Redes Cisco.pdf

325

Transcript of Redes Cisco.pdf

  • This book is a complete visual andpractical course that will teach you thenecessary skills to plan, install andadministrate computer networks. Mainlybased on Cisco components and software,and updated to todays market demands.

    CISCO NETWORKS ADMINISTRATOR

    Este libro es un curso visual y prctico que brinda las habilidades

    necesarias para planificar, instalar y administrar redes de computa-

    doras, desde bsicas hasta complejas, de forma profesional. Un reco-

    rrido por todas las tecnologas, servicios y aplicaciones requeridas

    para preparar entornos que permitan desarrollar actividades laborales

    y sociales, como videoconferencias, trabajo colaborativo y telefona IP,

    entre otras. Est basado, principalmente, en tecnologas Cisco y

    actualizado a las necesidades de un mercado creciente que busca

    cubrir la necesidad de profesionales con conocimientos y experiencia.

    N I V E L D E U S U A R I O

    PRINCIPIANTE INTERMEDIO AVANZADO EXPERTO

    El contenido de este libro fue publicado en el curso enfascculos Administrador de Redes.

    CONTENIDO1 | REDES Y DISPOSITIVOS DE REDClasificacin de redes | Diseo de una red | ArquitecturaEthernet | Redes inalmbricas | Bridge y switch y router

    2 | INSTALACIN Y ADMINISTRACIN DE REDES PEQUEASEquipos y conectividad | La tarjeta de red | El cableado | DHCPen Vista | Hub vs. switch | La opcin WiFi | Conexin a Internet

    3 | INSTALACIN Y ADMINISTRACIN DE REDES MEDIANASEvaluacin de la red | Prueba del diseo | Funciones delswitch | Cmo trabaja el router | Seguridad | La solucin SNF

    4 | SERVIDORESWindows Server 2008 | Active Directory | Configuracin DHCP |Directivas de grupo | Servidor Web | Servidor FTP y de correo

    5 | REDES INALMBRICASConceptos fundamentales | El bridge inalmbrico | Normas y frecuencias | Seguridad en wireless | La red unificada

    6 | SEGURIDAD EN LAS REDESSeguridad | Redes autodefensivas | Soluciones de seguridad |Administracin | Seguridad empresarial | Ataques de capa 2

    7 | IMPLEMENTACIN DE VPNSRedes privadas virtuales | Seguridad VPN | Establecer unaVPN | Configuracin VPN | Criptografa

    8 | TELEFONA IPLa voz en las redes IP | Telefona IP (ToIP) | Unificacin | CiscoIP Communicator

    REDES CISCO

    En este sitio encontrar una gran variedad de recursos y software relacionado, quele servirn como complemento al contenido del libro. Adems, tendr la posibili-dad de estar en contacto con los editores, y de participar del foro de lectores, endonde podr intercambiar opiniones y experiencias.

    Si desea ms informacin sobre el libro puede comunicarse connuestro Servicio de Atencin al Lector: [email protected]

    Tapa redes cisco OK.qxp 12/03/2010 13:43 Pgina 1

  • >> MANUALES USERS>> 336 PGINAS>> ISBN 978-987-1347-55-1

    >> MANUALES >> 336 PGINA>> ISBN 978-98

    >> MANUALES USERS>> 336 PGINAS>> ISBN 978-987-1347-53-7

    >> MANUALES >> 336 PGINA>> ISBN 978-98

    >> MANUALES USERS>> 352 PGINAS>> ISBN 978-987-663-008-5

    >> MANUALES >> 352 PGINA>> ISBN 978-98

    >> MANUALES USERS>> 320 PGINAS>> ISBN 978-987-1347-94-0

    >> MANUALES >> 320 PGINA>> ISBN 978-98

    REDISEO BOMBOS LIBROS - RT - Base Editable - Nov 09.indd 1REDISEO BOMBOS LIBROS - RT - Base Editable - Nov 09.indd 1 06/11/2009 13:00:1106/11/2009 13:00:11

    www.detodolibros.com

  • LEGALES Y APERTURA REFRITO REDES.QXP 12/03/2010 16:54 Pgina 1

    www.detodolibros.com

  • TTTTUULLOO: Redes CiscoCCOOLLEECCCCIINN: Manuales USERSFFOORRMMAATTOO: 17 x 24 cmPPGGIINNAASS: 320

    Copyright MMX. Es una publicacin de Gradi S.A. Hecho el depsito que marca laley 11723. Todos los derechos reservados. No se permite la reproduccin parcial o to-tal, el almacenamiento, el alquiler, la transmisin o la transformacin de este libro, encualquier forma o por cualquier medio, sea electrnico o mecnico, mediante foto-copias, digitalizacin u otros mtodos, sin el permiso previo y escrito del editor. Suinfraccin est penada por las leyes 11723 y 25446. La editorial no asume responsa-bilidad alguna por cualquier consecuencia derivada de la fabricacin, funcionamien-to y/o utilizacin de los servicios y productos que se describen y/o analizan. Todas lasmarcas mencionadas en este libro son propiedad exclusiva de sus respectivos due-os. Impreso en Argentina. Libro de edicin argentina. Primera impresin realizadaen Sevagraf, Costa Rica 5226, Grand Bourg, Malvinas Argentinas, Pcia. de BuenosAires en marzo de MMX.

    ISBN 978-987-663-024-5

    Redes Cisco / coordinado por Daniel Benchimol. - 1a ed. - Banfield - Lomas de Zamora : Gradi, 2010.v. 183, 320 p. ; 24x17 cm. - (Manual users)

    IISSBBNN 997788--998877--666633--002244--55

    1. Informtica. I. Benchimol, Daniel, coord.CDD 005.3

    www.redusers.com

    LEGALES Y APERTURA REFRITO REDES.QXP 12/03/2010 16:54 Pgina 2

    www.detodolibros.com

  • REDISEO BOMBOS LIBROS - PAG 01 - Base Editable - Nov 09.indd 1REDISEO BOMBOS LIBROS - PAG 01 - Base Editable - Nov 09.indd 1 08/03/2010 10:58:3508/03/2010 10:58:35

    www.detodolibros.com

  • Comenzaremos nuestro recorrido conociendo los tiposde redes que existen. Al hacerlo, aprenderemos culesson los servicios que ellas brindan y veremos cules sonlas tecnologas que permiten su creacin e implemen-tacin. Haremos un repaso de los dispositivos involu-crados en el armado de redes y estudiaremos los prin-cipales detalles de diseo de redes que debemos teneren cuenta.

    Muchos de los detalles y de las caractersticas de unared dependen, en primer lugar, del tamao que statenga y del uso que se har de ella. En este captulonos encargaremos de analizar la implementacin yadministracin de una red pequea. Para esto, realiza-remos algunas tareas bsicas, como la instalacin deuna placa de red, y veremos lo que habr que tener encuenta a la hora de tender el cableado. Tambin hare-mos configuraciones en los equipos cliente, soluciona-remos problemas comunes, evaluaremos las conexio-nes a Internet disponibles y veremos cmo compartirrecursos dentro de la red.

    Para ampliar nuestros conocimientos, en este captuloveremos los conceptos necesarios para planificar, dise-ar y probar una red mediana. Aprenderemos cmo tra-bajan y cmo se configuran los dispositivos que se utili-zan en ella, como el switch y el hub. Adems, para quela seguridad sea un componente que exista desde elnacimiento de la red, evaluaremos las cuestiones acercade ella que debemos tener en cuenta para reducir lasvulnerabilidades y, as, proteger la red de amenazas.

    Cuando las redes se amplan, entran en juego los servi-dores, equipos especialmente dedicados a proveer dis-tintos servicios a los clientes de la red. Aqu, conocere-mos las caractersticas que distinguen a estos equipos,como su hardware y su sistema operativo, y veremos

    El libro de un vistazo

    4

    Preliminares

    4

    Captulo 1Redes y dispositivos de red

    Captulo 2Instalacin y administracin de redespequeas

    Captulo 3Instalacin y administracin de redesmedianas

    Captulo 4Servidores

    En esta obra estudiaremos los principales conceptos de las redes y veremoscmo hacer implementaciones y configuraciones de distintos tamaos.

    001-PRELIMINARES.qxp:Layout 1 12/24/09 10:33 AM Pgina 4

    www.detodolibros.com

  • El libro de un vistazo

    5

    cules son sus prestaciones ms comunes. Entreellas, aprenderemos a instalar los servicios msimportantes y a realizar algunas configuraciones.

    En la actualidad, los dispositivos wireless son partede nuestra vida cotidiana y, tambin, tienen unapresencia cada vez mayor en el mbito de lasempresas. En este apartado, conoceremos los ele-mentos utilizados por esta tecnologa y sus normasde conexin, as como las medidas que es posibleimplementar para proteger una red de estas carac-tersticas. Conoceremos, tambin, la funcin y lasventajas de la red unificada que propone Cisco.

    A la hora de compartir informacin y recursos enuna red, se ponen en juego activos y valores muyimportantes para su poseedor, ya sea que se tratede una persona o de una empresa. Por eso, la apli-cacin de mecanismos de proteccin para esosactivos es una de las tareas ms importantes a lahora de trabajar con redes. En este captulo anali-zaremos los dispositivos de seguridad que pode-mos utilizar y la forma de obtener buenos resulta-dos con ellos.

    La proliferacin del teletrabajo y de los empleadosque viajan con sus equipos portables hace que seanecesario utilizar mecanismos para que esas perso-nas puedan trabajar de forma cmoda y, en espe-cial, muy segura. Las redes privadas virtuales traenuna solucin a esas cuestiones y nos presentan unaserie de desafos a la hora de implementarlas y con-figurarlas, ya que de ello depende, en gran medida,la seguridad de la red que las utiliza.

    La tecnologa avanza en forma continua y, gracias aeso, surgen elementos nuevos y, tambin, aparecenotros usos para componentes que ya existan. stees el caso de ToIP, la implementacin de telefonasobre redes IP. En este captulo conoceremos cualesson las ventajas de utilizar esta tecnologa, veremoscmo se implementa y cules son los medios y dis-positivos necesarios para su labor.

    En esta ltima seccin, encontraremos un ndicetemtico que nos permitir ubicar los trminos msimportantes dentro de esta obra.

    Captulo 5Redes inalmbricas

    Captulo 6Seguridad en las redes

    Captulo 7Implementacin de VPNs

    Captulo 8Telefona IP

    Servicios al lector

    001-PRELIMINARES.qxp:Layout 1 12/24/09 10:33 AM Pgina 5

    www.detodolibros.com

  • l armado de una red es un trabajo que requierecontar con conocimientos tericos y prcticos.Desde su diseo inicial, es importante tener encuenta una serie de factores que harn que cum-pla con su cometido sin sufrir cadas ni ataquesque la hagan inaccesible a los usuarios o quegeneren prdida de informacin o de dinero.

    En esta obra, conoceremos cul fue la evolucin de lasredes a travs del tiempo para as comprender culesson sus caractersticas actuales y adivinar cmo sernen el futuro. Conoceremos los servicios y aplicacionesque nos brindan, las clases de redes que existen, suscualidades distintivas, el concepto y funcionamientode Ethernet, las ventajas de las redes inalmbricas, ylos medios y dispositivos de networking que debere-mos utilizar. Entre ellos, veremos las caractersticas dehubs, switches, repetidores y routers, elementos dehardware que permiten enlazar los equipos, cada unocon sus particularidades, beneficios y desventajas. En el momento de ampliar las prestaciones de la red,contaremos con el modelo cliente/servidor, que nos

    Epermitir incorporar variados servicios para que disfruten losusuarios, tanto internos como externos. Para empezar, armare-mos una red pequea para comprender la instalacin de ele-mentos de hardware, como las placas de red, as como tambinel correcto armado de los cables y la resolucin de posibles pro-blemas que pueden aparecer.A nivel de software, realizaremos algunas de las configuracio-nes necesarias en los equipos clientes y llevaremos a cabo la ins-talacin de los diferentes elementos del servidor, como su siste-ma operativo, y los servicios que brindar, como FTP y correoelectrnico, entre otras cosas.Para ampliar las prestaciones de la red, analizaremos el tipo deconexin a Internet que conviene elegir y veremos la forma decompartir recursos.Uno de los aspectos ms importantes que debemos tener encuenta es la seguridad, y, para incrementarla, veremos culesson las amenazas ms comunes y cmo podemos proteger lared de amenazas externas e internas. Adems, veremos de qumanera es posible ingresar en la red de forma segura desde elexterior mediante VPN y cmo incorporar servicios de telefonaa la red gracias a los dispositivos especiales que ofrece Cisco.

    Prlogo

    Preliminares

    66

    001-PRELIMINARES.qxp:Layout 1 12/24/09 10:33 AM Pgina 6

    www.detodolibros.com

  • El libro de un vistazo 4

    Prlogo 6

    Introduccin 10

    Una red hoy 12

    Servicios y tecnologas 15

    Clasificacin de redes 17

    Diseo de una red 22

    Arquitectura Ethernet 23

    Redes inalmbricas 25

    Red interna y externa 28

    Medios de networking 32

    Dispositivos networking 38

    Repetidor y hub 39

    Bridge y switch 41

    El router 43

    Redes cliente/servidor 46

    Diseo de redes 51

    Armar la red pequea 56

    Elementos de red 62

    Equipos y conectividad 64

    Contenido

    La tarjeta de red 69

    Cmo instalar una placa de red 72

    Fallas de hardware 74

    El cableado de red 78

    Equipos clientes 81

    DHCP en Windows Vista 85

    El hub o el switch? 86

    La opcin WiFi 89

    Conexin a Internet 92

    Qu compartimos? 95

    Compartir recursos 97

    Configuracin de la red 99

    Cmo compartir una carpeta 102

    La red mediana 104

    Evaluacin de la red 108

    Contenido

    7

    Captulo 1Redes y dispositivos de red

    Captulo 2Instalacin y administracin de redespequeas

    Captulo 3Instalacin y administracin de redesmedianas

    001-PRELIMINARES.qxp:Layout 1 12/24/09 10:33 AM Pgina 7

    www.detodolibros.com

  • 88

    Preliminares

    Prueba del diseo 112

    El switch 115

    Funciones del switch 118

    El switch mejora la red 120

    El router 123

    Cmo trabaja el router 126

    Familia de routers 129

    La nueva generacin 131

    Seguridad de la red 134

    La solucin SNF 137

    Una base de seguridad 140

    Servidores 144

    Windows Server 2008 149

    Active Directory 153

    Configuracin DHCP 158

    Directivas de grupo 161

    Servidor Web 165

    Servidor FTP 171

    Servidor de correo 177

    Todo sobre wireless 184

    El bridge inalmbrico 195

    Normas y frecuencias 204

    Seguridad en wireless 215

    La red unificada 226

    Seguridad 238

    Redes autodefensivas 246

    Soluciones de seguridad 248

    Administrar dispositivos de red 252

    Seguridad empresarial 255

    Ataques de capa 2 268

    Redes privadas virtuales 278

    Seguridad VPN 282

    Establecer una VPN 286

    Configuracin VPN 289

    Criptografa 292

    La voz en las redes IP 294

    Telefona IP (ToIP) 301

    Unificacin 306

    Cisco IP Communicator 311

    ndice temtico 314

    Captulo 4Servidores

    Captulo 5Redes inalmbricas

    Captulo 6Seguridad en las redes

    Captulo 7Implementacin de VPNs

    Captulo 8Telefona IP

    Servicios al lector

    001-PRELIMINARES.qxp:Layout 1 12/24/09 10:33 AM Pgina 8

    www.detodolibros.com

  • REDISEO BOMBOS LIBROS - PAG 08 - Base Editable - Dic 09.indd 1REDISEO BOMBOS LIBROS - PAG 08 - Base Editable - Dic 09.indd 1 08/03/2010 11:06:1808/03/2010 11:06:18

    www.detodolibros.com

  • Preliminares

    10

    as redes son, en la actualidad, una parte muyimportante de nuestra vida personal y laboral.Tanto en nuestros hogares como en el trabajo,estamos inmersos en alguna red, aunque noseamos conscientes de ello. Con slo conectar-nos a Internet, estamos accediendo a una red, ylo mismo sucede si existe una impresora com-

    partida entre varios equipos o si nos conectamos aotra PC para transferir archivos.El tamao de las redes es variable, pero en todos loscasos sus fundamentos son los mismos. Todas ellasse crean para aprovechar las grandes ventajas quebrindan, y todas deben ser sometidas a cuidadosespeciales para que no representen un problemadebido a la falta de seguridad.Este avance de las redes dentro de todos los mbi-tos genera un campo de trabajo en el que, primero,necesitamos saber qu son, cmo se constituyen,cules son las tecnologas y dispositivos que seencuentran detrs de ellas y de qu forma es posi-ble disearlas y configurarlas de la manera ms ade-cuada para cada caso y necesidad.Por eso, en esta obra, nos ocuparemos de hacer unrecorrido que partir desde los cimientos de una redbsica y pequea hasta llegar a convertirla en unared que incorpore las ltimas tecnologas y, as,pueda brindar beneficios adicionales a los quecomnmente se implementan.En nuestro camino, conoceremos conceptostericos y realizaremos las tareas prcticasnecesarias para comprender cadatema en particular; tambin,analizaremos la convenien-cia de utilizar cada una delas alternativas que tene-mos disponibles. As, apren-deremos a elegir los dispositi-vos adecuados para cada red, basndonos en sutamao, en sus perspectivas de crecimiento y en lasnecesidades que tendrn sus usuarios.

    LA la hora de elegir dispositivos, en general, optaremos poralguno de los que nos ofrece Cisco, una de las empresasms importantes en hardware de conectividad. Entre susproductos, encontraremos soluciones ideales para diferen-tes tamaos de red y para resolver los distintos aspectosque hay que cubrir en ella.Comencemos, entonces, el aprendizaje que nos convertiren especialistas en el armado y configuracin de redes quecubran las necesidades de cualquier potencial cliente.

    Introduccin

    001-PRELIMINARES.qxp:Layout 1 12/24/09 10:33 AM Pgina 10

    www.detodolibros.com

  • Redes y dispositivos de red

    En este primer captulo presentaremos las redes, analizando cules son los servicios y las tecnologas que intervienen en ellas. Conoceremos la funcin y la forma de trabajo de Ethernet y cmo se clasifican las redes. Introduciremos las redes inalmbricas y los dispositivos de networking, como el hub, el switch y el router. Adems, veremos cmo se organizan las redes cliente/servidor y analizaremos los aspectos fundamentales del diseo de redes.

    1011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 11

    www.detodolibros.com

  • uando nos planteamos la pregunta sobrequ es una red hoy, es para marcar la evolu-cin tecnolgica con respecto a las de ayer.En la actualidad, una red de datos no essolamente un conjunto de computadorasconectadas entre s para compartir recursosy servicios. Las redes de datos implican, hoy,

    conectividad mvil a una infinidad de servicios y derecursos, tanto para las personas individuales comopara las empresas.Las organizaciones tienen a su disposicin diferentestecnologas para sus redes de datos. Internet es labase de muchas de ellas. A travs de este medio, lasempresas pueden comercializar sus productos o tenerteletrabajadores que realizan su labor a distancia. Lasposibilidades que definen a una red estn dadas por

    CLas redes de datos avanzan en forma dinmica y estn en continuodesarrollo para brindar soluciones. Pero a qu nos referimos exactamentecuando hablamos de redes?

    su capacidad para implementar nuevas tecnologas. Lo cierto esque las empresariales, e incluso las hogareas, estn cambian-do el trfico de datos tradicional por otros flujos de trfico, queiremos conociendo a lo largo de esta obra. Hoy es comn, porejemplo, observar aplicaciones que nos permiten mantener undilogo por voz o, incluso, vernos por Internet desde dos pun-tos alejados. ste es otro de los motivos por los cuales las com-paas migran sus sistemas tradicionales a conceptos como lavoz sobre IP (VoIP), hasta tener plataformas de telefona IP puras(ToIP) o tecnologas que prcticamente emergen del cine deciencia ficcin, como la telepresencia.Finalmente, estamos hoy ante la generacin de redes sociales.Las comunicaciones a travs de Internet representan un mundonuevo, ya que proponen el surgimiento de comunidades globa-les. stas motivan la interaccin social, que se produce a travsde foros, blogs y redes sociales virtuales.

    Una red hoy

    Las soluciones de comunicaciones IP son ideales para empresas de cualquier tamao

    que deseen aprovechar al mximo sus infraestructuras de comunicacin.

    Redes y dispositivos de red

    12

    011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 12

    www.detodolibros.com

  • ACERCA DE IPLa direccin IP es un nmeroque identifica a un dispositivodentro de una red, como unaPC, un telfono IP o unacmara IP. Esta direccin nodebe confundirse con la MAC,que es un nmerohexadecimal fijo asignado acada placa de red. Es necesariodestacar que la MAC no sepuede cambiar, ya que esasignada por el fabricante conun nmero nico e irrepetiblede identificacin, mientras quela direccin IP es otorgada porel administrador de redes ypuede modificarse.

    as comunicaciones IP presentanla solucin al cambio de las nue-vas demandas de las empresas, esdecir, contar con conectividad yservicios mviles. Estos adelantosen el mbito empresarial tuvieronefecto desde el punto de vista no

    slo humano, sino tambin tecnol-gico. Un claro ejemplo es el siguiente:las primeras redes estaban limitadas arealizar nicamente el transporte dedatos. En paralelo, exista la red detelefona convencional, o sea, dosredes montadas sobre plataformasdiferentes. Esto generaba importan-tes gastos de recursos, mantenimien-to y, en especial, administraciones

    LLas redes de datos ya no son lo que eran en otras pocas. Hubo un puntode inflexin que oblig a repensar el concepto de comunicacin. Veamos en esta seccin de qu se trata.

    Servicios y tecnologas

    LAS SOLUCIONES BASADAS EN COMUNICACIONES IP MEJORANNO SLO EL INTERCAMBIO, SINO TAMBIN SU EFICACIA. ESTO SE LOGRA, SIN DUDAS, ALMODIFICAR LA FORMA DE TRABAJO, AL TIEMPO QUE OFRECEN A LOS USUARIOS HERRAMIENTASINTUITIVAS Y FCILES DE USAR.

    separadas. Entre los aos 2001 y 2002, una decisin estratgica propu-so unir ambas tecnologas en una misma arquitectura de red con lacapacidad de transportar datos y voz; de esta forma, se mejoraba elrendimiento y se unificaba la administracin de la red.A partir de la unificacin de las redes, observamos que las empresas debenenfrentarse con continuos cambios y mayores expectativas por parte delos usuarios. Los empleados, clientes y socios de negocios necesitan inter-actuar ms que nunca en tiempo real, pero los sistemas tradicionales noestn preparados para este reto. Ante un problema, las sucursales de unaempresa pueden quedar aisladas, aun en los casos en que se encuentrencerca, sin acceso a los servicios que ofrece la sede central. Para superar laslimitaciones de los sistemas telefnicos tradicionales y satisfacer lasdemandas cada vez mayores de los clientes, las organizaciones que hancomprendido el cambio tecnolgico y la necesidad del negocio optan porlas soluciones de comunicaciones IP. stas combinan las infraestructurasde voz y de datos en una nica red IP convergente ms rentable, eficien-te y fcil de gestionar. Adems de las importantes ventajas, las notablesdiferencias en los servicios y el valor agregado, proporcionan soporte parala comunicacin telefnica con el mismo nivel de calidad y confiabilidadque las redes telefnicas tradicionales.Con el objetivo de ser aplicadas dentro de la estructura de una empresa,tres fases conforman el transporte de datos integrado. La primera es laconvergencia de las redes, como el caso de los datos y la voz. La segundason los servicios integrados, donde uno de ellos puede estar disponiblepara cualquier componente de la red, sin importar el medio de acceso.

    13

    Servicios y tecnologas

    011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 13

    www.detodolibros.com

  • Redes y dispositivos de red

    La tercera consiste en recursos compartidos de la red, demanera tal que no haya un solo procesador central encarga-do de ejecutar todas las tareas.

    PRESENTE Y FUTURO El presente tecnolgico nos ubica en un escenario muy particu-lar, ya que todo gira alrededor de las aplicaciones y servicios quebrindan las redes. Las redes de datos son la base de la operaciny del funcionamiento de las empresas grandes, medianas ypequeas, porque fortalecen el canal de acceso a todos losrecursos de la informacin. Las ventajas tecnolgicas en cuantoa ancho de banda, calidad de servicio, disponibilidad, seguridady confiabilidad que tienen las redes de datos han conducido a suconvergencia con las de voz y de video. Estas soluciones fueronpensadas para satisfacer las necesidades de los usuarios remotose incrementar la eficiencia operativa, la rentabilidad, la producti-vidad de los empleados y el nivel de satisfaccin del cliente.Las aplicaciones de comunicaciones IP, que incluyen telefona IP,mensajera unificada, aplicaciones inalmbricas, aplicaciones paracentros de contactos y XML, entre otras, son habilitadas median-te arquitecturas convergentes de red que entregan servicios sobreuna red nica. Adems, las soluciones de comunicaciones IP tra-

    BBS Internet 2.0 Internet 3.0

    Telefona tradicional Voz sobre IP Telefona IPPBX y telefona IP

    Token sobre Ethernet Ethernet y WiFi Ethernet y WiMax

    Coaxial UTP y fibra ptica UTP y fibra ptica

    Satelital Webcam Telepresencia

    LO QUE ERA LO QUE ES EN EL FUTURO

    SERVICIOS Y SOLUCIONES

    En esta tabla podemos apreciar cmo han evolucionado

    los servicios de red a travs del tiempo.

    tan a la voz como cualquier otro tipo de trfico. Paracumplir con los requisitos nicos del trfico de voz, elsistema de solucin de comunicaciones IP incorpora lafuncin de calidad de servicio (QoS). Esto nos permitedar prioridad al trfico de voz sobre aquel que es menossensible, como es el caso de los datos. Estos aspectossern desarrollados a lo largo de la obra.

    IP NEXT GENERATION NETWORK(NGN) En este escenario los proveedores necesitan solucio-nes flexibles para cubrir las demandas de los clientesde grandes, pequeas y medianas empresas, incluso,las de los hogares. Las soluciones a las que nos refe-rimos consisten en videograbadoras basadas en lared (NPVR), video bajo demanda (VoD), redes inalm-bricas WiFi y WiMax, y movilidad, que correspondena las reas de mayor crecimiento. Un dato sobresa-liente es el incremento en la demanda de la imple-mentacin de VPNs, acceso remoto, almacenamientoy seguridad, por parte de las empresas. Para atendera mercados tan diversos, los proveedores necesitanuna sola infraestructura capaz de evolucionar paraque proporcione una amplia gama de nuevos servi-cios. Nos referimos a la tecnologa NGN, que tiene aIP como base tecnolgica para hacerla realidad. Esta tecnologa aplica tres reas de convergencia:-Convergencia de aplicacin: Integra aplicacionesnuevas e innovadoras de datos, IP, voz y video sobreuna infraestructura nica, de banda ancha. -Convergencia de serv icios: Los proveedores estnemigrando hacia el concepto Triple Play On TheMove, que combina datos, voz, video y movilidad.-Convergencia de red: Los proveedores estndejando de desplegar, manejar y mantener redesespecficas de servicios mltiples, para pasar aentregar todos los servicios en una sola red nicabasada en IP MPLS (MultiProtocol Label Switching).

    APLICACIONES UNIFICADAS Las aplicaciones de las comunicaciones unificadas ofrecensoluciones a las necesidades actuales de las empresas pequeas,medianas y grandes. Las ventajas de las comunicaciones IPconstituyen el ejemplo perfecto, porque ofrecen una mayorcapacidad de crecimiento. Adems, stas cuentan con unpaquete de aplicaciones que estn abiertas a posibilidadesde actualizacin e integracin con las ya existentes. Entrminos de seguridad, ofrecen monitoreo de fallas de la red enforma preactiva y continuidad operativa ante desastres.

    1414

    011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 14

    www.detodolibros.com

  • l concepto bsico de red hace referencia a doso ms computadoras conectadas entre s a tra-vs de un dispositivo especfico. De este modo,pueden compartir recursos, como archivos,impresoras, conexin a Internet, aplicaciones ouna combinacin de todos ellos, que podrnser vistos por todos los usuarios o slo por un

    grupo, aplicando una simple poltica desde el siste-ma operativo o firewall. Las redes fueron creadas, como mencionamos antes,con la idea principal de compartir informacin yrecursos en un rea local, para luego conectar estoslugares (fsicamente separados) de una manera sen-cilla, por medio de la tecnologa de rea amplia. Esteavance en las comunicaciones permiti que, con eltiempo, se fueran agregando nuevas herramientasque permitan la colaboracin entre computadorasde arquitectura muy heterognea (en especial, entredistintos fabricantes: PC IBM compatible, AppleMacintosh y terminales UNIX, entre otros).Para que una computadora pueda tener acceso a lared, deber poseer una tarjeta particular (NetworkInterface Card). Cuando conectamos las PCs, debe-mos tener en cuenta un factor importante, la topo-loga, que define la arquitectura de la red. sta

    ELas redes de PCs se clasifican segn su tamao. Cubren desde una redhogarea hasta una empresa, un campus, una ciudad, un pas o el mundo entero. Veamos cmo se compone cada una ellas.

    Clasificacin de redes

    Las redes de datos

    se conectan a partir

    del dispositivo de red,

    que puede variar su capacidad

    de transmisin e interfaz de conexin.

    LAS REDES SE CLASIFICAN DEACUERDO CON LA EXTENSINFSICA EN QUE SE UBICAN SUS COMPONENTES.

    puede ser lgica o fsica. La lgica se refiere a cmo funcio-na la red, que puede ser Ethernet (broadcast) o por Token;mientras que la fsica indica el modo en el que la red estarmada fsicamente. Estos aspectos sern detallados msadelante; por el momento, lo importante es saber que ambasarquitecturas le dan un tratamiento diferente al transportede los datos entre las computadoras.

    CMO SE CLASIFICAN? Las redes de computadoras se clasifican segn su tamao, esdecir, por la extensin fsica en la que se ubican sus componen-tes, desde una red hogarea hasta una empresa, un campus,una ciudad, un pas o, incluso, el mundo entero. La clasifica-cin determina los medios de conexin, los dispositivos y losprotocolos requeridos para operarlas.

    REDES DE REA LOCAL (LAN)Son redes ubicadas en un rea restringida, cuya propiedad esprivada; pueden estar situadas en una oficina o en el edificiode la empresa. Las hogareas tambin se consideran LANsiempre y cuando tengan, al menos, dos computadoras.Para que una PC pueda tener acceso a la red, debe poseeruna tarjeta de red (NIC). Los componentes de una LAN pue-den ser: computadoras, servidores e impresoras, entre otros.Los medios utilizados para conectarlas son los cables y/o elaire (el ms comn es el sistema WiFi, a travs de un accesspoint), y los dispositivos de enlace (networking): hub, switcho router. Recordemos que estos componentes se explicarncon profundidad a lo largo de toda la obra.La infraestructura vara segn el tamao del rea por cubrir,la cantidad de usuarios que se pueden conectar, y el nmeroy los tipos de servicios disponibles. Las caractersticas clave delas redes de rea local para tener en cuenta son:

    Clasificacin de redes

    15

    011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 15

    www.detodolibros.com

  • Cuando hablamos de unidades de medida, nosreferimos a Mbps (megabits por segundo), queindica la cantidad mxima terica de paquetes dedatos que se transmiten en la red. Recordemos queun bit es la unidad mnima de datos (1 o 0), y unmegabit es equivalente a un milln de bits. Nodebemos confundirnos con MBps (megabytes porsegundo), que representa un volumen mayor dedatos: 1 MB es igual a 1024 Kilobytes.

    UNIDADES DE MEDIDA

    FirewallMdem/RouterInternet

    Switch

    Equipo 1 Equipo 2 Equipo 3 Equipo 4 Equipo 5 Equipo 6 Equipo 7

    LAN

    16

    Una red local est formada por equipos unidos dentro de un rea determinada, como puede seruna oficina, un hogar y locaciones similares.

    Distribucin LAN

    -Permiten impulsar tecnologas para compartir localmente archivos y hard-ware de manera eficiente y, as, permitir las comunicaciones internas.-Son redes de propiedad privada, por ejemplo, una red hogarea, unaoficina, una empresa o una pyme, entre otras.-Se usan para conectar computadoras personales, con el objeto decompartir recursos e intercambiar informacin, y as facilitar el trabajo.-Estn restringidas en tamao.-Suelen emplear tecnologa Ethernet (broadcast) mediante un cablesencillo (por ejemplo, UTP), a travs del cual todas las computadoras seconectan a un nodo central (hub o switch).Normalmente, las redes locales operan a velocidades que se encuen-tran entre 10 y 100 Mbps (megabits por segundo). En la actualidad, semanejan velocidades superiores, que van desde 1 Gb hasta 10 Gb,aunque estas ltimas an no se aplican en forma masiva; se planea suimplementacin a medida que aumente el trfico de datos con el agre-gado de voz y video. Las redes de rea local se destacan por tener bajoretardo y generar mnimos mrgenes de error.Los requerimientos que tienen hoy las redes LAN, de acuerdo con lademanda y las necesidades cotidianas, son:-Escalabilidad: La red LAN debe poder absorber el crecimiento futuro,

    sobre la nueva red que se cree. Este detalle resul-ta clave, dado que una red no siempre se armadesde cero, sino que se pueden realizar mejorassobre las ya implementadas.-Administracin: Es un trmino poco aplicado;sin embargo, las redes deben ser administradasa travs de programas o de aplicaciones quepermitan relevar los problemas surgidos a dia-rio, analizarlos y darles una solucin.-Costo-beneficio: Es un tema no menor, dadoque siempre que se impulsa una nueva red ouna modificacin de la actual, debe primar esteaspecto.-Alta disponibilidad: La red debe estar siem-pre operativa. Un factor importante para queesto suceda es contar con ambientes redundan-tes, tanto en las conexiones como en los dispo-sitivos.-Serv icios: La red debe tener la capacidad desoportar diferentes tipos de trfico, como datos,voz y video, por lo que se requiere QoS (calidadde servicio). Tambin exige ambientes con des-arrollo de multicast (multidifusin de datosentre usuario) y, en especial, que sea segura,con buenas prcticas de resguardo.-Multiprotocolo: La red debe tener capacidad atravs de los dispositivos de networking y permi-tir el trabajo en ambientes cerrados, con protoco-los propietarios, como tambin en ambientes conestndares, bajo normas comunes, para diferen-tes fabricantes.-Mov ilidad: Las redes actuales, por el continuo

    Redes y dispositivos de red

    011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 16

    www.detodolibros.com

  • Router

    La Lechera S.A.

    rea de comercializacin FbricaDepsito

    REA FIJA - 5000 m2

    movimiento de las personas que conforman unaempresa, deben tener la capacidad de implementartecnologa wireless. Para cubrir las necesidades de todos los usuarios,hay que prestar atencin a la convergencia de ml-tiples servicios, a la mayor movilidad de los usuarios,al aumento en las velocidades de conexin y a unmayor nmero de parmetros de seguridad antenuevos peligros emergentes.

    REDES DE CAMPUSSon redes LAN ubicadas en edificios dentro de unrea fija, las cuales, interconectadas, conformanuna estructura nica. Esta interconexin se realiza atravs de enlaces de alta velocidad, para que el tr-fico no se vea perjudicado por los volmenes gene-rados en cada uno de los edificios.Para comprender mejor este concepto, abordemosun caso prctico. Una pequea empresa dedicada ala comercializacin de lcteos, La Lechera S.A., tiene20 usuarios, todos conectados a un dispositivo cen-tral (hub o switch). Debido al tipo de inmueble,cinco personas ubicadas en el subsuelo no puedenincorporarse a la red utilizando el cableado, por loque se decide implementar un ambiente WiFi y, as,solucionar esta primera dificultad. Para el desarrollodel negocio, se cuenta con una conexin a Internet. Luego de un ao bajo un agresivo desarrollo de mar-keting, la empresa se ve obligada a dividir a su perso-nal en dos instalaciones anexas al edificio principal. Elsegundo problema radica en que todos los edificios

    (el principal y los anexos) deben estar conectados bajo lamisma red. La arquitectura de campus LAN permite resolvereste conflicto.

    REDES DE REA AMPLIA (WAN)Viene del trmino Wide Area Network, y se trata de redesque interconectan las de rea local (LAN). La WAN proporcio-na acceso a computadoras, servidores de archivos y serviciosubicados en lugares distantes. A medida que la empresacrece y ocupa ms de un sitio, es necesario interconectar lasLANs de las sucursales con la casa central, para formar unared de rea amplia. En la actualidad, existen muchas opcio-nes para implementar soluciones WAN, que difieren en tec-nologa, velocidad y costo. Estar familiarizados con estas tec-nologas permite conocer el diseo y la evaluacin de la red.Es necesario destacar que la clasificacin de redes que hemosdetallado hasta el momento es slo una introduccin y, msadelante, analizaremos otros detalles de importancia.

    APLICACIN DE UNA WANSi una empresa tiene la idea o la necesidad de armar una redde rea amplia, debe suscribirse a un proveedor de servicioWAN. La WAN utiliza enlaces de datos suministrados por unISP (Internet Service Provider) para acceder a Internet yconectar los sitios de la empresa entre s, con los de otrasentidades, con servicios externos e, incluso, con usuariosremotos. Una WAN, al igual que una LAN, es capaz de trans-portar datos, voz y tambin video. Los servicios telefnicos ylos de datos son los de uso comn. Los enlaces WAN proveen varias velocidades medidas en bitspor segundo (bps), kilobits por segundo (Kbps o 1000 bps),

    Las redes de Campus son redes LAN ubicadas en edificios dentro de un reafija, que, interconectadas,conforman una red nica.

    DistribucinCampus

    17

    Clasificacin de redes

    011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 17

    www.detodolibros.com

  • Router DCE

    MDEM DCE(Equipo de comunicacin

    de datos)

    Router DTESwitch Switch

    Sucursal Nueva York

    Casa CentralSan Francisco

    WAN

    MDEM DTE(Equipo de terminal de datos)

    megabits por segundo (Mbps o 1000 kbps) ogigabits por segundo (Gbps o 1000 Mbps). Losvalores de bps por lo general son de full duplex;esto significa que una lnea puede transportar 2Mbps en cada direccin, de manera simultnea.

    COMPONENTES DE LA WANEl router es el dispositivo necesario para estared. Contiene varios tipos de interfaces paraconectar tanto LANs como WANs. Los compo-nentes de una red WAN tpica incluyen:-Dos o ms redes de rea local (LAN) inde-pendientes: El router utiliza informacin dedireccin para enviar los datos a la interfaz WANapropiada. Es un dispositivo de red activo e inte-ligente y, por lo tanto, puede participar en laadministracin de una red. -Routers conectados a cada LAN: Los routersadministran las redes, suministrando un controldinmico de los recursos, y dando asistencia alas tareas y objetivos especficos, como conecti-vidad, desempeo confiable, control de admi-nistracin y flexibilidad.-Mdems que administran la velocidad detransmisin: Estos dispositivos transmitendatos a travs de las lneas telefnicas, pormedio de la modulacin y demodulacin delas seales. Se encargan de conectar los rou-ters en la WAN y de sincronizarlos a unamisma velocidad. Las seales digitales sesuperponen a la analgica de la voz, que semodula para su transmisin. Si se enciende elaltavoz del mdem interno, la seal moduladase oye como una serie de silbidos. En el desti-

    no, las seales analgicas retornan a su forma digital, es decirque se demodulan. -Serv idores de comunicacin para atencin de llamadas:Los servidores de comunicaciones concentran la relacin deusuarios de acceso telefnico entrante y de acceso remoto a unaLAN. Pueden tener una mezcla de interfaces analgicas y digita-les, y admitir a cientos de usuarios al mismo tiempo.

    REDES DE REA METROPOLITANA (MAN)Viene del trmino Metropolitan Area Network. Es una red que abar-ca un rea metropolitana, como una ciudad o una zona suburbana.Una MAN, por lo general, consta de una o ms LANs dentro deun rea geogrfica comn. Este tipo de redes son administradaspor un proveedor de servicios (ISP). Por ejemplo, un banco con variassucursales puede utilizar una MAN. Normalmente, se recurre a unproveedor de servicios para conectar dos o ms sitios LAN utilizan-do lneas privadas de comunicacin o servicios pticos. Tambin sepuede crear una MAN por medio de tecnologas de puente inalm-brico, enviando haces de luz a travs de reas pblicas.

    REDES DE REA DE ALMACENAMIENTO (SAN)Viene del trmino Storage Area Network. Su aplicacin est orien-tada a dar servicios a empresas, para resguardar importantes vol-

    Distribucin WAN

    Operar entre reas geogrficas extensas y distantes.

    Brindar capacidades de comunicacin en tiemporeal entre usuarios.

    Ofrecer recursos remotos de tiempo completo,conectados a los servicios locales.

    Prestar servicios de correo electrnico, World WideWeb, transferencia de archivos y comercio electrnico.

    LAS WANESTN DISEADASPARA REALIZAR LOSSIGUIENTESPROCESOS

    La funcin de una red WAN es interconectar una oms redes locales (LAN). Por lo general, este recursoes utilizado por las empresas en expansin.

    Redes y dispositivos de red

    18

    011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 18

    www.detodolibros.com

  • Depsito Fbrica

    Casa Central Sucursal

    Fibra ptica

    menes de informacin. El crecimientoexponencial de la informacin almace-nada en los centros de procesamientode las empresas, cuestin generada porla informatizacin avanzada y la evolu-cin de las comunicaciones, ha llevadoa la industria a crear soluciones mseficientes para administrar el almace-namiento de los datos. Una red SANofrece ventajas tales como: realizartareas de resguardo, facilitar la imple-mentacin de centros de recupero dedatos, efectuar ampliaciones de discoscon mayor tiempo de disponibilidad yaumentar la eficiencia de la capacidadalmacenada.Las redes que estn dentro de la cate-gora SAN poseen las siguientescaractersticas:

    -Rendimiento: Permiten el accesoconcurrente de matrices de disco ocinta, proporcionando un mejor rendi-miento del sistema.

    -Disponibilidad: Tienen una toleran-cia incorporada a los desastres, yaque se puede hacer una copia exactade los datos mediante una SAN hastauna distancia de 10 kilmetros (km) o6,2 millas.

    -Escalabilidad: Permiten la fcil reubi-cacin de datos de copias de seguridad,operaciones, migracin de archivos yduplicacin de datos entre sistemas.

    Las redes metropolitanas cubren ciudades enteras;generalmente, el medio de transmisin es la fibra ptica.

    Distribucin MAN

    REDES DE REA PERSONAL (WPAN)Viene del trmino Wireless Personal Area Network. Es el caso ms simple,el de una red capaz de operar en forma independiente. Por ejemplo, unaPC con sus perifricos inalmbricos asociados debe soportar un ampliorango de velocidades de transmisin, como computadoras y telfonoscelulares, entre otros dispositivos. Se divide en dos redes: una formadapor los dispositivos de baja velocidad, y otra, por los de alta velocidad. Enotras palabras, WPAN representa el concepto de redes que permiten a laspersonas comunicarse con sus dispositivos personales (PDAs, tableroselectrnicos de navegacin, agendas electrnicas, computadoras portti-les) y, as, establecer una conexin inalmbrica con el mundo.

    LAN

    Son redes ubicadasen un rea local yson de propiedadprivada. Estn enuna oficina, piso oedificio de unaempresa. Las velo-cidades de cone-xin varan entre10 Mbps y 10Gbps.

    CAMPUS

    Son redes LAN ubi-cadas en edificiosdentro de un reafija, las cuales,interconectadas,conforman una rednica. Esta interco-nexin se realiza atravs de enlacesde alta velocidad.

    MAN

    Interconectan lasredes de rea locala travs de enlacesde alta velocidad ycon una infraes-tructura de conec-tividad redundante.Esto evita la prdi-da de conectividadde extremo aextremo del pro-veedor de servicios.

    WAN

    Son redes queinterconectan lasredes de realocal. Son de pro-piedad privada yno tienen altasvelocidades detransmisin.Presentan unavariante llamadaBroadband Access,como ADSL ycablemdem.

    SAN

    Si bien su nombreindica que se tratade una red, suaplicacin estorientada a darservicios a empre-sas, para resguar-dar importantesvolmenes deinformacin.

    WPAN

    Es un tipo de redcapaz de operar enforma independien-te. Debe soportarun amplio rango develocidades detransmisin, comocomputadoras ytelfonos celulares,entre otros disposi-tivos, soportandotasas de datos debaja velocidad.

    19

    Clasificacin de redes

    011-CAPITULO 1.qxp:Layout 1 12/24/09 1:22 AM Pgina 19

    www.detodolibros.com

  • 20

    Redes y dispositivos de red

    l concepto de arquitectura Ethernet es comple-jo de definir en pocas palabras. Sin embargo, amodo de introduccin, podemos decir que setrata de una red con la capacidad de conmutarpaquetes de datos de acceso mltiple (mediocompartido) y difusin amplia (broadcast), queutiliza un medio pasivo (cable o aire) y que no

    posee ningn control central. En la arquitecturaEthernet, el acceso al medio de transmisin estgobernado por las estaciones de trabajo, medianteun esquema de administracin estadstico. Poco apoco, iremos recorriendo a lo largo de la obra estosconceptos para comprender con mayor claridadcmo funciona esta arquitectura.

    Este tipo de arquitectura es una de las ms usadas en redes de datos debido a su confiabilidad, escalabilidad y facilidad para la administracin. Veamos de qu se trata.

    ELEMENTOSPara comenzar con la comprensin de esta tecnologa,hagamos un punteo de las caractersticas principales: -Medio fsico: Compuesto por los cables (UTP y fibra ptica)y otros elementos de hardware, como los conectores RJ45 yplacas de red, utilizados para transportar la seal entre losdispositivos que se conectan a la red.-Componentes de sealizacin: Son dispositivos electr-nicos estandarizados que envan y reciben seales sobre uncanal Ethernet.-Conjunto de reglas para acceder al medio: Protocolo utili-zado por la tarjeta de red que controla el acceso al medio y quepermite a los dispositivos de la red utilizar de forma compartidael canal Ethernet. Existen dos modos: half y full duplex.-Trama Ethernet (Frame Ethernet): Se trata de un con-junto de bits organizados de forma estndar. El frame esutilizado para llevar los datos dentro del sistema Ethernet.

    EL FRAME ETHERNETLa importancia del frame Ethernet radica en que nos permi-te analizar en detalle el trfico de red. Este tema, que abor-daremos en forma terica, como veremos a continuacin, esbastante complejo, pero necesario. Su rdito est en la prc-tica y consiste en averiguar con certeza qu trfico est reco-rriendo nuestra red, sobre todo, si tenemos en cuenta que noslo hay protocolos que representan los datos, sino que cadauna de las tecnologas que se suman aportan sus propiosprotocolos. Recordemos que hay varios tipos de protocolos,

    Arquitectura Ethernet

    La primera red de computado-ras fue creada por ARPA(Advanced Research ProjectsAgency) con el objetivo deinterconectar universidades ycentros de investigacin.

    La primera versin de Ethernetfue desarrollada a fines de ladcada con el objetivo de con-seguir un medio de comunica-cin entre computadoras.

    A mediados de esta dcada,los usuarios comenzaron ausar mdems para conectarsecon otras PCs y compartirarchivos. Estas comunicacio-nes se denominaban punto-a-punto.

    En lugar de poder comunicarsecon una sola computadora ala vez, era posible acceder avarios equipos mediante lamisma conexin; esta WAN seconvirti en Internet.

    E

    LNEA HISTRICA

    Dcada del 60 Dcada del 70 Dcada del 80 Dcada del 90

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 20

    www.detodolibros.com

  • El analizador de trfico es un software que permite medir la intensidad de los datos que circulan en una red.

    Por este ao, haba algo msde 100 millones de usuariosde Internet en el mundo.Contina la proliferacin devirus informticos, y comienzaa perfilarse la telefona porInternet (IP).

    Se afianza la tecnologa WiFi(Wireless Fidelity). El usuariotiene la garanta de que todoslos equipos WiFi pueden traba-jar juntos sin problemas, enforma independiente del fabri-cante de cada uno de ellos.

    Cisco presenta un concepto detelepresencia, un sistema capazde enviar la imagen de unapersona, en tamao real, a unasala situada a miles de kilme-tros. Para esto bastan 10megabits de ancho de banda.

    La empresa Cisco lanza Nexus7000, el buque insignia enplataformas de conmutacinde centros de datos, que com-bina Ethernet, IP y posibilida-des de almacenamiento en untejido de redes unificadas.

    Arquitectura Ethernet

    21

    2002 2004 2006 2008

    En este caso se observan los datos en hexadecimal slo del frame Ethernet.

    Se observan los datos enhexadecimal del protocolo IP.

    Vista del framehexadecimal

    Indica el nmerode registro

    Indica la direccin IP de destino

    Indica la direccinIP de origen

    Indica el suceso

    Indica el protocolo

    Indica la composicindel paquete del encabezado IP. Se advierte la versinIPv4, encabezados,flags, tamao eidentificaciones. Porser IP se observan las direcciones deorigen y destino.

    Indica la composicindel frame Ethernetversin II. Se pueden observar los encabezados de las direccionesMAC, tanto de destino como de origen.

    El analizador de trfico

    EL FRAME ETHERNET PERMITE

    ANALIZAR ENDETALLE EL TRFICO

    DE LA RED,AVERIGUANDO CON

    CERTEZA QU LAEST RECORRIENDO.

    7 bytes

    Prembulo

    1 byte

    SDF

    2 bytes

    Tipo

    4 bytes

    FCSDireccindestino

    6 bytes 6 bytes

    Direccinorigen

    46/1500 bytes

    Datos

    Estas son las partes que componen internamente al frame Ethernet.

    El frame Ethernet

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 21

    www.detodolibros.com

  • IMPORTANCIA DEL FRAME Como ya dijimos, Ethernet es una pieza clave parapoder comprender qu es lo que sucede detrs dela arquitectura y cules son los elementos queintervienen en su funcionamiento. Es aqu dondeincluimos las aplicaciones que nos permiten obser-var la realidad de la red. Se llaman analizadores detrfico, y los hay en cantidades; slo tenemos queinstalar uno y utilizarlo. ste nos permitir ver elpaquete transmitido y desmenuzado de principio afin. Tambin el frame Ethernet tiene participacinen los dispositivos de la capa de enlace del mode-lo OSI, como el bridge y el switch, que basan sufuncionamiento en las direcciones MAC de destino(DA) y de origen (SA).

    CSMA/CD Y LAS COLISIONESEl protocolo CSMA/CD (Carrier Sense Multiple Accesswith Collision Detection) es el mtodo de acceso almedio en las redes Ethernet. En este mtodo, las PCsescuchan la red para detectar actividad. Si no la hay,entonces pueden transmitir un frame a la red.Mientras lo hacen, continan escuchando el mediopara verificar si ocurren colisiones con la transmisinde otras computadoras. Si se detecta una colisin, lacomputadora espera un tiempo aleatorio e intentaenviar el frame otra vez. El ciclo de reintento deenvo de un mismo frame se repite 16 veces; cadauna de stas tiene un tiempo aleatorio mayor alanterior y, en caso de no poder enviarlo, desiste einforma a las capas superiores. Finalmente, reinten-ta el envo del mismo frame.

    los que pueden ser de un fabricante especfico, propietario,o bien un estndar creado por alguna de las organizaciones(IEEE, ISO, entre otras).

    Un frame Ethernet incluye las siguientes caractersticas:-El campo Prembulo: Es una serie de 8 octetos y permiteque las estaciones receptoras sincronicen sus relojes con elmensaje entrante a fin de que puedan leerlo sin errores. - SFD (Start Frame Delimiter): Se denomina delimitador decomienzo de marco, y sus dos ltimos bits estn en00000011, indicando el inicio del frame.-Los campos Direccin (MAC) de destino y origen: Sondirecciones fsicas grabadas en las tarjetas de red (NIC). Estas di-recciones son las que utilizan los bridges y los switches para direc-cionar el trfico. La direccin de destino (DA) es la que se uti-liza para encontrar al dispositivo destino, y la de origen (SA)es la que se guarda en la tabla de los dispositivos. La longi-tud de las MAC es de 48 bits o 6 bytes. -El campo Tipo: Es un nmero de 16 bits que se utiliza paraidentificar el tipo de protocolo de la capa de red del modeloOSI (IP, IPX o Apple Talk), que se usa en la red Ethernet.Seala, por tanto, el tipo de dato que es transportado en elcampo de datos del paquete. -El campo Datos: Puede variar entre un mnimo de 46 bytesy un mximo de 1500 bytes.-El campo de chequeo de integridad: Es un valor de 32 bits(4 bytes) que contiene un checksum. El remitente realiza uncontrol CRC (Cyclical Redundancy Control) de los datos e inclu-ye el valor en este campo. El receptor realiza a su vez el mismoclculo con los datos obtenidos y los compara con el valor delcampo FCS (Frame Check Sequence) del paquete recibido. Sino coinciden, se solicita el cambio del paquete errneo.

    22

    Datos Datos

    CANAL ETHERNET

    Datos Datos

    IPX/SPX Apple TalkTCP/IP TCP/IP

    Una LAN Ethernet puede transportar datos entre las computadoras utilizando TCP/IP, pero la misma Ethernet puede llevar datos empleando Novell (IPX/SPX), Apple Talk, etc.

    Ethernet es similar a un sistema de transporte de carga en camiones, pero que lleva paquetes de datos entre computadoras. A Ethernet no le afecta qu llevan por dentro los frames.

    Redes y dispositivos de red

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 22

    www.detodolibros.com

  • Servidor Switch

    Red inalmbricaRed cableada

    Mdem/Router

    Internet

    Access point

    n las empresas, los usuarios se conectan a la red de rea localpara acceder a Internet, a su correo electrnico, a serviciosonline o bien a la informacin compartida. Con la aparicinde las redes inalmbricas, los usuarios pueden acceder a losmismos servicios de red sin tener que buscar algn lugar paraconectarse fsicamente. Al mismo tiempo, tanto las empresascomo el usuario domstico pueden configurar o ampliar su

    red sin pensar por dnde pasar los cables. Las redes inalmbricasE

    Con las redes inalmbricas, los usuarios acceden a otros equipos y servicios de red sin necesidad de utilizar el cable como medio de transmisin de datos, como sucede en las redes cableadas.

    ofrecen ventajas importantes con respecto a lascableadas, como por ejemplo: -Mayor movilidad. Hoy en da, son cada vezms las funciones inalmbricas que se incorporanen los diferentes equipos, como palmtops, agen-das, PDAs y telfonos. Al conectarlos por mediosinalmbricos a la red de la empresa, estos equipossern herramientas fundamentales para la pro-ductividad de los empleados que no siempre tra-bajan en sus escritorios.-Aumento en la productiv idad. Medianteuna conexin inalmbrica, los empleados pue-den trabajar desde cualquier lugar que seencuentre dentro del alcance de un access point(punto de acceso), y llegar a sus aplicaciones y alos datos basados en la red. Por este motivo,pueden mantenerse conectados desde cual-quier parte y maximizar su productividad.

    QU ES UNA RED INALMBRICA (INDOOR)Una WLAN es una red de rea local, peroinalmbrica; consiste en un sistema de comuni-cacin de datos que los transmite y recibe a tra-vs del aire utilizando tecnologa de radio. LasWLAN se utilizan en entornos tanto empresaria-les como privados, bien como extensiones de lasredes existentes o en entornos de pequeasempresas, o como una alternativa a las redes decable. Las WLAN proporcionan todas las venta-jas y caractersticas de las tecnologas de lasredes de rea local (LAN), sin las limitacionesque imponen los cables. Las WLAN redefinen la forma de ver las LAN. Laconectividad ya no implica una conexin fsica.Los usuarios pueden seguir conectados a la redmientras se desplazan por las diferentes reas deuna compaa. Con las WLAN, la infraestructurade red se puede desplazar y modificar a la mismavelocidad que crece la empresa. Veamos algunos

    Redes inalmbricas

    Empresa con conectividad por cable. Las redesinalmbricas ofrecen ventajas importantes con respectoa las redes cableadas, como por ejemplo, mayormovilidad, aumento en la productividad y comodidad.

    23

    Redes inalmbricas

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 23

    www.detodolibros.com

  • Frecuencia de radio

    Casa Central

    Sucursal 1 Sucursal 2 Sucursal 3

    Estructura de una topologa de red con conectividad outdoor.

    24

    Redes y dispositivos de red

    ejemplos clsicos de aplicacin de la tecnologa:-En empresas pequeas, las WLAN pueden ser una alternati-va a las LAN con cable. Las WLAN son fciles de instalar yofrecen un alto grado de flexibilidad, lo que facilita el creci-miento de las empresas.-En empresas medianas, las WLAN se pueden utilizar paraofrecer acceso en las salas de reuniones y en las reas comu-nes. Tambin proporcionan a los usuarios acceso en las zonasque se utilizan menos.-En empresas grandes, las WLAN pueden proporcionar unared superpuesta que favorece la movilidad, con el fin de quelos usuarios tengan acceso a la informacin que necesitendesde cualquier lugar del edificio.

    DISEO DE RED LAN, ANTESALA DE WLANEn las redes LAN tradicionales que se utilizan en la actuali-dad, las computadoras de escritorio o las porttiles suelenestar conectadas a un hub casi en extincin o bien a unswitch de LAN por medio de cables. A travs de estos con-centradores, los dispositivos tienen acceso a los datos com-partidos, a las aplicaciones que se encuentran en los servido-res o, a travs de un router, salen a Internet. sta es la visinms sencilla de una LAN.El entorno de una WLAN es muy similar. En la topologa deeste ejemplo, se inserta un dispositivo llamado punto de acce-so (access point, a partir de ahora denominado AP), queacta como punto central y como punto de conexin entrela red con cables y la inalmbrica. El AP se encarga del trfi-co de los usuarios, tambin llamados clientes inalmbricos,en sus reas de cobertura. Recibe, almacena en la memoriaintermedia y transmite datos entre la WLAN y la red concable. Un solo AP puede admitir un pequeo grupo de

    usuarios y funcionar dentro de un alcance menor alos 100 metros. Para ampliar la conectividad inalm-brica, es posible disponer varios AP, con el fin deque sus reas de cobertura sean adyacentes. Losusuarios finales acceden a la WLAN a travs de lastarjetas de WLAN, que se implementan en las com-putadoras de escritorio y en las porttiles, igual quelas tarjetas de red tradicionales.

    CONECTIVIDAD ENTRE EDIFICIOS(OUTDOOR)Con la misma tecnologa de radio, las redes situadasen edificios que se encuentren separados entre spor varios kilmetros pueden integrarse en una solared de rea local.Esto puede proporcionar a las empresas una conecti-vidad entre dos lugares en los que, si no existieran lasredes inalmbricas, sera imposible o demasiado cos-tosa la conectividad, como por ejemplo, el cableadoentre dos puntos separados por obstculos, comoautopistas o lagos. Con la instalacin de bridgesinalmbricos, estos problemas se solventan con sumafacilidad. Los bridges inalmbricos transmiten losdatos por el aire, por lo que proporcionan una integra-cin rpida y rentable de ubicaciones y usuarios remo-tos. A menudo, se puede instalar un enlace entre edi-ficios a un precio que es inferior al de la conexin fijapor cable tradicional y, a diferencia de estos sistemastradicionales, el uso del enlace es gratuito, o sea, nohay gastos de mantenimiento adicionales. Los bridgespunto a punto, o punto a varios puntos tradicionales,pueden conectar edificios u oficinas entre s.

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 24

    www.detodolibros.com

  • Hoy slo tenemos 54 Mbps segn la normaen doble canal con el estndar IEEE 802.11g.

    El rendimiento de las redesactuales lleg a 10 Gbps.

    En las redes inalmbricas, la informacinpuede ser tomada del aire y descifrada concierta facilidad, ya que el estndar IEEE802.11i, utilizado para la mayora de estossistemas inalmbricos, no es muy robusto enalgunos casos y, por lo tanto, an tiene vul-nerabilidades.

    En las redes cableadas, slopuede accederse desde lamisma red. Hay una compleji-dad importante, porque entodos los casos existe un pro-veedor de servicios.

    Existen problemas que no se han resueltocon respecto a las interferencias que segeneran, por lo que puede ser un inconve-niente tener este sistema sin un previo an-lisis de los estudios de radiofrecuencias enel lugar de instalacin.

    Las redes cableadas no son laexcepcin en cuanto a sufririnterferencias, ya que el cableUTP es proclive a estos suce-sos. No as el STP, ScTP o lafibra ptica.

    Es importante tener en cuenta la necesidaddel usuario, ya que ste es quien requierede un servicio de acceso a cierta velocidad,dependiendo de la aplicacin.

    Al contrario de lo que sucedecon las redes inalmbricas, setienen velocidades hasta de10 Gbps, dando de estamanera soporte a todo tipode requerimientos.

    Hoy la voz viaja por sistemas inalmbricos,aplicando conceptos de QoS. Ha mejoradoel transporte, pero no ha crecido en formageneralizada, como se esperaba, ya que anhay muchas interferencias en el medio.

    La voz viaja por sistemascableados, aplicando concep-tos de QoS, sin inconvenientes.

    El video no viaja por sistemas inalmbricos.Aun aplicando conceptos de QoS, este trfi-co requiere de un importante ancho debanda, todava no soportado.

    El video viaja por redes ca-bleadas, aplicando conceptosde QoS, sin inconvenientes.

    Uno de los puntos fuertes es la posibilidadde movilidad bajo el concepto de roaming.

    El desktop es un componentefijo en la red cableada.

    INALMBRICAS CABLEADAS

    Podemos observar un

    access point y un bridge

    inalmbrico para

    interiores que soporta

    la norma 802.11g.

    En esta tabla comparamos algunas caractersticas entre las redes

    cableadas y las inalmbricas.

    25

    Redes inalmbricas

    25

    COMPONENTES DE LA REDINALMBRICAVamos a centrarnos en cuatro componentes dela red inalmbrica:-Los access points proporcionan enlaces inteli-gentes entre redes inalmbricas y con cable, yactan como conexin entre la WLAN y la LANcon cables. Los AP interiores (indoor) del edificiopueden intercambiar el alcance por la velocidad,y viceversa. Por ejemplo, en interiores, un APpuede tener una velocidad de 11 Mbps con unenlace de hasta 40 metros o 1 Mbps con unenlace de 100 metros. -Las tarjetas WiFi existen tanto para equiposporttiles, como para PCs y servidores. Estosadaptadores tienen una antena integrada queenva y recibe ondas de radio.-Los bridges inalmbricos son dispositivos quepermiten realizar conexiones externas de granvelocidad y largo alcance entre edificios.

    SEGURIDAD EN WLANA muchas empresas les preocupa que las WLANno ofrezcan el mismo nivel de seguridad que lasLAN tradicionales. Hay quienes temen que lasseales de las transmisiones por WLAN se pue-dan interceptar. Queremos enfatizar que cual-quier red, con cables o inalmbricas, puedeestar sujeta a riesgos de seguridad. Por lo tanto,todas las empresas deben adoptar una estrate-gia global de proteccin de la red. Hoy en da, la tecnologa WLAN cuenta convarios mecanismos para aumentar el nivel deseguridad de la propia comunicacin inalmbri-ca. En general, las provisiones de seguridad sue-len estar integradas en las WLAN, pero pueden ydeben mejorarse con otros mecanismos de segu-ridad. Estas redes tienen la capacidad de cifrar ydescifrar las seales de datos transmitidas entrelos dispositivos. Tambin poseen conexiones tanseguras como las LAN tradicionales. Hoy es dif-cil, no imposible, escuchar el trfico de lasWLAN, ya que las complejas tcnicas de cifradoque utiliza la tecnologa inalmbrica hacen quesea muy difcil que cualquiera pueda acceder altrfico de la red, si no tiene autorizacin paraello. Adems, es posible usar routers en conjun-cin con bridges inalmbricos para ofrecer pro-teccin de los datos a travs de tneles cifradoscon IPSec (Internet Protocol Security, protocolode seguridad para comunicaciones por Internet).

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 25

    www.detodolibros.com

  • Redes y dispositivos de red

    as diferentes redes LAN, MAN, WAN, entre las ms conoci-das son consideradas redes internas o de Intranet. En laactualidad, las empresas automatizan un nmero cada vezmayor de sus aplicaciones y procesos comerciales, para brin-dar importantes soluciones a los usuarios de la red. Algunasde estas aplicaciones se crean para la Intranet, como laimplementacin de servicios de e-mail, Web corporativo y

    FTP. Otras soluciones, como el comercio electrnico, permiten alas empresas mantenerse competitivas y aumentar su productivi-dad. De esta manera salen a competir en el mundo exterior, loque conocemos como Internet o redes externas. Las redes externas son redes pblicas, administradas por un ISP(Internet Service Provider, o proveedor de servicios de Internet).A modo de introduccin, podemos decir que la divisin de lasredes es producto de la expansin de Internet, que provoc laescasez de las direcciones IP. La direccin IP es un nmero que,representado en notacin de punto decimal, identifica de mane-ra lgica a una interfaz de un dispositivo, a la computadora delusuario, dentro de la red.Una de las soluciones para este lmite de direcciones IP consisteen la aplicacin del sistema NAT (Network Address Translation).Este concepto ser detallado ms adelante y, para ms informa-cin, podemos recurrir a Internet para investigar an ms.

    CLASES DE IPEl elemento clave de la red que determina el lmite o borde entrela red interna y la externa es el router y, cuando hablamos de rou-ter, debemos asociar el direccionamiento IP o lgico. Las direccio-nes IP estn divididas en 5 clases, que se diferencian entre s portener un rango de direcciones fijas asignadas; por ejemplo, lasdirecciones IP de clase A, B y C son utilizadas en las empresaspequeas, medianas y grandes. Las direcciones IP de clase D son usadas en ambientes deMulticast o envo de informacin a mltiples destinos, y las declase E, para estudios en los campos de investigacin y desarrollo.Las direcciones IP son asignadas por una entidad que regula suuso, InterNIC (www.internic.net).Estas direcciones son nicas y deben ser asignadas a un disposi-tivo de la red, de forma esttica o dinmica. En el primer caso,es el administrador de la red quien realiza la asignacin de las

    LDentro de las que llamamos redes de datos, algunas son internas y otras, externas. Veamos cmo se clasifican, qu funcin cumple cada una y cules son las caractersticas que las diferencian.

    Red interna y externa

    direcciones equipo por equipo. En el segundocaso, cada dispositivo obtiene una direccin IPde un servidor DHCP (asignacin dinmica dedirecciones IP), tomando como base la direccinMAC (Media Access Control Address, o direc-cin de control de acceso al medio) que tieneincorporada en la tarjeta de red.

    A 0 127

    B 127 191

    C 192 223

    D 224 239

    E 240 255

    CLASE RANGO IP

    CLASES DE DIRECCIONES

    Las direcciones IP a las que hacemos referencia,corresponden a IPv4 (las IPv6 an no se estnimplementando).Dentro del rango de direcciones de cada redIPv4, encontramos tres tipos de direcciones:-Direccin de red: Direccin que hace referen-cia a la red.-Direccin de broadcast: Direccin utilizadapara enviar datos a todos los dispositivos de la red.-Direcciones host: Direcciones asignadas a losdispositivos finales de la red (ver diagrama IP pri-vadas o pblicas, pgina 28).

    LA DIRECCIN IP O DIRECCIN LGICALas direcciones IP estn formadas por 4 bytes, 4octetos o 32 bits. Es comn que veamos estasdirecciones bajo la nominacin decimal, pero tam-bin se dan en binario (escritura que usa dos sm-bolos: el cero y el uno). Este tipo de escritura es

    26

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 26

    www.detodolibros.com

  • 27

    Red interna y externa

    La solucin que acompaa a IPv4 es NAT (Network AddressTranslation), entre otras aplicaciones que hacen que IPv4 anse utilice como sistema de direccionamiento, a la espera de latan promocionada IPv6. IPv6 es la nueva versin de InternetProtocol, que en su versin 6 promueve la utilizacin de 128bits, a diferencia de los 32 bits de su predecesor, IPv4, que seencuentra actualmente en uso.NAT se encarga de traducir las direcciones IP privadas internasa direcciones IP pblicas, con los objetivos de navegar, buscarinformacin, darse a conocer, comercializar. Este proceso detraduccin se realiza en los dispositivos de networking, comorouters y firewalls. Para definir las porciones de red y de hostde una direccin, los dispositivos usan la mscara de subredigual que la direccin IP, tambin de 32 bits.

    A 0 127 R.H.H.H 224 host 255.0.0.0 /8

    B 128 191 R.R.H.H 216 host 255.255.0.0 /16

    C 192 223 R.R.R.H 28 host 255.255.255.0 /24

    CLASE RANGO IP OCTETOS HOSTS MSCARA DE RED

    IP Y MSCARA DE SUBRED

    A 0 127 10.0.0.0 a 10.255.255.255

    B 128 191 172.16.0.0 a 172.31.255.255

    C 192 223 192.168.0.0 a 192.168.255.255

    CLASE RANGO IP REDES PRIVADAS (RFC 1918)

    DIRECCIONES IP PRIVADAS

    A 0 127 R . H . H . H 224 host16.777.216

    B 128 191 R . R . H . H 216 host65.536

    C 192 223 R . R . R . H 28 host256

    CLASE RANGO OCTETOS CANTIDAD IP DE HOSTS

    CLASE IP

    utilizada por los dispositivos que conforman la redy, por este motivo, es comn escuchar a otras per-sonas decir "pensar en binario ayuda a compren-der el funcionamiento de base de la red".Para aclarar el concepto terico, observemos uncaso prctico del direccionamiento: tenemos ladireccin IP 200.16.32.0 en notacin de puntodecimal, que, llevada a binario, se convierte en11001000.00010000.00100000.00000000. Siobservamos bien, cada grupo de 8 bits estrepresentado por un nmero de la notacin depunto. Las direcciones IP estn formadas pordos partes, una de RED (R) y otra de HOST (H)que se diferencian, como observamos en el cua-dro, segn la clase a la que pertenecen. Utiliza -mos las tres primeras clases (A, B y C), las quepodemos asociar a empresas segn la cantidadde equipos que se necesiten conectar:

    Las direcciones IP del host o terminal pueden

    observarse desde las propiedades de conexin

    de rea local.

    Las direcciones IP se clasifican, a su vez,

    de acuerdo con la cantidad de equipos

    que se necesiten conectar.

    En estos rangos de direcciones IP, tenemos una divisin importante:-Las direcciones pblicas son las que se utilizan para nave-gar por Internet y las brinda un proveedor de servicios (ISP -Internet Service Provider).-Las direcciones privadas se crearon a partir del rpido cre-cimiento producido en Internet que provoc una falta de res-puesta a los pedidos de direcciones por parte de las empresasa sus proveedores. Dentro de los rangos de direcciones A, B yC, se definieron bloques de direcciones privadas (como seobserva en la tabla Direcciones IP privadas). Estos rangos dedirecciones IP son utilizados en las redes internas y no debenser tratados en el ambiente pblico de Internet. Si esto fueraas, las empresas estaran en problemas.

    Vamos a analizar la siguiente topologa para ubicar los diferentesambientes de red que estuvimos tratando.A la vista, se observan tres escenarios: una red de rea localinterna y dos ambientes pblicos. La red interna tendr

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 27

    www.detodolibros.com

  • 28

    Redes y dispositivos de red

    IP privadas y pblicasLas direcciones IP privadas y las pblicas separan mbitos diferentes y son enlazadas por el router.La direccin de la red amplia (WAN) posee direcciones nicas (pblicas), en tanto que en la LAN, son privadas.

    Las direcciones privadas son las que se configuran para una red local.

    Las direcciones de acceso pblico son aquellas que poseen los sitios Web a los cuales accedemos mediante un navegador.

    La frontera que divide una red pblica de una privada es el router, que a su vez, posee una direccin IP nica.

    La direccin para la puerta de enlace ser la misma para cada una de las PC de la red local: 192.168.0.1.

    Si observamos detenidamente, notaremos que la puerta de enlace es la misma direccin que la del router, pues el router es la puerta de enlace de la red local hacia Internet.

    1

    2

    3

    4

    5

    Router

    Internet

    200.59.20.18 192.168.0.1

    PC5

    PC1

    PC3

    192.168.0.4

    PC4

    192.168.0.5

    192.168.0.6

    PC2

    192.168.0.3

    192.168.0.2

    DIRECCIONES PRIVADAS

    DIRECCIONES NICAS

    1

    2

    3

    4

    5

    LANDireccin IP de red: 192.168.0.0

    La direccin de la mscara de subred ser la misma para cada una de las PCs de la red local: 255.255.255.0.

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 28

    www.detodolibros.com

  • Router interno

    HOGAR

    FirewallRouter fronteraInternet

    Web

    Servidores

    Correo FTP Acceso remoto

    Red local interna Servidor de Web pblico

    RouterInternet

    Firewall

    Ejemplo de anlisis de las redes internas y externas.

    29

    direccionamiento IP privado, segn RFC 1918, como vimosen la tabla Direcciones IP privadas. Uno de los dos ambien-tes pblicos tiene alojados a los servidores pblicos, Web,Mail, FTP y otros, que deben tener una direccin IP pblicaasignada por el ISP. El segundo ambiente pblico es Internet,donde tambin la direccin IP es asignada por el ISP. El dispo-sitivo que determina el borde o lmite de estas redes es el rou-ter, que deber tener la capacidad de ejecutar NAT (NetworkAddress Translation), para que la red interna de la empresapueda acceder a la red pblica de Internet.

    ACCESOS REMOTOSSabemos que estamos hablando de redes pblicas y privadas.Ahora bien, existe una manera de utilizar la red pblica paraacceder a la red privada. A travs de los accesos remotos,podrn acceder a la red de la empresa los empleados que tra-bajan desde sus hogares, directivos que realicen viajes en repre-sentacin de la empresa, personas ubicadas en las sucursales,clientes e, incluso, visitantes en busca de poder comercializar.Estas tecnologas de acceso remoto permiten a las empresasque su personal realice funciones desde su hogar y les pro-porciona un acceso a la red corporativa, similar a la que tie-nen en su lugar de trabajo. Se puede dar a los usuarios exter-nos, como los clientes o socios corporativos, acceso a deter-minada informacin o aplicaciones especiales de la empresa.Para las empresas que tienen sucursales pequeas con redesLAN que deben conectarse a la casa central, los mtodos mscomunes de acceso de banda ancha (broadband access) queutilizan son el ADSL y el cablemdem. Estos mtodos permi-ten el trfico de los datos, la voz y el video por medio de lostendidos de redes telefnicas o de TV por cable.Los requisitos de una solucin de acceso remoto de una empre-sa pueden variar en funcin del tamao de la sucursal, as comopor la necesidad de las aplicaciones y de las expectativas de ren-dimiento que tengan los usuarios. En primer lugar, la conectivi-dad es fundamental; debe ser transparente para el usuario. En

    El acceso remoto es cualquier tecnologa que permite alas empresas conectar a usuarios que se encuentran enlugares geogrficos distantes. Suele ser una conexinsimple entre un usuario individual o una sucursal muypequea, y la red central. Los accesos remotos que hoyse utilizan son: tecnologas de banda ancha como ADSL ycablemdem en forma masiva, aplicando en muchoscasos VPN (Virtual Private Network).

    segundo lugar, la conexin remota debe ser fiable; losusuarios tendrn que contar con la capacidad deconectarse y permanecer conectados. A medida que las empresas y los usuarios descubrenla flexibilidad del acceso remoto, la seguridad se con-vierte en una prioridad. Una solucin de seguridadsuele tener una combinacin de posibilidades; porhardware, tenemos el firewalls; y por software, las lis-tas de control de accesos, las contraseas, entre otros.La arquitectura que permite el acceso remoto depen-de de las tecnologas que el mercado emergente pro-pone. En el caso del acceso telefnico analgico,hoy de poca utilizacin slo se lo utiliza en casosdonde no existe otro mtodo de conectividad, losusuarios se conectan desde su ubicacin remota a lared de la casa central utilizando la PSTN (PublicSwitched Telephone Network, o Red TelefnicaPblica Conmutada). Esta conexin se puede estable-cer en forma directa desde el equipo del usuario o atravs de un router que admita el acceso telefnico.En el caso de ADSL, por lo general se utiliza un router con tecnologa que tenga soporte para fire-wall. Se conecta a la PSTN o al backbone (concep-to que veremos ms adelante) de la red de un ISP, elcual tiene la posibilidad de ofrecer una conexin privada y segura a la red de la casa central, como porejemplo, mediante el uso de una tecnologa como

    Red interna y externa

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 29

    www.detodolibros.com

  • Computadora

    AnalgicaDSL

    cable

    DSLcable

    PSTN, cable o red ptica

    Switch Switch Switch

    Switch Switch

    Redes y dispositivos de red

    VPN (red privada virtual). Una de las aplicaciones delas VPNs se da a travs de Internet, en cuyo caso sernecesario emplear las tecnologas de seguridad apro-piadas, IPSec (protocolo de seguridad).En el caso del cablemdem, el router tiene unaconexin permanente a travs de la red de cable delproveedor de servicios. En la casa central, las cone-xiones entrantes son gestionadas por los servidoresde acceso, los firewalls y los routers, dependiendode la tecnologa de acceso que se utilice.Como podemos apreciar, hay redes internas y exter-nas; privadas y pblicas. Todas ellas se conectanentre s para permitir el trfico de datos. Hemos visto que una red interna o intranet permitedifundir mejor los servicios y la informacin de lapropia empresa, interconectando a todos los usua-rios entre s, y a stos con el exterior. Pero adems,la red interna acta como elemento bsico o red de

    distribucin de la informacin, mediante la aplicacin de ins-trumentos de bsqueda de datos. Por lo tanto, en la redinterna o intranet, se pueden plasmar los dos grandes blo-ques de servicios o aplicaciones de Internet:-Las que permiten la comunicacin: correo electrnico conlas listas de distribucin o la transmisin de imgenes y soni-do en tiempo real. -Los servicios o aplicaciones que permiten investigar y encon-trar informacin: FTP (File Transfer Protocol), Telnet o accesoy consulta a dispositivos, remotos, bases de datos, etctera. Una extranet utiliza protocolos de Internet y de comunica-ciones para permitir el acceso de clientes, proveedores ysocios de negocios a travs de una infraestructura pblica.De esta manera, es posible compartir informacin o reali-zar diferentes operaciones en forma segura. Como ejem-plo, podemos citar un cliente bancario que accede desdesu hogar a su cuenta personal para verificar su estado e,incluso, realizar transferencias bancarias. Ahora que estamos en condiciones de determinar cul es unared interna y cul una externa, dnde estn ubicadas y los ele-mentos que las diferencian, nos queda un dato ms por deta-llar y tiene que ver con la tarea que lleva a cabo el administra-dor de red. ste, adems de conocer sobre dispositivos y deestar actualizado en nuevas tecnologas, debe comprenderdnde est el lmite de su red. Uno de los lmites es el router,propiedad del ISP. Por este motivo, el administrador de reddeber preocuparse por la red interna, ya que no posee ges-tin sobre el dispositivo, que es de la propiedad del ISP. A lo largo de la obra, veremos muchos ejemplos que nospermitirn comprender cmo el router delimita las redesinternas de las externas.

    Podemos observar cmo podemos acceder a la red privada de una empresa desde diferentes puntosque convergen en una red pblica (Internet).

    ALGUNOS ISP ENTREGAN,JUNTO CON SU SERVICIO,

    UN MDEM/ROUTER SOBRE EL CUAL NO SE PUEDEN

    REALIZAR CONFIGURACIONES. ALL APARECE UNO

    DE LOS LMITES DEL ADMINISTRADOR DE RED.

    30

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 30

    www.detodolibros.com

  • 31

    Router

    RED DE TELEFONA

    PBLICA

    Call Manager

    Servidores

    Telfono IP

    AP

    PSTN

    SERVICIO TCNICO

    CALL CENTER

    Palm

    Fax

    REDES INTERNAS Y EXTERNASLos lmites de la red

    Dispositivos de diferentes caractersticas acceden a la red de datos por medio de un access point. Todos ellos pertenecen a la Intranet.

    Almacenan todos los datos y proveen de los diferentes servicios.

    El usuario accede a la pgina webde la empresa.

    El lmite entre la red interna y la externa se encuentra siempre donde hay un Router.

    INTERNET

    Video

    Notebook

    INTRANET

    EXTRANET

    Red interna y externa

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 31

    www.detodolibros.com

  • 32

    Redes y dispositivos de red

    os medios de networking son la base de las redes. Por elloscirculan los diferentes tipos de trficos, como los datos, lavoz y el video. Para una mejor comprensin, abordaremoslos variados medios existentes, sus categoras, sus caracters-ticas y el ambiente de aplicacin de cada uno.Desde los primeros das de las redes, fue el cable de cobre elque predomin y brind los tendidos en todas las redes de

    rea local (LAN). En la actualidad, hay varios tipos de cable decobre disponibles en el mercado. La correcta seleccin del cablea-do resulta fundamental para que la red funcione de manera efi-ciente. Debido a que el cobre transporta informacin utilizandocorriente elctrica, es importante conocer algunos principiosbsicos de electricidad a la hora de planear e instalar una red.Los cables tienen distintas especificaciones y caractersticas tcnicasacerca de su rendimiento. Es por este motivo que antes de elegir undeterminado cable, debemos plantearnos algunos interrogantes.Por ejemplo, qu velocidad de transmisin de datos se puedelograr con un tipo particular de cable? Esta pregunta es impor-tante porque el tipo de conducto utilizado afecta la velocidad de

    LLas redes necesitan un medio de transporte, como el cable UTP,la fibra ptica o el aire. Veamos cmo el rendimiento de una redse relaciona con la calidad del medio que utiliza.

    Medios de networking

    la transmisin. Entonces, si nos equivocamos enla eleccin del medio, podremos tener bajatransmisin de datos. Otro de los interrogantes es qu tipo de trans-misin se planea, es decir, si sern digitales otendrn base analgica. En este caso, la trans-misin digital o de banda base y la transmisincon base analgica o de banda ancha son lasdos opciones.Otra pregunta interesante es conocer la distanciaque puede recorrer una seal antes de atenuarse.Recordemos que la distancia recorrida por laseal a travs del cable es directamente propor-cional a la atenuacin de la misma. Aclaremosque la atenuacin y la degradacin son factoresque juegan en contra de la transmisin de datos.Cuando hablamos de atenuacin, hacemos refe-rencia a la prdida de potencia que sufren los bitsal recorrer los medios.

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 32

    www.detodolibros.com

  • TECNOLOGA VELOCIDAD DE TIPO DE CABLE DISTANCIA TOPOLOGATRANSMISIN MXIMA

    TECNOLOGAS ETHERNET 802.3 PARA CABLES DE PAR TRENZADO

    10Base2 10 Mbps Coaxial 185 m Bus (Conector T)

    10BaseT 10 Mbps Par trenzado 100 m Estrella (hub o switch)

    100BaseT4 100 Mbps Par trenzado (categora 3 UTP) 100 m Estrella. Half Duplex (hub) y Full Duplex (switch)

    100BaseTX 100 Mbps Par trenzado (categora 5 UTP) 100 m Estrella. Half Duplex (hub) y Full Duplex (switch)

    1000BaseT 1000 Mbps 4 pares trenzados (categora 5e UTP) 100 m Estrella. Full Duplex (switch)

    1000BaseT 1000 Mbps 4 pares trenzados (categora 6 UTP) 100 m Estrella. Full Duplex (switch)

    1000BaseT 10000 Mbps 4 pares trenzados (categora 6a UTP) 50 m Estrella. Full Duplex (switch)

    33

    ESPECIFICACIONES ETHERNETLas especificaciones de IEEE 802.3 dieron origen a los prime-ros medios utilizados por Ethernet. Estas normas determinanlas caractersticas que tienen que ver con el alcance de laseal y la capacidad de transmisin; veamos cules son:

    -10BASE-T. Se refiere a la velocidad de transmisin a 10Mbps. El tipo de transmisin es de banda base. La T significapar trenzado. Utilizado desde la dcada del 90.-10BASE5. Se refiere a la velocidad de transmisin a 10 Mbps. El tipo de transmisin es de banda base. El 5representa la capacidad que tiene el cable para que laseal recorra 500 metros antes de que la atenuacin inter-fiera. Se aplica sobre cable coaxial. -10BASE5 Thicknet. Este tipo de cable fue utilizado desdela dcada del 80. No se recomienda su uso para ser aplica-do a la estructura de redes actuales.-10BASE2. Se refiere a la velocidad de transmisin a 10Mbps. El tipo de transmisin es de banda base. El 2 se refie-re a la longitud mxima aproximada del segmento, que es de200 metros antes que la atenuacin perjudique la calidad dela seal. La longitud mxima del segmento es de 185 metros.Se aplica sobre cable coaxial. -10BASE2 Thinnet. Tambin es conocido como Thinnet. Seutiliza desde la dcada del 70.

    CABLE COAXIALEl cable coaxial est formado por un conductor de cobrerodeado de una capa de plstico aislante y flexible. Sobreeste material aislante se ubica una malla de cobre tejida uhoja metlica, que acta como el segundo blindaje para elconductor interno. Esta capa reduce an ms la cantidadde interferencia electromagntica externa. Por encima de

    stas, tiene un revestimiento exterior para definirla esttica del cable. Aplicando este tipo de cable en las redes de realoca (LAN), tenemos como ventaja la posibilidad derealizar tendidos de mayores distancias que con elcable de par trenzado (100 metros). El cable coaxiales utilizado desde fines de la dcada del 70; traba-jaba a 50 Ohms y sus inicios se dieron en las arqui-tecturas de las redes de IBM. Hoy es utilizado por latelevisin por cable trabajando a 75 Ohms, y lleva laseal de televisin y de Internet como soporte de latecnologa de cablemdem.

    CABLE DE PAR TRENZADO BLINDADOTambin se lo conoce como Shielded Twisted Pair(STP). El cable de par trenzado blindado combina lastcnicas de blindaje y trenzado de cables. El STP redu-ce el ruido electrnico desde el exterior del cable,como por ejemplo, la interferencia electromagntica(EMI) y la interferencia de radiofrecuencia (RFI). Sicomparamos el cable STP con el cable UTP, podemosdecir que el primero brinda mayor proteccin antetoda clase de interferencias externas, es ms caro y suinstalacin requiere de una conexin a masa. Este tipode cable, por sus caractersticas, es utilizado enambientes donde las interferencias tanto electromag-nticas como de radiofrecuencia son importantes.

    CABLE DE PAR TRENZADO NO BLINDADOTambin se lo conoce como Unshielded Twisted Pair(UTP). Es un medio de cuatro pares trenzados de

    Medios de networking

    020-CAPITULO 1.qxp:Layout 1 12/24/09 10:30 AM Pgina 33

    www.detodolibros.com

  • 34

    Redes y dispositivos de red

    hilos, que se utiliza en distintas arquitecturas deredes. Cada uno de los 8 hilos de cobre individualesdel cable UTP est revestido por un material aislan-te plstico. Este tipo de cable, por tener pares tren-zados, slo posee el efecto de cancelacin para quese limite el degradado de la seal que provocan lasEMI y las RFI. Para minimizar an ms la diafonaentre los pares en el cable UTP, la cantidad de tren-zas en los pares de hilos vara. Al igual que el cableSTP, el UTP debe seguir especificaciones precisas conrespecto a cunto trenzado se permite por unidadde longitud del cable.El cable de par trenzado no blindado presenta ven-tajas para tener en cuenta: tiene fcil instalacin yes el cable ms econmico utilizado en networking.Tambin presenta algunas desventajas: es ms sus-ceptible al ruido elctrico y a la interferencia queotros tipos de medios utilizados en networking.

    La distancia mxima por norma que puede abarcar la seales de 100 metros, mucho menor que para los cables coaxia-les y de fibra ptica. En sus primeras instalaciones, el cable depar trenzado era considerado ms lento para transmitir datosque otros tipos de cables. Sin embargo, hoy en da ya no esas. En la actualidad, se considera que el cable de par trenza-do es el ms rpido entre los medios basados en cobre y quepuede llegar a velocidades de transmisin de 10 Gigas.Este cable se utiliza en forma masiva en las redes Ethernet eincluso, desde hace un tiempo, en las redes de arquitecturaIBM, en las que desplaz al coaxial. Los motivos de su prefe-rencia tienen que ver con sus ventajas: fcil armado y, sobretodo, el bajo costo del cable y de los materiales utilizados,como conectores y herramientas.

    CABLE DE PAR TRENZADO APANTALLADOEn ingls se denomina Screened Twisted Pair (ScTP). Es unhbrido entre el cable UTP y el STP tradicional y se denominacable UTP apantallado (ScTP), conocido tambin como partrenzado de papel metlico (FTP). El cable ScTP consiste en uncable UTP envuelto en un blindaje de papel metlico. El cableScTP, como el UTP, es tambin un cable de 100 Ohms.Los materiales metlicos de blindaje utilizados en los cables