Webinar Mikrotik: Ruteo en nodos telecomunicacionales

Introducción al Webinar sobre Ruteo en Telecomunicaciones

Presentación del Webinar

• Ronald Ponce, gerente de ventas de Forn, da la bienvenida a los asistentes y presenta al ingeniero Luis Aguilar, un experto en Microtik con más de 15 años de experiencia.

• Se invita a los participantes a utilizar el chat para hacer preguntas que serán respondidas al final del webinar.

Estructura del Proveedor de Servicios

• Luis Aguilar comienza su presentación sobre el ruteo en telecomunicaciones, enfocándose en los proveedores de servicios de acceso a Internet (ISP).

• Se menciona que hay tres capas fundamentales en la estructura de un ISP: Core, Distribución y Acceso.

Las Tres Capas Fundamentales del ISP

Capa Core

• La capa Core es la parte central donde se encuentran los equipos más importantes como routers y firewalls.

• El Core puede estar ubicado en un centro de datos, que no necesariamente tiene que ser grande; puede ser un pequeño gabinete.

Capa de Distribución

• La capa de distribución incluye routers y switches que conectan el Core con nodos o puntos de repetición.

• Los nodos amplían la cobertura del ISP y permiten establecer enlaces última milla hacia los clientes.

Capa de Acceso

• La capa de acceso es la etapa más cercana al cliente e incluye equipos como routers y switches.

• En esta capa se utilizan enlaces última milla, que pueden ser inalámbricos o mediante fibra óptica (FTTH).

Topología Típica del ISP

Esquema General

• Se presenta una topología típica para un esquema de red ISP vía fibra óptica.

• Los enlaces Back Ho son cruciales para interconectar el router o switch con otros dispositivos en los nodos.

Diferencias entre Medios

Introducción a la Topología Híbrida y el Ruteo en ISPs

Topología Híbrida y Servicios Inalámbricos

• Se presenta un esquema de topología híbrida que incluye enlaces de fibra y servicios inalámbricos, destacando la importancia de respetar protocolos y estándares para su implementación.

Importancia del Ruteo en ISPs

• El ruteo es fundamental para los ISPs, incluso en redes pequeñas como las domésticas, donde se requiere un router para acceder a Internet.

Función del Router

• El router permite la comunicación entre diferentes redes, facilitando la conexión entre una red LAN interna y el acceso a Internet.

Protocolos de Enrutamiento

• Existen diversos protocolos de ruteo según el uso y los equipos disponibles; Microtip es mencionado como un equipo versátil que soporta casi todos los protocolos estándar.

Direccionamiento IP

• Cada organización necesita direcciones IP para conectarse a Internet. Las direcciones IP funcionan como códigos de área geográficos, organizando la comunicación efectiva entre redes.

Estructura y Funcionamiento de un ISP

Organización Interna del ISP

• Un ISP es una entidad que proporciona conectividad a sus clientes mediante un número de sistema autónomo (ASN) y bloques de direcciones IP.

Uso de Direcciones IP Públicas y Privadas

• Las direcciones IP se dividen en públicas (únicas, controladas por organizaciones como LACNIC en Latinoamérica) y privadas (repetibles dentro de redes locales).

Proceso de Asignación de Direcciones IP

• Los ISPs deben contratar servicios con proveedores superiores (carriers), utilizando bloques pequeños inicialmente hasta que crezcan sus necesidades.

Escasez de Direcciones IPv4

• La disponibilidad limitada de direcciones IPv4 ha llevado a un mercado secundario; se está migrando lentamente hacia IPv6 debido al agotamiento actual.

Estrategias para el Ruteo

¿Por qué usar software de enrutamiento en lugar de Excel?

Comparación entre herramientas de gestión

• Se puede llevar la contabilidad de una empresa con Excel, pero es más eficiente utilizar un software especializado.

• Similarmente, se pueden administrar redes mediante rutas estáticas, aunque lo ideal es emplear protocolos de enrutamiento dinámico.

Protocolos de ruteo

• Existen dos tipos principales de protocolos de ruteo dinámico: IGP (Interior Gateway Protocol) y EGP (Exterior Gateway Protocol).

• Los protocolos mostrados son soportados por MikroTik, excepto uno que es propietario de Cisco.

Introducción a MikroTik

Historia y desarrollo

• MikroTik es un fabricante letonio que comenzó como ISP en 1996 y desarrolló el software RouterOS en 1998.

• Este software permitía convertir PCs en routers, lo que impulsó su crecimiento y desarrollo de hardware propio.

Capacidades del equipo MikroTik

• Las capacidades incluyen ruteo estático y dinámico, NAT, DNS cache, firewall y calidad de servicio.

Funciones esenciales del router

Rol del router en la red

• Un router dirige los paquetes hacia su destino, similar a las señalizaciones en autopistas.

• Toma decisiones basadas en retardos, fiabilidad y ancho de banda disponible al habilitar protocolos dinámicos.

Configuración inicial del router

• El primer paso para interconectar routers es asignar direcciones IP dentro del mismo segmento de red.

• Esto genera "rutas conectadas", permitiendo al router conocer direcciones IP disponibles sin configuración adicional.

Intervención del administrador de red

Configuración avanzada necesaria

• Para alcanzar redes remotas se requiere configurar rutas estáticas o habilitar protocolos dinámicos.

Ejemplo práctico

• En un escenario donde hay múltiples PCs conectados a un router, este conoce automáticamente las redes conectadas sin necesidad adicional.

Desafíos en la comunicación entre redes

Limitaciones iniciales

• Si un PC quiere comunicarse con otro a través diferentes redes no conectadas directamente al router, será necesario realizar configuraciones adicionales.

Introducción a Rutas Estáticas y Dinámicas

Rutas Estáticas

• Las rutas estáticas son útiles en redes pequeñas que no cambian con frecuencia, pero no son óptimas para redes más grandes.

• Para crear una ruta estática, se debe especificar la red de destino y la IP del Gateway, que es el router vecino conectado.

• Al establecer rutas estáticas en ambos routers, se permite la comunicación entre dispositivos en diferentes redes.

Limitaciones de las Rutas Estáticas

• La creación manual de rutas estáticas en múltiples equipos puede ser impráctica y propensa a errores.

• Se recomienda habilitar protocolos de enrutamiento dinámico para facilitar la gestión de rutas.

Protocolo BGP y su Importancia

BGP (Border Gateway Protocol)

• BGP es esencial para el funcionamiento de Internet; sin él, no existiría la conectividad global.

• Los ISPs deben habilitar BGP para anunciar bloques de direcciones IP contratados a otros routers.

Complejidad del BGP

• Aunque BGP es complejo en su configuración, es parte integral del trabajo diario de un administrador de red.

OSPF: Un Protocolo Común

OSPF (Open Shortest Path First)

• OSPF es uno de los protocolos más utilizados debido a su estándar abierto y compatibilidad con diferentes marcas.

• Utiliza un algoritmo llamado Dijkstra para calcular la ruta más corta basada en costos asociados a cada enlace.

Ventajas del OSPF

• Permite caminos redundantes hacia un mismo destino, optimizando el uso del ancho de banda disponible.

Configuración Práctica y Mejores Prácticas

Interfaz Loopback

• Es recomendable crear una interfaz loopback asignándole una IP para asegurar que siempre esté activa durante el proceso de ruteo dinámico.

Implementación Efectiva

Configuración de CPF y NAT en Redes

Introducción a la configuración de CPF

• Se menciona que el costo de las rutas es importante para el balanceo, utilizando un método llamado SMP (Shortest Path First), donde se envían paquetes por diferentes rutas si tienen costos iguales.

Pasos para configurar CPF

• El primer paso es asignar direcciones IP que no pertenezcan al mismo segmento de red entre los routers, utilizando direcciones privadas definidas previamente.

• Crear un Bridge y definir una dirección UPAC en cada router. Este es un paso crucial antes de que CPF comience a anunciar redes conectadas.

• Asignar la instancia a la IP de loopback como Router ID y declarar las redes conectadas en la sección de routing del CPF Network.

• Con estas configuraciones básicas, ya se puede tener CPF funcionando con los routers vecinos.

Importancia del NAT (Network Address Translation)

• Se explica que existen direcciones IP públicas e internas; las públicas son únicas y no se pueden repetir, mientras que las privadas sí pueden ser duplicadas dentro de redes locales.

• Las direcciones privadas no pueden ser utilizadas directamente para navegar por Internet debido a políticas globales en equipos de borde.

Funcionamiento del NAT

• Para navegar desde una dirección privada, se utilizan direcciones públicas proporcionadas por el proveedor. Esto requiere configuraciones específicas en los equipos.

• Se introduce el concepto del NAT de origen (SSN), que cambia la dirección origen del paquete privado por una pública al salir del router.

Ejemplo práctico del uso del NAT

• En un ejemplo práctico, se describe cómo un dispositivo con una IP privada intenta acceder a Netflix. La IP privada es reemplazada por la pública al salir del router gracias al NAT.

• Esto permite múltiples dispositivos con IP privadas acceder a Internet usando una sola dirección pública, lo cual extiende la vida útil de las direcciones IPv4.

Desafíos asociados al uso del NAT

Nateo de IPs y su Configuración

Introducción al Nateo

• Se debe realizar el nateo de más de 64 IP privadas por una sola IP pública, aunque la adquisición de IP públicas es costosa y complicada.

• Muchos usuarios tienen entre 100 a 500 IPs privadas asociadas a una única dirección pública.

Configuración del Nateo de Origen

• Para configurar el nateo de origen en un firewall, se crea una regla en la cadena SSN con la interfaz de salida correspondiente.

• La acción seleccionada para esta regla es "masquer", que permite ocultar las direcciones IP internas.

Uso del Destination NAT

• El destination NAT permite cambiar la dirección y puerto destino de un paquete, facilitando conexiones remotas como acceder a un servidor desde fuera.

• Este tipo de configuración se utiliza comúnmente para acceder a cámaras o dispositivos dentro de una red privada desde ubicaciones externas.

Reenvío de Puertos

• Se establece una regla en el router para redirigir cualquier petición que llegue a la dirección IP pública hacia la IP privada del dispositivo deseado.

• Los puertos típicamente utilizados para este reenvío son aquellos superiores a 50,000 y menores a 65,535.

Importancia del DNS

Función del DNS

• El DNS (Sistema de Nombres de Dominio) traduce nombres como google.com en direcciones IP, permitiendo el acceso fácil a los sitios web.

• Esta traducción se almacena en un caché DNS para acelerar futuras solicitudes al mismo dominio.

Proceso Jerárquico del DNS

• Cuando se ingresa un dominio en el navegador, se realiza una consulta al servidor DNS local que puede ser público (como Google).

• La consulta pasa por varios niveles: desde el servidor raíz hasta los servidores autoritativos específicos del dominio deseado.

Optimización mediante Caché

• Los servidores DNS almacenan información previamente consultada para mejorar la velocidad y eficiencia en futuras resoluciones.

Configuración del DNS Resolver

Funcionamiento del Resolver

• Un cliente envía una solicitud al resolver DNS que puede estar local o ser uno público como el de Google (8.8.8.8).

Proceso Completo

• El resolver envía consultas sucesivas hasta obtener la dirección IP final necesaria para acceder al sitio web deseado.

Microtik como DNS Resolver

Uso de DNS Caché en Routers Microtik

Configuración del Router como DNS Caché

• Al habilitar el check en el router, se utiliza como un DNS caché para los usuarios de la red. Es crucial que el router tenga un DNS resolver de nivel superior para realizar consultas.

Proceso de Resolución de Nombres

• Cuando un usuario, como Ciro, intenta acceder a facebook.com, la consulta llega al router Microtik. Inicialmente, este no tiene información y debe consultar a un servidor DNS externo.

Almacenamiento en Caché

• Una vez que el router recibe la respuesta del servidor DNS, almacena esta información en su caché. Esto permite respuestas inmediatas para futuros usuarios que intenten acceder al mismo sitio.

Tipos de Registros DNS

• Los registros más comunes son:

• Tipo A: Asocia una dirección IP a un nombre.

• CNAME: Asocia un nombre de dominio a un subdominio (ejemplo: www.example.com a example.com).

Comparación entre DNS Público y Local

• Si se configura un DNS público (como Google), la consulta por netflix.com viaja hasta Miami antes de recibir la respuesta. En cambio, si se usa el router como resolver local, este primero pregunta al servidor público y luego almacena la respuesta.

Ventajas del Uso de un Router Microtik

Respuestas Rápidas y Registro de Consultas

• Utilizar el router como resolver local permite respuestas más rápidas y mantener registros sobre las páginas visitadas. Esto es útil para cumplir con regulaciones locales sobre telecomunicaciones.

Evolución del Hardware Microtik

• Originalmente, los equipos Microtik eran solo routers; ahora han evolucionado para incluir switches y otros dispositivos. Se enfocará principalmente en los routers.

Series de Routers Microtik

Diferenciación entre Series RB y CCR

• La serie RB es gama media mientras que la serie CCR es gama alta. La elección depende del tráfico esperado en una empresa o ISP.

Equipos Recomendados para ISPs

• Para ISPs con proyección de crecimiento:

• Serie 2000: Mejora rendimiento especialmente con BGP.

• CCR 2004: Adecuado para iniciar con pocos clientes.

Escalabilidad y Actualización

Equipos de Ruteo y su Aplicación en ISPs

Introducción a los Equipos CCR

• Se menciona el CCR 2216 como el equipo más potente recomendado para ruteo, capaz de manejar todas las rutas BGP a nivel mundial.

• El CCR 2116 también es destacado, con diferencias en el tipo y número de interfaces (fibra vs. UTP).

Configuración de Redes

• En la configuración del borde se utiliza direccionamiento IP público y ruteo BGP, mientras que en el núcleo se maneja IP privada y asignación de ancho de banda a clientes.

• Para nodos pequeños, se sugieren equipos como CCR 204 o 4011, dependiendo de la capacidad requerida.

Preguntas Frecuentes sobre Conexiones

• Se discute cómo acceder a una IP pública desde casa si se recibe internet por DHCP; es crucial saber si el proveedor entrega IP pública o privada.

• Si una IP está en lista negra, primero hay que validar su estado y luego seguir un procedimiento para solicitar su eliminación.

Seguridad y Mantenimiento

• Es importante tener un firewall activo para evitar caer nuevamente en listas negras tras haber sido eliminado.

• Se recomienda usar herramientas como MX Toolbox para verificar listas negras y entender las razones detrás del bloqueo.

Comparaciones entre Modelos

• La diferencia principal entre los modelos 2116 y 2216 radica en los puertos disponibles; aunque son similares a nivel CPU, la cantidad de puertos es clave.

• El modelo 2004 es mencionado como eficiente para enrutar hasta 500 megas sin elevar significativamente su uso de CPU.

Problemas Comunes y Soluciones

• Se plantea que problemas específicos pueden ser resueltos cambiando configuraciones DNS o revisando conexiones físicas.

• La instalación redundante (dos AP por si falla uno) puede presentar demoras al cambiar entre ellos; esto requiere un análisis detallado.

Diferencias entre Versiones CPF

• La mayor diferencia entre CPF versión 6 y versión 7 es la sintaxis; aunque funcionalmente son similares, la nueva versión ofrece una estructura más lógica.

Control de Ancho de Banda

• Para redes con más de mil fibras, el control del ancho de banda depende del plan implementado; se debe considerar el costo CPU al utilizar ciertas configuraciones.

Información sobre la Certificación de Fornet

Presentación del Instructor

• Luis será el instructor oficial para la certificación, y se informará a los participantes a través de los canales oficiales de Fornet.

• Se compartirá la diapositiva con todos los clientes, facilitada por Luis.

Preguntas y Respuestas

• Manuel pregunta cuántos clientes puede manejar un equipo 30 11; la respuesta depende del tráfico y planes de velocidad ofrecidos.

• Un equipo 30 11 no está diseñado para manejar más de 400 megas. Para mayor tráfico, se recomienda un equipo de la serie 2000, como el 2004.

Cierre del Webinar

• Ronald confirma que todas las preguntas han sido respondidas adecuadamente durante el webinar.

• Se agradece a Luis por su apoyo en el webinar, destacando su importancia para el conocimiento de marca y buenas prácticas en productos Microti.