introducción:En este capítulo, se presentan estrategias que se pueden utilizar para diseñar sistemáticamente una red de alta funcionalidad, como el modelo de diseño de red jerárquico y la arquitectura empresarial de Cisco, y las selecciones adecuadas de dispositivos.resumen Red por diseñoSu empleador está por abrir una nueva sucursal.A usted lo re ubicaron en la sucursal como administrador de red, donde se encargará de diseñar y mantener la red de la nueva sucursal.Los administradores de red en las otras sucursales utilizaron el modelo jerárquico de tres capas de Cisco para diseñar sus redes. Decide utilizar el mismo enfoque.A fin de tener una idea de lo que puede aportar el uso del modelo jerárquico para mejorar el proceso de diseño.Las empresas recurren cada vez más a su infraestructura de red para proporcionar servicios de misión crítica. A medida que las empresas crecen y evolucionan, contratan más empleados, abren sucursales y se expanden a los mercados globales. Estos cambios afectan directamente los requisitos de la red. Un entorno comercial de gran tamaño que cuenta con muchos usuarios, ubicaciones y sistemas se conoce como “empresa”. La red que se utiliza para respaldar las actividades comerciales de la empresa se denomina red empresarial.Una red empresarial debe admitir el intercambio de diversos tipos de tráfico de red, entre ellos archivos de datos, correo electrónico, telefonía IP y aplicaciones de video para varias unidades empresariales. Todas las redes empresariales deben cumplir los siguientes requisitos: - Admitir aplicaciones fundamentales. - Admitir el tráfico de redes convergentes.- Admitir las diversas necesidades comerciales.- Proporcionar un control administrativo centralizado.Los usuarios esperan que las redes empresariales, como la que se muestra en la ilustración, estén activas el 99,999% del tiempo. Las interrupciones que se producen en las redes empresariales impiden que las empresas lleven a cabo sus actividades normales, lo que puede provocar pérdidas de ganancias, de clientes, de datos y de oportunidades.Los equipos de alta tecnología están diseñados para ser confiables, con características como fuentes de alimentación redundantes y capacidad de migración en caso de fallos. La capacidad de conmutación por falla es la habilidad que posee un dispositivo para pasar de un módulo, un servicio o un dispositivo que no funciona a uno que sí lo hace sin interrumpir el servicio o con una interrupción mínima.La adquisición e instalación de equipos empresariales de alta tecnología no elimina la necesidad de diseñar correctamente la red.Para optimizar el ancho de banda en una red empresarial, la red debe estar organizada para que el tráfico se mantenga en el nivel local y no se propague innecesariamente a otras partes de la red. El uso del modelo de diseño jerárquico de tres capas ayuda a organizar la red.-Capa de acceso-Capa de distribución-Capa de núcleoCada capa está diseñada para cumplir funciones específicas.La capa de acceso proporciona conectividad a los usuarios.La capa de distribución se utiliza para enviar el tráfico de una red local a otra.Por último, la capa de núcleo representa una capa troncal de alta velocidad entre las redes dispersas. El tráfico de los usuarios se inicia en la capa de acceso y pasa por las demás capas si se necesita utilizar la funcionalidad de esas capas.Aunque el modelo jerárquico consta de tres capas, es posible que en algunas redes empresariales pequeñas se implemente un diseño jerárquico de dos niveles. , en un diseño jerárquico de dos niveles, las capas de núcleo y de distribución se combinan en una, lo que reduce el costo y la complejidad.La arquitectura empresarial de Cisco divide la red en componentes funcionales, al tiempo que mantiene las capas de núcleo, de distribución y de acceso. Como se muestra en la ilustración, los principales módulos de la arquitectura empresarial de Cisco incluyen lo siguiente:Campus empresarialEl módulo de campus empresarial está compuesto por toda la infraestructura del campus e incluye las capas de acceso, de distribución y de núcleo. El módulo de capa de acceso incluye switches de capa 2 o de capa 3 para proporcionar la densidad de puertos requerida. En este módulo, se produce la implementación de las VLAN y los enlaces troncales a la capa de distribución del edificio. La redundancia a los switches de distribución del edificio es importante. El módulo de capa de distribución agrega acceso al edificio mediante dispositivos de capa 3. En el módulo de capa de distribución, se llevan acabo el routing, el control de acceso y la QoS. El módulo de capa de núcleo proporciona una interconectividad de alta velocidad entre los módulos de la capa de distribución, las granjas de servidores de los centros de datos y el perímetro empresarial. En este módulo, el eje central del diseño es la redundancia, la convergencia rápida y la tolerancia a fallas.Módulo de centro de datos y granja de servidores: esta área proporciona conectividad de alta velocidad y protección para los servidores. Es de suma importancia proporcionar seguridad, redundancia y tolerancia a fallas. Los sistemas de administración de red controlan el rendimiento mediante el monitoreo de la disponibilidad de los dispositivos y la red.Módulo de servicios: esta área proporciona acceso a todos los servicios, como los servicios de telefonía IP, los servicios de controlador inalámbrico y los servicios unificados.Perímetro empresarial El módulo de perímetro empresarial está compuesto por los módulos de Internet, VPN y WAN que conectan la empresa a la red del proveedor de servicios. Este módulo extiende los servicios de la empresa a sitios remotos y permite que la empresa utilice recursos de Internet y de socios. Proporciona QoS, refuerzo de políticas, niveles de servicio y seguridad.Perímetro del proveedor de servicios El módulo de perímetro del proveedor de servicios proporciona servicios de Internet, de red pública de telefonía conmutada (PSTN) y WAN.El modelo de red empresarial compuesta (ECNM) pasa a través de un dispositivo de extremo. Este es el momento en el que los paquetes se pueden analizar y se puede tomar la decisión de si se debe permitir el ingreso de estos a la red empresarial. Los sistemas de detección de intrusiones (IDS) y los sistemas de prevención de intrusiones (IPS) también se pueden configurar en el perímetro empresarial para brindar protección contra actividades malintencionadas.Una red bien diseñada no solo controla el tráfico, sino que además limita el tamaño de los dominios de fallas. Un dominio de fallas es el área de la red que se ve afectada cuando un dispositivo o un servicio de red esenciales experimentan problemas.La función del dispositivo que inicialmente falla determina el impacto del dominio de fallas. Por ejemplo, un switch que funciona mal en un segmento de red normalmente afecta solo a los hosts de ese segmento. Sin embargo, si la falla se presenta en el router que conecta este segmento con otros segmentos, el impacto es mucho mayor.Limitación del tamaño de los dominios de fallas Dado que una falla en la capa de núcleo de una red puede tener un gran impacto, el diseñador de red suele enfocarse en los esfuerzos para prevenir fallas. Estos esfuerzos pueden suponer un gran incremento del costo de implementación de la red. En el modelo de diseño jerárquico, es más fácil y, generalmente, más económico controlar el tamaño de un dominio de fallas en la capa de distribuciónImplementación de un bloque de switches Los routers, o los switches multicapa, generalmente se implementan de a pares, y los switches de capa de acceso se dividen en partes iguales entre ellos. A esta configuración se la denomina “bloque de switches de edificio” o “de departamento”. Cada bloque de switches funciona de manera independiente. Como resultado, la falla de un único dispositivo no desactiva la red. Ni siquiera la falla de todo un bloque de switches afecta a un gran número de usuarios finalesPara admitir una red empresarial, el diseñador de red debe desarrollar una estrategia que permita que la red esté disponible y se pueda escalar fácil y eficazmente. En una estrategia de diseño básico de red, se incluyen las siguientes recomendaciones:Utilice equipo modular expansible o de dispositivos agrupados que puedan actualizarse fácilmente para incrementar las capacidades. Se pueden agregar módulos de dispositivos a los equipos existentes para admitir nuevos dispositivos y características sin necesidad de actualizaciones de equipos a gran escala.Diseñe la red jerárquica para que incluya módulos que se puedan agregar, actualizar y modificar según sea necesario, sin afectar el diseño de otras áreas funcionales de la red.Cree una estrategia de direcciones IPv4 o IPv6 que sea jerárquica. Si el direccionamiento IPv4 se planifica meticulosamente, se evita la necesidad de volver a direccionar la red para admitir usuarios y servicios adicionales.Elija routers o switches de capas múltiples para limitar la difusión y filtrar otro tipo de tráfico no deseado en la red. Utilice dispositivos de capa 3 para filtrar y reducir el tráfico al núcleo de la red.La implementación de enlaces redundantes en la red, entre los dispositivos esenciales y los dispositivos de capa de acceso y de capa de núcleo.La implementación de varios enlaces entre los equipos, ya sea con agregación de enlaces (EtherChannel) o con balanceo de carga de mismo costo para aumentar el ancho de banda.La Implementación de conectividad inalámbrica para permitir movilidad y expansión.El uso de un protocolo de routing escalable y la implementación de características dentro de ese protocolo para aislar las actualizaciones de routing y minimizar el tamaño de la tabla de routing.Para la mayoría de las organizaciones, la disponibilidad de la red es fundamental para satisfacer las necesidades empresariales. La redundancia es una parte importante del diseño de la red para prevenir interrupciones de los servicios de la red al minimizar la posibilidad de un punto único de falla. Un método para implementar la redundancia consiste en instalar equipos duplicados y proporcionar servicios de conmutación por falla para los dispositivos esenciales.Otro método para implementar la redundancia es mediante rutas redundantesEn una red conmutada, las rutas redundantes admiten una alta disponibilidad. Sin embargo, debido al funcionamiento de los switches, es posible que las rutas redundantes en una red Ethernet conmutada causen bucles lógicos en la capa 2. Por esta razón, se necesita el protocolo de árbol de expansión (STP).El protocolo STP permite la redundancia necesaria para proporcionar confiabilidad, pero elimina los bucles de switching. Para hacerlo, proporciona un mecanismo para deshabilitar rutas redundantes en una red conmutada hasta que la ruta se vuelva necesaria, por ejemplo, cuando ocurre una falla. Es un protocolo de estándares abiertos, que se utiliza en un entorno de conmutación para crear una topología lógica sin bucles.Implementación de EtherChannel En el diseño de red jerárquico, es posible que algunos enlaces entre los switches de acceso y distribución necesiten procesar una mayor cantidad de tráfico que otros enlaces. A medida que el tráfico de varios enlaces converge en un único enlace de salida, es posible que en dicho enlace se produzca un cuello de botella. EtherChannel utiliza los puertos de switch existentes, por lo tanto, no es necesario incurrir en gastos adicionales para actualizar el enlace a una conexión más veloz y costosa. El enlace EtherChannel se ve como un enlace lógico que utiliza una interfaz EtherChannel. La mayoría de las tareas de configuración se realizan en la interfaz EtherChannel en lugar de en cada puerto individual, lo que asegura la coherencia de configuración en todos los enlaces. Por último, la configuración de EtherChannel aprovecha el balanceo de carga entre los enlaces que forman parte del mismo EtherChannel y, según la plataforma de hardware, se pueden implementar uno o más métodos de balanceo de carga.Implementación de la conectividad inalámbrica La red debe estar diseñada para poder expandir el acceso a la red para las personas y los dispositivos, según sea necesario. Para la extensión de la conectividad de la capa de acceso, cada vez es más importante la conectividad inalámbrica. La provisión de conectividad inalámbrica proporciona muchas ventajas, como un aumento de la flexibilidad, una reducción de costos y la capacidad de crecer y adaptarse a los requisitos cambiantes de las redes y las empresas.Administración de la red enrutada Los ISP y las redes empresariales generalmente utilizan protocolos más avanzados, como los protocolos de estado de enlace, debido a su diseño jerárquico y a la capacidad de escalamiento a redes más grandes. Los router OSPF establecen y mantienen las adyacencias de vecinos con otros routers OSPF conectados. Cuando los routers inician una adyacencia con los vecinos, comienza un intercambio de actualizaciones de Link-State. Los routers alcanzan un estado de adyacencia PLENA al sincronizar las vistas de sus bases de datos de Link-State. Con OSPF se envían actualizaciones de Link-State cada vez que hay cambios en la red.Plataformas de switch:Cuando se diseña una red, es importante seleccionar el hardware adecuado para cumplir con los requisitos actuales de la red, así como para permitir su crecimiento. Dentro de una red empresarial, tanto los switches como los routers desempeñan un papel muy importante en la comunicación de red.Existen cinco categorías de switches para redes empresariales;Switches LAN de campus: para escalar el rendimiento de la red en una LAN empresarial, pueden utilizarse switches de núcleo, de distribución, de acceso y compactos. Estas plataformas de switch varían de switches sin ventilador con ocho puertos fijos a switches de 13 blades que admiten cientos de puertos. Las plataformas de switches LAN de campus incluyen los switches de Cisco de las series 2960, 3560, 3750, 3850, 4500, 6500 y 6800.Switches administrados en la nube: los switches de acceso administrados a través de la nube Cisco Meraki permiten el apilamiento virtual de switches. Estos controlan y configuran miles de puertos de switch en la Web, sin intervención del personal presencial de TI.Switches de centros de datos: los centros de datos se deben armar sobre la base de switches que promuevan la escalabilidad de la infraestructura, la continuidad de funcionamiento y la flexibilidad de transporte. Las plataformas de switches de centro de datos incluyen los switches de las series Cisco Nexus y Cisco Catalyst 6500.Switches de proveedores de servicios:estos switches se dividen en dos categorías, switches de agregación y switches de acceso Ethernet. Los switches de agregación son switches Ethernet de nivel de prestadora de servicios que agregan tráfico en el perímetro de la red. Los switches de acceso Ethernet de proveedores de servicios cuentan con inteligencia de aplicación, servicios unificados, virtualización, seguridad integrada y administración simplificada.Redes virtuales: las redes se vuelven cada vez más virtuales. Las plataformas de switches de redes virtuales Cisco Nexus proporcionan servicios multiinquilino seguros al incorporar tecnología de inteligencia de virtualización a la red del centro de datos.Densidad de puertos: La densidad de puertos de un switch se refiere al número de puertos disponibles en un único switch. En la ilustración se muestra la densidad de puertos de tres switches diferentes.Los switches de configuración fija generalmente admiten hasta 48 puertos en un único dispositivo. Presentan opciones para hasta cuatro puertos adicionales para dispositivos de factor de forma conectable (SFP) pequeños. Las altas densidades de puerto permiten un mejor uso del espacio y la energía limitados.Velocidades de reenvío: Las tasas de reenvío definen las capacidades de procesamiento de un switch mediante la estimación de la cantidad de datos que puede procesar por segundo el switch. Como se muestra en la ilustración, las líneas de productos de switch se clasifican según las velocidades de reenvío. Los switches básicos presentan velocidades de reenvío inferiores que los switches de nivel empresarial. Es importante considerar las velocidades de reenvío cuando se selecciona un switch. Si la velocidad es demasiado baja, no puede incluir una comunicación de velocidad de cable completa a través de todos sus puertos de switch.Alimentación por Ethernet: La alimentación por Ethernet (PoE) permite que un switch suministre alimentación a un dispositivo a través del cableado Ethernet existente. Esta característica se puede utilizar en teléfonos IP y algunos puntos de acceso inalámbrico. PoE brinda una mayor flexibilidad al instalar puntos de acceso inalámbrico y teléfonos IP, lo que permite que se puedan instalar en cualquier lugar que tenga un cable Ethernet. El administrador de red debe asegurarse de que se requieran las características de PoE, debido a que los switches que admiten PoE son costosos.Switching multicapa: Generalmente, los switches multicapa se implementan en las capas de núcleo y de distribución de la red conmutada de una organización. Los switches multicapa se caracterizan por la capacidad de crear una tabla de routing, por admitir algunos protocolos de routing y por reenviar los paquetes IP a una velocidad similar a la de reenvío de capa 2.