Prólogo

Introducción

Cada empresa es única por su ámbito de actividad, su organización, su jerarquía, su cultura, sus clientes y sus empleados. Las redes informáticas son un reflejo de ello, por lo que no existe un modelo único ni recetas listas para aplicar que garanticen su diseño, administración y supervisión. Estas redes son cada vez más complejas de gestionar debido a esta diversidad, agravada por una explosión de las necesidades de comunicación, que se han convertido claramente en estratégicas. Todo ello en un contexto de ciberamenazas que crecen exponencialmente.

¿Es concebible que se interrumpa la conexión a Internet de una empresa que alberga una actividad de comercio electrónico? ¿Es razonable que se corte el sistema de telefonía de un hospital, aunque sea solo durante una hora? ¿Se puede admitir que una aplicación empresarial quede inaccesible durante un día, dejando en paro técnico a 800 empleados de una fábrica? ¿Se puede tolerar que los hackers vendan o publiquen en Internet datos personales sensibles?

Estas exigencias de alta disponibilidad y seguridad nunca han sido tan importantes, debido, en particular, a la concentración de los servicios de comunicación de diferentes redes en las redes informáticas: es lo que se denomina convergencia. A diferencia de hace unos diez años, la telefonía fija y móvil, el vídeo, la televisión y la videovigilancia, solo utilizan una única red: la red informática o "red IP".

El fenómeno no se limita a las empresas, sino que se extiende a los particulares: el "router" de un operador de telecomunicaciones, que proporciona acceso a Internet al público en general, es un ejemplo perfecto de ello, ya que garantiza los servicios de acceso a Internet, televisión y telefonía e incluso actúa como central de domótica.

Existen numerosos libros sobre redes informáticas y supervisión, a menudo de gran calidad. Internet constituye también una base de conocimientos casi infinita sobre el tema.

Entonces, ¿por qué un enésimo libro sobre redes y supervisión?

Por un lado, el ámbito de las redes no deja de ampliarse y complicarse, impulsado por una rápida evolución tecnológica. Por lo tanto, resulta esencial, en un momento dado, poder ofrecer una visión general...

Público objetivo y enfoque

Por lo tanto, el presente libro está destinado a un público técnico: estudiantes, técnicos informáticos, ingenieros de sistemas y en redes, ingenieros de infraestructuras, encargados del diseño, la explotación o la seguridad de una red y que tengan, en particular, el proyecto de desplegar soluciones de supervisión, gestión de la red, herramientas de protección o incluso de telefonía. No pretende ser una referencia técnica, sino más bien una guía operativa sin pretensiones de exhaustividad. El enfoque elegido para la redacción de este libro consiste en presentar sucintamente la teoría, basándose en los estándares definidos por el IEEE o el IETF (en particular, los estándares RFC) con el fin de garantizar una exactitud total, así como mediante un conjunto de esquemas, para aplicar directamente en la práctica estos conceptos a casos concretos, presentar las herramientas que responden a problemas específicos y proporcionar ejemplos de configuración, procedimientos y listas de comprobación.

Por otra parte, en un contexto en el que las redes sociales favorecen la difusión de información sensacionalista, en el que numerosos artículos técnicos presentan títulos llamativos con un contenido a menudo impreciso o incluso erróneo, y...

Contenido

Examinemos juntos las diferentes cuestiones que se abordarán a lo largo de la lectura de este libro.

El primer capítulo se dedicará a una breve historia de la evolución de las redes informáticas, en paralelo a la evolución de la informática, con el fin de comprender mejor el contexto en el que se inscribe la profesión de administrador de redes y ver cómo han evolucionado las competencias, las funciones que hay que asumir y las certificaciones importantes para el profesional. También es una oportunidad para repasar las soluciones que permiten simular entornos de red.

A continuación, entraremos en materia abordando las técnicas de diseño de una red local e intentando responder a la siguiente pregunta:

¿Por qué dividir de manera lógica una red y cómo hacerlo en la práctica? Por lo tanto, abordaremos el principio del direccionamiento IP y de las VLAN y posteriormente haremos un repaso de los medios de cobre y fibra utilizados en la interconexión de equipos en una red local. La idea aquí es, precisamente, ser lo más exhaustivos posible, centrándonos en lo que realmente se aplica sobre el terreno y no en lo que se ha quedado únicamente en la teoría o confinado a borradores RFC e intenciones no materializadas.

A continuación, abordaremos los aspectos clave de la gestión de los equipos desplegados en materia de configuración, inventario y copias de seguridad: ¿quién no se ha encontrado alguna vez ante un conmutador averiado que hay que sustituir con urgencia, sin tener ni idea de la configuración inicial ni de la posible presencia de VLAN? ¿Debemos aplicar las últimas actualizaciones a los equipos en producción?

¿Quién no se ha enfrentado alguna vez a un bloqueo total de la red o a la no disponibilidad absoluta de una aplicación empresarial, sin disponer de ningún elemento que permita localizar rápidamente el problema y vislumbrar una solución, mientras la presión de los usuarios, clientes y del departamento de TI se hace cada vez más intensa?

En estas situaciones, a menudo nos arrepentimos de no haber implementado mecanismos de alta disponibilidad que hubieran permitido resolver el problema sin interrupción del servicio y, por lo tanto, con mucha más tranquilidad; por ello, parecía importante hacer un repaso de los diferentes métodos para implementar la redundancia y la alta disponibilidad, tanto a nivel de la LAN como de los accesos WAN. También es una oportunidad para una primera introducción a la organización de las redes de los operadores.

En un momento en el que las aplicaciones migran masivamente a la nube -a menudo más por error que por razón-, el acceso WAN se convierte en un eslabón crítico de la infraestructura. Sin embargo, muchas capas directivas aún no han valorado plenamente la importancia estratégica que representa este enlace de interconexión. Hay que decir que el tema es complejo: mezcla retos técnicos, económicos y organizativos que, a menudo, se entienden mal. De ahí la necesidad de un enfoque lo más claro y estructurado posible, que permita comprender las necesidades de los operadores, la lógica del despliegue de la fibra óptica en Francia y los criterios técnicos clave para tomar una decisión informada a la hora de elegir la oferta de un operador.

Desde hace diez años, la ciberseguridad se ha impuesto como un reto estratégico fundamental para las empresas y las instituciones públicas. Según Gartner, el gasto mundial en seguridad informática debería alcanzar unos 212.000 millones de dólares en 2025, lo que supone un aumento del 15% con respecto a 2024. Este aumento se explica por el recrudecimiento de las ciberamenazas de tipo ransomware, que siguen dirigiéndose a sectores críticos.

En Francia, el año 2024 se caracterizó por una intensificación...

Organización

Para facilitar la comprensión de los conceptos tratados, el lector puede consultar al final del libro un glosario técnico que define con mayor precisión los términos técnicos clave utilizados en la redacción.

Cada software estudiado va seguido de un enlace a la página de presentación del editor o incluso, de un enlace de descarga cuando el programa es gratuito. Lo mismo ocurre con las soluciones de los fabricantes. Se ponen a disposición para su descarga archivos de captura de tramas en formato PCAPNG comentados, legibles con el software gratuito Wireshark, con el fin de comprender realmente los protocolos presentados y asimilar mejor su estructura.

Por último, completan el contenido numerosas referencias a fabricantes, editores de soluciones, operadores y, en general, a proveedores de servicios y permiten establecer el vínculo con la práctica. También se presentan archivos, comandos o métodos de configuración. Era imposible ser exhaustivo y aplicar los principios expuestos a todos los sistemas operativos y todas las marcas existentes, por lo que es importante precisar que la redacción de esta obra no está subvencionada ni influenciada por ninguna empresa cuyas soluciones se presenten aquí. El autor se ha basado en los activos y las soluciones de software más utilizados en las redes con las que se encuentra a diario...