_________________________________________________________________________
Implementación de un diseño de red.
Objetivos:
Identificar el modelo jerárquico de red y recomendaciones para diseñar una
red escalable.
Beneficios:
Entender las estrategias que se pueden utilizar para diseñar sistemáticamente una
red de alta funcionalidad, como el modelo de diseño de red jerárquico y la
arquitectura empresarial de Cisco, para proporcionar un plan y un camino de
crecimiento y crear una red confiable.
Patrice Alexis Garro Pas de Loup Pá gina 1
_________________________________________________________________________
Índice
Implementación de un diseño de red...........................................................................1
1.- Diseño jerárquico de la red.....................................................................................3
2.- Expansión de la red.................................................................................................10
3.- Resumen.....................................................................................................................18
4.- Bibliografía.................................................................................................................19
Patrice Alexis Garro Pas de Loup Pá gina 2
_________________________________________________________________________
1.- Diseño jerárquico de la red
Introducción:
Las empresas recurren cada vez más a su infraestructura de red para
proporcionar servicios de misión crítica.
A medida que las empresas crecen y evolucionan, contratan más empleados,
abren sucursales y se expanden a los mercados globales. Estos cambios afectan
directamente los requisitos de la red.
Un entorno comercial de gran tamaño que cuenta con muchos usuarios,
ubicaciones y sistemas se conoce como “empresa”. La red que se utiliza para
respaldar las actividades comerciales de la empresa se denomina red empresarial.
Una red empresarial debe admitir el intercambio de diversos tipos de tráfico de
red, entre ellos archivos de datos, correo electrónico, telefonía IP y aplicaciones de
video para varias unidades empresariales. Todas las redes empresariales deben
cumplir los siguientes requisitos:
-Admitir aplicaciones fundamentales.
-Admitir el tráfico de redes convergentes.
-Admitir las diversas necesidades comerciales.
-Proporcionar un control administrativo centralizado.
Patrice Alexis Garro Pas de Loup Pá gina 3
_________________________________________________________________________
Dispositivos comerciales para empresas
Los usuarios esperan que las redes empresariales, como la que se muestra en la
ilustración, estén activas el 99,999% del tiempo.
Las interrupciones que se producen en las redes empresariales impiden que las
empresas lleven a cabo sus actividades normales, lo que puede provocar pérdidas
de ganancias, de clientes, de datos y de oportunidades.
Para alcanzar este nivel de confiabilidad, se suelen instalar equipos de tecnología
avanzada de clase empresarial en la red empresarial. Los equipos empresariales,
diseñados y fabricados para cumplir con estándares más estrictos que los
dispositivos más económicos, transportan un gran volumen de tráfico de red.
Los equipos de alta tecnología están diseñados para ser confiables, con
características como fuentes de alimentación redundantes y capacidad de
migración en caso de fallos. La capacidad de conmutación por falla es la habilidad
que posee un dispositivo para pasar de un módulo, un servicio o un dispositivo
que no funciona a uno que sí lo hace sin interrumpir el servicio o con una
interrupción mínima.
La adquisición e instalación de equipos empresariales de alta tecnología no
elimina la necesidad de diseñar correctamente la red.
Patrice Alexis Garro Pas de Loup Pá gina 4
_________________________________________________________________________
Diseño jerárquico de la red
Para optimizar el ancho de banda en una red empresarial, la red debe estar
organizada para que el tráfico se mantenga en el nivel local y no se propague
innecesariamente a otras partes de la red. El uso del modelo de diseño jerárquico
de tres capas ayuda a organizar la red.
Como se muestra en la figura, en este modelo se divide la funcionalidad de la red
en tres capas diferentes:
-Capa de acceso
-Capa de distribución
-Capa de núcleo
Cada capa está diseñada para cumplir funciones específicas.
La capa de acceso proporciona conectividad a los usuarios.
La capa de distribución se utiliza para enviar el tráfico de una red local a otra.
Por último, la capa de núcleo representa una capa troncal de alta velocidad entre
las redes dispersas.
El tráfico de los usuarios se inicia en la capa de acceso y pasa por las demás
capas si se necesita utilizar la funcionalidad de esas capas.
Patrice Alexis Garro Pas de Loup Pá gina 5
_________________________________________________________________________
Aunque el modelo jerárquico consta de tres capas, es posible que en algunas
redes empresariales pequeñas se implemente un diseño jerárquico de dos niveles.
Como se muestra en la figura, en un diseño jerárquico de dos niveles, las capas
de núcleo y de distribución se combinan en una, lo que reduce el costo y la
complejidad.
Arquitectura empresarial de Cisco
La arquitectura empresarial de Cisco divide la red en componentes funcionales, al
tiempo que mantiene las capas de núcleo, de distribución y de acceso. Como se
muestra en la ilustración, los principales módulos de la arquitectura empresarial de
Cisco incluyen lo siguiente:
-Campus empresarial
-Perímetro empresarial
-Perímetro del proveedor de servicios
-Remoto
Patrice Alexis Garro Pas de Loup Pá gina 6
_________________________________________________________________________
Campus empresarial
El módulo de campus empresarial está compuesto por toda la infraestructura del
campus e incluye las capas de acceso, de distribución y de núcleo.
El módulo de capa de acceso incluye Switches de capa 2 o de capa 3 para
proporcionar la densidad de puertos requerida.
En este módulo, se produce la implementación de las VLAN y los enlaces
troncales a la capa de distribución del edificio.
La redundancia a los Switches de distribución del edificio es importante.
El módulo de capa de distribución agrega acceso al edificio mediante dispositivos
de capa 3.
En el módulo de capa de distribución, se llevan a cabo el routing, el control de
acceso y la QoS.
El módulo de capa de núcleo proporciona una interconectividad de alta velocidad
entre los módulos de la capa de distribución, las granjas de servidores de los
centros de datos y el perímetro empresarial. En este módulo, el eje central del
diseño es la redundancia, la convergencia rápida y la tolerancia a fallas.
Además de estos módulos, el campus empresarial puede incluir otros submódulos,
como los siguientes:
Módulo de centro de datos y granja de servidores: esta área proporciona
conectividad de alta velocidad y protección para los servidores. Es de suma
importancia proporcionar seguridad, redundancia y tolerancia a fallas.
Los sistemas de administración de red controlan el rendimiento mediante el
monitoreo de la disponibilidad de los dispositivos y la red.
Módulo de servicios: esta área proporciona acceso a todos los servicios, como
los servicios de telefonía IP, los servicios de controlador inalámbrico y los servicios
unificados.
Patrice Alexis Garro Pas de Loup Pá gina 7
_________________________________________________________________________
Perímetro empresarial
El módulo de perímetro empresarial está compuesto por los módulos de Internet,
VPN y WAN que conectan la empresa a la red del proveedor de servicios.
Este módulo extiende los servicios de la empresa a sitios remotos y permite que la
empresa utilice recursos de Internet y de socios. Proporciona QoS, refuerzo de
políticas, niveles de servicio y seguridad.
Perímetro del proveedor de servicios
El módulo de perímetro del proveedor de servicios proporciona servicios de
Internet, de red pública de telefonía conmutada (PSTN) y WAN.
El modelo de red empresarial compuesta (ECNM) pasa a través de un dispositivo
de extremo.
Este es el momento en el que los paquetes se pueden analizar y se puede tomar
la decisión de si se debe permitir el ingreso de estos a la red empresarial.
Los sistemas de detección de intrusiones (IDS) y los sistemas de prevención de
intrusiones (IPS) también se pueden configurar en el perímetro empresarial para
brindar protección contra actividades malintencionadas.
Dominios de fallas
Una red bien diseñada no solo controla el tráfico, sino que además limita el
tamaño de los dominios de fallas. Un dominio de fallas es el área de la red que se
ve afectada cuando un dispositivo o un servicio de red esenciales experimentan
problemas.
La función del dispositivo que inicialmente falla determina el impacto del dominio
de fallas.
Por ejemplo, un switch que funciona mal en un segmento de red normalmente
afecta solo a los hosts de ese segmento. Sin embargo, si la falla se presenta en el
Router que conecta este segmento con otros segmentos, el impacto es mucho
mayor.
El uso de enlaces redundantes y equipos confiables de alta tecnología minimizan
las posibilidades de interrupciones de los servicios de la red.
Si los dominios de fallas son más pequeños, se reduce el impacto de las fallas
sobre la productividad de la empresa. Además, simplifican el proceso de
resolución de problemas, lo que reduce el tiempo de inactividad para todos los
usuarios.
Patrice Alexis Garro Pas de Loup Pá gina 8
_________________________________________________________________________
Limitación del tamaño de los dominios de fallas
Dado que una falla en la capa de núcleo de una red puede tener un gran impacto,
el diseñador de red suele enfocarse en los esfuerzos para prevenir fallas.
Estos esfuerzos pueden suponer un gran incremento del costo de implementación
de la red.
En el modelo de diseño jerárquico, es más fácil y, generalmente, más económico
controlar el tamaño de un dominio de fallas en la capa de distribución.
En esta capa, los errores de la red se pueden contener en un área más pequeña,
de manera que se vean afectados menos usuarios.
Cuando se utilizan dispositivos de capa 3 en la capa de distribución, cada Router
funciona como Gateway para un número limitado de usuarios de la capa de
acceso.
Implementación de un bloque de Switches
Los routers, o los Switches multicapa, generalmente se implementan de a pares, y
los Switches de capa de acceso se dividen en partes iguales entre ellos.
A esta configuración se la denomina “bloque de Switches de edificio” o “de
departamento”.
Cada bloque de Switches funciona de manera independiente. Como resultado, la
falla de un único dispositivo no desactiva la red. Ni siquiera la falla de todo un
bloque de Switches afecta a un gran número de usuarios finales.
Patrice Alexis Garro Pas de Loup Pá gina 9
_________________________________________________________________________
2.- Expansión de la red
Diseño que admita la escalabilidad
Para admitir una red empresarial, el diseñador de red debe desarrollar una
estrategia que permita que la red esté disponible y se pueda escalar fácil y
eficazmente. En una estrategia de diseño básico de red, se incluyen las siguientes
recomendaciones:
Utilice equipo modular expansible o de dispositivos agrupados que puedan
actualizarse fácilmente para incrementar las capacidades. Se pueden agregar
módulos de dispositivos a los equipos existentes para admitir nuevos
dispositivos y características sin necesidad de actualizaciones de equipos a
gran escala. Algunos dispositivos se pueden integrar en un clúster para que
funcionen como un solo dispositivo, a fin de simplificar la administración y la
configuración.
Diseñe la red jerárquica para que incluya módulos que se puedan agregar,
actualizar y modificar según sea necesario, sin afectar el diseño de otras
áreas funcionales de la red. Por ejemplo, cree una capa de acceso
Patrice Alexis Garro Pas de Loup Pá gina 10
_________________________________________________________________________
independiente que se pueda expandir sin afectar las capas de distribución y
de núcleo de la red de campus.
Cree una estrategia de direcciones IPv4 o IPv6 que sea jerárquica. Si el
direccionamiento IPv4 se planifica meticulosamente, se evita la necesidad de
volver a direccionar la red para admitir usuarios y servicios adicionales.
Elija routers o Switches de capas múltiples para limitar la difusión y filtrar
otro tipo de tráfico no deseado en la red. Utilice dispositivos de capa 3 para
filtrar y reducir el tráfico al núcleo de la red.
Como se muestra en la ilustración, los requisitos de diseño de red más avanzado
incluyen lo siguiente:
Patrice Alexis Garro Pas de Loup Pá gina 11
_________________________________________________________________________
La implementación de enlaces redundantes en la red, entre los dispositivos
esenciales y los dispositivos de capa de acceso y de capa de núcleo.
La implementación de varios enlaces entre los equipos, ya sea con
agregación de enlaces (EtherChannel) o con balanceo de carga de mismo
costo para aumentar el ancho de banda. La combinación de varios enlaces
Ethernet en una única configuración con balanceo de carga de EtherChannel
aumenta el ancho de banda disponible. Las implementaciones de
EtherChannel se pueden utilizar cuando, por restricciones de presupuesto, no
se pueden adquirir interfaces de alta velocidad o tendidos de fibra óptica.
La Implementación de conectividad inalámbrica para permitir movilidad y
expansión.
El uso de un protocolo de routing escalable y la implementación de
características dentro de ese protocolo para aislar las actualizaciones de
routing y minimizar el tamaño de la tabla de routing.
Planificación para la redundancia
Implementación de la redundancia
Patrice Alexis Garro Pas de Loup Pá gina 12
_________________________________________________________________________
Para la mayoría de las organizaciones, la disponibilidad de la red es fundamental
para satisfacer las necesidades empresariales.
La redundancia es una parte importante del diseño de la red para prevenir
interrupciones de los servicios de la red al minimizar la posibilidad de un punto
único de falla.
Un método para implementar la redundancia consiste en instalar equipos
duplicados y proporcionar servicios de conmutación por falla para los dispositivos
esenciales.
Otro método para implementar la redundancia es mediante rutas redundantes,
como se muestra en la ilustración.
Las rutas redundantes ofrecen rutas físicas alternativas para que los datos
atraviesen la red.
En una red conmutada, las rutas redundantes admiten una alta disponibilidad. Sin
embargo, debido al funcionamiento de los Switches, es posible que las rutas
redundantes en una red Ethernet conmutada causen bucles lógicos en la capa 2.
Por esta razón, se necesita el protocolo de árbol de expansión (STP).
El protocolo STP permite la redundancia necesaria para proporcionar
confiabilidad, pero elimina los bucles de Switching.
Patrice Alexis Garro Pas de Loup Pá gina 13
_________________________________________________________________________
Para hacerlo, proporciona un mecanismo para deshabilitar rutas redundantes en
una red conmutada hasta que la ruta se vuelva necesaria, por ejemplo, cuando
ocurre una falla. Es un protocolo de estándares abiertos, que se utiliza en un
entorno de conmutación para crear una topología lógica sin bucles.
Aumento del ancho de banda
Implementación de EtherChannel
En el diseño de red jerárquico, es posible que algunos enlaces entre los Switches
de acceso y distribución necesiten procesar una mayor cantidad de tráfico que
otros enlaces.
A medida que el tráfico de varios enlaces converge en un único enlace de salida,
es posible que en dicho enlace se produzca un cuello de botella.
La agregación de enlaces permite que el administrador aumente el ancho de
banda entre los dispositivos mediante la creación de un enlace lógico compuesto
de varios enlaces físicos.
Como se muestra en la ilustración, EtherChannel es una forma de agregación de
enlaces que se utiliza en las redes conmutadas.
EtherChannel utiliza los puertos de switch existentes, por lo tanto, no es necesario
incurrir en gastos adicionales para actualizar el enlace a una conexión más veloz y
costosa.
El enlace EtherChannel se ve como un enlace lógico que utiliza una interfaz
EtherChannel. La mayoría de las tareas de configuración se realizan en la interfaz
Patrice Alexis Garro Pas de Loup Pá gina 14
_________________________________________________________________________
EtherChannel en lugar de en cada puerto individual, lo que asegura la coherencia
de configuración en todos los enlaces.
Por último, la configuración de EtherChannel aprovecha el balanceo de carga
entre los enlaces que forman parte del mismo EtherChannel y, según la plataforma
de hardware, se pueden implementar uno o más métodos de balanceo de carga.
Expansión de la capa de acceso
Implementación de la conectividad inalámbrica
La red debe estar diseñada para poder expandir el acceso a la red para las
personas y los dispositivos, según sea necesario.
Para la extensión de la conectividad de la capa de acceso, cada vez es más
importante la conectividad inalámbrica.
La provisión de conectividad inalámbrica proporciona muchas ventajas, como un
aumento de la flexibilidad, una reducción de costos y la capacidad de crecer y
adaptarse a los requisitos cambiantes de las redes y las empresas.
Para comunicarse de forma inalámbrica, los terminales requieren una NIC
inalámbrica que incorpore un transmisor o un receptor de radio y el controlador de
software necesario para que funcione.
Como se muestra en la ilustración, también se necesita un Router inalámbrico o
un punto de acceso (AP) inalámbrico para que los usuarios puedan conectarse.
Existen varias consideraciones que se deben tener en cuenta al implementar una
red inalámbrica, como los tipos de dispositivos inalámbricos que se debe utilizar y
los requisitos de cobertura inalámbrica, así como las consideraciones de
interferencia y de seguridad.
Patrice Alexis Garro Pas de Loup Pá gina 15
_________________________________________________________________________
Ajuste de los protocolos de routing
Administración de la red enrutada
Los ISP y las redes empresariales generalmente utilizan protocolos más
avanzados, como los protocolos de estado de enlace, debido a su diseño
jerárquico y a la capacidad de escalamiento a redes más grandes.
Los protocolos de routing de estado de enlace, como el protocolo OSPF (Open
Shortest Path First), que se muestra en la figura, funcionan bien en redes
jerárquicas más grandes, donde es importante contar con una convergencia
rápida.
Los router OSPF establecen y mantienen las adyacencias de vecinos con otros
routers OSPF conectados.
Cuando los routers inician una adyacencia con los vecinos, comienza un
intercambio de actualizaciones de Link-State.
Los routers alcanzan un estado de adyacencia PLENA al sincronizar las vistas de
sus bases de datos de Link-State.
Con OSPF se envían actualizaciones de Link-State cada vez que hay cambios en
la red.
OSPF es un protocolo de routing de estado de enlace popular que se puede
ajustar de muchas formas.
Patrice Alexis Garro Pas de Loup Pá gina 16
_________________________________________________________________________
Además, OSPF admite un diseño jerárquico de dos capas, u OSPF multiárea, que
se muestra en la figura.
Todas las redes OSPF comienzan con un Área 0, llamada también área de red
troncal.
A medida que se expande la red, se pueden crear otras áreas que no son de red
troncal.
Todas las áreas que no son de red troncal se deben conectar directamente al área
0.
Otro protocolo de routing popular en redes más grandes es el protocolo de routing
de gateway interior mejorado (EIGRP).
Patrice Alexis Garro Pas de Loup Pá gina 17
_________________________________________________________________________
Cisco desarrolló EIGRP como un protocolo de routing vector distancia exclusivo
con capacidades mejoradas.
Aunque la configuración de EIGRP es relativamente simple, este protocolo tiene
amplias y sólidas características y opciones subyacentes. Por ejemplo, EIGRP
utiliza varias tablas, que se muestran en la figura, para administrar el proceso de
routing.
EIGRP contiene muchas funciones que no posee ninguno de los otros protocolos
de routing. Es una excelente opción para redes grandes de protocolos múltiples en
las que se utilizan principalmente dispositivos de Cisco.
Patrice Alexis Garro Pas de Loup Pá gina 18
_________________________________________________________________________
3.- Resumen
-El modelo de diseño de red jerárquico divide la funcionalidad de la red en la capa
de acceso, la de distribución y la de núcleo. La arquitectura empresarial de Cisco
divide aún más la red en componentes funcionales.
-Una red bien diseñada controla el tráfico y limita el tamaño de los dominios de
fallas. Los routers y los Switches multicapa se pueden implementar de a pares
para que la falla de un único dispositivo no provoque interrupciones en el servicio.
-Un diseño de red debe incluir una estrategia de direccionamiento IP, protocolos
de routing escalables y de convergencia rápida, protocolos de capa 2 adecuados y
dispositivos modulares o agrupados en clústeres que puedan actualizarse
fácilmente para incrementar la capacidad.
Patrice Alexis Garro Pas de Loup Pá gina 19
_________________________________________________________________________
4. - Bibliografía
[1] Introducción a escalamiento de redes, CCNA3 Redes escalables, Capitulo 1.
Patrice Alexis Garro Pas de Loup Pá gina 20
