Switches DCN: seguridad, escalabilidad y fiabilidad

¿Por qué merece la pena elegir switches DCN? Descubre sus valores clave.


1. Red segura

• El software de los switches DCN incorpora toda una serie de mecanismos que apoyan a arquitectos y administradores de red, entre otros la posibilidad de bloquear el acceso a dispositivos no autorizados, permitiendo solo la conexión de equipos con direcciones MAC previamente definidas.
• Contrarreste eficazmente los ataques gracias a la función DHCP snooping.

2. Red fácilmente escalable
• switches sin costes ocultos en forma de licencias adicionales
• la matriz no bloqueante le permite aprovechar de inmediato y al 100 % toda su funcionalidad
• puede elegir modelos no solo de acceso, sino también de agregación con un mayor número de puertos de fibra óptica SFP/SFP+/QSFP+ y funcionalidad L2 y L3


3. Red fiable
• Proteja el tráfico en la red y construya redes redundantes.
Gracias a los protocolos implementados en los switches DCN esto es posible. Utilice, entre otros, Spanning Tree para evitar bucles y bloqueos de tráfico en la red, reconfigure rápidamente la red con el estándar abierto ERPS, construya anillos y restablezca con rapidez la comunicación entre nodos clave con el protocolo MRPP de DCN.

• Elija soluciones probadas.
Los equipos DCN llevan muchos años funcionando en empresas privadas, instituciones públicas como hospitales, escuelas, estadios y edificios gubernamentales en toda Europa.
Puede encontrarlos, entre otros, en Energylandia (más de 300 switches DCN Ethernet) y en escuelas en Polonia (casi 2000 unidades dentro del proyecto OSE – Red Educativa Nacional), donde proporcionan acceso gratuito y seguro a Internet.



1. Funcionamiento seguro de la red y autorización de usuarios

El software de los switches DCN tiene implementado todo un conjunto de mecanismos que ayudan a arquitectos y administradores de red:

  • Port Security: bloqueará el acceso a dispositivos no autorizados, permitiendo la conexión únicamente de equipos con direcciones MAC previamente definidas.
    Cuando algún intruso intenta acceder a la red, por ejemplo conectando su propio ordenador, el switch reacciona de inmediato. ¿Cómo funciona? Cuando un dispositivo no autorizado se conecta a un puerto del switch, el sistema lo reconoce como actividad sospechosa. Entonces el switch bloquea automáticamente el tráfico en ese puerto concreto, impidiendo al intruso cualquier acción posterior.

 

  • Aislamiento de puertos VLAN: función que limita la comunicación entre puertos pertenecientes a la misma VLAN.
    Gracias a este mecanismo, la comunicación entre dispositivos conectados a distintos puertos dentro de la misma VLAN es posible, mientras que la comunicación entre dispositivos en diferentes VLAN se bloquea. Cuando un intruso intenta acceder a la red conectando su ordenador a un puerto del switch, el aislamiento de puertos VLAN puede constituir una capa de protección adicional. Si un dispositivo no autorizado se conecta a un puerto dentro de una VLAN determinada, el switch puede reaccionar aislando ese puerto, impidiendo al intruso el acceso al resto de la red. Protege frente a tráfico de red no deseado, evitando potenciales ataques a la infraestructura de red.

  • Función Loopback Detection: protección frente a bucles
  • Defina quién y de qué manera puede utilizar distintos elementos de la red gracias a ACL (Access Control List).
  • Detecte y bloquee intentos de suplantación de host o dirección MAC mediante DAI (Dynamic ARP Inspection).
  • Contrarreste eficazmente los ataques: utilice DHCP snooping y asigne un servidor DHCP de confianza a un puerto concreto, bloqueando así la posibilidad de conectar otros servidores.
  • Limite la comunicación entre dispositivos en la red dentro de una misma VLAN: con Private VLAN puede aislar y controlar eficazmente equipos individuales en la red, aumentando su seguridad.
  • Para la protección de la red también puede utilizar: BPDU Filter / BPDU Guard / Root Guard, RADIUS, TACACS+, Captive portal.

2. Escalabilidad
Si planifica la ampliación de la red en el futuro, elija switches que no le sorprendan con costes adicionales en forma de licencias. Los equipos de la marca DCN no tienen restricciones de licencias que bloqueen puertos adicionales o funcionalidades. Además, su matriz no bloqueante le permitirá utilizar desde el inicio y al 100 % toda su funcionalidad. Por otra parte, funcionan muy bien como bloques sucesivos en redes tanto de acceso como de agregación. El uplink de fibra óptica con velocidad 1G SFP y 10G SFP+ en equipos de acceso (series s4600 y s5750E) y 10G SFP+, 40G QSFP+ e incluso 100G QSFP28 en equipos de agregación (series s5750E, CS6200 y CS6500) le permite agregar cómodamente el tráfico en la red.
3. Fiabilidad integrada en funcionalidades que permiten construir una red redundante y confirmada en grandes despliegues.
Los equipos de red DCN están desplegados en muchas empresas privadas, instituciones públicas como hospitales, escuelas, estadios y edificios gubernamentales en toda Europa.
Se suministraron más de 300 switches DCN Ethernet a Energylandia, el mayor parque de atracciones de Europa Central, y casi 2000 unidades a escuelas en Polonia dentro del proyecto OSE (Red Educativa Nacional), garantizando acceso gratuito y seguro a Internet.
La marca DCN aglutina a más de 5000 empleados, más de 1100 ingenieros y más de 500 productos que construyen soluciones para millones de empresas y consumidores.

- Soporte de Spanning Tree, que permite a los switches comunicarse mediante una única ruta y, en caso de fallo, pasar automáticamente a una ruta alternativa para evitar problemas de congestión de tráfico. Todo ello evitando el indeseado efecto de Broadcast storm, que podría provocar una desaceleración significativa o incluso la interrupción del funcionamiento de la red.
- ERPS: estándar abierto que permite reconfigurar la red en menos de 50 ms, cuya extensión es:
 - MRPP - Multi-layer Ring Protection Protocol, especialmente utilizado en redes con topología de anillo, que permite restablecer muy rápidamente la comunicación entre nodos en caso de problemas de disponibilidad del enlace. Es un protocolo propietario de DCN.
- VRRP: su objetivo es eliminar el punto único de fallo en la red en el contexto de rutas estáticas.
- LACP: protocolo de red que permite agrupar varios puertos físicos en un único puerto lógico.
- VSF: también denominado stack, es decir, la creación de un único switch lógico a partir de varios dispositivos físicos.

 

3. Funcionamiento fiable y estable
• Aumento de la fiabilidad y del funcionamiento estable del switch gracias a la posibilidad de utilizar dos fuentes de alimentación redundantes. En caso de fallo de una fuente de alimentación o de interrupción del suministro eléctrico desde una de las fuentes, el switch seguirá recibiendo energía de la segunda. Todo el proceso de conmutación de la alimentación no afecta a la transmisión ni provoca interrupciones. El equipo informa sobre el correcto funcionamiento de la redundancia de alimentación.
• El chasis monolítico compacto aumenta la resistencia al polvo del equipo.
• La construcción hermética del chasis con grado de protección IP40 permite un funcionamiento estable del switch en condiciones adversas.
• La protección contra sobretensiones de 6 kV protege el equipo frente a daños causados por posibles fallos en la red eléctrica.
• Construido con componentes que se caracterizan por una mayor calidad y fiabilidad para garantizar un MTBF (Mean Time Between Failure) más elevado. La eliminación de ventiladores, que presentan una vida útil reducida, y la aplicación de disipación de calor pasiva mediante un chasis monolítico especialmente diseñado aumentan adicionalmente la fiabilidad del switch.
• Disipa muy bien el calor gracias al chasis con forma de disipador. Este tipo de carcasa ha permitido eliminar el ventilador de refrigeración y, en consecuencia, reducir tanto la tasa de fallos como el consumo de energía del switch.
• Montaje cómodo gracias a los soportes para carril DIN.
• Para su comodidad, no requiere configuración previa y puede funcionar inmediatamente tras sacarlo de la caja en un sistema conocido como Plug & Play.
• Bajo consumo de energía.