Exemplo:

Um switch Ethernet não gerenciado, também conhecido como switch não administrável, é um dispositivo simples que facilita a conexão de vários dispositivos em uma rede local (LAN). Funcionamento Simples: Um switch não gerenciado opera de forma plug-and-play, o que significa que não requer configuração complexa. Basta conectar os dispositivos (como computadores, impressoras, etc.) aos portos do switch e ele começa a encaminhar os pacotes de dados automaticamente.

1. Encaminhamento de Pacotes: Quando um dispositivo conectado envia dados para outro dispositivo na mesma rede, o switch não gerenciado encaminha os pacotes diretamente para o destino, sem afetar os outros dispositivos na rede.

2. Ideal para Pequenas Redes: São amplamente utilizados em ambientes domésticos, pequenos escritórios ou em redes onde a simplicidade e o baixo custo são prioritários. Eles não têm os recursos avançados de monitoramento, diagnóstico ou controle de tráfego que os switches gerenciáveis oferecem.

3. Limitações: Por não serem gerenciáveis, os switches não oferecem recursos como VLANs (Virtual LANs), QoS (Quality of Service) ou controle de banda. Isso pode ser uma limitação em redes que precisam de configurações específicas para priorização de tráfego ou segurança avançada.

4. Custo e Confiabilidade: São geralmente mais baratos do que os switches gerenciáveis, devido à simplicidade de sua construção e funcionalidades. Além disso, por terem menos componentes e funcionalidades, são considerados mais confiáveis e menos propensos a falhas complexas.

5. Uso Comum: São usados principalmente para expandir o número de portas de rede disponíveis em um local, permitindo que vários dispositivos se comuniquem entre si de maneira eficiente e econômica.

Chama-se cabo de rede ou cabo de conexão ao elemento físico que permite que diferentes computadores e outros dispositivos de computador sejam conectados uns aos outros.

Exemplos :

• CAT5

 O nome CAT vem de “Categoria 5”. Em questão de velocidade, ele é o mais lento, conseguindo atingir taxas de transferência de no máximo 100 Mbps. Assim como os demais, ele pode ser usado em redes de no máximo 100 metros (mas pode apresentar interferências quando a instalação chega perto desse limite).

• CAT5e

       A letra “e” vem do inglês enhanced (aprimorado, em português), já que nessa versão, o cabo ganhou novos padrões de certificação para causar menos interferência e perda de sinal. Por isso, o CAT5e consegue um desempenho melhor em instalações próximas ao limite de 100 metros quando comparado ao anterior e sua velocidade também foi melhorada, alcançando até 1000Mbps.

• CAT6

       No cabo “Categoria 6”, a principal mudança foi na taxa de transferência de dados, podendo atingir velocidades de até 1Gbps em distâncias de até 100m.

       Com essa capacidade de transmissão maior, ele acaba sendo mais grosso e menos flexível do que o CAT5e, além de contar com uma blindagem melhor para reduzir interferência.

       Por conta disso, esse modelo é indicado para empresas ou ambientes que necessitem de alta velocidade de transmissão e tenham cabeamento de mais de 10 metros, sendo uma boa alternativa da fibra óptica por ser economicamente mais viável.

• CAT6a

       O “a” vem de augmented (aumentada, em português) que indica o aumento no alcance oferecido pelo modelo anterior, permitindo realizar transferências de até 10Gbps por segundo em instalações de até 100 metros.

       Ele é indicado para quem quer necessita de altas velocidade, mas seu custo pode acabar não compensando.

• CAT7

       Na categoria 7, os cabos ethernet chegam a suportar transferências em velocidade de até 10Gbps em distâncias de 100 metros. Entretanto, por ser ainda mais espesso e rígido que os anteriores, dependendo do local não será possível fazer a instalação, pois seu diâmetro impede uma torção muito grande.

       Nesse modelo, a blindagem precisa ser aterrada, por isso, os cabos dessa categoria possuem conectores de metal.

       O CAT7 é indicado para casos em que o cabeamento passe perto de fios condutores de eletricidade, pois o cabo dificilmente será afetado, permitindo obter um sinal de internet consistente, sem oscilações e com boa velocidade.

• CAT8

       Os cabos de categoria 8 conseguem chegar perto do nível da fibra óptica em termos de velocidade de transmissão, conseguindo atingir até 40Gbps em distâncias de até 30 metros, ou seja, se você tiver uma distância maior do que essa para cobrir, apesar da alta velocidade, é mais indicado ficar com os cabos CAT7.

Exemplo:

Um roteador "sem antena" refere-se a um dispositivo de rede sem fio que não possui antenas externas visíveis.

1. Design Compacto: Os roteadores sem antena são projetados para serem mais discretos e compactos em comparação com os roteadores tradicionais que possuem antenas visíveis. Isso pode ser esteticamente mais agradável e ocupar menos espaço físico.

2. Antenas Internas: Em vez de antenas externas, esses roteadores geralmente têm antenas internas embutidas dentro do próprio dispositivo. Isso pode proporcionar uma aparência mais limpa e diminuir a chance de danos acidentais às antenas.

3. Desempenho e Alcance: O desempenho de um roteador sem antena pode variar dependendo da qualidade e do design das antenas internas. Em alguns casos, antenas internas bem projetadas podem oferecer desempenho semelhante ou até melhor do que antenas externas em roteadores convencionais.

4. Uso Residencial e Comercial: Esses roteadores são comumente utilizados tanto em ambientes residenciais quanto comerciais. Eles são ideais para situações onde o espaço é limitado ou onde a estética do ambiente é uma preocupação.

5. Instalação e Configuração: A instalação e configuração de um roteador sem antena geralmente são semelhantes aos roteadores tradicionais. Eles são conectados à rede elétrica e aos cabos de rede conforme necessário para distribuir a conexão de internet sem fio e com fio para dispositivos na rede local.

Exemplo:

O Ubiquiti UniFi AP AC Pro é um Access Point de alto desempenho projetado pela Ubiquiti Networks, uma empresa conhecida por seus produtos de rede robustos e escaláveis.

1. Tecnologia e Desempenho: O UniFi AP AC Pro suporta a tecnologia Wi-Fi 802.11ac de última geração, oferecendo dual-band (2.4 GHz e 5 GHz) com velocidades combinadas de até 1750 Mbps. Isso permite uma conexão rápida e estável para uma variedade de dispositivos e aplicativos, incluindo streaming de vídeo em HD, jogos online e transferências de arquivos pesados.

2. Design e Estética: O AP AC Pro possui um design elegante e discreto, projetado para se integrar bem em ambientes empresariais e residenciais. Ele é montado no teto ou na parede, proporcionando uma cobertura Wi-Fi uniforme e eficiente.

3. Gerenciamento Centralizado: Um dos principais atrativos da linha UniFi é o seu sistema de gerenciamento centralizado através do software UniFi Controller. Este software permite configurar, gerenciar e monitorar todos os dispositivos UniFi na rede a partir de uma interface intuitiva. Isso inclui a configuração de SSIDs, controle de banda, monitoramento de tráfego e ajuste de parâmetros de segurança.

4. Escabilidade: O UniFi AP AC Pro é escalável, o que significa que é possível adicionar múltiplos Access Points UniFi na mesma rede para expandir a cobertura Wi-Fi sem complicação. O gerenciamento centralizado facilita a administração de uma rede distribuída geograficamente.

5. Segurança Avançada: Oferece recursos avançados de segurança, incluindo autenticação WPA/WPA2 e criptografia AES, garantindo que a rede Wi-Fi seja segura contra ameaças externas.

6. Versatilidade: Além de ser utilizado em ambientes corporativos e residenciais, o UniFi AP AC Pro é popular em ambientes como hotéis, escolas, escritórios e locais de eventos devido à sua confiabilidade e desempenho consistente.

Usando o Controlador de Rede, você pode automatizar a configuração e o gerenciamento da infraestrutura de rede em vez de executar a configuração manual de dispositivos e serviços de rede.

• OpenDaylight (ODL):

  • É uma plataforma de controle de rede de código aberto projetada para SDN. Ele permite a automação de redes e oferece suporte a vários protocolos de controle de rede, como OpenFlow, NETCONF, e BGP.

• ONOS (Open Network Operating System):

  • Outro controlador de rede de código aberto focado em fornecer uma plataforma escalável e resiliente para SDN. Ele é amplamente utilizado em ambientes de pesquisa e desenvolvimento.

• Cisco Application Centric Infrastructure (ACI):

  • Uma solução de rede SDN que oferece uma abordagem centrada em aplicativos para gerenciar e otimizar recursos de TI. O controlador ACI é conhecido como Application Policy Infrastructure Controller (APIC).

• VMware NSX:

  • Uma plataforma de virtualização de rede que oferece uma abordagem SDN para a automação e segurança de redes virtuais em data centers. O controlador NSX é fundamental para a gestão de redes virtuais.

• Juniper Networks Contrail:

  • Uma plataforma de automação de rede e SDN que facilita a criação e gestão de redes virtuais, segurança de rede e serviços de rede.

• HPE (Hewlett Packard Enterprise) VAN SDN Controller:

  • Um controlador SDN da HPE que permite a automação de redes, incluindo funções de rede virtualizadas (VNFs) e serviços de rede.

• Microsoft Azure SDN Controller:

  • Utilizado no ambiente de nuvem da Microsoft Azure para gerenciamento de redes virtuais e recursos de rede em grande escala.

• Nuage Networks Virtualized Services Controller (VSC):

  • Um controlador de rede SDN que proporciona automação e controle de políticas de rede para data centers e ambientes de nuvem.

Um firewall de filtragem de pacotes, é uma forma fundamental de proteger redes de computadores contra acessos não autorizados e ameaças vindas da internet ou de redes externas.

1. Funcionamento: Um firewall de filtragem de pacotes examina cada pacote de dados que passa pela interface de rede, decidindo se deve permitir ou bloquear com base em regras predefinidas. Essas regras geralmente especificam critérios como endereço IP de origem e destino, número de porta, protocolo (como TCP, UDP) e tipo de serviço.

2. Baseado em Regras: As regras de filtragem são configuradas pelo administrador da rede para controlar o tráfego. Por exemplo, pode-se configurar uma regra para permitir o tráfego de entrada na porta 80 (HTTP) apenas para um servidor web específico.

3. Tipos de Regras: As regras podem ser configuradas para permitir ou negar tráfego com base em critérios como endereços IP individuais, faixas de endereços IP, portas específicas ou combinações desses elementos.

4. Camadas do OSI: A filtragem de pacotes ocorre principalmente nas camadas de rede (camada 3 do modelo OSI) e na camada de transporte (camada 4 do modelo OSI), onde os endereços IP e as portas são examinados.

5. Limitações: Embora eficaz, firewalls de filtragem de pacotes têm algumas limitações. Por exemplo, eles não examinam o conteúdo real dos dados (camada de aplicação do modelo OSI), o que significa que podem não detectar ameaças dentro do tráfego permitido, como malware em arquivos transferidos.

6. Aplicações: São amplamente utilizados em redes corporativas e domésticas como uma primeira linha de defesa contra ataques externos. Podem ser implementados em dispositivos dedicados (appliance de firewall) ou em software rodando em servidores.

7. Estado da Conexão: Alguns firewalls de filtragem de pacotes mais avançados podem manter tabelas de estado para rastrear o estado das conexões ativas. Isso permite que eles controlem melhor o tráfego permitido, garantindo que apenas pacotes de resposta correspondentes a conexões estabelecidas sejam permitidos de volta na rede.

O TP-Link TC-7610 é um modem de cabo que oferece uma solução econômica e eficiente para usuários domésticos que precisam de conexões de internet rápidas e estáveis através de serviços de cabo.

1. Tecnologia DOCSIS 3.0: O TC-7610 suporta a tecnologia DOCSIS 3.0, que é um padrão utilizado por provedores de serviços de internet a cabo para oferecer velocidades mais altas e melhor desempenho em comparação com versões anteriores.

2. Compatibilidade: É compatível com a maioria dos principais provedores de serviços de internet que utilizam cabo, o que inclui empresas como Comcast, Spectrum, Cox, entre outras. Antes de adquirir, é importante verificar a compatibilidade com o seu provedor específico.

3. Velocidades Suportadas: O TC-7610 suporta velocidades de até 343 Mbps para downloads e 143 Mbps para uploads. Essas velocidades são adequadas para a maioria das necessidades domésticas, como streaming de vídeo em alta definição, jogos online e downloads rápidos de arquivos.

4. Instalação Simples: É projetado para uma instalação simples e rápida. Geralmente, basta conectar o modem ao cabo coaxial fornecido pelo provedor de serviços de internet e ao seu roteador ou computador através de um cabo Ethernet.

5. Design Compacto: O TC-7610 possui um design compacto que facilita a colocação em qualquer ambiente doméstico, ocupando pouco espaço e sem exigir configurações complexas.

6. Economia de Energia: Ele é projetado para ser eficiente em termos de energia, ajudando a reduzir o consumo quando comparado com modems mais antigos.

7. Limitações: Como é um modem básico, o TC-7610 não possui funcionalidades avançadas como roteamento ou Wi-Fi integrado. Para usar com dispositivos sem fio, você precisará de um roteador separado.

On-line Dupla Conversão

A energia CA é estável e limpa durante sua geração. Porém, durante a transmissão e a distribuição ela fica sujeita a sags, picos de tensão e a falha total, o que pode interromper a operação dos computadores, causar a perda de dados e danificar equipamentos. Quando se trata de proteger cargas críticas de TI, apenas a tecnologia on-line dupla conversão protege completamente contra todos estes problemas da energia, proporcionando os mais altos níveis de segurança para as redes.

Um sistema UPS on-line é geralmente também chamado de dupla conversão porque a energia que entra é convertida em corrente contínua (CC) e então convertida novamente para CA. Esse design CA-CC/CC-CA garante um maior grau de isolamento da carga das irregularidades na alimentação principal.

Linha-Interativa

Os sistemas UPS linha-interativa proporcionam condicionamento de energia e backup por baterias. Essa tecnologia é especialmente eficaz em áreas onde as faltas de energia são raras, porém as flutuações na energia são comuns. Sistema UPS de linha-interativa suportam uma ampla faixa de flutuações da tensão de entrada antes de transferir para o backup por baterias.

Além do backup por baterias, o UPS linha-interativa proporciona o controle bem melhor das flutuações de energia do que os sistemas off-line. A principal vantagem do UPS linha-interativa é o circuito amplificador de tensão e a faixa de tensão de entrada que o UPS aceita. Quanto mais ampla for a faixa, mais proteção você terá.

Off-line/Standby/Backup por Baterias

O UPS off-line, também conhecido por UPS standby ou backup por baterias, é uma opção com bom custo. Os melhores sistemas de UPS off-line transferem para a bateria rápido o suficiente para evitar anomalias de energia e enfrentar curtas faltas de energia elétrica. Um UPS off-line protege contra a maioria dos picos, mas não mantém a energia perfeita durante sags e surtos menores.

Um dos elementos principais da qualidade do UPS off-line é a faixa de potência que a unidade aceita antes de transferir para o backup por baterias. Quanto mais ampla a faixa, menor o esgotamento na bateria e mais tempo de backup disponível quando há uma falta de energia elétrica. Quanto mais vezes o UPS transferir para o backup por baterias, menor será a vida da bateria.

Um servidor de aplicação, ou application server em inglês, é um componente fundamental da arquitetura de muitas aplicações web modernas.

1. Definição: Um servidor de aplicação é um software responsável por fornecer um ambiente de execução para aplicações web complexas. Ele geralmente opera em um ambiente de servidor dedicado e suporta a execução de código de aplicação, gerenciamento de sessões de usuário, e integração com outros serviços e sistemas.

2. Funcionalidades: Entre as funcionalidades típicas de um servidor de aplicação estão o gerenciamento de transações, controle de concorrência, gerenciamento de segurança, pooling de conexões de banco de dados, e a integração com serviços de mensageria.

3. Arquitetura de Camadas: Os servidores de aplicação são comumente utilizados em arquiteturas de camadas, onde fornecem uma camada intermediária entre os clientes (navegadores ou aplicativos) e os sistemas de banco de dados. Isso ajuda a separar as preocupações de negócio da infraestrutura de rede e de dados.

4. Suporte a Diferentes Tecnologias: Dependendo do servidor de aplicação utilizado, ele pode suportar diferentes tecnologias e linguagens de programação. Alguns dos servidores de aplicação mais populares incluem o Apache Tomcat (para Java), Microsoft IIS (para .NET), JBoss (para Java EE), e Node.js (para JavaScript).

5. Escalabilidade e Disponibilidade: Os servidores de aplicação são projetados para serem escaláveis horizontalmente (adicionar mais servidores para lidar com aumentos na carga) e verticalmente (adicionar mais recursos a um servidor individual). Isso ajuda a garantir que as aplicações possam lidar com um grande número de usuários simultâneos e manter uma alta disponibilidade.

6. Integração com Middleware: Muitos servidores de aplicação são integrados com middleware, como servidores de banco de dados, servidores de cache, servidores de mensagens, e sistemas de gerenciamento de conteúdo, para facilitar a integração de diferentes partes de uma aplicação distribuída.

7. Desenvolvimento e Implantação: Durante o desenvolvimento de uma aplicação, os desenvolvedores frequentemente utilizam o servidor de aplicação localmente para testar e depurar o código. Na fase de implantação, a aplicação é então instalada e executada no servidor de aplicação em um ambiente de produção.

• APC by Schneider Electric:

  • APC NetShelter SX: Racks de servidor de 42U e 48U com portas perfuradas para melhor fluxo de ar e capacidade de carga elevada.

  • APC NetShelter CX: Armários acústicos para ambientes de escritório, com isolamento de som e fácil mobilidade.

• Tripp Lite:

  • Tripp Lite SmartRack: Racks de 42U e 48U, com opções de profundidade extra para acomodar equipamentos maiores e melhor gerenciamento de cabos.

  • Tripp Lite Wall-Mount Rack Enclosure: Armários montáveis na parede de 6U a 12U, ideais para economizar espaço em escritórios pequenos.

• Vertiv (anteriormente Emerson Network Power):

  • Vertiv DCE Rack System: Racks de 42U e 48U, projetados para alta densidade e gerenciamento eficiente de cabos.

  • Vertiv VR Rack: Racks versáteis de 42U e 48U, com ampla compatibilidade de acessórios e opções de personalização.

• Panduit:

  • Panduit Net-Access N-Type: Racks de 42U e 45U, com design otimizado para fluxo de ar e fácil gerenciamento de cabos.

  • Panduit FlexFusion: Racks modulares que permitem personalização para diferentes necessidades de TI.

• RackSolutions:

  • RackSolutions 2Post Rack: Racks de 45U para montagem em dois postes, ideais para equipamentos de rede e telecomunicações.

  • RackSolutions Portable Server Rack: Racks portáteis de 12U a 24U, adequados para implantação temporária ou espaços limitados.

• Rittal:

  • Rittal TS IT: Racks de 42U e 47U, com design robusto, excelente fluxo de ar e capacidade de carga elevada.

  • Rittal TE 7000: Armários modulares de 24U a 42U, com fácil acesso e gerenciamento de cabos.

O Cat5e (Categoria 5e) é um padrão de cabo de rede amplamente utilizado para transmissão de dados em redes Ethernet.

1. Padrão e Especificações: O Cat5e é uma evolução do Cat5 original, com melhorias significativas na capacidade de transmissão de dados. Ele suporta até 1000 Mbps (1 Gigabit por segundo) de velocidade de transferência de dados, operando a frequências de até 100 MHz.

2. Construção e Cabo: Fisicamente, o Cat5e consiste em quatro pares de fios de cobre trançados, com cada par sendo torcido para reduzir a interferência eletromagnética (EMI) e a crosstalk entre os pares. A maioria dos cabos Cat5e possui uma capa externa de PVC para proteção.

3. Compatibilidade: O Cat5e é compatível com os padrões Ethernet mais comuns, incluindo 10BASE-T, 100BASE-TX, 1000BASE-T (Gigabit Ethernet) e pode ser usado em redes locais (LANs) tanto comerciais quanto residenciais. Ele é frequentemente utilizado para conectar computadores, impressoras, switches, roteadores e outros dispositivos de rede.

4. Aplicações: O Cat5e é ideal para aplicações que exigem velocidades de até 1 Gbps e distâncias moderadas (até 100 metros). É adequado para a maioria das necessidades domésticas e comerciais, incluindo streaming de vídeo em HD, transferência de arquivos grandes e acesso à internet de alta velocidade.

5. Melhorias sobre o Cat5: Em comparação com o Cat5 original, o Cat5e oferece melhorias significativas na performance, especialmente na redução da crosstalk (interferência entre os fios) devido ao seu design de torção melhorado. Isso ajuda a garantir uma transmissão de dados mais estável e confiável.

6. Limitações: Embora o Cat5e seja adequado para a maioria das aplicações modernas, ele pode não ser suficiente para redes que exigem velocidades mais altas, como 10 Gigabit Ethernet. Nesses casos, cabos como o Cat6 ou Cat6a são recomendados.

Tipos de IDS

Sistemas de Detecção de Intrusão Baseado em Host (HIDS)

No caso desse sistema, o IDS encontra-se instalado em cada máquina monitorada, para analisar os eventos gravados nos arquivos de log, ou pelos agentes de auditoria. Funciona como última linha de defesa, no caso do ataque ter sido bem-sucedido e ter conseguido atravessar o firewall e o NIDS.

Com o  HIDS é possível detectar as seguintes situações:

• Uso não correto e exagerado da memória;

• Processos cujo comportamento é suspeito Conexões suspeitas na rede;

• Utilização da CPU Utilização de System Calls;

• Uso detalhado do disco.

Sistemas de Detecção de Intrusão Baseado em Rede (NIDS)

Ao invés de monitorar um único computador, o NIDS monitora a rede como um todo. Ele monitora o tráfego do segmento de rede no qual está inserido, com sua interface de rede atuando em modo indecoroso.

A detecção é feita através da captura e análise dos cabeçalhos e conteúdos dos pacotes, os quais são comparados com padrões ou assinaturas estabelecidas, sendo um mecanismo eficaz contra os ataques como: port scanning, IP spoofing, SYN flooding.

Tipos de IPS

Sistema de prevenção de intrusão baseado em host (HIPS)

Esse sistema funciona de modo semelhante ao HIDS. As verificações são em cima da máquina na qual se encontra instalado, porém, além de detectar o ataque, ele toma decisões a respeito das análises efetuadas.

Ele possui acesso direto ao sistema operacional da máquina e ao próprio kernel, podendo dessa forma controlar os acessos ao sistema de arquivos, configuração e registros do sistema.

Sistema de prevenção de intrusão baseado em rede (NIPS)

Já esse tipo de sistema se baseia em um dispositivo inline, que pode ser um roteador ou um switch, pois eles repassam os pacotes entre as redes.

Sempre que um ataque é identificado, são tomadas decisões baseadas nas regras pré-definidas, e são essas regras que irão bloquear o ataque suspeito.

O NIPS apresenta a propriedade de efetuar drop na conexão, impedindo, dessa forma, que os pacotes cheguem ao seu destino, tal como os firewalls atuam.

Exemplos :

• Nginx:

  • Tipo: Software

  • Descrição: Um servidor web que também funciona como um balanceador de carga reverso de alto desempenho. Suporta balanceamento de carga HTTP, TCP e UDP, além de permitir o balanceamento baseado em IP, nome do servidor e outros métodos.

• HAProxy:

  • Tipo: Software

  • Descrição: Um balanceador de carga e proxy de código aberto amplamente utilizado, especialmente para tráfego HTTP e TCP. Conhecido por sua alta performance e robustez, é frequentemente usado em ambientes de alta escala.

• Amazon Elastic Load Balancer (ELB):

  • Tipo: Serviço de Nuvem

  • Descrição: Parte dos serviços AWS, oferece balanceamento de carga para aplicações rodando na AWS. Existem três tipos principais: Classic Load Balancer, Application Load Balancer e Network Load Balancer, cada um otimizado para diferentes tipos de cargas de trabalho.

• Microsoft Azure Load Balancer:

  • Tipo: Serviço de Nuvem

  • Descrição: Um serviço de balanceamento de carga em nuvem que distribui tráfego de entrada entre instâncias de serviço na Azure. Suporta balanceamento de carga de camada 4 (TCP, UDP).

• Kemp LoadMaster:

  • Tipo: Hardware e Software

  • Descrição: Disponível tanto como dispositivo físico quanto virtual, oferece balanceamento de carga avançado com recursos como monitoramento de saúde, persistência de sessão e aceleração SSL.

• F5 BIG-IP:

  • Tipo: Hardware e Software

  • Descrição: Um dos balanceadores de carga mais robustos e avançados, usado em grandes corporações para balanceamento de carga de aplicativos, segurança e otimização de rede. Oferece uma ampla gama de funcionalidades, incluindo firewall de aplicação web (WAF) e aceleração de tráfego.