Exploración de la infraestructura de red empresarial

Transcripción

1 Exploración de la infraestructura de red empresarial Introducción al enrutamiento y la conmutación en la empresa. Capítulo Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 1

2 Objetivos Interpretar la documentación de la red. Describir el equipo del centro de operaciones de red empresarial. Explicar la importancia de la red empresarial en la provisión de los servicios. Describir el punto de presencia para la entrega del servicio. Identificar el equipo y las consideraciones de seguridad en la red empresarial. Identificar las características del hardware del switch y el router y utilizar los comandos de verificación y configuración CLI del router Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 2

3 Documentación de la red Los diagramas de red ayudan a interpretar la estructura de una empresa, los cuales mantienen un registro de la ubicación del cableado y armarios, función y estado de dispositivos, direccionamiento IP, entre otras. Mapa de la topología física Mapa de la topología lógica 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 3

4 Documentación de la red Además de los diagramas de red, se utilizan otros tipos de documentación para la interpretación de la red empresarial -Plan de continuidad comercial: acciones a tomar en caso de un desastre natural o provocado por el hombre, prevenir en lugar de corregir. -Plan de seguridad comercial: descripción de la seguridad de red (métodos de autenticación, políticas, AAA, etc.) así como con los recursos a proteger. -Plan de mantenimiento de la red: plan para asegurar la continuidad de soporte sin afectar el funcionamiento de la red -Acuerdo del nivel de servicio: documento que explica los niveles de servicio y tiempos de atención para los mismos, por parte de un ISP 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 4

5 Descripción del Centro de operaciones de red Ubicación que permite realizar la administración general y el monitoreo de todos los recursos de red y concentra el equipo de red y el personal de soporte técnico, considerado en algunos casos como el MDF. -Pisos elevados, ayuda para el mantenimiento y reparación. -UPS y Aires acondicionados -Sistemas anti-incendios -Equipo para el monitoreo de la red -Switches y routers de alto rendimiento Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 5

6 Centro de operaciones de red (NOC) Además de proveer asistencia y administración de red, muchos NOC también proveen recursos centralizados -Granja de servidores Copias de seguridad y balanceo de carga, blade servers, gigaethernet o clusters. -Almacenamiento de datos Un NAS hace mención a un equipo que se conecta a una red ethernet y tiene una IP. Storage Area Network (SAN) es una red de almacenamiento de datos y normalmente su interconexión es a través de fibra 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 6

7 Diseño de la sala de comunicaciones Centro de operaciones de red (NOC) En un NOC empresarial, la necesidad de organización inicia en el proceso de cableado de red. Utilización de estándares de cableado estructurado Determinación de la cantidad de MDF e IDF Selección de etiquetado para el cuarto de telecomunicaciones Nota: Power over Ethernet IEEE 802.3af 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 7

8 Soporte del borde empresarial Prestación de servicios externos Toda red empresarial tiene como fin brindar accesos externos. Punto de Presencia (POP): ubicado en el extremo exterior de la empresa y brinda el acceso a redes empresariales, conexiones a Internet, enlaces WAN privados y servicios de RAS. -Demarcación: limite que separa responsabilidades entre el ISP y el cliente 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 8

9 Soporte del borde empresarial Consideraciones de seguridad Tipos de ataque y control de acceso Denegación de servicio (DoS) Aplicación de las políticas de filtrado Herramientas VPN -Firewall -Zona desmilitarizada -Detección y prevención de intrusos 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 9

10 Soporte del borde empresarial Secciones de conexión externa Tanto la administración de red, los usuarios móviles, la relaciones comerciales requieren de cuidados específicos en términos a la seguridad y los VPN. Como logramos mantener segura la conectividad por VPN? -Listas de control de acceso -Identificación de usuarios con contraseña -Aplicación de políticas y monitoreo de acciones. -Configuración de tunel site-to-site entre la casa del usuario y la red empresarial Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 10

11 Revisión de enrutamiento y conmutación Características de un router Cisco Para la adecuada selección de un router, recordemos puntos importantes: Funciones del router: mover datos entre redes Factores de forma: tamaño, 1800, 2800,3800..etc Interfaces: Consola, Aux,GigaEth, FastEth, Serial,y Fx Opciones de administración: en banda y fuera de banda Demanda de procesamiento: Cantidad de memoria Cantidad de Flash Tipo de IOS 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 11

12 Repaso de enrutamiento y conmutación Funciones de un router Selección de la mejor ruta hacia un destino 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 12

13 Uso de los comandos show del CLI del router Uso general: -show running-config -show startup-config -show version En relación con el enrutamiento: -show ip protocols -show ip route En relación con la interfaz: -show interfaces -show ip interface brief -show protocols En relación con la conectividad: -show cdp neighbors -show sessions -show ssh -ping -traceroute 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 13

14 Repaso de enrutamiento y conmutación Características de un Switch Cisco Funciones del switch Factores de forma Densidad de puertos 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 14

15 Uso de los comandos show del CLI del switch Uso general: show running-config show startup-config show version En relación con el puerto / la interfaz: show interfaces show interfaces status show port-security show mac-address-table En relación con la conectividad: show cdp neighbors show sessions Show ssh Ping traceroute 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 15

16 Resumen Los diagramas de la infraestructura de red documentan los dispositivos de una red El NOC de la empresa administra y monitorea todos los recursos de la red Red empresarial brinda servicios de acceso local e Internet y seguridad contra ataques Los switches de la capa de acceso proporcionan conexiones para el usuario final, servicios de seguridad y microsegmentación de los dominios de colisión Los routers de la capa de distribución controlan los broadcast y trasladan los paquetes entre las ubicaciones e Internet 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 16

17 2006 Cisco Systems, Inc. Todos los derechos reservados. Información pública de Cisco 17