Equipos Cisco para Instalaciones en Clientes (CPE):

Transcripción

1 White Paper Equipos Cisco para Instalaciones en Clientes (CPE): Creando Crecimiento y Nuevos Flujos de Ingresos para los Servicios Cisco Powered Network Introducción Muchos proveedores de servicios que han dedicado su atención a la construcción de sus redes ahora buscan sacar provecho de sus inversiones mediante la reducción de costos, y/o la incorporación de nuevos clientes y la introducción de servicios que generen nuevos ingresos. Muchos proveedores de servicios de red están traspasando el acceso básico a la Internet o servicios similares orientados hacia el transporte y están buscando oportunidades para ofrecer servicios nuevos y de avanzada tales como redes privadas virtuales de un sitio a otro (VPNs), servicios de teletrabajo (telecommuting) y servicios integrados de voz y datos. Unos cuantos ejemplos de estos tipos de servicios son los servicios administrados de routers (routers), servicios de interconexión a Private Branch Exchange (PBX) (estructurados sobre una arquitectura de acceso de datos), servicios IP key-switched (reemplazando los viejos sistemas de teléfonos dominantes en las oficinas de sus clientes) y servicios DSL de clase comercial.

2 Figura 1 Rentabilidad del Proveedor de Servicios Más Servicios Aumento de Ingresos Rentabilidad Reduce el costo Total de los Activos Los proveedores de servicios que han obtenido la designación Cisco Powered Network para estos tipos de servicios de redes tienen una oportunidad adicional de mejorar la rentabilidad aprovechando la reputación de Cisco entre los clientes de empresa y de negocios pequeños y medianos. Una manera de lograrlo es ofreciendo equipos Cisco para instalaciones de clientes (CPE) conjuntamente con los servicios que tienen la designación Cisco Powered Network. Este informe oficial explora las ventajas que tienen los proveedores de servicios al ofrecer CPEs de Cisco conjuntamente con los servicios de redes designados como Cisco Powered Network. La Ventaja de Cisco End-to-End El costo inicial algunas veces más alto de CPEs de Cisco podría influir en algunos proveedores de servicios en su decisión de usar dispositivos CPE pequeños que ofrecen otros proveedores. Sin embargo, las ventajas de usar CPEs de Cisco para complementar los servicios ofrecidos sobre una red desarrollada con tecnología Cisco abarcan la interoperabilidad garantizada con las redes de clientes comerciales, la disminución del costo total de propiedad de la red y la reducción de los costos de adiestramiento del personal, entre otros. A continuación se encuentran descripciones más detalladas de estas ventajas. Preferencia Comercial por los Productos Cisco Como los productos Cisco son los más ampliamente utilizados en las redes de empresa, y Cisco tiene una buena reputación de calidad y confiabilidad, sus productos gozan de una fuerte preferencia en el mercado. Cuando un servicio de red está empaquetado con CPEs de Cisco, la mayoría de los clientes comerciales tienen una mayor confianza en las ofertas del proveedor de servicios. Independientemente del tamaño de la empresa, el cliente tiene la seguridad de que el servicio de red ofrece la misma confiabilidad, rendimiento y escalabilidad de clase mundial que motoriza a la mayoría de las redes corporativas y al backbone de la Internet alrededor del mundo. Preferencia Comercial por un Asesor de Confianza Cuando se desarrolla una red, incluyendo el CPE requerido para el acceso, es tentador decidir por el mejor de su clase (dispositivos individuales de alto rendimiento de diferentes proveedores) o por la mejor oferta (el proveedor con los precios actuales más bajos). Si bien los estándares de la industria permiten Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 2 de 2

3 este enfoque, la prestación de servicios de alta calidad y la satisfacción de los clientes significan ir más allá de la conectividad. Los clientes insisten cada vez más en que los proveedores de servicios ayuden a resolver sus necesidades comerciales con dispositivos, servicios y aplicaciones que funcionen bien juntas más allá del mínimo común denominador de los estándares de la tecnología compartida. Al garantizar que los servicios coherentes tales como seguridad y priorización de paquetes funcionan eficazmente end-to-end, incluyendo el CPE, el proveedor de servicios está cuidando el beneficio de sus clientes. A menudo, los routers de acceso de bajo costo no tienen las características típicas de los productos Cisco. Algunos de estos proporcionan flexibilidad y escalabilidad, soporte a múltiples formas de autenticación de dispositivos y características avanzadas de certificación, capacidades de administración remota, administración avanzada de ancho de banda y funciones de firewall incorporadas. (Vea ejemplos de las características de firewall incorporadas en el CPE basado en el Cisco IOS Software). A menudo, la opción de equipos menos robustos termina por crear tensión en el presupuesto del proveedor de servicios y esta situación probablemente se extienda a través del tiempo a medida que el cliente necesita cambios Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 3 de 3

4 Tabla 1 Algunas Características de Firewall y Seguridad incluidas en el Cisco IOS Software para varios modelos de CPE Cisco Característica Listas de Control de Acceso estándar/ extendido (ACLs) ACLs basadas en Tiempo ACLs Dinámicas Control de Acceso basado en Contexto (CBAC) Mapeo dinámico de puerto Control de interfaz basado en la política Applets bloqueadores de Java Detección/prevención de ataque por Denegación de Servicio (DoS) Detección de Intrusión Autenticación de router homólogo Traducción de Dirección de Red (NAT) Soporte Seguridad VPN/IP (IPSec) Redundancia/Falla Seguimiento de Auditoría Soporte de Configuración Descripción/Beneficio Controla segmentos específicos de la red y permite que los tipos de tráfico proporcionen una seguridad mejorada en el límite entre la Internet y la red privada. Definen las políticas de seguridad por día de la semana y hora del día. Permiten el acceso temporal basado en el nombre y la contraseña del usuario. Permite la implementación de las ACLs por aplicación para una seguridad mejorada de los datos sensibles. Permite que las aplicaciones CBAC corran en puertos no estándar. Controla el acceso por dirección IP separadamente en cada interfaz de enrutador. Proporcionan protección contra Java no identificado o malicioso Examina los encabezamientos de los paquetes en busca de patrones comunes de ataque, omitiendo los paquetes sospechosos Proporciona monitoreo en tiempo real e interceptación de uso indebido de la red utilizando un extenso conjunto de las firmas más comunes de ataque e intrusión para recopilación de información Garantiza que las actualizaciones de routers sean únicamente aceptadas de fuentes confiables Oculta direcciones internas de red de la vista pública, a la vez que conserva la asignación de direcciones IP poco comunes Proporciona túneles cifrados escalables a la vez que integra la administración avanzada de ancho de banda y la validación de nivel de servicio Desvía el tráfico automáticamente a un enrutador de respaldo en el momento de la falla. Sellos de tiempo y registros de transacciones y alertas Soporta a ConfigMaker para una guía paso por paso con diseño e implementación de firewall Costos de Adiestramiento del Personal El uso de CPEs de Cisco también produce beneficios para los grupos de operaciones de los proveedores de servicios. Los estudios han demostrado que los costos de personal y servicios contribuyen tanto como el doble del costo inicial del equipo en los costos totales de operación del proveedor de servicios. CPEs de Cisco podría costar un poco más inicialmente, pero como incluye características adicionales tales como --costos más bajos de operación, adiestramiento simplificado del personal de operaciones, detección y solución de Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 4 de 4

5 fallas más rápida, despliegue escalable y herramientas de configuración-- su costo de ciclo de vida es significativamente más bajo. Cuando se utiliza CPEs de Cisco, se reducen tanto los costos de la instalación inicial del servicio como de las operaciones y mantenimiento continuo. Esto resulta de la interoperabilidad garantizada de CPEs de Cisco con el servicio de red basado en Cisco, las capacidades de CPEs de Cisco de ser configurado y manejado remotamente y la facilidad de agregar funcionalidad para nuevos servicios cuando se presente la oportunidad de venderlos al cliente más adelante. A menudo, se supone que la interoperabilidad del equipo es una cuestión sencilla dentro de una industria que está basada en estándares y, desde el punto de vista conceptual, si lo es. Con suficiente tiempo y dinero, un proveedor de servicios probablemente puede lograr que cualquier combinación de equipos de otros proveedores funcione en conjunto. Sin embargo, las palabras críticas son suficiente tiempo y dinero. Costo de Múltiples Proveedores Para ilustrar el efecto de múltiples proveedores en la complejidad y el costo de operación y mantenimiento, Cisco le encomendó a The Registry, Inc. un estudio de varios proveedores de servicio en los Estados Unidos y el análisis del costo de múltiples proveedores. El estudio indicó que los costos están directamente relacionados con dos variables: el alcance de la red y la diversidad de la red. El alcance de la red significa el número de nodos en la red, además de las localidades donde están ubicados los puntos terminales. Por ejemplo, la operación y mantenimiento de una red internacional de 100 nodos es más complicada que la de una de 100 nodos en un campus o en un edificio. La diversidad de la red significa el número de equipos en la red pertenecientes a proveedores diferentes, el número de protocolos de red diferentes en uso, el número de servicios ofrecidos sobre la red, y así sucesivamente. Los resultados del estudio muestran que la complejidad de la red puede aumentar significativamente los costos de personal, soporte y administración de una red. Como se pudo recopilar información sobre los puntos de presencia (POPs), o nodos de servicio, de todos los proveedores de servicio en estudio, The Registry seleccionó los POPs como una base común de comparación. Los costos se expresan en persona-meses en la Tabla 2. Las ventajas de tener menos proveedores de equipos son evidentes en las cifras. Si bien el estudio fue optimista al describir el incremento de la complejidad como una variable lineal, el personal de operaciones de red en varios de los proveedores de servicio bajo estudio indicó su convicción de que los costos de la complejidad de múltiples proveedores son realmente exponenciales. Tabla 2 Costos a un POP Principal (Persona-Meses) Tres Proveedores Proveedor Individual Año Inicial 32,7 17,1 Total de Tres Años 47,1 25,1 Algunos lectores se sorprenden al ver que el costo de propiedad de tres años casi se duplica cuando participan tres proveedores en lugar de un proveedor Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 5 de 5

6 individual. Una de las razones es que un componente principal de los costos de operación en el estudio es el adiestramiento del personal. Cuando un proveedor de servicios despliega equipos de muchos proveedores, es casi imposible tener a todo el personal de operación adiestrado en todos los equipos. Esta situación es obviamente ineficiente, pero lo peor es que a menudo resulta en errores de operación y retrasos. Por ejemplo, en un escenario de múltiples proveedores, la resolución de los problemas en la red podría requerir un mínimo de dos técnicos quienes podrían retrasarse aún más por la necesidad de traducir la terminología de un marco de referencia de un proveedor al del otro. Al tener equipos CPE y de infraestructura de red del mismo proveedor, el personal de operaciones puede tener un entendimiento más coherente de las políticas, herramientas y prácticas de administración del proveedor de servicios. Además, como la mayoría de los equipos LAN de los clientes provienen de Cisco, la capacidad de comunicación de los técnicos del proveedor de servicios con el personal de Informática del cliente mejora en gran medida. El uso de CPEs de Cisco también simplifica y agiliza el proceso de adiestramiento. Cuando un proveedor de servicios utiliza CPEs de Cisco con una infraestructura de red basada en las tecnologías de Cisco, cualquier adiestramiento que necesite el técnico es adicional al que ya ha completado. La utilización del CPE de un proveedor diferente significa el inicio de programas de adiestramiento totalmente nuevos. Por último, es mucho más fácil encontrar un personal técnico calificado con certificaciones ampliamente usadas (tales como la certificación Cisco CCNA, CCIP. CCIE ) que aquél con mucho conocimiento sobre otros equipos y software de menor uso. La Experiencia en ANX Los operadores de la ANX (anteriormente conocida como la Automotive Network Exchange), la red de comercio electrónico más grande del mundo basada en VPN, encontraron que es mucho más fácil combinar equipos de proveedores diferentes en teoría que en la práctica. Los fundadores de la ANX (Ford, General Motors y Daimler Chrysler) creyeron alguna vez que el requerimiento a los proveedores de probar sus equipos VPN para comprobar su cumplimiento con la norma IETF IP-Sec garantizaría la interoperabilidad y, por ende, la competencia entre proveedores y precios más bajos. Sin embargo, después de casi cinco años de experiencia, tal y como se reportó en la revista Network World, la ANX abandonó su estrategia de múltiples proveedores y ahora busca un enfoque de proveedor individual. Muchos proveedores de servicios han tenido la misma experiencia. La Figura 2 muestra los resultados de una encuesta de Forrester Research realizada entre los principales proveedores de servicios de los EE.UU. sobre los problemas principales dentro de las organizaciones de operaciones de redes Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 6 de 6

7 Figura 2 Problemas Principales de los Proveedores de Servicio en los EE.UU. Porcentaje Reportado como Problema Principal - Administración de Equipos de Múltiples Proveedores - Escalamiento de la Red - Aprovisionamiento y Despliegue - Facturación - Entendimiento de las Necesidades de los Clientes En una encuesta realizada entre sus lectores en abril de 2001, la revista InformationWeek encontró que más del 90 por ciento de los participantes opinaba que la complejidad de la red y la Tecnología de Información (vea la Tabla 3) dificultaban más la administración de la red, producían tiempo perdido, costos adicionales y creaban más tensión en el equipo de operaciones. El mismo porcentaje convino en que la simplificación de cualquier aspecto de la Tecnología de Información resulta en mayores beneficios para el negocio. Tabla 3 Efectos de la Complejidad La Complejidad Empeora Porcentaje Reportado del Problema la contratación de personal calificado 84% el adiestramiento adecuado del personal 74% las comunicaciones internas de la 68% compañía mantener el ritmo de los cambios 67% el cumplimiento de los cronogramas de 61% proyectos la administración de los costos de 56% proyectos la seguridad apropiada de la red/datos 55% la expansión a mercados nuevos 37% (Fuente: Encuesta de lectores de la Revista InformationWeek, 4/2001) Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 7 de 7

8 Problemas de Interoperabilidad Si bien nuestra inquietud en este informe es la interoperabilidad entre el CPE y las redes de proveedores de servicios, los problemas de interoperabilidad también pueden aparecer entre los diferentes componentes del CPE. Este problema podría surgir entre, por ejemplo, firewalls y routers VPN. El IETF está actualmente luchando con este problema en una nueva Solicitud de Comentarios (RFC) que identifica cómo deben interactuar los túneles IPSec con los firewalls y las funciones del Network Address Translation (NAT) en los routers. Desde el punto de vista de diseño, los equipos VPN y los firewalls deben proveer funciones complementarias el primero, el manejo de túneles cifrados a través de la red y el segundo, el bloqueo de tráfico indeseado (o inesperado) de la Internet pública. Algunas portadoras han encontrado que los equipos de proveedores diferentes no siempre funcionan apropiadamente juntos. Por ejemplo, WorldCom tuvo que ensamblar varias configuraciones estándares de equipos para redes de clientes a fin de administrar mejor el despliegue de nuevos servicios y mejorar la eficiencia general de operación. Los routers basados en el Cisco IOS Software y los Firewalls Cisco PIX utilizan virtualmente las mismas implementaciones de IPSec e Internet Key Exchange (IKE), minimizando estos tipos de problemas. Costos de Configuración Cuando un proveedor de servicios de redes utiliza CPEs de Cisco, existen también otras oportunidades de ahorro de costos. En muchos casos, el CPE se puede enviar directamente al cliente y configurarse y probarse remotamente, puesto que se puede llegar al CPEs de Cisco a través de las conexiones Telnet desde el centro de operaciones de la red del proveedor de servicios. Debido a que el transporte nunca es gratis, el uso de productos CPE más baratos sin esta característica aumenta los costos de instalación. Rapidez en la Solución y Reparación de Problemas Muchos proveedores de servicios han encontrado que las comunicaciones entre sus técnicos NOC y de campo se simplifican en gran medida cuando existe una base común de terminología, interfaces de red y líneas de comando entre los equipos de red y el CPE. Cuando ocurre una falla, y los clientes molestos están buscando restablecer el servicio velozmente, los malentendidos y el tiempo perdido se minimizan cuando el CPE y los equipos de infraestructura de red son del mismo proveedor. La red se puede administrar de una manera más efectiva y restablecerse con más rapidez, así como aumentan los niveles de servicio y la confiabilidad. El uso de equipos de un solo proveedor en lugar de muchos ayuda a resolver este problema. Sin embargo, como los productos Cisco son los más ampliamente utilizados en la industria, el impacto puede ser aún mayor. La Tabla 4 muestra como contribuye el mejoramiento de los tiempos de restablecimiento en la disponibilidad general de la red Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 8 de 8

9 Tabla 4 El Impacto de Diferentes Tiempos de Restablecimiento sobre la Disponibilidad General de la Red para Equipos con Dos Ejemplos de Tiempo Medio Entre Fallas (MTBF) MTBF (horas) MTTR (horas) Disponibilidad = MTBF/(MTBF+MTTR) ,996% ,982% ,947% ,998% ,991% ,973% Las expectativas de Telcordia (antes Bellcore) para el tiempo medio de reparación (MTTR) son 2 horas para equipos ubicados dentro de una oficina principal, y 24 horas para equipos ubicados en las instalaciones de un cliente (es decir, CPE) Cisco VPN Solutions Center (Centro de Soluciones VPN de Cisco) Otro ejemplo de una herramienta escalable diseñada específicamente para los proveedores de servicios es el Cisco VPN Solutions Center (VPNSC). Cisco VPNSC proporciona una consola de interfaz gráfica de usuario (GUI) para que los proveedores de servicios puedan realizar fácilmente todas las funciones de administración asociadas con las VPNs, y hacerlas de una manera escalable y efectiva en cuanto a costos. El tiempo para la introducción en el mercado y la satisfacción total del cliente mejoran significativamente. Cisco VPNSC cubre todos los aspectos del aprovisionamiento VPN, incluyendo el establecimiento de plantillas y guías de diseño, la etapa de la orden de servicio para la instalación de una nueva localidad VPN, incorporación de usuarios nuevos, monitoreo de los parámetros específicos del acuerdo de nivel de servicio (SLA) y generación de informes de rendimiento y contabilidad. Incorpora una característica de diario, con capacidades de reproducción (playback), para mantener registros precisos de las acciones de aprovisionamiento del servicio. Cuando se suministra el CPEs de Cisco, el Cisco VPNSC maneja todos los comandos del Cisco IOS Software, incluyendo NAT, firewall y calidad de servicio (QoS). Este abarca un conjunto valioso de los tipos y expresiones de datos, arreglos dimensionales y cadenas necesarias para generar archivos de configuración automáticamente e instalarlos en dispositivos remotos Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 9 de 9

10 Figura 5 El Cisco VPN Solutions Center Contribuyendo a Satisfacer las Demandas Futuras Gran parte de lo que se ha discutido en este informe se refiere a las ventajas que se pueden obtener actualmente al usar CPEs de Cisco con un servicio WAN o Internet designado como Cisco Powered Network. Es probable que estas ventajas también continúen en el futuro a medida que se produzca la convergencia entre redes de datos y voz y otras. Cisco AVVID (Arquitectura para Voz, Video y Datos Integrados) se introdujo para proporcionar una estructura para el desarrollo y la evolución de redes de clientes. Toma en cuenta cómo las empresas pueden integrar sus estrategias de negocio y tecnología, y sirve de guía a todos los grupos de desarrollo de productos de Cisco. Cisco AVVID comienza con soluciones comerciales en la Internet, tales como Supply Chain Management (Administración de la Cadena de Suministros), y abarca clientes de redes (no sólo de PCs), infraestructura de redes, control de servicios y servicios de comunicaciones, así como enfoques de integración. Uno de las ventajas de Cisco AVVID es que promueve el estado del arte de las soluciones de voz y video. Las redes de datos se han beneficiado de los estándares abiertos desde la década de los 80, sin embargo, la voz y el video han seguido siendo principalmente soluciones exclusivas debido a los requerimientos idiosincrásicos y exigentes del tráfico de voz y video (por ejemplo, la necesidad de limitar fluctuaciones (jitter) y retardo). Los desarrollos en el poder de procesamiento y los estándares de conectividad de redes ahora permiten que la voz y el video sean llevados conjuntamente con los datos en una sola infraestructura de red basada en IP. Si bien la combinación de voz, video y datos resulta en enormes ahorros de costos y riqueza de aplicaciones, las exigencias en la red también aumentan haciendo que las capacidades end-to-end de la estructura Cisco AVVID sean de suma importancia Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 10 de 10

11 Desde la Calidad de Servicio (QoS) a través de la seguridad, contabilidad y administración, los servicios inteligentes de red reflejan las reglas y las políticas comerciales de la empresa sobre el rendimiento de la red. Un conjunto coherente de los servicios end-to-end a través de la red, incluyendo el CPE, es vital si se quiere que la infraestructura sea considerada como una utilidad de red. Estos servicios coherentes permiten desplegar rápidamente nuevas aplicaciones comerciales por Internet e iniciativas de comercio electrónico sin tener que hacer una reingeniería mayor de la red cada vez. Estos proporcionan las herramientas para ajustar la infraestructura de red a las especificaciones de acceso, instalación y desmontaje de llamadas, seguridad perimetral, priorización y asignación de ancho de banda, así como privilegios de usuarios. El rápido despliegue de soluciones comerciales por Internet depende de las capacidades coherentes de control de servicios y servicios de comunicación en toda la red. A menudo, Cisco ofrece estas capacidades desde servidores distribuidos por toda la red. En contraste, las redes desarrolladas sobre las mejores estrategias en su clase podrían prometer un rendimiento más alto en un dispositivo específico, pero no se puede confiar en que ofrezcan estas características sofisticadas end-to-end en un entorno de múltiples proveedores. Hasta lo que se puede ofrecer es mucho más complicado, ya que debe ser configurado o administrado individualmente. Cisco AVVID soporta los estándares a los fines de migración y la incorporación de integradores de negocio por Internet, pero los servicios inteligentes de red adicionales ofrecidos por una solución Cisco AVVID end-to-end van más allá de lo que se puede lograr en el mejor entorno de su clase, y estas ventajas se extienden a través del límite de la WAN. Ejemplo de Servicio 1 Redes Privadas Virtuales La meta de una VPN es proporcionar conectividad a los clientes sobre una red compartida con las mismas políticas de servicio y seguridad de una red privada. Por lo tanto, una solución VPN debe ser segura contra intrusiones y manipulaciones indebidas, proveer datos de misión crítica de una manera confiable y oportuna y fácil de administrar. Para lograr estos objetivos, los proveedores de servicios necesitan una perspectiva end-to-end. El uso de CPEs de Cisco ofrece esta perspectiva conjuntamente con la infraestructura de red basada en la tecnología de Cisco. Si bien las tecnologías de Capa 2 como Frame Relay y ATM han sido desde hace tiempo un soporte principal de las ofertas de servicios VPN de los proveedores de servicios, la VPNs IP se están convirtiendo rápidamente en la tecnología de preferencia. De acuerdo con un reciente estudio del Gartner Group, los ingresos por servicios VPN IP están creciendo a casi 10 veces la tasa de crecimiento de los ingresos por los servicios Frame Relay y ATM. (Figura 6) Existe una amplia gama de CPEs disponibles para los servicios VPN. Cisco ofrece varios routers de acceso que son optimizados para uso VPN, tales como los productos en las series 800, 1700, 2600, 3600 y 7200 de Cisco. Estos routers de acceso realizan funciones básicas de rutina, pero frecuentemente también eliminan la necesitad de separar los equipos para funciones de firewall o Calidad de Servicio (QoS). Además, estos productos incorporan opciones de voz sobre IP, y pueden aceptar los módulos de aceleración de hardware para garantizar que el uso del cifrado no disminuya el rendimiento y la productividad, aún hasta los niveles Triple DES (3DES) Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 11 de 11

12 Cisco ofrece administración completa de servicios VPN clase portadora para facilitar el despliegue de servicios VPN a los proveedores de servicios. El VPNSC está diseñado con capacidades sólidas de redundancia y diario de base de datos que garantizan la disponibilidad de clase portadora. Tiene un diseño multilectura (multithreaded) escalable que permite a los proveedores de servicio soportar el aprovisionamiento VPN y la administración de las redes más grandes de clase portadora. Figura 6 Crecimiento de los Servicios VPN IP Servicios IP VPN Servicios VPN Capa 2 Ingresos Mercado de los EE.UU. Servicios VPN IP Servicios 1.2 VPN Servicio 1 Estudio de Caso Bell Canada Bell Canada es el principal proveedor de telecomunicaciones de casi todo el Canadá. Su servicio IP VPN Enterprise está diseñado especialmente para satisfacer las necesidades de empresas grandes y medianas y organizaciones gubernamentales, y ofrece seguridad, flexibilidad y facilidad de despliegue sin igual para muchas aplicaciones. El servicio soporta las capacidades de clase de servicio para manejar eficazmente el tráfico de voz, datos y video, según se requiera, y abarca una poderosa aplicación de portal Web que le permite a los clientes configurar el ancho de banda y los servicios a solicitud. Esta capacidad permite a los clientes aprovechar las fluctuaciones de tráfico estacionales u otras especiales o a corto plazo, tales como una oleada de correos electrónicos en respuesta a una campaña publicitaria, o una presentación de ventas de video continuo. Los clientes pagan únicamente por lo que usan, cuando necesitan usarlo. El servicio IP VPN Enterprise está disponible desde más de 100 POPs a través del Canadá. La red backbone comprende los dispositivos Cisco Internet Routers, además de los routers de la Serie Cisco 7500 en el borde. Bell Canada instala los routers de Cisco en las instalaciones del cliente, seleccionando el modelo particular dependiendo de los requerimientos del Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 12 de 12

13 cliente. El enrutador Cisco 1720 es una opción popular para sucursales más pequeñas y, a menudo, las instalaciones grandes utilizan el enrutador Cisco Ejemplo de Servicio 2 Interconexión PBX En el pasado, las empresas con múltiples localidades y sucursales tenían frecuentemente al menos dos y algunas veces más redes de comunicaciones. Una red enrutaría típicamente el tráfico de voz entre los PBXs o Sistemas de Teléfono Dominante (a menudo llamado una línea de enlace). Otra red estaría conectada a las computadoras mainframe en la oficina principal, utilizando el protocolo System Network Architecture (SNA). Algunas veces se agregaba una red IP para interconectar las LANs Ethernet. La implementación inicial de las VPNs se concentraba en las aplicaciones orientadas hacia datos y su propósito era aumentar la eficiencia y bajar los costos. Al utilizar CPEs de Cisco con un servicio VPN, un proveedor de servicios de red está idealmente posicionado para convencer a sus clientes de eliminar las líneas de enlace de voz y combinar este tráfico con la red de datos. Servicio 2 Estudio de Caso Una Carrier Grande Estadounidense Este carrier ofrece este servicio a clientes comerciales quienes desean obtener economías de escala y simplificar las operaciones mediante el manejo del tráfico de voz y datos sobre una sola conexión de red. La interfaz del cliente proporciona una conexión de datos para el tráfico Frame Relay a velocidades hasta 1,5 Mbps (Velocidad de línea T1), además de una conexión de 24 canales orientados al circuito para una PBX. El proveedor de servicios ofrece un servicio de red y provee y administra el equipo en las localidades del cliente. Los clientes logran ahorros de costos debido principalmente a la asignación dinámica del ancho de banda entre el tráfico de datos y voz que provee este servicio. Los clientes prefieren que su proveedor de servicios de red maneje todos los aspectos del servicio, la seguridad de un convenio amplio de nivel de servicio (SLA), informes de administración y un centro de operaciones dedicado para el monitoreo del servicio y para que funcione como su punto único de contacto. Este proveedor de servicios ha comprobado que al incorporar un enrutador Cisco 3810 o Cisco 3660 en los equipos de las instalaciones de los clientes, el servicio resulta más atractivo. La gran base de routers y conmutadores (switches) de Cisco instalados en el entorno LAN significa que rara vez se presentarán problemas de compatibilidad cuando el servicio es conectado al equipo existente del cliente. El enfoque completo empaquetado ha sido útil para vender el servicio de red a clientes tan divergentes como una empresa nacional de productos para mejoramiento de viviendas, una cadena grande de productos electrónicos de consumo y un fabricante de muebles muy conocido. Ejemplo de Servicio 3 Servicio de Telefonía Local basado en IP Los servicios telefónicos tradicionales se basan en los sistemas multiplexores por división de tiempo (TDM), tanto para conmutación como transmisión. Además de los conmutadores grandes ubicados en las centrales telefónicas (también conocidas como oficinas centrales), los conmutadores más pequeños (PBXs) se instalan en las instalaciones de los clientes. Estos conmutadores conectan entre Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 13 de 13

14 sí los diferentes teléfonos en una instalación y también concentran el tráfico de voz dirigido a la Red Pública Telefónica Conmutada (PSTN). Con la introducción de las redes basadas en IP y los teléfonos IP que se conectan en una clavija común Ethernet, la funcionalidad de las PBXs ha sido incorporada en los paquetes de software que corren en un servidor conectado a la red local (LAN). Estas instalaciones, conocidas por el nombre genérico de conmutadores blandos (softswitches) permiten que un conjunto único de cableado Ethernet suministre servicio a teléfonos y computadoras, facilitando en gran medida las mudanzas y los cambios cuando se reubican los empleados o reorganizan las empresas. Un componente clave de un servicio telefónico basado en conmutadores blandos es la interoperabilidad de las partes. En este caso también, mientras menos proveedores participen mejor. Aunque existen varios estándares en esta área, no todas las implementaciones de los proveedores funcionan juntas, o si lo hacen, es únicamente a un nivel limitado. Algunos productos soportan el estándar más viejo H.323, desarrollado originalmente para videoconferencia, mientras que otros soportan el protocolo más reciente Session Initiation Protocol (SIP). SIP es un estándar orientado hacia texto que se basa en varios estándares ampliamente utilizados en la Internet (incluyendo HiperText Transport Protocol (HTTP) y Simplified Mail Transfer Protocol (SMTP). CPEs de Cisco puede soportar las dos implementaciones H.323 y SIP. Figura 7 Arquitectura Típica de Servicio de Telefonía Local basado en IP Servicio 3 Estudio de Caso Cbeyond Communications Cbeyond Communications es un proveedor de servicios de aplicaciones de banda ancha centrada en aplicaciones y basado en las instalaciones, cuya sede en se encuentra en Atlanta, Georgia. Su negocio está concentrado en puentear la división digital para ofrecer todos los servicios de comunicaciones que necesita un negocio mediano y pequeño a los precios asequibles que típicamente sólo disfrutan las grandes empresas. La compañía ha adoptado una arquitectura IP y basada en software que proporciona aplicaciones de comunicaciones convergentes en forma dinámica y con una integración transparente sobre una sola plataforma. Su servicio Beyond Voice cuenta con una infraestructura de Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 14 de 14

15 Cisco y también utiliza CPEs de Cisco en las instalaciones de los usuarios. Este ofrece a usuarios de empresas pequeñas (típicamente con menos de 100 empleados) voz local y de larga distancia, acceso Internet de alta velocidad, correo electrónico, Web hosting y otras aplicaciones basadas en la Internet en una solución individual integrada. Los clientes de Cbeyond, que trabajan a menudo con presupuestos limitados y sin Tecnología de Información o personal técnico, acogen con beneplácito los servicios de banda ancha más valiosos suministrados por un sólo proveedor. El paquete integrado proporciona un mayor valor a un menor costo comparado con lo que muchos están pagando actualmente sólo por voz. El logo Cisco Powered Network recuerda a los clientes que la infraestructura de red de Cbeyond está basada en la tecnología Cisco y pueden confiar en su confiabilidad, seguridad y servicios más innovadores. La red Cbeyond abarca un conmutador blando Cisco BTS10200 Softswitch, que ofrece características estándares de conmutador Clase 5 PSTN, routers Serie Cisco 7000 y y conmutadores Cisco Catalyst 6500 para manejar el tráfico IP, y la Serie Cisco 3600 que sirve de gateway al PSTN para llamadas dirigidas fuera de la red de Cbeyond. Para CPE, Cbeyond instala un dispositivo de acceso integrado, el Cisco IAD2421, en cada instalación del cliente. Para Cbeyond, la solución Cisco end-to-end significa que la empresa ofrece un excelente servicio a sus clientes, mientras que gasta dinero únicamente a medida que adquiere nuevos clientes, un ritmo de gasto que Cbeyond denomina basado en el éxito. Productos CPEs de Cisco Seleccionados Los routers de la Serie Cisco 1700 están diseñados para empresas más pequeñas o una sucursal pequeña de una empresa. Estos productos ofrecen la flexibilidad para satisfacer los requerimientos cambiantes, la protección de la inversión con un diseño modular y la integración de funciones múltiples de red, tales como el firewall y la unidad de servicio de datos/unidad de servicio de canal (CSU/DSU) opcionales. De interés particular son los modelos Cisco 1720 y El Enrutador de Acceso Cisco 1720 está optimizado para aplicaciones VPN. Puede manejar enrutamiento, cifrado de alta velocidad, terminación de túnel VPN y la seguridad de la red todo en una sola unidad. Tiene el Módulo de Aceleración de Hardware VPN (Hardware Acceleration Module) (VAM) para garantizar un cifrado de datos IPSec rápido y efectivo, direccionamiento calculado, key exchange y almacenamiento de asociaciones de seguridad, liberando de esta manera a la plataforma de routers para manejar las funciones de enrutamiento, firewall y voz. El Cisco 1720 ofrece estas capacidades con el poder del software Cisco IOS en un producto modular e integrado para acceso a la Internet, intranet y extranet. Además de su puerto Ethernet/Fast Ethernet para conexiones locales, el Cisco 1720 tiene dos ranuras para tarjetas de interfaz WAN. Las opciones de conectividad WAN abarcan líneas T1/E1, DSL o módems de cable. La tarjeta opcional de cifrado VPN asistido por hardware encaja dentro de una ranura de expansión interna, si es utilizada. El Cisco 1720 está optimizado para oficinas que sólo tienen que ocuparse del tráfico de datos, mientras que el Enrutador Modular de Acceso Cisco 1751 está diseñado para integración de voz y datos en múltiples servicios. Este es similar al Cisco 1720, pero también incluye conexiones para dos o más líneas analógicas de voz. Estos puertos de voz soportan todos los tipos comunes de Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 15 de 15

16 señalización para conexión directamente a aparatos telefónicos, o Sistemas de Teléfono Dominante, o a sistemas pequeños PBX. Los routers modulares de acceso de la Serie Cisco 2600 ofrecen más poder, puertos y opciones para satisfacer las necesidades de una oficina un poco más grande. Con más de 50 módulos e interfaces de red, la Serie Cisco 2600 puede satisfacer fácilmente una amplia gama de requerimientos de interconexión de redes, incluyendo instalaciones de datos solamente o voz y datos integrados. La Serie Cisco 2600 comparte las interfaces modulares con las series Cisco 1700 y 3600 (descritas más adelante), proporcionando a los proveedores de servicio una solución CPE efectiva en cuanto a costos para satisfacer las necesidades de una sucursal. La Serie Cisco 3600 de routers modulares de acceso ofrece una solución excelente para empresas medianas. Con dos chasis y más de 70 opciones de interfaz de red, la serie Cisco 3600 brinda una flexibilidad sin precedente para satisfacer tanto los requerimientos de hoy como del mañana. Los dispositivos grandes de la serie Cisco 3600 pueden soportar las interfaces WAN a velocidades de transmisión hasta de 155 Mbps. Tanto las series Cisco 2600 como 3600 tienen la capacidad de soportar los servicios WAN, tales como voz sobre Frame Relay (VoFR) y voz sobre ATM (VoATM). La Serie Cisco 3700 de routers para Servicio de Aplicaciones es una familia nueva de routers modulares que incorporan funciones de conmutación, y son la opción ideal para sucursales de baja densidad que requieren altos niveles de integración de funciones y servicios. Muchas de las tarjetas de interfaz WAN, módulos de integración avanzada (Advanced Integration Modules) (AIM) y módulos de red (Network Modules) (NM) de los routers de la serie Cisco 1700, 2600 y 3600 se pueden usar en la serie Cisco Existen capacidades opcionales redundantes de fuente de alimentación e inserción y remoción en línea disponibles para minimizar los impactos sobre la disponibilidad de la red. El enrutador VPN de la serie Cisco 7140 ofrece servicios VPN y de enrutamiento de excelente rendimiento para los despliegues VPN más exigentes, así como interfaces y fuentes de alimentación dobles para una solución VPN más confiable. La serie Cisco 7140 integra las características clave de tunelización de VPNs, así como cifrado de datos, seguridad, firewall, administración avanzada de ancho de banda y validación del nivel de servicio para proporcionar plataformas VPN autosanadoras y autoprotectoras para dar cabida a la conectividad de oficinas remotas y extranet utilizando servicios públicos de datos. Los routers VPN de la serie Cisco 7140 soportan múltiples conexiones WAN, así como cifrado y tunelización muy escalables a través del Módulo de Servicios Integrados (Integrated Services Module)(ISM). El ISM puede soportar hasta 2000 sesiones cifradas IPSec 3 DES simultáneas con un rendimiento hasta de 90 Mbps. Alternativamente, el ISM puede soportar hasta 2000 usuarios simultáneos del protocolo Point-to-Point Tunneling Protocol (PPTP) con un cifrado robusto Microsoft Point-to-Point Encryption (MPPE), 128-bit. La detección de intrusión y la seguridad perimetral avanzada características clave en una solución VPN autoprotectora-- también se ofrecen en la serie Cisco 7140 a través del conjunto de características de Cisco IOS Software Firewall Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 16 de 16

17 La serie Cisco 7200 es idealmente apropiada para localidades más grandes con densidades, poder y relaciones de rendimiento/precio en aumento. Esta comprende las características de capacidad de servicio y administración líderes en la industria, haciéndolo ideal para manejar las aplicaciones de servicios con requerimientos críticos de disponibilidad. Abarca opciones de interfaces Gigabit Ethernet, T1, T3, OC3 y Packet sobre SONET (POS). Su diseño modular y huella pequeña 3 unidades rack (RU) de alto- además del soporte para Multiprotocol Label Switching (MPLS) VPNS y tunelización completa a través de Layer 2 Tunneling Protocol (L2TP) lo hacen el CPE de preferencia para aplicaciones exigentes de multiservicios. La serie Cisco 7200 también acepta un VAM opcional para reforzar significativamente el rendimiento con cifrado asistido por hardware, generación de claves y servicios de compresión de datos necesarios para aplicaciones VPN de una instalación a otra. Se soportan tarjetas dobles aceleradoras de cifrado de hardware para stateless failover entre las dos tarjetas. La Serie Cisco 7400, recientemente introducida, ofrece un rendimiento similar a la serie Cisco 7200, pero en un diseño no modular. Ofrece una alternativa efectiva en cuanto a costos para oficinas donde probablemente los requerimientos no cambien en el futuro cercano. La serie de Dispositivos de Acceso Integrado (Integrated Access Devices) Cisco IAD 2400 ofrece la mejor integración de datos de su clase, así como servicios de voz analógico o digital con calidad de llamada para una solución CPE no modular. Está particularmente dirigida hacia las necesidades de clientes comerciales pequeños y medianos. Sus características sirven para aplicaciones de acceso por conmutación Clase 5 (Class 5 switch-access) y derivación por conmutación Clase 5 (Class 5 switch-bypass), soportando los estándares de interfaz de conmutación APAC estadounidense y europeo. Cisco IAD2420 soporta voz sobre IP (VoIP), voz sobre ATM (VoATM), herramientas comprobadas de Calidad de Servicio (QoS), protocolos múltiples de control de llamada (MGCP/SGCP), diversos codificadores-decodificadores (codecs), enrutamiento IP y características de seguridad. La Serie Cisco IAD 2400 ofrece la primera tecnología en su clase de autoaprovisionamiento simple habilitado por la red (SNAP), un mecanismo de autoinstalación de la próxima generación diseñado para una activación (turn-up) del servicio, configuración y actualizaciones remotas más rápidas. Al usarla con Cisco Configuration Express, los proveedores de servicios pueden pedir, preconfigurar y enviar los productos de la serie Cisco IAD 2400 directamente a los clientes finales, reduciendo los costos de almacén, envío e intervención manual. La Serie Cisco MC3810 de plataformas de acceso integrado de multiservicios facilita la integración de todos los tipos de tráfico voz, fax, video, datos legados y tráfico LAN- sobre una sola red. Características avanzadas de cola proporcionan a los administradores de redes, especialmente en redes de empresa más grandes, la flexibilidad inigualable para el despliegue de soluciones con miras a satisfacer necesidades específicas. La capacidad de combinar voz, video y datos sobre servicios TDM, Frame Relay o ATM de la serie Cisco MC3810 le permite al administrador de la red reducir la complejidad de la red y combinar muchos servicios en un dispositivo. En muchos casos, la combinación de funciones múltiples en un chasis, -como un enrutador, PBX, agregar-quitar multiplexores, banco de canales y DSU/CSU puede reducir los costos del CPE hasta un cincuenta por ciento. La serie Cisco MC3810 se puede Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 17 de 17

18 desplegar sobre redes privadas o públicas, y es un complemento ideal de los servicios WAN Cisco Powered Network. La Serie de Concentradores Cisco VPN 3000 es una familia de plataformas VPN de acceso remoto y software de cliente que combina alta disponibilidad, alto rendimiento y escalabilidad con técnicas avanzadas de autenticación y cifrado disponibles para el mercado de empresa. Tiene componentes field-swappable y customer upgradeable llamados módulos Scalable Encryption Processing (SEP) que permiten a los usuarios agregar capacidad y rendimiento fácilmente a medida que cambien los requerimientos. La Serie Cisco VPN 3000 está disponible en configuraciones no redundantes y redundantes. La familia Cisco Secure PIX Firewall soporta stateful y proxy firewalling, así como servicios IPSec VPN. También están disponibles las capacidades integradas de acelerador de cifrado basado en hardware. Los diferentes modelos se adaptan a cada situación, manejando más de un cuarto de millón de conexiones simultáneas a más de 240 Mbps. Estos productos integrados tipo accesorio complementan las capacidades de firewall provistas por Cisco IOS Software en routers de borde de Cisco. Conclusiones Al desplegar los tipos de servicios de avanzada descritos en este informe, los proveedores de servicios de redes pueden crear nuevos flujos de ingresos o agregar ingresos por servicios adicionales a los prestados actualmente como línea arrendada, Frame Relay o Acceso a Internet. Con CPEs de Cisco incluido en el paquete de servicios, el proveedor de servicios obtiene beneficios inmediatamente en términos de impacto en el mercado, facilidad de despliegue e interoperabilidad garantizada, y además establece las bases para incorporar servicios adicionales de una manera más fácil y efectiva en cuanto a costos (tales como interconexión de redes integradas de voz y datos) con un cambio o aumento de capacidad del software únicamente. Los proveedores de servicios Cisco Powered Network que despliegan CPEs de Cisco obtienen ventajas técnicas y operacionales, mayor interoperabilidad con redes de clientes comerciales y reducción del costo total de propiedad de la red, incluyendo costos de adiestramiento del personal. También pueden aprovechar los programas de Cisco para ayudarlos en la comercialización y el despliegue de los servicios avanzados. Existen numerosas oportunidades de comercialización y generación de prospectos; por ejemplo, la iniciativa Cisco Corporate Home Office que incluye el de personal de ventas de Cisco trabajando para vender soluciones de teletrabajo del proveedor de servicios a clientes de empresa. Los miembros del programa Cisco Powered Network también pueden aprovechar los servicios profesionales gratis, descuentos en adiestramiento y otros beneficios relacionados con la oferta de servicios a través de una red end-to-end basada en la tecnología de Cisco. La selección de CPEs de Cisco produce muy buenos dividendos, ahora y en el futuro Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 18 de 18

19 Corporate Headquarters 170 West Tasman Drive San Jose, CA USA Tel: NETS (6387) Fax: European Headquarters Cisco Systems Europe s.a.r.l. Parc Evolic, Batiment L1/L2 16 Avenue du Quebec Villebon, BP Courtaboeuf Cedex France Tel: Fax: Americas Headquarters 170 West Tasman Drive San Jose, CA USA Tel: Fax: Asia Headquarters Nihon Cisco Systems K.K. Fuji Building, 9th Floor Marunouchi Chiyoda-ku, Tokyo 100 Japan Tel: Fax: Cisco Systems tiene más de 200 oficinas en los países que se indican debajo. Las direcciones, números de teléfono y números de fax aparecen en el sitio Web: Para más información sobre soluciones de servicios para los proveedores de servicios, visite Para conocer los Proveedores de Servicio miembros del programa Cisco Powered Network en Latinoamérica y el mundo: Argentina Australia Austria Bélgica Brasil Canadá Chile China Colombia Costa Rica Croacia República Checa Dinamarca Dubai, Emiratos Árabes Unidos, Finlandia Francia Alemania Grecia Hong Kong Hungría India Indonesia Irlanda Israel Italia Japón Corea Luxemburgo Malasia México Holanda Nueva Zelanda Noruega Perú Filipinas Polonia Portugal Puerto Rico Rumania Rusia Arabia Saudita Singapur República Eslovaca Eslovenia Sudáfrica España Suecia Suiza - Taiwán Tailandia Turquía Ucrania Reino Unido Estados Unidos Venezuela. Copyright? 2002 Todos los derechos reservados. El logo de Cisco Powered Network es marca registrada; Cisco Systems, y el logo de Cisco Systems son marcas registradas de en los Estados Unidos y algunos otros países Todos los derechos reservados. Avisos Importantes y Declaración de Confidencialidad Página 19 de 19