GLOSARIO DE TÉRMINOS LABORATORIOS CISCO

Transcripción

1 GLOSARIO DE TÉRMINOS LABORATORIOS CISCO LIBERA Networks SEDE CENTRAL C/ Marie Curie, 12. PTA Málaga T: F: DELEGACIÓN ANDALUCÍA OCCIDENTAL Edificio EUROCEI Autovía Sevilla-Coria del Río Km. 3, San Juan de Aznalfarache Sevilla T: F: DELEGACIÓN ANDALUCÍA ORIENTAL C/ General Tamayo 5, 3º Almería T: F: DELEGACIÓN CENTRO C/ Diego de León, Madrid T: F: info@libera.net Web:

2 Título: GLOSARIO DE TERMINOS. LABORATORIO CISCO. Autor: Ignacio Siles Fecha de Creación: 06/05/2009 Control de Versiones: Fecha Versión Observaciones 06/05/ Realizado por: Revisado por: Aprobado por: Ignacio Siles Fecha: 06/05/2009 Fecha: Fecha: 16/07/2009 2/2

3 ÍNDICE DE CONTENIDOS 1 INTRODUCCIÓN GLOSARIO DE TÉRMINOS ROUTERS Cisco 1841 (CISCO1841) Cisco 1841 con paquete de seguridad (CISCO1841-HSEC/K9) Cisco 2801 (CISCO2801) Cisco 2801 con paquete de seguridad (CISCO2801-SEC/K9) Cisco 2811 (CISCO2811) Cisco 2811 con paquete de seguridad (CISCO2811-HSEC/K9) AMPLIACIÓN PARA LOS ROUTERS CISCO Ampliación de memoria DRAM para el Cisco 1841 (MEM D=) Ampliación de memoria flash para el Cisco 1841 (MEM1800-CF=) Ampliación la imagen IOS del Cisco 1841 (S184AISK T) Ampliación de memoria DRAM para el Cisco 2801 (MEM D=) Ampliación de memoria flash para el Cisco 2801 (MEM CF=) Ampliación la imagen IOS del Cisco 2801 (S280AISK T) Ampliación de memoria flash para el Cisco 2811 (MEM CF=) SWITCHES Cisco Catalyst 2960 (WS-C TT-L) TARJETAS Tarjeta Switch 4 puertos Ethernet (HWIC-4ESW=) Tarjeta para Puerto serie dual (WIC-2A/S=) CABLES Cable serie HD26 macho a V.35 macho Cable serie HD26 macho a V.35 hembra SMARTNET ÍNDICE DE FIGURAS Figura 2.1: Router Cisco Figura 2.2: Router Cisco Figura 2.3: Router Cisco Figura 2.4: Switch Figura 2.5: Tarjeta HWIC-4ESW Figura 2.6: Tarjeta WIC-2A/S /07/2009 3/3

4 1 Introducción Con fin de facilitar en la medida de lo posible la configuración de los diferentes laboratorios de Cisco, a continuación se procede a recopilar un breve glosario en el que se encuentran los principales elementos que forman parte de los laboratorios, así como una breve descripción de los mismos. 16/07/2009 4/4

5 2 Glosario de términos 2.1 Routers Cisco 1841 (CISCO1841) El router Cisco 1841 (código Cisco CISCO1841) es un miembro de la familia Integrated Services Routers (ISRs), enfocado a realizar tareas de enrutamiento en pequeñas y medianas empresas, con velocidades de enrutamiento necesarias para soportar líneas WAN de alta velocidad (hasta Fast Ethernet). Figura 2.1: Router Cisco 1841 A esto hay que añadir su concepción modular, que permite adaptar el router a las necesidades de cada situación, dotándolo de una gran capacidad de ampliación, permitiendo implementar una gran variedad de líneas WAN, o añadir otras funciones de red adicionales. Las principales características de este router son: Memoria RAM DDR de 128 Mb ampliable a 384 Mb en módulos DDR-ECC. Memoria flash de 32 Mb ampliable a un máximo de 128 Mb cambiando de tarjeta. Dos puertos rutables FastEthernet 10/100 incluidos en el chasis. Puerto de ampliación AIM interno. Dos slots para tarjetas WAN de alta velocidad (HWICS) con soporte para la mayoría de opciones WIC, VWIC y VIC en modo de datos. Posibilidad de implementar funcionalidades de seguridad (VPN, firewalling), mediante la actualización de la imagen de IOS a una que incluya servicios de seguridad (Advanced IP Services, código Cisco S184AISK T): o o Terminación de túneles VPN (hasta 100 simultáneos) DES,3DES,AES, con un throughput máximo de 40 Mbps en 3DES Capacidades de firewalling mediante el Cisco IOS Firewall Cisco 1841 con paquete de seguridad (CISCO1841-HSEC/K9) El paquete de seguridad incluye, además del Cisco 1841, las siguientes ampliaciones: 16/07/2009 5/5

6 Memoria flash ampliada a 64Mb y memoria RAM ampliada a 256 Mb. Módulo de ampliación AIM-VPN, que permite ampliar la capacidad de finalización de túneles VPN de 100 a 800 usuarios simultáneos. Imagen IOS Advanced IP Services, que incluye entre otras mejoras el Cisco IOS Firewall Cisco 2801 (CISCO2801) El router 2801 (código Cisco CISCO2801) pertenece igualmente a la serie de Integrated Services Routers, que hace especial hincapié en la integración de servicios de seguridad, datos y voz (VoIP), siendo una de las principales mejoras respecto a la serie 1800, a través del soporte a los módulos de Comunicaciones Unificadas de Cisco. Figura 2.2: Router Cisco 2801 Al igual que los routers de la serie 1800, presenta una concepción modular, pero en este caso se aumentan notablemente sus capacidades de expansión, con la adición de dos nuevos slots para tarjetas WIC/VWIC. Por último, mencionar que las mejoras de procesamiento interno respecto a la serie 1800 permiten aumentar el throughput de enrutamiento de paquetes, terminación de túneles VPN, etc. Las características clave de este router son: Memoria RAM DDR de 128 Mb ampliable a 384 Mb en módulos DDR-ECC. Memoria flash de 64 Mb ampliable a un máximo de 128 Mb cambiando de tarjeta. Dos puertos enrutables FastEthernet 10/100 incluidos en el chasis. Dos puertos de ampliación AIM internos. 4 slots para tarjetas WAN de alta velocidad con soporte para la mayoría de opciones WIC, VWIC y VIC. De esos 4 slots, dos son para HWIC/VIC/WIC/VWIC, uno para WIC/VIC/VWIC y uno para VIC/VWIC. Capacidades mejoradas de seguridad mediante la incorporación en el hardware del router de procesadores dedicados, sin necesidad de usar un módulo AIM adicional (sigue siendo necesaria la ampliación de la imagen IOS original a una con los servicios 16/07/2009 6/6

7 de seguridad, como la Advanced IP Services, código Cisco S280AISK T): o o Terminación de túneles VPN (hasta 800 simultáneos) DES,3DES, AES. Capacidades de firewalling mediante el Cisco IOS Firewall Cisco 2801 con paquete de seguridad (CISCO2801-SEC/K9) El paquete de seguridad para el router 2801 incluye, además del propio router 2801, las siguientes ampliaciones: Memoria RAM ampliada a 256 Mb. Imagen IOS Advanced Security, que incluye entre otras mejoras el Cisco IOS Firewall Cisco 2811 (CISCO2811) Por último, el router 2811 de la serie ISR, que presenta unas características muy similares a los routers 2801, aunque mejorando las capacidades de proceso internas, y añadiendo mejores capacidades de expansión. Figura 2.3: Router Cisco 2811 Sigue manteniendo respecto al 2801: Dos puertos enrutables FastEthernet 10/100 incluidos en el chasis. Dos puertos de ampliación AIM internos. Capacidades mejoradas de seguridad mediante la incorporación en el hardware del router de procesadores dedicados, sin necesidad de usar un módulo AIM adicional. Y se diferencia respecto al 2801 en: Memoria RAM DDR de 256 Mb ampliable a 768 Mb en módulos DDR-ECC. Memoria flash de 64 Mb ampliable a un máximo de 256 Mb cambiando de tarjeta. 4 slots para tarjetas WAN de alta velocidad con soporte para HWIC/WIC/VIC/VWIC. Un slot para módulos NME/NM 16/07/2009 7/7

8 2.1.6 Cisco 2811 con paquete de seguridad (CISCO2811-HSEC/K9) El paquete de seguridad para el router 2811 incluye, además del propio router 2811, las siguientes ampliaciones: Módulo AIM-VPN/SSL-2 para aceleración hardware de las funcionalidades criptográficas: aumenta hasta un 40% la velocidad de dichas aplicaciones, y permite hasta 1500 túneles VPN y hasta 100 usuarios con túneles SSL. Imagen IOS Advanced IP Services, que incluye entre otras mejoras el Cisco IOS Firewall. 16/07/2009 8/8

9 2.2 Ampliación para los routers Cisco Ampliación de memoria DRAM para el Cisco 1841 (MEM D=) Esta ampliación es un módulo de memoria DDR-ECC de 64 Mb adicionales para el Cisco Permite al router mantener un mayor número de procesos, translaciones NAT en la memoria del router simultáneamente, memoria de intercambio para los módulos criptográficos, etc Ampliación de memoria flash para el Cisco 1841 (MEM1800-CF=) Esta ampliación es una tarjeta flash de mayor capacidad, se pasa de los 32 Mb originales a los 64 Mb de la tarjeta, sustituyendo una por otra. Esta ampliación permite usar una imagen ISO más grande, o simplemente añadir más datos que puedan ser necesarios para el funcionamiento del sistema. Esta tarjeta Cisco está especialmente formateada con su sistema de ficheros propietario para que funcionen en los routers Cisco Ampliación la imagen IOS del Cisco 1841 (S184AISK T) Las funcionalidades adicionales de seguridad (terminación de túnel VPN, firewall) requieren de una imagen de IOS diferente para su funcionamiento. Esto significa que los comandos IOS que las soportan no se encuentran disponibles en la imagen que traen los routers por defecto (denominada IP Base). Por lo tanto, si se desea utilizar el router como elemento para la finalización de túneles VPN, o si se desea implementar un firewall, es necesario sustituir la imagen original presente el router, por esta otra que dispone de dichos comandos. Nota: Es posible que para que se pueda alojar la nueva imagen de seguridad, sea necesaria una ampliación de la memoria (tanto flash como DRAM) del router Ampliación de memoria DRAM para el Cisco 2801 (MEM D=) Esta ampliación es un módulo de memoria DDR-ECC de 64 Mb adicionales para el Cisco Permite al router mantener un mayor número de procesos, translaciones NAT en la memoria del router simultáneamente, memoria de intercambio para los módulos criptográficos, etc Ampliación de memoria flash para el Cisco 2801 (MEM CF=) Esta ampliación es una tarjeta flash de mayor capacidad, concretamente 64 Mb. Esta ampliación permite usar una imagen ISO más grande, o simplemente añadir más datos que puedan ser necesarios para el funcionamiento del sistema. Esta tarjeta Cisco está especialmente formateada con su sistema de ficheros propietario para que funcionen en los routers Cisco Ampliación la imagen IOS del Cisco 2801 (S280AISK T) Las funcionalidades adicionales de seguridad (terminación de túnel VPN, firewall) requieren de una imagen de IOS diferente para su funcionamiento. Esto significa que los comandos IOS que las soportan no se encuentran disponibles en la imagen que traen los routers por defecto (denominada IP Base). 16/07/2009 9/9

10 Por lo tanto, si se desea utilizar el router como elemento para la finalización de túneles VPN, o si se desea implementar un firewall, es necesario sustituir la imagen original presente el router, por esta otra que dispone de dichos comandos. Nota: Es posible que para que se pueda alojar la nueva imagen de seguridad, sea necesaria una ampliación de la memoria (tanto flash como DRAM) del router Ampliación de memoria flash para el Cisco 2811 (MEM CF=) Esta ampliación es una tarjeta flash de mayor capacidad, concretamente 256 Mb. Esta ampliación permite usar una imagen ISO más grande, o simplemente añadir más datos que puedan ser necesarios para el funcionamiento del sistema. Esta tarjeta Cisco está especialmente formateada con su sistema de ficheros propietario para que funcionen en los routers Cisco. 16/07/ /10

11 2.3 Switches Cisco Catalyst 2960 (WS-C TT-L) Los swtiches de la gama 2960 ofrecen conectividad 10/100/1000 Mbit a nivel empresarial, con funcionalidades avanzadas como QoS (calidad de servicio), servicios inteligentes, capacidades de capa superior (como listas de control de acceso), etc. Figura 2.4: Switch 2960 Este modelo en concreto de 2960 dispone de las siguientes características clave: 24 puertos 10/100 Fast-Ethernet, más dos puertos Gigabit Ethernet 10/100/1000 Capacidad de conmutación de 16 Gbps Ahorro de energía con Cisco EnergyWise Funcionalidades de capa superior, como el control de ancho de banda mediante QoS, o las listas de control de acceso (ACLs). Posibilidad de actualización de la imagen del SO mediante software. 16/07/ /11

12 2.4 Tarjetas Tarjeta Switch 4 puertos Ethernet (HWIC-4ESW=) Esta tarjeta WAN de alta velocidad (High Speed WAN Interface Card) aprovecha cualquiera de los slots disponibles de un router Cisco con soporte HWIC para ofrecer la oportunidad de integrar router y switch en un mismo equipo. Figura 2.5: Tarjeta HWIC-4ESW De este modo, se le pueden añadir 4 puertos Fast-Ethernet 10/100 a cualquiera de los routers implicados (ya sean de la serie 1800 o de la serie 2800), con las siguientes características: 4 puertos Fast-Ethernet 10/100 Autosensing Soporte para QoS y VLANs Soporte para STP (Spanning Tree) Tarjeta para Puerto serie dual (WIC-2A/S=) Esta tarjeta en formato WIC (WAN Interface Card) permite añadir a un router con un slot WIC disponible dos puertos serie de baja velocidad, bien 128 Kbps síncronos o Kbps asíncronos. 16/07/ /12

13 Figura 2.6: Tarjeta WIC-2A/S Cada uno de los dos puertos serie incluidos en la tarjeta es un puerto físico independiente, y que puede soportar diferentes protocolos, tales como PPP (Point to Point Protocol) o Frame Relay, así como conexión con equipos DTE/DCE. El interfaz físico que ofrece la tarjeta es el nuevo conector Smart Serial de Cisco, con un conector de 26 pines. 16/07/ /13

14 2.5 Cables Para realizar la interconexión de los routers y permitir la creación de distintos escenarios de Red en los laboratorios, Cisco dispone de dos tipos de cables serie compatibles con la tarjeta WIC-2A/S. Las características son las siguientes: Cable serie HD26 macho a V.35 macho Se trata de un cable Smart Serie DTE del fabricante Cisco. Posee dos conectores un Smart Serial y un V.35 Macho para posibilitar las conexiones entre los routers. La longitud del cable es de 3.05m y el part number asociado a Cisco es el CAB-SS-V35MT Cable serie HD26 macho a V.35 hembra Se trata de un cable Smart Serie DTE del fabricante Cisco. Posee dos conectores un Smart Serial y un V.35 Hembra para posibilitar las conexiones entre los routers. La longitud del cable es de 3.05m y el part number asociado a Cisco es el CAB-SS-V35FC. 16/07/ /14

15 2.6 SMARTNet Para la mayoría de los productos, las garantías de Cisco están limitadas en tiempo, mientras que el programa SMARTNet puede comprarse para recibir soporte y mantenimiento después de que el producto haya sido desplegado. El soporte SMARTNet para pequeñas y medianas empresas (SMB Support Assistant) incluye: Reemplazo avanzado de hardware, para envío el siguiente día hábil (NBD). Soporte técnico en el centro de asistencias de Cisco SMB (Cisco SMB TAC) en horario laboral. Posibilidad de descargar las mejoras recientes del software, sobre todo para actualizaciones sucesivas en el IOS. Acceso registrado a la base de datos de conocimiento de Cisco SMB. Herramientas online de diagnóstico de red diseñadas para SMB. 16/07/ /15