Introduccin de conceptos de diseo de red

Diseo y soporte de redes de computadoras: captulo 1

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Objetivos
Explicacin de cmo un diseo de red jerrquico crea una red escalable, confiable y estable

Explicar qu factores se deben considerar cuando se disea e implementa la capa ncleo de una red.
Explicar qu factores se deben considerar cuando se disea e implementa la capa de distribucin de una red. Explicar qu factores se deben considerar cuando se disea e implementa la capa de acceso de una red. Describir las ventajas y las implicaciones de seguridad de la creacin de granjas de servidores. Describir las consideraciones de la implementacin de un diseo de red inalmbrica. Describir los factores que afectan la implementacin de VPN, incluso cmo se puede asistir a los trabajadores remotos.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Explicacin de cmo un diseo de red jerrquico crea una red escalable, confiable y estable
Requerimientos de la red: Facilidad de administracin

Recuperacin rpida
Tiempo de respuesta de aplicacin Resolucin rpida de problemas

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Explicacin de cmo un diseo de red jerrquico crea una red escalable, confiable y estable
Cuatro objetivos de diseo de red clave:

Escalabilidad
Disponibilidad Seguridad Capacidad de administracin

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Explicacin de cmo un diseo de red jerrquico crea una red escalable, confiable y estable
Un diseo jerrquico es mejor que uno horizontal o plano, porque divide la red en segmentos lgicos ms manejables. Capa ncleo: conecta dispositivos de la capa de distribucin. Capa de distribucin: interconecta LAN pequeas. Capa de acceso: proporciona conexiones para hosts y dispositivos finales.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Explicacin de cmo un diseo de red jerrquico crea una red escalable, confiable y estable
Subdivisin del modelo de tres capas en reas modulares:
Campus empresarial: equipo de red de operacin independiente Granja de servidores: el data center de la empresa Permetro empresarial: punto de entrada y salida de la empresa y conexin con el exterior As se crea una red determinstica, expandible, modular y escalable

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Explicacin de cmo un diseo de red jerrquico crea una red escalable, confiable y estable
Pasos de los proyectos de diseo de red:
Identificar los requerimientos de la red. Caracterizar la red existente. Disear la topologa de red y soluciones.

Un enfoque usual es el diseo de arriba hacia abajo

Es importante analizar que modificaciones pueden modificar solo una parte de la red o bien la red entera

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Explicacin de los factores que se deben tener en cuenta al disear la capa ncleo de la red
Red troncal que permite la comunicacin entre redes

Objetivos de la capa ncleo:

Proporcionar un tiempo de actividad del 100%. Maximizar la produccin total. Facilitar el crecimiento de la red.

Se recomienda utilizar enlaces redundantes y topologa tipo mesh

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Explicacin de los factores que se deben tener en cuenta al disear la capa ncleo de la red
Combinacin de enrutamiento y conmutacin en el mismo dispositivo dependiendo de los enlaces activos Redundancia y balanceo de carga Alta velocidad y enlaces agregados Convergencia rpida (Convergencia: cuando todos los enrutadores tienen info completa y precisa de la red)

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

Explicacin de los factores que se deben tener en cuenta al disear la capa ncleo de la red
Topologa de malla completa

Topologa de malla parcial

Prevencin de fallas

La redundancia tambin debe existir a nivel elctrico (UPS, fuentes duales, etc)
Reduccin de errores humanos: mal diseo!!!

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

10

Explicacin de los factores que se deben tener en cuenta al disear la capa de distribucin de la red
Objetivos de la capa de distribucin:
Filtrado y administracin de flujos de trfico Polticas de control de acceso Sumarizacin de rutas

Aislamiento de la capa ncleo de las fallas de la capa de acceso

Enrutamiento entre las VLAN

En la capa de distribucin se puede reducir el tamao de los dominios de falla

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

11

Explicacin de los factores que se deben tener en cuenta al disear la capa de distribucin de la red
Switch block: despliegue de routers y switches en pares para prevenir la cada de la red en caso de falla Los enlaces redundantes mejoran la estabilidad y confiabilidad de la red y el RSTP asegura rpida convergencia en caso de usar un enlace de respaldo.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

12

Explicacin de los factores que se deben tener en cuenta al disear la capa de distribucin de la red
Explicar cmo las ACL filtran el trfico para brindar seguridad y permitir la administracin de trfico Tambin existen ACLs complejas
Dinmica: en un enrutador cerrado, si se ingresa por telnet se gana acceso Reflexiva: solo deja pasar trfico de respuesta si viene de afuera Basada en tiempo: se activan solo en determinados periodos de tiempo.

http://www.orbit-computer-solutions.com/ComplexACLs.php
2006 Cisco Systems, Inc. Todos los derechos reservados. Informacin pblica de Cisco

13

Prctica de Laboratorio
Laboratorio 1.3.4.4

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

14

Explicacin de los factores que se deben tener en cuenta al disear la capa de distribucin de la red
Recordar el concepto de sumarizacin de ruta y cmo se implementa en la capa de distribucin de la red

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

15

Explicacin de los factores que se deben tener en cuenta al disear la capa de acceso de la red
Ubicacin fsica del equipo, recordar que la seguridad empieza por aqu Armarios de cableado

Redes convergentes (equipos que requieren atenciones diferentes)

Disponibilidad (100% del tiempo)

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

16

Explicacin de los factores que se deben tener en cuenta al disear la capa de acceso de la red
Diseo para hacer una red manejable:
Estructuras de denominacin (nombres adecuados) Arquitectura de VLAN Patrones de trfico Estrategias de asignacin de prioridad

Estandarizar procesos dentrode la red

Documentar!!!!!

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

17

Explicacin de los factores que se deben tener en cuenta al disear la capa de acceso de la red
Topologas en estrella: fciles de instalar y configurar, pero son un punto nico de fallo. Topologas de malla: brindar redundancia pero conllevan ms configuracin y hardware

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

18

Explicacin de los factores que se deben tener en cuenta al disear la capa de acceso de la red
Funciones de las VLAN:
Separar y clasificar el trfico. Controlar los broadcasts. Recomendacin: contener varias VLAN dentro de un solo armario de cableado.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

19

Prctica de Laboratorio
Laboratorio 1.4.3

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

20

Explicacin de los factores que se deben tener en cuenta al disear la capa de acceso de la red
Calidad de servicio en el extremo de la red:

Clasificacin de trfico segn su tipo.

Prioridad asignada segn su clasificacin.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

21

Explicacin de los factores que se deben tener en cuenta al disear la capa de acceso de la red
Riesgos de seguridad en el extremo de la red:

Autenticacin.
Seguridad de la transmisin inalmbrica. Dar seguridad al usuario final, ya que este es un punto de entrada comn. Ingeniera Social.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

22

Prctica de Laboratorio
Laboratorio 1.4.5.2 SANS Site: http://www.sans.org/

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

23

Explicacin de los factores que se deben tener en cuenta al disear la capa de acceso de la red
Medidas de seguridad en la capa de acceso:

Seguridad fsica.
Contraseas seguras. SSH. Deshabilitacin de los puertos no usados. Poltica de seguridad.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

24

Prctica de Laboratorio
Laboratorios 1.4.6.2 y 1.4.6.3 Password recovery sequences: http://www.cisco.com/warp/public/701/61.pdf

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

25

Descripcin de las ventajas e implicaciones de seguridad de la creacin de granjas de servidores

La granja de servidores es una centralizacin Puntos de entrada y salida definidos para el trfico de la red Enlaces de alta capacidad redundantes Balanceo de carga y recuperacin tras fallas Menor costo al brindar servicios

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

26

Descripcin de las ventajas e implicaciones de seguridad de la creacin de granjas de servidores

Firewalls Funciones de seguridad del switch LAN Sistemas de prevencin y deteccin de intrusiones Balanceadores de carga Dispositivos de administracin y anlisis de la red Hoy en da la DMZ tambin tiene restricciones, antes no

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

27

Descripcin de las ventajas e implicaciones de seguridad de la creacin de granjas de servidores

En la granja de servidores: Desarrollo de redundancia para una alta disponibilidad Virtualizacin: mltiples servidores en un solo equipo fsico

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

28

Descripcin de las consideraciones de la implementacin de un diseo de red inalmbrico

e deben estudiar muy bien los requerimientos del S cliente, entre los que pueden estar: Roaming Autenticacin.

Servicios y aplicaciones.
Encriptacin. Cobertura y cantidad de usuarios.

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

29

Descripcin de las consideraciones de la implementacin de un diseo de red inalmbrico

Diseo WLAN fsico: usualmente el ms sencillo Decisin del diseo de la topologa fsica Diseo WLAN lgico: usualmente ms complicado Generalmente hay acceso abierto de invitados y acceso seguro de empleados En el caso seguro no se muestra el SSID, se encripta, autentica, se usan VPNs y firewall Redes en VLANs diferentes

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

30

Descripcin de los factores que afectan la implementacin de VPN

Algunos aspectos a considerar respecto al acceso remoto de la redes:
Costo del ancho de banda Calidad de servicio Seguridad Acceso remoto

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

31

Descripcin de los factores que afectan la implementacin de VPN

Opciones de interconexin: Tecnologas WAN tradicionales: lneas dedicadas, circuit & packet switched, Frame relay, ATM Tecnologas WAN ms modernas: xDSL, Metro Ethernet, Cable modem, WiMaX, MPLS

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

32

Descripcin de los factores que afectan la implementacin de VPN

Hoy en da la forma ms popular de proporcionar conectividad remota es mediante VPNs

2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

33

Resumen
Los cuatro requerimientos tcnicos clave del diseo de red son: escalabilidad, disponibilidad, seguridad y capacidad de administracin.
Los proyectos de red implican identificar los requerimientos, caracterizar la red existente y disear topologa de red y soluciones. La redundancia en la capa ncleo mantiene la red funcionando, incluso cuando un dispositivo o enlace falla. La eficacia del enrutamiento en la capa de distribucin asla el ncleo de las fallas de la capa de acceso. Las subredes IP y VLAN son el mtodo ms comn para separar grupos de usuarios y trfico dentro de la capa de acceso de la red.
2006 Cisco Systems, Inc. Todos los derechos reservados. Informacin pblica de Cisco

34

 2006 Cisco Systems, Inc. Todos los derechos reservados.

Informacin pblica de Cisco

35