ACL on Cisco Redes

Cisco – Lista de Controle de Acesso ( ACL ) – parte 5

Tue, 13 Nov 2018 00:00:00 +0000

Olá Pessoal,

Já fazia algum tempo que precisava divulgar esse post, pois esta na pendência para concluir sobre um tema antigo que já tratei em algumas situações aqui em nosso BLOG, que é ACL.

Pois bem, hoje venho para definir mais alguns ítens para qual, sempre seguimos uma regra para calcular nossa máscara coringa ( wildcard), e desta forma podemos concluir baseado em nosso segmento de rede. Entretanto, você já pensou em fazer uma regra ou filtro onde eu desejo separar apenas os números pares ou números ímpares dentro daquele octeto que estamos trabalhando? Será que isso é possível?

Sim, é possível. 😎 Continue lendo para acreditar nesta afirmação.

Para consolidar esse ítem acredito que seja interessante colocar essa ideia baseado em uma topologia para que possamos visualizar agora de fato nossos outputs.

Você pode observar que temos diferentes redes definidas, como sendo uma máscara ( 255.255.255.0 ), ou seja, ( /24 ). Baseado nesse ítem vamos trabalhar para que eu possa filtar no terceiro octeto. Pois bem, vamos fazer a transformação binária no terceiro octeto desses números:

0 = 0000 0000
1 = 0000 0001
2 = 0000 0010
3 = 0000 0011
4 = 0000 0100
5 = 0000 0101
6 = 0000 0110
7 = 0000 0111
8 = 0000 1000
9 = 0000 1001

Desta forma em “ negrito “ podemos perceber que nesse ítem vamos diferenciar os números que são pares e os números que são impares. Portanto no ultimo bit sendo “0 “ teremos os pares e o último bit sendo “1 “ teremos os ímpares. Você pode perguntar e a máscara o que ele vai fazer?

A regra para a máscara vai ser baseada nesse parametro:

255 = Eu não vou me preocupar com o número
0 = Eu tenho 100% certeza que vai ter que ser esse número
0–255 = Nos poderemos manipular baseado em sua necessidade

OK, teoria explicada então vamos para consolidação em nosso laboratório. PS.: Eu apliquei o roteamento “ RIP “ apenas para que eu possa demonstrar os filtros que é nosso foco deste post.

Filtro aplicado no R2 para aceitar somente números pares:

Filtro aplicado no R2 para aceitar somente números impares:

Filtro aplicado no R2 para que possamos fazer que o salto das redes sejam executados a cada dois segmentos (/24 ) iniciando de meu primeiro segmento:

Filtro aplicado no R2 onde iremos desejar iniciar pelo número impar, porém agora tenho uma variação maior de meu saltos:

Como podem observar as situações podem ser baseada em algumas necessidades, portanto o que você achou dessas novas possibilidades para fazer os filtros? Isso irá resolver algum problema?

Deixe seus comentários abaixo.

Abs,
Rodrigo

Cisco lança novas Certificações

Sun, 31 May 2015 00:00:00 +0000

Olá Pessoal,

Novamente temos novas certificações sendo lançada pela Cisco com o intuito de abrir mais o leque de opções para ela, ou seja, propriamente devido alguns ítens que conhecemos ” $$ “ e também devido novas tecnologias que estão entrando no mercado e novos conceitos precisam ser absorvidos.

Enfim, foi criada mais duas novas certificações no pilar de Associate:

CCNA Industrial = Esse tópico para minha interpretação ainda é obscuro, pois os ítens acabam não ficando muito claro. Segue o link para consulta e análise.
CCNA Cloud = Nessa categoria eu acredito que a Cisco acertou, pois temos muitos ítens que o mercado esta solicitando hoje e que alguns pontos não poderiam ser cobrados na carreira de Data Center ( para não ficar muito denso ) e também para área de R&S que não seria muito interessante, pois nossa vida já não é fácil….rsrsrs

Essa carreira como a demanda esta em uma crescente, já temos a carreira de Professional e acredito que não vai demorar muito para a Cisco criar também para a torre de Expert que terá muito sentido ( minha opinião ). Segue o link para consulta e análise

Como uma referência para entender todos os pilares da Cisco e certificações segue um mapa, que pode ser consultado aqui.

Portanto nossa trajetoria continua, onde nunca podemos parar de estudar. Se é isso que gostamos “Let`s go to discover new ways”

Abs,
Rodrigo

Campus Party 2015

Wed, 04 Feb 2015 00:00:00 +0000

Olá Pessoal,

Como todos devem saber no mês de Fevereiro temos a Campus Party e nesse ano de 2015 ela teve seu ” pontapé “ inicial ontem ( 03/02/2015 ), na qual estamos na 8. edição de um dos maiores evento de tecnologia, inovação, empreendimento da America Latina, onde ele vai até dia 07 ( sabado ).

Neste ano, a conexão cabeada da Campus Party, fornecida pela Telefônica, será de 50 GB, um aumento de 25% em relação a conexão do ano passado, de 40 GB. A cobertura já é equivalente à conectividade disponibilizada em cidades como Belo Horizonte e Fortaleza. Dentro do Campus também haverá cobertura 3G e 4G da operadora.

Segue um vídeo sobre o evento:

Como feito em edições anteriores, para as pessoas que não conseguiram ir ao evento será disponibilizado a plataforma online, onde todos podem assistir o conteúdo de palestras e workshops online. Acesse o link campuse.ro

Abs,
Rodrigo

Relatório de Performance – Miercom

Sun, 14 Dec 2014 00:00:00 +0000

Olá Pessoal,

Gostaria de passar uma informação interessante sobre uma empresa que executa testes de performance para os equipamentos de redes. Muitas das vezes, em alguns relatórios comparativos demonstrados pelos fabricantes, sempre ficamos em dúvida.

Será que o relatório foi encomendado pelo fabricante para demonstrar somente os pontos relevantes?

Para essa situação não. Essa empresa executa os testes comparativos entre os vendors sem influência nenhuma dos fabricantes. A única ressalva exigida é solicitar ao fabricante qual é melhor prática de configuração que é recomendado para o equipamento.

Bom, como estava pesquisando sobre alguns ítens gostaria de trazer para esse post um comparativo que hoje em dia acontece muito devido a todas as disputas de propostas existente ( custo x benefício ). O ítem em detalhe seria entre Cisco x HP, ou mais específico entre 2960X versus HP2920 / HP5120. O relatório pode ser consultados através desse link.

Como um resumo o equipamento da Cisco foi considerado o TOP do mercado nesse contexto de atendimento com os principais diferenciais sendo;

Throughput
Latency
Energy efficiency
Stacking
Link Aggregation Control Protocol (LACP) Load Balancing
Quality of Service (QoS) Performance

Para consulta de diversos testes acesse o site da Miercom.

PS.: Acredito que muita gente vai achar que sou tendencioso a Cisco, mas estou apenas mostrando um exemplo de comparativo.

Abs,
Rodrigo

BYOD – Cisco ISE

Thu, 24 Jul 2014 00:00:00 +0000

Olá Pessoal,

Conforme já mostrado em outros posts, esse novo termo está em todos os lugares, toda área de TI agora preocupada com essa nova tendência, novas empresas se adequando a essas características. Enfim como estamos no ramo de tecnologia sempre tecnologias vão surgindo e tendências em algumas vezes se tornam-se realidade.

O BYOD já virou realidade e hoje temos diversas soluções para atender essa nova demanda, onde o ponto principal nesse casos seria baseados em 3 pontos:

A identificação precisa de cada usuário e dispositivo
Fácil integração, provisionamento e garantia de todos os dispositivos
Centralizado, gerenciamento de políticas para controlar o acesso do usuário – seja quem for, em qualquer lugar, e de qualquer dispositivo

Baseado nesses ítens a solução imposta pela Cisco seria o ISE ( Identify Service Engine ), para qual oferece um ponto de controle centralizado para a gestão de política e aplicação de um produto baseado em RADIUS.

Abaixo você pode entender melhor em qual situação você pode posicionar esse equipamento, para oferecer a gestão dentro de sua estrutura.

Basicamente esse equipamento entraria na mesma linha que nos temos o ACS e NAC, onde para o NAC ele criava um portal para autenticação de usuários, cadastro de visitantes, etc.

Para maiores detalhes sobre algumas funcionalidades consulte esse link ou acesse www.cisco.com/go/ise

Se quiser visualizar esse vídeo ( inglês ) ele detalha um pouco sobre a função básica.

Em seguida irei disponibilizar mais conteúdo sobre essa plataforma.

Abs,
Rodrigo

Cisco Live Magazine – 1° Trimestre 2014

Mon, 30 Jun 2014 00:00:00 +0000

Olá Pessoal,

Segue mais uma edição da revista Cisco Live Magazine. Nesse mês o principal foco é sobre a conquista que a Cisco teve para fornecer a infra-estrutura de conectividade e servidores para Rio 2016 ( Olimpíadas ).

Segue abaixo:

Abs,
Rodrigo

Cisco Live Magazine – Edição 12

Wed, 21 May 2014 00:00:00 +0000

Olá Pessoal,

Segue a publicação da Edição 12 revista Cisco Live Magazine. Segue as principais manchetes:

MADE IN BRAZIL: Produção local derruba preço de switches em 30%
VOZ DO CLIENTE: Alô Havaianas, Fabricante de sandálias troca sistema de telefonia convencional por solução de Comunicações Unificadas
ARTIGO: “Vamos vender nosso coração para o mundo?” – Por José Salib Neto

Segue abaixo a revista:

Abs,
Rodrigo

Hangout – Esgotamento IPV4 no Brasil

Mon, 14 Apr 2014 00:00:00 +0000

Olá Pessoal,

Aproveitando para divulgar no dia 16 de Abril, as 15h, o NIC.br promove o Hangout: Esgotamento do IPv4, com Ricardo Patara e Antonio M. Moreiras.

Marque em sua agenda e acesse http://ipv6.br/aovivo/. Não é necessária inscrição prévia. É um evento “ online ”, ao vivo via Internet, e você poderá tirar suas dúvidas no chat. O esgotamento dos endereços IPv4 não alocados se aproxima e por isso é importante explicar o que implica esse momento, quais alternativas existirão e principalmente a importância de estar preparado para o futuro, que é o uso do IPv6.

Serão apresentados dados sobre distribuição dos Recursos Internet, regras existentes e que entrarão em vigor e iniciativas do NIC.BR em relação ao IPv6.

Para uma previsão da data de esgotamento acesse http://ipv6.br/estatisticas/.

Abs,
Rodrigo

Road Show TI Senac 2014

Mon, 17 Feb 2014 00:00:00 +0000

Olá Pessoal,

Todos os anos o SENAC promove o road show de TI, para qual diversas unidades participam recebendo os palestrantes, com o intuito de abordar os assuntos mais inovadores.

Em especial gostaria de divulgar que eu estarei neste ano em duas unidades do Senac ( Mogi Guaçu e Araçatuba ), para qual vou apresentar a palestra ” Vantagens da Nova Certificação Cisco “. O intuito dessa palestra e mencionar sobre a importância da Certificação no mundo atual hoje de TI, bem como, mostrar as diferenças entre as provas, na qual temos atualização de versão, e trazer um pouco de informações sobre o mercado.

Se alguém mora próximo a essas cidades venha prestigiar mais esse evento e tenho certeza que estaremos para receber-los e ficaria grato em conhecer vocês mais de perto.

Segue a agenda:

Mogi Guaçu
Rua Sargento Aviador Osvaldo Fernandes, 144 – Centro
18/03/2014 – 19h30min

Araçatuba
Av. João Arruda Brasil, 500 – São Joaquim
26/03/2014 – 19h30min

Para maiores informações e cadastro para assistir as palestras visite o site e faça sua reserva.

Abs,
Rodrigo

Produção Cisco no Brasil

Wed, 12 Feb 2014 00:00:00 +0000

Olá Pessoal,

A Cisco depois de anunciar sua primeira fabricação de um roteador no Brasil no final de 2012 e de alguns anúncios sobre sua crescente fabricação de equipamentos no Brasil, conforme menção nesse link, agora temos mais uma novidade da Cisco para o Brasil.

Nesse momento temos também a fabricação de 3 modelos switches no Brasil, inclusive um modelo que é bastante conhecido pelo pessoal o 2960.

Portanto, temos outra linha de equipamento sendo produzido no Brasil. Isso se deve à investimentos executados pela Cisco no Brasil de R$1 bilhão no decorrer de 4 anos

Para entender melhor sobre os switches fabricados segue o link.

Abs,
Rodrigo

BYOD – Smart Solution

Mon, 13 Jan 2014 00:00:00 +0000

Olá Pessoal,

Como venho trazendo alguns assuntos novos gostaria de compartilhar esse vídeo que consegue explicar de maneira simples e didática a estrutura de BYOD. A ideia é trazer mais posts sobre esse assunto que esta sendo bastante discutido no mundo corporativo.

Segue um post já publicado em nosso BLOG para agregar mais conhecimento.

Abs,
Rodrigo

BYOD – Bring your own Device

Mon, 02 Dec 2013 00:00:00 +0000

Olá Pessoal,

Acredito que todos já devem ter escutado esse termo ” BYOD “. Enfim, que isso representa para nós?

Esse termo fazendo uma tradução explicativa seria ” Traga seu equipamento pessoal para nosso ambiente corporativo “, ou seja, nosso tablet, smartphone de uso particular sendo utilizado em nossa estrutura corporativa.

Essa facilidade/necessidade/imposição foi criando-se devido a todos hoje em dia ter um equipamento que tenha seus interesses particulares e ao mesmo tempo consiga atender minha demanda profissional, facilitando assim meu trabalho e gerando uma disponibilidade maior para ambos ( particular e profissional ).

Como todos nós sabemos a venda de dispositivos móveis, tablets aumentaram drasticamente nesse ano de 2013, segundo notícias temos aumento de 151% nas vendas de tablet ( http://olhardigital.uol.com.br/pro/noticia/37665/37665 ) e o Brasil até Out/2013 tem 269,9 milhões de celulares ( http://www.teleco.com.br/ncel.asp ), portanto cada vez mais os usuários tem seus próprios equipamentos e desta forma desejam utilizar em qualquer lugar para que de uma forma ou outra possa interagir ou performar em seu trabalho.

Baseado em mais números podemos dizer que 53% dos funcionários de TI utilizam seus próprios dispositivos e 77% dos funcionários executivos utilizam-se de seu próprio dispositivo. Abaixo podemos ver a expectativa do crescimento, onde o Brasil se encontra em quarto.

Entretanto o desafio para o time de TI acaba aumentando, pois novas políticas precisam ser criadas para suportar esse crescimento exponencial e que de fato não impacte nos negócios da empresa. Porém esse é um dos mitos que devemos ficar atento, pois em algumas situações as empresas, gerentes de TI e suporte vêem como um aumento de trabalho e com certeza mais ” dor de cabeça “.

Como mencionado acima é uma tecnologia que vem com a evolução e isso pode ser implementado desde que existam políticas que devem ser ” seguidas “. O porque da menção seguidas?

Em muitas situações as empresas acabam não criando sua política e criando exceções para determinados cargos que de fato acabam infringindo a política, ou seja, a regra deve ser criada e ser seguida por todos.

Um dos pontos mais desafiador no BYOD é a questão de cultura e propriamente o fato da segurança, onde temos vários pontos que são discutidos, pois informações confidenciais podem ser compartilhadas e a vulnerabilidade aumenta drasticamente, já que esse equipamento de fato não é controlado pela empresa. Segue abaixo mais dados:

Mas vale ressaltar que temos diversos recursos para criar essa política e efetivamente controlar, ou seja, de uma forma ou de outra nosso papel é oferecer mobilidade para nossa infra-estrutura e controla-lá.

Espero que gostem desse tópico e acredito que podemos discutir diversos pontos. Let’s GO!!!

Abs,
Rodrigo

Fonte:
Cisco
Check Point

Cisco Live Magazine – 3° Trimestre 2013

Mon, 25 Nov 2013 00:00:00 +0000

Olá Pessoal,

Segue a publicação revista Cisco Live Magazine, referenciando-se ao 3° Trimestre de 2013.

Um dos pontos interessantes nessa publicação é relacionado ao ” CoI “ Centro de Inovação Tecnológica criada no Rio de Janeiro.

Segue abaixo a revista:

Confira e Compartilhe!!

Abs,
Rodrigo

Cisco Live Magazine – Edição 11

Fri, 25 Oct 2013 00:00:00 +0000

Olá Pessoal,

Segue a publicação da Edição 11 da revista Cisco Live Magazine.

Segue abaixo a revista:

Abs,
Rodrigo

BLOG para Mobile

Mon, 12 Aug 2013 00:00:00 +0000

Olá Pessoal,

Após o anúncio de nosso fórum o nosso BLOG também está adaptado para todo tipo de acesso, ou seja, nossos usuários que gostam de acessar de seus dispositivos móveis e não gostam de perder as funcionalidades, bem como ficar visualizando em uma resolução não muito adequada devido ao tamanho da tela, nós estamos com essa funcionalidade habilitada para que vocês usuários possam acessar de qualquer equipamento nosso BLOG/Fórum com o máximo proveito.

Espero que gostem!!!

Segue algumas fotos:

Abs,
Rodrigo

Fórum visualizado via Mobile

Wed, 07 Aug 2013 00:00:00 +0000

Olá Pessoal,

Como todos devem saber nos temos nosso fórum que funciona através desse link, para qual discutimos os assuntos pertinentes e duvidosos que possam surgir em nosso dia a dia, bem como dicas, classificados entre outros.

A dica aqui é para quem visualiza o fórum através do Android ou iPhone. O fórum utiliza-se através de um aplicativo que pode facilitar a visualização através de uma ferramenta chamada ” Tapatalk “, na qual irá trazer um aplicativo para que seja instalado no tablet, phone ou algum dispositivo móvel. Devido a isso você pode ter a facilidade de navegação, bem como todas as funções como se estivesse no seu desktop. Vale a pensa conferir.

O software pode ser visualizado através do Play Store ou Apple Store.

Segue as telas de visualização:

Abs,
Rodrigo

Cisco Live Magazine – Edição 10

Tue, 09 Jul 2013 00:00:00 +0000

Olá Pessoal,

Segue a publicação da Edição 10 da revista Cisco Live Magazine Junho 2013

Nesta edição temos um artigo falando sobre a internet de todas as coisas bem como a edução 3.0 ( baseado em colaboração ).

Segue abaixo a revista:

Abs,
Rodrigo

Você conhece Cisco dCloud?

Tue, 11 Jun 2013 00:00:00 +0000

Olá Pessoal,

Cisco dcloud é uma ferramenta online disponibilizada pela Cisco para demonstração de produtos. Para que usar simuladores e emuladores quando se pode testar equipamentos reais ???

Acho que todo mundo que visitou alguma vez as instalações da Cisco ou pelo menos viu fotos da mesma deve ter ficado babando ao ver o Aquário com os produtos da Gigante de Redes. Hoje devido a quantidade de opções nem tudo pode ser emulado ou simulado com os famosos e clássicos Packet Tracer e GNS3.

Nesse momento a Cisco disponibilizou vários Pods para demonstração dos produtos. É só agendar uma demonstração, as vezes há (disponibilidade imediata). Muito interessante para quem nunca viu a cara dessas ferramentas. Tem muita coisa bacana lá, principalmente de Collaboration.

Visite http://dcloud.cisco.com

Lembrando que é preciso ter um usuário cadastrado no cisco.com para acessar a ferramenta, mas é possível criar uma conta básica gratuitamente no site.

Abs,
Rodrigo

Cisco anuncia EIGRP ” Free “

Sat, 16 Feb 2013 00:00:00 +0000

Olá Pessoal,

Enfim a Cisco anunciou que o seu protocolo de roteamento que era privado e somente rodava nos equipamentos será de uso o IETF.

O que isso representa? O famoso protocolo EIGRP será padrão para todos os equipamentos como hoje já temos para o protocolo OSPF.

Veja o anúncio feito no Cisco Live de Londres.

O que vocês acham desse anúncio?

Abs,
Rodrigo

Novidades no BLOG!!!

Fri, 30 Nov 2012 00:00:00 +0000

Olá Pessoal,

Enfim gostaria de anunciar mais uma ferramenta que temos disponibilizado em nosso site. Eu já estava tentando habilitar esse Fórum à algum tempo atrás, entretanto eu havia montado todo o site, mas no final não funcionou a integração da base dados entre as duas ferramentas. Devido a este fato tive que montar um novo Fórum para conseguir integrar as duas base de dados ( BLOG e Fórum ).

Em nosso Fórum temos diversos tópicos que poderão ser colocados as perguntas / discussões na qual iremos conversar sobre os problemas do nosso dia a dia e também dúvidas que podemos tirar com todos os participantes. O Fórum é uma ferramenta que agrega muitos valores, conhecimentos, dicas e sempre temos diversos assuntos sendo abordados para qual não conseguimos demonstrar diariamente em nosso BLOG.

Como nós já tínhamos usuários cadastrados em nosso BLOG, vocês precisam seguir algumas dicas para que a user/senha cadastrada no BLOG seja populada na base de dados do Fórum, fazendo desta forma um login único para ambas as plataformas. No primeiro passo você deve selecionar ” I forgot my password “

Você será direcionado para a página do Fórum conforme abaixo:

Nesses campos você deve preencher com suas informações cadastradas em nosso BLOG, lembrando-se que o user / e-mail tem que ser idêntico ao cadastrado no BLOG, pois você irá receber um e-mail automático do Fórum com uma nova senha para você registrar e autenticar-se. Com isso você irá ter permissão com o mesmo user, porém agora com as senhas sincronizadas. Você poderá alterar sua senha após esse processo para sua senha que melhor desejar. Depois de logado você pode ir ao Painel de Controle do Usuário -> Perfil – Informações de Registro.

Nosso Fórum pode ser acessado através do nosso Menu Superior ou através do link direto.

Espero que vocês participem e contribuam para nosso Fórum, pois ele foi feito pensando em vocês para ajudar cada vez mais nossos participantes e integrantes desse BLOG que cresce os acessos a cada dia. Tenho muito a agradecer vocês que participam e divulgam nosso trabalho.

Abs,
Rodrigo

Google Datacenter

Wed, 17 Oct 2012 00:00:00 +0000

Olá Pessoal,

O google disponibilizou a visualização de seu DataCenter através do Street View, no qual você poderá visitar o datacenter instalado em Lenoir, Estado Unidos.

Veja o vídeo:

Mais fotos podem ser consultadas através desse link.

Abs,
Rodrigo

Lista de Controle Acesso ( ACL ) – Parte 4

Tue, 16 Oct 2012 00:00:00 +0000

Olá Caros,

Conforme mencionado em nosso último post, vamos tratar de explorar os métodos de configurações de ACL e também explicar com um pouco mais detalhes os conceitos que usamos para ACL.

Neste post irei apresentar a Vídeo Aula que preparei explicando todos os pontos que já estudamos através de nossos post anteriores e adicionado mais um ponto sobre as ACLS ( reflexivas, dinâmicas e temporizadas ). A ideia é preparar e consolidar o conceito de ACL, pois posteriormente vou fazer uma vídeo aula demostrando através de um laboratório as configurações e propriamente o comportamento exercido em um ambiente real.

Segue nossa vídeo aula:

O arquivo .ppt utilizado para a explicação está em nossa seção de arquivos e pode ser feito download para utilizar nos estudos.

Espero que vocês gostem e aproveitem para tirar as dúvidas . Fiquem a vontade para colocar suas dúvidas em nosso post.

Abs,
Rodrigo

Lista de Controle de Acesso (ACL) – parte 3

Wed, 26 Sep 2012 00:00:00 +0000

Olá Caros,

Vamos continuar com nosso tutorial sobre ACL. Conforme em nosso último post iremos tratar sobre a máscara coringa, para qual tem uma pequena alteração na sua formatação.

Para o entendimento dessa máscara coringa, devemos sempre recordar que o assunto de endereçamento IPV4 tem que estar bem fundamentado nos estudos, pois é um fator importante para o entendimento da máscara coringa. Se deseja estudar mais sobre endereçamento IPV4 visite nossos posts.

A máscara coringa é uma string de dígitos binários que informa ao roteador que partes do número da sub-rede deve-se observar. Embora não tenham nenhuma relação funcional com máscaras de sub-rede, as máscaras coringa fornecem uma função semelhante. A máscara determina a proporção de um endereço IP de origem ou de destino a ser aplicada à correspondência de endereço. Os números 1 e 0 na máscara identificam como tratar os bits de endereço IP correspondentes. No entanto, eles são utilizados para fins diferentes, seguindo regras diferentes.

As máscaras coringa e de sub-rede mantêm com seus 32 bits e utilizam 1 e 0 binários. As máscaras de sub-rede utilizam 1s e 0s binários para identificar a rede, a sub-rede e a porção de host de um endereço IP. As máscaras coringa utilizam 1 e 0 binário para filtrar endereços IP individuais ou grupos e permitir ou negar acesso a recursos com base em um endereço IP. Definindo máscaras coringa com cuidado, você pode permitir ou negar um ou vários endereços IPs.

Baseado nessas informações vejamos qual seria o formato dessa máscara coringa:

192.168.2.0 0.0.1.255

Desta forma vocês poderiam perguntar. Qual é a máscara que está sendo utilizada? Como ele chegou nesse valor?

Como de costume essa máscara utilizada acima nos formatos conhecidos vai ser reconhecida como uma /23, portanto teriamos 192.168.2.0/23 ( máscara 255.255.254.0 ). Teríamos disponibilizado para esse range endereços de 192.168.2.0 até 192.168.3.255.

Agora de que forma cheguei naquela máscara coringa, para qual foi através de uma conta matématica muito conhecida por todos, e que acredito que não irá gerar nenhuma dificuldade para praticar. Foi executado a operação de subtração.

Para calcular qualquer máscara coringa devemos executar a subtração da máscara conhecida por 255.255.255.255, ou seja, veja no exemplo abaixo:

255 . 255 . 255 . 255
255 . 255 . 254 . 0 –
=================
0 . 0 . 1 . 255

Com isso podemos tem duas situações que muitas das vezes ficam entendiante devido a trabalhar constantemente com números binários ou números decimais. Devido a isto foi criado duas formas através de palavras chave host e any.

A opção host substitui a máscara 0.0.0.0. Essa máscara informa que todos os bits de endereço IP devem corresponder ou apenas um host é correspondente.

CiscoRedes(config)#access-list permit 192.168.10.10 0.0.0.0
CiscoRedes(config)#access-list permit host 192.168.10.10

A opção any substitui o endereço IP e a máscara 255.255.255.255. Essa máscara diz para ignorar todo o endereço IP ou aceitar qualquer endereço.\

CiscoRedes(config)#access-list permit 0.0.0.0 255.255.255.255
CiscoRedes(config)#access-list permit any

Com isso conseguimos finalizar o misterioso problema que tinhamos com a máscara coringa, desde que tenhamos o conhecimento sobre o cálculo de endereçamento IPV4.

Espero que tenham gostado e no próximo capítulo iremos trabalhar com as ACLs padrão e estendida na forma de linha de configuração.

Abs,
Rodrigo

Novo Padrão Wireless

Wed, 19 Sep 2012 00:00:00 +0000

Olá pessoal,

Gostaria de trazer uma informação sobre uma nova tecnologia que está sendo visualizada para 2013. Essa tecnologia é sobre a forma de transmissão do formato Wireless, ou seja, essa nova tecnologia tem uma capacidade maior de throughput do que a nova que estamos utilizando hoje ( 802.11n ).

Então, qual é essa nova tecnologia?

Esse novo padrão é o 802.11ac, no qual irá transformar diversos conceitos dos já implementados do 802.11n, entretanto nesse novo formato iremos utilizar apenas a frequência de 5GHz, ao contrário do ” n ” que utilizamos ambas as frequência 2.4GHz e 5GHz. Essa nova tecnologia está sendo chamada ” Gigabit Wi-Fi “, pois o throughput que deseja alcançar em determinados equipamentos como um laptop é de 680Mbps efetivos é quase 1Gbps em camada física. Para os smartphones pode-se chegar a 210Mbps efetivos, ou seja quase 10 vezes mais do que conseguimos alcançar nos equipamentos de hoje.

Como nos sabemos toda essa demanda das redes wi-fi e devido ao grande crescimento de equipamentos como telefones, tablets e propriamente a mobilidade que devemos oferecer para essas redes, fazendo com que cada vez mais seja exigido uma largura de banda maior para trafego de video, voz, dados. Segue um gráfico explicando sobre os produtos certificados pela WI-FI Alliance.

Para explicar um pouco mais sobre a tecnologia segue um vídeo:

Se você teve interesse sobre esse novo formato, temos uma sessão do Quinta as Quinze ” Rede WI-FI uma nova geração ” explicando com mais detalhes sobre essa tecnologia 802.11ac, para qual podemos entender sobre aquilo que vamos enfrentar em 2013.

Abs,
Rodrigo

Lista de Controle de Acesso (ACL) – parte 2

Fri, 14 Sep 2012 00:00:00 +0000

Olá Caros,

Conforme nosso último post, vamos continuar explicando sobre ACLs. Desta forma quando um pacote chega a uma interface do roteador, o processo do roteador é o mesmo, independentemente das ACLs serem utilizadas ou não. À medida que um quadro entra em uma interface, o roteador verifica se o destino do endereço da Camada 2 de destino corresponde ao seu ou se o quadro é de broadcast.

Se o endereço do quadro for aceito, as informações do quadro serão removidas e o roteador verificará se há uma ACL na interface de entrada. Se houver uma ACL, o pacote agora será testado em relação às instruções na lista.

Se o pacote corresponder a uma instrução, ele será aceito ou rejeitado. Se for aceito na interface, o pacote será verificado em relação às entradas da tabela de roteamento para determinar a interface de destino e comutado para essa interface. Em seguida, o roteador verifica se a interface de destino tem uma ACL. Se houver uma ACL, o pacote será testado em relação às instruções na lista. Se corresponder a uma instrução, o pacote será aceito ou rejeitado. Se não houver nenhuma ACL ou o pacote for aceito, o pacote será encapsulado no novo protocolo da Camada 2 e encaminhado pela interface para o próximo dispositivo.

Devemos lembrar que toda ACL criada sempre irá ter um ” deny ” implicito na sua última linha de instrução da ACL, portanto devemos sempre tomar cuidado no momento de aplicar uma ACL em ambientes de produção, pois podemos bloquear todo o tráfego se não lembrarmos do deny implícito.

Nós temos dois tipos de ACLs Cisco:

Padrão = permitir ou negar tráfego de endereços IP de origem. O destino do pacote e as portas envolvidas não importam. O exemplo permite todo o tráfego da rede 192.168.30.0/24. Por conta do ” deny all ” implícito ao final, todo os demais tráfegos são bloqueados com essa ACL. As ACLs padrão são criadas no modo de configuração global.

access-list 10 permit 192.168.30.0 0.0.0.255

Estendida = filtram pacotes IP com base em vários atributos, por exemplo, tipo de protocolo, endereço IP de origem, endereço IP de destino, portas TCP e UDP de origem, portas TCP e UDP de destino e informações do tipo de protocolo opcionais para maior granularidade de controle. No exemplo a ACL 103 permite tráfego com origem em qualquer endereço na rede 192.168.30.0/24 para qualquer host de destino na porta 80 (HTTP). As ACLs estendidas são criadas no modo de configuração global.

access-list 103 permit tcp 102.168.30.0 0.0.0.255 any eq 80

Dentro dessa caracteristíca podemos ter as ACLs nomeadas e ACLs numeradas. Segue as características:

Numerada = Você atribui um número com base no protocolo que você deseja filtrar:

(1 a 99) e (1300 a 1999): ACL IP padrão

(100 a 199) e (2000 a 2699): ACL IP estendida

Nomeada = Você atribui um nome, fornecendo o nome da ACL

Os nomes podem conter caracteres alfanuméricos.

Sugere-se que o nome seja escrito em LETRAS MAIÚSCULAS.

Os nomes não podem conter espaços ou pontuação, devendo começar por uma letra.

Você pode adicionar ou excluir entradas dentro da ACL.

Neste contexto podemos nos perguntar, onde devo colocar o ACL e qual tipo devo utilizar?

Toda ACL deve ser colocada onde tenha o maior impacto em termos de eficiência, ou seja, as regras básicas que devemos assumir é:

Coloque as ACLs estendidas mais próximas da origem do tráfego negado. Dessa forma, o tráfego indesejável é filtrado sem atravessar a infraestrutura de rede.
Como as ACLs padrão não especificam endereços de destino, coloque-as o mais próximo possível do destino.

Na foto acima posso aplicar uma ACL estendida no router A para evitar que o tráfego de entrada no roteador seja trafego por toda a extensão da rede até sua chegada no destino, ou seja, evitando utilização de banda sabendo que esse tráfego vai ser bloqueado para alcançar seu destino. E podemos aplicar uma ACL padrão no router C, pois somente temos os endereços de origem para serem bloqueados.

Espero que tenham gostado e no próximo capítulo vou explicar um pouco sobre a máscara coringa que utilizamos nas ACLs .

Abs,
Rodrigo

Lista de Controle de Acesso (ACL) – parte 1

Sat, 25 Aug 2012 00:00:00 +0000

Olá Pessoal,

Conforme prometido em nosso post de ACL, vamos iniciar nosso tutorial explicando um pouco sobre ACL. Uma das habilidades mais importantes das quais um administrador de rede precisa é dominar as listas de controle de acesso (ACLs). Os administradores utilizam as ACLs a fim de parar o tráfego ou permitir apenas o tráfego especificado enquanto interrompe todo o restante do tráfego em suas redes.

Uma ACL é uma lista sequencial de instruções de permissão ou negação que se aplicam a endereços ou protocolos de camada superior. As ACLs fornecem uma forma eficiente de controlar o tráfego dentro e fora da sua rede. Você pode configurar as ACLs para todos os protocolos de rede roteados. A razão mais importante para configurar as ACLs é fornecer segurança para a sua rede e utiliza-las para outro paramentros ( QoS, validação de tráfego, etc ).

Os pacotes TCP são marcados com flags que denotam sua finalidade: SYN inicia (sincroniza) a sessão; ACK é uma confirmação (ACK) de que o pacote aguardado foi recebido e FIN encerra a sessão. SYN/ACK confirma que a transferência foi sincronizada. Devido as validações que devemos executar referenciando-se muitas vezes as portas, segue uma tabela com os intervalos:


Intervalo de Número de Portas	Grupo de Portas
de 0 a 1023	Portas conhecidas ( comum )
de 1024 a 49151	Portas registradas
de 49152 a 65535	Portas dinâmicas e/ou privadas

Uma regra geral para aplicar as ACLs em um roteador pode ser lembrada, basta memorizar os três Ps. Você pode configurar uma ACL por protocolo, por direção, por interface:

ACL por protocolo = para controlar o fluxo de tráfego em uma interface, uma ACL deve ser definida para cada protocolo habilitado na interface.
ACL por direção = ACLs controlam o tráfego em uma direção por vez em uma interface. Duas ACLs separadas devem ser criadas para controlar os tráfegos de entrada e de saída.
ACL por interface = ACLs controlam o tráfego de uma interface, por exemplo, Fast Ethernet 0/0.

Lembre-se de que uma ACL é uma lista sequencial de instruções de permissão ou negação que se aplicam a endereços IP ou protocolos de camada superior. A ACL pode extrair as seguintes informações do cabeçalho do pacote, testá-lo em relação às suas regras e tomar decisões ” permitir ” ou “ negar ” com base em:

Endereço IP de origem
Endereço IP de destino
Tipo de mensagem ICMP

A ACL também pode extrair informações de camada superior e testá-las em relação às suas regras. Entre as informações da camada superior estão:

Porta de origem TCP/UDP
Porta de destino TCP/UDP

Portanto nesse caso devemos reforçar que os pacotes são analisados a partir da camada 3 ( Redes ) do modelo OSI e por consequência as camadas superiores podem ser avaliadas, como camada 4 ( TCP e UDP ). Na medida em que cada pacote passa por uma interface com uma ACL associada, a ACL é verificada de cima para baixo, uma linha por vez, procurando um padrão correspondente ao pacote de entrada, se a condição foi atendida dentro daquela ACL especificada nenhuma linha inferior será executada, ou seja, todo o restante daquela ACL não será validada.

Como toda validação é feita a partir da camada 3, ou seja, a carga de trabalho dependendo da sua topologia será direcionada para o roteador ( gateway ), na qual teremos as ACLs aplicadas como IN ou OUT. Devemos sempre lembrar que ambas exercem funcionalidades distintas na análise do roteador:

ACLs de entrada = Pacotes de entrada são processados antes de serem roteados para a interface de saída. Uma ACL de entrada será eficiente porque evita a sobrecarga das pesquisas de roteamento se o pacote for descartado. Se for permitido pelos testes, o pacote será processado para roteamento.
ACLs de saída = Pacotes de entrada são roteados para a interface de saída e, em seguida, processados pela ACL de saída.

Espero que tenham gostado dessa primeira introdução e aguardem cenas do próximo capítulo.

Abs,
Rodrigo

Cisco ACL

Sun, 19 Aug 2012 00:00:00 +0000

Olá Caros,

Gostaria de trazer mais um assunto que enfrentamos em nosso dia-a-dia e está sendo um dos tópicos mais cobrados recentemente na prova CCNA.

A famosa ACL ( Access Control List ) é um dos recursos que podem ser utilizados em diversas funcionalidades dentro dos equipamentos Cisco, como switches e roteadores.

Nesse momento vou apenas mostrar uma apresentação que considerei com um contexto interessante, para que vocês possam ir se habituando com o tema, pois estou preparando um post explicativo sobre ACL e propriamente uma vídeo aula para treinamento.

Aguarde novas informações sobre ACL. 😉

Abraços,
Rodrigo

Cisco Live Magazine 07 – Edição Junho

Fri, 06 Jul 2012 00:00:00 +0000

Olá Pessoal,

Segue a publicação da Edição 7 da revista Cisco Live Magazine do 3. trimestre.

Nesta edição temos um artigo falando sobre a tecnologia no setor bancário para atender clientes cada vez mais refinados; mobilidade e internet banking e além de ferramentas de colaboração e um caso de sucesso da Michael Page.

Segue abaixo a revista:

[issuu width=550 height=369 embedBackground=%23000000 backgroundColor=%23222222 documentId=120625135749-53bfbf7684b94c01b0db81e84705f0bc name=revista_live_7_2otrim_2012 username=interativaeditora tag=celular unit=px v=2]

Abs,
Rodrigo

MSS – Maximum Segment Size

Thu, 29 Mar 2012 00:00:00 +0000

Olá Caros,

Como havia prometido vamos comentar um pouco sobre o termo mencionado acima. Portanto, o que significa MSS? 😕

MSS está relacionado com o tamanho máximo do datagrama IP, ou seja, ele tem relação com as conexões TCP e UDP. Para isso temos algumas suposições feitas anteriormente de que o tamanho padrão do datagrama tem alguns valores incoerentes. Esse pensamento foi absorvido por volta de 1983:

A origem não pode enviar datagrama maiores do que 576 octetos, a menos que eles tenham um conhecimento específico de que o destino está preparado para aceitar datagrama maiores.

Para solucionar esse conceito, podemos chamar de ambiguidade, o TCP MSS foi definido com a seguinte regra:

O tamanho do TCP MSS é o máximo tamanho do datagrama IP menos 40

O máximo tamanho do datagrama IP é 576
O TCP MSS é 536

A definição para o MSS esta detalhado através da RFC 879. O TCP provê uma opção que pode ser usada no momento que a conexão é estabelecida ( somente ), no qual indica que tamanho máximo no segmento TCP pode ser aceito naquela conexão. O MSS é enviado da origem para o destino e pode dizer ” Eu posso aceitar no segmento TCP até um tamanho X “. Esse tamanho X pode ser maior ou menor do que o padrão, e o MSS pode ser usado completamente independente de cada fluxo de direção do trafego.

Um ponto importante é que o MSS não conta o cabeçalho TCP e o cabeçalho IP, ou seja, ele conta apenas os dados não tendo o TCP SYN e o FIN. Lembrando-se que o TCP sobre Ethernet:

Adiciona 20 bytes para o cabeçalho IPV4 e 40 bytes para o cabeçalho IPV6
Adiciona 20 bytes para o cabeçalho TCP
Adiciona 12 bytes opcional para o TCP timestamps

Baseado nesses conceitos resolvi trazer uma situação real relacionando alguns pontos, para qual podemos enfrentar um problema devido ao pacote ser marcado com o df-bit ( não fragmentar ).

Segue a topologia abaixo como exemplo:

Nesse caso o cliente quer estabelecer uma conexão TCP com o servidor WEB, portanto eles anunciam o MSS deles para o outro para que eles aceitem o maior tamanho TCP nesse segmento. O valor negociado será de 1500 bytes, e o bit “ df-bit ” foi setado no servidor web, portanto esse pacote não poderá ser fragmentado. Quando o servidor devolver esse pacote para o roteador R2, ele irá tentar encapsular o pacote dentro de um túnel para entregar ao R1, porém o tunel GRE tem 24bytes a menos que o MTU configurado no servidor. Portanto o pacote irá ser fragmentado criando um pacote de 1476bytes ( dados e cabeçalho IP ) e um pacote de 44bytes ( 24bytes de dados e um novo cabeçalho IP de 20 bytes ). R2 irá encapsular ambos os pacotes de 1500bytes e 68bytes.

Mas você lembra-se que esse pacote não podia ser fragmentado devido ao df-bit, portanto R2 irá instruir o servidor WEB para enviar pacote menores. Isso significa que irá encaminhar um ICMP ( type 3 code 4 – Destination Unreachable; Fragmentation Needed and DF set ), para qual terá na mensagem o correto valor do MTU a ser usado pelo servidor WEB. Essa mensagem pode ser consultada através da RFC 1191 que trata do PMTUD, e também pode ser visualizada em um outro post através do wireshark mostrado para vocês.

Com isso podemos ter algumas soluções para resolver esse problema da fragmentação:

Modificando o bit ” df-bit “

!
interface FastEthernet0
…
ip policy route-map clear-df
!
route-map clear-df permit 10
match ip address 101
set ip df 0
!
access-list 101 permit tcp 10.1.3.0 0.0.0.255 any

Trocar o valor TCP MSS que comunica através do roteador. Isso será configurado através do comando disponível no IOS 12.2(4)T ou superior pelo ip tcp adjust-mss [ value ], colocando 1436 ( MTU menos o tamanho do IP, TCP, GRE ), ou seja, ( 1500 – 20 – 20 – 24 ).

interface tunnel0
…
ip tcp adjust-mss 1436

Alterar o valor do MTU configurado pela interface túnel

interface tunnel0
…
ip mtu 1500

Com isso podemos concluir que existem diversas formas de avaliar a sua rede em relação aos eventos que encontramos no dia a dia, portanto temos que analisar os pontos para encontrar o real problema de uma perca de pacote ou de uma lentidão reportada por algum usuário.

Espero que aproveitem e deixem seus comentários com experiências vividas em nosso dia a dia. 8)

Abs,
Rodrigo

Fonte:

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_tech_note09186a0080093f1f.shtml
http://www.nil.si/ipcorner/IP_Fragmentation/
http://sd.wareonearth.com/~phil/net/overhead/

MTU – Gera lentidão, será?

Mon, 27 Feb 2012 00:00:00 +0000

Olá Pessoal,

Nós já havíamos comentado sobre o pacote jumbro frame em um post anterior e como existem conceitos e configurações relacionados a este tópico, resolvi trazer um laboratório prático para demonstrar o funcionamento desse famoso MTU.

Segue abaixo a topologia executada no GNS3. Neste laboratório estou utilizando o Cisco 2691 em conjunto com o IOS: c2691-advsecurityk9-mz.124-15.T14.bin. Para a conectividade serial o hardware adicionado foi a WIC-2T. Os arquivos do GNS3 podem ser obtidos na nossa seção arquivos.

Nesse laboratório iremos mostrar como a mudança de um parâmetro, em algum ponto da rede, ou seja, na conexão entre a origem e o destino podem afetar a transmissão de pacotes através da Internet ou dentro de sua rede interna.

Neste exemplo iremos fazer a alteração em um parâmetro, entre a conectividade Ethernet do PE1 com o roteador de BackBone. Lembrando-se, que quando esses parâmetros são alterados na rede para habilitar um pacote jumbro frame, por exemplo, todo o caminho que irá encaminhar esse pacote deve aceitar a mesma definição para o MTU.

Para efetuar o teste de conectividade entre os dois pontos, foi executado um ping da máquina ( 192.168.3.10 ) e do roteador CE1 para o roteador CE2 ( loopback – 192.168.5.1). Nesse teste a única forma de fazer com que o pacote, não seja fragmentado, seria através de um parâmetro que chamamos de DF-BIT. Esse parâmetro podemos habilitar normalmente através da CLI do roteador, ou através do DOS de seu computador.

No primeiro teste foi executado o ping através desse comando:

CE1#ping 192.168.5.1 size 1401 df-bit

Type escape sequence to abort.
Sending 5, 1401-byte ICMP Echos to 192.168.5.1, timeout is 2 seconds:
Packet sent with the DF bit set
M.M.M
Success rate is 0 percent (0/5)

Logo abaixo vocês podem observar o status capturado no WireShark, para qual apresenta o “request” do ping, com a flag “df” habilitada.

Devido ao tamanho do pacote ser maior que o permitido pelo MTU, recebemos uma mensagem de “unreachable”, ou seja, o pacote não foi transmitido devido a flag DF-BIT habilitada.

Nesse outro teste envio um pacote de 1500bytes, sem nenhuma marcação do df-bit.

CE1#ping 192.168.5.1 size 1500

Type escape sequence to abort.
Sending 5, 1500-byte ICMP Echos to 192.168.5.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 212/345/412 ms

Nesse teste é colocado 1400bytes, porém com o parâmetro df-bit habilitado.

Para um teste final, fizemos um ping com pacote de 8192bytes, liberando a fragmentação entre a origem e destino.

Essa configuração executada na interface Ethernet foi colocada como teste.

interface FastEthernet0/0
ip address 10.10.1.5 255.255.255.252
ip mtu 1400
duplex auto
speed auto

Desta forma, podemos demonstrar que temos influências no meio de transmissão, quando trabalhamos com um pacote Ethernet e com isso podemos responder a pergunta colocada no título de nosso post.

Espero que vocês tenham gostado e aguardo comentários 🙂 . Se vocês acharem melhor, eu posso fazer uma vídeo aula para demonstrar todos os testes online. Fico no aguardo.

Abs,
Rodrigo

Route-Servers – Looking glasses

Mon, 13 Feb 2012 00:00:00 +0000

Olá Caros,

Após a necessidade de uma utilização no qual exigia descobrir alguns parâmetros, resolvi escrever esse post para ajudar em alguns quesitos de nosso dia a dia.

O que vocês entenderiam sobre esse termo route-servers ( looking glass )?

Os route-servers são elementos separados das redes reais, de forma que apenas recebem a tabela de roteamento e não anunciam ou roteiam nada. Ou seja, são meros espelhos de rotas (e daí o nome “route-server”) dos roteadores que, de fato, fazem todo o trabalho. É importante ressaltar a diferença entre route-servers públicos (também conhecidos como “looking glass”, e os route-servers de produção, usados nas operadoras para estabelecimento de peering, dentre outras funções. Uma vez mais, a “ versão pública ” destes roteadores não interferem em nada na operação da rede da operadora caso venha a falhar ou mesmo ser invadido por hackers.

Com isso podemos utilizar-se de alguns recursos para exercer alguma validação:

Validar o AS-PATH ( caminho para chegar naquela operadora ) para validar sua rede localmente anunciada
Testar conectividade ( PING ) ou validar o caminho ( Traceroute )
Validar tabela de roteamento
Validar tráfego

Nesse contexto os router-servers tem apenas uma conexão física com a rede propriamente viva, porém ele recebe todas as rotas que são recebidas pelo roteadores de Internet. Porém ele, por si só, não faz nenhuma divulgação para o mundo Internet, portanto se alguém tentar invadir ou algo acontecer com esse equipamento nada será influenciado na Internet, devido a uma grande regra de filtros que bloqueiam qualquer tentativa de ele fazer anúnico ou bloquear algo na nuvem da Internet.

Enfim chega a hora boa :), que seria como acessar esses equipamentos.

Existem alguns sites que trazem esses recursos atualizados e com uma facilidade para executar os comandos de validação necessária para seu problema. No momento eu tenho usado bastante http://bgp.he.net/ que é do orgão Hurricane, porém temos outros sites http://routeserver.org/, http://traceroute.org/ que trazem esse serviço, ou seja, todos mostram a saída ou tabela de roteamento conforme sua solicitação.

Em alguns casos você pode acessar esses equipamentos via telnet e olhando diretamente através de comandos, porém se você não conhece os comandos, podem ficar tranquilos que você consegue visualizar através dos acesso http disponibilizado nas páginas. Portanto pessoal, fiquem a vontade para trabalhar, ou se divertir pesquisando os endereços públicos :D.

Abs,
Rodrigo\

Cisco Live Magazine – Edição Dezembro

Thu, 29 Dec 2011 00:00:00 +0000

Olá Pessoal,

Segue a publicação da Edição 5 da revista Cisco Live Magazine do mês de Dezembro.

Nesta edição temos reportagens sobre Telepresença, Rede BorderLess e outros assuntos.

Segue abaixo a revista:

[issuu width=420 height=282 shareMenuEnabled=false backgroundColor=%23222222 documentId=111215122109-28669d625220402eb951b7c6d350a97d name=revista_live_5_baixa username=interativaeditora tag=call%20center unit=px id=e686cc5f-ba85-a7c8-0c59-b55e2a5f2e81 v=2]

Abs,
Rodrigo

INTERNET – Da criação ao Domínio

Tue, 27 Dec 2011 00:00:00 +0000

Olá caros,

Espero que não fiquem cansados com a leitura. 🙁

Como todos sabem, hoje o veículo de comunicação mais popular e difundido é a Internet. A I****nternet é um bem necessário para todos os seres humanos que habitam nosso planeta, pois nela temos diversos recursos, facilidades, ganhos de vida, crescimento profissional, divulgação e as vezes falta de privacidade.

Essa facilidade teve inicio na década de 50 à 60 com o desenvolvimento dos computadores, para qual começou com as comunicações ponto a ponto. Nas décadas de 60 à 70, algumas empresas reuniram-se para a criação de uma variedade de protocolos, na qual ficou mais conhecido pela empresa ARPANET. Na década de 80, ou seja, em 1982 foi padronizado um protocolo conhecido como TCP/IP, pelo qual hoje permanece como um dos protocolos padrões para nossa comunicação dentro do mundo da Internet.

Em 1988 a internet foi iniciada no Brasil. As conexões inicialmente foram feitas em setor acadêmico e somente anos depois foi destinada a usuários domésticos e empresas. Em setembro deste mesmo ano, o Laboratório Nacional de Computação Científica, conseguiu acesso a rede conhecida como “ BitNet ”, através de uma conexão de 9600bits/sec estabelecida com a Universidade de Maryland.

Vocês poderiam perguntar o que seria essa rede BitNet?

Foi uma rede remota criada em 1981, para fazer a ligação de duas universidades americanas ( Nova York and Yale ), com o propósito de criar uma conexão rápida e barata entre os meios acadêmicos. Essa rede funcionava através de um protocolo específico criado pela IBM~~,~~ chamado de NJE ( Network Job Entry). Essa rede chegou a alcançar mais de 2.500 universidades e instituto de pesquisas em todo o mundo.

Após alguns meses da integração do Laboratório Brasileiro, diversas faculdades iniciaram suas conectividades com outras Universidades no Brasil, fazendo com que essa rede fosse utilizada entre os meios acadêmicos. A Universidade Federal do Rio de Janeiro e a FAPESP obtiveram sua conexões internacionais com duas universidades americanas, tendo assim, o acesso a informações e divulgações de conteúdo para o mundo internacional. Com a crescente e visualização de um avanço tecnológico no segundo semestre de 1989, o Ministério da Ciência e Tecnologia lança um projeto pioneiro, a Rede Nacional de Ensino e Pesquisa (RNP). Existente ainda hoje, a RNP é uma organização de interesse público cuja principal missão é operar uma rede acadêmica de alcance nacional. Quando foi lançada, a organização tinha o objetivo de capacitar recursos humanos de alta tecnologia e difundir a tecnologia Internet através da implantação do primeiro backbone nacional.

Podemos consultar um site que traz informações sobre esse tráfego. Segue uma foto sobre a troca de tráfego, na qual pode ser consultada através do site informado anteriormente:

O backbone funciona como uma espinha dorsal, é a infra-estrutura que conecta todos os pontos de uma rede. O primeiro backbone brasileiro foi inaugurado em 1991, destinado exclusivamente à comunidade acadêmica. Mais tarde, em 1995, o governo resolveu abrir o backbone e fornecer conectividade a provedores de acesso comerciais.

A partir de 1997, iniciou-se uma nova fase na Internet brasileira. O aumento de acessos a rede e a necessidade de uma infra-estrutura mais veloz e segura levou a investimentos em novas tecnologias. Entretanto, devido a carência de uma infra-estrutura de fibra óptica que cobrisse todo o território nacional, primeiramente, optou-se pela criação de redes locais de alta velocidade, aproveitando a estrutura de algumas regiões metropolitanas. Como parte desses investimentos, em 2000, foi implantado o backbone RNP2 com o objetivo de interligar todo o país em uma rede de alta tecnologia. Atualmente, o RNP2 conecta os 27 estados brasileiros e interliga mais de 300 instituições de ensino superior e de pesquisa no país, como o INMETRO e suas sedes regionais.

Devido a forte crescente desses serviços disponibilizados na internet, hoje temos facilidades para consultar qualquer informação necessária para seu dia a dia, falar com pessoas que estão localizadas em diversos lugares do nosso planeta, informar aos seus amigos de redes sociais sobre seu pensamento, gosto, atitude, obter opiniões em questão de segundos e analisar o conteúdo para decisões necessárias dm nossa vida, disponibilizar informações sobre conteúdos necessários para o desenvolvimento e aprendizagem de cada ser habitável nesse planeta. Com toda essa facilidade no mercado, hoje temos diversos equipamentos que podem ser colocados na Internet para que você consiga de alguma forma obter informação dele ou executar/acessar algo que seja necessário na rede.

Todos esses equipamentos imagináveis que podemos por exemplo ter dentro de nossas residências, já existe disponibilidade para configurar um endereço IP que seja alcancável pela Internet de qualquer lugar. Um exemplo que podemos citar seria a geladeira de sua casa que pode avisa-ló que o refrigerante terminou e notifica-ló para comprar no supermercado ou se ele poderia efetuar a compra através de um site comercial. Em contra partida, devido a essa crescente~~,~~ que quase incontrolável, todos esses equipamentos necessitam de algum endereço, fazendo com que nós tenhamos alcançado quase um BUG de endereçamento, porém todos devem ter lido ou escutado que isso já havia sido pensado a quase 8 anos atrás.

A nova era que estar por surgir pensando em conectividades com o mundo internet, está voltado para uma tecnologia chamada de endereçamento IPV6, para qual nós fomos atendidos até agora pelo endereçamento IPV4, entretanto, a nomenclatura mencionada anteriormente sobre TCP/IP permanece da mesma forma. O domínio das facilidades existentes na internet apenas tendem a crescer para uma vertente de oferecer cada vez mais serviços que possam facilitar a vida de cada um e oferecer uma interatividade maior entre todos os participantes deste globo.

Abs,
Rodrigo

Pacote Jumbo Frame – Ethernet

Mon, 07 Nov 2011 00:00:00 +0000

Olá caros,

Hoje iremos tratar de um assunto que escutamos no nosso dia-a-dia, e que em determinados ambientes temos uma grande utilização para esse meio de comunicação ” Metro-Ethernet “.

Neste post vamos trazer informações referenciando-se ao pacote JUMBO FRAME. Vocês poderiam perguntar, porque esse nome?

Na verdade esse nome foi dado, devido a capacidade de informações que podemos inserir dentro do mesmo pacote, para conseguir atravessar o meio sem efetuar fragmentação no pacote. Mas vamos entender melhor esse método, pois dependendo do ambiente isso também não traz benefícios.

O limite de 1500 bytes para o conteúdo dos frames foi criado originalmente como parte das especificações do padrão 10BASE-5, o padrão Ethernet original, de 10 megabits. A idéia era que frames muito grandes agravariam o problema das colisões, permitindo que uma única estação utilizasse o cabo durante um tempo muito longo. Além disso, frames maiores demorariam mais tempo para serem retransmitidos em caso de corrupção do conteúdo, de forma que os 1500 bytes foram aceitos como o melhor custo-benefício.

Dentro das características do padrão ethernet, bem como para o padrão coaxial, segue uma tabela para uma demonstração dessas especificações. Mais detalhes podem ser obtidos através desse link:

O problema é que, de lá pra cá muita muita coisa mudou. O cabeamento evoluiu, a velocidade das redes aumentaram para 100, 1000 e agora para 10000 megabits (1000 vezes a velocidade do padrão original) e, com a substituição dos hubs por switches, as colisões de pacotes deixaram de ser um problema.

Em uma rede de 10 megabits, é possível transmitir 819 frames com 1500 bytes de dados por segundo (lembre-se de que cada frame precisa de 26 bytes adicionais, que incluem os endereços, códigos de CRC e os demais componentes), o que faz com que cada frame demore 1221 nanosegundos para ser transmitido. Em uma rede Gigabit Ethernet, onde a velocidade é 100 vezes maior, o tempo de transmissão de cada frame cai para apenas 12 nanosegundos.

Como o processo de verificação do conteúdo dos frames consome processamento, trabalho que aumenta proporcionalmente conforme aumenta o volume de frames transmitidos, a velocidade das transferências acaba sendo limitada não apenas pelo desempenho das placas, mas também pelo desempenho do processador principal.

Nas redes de 10 e 100 megabits isso não chegava a ser um grande problema, mas a popularização das redes Gigabit Ethernet trouxe o assunto para ser avaliado. Percebendo a possibilidade de melhorarem o desempenho de seus produtos, muitos fabricantes passaram a desenvolver extensões proprietárias, que permitem utilizar frames maiores e assim reduzir o overhead. Estes frames gigantes são os chamados de jumbo frames.

Inicialmente, diferentes padrões eram incompatíveis, mas, com o passar do tempo, os fabricantes concordaram em padronizar o tamanho em 9000 bytes, o que permitiu a interoperabilidade entre produtos de diferentes fabricantes. Em alguns modelos de equipamentos da Cisco, podemos configurar esse valor para 9126 bytes.

A idéia é que o processamento necessário para verificar o CRC de um frame de 1500 bytes de dados não é muito diferente do para verificar um de 9000 bytes, de forma que o uso do processador decai brutalmente com a redução no número de frames transmitidos. Outra vantagem é que recheando cada frame com mais dados, a perda causada pelos 26 bytes adicionais decai proporcionalmente, melhorando o desempenho da rede.

O grande problema dos jumbo frames é que eles não fazem parte dos padrões Ethernet. Como aumentar o tamanho dos frames quebra a compatibilidade com os padrões de rede anteriores, o que é uma das grandes prioridades do IEEE.

Pensando dessa forma, existem alguns métodos para fazer configurações dentro do meio Ethernet, para que possamos encaminhar esses pacotes de 9000bytes dentro da rede. Olhando para os modelos de equipamentos da Cisco, temos diferenças relacionadas as linhas de configuração para cada plataforma ( hardware ). Vamos mencionar alguns modelos, porém podemos consultar a documentação oferecida pela Cisco.

6000 / 6500 / 7600 – Devemos verificar o hardware instalado nesse chassi, para verificar compatibilidade

7609(config)#int gigabitEthernet 1/1
7609(config-if)#mtu ?
<1500-9216> MTU size in bytes

4000 / 4500 – Verificar compatibilidade de hardware, sempre observando qual modelo de supervisora esta sendo utilizado

sup3#conf t
Enter configuration commands, one per line. End with CNTL/Z.
sup3(config)#interface gigabitEthernet 1/1
sup3(config-if)#mtu ?
<1500-9198> MTU size in bytes

3750 / 3560 – Temos diferenças para a disponibilização entre as portas 10/100 e para as portas 1000.

3750(config)# system mtu 1546
3750(config)# exit
3750# reload

3750(config)# system mtu jumbo 9000
3750(config)# exit
3750# reload

2960 – Temos diferenças para a disponibilização nas portas 10/100 e 1000

2960(config)# system mtu 1998
2960(config)# exit
2960# reload

2960(config)# system mtu jumbo 9000
2960(config)# exit
2960# reload

Existem outros modelos referenciando-se aos switches Cisco, porém isso pode ser consultado através desse link.

Como podemos observar esses parâmetros estão designados as conectividades ethernet, ou seja, no momento que estamos trafegando para ambientes WAN que utilizamos outras tecnologias, esse tamanho de pacote vai ser segmentado conforme a especificação daquela interface, para qual vai ter um circuito E1, E3, OC3 e etc.

Podemos mencionar alguns ítens que são necessários para avaliação de habilitar jumbo frame na rede:

Placas e switches GigabiEthernet suportam a utilização de jumbo frame, portanto temos que avaliar os equipamentos instalados na rede.
Avaliar a comunicação fim a fim, pois se determinados meio de comunicação não obtiver essa configuração, você irá segmentar os pacotes, podendo até piorar a performance da rede.
Jumbo frames traz benefícios na transferência de grandes arquivos, pois se a rede utiliza muito streaming, pequenos arquivos você não irá perceber tanta diferença.

Esse detalhe é apenas uma informação que pode ser alterada dentro das especificações ethernet, para qual chamamos de MTU ( Maximum Transmission Unit ). Para o próximo post vou mencionar sobre uma outra particularidade que chamamos de MSS.

Espero que aproveitem as informações e aguardo comentários 😉

Abs,
Rodrigo

Fontes:
https://supportforums.cisco.com/docs/DOC-2013
http://www.cisco.com/en/US/products/hw/switches/ps700/products_configuration_example09186a008010edab.shtml

Cisco Live Magazine

Sat, 29 Oct 2011 00:00:00 +0000

Olá Pessoal,

Gostaria de trazer mais uma informação referenciando-se a uma revista online que saiu da Cisco, com a data publicada no mês de setembro.

Existem diversas notícias referenciando-se a conectividade, colaboração e uma breve descrição de como foi o evento promovido pela Cisco no mês de Agosto ” Colaboração sem Fronteiras “, no qual eu estava presente.

Segue abaixo a revista:

[issuu width=420 height=273 titleBarEnabled=true backgroundColor=%23222222 documentId=111017132547-af1e9d283e5e4bc6a9014970435c4ead name=revista_cisco_live_4 username=interativaeditora tag=cisco unit=px id=a62139e0-4261-07c1-4245-f5a564b4ada1 v=2]

Abs,
Rodrigo

Webinar – CCNA Voice

Mon, 03 Oct 2011 00:00:00 +0000

Olá Pessoal,

Iremos ter mais um Webinar ( 12/10/2011 ) referenciando-se para a certificação CCNA Voice. Esse webinar irá trazer informações sobre a tecnologia e informações necessárias que devemos saber para conseguir essa certificação.

**PS.:**Infelizmente esse irá ser oferecido pelo time USA, portanto será em Inglês. Outra informação seria referente ao fuso horário que irá mostrar no anúncio. Fiquem atentos! 😉

Façam o cadastro através do link abaixo e aproveitem as informações:

https://vts.inxpo.com/scripts/Server.nxp

Abs,
Rodrigo

Laboratório Virtual da Cisco

Mon, 05 Sep 2011 00:00:00 +0000

Olá leitores,

A Cisco tem disponibilizado um site no qual irá trazer informações sobre todo o conteúdo que cada certificação exige relacionando-se a material de estudo. Existem ferramentas para simulação de questões ( Certification Preparation ) e livros que podem ser adquiridos diretamente através desse site.

Quando olhamos para as certificações de Professional e Expert, existem recursos que podem ser adquiridos para laboratórios como um contrato de horas através de cada bundle de prova.

Infelizmente todo esse conteúdo é pago 🙁

No próximo post irei indicar um laboratório de teste que é totalmente FREE!! 🙂

Segue o endereço Cisco Learning Network

Abs
Rodrigo

Cisco Live Virtual

Wed, 17 Aug 2011 00:00:00 +0000

Olá Pessoal,

Todo ano a Cisco organiza eventos pelo mundo chamado de ” Cisco Live “. Nestes eventos são oferecidos palestras e workshops para visitas, com o intuito demonstrar novas tecnologias e expor seus produtos para seus parceiros.

O último evento foi executado em Las Vegas e devido ao preço e a oportunidade de não ter todas as pessoas presentes, é disponibilizado um canal para que seja visto todas as palestras e discussões dos maiores players do mercado. Esse evento iniciou-se em 2009 e temos todo o conteúdo neste canal disponibilizado pela Cisco.

O conteúdo para acesso web é dividido em diversos tópicos ( LAN, WAN, DataCenter, Mobility, Unified Communication, Collaboration ), no qual pode ser feito o download para .pdf ou assistir on-line o video/apresentação. Este canal tem uma fonte rica de informação que pode ser utilizada no dia a dia para as melhores práticas no desenvolvimento de redes.

Todo o acesso é gratuito e depende apenas de um cadastro na página.

Cisco Live Virtual

Obtenha mais informações no link principal e verifique qual é a próxima localidade que irá receber o Cisco Live!

Espero que aproveitem o conteúdo. 😉