Mostrando las entradas con la etiqueta WAN. Mostrar todas las entradas
Mostrando las entradas con la etiqueta WAN. Mostrar todas las entradas

27 de abril de 2020

Opciones de conectividad WAN

Tema CCNA 200-301
Un elementos que llamó la atención en la migración al nuevo CCNA 200-301 es la reducción del capítulo dedicado a tecnologías WAN a solamente un punto en el título "Fundamentos de networking".
En este sentido ya no se incluye desarrollo sobre protocolos tales como Frame Relay, MPLS, PPP, PPPoE, etc.
Pero esto no significa descuidar el tema durante nuestra preparación.
Un punto que es necesario tener en cuenta es que en este examen Cisco muestra una nueva consideración de las diferente tecnologías WAN, no diferente pero si una evolución respecto de las menciones que se hacían en temarios anteriores.
Vaya entonces este post para revisar las diferentes opciones de conectividad WAN consideradas en el contexto del examen 200-301 y cómo se las organiza o clasifica.



Tecnologías tradicionales
  • Enlaces de comunicaciones dedicados
    Se denomina línea dedicada a un enlace de comunicación WAN establecido de modo estable y permanente desde el CPE local hasta el CPE remoto a través de la red del proveedor de servicios. Brinda servicios full-time, sin requerir procedimientos de inicialización del enlace antes de iniciar la transmisión de datos.
  • Enlaces de comunicaciones conmutadas por circuitos
    Operan sobre la base del establecimiento de circuitos virtuales que se generan dinámicamente para definir circuitos temporales dedicados entre origen y destino. 
  • Enlaces de comunicaciones conmutadas por paquetes
    Estos servicios apuntan a un manejo más eficiente del ancho de banda disponible en la red del proveedor de servicios.
    En estas redes capa paquete se identifica como perteneciente a un cliente en particular y reenviado hacia el destino en función de esa etiqueta. Las tramas son transportadas a través de la red WAN basándose en un ID ubicado en el encabezado de cada una de las tramas ya que la transmisión se realiza sobre una infraestructura física compartida estableciendo circuitos virtuales conmutados.
Tecnologías emergentes
  • MPLS
    Tecnología definida por la IETF que establece un mecanismo de reenvío de paquetes basado en etiquetas diseñado para lograr un reenvío rápido en el core de las redes IP y que permite escalar las redes corporativas. Se trata de una tecnología que combina la flexibilidad y estabilidad del enrutamiento IP con la velocidad de conmutación de las redes capa 2.
    Permite transportar contenido de cualquier protocolo transportándolo en la porción de datos, puede ser tanto paquetes IPv4 como IPv6, Ethernet, DSL, etc.; habilitando a que cada sitio corporativo se conecte a la red de transporte con la tecnología de acceso que sea necesario.
    Cuando cada paquete ingresa en la red MPLS el primer router MPLS que lo recibe agrega una etiqueta entre el encabezado de capa de enlace de datos y el encabezado IP. Esa etiqueta es utilizada por la red de transporte para reenviar el tráfico hacia el punto de salida conde el último router MPLS retira la etiqueta. Este proceso es transparente para la red corporativa y se implementa exclusivamente en la red de transporte del proveedor de servicios.
  • Ethernet over WAN
    Ethernet es hoy posible utilizarla como mecanismo de acceso a la red WAN manteniendo el mismo formato de trama e interfaces que ya conocemos.
    En la actualidad se ofrecen diferentes servicios WAN utilizando Ethernet: Metro Ethernet, Ethernet over MPLS, VPLS, etc. En estos casos todos los sitios que componen una red corporativa operan como si estuvieran conectados a un mismo switch LAN. De esta forma los diferentes sitios remotos están en una única red multi acceso y cada sitio puede conectarse directamente con los demás sitios que componen la misma red WAN utilizando espacio de direccionamiento propio para el enrutamiento.
  • Acceso a Internet de banda ancha
    En la actualidad hay múltiples tecnologías de banda ancha para el acceso a Internet que pueden ser utilizadas en la red corporativa. Hay múltiples posibilidades de acceso cableado sea por fibra óptica o cable de cobre; este tipo de conexión tiende a ser de tipo permanente, dedicada y con una capacidad consistente. Las soluciones de conectividad inalámbrica son también posibles aunque no tienen la misma consistencia en su capacidad, tasas de error y latencia.
    Ejemplos de conexiones de banda ancha cableada son DSL, cable módem y los accesos de fibra óptica. Por el lado de las conexiones de acceso inalámbrico las más frecuentes son los accesos por tecnología celular (3G/4G/5G) y los servicios de acceso satelital.
    Se trata de soluciones de bajo costo pero en los que no hay control de latencias o calidad de servicio.
  • Conexiones WAN de fibra óptica
    Las conexiones de fibra óptica tienen algunas ventajas claras sobre las conexiones de cobre: menor atenuación e inmunidad a interferencias. La reducción de los costos de instalación de fibra óptica y las nuevas tecnologías han impulsado un uso creciente de este tipo de conexiones.
    Son ejemplos de este tipo de conectividad: FTTx, SONET o SDH, DWDM, Fibra oscura.
Enlaces relacionados



Para despejar dudas, compartir experiencia con otros, realizar consultas, las redes sociales nos dan una gran herramienta. Para eso están los diferentes grupos asociados a este blog.

Estás invitado a participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

O si preferís redes sociales con mayor control de tu privacidad,
podés participar de nuestro grupo en VKontakte
https://vk.com/libros.networking

o seguir las principales novedades en el grupo de Telegram:
https://t.me/LibrosNetworking



Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.



27 de enero de 2018

Tipos de VPNs - Gráfica

Una VPN es, como su nombre lo indica, una red privada virtual. Es decir que se trata de una conexión que une puntos remotos como si se tratara de una red privada pero desarrollada en realidad utilizando protocolos de tunelizado sobre un medio compartido.
Ese medio compartido puede ser Internet o la red de un proveedor de servicios.
El término suele asociarse a seguridad pero no es estrictamente así, no todas las VPNs son "seguras". Por ejemplo, una VLAN es una VPN ya que se trata de un segmento de red independiente que opera sobre una red conmutada más amplia, y no implementa mecanismos de seguridad.
Hay diferentes formas de abodar su tipología:

Desde la perspectiva de la seguridad.
  • Hay VPNs "seguras" porque implementan sistemas de autenticación y control de privacidad.
    Las más conocidas son las que implementan protocolos como IPsec o SSL.
  • Hay VPNs no-seguras que solamente aíslan tráfico.
    Es el caso de las montadas utilizando túneles GRE o las VPN MPLS.
La certificación CCNA de Cisco adopta una perspectiva diferente centrada en quién configura y gestiona la VPN:
  • VPNs gestionadas por el proveedor de servicios.
    En la actualidad son básicamente los servicios de VPN MPLS sean en capa 2 o en capa 3.
    Su implementación y despliegue es parte del servicio ofrecido por el proveedor.
  • VPNs gestionadas por las empresas.
    Circunstancialmente son también VPNs seguras implementadas utilizando IPsec o SSL. Se trata de redes virtuales desplegadas directamente por la empresa o usuario sin intervención de un proveedor de servicios.



Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


20 de enero de 2018

Autenticación PPP CHAP - Gráfica

Dentro del stack PPP existe la posibilidad de activar un protocolo de autenticación de los extremos que participan de una negociación.
Utilizando LCP es posible negociar una de 2 opciones: PAP o CHAP. La opción recomendada es CHAP.
  • Es la opción más segura, la preferida y más implementada.
  • El dispositivo que requiere autenticación inicia un intercambio de triple vía enviando un texto de desafío (challenge) solicitando respuesta. El dispositivo que recibe el desafío devuelve el texto luego de pasarlo por un algoritmo de hash (MD5). Finalmente el que inició el proceso compara el hash recibido para verificar que sea el correcto, y si la comparación es exitosa envía al otro extremo el mensaje de confirmación.

  • El valor de desafío que utiliza es único y seleccionado al azar.
  • Las credenciales nunca se envían entre los dispositivos a través del enlace.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


14 de enero de 2018

Establecimiento sesión PPP - Gráfica

El establecimiento de un enlace PPP pasa por varias etapas:
  • Fase de establecimiento de la conexión.
    Se utilizan tramas LCP para configurar y probar el enlace. Se aprovecha el campo configuración de las tramas para negociar las opciones.
  • Fase de autenticación (opcional).
    Se ejecuta si se seleccionó PAP o CHAP como procedimientos de autenticación.
  • Fase de negociación del protocolo de red.
    Se utilizan tramas NCP para seleccionar y configurar uno o varios protocolos de capa de red sobre el enlace.
  • Transferencia de datos.
  • Fase de cierre de la sesión.
    Para esto se utilizan tramas LCP de terminación del enlace.


Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


11 de enero de 2018

PPP - Gráfica

Propiamente hablando PPP es un conjunto de protocolos que brindan un servicio sólido y confiable, de fácil configuración y con prestaciones muy importantes.
Los componentes de este conjunto o stack de protocolos son:
  • LCP
    Protocolo que establece los mecanismos necesarios para negociar, configurar, mantener y terminar los enlaces punto a punto.
    Permite definir y negociar un conjunto de prestaciones tales como compresión de datos, autenticación, etc.
  • NCP
    Protocolo que define el mecanismo utilizado para negociar los diferentes protocolos de capa de red (IP, IPX, Apple Talk, etc.) que se transportarán sobre el enlace establecido.
    Para cada protocolo de capa de red hay una trama NCP diferente: IPCP para IP, etc.
  • HDLC
    PPP utiliza como encapsulación para el transporte de los datos la encapsulación HDLC estándar de ISO.


Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
que está disponible en la Librería en Línea de EduBooks.


19 de junio de 2016

Multilink PPP

Temario CCNA R&S 200-125
Multilink PPP provee un método para distribuir el tráfico a través de múltiples conexiones PPP paralelas.
  • Está descrito en el RFC 1990.
  • Combina múltiples enlaces físicos en un conjunto lógico que recibe el nombre de "Multilink PPP”.
  • Opera tanto sobre enlaces sincrónicos como asincrónicos, utilizando enlaces seriales con encapsulación PPP.
  • El conjunto lógico MLP se presenta como una única interfaz virtual que conecta con el dispositivo remoto. Esto proporciona un único punto para aplicar las políticas de calidad de servicio.
  • Todas las estadísticas de tráfico se registran sobre la interfaz virtual.
  • Se pueden asociar hasta 10 enlaces seriales y hasta 8 enlaces PPPoE en un único multilink.
Aplicado sobre interfaces seriales provee algunas prestaciones importantes:
  • Balanceo de carga sobre múltiples enlaces seriales.
  • Idealmente los enlaces que componen el multilink debieran ser del mismo ancho de banda. Sin embargo, también es posible mezclar enlaces de diferente ancho de banda.
  • Permite interoperabilidad entre múltiples fabricantes.
  • Mejora de la redundancia. Ante la caída de un enlace individual el tráfico se mantiene sobre los enlaces remanentes sin afectar la conexión.
  • Posibilita la implementación de fragmentación e intercalado (LFI). Este mecanismo intercala el envío de paquetes de aplicaciones de tiempo real con paquetes de aplicaciones que no operan en tiempo real para reuducir el delay al que se someten los paquetes de aplicaciones de tiempo real.
Configuración de un enlace multilink

Creación de la interfaz virtual
Router(config)#interface Multilink 1
Router(config-if)#ip address 192.168.100.1 255.255.255.252
Router(config-if)#ppp multilink
Router(config-if)#ppp multilink group 1
Router(config-if)#exit
Router(config)#

Asociación de interfaces a la interfaz virtual
Router(config)#interface serial0/0
Router(config-if)#no ip address
Router(config-if)#encapsulation ppp
Router(config-if)#ppp multilink
Router(config-if)#ppp multilink group 1
Router(config-if)#interface serial0/1
Router(config-if)#no ip address
Router(config-if)#encapsulation ppp
Router(config-if)#ppp multilink
Router(config-if)#ppp multilink group 1
Router(config-if)#exit
Router(config)#


Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en
 el 
Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

2 de diciembre de 2014

Tecnologías WAN v5.1

Acabo de publicar el último eje temático que compone la futura Guía de Preparación para el Examen de Certificación CCNA R&S: "Servicio IP v5.1". 
Como he aclarado en anteriores oportunidades, la Guía de Preparación no es solamente un conjunto de ejes temáticos, sino un manual metodológico completo que incluye información sobre el examen y metodología de estudio. Básicamente se compone de 3 partes:
  • Un análisis detallado de la mecánica del examen de certificación.
  • Un capítulo de metodología de estudio.
  • El desarrollo de los ejes temáticos.
Estas publicaciones que voy adelantando cubren solamente los siete ejes temáticos. Para la nueva versión de la Guía de Preparación para el Examen de Certificación he definido 7 ejes temáticos:
Esta última publicación, cubre de modo completo el séptimo eje temático que definí. 
La información detallada de este manual es la siguiente:


Fecha de publicación: 5 de diciembre de 2014
Autor: Oscar A. Gerometta
CCSI / CCNA R&S / CCDA / CCNAwir / CCNA sec. / CCBF.
Creador –en el año 2000- del primer curso de apoyo para alumnos de Cisco Networking Academy program que se preparan a rendir su examen de certificación CCNA, logrando entre sus alumnos un nivel de aprobación superior al 95%.

Texto:
Esta entrega incluye todos los elementos propios del desarrollo del eje temático Tecnologías WAN que es parte del temario del examen de certificación CCNA R&S 200-120.
Es el último eje temático de los 7 previstos para el desarrollo de la Guía de Preparación para el Examen de Certificación CCNA R&S v5.1, como una ayuda para el proceso de estudio de quienes se encuentran preparando su examen de certificación.
Está alineado al temario del examen CCNA R&S 200-120. 

Contenidos:
  • Mapa conceptual.
  • Notas previas.
  • Desarrollo temático.
  •     Terminología WAN.
  •     Tipos de conexión WAN.
  •     Líneas dedicadas (PPP, HDLC y PPoE).
  •     Frame Relay.
  • Prácticas de laboratorio.
  • Síntesis.
  • Cuestionario de repaso.
  • Respuestas del cuestionario de repaso.
Páginas: 99

Para la compra: 
Tecnologías WAN versión 5.1 se publica ÚNICAMENTE en formato e-book y ya se encuentra disponible; se puede comprar en línea ingresando aquí.
Para consultas de precios y formas de pago alternativas diríjase directamente a Ediciones EduBooks por correo electrónico escribiendo  a libros.networking@gmail.com

Características del ebook
  • El formato ebook empleado sólo funciona sobre sistemas operativos Microsoft (Windows).
  • Sólo se admite PayPal como forma de pago (consulte con la Editorial por formas de pago alternativas).
  • Dispone de 5 días a partir del momento de la compra para descargar el ebook.
  • Para poder ver la obra completa debe ingresar la clave de activación que recibirá por correo electrónico.
  • Una vez realizada la compra recibirá un correo electrónico con indicaciones detalladas para que pueda realizar la activación.
  • La clave de activación le permite activar su ebook en 1 terminal, y sólo puede ser leído desde esa terminal.
  • Ud. puede solicitar la activación de una segunda copia en un dispositivo auxiliar (p.e. su notebook), solicitándolo por correo electrónico a libros.networking@gmail.com.
  • En la terminal deberá tener instalada la aplicación Adobe Reader X versión 10.1.4.

Para quienes proyectan obtener la certificación CCENT rindiendo el examen ICND1 100-101, sugiero el Apunte Rápido CCENT v5.0 que he escrito para ese examen específicamente..

Para revisar la Guía de Preparación para el Examen de Certificación CCNA R&S versión 5.1 completa, ingrese aquí.

Como siempre, cualquier sugerencia que puedas hacer, será muy bien venida.

Enlace de referencia: