1- Introducción al concepto “Wi-Fi” de datos/Redes Inalambricas/Caverin Wi-Fi... · Wi-Fi, las dudas acerca de la seguridad se han mitigado. Los IT ... contestar de forma satisfactoria

Caverin Wi-Fi HW Strix 1 Caverin Solutions S.A. C/ Aribau, 103 entlo. 1 08036 Barcelona Tlfno: 933239342

1- Introducción al concepto “Wi-Fi” La llegada al mercado de las tecnologías de comunicaciones de datos inalámbricas presenta una gran oportunidad de mejora para todas las empresas, independientemente de su tamaño, tanto para su gestión como para su negocio. Entre las características más atractivas de estas tecnologías se encuentran:

• Movilidad y facilidad de acceso a la información. • Coste asequible y sencillez de implantación y uso. • Eliminación de cables y necesidad de costosas infraestructuras. • Disminución de costes en la implantación de redes. • Enlace entre edificios de banda ancha a bajo coste. • Posibilidad de nuevos servicios derivados de las capacidades de las

tecnologías Inalámbricas.

Hay que resaltar que los IT Managers aceptan cada vez más el uso del Wi-Fi, las dudas acerca de la seguridad se han mitigado. Los IT Managers buscan la integración de soluciones wireless/wired dada las ventajas en ahorros de costes que suponen esta integración. Además los IT Managers empiezan a ser conscientes de las extensiones de sus redes de área local outdoor vía wireless. Sin embargo, la incorporación de las tecnologías inalámbricas con todas garantías y máximo aprovechamiento, plantea toda una serie de nuevos retos para el usuario y requiere dar respuesta a nuevas cuestiones que afectan a diferentes aspectos, como son:

Seguridad: ¿Pueden sus competidores acceder a sus datos a través de su red inalámbrica? ¿Están siendo utilizados sus recursos sin su conocimiento? ¿Cuáles son los mecanismos de seguridad que más se adecuan a sus necesidades y presupuesto? Selección de tecnologías adecuadas: El mercado le ofrece gran número de posibilidades en cuanto a tecnologías y dispositivos de características aparentemente equivalentes pero que presentan grandes variaciones en prestaciones y coste. ¿Cuáles son los más adecuados a sus necesidades? ¿Cuáles constituyen la mejor inversión? ¿Son completamente compatibles?


Planificación radio: Su desarrollo de red inalámbrica ¿presta servicio adecuadamente en toda la superficie deseada? ¿Lo hace además con la mejor relación entre cobertura de servicio, coste y seguridad posible? ¿Existirán interferencias con su equipamiento, el equipamiento e infraestructuras de su entorno industrial presente o futuro o con cualquier otra fuente de ondas de radio? Explotación: ¿Dispone de todas las herramientas necesarias para monitorizar el estado de su red inalámbrica? ¿Considera otros modos de poner en valor su infraestructura inalámbrica? ¿Ha considerado la puesta en funcionamiento de nuevos servicios que aprovechen la movilidad de sus empleados? Mantenimiento: ¿Puede asegurar que continúan cumpliéndose sus requerimientos de seguridad, cobertura de servicio y prestaciones de su infraestructura inalámbrica?

Caverin pone a su disposición sus servicios y productos para que pueda contestar de forma satisfactoria a estas y otras muchas preguntas, y centrar sus esfuerzos en su negocio, aprovechando todo el beneficio que encierra la tecnología inalámbrica.

2.- Análisis mercado Wireless en España Debido a sus múltiples beneficios, las tecnologías inalámbricas se encuentran ya firmemente implementadas y estarán cada vez más presentes en nuestro entorno en un futuro próximo. Diversos estudios indican que el mercado español de las tecnologías inalámbricas crecerá por encima de un 200%, hasta el año 2005, alcanzando cifras superiores a los 1.500 millones de Euros (Fuente: Toshiba España).


Radiografía del Mercado Español Diciembre 2002 Población 41.8 millones Líneas telefónicas 18.8

millones PIB per cápita 21.000$ Suscriptores de

móvil 32.1 millones

Hogares 13.8 millones Suscriptores de Internet

7.4 millones

PCs en hogares 3.8 millones Hogares con Internet

2.3 millones

Suscriptores de TV digital

2.1 millones Suscriptores de TV satélite

2 millones

Suscriptores de TV por cable

0.81 millones Suscriptores de banda ancha

1.6 millones

Cobertura ADSL 10% Cobertura cable 28% Tarifa media de banda ancha (*)

59$/mes Hogares pasados (**)

3.7 millones

Líneas ADSL del operador dominante....

795.283 Puntos acceso Wi-Fi 63

(*) En hogares, tarifa plana a 512 K (**) Hogares pasados a los que llega la tecnología del cable Evolución y previsión de evolución del mercado total y por tipos de accesos 2001-2004 2001 2004 Crecimiento LMDS 0.4% 2.8% 600% Cable 6.9% 11.3% 64% ADSL 10.7% 55.0% 414% Red Básica 82.0% 30.9% -62% Fuente: OVUM y DBK


El abanico de las nuevas tecnologías ADSL CABLE WI-FI SATELITE LMDS PLC En que consiste

Transmisión por la línea telefónica tradicional

Transmisión por cable de fibra óptica

Transmisión por el espacio radioeléctrico

Transmisión vía satélite

Transmisión via radio

Transmisión por la línea eléctrica

Quien la ofrece

Operadoras telefónicas, portales, empresas independientes

Auna Cable, Ono, Euskaltel, R, Retecal, Retena, Reterioja y Telecable

Operadoras, compañías Wi-Fi, hoteles, aeropuertos

Compañías de satélite

Iberbanda, Broadnet, Neo-Sky

Iberdrola y Endesa (en zonas concretas)

Qué ofrece Internet, TV (proyecto Imagenio de Telefónica)

TV, Internet, telefonía, servicios interactivos

Internet

TV, Internet Telefonía, TV. Internet, servicios interactivos

Telefonía, Internet

Velocidad (en kbps)

Envio-recepción: GAMA BAJA: 128-256 Kbps GAMA ALTA: 300 Kbps-2MBps

Entre 150 Kbps y 2 Mbps

54 Mbps Entre 256 Kbps y 1 Mbps (solo recepción)

Entre 256 Kbps y 4 Mbps

Entre 100 y 600 Kbps

Precio medio (al mes sin IVA)

GAMA BAJA: 29.90-43 Euros GAMA ALTA: 150-200 Euros

Entre 26 y 70 Euros (particulares) y 60 a 150 Euros (empresas)

Unos 10 Euros por 24 horas

200-750 Euros al trimestre (satconxion)

Desde 90 hasta 499 Euros

Desde 24 a 79 Euros

Ventajas - Utiliza la red de cobre existente, por lo que no hay que cablear. - El teléfono no comunica

- Capacidad de transmisión y ancho de banda superior a la linea tradicional - Es independiente de la línea telefónica

- Velocidad de transmisión superior a las ofertas comerciales de cable y ADSL. - No se necesitan cables para navegar. - Fácil de instalar

- Cobertura global. - Accesos a lugares donde no llega ninguna otra tecnología

- No hace falta tener infraestructuras permanetes como las del cable, lo que reduce los costes. - Bidireccional: Ofertas servicios interactivos

- Transmite por cable eléctrico: cualquier enchufe de la luz se transforma en puerto de comunicaciones. - Bidireccional

Inconvenientes - Las velocidades de recepción y envío de información son distintas. - Algunas compañías ligan al consumidor con contratos de 1 o mas años. - Falta de calidad en el servicio y el mantenimiento, según denuncia la asociación de Internautas

- Se necesitan fuertes inversiones de cableado, instalación y mantenimiento. - Se precisan permisos municipales y de las Comunidades de Vecinos. - Desigual cobertura en España

- La red Wi-Fi necesita “acoplarse” a la red básica. - Escasa implantación en España

- Unidireccional (no permite la subida de información): interactividad limitada. - Necesita antena parabólica para la recepción

- Escaso desarrollo del mercado (se otorgan seis licencias para explotarlo)

- Puede haber “ruido” en las transmisiones. - Puede provocar interferencias con el teléfono y el ADSL


3.- Servicios de desarrollo de redes inalámbricas Entre las capacidades de CAVERIN se encuentra la gestión integral del desarrollo de su red inalámbrica, desde el análisis de sus necesidades específicas a la planificación, implantación y mantenimiento, pasando por la seguridad de la información o el suministro de aplicaciones informáticas que se adapten a sus procesos. CAVERIN gestiona todas las fases del proyecto, desarrollando su red inalámbrica como servicio “Llave en Mano”. Si su necesidad es de crecimiento, adecuación u optimización de su red inalámbrica ya existente, o desea avanzar o completar algún aspecto concreto como seguridad, o explotación de nuevas aplicaciones, CAVERIN es también el socio adecuado.

• Análisis de necesidades Cada usuario de redes inalámbricas sufre una problemática propia que debe solventar en un entorno también propio y diferenciado, por lo que no existen soluciones universales. CAVERIN realizará, como primer paso, un estudio detallado de las necesidades del cliente para concretar, entre otros:

- Escenarios típicos en los que se desenvuelve la Empresa (número de sedes; áreas de negocio; etc.).

- Procesos a mejorar o a instaurar, mediante la aplicación de las tecnologías inalámbricas. Criticidad y niveles de servicio requeridos para dichos procesos.

- Perfil de usuarios habituales. - Tipología del espacio o inmueble en el que se

pretende prestar servicio inalámbrico, incluyendo características constructivas de influencia en la propagación de las ondas de radio.

- Número esperado de usuarios y distribución en el tiempo del tráfico previsto.


- Dispositivos o maquinaria que puedan suponer fuente de emisión de ondas de radio existentes en el entorno.

- Infraestructuras y tecnologías ya existentes. Necesidades de integración con dichas infraestructuras y tecnologías.

- Necesidades de crecimiento futuro. En función de este estudio de necesidades, CAVERIN realiza una planificación integral del proyecto de implantación de la red inalámbrica, que incluye: aspectos de asesoramiento y comunicación con el cliente; seguridad; toma de medidas y planificación radio; y por último la instalación y su correspondiente certificación.

• Selección de tecnologías y dispositivos más adecuados El mercado le ofrece gran número de posibilidades en cuanto a tecnologías y dispositivos de características aparentemente equivalentes pero que presentan grandes variaciones en cuanto a prestaciones y coste. ¿Cuáles son los más adecuados a sus necesidades?. ¿Cuáles constituyen la mejor inversión? ¿Son completamente compatibles?. Ante esta serie de interrogantes, y tras un profundo estudio del mercado, Caverin ha seleccionado la línea de productos del fabricante americano Strix Systems por ser la tecnología de malla (mesh) la que ofrece menor coste total de propiedad al cliente. Para ver lo sencillo que es implementar una red inalámbrica utilizando la red Access/One de Strix Systems, se documenta con el siguiente ejemplo: Introducción Este ejemplo de despliegue de red explica la terminología de la red Access/One y los módulos físicos del sistema de red y los componentes software. Mientras que la herramienta de software Architect/One diseña y planifica la red en la práctica, esta guía presenta los conceptos subyacentes en un ejemplo de red. Arquitectura de red Access/One La red Access/One de Strix Systems es un sistema de red altamente seguro, flexible y escalable que permite crear una red robusta y funcional en entornos corporativos utilizando una infraestructura enteramente inalámbrica.


La red Access/One provee una red sin cables (“Network Without Wires”) a partir de varias categorías básicas de módulos, que son Network Server, Client, Connect, Network Connect y wireless Workgroup. Cada categoría de bloque contiene una posible elección de módulos que se seleccionan de manera individual y se ensamblan para formar un elemento sencillo de red que se denomina “Network Node”. Cada Network Node provee de conectividad localizada e inteligencia con múltiples Network Nodes que se conectan en malla formando la red de acceso total Access/Network. Fácil de implementar: Es “Sota, Caballo, Rey” Esta arquitectura modular simplifica la planificación de las redes, la instalación, así como futuros upgrades. El cliente solo efectúa tres decisiones elementales: 1. El tipo de conectividad para los clientes. 2. El tipo de conectividad de red. 3. El número de usuarios y el throughput deseado. Para ayudar al cliente a determinar las posibilidades de la red en la localización del cliente, CAVERIN utiliza el software Architect/One, una herramienta de diseño y planificación que predice y optimiza la cobertura de los clientes y diseña la conectividad de la red, así como el switching y el routing.

La decisión elegida de conectividad de los dispositivos clientes La categoría de los módulos Client Connect permite conectar de manera inalámbrica a los usuarios corporativos a la red Access/One. Usuarios con cualquier tipo de mix de tecnología inalámbrica basada en estándares se pueden soportar en la red Access/One. Esta categoría de módulos de la red Access/One provee soporte específico para conectividad de usuarios Bluetooth, 802.11b, 802.11g, y 802.11a. El cliente puede elegir que una o más de esta tecnologías se soporten en un sencillo Network Node en la red Access/One.. Cualquier mix de tecnologías presente y futuro pueden ser soportados a lo largo de la red. La categoría Client Connect de la red Access/One permite al cliente proveer de cualquier tipo y mix de usuarios inalámbricos en su infraestructura de red. Esto permite dar soporte a diversos requerimientos inalámbricos de los usuarios que puedan diferir de la división de grupos de la compañía tales como corporativo, divisional y departamental. Los módulos específicos incluyen: • 802.11b Client Connect • 802.11b Wireless Module (WM11B) • 802.11b Antenna Module (AM11ABG) (1)

• 802.11g Client Connect • 802.11g Wireless Module (WM11G) • 802.11b Antenna Module (AM11ABG) (1)

• 802.11a Client Connect • 802.11a Wireless Module (WM11A) • 802.11b Antenna Module (AM11AA o AM11ABG) (2)

• Bluetooth Client Connect • Bluetooth Wireless Module (WMBT)

(1) Se puede utilizar una Antena Externa en vez de un Módulo de Antena (2) No se necesita Antena cuando se utiliza en conjunción con el módulo Bluetooth Connect; no se puede utilizar AM11ABG si se utiliza solo 802.11a


La decisión de conectividad de Red La categoría de los módulos Network Connect permite la inter conectividad entre Nodos de manera cableada o inalámbrica así como el tipo de conectividad con la red corporativa en la red Access/One. Esta categoría determina el método de conexión de cada nodo de la red Access/One a la red corporativa. El cliente elige la utilización del tradicional cableado 10/100 Ethernet en el módulo Network Connect, o disponer de la utilidad diferenciadora de formar una red de malla entre los Network Nodes para conectarse a la red corporativa vía nodos Network Connect basados en el estándar 802.11a. Wireless Network Connect permite a la red Access/One proveer de varias ventajas diferenciadoras con respecto a la conectividad de las redes cableadas incluyendo: • Altísimos niveles de Seguridad: utiliza túneles VPN encriptados. • Auto Configuración: Ajuste en tiempo real para obtener altas prestaciones. • Auto Curación: Ante cualquier condición de fallo se genera un enrutamiento diferente. • Escalable: El sistema puede crecer sin la necesidad de utilizar mas puertos de

switches. • Solución menos cara: Se evitan los altos costes de los cableados Ethernet. La categoría del módulo Network Connect de la red Access/One provee al cliente con las máximas opciones de flexibilidad permitiendo conectividad cableada a los usuarios que la tengan que usar, o todos los beneficios de las conexiones inalámbricas. Los módulos específicos incluyen: • Wired Ethernet Network Connect

Base Module con 1 puerto Ethernet (BME1). • Wireless 802.11a Network Connect

802.11a Wireless Module (WM11A). 802.11a Antenna Module (AM11AA) (3). Wireless Base Module (BMUL).

Wireless WorkGroup La categoría de los módulos Wireless WorkGroup permite a los usuarios de Ethernet cableados conectarse y disponer de todas las ventajas de las capacidades inalámbricas de las redes Access/One. Conectando usuarios a los puertos Ethernet cableados con un Network Node, el cliente puede proporcionar todos los beneficios de la infraestructura de red Access/One a estos usuarios. Los módulos específicos incluyen: • 4-port Wireless Workgroup.

802.11a Wireless Module (WM11A). 802.11a Antenna Module (AM11AA) (3). Base Module con 4 puertos Ethernet (BME4).

Network Server El Módulo Network Server supervisa la gestionabilidad y el control de la red Access/One. El módulo Network Server provee de la funcionalidad distribuida que permite a la red Access/One trabajar como un sistema inalámbrico estable que escala a las necesidades de crecimiento de las redes corporativas manteniendo los niveles de seguridad.

(3) Se puede utilizar una Antena Externa en vez de AM11AA


El módulo Network Server consiste en un sistema de Software y bundles de software adicionales, el módulo Network Server se puede ubicar en cualquier lugar de la red Access/One. Múltiples nodos Network Servers se pueden distribuir a lo largo de la red para obtener redundancia y cargas compartidas, mientras que protegen contra los puntos sencillos de fallos mejorando las prestaciones de la red. Algunas de las prestaciones claves que los módulos Network Server proveen son: • Seguridad Avanzada (basada en estándares con mejoras, global a todo el

sistema). • Operación Dinámica (auto descubrimiento, auto ajuste y auto curación). • Gestionabilidad de la red (monitorización, configuración, diagnóstico y

métrica). • Priorización y Control del Tráfico (switching y routing). • Mejora de la Movilidad del Usuario y Tracking. El primer bundle de software disponible es el Bluetooth Mobility Software que permite a los clientes Bluetooth conectarse una vez a la red Access/One y efectuar roaming sin tener que reconectarse o cambiar especificaciones. La categoría de Módulos Network Server de la red Access/One permite al administrador de IT instalar, mantener y gestionar una red inalámbrica Corporativa con un esfuerzo mínimo mientras que se mantiene la seguridad que la seguridad de la red corporativa nunca estará comprometida. Los módulos específicos incluyen: • Network Server Module (NWSV), que consiste en:

Network Server Module System Software

• Bluetooth Mobility Software (SWBT) Planificación de la red y Gestionabilidad La planificación de la red y gestionabilidad incluye herramientas de software que permite al cliente planear el despliegue y la instalación de sus redes inalámbricas Access/One, así como el control y el manejo una vez que la instalación se ha finalizado. Durante la fase de planificación de diseño de la red Access/One, el software Architect/One permite al cliente construir un mapa de coberturas de radiofrecuencia basándose en las necesidades de sus usuarios. Solo con disponer de un plano de la planta donde se va a desplegar la red, y respondiendo unas cuantas preguntas concretas, el software Architect/One predecirá la mejor disposición de los nodos de la red Access/One según las premisas del cliente. El Software Architect/One proveerá de un mapa con las localizaciones físicas recomendadas para los Network Nodes, describiendo además la cobertura de RF predecida y el throughput. El cliente también podrá customizar el resultado añadiendo o moviendo Network Nodes en la planta. Una vez que el cliente recibe su equipamiento de red Access/One, la instalación es tan sencilla como colocar los Network Nodes en los puntos de las localizaciones identificados por el software Architect/One. Estas posibilidades de Planificación de las Redes permite que una red inalámbrica Access/One se pueda instalar y sea operativa sin necesidad de efectuar una encuesta en la localización para establecer coberturas, con lo que esto supone en tiempo y coste. Una vez que la red Access/One está instalada y funcionando, puede ser monitorizada y gestionada utilizando el Software Network Management. El cliente podrá monitorizar, configurar, diagnosticar y efectuar métricas de todos los aspectos de la red Access/One en cualquier parte de la red. Network Management se puede utilizar a diferentes niveles, a nivel de red (System View), a nivel de grupo (Node View) y a nivel de dispositivo (User View). Las acciones que son posibles de gestionar con Management Software incluyen la configuración de la red, estadísticas, definición de alarmas y login de eventos.


Las posibilidades del Network Management permiten a los clientes mantener un completo control y visibilidad de sus redes inalámbricas. Aunque la red Access/One se ha diseñado para que se auto configure y auto cure sin necesidad de intervención humana, las herramientas para mantener el control manual total se incluyen de cualquier modo en el sistema. Nodos de Red Simplemente apilando los bloques del sistema elegidos, (módulos de antena, módulos inalámbricos, módulos de servidor de red, y módulos base), se pueden construir una amplia variedad de nodos inalámbricos. Esto provee de una flexibilidad sin precedentes para cubrir las necesidades de los clientes sin tener que recurrir a soluciones globales que cubran todos los aspectos. El software Architect/One minimiza la complejidad y asiste en el diseño de una solución completa en cualquier situación específica.

Ejemplo de Red Las redes inalámbricas más comunes utilizan 802.11b para la conexión de clientes., ya que la mayoría de los portátiles vienen equipados con esta opción. Lo más fácil, rápido y la forma más efectiva en costes de disponer de una red inalámbrica es instalar una red sin cables, utilizando como uplink el módulo inalámbrico 802.11a para la conectividad de la red. Esta red es ideal para edificaciones o muy antiguas o muy modernas donde es difícil y caro instalar cable Ethernet o para aquellas empresas que simplemente quieran la facilidad y flexibilidad de una instalación inalámbrica completa, (si es por el mismo dinero, o por mantener la flexibilidad de mover el equipamiento inalámbrico tras la instalación para ahorrar en cambios, adiciones y movimientos. Esta configuración de red es fácil de actualizar a conexiones de clientes de mayor velocidad, tales como 802.11g y 802.11a. Preserva la mayoría de la inversión original y evita de costes superiores en los reemplazos de redes, evitando confusiones, costes e interrupciones. El siguiente ejemplo utiliza 802.11b Client Connect con conectividad de red 802.11a Network Connect. Aunque esta no es la única conexión de red posible, si es ilustrativa. Una mezcla de redes interconectadas cableadas e inalámbricas también es posible de desplegar. En este ejemplo de red, cada Network Node provee de conectividad de cliente 802.11b a dispositivos inalámbricos. Para formar la conectividad inalámbrica en malla (Mesh) 802.11a, algunos nodos proveen de conectividad de cliente y de red 802.11a. Los módulos base se seleccionan para cada nodo basándose en el tipo de conexión de red. Mientras que algunas configuraciones solo puedan requerir de un único módulo Network Server, se pueden añadir para obtener redundancia nodos Network Server adicionales, así como conexiones Ethernet cableadas a la red corporativa. Esta configuración típica de red es suficiente para cubrir un área de 7000 metros cuadrados, soportando alrededor de 150 usuarios con un ancho de banda de 5 Mbps en cada celda.


• Seguridad Las redes inalámbricas presentan nuevos retos de seguridad a los IT Managers.. El hecho de que datos posiblemente sensibles viajen “por el aire” fuera del control físico inherente a las redes cableadas, añade complejidad adicional al ya de por sí difícil mundo de la seguridad informática. CAVERIN dispone de los conocimientos y herramientas para estudiar, proponer e implantar los mecanismos de seguridad para el control de los accesos y la confidencialidad de la información más indicados en cada caso, teniendo en cuenta las necesidades y los condicionantes económicos de cada cliente.

Documents

1- Introducción al concepto “Wi-Fi” de datos/Redes Inalambricas/Caverin Wi-Fi... · Wi-Fi, las dudas acerca de la seguridad se han mitigado. Los IT ... contestar de forma satisfactoria