Entradas populares

lunes, 27 de febrero de 2012

Término FABRIC y elección de producto: Switching Evolution (3)

La gran familia de fabricantes de switches parece que no se ponen de acuerdo, en como abordar conjuntamente la vuelta al Fabric. Por cierto este termino se acuña a las redes tipo full mesh en ethernet. El termino surgió de una simplificación publicitaria de esta interconexión donde se dibujo como una matriz NxN. La representación gráfica de una matriz grande NxN, se parece a un tejido, y por el recuerdo de las FABRICas textiles, se acuño el termino FABRIC, a este tipo de interconexión.


 Volviendo al PROBLEMA de elección de un producto, explicar que en este caso la tecnología es lo suficientemente nueva para que todos defiendan sus intereses en la arena IEEE.  Esto hace determinante la elección de producto porque no son compatibles entre ellos, y cada uno tiene su nomenclatura y gama de producto.  Como ejemplo de esto, serían:Cisco’s FabricPath(Nexus 7k), Brocade’s VCS,HP/HUAWEI flex fabric y IRF(como el cisco vss), Juniper QFabric (QFXseries)y Arista.
En esta elección algunos puntos a tener en cuenta serían:

  1. Alineados con el estándard: Cisco, Brocade,  y Arista.
  2. Fabric Switching con equipos pequeños: Juniper, Arista, HP y Huawei.
  3. Integración de SPT en extremo: CISCO, Brocade y Arista.
  4. Mejor rendimiento: Juniper, Brocade.
  5. Menor complejidad de configuración hardware: Juniper y Arista.
  6. Mas extendidos en EEUU: Cisco, Juniper y Brocade.
  7. Duales SPT/TRILL, BROCADE
Conclusión de la elección: No es una decisión más, en función del tamaño de la red actual y futura, de la tecnología de virtualización, de la heterogeniedad de fabricantes presentes y del presupuesto del bolsillo, variará la mejor elección de fabricante.
Este post, tiene tres partes que saldrán cada lunes. 
Si te ha parecido interesante o te ha gustado, visita alguno de los patrocinadores que tengo en forma de anuncios.
Robclav

viernes, 24 de febrero de 2012

Juniper compra el mejor WAF según mi clasificación 2011

Hace casi un año que hablaba de este producto con un concepto disruptivo. LA MEJOR DEFENSA ES UN ATAQUE. Pues eso, a continuación dos LINKS a mis entradas donde lo posicioné como el mejor waf y la descripción de producto.

  1. Descripción de Mykonos software 
  2. Mi clasificación de los mejores WAF 2011
La introducción a la tecnología según el MIT:

lunes, 20 de febrero de 2012

Switching Multipath: Switching Evolution (2)

Y todo esto de la muerte de Spanning-tree, ¿supone una evolución del switching?
Sí, el hecho de tener múltiples caminos de nivel 2 y nivel 3 activos permite optimizar mucho los recursos por una parte.
 Pero por otra parte, introduce tecnologías antiguas de sobra conocidas a nivel de operadora como puede ser encapsulado de trunks 802.1q mediante metroethernet o QinQ, redes de transporte multitenancy, o provisión en caliente de las políticas granulares de los puertos incluso en función de máquina virtual. 
http://blog.ioshints.info/2011/11/data-center-fabric-architectures-almost.html
Así que todos los fabricantes conocen la importancia de disponer de soluciones verticales que tengan en cuenta la funcionalidad mágica de "mover" en caliente los servidores entre diferentes sistemas. Este avance popularizado por la gente de VMWARE, no se puede hacer frente tan solo con un estándar "in jure" como TRILL pero con competidores propietarios "di facto".  
Parte de esta suite, serían: 802.1aq (SPB) Shortest Path Bridging, 802.1Qbg (EVB) , 802.1bh (Port extenders), VxLAN. 
Estos últimos se centran en la provisión en caliente de los puertos de acceso de los servidores.. Y lo que es más importante, ¿qué pasa cuando pasamos por interconexiones de nivel 3?Formas de solucionar los problemas de red de VMWARE VMOTION

Este post, tiene tres partes que saldrán cada lunes. 
Si te ha parecido interesante o te ha gustado, visita alguno de los patrocinadores que tengo en forma de anuncios.
Robclav

martes, 14 de febrero de 2012

Clavister World Class Security, y otros UTM

Este post es una respuesta, sobre el comentario que me deja Xavi en el post comparativa de Firewalls 2011. Básicamente la respuesta es que Clavister es un producto UTM de nicho, que tiene enfrente con la misma filosofía los Juniper SRX (o SSG de netscreen).  ¿De qué trata esta filosofía? Convertir un router en un firewall, ideal para entornos sin usuarios, pocas aplicaciones y con necesidades de control del tráfico a nivel de routing o QoS. Como todos los UTMs, su arquitectura de procesos pasa por ir anidando procesos de control del tráfico en serie. Esta elección de arquitectura de tratamiento de los paquetes es lo que al final, hace dos gamas  de productos de seguridad. 
  • Los primeros son firewalls con el tratamiento del tráfico en paralelo y por lo tanto que no añaden latencia, pero que sobre todo no tienes que tener en cuenta la interacción de un proceso sobre otro. Evidentemente, los primeros son los recomendables para entornos con alta interacción sobre la configuración de los mismos, presentar informes, modificar comportamiento de flujos de tráfico, modificar reglas de las diferentes políticas de seguridad, nat, qos, url filtering..etc.  
  • Los segundos son los UTMs, que son productos que nacieron de un kernel sencillo y que los paquetes son encauzados por una serie de procesos interdependientes. De forma que cualquier fallo, bug o limitación en uno de esos procesos, limita o corta el tráfico. Por ejemplo, útiles en una pyme que instale el UTM para navegar y que luego se olvide. 
Como dos puntos a destacar de Clavister, comentar que no es NGN con el impacto en el cálculo del ROI que eso puede tener, y por otra parte decir que si que ha apostado por integrarse con vmware, para controlar las máquinas virtuales. 
CONCLUSIÓN, yo es un producto que evitaría a no ser que haga algo muy necesario para vosotros. Si quieres un UTM pensaría en Fortinet(Ojo costes ocultos licencias y reporting). Si quieres un NGN, Paloalto.
hth,
Robclav

lunes, 13 de febrero de 2012

Killing Spanning-tree: Switching Evolution (1)

Spanning-tree ha muerto y nosotros lo hemos matado. Esto es lo que puede afirmar los impulsores de TRILL y el fabric switching. Este nuevo protocolo de sus siglas en inglés, Transparent Interconnect of Lots of Links. Es un estándar de IEEE RFC 6325 7/2011, similar a MLAG pero que incorpora una nueva arquitectura a medio camino entre bridging y routing. 
Independiente de la capa de routing, trabaja a capa 2 mediante el protocolo basado en el protocolo de "estado de enlace" IS-IS, es compatible con IPV4 e IPV6 y deja relegado Spanning-tree en los extremos de acceso de los equipos.


El objetivo para implementar esta arquitectura nueva conocida como Fabric Switching, es bajar el funcionamiento de los protocolos de routing dinámicos a capa 2. Permitiendo tener activos TODOS los enlaces a la vez, a diferencia de lo que pasa actualmente, que tienes un camino activo y el resto bloqueados.


Es el camino inverso que se realizo con MPLS, con el que se pretende acelerar el enrutado de paquetes "enrutando vlans" simplificando el concepto, pero no exactamente(Con esta analogía me excomulgan de todos los foros de MPLS). Vamos, se pretende poder descargar a los procesadores de los routers de la tarea principal.


Imagen mental: Se crea un bridge gigante,donde es conectar todo con todo y nos olvidamos de los temas de SPT. Vuelta al hub!!!!!


Target de este tipo de solución, CAMPUS o gran empresa. Revisa, la siguiente presentación que resume la filosofía de los principales fabricantes:
ultimate-guide-to-the-flat-data-centre-network/ 


Este post, tiene tres partes que saldrán cada lunes. 
Si te ha parecido interesante o te ha gustado, visita alguno de los patrocinadores que tengo en forma de anuncios.
Robclav







martes, 7 de febrero de 2012

Explicación de Hacking hoy, como si lo hiciera Buenafuente

Es el mejor vídeo(y más divertido) que he visto desde la canción de IPV6. Chema Alonso, especialista en seguridad informática explica de forma sencilla y mordaz las claves principales del hacking hoy. Desde quién realiza los trabajos, a quién lo paga, quién los recibe, como se hace...IMPECABLE. Si no tienes mucho tiempo empieza a partir del minuto 11.
Os recomiendo el trozo donde disecciona la estructura del negocio, gobiernos y la explicación de la operación Aurora, y la infección de los sistemas SCADA que controlan las infraestructuras críticas del país.

Por cierto, esta captura de imagen, me recuerda a Messi  el día de la celebración de liga que iba "contento" Gracias Manel Saperas por el vídeo. UPDATE 9-02-2012:Otras presentaciones buenas de seguridad
Robclav

lunes, 6 de febrero de 2012

HUAWEI: MADE IN CHINA

La mayoría de objetos que nos rodean incluye esa leyenda en su parte posterior. Y parece que a  partir de ahora nuestros CPDs, no solo tendrán equipos fabricados en China, sino también su ingeniería.
La diferencia entre Huawei y otras empresas, es que la sede fiscal no la han ubicado en Silicon Valley como forma de maquillaje occidental.  Por decirlo de otra forma, todos hemos preferidos deslocalizar los procesos de producción a un país con costes menores a corto plazo. Pero a medio plazo vemos que hemos realizado una transferencia tecnológica y económica a estos países manufactureros.  Así que la realidad es que la tecnología habla inglés pero con marcado acento Cantonés. 
Por otra parte, es de sobras conocido a modo de leyenda urbana, pero confirmada por los jueces de EEUU, la utilización ilícita de la IOS en sus equipos, por la empresa del ejercito chino(Dueños).  Huawei reconoce la copia de IOS

Este argumento chauvinista junto con el poco fair play de Huawei, será la punta de lanza de las acomodadas multinacionales del sector para frenar el avance del Tsunami que se les avecina.
Huawei, que dispone de un portfolio tan amplio que conocerlo deberían convalidarlo con 9 créditos en la carrera, ha invertido mucho más que los competidores en años de crisis. Tal y como podéis comprobar en Huawei I+D.
A parte de disponer de toda la gama de producto de comunicaciones, y haber invertido en innovación y patentes, además es uno de los líderes en movilidad. 
Todo esto puede sonar a presentación de empresa lejana, esos gadgets de telefonía o esos routers de operadora, pero no. 
Huawei, desde el tercer Quarter del año pasado ha reclutado profesionales de la competencia, para hacer el desembarco en Enterprise.  Con las referencias de todas las operadoras importantes de este país, bajar la exigencia de alta disponibilidad y rendimiento, no creo que suponga un gran reto. 
Por otra parte, los equipos de switching incorporan evoluciones de los principales protocolos de red e incorporan nuevos. Sin olvidar, que el rendimiento de sus chasis son muy superiores a los de su principal competidor a nivel de mercado, Cisco. 

No obstante, desde mi punto de vista hay otro gran perjudicado: HP networking. HP, ha realizado una apuesta sería con la compra de 3COM y posteriormente de H3C para profesionalizar su propuesta. De forma que desde hace unos años disponen de portfolio superior para competir de igual a igual con CISCO.  Por otra parte, han reforzado su departamento de ventas con una selección de profesionales reconocidos y expertos en el área.
Llegados a este punto, porque con todo esto a favor, tienen que preocuparse de Huawei?? Básicamente, porque H3C, significa "Huawei y 3COM join-venture", o dicho de otra forma, que dos hermanos van a disputarse el mercado enterprise, mientras CISCO mira como se reparten una gran parte del pastel. 

Como guinda de todo este pastel, queda reflexionar la forma de abordar el mercado de Huawei en su primera etapa. En este caso, se han alejado de métodos de partnership "Darwinianos" de selección de canal, del tipo el pez grande se come al pequeño. De forma que las integradoras Gold Partner de CISCO van a tener que luchar en la arena a igualdad de condiciones(Unos con Huawei y otros con CISCO). Eso significa, que las propuestas con CISCO que se blindaban por mayores funcionalidades o rendimientos, y las ocasiones que unas integradoras con menor parntership luchaban por una oportunidad de CISCO, se van a equilibrar.
Los players de las telecomunicaciones, lucharan en condiciones similares y quizás las pesadas estructuras de las grandes, les resten flexibilidad y posibilidades. Pero eso, todavía tiene que suceder.
Mientras tanto, os dejo la guía de Marlon Fukunaga equivalencia-de-comandos-cisco-en-huawei.
BR,
Robclav

martes, 31 de enero de 2012

Objetivos de Anonymous: Low Orbit Ion Cannon

Hace unos días que un "grupo de Anons" han vuelto a reivindicar su malestar mediante la revelación de información de personas asociadas a la ley SINDE (hermana pequeña de SOPA). En todo esto, se ha fijado una serie de objetivos consecutivos vía IRC, y nombrados en la WEB oficial de Anonymous que podéis ver en su blog: Blog oficial de Anonymous .
Con todo esto han publicado datos personales de personas como primera fase se los ataques previstos para "los objetivos".Cyberresistencia o Error
La pregunta es obligada, ¿quién influye en este grupo? ¿Qué pasa nada si alguien daña a menores que vivan en esas casas? ¿Y si detrás de los miembros más activos hubiesen servicios de inteligencia diversos con otras finalidades?


No negaré que he utilizado MegaVideo como el 90% de los usuarios activos de la red, y considero que es un abuso la publicación indiscriminada de contenidos. Ahora bien, hemos llegado a esta situación por el abuso de algunas empresas. Pero estoy convencido que se puede llegar a un punto medio sin llegar a movilizar a ejércitos de Anons con LOIC para atacar con DDOS a organizaciones. 


Volviendo a la parte técnica, comentar que LOIC no deja de ser un trojano zombie, para realizar DDOS dirigidos desde un IRC. Contramedidas recomendadas, Balanceadores de carga con comprobación de inversa de camino, IPS con firmas anti-DDOS en función de patrón y en caso de operadoras, cortar las aplicaciones de IRC.


Así que, como nota mental apuntar que si toda esta gente se dedicase a sacar una aplicación tipo spotify pero en vídeo, ayudarían más a la difusión de la cultura que publicando información privada.
Por otra parte, esta gente que esta siendo atacada protege en cierta medida el arte, a diferencia del objetivo de las agencias de calificación, bancos o brokers.  Sea como sea, ciertas supuestas acciones buenas, quizás no lo son tanto.
Behave,
RobClav

domingo, 29 de enero de 2012

PAN 200: Añádele un poco de locura a tu prudencia

Como ya sabéis hace unas semanas que estoy poniendo a prueba un PAN 200. Yo lo rebautizaría como "Pan en Esencia"  ya que comparte el ADN pero con un tamaño reducido y (casi) todas las funcionalidades que hace grande a estos Next Generation Firewalls. 
Por nombrar alguna diferencia importante,  A nivel de arquitectura, los grupos de procesadores encargados del procesado de datos y de gobierno del kernet están comunicados a diferencia de sus hermanos mayores. 


No obstante, con la limitación software de rendimiento, evitan caer en la trampa de sobresuscripción de los procesadores. Esto se traduce en una experiencia plácida de configuración y gestión sin penalizar el tráfico.
Flujo de tratamiento del tráfico en PaloAlto Networks
Por otra parte las funcionalidades no incluídas con este hardware son comunes a otros equipos destinados a pequeñas oficinas remotas o soho.  Se trata de la alta disponibilidad con redundancia de sesión y la virtualiazación de subsistemas. 


No obstante, partiendo de la base que es el mejor Next Generation Firewall del mercado(según Gartner), en su edición de Branch office incluiría:
Conexión WIFI y puertos WAN como puede ser ADSL 2+. Aunque estos últimos también suelen ser un poco inútiles por obsolescencia tecnológica.
En sentido contrario, y muy de agradecer es la ausencia de ruido en funcionamiento. Característica básica de un dispositivo orientado a las pequeñas oficinas, que muchas veces no tienen ni rack cerrado.
Por otra parte, el hecho de no contar con partes móviles lo hace perfecto para entornos industriales.


En resumen, disponer de un Next Generation Firewall que nos aporte visibilidad y control REAL(Sin falsos positivos) sobre aplicaciones y usuarios, en un tamaño reducido y adaptado a pymes, permite realizar despliegues masivos basados en consola central Panorama y extender la protección a nuestra red. Evidentemente mi conclusión es que este equipo era necesario para cubrir esta franja de usuarios y el resultado es mejor de lo esperado. RECOMENDADO.





domingo, 8 de enero de 2012

El reactor 4 de CISCO: CCIE falsos con exámenes reales

Logo modificado en los foros cheaters del CCIE
En 1986 el reactor número cuatro de Chérnobil explotó, liberando a la atmosfera  el equivalente a 500 bombas nucleares como las que explotaron en Hiroshima y Nagasaki.  Este accidente nuclear es considerado como el más grave de la historia. Aquí os dejo un enlace a un blog del estado actual.chernobyl hoy
Salvando las distancias y haciendo un paralelismo frívolo, uno de los “accidentes” más graves de CISCO es  la constatación de que la mayoría de los CCIEs actuales lo han preparado en 3 meses y lo han hecho memorizando los exámenes actuales. Para mí, es el fin del programa de CCIEs y la credibilidad de esta certificación. Y como consecuencia directa, esto resta el poco atractivo que tiene CISCO, con su actual política de abandono evolutivo de los productos de datacenter y seguridad.

NOTA: Quiero destacar, que los compañeros que conozco que se certificaron de CCIE son extraordinariamente competentes, y desde luego, merecen el status de EXPERTOS. Pero por ellos precisamente, por el esfuerzo que han realizado, esta situación la tiene que atajar inmediatamente CISCO.  Ya anunció que introduciría cambios aleatorios en el Laboratorio, para evitar la memorización de los exámenes.

Ha existido siempre, conocíamos su impacto en Asia, pero nunca había sido un fenómeno masivo en Europa.  Entre el 80-90% de los aspirantes de CCIE, estudian con los exámenes reales.  De hecho, los exámenes reales de CCIE son accesibles de forma gratuita en internet.  En la web www.certcollection.com los usuarios comparten libremente los exámenes reales(y soluciones )de páginas de pago como PassForSure, RealLabs o PassCcieLab(Entre 800 y 2000 dolares). Un ejemplo es la cantidad de adjetivos que existen para los "falsos ccie", como Free-riders/testking/fake ccies, entre la empresas de servicios.

Como muestra, de la profesionalización del fraude, seria la nomenclatura estandarizada para las versiones del lab:
  • ·      K para la parte de configuración
  • ·      V para la parte de troubleshooting o TSx
  • ·      Signos de + para las actualizaciones o variantes de la versión


Por ejemplo, k4+  y V3+++ es una de las combinaciones que ha estado activa más tiempo. De hecho por lo que se comenta en el foro, como mucho tienes que memorizar dos exámenes prácticos y dos de troubleshooting.

Por otra parte, la parte práctica del laboratorio ha dado un giro de 180º.  Esto es debido a que el emulador de hardware dynamips junto con el entorno gráfico GNS3 se pueden conectar con switches externos al pc. Con lo que el coste de preparar el exámen se minimiza. Y por otra parte, la super revolución: La utilización  de Ios Over Unix. 
IOU: es un emulador interno de CISCO que soporta un mínimo de 32 dispositivos emulados en un portátil, corriendo IOS.  Si esto no fuera poco, está publicada la versión que es capaz de emular también la parte de switching, también conocida como IOUL2.  La combinación de los exámenes reales e IOUL2, hay personas que con nivel de CCNA, suben al exámen en 3 meses y aprueban.
cisco-iou-leaked-leaked-leaked.html

Esto sucede desde hace unos tres años (Yo hace un par de meses que me enteré) y CISCO ha intentado mitigar con medidas como, la introducción de preguntas abiertas y la recuperación de apartado de resolución de problemas. De todos modos Cisco parece más interesado en seguir ingresando por el programa de CCIE, que por proteger la integridad y prestigio del CCIE.
El resultado actual es:


Cheaters 1 - Cisco CCIE 0


RobClav

lunes, 2 de enero de 2012

Vodafone.es is down

En estos momentos la web de Vodafone España, ha caído. Desconozco si es un problema de tipo técnico, un ataque distribuido o un becario haciendo un update. Pero la realidad es que Vodafone, debería ir pensando en utilizar balanceadores de carga o cambiar sus firewalls por otros de nueva generación...


Por cierto, hace unas cuantas horas que no funciona y eso tiene un impacto en los clientes importante. Y sino que se lo pregunten a Blackberry.

martes, 20 de diciembre de 2011

Paloalto 200 NFR gracias a Exclusive Networks

Hace ya unos años que conozco Paloalto Networks, y desde entonces he sido un firme promotor de una solución tan claramente avanzada. En este sentido he creado comparativas de firewalls para poner distancia con los productos, siendo el resultado el mismo.  Paloalto siempre ha liderado la vanguardia de los productos de protección de nuestras redes. 


Esta convicción me llevo hace un tiempo a incluir los PAN al porfolio y también a evangelizar sobre la evolución que suponene respecto a los actuales firewalls mediante tareas de desarrollo de negocio y lateralmente también a través del blog. Así que Exclusive Networks me ha proporcionado un Paloalto 200 NFR (durante un año) para que lo ponga a prueba( y deje en paz nuestros equipos de demo para clientes )


Eso sí,  no soy el único, Gartner ha hecho lo mismo y el resultado ha sido la confirmación gráfica de mi comparativa de firewalls de este año. Hay que aclarar que Gartner tiene en cuenta aspectos asociados a la tecnología (Visionarios)  y aspectos de negocio (habilidad de ejecución) como puede ser cuota de mercado.


El único "pero" es que estaba preparando mi propia comparativa de firewalls 2012, y veo que los resultados son similares. Ahora bien, yo solo tengo en cuenta aspectos no relativos a negocio. 
Los firewalls evaluados por orden de puntuación son: PaloAlto, Fortinet, Checkpoint, Stonesoft, Juniper SRX, Astaro(Sophos), Barracuda y Cisco ASA.


En poco tiempo he recibido buenos feedbacks del blog. El primero de Google AdSense, el segundo de Exclusive Networks y el tercero de Gartner. En palabras de Steve Jobs, no se pueden conectar los puntos hacia adelante, solo hacia atrás, como está pasando.




Merry Xmas,
RobClav

domingo, 18 de diciembre de 2011

Chistes para networkers

Os dejo los mejores chistes (nivel ccie) que me ha enviado un amigo, buenísimos.


Q. What did the OSPF router say to the other OSPF router ?
A. Hello. Hello. Hello. Hello. Hello. Hello. Hello. Hello.

An ICMP packet walks into a bar coming from another bar and announces the following statement 5 times – “no more beer!”

A DHCP packet walks into a bar and asks for a beer. The bartender says , “Here, but I’ll need that back in an hour!”

A TCP packet walks in to a bar and says “I want a beer”, barman says “You want a beer?” and TCP packet says “Yes, I want a beer”

Five routers walk into a bar. Who gets the car keys? The Designated Router. 




lunes, 12 de diciembre de 2011

Aguinaldo 2.0

La Navidad está a la vuelta de la esquina, y Google lo tiene claro. Así que me ha enviado su aguinaldo por los anuncios que podéis ver en el blog.
Por cierto, a mí siempre me sale el de dealextreme, y teniendo en cuenta que son contextuales, creo que tengo que dejar de comprar gadgets tecnológicos...


Feliz Navidad a tod@s, y que los adsense os sean favorables.


RobClav



miércoles, 30 de noviembre de 2011

¿Un Porche por comarcales es un CPD con switches obsoletos? Conociendo Arista Networks

Esto es lo que muchos de nuestros clientes tienen en su CPD, Superservidores en una red terriblemente obsoleta y por lo tanto lenta. Es algo así como comprarse un Porche para intentar correr por un campo de patatas. Lo malo es no plantearse que el campo de patatas es el problema de no alcanzar la velocidad deseada.


Por ejemplo, el caso más sangrante sería los clientes que apuestan por CISCO Catalyst cosa que ni Cisco hace, ya que a nivel de arquitectura no los ha evolucionado. Es más, reconociendo su debilidad en este campo y el gran peso en la facturación 41% del switching, introdujo a los Nexus como fuga hacia delante.


Llegados a este punto, comentar que los Nexus son los equipos pensados para almacenamiento SAN, reconvertidos a networking genérico con un sistema operativo modular. El problema de IOS, lo he comentado previamente no es nuevo. Lo único que me sorprende es que un cliente siga comprando tecnología de hace 15 años cuando en todo el resto, no acepta algo con más de dos años.


Ahora las buenas noticias, los desarrolladores de Catalyst, si han evolucionado los mismos. Y estos equipos se llaman Arista Networks. Son los Ferrari de nuestros CPD con precios de turismos. En otras palabras, son los equipos con MENOR LATENCIA del mercado, SIN SOBRESUBSCRIPCIÓN y  además con un sistema operativo (EOS) modular que permite integrar todas la herramientas necesarias para tener todas las variables controladas.
El otro día, estuve en un evento donde explicaban algunos productos rompedores del mercado, y entre ellos estaban los Arista. 
Simplemente viendo la gente que tiene por detrás, el tipo de producto que sacaron en su momento(Catalyst era una empresa externa a CISCO) ya te puedes hacer una idea de lo que es capaz una promachine con enlaces giga, ten giga y 40 gigaEthernet con la mayor densidad de puertos, que soporta TODOS los puertos transmitiendo.
Ya para finalizar, comentar que estos equipos fueron diseñados a nivel de hard para soportar nativamente IPv6 y virtualización de servidores. Siendo los primeros en tener la integración con la VMWARE.


MANTRA a repetir, no montaré cluster super exigentes sobre infraestructura de transporte obsoleta, y me miraré  http://www.aristanetworks.com.




hth,
RobClav

martes, 22 de noviembre de 2011

Innovando en la presentación del porfolio de seguridad

Enrique Gallardo(Un lector del blog desde Alemania), me ha enviado un enlace a su portfolio de seguridad. Eso sí, en un formato tipo nube como el buscador de logs del Nestcreen Security Manager de Juniper. Me ha parecido una muy buena manera de categorizar productos de seguridad. Y en mi caso descubrir productos nuevos. Os recomiendo jugar a arrastrar, desplegar cada subcategoría porque se aprende a mejorar nuestros PowerPoints. Siguiente reto, presentaciones en Prezi.


hth,
Robclav

lunes, 21 de noviembre de 2011

Paloalto 4.1, nuevas funcionalidades nuevas posibilidades

Paloalto Networks no quiere que sus perseguidores le atrapen, de forma que se ha propuesto ofrecer a sus clientes, nuevas funcionalidades cada seis meses.Por cierto, de forma gratuita con el mantenimiento, sin tener que pagar licencias de actualizaciones.  
Estos serían los titulares de las nuevas funcionalidades:

Las más relevantes para mí serian:

  • Soporte VPN para MAC y iphone.
  •  Soporte del protocolo dinámico de routing multicast PIM en su modo SPARSE y Source Specific Multicast. Evidentmente también soporta su escudero IGMP hasta la versión 3. Un aspecto a tener en cuenta es que se crean zonas nuevas para aplicar políticas a este tipo de tráfico.
  • Mejora del rendimiento y solución de problemas de saturación procesos del GUI.
  • Commit separado por políticas y objetos o por cambios de la pestaña network y dispositivo. Mejorando los tiempos de aplicación.
  • Configuración en la misma política de la acción para una categoría de web o url. Hasta ahora, se configuraba también en la política, pero tenías que hacer un paso más creando un perfil adicional de protección para esa/s categoría/s.
  • Unificación del cliente vpn(Netconnect) y del suplicante NAC(Globalprotect). Soporte para multigateway, función hasta ahora exclusiva de los StoneGates.
  • WildFire. Advance Malware Detection. Servicio en la red de detección y protección de malware de día 0.
  • Finalmente, dar la bienvenida a un nuevo miembro de la familia PAN, el PAN 200 para SOHO.
Hth,
robclav

jueves, 10 de noviembre de 2011

Good luck Kub Solutions, wellcome back ICA


   Hace unos días que empecé ha desconectarme de Kub. Por ese motivo, he puesto a la venta parte de los equipos que teníamos en la oficina de Gran vía.
Desde Kub Solutions estábamos abordando proyectos de cuatro áreas, Networking y seguridad, sistemas abiertos y almacenamiento, desarrollo de software y Servicios gestionados basados en NAGIOS. 
Los proyectos complejos como la área comercial estaba basada en comerciales y técnicos freelance, con retribución en función de resultados. Un sistema muy extendido en EE.UU, pero no tanto en la vieja Europa.
A partir de ahora mi socio Xavier Arandes (ex Seidor), emprende la segunda parte del proyecto con nuevos compañeros de viaje. Tanto Pol, Ex GNU Networks con Keneth Peiruza del (secretario del Partido Pirata de Cataluña), como Ferran, vienen de las trincheras de los sistemas abiertos. Eso implica que KuB se centrará en este ámbito y en los servicios gestionados. 
Desde luego, eso confiere una músculo técnico que muy pocas empresas en Cataluña pueden ostentar. Y por ese motivo, creo que las integradoras que hasta ahora estaban confiando en KUB, deben si cabe, hacerlo en mayor medida.
Solo me queda desear buena suerte a KUB.

viernes, 4 de noviembre de 2011

En venta: CISCO VOIP SYSTEM: SPA 400 + SPA 9000 + 4 x SPA303

Esto es lo último que vendo, un sistema completo de telefonía IP CISCO por 450€. El sistema está nuevo y sin utilizar, solo se han realizado pruebas con los equipos durante un par de horas.
Os dejo en enlace.
Anuncio ebay voip cisco 



jueves, 3 de noviembre de 2011

En venta: CCIE LAB R&S v4 Barcelona

Pongo a la venta el rack de ccie en ebay, así que aprovecho para colgar también aquí el anuncio.
ANUNCIO EN EBAY





Este KIT de 14 equipos, sirve para preparar el laboratorio del CCIE v4 de Routing y Switching así como para cualquiera de los niveles inferiores de CISCO, como CCNP o CCNA.

El esquema que ha sido probado ha sido el de Internetwork expert, pero también soporta el resto de empresas de formación para la parte práctica del examen de CISCO CCIE R&S. 

Los equipos han sido actualizados de RAM, para soportar MPLS e IOS Firewall. El resto como IPv6 ya lo soportaba. 
Esta es la lista detallada de los componentes.
Routers:


1 x 2620XM 128D/32F; 1 Fast Ethernet & 2 Serial Ports (R1)
1 x 2620XM 128D/32F; 1 Fast Ethernet & 2 Serial Ports (R2)
1 x 2611XM 128D/32F; 2 Fast Ethernet & 4 Serial Ports (R3)
1 x 3725 256D/64F; 2 Fast Ethernet Ports & 2 Serial Ports (R4) with MPLS support
1 x 3725 256D/64F; 2 Fast Ethernet Ports & 2 Serial Ports (R5) with MPLS support
1 x 1841 256D/64F; 2 Fast Ethernet Ports & 1 Serial Port (R6) with MPLS support
1 x 2610 64D/16F; with 8 Serial Ports (NM-8A/S) IPv6 enabled (Frame Relay Switch/BB1)
2 x 2500 16D/16F; used as BackBone IPv6-enabled Routers (BB2 & BB3)
1 x 2511 Terminal Server; with 16 ASYNC Ports (includes proper Cables)
Switches:


4 x 3550 con la IOS del blueprint de V4 (Actual)EMI IP Services IOS
Cableado para alimentación e interconexión 
Todos los equipos tienen las "orejas", tornillos y cables necesarios para ser enrackados y funcionar.


11 x Serial Cables (Ahora con v4 se necesitan 11 porque el BB1 hace de frame-relay switch)
12 x CAT5 Latiguillos normales
18 x CAT5 Latiguillos cruzados
14 x Cables de alimentación
14 x "Orejas" para enrackar los equipos.
14 x Cables de consola para conectar al servidor de consolas 
Si te interesa, de forma gratuita, te puedo indicar un ftp ajeno a mí, donde descargar todo el material de estudio del CCIE, incluido exámenes reales 
- Los últimos LABS reales que han aparecido, junto con los tres escenarios de troubleshooting 2011.
- CCIE Routing and Switching Practice Labs - 2nd Edition 2008
- CCIE Routing and Switching Exam Certification Guide 3rd Edition
- CCIE Routing and Switching Flash Cards and Exam Practice Pack
- CCIE Fundamentals: Network Design and Case Studies 2nd Edition
- CCIE Practical Studies Volume I
- CCIE Practical Studies Volume II
- Routing TCP/IP - Volume I (CCIE Professional Development)
- Routing TCP/IP - Volume II (CCIE Professional Development)
- OSPF Network Design Solutions - 2nd Edition
- Cisco OSPF Command and Configuration Handbook
- BGP Design and Implementation
- Cisco BGP-4 Command and Configuration Handbook
- Internet Routing Architectures (The BGP Bible)
- MPLS Fundamentals
- MPLS QoS for IP-MPLS Networks
- MPLS VPN Security
- Layer 2 VPN Architectures
- Traffic Engineering with MPLS

Los equipos se encuentran en una oficina de Barcelona(España) y son accesibles desde internet para probarlos. Si lo prefieres, puedes recogerlos físicamente en la oficina y puedes llevarte un rack de comunicaciones, por 300 euros más.
NO SE ADMITE DEVOLUCIONES, una vez validada la entrega y que no han llegado dañados.