Lectura pública del tema
1. Redes locales
1. Redes locales
🎯 Idea clave
- Las redes locales son sistemas de comunicación que interconectan dispositivos dentro de un área geográfica limitada, como oficinas o edificios.
- Su diseño se basa en estándares técnicos como IEEE 802.3 para Ethernet y IEEE 802.11 para redes inalámbricas.
- Permiten compartir recursos como impresoras, archivos y conexiones a Internet entre equipos de una misma organización.
- En la Administración General del Estado, son fundamentales para la operatividad diaria de los servicios administrativos.
- Su implementación debe cumplir con normativas específicas como el Real Decreto 1691/2007.
- La seguridad y la gestión eficiente del tráfico son aspectos críticos en su despliegue.
📚 Desarrollo
Definición y alcance. Una red local (LAN, Local Area Network) es una infraestructura de comunicación que conecta dispositivos en un área geográfica reducida, como un edificio o un conjunto de edificios cercanos. Su objetivo principal es facilitar el intercambio de datos y recursos entre equipos, optimizando la productividad y reduciendo costes operativos. En el ámbito de la Administración General del Estado, estas redes son esenciales para garantizar la conectividad entre puestos de trabajo, servidores y otros dispositivos críticos.
Estándares técnicos. Las redes locales se rigen por estándares internacionales que aseguran su interoperabilidad y funcionamiento. El estándar IEEE 802.3 define las especificaciones para redes Ethernet, que son las más utilizadas en entornos empresariales y administrativos. Por otro lado, el estándar IEEE 802.11 regula las redes inalámbricas (Wi-Fi), permitiendo la conexión de dispositivos sin necesidad de cables físicos. Estos estándares garantizan que los equipos de diferentes fabricantes puedan comunicarse sin problemas.
Normativa aplicable. En el contexto de la Administración General del Estado, las redes locales deben ajustarse a normativas específicas que regulan su implementación y uso. El Real Decreto 1691/2007 establece directrices para la modernización de las infraestructuras tecnológicas en las administraciones públicas, incluyendo aspectos relacionados con las redes locales. Además, otras normativas como el Real Decreto 1629/2009 y el Real Decreto 1531/2011 pueden complementar estos requisitos, asegurando que las redes cumplan con criterios de seguridad, eficiencia y accesibilidad.
Componentes básicos. Una red local típica está compuesta por varios elementos clave. Los dispositivos finales, como ordenadores, impresoras o servidores, son los puntos de acceso para los usuarios. Los medios de transmisión, que pueden ser cables de cobre, fibra óptica o conexiones inalámbricas, permiten la comunicación entre estos dispositivos. Los equipos de interconexión, como switches y routers, gestionan el tráfico de datos y aseguran que la información llegue a su destino de manera eficiente. Por último, los protocolos de comunicación, como TCP/IP, definen las reglas para el intercambio de datos.
Topologías comunes. Las redes locales pueden organizarse según diferentes topologías, que determinan cómo se conectan los dispositivos entre sí. La topología en estrella es la más utilizada en entornos administrativos, donde un switch central actúa como punto de conexión para todos los dispositivos. Otras topologías, como el bus o el anillo, son menos comunes en la actualidad debido a su menor escalabilidad y mayor complejidad de gestión. La elección de la topología depende de factores como el número de dispositivos, la distancia entre ellos y los requisitos de rendimiento.
Seguridad y gestión. La seguridad es un aspecto crítico en las redes locales, especialmente en el ámbito de la Administración General del Estado, donde se manejan datos sensibles. Es fundamental implementar medidas como firewalls, sistemas de detección de intrusos y protocolos de cifrado para proteger la información. Además, la gestión del tráfico de red, mediante herramientas como VLANs (Virtual Local Area Networks) o QoS (Quality of Service), permite priorizar ciertos tipos de datos y optimizar el rendimiento de la red.
Aplicaciones prácticas. En la Administración General del Estado, las redes locales se utilizan para una amplia variedad de aplicaciones, desde el acceso a bases de datos y sistemas de gestión hasta la comunicación interna entre departamentos. También facilitan el teletrabajo, permitiendo a los empleados acceder a los recursos de la red de manera remota y segura. La implementación de redes locales eficientes contribuye a la modernización de los servicios públicos y a la mejora de la atención al ciudadano.
🧩 Elementos esenciales
- Red local (LAN): Sistema de comunicación que interconecta dispositivos en un área geográfica limitada, como oficinas o edificios.
- IEEE 802.3: Estándar que define las especificaciones para redes Ethernet, ampliamente utilizado en redes locales cableadas.
- IEEE 802.11: Estándar que regula las redes inalámbricas (Wi-Fi), permitiendo la conexión sin cables.
- Real Decreto 1691/2007: Normativa que establece directrices para la modernización de infraestructuras tecnológicas en la Administración General del Estado.
- Topología en estrella: Configuración de red donde un dispositivo central (switch) conecta a todos los demás equipos.
- Switch: Equipo de interconexión que gestiona el tráfico de datos en una red local, dirigiendo la información a su destino.
- Router: Dispositivo que conecta redes locales con redes externas, como Internet, y gestiona el tráfico entre ellas.
- VLAN (Virtual Local Area Network): Tecnología que permite segmentar una red local en subredes lógicas para mejorar la seguridad y el rendimiento.
- QoS (Quality of Service): Mecanismo que prioriza ciertos tipos de tráfico de red para garantizar un rendimiento óptimo.
- Firewall: Sistema de seguridad que controla el tráfico de red, bloqueando accesos no autorizados y protegiendo contra amenazas.
- TCP/IP: Suite de protocolos que define las reglas para el intercambio de datos en redes, incluyendo Internet y redes locales.
- Fibra óptica: Medio de transmisión de alta velocidad que utiliza luz para transmitir datos, ofreciendo mayor ancho de banda y menor latencia.
🧠 Recuerda
- Las redes locales son fundamentales para la operatividad de la Administración General del Estado.
- Los estándares IEEE 802.3 e IEEE 802.11 son clave para la interoperabilidad de las redes locales.
- El Real Decreto 1691/2007 regula aspectos importantes de las redes locales en la administración pública.
- La topología en estrella es la más utilizada en entornos administrativos por su escalabilidad y facilidad de gestión.
- Los switches y routers son dispositivos esenciales para la interconexión y gestión del tráfico en redes locales.
- La seguridad en redes locales incluye medidas como firewalls, cifrado y sistemas de detección de intrusos.
- Las VLANs permiten segmentar una red local para mejorar la seguridad y el rendimiento.
- El protocolo TCP/IP es la base para el intercambio de datos en redes locales e Internet.
- La fibra óptica ofrece ventajas en velocidad y ancho de banda frente a otros medios de transmisión.
- La gestión eficiente del tráfico de red es crucial para garantizar un rendimiento óptimo en entornos administrativos.
2. Tipología
2. Tipología
🎯 Idea clave
- La tipología de redes locales clasifica estas infraestructuras según su topología física y lógica, determinando su estructura y funcionamiento.
- Las redes locales se diferencian principalmente por su disposición de nodos y medios de transmisión, lo que influye en su escalabilidad y tolerancia a fallos.
- La topología en bus, estrella y anillo son las configuraciones físicas más extendidas en entornos de la Administración General del Estado.
- La elección de una tipología concreta depende de requisitos como el coste, la facilidad de instalación y la capacidad de gestión centralizada.
- Las redes locales también se clasifican según su método de acceso al medio, como Ethernet o Token Ring, que definen su protocolo de comunicación.
- La normativa técnica aplicable, como los estándares IEEE 802, establece los criterios para implementar cada tipología en entornos profesionales.
📚 Desarrollo
Topología en bus. Esta configuración se caracteriza por utilizar un único cable troncal al que se conectan todos los dispositivos de la red. La simplicidad de su diseño la hace económica y fácil de instalar, aunque presenta limitaciones en cuanto a escalabilidad y tolerancia a fallos. Si el cable principal sufre una avería, toda la red queda inoperativa. En la Administración General del Estado, esta tipología se ha utilizado históricamente en entornos con pocos nodos y requisitos de bajo coste.
Topología en estrella. En este modelo, todos los dispositivos se conectan a un punto central, generalmente un switch o hub, que gestiona el tráfico de datos. La principal ventaja radica en su facilidad de gestión y mantenimiento, ya que la caída de un nodo no afecta al resto de la red. Además, permite una escalabilidad sencilla, añadiendo nuevos dispositivos al concentrador central. Esta tipología es la más extendida en las redes locales de la Administración, gracias a su equilibrio entre coste y fiabilidad.
Topología en anillo. Los dispositivos se conectan formando un circuito cerrado, donde cada nodo transmite la información al siguiente hasta completar el anillo. Este diseño garantiza un acceso equitativo al medio, evitando colisiones, pero su principal desventaja es la vulnerabilidad ante fallos en un solo nodo, que puede paralizar toda la red. Aunque menos común en la actualidad, algunas redes de la Administración aún emplean variantes de esta tipología para aplicaciones específicas que requieren priorización de tráfico.
Clasificación por método de acceso. Las redes locales también se diferencian por el protocolo que regula el acceso al medio de transmisión. Ethernet, basado en el estándar IEEE 802.3, es el más utilizado en la Administración General del Estado debido a su eficiencia y bajo coste. Este método emplea el protocolo CSMA/CD para gestionar las colisiones y garantizar la transmisión de datos. Por otro lado, Token Ring, definido en el estándar IEEE 802.5, utiliza un token para controlar el acceso al medio, lo que elimina las colisiones pero incrementa la complejidad y el coste de implementación.
Redes locales inalámbricas. Aunque no se trata de una topología física tradicional, las redes inalámbricas (Wi-Fi) han ganado relevancia en la Administración. Estas redes, reguladas por el estándar IEEE 802.11, permiten la conexión de dispositivos sin cables, ofreciendo flexibilidad y movilidad. Sin embargo, requieren medidas adicionales de seguridad para proteger la confidencialidad de los datos, especialmente en entornos públicos o con información sensible.
Normativa aplicable. La implementación de redes locales en la Administración General del Estado debe ajustarse a normativas técnicas como el Real Decreto 1629/2009 y el Real Decreto 1531/2011, que establecen requisitos para la interoperabilidad y seguridad de las infraestructuras de comunicaciones. Además, los estándares IEEE 802 proporcionan el marco técnico para el diseño y funcionamiento de estas redes, asegurando su compatibilidad y eficiencia.
Criterios de selección. La elección de una tipología concreta en la Administración depende de factores como el número de usuarios, la distancia entre nodos, el presupuesto disponible y los requisitos de rendimiento. Por ejemplo, la topología en estrella es preferible en entornos con alta densidad de dispositivos, mientras que la topología en bus puede ser suficiente para redes pequeñas y temporales. La evaluación de estos criterios garantiza una infraestructura adaptada a las necesidades operativas de cada organismo.
🧩 Elementos esenciales
- Topología en bus: Configuración lineal con un único cable troncal que conecta todos los dispositivos.
- Topología en estrella: Diseño centralizado donde todos los nodos se conectan a un dispositivo concentrador.
- Topología en anillo: Estructura en circuito cerrado donde cada dispositivo transmite la información al siguiente.
- Ethernet (IEEE 802.3): Protocolo de acceso al medio basado en CSMA/CD, ampliamente utilizado en la Administración.
- Token Ring (IEEE 802.5): Método de acceso que utiliza un token para evitar colisiones, menos común en la actualidad.
- Redes inalámbricas (Wi-Fi): Conexión sin cables regulada por el estándar IEEE 802.11, con requisitos específicos de seguridad.
- Real Decreto 1629/2009: Normativa que regula aspectos técnicos de las redes de comunicaciones en la Administración.
- Real Decreto 1531/2011: Marco normativo que complementa los requisitos de interoperabilidad y seguridad en redes locales.
- Concentrador (hub/switch): Dispositivo central en la topología en estrella que gestiona el tráfico de datos.
- Tolerancia a fallos: Capacidad de una red para seguir funcionando ante la caída de uno o varios nodos.
- Escalabilidad: Facilidad para añadir nuevos dispositivos a la red sin afectar su rendimiento.
- CSMA/CD: Protocolo utilizado en Ethernet para gestionar colisiones en el acceso al medio.
🧠 Recuerda
- La topología en estrella es la más utilizada en la Administración por su equilibrio entre coste y fiabilidad.
- Ethernet es el método de acceso al medio predominante en las redes locales de la Administración.
- La topología en bus es económica pero vulnerable a fallos en el cable principal.
- Las redes inalámbricas requieren medidas adicionales de seguridad para proteger la información.
- La normativa técnica aplicable, como los Reales Decretos 1629/2009 y 1531/2011, regula la implementación de redes locales.
- La elección de una tipología depende de factores como el número de usuarios, el presupuesto y los requisitos de rendimiento.
- Token Ring elimina colisiones pero es más complejo y costoso que Ethernet.
- La topología en anillo garantiza un acceso equitativo al medio pero es vulnerable a fallos en un solo nodo.
- Los estándares IEEE 802 proporcionan el marco técnico para el diseño de redes locales.
- La escalabilidad y la tolerancia a fallos son criterios clave en la selección de una tipología.
3. Técnicas de transmisión
3. Técnicas de transmisión
🎯 Idea clave
- Las técnicas de transmisión determinan cómo se envían los datos a través de un medio físico en redes locales.
- La transmisión puede ser analógica o digital, dependiendo de la naturaleza de la señal utilizada.
- La modulación es un proceso clave para adaptar señales digitales a medios analógicos, como en el caso de las redes inalámbricas.
- La multiplexación permite optimizar el uso del medio compartido, aumentando la eficiencia en la transmisión de datos.
- Las técnicas de transmisión influyen directamente en la velocidad, la calidad y la fiabilidad de las comunicaciones en redes locales.
- La elección de la técnica adecuada depende del tipo de red, el medio físico y los requisitos de rendimiento.
📚 Desarrollo
Señales analógicas y digitales. Las técnicas de transmisión se clasifican según el tipo de señal utilizada para enviar la información. Las señales analógicas son continuas y varían en amplitud, frecuencia o fase, mientras que las señales digitales son discretas y representan datos mediante valores binarios (0 y 1). En redes locales modernas, predomina la transmisión digital debido a su mayor resistencia al ruido y su capacidad para regenerar la señal sin pérdida de calidad.
Modulación en redes locales. La modulación es el proceso de modificar una señal portadora para transmitir información. En redes inalámbricas, como Wi-Fi, se emplean técnicas como la modulación por desplazamiento de amplitud (ASK), frecuencia (FSK) o fase (PSK). Estas técnicas permiten adaptar señales digitales a medios analógicos, facilitando la transmisión de datos a través del aire. La modulación también influye en la velocidad de transmisión y la eficiencia espectral.
Multiplexación en redes locales. La multiplexación es una técnica que permite compartir un mismo medio físico entre múltiples señales, optimizando su uso. En redes locales cableadas, como Ethernet, se utiliza la multiplexación por división de tiempo (TDM), donde cada dispositivo tiene asignados intervalos temporales para transmitir. En redes inalámbricas, se emplea la multiplexación por división de frecuencia (FDM), que asigna bandas de frecuencia distintas a cada comunicación.
Transmisión en banda base y banda ancha. La transmisión en banda base envía la señal sin modulación, utilizando todo el ancho de banda del medio. Es común en redes Ethernet cableadas, donde la señal digital se transmite directamente por el cable. En cambio, la transmisión en banda ancha utiliza modulación para enviar múltiples señales simultáneamente sobre un mismo medio, como en redes de cable coaxial o fibra óptica. Esta técnica es esencial para redes de alta capacidad.
Técnicas de codificación de línea. La codificación de línea convierte los datos digitales en señales eléctricas u ópticas adecuadas para el medio de transmisión. En redes locales, se emplean esquemas como el Manchester, que incorpora la sincronización en la propia señal, o el NRZ (Non-Return to Zero), que representa los bits mediante niveles de tensión. La elección del esquema afecta a la detección de errores, la sincronización y la eficiencia en el uso del ancho de banda.
Transmisión síncrona y asíncrona. En la transmisión síncrona, los datos se envían en bloques temporales sincronizados mediante señales de reloj, lo que permite altas velocidades y eficiencia. Es la técnica predominante en redes locales modernas, como Ethernet. La transmisión asíncrona, en cambio, envía los datos carácter a carácter, con bits de inicio y parada para sincronizar cada transmisión. Aunque menos eficiente, se utiliza en comunicaciones simples o de baja velocidad.
Influencia del medio físico. El medio de transmisión condiciona la técnica utilizada. En cables de cobre, como el par trenzado, se emplean señales eléctricas con técnicas de codificación específicas. En fibra óptica, la transmisión se realiza mediante pulsos de luz, lo que permite mayores velocidades y distancias. En redes inalámbricas, la modulación y la multiplexación son esenciales para aprovechar el espectro radioeléctrico de forma eficiente.
🧩 Elementos esenciales
- Transmisión analógica: Uso de señales continuas que varían en amplitud, frecuencia o fase para enviar información.
- Transmisión digital: Representación de datos mediante valores binarios (0 y 1), más resistente al ruido y a la degradación.
- Modulación: Proceso de modificar una señal portadora para transmitir datos, esencial en comunicaciones inalámbricas.
- Multiplexación por división de tiempo (TDM): Técnica que asigna intervalos temporales a cada dispositivo para compartir un medio físico.
- Multiplexación por división de frecuencia (FDM): Asignación de bandas de frecuencia distintas a cada comunicación en un mismo medio.
- Transmisión en banda base: Envío de la señal digital sin modulación, utilizando todo el ancho de banda del medio.
- Transmisión en banda ancha: Uso de modulación para enviar múltiples señales simultáneamente sobre un mismo medio.
- Codificación Manchester: Esquema que incorpora la sincronización en la señal, evitando la necesidad de un reloj externo.
- Codificación NRZ: Representación de bits mediante niveles de tensión, sin retorno a cero entre bits.
- Transmisión síncrona: Envío de datos en bloques temporales sincronizados, eficiente para altas velocidades.
- Transmisión asíncrona: Envío de datos carácter a carácter, con bits de inicio y parada para sincronizar cada transmisión.
- Medio físico: Condiciona la técnica de transmisión, como cables de cobre, fibra óptica o espectro radioeléctrico.
🧠 Recuerda
- La transmisión digital es predominante en redes locales por su mayor resistencia al ruido.
- La modulación es clave para adaptar señales digitales a medios analógicos, como en redes inalámbricas.
- La multiplexación optimiza el uso del medio físico, permitiendo compartirlo entre múltiples comunicaciones.
- La transmisión en banda base es común en redes Ethernet cableadas, mientras que la banda ancha se usa en medios compartidos.
- La codificación de línea afecta a la sincronización, la detección de errores y la eficiencia del ancho de banda.
- La transmisión síncrona es más eficiente que la asíncrona, pero requiere sincronización precisa.
- El medio físico determina la técnica de transmisión adecuada, influyendo en la velocidad y la distancia.
- Las redes locales modernas combinan múltiples técnicas para garantizar eficiencia y fiabilidad.
4. Métodos de acceso
4. Métodos de acceso
🎯 Idea clave
- Los métodos de acceso regulan cómo los dispositivos comparten el medio de transmisión en una red local.
- CSMA/CD es el método clásico en redes Ethernet cableadas, basado en detección de colisiones.
- CSMA/CA se emplea en redes inalámbricas para evitar colisiones mediante mecanismos de reserva.
- Token Passing garantiza acceso ordenado mediante un testigo que circula entre nodos.
- Los métodos determinan la eficiencia, escalabilidad y rendimiento de la red local.
- La elección del método depende del tipo de red, topología y requisitos de la Administración.
📚 Desarrollo
Definición y propósito. Los métodos de acceso son protocolos que definen las reglas para que múltiples dispositivos compartan un mismo medio de transmisión en una red local sin interferencias. Su objetivo principal es garantizar que la comunicación sea ordenada, eficiente y libre de colisiones, especialmente en entornos con alta demanda de tráfico, como los de la Administración General del Estado.
CSMA/CD (Carrier Sense Multiple Access with Collision Detection). Este método es característico de las redes Ethernet tradicionales, como las definidas en el estándar IEEE 802.3. Los dispositivos escuchan el medio antes de transmitir (Carrier Sense) y, si detectan que está libre, envían los datos. Si dos dispositivos transmiten simultáneamente y se produce una colisión, ambos detienen la transmisión y esperan un tiempo aleatorio antes de reintentarlo. Este mecanismo es eficiente en redes cableadas, pero su rendimiento disminuye en entornos con alta congestión.
CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance). Utilizado en redes inalámbricas (IEEE 802.11), este método evita colisiones mediante técnicas de reserva de canal. Antes de transmitir, el dispositivo envía una señal de solicitud (RTS, Request to Send) y espera la confirmación del receptor (CTS, Clear to Send). Este proceso reduce la probabilidad de colisiones, aunque introduce una sobrecarga adicional en la comunicación. Es especialmente relevante en entornos de la AGE donde se emplean redes Wi-Fi para acceso móvil o en zonas sin cableado estructurado.
Token Passing. Este método se basa en la circulación de un testigo (token) entre los dispositivos de la red. Solo el nodo que posee el token puede transmitir datos, lo que elimina por completo las colisiones. Es típico de redes en anillo, como Token Ring (IEEE 802.5), y garantiza un acceso equitativo y predecible, aunque con menor flexibilidad en redes con topologías dinámicas. Su uso en la AGE es minoritario, pero puede encontrarse en entornos industriales o sistemas legacy.
Comparativa de métodos. CSMA/CD es simple y escalable para redes cableadas, pero su rendimiento se degrada con la congestión. CSMA/CA, aunque más complejo, es esencial para redes inalámbricas, donde las colisiones son más difíciles de detectar. Token Passing ofrece un acceso determinista, ideal para aplicaciones críticas, pero su implementación es menos flexible. La elección del método en la AGE depende de factores como el tipo de red, los requisitos de latencia y la infraestructura disponible.
Relevancia en la Administración. En la AGE, los métodos de acceso deben garantizar la interoperabilidad y la seguridad, especialmente en redes que manejan datos sensibles. La adopción de estándares como IEEE 802.3 (Ethernet) e IEEE 802.11 (Wi-Fi) asegura compatibilidad con infraestructuras modernas y cumplimiento con normativas como el Esquema Nacional de Seguridad (ENS). Además, la eficiencia en el acceso al medio es clave para soportar servicios electrónicos y comunicaciones internas.
Limitaciones y desafíos. Los métodos de acceso no están exentos de limitaciones. CSMA/CD, por ejemplo, no es viable en redes inalámbricas debido a la dificultad para detectar colisiones. CSMA/CA, aunque evita colisiones, introduce latencia adicional. Token Passing, por su parte, puede ser ineficiente en redes con muchos nodos inactivos. Estos desafíos deben considerarse al diseñar o mantener redes locales en la AGE, priorizando soluciones que equilibren rendimiento, seguridad y escalabilidad.
🧩 Elementos esenciales
- CSMA/CD: Método de acceso para redes Ethernet cableadas que detecta colisiones y reintenta la transmisión.
- CSMA/CA: Método para redes inalámbricas que evita colisiones mediante señales de reserva (RTS/CTS).
- Token Passing: Método basado en un testigo que circula entre nodos, eliminando colisiones.
- IEEE 802.3: Estándar que define Ethernet y el uso de CSMA/CD en redes cableadas.
- IEEE 802.11: Estándar para redes Wi-Fi que emplea CSMA/CA como método de acceso.
- Colisión: Situación en la que dos dispositivos transmiten simultáneamente, corrompiendo los datos.
- RTS/CTS: Mecanismo de CSMA/CA para reservar el canal antes de transmitir en redes inalámbricas.
- Latencia: Tiempo de espera introducido por los métodos de acceso, especialmente en CSMA/CA.
- Escalabilidad: Capacidad de un método para adaptarse al crecimiento de la red sin degradar el rendimiento.
- Determinismo: Característica de Token Passing que garantiza tiempos de acceso predecibles.
- ENS: Esquema Nacional de Seguridad, que influye en la elección de métodos seguros y compatibles.
- Redes legacy: Sistemas antiguos que pueden emplear métodos como Token Passing en la AGE.
🧠 Recuerda
- CSMA/CD es el método clásico de Ethernet cableada, basado en detección de colisiones.
- CSMA/CA se usa en redes inalámbricas para evitar colisiones mediante reserva de canal.
- Token Passing elimina colisiones al permitir la transmisión solo al nodo con el testigo.
- La elección del método depende del tipo de red, topología y requisitos de la AGE.
- IEEE 802.3 e IEEE 802.11 son estándares clave para redes cableadas e inalámbricas, respectivamente.
- Los métodos de acceso influyen en la eficiencia, latencia y escalabilidad de la red.
- En la AGE, la interoperabilidad y seguridad son prioritarias al seleccionar un método.
- CSMA/CA introduce mayor latencia que CSMA/CD debido a su mecanismo de reserva.
- Token Passing es determinista, pero menos flexible en redes dinámicas.
- Las redes inalámbricas no pueden usar CSMA/CD por la dificultad de detectar colisiones.
5. Dispositivos de interconexión
5. Dispositivos de interconexión
🎯 Idea clave
- Los dispositivos de interconexión permiten la comunicación entre equipos dentro de una red local o entre redes distintas.
- Su función principal es dirigir, filtrar o amplificar el tráfico de datos para garantizar una transmisión eficiente y segura.
- Cada dispositivo opera en una capa específica del modelo OSI, determinando su alcance y complejidad.
- En la Administración General del Estado, estos dispositivos deben cumplir con los requisitos de seguridad e interoperabilidad establecidos.
- La elección del dispositivo adecuado depende del tipo de red, el volumen de tráfico y los protocolos utilizados.
- Su correcta configuración es esencial para evitar cuellos de botella y garantizar la disponibilidad de los servicios.
📚 Desarrollo
Definición y propósito. Los dispositivos de interconexión son componentes hardware o software que facilitan la conexión entre equipos o redes, permitiendo el intercambio de datos. Su objetivo es optimizar el flujo de información, segmentar el tráfico y aplicar políticas de seguridad. En el ámbito de la Administración General del Estado, estos dispositivos deben alinearse con los estándares técnicos y normativos vigentes, como el Esquema Nacional de Seguridad (ENS).
Clasificación por capas OSI. Los dispositivos se clasifican según la capa del modelo OSI en la que operan. Los hubs y repetidores funcionan en la capa física, amplificando señales sin analizar su contenido. Los switches operan en la capa de enlace, dirigiendo tramas según direcciones MAC y mejorando el rendimiento al reducir colisiones. Los routers, en la capa de red, encaminan paquetes entre redes distintas utilizando direcciones IP y protocolos como BGP o OSPF.
Switches en redes locales. Los switches son los dispositivos más utilizados en redes locales de la AGE debido a su capacidad para segmentar el tráfico y evitar colisiones. Permiten la creación de redes virtuales (VLAN) para aislar departamentos o servicios, mejorando la seguridad y el rendimiento. Además, soportan funciones avanzadas como QoS (Calidad de Servicio) para priorizar tráfico crítico, como videoconferencias o aplicaciones administrativas.
Routers y su papel en la interconexión. Los routers son esenciales para conectar redes locales con redes externas, como Internet o la Red SARA. En la AGE, se utilizan para implementar políticas de encaminamiento, filtrado de tráfico y seguridad mediante listas de control de acceso (ACL). También permiten la creación de redes privadas virtuales (VPN) para el acceso remoto seguro de empleados o ciudadanos, cumpliendo con los requisitos de confidencialidad e integridad del ENS.
Dispositivos de seguridad. Los firewalls y IDS/IPS son dispositivos críticos para proteger las redes de la AGE. Los firewalls filtran el tráfico según reglas predefinidas, bloqueando accesos no autorizados o ataques conocidos. Los sistemas de detección y prevención de intrusos (IDS/IPS) analizan el tráfico en tiempo real para identificar patrones sospechosos. Estos dispositivos deben configurarse según las guías CCN-STIC para garantizar la protección de los sistemas de información.
Otros dispositivos relevantes. Los access points permiten la conexión inalámbrica de dispositivos en redes Wi-Fi, cumpliendo con estándares como IEEE 802.11ac o 802.11ax. Los modems se utilizan para conectar redes locales a servicios de banda ancha, aunque su uso en la AGE es limitado debido a la preferencia por conexiones dedicadas. Los gateways actúan como traductores entre protocolos distintos, facilitando la interoperabilidad entre sistemas heterogéneos.
Configuración y gestión. La gestión de estos dispositivos en la AGE se realiza mediante herramientas centralizadas que permiten monitorizar el tráfico, aplicar actualizaciones de seguridad y configurar políticas de forma homogénea. La redundancia y el equilibrio de carga son prácticas comunes para garantizar la disponibilidad de los servicios, especialmente en entornos críticos como sedes electrónicas o sistemas de tramitación administrativa.
🧩 Elementos esenciales
- Hub: Dispositivo de capa física que amplifica y retransmite señales a todos los puertos, sin filtrar tráfico.
- Switch: Dispositivo de capa de enlace que dirige tramas según direcciones MAC, reduciendo colisiones y mejorando el rendimiento.
- Router: Dispositivo de capa de red que encamina paquetes entre redes distintas utilizando direcciones IP y protocolos de enrutamiento.
- Firewall: Dispositivo de seguridad que filtra tráfico según reglas predefinidas, protegiendo la red de accesos no autorizados.
- Access Point: Dispositivo que permite la conexión inalámbrica de equipos a una red local mediante estándares Wi-Fi.
- VLAN: Red virtual creada en un switch para segmentar tráfico y mejorar la seguridad y el rendimiento.
- QoS (Calidad de Servicio): Mecanismo que prioriza ciertos tipos de tráfico para garantizar un rendimiento óptimo en aplicaciones críticas.
- ACL (Lista de Control de Acceso): Conjunto de reglas aplicadas en routers o firewalls para permitir o denegar tráfico según criterios específicos.
- IDS/IPS: Sistemas de detección y prevención de intrusos que analizan el tráfico en busca de patrones maliciosos.
- Gateway: Dispositivo que actúa como traductor entre protocolos distintos, facilitando la interoperabilidad entre redes heterogéneas.
- Redundancia: Configuración de dispositivos duplicados para garantizar la disponibilidad en caso de fallos.
- VPN (Red Privada Virtual): Tecnología que permite conexiones seguras a través de redes públicas, utilizando cifrado y autenticación.
🧠 Recuerda
- Los dispositivos de interconexión operan en diferentes capas del modelo OSI, determinando su funcionalidad y complejidad.
- Los switches son fundamentales en redes locales por su capacidad para segmentar tráfico y evitar colisiones.
- Los routers permiten la conexión entre redes distintas y son clave para implementar políticas de seguridad y encaminamiento.
- Los firewalls y IDS/IPS son esenciales para proteger las redes de la AGE según los requisitos del ENS.
- La configuración de VLAN y QoS mejora el rendimiento y la seguridad en entornos administrativos.
- La redundancia y el equilibrio de carga son prácticas comunes para garantizar la disponibilidad de los servicios.
- La gestión centralizada de dispositivos facilita la aplicación de políticas homogéneas y actualizaciones de seguridad.
- La elección del dispositivo adecuado depende del tipo de red, el volumen de tráfico y los protocolos utilizados.