KlientSpecTours

SpecTours Praha

Úvodní popis:

Jedná se o čtyři hotely plus jedna kancelář v centru Prahy. Hlavní přívod je 17GHz Alcoma MP360 z bodu sítě Eurosignál "hotel Aida" na hotel Palace a z něj jsou tři spoje UBNT PBM10 10GHz na jednotlivé hotely Imperial, Astoria a Metropol.
Z hotelu Metropol je připojená kancelář opět pomocí PBM10.

Kontaktní osoba je p. Stěpán Fíla ze společnosti PClab http://www.pclab.cz/ tel: 605 171 711 mail: stepan.fila v(e) pclab.cz který se stará o jejich vnitřní infrastrukturu a servery a ma zrizen ucet do vsech mikrotiku krom toho na Palace na strese:

Login: pclab
Heslo: 1:873zyLvFzOz4sIk=

Topologie sítě:

Na hotelu Palace jsou dva routery. Jeden čistě UVTí router je na střeše a dělá jen OSPF. Druhý je v suterénu a ten je zase čistě zákazníka.
Jinak na ostatních místech je jen jeden router, ktarý řeší vše, jak OSPF, tak NAT i IPsec.

Hotely mají hlavní linku ve VLAN 1702 a síti 172.20.3.80/28 a OSPF Area ID: 0.0.0.12

IP:	lokace:	loopback IP:
172.20.3.81	M1
172.20.3.82	M2
172.20.3.83	Palace (strecha)	10.1.1.22
10.111.10.62	Palace (rack_suteren)	10.1.1.17
172.20.3.84	Metropol	10.1.1.18
172.20.3.85	Special_Tours	10.1.1.19
172.20.3.86	Imperial	10.1.1.20
172.20.3.87	Astoria	10.1.1.21

Na hotely jsou routované pomocí OSPF veřejné sítě:

sit:	lokalita/pouziti:
178.17.7.192/29	Imperial nomadix
178.17.7.200/29	Palace nomadix
178.17.7.208/29	Imperial cisco
178.17.7.216/29	Imperial NAT
178.17.7.224/29	Astoria NAT
178.17.7.232/29	SpecTours NAT
178.17.7.240/29	Metropol NAT
178.17.7.248/29	Palace NAT

Popis účelu konkrétních adres:

178.17.7.216 /29 Imperial
178.17.7.217 RB
178.17.7.218 NAT
178.17.7.219
178.17.7.220 mailserver_main
178.17.7.221 mailserver_back
178.17.7.222 asterisk SIP2E1
178.17.7.223

178.17.7.224 /29 Astoria
178.17.7.225 RB
178.17.7.226 NAT
178.17.7.227 mailserver_main
178.17.7.228 mailserver_back
178.17.7.229 Mikrotik Hotspot
178.17.7.230 median800 SIP2ISDN
178.17.7.231

178.17.7.232 /29 special tours
178.17.7.233 RB
178.17.7.234 NAT
178.17.7.235 mailserver_main (PATs to 192.168.2.200)
178.17.7.236 webserver_main (PATs to 192.168.2.201)
178.17.7.237 mailserver_back
178.17.7.238 webserver_back
178.17.7.239

178.17.7.240 /29 metropol
178.17.7.241 RB
178.17.7.242 NAT
178.17.7.243 mailserver_main (PATs to 192.168.80.10)
178.17.7.244 mailserver_back
178.17.7.245 IPCODER 192.168.80.235
178.17.7.246 Mikrotik Hotspot
178.17.7.247

178.17.7.248 /29 palace
178.17.7.249 RB
178.17.7.250 NAT
178.17.7.251 mailserver_main
178.17.7.252 mailserver_back
178.17.7.253 IP pobockova PBX
178.17.7.254 asterisk SIP2E1
178.17.7.255

Něco o vnitřních sítích:

IPsec:

Mezi routery jsou IPsec peery vždy mezi loopback IP např 10.1.1.17 <-> 10.1.1.18 a tvoří v podstatě full-mesh topologii. IPsec funguje i při výpadku externí konektivity.

VPN:

VPN je pomocí PPTP na Mikrotik (178.17.7.249) na Palace dole v suterenu.

Palace:

Sit:(VPN)

Net:	192.168.22.0/24
GW:	192.168.22.1
DHCP:	---

Sit:(office)

Net:	192.168.0.0/24
GW:	192.168.0.2
DHCP:	192.168.0.233

Servery:
192.168.0.220 Fidelio - rezervacni system
192.168.0.233 SBS - mail - DNS: mail.palacehotel.cz (178.17.7.251)

Zapojení RB:

Technická realizace:
Na výtahové šachtě je stativ a o výšce 2,5m.
Antény: Alcoma 17GHz 90cm, PBM smer Imperial, PBM smer Metropol, PBM smer Astoria, PBM smer Sauter Rench, Rocket smer Aida - zalozni linka.
Na střechu nám vede napájení cyky 3x2,5, které zajistil hotel. Kabel končí v krabici na boku výtahové šachty. Odtud jde cyky do našeho racku.
Na střechu vede optika z jejich serverovny, kde je zapojeno přímo SFP do RB CCR.
Rack: Na střeše je 19" rack, 22U. V němž je umístěn "bílý" zdroj, kde je zálohováno 12, 24, 48V. Záložní akumulátor "velké gelovka".

Přístupy:
V ulici V cípu je služební vchod, kde pán je rád že je rád a pustí v pohodě :)

Metropol:

Sit: (office)

Net:	192.168.80.0/24
GW:	192.168.80.1
DHCP:	192.168.80.10

Sit: (voice)

Net:	192.168.17.0/24
GW:	192.168.17.1
DHCP:	192.168.17.10

CUCM:
Na Metropolu je Cisco Unified Call Manager na IP 192.168.17.10 což je Cisco VoIP ústředna ke které se připojují telefony z Astorie a SpecTours-Ostrovní?.

Servery:
192.168.80.10 SBS - mail - DNS: mail.metropolhotel.cz (178.17.7.243)
192.168.80.80 - HORES RDP - ?
192.168.80.235 IP-CORDER - asi nejake kamery

Zapojení RB:

Technická realizace:
Na střeše je na stávajícím stožáru umístěn PBM směr Palace a Nanobeam pro dum, kde je připojem MT legal. Na stožáru je umístěn i malý sarel. V sarelu je RB 2011, kam je i zaroven zapojen kabel pro Hotel Metropol. jedná se pouze o propojení na střeše, protože mají UTP vyvedo až na střechu. UTP je zakončeno v plastovém rozvaděči vedle stožáru.
Na střeše je umístěn další náš stativ, který má cca 4m, kde je umístěno PBM směr Kancelář Special Tours.

Přístupy:
Na recepci nás v pohodě pustí, jen je potřeba říci, že je potřeba jet až nahoru a kartou odpípnout výtah. Dále se pak musí po schodech na střechu, která zároveň slouží jako veranda,

Astoria:

Sit:

Net:	192.168.1.0/24
GW:	192.168.1.100
DHCP:	192.168.1.100 (náš Mikrotik)

Servery:
192.168.1.15 linux - mail - DNS: mail.hotelastoria.cz (178.17.7.227)

Zapojení RB:

Technická realizace:
Na střechu vedou 2x FTP z racku v posledním patře, kde je zároveň umístěn RB 2011. Jedne kabel zajištuje připojení PBM a druhé záložní nanobeam, které jsou umístěny na stávajícím stožáru.
RB je popsán a vedou z něj 2x UTP do racku v recepci. V recepci je pak UVTí ISDN gateway a druhý kabel je zapojen do jejich routeru.

Přístupy:
Je potřeba si na recepci vyžádat správce objektu, který má klíče od dveří co vedou na střechu. Z dveří se vyleze na venkovní shodiště a pak se musí ješte tak 5m po žebříku.

Imperial:

Sit:

Net:	192.168.3.0/24
GW:	192.168.3.1
DHCP:	192.168.1.100

Servery:
192.168.3.5 ? - mail - DNS: mail.hotel-imperial.cz (178.17.7.220)

Zapojení RB:

Technická realizace:
Na střechu vedou 2x FTP z racku ve velíně, kde je zároveň umístěn RB 2011. Jeden kabel zajištuje připojení PBM a druhé nanobeam pro school and friends.
Vedle racku je položen UVTí PC, který slouží jako E1 převodník.

Přístupy:
Zavolat správci budovi p.Novák 724 646 635, případně IT p. Mašín 724 646 635.
Přístup do domu z ulice Zlatnická. Nikoli přes hlavní chod do restaurace.
Nejlepší přístup na střechu je s teles. žebříkem s verandy.

SpecTours-Ostrovni:

Sit:

Net:	192.168.2.0/24
GW:	192.168.2.1
DHCP:	192.168.2.200

Servery:
192.168.2.200 SBS - mail - DNS: mail.spectours.cz (178.17.7.235)
192.168.2.201 Linux - web - DNS: www.spectours.cz (178.17.7.236)

Zapojení RB:

Technická realizace:
Na střechu vedou stoupací šachtou 2x FTP. Jeden zajištuje připojení PBM směr Metropol. Druhé je pro záložní linku s nanobeamem.
FTP jsou zakončeny v jejich "serverovně" v RB2011
Antény jsou umístěné na novém stožarku, který je přidělán na komín.

Přístupy:
Na vrátnici sedí pán, který má klíč od výlezu na střechu. Leze se tam přes záchody a cca 3. patře. Výtah tam jede.