y dominio de broadcast, lo que repercute drásticamente en el rendimiento de la misma a nivel de transmisión de paquetes entre los edificios que son extremos de la estrella y el nodo concentrador. Esto ocasiona la latencia de la red en fechas y horas pico, degradándose la velocidad de transferencia por el tráfico desmedido y no segmentado de los datos y perjudicando o retardando los procesos académicos y administrativos. Por ello, como parte de la solución a las necesidades identificadas en la presente investigación, se plantea el rediseño de la red para el soporte de redes LAN Virtuales, y de esta manera segmentar las áreas en subredes para un mayor nivel de protección; brindar seguridad (Listas de control de acceso ACL’s, tecnologías emergentes en seguridad de Windows). Posteriormente a la segmentación de la red, se realiza la priorización del ancho de banda de acuerdo a los segmentos VLan creados, identificando qué edificios necesitan de un mayor ancho de banda discriminando adecuadamente su acceso en función a su prioridad, permitiendo esto mejorar el consumo de ancho de banda (Calidad de servicio QoS), implementando protocolos para improbar la administración de la red, permitiendo disminuir costos y elevar la productividad de la UNSM-T.