Trabajo Colaborativo3

17
TRABAJO COLABORATIVO 3 INGENIERIA DE LAS TELECOMUNICACIONES JUAN GUILLERMO CLEVES ANDRADE CODIGO: 1110535130 PRESENTADO A HAROL CABRERA UNIVERSIDAD ABIERTA Y A DISTANCIA UNAD 22/05/2014

Transcript of Trabajo Colaborativo3

  • TRABAJO COLABORATIVO 3INGENIERIA DE LAS TELECOMUNICACIONES

    JUAN GUILLERMO CLEVES ANDRADE

    CODIGO: 1110535130

    PRESENTADO A

    HAROL CABRERA

    UNIVERSIDAD ABIERTA Y A DISTANCIA

    UNAD

    22/05/2014

  • INTRODUCCIN

    Las redes en general, consisten en "compartir recursos", y uno de sus objetivos eshacer que todos los programas, datos y equipo estn disponibles para cualquierade la red que as lo solicite, sin importar la localizacin fsica del recurso y delusuario. En otras palabras, el hecho de que el usuario se encuentre a 1000 km dedistancia de los datos, no debe evitar que este los pueda utilizar como si fueranoriginados localmente. Para dar solucin este trabajo hay diversas maneras deconexin para estas 5 sedes, y hay muchos factores que la determinan comoaspectos tcnicos y financieros. En este trabajo presentaremos las distintasformas de conexin, utilizando los diferentes medios de transmisin que vimos a lolargo de este curso, sin tener en cuenta el manejo de flujo de informacin y losequipos detallados a instalar, pero prevaleciendo la seguridad y estabilidad de lacomunicaciones que se llegase a tener, y teniendo en cuenta que cada sedecuente con los servicios de comunicacin que la empresa necesita en cada uno deestos sitios.

    Aqu se pone en prctica cada uno de los conocimientos adquiridos en el curso deIngeniera de Telecomunicaciones de la unidad 3 de mdulo de dicha materia,donde se aplican los fundamentos para plantear una posible solucin al problemaplanteado de una empresa en la gua, y que facilitara la elaboracin del informetcnico sobre el funcionamiento de la red, identificar los medios de transmisin, ydiagramar la topologa de red que se ajuste a las necesidades de la empresa

  • OBJETIVO GENERAL

    Conocer todos los servicios que nos brinda la capa de enlace de datos, lassubcapas MAC y la LLC, las cuales nos brindan protocolos y herramientas paraverificar, restaurar, y mejorar cualquiera red, para as poner a prueba todos losconocimientos adquiridos durante este curso, las aplicaciones que se puedenhacer con ellos; adems conocer y aprender cmo enfrentar y dar solucin acualquier problema que encontremos en una red.

    OBJETIVOS ESPECFICOS

    Transferir los conocimientos generados durante el desarrollo del curso a travsdel desarrollo del proyecto propuesto.

    Identificar y especificar los medios de transmisin que se propone utilizar laempresa.

    Diagramar la topologa ms adecuada de acuerdo a la estructura de la misma.

    Identificar la tecnologa del nivel fsico que se recomendara debe contratar con elISP para mximo desempeo.

    Identificar los protocolos del nivel de enlace de datos que debe tener en cuentapara el anlisis de la transmisin de datos.

    Elaborar un informe tcnico acerca de la funcionalidad de la red en la empresacon la propuesta presentada.

  • TRABAJO COLABORATIVO III

    Desarrollar una propuesta para el mejoramiento de la transmisin de datos parauna empresa que maneja 5 sedes en la ciudad de Bogot , adems utilizadiferentes medios de transmisin tanto guiados como no guiados y contrata con unISP local los servicios de Internet y canal dedicado para la comunicacin conalgunos municipios del departamento de Cundinamarca (tres a distancias de 82Km (Fusagasug), 90 Km (Zipaquir) y 35 Km (Cha), pero que ante todo quieretener certeza de que los datos y la informacin estn llegando correctamente,tanto a nivel de funcionalidad, seguridad, codificacin y tcnico en general.

    PROYECTO MEJORAMIENTO DE TRANSMISION DE DATOS.

    Teniendo en cuenta que cuando se requiere realizar el mejoramiento de una red,se desea obtener el mximo rendimiento de sus recursos, adecuando la red paraefectuar diferentes conexiones con otras redes, utilizando diversas tecnologas,pero que contribuyan con el objetivo, la transmisin de los datos en formatransparente para el usuario y superando cualquier limitacin fsica de la red.

    Aspectos a tener en cuenta:

    Recursos compartidos Cantidad de usuarios Coordinacin de actividades a realizar Reduccin de costos. Cobertura geogrfica La empresa considera la posibilidad de trabajar con aplicaciones web mantener control (total o parcial) del contenido que fluye a travs de la red

  • Como son 5 sedes las cuales necesitan estar comunicadas el modelo msadecuado de red de rea local inalmbrica WLAN (Wireless Local rea Network),en las redes de rea local podemos encontrar tecnologas inalmbricas basadasen HiperLAN (del ingls, High Performance Radio LAN), un estndar del grupoETSI, o tecnologas basadas en Wi-Fi, que siguen el estndar IEEE 802.11 condiferentes variantes.

    La topologa recomendada a implementar seria la red estrella. Para este diseolas 2 sedes ms lejanas deben contar un equipo con tarjeta de red inalmbrica.

    Como son 5 sedes las cuales necesitan estar comunicadas el modelo msadecuado de red de rea local inalmbrica WLAN (Wireless Local rea Network),en las redes de rea local podemos encontrar tecnologas inalmbricas basadasen HiperLAN (del ingls, High Performance Radio LAN), un estndar del grupoETSI, o tecnologas basadas en Wi-Fi, que siguen el estndar IEEE 802.11 condiferentes variantes.

    La topologa recomendada a implementar seria la red estrella. Para este diseolas 2 sedes ms lejanas deben contar un equipo con tarjeta de red inalmbrica.

  • Radioenlace entre las sedes

    En la grfica 1, la configuracin a utilizar en los dispositivos es el modo AP, dondeel dispositivo acta como un punto de conexin central para varios usuarios.Donde la configuracin de los dispositivos en el modo AP puede ser:

    Modo WDS con AP: Tiene la misma funcin del modo WDS pero tambin actacomo AP. Los usuarios con adaptador Wireless podrn conectarse al AP y atravs de l, conectarse a la otra red LAN.

    Modem ADSl: Este recibe la seal por par trenzado y la convierte nuevamente aprotocolo IP, es la salida a la red de Internet.

    Asignacin de Canales

    Los estndares 802.11b y 802.11g utilizan la banda de 2.4 2.5 Ghz. En estabanda, se definieron 11 canales utilizables por equipos WIFI, los que puedenconfigurarse de acuerdo a necesidades Trabajo colaborativo No 3

  • Particulares. Sin embargo, los 11 canales no son completamente independientes(canales contiguos se superponen y se producen interferencias) y en la prcticaslo se pueden utilizar 3 canales en forma simultnea (1, 6 y 11). Esto es correctopara USA y muchos pases de Amrica Latina, pues en Europa, el ETSI hadefinido 13 canales. En este caso, por ejemplo en Espaa, se pueden utilizar 4canales no-adyacentes (1, 5, 9 y 13). Esta asignacin de canales usualmente sehace slo en el Punto de Acceso, pues los clientes automticamente detectan elcanal, salvo en los casos en que se forma una red ad hoc o punto a punto cuandono existe Punto de acceso.

    Seguridad

    Uno de los problemas de este tipo de redes es precisamente la seguridad ya quecualquier persona con una terminal inalmbrica podra comunicarse con un puntode acceso privado si no se disponen de las medidas de seguridad adecuadas.Dichas medidas van encaminadas en dos sentidos: por una parte est el cifradode los datos que se transmiten y en otro plano, pero igualmente importante, seconsidera la autenticacin entre los diversos usuarios de la red. En el caso delcifrado se estn realizando diversas investigaciones ya que los sistemasconsiderados inicialmente se han conseguido descifrar. Para la autenticacin seha tomado como base el protocolo de verificacin EAP (Extesible AuthenticationProtocol), que es bastante flexible y permite el uso de diferentes algoritmos.

    Codificacin

    Los estndares 802.11b y 802.11g utilizan la banda de 2.4 2.5 Ghz. En estabanda, se definieron 11 canales utilizables por equipos WIFI, los que puedenconfigurarse de acuerdo a necesidades particulares. Sin embargo, los 11 canalesno son completamente independientes (canales contiguos se superponen y seproducen interferencias) y en la prctica slo se pueden utilizar 3 canales en formasimultnea (1, 6 y 11). Esto es correcto para USA y muchos pases de AmricaLatina, pues en Europa, el ETSI ha definido 13 canales. En este caso, por ejemploen Espaa, se pueden utilizar 4 canales no-adyacentes (1, 5, 9 y 13). Estaasignacin de canales usualmente se hace slo en el Punto de Acceso, pues losclientes automticamente detectan el canal, salvo en los casos en que se formauna red ad hoc o punto a punto cuando no existe Punto de acceso.

    En cuanto a la ingeniera de proyecto esto abarca primeramente a determinar eltrfico de la red, una vez que se obtiene la matriz de trfico existente entre lassedes propuestas se realiza la respectiva proyeccin de la matriz de trfico. Estamatriz nos ayudar a determinar la capacidad de los enlaces propuestos y paradimensionar la velocidad de la fibra ptica.

  • Para la comunicacin de las 5 sedes de la empresa que estn en la ciudad sepuede usar fibra ptica, debido a sus beneficios. Tenemos entonces las 3 sedesen municipios:

    Municipio 1: situado a 30 Km, esta distancia no es tan significativa, pues unaciudad puede fcilmente tener una longitud de 30 Km, as que all puede llegarfcilmente la red por fibra ptica.

    Se decide entonces realizar la comunicacin de las 5 sedes en la ciudad por fibraptica, servicio que tambin puede suministrar el ISP.

    Municipio 2 y 3: ubicados a 82 Km y 90 Km. Tenemos 2 alternativas:

    1. La empresa en estudio cuenta con un ISP que presta los servicios de canaldedicado, se mismo ISP puede brindarle los servicios de VPN, los cual legarantiza una entrega segura de la informacin, aunque puede resultar lentadependiendo de las necesidades.

    2. Wireless: La comunicacin inalmbrica es el tipo de comunicacin en la que nose utiliza un medio de propagacin fsico, esto quiere decir que se utiliza lamodulacin de ondas electromagnticas, las cuales se propagan por el espacio sinun medio fsico que comunique cada uno de los extremos de la transmisin. Enese sentido, los dispositivos fsicos slo estn presentes en los emisores y

  • receptores de la seal, como por ejemplo: antenas, computadoras porttiles, PDA,telfonos mviles, etc.

    WiFi: Es una abreviatura de Wireless Fidelity, es un conjunto de estndares paraEs un conjunto de estndares para redes inalmbricas basado en lasespecificaciones IEEE 802.11. Representa una alternativa caracterizada por surapidez de construccin, puesta en marcha y uso.

    Las conexiones pueden ser del tipo permanente, (PVC, Permanent Virtual Circuit)o conmutadas (SVC, Switched Virtual Circuit). Por ahora solo se utiliza lapermanente. De hecho, su gran ventaja es la de reemplazar las lneas privadaspor un slo enlace a la red.

    El uso de conexiones implica que los nodos de la red son conmutadores, y lastramas deben llegar ordenadas al destinatario, ya que todas siguen el mismocamino a travs de la red, puede manejar tanto trfico de datos como de voz.

    El problema con las redes inalmbricas WiFi, es su alcance, pero existendispositivos que garantizan alcances mximos que se acoplan para la necesidadde nuestro caso. El Tigris 600mW es un dispositivo profesional capaz de emitir a100mW o 600mW y funcionar exterior bajo cualquier situacin

    Meteorolgica. Sus mltiples configuraciones lo hacen superar a cualquierdispositivo similar as como su alcance mximo terico de 145 Km. Claro que sufreatenuaciones a mayor distancia.

    RED MICRO-ONDAS

    Ahora observaremos la conexin entre las sedes de los municipios deldepartamento con enlaces micro-ondas para tener una idea general realizamos latopologa de la red.

  • Para estos enlaces micro-ondas podemos utilizar equipos 4RF que es unfabricante que nos asegura una buena disponibilidad en enlaces largos como loindica en el fragmento que se sustrae de la siguiente.

    SI SUS REQUISITOS DE CONECTIVIDAD SON EXIGENTES.

    Cmo se puede transportar el trfico de datos, voz e IP de manera confiable yasequible, entre dos puntos ubicados a larga distancia? La conectividad presentaun desafo an mayor por la necesidad de alcanzar lugares alejados o rurales, enocasiones sobre el agua y con climas inhspitos? 4RF Communications tiene lasolucin: el equipo de radio de punto a punto Aprisa XE. Gracias a que opera enbandas licenciadas de frecuencia de menos de 3GHz para una mayorconfiabilidad, Aprisa XE cubre hasta 250 km en un solo salto y sin esfuerzo, conuna capacidad de hasta 65 Mbyte/s. Al combinar un costo total de propiedad bajoy un rendimiento insuperable, 4RF ofrece una solucin significativamente msbarata que el hilo de cobre o la implementacin de fibra y proporciona importantesbeneficios tcnicos y econmicos a travs de enlaces de microondas de altafrecuencia y enlaces satelitales.

    Las empresas de servicios pblicos, petrleo y gas, las organizaciones de ayudainternacional y de mantenimiento de la paz, los operadores de transporte, lasempresas de radiodifusin, las empresas privadas y todo tipo de operadores detelecomunicacin fija e inalmbrica utilizan los productos de 4RF. Las aplicacionesson ilimitadas; incluyen: control y seguimiento remoto, enlace de estaciones base

  • y transmisores, y retorno para redes de radio mviles y todo tipo de redes detelecomunicacin fija e inalmbrica.

    Otra opcin para este tipo de empresa es una VPN a travs operador de cableesta permitir una conexin segura y un buen ancho de banda.

    Este tipo de conexin es ideal para comunicar las sedes distantes permitiendo eluso del internet de cada una de las sedes para establecer un canal privado atravs de un tnel virtual y a un costo no muy elevado.

    Esta opcin es descartada para la transmisin entre sedes porque la seal no essegura ya que la seal no es lineal.

    Este tipo de red permite conectarse a la red privada desde una conexindomstica o desde otro sitio diferente a la empresa.

    Para la conexin interna de cada una de las sedes podemos utilizar una red derea local, en esta tendremos las siguientes opciones.

  • La fibra ptica permite el manejo de grandes cantidades de datos, video y vozideal para teleconferencias, pero su costo es elevado en comparacin con lasotras opciones.

    Internamente tambin se puede utilizar una red inalmbrica a travs de unruteador, para evitar el manejo de cableados que al ser interrumpidos generaranproblemas en la comunicacin.

    No es aconsejable conectar las LAN de una sede con una WAN esto supone unriego en la seguridad a que las LAN no tienen control sobre los usuarios de

  • internet. Las informacin descargada de internet puede contener virus que puedendaar la configuracin de la LAN, adems intrusos puede daar ficheros sensiblesen este punto es necesario implementar un firewall.

    La empresa mejorara su conexin a travs de una res VPN ya que esta permitirasegurar un servicio o toda la comunicacin entre 2 redes, empleando MAC seaseguraran la integridad y la autenticacin de datos tambin utilizando SSL seprotege la sesin entre cliente y servidor Las VPN consisten en adquirir varias IPpblicas para construir tnele s virtuales seguras entre usuarios que seencuentren en diferentes zonas geogrficas.

    Por seguridad y economa se recomienda utilizar una arquitectura ClienteServidor, concentrando en este la mayora de los recursos, para as realizar

  • peridicamente controles de seguridad informtica, evitar fallas en lacomunicacin y prevenir las infecciones por virus al dejar a disponibilidad delusuario la administracin de los recursos.

    Arquitectura cliente servidor

    Oficina principal Bogot

    Alternativas para garantizar la seguridad de esta red

    1. Evitar el uso clandestino de la conexin Wireless. Esto se logra a travs delcifrado, ofreciendo una proteccin slida mediante la implementacin de losprotocolos 3DES de 128 bits, AES de 192 bits y RSA de 1024 bits, estableciendola autenticacin de usuarios y el cifrado de datos.

    2. Suministrar servicios slo a los usuarios finales especficos. A travs deautenticacin, basada en certificados digitales X.509, incluida en la capa de controlde acceso a los medios, dando a cada usuario WiMAX receptor su propio

  • certificado, ms otro para el fabricante, permitiendo a la estacin base autorizar alusuario final.

    3. Cumplir con la gestin de acceso seguro. El acceso seguro bajo privacidadde conexin es implementada como parte de un subnivel MAC: la capa deprivacidad. sta se basa en el protocolo Privacy Key Management (especificacinDOCSIS BPI). Utilizaremos protocolos de cifrado de datos para los estndares Wi-Fi como el WEP, el WPA, o el WPA2 que se encargaran de codificar lainformacin transmitida para proteger su confidencialidad, proporcionados por lospropios dispositivos inalmbricos.

    WEP, cifra los datos en la red de forma que slo el destinatario deseado puedaacceder a ellos. Los cifrados de 64 y 128 bits son dos niveles de seguridad WEP.WEP codifica los datos mediante una clave de cifrado antes de enviarlo al aire.

    WPA: presenta mejoras como generacin dinmica de la clave de acceso. Lasclaves se insertan como de dgitos alfanumricos, sin restriccin de longitud.

    Todo lo anterior son ideas que nos pueden guiar durante el diseo de una redsegura. Cada caso hay que estudiarlo por separado evaluando los factores coste,nivel de seguridad requerido, comodidad de los usuarios y facilidad deadministracin.

  • CONCLUSIONES

    La capa de en lance es la que se ocupa del direccionamiento fsico de la topologade la red, del acceso a la red de la notificacin de errores, de la distribucinordenada de tramas y de control de flujo.

    La tecnologa se ha tomado todo el mundo y de verdad son muchos los beneficiosobtenidos a travs de ellas, el estudio de esta es de gran importancia al igual quehacer nfasis en las redes inalmbricas las cuales tienen muchas ventajas comoLa libertad de movimientos es uno de los beneficios ms evidentes las redesinalmbricas. Un ordenador o cualquier otro dispositivo (por ejemplo, una PDA ouna webcam) pueden situarse en cualquier punto dentro del rea de cobertura dela red sin tener que depender de que si es posible o no hacer llegar un cable hastaeste sitio. Ya no es necesario estar atado a un cable para navegar en internet,imprimir un documento o acceder a los recursos. Ir de la mano de la tecnologa esde verdad muy importante en el medio tecnolgico en el que vivimos, por estarazn es de vital importancia el estudio de la tecnologa.

  • BIBLIOGRAFIA

    Mdulo de INGENIERIA DE LAS TELECOMUNICACIONES http://es.wikipedia.org/wiki/Backbone http://es.wikipedia.org/wiki/Fibra_%C3%B3ptica#Fibra_monomodo Canalis, M. MPLS Multiprotocol Label Switching: Una Arquitectura

    de Backbone para la Internet del Siglo XXI. (s.f.). Extrado el 20 demayo de 2011 desdehttp://exa.unne.edu.ar/depar/areas/informatica/SistemasOperativos/MPLS.PDF