El Internet de las cosas.
lunes, 15 de julio de 2013
martes, 2 de julio de 2013
Cisco: “La seguridad, como la red, está en todas partes”
Román Vargas, director de Seguridad de Cisco, nos explica los tres
pilares de SecureX y nos avanza detalles de pxGrid, un protocolo que
permite a Cisco ICE hablarse con terceros.
Hace años que Cisco ofrece soluciones de seguridad, pero es desde hace unos pocos cuando ha ido evolucionando hasta llegar a SecureX, la arquitectura de seguridad de la compañía basada en tres pilares: Contexto, Gestión Unificada y la propia red. Así lo explica Román Vargas, director de Seguridad de Cisco, a Channelbiz.es.
Sobre el ‘Contexto’ Vargas explica que la red tiene mucha información que darnos, “porque está en todas partes” y por tanto los routers o switches pueden dar a los equipos de seguridad información extra que hasta ahora no tenía. “El contexto puede ser tan sencillo como saber si una información o un paquete viene de un usuario corporativo o de un invitado, o, si es un usuario corporativo, si la información llega de un PC que tenemos plataformado o está utilizando un equipo BYOD”, explica Vargas para demostrar lo importante que es el contexto.
Respecto a la gestión unificada, hasta ahora se trataba de gestionar la red por un lado y la seguridad por otra, pero si tenemos en cuenta el contexto, lo ideal es unificar la gestión de ambos parámetros.
El tercer pilar de la arquitectura SecureX “está en el ADN de Cisco” y se refiere a que la seguridad no es un elemento que esté adyacente, sino que tiene que estar en la red, “porque la red es ubicua”, dice Román Vargas, que se refiere a dos fenómenos importantes: el BYOD (Bring Your Own Devices) y el cloud, que si bien desde el punto de vista de negocio ofrece mucha flexibilidad, desde el punto de vista de seguridad suponen retos importantes. En todo caso, la volvemos al hecho de que tanto el cloud como el dispositivo están en una red “que es el primer punto que hay que controlar”.
Respecto al BYOD, una de las soluciones de seguridad que ofrece el mercado es Cisco ISE (Identity Service Engine), que se va a convertir en uno de los elementos clave de la oferta de seguridad de movilidad de la compañía.
Para el responsable del negocio de seguridad de Cisco, Cisco ISE es importante por dos motivos principales; “por una parte porque es una plataforma que te permite controlar los accesos a tu red, ya sea desde dispositivos personales o profesionales, pero lo más importante, y es lo que estamos anunciando estos días, es la integración de cisco ISE con nuestro paraguas de SDN (Software Defined Networks) que se llama Cisco ONE”.
Retomando el tema del ‘Contexto’, Vargas explica que Cisco ISE es un “punto de control con mucha visibilidad” que tiene información sobre quién se está conectando, cómo –si por WiFi o VPN, qué dispositivo está utilizando, qué nivel de seguridad tiene ese dispositivo… y lo que ha hecho Cisco es desarrollar un protocolo bautizado como pxGrid que lo que permite es que Cisco ISE pueda hablarse con terceros.
pxGrid es un marco de trabajo para compartir información de seguridad basada en contexto entre diferentes plataformas de vendedores. Se trata, según explica Cisco, de utilizar pxGrip para convertir a Cisco ISE en el repositorio central para una arquitectura de seguridad que compartirán un nuevo ecosistema de partner.
“Muchos fabricantes de SIEM serán los primeros que se verán beneficiados por tener esta información de contexto gracias a pxGrid, y esto es muy interesante porque va ligado al tema de SDN desde el punto de vista de que tengas una unidad centralizada de seguridad que tiene toda la información de contexto y que la pueda compartir con el resto”, dice Román Vargas.
Cuando se habla de la seguridad de la movilidad, mientras que unos fabricantes se centran en proteger cada dispositivo, otros plantean proteger al usuario, independientemente del dispositivo que utilice para conectarse a la red. “Nuestra aproximación es bastante más agnóstica”, reconoce Vargas, porque “todo termina pasando por la red y lo que intentamos precisamente con Cisco Ice es que la red sea consciente de quién se está conectando y que tenga toda esa información de contexto y por lo tanto actúe”, dice el directivo.
En todo caso, la compañía lanzará en julio Cisco ISE 1.0, que permite a la solución “hablarse” con fabricantes de MDM como MobileIron o Citrix.
La Advanced Security Specialization, es la certificación de Cisco para ofrecer sus soluciones de seguridad. Cumpliendo la tendencia del mercado, los partners de la compañía ofrecen soluciones globales en las que la seguridad se convierte en un paraguas, en el valor añadido del proyecto de data center o de comunicaciones unificadas que el partner está desplegando. “De hecho siempre decimos que la seguridad está en todas partes y por eso la especialización de seguridad es muy común”, dice el responsable del negocio de Seguridad de Cisco en España.
lunes, 24 de junio de 2013
Algo más sobre IEEE 802.11ac
http://librosnetworking.blogspot.com/2013/06/algo-mas-sobre-ieee-80211ac.html
Ya me he
ocupado varias veces antes del último estándar (pre-estándar aún, en
realidad) para redes WLAN IEEE 802.11 ac, pero dado su impacto en los
conceptos y arquitecturas emergentes (BYOD, IoE, colaboración con
movilidad, etc.) me pareció importante seguir avanzando un poco más en
el tema.
802.11ac es un salto significativo en lo que se refiere a tecnologías de acceso inalámbrico. Si lo comparamos con 802.11n (el que se encuentra comercialmente disponible en la mayoría de nuestros hogares), habría que destacar los siguientes rasgos:
Como se puede ver, 802.11ac introduce cambios significativos en la operación de las actuales redes de acceso inalámbricas o Wi-Fi. En su momento, 802.11n introdujo cambios que tienen un impacto significativo en la performance de las redes inalámbricas, sin embargo 802.11ac ha traído nuevos cambios, de muy gran impacto.
Por otra parte, el nuevo estándar supone mejor software, mejores transmisores y mejores antenas. Todo para equiparar la capacidad del acceso inalámbrico con las redes GigabitEthernet actuales.
Más allá de las mejoras y posibilidades que ofrece 802.11ac, los especialistas todavía muestran algunas preocupaciones respecto de su implementación:
Documentos de referencia:
802.11ac es un salto significativo en lo que se refiere a tecnologías de acceso inalámbrico. Si lo comparamos con 802.11n (el que se encuentra comercialmente disponible en la mayoría de nuestros hogares), habría que destacar los siguientes rasgos:
- Opera solamente en la banda de 5 GHz.
802.11n opera tanto en 2,4 como en 5 GHz. - Utiliza canales mucho más anchos: 20, 40, 80 o 160 MHz.
802.11n no soporta canales mayores de 40 MHz. - Implementa MIMO con hasta 8 cadenas espaciales, y hasta 4 cadenas por cada cliente (MU-MIMO).
802.11n sólo puede utilizar hasta 4 cadenas espaciales, y de hecho los dispositivos actualmente disponibles en el mercado de mayor capacidad implementan 3. - La introducción de MU-MIMO es un salvo evolutivo muy importante.
- Cada una de las cadenas espaciales, es capaz de transportar hasta 450 Mbps.
En 802.11n cada cadena espacial tiene una capacidad de hasta 150 Mpbs.
Como se puede ver, 802.11ac introduce cambios significativos en la operación de las actuales redes de acceso inalámbricas o Wi-Fi. En su momento, 802.11n introdujo cambios que tienen un impacto significativo en la performance de las redes inalámbricas, sin embargo 802.11ac ha traído nuevos cambios, de muy gran impacto.
- Canales más anchos.
Incrementar el ancho del canal que se utiliza impacta de modo directo en la velocidad con la que se los datos circulan en la red.
Al llevar los canales hasta 160 MHz, es cuadruplicar la capacidad de las redes 802.11n.
Si a esto le sumamos la implementación de codificación 256QAM 5/6 (802.11n utiliza hasta 64QAM 5/6), es fácil apreciar una de las bases de la capacidad de estas nuevas redes. - Mayor cantidad de cadenas espaciales.
La multiplexación espacial de MIMO (Multiple Input Multiple Output) es el corazón de las nuevas redes inalámbrica (tanto 802.11n como ac) ya que permite transmitir simultáneamente múltiples señales sobre la misma frecuencia entre 2 dispositivos, multiplicando su capacidad de transporte. 802.11ac lleva MIMO hasta 8 cadenas espaciales simultáneas sobre la misma frecuencia.
Pero además, 802.11ac implementa MU-MIMO (Multi-User MIMO), lo que permite que un access point 802.11ac trasmita simultáneamente hacia diferentes terminales.
Es decir, se supera la limitación tradicional de las redes 802.11, de medio compartido, en el que el AP transmite alternativamente a los diferentes clientes conectados. Con 802.11ac es posible que el AP transmita simultáneamente a más de un cliente al mismo tiempo.
Específicamente, el estándar prevé que los APs soporten hasta 8 cadenas espaciales simultáneas, hasta 4 cadenas espaciales por cliente. - Beamforming.
Es un aspecto poco comentado de 802.11n, ya que era una implementación opcional poco explotada; ahora está incorporada en el estándar. Se trata de una tecnología que permite que las antenas y circuitos de control concentren el lóbulo de irradiación de radiofrecuencia del access point, de modo de concentrar la potencia en la dirección en la que se encuentra un cliente, modificando de esta manera la forma de operación de las antenas omnidireccionales convencionales.
Por otra parte, el nuevo estándar supone mejor software, mejores transmisores y mejores antenas. Todo para equiparar la capacidad del acceso inalámbrico con las redes GigabitEthernet actuales.
Más allá de las mejoras y posibilidades que ofrece 802.11ac, los especialistas todavía muestran algunas preocupaciones respecto de su implementación:
- La primer preocupación mostrada es que al trabajar con canales de mayor ancho de banda, al mismo tiempo que se aumenta la capacidad de transmisión se introduce una mayor probabilidad de captar interferencias que afectarán sin dudas esa capacidad teórica.
- Al operar en la frecuencia de 5 GHz. se tiene mayor capacidad de transporte, pero también es mayor la atenuación de la señal y esto impacta directamente en el alcance que tienen las conexiones, es decir, el área de cobertura es menor.
Documentos de referencia:
- White Paper de Cisco
- Meru Networks: Understanding the IEEE 802.11ac Wi-Fi Standard
- Aruba Networks: 802.11ac Frequently Asked Questions
lunes, 20 de mayo de 2013
Cisco y Telefónica completan una prueba de conectividad a 100 Gbps y 4.000 kilómetros con tecnología IPoDWDM
http://www.panoramaaudiovisual.com/2013/05/16/telefonica-y-cisco-completan-una-prueba-de-conectividad-a-100-gbps-y-4-000-kilometros-con-tecnologia-ipodwdm/
Cisco y Telefónica han completado con éxito una prueba de conectividad a larga distancia a una velocidad de 100 Gigabits por segundo (Gbps), diseñada para incrementar el ancho de banda disponible, simplificar las operaciones de red, reducir los costes de capital y soportar una nueva generación de servicios para empresas y consumidores.
El test realizado por Telefónica y Cisco se ha basado en el Protocolo de Internet sobre la tecnología Dense Wavelength Division Multiplexing (IPoDWDM) utilizando interfaces ópticos de 100 Gbps integrados con la plataforma Cisco CRS-3 Carrier Routing System (CRS), preparando así a la red de Telefónica para soportar su crecimiento y los servicios de futuro.
IPoDWDM es una avanzada tecnología que permite la distribución de servicios de Internet a alta velocidad sobre las redes DWDM existentes, eliminando de esta forma la necesidad de realizar actualizaciones de red y acelerando la puesta en marcha de nuevos servicios de Internet de alta velocidad.
Debido al crecimiento exponencial del tráfico IP impulsado por el vídeo, los servicios móviles y Cloud y las aplicaciones de negocio, los proveedores de servicios demandan nuevas fórmulas para incrementar la capacidad, la disponibilidad y la fiabilidad de red con el fin de proporcionar experiencias de Internet de próxima generación.
El test con tecnología IPoDWDM de mayor longitud
La prueba recientemente completada se ha basado en la plataforma routing CRS de Cisco para generar una longitud de onda compatible con el estándar 100 Gbps “añadida” directamente sobre la actual red submarina de Telefónica que conecta Boca Ratón (Florida, EE. UU.) con Puerto Rico. Se trata así del test con tecnología IPoDWDM de mayor longitud realizado hasta la fecha, abarcando 4.000 kilómetros de distancia total de ida y vuelta bajo el agua con sistemas de transporte DWDM de múltiples proveedores.
También se han llevado a cabo con éxito pruebas terrestres adicionales sobre fibra de menor longitud.
Al integrar los componentes DWDM con la plataforma routing se elimina la necesidad de contar con un costoso transponedor externo. Además, gracias a la tecnología nLightTM de Cisco se evita el uso de unidades de compensación y dispersión adicionales y de equipos de regeneración óptica y eléctrica que no pueden acoplarse a un enlace de cable submarino ya existente, ayudando así a reducir aún más los costes operativos y de capital.
La tecnología IPoDWDM permite a los proveedores de servicios incrementar su eficiencia operativa y obtener importantes ahorros de costes en energía y espacio al reducir el número de equipos necesarios, a la par que soporta una solución respetuosa con el medio ambiente que ayuda a reducir las emisiones contaminantes.
Alejandro Martínez, vicepresidente de Telefónica Global Solutions, Red Global y Plataformas, ha asegurado que “utilizando la avanzada tecnología IPoDWDM a la par que aprovechamos las inversiones existentes en DWDM garantizamos la capacidad de Telefónica para escalar la red de forma económica”.
Por su parte, Bill Gartner, vicepresidente y director general de la División de Óptica y Routing de Gama Alta en Cisco, afirma que “al integrar interfaces de transporte de larga distancia como IPoDWDM 100 Gbps con los routers, conseguimos reducir los costes de capital mientras ayudamos a garantizar a los proveedores de servicios la capacidad de responder con facilidad a las demandas de ancho de banda.
Igualmente, alcomprobar que nuestra tecnología nLight™ funciona sobre una distancia de 4.000 kilómetros, demostramos que la tecnología IPoDWDM está preparada para integrarse con lamayoría de las redes submarinas y terrestres de todo el mundo”.
El crecimiento exponencial del tráfico IP impulsado por el vídeo, los servicios móviles y Cloud demandan nuevas fórmulas para incrementar la capacidad, la disponibilidad y la fiabilidad de red.
Cisco y Telefónica han completado con éxito una prueba de conectividad a larga distancia a una velocidad de 100 Gigabits por segundo (Gbps), diseñada para incrementar el ancho de banda disponible, simplificar las operaciones de red, reducir los costes de capital y soportar una nueva generación de servicios para empresas y consumidores.
El test realizado por Telefónica y Cisco se ha basado en el Protocolo de Internet sobre la tecnología Dense Wavelength Division Multiplexing (IPoDWDM) utilizando interfaces ópticos de 100 Gbps integrados con la plataforma Cisco CRS-3 Carrier Routing System (CRS), preparando así a la red de Telefónica para soportar su crecimiento y los servicios de futuro.
IPoDWDM es una avanzada tecnología que permite la distribución de servicios de Internet a alta velocidad sobre las redes DWDM existentes, eliminando de esta forma la necesidad de realizar actualizaciones de red y acelerando la puesta en marcha de nuevos servicios de Internet de alta velocidad.
Debido al crecimiento exponencial del tráfico IP impulsado por el vídeo, los servicios móviles y Cloud y las aplicaciones de negocio, los proveedores de servicios demandan nuevas fórmulas para incrementar la capacidad, la disponibilidad y la fiabilidad de red con el fin de proporcionar experiencias de Internet de próxima generación.
El test con tecnología IPoDWDM de mayor longitud
La prueba recientemente completada se ha basado en la plataforma routing CRS de Cisco para generar una longitud de onda compatible con el estándar 100 Gbps “añadida” directamente sobre la actual red submarina de Telefónica que conecta Boca Ratón (Florida, EE. UU.) con Puerto Rico. Se trata así del test con tecnología IPoDWDM de mayor longitud realizado hasta la fecha, abarcando 4.000 kilómetros de distancia total de ida y vuelta bajo el agua con sistemas de transporte DWDM de múltiples proveedores.
También se han llevado a cabo con éxito pruebas terrestres adicionales sobre fibra de menor longitud.
Al integrar los componentes DWDM con la plataforma routing se elimina la necesidad de contar con un costoso transponedor externo. Además, gracias a la tecnología nLightTM de Cisco se evita el uso de unidades de compensación y dispersión adicionales y de equipos de regeneración óptica y eléctrica que no pueden acoplarse a un enlace de cable submarino ya existente, ayudando así a reducir aún más los costes operativos y de capital.
La tecnología IPoDWDM permite a los proveedores de servicios incrementar su eficiencia operativa y obtener importantes ahorros de costes en energía y espacio al reducir el número de equipos necesarios, a la par que soporta una solución respetuosa con el medio ambiente que ayuda a reducir las emisiones contaminantes.
Alejandro Martínez, vicepresidente de Telefónica Global Solutions, Red Global y Plataformas, ha asegurado que “utilizando la avanzada tecnología IPoDWDM a la par que aprovechamos las inversiones existentes en DWDM garantizamos la capacidad de Telefónica para escalar la red de forma económica”.
Por su parte, Bill Gartner, vicepresidente y director general de la División de Óptica y Routing de Gama Alta en Cisco, afirma que “al integrar interfaces de transporte de larga distancia como IPoDWDM 100 Gbps con los routers, conseguimos reducir los costes de capital mientras ayudamos a garantizar a los proveedores de servicios la capacidad de responder con facilidad a las demandas de ancho de banda.
Igualmente, alcomprobar que nuestra tecnología nLight™ funciona sobre una distancia de 4.000 kilómetros, demostramos que la tecnología IPoDWDM está preparada para integrarse con lamayoría de las redes submarinas y terrestres de todo el mundo”.
miércoles, 17 de abril de 2013
El examen CCNA R&S 200-120
http://librosnetworking.blogspot.com/2013/03/el-examen-ccna-r-200-120.html
-
Código del examen: 200-120 CCNA - Certificación asociada: CCNA Routing and Switching
- Duración: 90 minutos.
- Cantidad de preguntas: 50 a 60
- Idioma: Solo disponible en inglés.
Temario:
Operación de redes de datos IP.
- Operación de redes de datos IP.
- Reconocimiento del propósito y función de dispositivos de red tales como routers, switches, bridges y hubs.
- Selección del componente requerido para responder a una especificación de red en particular.
- Identificación de aplicaciones comunes y su impacto en la red.
- Descripción del propósito y operación básica de los protocolos en los modelos OSI y TCP/IP.
- Predicción del flujo de datos entre dos hosts a través de la red.
- Identificación del medio adecuado, cables, puertos y conectores para conectar dispositivos de red Cisco a otros dispositivos de red y hosts en una LAN.
- Determinación de la tecnología y método de control de acceso al medio en redes Ethernet.
- Identificación de los conceptos de conmutación básicos y la operación de los switches Cisco.
- Configuración y verificación inicial de un switch, incluyendo acceso de gestión remota.
- Verificación del estado de la red y la operación del switch utilizando utilidades básicas como ping, telnet y ssh.
- Identificación de tecnologías avanzadas de conmutación.
- Descripción de la creación de VLANs para separar lógicamente la red y la necesidad del enrutamiento entre ellas.
- Descripción de la operación y necesidad de utilizar direcciones IP privadas y públicas para el direccionamiento IPv4.
- Identificación del esquema de direccionamiento IPv6 apropiado para satisfacer los requerimientos de direccionamiento en un entorno LAN/WAN.
- Identificación del esquema de direccionamiento IPv4 adecuado utilizando VLSM y sumarización para responder a los requerimientos de direccionamiento en un entorno LAN/WAN.
- Descripción de los requerimientos tecnológicos para utilizar IPv6 en conjunto con IPv4 como en el caso de dual stack.
- Descripción de las direcciones IPv6.
- Descripción de los conceptos básicos de enrutamiento.
- Descripción del proceso de arranque de un router Cisco IOS.
- Configuración y verificación utilizando CLI para realizar con configuración básica de un router.
- Configuración y verificación del estado operativo de una interfaz Ethernet y de una interfaz serial.
- Verificación de la configuración de un router y de la conectividad de red.
- Configuración y verificación de la configuración de enrutamiento utilizando rutas estáticas o ruta por defecto de acuerdo a un requerimiento de enrutamiento específico.
- Gestión de archivos Cisco IOS.
- Diferenciación entre métodos de enrutamiento y protocolos de enrutamiento.
- Configuración y verificación de OSPF de área única.
- Configuración y verificación de EIGRP.
- Configuración y verificación de enrutamiento entre VLANs (router on a stick).
- Configuración y verificación de DHCP en un router IOS.
- Descripción de los tipos, funciones y aplicaciones de ACLs.
- Configuración y verificación de ACLs en un entorno de red.
- Identificación de la operación básica de NAT.
- Configuración y verificación de NAT de acuerdo a un requerimiento de red.
- Configuración y verificación de un cliente NTP.
- Implementación de alta disponibilidad (FHRP).
- Configuración y verificación de Syslog.
- Descripción de SNMP v2 y v3.
- Configuración y verificación de funciones de seguridad de dispositivos de red.
- Configuración y verificación de funciones de seguridad de switchtes, como switchport.
- Configuración y verificación de filtrado de tráfico de red con ACLs.
- Configuración y verificación de ACLs para limitar el acceso por telnet y SSH a un router.
- Identificación y corrección de problemas de red habituales.
- Utilización de datos de NetFlow.
- Diagnóstico y corrección de problemas comunes asociados con el direccionamiento IP y la configuración de hosts.
- Diagnóstico y resolución de problemas en VLANs.
- Diagnóstico y resolución de problemas en toncales en switches Cisco.
- Diagnóstico y resolución de problemas de operación de Spanning Tree.
- Diagnóstico y resolución de problemas de enrutamiento.
- Diagnóstico y resolución de problemas de OSPF.
- Diagnóstico y resolución de problemas de EIGRP.
- Diagnóstico y resolución de problemas de enrutamiento entre VLANs.
- Diagnóstico y resolución de problemas con ACLs.
- Diagnóstico y resolución de problemas de implementación de WAN.
- Diagnóstico y resolución de problemas de capa 1.
- Monitoreo de estadísticas de NetFlow.
- Diagnóstico de problemas con EtherChannel.
- Identificación de diferentes tecnologías WAN.
- Configuración y verificación de una conexión WAN básica sobre interfaces seriales.
- Configuración y verificación de una conexión PPP entre routers Cisco.
- Configuración y verificación de Frame Realy en routers Cisco.
- Implementación y diagnóstico de PPPoE.
- Página oficial de CCNA Routing & Switching.
- Página oficial del examen CCNA 200-120
- Post: Y finalmente hay un nuevo examen CCNA (200-120)
- Post: El examen ICND1 100-101
miércoles, 27 de marzo de 2013
IPv6: Y después del 4..... ¿Va el 6?
https://supportforums.cisco.com/community/spanish/core/blog/2013/02/15/ipv6-y-despu%C3%A9s-del-4-va-el-6
Al final, esta extensión del protocolo IPv4 no pasó nunca de la etapa experimental. Se requerían de muchos recursos (espacio en memoria y ciclos de trabajo del CPU) para mantener los estados de operación de los flujos de tráfico. Por si esto no fuera suficiente, no se tenía un estándar o una solución para varios problemas en su implementación (mantenimiento de estados, redundancia, soporte a reinicio de equipos, etc.).
Have fun learning!!!
Rick.
Routing & Switching
IPv6: Y después del 4..... ¿Va el 6?
Publicado por Ricardo Prado en 15-feb-2013 11:59:13
Para todos debe quedar más o menos claro que la evolución del
Protocolo de Comunicación de Internet (IP) y su creciente gama de
dispositivos interconectados lleva la tendencia de buscar un mayor
número de direcciones disponibles. Esta situación (entre otras)
conlleva a la migración desde la versión 4 de dicho protocolo hacia la
versión 6. A lo largo del último par de años he tenido la fortuna de
dar entrenamientos y pláticas sobre IP versión 6 a distintos grupos y
una de las preguntas más recurrentes es: ¿Qué pasó con la versión 5?
Eso es lo que vamos a platicar brevemente en esta entrada del Blog, más
con el afán de aportar un dato curioso e interesante que por la
importancia que llegó a tener dicho protocolo 
.
.
El 7 de septiembre de 1979, James Forgie del Instituto Tecnológico de
Massachussetts (MIT) publicó el documento IEN119 (Internet Experiment
Note 119) para la IETF describiendo la función y operación del Internet
Stream Protocol (ST). Forgie y su grupo de colaboradores buscaban
crear una extensión del protocolo IP cuya finalidad fuera la de
entregar de manera eficiente flujos de tráfico con una tasa de
transmisión garantizada y poco retraso (http://www.ietf.org/rfc/ien/ien119.txt).
A grandes rasgos, este protocolo es muy parecido a la manera en la que
opera RSVP (Reservation Protocol) en donde las características de
calidad de servicio son mantenidas por cada equipo en la red.
Varios años después, en octubre de 1990, se revisitó este concepto a
través del "Experimental Internet Stream Protocol Version 2" ó ST-II en
el RFC1190 (http://www.ietf.org/rfc/rfc1190.txt).
La intención de esta revisión era atacar áreas que no se habían
trabajado, facilitar su implementación y aumentar el número de
aplicaciones a soportar en este protocolo. El protocolo ST-II se manejó
siempre de manera experimental y hubo varios intentos de aplicarlo por
grupos de trabajo en IBM, NeXT, Apple y Sun (http://www.oreillynet.com/onlamp/blog/2003/06/what_ever_happened_to_ipv5.html) sin llegar nunca a un estándar.
En octubre de 1994, a través del RFC1700 (http://www.ietf.org/rfc/rfc1700.txt)
se le asignó el número de protocolo 5 (IPv5) para ser utilizado en el
encabezado de IP con el fin de apoyar en la detección del canal que
ST-II utilizaba para dar un trato preferencial al tráfico. Es decir, si
en el apartado de versión del paquete IP recibíamos un 5, este tráfico
tenía ciertas características de ancho de banda y retraso que debían
ser atendidas por ST-II.
Al final, esta extensión del protocolo IPv4 no pasó nunca de la etapa experimental. Se requerían de muchos recursos (espacio en memoria y ciclos de trabajo del CPU) para mantener los estados de operación de los flujos de tráfico. Por si esto no fuera suficiente, no se tenía un estándar o una solución para varios problemas en su implementación (mantenimiento de estados, redundancia, soporte a reinicio de equipos, etc.).
El examen ICND1 100.101
http://librosnetworking.blogspot.com/2013/03/el-examen-icnd1-100101.html
Certificación asociada: CCENT
Certificaciones ascendentes: CCNA Routing & Switching
CCNA Security
CCNA Service Provider Operations
CCNA Voice
CCNA Wireless
Duración: 90 minutos.
Idioma: Solo disponible en inglés.
Temario
Operación de redes de datos IP.
- Reconocimiento del propósito y función de dispositivos de red tales como routers, switches, bridges y hubs.
- Selección del componente requerido para responder a una especificación de red en particular.
- Identificación de aplicaciones comunes y su impacto en la red.
- Descripción del propósito y operación básica de los protocolos en los modelos OSI y TCP/IP.
- Predicción del flujo de datos entre dos hosts a través de la red.
- Identificación del medio adecuado, cables, puertos y conectores para conectar dispositivos de red Cisco a otros dispositivos de red y hosts en una LAN.
- Determinación de la tecnología y método de control de acceso al medio en redes Ethernet.
- Identificación de los conceptos de conmutación básicos y la operación de los switches Cisco.
- Configuración y verificación inicial de un switch, incluyendo acceso de gestión remota.
- Verificación del estado de la red y la operación del switch utilizando utilidades básicas como ping, telnet y ssh.
- Descripción de la creación de VLANs para separar lógicamente la red y la necesidad del enrutamiento entre ellas.
- Configuración y verificación de VLANs.
- Configuración y verificación de troncales en switches Cisco.
- Descripción de la operación y necesidad de utilizar direcciones IP privadas y públicas para el direccionamiento IPv4.
- Identificación del esquema de direccionamiento IPv6 apropiado para satisfacer los requerimientos de direccionamiento en un entorno LAN/WAN.
- Identificación del esquema de direccionamiento IPv4 adecuado utilizando VLSM y sumarización para responder a los requerimientos de direccionamiento en un entorno LAN/WAN.
- Descripción de los requerimientos tecnológicos para utilizar IPv6 en conjunto con IPv4 como en el caso de dual stack..
- Descripción de las direcciones IPv6.
- Descripción de los conceptos básicos de enrutamiento.
- Configuración y verificación utilizando CLI para realizar con configuración básica de un router.
- Configuración y verificación del estado operativo de una interfaz Ethernet.
- Verificación de la configuración de un router y de la conectividad de red.
- Configuración y verificación de la configuración de enrutamiento utilizando rutas estáticas o ruta por defecto de acuerdo a un requerimiento de enrutamiento específico.
- Diferenciación entre métodos de enrutamiento y protocolos de enrutamiento.
- Configuración y verificación de OSPF de área única.
- Configuración y verificación de enrutamiento entre VLANs (router on a stick).
- Configuración de interfaces SVI.
- Configuración y verificación de DHCP en un router IOS.
- Descripción de los tipos, funciones y aplicaciones de ACLs.
- Configuración y verificación de ACLs en un entorno de red.
- Identificación de la operación básica de NAT.
- Configuración y verificación de NAT de acuerdo a un requerimiento de red.
- Configuración y verificación de un cliente NTP.
- Configuración y verificación de funciones de seguridad de dispositivos de red.
- Configuración y verificación de funciones de seguridad de switchtes, como switchport.
- Configuración y verificación de filtrado de tráfico de red con ACLs.
- Configuración y verificación de ACLs para limitar el acceso por telnet y SSH a un router.
- Diagnóstico y corrección de problemas comunes asociados con el direccionamiento IP y la configuración de hosts.
- Diagnóstico y resolución de problemas en VLANs.
- Diagnóstico y resolución de problemas en toncales en switches Cisco.
- Diagnóstico y resolución de problemas con ACLs.
- Diagnóstico y resolución de problemas de capa 1.
Save 30% on Official Cisco Products for New CCENT & CCNA Routing and Switching Exams
 |
 |
 |
 |
Cisco Announces New Exams
On
March 26, 2013, Cisco announced updates to their associate-level
certifications. CCENT is now the only prerequisite certification for the
newly-created CCNA Routing & Switching certification (formerly
CCNA) as well as the CCNA Voice, CCNA Wireless, CCNA Security, and CCDA
certifications. The changes reflect the evolving job market and the
latest Cisco technology, including IOS v15, IPv6 Support, IOS licensing,
and a simplified 802.1x security implementation. For full details,
visit ciscopress.com/ccna.
 |
Official Cert Guides
 |
 |
 |
||
 |
|
 |
Special Offer:
Each Official Cert Guide print book includes an exclusive offer for 70%
off the corresponding Premium Edition eBook and Practice Test.
Premium Edition eBook and Practice Tests
 |
 |
|
 |
|
Coming Soon!
More official learning materials will be arriving from Cisco Press this summer and fall including:
Portable Command Guide • Video Training • Flash Cards and Practice Packs • Simulators
Visit www.ciscopress.com/ccna
to learn more. Also, learn about the latest products and special offers
in the Cisco Press and Networking Academy student and instructor
newsletters -- sign up today.
 |
Special Offer:
Buy a Simulator for an existing exam on ciscopress.com on or after
March 26, 2013, and you will receive a FREE copy of a simulator for the
corresponding new exam when they are available in late summer and
fall.**
 |
*
Discount code CCNA30 is valid for a 30% discount off the list price of
products relating to the new ICND1 (100-101), ICND2 (200-101), and CCNA
(200-120) exams purchased on ciscopress.com, pearsonITcertification.com,
or informit.com. Discount is not valid on book + eBook bundles,
eBook/Video Deal of the Week featured titles, Safari Books Online, Rough
Cuts, individual video lessons, non-discountable titles, or titles on
promotion with our retail partners. Discount code may not be combined
with any other offer and is not redeemable for cash. Discount offer
expires June 30, 2013. Offer subject to change.
**
Upon completion of purchase of any of these Simulator ISBNS --
9781587204449, 9780132954297, 9780132953825, 9781587204456, or
9780132984935 -- on ciscopress.com, pearsonITcertification.com, or
informit.com, you will become eligible to receive a single-use upgrade
coupon code, good for one software download of the corresponding new
ICND1, ICND2, or CCNA Simulator. The upgrade coupon will be sent to you
once the new Simulator products are published and ready for download.
One coupon code per purchase. Any orders that are returned are not
eligible for free coupon. Cisco Press is not responsible for lost coupon
codes.
***
Discount code CCNA45 is valid for a 45% discount off the list price of
products relating to existing ICND1 (640-822), ICND2 (640-816), and CCNA
(640-802) exams purchased on ciscopress.com,
pearsonITcertification.com, or informit.com. Discount is not valid on
book + eBook bundles, eBook/Video Deal of the Week featured titles,
Safari Books Online, Rough Cuts, individual video lessons,
non-discountable titles, or titles on promotion with our retail
partners. Discount code may not be combined with any other offer and is
not redeemable for cash. Discount offer expires September 30, 2013.
Offer subject to change.
martes, 26 de marzo de 2013
Nuevo examen CCNA (200-120)
Tomado de http://librosnetworking.blogspot.com/2013/03/y-finalmente-hay-un-nuevo-examen-ccna.html
Ahora Cisco Systems acaba de anunciar una renovación completa de su sistema de certificaciones técnicas, incluyendo una actualización de su certificación CCNA.
Una renovación del sistema de certificaciones Cisco
Antes de entrar en el tema de los cambios, permítanme una aclaración. La raíz del sistema de certificaciones de Cisco son las certificaciones en sí mismas.
En consecuencia, lo determinante no es si hay una nueva versión de currículum en las Academias o si Cisco Press ha publicado una versión nueva de su Certification Guide. Esas son consecuencias. Lo central es el sistema de certificaciones y el mecanismo a través del cual se accede a cada una de ellas.
Desde esta perspectiva, Cisco ha anunciado un cambio de suma importancia en su sistema de certificaciones. Hasta el día de hoy la certificación CCNA era algo así como la "puerta de acceso" a múltiples path de certificaciones: routing & swtiching, seguridad, redes inalámbricas, voz, operaciones de service provider.
Ya no más.
El CCNA tradicional ha sido renombrado, es ahora CCNA Routing & Switching, y ese papel de "puerta de acceso" a varios path de certificación es ahora cubierto por la certificación CCENT (Cisco Certified Entry Networking Technician). De esta manera, la estructura completa del sistema de certificaciones de nivel asociado, profesional y experto queda, a partir del día de hoy, como se muestra en el gráfico a continuación:
¿Cuáles son las consecuencias de este cambio?
Son varias:
- Adquiere una nueva relevancia la certificación CCENT que hasta el momento no ha tenido una gran penetración en el mercado latinoamericano.
- Quienes aspiran a seguir carreras de certificación profesional especializadas, como son la de seguridad u otras, ya no tienen como pre-requisito la certificación CCNA, es suficiente con CCENT.
- Se rediseñó el trayecto de diseño que hasta aquí tenía como recomendación contar con conocimientos previos equivalentes a un CCNA, para ahora tener como pre-requisito CCENT.
- El CCNA tradicional ha sido reubicado y renombrado para quedar ahora como CCNA Routing & Switching, primer escalón explícito del path de certificación de routing y switching orientado a la infraestructura de redes de tipo empresario.
- Esto debiera tener impacto, estimo que a mediano plazo, en la definición de los perfiles y las búsquedas laborales que realizan las áreas de tecnología, operaciones y recursos humanos de las empresas. En teoría CCENT debiera reemplazar el actual requerimiento de CCNA en los cargos junior, para que CCNA R&S se convierta en un requerimiento de nivel semi-senior para cargos más especializados en infraestructura.
En
consecuencia, esta renovación tiene implicaciones importantes no sólo
para el track de certificación de routing y switching, sino también para
los tracks de diseño, seguridad, redes inalámbricas, comunicaciones
unificadas y operación de service providers. Cambios que merecerán el
análisis en cada uno de esos casos.
La actualización de la certificación CCNA
Lo que era más
esperado es la actualización del examen de certificación CCNA. Intentaré
sintetizar los principales cambios que se han realizado en torno a la
certificación CCNA, ahora formalmente llamada CCNA Routing &
Switching:
- CCNA Routing & Swtiching puede obtenerse rindiendo un único examen de certificación denominado Interconnecting Cisco Networking Devices: Accelerated v2.0 (CCNAX) 200-120.
- Este nuevo examen reemplaza el actual examen de certificación CCNA 640-802 que estará disponible para quienes ya están preparando su examen, hasta el 30 de septiembre de 2013.
- NO es pre-requisito para la certificación CCNA R&S la certificación CCENT.
- También puede obtenerse la certificación rindiendo 2 exámenes.
- Interconnecting Cisco Networking Devices Part 1 v2.0 (ICND1) 100-101. Con este examen se obtiene la certificación CCENT.
- Interconnecting Cisco Networking Devices Part 2 v2.0 (ICND2) 200-101. Con este examen, quienes son CCENT obtienen la certificación CCNA R&S.
- Quienes ya tienen rendido en este momento su examen ICND1v1, tienen disponible una herramienta en línea que les permitirá revisar cuál es el camino más conveniente para alcanzar el objetivo de una certificación de nivel superior. La herramienta está disponible aquí.
- Se desarrolla íntegramente tomando como base IOS 15.2 para los routers y IOS 15.0 LANBase para los switches Catalyst.
- El hardware de referencia son los routers Cisco 2900 y los switches Catalyst 2960.
- Cisco ha habilitado Virtual Labs para el desarrollo de sus cursos oficiales (no se trata de simuladores, sino de laboratorios virtualizados corriendo imágenes reales del sistema operativo).
- Se han removido todos los contenidos referidos a RIP (v1 y v2) y a redes inalámbricas (WiFi).
- Se han incorporado numerosos temas nuevos, entre ellos: mayor desarrollo de IPv6 (incluyendo enrutamiento con EIGRP y OSPFv3), configuración del servicio DHCP, OSPFv2 multiárea, EtherChannel, HSRP, túneles GRE, sistema de licenciamiento de IOS 15, etc.
- Como se desprende de lo anterior, se han retirado unos pocos temas pero se ha incorporado una cantidad importante de temas nuevos que hacen que el volumen de tecnologías comprendido en la nueva certificación sea significativamente mayor.
- Los entrenamiento oficiales tienen ahora como pre-requisito conocimientos básicos de direccionamiento IP. A mi juicio, y luego de revisar el contenido de los nuevos cursos, es necesario bastante más antes de iniciar una capacitación oficial. Creo que quienes van a tomar un entrenamiento oficial debieran tener conocimientos de: principios y operación de redes Ethernet, principios y operación de redes IPv4, cálculo de subredes IPv4, principios y operación de redes TCP.
- Los entrenamiento oficiales a nivel de CLP están disponibles a partir del día de hoy.
- Los nuevos exámenes de certificación están disponibles en los PearsonVUE Testing Center a partir del día de hoy.
- Cisco Networking Academy ya ha anunciado una actualización de su currículum CCNA que se iniciará en junio de 2013 y culminará en diciembre de este mismo año.
- Tengan presente que quienes deseen completar su certificación CCNA con el esquema anterior podrán hacerlo hasta el 30 de septiembre de 2013.
- Los alumnos de Cisco Networking Academy deberán aguardar la publicación del calendario de actualización interno de Networking Academy para tener respuesta a las preguntas respecto de los procesos de actualización.
Con EduBooks ya
estamos trabajando en la publicación de nuevos manuales y guías de
preparación para los nuevos cursos y exámenes.
Las publicaciones que se han previsto son:
- Introducción a las redes TCP/IP
Un texto sintético que cubre sobradamente los pre-requisitos que tienen los nuevos entrenamientos oficiales. - Apunte Rápido ICND1 (100-101)
Siguiendo el estilo de los manuales anteriormente publicados, un texto sintético que cubre la totalidad de los contenidos del examen de certificación 100-101. - Guía de Laboratorios ICND1
Una guía de laboratorios preparada especialmente para quienes desean preparar su examen con auto-estudio y necesitan un manual de laboratorio. - Guía de Preparación para el examen de certificación CCENT (100-101)
Una guía de preparación en toda la forma, como la actual guía para CCNA, desarrollada específicamente para quienes desean obtener su certificación CCENT. - Apunte Rápido ICND2 (200-101)
Otro texto sintético, que en este caso cubrirá la totalidad de los contenidos del examen de certificación ICND2 200-101. - Guía de Laboratorios ICND2
Otra guía de laboratorios, ésta preparada para quienes desean preparar con auto-estudio su examen de certificación ICND2. - Guía de Preparación para el examen de certificación CCNAX (200-120)
Una actualización de la actual Guía de Preparación para el CCNA 640-802, desarrollada con la misma metodología y herramientas que la Guía actual.
Para seguir el
debate respecto de los cambios, sus requerimientos y consecuencias,
sugerimos incorporarse a alguna de las redes sociales que tenemos
habilitadas para ese propósito.
miércoles, 13 de marzo de 2013
Ahora EIGRP es un protocolo de enrutamiento abierto
http://librosnetworking.blogspot.com/2013/03/ahora-eigrp-es-un-protocolo-de.html
¿Qué significa esto?
- Cisco ha abierto la tecnología de este protocolo de enrutamiento, y como consecuencia directa de esto otros fabricantes podrán implementarlo en sus sistemas operativos y dispositivos.
- De modo inmediato esto permitirá implementar EIGRP en redes que implementan dispositivos de diferentes fabricantes.
- Sin
embargo, la RFC es de tipo informativo y Cisco mantiene el control del
desarrollo del protocolo. En función de esta restricción algunos autores
consideran que el protocolo se mantiene como "técnicamente
propietario".
Esto, por otra parte, implica también que el protocolo no cambiará en lo inmediato por haberse convertido en abierto. - Adicionalmente, no se han incluido algunos features avanzados, particularmente la implementación de EIGRP stub que en consecuencia solamente es posible implementar en dispositivos Cisco.
- EIGRP es un protocolo de enrutamiento multiprotocolo, lo que en la perspectiva del actual despliegue de IPv6 le da una ventaja comparativa que es la posibilidad de enrutar tanto IPv4 como IPv6.
- Utiliza una métrica mixta (ancho de banda, delay, confiabilidad y carga de los enlaces), lo que permite la implementación de criterios de selección de la mejor ruta más elaborados y ajustados a los requerimientos de las aplicaciones.
- A diferencia de otros protocolos de enrutamiento, no solo permite balancear tráfico entre rutas de igual métrica sino también entre rutas de diferente métrica.
- En redes correctamente diseñadas e implementadas es el que menor tiempo de convergencia muestra en caso de caída de la ruta principal.
Según reportan
algunas publicaciones especializadas, ya hay empresas están esperando la
inclusión de EIGRP en las recomendaciones y best practices de adopción
de tecnología USGv6 para la implementación de infraestructura.
Las especificaciones del protocolo abierto se encuentran publicadas en un RFC que por el momento no tiene un ID asignado y recibe la denominación "draft-savage-eigrp-00.txt".
Suscribirse a:
Entradas (Atom)