26 sept 2011

Mas sobre ruteo estático y dinamico


SISTEMA AUTONOMO
Son aquellas redes que están bajo una misma administración técnica compartiendo una política de ruteo común.
  • Empresas
  • Universidades
  • ISP
 Categorías de protocolos de ruteo
Los protocolos de ruteo pueden dividirse en dos grandes categorías:

IGP (Interior GatewayProtocol) aquellos que se utilizan dentro de los SA (SISTEMAS AUTONOMOS).

EGP (Exterior GatewayProtocol) aquellos que se utilizan entre los SA.
Ruteo externo (EGP)
Conexión entre Sistemas Autónomos.

Ruteo estático:
  1. No se adapta a cambios en la red
  2. Requiere mantenimiento.
  3. Útil cuando solo hay un router de entrada/salida en el SA.
Ruteo dinámico
  1. Cuando existen distintas alternativas para comunicarse con otros sistemas autónomos.
  2. Rápida adaptación a cambios.
  3. Obtención de caminos óptimos.
  4. Escalable.
Protocolos de ruteo internos (IGP)

Vector distancia:
RIP (v1 RFC 1058, v2 RFC 2453)
IGRP (propietario de CISCO)

Estado de enlace:
OSPF (OpenShortestPathFirstRFC 2470)
IS-IS(estándar de ruteo del modelo OSI)

Hibrido:
EIGRP (vector distancia con alguna información de topología, propietario de CISCO)
Estado de Enlace
  • Todos los routers que componen la red intercambian información de los componentes del SA.
  • Una vez construida la base de datos de la red la misma puede ser representada mediante un grafo dirigido con peso donde los nodos son los routers y las redes, el peso es el costo para llegar a cada uno de ellos.
  • En función de este grafo cada router calcula el árbol de caminos mínimos (Algoritmo de Dijktra) desde la raíz (router en cuestión) hacia cada una de las redes para construir la tabla de ruteo óptima.
Vector Distancia
  • Determina para cada red el próximo salto (Vector) que se considere óptimo (menor distancia)
    Distancia (métrica)
  • La distancia puede medirse como en RIP simplemente como la cantidad de saltos.
  • Puede utilizar otros parámetros asociados al enlace como lo hace IGRP (un polinomio en función de las siguientes variables: ancho de banda, delay, carga, confiabilidad, MTU)
  • En ambos casos el valor de métrica es un número entero considerando mejor el valor menor.
  • Los routers solo intercambian información con los routers vecinos.
  • Cada router de la red envía periódicamente la tabla de ruteo a las redes directamente conectadas.
  • Los routers que reciben la tabla de ruteo, analizan la información y si encuentran rutas nuevas o redes alcanzables con mejor métrica actualizan su tabla de ruteo.



RUTEO ESTÁTICO & RUTEO DINÁMICO


Ruteo estático.

El ruteo estático es la forma más sencilla y que menos conocimientos exige para configurar las tablas de ruteo en un dispositivo. Es un método manual que requiere que el administrador indique explícitamente en cada equipo las redes que puede alcanzar y por qué camino hacerlo.

VENTAJAS: además de la simpleza para configurarlo, es que no supone ninguna sobrecarga adicional sobre los routers y los enlaces en una red. Sin embargo, las desventajas principales son determinantes en muchos casos para no escoger este método.
Por un lado, configurar rutas estáticas en una red de más de unos pocos routers puede volverse un trabajo muy engorroso para el administrador, además de aumentar la probabilidad de cometer un error, en cuyo caso puede llegar a ser bastante dificultoso encontrar dicho error. Pero además, existe un problema aún más importante: la redundancia. Cuando se utiliza ruteo estático en una red con redundancia y hay un fallo en un enlace el administrador debe modificar las rutas manualmente, lo cuál implica un tiempo de respuesta ante una falla mucho mayor que si se utiliza un método automático.

Ruteo dinámico.

En contraposición con el método estático, el ruteo dinámico utiliza diferentes protocolos cuyo fin es el de intercambiar rutas entre dispositivos intermedios con el objetivo de tener una red totalmente accesible. En este caso, los routers envían y reciben información de enrutamiento que utilizan para armar sus tablas de ruteo.


VENTAJAS: que lo convierten en el preferido en la mayoría de los casos: configurar el ruteo en una red mediana a grande implica mucho menos trabajo para el administrador, a la vez que permite que la red completa se ponga en funcionamiento en un tiempo mucho menor; es capaz también de adaptarse a los problemas, ya que puede detectar la falla de un enlace principal y utilizar entonces un enlace alternativo para alcanzar el destino (si lo hubiera).

DESVENTAJAS:  son que, al intercambiar información entre los dispositivos y requerir que cada router procese dicha información se utiliza tanto ancho de banda de los enlaces como tiempo de procesamiento en los equipos, lo cuál en algunas circunstancias puede convertirse en un problema. Adicionalmente, dependiendo del protocolo que se utilice, el enrutamiento dinámico requiere un mayor conocimiento por parte del administrador, tanto para configurarlo de forma correcta como para solucionar problemas.

Diseño de una Red

Diseño 
El mejor diseño es en base a mantener,  de facil instalación y buen rendimiento.

El diseñador de la red debe siempre preguntarse algunas preguntas básicas de la red antes de que empiece la fase del diseño. 

Saber el historial del lugar para saber que hacer.
¿Quién va a usar la red? 
¿Qué tareas van a desempeñar los usuarios en la red?
¿Quién va a administrar la red? 
¿Quién va a pagar por ella? 
¿Quién va a pagar la mantenerla? 
Cuando esas respuestas sean respondidas, las prioridades serán establecidas y el proceso del diseño de la red será mucho más productivo. Estas prioridades se convertirán en las metas del diseño.               


Documentación
Diario de Ingeniería 
Planos (Topología lógica, fisíca, plano de distribución)
   -Tendido de cables y tomas
   -Dispositivos direcciones MAC  e IP's
   - Realizar el cableado estructurado ( normas)

28 ago 2011

Medidas basicas de Seguridad y Dimensionamiento de una Red


Medidas Basicas de Seguridad en una red

Limitar el acceso a la red a solo los que tengan permitiendo, es una manera inteligente de detener muchas amenazas que pueden abrir una brecha en la seguridad de las redes de computadoras.

Es importante comprender que tipos de ataques y vulneraciones son comunes, y que se pueden hacer al nivel de la naturalización para garantizar la seguridad en la red. la seguridad informática ha adquirido gran auge, dadas las cambiantes condiciones y las nuevas plataformas de computación disponibles.
Seguridad en redes es mantener bajo protección los recursos y la Información con que se cuenta en la red, a través de procedimientos basados en una política de seguridad tales que permitan el control de lo actuado.
La seguridad en la red es esencial porque Internet es una red de redes interconectadas que no tiene límites. Debido a este hecho, la red organizativa se vuelve accesible y vulnerable para las computadoras de cualquier parte del mundo. Cuando las compañías se vuelcan en los negocios por Internet, las nuevas amenazas llegan por parte de personas que no necesitan un acceso físico a la computadora de una compañía para dañar sus recursos.

Medidas de seguridad:

o Mantener la integridad de los datos
o Realizar sistemas de respaldos
o Contar con manuales técnicos.
o Monitorear la red
o Procedimientos bien documentados
o Contar con un generador de energía de respaldo
o Tener un plan de mantenimiento y recuperación
o Contar con antivirus actualizados.

Dimensionamiento de una Red
El dimensionamiento de una red trata de la correlación entre parámetros de los diferentes modelos (Tráfico, movilidad y propagación) tanto desde el punto de vista teórico como práctico. El dimensionamiento tiene que considerar diferentes niveles que dividen cualquier red en dos capas principales como los son la capa lógica y la capa física. Lo modelos que se aplican en la capa lógica se deducen de la teoría de trafico y de la teoría de colas, mientras que los modelos para la capa física lo hacen de la teoría de grafos y de redes con flujo.
 
El dimensionamiento de una red implica los siguientes puntos
o Tamaño del campo
o Trazado del campo
o Altura libre de obstáculos
o Orientación
o Iluminación
o Superficie
o Costo
o Tamaño
o Forma
o Densidad permisible.


Conclusión
Para poder implementar una red necesitamos ver las condiciones en las  que se implementará dicha red.
Un plan de contingencia nos ayuda de forma organizada y prevista, para conocer  posibles problemas que se pueden presentar en un  futuro, pueden suceder inundaciones, incendio etc. y dañar a nuestros servidores y dejarnos sin comunicació a estos, por esa razón es  primordial tener medidas de contigencia  y segurida para el desarrollo y planeacion de una red.