FIREWALL

Que es un firewall?

Un firewall (llamado también "corta-fuego"), es un sistema que permite proteger a una computadora o una red de computadoras de las intrusiones que provienen de una tercera red (expresamente de Internet). El firewall es un sistema que permite filtrar los paquetes de datos que andan por la red. Se trata de un "puente angosto" que filtra, al menos, el tráfico entre la red interna y externa 

Un firewall puede ser un programa (software) o un equipo (hardware) que actúa como intermediario entre la red local (o la computadora local) y una o varias redes externas. 

Como funciona?

Funcionamiento de un sistema Firewall 

Un sistema firewall contiene un conjunto de reglas predefinidas que permiten: 

* Autorizar una conexión (allow); 

* Bloquear una conexión (deny); 

* Redireccionar un pedido de conexión sin avisar al emisor (drop). 

El conjunto de estas reglas permite instalar un método de filtración dependiente de la política de seguridad adoptada por la organización. Se distinguen habitualmente dostipos de políticas de seguridad que permiten: 

- Permitir únicamente las comunicaciones autorizadas explícitamente: "Todo lo que no es autorizado explícitamente está prohibido". 

- Impedir cualquier comunicación que fue explícitamente prohibida. 

Ventajas de un firewall?

Bloquea el acceso a personas y/o aplicaciones.

Que limitaciones tiene?

Las limitaciones se desprenden de la misma definición del cortafuegos: filtro de tráfico. Cualquier tipo de ataque informático que use tráfico aceptado por el cortafuegos (por usar puertos TCP abiertos expresamente, por ejemplo) o que sencillamente no use la red, seguirá constituyendo una amenaza. La siguiente lista muestra algunos de estos riesgos:

• Un cortafuegos no puede proteger contra aquellos ataques cuyo tráfico no pase a través de él.
• El cortafuegos no puede proteger de las amenazas a las que está sometido por ataques internos o usuarios negligentes. El cortafuegos no puede prohibir a espías corporativos copiar datos sensibles en medios físicos de almacenamiento (discos, memorias, etc.) y sustraerlas del edificio.
• El cortafuegos no puede proteger contra los ataques de ingeniería social.
• El cortafuegos no puede proteger contra los ataques posibles a la red interna por virus informáticos a través de archivos y software. La solución real está en que la organización debe ser consciente en instalar software antivirus en cada máquina para protegerse de los virus que llegan por cualquier medio de almacenamiento u otra fuente.
• El cortafuegos no protege de los fallos de seguridad de los servicios y protocolos cuyo tráfico esté permitido. Hay que configurar correctamente y cuidar la seguridad de los servicios que se publiquen en Internet.

Que tipos de Firewall existen?

Nivel de aplicación de pasarela

Aplica mecanismos de seguridad para aplicaciones específicas, tales como servidores FTP y Telnet. Esto es muy eficaz, pero puede imponer una degradación del rendimiento.

Circuito a nivel de pasarela

Aplica mecanismos de seguridad cuando una conexión TCP o UDP es establecida. Una vez que la conexión se ha hecho, los paquetes pueden fluir entre los anfitriones sin más control. Permite el establecimiento de una sesión que se origine desde una zona de mayor seguridad hacia una zona de menor seguridad.

Cortafuegos de capa de red o de filtrado de paquetes

Funciona a nivel de red (capa 3 del modelo OSI, capa 2 del stack de protocolos TCP/IP) como filtro de paquetes IP. A este nivel se pueden realizar filtros según los distintos campos de los paquetes IP: dirección IP origen, dirección IP destino. A menudo en este tipo de cortafuegos se permiten filtrados según campos de nivel de transporte (capa 3 TCP/IP, capa 4 Modelo OSI), como el puerto origen y destino, o a nivel de enlace de datos (no existe en TCP/IP, capa 2 Modelo OSI) como la dirección MAC.

Cortafuegos de capa de aplicación

Trabaja en el nivel de aplicación (capa 7 del modelo OSI), de manera que los filtrados se pueden adaptar a características propias de los protocolos de este nivel. Por ejemplo, si trata de tráfico HTTP, se pueden realizar filtrados según la URL a la que se está intentando acceder, e incluso puede aplicar reglas en función de los propios valores de los parámetros que aparezcan en un formulario web.

Un cortafuegos a nivel 7 de tráfico HTTP suele denominarse proxy, y permite que los ordenadores de una organización entren a Internet de una forma controlada. Un proxy oculta de manera eficaz las verdaderas direcciones de red.

Cortafuegos personal

Es un caso particular de cortafuegos que se instala como software en un ordenador, filtrando las comunicaciones entre dicho ordenador y el resto de la red. Se usa por tanto, a nivel personal.

 

Que es PFSENSE?

pfSense es una distribución personalizada de FreeBSD adaptado para su uso como Firewall y Router. Se caracteriza por ser decódigo abierto, puede ser instalado en una gran variedad de ordenadores, y además cuenta con una interfaz web sencilla para su configuración. El proyecto es sostenido comercialmente por Electric Sheep Fencing LLC

Que requerimientos tiene para instalarlo

PfSense puede instalarse en cualquier ordenador o servidor que cuente con un mínimo de 500mhz (CPU), 256mb (ram), 1gb de almacenamiento y dos tarjetas de red, el proceso de instalación es similar a FreeBSD. Una vez copiados los archivos del sistema al disco duro, se procede a configurar las direcciones IP de las tarjetas de red. Una vez concluido lo anterior, se puede acceder al sistema desde un explorador web. El portal de administración está basado en PHP y teóricamente todas las configuraciones y administración se pueden realizar desde allí, por lo tanto no es indispensable contar con conocimientos avanzados sobre la línea de comandos UNIX para su manejo.

Sniffing

Qué es el Sniffing?
El sniffing es una técnica que consiste en “escuchar” o capturar toda la información que circula por una red. Esta información se almacena y se interpreta para poder descubrir datos sensibles como contraseñas, información bancaria, etc. Este ataque es uno de los principales que se realizan cuando se intenta robar información.

Cómo funcionan los Sniffers?
El sniffing se puede realizar mediante software (un programilla que escucha todo el tráfico que pasa por una tarjeta de red) o por hardware (conectarse físicamente a una red y escuchar todo el tráfico). Pondré un ejemplo para que se entienda mejor todo esto. Supongamos que estoy en un aeropuerto bastante concurrido y llevo conmigo un móvil y un portátil. Este tipo de lugares se caracterizan porque hay mucha gente y esa gente normalmente está esperando ahí bastante tiempo sin tener nada que hacer. Otra característica de estos lugares es que suele haber wifi gratis o sin contraseña, por tanto todo el mundo podrá conectarse a esa red. Con estas premisas comenzaré a explicar el ejemplo. Lo primero que haré será usar mi móvil para crear una red wifi (utilizando mi tarifa de datos) a la que no pondré contraseña y se llamará “WIFI AEROPUERTO”. Con ese nombre, la gran mayoría de la gente pensará que es una red wifi gratuita que proporciona el aeropuerto para que su estancia sea menos tediosa. Por tanto al minuto seguro que se conectarán varias personas. Entonces abro mi portátil y como tengo acceso a mi propio móvil puede escuchar todo el tráfico que entra y sale de él con un programa como Wireshark por ejemplo. En ese momento seré capaz de obtener la contraseña de todos los servicios a los que acceda la gente que se ha conectado a mi wifi. Evidentemente esto sería un delito, y si queréis indagar en este tema lo que podéis hacer es los mismos pasos que os he dicho pero ponerle una contraseña al wifi y pedirle a un amigo que se conecte.

Que Programas de Sniffing hay?

Hay una serie de aplicaciones que son las que principalmente se utilizan para este propósito del sniffing. A continuación, las indico así como su forma de actuar:

A) SpyNet

Es un programa shareware muy sencillo, incluye 2 programas en 1, "CaptureNet" y "PeepNet".

El primero es el que espía el tráfico en la red, guardando los paquetes de datos en formatos de bytes hexadecimales.

Mientras que el segundo analiza los datos recopilados, reconstruyendo los paquetes, o reproduciendo los correos incluso las contraseñas de los E-mail empleados (sólo la versión de pago); además muestra las direcciones de los ordenadores que participan y el protocolo empleado (pop3, http, smtp, etc.), así como los programas empleados (navegadores, programas de ftp, de correo, etc.) incluso hasta el sistema operativo.

B) Ethereal

Muy aplaudido en el mundo Linux, y ya con una versión para Windows. Su funcionamiento es similar al anterior, pero menos gráfico, aunque informa de lo que encuentra según el uso del protocolo. Y por supuesto, cuando se trata de POP3 localiza rápidamente el usuario y la contraseña. Y para rematar es código abierto (open source) y además gratuito.

C) WinSniffer

Es un programa especialista en contraseñas. Busca en toda la red accesos de login (usuario) y contraseñas, mostrándolos en pantalla. En concreto en la versión de prueba muestra el usuario y en la de pago, además la contraseña.

Como Detectar  los Sniffers en una red?

La mejor herramienta de detección de sniffers en la actualidad es AntiSniff, de L0pht. Se trata de un programa comercial con una versión de evaluación de 15 días que implementa todos los tests citados anteriormente, junto a algunas variaciones muy interesantes. Sin embargo, al poco de anunciarse su aparición se desarrolló un sniffer gratuito y con código fuente disponible llamado Anti-AntiSniff que no es detectado por ninguno de los test que AntiSniff realiza. AntiSniff está disponible para Windows NT/2000 y hay una versión de prueba gratuita y con código fuente disponible en desarrollo para diferentes versiones de Unix que, eso sí, está muy por detrás de la versión de Windows NT/2000 en cuanto a interfaz gráfica.

Le sigue, en cuanto a utilidad y no precisamente de cerca, el proyecto Sentinel, que tiene la ventaja de ser un proyecto público y abierto que permite acceder al código fuente del programa. En la actualidad es sólo capaz de realizar unos pocos tests, muchos menos que AntiSniff, pero tiene un interesante futuro por delante que hace recomendable su seguimiento.

Que Medidas tomar para evitar el sniffing?

La primera y principal medida es utilizar técnicas criptográficas. Con esta medida no evitaremos que los datos sean capturados, pero esa información no podrá ser utilizada por ningún atacante ya que al estar encriptada es ilegible. Un ejemplo de esto lo tenemos en el protocolo HTTPS que podemos ver en varias páginas importantes como Paypal o páginas de bancos entre otras (en vez de http pone https). Este protocolo lo que hace es crear un canal cifrado para que la información sensible como las contraseñas pase por ahí y no pueda ser utilizada por un atacante en caso de que haya sido capturada.

Otra medida es no enviar información sensible a través de la red. Lo que se hace es enviar información que por sí sola no sirve para nada salvo que se combine con otra (clave pública y privada, autenticación en ambos extremos, etc). Tanto el cliente como el servidor utilizan esa información, pero no viaja por la red, por lo que no puede ser capturada.

Finalmente, daré un consejo a nivel personal tocante al ejemplo que he puesto del aeropuerto. Cuando vayais a este tipo de sitios, evidentemente lo mejor es no conectarse a ninguna red wifi de la que no tengáis garantías que es segura. Sin embargo, si queréis conectaros no hay ningún problema por conectaros, pero no os conecteis a ningún servicio así no daréis vuestra contraseña, limitaros tan solo a usar el whatsapp o navegar por internet. Los servicios personales (facebook, banco)utilizarlos en casa. Este es el mejor consejo que os puedo dar.

Pues esto ha sido todo. He dado una explicación bastante introductoria de lo que es el sniffing. En próximos artículos se indagará más en algunos conceptos como la criptografía por ejemplo.

¿Que es un firmware?

El firmware es un programa informático que establece la lógica de más bajo nivel que controla los circuitos electrónicos de un dispositivo de cualquier tipo. Está tan fuertemente integrado con la electrónica del dispositivo siendo el software que tiene directa interacción con el hardware: es el encargado de controlarlo para ejecutar correctamente las instrucciones externas.

¿Que es DD-WRT?

DD-WRT es un firmware no-oficial para Linksys WRT54G/GS/GL y otros routers 802.11g basados en un diseño de referencia similar o igual al Broadcom. Puedes ver la compatibilidad en Dispositivos Soportados. Todos estos routers estan diseñados para utilizar linux en el firmware oficial y su código fuente esta disponible bajo licencia GPL.

El firmware lo desarrolla BrainSlayer y su página web es dd-wrt.com. Las primeras versiones de DD-WRT se basaron en el firmware "Alchemy" deSveasoft Inc, que a su vez se basa en el firmware original GPL de Linksys y en otros proyectos. DD-WRT se creó debido a que Sveasoft comenzó a cobrar 20$ por descargar su software.

Nota: DD-WRT es un firmware Beta, por ello contiene errores. No es recomendable instalar firmwares beta en redes grandes como las de empresas,bancos, etc.... Puedes encontrar un Bugtracker en: DD-WRT Bugtracker (registro gratuito necesario).

Entre otras características que el firmware oficial de linksys no incluye, DD-WRT añade el Demonio Kai para el Kai Console Gaming network, WDS Puente de red/repetidor, Autenticación Radius para comunicaciones Wireless más seguras, avanzado control de balanceo de cargas o Calidad de servicio (QOS), y software para que funcionen las tarjetas SD/MMC que se le pueden instalar haciendo algunas modificaciones al dispositivo.

Caracteristicas de DD-WRT

• 13 idiomas
• 802.1x (EAP (Extensible Authentication Protocol) encapsulación sobre LANs)
• Restricciones de Acceso
• Modo Adhoc
• Afterburner
• Modo de Aislamiento de Clientes
• Modo Cliente (soporta múltiples clientes conectados)
• Modo Cliente WPA
• DHCP Forwarder (udhcp)
• Servidor DHCP (udhcp or Dnsmasq)
• DNS forwarder (Dnsmasq)
• DMZ (Zona demilitarizada)
• DNS Dinámico (DynDNS, TZO, ZoneEdit)
• Portal Hotspot (Sputnik Agent ,Chillispot)
• Soporte para IPv6
• JFFS2
• Soporte para Tarjetas MMC/SD
• Cliente NTP en base a arquitectura cliente-servidor
• Port Triggering
• Port Forwarding (máx. 30 entradas)
• Administración de Ancho de Banda QoS (Optimizado para Juegos y Servicios de Red / Mascara de Red (Netmask) / MAC / Prioridad de Puerto Ethernet)
• Clasificador de Paquete QoS L7 (l7-filter)
• PPTP VPN Servidor y Cliente
• Estadísticas Remotas con Ntop
• Syslog a servidor remoto
• RFlow/MACupd
• Enrutamiento: Entradas estáticas y Compuerta (Gateway), BGP, OSPF & RIP2 vía (BIRD)
• Samba FS Automount
• Antena Rx/Tx (Selección o Automática)
• Muestra el estado de los clientes Inalámbricos y WDS junto con el indicador del tiempo en ejecución del Sistema/Utilización del Procesador
• Site Survey
• SNMP
• Servidor SSH y cliente (dropbear)
• Scripts de Inicio, Corta Fuegos, y Apagado (startup script)
• Asignación de direcciones IP estáticas vía DHCP
• Estilos (GUI Cambiable; v.23)
• Soporta Nuevos Dispositivos (WRT54G V3, V3.1, V4, V5 y WRT54GS V2.1, V3, V4)
• Servidor Telnet y cliente
• Ajuste de Potencia de Transmisión (0-251mW, el predeterminado es 28mW, 100mW es seguro)
• UPnP
• VLAN
• Cliente Wake On Lan (WOL)
• Supervisor de Conexión WDS
• Modo Repetidor WDS
• Clonado de Direcciones MAC Inalámbricas
• Filtrado de Direcciones MAC Inalámbricas
• WMM (Wi-Fi MultiMedia QoS)
• WPA sobre WDS
• WPA/TKIP con AES
• WPA2
• Xbox Kaid (Kai Engine)

Como instalar DD-WRT

instalacion via TFTP

Este procedimiento no debe ser visto como un estándar para instalar el firmware: úsalo sólo cuando sea requerido específicamente, (por ejemplo en la instrucciones específicas para instalar el firmware en tu marca o tipo de dispositivo).

Normalmente, el método de instalación vía interfas Web es el que debe ser usado: este procedimiento es el adecuado para cualquier situación "estándar". Véa en esa sección para mayor información.

(se agregará más información en esta sección)

fibra optica

fibra optica

La fibra óptica es un medio de transmisión, empleado habitualmente en redes de datos y telecomunicaciones, consiste en un hilo muy fino de material transparente, vidrio o materiales plásticos, por el que se envían pulsos de luz que representan los datos a transmitir. El haz de luz queda completamente confinado y se propaga por el interior de la fibra con un ángulo de reflexión por encima del ángulo límite de reflexión total, en función de la ley de Snell. La fuente de luz puede provenir de un láser o un diodo led.

Las fibras se utilizan ampliamente en telecomunicaciones, ya que permiten enviar gran cantidad de datos a una gran distancia, con velocidades similares a las de la radio y superiores a las de un cable convencional. Son el medio de transmisión por cable más avanzado, al ser inmune a las interferencias electromagnéticas, y también se utilizan para redes locales donde se necesite aprovechar las ventajas de la fibra óptica sobre otros medios de transmisión

La fibra óptica es una guía de ondas dieléctrica que opera a frecuencias ópticas.

Cada filamento consta de un núcleo central de plástico o cristal (óxido de silicio y germanio) con un alto índice de refracción, rodeado de una capa de un material similar con un índice de refracción ligeramente menor (plástico). Cuando la luz llega a una superficie que limita con un índice de refracción menor, se refleja en gran parte, cuanto mayor sea la diferencia de índices y mayor el ángulo de incidencia, se habla entonces de reflexión interna total.

En el interior de una fibra óptica, la luz se va reflejando contra las paredes en ángulos muy abiertos, de tal forma que prácticamente avanza por su centro. De este modo, se pueden guiar las señales luminosas sin pérdidas por largas distancias.

tipos:

Las diferentes trayectorias que puede seguir un haz de luz en el interior de una fibra se denominan modos de propagación. Y según el modo de propagación tendremos dos tipos de fibra óptica: multimodo y monomodo.

Fibra multimodo

Una fibra multimodo es aquella en la que los haces de luz pueden circular por más de un modo o camino. Esto supone que no llegan todos a la vez. Una fibra multimodo puede tener más de mil modos de propagación de luz. Las fibras multimodo se usan comúnmente en aplicaciones de corta distancia, menores a 2 km, es simple de diseñar y económico.   

El núcleo de una fibra multimodo tiene un índice de refracción superior, pero del mismo orden de magnitud, que el revestimiento. Debido al gran tamaño del núcleo de una fibra multimodo, es más fácil de conectar y tiene una mayor tolerancia a componentes de menor precisión.

Dependiendo el tipo de índice de refracción del núcleo, tenemos dos tipos de fibra multimodo:

• Índice escalonado: en este tipo de fibra, el núcleo tiene un índice de refracción constante en toda la sección cilíndrica, tiene alta dispersión modal.
• Índice gradual: mientras en este tipo, el índice de refracción no es constante, tiene menor dispersión modal y el núcleo se constituye de distintos materiales.

Fibra monomodo

Una fibra monomodo es una fibra óptica en la que sólo se propaga un modo de luz. Se logra reduciendo el diámetro del núcleo de la fibra hasta un tamaño (8,3 a 10 micrones) que sólo permite un modo de propagación. Su transmisión es paralela al eje de la fibra. A diferencia de las fibras multimodo, las fibras monomodo permiten alcanzar grandes distancias (hasta 400 km máximo, mediante un láser de alta intensidad) y transmitir elevadas tasas de información (decenas de

Reflexión y refracción de la luz en transmisiones de fibra óptica

Sabemos que la transmisión de información a través de fibra óptica se realiza mediante la luz, pero antes de analizar la importancia que tienen los fenómenos de reflexión y refracción en la transmisión, vamos a ver la estructura de la fibra óptica.

En una manguera de fibra óptica, lo que primero que encontramos en su parte exterior, es una cubierta protectora de polietileno, similar a cualquier tipo de cable. A continuación, dependiendo de las condiciones en las que estará instalada la manguera, encontramos otras capas que le darán la rigidez y protección adecuada frente al medio. En la zona interior es donde se encuentran las fibras ópticas propiamente dichas, inmersas en un gel protector.

Cada una de estas fibras ópticas se compone de un núcleo rodeado completamente de un revestimiento, que está protegido por una cubierta plástica.

Tanto el núcleo como el revestimiento se componen de óxido de silicio (SiO2), que es uno de los materiales más abundantes en la tierra. Este es el mismo material que se emplea para la fabricación de los semiconductores. Al igual que en los semiconductores el SiO2 se dopa con impurezas.

El objeto de este dopaje es que núcleo y revestimiento tengan unas propiedades físicas distintas. El núcleo ha de tener un índice de refracción (n1) mayor que el índice de refracción (n2) del revestimiento. Cuando esto se produce, la luz se refleja de tal manera que no es capaz de atravesar la superficie entre ambos medios reflejándose completamente, sin existir refracción. A este comportamiento se le denomina reflexión interna total.

Debido a que el núcleo está completamente rodeado por el revestimiento, se produce un avance de las ondas de luz sin pérdidas hacia el extremo contrario de la fibra. En una situación real van a existir pequeñas atenuaciones debido a que los materiales no son ideales y presentan una resistencia a la propagación de las ondas electromagnéticas. Estas atenuaciones son despreciables frente a las ocasionadas en las transmisiones electrónicas en el cobre.

core

El núcleo de una fibra óptica convencional es un cilindro de vidrio o plástico que se ejecuta a lo largo de la longitud de la fibra. El núcleo está rodeado por un medio con un índice de refracción menor, típicamente un revestimiento de un cristal diferente, o de plástico. la luz que viaja en el núcleo refleja desde el límite núcleo-revestimiento debido a la reflexión interna total, siempre y cuando el ángulo entre la luz y el límite es menor que el ángulo crítico. Como resultado, la fibra transmite todos los rayos que entran en la fibra con un ángulo suficientemente pequeño al eje de la fibra. El ángulo límite se llama el ángulo de aceptación, y los rayos que están limitados por el límite entre el núcleo / revestimiento se llaman rayos guiadas.

El núcleo se caracteriza por su diámetro o área de sección transversal. En la mayoría de los casos sección transversal del núcleo debe ser circular, pero el diámetro se define más rigurosamente como el promedio de los diámetros del círculo más pequeño que puede ser circunscrito sobre el límite entre el núcleo-revestimiento, y el círculo más grande que puede ser inscrito en el núcleo-revestimiento límite. Esto permite que las desviaciones de la circularidad debida a las variaciones de fabricación.

Otra estadística comúnmente citada para el tamaño del núcleo es el diámetro del campo modal. Este es el diámetro en el que la intensidad de la luz en la fibra cae a una fracción determinada de máximo (por lo general 1 / e2 ≈ 13,5%). Para fibra de modo único, el diámetro del campo modal es mayor que el diámetro físico de la central, porque la luz penetra ligeramente en el revestimiento como una onda evanescente.

Los tres tamaños de núcleo más comunes son:

9 m de diámetro (monomodo)

50 micras de diámetro (multimodo)

62,5 m de diámetro (multimodo)

cladding

Revestimiento es una o más capas de materiales de inferior índice de refracción, en contacto íntimo con un material de núcleo de mayor índice de refracción. Las causas de revestimiento ligero para ser confinado al núcleo de la fibra por la reflexión interna total en el límite entre los dos. Propagación de la luz en el revestimiento se suprime en fibra típica. Algunas fibras pueden soportar modos de revestimiento en la que la luz se propaga en el revestimiento, así como el núcleo. (De 1037C Norma Federal y de MIL-STD-188)

La apertura numérica de una fibra es una función de los índices de refracción del revestimiento y el núcleo por:

{\ Displaystyle \ mathrm {NA} = {\ sqrt {n _ {\ mathrm {núcleo}} ^ {2} -n _ {\ mathrm {revestido}} ^ {2}}}}

La mayoría de las fibras de vidrio tienen un revestimiento que aumenta el diámetro exterior total de 125 micras

17)_Cuales son las características de las redes full-malla?

Las redes en malla son aquellas en las cuales todos los nodos están conectados de forma que no existe una preeminencia de un nodo sobre otros, en cuanto a la concentración del tráfico de comunicaciones.
Estas redes permiten en caso de una iteración entre dos nodos o equipos terminales de red, mantener el enlace usando otro camino con lo cual aumenta significativamente la disponibilidad de los enlaces.

· Baja eficiencia de las conexiones o enlaces, debido a la existencia de enlaces redundantes. 

· Por tener redundancia de enlaces presenta la ventaja de posibilitar caminos alternativos para la transmisión de datos y en consecuencia aumenta la confiabilidad de la red. 

· Como cada estación esta unida a todas las demás existe independencia respecto de la anterior. 

· Poco económica debido a la abundancia de cableado.

· Control y realización demasiado complejo pero maneja un grado de confiabilidad demasiado aceptable.

red malla

16)_Cuales son las características de las redes de servicios convergentes de voz, datos y videos?

Las redes convergentes o redes de multiservicio hacen referencia a la integración de los servicios de voz, datos y video sobre una sola red basada en IP como protocolo de nivel de red. En este artículo se presenta la integración de servicios de voz sobre redes IP (VoIP) como ejemplo de red convergente. La arquitectura de esta red está constituida básicamente, por el media gateway, el controlador de media gateway, el gateway de señalización y el gatekeeper. Las redes de convergencia han tenido y tendrán aún dificultades técnicas qué superar ya que los distintos servicios por ofrecer tienen diferentes características y requerimientos de red, por tanto es importante hablar aquí de ingeniería de tráfico y mecanismos que garanticen calidades de servicio.

15)_Cuales son las características de las redes MPLS?

MPLS (siglas de Multiprotocol Label Switching) es un mecanismo de transporte de datos estándar creado por la IETF y definido en el RFC 3031. Opera entre la capa de enlace de datos y la capa de red del modelo OSI. Fue diseñado para unificar el servicio de transporte de datos para las redes basadas en circuitos y las basadas en paquetes. Puede ser utilizado para transportar diferentes tipos de tráfico, incluyendo tráfico de voz y de paquetes IP.

Multi Protocol Label Switching está reemplazando rápidamente frame relay y ATM como la tecnología preferida para llevar datos de alta velocidad y voz digital en una sola conexión. MPLS no sólo proporciona una mayor fiabilidad y un mayor rendimiento, sino que a menudo puede reducir los costos generales mediante una mayor eficiencia de la red. Su capacidad para dar prioridad a los paquetes que transportan tráfico de voz hace que sea la solución perfecta para llevar las llamadas VoIP.

La tecnología MPLS ofrece un servicio orientado a conexión:

• Mantiene un «estado» de la comunicación entre dos nodos.
• Mantiene circuitos virtuales