CentralTECH

Curso de Redes IP

1 © Copyright
© Copyright 2016-CentralTECH
2013 CentralTECH www.cteducacion.com-- www.cteducacion.com
masinfo@cteducacion.com - masinfo@cteducacion.com
Índice
Servicios – Cloud

Servicios– Cloud Services

Servicios – SDN

Servicios – APIC-EM

© Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Cloud Computing
Cloud computing

El término “nube” o “cloud” describe una modalidad especifica de

utilización de recursos: procesamiento, almacenamiento, redes y
otros.
Los recursos se acceden remotamente.
Usualmente la conectividad es a través de Internet.
Desde la perspectiva del usuario la disponibilidad de los recursos
es totalmente transparente sin importar desde dónde se accede.
La experiencia del usuario dependerá de la capacidad de la red de
acceso utilizada.

3 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Cloud Computing
Ventajas de los servicios de nube para el proveedor
• Reducción de costos por la consolidación, la automatización y la estandarización.
• Alta utilización de los recursos compartidos merced a la consolidación y la virtualización.
• Facilidad de administración.
• La automatización libera recursos humanos para otras tareas.

Ventajas de los servicios de nube para los usuarios

• Se paga únicamente por los recursos que se utilizan.
• Mayor planificación y control de los gastos en tecnología.
• Autoservicio del aprovisionamiento de recursos según demanda.
• Disponibilidad centralizada de los recursos.
• Alta disponibilidad
• Arquitecturas escalables horizontalmente.
• Eliminación de la necesidad de backup local.
• La performance de las aplicaciones no está sujeta a la configuración de las estaciones de trabajo

4 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Servicios cloud
Si bien hay diversidad de modalidades de prestaciones de IT-as-a-Service, hay 3 modelos básicos
en función de los cuáles se pueden clasificar las diferentes propuestas comerciales.

• IaaS Infrastructure
as a Service.
• PaaS Platform as a
Service.
• SaaS Software as a
Service.

5 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Network Programmability
Las redes tradicionales están compuestas por
una multiplicidad de dispositivos en cada uno
de los cuales se opera el plano de datos y el
plano de control.
Las arquitecturas SDN (Software-defined
networking) cambian ese paradigma
tradicional desplazando la “inteligencia” de
los dispositivos individualmente
considerados para colocarla en un
controlador central a partir del cual se
despliega la gestión a través del software.

6 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Network Programmability
Las características principales de este modelo son:

• El plano de control está completamente separado del plano de datos.

• Se automatizan procesos de aprovisionamiento, configuración, etc.
• Agrega flexibilidad, agilidad en la implementación y escalabilidad.
• Tiene una visión centralizada de la red.
• La capa de control usualmente es una solución de software que recibe el
nombre de controlador.
• La capa de control puede interactuar con múltiples aplicaciones de
negocios a través de interfaces API.
• Las aplicaciones de negocios son las que hacen los requerimientos de
servicios de la red a través de la capa de control.

7 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Network Programmability
En la operación de redes SDN hay 2 tipos claramente diversos de interfaces API:
• Interfaces API Southbound. También
llamadas device-to-control-plane. Son
las que permiten la comunicación entre
el plano (o capa) de control y la capa de
infraestructura o plano de datos.
o OpenFlow. Interfaz estándar
definida por la ONF. Se utilizan para
definir la ruta a través de la cual el
tráfico fluye en la red. Utiliza un
modelo imperativo en el que el
controlador envía instrucciones
detalladas y complejas a los
elementos de la red. API: application programing interface /
interfaz de programación de aplicaciones

8 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Network Programmability
En la operación de redes SDN hay 2 tipos claramente diversos de interfaces API:
• Interfaces API Southbound. (cont)
o NETCONF. Protocolo de gestión de la red
definido por la IETF. Brinda mecanismos
para instalar, manipular y borrar la
configuración de los dispositivos de la red
utilizando RPC. Los mensajes se codifican
utilizando XML.
o OpFlex. Estándar abierto para generar un
sistema de control distribuido. Utiliza un
modelo declarativo en el que el
controlador (APIC) envía definiciones de
políticas abstractas a los elementos de la
red, y confía en que el dispositivo las API: application programing interface /
implementará utilizando su propio plano interfaz de programación de aplicaciones
de control.
9 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com
 Servicios – Network Programmability
En la operación de redes SDN hay 2 tipos claramente diversos de interfaces API:

• Interfaces API Northbound.

Son las utilizadas por la capa de control
para ofrecer los servicios de red a las
aplicaciones de negocios. Son las que
permiten que una aplicación gestione o
controle la red. No se cuenta por el
momento con interfaces northbound
unificadas.

API: application programing interface /

interfaz de programación de aplicaciones

10 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Cisco APIC-EM
Cisco APIC-EM (Cisco Application Policy Infrastructure
Controller - Enterprise Module)

Se trata de un controlador SDN para redes corporativas.

• Aplica las políticas utilizando OpFlex, OpenFlow o NETCONF.

• Provee una visión abstracta de la red simplificando la gestión de los servicios de red.
• Permite contar con un único punto para la automatización de las tareas de red tanto LAN como
WAN.
• Soporta tanto despliegues completamente Cisco como combinados con otros fabricantes.
• Proporciona información valiosa sobre los dispositivos y recursos de analítica para su
aprovechamiento.
• La visibilidad permite optimizar los servicios y dar soporte a nuevas aplicaciones y modelos de
negocios.
• Permite el despliegue rápido de nuevos dispositivos y aplicaciones.

11 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 Servicios – Cisco APIC-EM
Prestaciones
• Base de datos de información de dispositivos. Mantiene un inventario actualizado de todos los
dispositivos de red.
• Visualización de la topología de la red. Puede generar automáticamente la topología física de la
red con detalle a nivel de dispositivos.
• Implementación zero-touch. Cuando el controlador descubre un nuevo dispositivo crea la
información en la base de datos de la red y automáticamente lo configura.
• Identity Manager. Se puede hacer seguimiento de los usuarios y terminales intercambiando
información con Cisco ISE.
• Policy Manager. Traslada el requerimiento de negocios al nivel de políticas en los dispositivos.
Puede forzar la aplicación de políticas para un usuario tanto en la red cableada como
inalámbrica.
• Análisis de ACL. Recolecta y analiza las ACLs en cada dispositivo de la red. Puede detectar fallas
en la configuración de las ACLs.
• Implementación de QoS y gestión de cambios.
• Cisco Intelligent WAN application. Simplifica el aprovisionamiento de perfiles iWAN.
12 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com
 Servicios – Cisco APIC-EM
Análisis de rutas utilizando APIC-EM

APIC-EM incluye una herramienta de análisis

de ACL que permite realizar un seguimiento
de un tipo específico de paquete que
atraviesa una ruta a través de múltiples
dispositivos.

Toma en cuenta:
• Dirección IP origen y destino del paquete.
• Puertos TCP o UDP origen y destino.
.
El resultado del análisis se muestra de modo visual y textual, mostrando cada uno de los dispositivos y
enlaces que se atraviesan entre origen y destino. Si el tráfico está bloqueado en algún punto se informa
acerca de ese punto.

13 © Copyright 2013 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

¿Preguntas?

14 © Copyright
© Copyright 2016-CentralTECH
2013 CentralTECH www.cteducacion.com-- www.cteducacion.com
masinfo@cteducacion.com - masinfo@cteducacion.com