Iniciando la ola Wave

Hace ya un tiempo, con el apoyo de un grupo de los miembros del grupo de correo, comenzamos a trabajar de modo colaborativo aprovechando que Google puso a disposición Wave.

La idea resultó muy bien, muchos recepcionaron la propuesta y comenzaron a sumarse a la iniciativa.

Entre los múltiples temas que hemos elaborado desde entonces comenzamos a trabajar en conjunto un grupo de artículos para su publicación en el blog. Muchos leen lo que vamos escribiendo, otros aportan ideas, corrigen o sugieren modificaciones, nuevos temas, etc.

Es por eso que a partir de este punto, comenzaré a publicar en el blog el resultado de ese trabajo.

Quienes deseen sumarse a la iniciativa no tienen más que incorporarse al grupo de correo de seguidores del blog accediendo a:http://tech.groups.yahoo.com/group/librosnetworking/ y solicitando la admisión al grupo.

Gracias a todos los que han acompañado la iniciativa hasta aquí.

La línea DS0

Una línea DS0, o mejor expresado, la tasa de transmisión de una línea DS0, es el resultado del proceso de digitalización de una comunicación telefónica analógica.
El proceso de conversión de la voz de analógica a digital, está compuesto de una serie de pasos:

• Muestreo o Sampling.
  Procedimiento por el cual se muestrea la señal analógica cada períodos de tiempo fijos. El resultado de este procedimiento es una señal PAM (Pulse Amplitude Modulation).
  En los proceso de digitalización actualmente utilizados se muestrea la señal analógica a razón de 8000 muestras por segundo.
• Cuantificación o Quantization.
  La señal PAM debe ser convertida a una escala segmentada que permita expresar cada valor de la amplitud de la señal a través de una cifra.
  Los procedimientos de digitalización en uso utilizan dos diferentes escalas quasi-logaritmicas: Mu-law (Canadá, Estados Unidos y Japón), A-law (resto del mundo).
• Codificación o Encoding.
  Los valores obtenidos en el proceso de cuantificación deben ser luego representados en formato binario.
  Las escalas utilizadas para el proceso de cuantificación registran 256 valores posibles para cada muestra que se obtiene. Para representar 256 valores diferentes en formato binario debemos utilizar una escala de 8 dígitos binarios (bits).
• Compresión o Compression.
  Opcionalmente, el resultado del proceso de codificación puede ser comprimido para reducir el requerimiento de ancho de banda. El nivel de compresión depende del codec que se utiliza. Cuando se utiliza G.711 para digitalizar señales analógicas de voz, no se realiza compresión.

Consecuentemente, si consideramos el ancho de banda requerido para digitalizar una comunicación de voz analógica utilizando el codec G.711 (sin compresión), el resultado es el siguiente:

• Se obtienen 8000 muestras por segundo.
• Cada una de esas muestras está descripta con 8 dígitos binarios (bits).
• El ancho de banda requerido es entonces de 8000 x 8 = 64000 bits por segundo

De aquí que una línea digital DS0 tenga una tasa de transferencia de 64 kbps.
La línea DS0 es el equivalente de las líneas E0 (del sistema europeo) y J0 (del sistema japonés). En todos los casos es la base del sistema jerárquico de transmisiones multiplexadas en sistemas de telecomunicaciones.

¿Tenés algo que querés aportar en este tema....?
Perfecto!!!! Agregá un comentario con el detalle.
Muchas gracias.
Oscar Gerometta.

Capacidad de las líneas digitales

Al momento de comenzar a trabajar con redes de transporte o líneas digitales nos encontramos con una nomenclatura propia que refiere a una clasificación de este tipo de líneas de transmisión. Valgan las siguientes notas como un sencillo apunte que intenta concentrar algo de la información correspondiente.


Clasificación de Líneas Digitales
La base de definición de las líneas digitales es la capacidad de un "canal digital" necesario para transportar una comunicación telefónica digitalizada, una línea DS0 (Digital Signal 0) de 64 kbps. A partir de allí, de acuerdo a la cantidad de canales que transporta una línea digital se puede elaborar la siguiente clasificación:


T-Carrier
Líneas digitales multiplexadas de telecomunicaciones del sistema de transporte originalmente desarrollado por Bell Labs y utilizado en Estados Unidos, Japón y Corea.
Su punto de partida es una línea DS0 de 64 kbps.

• DS0 - 1 canal - 0,064 Mbps.
• DS1 - T1 - 24 canales - 1,544 Mbps.
• DS2 - T2 - 96 canales - 6,312 Mbps.
• DS3 - T3 - 672 canales - 44,736 Mbps.
• DS4 - T4 - 4032 canales - 274,176 Mbps.
• DS5 - T5 - 5760 canales - 400,352 Mbps.

E- Carrier
Sistema de líneas digitales estándar elaborado para Europa y utilizado en el resto del mundo. 

• DS0 - 1 canal - 0,064 Mbps.
• DS1 - E1 - 32 canales - 2,048 Mbps.
• DS2 - E2 - 128 canales - 8,448 Mbps.
• DS3 - E3 - 512 canales - 34,368 Mbps.
• DS4 - E4 - 2048 canales - 139,264 Mbps.
• DS5 - E5 - 8192 canales - 565,148 Mbps.

Atención: el ancho de banda que señalo al final es el ancho de banda completo de la línea, y no corresponde a multiplicar directamente la cantidad de canales por el ancho de banda de la línea DS0. A ese cálculo es preciso sumarle el ancho de banda necesario para el tráfico de señalización.


Transmisión sobre redes de fibra óptica
Por otra parte, hay también un conjunto de definiciones estándar para transmisiones de alta velocidad de señales digitales sobre sistemas de fibra óptica.
En este caso, cada canal tiene una capacidad de 51,840 Mbps (OC-1), y a partir de allí se escalan diferentes tipos de líneas:

• OC-1 - 1 canal - 51,84 Mbps.
• OC-3 - 3 canales - 155,52 Mbps. - STM 1
• OC-12 - 12 canales - 622,08 Mbps. - STM 4
• OC-24 - 24 canales - 1244,16 Mbps
• OC-48 - 48 canales - 2488,32 Mbps. - STM-16
• OC-96 - 96 canales - 4976,64 Mbps.
• OC-192 - 192 canales - 9953,28 Mbps. - STM-64 (10GbE)
• OC-768 - 768 canales - 39813,12 Mbps. - STM-256
• OC-3072 - 3072 canales - - STM-1024

¿Tenés algo que querés aportar en este tema....?
Perfecto!!!! Agregá un comentario con el detalle.
Muchas gracias.

Oscar Gerometta

Para presentar un examen de certificación de Cisco

Para quienes rinden por primera vez un examen de certificación hay muchos interrogantes. Los primeros aparecen al momento de comenzar a prepararse: ¿Qué hay que estudiar? ¿De dónde conviene estudiar? ¿Cómo es el examen?
Pero al momento de rendir el examen aparecen nuevos interrogantes: ¿Dónde se rinde? ¿Quién es el que toma el examen? ¿Qué tengo que hacer? A esos interrogantes procura responder este post.

• Los exámenes de certificación de Cisco son administrados actualmente por una empresa especializada en exámenes de certificación que es Pearson VUE. 
• El examen se puede presentar en cualquier Pearson Vue Autorized Testing Center.
• Los Testing Center, información de contacto, horarios y disponibilidad puede consultarse en el sistema de localización que está disponible en la misma página de Pearson VUE.
• El examen se rinde utilizando el sistema de Pearson VUE. Esto no depende de Cisco ni tampoco del Testing Center que se elija. Por ese motivo el examen es exactamente igual en cualquier centro.
• Por supuesto que hay diferencias entre los distintos centros. Y este es un punto a tener en cuenta al momento de elegir en cuál rendir: forma de pago aceptada, horarios de atención, turnos de exámenes disponibles, atención que brindan, etc.
• ¿Estoy obligado a rendir en algún Testing Center en particular?
  No. La elección del centro es totalmente libre y depende exclusivamente del candidato.
• Tengo un voucher de descuento. ¿Puedo rendir en cualquier centro?
  Si. El voucher de descuento se aplica al sistema de Pearson VUE en el que se registran todos los candidatos independientemente del Testing Center al que concurran.
• ¿Puedo elegir la fecha y horario de mi preferencia?
  Si. Pero en esto deberás consultar la disponibilidad de horarios de los centros y adecuarte a qué horario está disponible en qué centro.
• ¿Tengo que ir personalmente al Testing Center para registrarme?
  No. El registro para reservar fecha para el examen requiere una serie de datos que como candidato se deben suministrar. Esa información se puede proveer a través del formulario web que está en la misma página web de Pearson VUE. Si no es así, el registro puede hacerse personalmente en el centro. También hay centros que admiten el envío de la información por fax.
• ¿La única forma de pago es la tarjeta de crédito?
  Si. La única forma de pago que admite el sistema de Pearson VUE es con tarjeta de crédito internacional.
  Sin embargo hay centros que utilizan para el trámite su propia tarjeta de crédito y por lo tanto aceptan el pago en efectivo. Hay que consultar con el centro que elijas.

Enlaces útiles:

• Micrositio de certificaciones de Cisco
• Pearson Vue
• Testing Center Locator
• Formulario de registro en línea

¿Tenés algo que querés aportar en este tema....?
Perfecto!!!! Agregá un comentario con el detalle.

Muchas gracias.

Oscar Gerometta

Protocolos de encriptación

La seguridad es un aspecto de nuestras redes informáticas que avanza día a día, y que requiere cada vez más atención y consecuentemente conocimiento de nuestra parte.
La segurización de redes de datos es una tareas específica e inmensamente abarcativa que considera desde la estructura y materiales de la sala en la que se ubica el equipamiento, hasta la implementación de las herramientas de detección de ataques más sofisticadas. Uno de los elementos que recurrentemente debemos considerar son los algoritmos de encriptación o cifrado de datos que se utilizan.
Utilizamos este tipo de algoritmos en diferentes puntos o implementaciones: en la segurización de redes WLAN, en las VPNs IPSec, en las VPNs SSL, etc. Es por esto que me pareció útil hacer una síntesis de los principales algoritmos utilizados en la actualidad.

Algoritmos de encriptación simétricos.

Denominamos algoritmos de encriptación simétricos aquellos que utilizan la misma clave de cifrado en el extremo de la conexión que encripta la comunicación y en el extremo en el que se desencripta. Son los algoritmos de encriptación más utilizados debido a su robustez, simplicidad y consecuente bajo requerimiento de procesamiento.
Principales características:

• Utilizan algoritmos matemáticos relativamente simples.
  
• Requieren menos procesamiento que los algoritmos simétricos.
• En términos generales utilizan claves de cifrado de entre 40 y 256 bits de longitud.
• En la actualidad se consideran suficientemente robustos algoritmos de encriptación simétricos que utilicen claves de cifrado de al menos 80 bits de longitud.
• Su debilidad reside en la necesidad de establecer un método seguro para el intercambio de claves entre origen y destino.
  

Algoritmos de clave simétrica más comunes:

• DES
  Utiliza claves de cifrado de 56 bits.
  Actualmente no es considerado suficientemente robusto.
  
• 3DES
  Utiliza claves de cifrado de 112 o 168 bits de longitud.
  Es considerado suficientemente robusto.
  Soporta adecuadamente ataques de fuerza bruta.
  Está basado en DES, por lo que no es significativamente más exigente en procesamiento que ese protocolo.
  
• AES
  Es un algoritmo de cifrado por bloques con claves de cifrado de longitud variable.
  En la actualidad se especifican claves de 128, 192 o 256 bits de longitud.
  Es más robusto que DES.
  
• IDEA
  
• SEAL
  
• RC4
• RC6
• Blowfish
  

Algoritmos de encriptación asimétricos

Son algoritmos de encriptación diseñados para utilizar como elemento necesario una clave diferente en el extremo que encripta de la que utiliza el extremo que desencripta. Utilizan algoritmos mátemáticos complejos que requieren mayor capacidad de procesamiento.
Principales características:

• Utilizan algoritmos matemáticos complejos.
• Requieren alta capacidad de procesamiento.
• Implementan sistemas de clave pública y clave privada. Ambas se requieren para encriptar y desencriptar.
  
• Ambos extremos de una comunicación sólo intercambian claves públicas. Esto soluciona el problema de asegurar el intercambio de claves.
• Utilizan claves de mayor longitud para lograr igual grado de robustez. Típicamente entre 512 y 4096 bits.
• En la actualidad se considera robusta una clave de al menos 1024 bits de longitud.
  

Algoritmos de clave asimétrica más comunes.

• RSA
  Algoritmo de cifrado por bloques.
  Utiliza claves de cifrado de longitud variable de entre 512 y 2048 bits.
  Es notoriamente más lento que DES.
  Usualmente utilizado para encriptar bajos volúmenes de información.
  
• Diffie-Hellman
  Utilizado en general para asegurar el intercambio de claves sobre canales no seguros.
  Por lo tanto se lo utiliza en combinación con algoritmos de clave simétrica para generar la clave de cifrado que utilizarán esos algoritmos.
  
• ElGamal
• Elliptic curves
  

Encriptación en WLAN

Algunos de los algoritmos de cifrado simétricos se utilizan en los estándares de seguridad para redes 802.11. WEP, WPA y WPA2 no son propiamente protocolos de encriptación, sino que implementan determinados algoritmos:

• WEP
  Protocolo de segurización original, definido en el estándar IEEE 802.11.
  Implementa RC4 como algoritmo de cifrado, con claves de cifrado de 64 o 128 bits de longitud.
  
• WPA
  Protocolo de segurización extendido para redes wireless elaborado por la Alianza Wi-Fi.
  Implementa RC4 como algoritmo de cifrado.
  
• IEEE 802.11i
  Protocolo de seguridad extendida para redes IEEE 802.11.
  Implementa AES como algoritmo de cifrado, con claves de 256 bits de longitud.
  
• WPA2
  Versión comercial de IEEE 802.11i elaborada por la Alianza Wi-Fi.
  

¿Tenés algo que querés aportar en este tema....?
Perfecto!!!! Agregá un comentario con el detalle.
Muchas gracias.
Oscar Gerometta