Diagrama de rede

Diagrama de Rede

Justificativas
Foi utilizado um Firewall para que a rede tenha uma segurança maior, e que haja uma separação entre a rede local e a DMZ. O firewall vai fazer a mediação da troca de dados entre a rede local e a DMZ.
Foi utilizada uma DMZ (Zona Desmilitarizada) para separar as estações que tem serviços que fazem acesso externo a rede (internet). A função da DMZ neste caso é separar estes serviços da rede local, pois se caso houver o comprometimento de algum destes serviços devido a uma invasão, os danos serão minimizados, já que estes serviços estão separados da rede local.
A Estação com Windows Server 2008 está utilizando as seguintes roles:
- Domain Controller (alex.com)
- Active Directory
- Serviço de DNS
E a feature de GPO (Group Policy)
Foi o utilizado o Switch, pois ele prove a entrega mais rápida e precisa dos dados. E a comunicação entre as estações sempre estará disponível, não ocorrendo colisões.
Foi definido o broadcast para que seja de conhecimento que este IP não poderá ser utilizado por equipamento algum.
A mascara de sub-rede foi definida tendo como base que está rede tem somente duas sub-redes (a rede do DMZ e a rede local). A mascara da classe C é 255.255.255.0, e como iremos precisar de somente duas sub-redes, faremos a conta 2¹ = 2, assim iremos 1 bit adicional, convertendo em binário: 1111.1111 1111.1111 1111.1111 1000.0000. No final teremos o mascara 255.255.255.128
O IP da rede DMZ tem o final .10 para se diferenciar da rede local, que começa com .20, isso foi feito para se ter um melhor controle e organização da rede.