Presentación
Redes informáticas – Guía práctica para la gestión, seguridad y supervisión (2ª edición) es una guía práctica dirigida a administradores de redes, profesionales técnicos, ingenieros y estudiantes que desean adquirir o profundizar sus conocimientos sobre el diseño, administración, seguridad y supervisión de redes informáticas.
El libro combina fundamentos teóricos, estándares de referencia y casos concretos procedentes de entornos profesionales reales, ofreciendo una visión práctica de las redes informáticas basada en los estándares IEEE e IETF.
A lo largo de la obra se aborda el diseño de redes locales, Ethernet, fibra óptica, segmentación mediante VLAN, gestión de switches y routers, configuración de equipos, inventario, copias de seguridad y mecanismos de alta disponibilidad.
También se estudian las arquitecturas de los operadores y las redes WAN, incluyendo el funcionamiento de los proveedores de acceso a Internet, direccionamiento IP, ASN, peering, tránsito y diferentes tecnologías de acceso mediante fibra.
La seguridad ocupa un lugar destacado, con contenidos sobre seguridad de switches, firewalls, control de acceso, ataques de denegación de servicio, VPN, IPSec, ZTNA y técnicas utilizadas para comprender y analizar los ciberataques.
El libro incorpora además herramientas y metodologías para la supervisión de redes mediante SNMP, Syslog, NetFlow y sFlow, así como técnicas de metrología para medir el rendimiento, la latencia, la disponibilidad, el ancho de banda y los tiempos de respuesta de las aplicaciones.
Finalmente, se presentan tecnologías actuales como la virtualización de redes, NFV, SDN, SD-WAN y SASE, junto con su aplicación en centros de datos y entornos Cloud.
Esta segunda edición ofrece una visión actual y completa de las tecnologías de redes, combinando conocimientos fundamentales con herramientas y prácticas aplicables en entornos profesionales.
Índice
Evolución de las redes y de la profesión
- Historia de la informática y de las redes.
- Evolución de las redes de conmutación de circuitos y paquetes.
- Aparición de las redes LAN, TCP/IP, WAN, Internet y Cloud Computing.
- Funciones y evolución del administrador de redes.
- DevOps, virtualización, certificaciones y nuevas competencias profesionales.
Diseño de una red local
- Ethernet y conexiones físicas.
- Estándares Ethernet y tecnología PoE.
- Fibra óptica.
- Segmentación de redes y VLAN.
- 802.1Q, QinQ, VXLAN y VLAN privadas.
Arquitecturas de operadores y redes WAN
- Tipos y organización de los operadores.
- Registros regionales de Internet, bloques IP y ASN.
- Peering y tránsito entre operadores.
- Arquitecturas de operadores y niveles Tier.
- Acceso a Internet, fibra empresarial y soluciones MultiWAN.
Gestión de activos y alta disponibilidad
- Administración de switches y routers.
- Interfaces CLI, web y API REST.
- Automatización y gestión de configuraciones.
- Git, inventario, actualización y copias de seguridad.
- Redundancia de enlaces y agregación.
- Spanning Tree, stacking, MLAG y clustering.
- VRRP y redundancia de enlaces de operadores.
Seguridad de las redes
- Seguridad en switches y protocolo ARP.
- Port Security, DHCP Snooping y control de acceso.
- 802.1X y NAC.
- VLAN Hopping.
- Firewalls y Next Generation Firewalls.
- Pruebas de seguridad y escaneo de vulnerabilidades.
- Ataques de denegación de servicio y medidas de protección.
Acceso remoto y tecnologías VPN
- VPN para conexiones remotas.
- VPN IPSec sitio a sitio.
- Negociación de túneles y problemas de NAT.
- MPLS, VXLAN y EVPN.
- Zero Trust Network Access (ZTNA).
Ciberataques en la red
- Fases y contexto de un ataque.
- Recopilación activa y pasiva de información.
- Escaneo de puertos y enumeración de servicios.
- OSINT y Google Dorks.
- Ingeniería social.
- Vulnerabilidades, exploits y payloads.
- Persistencia, elevación de privilegios y lateralización.
- Uso de herramientas como Nmap y Metasploit.
- Caso práctico de intrusión mediante una vulnerabilidad en una pasarela VPN SSL.
Supervisión de redes con SNMP
- Principios de la supervisión de redes.
- Gestión de incidencias, configuraciones, rendimiento y seguridad.
- Proyectos de supervisión.
- Protocolo SNMP y estructura MIB.
- MIB públicas y privadas.
- Configuración de SNMP, comunidades y permisos.
Otros protocolos de supervisión
- Gestión centralizada de registros con Syslog.
- Clasificación y análisis de eventos.
- NetFlow y análisis del flujo de red.
- sFlow y comparación con NetFlow.
- RMON y supervisión mediante sondas.
Metrología y medición del rendimiento
- Métricas y metodología de pruebas de rendimiento.
- Medición de velocidad y optimización.
- Iperf/Jperf y tramas jumbo.
- Ancho de banda y rendimiento de redes SAN.
- RDMA.
- Latencia, jitter y pérdida de paquetes.
- Disponibilidad de servicios.
- Tiempo de respuesta de aplicaciones web y telefonía IP.
- Monitorización de usuarios en tiempo real.
- Herramientas de almacenamiento y visualización de métricas.
- Soluciones de supervisión como InfluxDB, Telegraf, Grafana, ELK, Cacti, LibreNMS y Graphite.
Virtualización de redes, SDN y SD-WAN
- Virtualización y Cloud Computing.
- Redes de centros de datos.
- Virtualización de funciones de red (NFV).
- Software Defined Networking (SDN).
- OpenFlow y controladores SDN.
- Soluciones SDN de código abierto y propietarias.
- SD-WAN.
- Evolución hacia arquitecturas SASE.
Glosario
- Principales conceptos y terminología utilizados en redes informáticas.
Sobre el autor
Pierre Cabantous es ingeniero de redes con más de 15 años de experiencia en el ámbito de los operadores de telecomunicaciones y las soluciones de alojamiento web.
Actualmente trabaja como consultor autónomo e integrador de soluciones de red y ciberseguridad. También dedica parte de su actividad a la formación profesional, la educación superior en escuelas de ingeniería y la formación mediante plataformas de e-learning.
En esta obra comparte su experiencia en administración, seguridad y supervisión de redes informáticas, con un enfoque práctico orientado a la aplicación profesional de los conocimientos.
