Resp. Tcnico: Carlos A. N. Viani MD-1944/02-TI-001 Rev. 1
PROJETO DE COMUNICAO DE DADOS E TI
O objetivo deste documento apresentar o Estudo da Topologia de Redes, Voz, Vdeo, Monitorao, Segurana e Controle de Acesso para atender ao Novo Estdio da Fonte Nova em Salvador BA, preparando para as normas da FIFA para a Copa do Mundo de Futebol de 2014.
Foram adotadas uma srie de premissas para a composio deste projeto, que sero melhor detalhadas, ratificadas ou retificadas com o objetivo de se obter um projeto executivo.
Os equipamentos contemplados neste projeto se referem aos seguintes sistemas definidos pela FIFA:
administrative data system public telephones secured telephone system security electronic access control security electronic intrusion detection security video surveillance sound systems telephone system video boards wireless internet and data
Ncleo da Rede Com a premissa bsica de desempenho e confiabilidade, optamos por posicionar dois switches de chassis operando de forma redundante para compor o ncleo da rede.
O Cisco Catalyst 6509-E foi equipado com uma Supervisora VS-720 com capacidade de comutao de 720Gbps, o que permite a comunicao eficiente entre todos os nove slots do gabinete. Para comunicao com os servidores e demais elementos da TI, posicionamos dois mdulos de switch gigabit de 48 portas em cada 6509. Adicionalmente para conexo dos elementos em fibra ptica foi posicionada uma placa de 48 portas gigabit para mdulos de fibra tica.
Alm das funes de comutao, estamos posicionando mdulos de Firewall, IDS Sistema de Deteco de Intrusos e Balanceamento de Carga (ACE) nos dois switches. Com isso inserimos segurana na rede local com deteco de intrusos na rede, bloqueio de acessos indevidos e balanceamento de carga nos servidores. Como estes mdulos esto ligados diretamente no backplane do
6509, obtemos alto desempenho e perfeita integrao entre os elementos de segurana e de rede.
Anis pticos A distribuio da rede local pelas dependncias do estdio ser efetuada por intermdio de Anel baseado em fibra ptica a velocidade de 1 Gbps em cada sentido do anel. Com isto obtemos a redundncia inerente ao projeto em anel e o desempenho agregado de 2 Gbps. Devido ao espelhamento geogrfico optamos por quatro anis, sendo trs internos ao estdio e outro externo. Cada n do anel ser composto por um switch Cisco Catalyst 3560E. No desenho esquemtico anexo representamos apenas uma anel ptico com seis ns.
Estamos prevendo a utilizao de fibra ptica multmodo 50x125 m nos anis internos, o que permite uma distncia mxima entre ns de 300m. Para o anel externo, estamos prevendo utilizar fibra ptica monomodo e transceivers que permitem o alcance da fibra para alm dos 300m.
Acesso Rede Os switches de acesso sero todos com velocidade de 1Gbps com conexo direta via patch cord UTP Cat6 ao switch de distribuio. Todos os perifricos telefones IP, pontos de acesso, computadores pessoais, cmeras IP, equipamentos de controle de acesso e de sinalizao digital so conectados aos switches de acesso.
Os switches que compem o n do anel sero tambm os switches de acesso com possibilidade de ligar equipamentos a velocidade de 1 Gbps. Os pontos de acesso indoor e telefones IP podero ser alimentados diretamente pelas portas dos switches que possuem a funcionalidade PoE 802.3af.
Rede Wireless A rede wireless indoor ser provida por pontos de acesso wireless que atendem aos padres 802.11 a/b/g/n. Com isto podemos utilizar dispositivos que operem em qualquer padro de rede WiFi. Estimamos a quantidade de pontos de acesso pela rea a ser coberta e pela concentrao de usurios em determinados pontos, de forma a garantir conectividade e um mnimo de qualidade de servio desejvel para utilizao de telefonia sobre WiFi.
A rede outdoor est sendo montada com equipamentos especficos para este ambiente e com a capacidade de se comunicarem em Mesh, pois desta forma podemos instalar pontos de acesso onde no chegamos com a rede de fibra ptica. A comunicao entre os APs mesh se d atravs do padro 802.11a formando o backhaul, sendo o acesso para o cliente efetuado atravs do padro 802.11 b/g. No esquemtico apresentado representamos um mesh de 5 APs, sendo que dois deles esto ligados na rede cabeada.
No projeto definitivo estamos prevendo a implantao de duas redes mesh, uma dentro do estdio e outra fora do estdio.
O controle da rede wireless ser efetuado por dois wireless controllers com capacidade de 100 APs cada um. O wireless controller o mesmo para os APs indoor e Mesh, e apenas um deles suporta todos APs previstos. Desta forma obtemos redundncia total dos controladores, que podem trabalhar a meia carga em condies normais e, caso um deles venha a falhar, o outro tem condies de assumir toda a carga wireless do sistema.
A funo do Wireless Controller prover acesso seguro e gerenciar o acesso dos usurios Wireless, realizando toda a poltica de segurana do ambiente wireless incluindo balanceamento de carga dos Pontos de Acesso e deteco de intrusos do espao de Rdio-Freqncia.
Sistema de Telefonia IP O sistema de telefonia proposta 100% baseado em telefonia IP, sendo todos os terminais telefnicos com esta tecnologia. O sistema proposto possui dois servidores de chamadas Call Manager sendo que cada servidor de chamada suporta at 1000 ramais. Assim temos redundncia total do sistema de controle de chamadas do Sistema.
Estamos propondo aparelhos telefnicos IP de mesa de trs categorias, sendo a maior parte de aparelhos simples com display LCD de 3 linhas e sem teclas de atalho. O outro modelo proposto possui display LCD maior e teclas de atalho que facilitam a navegao.
Adicionalmente estamos prevendo a utilizao de telefones IP mveis utilizando Voz Sobre WiFi. O projeto de rede wireless dever prever cobertura WiFi em todas reas do estdio, porm esta premissa precisa ser ratificada aps o site survey. Entendemos como um desafio obter cobertura em todas reas sem interrupes e com qualidade de servio suficiente para telefonia WiFi.
O sistema de telefonia IP est prevendo o entroncamento com a Rede de Telefonia Pblica por intermdio de dois Gateways que se conectaro com 4 E1s cada um, sendo cada gateway conectado uma operadora de Telecom distinta. Estamos deixando dois E1s (um em cada gateway) para entroncamento com o sistema de Comunicao por Trunking.
Como suporte ao sistema de telefonia estamos prevendo a implantao de um sistema de Mensagens para Correio de Voz com capacidade de 16 canais simultneos e um total de 500 caixas postais de Voz.
Para completar o sistema de telefonia IP, foi previsto um sistema de tarifao dos ramais IP com capacidade de gerao de relatrios de gastos das mais variadas, desde tarifao por ramal e/ou grupos de ramais.
Sistema de Vdeo Vigilncia Pelas normas da FIFA necessrio monitorar todas as reas de acesso pblico do estdio, tanto na parte interna como externamente. Estamos prevendo no nosso projeto um nmero de 180 cmeras fixas monitorando os pontos de acesso e passagem do pblico, alm das arquibancadas.
Adicionalmente, foram previstas mais 20 cmeras Dome tipo PTZ (Pan-Tilt- Zoom), que devero ter posio estratgica de forma a cobrir possveis reas de sombra das cmeras fixas e tambm as reas externas.
Todas as cmeras sero IP, sendo as fixas alimentadas atravs de 802.3af (PoE). As cmeras Dome tero fontes de alimentao especficas e cabos de conexo de dados blindados.
Ser possvel a gravao de todas as cmeras em equipamentos DVR previstos no projeto. A capacidade de armazenamento - em horas, ser funo da qualidade da imagem e da taxa de quadros selecionados para gravao. Estimamos na mdia a gravao de 4 horas de imagens.
Tomando como premissa que cada operador consegue controlar no mximo duas cmeras Dome, estamos posicionando 10 estaes de monitorao para controle destas Cmeras. As cmeras fixas sero exibidas em 16 monitores LCD de 42 polegadas, onde podem se montar mosaicos com mltiplas imagens em cada tela.
Sistema de Sinalizao Digital Digital Signage O sistema de sinalizao digital destina-se a fornecer informaes ao pblico com o objetivo de orientar o acesso aos locais, utilizadas pblicas e exibir imagens ao vivo. O sistema ser composto por um equipamento central de distribuio de vdeo, equipamento de codificao de vdeo e por 30 displays.
Os displays so compostos por monitores de LCD profissionais de 52 polegadas e por um decodificador de vdeo conectado rede IP do estdio. Eles sero instalados nas reas publicas de acesso, nos centros de imprensa e reas VIP.
O codificador de vdeo tem a finalidade de converter sinais de vdeo ao vivo proveniente de qualquer fonte de sinal para ser distribudo pela rede IP pelo equipamento de distribuio de vdeo IP.
Merece especial destaque o Telo do Estdio, que usa tecnologia de ponta com LED (Light Emitting Diodes) video display projetado e fabricado pela PANASONIC. O telo funciona atravs de um CONTROLLER (o crebro do sistema). A comunicao direta com a rede, e o telo equipado com um sensor DIMMER que ajusta o obrilho automaticamente, de dia ou de noite.
A edio e preparao de mensagens feita no Centro de Controle.
WAN Tomamos como premissa que o acesso Internet ser efetuado por intermdio de duas operadoras te Telecomunicaes distintas, cada uma provendo acesso na ordem de 20 a 40 Mbps. As operadoras devero prover os equipamentos de acesso CPE. Desta forma posicionamos dois Firewalls para acesso a Internet para cada operadora.
Os firewalls operaro no esquema ativo-espera de forma a que o firewall em espera pode assumir as funes caso o firewall ativo apresente algum tipo de problema.
Infraestrutura de TI Sero fornecidos servidores para instalao dos softwares de Gerencia de Redes, Gerencia Wireless, Gerencia de Segurana e Tarifao Telefnica conforme a especificao dos Softwares.
Adicionalmente sero fornecidos servidores para Web, Email, Banco de Dados e Aplicaes.
Todos os servidores sero instalados na Sala de Infraestrutura junto com o ncleo de rede, firewalls, controladores Wireless, Call Manager e Correio de Voz.
Cabeamento Todos os acessos rede de dados sero efetuados atravs de cabeamento estruturado Categoria 6. Em cada n dos anis sero instalados racks para acomodar os switches de distribuio/acesso e os patch panels Cat6. A partir destes racks ser efetuado o cabeamento at as estaes de trabalho. Foram previstos dois pontos de acesso estruturados de rede com conectores RJ45 por estao de trabalho.
Os pontos de acesso indoor e as cmeras fixas tambm sero conectados atravs do cabeamento Cat6. Sero utilizados cabos especiais para a conexo dos pontos de acesso outdoor e tambm para as cmeras Dome, conforme a necessidade.
Os anis pticos sero implementados em fibra ptica multmodo ou monomodo conforme a distncia de fibra do enlace. Todas as fibras sero terminadas em Distribuidores pticos Conectorizados no rack e em cada n do anel.
Na sala central de Infraestrutura sero instalados racks com portas para instalao dos Switches Centrais e demais equipamentos de Rede e Telefonia. Os servidores tambm sero instalados nesta sala, em rack fechado.
A sala de monitorao ter conexo especifica com o ncleo da rede, garantindo redundncia e agregao de portas de switch para garantir a operao ininterrupta do centro de monitorao.
Sero fornecidos todos os pacth cords UTP e pticos necessrios para conexo dos switches e equipamentos em geral.
Observaes Os PCs indicados no diagrama da topologia representam as estaes de usurios e no so parte do escopo deste fornecimento.
Os acessos das operadoras devero ser fornecidos com os repectivos CPEs; estamos assumindo a conexo dos Firewalls diretamente nos dispositivos de acesso CPE das operadoras atravs de conexes Ethernet de 100/1000Gbps.
A construtora dever prover alimentao CA estabilizada para todos os postos de trabalho, racks e salas de TI e Telecom, e dever prover duas redes distintas e dotadas de No-breaks e Geradores de forma a garantir fornecimento ininterrupto de energia para os equipamentos.
Toda comunicao via rede celular dever ser feita com recursos das operadoras de servios locais, sendo tambm de responsabilidade delas o provimento de sinal e capacidade de trfego em niveis adequados, inclusive com a colocao de ERBs mveis no estdio.
Equipamentos e Topologia:
Rede de segurana - Sistema de comunicao radio troncalizado A cobertura deste sistema de voz est projetada para a regio do Estdio e suas proximidades. Para tal estamos considerando a implantao de um sistema de repetio Dimetra da Motorola, na faixa de 800MHz, contendo: - Gerenciamento central com software de superviso, - 2 posies de despacho computadorizado MC7500, - Stio com 1 (uma) repetidora MTS2 2 BR, inteconexo telefnica, sistema irradiante (com antenas, cabos e conectores), - 100 (cem) terminais portteis modelo MT850
Adicionalmente est estimada tambm a implantao de 4 (quatro) BDAs (amplificadores bidirecionais) nas reas internas de estacionamento (1 por pavimento) a fim de garantir a qualidade do sinal.
A arquitetura do Dimetra IP foi especificamente concebida para transportar voz, dados e trfego multimidia, garantindo Voz digitalizada de alta qualidade e Gesto de trfego otimizada, de modo a que cada tipo de dados tenha uma categoria e uma prioridade.
Os usurios de rdio esto organizados em grupos de conversao; O gestor de rede pode fazer uma utilizao muito eficaz dos recursos dos canais de trfego atribuindo os usurios a grupos de conversao definidos. Pode tambm configurar o sistema com multigrupos. Os multigrupos so utilizados no sistema para chamadas de anncio.
Sistemas de controle de acesso Os diversos controles de acesso do Estdio faro parte de uma rede nica que permitir o controle centralizado de: catracas, cancelas, travas de portas e portes, sensores de intruso e sirene de alarme.
Todos os seus componentes so interligados rede central de comunicaes do Estdio. O controle de acesso far uso das tecnologias de leitura Indutiva, Smart Card Sem Contato e Biometria ptica .
O sistema ser estruturado sobre Servidores, com contingncia prevista para o banco de dados, sendo previstos a segurana para as aplicaes do sistema, gerenciamento de crise, ingresso e banco de dados.
A tecnologia de leitura Indutiva ser utilizada para o controle de acesso dos torcedores, sendo esta protegida contra fraudes e com baixo custo para confeco dos cartes. As tecnologias de leitura Smart Card Sem Contato e Biometria ptica sero utilizadas para o controle de acesso s dependncias internas do estdio, garantindo atravs das aplicaes inteligentes gravadas no carto Smart Card, juntamente com a associao da biometria, a total segurana aos acessos restritos internos.
Componentes da soluo
Catraca Dispositivo mecnico e eletrnico com estrutura reforada, interligado rede, com bloqueio fsico atravs de hastes. Dever controlar o acesso dos torcedores e demais visitantes atravs de acesso identificado via carto indutivo.
Conjunto Controle de Acesso Restrito Conjunto de dispositivos eletrnicos que visam o controle de acesso restrito s portas da administrao e gerenciamento do estdio, interligado rede, utilizando equipamentos com tecnologia de leitura segura e inviolvel.
Cancela Dispositivo mecnico e eletrnico de controle de acesso para veculos, com estrutura em gabinete reforado e haste fixa em alumnio.
Sensor Dispositivo eletrnico de controle de reas vigiadas, objetivando o controle de abertura de portas de acesso restrito, locais protegidos por permetro e alarmes.
Sirene Dispositivo eletrnico de sinalizao de udio para existncia de ocorrncia de alarmes, monitorados atravs dos sensores.
Impressora Trmica Dispositivo eletrnico para impresso colorida nos cartes indutivos, de forma a personalizar os mesmos conforme evento a ocorrer no estdio.
Software de Controle de Acesso e Gerncia de Estdio Software com funo do gerenciamento de todos os dispositivos eletrnicos interligados ao sistema de controle de acesso, assim como s atividades relacionadas ao controle e gerenciamento do estdio.
Sistema de som ambiente Os diversos setores do Estdio contaro com um sistema de sonorizao moderno e verstil que atender s exigncias da FIFA e que proporcionar a entrega de som de qualidade.
Os amplificadores centrais situados na Sala de Infraestrutura tero seus sinais distribudos sob o comando de uma mesa seletora de forma seletiva entre diferentes setores do estdio, permitindo assim uma comunicao mais eficiente da sala de Comando e Controle com o pblico e funcionrios do Estdio.
Para ambientes fechados, preservar-se- maior qualidade de som com o emprego de caixas de som de baixa potncia.