Modulo 9

Provisión de
Características
Software
© 2000, Cisco Systems, Inc. 9-1
 Aprovisionamiento
de Software para el
Router

© 2000, Cisco Systems, Inc. [Link] DCN—9-2

 Objetivos

A la terminación de esta lección, usted

podrá realizar la siguiente tarea:
• Explicar las funcionalidades de las
características del software IOS de Cisco tales
como listas de acceso, cifrado, compresión y
colas.
• Identificar los requisitos de funcionamiento y
seguridad típicos del cliente.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-3

 Características del Software
IOS de Cisco
• Seguridad
– Listas de Acceso
– Cifrado/Encriptación
• Servicios de Proxy
• Control de tráfico
– Compresión
– Traffic shaping
• QoS
– Colas

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-4

 Listas de Acceso

• Remitir o bloquear el tráfico de la red en el interfaz del router.

• Proporcionar seguridad básica.
• Control de tráfico en la red.
• Proporcionar criterios de procesado para cada paquete.
• Definir listas del acceso con diferentes criterios.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-5

 Listas de Acceso (cont.)

• Las listas de acceso se pueden aplicar a los

interfaces de entrada o de salida:
– Si se permite el paquete, el router transmite el
paquete.
– Si el paquete no se permite, el router desecha el
paquete.
© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-6
 Listas de Acceso (cont.)
Ejemplo de topología Hub-and-Spoke
California
Massachusetts

No hay acceso a HQ

Acceso permitido a HQ
Corporate
Headquarters
Acceso permitido a HQ
New Hampshire • Permitir el acceso de MA
• Permitir el acceso de NH
• Permitir el acceso de VT
Vermont • Negar el resto de paquetes
© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-7
 Servicios de Proxy

• Descubrimiento de
recursos en LANs
serverless: El router
Respuesta responde
– El Router responde a la a la
petición del ARP con la IP de la petición
estación local.
– El Router contesta
seleccionando tramas de
broadcast así el cliente puede
alcanzar el otro lado del router. El
Petición
– El Router responde a la servidor
petición del IPX está
GetNearestServer solicitando caído
el cliente de NetWare.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-8

 Servicios de Proxy
Reconocimiento
• Reducción del tráfico en redes
WAN/bridged: Token
Ring
– El Source-route bridging reduce el número de
tramas en una red con trayectorias Trama
redundantes. de
– NetBIOS name caching permite que el router Datos
convierta el nombre de NetBIOS a tramas
single-route.
– El router utiliza la funcionalidad de perro
WAN
guardián spoofing para evitar los keepalives
que mantienen el enlace DDR abierto
indefinidamente.
• La característica del LLC Local ACK Local
LLC
permite que el router responda a las ACK
Token
tramas LLC para evitar timeouts. Ring

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-9

 Opciones de Cifrado

Datos confidenciales hyfkhkfjfoufjfbwejrf

• Datos de red segura

• Usado a menudo para utilizar servicios públicos
para intranets privados

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-10

 Servicios de Compresión
• Compresión estadística:
– Utiliza un método de codificación fijo,
generalmente no adaptativo.
– De mejor aplicación en aplicaciones simples
donde los datos son relativamente constantes
• Diccionario de compresión:
– Ejemplo: algoritmo Lempel-Ziv
– Substituye cadenas de caracteres continuas por
códigos.
– Mejor respuesta a variaciones de datos

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-11

 Servicios de Compresión (cont.)
• Algoritmos de compresión de datos: :
– Los dispositivos Cisco utilizan STAC y algoritmos
de compresión de datos Predictor.
– El Cisco IOS utiliza la versión optimizada de STAC
que proporciona buena compresión pero requiere
muchos ciclos de CPU.
• Algoritmos de compresión Predictor:
– Predice la siguiente secuencia de caracteres en
una cadena de datos.
– Hace un más eficiente de los ciclos de CPU pero
requiere más memoria.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-12

 Servicios de Compresión (cont.)

Soluciones de compresión de datos:

• Compresión de cabeceras Van Jacobson para
TCP/IP
• La compresión de enlaces tiene un sistema de
diccionarios por enlaces hardware.
• La compresión de la carga útil tiene un
sistema de diccionarios por circuito virtual.
• Los adaptadores del servicio de compresión
de datos proporcionan compresión de datos
basada en hardware.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-13

 Servicios de Encolamiento

• Permite a los administradores de la red

manejar demandas que varían el uso de redes
y routers.
• Tipos de colas: Cola de Entrada Cola de Salida

– Weighted fair
queuing Decisión
Forwarding
– Priority queuing
Crucial para el
– Custom queuing funcionamiento

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-14

 Servicios de Encolamiento (cont.)

Weighted fair queuing:

• Da al tráfico de bajo volumen prioridad
sobre el tráfico de alto volumen.
• No requiere configuración.
• Complejo algoritmo de interpolación
que asegura un tráfico fluido.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-15

 Servicios de Encolamiento (cont.)
Priority queuing:
• Útil para los protocolos sensibles al tiempo,
misiones criticas, tales como SNA
• Apropiados ¿Paquete
No
Paquete Entrante Alto?
• cuando hay ¿Paquete No
Selección de cola Si Medio?
• congestión ¿Paquete No
Si Normal?
• del enlace WAN ¿Paquete
No
¿Cola Lugar Si bajo?
llena? en cola
No Si
Si

Si Paquete a enviar
Timeout?

No
© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-16
 Servicios de Encolamiento (cont.)

Custom queuing:
• Garantiza ancho de banda mínimo a las
aplicaciones seleccionadas basado en
configuración
• Servicio de colas Round-robin
Coleta
Siguiente

¿Alcanzada
Si la ventana de No Envío del Paquete
transmisión?

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-17

 Traffic Shaping
Genérico traffic shaping:
• Reduce el tráfico de salida para evitar la congestión.
• Elimina embotellamientos en topologías con
transferencia de datos mismatch.
• Proporciona el mecanismo de partición de interfaces
para requerimientos far-end.
Oficina Central
Nube Internet Service
Oficina Remota Provider (ISP)
T1
128 kbps
Necesito reducir el ritmo
de envío de paquetes
Embotellamiento
© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-18
 Traffic Shaping(cont.)

Frame
Relay Oficina Central
Oficina Remota

50 kbps
T1

Frame Relay traffic shaping:

• Existen estructuras con características de
traffic shaping
• Mejora la escalabilidad y el funcionamiento

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-19

 Resumen
• Para diseñar una intranet que satisfaga al cliente se
necesita para un buen funcionamiento y seguridad, se
necesita proveer al router de estas características.
• Se puede utilizar listas del acceso que bloqueen o
adelanten el tráfico, proporcionar una cierta seguridad y
control del tráfico para mejorar el funcionamiento.
• Se pueden utilizar servicios de proxy donde el
funcionamiento o la conectividad debidos a la topología y
las aplicaciones de de la red lo requiera.
• El cifrado de paquetes permite proteger el secreto y la
integridad de los datos que viajan por la red entre pares
de routers con cifrado.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-20

 Resumen (cont.)
• Los servicios de colas permiten administrar la red
manejando las demandas de las aplicaciones en la
red y los routers.
• Con weighted fair queuing, se divide al ancho de
banda basándose en pesos, asegurando el tiempo de
respuesta en aplicaciones criticas.
• Priority queuing tiene cuatro colas: alto, medio,
normal, y bajo. La cola prioritaria se vacía siempre
antes de que las coletas de la baja prioridad.
• Custom queuing asigna diferente cantidades de
espacio a las colas de diferentes protocolos y
maneja las coletas en el formato round-robin.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-21

 Revisión del Módulo: Estudio
del Caso Jones, Jones & Jones

• Repasar el estudio del caso Jones, Jones & Jones

del módulo 2, características de la red existente.
• Estar preparado para participar en las preguntas de
clase y dar las respuestas sobre este cliente.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-22

 Revisión de las Respuestas
CISCO
1. ¿Cómo ha tratado la preocupación por los hackers
que tienen acceso a datos confidenciales en la
conexión de la red a Internet?
Respuesta de CISCO:
• Implementando las tres partes de un sistema firewall
• Usando Cisco Secure PIX Firewall para el perímetro de
seguridad de segundo-grada.
• Usando Cisco Secure PIX Firewall series con routers
Cisco corriendo el software Cisco IOS proveemos al
sistema de una solución poderosamente segura.

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-23

 Revisión del Módulo:
Ejercicio del Caso Estudiado
• Repasar el estudio del caso Jones, Jones
& Jones del módulo 2, características de
la red existente.
– CareTaker Publications
– PH Network Services Corporation
– Pretty Paper Ltd.
• Contestar a las preguntas del caso
estudiadas en esta lección.
• Prepararse para discutir sus respuestas
con la clase

© 2000, Cisco Systems, Inc. [Link] DCN v2.1—9-24