Cloud Services

La era de la construcción de "Redes Inteligentes"

José Mª Ochoa — Tue, 15 Nov 2011 16:45:00 GMT

De la gestión de tráfico a la inteligencia de red

Desde hace unos meses el concepto de gestión de tráfico en red está en detrimento, y en su lugar, ha ido aumentando la implantación del concepto de “inteligencia en la red”.

Hasta hace poco, bajo la finalidad de conocer qué hay en la red, nos llevaba a la situación de apilar equipamiento, funcionalidad encima de funcionalidad, y con ello entendíamos que podríamos controlar y gestionar. Pero, nada más lejos de la realidad. Ésto nos ha llevado a la proliferación en las infraestructuras TI, de conglomerados que comienzan a ser difíciles de gestionar y monitorizar de una manera razonable, y lo más importante, imposibles de explotar en la medida en la que nos es interesante; obtener datos que nos aporten valor a nuestro negocio.

La segunda generación de FW ha aportado mucho en pro de la solución de este problema. Equipamiento como Palo Alto, SonicWall, Fortigate, etc … han eliminado muchos appliances que los directores de sistemas y seguridad implantaban unos encima de otros en sus CPD, con la ilusión de control y gestión de las aplicaciones y usuarios, pero aun así, poco podíamos hacer si no mirábamos en la profundidad de la red.

El concepto “inspección profunda de paquetes” (DPI) ha resurgido, y se muestra como la punta de lanza en algunos fabricantes, que tenían una buena solución desde hace tiempo, pero que ahora es cuando han conseguido alinear esta tecnología con la demanda del cliente, es decir, lo de siempre … ponerlo con una capa de usabilidad muy visual que permita un rápido control, una operativa limpia y gratificante, y que reporte y fundamente el gasto frente a los departamentos de “negocios” de las compañías.

Se vuelve a crear una línea divisoria o, si lo creemos mejor definido, una estrategia de “zapatero a sus zapatos”, invitando a los creadores de FW a controlar la sección de control perimetral y VPN, y planteando soluciones por parte de los especialistas en gestión de tráfico, que ahora sí, son más intuitivas y fáciles de gestionar, o más allá, más granulares, más integradas y con funcionalidades que pueden identificarse en algunos casos con las funciones de los FW v.2.0, pero ¿quién dice dónde está el límite de cada sistema?.

En este punto, mejor es pararse a pensar qué se necesita para que una solución pueda tomarse como producto que inserte inteligencia en la red:

• Debe proporcionar el detalle del tráfico que usa la red a nivel aplicación: Deep Packet Inspection (DPI).
• Saber qué necesidades de conexión tienen las aplicaciones.
• Conocer quiénes usan dichas aplicaciones.
• Controlar, gestionar, priorizar.
• Proteger la red frente a posibles ataques.
• Aumentar la “Calidad de Experiencia” de los usuarios.
• Ofrecer soluciones adaptadas a cada necesidad. Servicios de Valor añadido.
• Dar visibilidad y ofrecer reportes detallados.

En Alhambra-Eidos, desde hace años, hemos ido dando respuestas a este tipo de cuestiones con equipamiento muy específico que añadía valor a las comunicaciones corporativas (WAN) públicas y privadas, aportando capacidad de monitorización y gestión en tiempo real de las mismas. Pero es a partir de la evolución de un producto, ya muy conocido desde hace tiempo en el mercado de la gestión de tráfico (QoS), y que vino a España de la mano de Alhambra-Eidos, cuando comenzamos a creer que el concepto de “inteligencia en la red” está contenido en un solo producto. Las soluciones de Allot, imprimen todas estas características en su porfolio de producto actual (http://www.allot.es/).

Os invito a estudiar su documentación, funciones y en cualquier caso, me permito sembrar la duda de ¿qué es lo mejor en cada caso?.

Visión global de la transición a IPv6

José Mª Ochoa — Fri, 16 Sep 2011 11:45:00 GMT

Desde hace ya unos años estamos escuchando de una manera más o menos constante la necesidad de pasar de IPv4 a IPv6 por el agotamiento real de IPs.

Para aclarar las dudas y analizar los conceptos asociados al cambio y a la entrada real de IPv6 en todas las organizaciones, hemos consultado a Javier Castillo, Responsable de los Servicios Gestionados de Comunicaciones Multicarrier de Alhambra-Eidos, quien nos ofrece un artículo lleno de información de gran utilidad a la hora de tomar ciertas decisiones en los Equipos de TI de organizaciones como la tuya:

El agotamiento de IPv4

El agotamiento del espacio de direcciones de IPv4 se ha convertido en un verdadero problema, que quizás pueda parecer más una cuestión técnica o geek que otra cosa, pero que realmente pone en riesgo algo mucho más importante: el que las empresas han de poder seguir haciendo negocios de forma directa con sus clientes a través de sus aplicaciones en Internet, como estamos acostumbrados ahora, es decir, poder consultar el saldo de la cuenta corriente desde el Smartphone, poder reservar un hotel en la India desde el PC de casa o al revés, que un hindú pueda reservar un hotel de Tenerife desde su casa, el poder seguir utilizando el correo con cualquier ciudadano del mundo, etc. Y el agotamiento del espacio de direcciones IPv4, pone en peligro este modelo.

Durante todos estos años, las aplicaciones de Internet, no han parado de crecer en cantidad y complejidad, dando lugar a la Internet 2.0 que conocemos hoy en día, con las redes sociales ocupando un lugar destacado. Acompañando a este crecimiento, el número de internautas ha crecido igualmente, gracias sobre todo a la adopción de los teléfonos inteligentes o smartphones, el desarrollo de las redes WIFI/3G/LTE, la banda universal, etc…

Todo este crecimiento, desde un punto de vista técnico, ha ido consumiendo unos recursos limitados: el espacio de direccionamiento IPv4.

La siguiente gráfica demuestra cómo cada vez se ha ido haciendo un uso más intensivo del espacio de direcciones, diferenciando el crecimiento por las regiones/continentes, y destaca Asia en color rojo:

Fuente: Wikipedia

Está claro que ha habido una tendencia sostenida en la asignación de direcciones IPv4 a Internet conforme ésta se ha ido desarrollando y nuevos modelos de negocio han ido apareciendo.

Y como consecuencia de este uso intensivo de un recurso limitado, se ha llegado a un punto imprevisto: el espacio de direcciones IPv4, limitado, incluso pequeño, se ha agotado. Como si de un pozo de petróleo habláramos. La siguiente gráfica muestra el stock disponible actualmente:

Fuente Wikipedia

Finalmente, en Febrero del 2011, IANA reportó el agotamiento del espacio de direccionamiento IPv4 (http://www.icann.org/en/announcements/announcement-11feb11-en.htm) y ahora, son los Registros de Internet Regionales (RIR) los que gestionarán en cada una de sus zonas geográficas ese agotamiento, en colaboración con los distintos operadores de Telecomunicaciones. Por ejemplo, en Europa, RIPE trabajará con Telefónica, Vodafone, Orange, BT, etc.

Todo este panorama, en Asia, que es la zona geográfica del planeta con mayor desarrollo económico actualmente gracias a China e India, pinta aún peor. Mucho se habla del impacto que puede tener sobre el precio de las materias primas (energía, alimentos, metales, etc.) la incorporación de cientos de millones de chinos y cientos de millones de hindúes a los hábitos y costumbres de consumo de los países desarrollados. En América Latina, ocurre de forma análoga. Y el sector TIC no será ajeno a todo esto, habrá un gran impacto a medida que estos grandes mercados se incorporen, y el fin de las direcciones IPv4, va a ser uno de esos grandes impactos.

La siguiente gráfica muestra el crecimiento en el número de Internautas en China:

Fuente: CNNIC

Ahora mismo, ya no hay direcciones IPv4 disponibles, así que la pregunta es: ¿cuándo todos los ciudadanos de Asia y América Latina que están hoy demandando más conexiones a Internet, a través de sus iPhone, de sus conexiones WIFI, etc., cómo se conectarán a Internet?.

No será extraño empezar a ver conexiones nativas IPv6 dentro de poco, y estos usuarios, también van a demandar acceder a los servicios de banca electrónica, jugar online, relacionarse en la redes sociales, etc. Y las empresas que no estén en IPv6, simple y llanamente, no podrán ofrecer sus servicios a este grupo de usuarios, que cada vez será más grande.

Por tanto, no estamos ante una cuestión de si usar técnicas de NAT o cualquier otra técnica, que intenten aumentar la eficiencia de uso del protocolo IPv4. El problema realmente es un problema de fondo, relacionado con el desarrollo económico del mundo, de la población y del acceso de esta a Internet y que pone en riesgo el modelo de negocio creado alrededor de Internet.

Otras ventajas de IPv6 respecto a IPv4

Aprovechando el cambio, IPv6 trae consigo más beneficios a parte del principal, que es su inmenso espacio de direcciones, aunque estos son más técnicos pero no por ello menos interesantes. Se pueden destacar:

a. Mobility: IPv6 aporta soluciones técnicas que permitirán hacer roaming entre redes a los usuarios, de forma que estos podrán permanecer siempre conectados sin preocuparse de la red en la que estén. Esto traerá muchas ventajas para los operadores y sus clientes a la hora de ofrecer servicios de conectividad a través de los diferentes medios de transportes (coches, trenes, etc.)

b. IPSec: todo equipo que soporte IPv6, tendrá que soportar obligatoriamente IPSec. Esto supone un avance sobre la situación actual, donde no todos los equipos con IPv4, soportan IPSec. Por tanto, es de esperar que las transmisiones seguras aumenten con el uso de IPv6. Hasta ahora, en IPv4 se ha añadido el protocolo IPSec a firewalls y routers, o como programas añadidos a los sistemas operativos. Sin embargo, el hecho de que cualquier nodo IPv6 tenga implementado IPSec de forma nativa, es probable que fomente el desarrollo de comunicaciones end-to-end siempre seguras.

c. Anycast: en IPv4 existía Unicast y Multicast. Pero IPv6 añade un nuevo tipo: Anycast. Con este nuevo tipo, es de esperar que servicios de streaming de vídeo/audio se vean fuertemente beneficiados, porque el tráfico Anycast permitirá acercar los servidores de streaming a los usuarios.

d. Mejoras en rendimiento: QoS, Jumbograms, etc. A los fabricantes de equipos de red, estas ventajas en el diseño de IPv6, les permitirá construir equipos más potentes, con mayor capacidad de procesamiento de tráfico, que hará que las redes sean más rápidas a la hora de transportar el tráfico, más eficientes, etc., lo cual redundará en el usuario final de forma positiva.

Un problema de percepción

Muchos CIO siguen pensando que IPv6 representa más un coste que un beneficio, o que es más un juguete que los geeks de la informática se han inventado para su propia diversión, pero nada más lejos de la realidad. Hay un problema de percepción y de tiempo. Hace 10 años, cuando ya se hablaba mucho de IPv6, quizás no había la demanda de conectividad que hay ahora. Sin embargo, actualmente sí que hay un riesgo tangible en quedarse quieto ante el agotamiento de IPv4, y ahora, los CIO de las empresas si van a poder comparar Riesgo con Coste, y tomar decisiones. Desde luego, el riesgo de quedarse fuera de la nueva Internet, comparado con el coste de actualizar infraestructuras (cosa que en realidad se hace constantemente), parece que deja clara la elección.

La explosión de los servicios en la nube potenciarán la apertura y colaboración en entornos educativos

José Mª Ochoa — Fri, 14 Jan 2011 18:01:00 GMT

Nos encontramos ante el punto de inflexión donde la explosión de servicios on-line será exponencial en todos los ámbitos profesionales.

Esto en parte es debido a que la e-generación ha llegado a las aulas universitarias. Los primeros estudiantes, que llevan en sus venas la generación internet y las redes sociales, están a punto de integrarse en los planos profesionales, y ello conlleva necesariamente que se comiencen a manejar de manera fluida y natural todas aquellas tecnologías con las que han nacido y convivido.

En el plano docente, los propios alumnos piden más a las herramientas tradicionales, y no conciben no tener herramientas que les facilite estar siempre conectados como, cuando y donde quieran, necesitan el concepto de “aula abierta”.

Las ideas que se concibieron hace ya una década de espacios virtuales de educación, se abren a una nueva era de entornos colaborativos entre los distintos agentes educativos (profesores, estudiantes, padres, ampa, editoriales, etc …). En estos dos últimos años, y gracias a la explosión de los servicios en la red y la alineación de las estrategias de los más grandes fabricantes de hardware y software (IBM, HP, Cisco, Microsoft, etc …) y muchos integradores de servicios, los entornos educativos se potenciarán de una forma distinta a la prevista en las ideas conceptuales de hace más de una década. Las escuelas y campus virtuales serán mucho más que eso, serán entornos colaborativos sin límites entre los distintos agentes que conforman el ámbito educativo, y no como hasta ahora, entre profesor y alumno.

El concepto de escuela virtual se amplía a entornos de colaboración, y actualmente ya existen servicios diseñados por empresas dedicadas a prestar servicios en la red, que orientan soluciones adaptadas a dicho ámbito, y lo mejor de todo esto, con tecnologías tan estándares que son las mismas que nos encontramos en cualquier entorno empresarial. Con todo esto, la concepción de eLMS se integrará con portales que aportarán más sinergias entre los diversos agentes docentes, y ello permitirá una mayor y rápida evolución de la formación virtual (no presencial) entendiendo esta como un método puro o bien como un apoyo en la formación tradicional, un ejemplo de esto es la formación denominada “blended”.

Toda esta revolución de servicios será apoyado por la mejora de acceso a dichas plataformas, libertad y compatibilidad, se unirán en la parte cliente, el equipo de acceso del usuario (alumno, profesor, etc ..) está en plena explosión tecnológica. Equipos como tablet de última generación, con cada vez más capacidades y usabilidad, así como la mejora de la conectividad a la red y la reducción de coste de la misma, serán facilitadores del uso de estos entornos.

En resumen, en estos próximos años, dejaremos de encontrarnos “escuelas virtuales” y comenzaremos a construir “entornos de colaboración docente” donde podremos encontrar recursos que compartan alumnos y entidad docente, y en los cuales participarán de manera activa otros agentes que hasta ahora permanecían en la frontera, como son las asociaciones AMPA, editoriales, etc …

Así se visualiza el crecimiento de los servicios TI en el entorno educativo. Un puzle actualmente en construcción que en breve se integrará en nuestra concepción educativa.

Desde Alhambra-Eidos aportamos la experiencia en la implantación de campus y escuelas virtuales con nuestro entorno Almagesto, apoyandose en nuestros servicios gestionados (cloud), y la experiencia del desarrollo de tecnologías de la movilidad (tablets, smartphones, etc ...).

El tablet como herramienta de trabajo, "Tablet vs Portátil"

José Mª Ochoa — Sun, 26 Dec 2010 12:44:00 GMT

El dispositivo de trabajo acaba de cambiar para muchos de nosotros. Todas las multinacionales del hardware ya orientaron su producción hacia la mobilidad hace más de 3-4 años, pero es ahora donde la línea que separa el entorno empresarial al personal (ocio) es más libiana, y así lo han entendido los grandes fabricantes.

Marcas como Motorola y Sansung y en segunda línea fabricantes que nacen con la fabricación de este tipo de dispositivos como BQ, sienten que gracias a esta evolución en la manera de trabajar, se pueden posicionar en un terreno donde no tenían cabida y que hasta ahora estaba copado por IBM, HP, Dell, Toshiba con sus PCs y portátiles. La movilidad se lleva al último extremo de la compañía, y donde hasta ahora se apostaba por portátiles, las estrategias TIC de las compañías posicionan el tablet como equipo de trabajo de usuarios móviles.

Hay entornos claramente favorecidos por este orden de implantación. Los departamentos comerciales, visitadores médicos, representantes editoriales, etc ... donde la imagen y la rapidez en mostrar su catálogo prima sobre la elección de la competencia, ven con muy buena perspectiva el uso de este periférico.

Los departamentos de desarrollo así como las empresas que ofertan esos servicios, dirigen las miradas hacia expertos en "desarrollo en movilidad" (Android, IOS, etc ...). Hacer una aplicación "usable" y asimilarla a las que actualmente existen en la red, para ese tipo de dispositivo, es medianamente sencillo, y la barrera inicial de manejo por parte del usuario está rota (el usuario está cómodo con el uso de herramientas que él usa en su entorno de ocio). Además, gracias al actual ajuste de costes en el entorno de la conectividad remota (3G) y a las plataformas de uso remoto (Citrix, TS, etc ...) llevar la aplicación corporativa al tablet es más que sencillo.

Los fabricantes de tables y sistemas operativos prometen altos rendimientos en sus equipos. A mediados de este próximo año aparecerán equipos con alto rendimiento hardware, y lo más importante, nacerá el SO propio para tablet, pensado y diseñado específicamente para este entorno, y no una adaptación de lo que se usaba en mobilidad para teléfonos.

Estamos en el nacimiento de una nueva era en la movilidad, ya no selectiva como hasta ahora, sino generalizable y enfocada a todos los ámbitos de la empresa ... y con toda seguridad, apoyado por el crecimiento de los servicios en la nube (cloud computing).