Gestión de activos y alta disponibilidad

Gestión de conmutadores y enrutadores

1. Herramientas e interfaces de administración

a. Interfaces CLI

A la hora de elegir un equipo de red, especialmente un router o un conmutador, surge la cuestión de la gestión del equipo: ¿es gestionable? Es decir, ¿se puede configurar y, por lo tanto, adaptar a la red a la que está destinado?

Existen equipos no gestionables que los fabricantes suelen vender a bajo coste y, a medida que el precio (y, por tanto, la gama) va subiendo, aparece una interfaz de gestión en los equipos. Un equipo vendido como "equipo adaptado a la empresa" debe ser gestionable, aunque no siempre sea así.

El modo de administración más básico, pero a veces el más eficaz para un equipo de red, se presenta a través de una interfaz minimalista que permite introducir líneas de comando; se habla de CLI (Command Line Interface). Estos comandos CLI dependen del equipo en cuestión y del fabricante. Cada fabricante define e implementa sus propios comandos; recordemos que la mayoría de los sistemas operativos de los elementos activos de una red son propietarios.

Por ejemplo, Cisco desarrolla desde su creación a principios de los años 80 un sistema operativo llamado IOS (Internetwork Operating System). Es este IOS el que ha propiciado el éxito del fabricante en el mundo de las redes.

El acceso a la CLI se puede realizar a través de la red IP, es decir, desde cualquier estación conectada a la red LAN o WAN mediante un protocolo como TELNET y su homólogo mucho más seguro, SSH. Estos dos protocolos se utilizan también en la administración de servidores y permiten introducir comandos fácilmente en un equipo remoto, como si se estuviera conectado físicamente a él.

Así es, por ejemplo, como un proveedor de servicios de Internet (ISP) puede comprobar la conexión a Internet de uno de sus clientes: conectándose al equipo de forma remota y, más concretamente, mediante una utilidad en modo cliente que utiliza el protocolo SSH en la dirección IP del router del cliente.

La pregunta que nos plantearemos al configurar un equipo por primera vez es: ¿cómo puedo conectarme a la dirección IP del equipo si este no tiene ninguna, dado que nunca se ha configurado?

En este caso o bien el fabricante preconfigura...

Alta disponibilidad

1. Introducción

Una de las funciones del administrador de red es garantizar el funcionamiento de la red, por lo que puede verse obligado a implementar ciertos mecanismos de tolerancia a fallos en función del contexto y del nivel de disponibilidad que requiera la actividad de la empresa.

Esta necesidad de alta disponibilidad implicará el uso de un segundo enlace físico, un segundo equipo activo o incluso más, para tomar el relevo en caso de fallo. Los mecanismos de redundancia se pueden diferenciar según el nivel en el que actúan, en referencia al modelo OSI. Por lo tanto, es habitual encontrar mecanismos de alta disponibilidad (H.A. o High Availability en inglés) que garantizan la redundancia en el nivel 2 de Ethernet, como el spanning tree y la agregación y otros que se centran en el nivel 3 de IP, como los protocolos de enrutamiento dinámico o de redundancia de routers, como el VRRP. Este principio también se puede extender a la capa de aplicación: clústeres de servidores web, máquinas virtuales redundantes, etc.

En esta sección, nos centraremos en repasar los mecanismos de tolerancia a fallos que el administrador de red se puede ver obligado a implementar. Nos limitaremos aquí a los mecanismos de nivel 2 y de nivel 3 más comunes y más sencillos de implementar.

2. Redundancia de enlaces físicos y agregación

a. Principio del spanning tree

El spanning-tree es un protocolo de nivel 2 estandarizado 802.1D diseñado inicialmente para evitar la formación de bucles de red. Un bucle de red de nivel 2 provoca lo que se denomina una tormenta de difusión, es decir, tramas que circulan indefinidamente por la red y que, a la larga, provocan una parálisis completa de la red o, en cualquier caso, de la VLAN en cuestión.

Tres ejemplos de cableado que provocan un bucle de red

Existen múltiples implementaciones de spanning tree, tanto propietarias como abiertas, cuyas principales diferencias se miden en la rapidez de convergencia del algoritmo utilizado, así como en la gestión o no de una infraestructura multivLAN.

La idea general del algoritmo de spanning tree es formar un árbol que recoja el conjunto de rutas para ir desde un conmutador raíz, denominado "root", hasta el conjunto de los demás conmutadores de una infraestructura...