Modelos de servicios de nube públicos

En la actualidad, la evolución de las tecnologías de nube y su propuesta comercial ha llevado a una amplia variedad de propuestas de servicios, muchas de ellas no fácilmente clasificables.
Pero más allá de esta diversidad, hay un sistematización básica en 4 categorías que suele utilizarse regularmente: IaaS, PaaS, SaaS y XaaS.

IaaS

Modelo de cómputo en la nube donde los clientes pueden acceder y usar una infraestructura informática virtualizada. 

El proveedor de servicios administra el hardware subyacente, el data center y la infraestructura de red, mientras que los clientes mantienen el control sobre sus aplicaciones y sistemas operativos. 

IaaS ofrece flexibilidad, implementación rápida y la capacidad de que la organización cliente se centre en las funciones comerciales principales delegando en el proveedor la preocupación por la infraestructura técnica, lo que la convierte en una opción atractiva para muchas organizaciones.

Todo el proceso de provisionamiento de los recursos está automatizado, eliminando la necesidad de configuración manual de direcciones IP, etc. Como resultado, la implementación de los recursos de cómputo es un proceso rápido y eficiente.

Características:

• Provisiona recursos de cómputo.
• El cliente puede implementar y ejecutar software de su elección.
• El cliente no administra ni controla la infraestructura subyacente.
• El proveedor factura sus servicios según consumo, con una estructura de costos predecible y escalable.

El servicio generalmente se factura en base a la infraestructura virtual que se aplica y la cantidad de recursos que se consumen. IaaS es una evolución de las ofertas de servidores privados virtuales.

Ejemplos de servicios en el modelo IaaS:

- Amazon Web Services EC2

- Microsoft Azure

- IBM Cloud

- Google Compute Engine

- Oracle Cloud Infrastructure

PaaS

PaaS entrega como servicio una plataforma de cómputo y una conjunto de soluciones como servicio. Facilita la implementación de aplicaciones sin el costo y la complejidad de comprar y administrar el hardware y el software subyacentes a lo que se agrega el alojamiento. 

Proporciona toda la infraestructura de hardware y software necesaria para soportar el ciclo de vida completo de la creación y entrega de aplicaciones y servicios web desde Internet. Esto reduce los costos , simplifica las operaciones y agiliza el desarrollo e implementación de soluciones basadas en la web.

Por ejemplo, como desarrollador de código PHP, puede aprovechar PaaS para optimizar la configuración y el mantenimiento de su entorno de desarrollo. En lugar de dedicar tiempo a configurar y administrar la infraestructura, PaaS le permite elegir una configuración de entorno predefinida de una lista y especificar los requerimientos de CPU, memoria y recursos de almacenamiento necesarios para su aplicación. Esto reduce significativamente el tiempo y el esfuerzo necesarios para montar su entorno de desarrollo. 

Características:

• Puede implementar aplicaciones que se crean utilizando lenguajes de programación, bibliotecas, servicios y herramientas que soporta el proveedor.
• El cliente no administra ni controla la infraestructura subyacente.

Generalmente incluye un sistema operativo, un entorno de ejecución de lenguaje de programación, una base de datos y un servidor web.

Las aplicaciones pueden incluir mecanismos para el diseño, desarrollo, pruebas, implementación y alojamiento de aplicaciones. Las ofertas también pueden incluir servicios de aplicación como colaboración en equipo, integración y clasificación de servicios web, integración de bases de datos, seguridad, escalabilidad, almacenamiento, persistencia, versionado de aplicaciones, instrumentación de aplicaciones, etc.

Ejemplos de servicios PaaS:

• AWS Elastic Beanstalk
• Red Hat OpenShift
• Microsoft Azure
• Google App Engine

SaaS

Modelo de servicios en la nube en el que el proveedor de servicios en la nube ofrecen aplicaciones o software completamente funcionales para clientes finales. La definición NIST del modelo de servicio SaaS establece que permite al consumidor usar las aplicaciones del proveedor, que se ejecutan en la infraestructura en la nube. 

Se puede acceder a las aplicaciones desde varios dispositivos cliente a través de una interfaz de cliente simple, como un navegador web o una interfaz de software (aplicación). El cliente, en este caso, no administra ni controla la infraestructura de nube subyacente. La infraestructura incluye networking, servidores, sistemas operativos, almacenamiento e incluso capacidades de aplicaciones individuales.

Por ejemplo, una persona desea abrir una tienda en línea y carece de experiencia técnica o un presupuesto acorde. Al optar por una solución SaaS, ese cliente puede configurar rápidamente su tienda en línea con mínimo esfuerzo ya que la plataforma proporciona plantillas y funcionalidades prediseñadas. Evita la preocupación por el mantenimiento, las actualizaciones o la contratación de expertos, ya que estos aspectos son manejados por el proveedor de SaaS. La estructura de costos es predecible, pagando un monto mensual fijo por el servicio, lo que ayuda en la planificación presupuestaria y el control de costos. Características:

• Los clientes pueden usar las aplicaciones de proveedores que se ejecutan en una infraestructura en la nube.
• Se puede acceder a las aplicaciones desde varios dispositivos cliente.
• El cliente no administra ni controla la infraestructura de nube subyacente.
• Las aplicaciones pueden ejecutarse parcial o completamente en el entorno del proveedor.

Ejemplos de servicios SaaS:

• Cisco Webex
• Cisco Meraki
• Microsoft 365
• Shopify
• Salesforce
• Slack
• Gmail

XaaS (Cualquier cosa como servicio)

Término que describe todo lo que se puede ofrecer como un servicio de IT basado en la nube. XaaS incluye una amplia gama de categorías de servicios con una larga lista de productos en cada categoría. 

Los servicios en la nube que se ofrecen todavía se clasifican en los tres modelos de servicio principales: IaaS, PaaS y SaaS. Sin embargo, la necesidad de dar una descripción más granular de los servicios específicos que ofrecen los diferentes proveedores de servicios de nube condujo a la adopción y el amplio uso de XaaS:

• AaaS: Autenticación como servicio
• DaaS: Escritorio como servicio
• DRAaS: Recuperación de desastres como servicio
• ITAAS: IT como servicio
• STAaS: Almacenamiento como servicio
• NaaS: Red como servicio
• MaaS: Monitoreo o gestión como servicio.
• UCaaS: Comunicaciones unificadas como servicio
• CaaS: Contenedores como servicio
• DBaaS: Base de datos como servicio

Los manuales que publico los podés adquirir en el sitio web de EduBooks: https://www.edubooks.com.ar/

Los cursos on line que desarrollo se pueden adquirir a través del sitio web de Educática: https://www.educatica.com.ar/

Estás invitado a seguirme en Instagram:
https://www.instagram.com/libros.networking/

También podés participar de nuestro grupo en Facebook: 
https://www.facebook.com/groups/librosnetworking/

O si preferís redes sociales con mayor respeto de tu privacidad,
podés participar de nuestro grupo en VKontakte
https://vk.com/libros.networking

O también puedes seguir las principales novedades en el grupo de Telegram:
https://t.me/LibrosNetworking

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

 el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

 

Elementos a considerar en la elección de un dispositivo

Al momento de generar un proyecto o elaborar una propuesta de comunicaciones o redes se supone que ante todo tenemos criterios técnicos. Pero en la realidad no es tan así.
Muchas veces nuestro punto de partida es presupuestario (cuánto está dispuesta a "gastar" la empresa en el proyecto) o de afinidad (qué tecnologías y productos conocemos).

Ciertamente deberíamos tener un punto de partida técnico.
Qué protocolos, herramientas o prestaciones son necesarias para poder responder a los objetivos que motivan el proyecto. Un inicio de tipo técnico no supone la elección de productos comerciales sino de recursos técnicos para luego ver qué productos comerciales son los que pueden dar respuesta ea estos requerimientos.
Inevitablemente el tema presupuestario es importante. Pero si nosotros mismos lo tomamos como punto de partida para la toma de decisiones se hará difícil desarrollar en la empresa una cultura de "inversión" en tecnología que desplace el concepto de "gasto" que sobrevuela muchas veces.

Más allá de estas consideraciones hay un criterio comercial que nosotros mismos como técnicos deberíamos respetar y tener presente para justificar nuestras elecciones y asesorar adecuadamente a quiénes deben tomar las decisiones de inversión.

• La adopción de tecnología debe estar en primer lugar en función de los objetivos de negocios y los requerimientos de funcionamiento de la organización.
  No es la tecnología por la tecnología misma.
• La implementación de tecnología en la empresa debe, por lo tanto, responder también a los requerimientos de seguridad, estabilidad y disponibilidad de tipo corporativo que se requieren en todos los aspectos de la empresa.

En consecuencia, al momento de seleccionar tecnologías y productos debemos tener presentes algunos criterios que no son puramente técnicos:

• Las buenas prácticas habituales del sector al cual pertenece la organización (sector financiero, comercial, minería, logística, etc.)
• La legislación y otras regulaciones locales, nacionales, regionales e internacionales que impactan directamente o indirectamente en la selección e implementación de tecnologías de comunicaciones. 
• La disponibilidad de servicios de implementación, post-venta, reposición de partes, soporte, etc., con respaldo del fabricante.
• La disponibilidad de recursos humanos capacitados y entrenamiento oficial para la adecuada gestión de la tecnología en función de los objetivos corporativos.
• La innovación tecnológica.
  En implementaciones corporativas buscamos flexibilidad, escalabilidad e innovación. Por ejemplo, una implementación WLAN que en la actualidad requiera la instalación de nuevos dispositivos debería estar considerando access points 802.11ac u 802.11ax que son los últimos estándares disponibles en el mercado, una implementación 802.11n limita las posibilidades de implementación de tecnología por parte de la empresa para sostener su operación en los próximos años.
• Que se trate de productos de tipo corporativo, no hogareño.
  Los productos corporativos tienen un mayor costo porque cubren una serie de aspectos que no pueden ser cubiertos con productos hogareños: garantía, soporte de hardware y software, servicios complementarios, documentación, etc.

En el caso de productos de networking para redes corporativas los fabricantes no deciden (la mayor parte de las veces) discontinuar o reemplazar un producto abruptamente de un día al siguiente. En términos generales, como parte de la dinámica comercial del fabricante, hay un roadmap que además del lanzamiento al mercado considera también las instancias de reemplazo futuro de ese producto.
Al considerar la necesidad de disponer de servicios brindados por el fabricante (garantía, soporte, actualizaciones, etc.) hay que evaluar esa información, que los fabricantes suelen proporcionar y documentar en sus sitios web. Si no está disponible hay que solicitarla.
Me refiero a las fechas previstas en las que un determinado producto ya no será soportado por el fabricante.

Cisco Systems suele ofrecer para cada producto esta información:

• FCS (First Customer Shipment)
  Fecha del primer despacho de una orden de compra de un cliente.
• Anuncio de EoL (End of Life)
  Fecha del documento que anuncia las fechas de retiro de un producto.
• EoS (End-of-Sale)
  Fecha límite para ingresar órdenes de compra en los mecanismos formales de Cisco. El producto no se vende más a partir de esta fecha.
• ENSA (End of New Service Attachment)
  Fecha límite para suscribir un contrato de servicio y soporte para el producto.
• LDS (Last Date of Support)
  Fecha límite para ingresar solicitudes de soporte o servicios. Después de esta fecha no hay soporte disponible y el producto es considerado obsoleto.

Consecuencia.
Desde mi perspectiva y salvo cuando hay una limitación de tipo presupuestaria, si se va a adquirir nuevo equipamiento de Cisco, además de las consideraciones técnicas y financieras, se deberían tener en consideración estos puntos:

• Priorizar dispositivos de última generación alineados con las nuevas arquitecturas: seguridad, SDN, BYOD, IoT, etc.
• Preferir equipamiento IOS XE a dispositivos IOS tradicionales.
• Considerar en la elección las prestaciones de seguridad, performance, gestión y calidad de servicio requeridas en la actualidad y en el futuro próximo.
• No descuidar la integración de la red cableada con la red inalámbrica.
• Evitar equipamiento cuya fecha de EoS esté próxima o que su fecha de ENSA esté a menos de 3 años.

Enlaces de consulta en Cisco Systems

• Versiones de IOS y NX-OS End-of-Sale / End-of-Life
• Productos de switching End-of-Sale / End-of-Life
• Productos de routing End-of-Sale / End-of-Life
• Productos de redes inalámbricas End-of-Sale / End-of-Life
• Productos de seguridad End-of-Sale / End-of-Life

Podés participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

O seguir las principales novedades en el grupo de Telegram:
https://t.me/LibrosNetworking

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

 el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

Tipos de VPNs - Gráfica

Una VPN es, como su nombre lo indica, una red privada virtual. Es decir que se trata de una conexión que une puntos remotos como si se tratara de una red privada pero desarrollada en realidad utilizando protocolos de tunelizado sobre un medio compartido.
Ese medio compartido puede ser Internet o la red de un proveedor de servicios.
El término suele asociarse a seguridad pero no es estrictamente así, no todas las VPNs son "seguras". Por ejemplo, una VLAN es una VPN ya que se trata de un segmento de red independiente que opera sobre una red conmutada más amplia, y no implementa mecanismos de seguridad.
Hay diferentes formas de abodar su tipología:

Desde la perspectiva de la seguridad.

• Hay VPNs "seguras" porque implementan sistemas de autenticación y control de privacidad.
  Las más conocidas son las que implementan protocolos como IPsec o SSL.
• Hay VPNs no-seguras que solamente aíslan tráfico.
  Es el caso de las montadas utilizando túneles GRE o las VPN MPLS.

La certificación CCNA de Cisco adopta una perspectiva diferente centrada en quién configura y gestiona la VPN:

• VPNs gestionadas por el proveedor de servicios.
  En la actualidad son básicamente los servicios de VPN MPLS sean en capa 2 o en capa 3.
  Su implementación y despliegue es parte del servicio ofrecido por el proveedor.
• VPNs gestionadas por las empresas.
  Circunstancialmente son también VPNs seguras implementadas utilizando IPsec o SSL. Se trata de redes virtuales desplegadas directamente por la empresa o usuario sin intervención de un proveedor de servicios.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

 el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

IoE y las redes inalámbricas

Mucho se habla de Internet of Everything (IoE), la evolución de Internet en la que se interconectan personas, objetos, procesos y datos. Pero más allá de las posibilidades y realidades que se abren están los desafíos técnicos.
Dar base tecnológica a esta nueva Internet requiere el ajuste de muchos elementos: desarrollo de sistemas de sensores y aplicaciones, transporte, procesamiento y almacenamiento de grandes volúmenes de datos, conectividad, seguridad, etc. Por eso hay tecnologías de networking que adquieren nuevo relieve, como es el caso de RFID, IPv6, seguridad y conectividad inalámbrica. Esto significa adecuación de tecnologías a nuevos usos, y entrenamiento y capación para incorporar los conocimientos y habilidades necesarios para implementarlas y gestionarlas.

Tecnologías de conectividad inalámbrica
En este post quiero centrarme en las tecnologías de conectividad inalámbrica disponibles.
Un elemento clave de IoE es el despliegue de redes de sensores (WSN - Wireless Sensor Networks) para la recolección de información en línea que luego ha de ser procesada para generar reportes o impactar en procesos automatizados. 
Estas redes de sensores mayoritariamente utilizan conectividad inalámbrica para enviar los datos hacia los puntos de procesamiento. Para esto en la actualidad se utilizan diferentes tecnologías y esa multiplicidad constituye un problema. 
Las tecnologías actualmente desplegadas con este propósito son IEEE 802.15.4 (LR-WPAN), Zigbee, 6LoWPAN, Bluetooth (802.15.1), WiFi (IEEE 802.11) o soluciones propietarias. También se utilizan soluciones móviles como GPRS o EDGE.
Esta variedad de tecnologías se debe a la búsqueda en cada caso una solución adecuada para lograr la conectividad necesaria pero también genera la necesidad de una estandarización que permita cubrir los diferentes requerimientos y reducir los costos.
Una de las tendencias en el proceso de estandarización es la adopción de soluciones 4G como UMTS y LTE, y la proyección a 5G.

¿IEEE 802.11 no es una solución?
La aprobación de 802.11ac introdujo una tecnología inalámbrica de bajo costo y alto ancho de banda. Sin embargo aún tiene limitaciones importantes en función de los requerimientos del despliegue de WSN: No está adaptada a las necesidades de ahorro de consumo de energía de los sensores, y por otra parte, al operar sobre la banda de 5 GHz su radio de cobertura es limitado y requiere de nodos intermedios con una arquitectura compleja para asegurar la cobertura de superficies extensas.
Sin embargo, desde el año 2010 se está trabajando en el desarrollo de un nuevo estándar: 802.11ah que debería dar respuesta a estas limitaciones:

• Opera en la banda de 900 MHz que es una banda no-licenciada con poca congestión y mucho mayor penetración (alcance).
• Se estima un alcance de hasta 1000 metros en exteriores.
• Permitirá la asociación de más de 8.000 dispositivos a un único access point (las tecnologías actualmente en uso permiten hasta 256 asociaciones).
• Se está trabajando sobre tasas de transmisión de al menos 100 Kbps (las redes de sensores no requieren mucho ancho de banda).
• Está preparado para topologías de un único salto.
• Tiene un consumo de energía muy bajo.
• Es además una solución de bajo costo.

De esta forma se espera superar las limitaciones actuales de las redes 802.11 para el desarrollo de WSN. Si bien la comisión responsable aún está trabajando en un borrador, se espera contar con una versión utilizable para el año 2016.

Enlaces

• Artículo en Wikipedia
• Página del Grupo de Tareas IEEE 802.11ah

Desactivación de servicios en IOS

Cisco IOS permite la activación de una gran cantidad de servicios, muchos de los cuales se encuentran operativos por defecto y por lo tanto representan un potencial riesgo de seguridad. Por este motivo es necesario hacer un análisis de los servicios a utilizar y aquellos que no sean utilizados deberán desactivarse.

Nota: 
Diferentes versiones de IOS presentan diferentes servicios activos por defecto. Es por esto importante desactivar explícitamente los servicios que no se utilizan sin dar nada por supuesto.

Router(config)#no ip domain-lookup
Desactiva el cliente DNS son el que opera IOS. Al ejecutar este comando el dispositivo ya no realizará búsquedas de DNS para resolver nombres.

Router(config)#no ip bootp server
BOOTP es un protocolo para asignación automática de direcciones IP que ha caído en desuso, por lo que es conveniente asegurarse que no se encuentre activo el servicio.

Router(config)#no ip dhcp-server
Este comando permite deshabilitar el servicio de DHCP embebido en IOS.

Router(config)#no ip source-route
Otra función del protocolo IP, el ruteo predefinido desde el origen, es una función que suele ser explotada por potenciales atacantes. Si no se ha de utilizar, debe ser desactivada en todos los dispositivos.

Router(config)#no ip http server
Desactiva el web service de IOS, que es el que permite inicialmente acceder a la interfaz web de los dispositivos. Si se ha de utilizar acceso web, se recomienda hacerlo activando el servicio HTTPS.

Router(config)#no cdp run
Desactiva la operación de CDP a nivel global.

Router(config)#interface GigabitEthernet0/0
Router(config-if)#no cdp enable
CDP tiene 2 niveles de activación: global y por interfaces. Este comando desactiva la operación del protocolo en una interfaz específica.

Router(config-if)#ntp disable
Desactiva el procesamiento de paquetes NTP en una interfaz específica.

Router(config-if)#no ip proxy-arp
Proxy ARP es una porción esencial de la operación de IP y ARP que se encuentra activa por defecto en interfaces que tienen activado el protocolo IPv4. Esto es una brecha de seguridad potencial, y por lo mismo debe ser desactivado cuando no es un recurso necesario.

Router(config-if)#no ip redirects
Desactiva en la interfaz los paquetes ICMP que utiliza el protocolo para informar al origen cuando hay mejores alternativas de enrutamiento. Esta es otra función que puede ser explotada por potenciales atacantes.