Estoy armando mi sitio (http://www.waltermagliano.com) asi que dejaré de escribir por un tiempo en el blog hasta dejarlo terminado o presentable… lo que este primero.

Saludos.

Pasos para la obtención de información

Cuando se visita un sitio que tiene una red existente, se necesita obtener toda la documentación existente. Muchas veces esta documentación no existe. Entonces se tiene que estas preparado para usar herramientas para obtener información y/o tiener acceso a los “logs” dentro de los dispositivos de la red.

Caracterizando la red existente

Pasos para la obtención de información

Cuando se visita un sitio que tiene una red existente, se necesita obtener toda la documentación existente. Muchas veces esta documentación no existe. Entonces se tiene que estas preparado para usar herramientas para obtener información y/o tiener acceso a los “logs” dentro de los dispositivos de la red.

Algunos pasos para obtener información

• Paso 1: Identificar toda la información y documentación existente
• Paso 2: Realizar una auditoria de red
• Paso 3: Usar un analizador de trafico para argumentar la información sobre aplicaciones y protocolos utilizados.

Cuando se obtenga una documentación existente, se debe mirar la información del sitio como los nombres de los sitios, direccion del sitio, contados de horas de operación, edificación y pieza de acceso. La información de infraestructura incluye la ubicación y tipos de servidores y dispositivos de red, datacenter, ubicación del closet, cableado LAN, tecnologias WAN, velocidad de circuitos, alimentación usada. La logica de la red incluye direccionamiento IP, protocolos de ruteo, administración de red, y listas de acceso (ACL) utilizadas. Tambien se debe encontrar si voz y video es usado en la red.

Herramientas de auditoria de red

Cuando se audita una red, hay 3 principales origenes de información..

• • Documentacion existente.
  • Software de administración de red existente.
  • Nuevas herramientas de administración de redes.

La auditoria de red tiene que proveer la siguiente información:

• • Lista de dispositivos de red.
  • Modelos de hardwares existentes
  • Versiones de softwares
  • Configuraciones
  • Informacion de reporte de las herramientas de auditoria.
  • Velocidad de interfaces
  • Enlace, CPU, y utilización de memoria
  • Tipos de tecnologias WAN y proveedores.

Cuando realice una auditoria manual sobre dispositivos de red, se puede seguir los siguientes comandos para obtener información:

• • • show tech-support
    • show processes cpu
    • show running-config

Las siguientes son algunas herramienta de red las cuales se pueden obtener información de auditoria:

• • Cisco Works: Herramienta de configuración y auditoria Cisco
  • What´s UP Gold/Professional: Es una herramienta de monitoreo IP Switch, en el cual se puede monitorear el ancho de bnda, servidores, descubrimiento de red.
  • Castle Rock SNMPc
  • Cacti.
  • NetCardia NetMRI
  • NetQoS NetVoyamt
  • Otros que incluyen Sniffers

Herramientas de analisis de red.

Para obtener información en el nivel de aplicación, el paquete IP dee ser inspeccionado. Las herramientas de analisis de red incluyen los siguientes tópicos:

• • NBAR
  • NetFlow
  • CNS NetFlow Collector Engine
  • Herramientas de terceros.

]]> http://wmagliano.wordpress.com/2008/10/04/caracterizando-la-red-existente/feed/ 0 wmagliano http://wmagliano.wordpress.com/2008/10/01/metodologia-de-diseno-bajo-ppdioo/ http://wmagliano.wordpress.com/2008/10/01/metodologia-de-diseno-bajo-ppdioo/#comments Wed, 01 Oct 2008 13:28:48 +0000 wmagliano http://wmagliano.wordpress.com/?p=112 ]]>

Metodologia de diseño bajo PPDIOO

La siguiente seccion se enfoca sobre al metodologia de diseño de las tres primeras fases:

• Paso 1: Identificar los requerimientos de red
• Paso 2: Caracterizar la red existente
• Paso 3: Diseño de la topologia de red y solucion.

Identificando Requerimientos del Cliente

Para obtener los requerimientos del cliente, no solamente hay que hablar con los ingenieros de red, sino tamien con el personal de negocios y administradores de la compañía. Las redes estan diseñadas para soportar aplicaciones y hay que determinar que servicios de red deben soportar, para ello se utilizan los siguientes pasos:

• Paso 1: Identificar aplicaciones y servicios
• Paso 2: Definir los aciertos organizativos
• Paso 3: Definir las posibles limitaciones de la organización.
• Paso 4: Definir los aciertos tecnicos.
• Paso 5: Definir las posibles limitaciones tecnicas.

Se tiene que identificar las aplicaciones actuales y futuras, tambien identificar la importancia de cada aplicación. Alta disponibilidad y alto ancho de banda para aplicaciones debe ser ideintificado para que el diseño se acomode a los requerimientos de la red.

Las aciertos tecnicos incluyen los siguientes:

• Mejorar el tiempo de respuesta de la red
• Disminuir los fallos y el downtime
• Simplificacion de la administración de la red.
• Mejorar la seguridad
• Mejorar el rendimiento de aplicaciones de mision critica.
• Actualizar la tecnologia
• Mejorar la escalabilidad

Aplicaciones heredadas quizas hagan coexistir y deen ser soportadas “hacia delante”, y estar aplicaciones quizas requieran un protocolo heredado que puede limitar el diseño.

Las limitaciones tecnicas incluyen

• Cableado existente que no soporta nueva tecnologia.
• Ancho de banda que quizas no soporte nuecvas aplicaciones
• La red debe soportar la existencia de equipamiento heredado
• Aplicaciones heredadas debe ser soportadas.

Service-Oriented Network Architecture (SONA)

Es un marco arquitectónico que guía la evolución de las redes empresariales para IIN a soportar nuevas estrategias IT. Con SONA, aplicaciones distribuidas y servicios están centralmente administrados sobre una común plataforma unificada.

Cada capa esta compuesta por:

· Networing Infrastructure Layes: Contiene el Cisco Enterprise Architecture y facilita el transporte de servicios a través de la red. También incluye servidores, almacenamiento y clientes.

· Interactive Service Layer: Optimiza la comunicación entre aplicaciones y servicios usando funciones de red inteligentes tales como seguridad, identidad, voz virtualización y calidad de servicio.

· Application Layer: Contiene aplicaciones de negocios y aplicaciones de colaboración para un usuario final, tales como recursos de planeamiento empresarial, adquisiciones, relacionamiento con el cliente, unificación de mensajería y conferencia.

http://www.comnews.com/features/2008_february/images/c02CiscoSystems.JPG

Profundización de las capas SONA

· Network Infrastructure Layer: Esta capa contiene elementos de switching y routing para mejorar la performance y cualidades, incluyendo facilidad y seguridad. La infraestructura de red esta construida con redundancia para proveer facilidad incrementada. Configuraciones de seguridad están aplicados para fortalecer las políticas de seguridad.

· Interactive Service Layer: Esta capa soporta aplicaciones esenciales y la cada anterior. Fundamentos estandarizados y virtualización son usados para permitir que la seguridad y los servicios de voz escalen mejor. Posee dos categorías:

o Infrastructure Service: Los seis servicios son esenciales en la operación y optimización de servicios de red y aplicaciones.

§ Indentity Service: Incluye AAA, NAC y NBAR.

§ Mobility Service: Permite acceso a la red, independientemente de la ubicación.

§ Storage Service: Mejora los recursos de computación a lo ancho de la empresa. Servidores de alto desempeño pueden ser usados para virtualizar maquinas para escalar el aumento de servidores en la red.

§ Security Service: Entrega seguridad para todos los dispositivos de la red. Estos servicios incluyen dispositivos de detección de intruso y prevención.

§ Voice y servicios de colaboración: Permite a un usuario colaborar a través de todos los recursos de la red.

o Application Network Service: Esta capa usa una capa media de aplicación y Cisco AON para optimizar la entrega de aplicaciones. La tecnología de virtualización esta usada en esta capa para maximizar los recursos usados y proveer gran flexibilidad.

· Application Layer: Incluye aplicaciones de negocios y aplicaciones de colaboración.

Los Beneficios de SONA son:

· Funcionalidad

· Escalabilidad

· Disponibilidad

· Performance

· Manejabilidad

· Eficiencia.

Próxima entrega… PPDIOO

Fases Prepare, Plan, Design, Implement, Operate and Optimize (PPDIOO)

Cisco formalice al ciclo de vida de una red en seis fases como dice el título PPDIOO, el cual tiene cuatro grandes beneficios:

Fases Prepare, Plan, Design, Implement, Operate and Optimize (PPDIOO)

· Baja el costo total de propiedad por validación de requerimientos de tecnología y planeamiento para cambios de infraestructura y requerimientos de recursos.

· Incrementa la disponibilidad de la red por la producción de un sólido diseño de red y validaciones en las operaciones.

· Mejora la agilidad de negocios estableciendo requerimientos y estrategias tecnológicas.

· Velocidad de acceso para aplicaciones y servicios, mejorando disponibilidad, fiabilidad, seguridad, escalabilidad y performance.

PPDIOO

Explicación detallada por fases

· Fase de preparación: Esta fase crea un caso de negocios para establecer una justificación financiera para la estrategia de red. La identificación de la tecnología que soportará la arquitectura.

· Fase de planeación: Identifica los requerimientos de red realizando una caracterización y evaluación de la red, realizando un análisis de las deficiencias contra las buenas prácticas de arquitectura. Un plan de proyecto es desarrollado para administrar las tareas, parte responsables, hitos y recursos para hacer el diseño y la implementación. Este plan de proyecto es seguido durante todas las fase del ciclo.

· Fase de diseño: El diseño de la red es desarrollado asado sobre los requerimientos técnicos y de negocios, obtenidos desde las fases anteriores. Esta fase incluye diagramas de red y lista de equipos. El plan de proyecto es actualizado con información mas granular para la implementación. Después de esta fase aprobada empieza la implementación.

· Fase de implementación: Nuevo equipamiento es instalado y configurado en esta fase. El plan de proyecto es seguido durante esta fase. Los cambios deben ser comunicados en una reunión de control de cambios, con la necesaria aprobación para proceder. Cada paso en la implementación debe incluir una descripción, guía de implementación, detallando tiempo estimado para implementar, pasos para rollback en caso de falla e información de referencia adicional.

· Fase Operativa: Esta fase mantiene el estado de la red día a día. Esto incluye administración y monitoreo de los componentes de la red, mantenimiento de ruteo, administración de actualizaciones, administración de performance, e identificación y corrección de errores de red. Esta fase es la prueba final de diseño.

· Fase de Optimización: Esta fase envuelve una administración pro-activa, identificando y resolviendo cuestiones antes que afecten a la red. Esta fase puede crear una modificación al diseño si demasiados problemas aparecen, para mejorar cuestiones de performance o resolver cuestiones de aplicaciones.

Próxima entrega… Como diseñar con PPDIOO

Bueno, empezaremos con el Capítulo 1, el cual será:

Metodología de Diseño de Redes

Intelligent Information Network (IIN)

IIN Framework:

Es una visión y arquitectura que agrega inteligencia a una red. Esto es implementando una fase de acercamiento APRA integrar la red con aplicaciones, capas intermedias, servidores y servicios.

La idea es para tener un sistema simple integrado para entender la inteligencia a través de múltiples capas para acercar la “red” con el resto de la infraestructura IT.

Agregando inteligencia a la red, le permite participar activamente en la entrega de servicios y aplicaciones.

IIN define el rol de la red en facilitar la integración de la red con servicios y aplicaciones para mejorar la alineación de recursos IT con las prioridades del negocio. Esto permite organizar rápidamente la adaptación para el medio ambiente IT y responder a los cambios de los requerimientos de negocios.

Las capacidades IIN son:

· Integrated System: La red esta integrada con aplicaciones, middle wares y servicios.

· Active Participation: Permite a la red administrar, monitorear y optimizar la entrega de aplicaciones y servicios.

· Policy Enforcement: La red hace cumplir las políticas, enlazando los procesos de negocios a las reglas de red.

IIN tiene un enfoque evolucionado, que consiste en 3 fases:

a) Integrated Transport: Envuelve la convergencia de datos, voz y video dentro de un solo transporte de red. El uso de “Cisco’s Unified Comunicator” permite la implementación de nuevas aplicaciones que mejoran las comunicaciones. La mensajería unificada es uno de los ejemplos de una aplicación donde un usuario puede comprobar mensajes desde el teléfono IP o vía email en texto o grabado de voz.

b) Integrated Services: Fusiona elementos comunes como almacenamiento y capacidad de servidor (Datacenter). La tecnología de virtualización permite integración de servidores, almacenamiento y elementos de red. Con los sistemas de virtualización con redundantes, la red puede proveer servicios en el fallo de una red local.

c) The Integration Aplication: Esta fase permite a la red ser “aplication-ware”. La red puede optimizar la performance, integrando manipulación de mensajes aplicando optimización y aplicando seguridad. Cisco llama a esta tecnología Application-Oriented- Networking (AON).

Próxima entrega… SONA

Hola a todos

Que tal? Tanto tiempo no? La verdad que sip…

Ahora estoy volviendo a escribir y lo haré sobre diseño de redes a nivel Campus básicamente. Estará dividido en varios capítulos, algo así como 20 poco más poco menos.

La idea es que, a medida que comience a publicar los capítulos, también ustedes pregunten sobre algo que les parezca interesante o no entiendan bien.

Saludos y a comenzar.

Hola a todos

Aca les dejo el link de un tipo que tiene 3 CCIE!!!!

Si leyeron bien… realmente no se en que momento dormira o tendra contacto con la sociedad jajaja.

http://brokenpipes.blogspot.com/

Saludos

Hola a todos

Aca les dejo el link donde podran descargar e informarse sobre los ultimos boletines de seguridad para su sistema

http://www.microsoft.com/latam/technet/seguridad/default.aspx

Saludos

Hola a todos

Aca les dejo la direccion donde podran encontrar varios laboratorios virtuales para practicar las nuevas tecnologias de MS. Esta demas decir que es muuy ulti.

http://www.microsoft.com/latam/technet/virtuallab/default.mspx

Saludos