Cisco CPE Espanol

8/14/2019 Cisco CPE Espanol

1/19

Equipos Cisco para Instalaciones en Clientes (CPE):

Creando Crecimiento y Nuevos Flujos de Ingresospara los Servicios Cisco Powered Network

Introduccin

Muchos proveedores de servicios que han dedicado suatencin a la construccin de sus redes ahora buscan sacarprovecho de sus in versio nes me dia nt e la reducci n decostos, y/o la incorporacin de nuevos cl ientes y laintroduccin de servicios que generen nuevos ingresos.

Muchos proveedores de servicios de red estn traspasandoel acceso bsico a la Internet o servicios similaresorientados hacia el t ransporte y estn buscandooportunidades para ofrecer servicios nuevos y de avanzadatales como redes privadas vir tuales de un si t io a otro(VPNs), servicios de teletrabajo ( telecommuting) yservicios integrados de voz y datos. Unos cuantos ejemplosde estos t ipos de servicios son los servicios administradosde routers (routers) , servicios de interconexin a PrivateBranch Exchange (PBX) (estructurados sobre unaarquitectura de acceso de datos) , servicios IP key-switched(reemplazando los viejos sistemas de telfonos dominantesen las oficinas de sus cl ientes) y servicios DSL de clasecomercial .

White Paper


2/19

C i s c o S y s t e m s , I n c . 1 99 2 - 2 0 0 1 C i s c o S y s t e m s , I n c . T o d o s l o s d e r e c h o s r e s e r v a d o s . A v i s o s I m p o r t a n t e s y D e c l a r a c i n d e C o n f i d e n c i a l i d a d

P g i n a 2 d e 2

Figura 1Rentabil idad del Proveedor de Servicios

Los proveedores de servicios que han obtenido la designacin Cisco PoweredNetwork para estos t ipos de servicios de redes t ienen una oportunidad adicionalde mejorar la rentabi l idad aprovechando la reputacin de Cisco entre los cl ientes

de empresa y de negocios pequeos y medianos. Una manera de lograr lo esofreciendo equipos Cisco para instalaciones de cl ientes (CPE) conjuntamentecon los servicios q ue t ienen la designacin Cisco Powered Network. Este informeof icial explora las ventajas que t ienen los proveedores de servicios al ofrecerCPEs de Cisco conjuntamente con los servicios de redes designados como CiscoPowered Network.

La Ventaja de Cisco End-to-End

El costo inicial algunas veces ms al to de CPEs de Cisco podra inf lui r enalgunos proveedores de servicios en su decisin de usar disposi t ivos CPEpequeos que ofrecen otros proveedores. Sin embargo, las ventajas de usarCPEs de Cisco para complementar los servicios ofrecidos sobre una red

desarrol lada con tecnologa Cisco abarcan la interoperabi l idad garant izada conlas redes de cl ientes comerciales, la disminucin del costo total de propiedad dela red y la reduccin de los costos de adiestramiento del personal , entre otros. Acont inuacin se encuentran descr ipciones ms detal ladas de estas ventajas.

Preferencia Comercial por los Productos Cisco

Como los productos Cisco son los ms ampl iamente ut i l izados en las redes deempresa, y Cisco t iene una buena reputacin de cal idad y conf iabi l idad, susproductos gozan de una fuerte preferencia en el mercado. Cuando un servicio dered est empaquetado con CPEs de Cisco, la mayora de los cl ientes comercialest ienen una mayor conf ianza en las ofertas del proveedor de servicios.Independientemente del tamao de la empresa, el cl iente t iene la seguridad deque el servicio de red ofrece la misma conf iabi l idad, rendimiento y escalabi l idad

de clase mundial que motor iza a la mayora de las redes corporat ivas y albackbone de la Internet alrededor del mundo.

Preferencia Comercial por un Asesor de Confianza

Cuando se desarrol la una red, incluyendo el CPE requerido para el acceso, estentador decidir por el mejor de su clase (disposi t ivos individuales de al torendimiento de di ferentes proveedores) o por la mejor oferta (el proveedor conlos precios actuales ms bajos). Si bien los estndares de la industr ia permiten

Ms Servicios

Aumento de Ingresos

Reduce el costo

Total de los Activos

Rentabilidad

Ms Servicios

Aumento de Ingresos

Reduce el costo

Total de los Activos

Rentabilidad


3/19


P g i n a 3 d e 3

este enfoque, la prestacin de servicios de al ta cal idad y la sat isfaccin de loscl ientes signi f ican i r ms al l de la conect ividad. Los cl ientes insisten cada vezms en que los proveedores de servicios ayuden a resolver sus necesidadescomerciales con disposi t ivos, servicios y apl icaciones que funcionen bien juntasms al l del mnimo comn denominador de los estndares de la tecnologacompart ida.

Al garantizar que los servicios coherentes ta les como seguridad y pr ior izacin depaquetes funcionan ef icazmente end-to-end, incluyendo el CPE, el proveedor deservicios est cuidando el benef icio de sus cl ientes. A menudo, los routers deacceso de bajo costo no t ienen las caracterst icas t picas de los productos Cisco.

Al gunos de estos proporcionan f lexi b i l idad y escalabi l idad, soporte a m lt iplesformas de autent icacin de disposi t ivos y caracterst icas avanzadas decert i f icacin, capacidades de administracin remota, administracin avanzada deancho de banda y funciones de f i rewal l incorporadas. (Vea ejemplos de lascaracterst icas de f i rewal l incorporadas en el CPE basado en el Cisco IOSSoftware). A menudo, la opcin de equipos menos robustos termina por creartensin en el presupuesto del proveedor de serviciosy esta si tuacinprobablemente se ext ienda a travs del t iempo a medida que el cl iente necesi tacambios.


4/19


P g i n a 4 d e 4

Tabla 1

Al gunas Caractersticas de Firewa l l y Se guridad incluidas en el Cisco IOSSoftware para var ios modelos de CPE Cisco

Caracterstica Descripcin/Beneficio

Listas de Control deAcceso estndar/extendido (ACLs)

Controla segmentos especficos de la red ypermite que los tipos de tr fico proporcionenuna seguridad mejorada en el l mite entre laInternet y la red privada.

ACLs basadas en TiempoDefinen las pol t icas de seguridad por da de lasemana y hora del da.

ACLs DinmicasPermiten el acceso temporal basado en el nombre yla contrasea del usuario.

Control de Accesobasado en Contexto(CBAC)

Permite la implementacin de las ACLs porapl icacin para una seguridad mejorada de losdatos sensibles.

Mapeo dinmico depuerto

Permite que las apl icaciones CBAC corran enpuertos no estndar.

Control de interfazbasado en la polt ica

Controla el acceso por direccin IP separadamenteen cada interfaz de enrutador.

Applets bloqueadores deJava

Proporcionan proteccin contra Java noident i f icado o mal icioso

Deteccin/prevencin deataque por Denegacin deServicio (DoS)

Examina los encabezamientos de los paquetes enbusca de patrones comunes de ataque, omit iendolos paquetes sospechosos

Deteccin de Intrusin

Proporciona monitoreo en t iempo real einterceptacin de uso indebido de la red ut i l izandoun extenso conjunto de las f i rmas ms comunes deataque e intrusin para recopi lacin de informacin

Autenticacin derouter homlogo

Garant iza que las actual izaciones de routers seannicamente aceptadas de fuentes conf iables

Traduccin de Direccinde Red (NAT)

Oculta direcciones internas de red de la vistapbl ica, a la vez que conserva la asignacin dedirecciones IP poco comunes

Soporte Seguridad VPN/IP(IPSec)

Proporciona tneles ci f rados escalables a la vezque integra la administracin avanzada de anchode banda y la val idacin de nivel de servicio

Redundancia/FallaDesva el t rf ico automticamente a un enrutadorde respaldo en el momento de la fal la.

Seguimiento de AuditoraSel los de t iempo y registros de transacciones yalertas

Soporte de ConfiguracinSoporta a Conf igMaker para una gua paso porpaso con diseo e implementacin de f i rewal l

Costos de Adiestramiento del Personal

El uso de CPEs de Cisco tambin produce benef icios para los grupos deoperaciones de los proveedores de servicios. Los estudios han demostrado quelos costos de personal y servicios contr ibuyen tanto como el doble del costoinicial del equipo en los costos totales de operacin del proveedor de servicios.CPEs de Cisco podra costar un poco ms inicialmente, pero como incluyecaracterst icas adicionales tales como --costos ms bajos de operacin,adiestramiento simpl i f icado del personal de operaciones, deteccin y solucin de


5/19


P g i n a 5 d e 5

fal las ms rpida, despl iegue escalable y herramientas de conf iguracin-- sucosto de ciclo de vida es si gni f icat ivamente ms bajo.

Cuando se ut i l iza CPEs de Cisco, se reducen tanto los costos de la instalacininicial del servicio como de las operaciones y mantenimiento cont inuo. Estoresul ta de la interoperabi l idad garant izada de CPEs de Cisco con el servicio dered basado en Cisco, las capacidades de CPEs de Cisco de ser conf igurado ymanejado remotamente y la faci l idad de agregar funcional idad para nuevosservicios cuando se presente la oportunidad de venderlos al cl iente msadelante.

A me nudo, se supone que la interoperabi l idad del equipo es una cuestinsenci l la dentro de una industr ia que est basada en estndares y, desde el punt ode vista conceptual , si lo es. Con suf iciente t iempo y dinero, un proveedor deservicios probablemente puede lograr que cualquier combinacin de equipos deotros proveedores funcione en conjunto. Sin embargo, las palabras cr t icas sonsuf iciente t iempo y dinero.

Costo de Mltiples Proveedores

Para i lustrar el efecto de mlt iples proveedores en la complej idad y el costo deoperacin y mantenimiento, Cisco le encomend a The Registry, Inc. un estudiode var ios proveedores de servicio en los Estados Unidos y el anl isis del costode mlt iples proveedores. El estudio indic que los costos estn directamenterelacionados con dos var iables: el alcance de la red y la diversidad de la red. Elalcance de la red signi f ica el nmero de nodos en la red, adems de laslocal idades donde estn ubicados los puntos terminales. Por ejemplo, laoperacin y mantenimiento de una red internacional de 100 nodos es mscompl icada que la de una de 100 nodos en un campus o en un edi f icio. Ladiversidad de la red signi f ica el nmero de equipos en la red pertenecientes aproveedores di ferentes, el nmero de protocolos de red di ferentes en uso, elnmero de servicios ofrecidos sobre la red, y as sucesivamente.

Los resul tados del estudio muestran que la complej idad de la red puedeaumentar signi f icat ivamente los costos de personal , soporte y administracin deuna red. Como se pudo recopi lar informacin sobre los puntos de presencia(POPs), o nodos de servicio, de todos los proveedores de servicio en estudio,The Registry seleccion los POPs como una base comn de comparacin.

Los costos se expresan en persona-meses en la Tabla 2. Las ventajas de tenermenos proveedores de equipos son evidentes en las ci f ras. Si bien el estudio fueopt imista al descr ibi r el incremento de la complej idad como una var iable l ineal , elpersonal de operaciones de red en var ios de los proveedores de servicio bajoestudio indic su conviccin de que los costos de la complej idad de mlt iplesproveedores son realmente exponenciales.

Tabla 2Costos a un POP Principal (Persona-Meses)

Tres Proveedores Proveedor Individual

A o Inicial 32,7 17,1

Total de Tres Aos 47,1 25,1

Al gunos lectores se sorprenden al ver que el costo de propiedad de tres aoscasi se dupl ica cuando part icipan tres proveedores en lugar de un proveedor


6/19


P g i n a 6 d e 6

individual . Una de las razones es que un componente pr incipal de los costos deoperacin en el estudio es el adiestramiento del personal . Cuando un proveedorde servicios despl iega equipos d e muchos proveedores, es casi imposible tener atodo el personal de operacin adiestrado en todos los equipos. Esta si tuacin esobviamente inef iciente, pero lo peor es que a menudo resul ta en errores deoperacin y retrasos. Por ejemplo, en un escenario de mlt iples proveedores, laresolucin de los problemas en la red podra requeri r un mnimo de dos tcnicosquienes podran retrasarse an ms por la necesidad de traducir la terminologade un marco de referencia de un proveedor al del otro.

Al tener equipos CPE y de infraestructura de red del mi smo proveedor, elpersonal de operaciones puede tener un entendimiento ms coherente de laspol t icas, herramientas y prct icas de administracin del proveedor de servicios.

Ad em s, como la ma yora de los equipos LAN de los cl ientes provienen de Cisco,la capacidad de comunicacin de los tcnicos del proveedor de servicios con elpersonal de Informt ica del cl iente mejora en gran medida.

El uso de CPEs de Cisco tambin simpl i f ica y agi l iza el proceso deadiestramiento. Cuando un proveedor de servicios ut i l iza CPEs de Cisco con unainfraestructura de red basada en las tecnologas de Cisco, cualquier

adiestramiento que necesi te el tcnico es adicional al que ya ha completado. Laut i l izacin del CPE de un proveedor di ferente signi f ica el inicio de programas deadiestramiento totalmente nuevos. Por l t imo, es mucho ms fci l encontrar unpersonal tcnico cal i f icado con cert i f icaciones ampl iamente usadas (tales comola cert i f icacin Cisco CCNA, CCIP. CCIE) que aqul con muchoconocimiento sobre otros equipos y software de menor uso.

La Experiencia en ANX

Los operadores de la ANX (anter iormente conocida como la Automotive NetworkExchange), la red de comercio electrnico ms grande del mundo basada enVPN, encontraron que es mucho ms fci l combinar equipos de proveedoresdi ferentes en teora que en la prct ica. Los fundadores de la ANX (Ford, General

Motors y Daimler Chrysler) creyeron alguna vez que el requerimiento a losproveedores de probar sus equipos VPN para comprobar su cumpl imiento con lanorma IETF IP-Sec garant izara la interoperabi l idad y, por ende, la competenciaentre proveedores y precios ms bajos. Sin embargo, despus de casi cinco aosde experiencia, tal y como se report en la revista Network World, la ANXabandon su estrategia de mlt iples proveedores y ahora busca un enfoque deproveedor individual .

Muchos proveedores de servicios han tenido la misma experiencia. La Figura 2muestra los resul tados de una encuesta de Forrester Research real izada entrelos pr incipales proveedores de servicios de los EE.UU. sobre los problemasprincipales dentro de las organizaciones de operaciones de redes.


7/19


P g i n a 7 d e 7

Figura 2Problemas Principales de los Proveedores de Servicio en los EE.UU.

Porcentaje Reportado como Problema Principal

- Admi nistracin de Equipos de Ml t iples Proveedores- Escalamiento de la Red- Aprovisionami ento y Despl iegue- Facturacin- Entendimiento de las Necesidades de los Cl ientes

En una encuesta real izada entre sus lectores en abri l de 2001, la revistaInformationWeekencontr que ms del 90 por ciento de los part icipantes opinabaque la complej idad de la red y la Tecnologa de Informacin (vea la Tabla 3)

di f icul taban ms la administracin de la red, producan t iempo perdido, costosadicionales y creaban ms tensin en el equipo de operaciones. El mismoporcentaje convino en que la simpl i f icacin de cualquier aspecto de laTecnologa de Informacin resul ta en mayores benef icios para el ne gocio.

Tabla 3

Efectos de la Complejidad

La Complejidad Empeora Porcentaje Reportado del Problema

la contratacin de personal cal i f icado 84%

el adiestramiento adecuado del personal 74%

las comunicaciones internas de la

compaa

68%

mantener el r i tmo de los cambios 67%

el cumpl imiento de los cronogramas deproyectos

61%

la administracin de los costos deproyectos

56%

la seguridad apropiada de la red/datos 55%

la expansin a mercados nuevos 37%

(Fuente: Encuesta de lectores de la Revista Informat ionWee k, 4/2001)


8/19


P g i n a 8 d e 8

Problemas de Interoperabil idad

Si bien nuestra inquietud en este informe es la interoperabi l idad entre el CPE ylas redes de proveedores de servicios, los problemas de interoperabi l idadtambin pueden aparecer entre los di ferentes componentes del CPE. Esteproblema podra surgir entre, por ejemplo, f i rewal ls y routers VPN. El IETF estactualmente luchando con este problema en una nueva Sol ici tud de Comentar ios(RFC) que ident i f ica cmo deben interactuar los tneles IPSec con los f i rewal ls ylas funciones del Network Address Translat ion (NAT) en los routers.

Desde el punto de vista de diseo, los equipos VPN y los f i rewal ls deben proveerfunciones complementar ias el pr imero, el manejo de tneles ci f rados a travsde la red y el segundo, el bloqueo de trf ico indeseado (o inesperado) de laInternet pbl ica. Algunas portadoras han encontrado que los equipos deproveedores di ferentes no siempre funcionan apropiadamente juntos. Porejemplo, WorldCom tuvo que ensamblar var ias conf iguraciones estndares deequipos para redes de cl ientes a f in de administrar mejor el despl iegue de

nuevos servicios y mejorar la ef iciencia general de operacin. Los routersbasados en el Cisco IOS Software y los Firewal ls Cisco PIX ut i l izanvir tualmente las mismas implementaciones de IPSec e Internet Key Exchange(IKE), minimizando estos t ipos de problemas.

Costos de Configuracin

Cuando un proveedor de servicios de redes ut i l iza CPEs de Cisco, existentambin otras oportunidades de ahorro de costos. En muchos casos, el CPE sepuede enviar directamente al cl iente y conf igurarse y probarse remotamente,puesto que se puede l legar al CPEs de Cisco a travs de las conexiones Telnetdesde el centro de operaciones de la red del proveedor de servicios. Debido aque el t ransporte nunca es grat is, el uso de productos CPE ms baratos sin esta

caracterst ica aumenta los costos de instalacin.

Rapidez en la Solucin y Reparacin de Problemas

Muchos proveedores de servicios han encontrado que las comunicaciones entresus tcnicos NOC y de campo se simpl i f ican en gran medida cuando existe unabase comn de terminologa, interfaces de red y l neas de comando entre losequipos de red y el CPE. Cuando ocurre una fal la, y los cl ientes molestos estnbuscando restablecer el servicio velozmente, los malentendidos y el t iempoperdido se minimizan cuando el CPE y los equipos de infraestructura de red sondel mismo proveedor. La red se puede administrar de una manera ms efect iva yrestablecerse con ms rapidez, as como aumentan los niveles de servicio y laconf iabi l idad.

El uso de equipos de un solo proveedor en lugar de muchos ayuda a resolvereste problema. Sin embargo, como los productos Cisco son los ms ampl iamenteut i l izados en la industr ia, el impacto puede ser an mayor. La Tabla 4 muestracomo contr ibuye el mejoramiento de los t iempos de restablecimiento en ladisponibi l idad general de la red.


9/19


P g i n a 9 d e 9

Tabla 4

El Impacto de Di ferentes Tiempos de Restablecimiento sobre la Disponibi l idadGeneral de la Red para Equipos con Dos Ejemplos de Tiempo Medio Entre Fal las(MTBF)

MTBF (horas) MTTR (horas) Disponibil idad = MTBF/(MTBF+MTTR)

45.000 2 99,996%

45.000 8 99,982%

45.000 24 99,947%

90.000 2 99,998%

90.000 8 99,991%

90.000 24 99,973%

Las expectat ivas de Telcordia (antes Bel lcore) para el t iempo medio dereparacin (MTTR) son 2 horas para equipos ubicados dentro de una of icinaprincipal , y 24 horas para equipos ubicados en las instalaciones de un cl iente (esdecir , CPE)

Cisco VPN Solutions Center (Centro de Soluciones VPN de Cisco)

Otro ejemplo de una herramienta escalable diseada especf icamente para losproveedores de servicios es el Cisco VPN Solut ions Center (VPNSC). CiscoVPNSC proporciona una consola de interfaz grf ica de usuario (GUI) para quelos proveedores de servicios puedan real izar fci lmente todas las funciones deadministracin asociadas con las VPNs, y hacerlas de una manera escalable yefect iva en cuanto a costos. El t iempo para la introduccin en el mercado y lasat isfaccin total del cl iente mejoran signi f icat ivamente.

Cisco VPNSC cubre todos los aspectos del a provisionamiento VPN, incluyendo elestablecimiento de plant i l las y guas de diseo, la etapa de la orden de servicio

para la instalacin de una nueva local idad VPN, incorporacin de usuariosnuevos, monitoreo de los parmetros especf icos del acuerdo de nivel de servi cio(SLA) y generacin de informes de rendimiento y contabi l idad. Incorpora unacaracterst ica de diar io, con capacidades de reproduccin (playback), paramantener registros precisos de las acciones de aprovisionamiento del servicio.

Cuando se suministra el CPEs de Cisco, el Cisco VPNSC maneja todos loscomandos del Cisco IOS Software, incluyendo NAT, f i rewal l y cal idad de servicio(QoS). Este abarca un conjunto val ioso de los t ipos y expresiones de datos,arreglos dimensionales y cadenas necesarias para generar archivos deconf iguracin automticamente e instalar los en disposi t ivos remotos.


10/19


11/19


P g i n a 1 1 d e 1 1

Desde la Cal idad de Servicio (QoS) a t ravs de la seguridad, contabi l idad yadministracin, los servicios intel igentes de red ref lejan las reglas y las pol t icascomerciales de la empresa sobre el rendimiento de la red.

Un conjunto coherente de los servicios end-to-end a travs de la red, incluyendoel CPE, es vi tal si se quiere que la infraestructura sea considerada como unaut i l idad de red. Estos servicios coherentes permiten desplegar rpidamentenuevas apl icaciones comerciales por Internet e iniciat ivas de comercioelectrnico sin tener que hacer una reingeniera mayor de la red cada vez. Estosproporcionan las herramientas para ajustar la infraestructura de red a lasespeci f icaciones de acceso, instalacin y desmontaje de l lamadas, seguridadperimetral , pr ior izacin y asignacin de ancho de banda, as como pr ivi legios deusuarios. El rpido despl iegue de soluciones comerciales por Internet dependede las capacidades coherentes de control de servicios y servicios decomunicacin en toda la red. A menudo, Cisco ofrece estas capacidades desdeservidores distr ibuidos por toda la red.

En contraste, las redes desarrol ladas sobre las mejores estrategias en su clasepodran prometer un rendimiento ms al to en un disposi t ivo especf ico, pero nose puede conf iar en que ofrezcan estas caracterst icas sof ist icadas end-to-end

en un entorno de mlt iples proveedores. Hasta lo que se puede ofrecer es muchoms compl icado, ya que debe ser conf igurado o administrado individualmente.Cisco AVVID soporta los estndares a los f ines de migracin y la incorporacinde integradores de negocio por Internet, pero los servicios intel igentes de redadicionales ofrecidos por una solucin Cisco AVVID end-to-end van ms al l delo que se puede lograr en el mejor entorno de su clase, y estas ventajas seext ienden a travs del l mi te de la WAN.

Ejemplo de Servicio 1 Redes Privadas Virtuales

La meta de una VPN es proporcionar conect ividad a los cl ientes sobre una redcompart ida con las mismas pol t icas de servicio y seguridad de una red pr ivada.Por lo tanto, una solucin VPN debe ser segura contra intrusiones y

manipulaciones indebidas, proveer datos de misin cr t ica de una maneraconf iable y oportuna y fci l de administrar. Para lograr estos objet ivos, losproveedores de servicios necesi tan una perspect iva end-to-end. El uso de CPEsde Cisco ofrece esta perspect iva conjuntamente con la infraestructura de redbasada en la tecnologa de Cisco.

Si bien las tecnologas de Capa 2 como Frame Relay y ATM han sido desde hacet iempo un soporte pr incipal de las ofertas de servicios VPN de los proveedoresde servicios, la VPNs IP se estn convir t iendo rpidamente en la tecnologa depreferencia. De acuerdo con un reciente estudio del Gartner Group, los ingresospor servicios VPN IP estn creciendo a casi 10 veces la tasa de crecimiento delos ingresos por lo s servicios Frame Relay y ATM. (Figura 6)

Existe una ampl ia gama de CPEs disponibles para los servicios VPN. Ciscoofrece var ios routers de acceso que son opt imizados para uso VPN, tales comolos productos en las ser ies 800, 1700, 2600, 3600 y 7200 de Cisco. Estos routersde acceso real izan funciones bsicas de rut ina, pero frecuentemente tambinel iminan la necesi tad de separar los equipos para funciones de f i rewal l o Cal idadde Servicio (QoS). Adems, estos productos incorporan opciones de voz sobreIP, y pueden aceptar los mdulos de aceleracin de hardware para garant izarque el uso del ci f rado no disminuya el rendimiento y la product ividad, an hastalos niveles Tr iple DES (3DES).


12/19


P g i n a 1 2 d e 1 2

Cisco ofrece administracin completa de servicios VPN clase portadora parafaci l i tar el despl iegue de servicios VPN a los proveedores de servicios. ElVPNSC est diseado con capacidades sl idas de redundancia y diar io de basede datos que garant izan la disponibi l idad de clase portadora. Tiene un diseomult i lectura (mult i threaded) escalable que permite a los proveedores de serviciosoportar el aprovisionamiento VPN y la administracin de las redes ms grandesde clase portadora.

Figura 6

Crecimiento de los Servicios VPN IP

Ingresos Mercado de los EE.UU.Servicios VPN IP Servicios 1.2 VPN

Servicio 1 Estudio de Caso Bell Canada

Bel l Canada es el pr incipal proveedor de telecomunicaciones de casi todo elCanad. Su servicio IP VPN Enterpr ise est diseado especialmente parasat isfacer las necesidades de empresas grandes y medianas y organizacionesgubernamentales, y ofrece seguridad, f lexibi l idad y faci l idad de despl iegue sinigual para muchas apl icaciones. El servicio soporta las capacidades de clase deservicio para manejar ef icazmente el t rf ico de voz, datos y video, segn serequiera, y abarca una poderosa apl icacin de portal Web que le permite a loscl ientes conf igurar el ancho de banda y los servicios a sol ici tud. Esta capacidadpermite a los cl ientes aprovechar las f luctuaciones de trf ico estacionales u

otras especiales o a corto plazo, tales como una oleada de correos electrnicosen respuesta a una campaa publ ici tar ia, o una presentacin de ventas de videocont inuo. Los cl ientes pagan nicamente por lo que usan, cuando necesi tanusarlo. El servicio IP VPN Enterpr ise est disponible desde ms de 100 POPs atravs del Canad. La red backbone comprende los disposi t ivos Cisco 12400Internet Routers, adems de los routers de la Serie Cisco 7500 en el borde.

Bel l Canada instala los routers de Cisco en las instalaciones del cl iente,seleccionando el modelo part icular dependiendo de los requerimientos del

Servicios IP VPN Servicios VPN Capa 2Servicios IP VPN Servicios VPN Capa 2


13/19


P g i n a 1 3 d e 1 3

cl iente. El enrutador Cisco 1720 es una opcin popular para sucursales mspequeas y, a menudo, las instalaciones grandes ut i l izan el enrutador Cisco7204.

Ejemplo de Servicio 2 Interconexin PBX

En el pasado, las empresas con mlt iples local idades y sucursales tenanfrecuentemente al menos dos y algunas veces ms redes de comunicaciones.Una red enrutara t picamente el t rf ico de voz entre los PBXs o Sistemas deTelfono Dominante (a menudo l lamado una l nea de enlace). Otra red estaraconectada a las computadoras mainframe en la of icina pr incipal , ut i l izando elprotocolo System Network Archi tecture (SNA). Algunas veces se agregaba unared IP para interconectar las LANs Ethernet.

La implementacin inicial de las VPNs se concentraba en las apl icacionesorientadas hacia datos y su propsi to era aumentar la ef iciencia y bajar loscostos. Al ut i l izar CPEs de Cisco con un servicio VPN, un proveedor de serviciosde red est idealmente posicionado para convencer a sus cl ientes de el iminar lasl neas de enlace de voz y combinar este t rf ico con la red de datos.

Servicio 2 Estudio de Caso Una Carrier Grande E stadounidense

Este carr ier ofrece este servicio a cl ientes comerciales quienes desean obtenereconomas de escala y simpl i f icar las operaciones mediante el manejo del t rf icode voz y datos sobre una sola conexin de red. La interfaz del cl ienteproporciona una conexin de datos para el t rf ico Frame Relay a velocidadeshasta 1,5 Mbps (Velocidad de l nea T1), adems de una conexin de 24 canalesorientados al ci rcui to para una PBX. El proveedor de servicios ofrece un serviciode red y provee y administra el equipo en las local idades del cl iente.

Los cl ientes logran ahorros de costos debido pr incipalmente a la asignacindinmica del ancho de banda entre el t rf ico de datos y voz que provee esteservicio. Los cl ientes pref ieren que su proveedor de servicios de red maneje

todos los aspectos del servicio, la seguridad de un convenio ampl io de nivel deservicio (SLA), informes de administracin y un centro de operaciones dedicadopara el monitoreo del servicio y para que funcione como su punto nico decontacto.

Este proveedor de servicios ha comprobado que al incorporar un enrutador Cisco3810 o Cisco 3660 en los equipos de las instalaciones de los cl ientes, el servicioresul ta ms atract ivo. La gran base de routers y conmutadores (switches) deCisco instalados en el entorno LAN signi f ica que rara vez se presentarnproblemas de compat ibi l idad cuando el servicio es conectado al equipo existentedel cl iente. El enfoque completo empaquetado ha sido t i l para vender el serviciode red a cl ientes tan divergentes como una empresa nacional de productos paramejoramiento de viviendas, una cadena grande de productos electrnicos deconsumo y un fabr icante de muebles muy conocido.

Ejemplo de Servicio 3 Servicio de Telefona Local basado en IP

Los servicios telefnicos tradicionales se basan en los sistemas mult iplexorespor divisin de t iempo (TDM), tanto para conmutacin como transmisin. Ademsde los conmutadores grandes ubicados en las centrales telefnicas ( tambinconocidas como of icinas centrales), los conmutadores ms pequeos (PBXs) seinstalan en las instalaciones de los cl ientes. Estos conmutadores conectan entre


14/19


P g i n a 1 4 d e 1 4

s los di ferentes telfonos en una instalacin y tambin concentran el t rf ico devoz dir igido a la Red Pbl ica Telefni ca Conmutada (PSTN).

Con la introduccin de las redes basadas en IP y los telfonos IP que seconectan en una clavi ja comn Ethernet, la funcional idad de las PBXs ha sidoincorporada en los paquetes de software que corren en un servidor conectado ala red local (LAN). Estas instalaciones, conocidas por el nombre genrico deconmutadores blandos (softswitches) permiten que un conjunto nico decableado Ethernet suministre servicio a telfonos y computadoras, faci l i tando engran medida las mudanzas y los cambios cuando se reubican los empleados oreorganizan las empresas.

Un componente clave de un servicio telefnico basado en conmutadores blandoses la interoperabi l idad de las partes. En este caso tambin, mientras menosproveedores part icipen mejor. Aunque existen var ios estndares en esta rea, notodas las implementaciones de los proveedores funcionan juntas, o si lo hacen,es nicamente a un nivel l imi tado. Algunos productos soportan el estndar msviejo H.323, desarrol lado or iginalmente para videoconferencia, mientras queotros soportan el protocolo ms reciente Session Ini t iat ion Protocol (SIP). SIP esun estndar or ientado hacia texto que se basa en var ios estndares ampl iamente

ut i l izados en la Internet ( incluyendo HiperText Transport Protocol (HTTP) ySimpl i f ied Mai l Transfer Protocol (SMTP). CPEs de Cisco puede soportar las dosimplementaciones H.323 y SIP.

Figura 7

Arquitectura Tpica de Servicio de Telefona Local basado en IP

Servicio 3 Estudio de Caso Cbeyond Communications

Cbeyond Communicat ions es un proveedor de servicios de apl icaciones de bandaancha centrada en apl icaciones y basado en las instalaciones, cuya sede en seencuentra en At lanta, Georgia. Su negocio est concentrado en puentear ladivisin digi tal para ofrecer todos los servicios de comunicaciones que necesi taun negocio mediano y pequeo a los precios asequibles que t picamente slodisfrutan las grandes empresas. La compaa ha adoptado una arqui tectura IP ybasada en software que proporciona apl icaciones de comunicacionesconvergentes en forma dinmica y con una integracin transparente sobre unasola plataforma. Su servicio Beyond Voice cuenta con una infraestructura de


15/19


P g i n a 1 5 d e 1 5

Cisco y tambin ut i l iza CPEs de Cisco en las instalaciones de los usuarios. Esteofrece a usuarios de empresas pequeas (t picamente con menos de 100empleados) voz local y de larga distancia, acceso Internet de al ta velocidad,correo electrnico, Web host ing y otras apl icaciones basadas en la Internet enuna solucin individual integrada. Los cl ientes de Cbeyond, que trabajan amenudo con presupuestos l imi tados y sin Tecnologa de Informacin o personaltcnico, acogen con beneplci to los servicios de banda ancha ms val iosossuministrados por un slo proveedor. El paquete integrado proporciona un mayorvalor a un menor costo comparado con lo que muchos estn pagandoactualmente slo por voz.

El logo Cisco Powered Network recuerda a los cl ientes que la infraestructura dered de Cbeyond est basada en la tecnologa Cisco y pueden conf iar en suconf iabi l idad, seguridad y servicios ms innovadores. La red Cbeyond abarca unconmutador blando Cisco BTS10200 Softswitch, que ofrece caracterst icasestndares de conmutador Clase 5 PSTN, routers Serie Cisco 7000 y 10000 yconmutadores Cisco Catalyst 6500 para manejar el t rf ico IP, y la Serie Cisco3600 que sirve de gateway al PSTN para l lamadas dir igidas fuera de la red deCbeyond. Para CPE, Cbeyond instala un disposi t ivo de acceso integrado, elCisco IAD2421, en cada instalacin del cl iente.

Para Cbeyond, la solucin Cisco end-to-end signi f ica que la empresa ofrece unexcelente servicio a sus cl ientes, mientras que gasta dinero nicamente amedida que adquiere nuevos cl ientes, un r i tmo de gasto que Cbeyond denominabasado en el xi to.

Productos CPEs de Cisco Seleccionados

Los routers de la Serie Cisco 1700 estn diseados para empresas mspequeas o una sucursal pequea de una empresa. Estos productos ofrecen laf lexibi l idad para sat isfacer los requerimientos cambiantes, la proteccin de lainversin con un diseo modular y la integracin de funciones mlt iples de red,tales como el f i rewal l y la unidad de servicio de datos/unidad de servicio de

canal (CSU/DSU) opcionales. De inters part icular son los modelos Cisco 1720 y1750.

El Enrutador de Acceso Cisco 1720 est opt imizado para apl icaciones VPN.Puede manejar enrutamiento, ci f rado de al ta veloci dad, terminacin de tnel VPNy la seguridad de la red todo en una sola unidad. Tiene el Mdulo de

Ac eleracin de Hardwa re VP N (Hardwa re Accelerat ion Mo dule) (VAM) paragarant izar un ci f rado de datos IPSec rpido y efect ivo, di reccionamientocalculado, key exchange y almacenamiento de asociaciones de seguridad,l iberando de esta manera a la plataforma de routers para manejar las funcionesde enrutamiento, f i rewal l y voz. El Cisco 1720 ofrece estas capacidades con elpoder del sof tware Cisco IOS en un producto modular e integrado para acceso ala Internet, intranet y extranet. Adems de su puerto Ethernet/Fast Ethernet paraconexiones locales, el Cisco 1720 t iene dos ranuras para tar jetas de interfazWAN. Las opciones de conect ividad WAN abarcan l neas T1/E1, DSL o mdemsde cable. La tar jeta opcional de ci f rado VPN asist ido por hardware encaja dentrode una ranura de expansin interna, si es ut i l izada.

El Cisco 1720 est opt imizado para of icinas que slo t ienen que ocuparse delt rf ico de datos, mientras que el Enrutador Modular de Acceso Cisco 1751 estdiseado para integracin de voz y datos en mlt iples servicios. Este es simi laral Cisco 1720, pero tambin incluye conexiones para dos o ms l neasanalgicas de voz. Estos puertos de voz soportan todos los t ipos comunes de


16/19


P g i n a 1 6 d e 1 6

seal izacin para conexin directamente a aparatos telefnicos, o Sistemas deTelfono Dominante, o a sistemas pequeos PBX.

Los routers modulares de acceso de la Serie Cisco 2600 ofrecen ms poder,puertos y opciones para sat isfacer las necesidades de una of icina un poco msgrande. Con ms de 50 mdulos e interfaces de red, la Serie Cisco 2600 puedesat isfacer fci lmente una ampl ia gama de requerimientos de interconexin deredes, incluyendo instalaciones de datos solamente o voz y datos integrados. LaSerie Cisco 2600 comparte las interfaces modulares con las ser ies Cisco 1700 y3600 (descr i tas ms adelante), proporcionando a los proveedores de servicio unasolucin CPE efect iva en cuanto a costos para sat isfacer las necesidades de unasucursal .

La Serie Cisco 3600 de routers modulares de acceso ofrece una solucinexcelente para empresas medianas. Con dos chasis y ms de 70 opciones deinterfaz de red, la ser ie Cisco 3600 br inda una f lexibi l idad sin precedente parasat isfacer tanto los requerimientos de hoy como del maana. Los disposi t ivosgrandes de la ser ie Cisco

3600 pueden soportar las interfaces WAN a velocidades de transmisin hasta de

155 Mbps.

Tanto las ser ies Cisco 2600 como 3600 t ienen la capacidad de soportar losservicios WAN, tales como voz sobre Frame Relay (VoFR) y voz sobre ATM(VoATM).

La Serie Cisco 3700 de routers para Servicio de Apl icaciones es una fami l ianueva de routers modulares que incorporan funciones de conmutacin, y son laopcin ideal para sucursales de baja densidad que requieren al tos niveles deintegracin de funciones y servicios. Muchas de las tar jetas de interfaz WAN,mdulos de integracin avanzada (Advanced Integrat ion Modules) (AIM) ymdulos de red (Network Modules) (NM) de los routers de la ser ie Cisco 1700,2600 y 3600 se pueden usar en la ser ie Cisco 3700. Existen capacidades

opcionales redundantes de fuente de al imentacin e insercin y remocin enl nea disponibles para minimizar los impactos sobre la disponibi l idad de la red.

El enrutador VPN de la ser ie Cisco 7140 ofrece servicios VPN y de enrutamientode excelente rendimiento para los despl iegues VPN ms exigentes, as comointerfaces y fuentes de al imentacin dobles para una solucin VPN msconf iable. La ser ie Cisco 7140 integra las caracterst icas clave de tunel izacinde VPNs, as como ci f rado de datos, seguridad, f i rewal l , administracin avanzadade ancho de banda y val idacin del nivel de servicio para proporcionarplataformas VPN autosanadoras y autoprotectoras para dar cabida a laconect ividad de of icinas remotas y extranet ut i l izando servicios pbl icos dedatos.

Los routers VPN de la ser ie Cisco 7140 soportan mlt iples conexiones WAN, ascomo ci f rado y tunel izacin muy escalables a t ravs del Mdulo de ServiciosIntegrados ( Integrated Services Module)( ISM). El ISM puede soportar hasta 2000sesiones ci f radas IPSec 3 DES simultneas con un rendimiento hasta de 90Mbps. Al ternat ivamente, el ISM puede soportar hasta 2000 usuarios simultneosdel protocolo Point- to-Point Tunnel ing Protocol (PPTP) con un ci f rado robustoMicrosoft Point- to-Point Encrypt ion (MPPE), 128-bi t . La deteccin de intrusin yla seguridad perimetral avanzada caracterst icas clave en una solucin VPNautoprotectora-- tambin se ofrecen en la ser ie Cisco 7140 a travs del conjuntode caracterst icas de Cisco IOS Software Firewal l .


17/19


P g i n a 1 7 d e 1 7

La ser ie Cisco 7200 es idealmente apropiada para local idades ms grandes condensidades, poder y relaciones de rendimiento/precio en aumento. Estacomprende las caracterst icas de capacidad de servicio y administracin l deresen la industr ia, hacindolo ideal para manejar las apl icaciones de servicios conrequerimientos cr t icos de disponibi l idad. Abarca opciones de interfaces Gigabi tEthernet, T1, T3, OC3 y Packet sobre SONET (POS). Su diseo modular y huel lapequea 3 unidades rack (RU) de al to- adems del soporte para Mult iprotocolLabel Switching (MPLS) VPNS y tunel izacin completa a t ravs de Layer 2Tunnel ing Protocol (L2TP) lo hacen el CPE de preferencia para apl icacionesexigentes de mult iservicios. La ser ie Cisco 7200 tambin acepta un VAMopcional para reforzar signi f icat ivamente el rendimiento con ci f rado asist ido porhardware, generacin de claves y servicios de compresin de datos necesariospara apl icaciones VPN de una instalacin a otra. Se soportan tar jetas doblesaceleradoras de ci f rado de hardware para stateless fai lover entre las dostar jetas.

La Serie Cisco 7400, recientemente introducida, ofrece un rendimiento simi lar ala ser ie Cisco 7200, pero en un diseo no modular. Ofrece una al ternat ivaefect iva en cuanto a costos para of icinas donde probablemente los

requerimientos no cambien en el futuro cercano.

La ser ie de Disposi t ivos de Acceso Integrado ( Integrated Access Devices) CiscoIAD 2400 ofrece la mejor integracin de datos de su clase, as como servicios devoz analgico o digi tal con cal idad de l lamada para una solucin CPE nomodular. Est part icularmente dir igida hacia las necesidades de cl ientescomerciales pequeos y medianos. Sus caracterst icas si rven para apl icacionesde acceso por conmutacin Clase 5 (Class 5 switch-access) y der ivacin porconmutacin Clase 5 (Class 5 switch-bypass), soportando los estndares deinterfaz de conmutacin APAC estadounidense y europeo. Cisco IAD2420 soportavoz sobre IP (VoIP), voz sobre ATM (VoATM), herramientas comprobadas deCal idad de Servicio (QoS), protocolos mlt iples de control de l lamada(MGCP/SGCP), diversos codi f icadores-decodi f icadores (codecs), enrutamiento IP

y caracterst icas de seguridad.

La Serie Cisco IAD 2400 ofrece la pr imera tecnologa en su clase deautoaprovisionamiento simple habi l i tado por la red (SNAP), un mecanismo deautoinstalacin de la prxima generacin diseado para una act ivacin ( turn-up)del servicio, conf iguracin y actual izaciones remotas ms rpidas. Al usarla conCiscoConf igurat ion Express, los proveedores de servicios pueden pedir , preconf igurary enviar los productos de la ser ie Cisco IAD 2400 directamente a los cl ientesf inales, reduciendo los costos de almacn, envo e intervencin manual.

La Serie Cisco MC3810 de plataformas de acceso integrado de mult iserviciosfaci l i ta la integracin de todos los t ipos de trf ico voz, fax, video, datos legadosy trf ico LAN- sobre una sola red. Caracterst icas avanzadas de colaproporcionan a los administradores de redes, especialmente en redes deempresa ms grandes, la f lexibi l idad inigualable para el despl iegue desoluciones con miras a sat isfacer necesidades especf icas. La capacidad decombinar voz, v ideo y datos sobre servicios TDM, Frame Relay o ATM de la ser ieCisco MC3810 le permite al administrador de la red reducir la complej idad de lared y combinar muchos servicios en un disposi t ivo. En muchos casos, lacombinacin de funciones mlt iples en un chasis, -como un enrutador, PBX,agregar-qui tar mult iplexores, banco de canales y DSU/CSU puede reducir loscostos del CPE hasta un cincuenta por ciento. La ser ie Cisco MC3810 se puede


18/19


P g i n a 1 8 d e 1 8

desplegar sobre redes pr ivadas o pbl icas, y es un complemento ideal de losservicios WAN Cisco Powered Network.

La Serie de Concentradores Cisco VPN 3000 es una fami l ia de plataformas VPNde acceso remoto y software de cl iente que combina al ta disponibi l idad, al torendimiento y escalabi l idad con tcnicas avanzadas de autent icacin y ci f radodisponibles para el mercado de empresa. Tiene componentes f ield-swappable ycustomer upgradeable l lamados mdulos Scalable Encrypt ion Processing (SEP)que permiten a los usuarios agregar capacidad y rendimiento fci lmente amedida que cambien los requerimientos. La Serie Cisco VPN 3000 estdisponible en conf iguraciones no redundantes y redundantes.

La fami l ia Cisco Secure PIX Firewal l soporta stateful y proxy f i rewal l ing, ascomo servicios IPSec VPN. Tambin estn disponibles las capacidadesintegradas de acelerador de ci f rado basado en hardware. Los di ferentes modelosse adaptan a cada si tuacin, manejando ms de un cuarto de mi l ln deconexiones simultneas a ms de 240 Mbps. Estos productos integrados t ipoaccesorio complementan las capacidades de f i rewal l provistas por Cisco IOSSoftware en routers de borde de Cisco.

Conclusiones

Al desplegar los t ipos de servicios de avanzada descr i tos en este informe , losproveedores de servicios de redes pueden crear nuevos f lujos de ingresos oagregar ingresos por servicios adicionales a los prestados actualmente comolnea arrendada, Frame Relay o Acceso a Internet. Con CPEs de Cisco incluidoen el paquete de servicios, el proveedor de servicios obt iene benef iciosinmediatamente en trminos de impacto en el mercado, faci l idad de despl iegue einteroperabi l idad garant izada, y adems establece las bases para incorporarservicios adicionales de una manera ms fci l y efect iva en cuanto a costos(tales como interconexin de redes integradas de voz y datos) con un cambio oaumento de capacidad del sof tware nicamente.

Los proveedores de servicios Cisco Powered Network que despl iegan CPEs deCisco obt ienen ventajas tcnicas y operacionales, mayor interoperabi l idad conredes de cl ientes comerciales y reduccin del costo total de propiedad de la red,incluyendo costos de adiestramiento del personal . Tambin pueden aprovecharlos programas de Cisco para ayudarlos en la comercial izacin y el despl iegue delos servicios avanzados. Existen numerosas oportunidades de comercial izacin ygeneracin de prospectos; por ejemplo, la iniciat iva Cisco Corporate Home Off iceque incluye el de personal de ventas de Cisco trabajando para vender solucionesde teletrabajo del proveedor de servicios a cl ientes de empresa. Los miembrosdel programa Cisco Powered Network tambin pueden aprovechar los serviciosprofesionales grat is, descuentos en adiestramiento y otros benef iciosrelacionados con la oferta de servicios a t ravs de una red end-to-end basada enla tecnologa de Cisco.

La seleccin de CPEs de Cisco produce muy buenos dividendos, ahora y en elfuturo.


19/19

C i s c o S y s t e m s , I n c . 1 99 2 - 2 0 0 1 C i s c o S y s t e m s I n c T o d o s l o s d e r e c h o s r e s e r v a d o s A v i s o s I m p o r t a n t e s y D e c l a r a c i n d e C o n f i d e n c i a l i d a d

Corporate Headquarters

Cisco Systems, Inc.170 West Tasman Drive

San Jose, CA 95134-1706USAhttp://www.cisco.comTel: 408 526-4000800 553-NETS (6387)Fax: 408 526-4100

European Headquarters

Cisco Systems Europe s.a.r.l.Parc Evolic, Batiment L1/L2

16 Avenue du QuebecVillebon, BP 70691961 Courtaboeuf CedexFrancehttp://www-europe.cisco.comTel: 33 1 69 18 61 00Fax: 33 1 69 28 83 26

Americas Headquarters

Cisco Systems, Inc.170 West Tasman Drive

San Jose, CA 95134-1706USAhttp://www.cisco.comTel: 408 526-7660Fax: 408 527-0883

Asia Headquarters

Nihon Cisco Systems K.K.Fuji Building, 9th Floor

3-2-3 MarunouchiChiyoda-ku, Tokyo 100Japanhttp://www.cisco.comTel: 81 3 5219 6250Fax: 81 3 5219 6001

Cisco Systems tiene ms de 200 oficinas en los pases que se indican debajo. Las direcciones, nmeros de telfono y nmeros de faxaparecen en el sitio Web: www.cisco.com/offices . Para ms informacin sobre soluciones de servicios para los proveedores de servicios,

visite www.cisco.com/go/spPara conocer los Proveedores de Servicio miembros del programa Cisco Powered Network en Latinoamrica y el mundo:

www.cisco.com/cpnla

Argentina Australia Austria Blgica Brasil Canad Chile China Colombia Costa Rica Croacia Repblica Checa Dinamarca Dubai, Emiratos rabes Unidos, Finlandia Francia Alemania Grecia Hong Kong Hungra India Indonesia Irlanda Israel Italia Japn Corea Luxemburgo Malasia Mxico Holanda Nueva Zelanda Noruega Per Filipinas Polonia Portugal Puerto Rico Rumania Rusia Arabia Saudita Singapur Repblica Eslovaca Eslovenia Sudfrica Espaa Suecia Suiza - Taiwn Tailandia Turqua Ucrania Reino Unido Estados Unidos Venezuela.

Copyright ? 2002 Cisco Systems, Inc. Todos los derechos reservados. El logo de Cisco Powered Network es marca registrada; CiscoSystems, y el logo de Cisco Systems son marcas registradas de Cisco Systems, Inc. en los Estados Unidos y algunos otros pases.

Cisco CPE Espanol

Documents

Transcript of Cisco CPE Espanol