¿Cómo Realmente Trabaja Internet? Cisco Support Community Expert Series Webcast Alvaro Retana ([email protected]) Distinguished Engineer, Cisco Services Feb 23, 2016 Expert Series Webcast ao vivo ¿Cómo Realmente Trabaja Internet? Alvaro Retana es un Ingeniero Distinguido en la oficina del Gerente de Tecnología y Estrategia del grupo de Servicios de Cisco, donde trabaja en la Habilitación Estratégica de Clientes. Alvaro es ampliamente reconocido por su experiencia en protocolos de enrutamiento y diseño y arquitectura de redes; es un CCIE (Cisco Certified Internetworking Expert), CCDE (Cisco Certified Design Expert) y uno de un puñado de personas que han logrado la certificación CCAr (Cisco Certified Architect). Participa activamente en el IETF (Internet Engineering Task Force), donde es el Director del Área de Enrutamiento, y es autor de varios RFCs. También preside el 'IETF_LAC Task Force' de LACNOG con el objetivo de aumentar la participación de personas de la región en el IETF. Alvaro ha publicado 4 libros técnicos y la Oficina de Marcas y Patentes de EE.UU. le ha otorgado más de 45 patentes. Sus intereses actuales incluyen eficiencia energética, sistemas de seguridad de la infraestructura de redes, protocolos de enrutamiento y otros temas relacionados. Alvaro Retana Tema: ¿Cómo Realmente Trabaja Internet? Participación del experto Carlos Pignataro Distinguished Engineer, Cisco Services Gracias por su asistencia el día de hoy La presentación incluirá algunas preguntas a la audiencia. Le invitamos cordialmente a participar activamente en las preguntas que le haremos durante la sesión Gracias por estar con nosotros hoy dia! Si desea obtener la presentación de este evento diríjase a: https://supportforums.cisco.com/pt/document/12676406 ¡ Ahora puede realizar sus preguntas al panel de expertos! Use el panel de preguntas y respuestas (Q&A) para preguntar a los expertos ahora. Ellos empezarán a responder. Participo activamente en un grupo de operadores (NOG). a) Qué es un NOG? b) Me gustaría, pero no existe uno en Polling Question 1 mi país/región. c) Sólo sigo la lista de correo/red social, pero no participo activamente. d) Participo en las listas de correo/red social, pero no en las reuniones. e) Participo en las reuniones anuales. f) No participo — no tengo tiempo. g) No participo — no me interesa. ¿Cómo Realmente Trabaja Internet? Cisco Support Community Expert Series Webcast Alvaro Retana ([email protected]) Distinguished Engineer, Cisco Services Feb 23, 2016 Descripción de la Sesión El internet es la gran “nube” – y las nubes están compuestas de interfaces, relaciones y protocolos. Las interacciones entre las diferentes partes de Internet dan forma a la manera en la que lo usamos para satisfacer los objetivos de red y del negocio. En esta sesión “levantamos” la capa superior de Internet para poder ver el interior. Después de esta sesión usted entenderá mejor qué protocolos interactúan dónde, quién paga qué, y las relaciones entre las empresas que hacen que Internet funcione. En el camino, habrá consejos prácticos e información sobre el impacto de estas relaciones y protocolos de la red. Lo esencial Internet Cuáles son los protocolos y aspectos técnicos que hacen que Internet funcione? Cuáles son las relaciones de negocio que hacen que Internet funcione? www.internetsociety.org © 2010 Cisco and/or its affiliates. All rights reserved. 12 Internet Agenda • Punto de Vista Técnico • • • Nombres en Internet Enrutamiento Punto de Vista Arquitectónico • • • Estándares Proveedores de Servicio Registros Nombres Nombres El Sistema de Nombres de Dominio (DNS) • Cómo encontrar un sitio empezando por el nombre? • Se necesitan encontrar 3 cosas: • La dirección IP del servidor en el que está la información. • La forma de llegar hasta el servidor. • El archivo que contiene la información específica. • El DNS (Domain Name System) facilita el primer paso. El DNS • El caché de DNS local puede tener la información. • El Servidor el TLD (Top Level Domain) tiene información sobre dominios en general. • • DNS Server Cisco.com es un dominio del TLD .com El Servidor Autoritativo tiene información específica a un sub-dominio. Authoritative Server TLD Server Destination El DNS • El caché de DNS local puede tener la información. • El Servidor el TLD (Top Level Domain) tiene información sobre dominios en general. • • DNS Server Cisco.com es un dominio del TLD .com El Servidor Autoritativo tiene información específica a un sub-dominio. Authoritative Server TLD Server Destination El DNS • El caché de DNS local puede tener la información. • El Servidor el TLD (Top Level Domain) tiene información sobre dominios en general. • • DNS Server Cisco.com es un dominio del TLD .com El Servidor Autoritativo tiene información específica a un sub-dominio. Authoritative Server TLD Server Destination El DNS • El caché de DNS local puede tener la información. • El Servidor el TLD (Top Level Domain) tiene información sobre dominios en general. • • DNS Server Cache Cisco.com es un dominio del TLD .com El Servidor Autoritativo tiene información específica a un sub-dominio. Authoritative Server TLD Server Destination Enrutamiento Routing Enrutamiento • Una vez que el DNS nos proporciona la dirección IP de nuestro destino, es necesario enontrar un camino hasta ahí. Enrutamiento Physical Network • Internet es una “red de redes”. • Internet está compuesta for muchas redes que forman una topología virtual (a nivel de sistemas autónomos (AS)). • Las políticas de enrutamiento a nivel de un AS son la clave para entender el enrutamiento en Internet. AS Overlay Network Relaciones entre Vecinos (peering) • Diferentes tipos de relaciones ente sistemas autónomos: • Cliente • Proveedor de Acceso • Proveedor de Transito • Proveedor de Contenido Customer Provider Transit Settlement Free Transit Settlement Free Provider Customer Proveedores de Acceso (Enrutamiento) • Política de Enrutamiento • Ser el proveedor preferido de los clientes locales. Attract traffic Hot potato routing • Transportar el tráfico por el menor tiempo posible. against competitors Proveedores de Tránsito (Enrutamiento) • Política de Enrutamiento • Atraer la mayor cantidad de tráfico posible. • Attract traffic Aumentar la conectividad. Hot potato routing • Transportar el tráfico por el menor tiempo posible. against competitors Proveedores de Contenido (Enrutamiento) • Poner el contenido lo más cerca posible de los usuarios (eyeballs) • Aumentar la conectividad con Proveedores de Tránsito. • Usar redes/mecanismos de distribución de contenido. • Transportar el tráfico internamente el mayor tiempo posible. • • Influencia directa en la experiencia de los usuarios. “Cold potato routing” Estándares Organizaciones de Estandarización Organizaciones de Estandarización All layer 3 transport and routing protocols, including IP, TCP, UDP, HTTP, DNS, routing protocols, telnet, rsync, IPsec, and network management protocols All layer 1 and layer 2 transport and control plane protocols, including Ethernet, spanning tree, wand ireless networking Markup languages (languages which describe how to display or render content), including HTML and XML Any international standard, including numbering, encryption schemes, and routing protocols (such as IS-IS) No one is in charge, anyone can contribute and everyone can benefit. Internet Engineering Task Force (IETF) • Misión: hacer que el Internet funcione mejor. • Ambito de trabajo: • ‘apor encima de los cables y debajo de la apicación’ • IP, TCP, correo electrónico, enrutamiento, IPsec, HTTP, FTP, ssh, LDAP, DNS • SIP, mobile IP, ppp, RADIUS, Kerberos, secure email, • VoIP, ... Reuniones del IETF Meetings Recients Meetings Próximas • • IETF 92 • • Marzo 22-27, 2015 • Dallas, TX, USA • IETF 93 Abril 3-8, 2016 • Buenos Aires, Argentina • Julio 19-24, 2015 • Praga, Republica Checa IETF 94 • • Noviembre 1-6, 2015 Yokohama, Japón IETF 96 • • • IETF 95 • Julio 17-22, 2016 Berlín, Alemania IETF 97 • Noviembre 13-18, 2016 Seul, Corea del Sur IETF LAC Task Force • LACNOG creó el Grupo de Trabajo IETF LAC en Mayo del 2013 con el objetivo de fomentar la participación de personas de la región en las discusiones y procesos del IETF. • Algunas de las metas son: • • • Ser un mecanismo para introducir nuevas personas en el IETF Facilitar la discusión de ideas en el idioma local (Español, Portugués, Inglés) Proveer un lugar en el cual los autores latinos puedan compartir sus drafts y recibir comentarios de sus colegas http://mail.lacnic.net/mailman/listinfo/ietf-lac Organización del IETF: Areas General (gen) Seguridad (sec) Aplicaciones y Tiempo Real (art) Operaciones & Administración (ops) Servicios de Transporte (tsv) Enrutamiento (rtg) Internet (int) • ...actividades enfocadas en actualización y mantenimiento del proceso de desarrollo de estándares. • ...enfocados en protocolos de seguridad y servicios: integridad, autentucación, confidencialidad y control de acceso. • Protocolos para comunicaciones sensitivas al retraso, y bloques comúnes usados en aplicaciones. • Administración de Redes, AAA y aspectos operativos: DNS, IPv6, operaciones de seguridad y operaciones del sistema de enrutamiento. • ..mecanismos relacionados con el transporte de punta-a-punta... • ...responsable de la operación continua del sistema de enrutamiento de Internet… • ...IP (IPv4 e IPv6), DNS, mobilidad, redes virtuales privadas (VPN) y otras tecnologías relacionadas… El área de trabajo en el IETF está más relacionada con mi trabajo diario es (puede escoger más de una): Polling Question 2 a) Internet: IPv4, IPv6, DNS, etc. b) Enrutamiento: BGP, OSPF, MPLS, etc. c) Transporte: TCP, UDP, SCTP, QoS, etc. d) Operaciones y Administración: Operación de Redes, AAA, Yang, SNMP, etc. e) Aplicaciones y Tiempo Real: VoIP, Video, SIP, http, WebRTC, etc. f) Seguridad: criptografía, certificados, IPSec, etc. Cómo se participa en el IETF? • • Suscribase a una lista Participación Presencial …empieze a contribuir! Autor Participar en la Lista Monitorear https://www.youtube.com/watch?v=OEzqDGIPTUY Posición de Liderazgo Proveedores de Servicio Service Providers Proveedores de Contenido • Dos categorías principales: Comercio, Entretenimiento Búsqueda, Servicios, Comvercio Búsqueda, Servicios, Entretenimiento • • creación y distribución de contenido: libros, música, información, etc. comercio. Entretenimiento Entretenimiento Entretenimiento. Entretenimiento. Comercio. Proveedores de Acceso • Acceso a Internet para individuos, negocios y organizaciones. • A menudo también son proveedores de contenido local. Proveedores de Transito • Servicio de interconexión entre otros proveedores. Puntos de Intercambio de Tráfico (IXP) • Los Puntos de Intercambio de Tráfico proveen conectividad local para proveedores de acceso y contenido. • Usados por proveedores dentro de una región. • Evita el uso de proveedores de tránsito fuera de la región. Transit Provider Content Provider IXP Access Provider Registros Registros Autoridades de Nombres • ICANN y IANA coordinan la asignación de los nombres (dominios) y números (direcciones IP) que hacen que Internet funcione. • • Definen las reglas para que una organización pueda obtener esos recursos. IANA administra mucho más que el espacio de direcciones IP Registros Regionales • Los Registros Regionales de Internet (RIRs) administran la asignación de de direcciones IP en una región. • Además… • Participan en inventigación y estandarización. • Proveen servicios para la comunidad (whois y otros servicios informativos) • Se reunen periódicamente con programas educativos para sus miembros. LACNIC 25 2-6 de Mayo La Habana, Cuba http://www.lacnic.net/web/e ventos/lacnic25 Registros Regionales • IANA le delega bloques de direcciones IP a cada RIR • • La delegación está principalmente basada en necesidad. Cada Registro Regional le adigna bloques de direcciones a sus miembros. • Los miembros pueden luego anunciar su espacio de direcciones en la tabla global de enrutamiento, usarlo en el DNS, etc.. Registros de Dominios de Nivel Superior • Registros de Nombres de Dominio administran los Dominios de Nivel Superior (TLD = Top Level Domain) • ICANN asigna la administración de los TLDs a registros específicos. • Existen registros de segundo nivel que pueden administrar parte del dominio y/o revender los nombres. • Los ccTLD (Dominios de Nivel Superior de Código de País) representan un país o territorio geográfico. Otras Entidades Otras Entidades Registros de Rutas de Internet (IRR) Un IRR (Internet Routing Registry) es una base de datos cooperativa. En muchos casos, los Registros o entidades de investigación se encargan de mantener estas bases de datos en forma voluntaria. RIPE, APNIC, ARIN, EasyNet, Level3 Para qué se usa la información? Algunos proveedores no aceptan anuncios de rutas (usando BGP) a menos que exista información en un IRR. La información se puede usar para crear y mantener filtros. Grupos de Operadores de Redes (NOGs) • Los NOGs (Network Operators Groups) son un centro de información sobre operaciones de redes. • Generalmente son organizaciones voluntarias. • Algunas actúan muy de cerca con los registros regionales. Internet Society Organización global que trabaja para que Internet siga siendo abierta, transparente y definida para que todos puedan disfrutar de ella. Su tarea consiste en asegurar que Internet siga creciendo y evolcionando como plataforma de innovación, desarrollo económico y progreso social para personas de todo el mundo. https://www.internetsociety.org/es/ Conclusión • Internet está compuesta por una colección de relaciones informales, tanto en el ámbito técnico como en el de negocios. • Es importante entender la interacción entre las partes y cómo estas se complementan y contribuyen a construir un sistema completo. Quiero aprender más sobre: Polling Question 3 a) El DNS: operaciones, seguridad, etc. b) Seguridad del Sistema de Enrutamiento Global c) Políticas de Enrutamiento d) Participación en el IETF e) Relaciones entre Proveedores (Contenido, Acceso, Transito) f) Registros Regionales g) Grupos de Operadores Haga sus preguntas ahora Utilize el panel de P&R para realizar sus preguntas Pregunte al Experto con: Alvaro ¿Cómo Realmente Trabaja Internet? Si tiene dudas adicionales Alvaro nos ayudará a responder sus preguntas a partir de hoy hasta el viernes 11 de marzo del 2016 en: https://supportforums.cisco.com/pt/discussion/12676426 Alvaro Retana Cisco Support Community Webcast en Portugues CRS-3 Architecture Miercoles, 24 de Febrero del 2016 https://supportforums.cisco.com/pt/event/1274868 1?utm_medium=referral&utm_source=webcastsp anish&utm_campaign=WebcastRSthlopes Thiago Lopes Customer Support Engineer Cisco Support Community Webcast en Inglês Threat Defense for a Secure Enterprise Branch Miercoles, 22 de Marzo del 2016 https://supportforums.cisco.com/event/12753621/ expert-webcast-threat-defense-secure-enterprisebranch Kureli Sankar Customer Support Engineer Cisco Support Community Spanish – Pregunte al experto Enrutamiento en el Cisco ASA (PBR y Otros) Disponible hast el dia 26 de Febrero del 2016 Julio Carvajal Customer Support Engineer Cisco Support Community English – Pregunte al experto Deploying and Troubleshooting Wireless Networks Disponible hasta el dia 4 de Marzo del 2016 Alexander De Menezes Customer Support Engineer Cisco Support Community Spanish – Pregunte al experto Nexus 7010 operating Disponible del dia 14 hasta 25 de marzo del 2016 Miguel Marroquim Customer Support Engineer ¡Nos interesa su opinión! Para completar la evaluación espere un momento y aparecerá automáticamente al cerrar el browser de la sesión La comunidad de Soporte tiene otros idiomas! Si habla Portugués, Japonés, Ruso, Chino o Inglés lo invitamos a que participe en otro idioma. Español https://supportforums.cisco.com/community/spanish Portugués https://supportforums.cisco.com/community/portuguese Japonés https://supportforums.cisco.com/community/csc-japan Ruso https://supportforums.cisco.com/community/russian Chino http://www.csc-china.com.cn Inglés https://supportforums.cisco.com/community/5411/ciscosupport-community Califique el contenido de la Comunidad de Soporte en Español. Ahora puede calificar discusiones, documentos, blogs y videos!!... Esto es con el fin de que nos ayude a distinguir contenido de calidad y también para reconocer los esfuerzos de los integrantes de la Comunidad de Soporte de Cisco en español. Reconocimientos en la Comunidad El reconocimiento al “Partcipante Destacado de la Comunidad” está diseñado para reconocer y agradecer a aquellas personas que colaboran con contenido técnico de calidad y ayudan a posicionar nuestra comunidad como el sitio número uno para las personas interesadas en tecnología Cisco. Premios para la Comunidad Gracias a su apoyo recientemente hemos sido reconocidos por la Web Marketing Association por el excepcional desarrollo web. Search Engine Journal destaca a la Comunidad como una de las guías más respetadas de la industria, que muestra las mejores prácticas, las tendencias más importantes, noticias, estrategias y a personalidades de la industria. Lo invitamos a nuestros próximos eventos en redes sociales Cisco TS- Latam Cisco Mexico Cisco España Cisco Latinoamérica Cisco Cono Sur Comunidad Cisco Cansac CiscoSupportCommunity @CiscoTSLatam @ciscocansacsm @CiscoMexico @ciscoconosur @cisco_spain @cisco_support Lo invitamos a nuestros próximos eventos en redes sociales CiscoLatam ciscosupportchannel Cisco Technical Support CSC-Cisco-Support-Community Gracias por su tiempo Por favor tome un momento para contestar la evaluación