VDM30in30 on Cisco Redes

Finalizado o Desafio – vDM

Mon, 05 Dec 2016 00:00:00 +0000

Olá Pessoal,

Depois de alguns dias sem escrever nada em nosso BLOG, gostaria de passar por aqui para falar um pouco sobre essa experiência que obtive com esse desafio, que até o momento estou espantado por participar nesse primeiro ano e já ter conseguido atingir a meta que era de escrever 30 posts em 30 dias.

Como todos falam e escrevem, parece ser fácil, mas não é. Durante o mês de novembro fiquei pensando em todos os dias o que eu poderia compartilhar com a comunidade para que o post fosse produtivo e interessante, no intuito de atrair atenção das pessoas e trazer mensagens que fossem do nosso dia a dia, bem como ajudar a melhorar os conhecimentos e analise de tecnologias.

Pois então, em alguns momentos os posts não foram técnicos o suficiente, em outros eles foram de algumas notificações para que eu pudesse gerenciar meu tempo para conseguir escrever outro post para o dia seguinte e que fosse mais detalhado e atrativo. Enfim, consegui tirar posts que já estavão como ” drafts ” a muitos meses, e devido a esse desafio, parei e pensei preciso finalizar esses posts para agregar em nosso repertório.

Para quem não conseguiu acompanhar todos os posts, eles podem ser visualizados através do link https://ciscoredes.com.br/tag/vdm30in30/

Eu tenho agradecer ao Valdecir pelo convite e também blogueiro de nossa comunidade ( www.homelaber.com.br ) e ao grande criador desse desafio Eric Wright ( http://discoposse.com/ ) que está relacionado ao 4° Ano do programa Virtual Design Master.

Abs,
Rodrigo

Desafio 40

Wed, 30 Nov 2016 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 40

Considere a figura. Um administrador de rede executou os comandos mostrados. O domínio de roteamento do EIGRP convergiu completamente e um administrador de rede está planejando configurar a autenticação do EIGRP ao longo de toda a rede. Quais as duas interfaces em que a autenticação do EIGRP deve ser configurada entre R2 e R3? (Escolha duas.)

A – serial 0/0/1 de R2

B – serial 0/1/0 de R2

C – gig 0/0 de R3

D – serial 0/0/1 de R3

E – serial 0/1/0 de R4

Aguardo as respostas 😉

Abs,

Rodrigo

EIGRP – Configuração Load Balance

Tue, 29 Nov 2016 00:00:00 +0000

Olá Pessoal,

Acredito que todos já tenham escutado em algum momento que precisamos melhorar a performance da rede, porém não temos ” $$$ ” para fazer upgrades em circuitos, equipamentos, etc.

Partindo desse principio, podemos pensar em fazer algo que seja rapido e pratico, portanto gostaria de compartilhar com vocês uma dica para habilitar o balanceamento por custos desiguais utilizando o EIGRP.

Para nossa analise gostaria de compartilhar essa topologia:

A logica de raciocinio será baseado entre o Router E para a Network X. Os valores utilizados aqui são inteiros para facilitar em nossa analise, tendo assim podemos considerar:

E-B-A com metrica de 30
E-C-A com metrica de 20
E-D-A com metrica de 45

Olhando os valores teríamos apenas o caminho ECA como disponível na tabela de roteamento para alcançar a rede X, ou seja, o ” sucessor “, porém gostaríamos de balancear. Para isso devemos aplicar essa configuração dentro do processo de EGIRP:

router eigrp 1

variance 2

Esta configuração aumenta a métrica mínima para 40 ( 2 * 20 = 40 ). O EIGRP inclui todas as rotas que têm uma métrica menor ou igual a 40 e que satisfazem a FC ( feasible condition ). EIGRP agora usa dois caminhos para chegar à rede X, E-C-A e E-B-A, porque ambos os caminhos têm uma métrica de menos de 40. O EIGRP não usa o caminho E-D-A porque esse caminho tem uma métrica de 45, que não é menor que o valor da métrica mínima de 40, devido à configuração de variância. Além disso, RD ( report distance ) do vizinho D é 25, que é maior do que FD ( feasible distance ) de 20 a C. Isso significa que, mesmo se a variância for definida como 3, o caminho E-D-A não é selecionado para o balanceamento de carga porque o roteador D não é um sucessor viável ( feasible sucessor ).

Espero que tenham gostado!!!

Abs,
Rodrigo

Fonte: http://www.cisco.com/c/en/us/support/docs/ip/enhanced-interior-gateway-routing-protocol-eigrp/13677-19.html

Congresso Online 5° Edição – Dezembro 2016

Mon, 28 Nov 2016 00:00:00 +0000

Olá Pessoal,

Gostaria de compartilhar com vocês agenda que irei trazer para nossa palestra no Congresso On-Line de TI.

Segue abaixo:

Segue o sumario do que irei apresentar para vocês:

Evolução da Era
Redes Tradicionais
Dia a dia do Engenheiro de Redes
SDN
Instituições OpenSource
Estrutura como Serviço
Evolução Tecnológica

Lembrando-se que para assistir a palestra vocês precisam se cadastrar no site www.congressodeti.com.br

Abs,
Rodrigo

Resumo Video Aulas – QoS

Sun, 27 Nov 2016 00:00:00 +0000

Olá Pessoal,

Gostaria de compartilhar o resumo de aulas explicando sobre QoS.

Subscribe to my channel

QoS configurado com NBAR - parte 1

QoS configurado com NBAR - parte 2

QoS configurado com NBAR - parte 3

Abs,
Rodrigo

BLOG com HTTPS

Sat, 26 Nov 2016 00:00:00 +0000

Olá Pessoal,

Acredito que nem todos tenham percebido alteração que tivemos em nosso BLOG, mas gostaria de notificar, pois acredito que é um dos primeiros a ter um certificado digital operacional garantindo assim a integridade das informações entre o usuario e o servidor de aloção, dando assim confiança maior ao nossos participantes do BLOG.

Veja a informação:

Nos USA isso é uma pratica comum, onde muitas das vezes quando você consulta qualquer BLOG todos utilizam um certificado digital, porém no Brasil não visualizamos muito essa pratica. Porque você acha que não temos muito essa utilização no Brasil?

Deixe seus comentários!!!

Abs,
Rodrigo

OSPF – Max-Metric LSA

Fri, 25 Nov 2016 00:00:00 +0000

Olá Pessoal,

Como todos sabem OSPF é um protocolo muito robusto esta sob controle da RFC 1131, que por sua vez teve atualização para a RFC 1247.

Atualmente, ele é um dos protocolo mais empregados nas redes corporativas, bem como em redes de grandes operadoras. Baseado nisso, gostaria de trazer apenas uma função hoje para vocês do OSPF, que na sequencia de nossos posts vou agregar mais conteúdo para detalhar os tópicos de OSPF.

Essa função esta relacionada a seleção do caminho que meu roteador irá escolher baseando-se no custo do OSPF. Devido a isso, temos um comando que pode ser aplicado diretamente dentro do processo OSPF para que ele encaminhe uma metrica máxima baseando-se no tipo de LSA que irei encaminhar para meu vizinho. Segue abaixo o comando:

router ospf 1

max-metric router-lsa

Desta forma podemos visualizar através da minha tabela de roteamento o comportamento deste comando. Lembrando-se que o comando foi aplicado sem nenhuma especificação de LSA ou na inicalização do equipamento. Segue o comparativo das duas tabelas:

Com isso já podemos pensar em algumas alternativas em caso de seleção de caminho, redundâncias, etc. Espero que tenham gostado e gostaria de saber se alguém já havia utilizado esse comando em ambientes de produção.

Abs,
Rodrigo

Fonte: http://www.cisco.com/c/en/us/td/docs/ios-xml/ios/iproute_ospf/command/iro-cr-book/ospf-i1.html#wp4450504030

Etherchannel – Configuração – Parte 5

Thu, 24 Nov 2016 00:00:00 +0000

Olá Pessoal,

Conforme havia mencionando em nosso post anterior, gostaria de trazer algumas menções sobre o balanceamento que podemos executar nas conectividades utilizando o etherchannel.

Todos os equipamento ( switches ) vem com esse tipo de serviço habilitado, e como todo serviço ele tem um padrão que já é definido pelo próprio IOS. Veja abaixo:

Talvez você pergunte, porque pelo ” show running-config ” não apareceu o comando? Na verdade devido a ser um comando padrão do IOS, essas validações não iram aparecer na configuração e será apenas possível visualizar através do ” show running-config all “, que por sua vez vai trazer configurações que você nem imaginava que já estavam implementados no equipamento.

A Cisco informa que podemos fazer um ” bundle ” de 8 interfaces para agregar as conectividades, com isso teremos uma segmentação de trafego conforme abaixo.


Número de Portas	Distribuição entre os links
2	50%:50%
3	37,5%:37,5%:25%
4	25%:25%:25%:25%
5	25%:25%:25%:12,5%:12,5%
6	25%:25%:12,5%:12,5%:12,5%:12,5%
7	25%:12,5%:12,5%:12,5%:12,5%:12,5%:12,5%
8	12,5%:12,5%:12,5%:12,5%:12,5%:12,5%:12,5%:12,5%

Para visualizarmos a metodo utilizado pelo equipamento, podemos conferir como abaixo:

Desta forma iremos entender quais são os algoritmos utilizados e de que forma isso esta sendo propagado para dentro de seu ambiente. No caso de necessitar executar alguma alteração no protocolo de balanceamento a mudança necessaria seria como abaixo:

Abs,
Rodrigo

Desafio 39

Wed, 23 Nov 2016 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 39

Em que modo IOS do CLI o administrador de uma rede deve emitir o comando maximum-paths para configurar o balanceamento de carga no EIGRP?

A – modo de configuração global

B – modo de configuração de interface

C – modo privilegiado

D – modo de configuração do roteador

Aguardo as respostas 😉

Abs,

Rodrigo

Solução Small Business – Cisco

Tue, 22 Nov 2016 00:00:00 +0000

Olá Pessoal,

Acredito que todos quando ouvem o nome Cisco, pensam em algum projeto grande, equipamentos super caros, etc.

Entretanto, o que eu gostaria de mencionar com vocês é que a Cisco também tem diversas soluções para pequenas e médias empresas, que muitas das vezes pode-se enquadrar dentro do orçamento liberado para criação de uma estrutura de redes.

Logo abaixo nos podemos observar no próprio site do fabricante que já temos algumas idéias de soluções, baseando-se na quantidade de usuários.

Com isso podemos pegar um exemplo para uma definição de equipamentos e topologia para um site onde teremos 20 usuários.

Se necessitar expandir um pouco mais sua solução, podemos pensar em um site com 100 usuarios, onde já teriamos um serviço em nuvem para validação de DNS.

Esse serviço seria o OpenDNS. Vocês sabiam que a Cisco comprou OpenDNS?

Isso aconteceu em meados de agosto de 2015, onde o serviço da OpenDNS entrou para a torre de produtos de segurança da Cisco, com isso o portifólio de produtos traz essas opções para as grandes corporações, mas também um serviço que pode ser utilizado pelas pequenas e médias empresas. Mais detalhes podem ser consultados através desse link.

Com isso, esse post é para tentar trazer uma dimensão um pouco diferente sobre os produtos, onde muitas das vezes podemos oferecer serviços diferenciados para clientes que atendemos em nosso dia a dia. Essas informações citadas podem ser consultadas no próprio site da Cisco.

Abs,
Rodrigo

Etherchannel – Configuração – Parte 4

Mon, 21 Nov 2016 00:00:00 +0000

Olá Pessoal,

Conforme comentado em nosso post anterior, gostaria de trazer algumas menções sobre o spanning-tree quando criamos nosso etherchannel em L2 e quando ele é criado em L3.

Basicamente, isso não deve ser novidade para ninguém, pois o protocolo spanning-tree é especificamente Layer 2, portanto a partir do momento que configuramos nosso etherchannel em L3, todas as funcionalidades do STP são descartadas devido a ter um endereçamento IP nas interfaces. Desta forma, mesmo que seja ” bundle ” de interface, logicamente ela esta sendo considerada um Layer 3, que por consequência não temos BPDU sendo trocada nessas interfaces.

Abaixo mostro os logs dos equipamentos que fazem bundle em L2, tendo assim funcionalidades do STP:

Quando olhamos novamente a definição do etherchannel, visualizamos a definição em L3.

E para finalizar e não deixar nenhuma dúvida sobre as conectividades, podemos observar a tabela de roteamento do equipamento.

Em nosso proximo post vou detalhar um pouco sobre as questões de balanceamento que proprio sistema operacional ( IOS ) adota para encaminhar os pacotes, bem como as formas de balanceamento que existe para essas conectividades.

Abs,
Rodrigo

Campus Party 2017

Sun, 20 Nov 2016 00:00:00 +0000

Olá Pessoal,

Acredito que todos já conhecem esse mega evento conhecido como Campus Party. Esse evento ocorre no começo do ano ( 31 de Janeiro à 5 de Fevereiro ) e já gostaria de compartilhar com voces, para que todos possam ir pensando se vale a pena investir nesse mega encontro.

Infelizmente ele não é gratuito, porém acredito que seja um preço coerente para o propósito que o evento oferece, bem como o networking que ocorre com todos os ´ loucos ´

que participam desse encontro.

Para analisar sobre o evento segue o link para acesso.

Abs,
Rodrigo

Comandos Básicos Cisco – Resumo Vídeo Aulas

Sat, 19 Nov 2016 00:00:00 +0000

Olá Pessoal,

Gostaria de compartilhar com voces nossa playlist no youtube, onde inicio as explicações sobre os comandos básicos para Cisco.

Vale a pena conferir e entender um pouco mais sobre a CLI. Compartilhe nosso canal!!

Subscribe to my channel

Aula 1 - Comandos Básico - Cisco

Aula 2 - Comandos Básico - Cisco

Aula 3 - Comandos Básico - CLI Cisco

Aula 4 - Comandos Básicos - Estrutura IOS

Abs,
Rodrigo

Etherchannel – Configuração – Parte 3

Fri, 18 Nov 2016 00:00:00 +0000

Olá Pessoal,

Dando sequencia em nosso tópico, gostaria de trazer as menções sobre as configurações do etherchannel em Layer 3.

Nesse momento vou mostrar apenas as configurações entre o SW1 e SW2 de nossa topologia ( já apresentada em nossos posts anteriores ). Nesta conectividade continuaremos utilizando o LACP.

Nesta confguração pode ser observado apenas a configuração da porta ethernet 0/2, mas isso deve ser alterado também para a outra porta ethernet 0/3, onde estamos fazendo o *bundle* ´ entre os switches ( **SW1 e SW2** ). Neste exemplo o que gostaria de ressaltar é que podemos ter alterações dependendo do equipamento que estará utilizando, pois em meu simulador atrelado a imagem do IOS que estou utilizando, foi necessário configurar em ambas as portas o comando no switchport ´, para que pudessemos forçar o equipamento a transformar essa porta física em uma conectividade Layer 3.

Na sequencia demonstro que temos conectividade em Layer 3 ( via ping ), bem como podemos observar na resolução ARP que foi mapeado o endereço MAC do meu portchannel 2.

Devido estes ítens podemos observar dentro do comando abaixo a transformação dessa conectividade em L3.

Em nosso próximo post vou mostrar as mudanças que temos em relação ao spanning-tree quando utilizamos etherchannel em L2 e L3.

Espero que gostem e aguardo os comentários.

Abs,
Rodrigo

EtherChannel – Configuração – Parte 2

Thu, 17 Nov 2016 00:00:00 +0000

Olá Pessoal,

Como vimos anteriormente sobre os padrões que temos para o etherchannel, nesse post vou trazer uma topologia inicial, bem como alguns outputs para demostrar o estado de cada interface e suas caracteristicas. Vale lembrar que nesse primeiro momento, iremos fazer o etherchannel em Layer 2, e com o decorrer dos posts vou citar as configurações e alterações que precisamos fazer para trabalhar em Layer 3.

Segue nossa topologia para analise:

Nesse cenario o que vamos implementar seria:

SW1 = todas as portas habilitas para LACP em modo active e passive
SW2 = portas definidas para LACP em modo active e portas definidas para PAgP em modo desirable
SW3 = portas definidas para LACP em modo active e portas definidas para PAgP em modo auto

Com isso segue as configurações abaixo:

Desta forma estou apresentado as configurações como explicado em nossa tabela do post anterior. Assim podemos levantar as validações após as configurações executadas e garantir nosso ” bundle ” de conexão física.

Status sobre a negociação das portas e o protocolo que foi negociado entre suas respectivas portas.
Legenda para a interpretação de nosso log, demonstrando que estamos em Layer 2 em uso.

No grupo 3 temos a negociação em PAgP com o uso em Layer 2 e portas ativas.

Para que possamos validar a troca de pacotes que estão acontecendo entre as pontas remotas, gostaria deixar dois exemplos capturados no Wireshark para vocês avaliarem os campos utilizados para definir as configurações exercidas em cada equipamento. Neste exemplo observamos as FLAGS do inicializador e do receptor dessas informações.

Neste exemplo temos a função do PAgP sendo trocada entre seus vizinhos.

Espero que vocês tenham gostado e nos aguarde com mais detalhes sobre o etherchannel.

Abs,
Rodrigo

Desafio 38

Wed, 16 Nov 2016 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 38

Uma empresa tem um endereço de rede de 192.168.1.64 com uma máscara de sub-rede de 255.255.255.192. A empresa quer criar duas sub-redes que conteriam 10 hosts e 18 hosts respectivamente. Quais duas redes conseguiriam isso? (Escolha duas.)

A – 192.168.1.16/28

B – 192.168.1.64/27

C – 192.168.1.128/27

D – 192.168.1.96/28

E – 192.168.1.192/28

Aguardo as respostas 😉

Abs,

Rodrigo

Cisco ACI, o que é?

Mon, 14 Nov 2016 00:00:00 +0000

Olá Pessoal,

Conforme mencionando em nosso post anterior, gostaria de trazer para nosso debate um pouco sobre Cisco ACI ( Application Centric Infrastructure )

Todo esse artefato tem sido gerado pelas evoluções de nossa tecnologia, principalmente muito relacionado área de Datacenter, que esta relacionado ao movimento de trazermos todos os nossos serviços para dentro das ” clouds “.

Com isso a Cisco tem a sua filosofia desenvolvimento para essas novas ferramentas que trazem o beneficio para utilização do SDN.

Devido a isso, Cisco ACI é uma solução fortemente acoplada à política que integra software e hardware. O hardware para Cisco ACI baseia-se na família de switches Cisco Nexus 9000. O software e os pontos de integração para o ACI incluem alguns componentes, embora não haja uma dependência explícita de qualquer switch virtual específico, neste momento, as políticas só podem ser executadas aos switches virtuais se o Virtual Application Switch (AVS) da Cisco for usado, embora tenha havido conversas sobre como estender isso para Open vSwitch no futuro próximo. Porém, vocês poderiam perguntar o que é AVS?

O AVS é um switch de rede virtual ( hypervisor ) e que foi projetado especificamente para a arquitetura ACI. Com base no bem sucedido switch Cisco Nexus 1000V, o AVS oferece suporte a recursos para o modelo de política de aplicativos ACI, recursos de comutação completa e recursos de telemetria mais avançados. O AVS também oferece:

Ponto único de gerenciamento e controle para cargas de trabalho físicas e virtuais.
Mobilidade de carga de trabalho contínua.
Suporte para todos os principais “ hypervisors ” com um modelo operacional consistente em implementações para operações simplificadas em data centers heterogêneos.

Com isso, podemos trazer mais um componente para nossa estrutura o termo APIC ( Application Policy Infrastructure Controller ). O APIC é o ponto único de automação e gerenciamento em ambientes físicos e virtuais, permitindo que os operadores construam redes totalmente automatizadas e multi-tenant com escalabilidade. A principal função do Cisco APIC é oferecer autoridade política e métodos de resolução para o Cisco ACI, bem como para os dispositivos conectados ao Cisco ACI. Segue abaixo para visualização:

Esse tema é bastante extenso e irei trazer mais conceitos em nossos próximos post. Aguardem!!!

Abs,
Rodrigo

Fonte: http://www.cisco.com/c/pt_br/solutions/data-center-virtualization/application-centric-infrastructure/index.html

BLOG Cisco Redes – Forum

Sun, 13 Nov 2016 00:00:00 +0000

Olá Pessoal,

Eu já havia mencionado sobre nossa ferramenta de forum anteriormente, mas gostaria novamente de reforçar sobre esse canal que temos. Nele temos diversas sala que eu criei para que possamos discutir os assuntos de nosso dia a dia, bem como tirar nossas dúvidas junto com nossa comunidade que cresce a cada dia.

Não temos todos os assuntos divididos por sala, mas conforme houver a necessidade eu irei criar mais salas, assim focamos nos tópicos mais importante. Vale lembrar, que precisa se cadastrar, então acesse esse link.

Espero vocês!!!

Abs,
Rodrigo

DMVPN – Resumo Vídeos Aulas

Sat, 12 Nov 2016 00:00:00 +0000

Olá Pessoal,

Gostaria de trazer para vocês a playlist das aulas que explico sobre o DMVPN.

Subscribe to my channel

Aula 1 - Topologia DMVPN

Aula 2 - Tunnel GRE

Aula 3 - DMVPN Phase 1

Aula 4 - DMVPN Phase 2

Aula 5 - DMVPN Phase 3

Aula 6 - Sumarização DMVPN - Phase 3

Aula 7 - Sumarização DMVPN - Phase 2

Aula 8 - DMVPN - OSPF Phase 1

Aula 9 - Mapeamento OSPF Estatico - Phase 1

Espero que gostem e logo mais irei adicionar mais vídeos nessa playlist, pois esse conteúdo é extenso.

Abs,
Rodrigo

Simuladores – Ambiente Teste

Fri, 11 Nov 2016 00:00:00 +0000

Olá Pessoal,

Acredito que todos já pesquisaram em algum momento um simulador que possa nos ajudar a fazer algum teste, para evidenciar se a teoria do papel é exatamente aquilo que compreendemos, e se ela é real. Ou vocês nunca tiveram essa curiosidade?

Enfim, aqui vou tentar trazer algumas ideias de simuladores que utilizamos e até ambientes reais que os fabricantes disponibilizam, para que você possa pensar em alguma demonstração para cliente ou literalmente como base de conhecimento para o seu dia a dia.

Cisco dCloud ( https://dcloud.cisco.com/ )

Nesse ambiente para que você possa ter acesso é necessário ter um CSCO. Esse ambiente de teste já disponibiliza diversas topologias, bem como documentos explicativos do que é necessario para acessar, documentações de procedimento para testar sua solução,etc. Ele é muito utilizado para exemplificar ao cliente as soluções que você deseja implementar e até casos onde você gostaria de aprender a configurar e ver funcionando sua solução.

VmWare – Hands on-LAB ( http://labs.hol.vmware.com/HOL/catalogs/catalog/123 )

Nesse ambiente você pode ter acesso fazendo um cadastro simples no proprio site com seu e-mail particular, que logo em seguida estará apto para fazer seus agendamentos conforme aquela tecnologia que você deseja praticar dentro dos ambientes de VmWare. Recentemente, eles tem adicionado conteúdos interessantes, baseando-se nas novas tendências de SDDC.

GNS3 – Simuladores para diferentes fornecedores ( https://gns3.com/ )

Acredito que esse software seja bem conhecido entre os apaixonados por Redes, pois sempre foi um software gratuito que mantém-se até hoje sendo disponibilizado e atualizado pela comunidade. Nesse emulador temos agora diversas formas de trabalhar, como subir uma maquina virtual utilizando a propria imagem que é disponibilizada pela comunidade, como também pode ser instalado em mutiplataformas.

Como experiência, quando ele é instalado na propria maquina os recursos utilizados para simular os equipamentos acaba-se consumindo mais memoria e processamento do que subindo ela como uma maquina virtual.

UnetLab – Concorrente direto do GNS3 ( http://www.unetlab.com )

Essa versão é atualização de nosso antigo WebIOU, para qual tem as mesmas funcionalidades que o GNS3 com algumas caracteristicas diferenciadas que na minha opinião acaba sendo melhor para emular nossos laboratórios. O único ponto fraco que achei para essa versão que o consumo de memoria aumentou bastante em comparação com a versão antiga ( WEBIOU ).

Nesse software seguimos a instalação sempre como sendo uma máquina virtual e a partir dela, podemos construir nossas topologias bem como associar diferentes vendors.

Cisco VIRL – ( http://virl.cisco.com )

Esse é emulador Cisco que pode ser instalado em sua própria maquina, ou recentemente eles anunciaram que você pode instalar em um ” bare metal ” remoto através de um de seus parceiros. Nessa categoria você irá pagar pela licença do VIRL, como também por hora pela alocação desse ” bare metal “.

A licença do VIRL pode ser particular ( dependendo de quantos nós são necessarios ) como também existe uma categoria para o meio acadêmico.

Cisco Packet Tracert ( https://www.netacad.com/pt/about-networking-academy/packet-tracer )

Software desenvolvido pela Cisco gratuitamente, onde é uma excelente opção para os profissionais que estão estudando para o CCNA e querem executar a pratica ( CLI ) nos equipamento. Se desejar temos em nossa seção de arquivos o software.

Enfim, aqui são algumas opções que trago para que vocês possam analisar e verificar qual enquadra-se melhor para sua situação. Nós temos outros exemplos de simuladores, porém acabei mencionando os mais tradicionais. Se você que utiliza um simulador / emulador que não foi citado em nosso post, peço que deixe seu comentário sobre qual software esta utilizando no momento.

Em nosso próximo post, como muitos me perguntam o que é melhor, montar um LAB físico ou estudar em simuladores, vou trazer minha opinião em relação a esse assunto. 😉

Abs,
Rodrigo

OpFlex – Protocolo Cisco

Thu, 10 Nov 2016 00:00:00 +0000

Olá Pessoal,

Conforme comentado anteriormente gostaria de trazer a filosofia Cisco para a versão do OpenFlow, chamado pela Cisco de OpFlex. Vale lembrar que esse protocolo ele não será de uso exclusivo da Cisco, ou seja, qualquer vendor poderia trabalhar normalmente com esse protocolo.

Por que?

A Cisco esta propondo uma padronização para o IETF, em um trabalho conjunto com os parceiros IBM, Plexxi, Midokura para submeter OpFlex ao OpendayLight ( orgão para padronização SDN ). Essa versão foi encaminhada para “ pre-aceitação ” na versão ” Helium ” do OpenDaylight. Você pode conferir na pagina do OpendayLight e também conseguimos observar isso no site do IETF como uma versão draft.

Devido a isso, o protocolo OpFlex da Cisco pretende manter a inteligência de controle na infra-estrutura de rede em vez de centralizá-la em um controlador separado, que é a essência do modelo desacoplamento do plano de controle / plano de dados do OpenFlow. O OpFlex procura manter o hardware de infra-estrutura de rede como o elemento de controle fundamental da rede programável em vez de ser apenas um equipamento de encaminhamento da controladora SDN baseada em software.

Essas declarações sobre OpFlex e OpenFlow acabam se baseado em dois modos:

Imperativo = Controladora SDN é sua gerência/gestão e plano de controle, enquanto equipamentos de rede são seu plano de dados.
Declarativo = Controladora SDN é seu plano gerência/gestão, enquanto equipamentos de rede são ambos plano de controle e dados.

No conceito do OpFlex, teriamos o modelo declarativo sendo implementado, que seria o inverso do OpenFlow que estaria se adotando para o modelo imperativo. O projeto OpenDaylight (ODL) está em andamento para definir um modelo de política uniforme, e a Cisco também está trabalhando em um agente OpFlex de código aberto para Open vSwitch (OVS). O objetivo é oferecer três componentes principais para a comunidade:

Implementação de uma política de código aberto
Uma implementação OpFlex do lado da controladora em ODL
Um agente OpFlex do lado do switch para Open vSwitch

Logo abaixo você pode ter um pouco mais detalhamento:

Relacionado a todas essas menções o OpFlex, acaba-se moldando muito perfeitamente para o novo modelo de hierarquia que a Cisco esta trazendo para o mercado, que estaria aplicado para o ACI ( Application Centric Infrastructure ), que seria onde as politicas seriam implementadas para os determinados equipamentos gerenciados. Pensando em familia de equipamentos Cisco, os modelo que suportariam:

Cisco Application Centric Infrastructure, Nexus 9000 Series
Cisco Nexus 1000V
Cisco ASR 9000 Series
Cisco Nexus 7000 Series
Cisco ASA
Cisco SourceFire

No proximo post irei detalhar sobre ACI. Aguardo comentários, críticas e sugestões.

Abs,
Rodrigo

Fonte: http://www.cisco.com/c/en/us/solutions/collateral/data-center-virtualization/application-centric-infrastructure/white-paper-c11-731304.html

Desafio 37

Wed, 09 Nov 2016 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 37

Qual é a finalidade do comando passive-interface?

A – permite que um protocolo de roteamento envie atualizações por uma interface que não tem seu endereço IP

B – permite que um roteador envie atualizações de roteamento por uma interface, mas não receba atualizações por meio dela

C – permite que uma interface permaneça ativa sem receber keepalives

D – permite que as interfaces compartilhem os endereços IP

E – permite que um roteador receba atualizações de roteamento por uma interface mas não envie atualizações por meio dela

Aguardo as respostas 😉

Abs,
Rodrigo

SDN o que é?

Tue, 08 Nov 2016 00:00:00 +0000

Olá Pessoal,

Acredito que muitos vem escutando esse termo mencionado em nosso título, e acredito que para muitos isso ainda é uma “ caixinha preta “.

Definitivamente esse termo vai alterar muito o dia a dia de nosso trabalho. Como o próprio nome diz, ” Redes definidas por software “, ou seja, falando resumidamente o software vai programar toda a nossa rede. Sim e não.

Na verdade, aquele nosso famoso conceito sobre a estrutura de nosso querido hardware, onde existe plano de controle e o plano de dados, o SDN trabalharia diretamente nessa camada do plano de controle, que hoje cada hardware executa individualmente sua ações/decisões. Segue abaixo:

Para trazer um pouco mais definição sobre esse termos, poderíamos resumir dessa forma:

Plano de Controle: São relacionados aos dados locais a serem utilizados para criar as tabelas de roteamento, controle dos protocolos, calculos dos algoritmos, etc, para que o plano de dados possa encaminhar as informações entre as portas de entrada e saída. Pense na questão da RIB ( Routing Information Base ) e na FIB ( Fowarding Information Base ).
Plano de Dados: O datagrama correto é processado no plano de dados realizando as buscas na FIB ( que já foram anteriormente programadas pelo plano de controle ). As ações que poderíamos definir aqui seriam: Encaminhar ( ou replicar na questão de multicast ), descartar, remarcar, enfileirar.

Segue abaixo um detalhamento sobre as funcionalidades que cada camada vai executar.

Lembrando-se que todo pacote que é processado pela control plane é tendencioso é ser mais lento, porque precisamos executar uma solicitação ao processador para ele efetuar as tarefas e posteriormente devolver isso a camanda de data plane. Vale ressaltar que hoje a maioria dos novos equipamentos já trabalham com processadores dedicados em sua camada de controle.

Com isso a ideia do SDN foi fazer com que toda a essência do controle fosse feita separadamente da camada de dados, com isso o fator “ pensante ” de toda minha infra estrutura estaria nessa camada, ficando a cargo de equipamentos mais ” baratos ” para efetuar a comutação dos pacotes. Devido a estes fatores todas as empresas começaram a enxergar isso como uma metodologia promissora, para que de uma forma dinâmica eu posso efetuar minhas tarefas sem ter muito a influência em relação ao qual vendor eu vou trabalhar no futuro.

Porém, isso nada adiantava se não existir um protocolo em qual todos os fabricantes possam se conversar e a comunicação entre essas camadas fosse de comum acordo. Relacionado esse ponto foi iniciado a menção sobre o protocolo OpenFlow de natureza opensource, onde todas as empresas poderiam desenvolver baseado nesse protocolo. Para entender um pouco melhor recomendo dar uma visitada nesse link que é do proprio orgão que está trabalhando nesses quesitos.

Nas menções sobre Cisco temos diversos equipamentos que foram definidos para utilização do OpenFlow, como:

ISR, ASR, Nexus, linhas do Catalyst
Cisco ONE ( Open Network Environment ) – definido para controladora de software
Cisco ONEPK – um pacote proprietario de APIs criado pela Cisco

Como em toda metodologia a Cisco traz algumas menções sobre melhoria dos protocolo, devido a isso você pode observar que ela traz essa evolução que ela chama de OpFlex.

Nos posts seguintes vou trazer um pouco mais detalhamento sobre OpFlex e menções sobre ACI da Cisco. Aguardem!!!

Abs,
Rodrigo

Fonte: http://www.cisco.com/c/en/us/about/press/internet-protocol-journal/back-issues/table-contents-59/161-sdn.html

Acrônimos do mercado atual

Mon, 07 Nov 2016 00:00:00 +0000

Olá Pessoal,

Como vocês estão imaginando esses acrônimos, literalmente é uma sopa de letrinhas, porém segundo nosso dicionario Aurélio :

Acrônimo = Palavra formada com as letras ou sílabas iniciais de uma sequência de palavras, pronunciada sem soletração.

Com isso você deve estar se perguntando, porque ele vai falar sobre acrônimos? A resposta é simples, porque para nos de tecnologia o dia a dia é vivenciado em acronônimos. Pare, e pense, no seu dia de trabalho, colégio, faculdade a quantidade de acrônimos que você falou. 🙄

Portanto, eu resolvi falar um pouco sobre esses atuais acrônimos, que estamos escutando em nosso dia a dia. Todos esses termos eu escolhi baseando-se nas mudanças que o nosso mercado de Redes está sofrendo. Segue eles:

SDN ( Software Define Network – ” Rede definida por software ” )
SDDC ( Software Define Data Center – ” Datacenter definido por software ” )
NFV ( Network Function Virtualization – ” Virtualização da Rede ” )
VNF ( Virtual Network Function – ” Função/Serviço de rede virtualizada ” )
Phython ( Linguagem de Programação )
vCPE ( Virtual Customer Premises Equipment – ” Equipamento virtual no site do cliente ” )
SD-WAN ( Software Define Wide Area Network – ” Rede de longa distância definida por software ” )
IoT ( Internet of Thing – ” Internet das Coisas ” )
Smart Cities ( ” Cidades Inteligentes ” )
DevOps ( tradução ” Desenvolvimento + Operação ” )
IaaS ( Infrastructure as a Service – ” Infraestrutura como um Serviço ” )
PaaS ( Plataform as as Service – ” Plataforma como um Servico ” )
SaaS ( Software as a Service – ” Software as um serviço ” )
Big Data ( Quantidade muito grande de informações )
Machine Learning ( Maquinas Inteligentes – ” Voltado para questões de Inteligencia Artificial ” )

Talvez você também pense, mas ele não colocou apenas acrônimos. Sim, correto, mas como mencionei são varios termos que escutamos em nosso atual dia a dia.

Com isso, dado os exemplos acima, vocês teriam mais alguns termos que vivenciam no seu dia a dia, relacionado à nossa atual situação de mudança da área de Redes?

Deixe seu comentário.

Obs.: Eu traduzi os termos para o português, porém em algumas situações infelizmente a tradução acaba confundindo um pouco a interpretação.

Abs,
Rodrigo

OpenStack Summit 2016

Sun, 06 Nov 2016 00:00:00 +0000

Olá Pessoal,

Não sei se todos sabem mas recentemente tivemos evento OpenStack Summit em Barcelona, e como em todos esses eventos eles disponibilizam em videos todas as palestras apresentadas. Já temos muito conteúdo que já esta liberado para você assistir. Todos eles estão em Inglês, mas como já sabemos o Inglês é um parceiro que precisa andar em paralelo com nossa área.

Para assistir basta acessar esse link.

Vale a pena conferir!!!

Abs,
Rodrigo

Congresso On-Line TI – 2016 – 5° Edição

Sat, 05 Nov 2016 00:00:00 +0000

Olá Pessoal,

Gostaria de compartilhar mais um evento que vou participar, e que já havia participado na 2° Edição e 4° Edição. Agora volto para a 5° Edição.

Nessa edição o Congresso está com tema livre, onde o palestrante pode trazer aquilo que acha mais interessante dentro da vivência do dia a dia. Em mais uma edição todo o conteúdo será online, bem como as inscrições são gratuitas.

Esse evento será de 06 a 09 Dezembro, onde para cadastrar-se basta acessar o link e efetuar inscrição. Até o presente momento, eu não tenho um tema definido para informar a todos de nossa comunidade e agenda o Congresso também não executou, devido a diversos temas que precisam ainda ser organizados.

Assim que eu tiver mais novidades e mais atualizações sobre o que vou apresentar eu trago para vocês aqui em primeira mão. 😆

Abs,

Rodrigo

Já ouviu falar sobre BFD?

Fri, 04 Nov 2016 00:00:00 +0000

Olá Pessoal,

Hoje vou explicar um pouco sobre esse protocolo chamado BFD ( Bidirectional Foward Detect ), baseando-se na RFC 5880.

BFD é um protocolo de rede usado para detectar falhas entre dois equipamentos que estão conectados por um link. Ele fornece detecção em meios físicos que não suportam a detecção de falha, tais como Ethernet, circuitos virtuais, túneis e MPLS. O grande divisor de “água” desse protocolo esta na sua capacidade de detectar falhas de links em milésimos de segundos ou até microssegundos. Todos protocolos de roteamento têm algum tipo de mecanismo para detectar falhas de link. OSPF usa pacotes de Hello, Dead Interval, o EIGRP usa Hello e temporizador de holddown, etc.

BFD roda independente de qualquer outro protocolo de roteamento. Uma vez que está instalado e funcionando, você pode configurar protocolos como OSPF, EIGRP, BGP, HSRP, MPLS LDP etc. para usar BFD para detecção de falha no link, em vez de seus próprios mecanismos. Quando a link falhar, BFD irá informar o protocolo. Veja abaixo um exemplo:

Existem dois modos de operação para BFD, ” asynchronous mode e demand mode “. O modo assíncrono é semelhante aos hello e holddown, onde BFD vai continuar enviando pacotes Hello (chamados de pacotes de controle do BFD) e quando você não receber alguns deles, a sessão é considerada down. Para o demand mode eu não conheço nenhum fabricante que trabalhe com essa funcionalidade,

Agora como todos nos gostamos, vamos ver isso em linha de comando, lembrando que para cada protocolo temos uma forma de configurar, porém sempre quando vamos trabalhar com BFD a configuração na interface física sempre será da mesma forma:

!
interface gig 0/1
bfd interval milliseconds min_rx milliseconds multiplier interval-multiplier
!
bfd interval = seria com que frequencia eu envio hello

min_rx = com que frequência você espera receber o hello ( se você não receber dentro desse periodo será considerado como down )

multiplier = quantas vezes eu posso perder essa notificação

Com isso agora podemos trabalhar dentro dos protocolos para obter a performance de comutação mais rapida. No OSPF podemos aplicar dessa forma:

!
router ospf 1
bfd all-interface
!
Se quiser pode habilitar por interface que esteja participando do roteamento.
!
interface gig0/1
ip ospf bfd
!

Segue abaixo menções para o BGP:

!
router bgp 65400
neighbor 192.168.1.1 remote-as 65400
neighbor 192.168.1.1 fall-over bfd
!

Como não poderia faltar, segue sobre nosso EIGRP:

!
router eigrp 1
bfd all-interface
!
Se quiser pode habilitar por interface que esteja participando do roteamento, mas agora dentro do processo.
!
router eigrp 1
bfd interface gig0/1
!

Com isso conseguimos abordar os principais procolos, bem como vocês já podem analisar ambiente e validar se é interessante aplicar na sua topologia, fazendo com que você tenha uma convergência melhor do que qualquer outro ” fine tunning ” implementando dentro de seu protocolo de roteamento. 😉

Espero que vocês tenham gostado e deixem seus comentários abaixo.

Abs,
Rodrigo

Fonte: http://www.cisco.com/c/en/us/td/docs/ios/12_0s/feature/guide/fs_bfd.html

Switch Facebook – 100G

Thu, 03 Nov 2016 00:00:00 +0000

Olá Pessoal,

Acredito que todos já tenham visto essa notificação sobre um switch que o Facebook anunciou de 100G. Mas vale a pena ressaltar.

Esse desenvolvimento deve-se Open Compute Project – OCP, onde sem dúvida um dos mais importantes projetos de tecnologia do Facebook. Esse já é a segunda geração desse switch que está disponivel para compra, através da fabricante chinesa EdgeCore ( proprietária da Accton Tecnology ).

Lembrando-se que o Facebook não é concorrente direto da Cisco, mas vale ressaltar como anda o desenvolvimento dessas novas tecnologias, bem como o Facebook já utiliza esses equipamentos em sua propria rede. Se quiser pode verificar a reportagem através desse link.

Abs,Rodrigo

Desafio 36

Wed, 02 Nov 2016 00:00:00 +0000

Olá Pessoal,

Segue mais um desafio para nosso BLOG.

Desafio 36

Que configuração de prioridade STP iria garantir que um switch sempre seja o switch raiz?

A – spanning-tree vlan 10 priority 0

B – spanning-tree vlan 10 priority 61440

C – spanning-tree vlan 10 root primary

D – spanning-tree vlan 10 priority 4096

Aguardo as respostas 😉

Abs,Rodrigo

Desafio iniciado – Start challenge

Tue, 01 Nov 2016 00:00:00 +0000

Olá Pessoal,

Conforme mencionado em nosso post anterior, hoje inicia-se o desafio #vDM30in30 e #vDM30in30BR.

Para introdução em nosso desafio gostaria de mencionar que vamos iniciar os posts tentando trazer muito conteúdo atualizado, bem como conteúdo tecnico de formas mais abragentes e conforme vamos recebendo feedback, podemos posteriormente trazer maiores detalhamento de cada tecnologia.

Para ajudar em nossas divulgações vou voltar a trazer nossos desafios semanais para que o pessoal possa discutir e assim trazer maiores debates em nossa comunidade.

Vou tentar trazer conteúdos interessantes do ambientes que estou trabalhando no momento ( integrações de diferentes vendors ) e etc.

Abs,
Rodrigo‘

Desafio vDM30in30 2016

Fri, 28 Oct 2016 00:00:00 +0000

Olá Pessoal,

Gostaria de divulgar uma ideia interessante sobre um desafio que vai iniciar-se para todos os blogueiros apaixonados por tecnologia.

A ideia do #vDM30in30 é fazer um post por dia durante 30 dias. Eu sei que isso não é facil, mas o que vale é o desafio e a diversão.

Acompanhe a tag #vDM30in30 e #vDM30in30BR no Twitter e os posts aqui no blog! Os posts começam no dia 01/11/2016

Como participar:

Deixe um comentário nesse post dizendo que você quer participar e um link para o seu blog
Escreva 30 posts em 30 dias (calma, é mais fácil do que parece)
Marque no twitter ou no facebook todos os posts que você publicar com a hashtag #vDM30in30 e #vDM30in30BR
Espalhe para todos os seus amigos e seguidores.

O importante é se divertir. Se não conseguir escrever 30 posts, escreva o máximo que puder/conseguir! O importante é participar e se divertir.

Como incentivo e mencionado acima eu vou participar, vamos ver se vou conseguir dar conta. 😉

Abs,
Rodrigo

CCIE – Step 1 Executed

Sat, 31 May 2014 00:00:00 +0000

Olá Pessoal,

Enfim, depois de uma longo período sem executar nenhuma certificação o primeiro passo para o CCIE foi executado essa semana com sucesso . CCIE R&S Written feito.

Depois de ler os livros do Cisco Press e bastante conteúdo ( on-line ) a pontuação foi um tanto surpreendente no meu ponto de vista, pois esperava menos devido a meu plano de estudo ter sido furado em vários momentos. Enfim, agora ir para o segundo passo que é o mais dificil e stressante, bem como o mais caro para conquistar.

Nesse passo a dedicação terá que ser maior.

Abs,
Rodrigo

CCIE – Quantos são?

Mon, 25 Jun 2012 00:00:00 +0000

Olá caros,

Gostaria de divulgar uma informação que sempre tive muita curiosidade em descobrir, pois são números interessantes e que acabam incentivando e direcionando seus estudos para uma possível certificação, no qual o mercado não tem muitos profissionais. Lembrando-se que tudo isso deve ser um ” casamento ” entre sua área de interesse e uma maior afinidade com a área que você pretende seguir.

Essa pesquisa ainda não é oficial, pois a Cisco ainda não consolidou os números, entretanto como curiosidade e validação esses números são extremamente úteis. Outro ponto interessante que neste ano já temos números de profissionais certificados para o CCDE e o CCAr.

Podemos observar que a quantidade de CCIE certificados durante o ano anterior não são muitos, comparando que esse valor é dentro do planeta terra 🙂 . Um dos motivos que é mencionado para esse valor estar baixo, é que os profissionais estão deixando expirar sua certificação por algum motivo ainda não identificado.

Abaixo podemos ter uma ideia de profissionais por países, entretanto esse número oficial não é recente, tendo como base 2010.

Tentem observar a quantidade de profissionais que tem dois CCIEs. O que vocês acham desses números, são factíveis para nosso mercado brasileiro? A demanda de profissionais para dois CCIEs no Brasil é reconhecida como em outras regiões?

Espero comentários e discussões sobre o assunto. 🙂

Fonte:
http://bradreese.com/blog/ccie-5-5-2010.htm

Abs,
Rodrigo