Está en la página 1de 111

Fundamentos de Telecomunicaciones

M.Sc.Ing. Gumercindo Bartra Gardini


Enero 2017
M.Sc. Ing. Gumercindo Bartra Gardini

• Soy Master of Sciences en Telemática (UNI), Ingeniero Electrónico Colegiado, egresado de la Universidad Nacional de Ingeniería, con
estudios de Doctorado en Ingeniería de Telecomunicaciones por la PUCP. Tengo más de 30 años de experiencia en la asesoría, diseño e
instalación de redes de computadoras corporativas cableadas e inalámbricas para el transporte de datos y VoIP para el sector privado y
publico. He realizado cursos de especialización en Diseño y Seguridad de Redes en Estados Unidos (3Com), México (3Com), Argentina
(Network Associates). He realizado conferencias para Compaq en La Paz, Santa Cruz, Bolivia. He realizado conferencias en tecnologías
de Redes , Seguridad, VoIP y protocolos de Internet en 12 ciudades del Perú. He realizado el Diseño e Implementación de las primeras
Redes de Área Local con tecnología de cable coaxial y Netware de Novell en Lima y provincias. He sido Jefe de Telefonía en Mollendo
Arequipa (ENTEL PERU), he desarrollado labores de Ingeniero de Soporte Técnico en Computadoras y Redes (COMPAQ, 3COM, NAI,
LUCENT TECNOLOGIES), he sido Jefe de Electrónica en Cibertec, Gerente Técnico en Seguridad de Computadoras y Redes
(NETWORK ASSOCIATES). He sido Asesor en Seguridad de Redes del Jefe de Registro Central y Estadística de la UNI (ORCE).
Profesor y expositor de cursos de Redes de Computadoras y Protocolos en la PUCP, UPC, INICTEL, Cibertec. Ingeniero Supervisor de la
Red Telemática de la Universidad Nacional Hermilio Valdizán, convenio RPU PUCP- UNHEVAL. Consultor en el diseño e
implementación de la primera red de telefonía IP fija inalámbrica para el Callejón de Conchucos. He realizado cursos a medida en
tecnologías de redes para ingenieros de SUNAT, TELEFONICA, LUCENT, UPC, INICTEL, OSIPTEL. He sido expositor y Jefe de
Laboratorios del programa de posgrado en Ingeniería de Comunicación de Datos, Convenio UPC- Lucent. He sido expositor de cursos
de especialización dictados al Ministerio de Transportes y Comunicaciones (MTC) y ALCATEL-LUCENT. He participado en el equipo de
asesores de la Sección de Ingeniería de las Telecomunicaciones para la Evaluación y análisis del protocolo de pruebas de Implementación
del sistema de comunicaciones satelitales del Ejército del Perú (CGE). He participado en el Grupo de Investigación para el diseño e
implementación de la red inalámbrica inteligente por proximidad para el Museo O’Higgins de la Pontificia Universidad Católica del
Perú. Actualmente soy Profesor a Tiempo Completo y Coordinador de Especialidad de Ingeniería de las Telecomunicaciones de la
Pontificia Universidad Católica del Perú en el Área de Redes y Telemática. Soy miembro del Grupo de Investigación en Redes Avanzadas
de la PUCP (GIRA-SDN). Software Defined Networking.
1. Conceptos de telecomunicaciones
2. Servicios de telefonía fija y móvil
3. Redes de datos (6 horas)
• Generalidades
• Red de conmutación
• Modelos de referencia: OSI y TCP/IP
• Protocolos
• Redes LAN
• Redes WAN
• Red de transporte
• Seguridad de redes
4. Internet y los nuevos servicios (3 horas)
Redes de datos
Objetivo

Conocer las tecnologías y protocolos que


sirven de plataforma a la red de los seres
humanos y respaldan la forma en que
vivimos, aprendemos, trabajamos, y jugamos.
Generalidades
Comunicación
• Transmisión de información de un punto a otro por medio de señales. Una
señal es la representación física de un mensaje. Un mensaje es un conjunto de
datos. El valor de los datos es la información.

 1 
CI  log 2 
P 
 i
Pero, la vida es corta y la información no tiene El contenido de información es una cantidad relacionada de manera logarítmica
con la inversa de la probabilidad de aparición de un evento.
fin......./ Aldoux Huxley
Señales
• Analógicas
– Varían continuamente en el tiempo.

• Digitales
– Discretas en el tiempo,
valores predefinidos.
– Binarias: 2 estados: 0, 1
Sistema de comunicaciones
Código: asignación
simbólica para la
3 composición de mensajes. Interfaces de entrada y salida que son dispositivos
4 encargados de adaptar las señales para que puedan
viajar por el medio físico.
El ruido y la distorsión son
8 perturbaciones que sufren las señales al
pasar por el canal de comunicaciones.

Las interfaces y el medio


3 5 físico forman parte del
medio de transmisión.

Medio de transmisión: 5
6 camino por el cual
viaja la señal. Receptor: ente o sistema
2 con capacidad de
1 capaz
Emisor: ente o un sistema
de generar un mensaje.
interpretar el mensaje.

El conjunto formado por la interfaz de entrada


del emisor y la interfaz de salida del receptor
2
7 enlazados por un medio físico se conoce como
canal de comunicaciones.
Sistema de comunicaciones
Modos de transmisión
Tipos de transmisión. Interfaces y conectores
Transmisión Paralela
Transmisión simultánea por varias líneas.
 Alta velocidad.
 Costosa.
 Longitudes cortas.
Transmisión Serie  Requiere un entorno controlado.
Un dato tras otro sobre la misma
línea.
 Pocas líneas, económica
 Facilita una comunicación robusta
 Baja velocidad
Capacidad estática y capacidad dinámica
• Capacidad estática: cantidad de datos que pueden ser almacenados en un
medio.
– Un disco duro con una capacidad estática de: 30GB o 27.99GibiBytes.

• Capacidad dinámica: cantidad de datos que pueden ser transferidos por unidad
de tiempo sobre un medio.
– Un reproductor de audio lee un disco compacto (CD-A) a una velocidad
de: 176.4KB/seg. o 172.3KibiBytes/seg
Velocidades y ancho de banda en el mundo de los datos

• La velocidad de transmisión (Vtx) es el número de bits que se transmiten por segundo (Vtx=1
bit/seg)

• La velocidad de transferencia (Vtransf) es el número de Bytes que se transmiten por segundo


(Vtransf=1 Bytes/seg)

• Un medio de transmisión se comporta como un filtro.


• Ancho de banda analógico. Es la diferencia entre las frecuencias máxima y mínima que deja pasar
un filtro. Se mide en Hertz.
• Ancho de banda digital, es “similar” a la velocidad de transmission y se mide en bits/seg
Velocidad de propagación. Atenuación
Medios de transmisión
Medios de Transmisión

• Cables metálicos
– par trenzado y cable coaxial

• Fibra óptica

• Espacio libre
– Microondas
– Infrarrojo
Cable de par trenzado (twisted-pair)
• 2 alambres de cobre aislados que se trenzan. 100 ohmios(UTP) y 150 ohmios (STP)
• El trenzado reduce la interferencia eléctrica de pares cercanos (diafonía).
Cable Coaxial
• 1 alambre de cobre rodeado de un material aislante, rodeado por una malla
conductora y rodeado por una cubierta plástica protectora. (configuración
concéntrica).
Cable de Fibra Óptica
• Fibra de vidrio muy delgada.
• Fibras
– Multimodo (MM)(índice escalonado o gradual)
– Monomodo (SM)

• Ventajas
– Tamaño y peso
– Seguridad
– Inmune a las interferencias electromagnéticas
– Menor Atenuación
– Mayor Ancho de banda
revestimiento cubierta plática
– Mejoras con WDM

núcleo
Fibra Óptica

Medio flexible y fino capaz de confinar luz.

Esencialmente una guía de onda.


Transmisión en Fibra Óptica
Aplicaciones de la Fibra Óptica

– Backbone (redes de datos).


– Interconexión de centrales.
– Transmisiones de larga distancia.
– Lazos de abonado (progresivamente usuarios residenciales).
Modelos de referencia OSI y TCP/IP
Modelos de Referencia
• Modelo de Referencia OSI: (1977 – 1984)
Open Systems Interconnection.
Desarrollado por la Organización Internacional de Normas ( ISO)
Tiene 7 capas
• Modelo de Referencia TCP/IP: (1969-1970)
Tiene 4 capas.
Patrocinado por el DoD. ARPANET. Internet
Características de la arquitectura de red
– Tolerancia a fallas
– Escalabilidad
– Calidad de servicio
– Seguridad
El modelo de Referencia OSI de ISO

Capa de Aplicación
Capa de Presentación
Capa de Sesión
Capa de Transporte
Capa de Red
Capa de Enlace
Capa Física
Modelo TCP/IP
OSI TCP/IP
Aplicación Application
Presentación Telnet FTP SMTP DNS SNMP
layer
Sesión

Transport layer
Transporte Transmission User Datagram
(host Level) Control Protocol Protocol

Internet layer ICMP


Red

ARP Internet Protocol


Enlace
Acceso a la Red
Ethernet token ring FDDI WANs

Físico
Transmisión de Datos en el Modelo de capas
Paquete de datos
• Un paquete básico se compone de 2 partes:
– Una cabecera. Información de control
• Direcciones.
• Código de detección de errores.
• Control de protocolo
– Una carga Útil (Datos)

• PDU

Cabecera Datos

• Cada capa encapsula aquéllas que están por encima de ella:


Encapsulamiento
• Un paquete encapsulando un paquete de nivel superior:

Cabecera 1 Cabecera 2 Datos

• Este proceso añade un costo adicional a la cantidad de datos transferidos.


• Sin embargo es fácil de implementar (estandarizar) y extender (añadirle funcionalidad).
El Modelo de Referencia OSI de ISO: Encapsulamiento.

DATOS

NIVEL 7 A DATOS NIVEL 7

NIVEL 6 P A DATO S NIVEL 6

NIVEL 5 S P A DATOS NIVEL 5

NIVEL 4 T S P A DATO S NIVEL 4

NIVEL 3 R T S P A DATOS NIVEL 3

NIVEL 2 E R T S P A DATOS NIVEL 2

NIVEL 1 E R T S P A DATOS NIVEL 1

Paquete Paquete Paquete

Página 32 04/02/2
Servidor WEB
• Mensaje
index.php
• CAPA DE APLICACIÓN
http index.php
• CAPA DE TRANSPORTE
tcp http + index.php
• CAPA DE INTERNET

• CAPA DE ENLACE ip tcp + http + index.php

ethernet ip + tcp + http + index.php crc


Servidor de correo electrónico
• Mensaje
mail
• CAPA DE APLICACIÓN
smtp mail
• CAPA DE TRANSPORTE
tcp smtp + mail
• CAPA DE INTERNET

• CAPA DE ENLACE ip tcp + smtp + mail

ethernet ip + tcp + smtp + mail crc


Telefonía IP (VoIP)
• Mensaje
voz.pcm
• CAPA DE APLICACIÓN
rtp voz.pcm
• CAPA DE TRANSPORTE
udp rtp + voz.pcm
• CAPA DE INTERNET

• CAPA DE ENLACE ip udp + rtp + voz.pcm

ethernet ip + udp + rtp + voz.pcm crc


Dispositivos de Interconexión de Redes

APLICACION

PRESENTACION

SESION GATEWAY

TRANSPORTE

RED ROUTER

ENLACE SWITCH

FISICA HUB

MODELO OSI
Envío de un mensaje instantáneo

Por favor revisar los apuntes de


clase.

Por favor revisar los apuntes de


clase .
Elementos de una Red

Reglas
Acuerdos
Protocolos

Stream de datos:
Segmentación
Multiplexaje
Dispositivos finales e intermediarios

Dispositivos Finales (DTE) Dispositivos Finales (DTE)

Dispositivos intermediarios
Internet
Redes múltiples
Redes convergentes

Un tipo de red que puede transmitir voz,


vídeo y datos a través de la misma red
Protocolos
Asignación de Direcciones IP en el mundo
• Las organizaciones obtienen sus direcciones IP Registro Regional Área geográfica
del proveedor correspondiente ARIN (American Registry for •América
• Los proveedores pequeños (tier-2 a tier-n) las Internet Numbers) •Caribe
obtienen de los proveedores grandes (tier-1) www.arin.net •África Subsahariana
• Los proveedores grandes las obtienen de los
registros regionales (RIR, Regional Internet APNIC (Asia Pacific Network •Asia oriental
Registry) Information Centre) •Pacífico
• Cada RIR dispone de una base de datos (whois) www.apnic.net
para búsqueda de direcciones IP
RIPE (Réseaux IP Européenes) •Europa
www.ripe.net •Medio Oriente
•Asia Central
•África Sahariana
Clases de Direcciones IPv4

• REDES CLASE A: 1.0.0.0 – 126.0.0.0

• REDES CLASE B: 128.0.0.0 – 191.255.0.0

• REDES CLASE C: 192.0.0.0 – 223.255.255.0

• REDES CLASE D: 224.0.0.0 – 239.0.0.0

• REDES CLASE E: 240.0.0.0 – 247.0.0.0


Tablas de Enrutamiento

Red Destino: 172.3.0.0

Next Router Hops Owner Timer


172.5.3.2 3 RIP 145
172.5.4.7 3 RIP 170
172.5.3.9 6 RIP 25
Lo más notorio en IPv6
IPv4 tiene 32 bits para las direcciones IP.
►232 direcciones IP = 4 , 294´ 967, 296 = 4.2x109
IPv6 tiene 128 bits para las direcciones IP.
►2128 direcciones IP = 3.4x1038
La población mundial en el 2004:
► 6, 377´ 6 00, 000 habitantes
La población mundial para el 2050:
► 8, 918´ 7 00, 000 habitantes
NOS FALTAN DIRECCIONES PERO...CADA SER HUMANO
IPv4 PARA ASIGNAR A TENDRÍA EN EL 2050
CADA SER HUMANO!!! 3.8X1028
DIRECCIONES IPv6

http://www.unfpa.org/swp/2004/presskit/docs/indicator2_spa.pdf
Densidad de direcciones IPv4 / IPv6
2 14 2
Area = 4R  5.1x10 m
En IPv4 existen
32
Dirección = 2 = 4 294 967 296
En IPv6 existen
128 38.5
Dirección = 2 = 10 =
R=6378.14 Km 340,282,366,920,938,463,463,374,607,431,768,211,456

Lo que quiere decir:


IPv4 2
Dirección Densidad = 84 215 direcciones/m
Densidad =
Área de Tierra IPv6 23 2
Densidad = 6.2x10 direcciones/m
Idea del tamaño de las direcciones IPv6
. . . .. . 20
... .. .. .. . .. Estrellas en el universo: 10
. . .. . .. ..
. ..
Arena en todas las playas de la
tierra: 1020

Atomos en todos los seres vivos de la


tierra: 10 41

Electrones, protones y neutrones


80
en el universo: 10

Direcciones en la futura Internet:


10 38
Problemas de la actual Internet
Los principales protocolos de Internet tienen
aproximadamente 20 años: IPv4 definida en 1981!!
El protocolo IP e Internet presenta algunas
observaciones:
►Un paquete de datos debe ser procesado en cada nodo.
►Falta optimizar los protocolos de encaminamiento.
►Todos fragmentan: sobrecarga en los routers.
►Falta de seguridad.
►Servicio tipo “best effort”.
►Movilidad IP.
►Falta de direcciones IP.
Diagnóstico de IPv4

Estructura en dos niveles


de la dirección IP:
Número de red
Número de computador

Número de red único a cada red IP, independiente si la


red está conectada a Internet o no.

Uso creciente de TCP/IP en nuevas áreas:


Terminales electrónicos Receptores de TV por cable

Proliferación de redes.
Qué se debería mejorar en IPv4?

Ampliar el espacio de direcciones.

Mejorar la cabecera de opciones.

Disminuir los campos de la cabecera.

Flexibilizar el direccionamiento. (anycast).

Fragmentar sólo en el host de origen.

Seguridad.

Movilidad.
Direcciones en IPv6 (RFC 4291-Febrero de 2006)

Prefijo de red
LINK – LOCAL FE80::/10
UNICAST

UNICAST
ADDRESS

Prefijo de red
GLOBAL UNICAST Diferente al anterior

Es una dirección
ANYCAST Global unicast
ADDRESS

Prefijo de red
MULTICAST FF00::/8
ADDRESS
Tipos de Direcciones IPv6
• En IPv6, las direcciones se asignan a interfaces individuales, no a los nodos.
• Un host puede tener varias interfaces

Hosts con Protocolo IPv4/IPv6

Interfaz eth0 Dirección IPv4 , 138.4.23.134


Dirección IPv6, 2001:13A0:1022:0:0:0:0:3
Dirección IPv6, fe80:0:0:0:2c0:dfff:fee8:bfab
Redes de Área Local (LAN)
Distribución de Inteligencia

Unidad de
Procesamiento Unidad de
Procesamiento
Unidad de
Almacenamiento Unidad de
Almacenamiento
Unidad de
Comunicaciones Unidad de
Comunicaciones

Unidad de Unidad de
Red de terminales Comunicaciones Comunicaciones
Tontos

Red de terminales Red de terminales


Tontos Remotos Tontos Remotos
Distribución de Inteligencia

Unidad de Unidad de
Procesamiento Procesamiento

Unidad de Unidad de
Almacenamiento Almacenamiento

Unidad de Unidad de
Comunicaciones Comunicaciones

Unidad de
Unidad de
Comunicaciones
Comunicaciones
Unidad de
Almacenamiento
Unidad de
Unidad de
Procesamiento Procesamiento
Red de terminales Red de computadoras
inteligentes
Tipos de redes
- LAN: Local Area Network (Red de campus)
- WAN: Wide Area Network (Internet)
Tecnología de Transmisión

Punto a punto
Tecnología de transmisión

Difusion (Broadcast)

bus

estrella
anillo
Redes LAN y redes WAN

WAN es el cuello de botella de la red


Preliminares

• Tipos de Redes LAN:


Peer to peer
Cliente - Servidor
• Servicios: primitivas, operaciones
• Protocolos: Reglas. Implentación de servicio
• Protocolos con conexión: est.usa,libera
• Protocolos sin conexión: best effort
• Calidad de servicio: confiable, no confiable
• Arquitectura de red: capas, protocolos
LAN LAN
(Comité IEEE proyecto 802).
Una red de área local (LAN Local
 Área moderada. Area Network) es un sistema de
comunicación de datos que
 Pertenencia y operación por una sola organización. permite a un determinado número
 Canal de comunicación de capacidad media-alta. de dispositivos independientes
comunicarse en un área local.
 Baja tasa de errores.
Internet

Modem
Router

Hub
Topologías LAN más comunes

Network Fast/Gigabit Ethernet Token Ring ARCnet


Technology Ethernet

Topology Star Star / Bus Ring Star / Bus


TX Rate 100/1000 Mbps 10Mbps 16/4Mbps 20/2.5Mbps
Protocol CSMA/CD CSMA/CD TokenPassing TokenPassing
Transmit Media Twisted Pair / Twisted Pair / Twisted Pair / Twisted Pair /
Fibre Fibre/Coaxial Fibre/Coaxial Coaxial
10Base5: Coaxial Grueso

Max.
Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II

50m Max. 100


nodes/segment

Min. 2.5m
Terminator AUI Cable RG-11 Thick Transceiver
(50) Cable

Max. 500m
10Base2: Coaxial Delgado

Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II

Max. 30
nodes/segment

Min. 0.5m
Terminator RG-58 T-joint
(50) Thin Cable

Max. 185m
10BaseT: Par Trenzado

Hub
RJ-45
Connector
Unshielded
Twisted-Pair
Max.
100m
Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II
Fast Ethernet / Gigabit Ethernet

• Soporte de velocidades de 100Mbps y 1Gbps.

• Fast Ethernet: Soporte sobre FO (100BASE-FX) o par trenzado


(100BASE-TX).

• 1Gigabit por segundo (1.25Gbps – codificación de línea 8B/10B)


soportada sobre FO (1000BASE-SX, 1000BASE-LX) o líneas de Cobre
(1000BASE-CX).
Redes convencionales vs. Conmutadas(switcheadas)

En un medio compartido la LAN


les exige a los usuarios compartir
el canal.

Un Switch LAN proporciona segmentación, y


aumenta el canal disponible para cada usuario.
Redes con hubs y switches

Un Hub común sólo soporta


una conversación a la vez

Un Hub Switch soporta


múltiples conversaciones
simultáneas
Redes convencionales vs. Conmutadas(switcheadas)

Un Hub común
soporta sólo Half-
duplex.

El Switch permite funcionamiento full-duplex


que dobla el bandwidth y reduce la pérdida por
colisiones.
Redes lógicas sobre una red física
Redes de Área Amplia (WAN)
EVOLUCIÓN DE LAS REDES WAN

Más ancho de banda


Soporte de tráfico multimedia
Líneas de transmisión más confiables
10G / DWDM

MPLS
ATM
Frame Relay

ISDN
Líneas
Digitales
X.25 dedicadas

1960s 1970s 1990s 1993 2000


SERVICIOS PÚBLICOS WAN

Packet Frame Relay


Switched X.25

ISDN
BRI
ISDN PRI
Circuit
Switched
MPLS/10G/DWDM
SMDS
Cell
Switched ATM

56/64 1.544 2.048 45 155 622 2488


Kbps Mbps Mbps Mbp Mbps MbpsMbps
s
Esquema simplificado de una red telefónica
Principio de funcionamiento de una red de paquetes
Modo de operación DATAGRAMA
Modo de operación DATAGRAMA
Modo de operación con Circuitos virtuales
Modo de operación con Circuitos virtuales
Redes orientadas a la conexión y conmutadas por circuitos
Redes sin conexión conmutadas por paquetes
Red de transporte de datos
Red de Transporte de banda ancha
Internet en el Perú
Esquema de conectividad ISP en el Perú
Red Dorsal Nacional de Fibra Óptica

Fuente: Proinversión
Seguridad en redes de datos
Fijando conceptos
• Seguridad de la Información. Protección de la información contra revelación, transferencia,
modificación o destrucción no autorizadas, ya sea accidental o intencional.

• Seguridad Computacional. La aplicación de características de seguridad en hardware, firmware y


software a un sistema de cómputo para proteger o prevenir contra revelación no autorizada,
manipulación, eliminación de información o denegación de servicio.

• Seguridad de Redes. Medidas para proteger la información al ser transmitida a través de una red
de datos ó una serie de redes interconectadas (Seguridad en Internet)
Seguridad de la información
• Es mucho más que instalar firewalls, VPNs, cifrado o aplicar parches
para proteger vulnerabilidades del software o guardar copias de
respaldo en una bóveda….

• Es determinar …
QUÉ REQUIERE SER PROTEGIDO y POR QUÉ….

• DE QUÉ DEBE SER PROTEGIDO Y CÓMO PROTEGERLO.


Seguridad de las Comunicaciones
• El tráfico entre los sitios debe ser seguro
• Deben tomarse medidas para asegurar que el tráfico, si fuera interceptado, no pueda ser alterado,
falsificado, o descifrado. CSA

Firewall

VPN
IP
S

VPN

Oficina Remota
DNS
Web Email
Server Server
La seguridad de la información se caracteriza por
la preservación de:
• Autenticación: Garantiza que el origen y destino son los que dicen ser.
• Confidencialidad: La información está protegida de personas No autorizadas….
• Integridad : Previene la alteración de los datos.
• Disponibilidad: Los usuarios tienen acceso a la información y a los activos asociados
cuando lo requieran.
• Control de Acceso: Elimina el acceso no autorizado.
• No Repudio. Validación del emisor (firma digital)
Tecnologías de Seguridad
• Sistemas Basados en Passwords:
– PAP: Password Authentication Protocol
• Sistemas Basados en Reto-Respuesta:
– CHAP: Challenge Handshake Authentication protocol
– RADIUS:Remote Authentication Dial-In User Service.
• Certificados Digitales
Seguridad de los Datos
• Autenticación de los usuarios, Control de Acceso a los recursos de la red y no repudio:
– PAP, CHAP, RADIUS, y Certificados Digitales, Firmas Digitales.
• La confidencialidad y la integridad de la información:
– Encriptación de los datos.
Seguridad y pila de protocolos
• Capa de Aplicación: Resuelve problemas de autenticación, confidencialidad, integridad y no
repudio.
• Capa de Transporte: Cifrado y descifrado de procesos.
• Capa de Red: Firewalls.
Seguridad y pila de protocolos
• Capa de Enlace de datos: Cifrado y descifrado de enlace (Link
encryption), codificación decodificación.

• Capa Física: Líneas de transmisión en tubos sellados que contienen


gas argón a alta presión. La presión al disminuir dispara una alarma.
Fibra óptica
Paradigma de Seguridad

“LO QUE NO ESTA EXPLICITAMENTE


PERMITIDO, ESTA PROHIBIDO”
Encriptación con llave simétrica

Encriptación
+ =
Llave Documento Documento
Privada Original Encriptado

Envío de Documento
información Encriptado

Desencriptación
+ =
Llave Documento Documento
Privada Encriptado Original
Encriptación con llave pública

Encriptación
+ =
Llave Documento Documento
Pública Original Encriptado

Envío de Documento
información Encriptado

Desencriptación + =
Llave Documento Documento
Privada Encriptado Original
Encriptación

+ +
= =

Llave Llave Llave


Documento Documento Llave
Sesión Pública Sesión
Original Encriptado Encriptada

Envío de Información Documento + Llave


Encriptado Encriptada

Desencriptación

+ = + =

Llave Llave Llave Documento Llave Documento


Encriptada Privada Sesión Encriptado Sesión Original
Encriptación con llave pública y llave privada
Gabriel envía un mensaje a Fabrizio

Gabriel encripta un documento con una llave


privada desconocida
Encriptación
Gabriel encripta la llave privada con
la llave pública de Fabrizio

Envío de Gabriel envía el documento


Información encriptado y la llave encriptada

Fabrizio desencripta la llave con su


Desencriptación llave privada
Fabrizio usa la llave privada para
desencriptar el documento
Servicios de Banda Ancha
ADSL
Servicios de Banda Ancha

Cable

Página 104 04/02/2022


WPA Enterprise Mode

1. Usuario solicita acceso. AP bloquea acceso y solicita credenciales de usuario.


2. Las credenciales de usuario son enviadas a servidor de autenticación.
3. Servidor de autenticación valida usuario, y otorga derechos de acceso.
4. Se habilita puerto de AP y encriptación dinámica es asignada a cliente.
5. Cliente inalámbrico ahora tiene acceso a los servicios de la red de manera segura.
Orientado a las MAN
Infraestructura WIMAX
Ethernet sobre Fibra Óptica
• EN : LED 1ª ventana (850 nm), 2 Km
• FE : LED 2ª vent.(1310 nm), 2 Km (como FDDI)
– Haz invisible (infrarrojo lejano)
– No autonegociación 10/100 en fibra (imposible cambiar de ventana dinámicamente)
• GE: Láser 1ª y 2ª ventana
– 1ª vent. (MM) bajo costo (VCSEL) corto alcance
– 2ª: vent, (MM y SM) mayor costo y mayor alcance (5km)
• VCSEL (Vertical Cavity Surface Emitting Laser) más barato que LEDs 2ª ventana
• Propuesta FE VCSEL 1ª vent. (100BASE-SX)
– Permite autonegociación 10/100
– Más barato que 100BASE-FX. Alcance 300 m
Aplicaciones de 10 Gb Ethernet
• Backbone de grandes redes locales
• Conexión de servidores de altas prestaciones
• Posible alternativa a ATM y SDH en WAN (contempla grandes distancias)
• Redes metropolitanas sobre fibra oscura o WDM (Wavelength Division Multiplexing)
• Soporte de todo tipo de servicios, incluído voz y vídeo.
Después de 10 Gb Ethernet

• Velocidad limitada por la tecnología de los láser


• Seguramente no seguirá el factor 10
• 40 Gb/s (OC768) en 2004
• 160 Gb/s (OC3072) en 2007
• 640 Gb/s (OC12288) en 2010

También podría gustarte