CAPITULO “5” “ASIGNACION DE PRIORIDADES”
5.2 Punto de Acceso (Access Point) 1 Introducción
5.2.2 Características Limitaciones
Un IEEE 802.11 WAP puede comunicarse normalmente con 30 sistemas cliente situados en un radio de 100 m. Sin embargo, la gama de comunicación pueden variar significativamente, dependiendo de variables tales como su colocación en interiores o al aire libre, la altura sobre el suelo, cerca de obstáculos, otros dispositivos electrónicos que puedan interferir activamente con la señal de radiodifusión en la misma frecuencia, el tipo de antena de telefonía móvil, el clima, que operan en frecuencias de radio, y la potencia de salida de dispositivos. Diseñadores de redes pueden ampliar el rango de los WAP’s a través de la utilización de repetidores y reflectores. En condiciones experimentales, las redes inalámbricas han operado a distancias de varios kilómetros.
La mayoría de las jurisdicciones tienen sólo un número limitado de frecuencias disponibles legalmente para su uso por las redes inalámbricas. Por lo general, WAP’s adyacentes utilizan diferentes frecuencias para comunicarse con sus clientes, a fin de evitar interferencias entre los sistemas cercanos. Sin embargo, los dispositivos inalámbricos pueden "escuchar" para el tráfico de datos en
otras frecuencias, y puede cambiar rápidamente de una frecuencia a otra para lograr una mejor recepción en una frecuencia diferente. Sin embargo, el número limitado de frecuencias se convierte en un problema en las zonas con altos edificios, utilizando múltiples WAP. En ese entorno, la superposición de señales se convierte en un problema que causa interferencia, lo que se traduce en señal dopada y errores de datos.
Seguridad
Acceso inalámbrico tiene consideraciones especiales de seguridad. Muchas redes cableadas basan la seguridad en control de acceso físico, en la confianza de todos los usuarios de la red local, pero si los puntos de acceso inalámbricos se conectan a la red, nadie en la calle o en la vecina oficina podría conectar.
La solución más común es el encriptado del tráfico inalámbrico. Los puntos de acceso modernos vienen con esta capacidad interconstruída. La primera generación de sistema de encriptado WEP era fácil de romper; la segunda y tercera generación de planes, WPA y WPA2, son considerados seguros si una contraseña lo suficientemente fuerte se utiliza.
5.2.3 Aplicaciones
Un uso típico de las empresas implica asignar varios WAP a una red cableada y, a continuación, ofrecer el acceso inalámbrico a la oficina LAN. Dentro de la gama de la WAP, el usuario final inalámbrico tiene una conexión de red completa con el beneficio de la movilidad. En este caso, el WAP funciona como una puerta de entrada para los clientes para acceder a la red cableada.
Otra topología inalámbrica, una red lily-pad, consta de una serie de puntos de acceso distribuidos a lo largo de grandes áreas, cada uno conectado a una red diferente. Esto proporciona hot spots donde los clientes inalámbricos pueden conectarse a Internet sin tener en cuenta la particular las redes a las que se han concedido por el momento. El concepto puede ser común en las grandes ciudades, donde una combinación de cafés, bibliotecas, otros espacios públicos que ofrecen acceso inalámbrico, así como propiedad privada los puntos de acceso abierto, permitir que los clientes a permanecer más o menos continuamente conectado a una red.
Redes inalámbricas caseras, la mayoría, por lo general sólo tienen un WAP para conectar todas las computadoras en un hogar. La mayoría son Routers inalámbricos, en el sentido de convergencia de dispositivos que incluyen una WAP, router Ethernet, y, a menudo, un cambio en el mismo paquete. Muchos de ellos también convergen a un módem de banda ancha. La mayoría de los propietarios dejan la configuración por defecto, por lo tanto, los vecinos pueden usar de ellos.
Los puntos de acceso en la actualidad cuentan con una variedad de servicios que nos permiten priorizar a los usuarios pertenecientes a una red, entre ellas se encuentran: Políticas de Seguridad, Políticas de QoS, Administración de RF, Administración de movilidad.
Permiten una asignación dinámica de radiofrecuencia, es decir, los canales son optimizados acorde a las condiciones cambiantes de RF en el medio, además, basandose en el protocolo 802.1X de autentificación, aseguran que solo los usuarios autorizados tengan acceso a las características de la red, evitando el uso de ancho de banda innecesario en usuarios no registrados.
Además, haciendo uso de las políticas de QoS, y de las listas de control de acceso, pueden generar grupos de usuarios con características propias independientes del resto lo que permite proporcionar una asignación de prioridad a cada grupo de usuarios.
5.3 Routers
Ruteador (router) es un dispositivo de hardware para interconexión de red de computadoras que opera en la capa tres (nivel de red). Este dispositivo permite asegurar el ruteo de paquetes entre redes o determinar la ruta que debe tomar el paquete de datos.
5.3.1 Introducción
Los broadcast, o difusiones, se producen cuando una fuente envía datos en sentido contrario a todos los dispositivos de una red. En el caso del protocolo IP, una dirección de broadcast es una dirección compuesta exclusivamente por números unos (1) en el campo del host (para la dirección ip en formato binario de modo que para una máscara de red 255.255.255.0 la dirección de broadcast para la dirección 192.168.0.1 sería la 192.168.0.255 o sea xxxxxxxx.xxxxxxxx.xxxxxxxx.11111111).
Los protocolos de ruteo son aquellos protocolos que utilizan los Routers para comunicarse entre sí y compartir información que les permita tomar la decisión de cual es la ruta más adecuada en cada momento para enviar un paquete. Los protocolos más usados son RIP (v1 y v2), OSPF (v1, v2 y v3), IGRP, EIGRP y BGP (v4), que se encargan de gestionar las rutas de una forma dinámica, aunque no es estrictamente necesario que un router haga uso de estos protocolos, pudiéndosele indicar de forma estática las rutas (caminos a seguir) para las distintas subredes que estén conectadas al dispositivo. Los Routers operan en dos planos diferentes:
Plano de Control, en la que el router se informa de que interfaz de salida es la más apropiada
para la transmisión de paquetes específicos a determinados destinos.
Plano de Reenvío, que se encarga en la práctica del proceso de envío de un paquete recibido
en una interfaz lógica a otra interfaz lógica saliente.
Comúnmente los Routers se implementan también como puertas de acceso a Internet (por ejemplo un router ADSL), usándose normalmente en casas y oficinas pequeñas. Es correcto utilizar el término router en este caso, ya que estos dispositivos unen dos redes (una red de área local con Internet). Existe la posibilidad de no utilizar equipos dedicados, opción que puede ser la más adecuada para redes locales o redes con un tráfico limitado, y usar software que implemente los protocolos de red antes mencionados. Para dar funcionalidad de router a un PC u otros ordenadores embebidos con sistemas operativos unix-like como pueden ser GNU/Linux o BSD, es suficiente con añadirle al menos dos interfaces de red y activar el soporte de ruteo en el núcleo. Si se desea proporcionarle la funcionalidad de un router completo, y que soporte diversos protocolos de red, se pueden utilizar paquetes como:
Quagga Vyatta Zebra ZebOs
Otra forma de adquirir un router es ya contactando con fabricantes que se dedican a desarrollar su propio software no libre y con su hardware especialmente hecho para tal fin, este es el caso de fabricantes como:
Cisco Systems Juniper Networks
Plano de Control
El Plano de Control de procesamiento conduce a la construcción de lo que suele llamarse una tabla de ruteo o base de información de ruteo (RIB).El RIB podrá ser utilizado por el plano de reenvío para buscar la interfaz externa para un determinado paquete, o, en función de la implementación del router, el Plano de Control puede crear por separado Transmisión de Información Base un (FIB) con la información de destino.
El Plano de Control construye la tabla de ruteo del conocimiento de la subida y bajada de sus interfaces locales, del código duros de los Routers estáticos, y del intercambio de información del protocolo de ruteo con otros Routers. No es obligatorio para un router el utilizar protocolos de ruteo para funcionar, por ejemplo, si se configura únicamente con rutas estáticas. La tabla de ruteo almacena las mejores rutas a determinados destinos de la red, las "métricas de ruteo" asociados con esas rutas, y el camino al próxima esperado router.
Los Routers mantienen el estado de las rutas en la RIB / tabla de ruteo, pero esto es muy distinto a no mantener el estado de los paquetes individuales que se han transmitido.
Plano de Reenvío
El plano de reenvío es también conocido como Plano de datos. Por la función de reenvío del Protocolo puro de Internet (IP), el diseño de Routers procura reducir a un mínimo la información del estado almacenada sobre los paquetes individuales. Una vez que se envía un paquete, el router no debe mantener más que la información estadística del envío. Es en el punto final del envío y de la recepción en el que se mantiene la información sobre cosas como errores o los paquetes que faltan. Decisiones de reenvío pueden implicar decisiones en capas distintas de la capa IP internetwork o capa OSI 3. Entre las decisiones más importantes de reenvío está decidir qué hacer cuando se produce congestión, por ejemplo, que los paquetes llegan al router a un ritmo mayor del que puede procesar. Tres políticas de uso común en Internet son Tail drop, Random early detection (RED), y Weighted random early detection. Tail Drop es la más sencilla y fácil de implementar; el router simplemente manda paquetes una vez que la longitud de la cola excede el tamaño de los buffers en el router. El RED probabilísticamente manda primero datagramas de la cola cuando se supera un tamaño configurado. Weighted random early detection requiere un tamaño de cola de media ponderada para exceder el tamaño de la configuración, de modo que ráfagas cortas no desencadenan envíos al azar. 5.3.2 Historia
El primer dispositivo que tenía fundamentalmente las mismas funciones que hoy tiene un router era el procesador del interfaz de mensajes (IMP). Eran los dispositivos que conformaban ARPANET, la primera red de conmutación de paquetes. La idea de router venía inicialmente de un grupo internacional de investigadores de las redes de computadores llamado el Grupo Internacional de Trabajo de la Red (INWG). Creado en 1972 como un grupo informal para considerar las cuestiones técnicas en la conexión de redes diferentes, que años más tarde se convirtió en un subcomité de la Federación Internacional para Procesamiento de Información.
Estos dispositivos eran diferentes de la mayoría de los conmutadores de paquetes de dos maneras. En primer lugar, que conecta diferentes tipos de redes, como la de puertos en serie y redes de área local. En segundo lugar, eran dispositivos sin conexión, que no desempeñaba ningún papel en la garantía de que el tráfico se entregó fiablemente, dejándoselo enteramente a los hosts (aunque esta idea en particular se había iniciado en la red CYCLADES).
La idea fue explorada con más detalle, con la intención de producir un verdadero prototipo de sistema, en el marco de dos programas contemporáneos. Uno de ellos era el primer programa iniciado por DARPA, que se creó el TCP / IP de la arquitectura actual. El otro fue un programa en Xerox PARC
para explorar nuevas tecnologías de red, que ha elaborado el sistema de paquetes PARC Universal, aunque debido a la propiedad intelectual de las empresas ha recibido muy poca atención fuera de Xerox hasta años más tarde.
Los primeros Routers de Xerox se pusieron en marcha poco después de comienzos de 1974. El primer verdadero router IP fue desarrollado por Virginia Strazisar en BBN, como parte de ese esfuerzo iniciado por DARPA, durante 1975-1976. A finales de 1976, tres Routers basados en PDP-11 estuvieron en servicio en el prototipo experimental de Internet.
El primer router multiprotocolo fue creado de forma independiente por el personal de investigadores del MIT de Stanford en 1981, el router de Stanford fue hecho por William Yeager, y el MIT uno por Noel Chiappa; ambos se basan también en PDP-11s.
Como ahora prácticamente todos los trabajos en redes usan IP en la capa de red, los Routers multiprotocolo son en gran medida obsoletos, a pesar de que fueron importantes en las primeras etapas del crecimiento de las redes de computadores, cuando varios protocolos distintos de TCP / IP eran de uso generalizado. Los Routers que manejan IPv4 e IPv6 son multiprotocolo, pero en un sentido mucho menos variable que un router que procesaba AppleTalk, DECnet, IP, y protocolos de Xerox.
En la original era de ruteo (desde mediados de la década de 1970 a través de la década de 1980), las mini-computadoras de propósito general sirvieron como Routers. Aunque las computadoras de propósito general pueden realizar ruteo, los modernos Routers de alta velocidad son ahora especializadas computadoras, generalmente con el hardware extra añadido tanto para acelerar las funciones comunes de ruteo como el reenvío de paquetes y funciones especializadas como el cifrado IPsec.
Todavía es importante el uso de máquinas Unix y Linux, ejecutando el código de ruteo de código abierto, para la investigación de ruteo y otras aplicaciones seleccionadas. Aunque el sistema operativo de Cisco fue diseñado independientemente, otros grandes sistemas operativos router, tales como las de Juniper Networks y Extreme Networks, han sido ampliamente modificadas, pero aún tienen ascendencia Unix.
Otros cambios también mejorar la fiabilidad, como los procesadores redundantes de control con estado de fallos, y que usan almacenamiento que tiene partes no móviles para la carga de programas. Mucha fiabilidad viene de las técnicas operacionales para el funcionamiento de los Routers críticos como del diseño de Routers en si mismo. Es la mejor práctica común, por ejemplo, utilizar sistemas de alimentación ininterrumpida redundantes para todos los elementos críticos de la red, con generador de copia de seguridad de las baterías o de los suministros de energía.
5.3.3 Aplicaciones
Routers para la conexión a Internet y de uso interno
Los Routers destinados a ISPs y a las principales empresas de conexión invariablemente intercambian información de ruteo con el Border Gateway Protocol(BGP). RFC 4098 define varios tipos de BGP-speaking Routers:
Proveedor Edge Router: Situado en el borde de una red ISP, habla BGP externo (eBGP) a un speaker en otro proveedor o gran empresa de Sistema autónomo.
Suscriptor Edge Router: Situado en el borde de la red del suscriptor, habla eBGP a su proveedor de Sistema autónomo. Pertenece a un usuario final (empresa) organización.
Interproveedor Border Router: La interconexión de ISPs, este es un BGP-speaking router que mantiene sesiones BGP con otros Routers BGP-speaking en otros proveedores de Sistemas Autónomos.
Core router: Un router que se encuentra en el centro o columna vertebral de la red y no en su periferia. Dentro de un ISP: Interno al proveedor de Sistemas Autónomos, por ejemplo, un router habla BGP interno (iBGP) a un proveedor de edge Routers, a otros interproveedores core Routers, o la del proveedor de interproveedores de border Routers. "Columna vertebral de Internet:" Internet no tiene una columna vertebral claramente identificables, como lo hicieron sus predecesores. Sin embargo, es el principal de los Routers de los ISPs, que conforma lo que muchos consideran el núcleo. Estos ISPs operan los cuatro tipos de BGP-speaking Routers aquí descritos. En el uso ISP, un router "núcleo" es interno a un ISP, y suelen interconectar edge y border Routers. Los Core Routers pueden tener funciones especializadas en redes privadas virtuales basadas en una combinación de BGP y Multi- Protocol Label Switching MPLS.
Conectividad Small Office, Home Office (SOHO)
Routers se utilizan con frecuencia en los hogares para conectar a un servicio de banda ancha, tales como IP sobre cable o DSL. Un router usado en una casa puede permitir la conectividad a una empresa a través de una red privada virtual segura.
Si bien funcionalmente similares a los Routers, los Routers residenciales usan traducción de dirección de red en lugar de ruteo.
En lugar de conectar computadores locales a la red directamente, un router residencial debe hacer que los computadores locales parezcan ser un solo equipo.