21 de septiembre de 2015

Apunte Rápido ROUTE v5.1

Hace ya 10 años que comencé con la publicación de manuales de estudio en temas de networking. Finalmente he logrado iniciar la publicación de una serie de manuales dedicados específicamente a los exámenes de certificación que se requieren para completar la certificación CCNP R&S y la certificación CCDP.
Continuando una línea de trabajo que ya tiene su trayectoria propia, la de los Apuntes Rápidos, pongo ahora a disposición de quienes están preparando su examen el Apunte Rápido ROUTE 300-101 versión 5.1.
Si lo que estás necesitando es un manual sintético, semejante a los que ya publiqué para CCNA R&S, que abarque la totalidad del temario del examen de certificación de modo directo y simple, en castellano, este es el manual indicado.

El Apunte Rápido desarrolla de modo sintético la totalidad del temario del examen de certificación. En este caso particular he incluido en un anexo aparte (porque en realidad no es parte del temario del examen) un breve desarrollo sobre el protocolo IS-IS. Si bien IS-IS no es parte del temario del examen de certificación es un protocolo de enrutamiento que tiene importancia creciente en algunos entornos específicos y por lo tanto me pareció útil incluirlo como un apartado al final del manual.
En este manual se encuentran todos los contenidos necesarios para completar la preparación del examen de certificación.
Si eres un alumno de Academia o de Learning Partner, es posible que este manual te sea suficiente y al momento de estudiar utilices los materiales oficiales que recibiste durante tu cursada para aclarar dudas o buscar referencias necesarias.
Para quienes estudian por sí mismo (auto-estudio), este manual les sirve como referencia de base y deberán complementarlo con investigación personal.
Como es propio de los Apuntes Rápidos que desarrollo, no incluye herramientas pedagógicas (que son propias de las Guías de Preparación para el Examen), tales como mapas conceptuales, resúmenes, notas, cuestionarios, anexos de ejercicios, etc. Por el momento no tengo prevista la publicación de una guía de preparación para estos exámenes sino que el plan es continuar con el Apunte Rápido SWITCH.

Fecha de publicación: 21 de septiembre de 2015
Autor: Oscar A. Gerometta
CCSI / CCNA R&S / CCDA / CCNAwir / CCNA sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking 
Academy program que se preparan a rendir su examen de certificación CCNA, logrando entre sus alumnos un nivel de aprobación superior al 95%.

Texto:
Se trata de una síntesis de los contenidos de estudio comprendidos en el nuevo examen de certificación ROUTE 300-101.
Está alineado al examen CCNP ROUTE 300-101. 


Para ver una demo de este manual, ingrese aquí.

Contenidos:
  • El examen de certificación ROUTE.
  • Conceptos básicos de enrutamiento IP.
  • Implementación de RIPng.
  • Implementación de EIGRP.
  • Implementación de OSPF.
  • Redistribución de rutas.
  • Implementación de control de rutas.
  • BGP - Conexión corporativa a Internet.
  • Protección de routers y protocolos de enrutamiento.
  • Anexo 1: Glosario de siglas.
  • Anexo 2: Protocolo IS-IS.
Cantidad de páginas: 265

Algunas notas sobre esta versión:
  • Cubre la totalidad del temario.
  • Incluye enrutamiento IPv6.
  • Se incluye tanto la configuración de OSPFv3 como Named EIGRP.
  • IS-IS no es parte del temario del examen, ha sido incluido solo como información complementaria.
  • Por tratarse de un Apunte Rápido no incluye laboratorios.
Para la compra: 
Apunte Rápido ROUTE 300-101 versión 5.1 en formato e-book ya se encuentra disponible, y se puede comprar en línea ingresando aquí.
Para consultas de precios o compras en formato impreso, diríjase directamente a Ediciones EduBooks por correo electrónico escribiendo  a libros.networking@gmail.com

Como siempre, cualquier sugerencia que puedas hacer, será muy bienvenida.

Características de los ebooks

  • El formato ebook empleado sólo funciona sobre sistemas operativos Microsoft (Windows).
  • Sólo se admite PayPal como forma de pago (consulte con la Editorial por otras formas de pago).
  • Dispone de 5 días a partir del momento de la compra para descargar el ebook.
  • Para poder ver la obra completa debe ingresar la clave de activación que recibirá por correo electrónico.
  • Una vez realizada la compra recibirá un correo electrónico con indicaciones detalladas para que pueda realizar la activación.
  • La clave de activación le permite activar su ebook en 1 terminal, y sólo puede ser leído desde esa terminal.
  • Ud. puede solicitar la activación de una segunda copia en un dispositivo auxiliar (p.e. su notebook), solicitándolo por correo electrónico a libros.networking@gmail.com.
  • En la terminal deberá tener instalada la aplicación Adobe Reader X versión 10.1.4.


Enlaces de interés:




17 de septiembre de 2015

Actualizando nuestro conocimiento sobre estándares IEEE 802.11

Hace un tiempo ya, en el año 2007, publiqué un resumen de los diferentes estándares de redes inalámbricas IEEE 802.11 de mayor uso. Pasó mucho tiempo y se han introducido muchas novedades, por lo que me pareció conveniente hacer una actualización de esa publicación, orientada especialmente a revisar los puntos salientes de cada uno de los estándares de transmisión en capa física que son los de mayor impacto en el día a día de las redes inalámbricas.

Estándares actualmente disponibles
  • IEEE 802.11bFecha de ratificación: 1999.
    Banda: 2,4 GHz.
    Ancho del canal: 22 Mhz.
    Tasa de transferencia que ofrece: Hasta 11 Mbps.
    Throughput máxim posibleo: 6 Mbps.
    Utiliza SISO con DSSS (Direct Sequence Spread Spectrum)
  • IEEE 802.11aFecha de ratificación: 1999.
    Banda: 5 GHz.
    Ancho del canal: 20 Mhz.
    Tasa de transferencia que ofrece: Hasta 54 Mbps.
    Throughput máximo posible: 28 Mbps.
    Utiliza SISO con OFDM (Orthogonal Frecuency Division Multiplexing)
  • IEEE 802.11gFecha de ratificación: 2003.
    Banda: 2,4 GHz.
    Ancho del canal: 22 Mhz.
    Tasa de transferencia que ofrece: Hasta 54 Mbps
    Throughput máximo posible: 27 Mbps
    Permite compatibilidad con 802.11b
    Utiliza SISO con OFDM.
  • IEEE 802.11 n
    Fecha de ratificación: 2009.
    Banda: 2,4 y 5 GHz.
    Ancho del canal: 20 o 40 Mhz.
    Tasa de transferencia que ofrece: Hasta 600 Mbps. La mayor parte de los productos comerciales disponibles alcanzan hasta 300 Mbps y en algunos casos 450 Mbps.
    Throughput máximo posible en productos comerciales de 300 Mbps: 220 Mbps.
    Permite compatibilidad con 802.11 b y g en 2,4 GHz.
    Permite compatibilidad con 802.11 a en 5 GHz.
    Utiliza MIMO (hasta 4 cadenas) con OFDM.
  • IEEE 802.11ac
    Fecha de ratificación: 2013.
    Banda: 5 GHz.
    Ancho del canal: 20, 40, 80 o 160 Mhz.
    Tasa de transferencia que ofrece: Hasta 6,7 Gbps. Los productos comerciales disponibles de primera ola pueden alcanzar una tasa de hasta 1,3 Mbps.
    Permite compatibilidad con 802.11 a y n.
    Los productos comerciales disponibles son de radio dual, por lo que pueden operar con clientes 802.11a, b, g, n y ac.
    Utiliza MU-MIMO (hasta 8 cadenas) con OFDM.


Estándares emergentes
  • IEEE 802.11ad
    Fecha de ratificación: 2012.
    Banda: 60 GHz.
    Ancho del canal: 2,16 GHz.
    Tasa de transferencia que ofrece: Hasta 6,75 Gbps.
    Utiliza SISO con OFDM.
    Es promovido por la Wireless Wigabit Alliance (WiGig)
    Diseñado para posibilitar comunicaciones que requieren tasas de transmisión muy altas (como el video de alta definición) en distancias relativamente cortas.
  • IEEE 802.11ah
    Fecha de ratificación estimada: 2016.
    Banda: 900 Mhz.
    Ancho de canal: 1, 2, 4, 8 o 16 MHz.
    Throughput: 100 Kbps a 40 Mbps.
    Diseñado para soportar comunicaciones que requieren tasas de transferencia bajas en conexiones de distancias más largas que las de los estándares actualmente en uso( hasta 1000 metros). Está diseñada para el despliegue de conectividad inalámbrica a sensores con requerimiento de bajo consumo de energía.
  • IEEE 802.11af
    Fecha de ratificación: 2014.
    Banda: entre 54 y 790 MHz.
    Ancho del canal: 6, 7 u  8 MHz. Consolida hasta 4 canales.
    Tasa de transferencia que ofrece: Hasta 568,9 Mbps.
    Utiliza MU-MIMO (hasta 4 cadenas) con OFDM.
    Radio de cobertura, hasta 1000 metros.
    Aprovecha canales no utilizados de TV para transmisiones de dato con rangos de cobertura mucho mayores que los de las redes inalámbricas 802.11 tradicionales. Se considera una tecnología adecuada para dar conectividad en despliegues de sensores.


6 de septiembre de 2015

Buenas prácticas en la gestión de la red

Un tema recurrente en la gestión (management) de la red es el de las buenas practicas, mejores prácticas o best practices.
En este sentido hay diferentes tipos de recomendaciones de este tipo: buenas prácticas de seguridad, buenas prácticas de configuración, buenas prácticas de gestión, etc.
A solicitud de uno de los miembros del grupo de Facebook, junto con varios miembros hemos confeccionado la lista que presento a continuación. Es preciso tener presente que para este post he mantenido solamente prácticas relacionadas con el acceso y gestión del plano de management de los dispositivos. En futuras entregas veremos de ir generando listas semejantes para otras implementaciones.

Han colaborado en esta lista: Luis Miguel Zavaleta Leiva, Raffic Vera Constante, Eduardo Mendez, Moisés Morales, Gonzalo Hernán Aguilera Gatica y Augusto Iparraguirre Torrau. Muchas gracias a todos.
  • Habilitar exclusivamente acceso remoto utilizando SSH (bloquear el Telnet).
  • Si se van a utilizar interfaces gráficas aplicar HTTPS (bloquear HTTP).
  • Definir una VLAN de gestión y autorizar solamente a dispositivos conectados a esa VLAN el acceso al plano de gestión aplicando ACLs con una política restrictiva.
  • Implementar AAA para realizar autenticación, autorización y accounting en el acceso a los dispositivos.
  • Si se va a implementar SNMP (tanto sea para monitoreo como para configuración) utilizar SNMP v3 con autenticación y cifrado.
  • Implementar un servidor NTP interno y utilizarlo como fuente de sincronización del reloj de todos los dispositivos y sistemas.
  • Implementar un servidor de Syslog para utilizarlo como repositorio de los registros de eventos los dispositivos de la red.
  • Mantener actualizado el sistema operativo de los dispositivos de la red que lo permitan.
  • Implementar un servidor FTP con control de acceso para mantener copias de respaldo actualizadas de configuraciones e imágenes de sistemas operativos.
  • Mantener información detallada y actualizada de la red, restringiendo a personal autorizado el acceso a esa documentación.
  • Mantener un inventario actualizado de hardware y software de la infraestructura.
  • Mantener documentación actualizada de los procedimientos y acciones concernientes a los planes de contingencia y continuidad del negocio en lo que respecta al área de networking.

31 de agosto de 2015

El virtual link en OSPF

OSPF es un protocolo de estado de enlace que aplica un esquema jerárquico de red en el que el área 0 es el área de backbone que interconecta todas las áreas no backbone.
Cada área debe tener continuidad física, y uno de los desafíos en redes que tienen gran extensión geográfico puede ser mantener la continuidad del área 0.
Para estos casos (u otros semejantes) en los que el esquema jerárquico de OSPF se ve afectado por la falta de continuidad física de un área, la implementación de enlaces virtuales (virtual links) permite dar continuidad a las áreas de modo transitorio.
Cisco insiste especialmente en que esta es una solución transitoria y no permanente, y que el problema debiera ser luego resuelto a partir del rediseño de la red.
En estos casos:

  • El área a través de la cual se constituye el enlace virtual se denomina área de tránsito.
  • La posibilidad de enlaces virtuales está contemplada en el estándar.
  • Permiten solucionar discontinuidades temporales en una red. No deben ser una solución permanente.
  • Opera como una adyacencia estándar OSPF, pero no requiere que estén directamente conectados.
  • El protocolo hello intercambia paquetes cada 10 segundos sobre el enlace.
  • Los LSAs aprendidos sobre enlaces virtuales utilizan la configuración DNA (DoNotAge) para prevenir tráfico excesivo.


Configuración:

Router(config)#router ospf [process id]
Router(config-router)#area [ID área de tránsito] virtual-link [router ID]


26 de agosto de 2015

IoE y las redes inalámbricas

Mucho se habla de Internet of Everything (IoE), la evolución de Internet en la que se interconectan personas, objetos, procesos y datos. Pero más allá de las posibilidades y realidades que se abren están los desafíos técnicos.
Dar base tecnológica a esta nueva Internet requiere el ajuste de muchos elementos: desarrollo de sistemas de sensores y aplicaciones, transporte, procesamiento y almacenamiento de grandes volúmenes de datos, conectividad, seguridad, etc. Por eso hay tecnologías de networking que adquieren nuevo relieve, como es el caso de RFID, IPv6, seguridad y conectividad inalámbrica. Esto significa adecuación de tecnologías a nuevos usos, y entrenamiento y capación para incorporar los conocimientos y habilidades necesarios para implementarlas y gestionarlas.

Tecnologías de conectividad inalámbrica
En este post quiero centrarme en las tecnologías de conectividad inalámbrica disponibles.
Un elemento clave de IoE es el despliegue de redes de sensores (WSN - Wireless Sensor Networks) para la recolección de información en línea que luego ha de ser procesada para generar reportes o impactar en procesos automatizados. 
Estas redes de sensores mayoritariamente utilizan conectividad inalámbrica para enviar los datos hacia los puntos de procesamiento. Para esto en la actualidad se utilizan diferentes tecnologías y esa multiplicidad constituye un problema. 
Las tecnologías actualmente desplegadas con este propósito son IEEE 802.15.4 (LR-WPAN), Zigbee, 6LoWPAN, Bluetooth (802.15.1), WiFi (IEEE 802.11) o soluciones propietarias. También se utilizan soluciones móviles como GPRS o EDGE.
Esta variedad de tecnologías se debe a la búsqueda en cada caso una solución adecuada para lograr la conectividad necesaria pero también genera la necesidad de una estandarización que permita cubrir los diferentes requerimientos y reducir los costos.
Una de las tendencias en el proceso de estandarización es la adopción de soluciones 4G como UMTS y LTE, y la proyección a 5G.

¿IEEE 802.11 no es una solución?
La aprobación de 802.11ac introdujo una tecnología inalámbrica de bajo costo y alto ancho de banda. Sin embargo aún tiene limitaciones importantes en función de los requerimientos del despliegue de WSN: No está adaptada a las necesidades de ahorro de consumo de energía de los sensores, y por otra parte, al operar sobre la banda de 5 GHz su radio de cobertura es limitado y requiere de nodos intermedios con una arquitectura compleja para asegurar la cobertura de superficies extensas.
Sin embargo, desde el año 2010 se está trabajando en el desarrollo de un nuevo estándar: 802.11ah que debería dar respuesta a estas limitaciones:
  • Opera en la banda de 900 MHz que es una banda no-licenciada con poca congestión y mucho mayor penetración (alcance).
  • Se estima un alcance de hasta 1000 metros en exteriores.
  • Permitirá la asociación de más de 8.000 dispositivos a un único access point (las tecnologías actualmente en uso permiten hasta 256 asociaciones).
  • Se está trabajando sobre tasas de transmisión de al menos 100 Kbps (las redes de sensores no requieren mucho ancho de banda).
  • Está preparado para topologías de un único salto.
  • Tiene un consumo de energía muy bajo.
  • Es además una solución de bajo costo.
De esta forma se espera superar las limitaciones actuales de las redes 802.11 para el desarrollo de WSN. Si bien la comisión responsable aún está trabajando en un borrador, se espera contar con una versión utilizable para el año 2016.

Enlaces