Exploración de la infraestructura de red empresarial. Introducción al enrutamiento y la conmutación en la empresa. Capítulo 2

Transcripción

1 Exploración de la infraestructura de red empresarial Introducción al enrutamiento y la conmutación en la empresa. Capítulo 2 1

2 Objetivos Interpretar la documentación de la red. Describir el equipo del centro de operaciones de red empresarial. Explicar la importancia de la red empresarial en la provisión de los servicios. Describir el punto de presencia para la entrega del servicio. Identificar el equipo y las consideraciones de seguridad en la red empresarial. Identificar las características del hardware del switch y el router y utilizar los comandos de verificación y configuración CLI del router. 2

3 Interpretación de la documentación de la red Diagramas de la infraestructura de la red Mapa de la topología física Mapa de la topología lógica Identificar dominios de falla (puntos sensibles) 3

4 Interpretación de la documentación de la red Planos y distribución de las instalaciones Así como la red crece y cambia los planos también Las marcas rojas muestran los cambios El diagrama del proyecto terminado documenta los cambios de los planos originales 4

5 Interpretación de la documentación de la red Plan de continuidad comercial (plan ante desastres) Plan de seguridad comercial (seguridad física y lógica) Plan de mantenimiento de la red (preventivo y correctivo) Acuerdo del nivel de servicio 5

6 Descripción del equipo en el NOC de la empresa Network Operation Center (Data center) ANSI/TIA/EIA-942 Pisos elevados UPS y HVAC (Heating, Ventilating & AC) de alto rendimiento Sistemas anti-incendios Equipo para el monitoreo de la red Switches y routers MDF (Main Distribution Facility) 6

7 Descripción del equipo en el NOC de la empresa Granja de servidores Almacenamiento de datos Network Attached Storage (NAS) Storage Area Network (SAN) Uso de racks: Rack Width (48.26cm), Rack Units (4.4cm) Usar cableado estructurado 7

8 Interpretación de la documentación de la red Estándares de cableado estructurado (ANSI/TIA/EIA-568-B) Instalación de distribución principal (MDF) Cuarto de telecomunicaciones Instalación de distribución intermedia (IDF) Power over Ethernet (PoE) IEEE 802.3af 8

9 Importancia de la red empresarial en la prestación de servicios Punto de presencia (POP) Demarc: límite en el POP entre ISP y la empresa Enlaces a sitios y servicios externos 9

10 Importancia de la red empresarial en la prestación de servicios Consideraciones de seguridad de la red empresarial Ataques de denegación de servicio (DoS) Aplicación de las políticas de filtrado Firewall Zona desmilitarizada Detección y prevención de intrusos (IDS, IPS) Listas de acceso (ACL s) 10

11 Importancia de la red empresarial en la prestación de servicios Servicios de conexión (Líneas T1/E1) Bloque de inserción WAN (POP) Unidad de servicio de canal / unidad de servicio de datos (CSU/DSU) Equipo local del cliente (CPE) 11

12 Identificación de las características de hardware del router Funciones del router Factores de forma Interfaces Opciones de administración (in-band & out-of-band) 12

13 Uso de los comandos show del CLI del router Uso general Relacionado con el enrutamiento Relacionado con la interfaz Relacionado con la conectividad 13

14 Uso de los comandos de configuración básica del router Administración de configuración Configuraciones globales Configuraciones de línea Configuraciones de interfaz Configuraciones de enrutamiento 14

15 Identificación de las características de hardware del switch Funciones del switch Factores de forma Densidad de puertos 15

16 Uso de los comandos show del CLI del switch Uso general Relacionado con la interfaz/el puerto Relacionado con la conectividad 16

17 Uso de los comandos de configuración CLI del switch Administración de configuración Configuraciones globales Configuraciones de interfaz 17

18 Resumen Los diagramas de la infraestructura de red documentan los dispositivos de una red El NOC de la empresa administra y monitorea todos los recursos de la red Red empresarial brinda servicios de acceso local e Internet y seguridad contra ataques Los switches de la capa de acceso proporcionan conexiones para el usuario final, servicios de seguridad y microsegmentación de los dominios de colisión Los routers de la capa de distribución controlan los broadcast y trasladan los paquetes entre las ubicaciones e Internet 18

19 19