Pesquisas mostram que o desempenho destas corporações começa a diminuir quando as aplicações excedem 5 segundos no tempo de resposta e a incapacidade de evitar problemas de desempenho antes que os usuários finais sejam afetados é o principal desafio para gerenciar o desempenho das aplicações através da WAN.
Isso tudo faz com que o trabalho dos times de TI responsáveis por garantir as comunicações WAN, torne-se cada vez mais desafiador pois, tendem a tirar o máximo proveito de seus recursos atuais e largura de banda por trabalharem com orçamentos extremamente limitados.

Geralmente a primeira ação a ser tomada quando o sintoma detectado em um circuito WAN é a alta utilização é o upgrade na largura de banda, o que consequentemente gera custos altissimos para a empresa e resolve o problema a curto e médio prazo, mas a longo prazo o problema reaparecerá e mais gastos substanciais com upgrades de banda ocorrerão.
A solução para casos como os citados acima, atualmente gira em torno da técnica chamada “WAN Optimization”, fornecida por diferentes fabricantes através da implementação de equipamentos de otimização como Cisco WAAS ou Juniper WX/WXC.

Através da implementação de equipamentos de otimização ou “WAN Accelerators”, a empresa começa a ter um maior aproveitamento e produtividade devido a qualidade com que os dados irão trafegar na rede WAN, fazendo com que a performance de acesso de seus usuários seja a mesma de quando acessam recursos localizados em uma rede LAN.
O objetivo principal de se ter um acelerador WAN em uma rede, é resolver problemas de latência causados por protocolos definidos como (Chatiness). São exemplos de protocolos “Chatiness” (CIFS – Microsoft, MAPI – Exchange Server) entre outros.

O ganho de performance em uma rede WAN, com a implementação de aceleradores chega a ser de 50% a 80%. O que isso significa? exemplo: Se a rede de uma empresa possui um link WAN baseado em MPLS com velocidade de 2MB, com a implementação de um acelerador o ganho de performance desse circuito será de 50% ou mais, portanto estaremos trafegando através desse circuito a mesma quantidade de dados que trafegariámos se tivessemos 4MB reais e com um maior aproveitamento do circuito. Interessante não é?
Isso só é possível pois esses equipamentos trabalham com o esquema de cache o que impede que o mesmo tipo de dado ao ser acessado por diferentes usuários trafegue inúmeras vezes através da WAN, em resumo a técnologia de aceleração  de tráfego provê um acesso quase em tempo real. Outro dado interessante, é que um acelerador, pode atuar nos mais diversos tipos de conexões como: Frame-Relay, MPLS, ATM, VPN e PPP.
Outro dado interessante e não menos importante é que os aceleradores trabalham apenas em par ou seja, não é possível ter apenas um equipamento pois ambos terão que estabelecer túneis de comunicação entre eles, para então poderem encapsular os dados que irão trafegar.

Juniper Networks
(WX/WXC – WAN Accelerator) – A Juniper possui dois modelos de acelerador definidos como WX/WXC.
Juniper WXC – O Juniper WXC possui Hard Disk  utilizado para fazer o cache de padrões de arquivos muito grandes, através do algoritimo Juniper chamado NSC (Network Sequence Caching). É capaz também de realizar a compressão baseada em memória através do algoritimo proprietário MSR (Molecular Sequence Reduction).
Um fator interessante com relação ao WXC é que por realizar o cache dos padrões de arquivos as aplicações da LAN não precisam trafegar a todo momento através da WAN abrindo novas sessões TCP, pois estarão acessando os arquivos guardados no HD do appliance, ou seja será uma comunicação LAN.

Juniper WX - O Juniper WX realiza a compressão e aceleração através algoritimo MSR (Molecular Sequence Reduction) proprietário da Juniper considerado o (Next Generation Algorithim). O fato de o WX não possuir Hard Disk, faz com que não seja oferecida a funcionalidade de cache através do NCS. O MSR é uma memória volátil, portanto caso o equipamento venha a ser reiniciado toda a informação mantida em memória será apagada.

Notas Importantes:
Atuação na camada OSI: O Juniper WX assim como todo equipamento de aceleração, pertence a camada 2 da OSI ou seja não interferem no roteamento da rede.  Ex: Caso você esteja na rede LAN e precise fazer um [tracert ou traceroute] o endereço IP do WX não aparecerá entre os [hops]

Failover: Em caso de falha do acelerado o trafego de rede não é interrompido, pois o mesmo passará a trabalhar em modo bypass, ou seja o equipamento passará a ser uma extensão de um cabo de rede e o tráfego passará por ele sem compressão ou aceleração. [Obviamente como esses beneficios foram perdidos a utilização do circuito WAN irá aumentar, portanto um bom dimensionamento do link é importantissímo].

Peribit Networks: O Juniper WX é uma variável do antigo Peribit Accelerator. A Peribit Networks foi comprada pela Juniper em 2005 por U$$337 Milhões de doláres [In Cash]. Ao comprar a Peribit a Juniper readequou o Peribit Accelerator mudando o nome do antigo sistema operacional para WXOS. O modelo de funcionamento continua o mesmo com algumas features novas e o nome do sistema operacional diferente.Quem quiser saber mais sobre essa história acesse o link: http://www.securitypronews.com/news/securitynews/spn-45-20050426JuniperToAcquirePeribitandRedline.html 

Módulo ISM200: Para as empresas que não querem comprar todo o appliance e já possuem um roteador Juniper J Series em sua infrastrutura de rede é possível a aquisição de um módulo chamado ISM200 que oferecerá os mesmos recursos de um Appliance WX/WXC dedicado incluive a funcionalidade de Cache. 

Cisco Systems
(WAAS – Wide Area Application Services) – Não diferemente do WX da Juniper, o WAAS da Cisco oferece os mesmos serviços porém com algumas diferenças. No caso do WAAS a empresa pode optar por adquirir o Appliance ou o módulo para instalação em um router Cisco.

Bom pessoal, por hora é o que gostaria de compartilhar com vocês sobre Aceleradores de WAN, mas não se preocupem porque ainda não acabou. Nos próximos dias colocarei mais um post explicando como pode ser feito o deployment destes equipamentos e também colocarei o link de uma aula em video da Juniper que mostra como instalar  estes equipamentos.

Grande abraço a todos e até a próxima.

Willian Guilherme
NetIP-SEC.com.br

Leia Também:

• Juniper Networking Fundamentals Training
• Promoção Juniper Fast Track 100% de desconto na certificação
• Certificação Juniper grátis para certificados Cisco

Novas provas para o CCNP, conforme a Cisco:

1. 642-902 ROUTE: Disponível a partir de 10/Março/2010.
2. 642-813 SWITCH Disponível a partir de 10/Março/2010.
3. 642-832 TSHOOT Disponível a partir de 30/Abril/2010.

Com isso agora é possível obter o CCNP a partir de 3 provas (ou até em 2 se for feito o composite). As novas combinações possíveis para se certificar como CCNP são:

1. BSCI ou ROUTE // BCMSN ou SWITCH // ISCW // ONT.
2. COMPOSITE // ISCW // ONT.
3. BSCI ou ROUTE // BCMSN ou SWITCH // TSHOOT.
4. COMPOSITE // TSHOOT .

Um ponto importante é que se você já estava estudando para as provas antigas do CCNP (BSCI, BCMSN, ISCW, ONT), não se preocupe, pois qualquer uma delas poderá ser feita até o dia 31/Julho/2010, portanto após esta data vai ser possível atingir a certificação fazendo apenas 3 provas.  Algo que chama atenção e que vocês devem se atentar é que a mudança veio acompanhando de um aumento considerável no valor das provas, que passa de U$ 150,00 para U$ 200,00.

O que a Cisco não comentou é do procedimento após o 31/julho. Esperamos que quem já tiver feito alguma prova possa ainda seguir alguma dessas 4 trajetórias.

Outra curiosidade é que a Cisco vai abrir uma prova TSHOOT beta de 16/02 – 16/03 com custo de U$ 50,00 (os 150 primeiros a se inscreverem não pagam) para os que quiserem ser cobaias. Esta prova terá a mesma validade que a TSHOOT, porém os resultados só serão publicados em 30/abril.

Vou iniciar minha busca por material e em breve compartilharei com vocês através do HD do Blog.

Um grande abraço pessoal,

Willian.

Leia Também:

• Laboratórios para Certificação CCNP
• Testes de urnas eletrônicas com hackers terminam sem que haja invasão
• TSE convoca 32 “hackers” para testar urnas eletrônicas
• CCNP BSCI(642-901) Quick Learning
• Curso Grátis de IPv6
• CCNA – 640-802 – Tutorial Arquitetura dos endereços IPv6 – Parte II
• CCNA – 640-802 – Tutorial IPv6 “The future is now!!!” Parte I
• CCNA – 640-802 – Tutorial VLSM (Variable Lenght Subnet Mask) – Parte V
• CCNA – 640-802 – Tutorial Subnet-Zero e All-Ones – Parte IV
• CCNA – 640-802 – Tutorial CIDR (Classless Interdomain Routing) – Parte III

Grande Abraço.

Willian Guilherme
NetIP-SEC.com.br

Leia Também:

• Juniper Networking Fundamentals Training
• Cisco IPv6 Solution [Video]
• Vlan Trunking Protocol – VTP Flash Presentation
• Laboratórios para Certificação CCNP
• CCNP BSCI(642-901) Quick Learning
• Promoção Juniper FastTrack Continua até final de 2009 – 50% de Desconto nas certificações
• Promoção Juniper Fast Track 100% de desconto na certificação
• CCNA 640-802 – Dynamic NAT Animation – Parte 4
• [Video] Cisco Telepresence
• [Video] CCIE Lab Exam

Conceitos de Vetor de Distância

A lógica de vetor de distância é bem simples em sua superficie. Entretanto, os recursos vetor de distância que ajudam a evitar loops de roteamento podem na verdade ser bem dificeis de se aprender logo de primeira.
Os protocolos vetor de distância funcionam fazendo cada roteador anunciar todas as rotas que conhecer através de todas as suas interfaces. Os outros roteadores que compartilham a mesma rede física recebem atualizações de roteamento e aprendem as rotas. Os roteadores que compartilham uma rede física comum são chamados “Neighbors”, vizinhos. Por exemplo: Todos os roteadores conectados à mesma rede Ethernet são vizinhos, assim como dois roteadores em cada extremidade de um link ponto a ponto também são considerados vizinhos.
Se todos os roteadores anunciarem todas as suas rotas atraves de todas as suas interfaces, e todos os seus vizinhos receberem as atualizações de roteamento, no final todos os roteadores saberão as rotas para todas as subredes da rede. Simples não é?

Explicação lógica detalhada de Vetor de Distância

• Os roteadores acrescentam às suas tabelas de roteadmento as sub-redes onde se encontram diretamente conectados, mesmo sem um  protocolo de roteamento ativado.
• Os roteadores enviam atualizações de roteamento através das suas interfaces para anunciar as rotas que o roteador em questão já conhece. Essas atualizações incluem rotas de redes diretamente conectadas, bem como rotas aprendidas a partir de outros roteadores.
• Os roteadores recebem atualizações periódicas de seus vizinhos, para que possam aprender novas rotas.
• As informações de roteamento incluem o número da sub-rede e uma métrica. “Falaremos de métricas posteriormente”, mas vale explicar que:  A métrica define o quanto a rota é boa ou não, e neste caso devemos sempre nos atentar ao fator das “grandezas inversas“, pois as rotas de menor métrica são consideras as como as melhores.
• Sempre que possível, os roteadores usam broadcasts ou multicasts para enviar atualizações de roteamento. Obviamente isso dependerá do protocolo de roteamento dinâmico que está sendo utilizado. Utilizando um pacote broadcast ou multicast, todos os vizinhos em uma LAN podem receber as mesmas informações de roteamento em uma só atualização.
• Se um roteador recebe múltiplas rotas para uma mesma rede, ele escolherá a melhor rota com base na métrica. (Lembre-se das grandezas inversas).
• O não recebimento das atualizacoes de um vizinho dentro de um prazo especifíco resulta na remoção das rotas aprendidas anteriormente a partir desse vizinho.
• Um roteador pressupõe que, para uma rota anunciada por um roteador X, o roteador do próximo salto será então o próprio roteador X.

Recursos anti-looping vetor de distância

Os protocolos de roteamento desempenham as suas funções mais importantes quando há redundância na rede. Mais importante ainda: os protocolos de roteamento asseguram a presença das melhores rotas atuais nas tabelas de roteamento reagindo às mudanças na topologia de rede. Os protocolos de roteamento também evitam os loops.
Os protocolos de vetor de distância precisam de vários mecanismos para evitar os loops conforme mostrarei abaixo:

• Múltiplas rotas para a mesma sub-rede: As opções de implementação indicam o uso da primeira rota aprendida ou a colocação de múltiplas rotas para mesma sub-rede na tabela de roteamento. Neste caso é necessária a manipulação das múltiplas rotas através das métricas.

• Split Horizon: O recurso split horizon ajuda a previnir loops de roteamento ou seja: De acordo da regra do recurso Split horizon, um protocolo de roteamento não pode anunciar novamente uma rota através da interface por onde ela foi aprendida.

• Poison Reverse: Quando uma rota para uma determinada sub-rede falha, a sub-rede é anunciada com uma métrica de distância infinita através da interface por onde esta sub-rede foi aprendida.
  

Abaixo segue uma lista de alguns dos principais protocolos de roteamento Vetor de distância.

• RIP
• IGRP
• EIGRP

Bom pessoal, creio que aqui já conseguimos esclarecer algumas dúvidas sobre o que é um protocolo Vetor de distância e seus recursos anti-looping. Nos próximos posts irei detalhar cada um dos protocolos vetor de distância citados neste post.

Grande abraço

Willian Guilherme
NetIP-SEC.com.br

Leia Também:

• Vlan Trunking Protocol – VTP Flash Presentation
• CCNP BSCI(642-901) Quick Learning
• Tutorial Sobre IDS e IPS – Entenda a diferença
• CCNA 640-802 – Configurando NAT Overload – Parte 6
• CCNA 640-802 – Configurando NAT estático – Parte 5
• [1º Desafio - NetIP-SEC] – Intervlan Routing
• CCNA 640-802 – Dynamic NAT Animation – Parte 4
• CCNA 640-802 – Configurando NAT dinâmico – Parte 3
• CCNA 640-802 – NAT – Network Address Translation – Parte 2
• CCNA 640-802 – NAT – Network Address Translation – Parte 1

São 5 horas de treinamento totalmente gratuito e que abordam os seguintes temas abaixo:

This 5-hour course covers the following topics:

• What is a network?
  • Network models
  • How data flows from one computer to another
  • Network addressing
• Ethernet LANs
  • How Ethernet networks operate
  • Early Ethernet network devices, including hubs and bridges
  • Today’s Ethernet network devices, including switches and Virtual LANs (VLANs)
• Routing basics
  • Layer 2 and 3 addressing
  • Interconnecting different broadcast domains using routers
  • Address resolution
  • How data is sent from one broadcast domain or network to another
• IP addressing
  • Internet Protocol (IP)
  • IP addressing
  • Network masks
  • Working with binary numbers
  • Subnetting
  • Routing data through a network using longest match routing
• WAN technologies
  • Point-to-Point Protocol (PPP)
  • Frame Relay
  • Asynchronous Transfer Mode(ATM)
  • Multiprotocol Label Switching (MPLS)
• Transport Layer protocols
  • User Datagram Protocol (UDP)
  • Transmission Control Protocol (TCP)

Vocês tem duas opções para fazer este treinamento:

1. Acesse a seguinte URL: https://learningportal.juniper.net/juniper/user_activity_info.aspx?id=769 e em seguida clique no botão “Start” que será mostrado
2.Você pode acessar a mesma URL citada anteriormente e fazer o download do conteúdo para estudar de maneira “Offline” ou baixe diretamente do HD do Blog: http://www.4shared.com/file/176179344/cfb8770b/Juniper-Network-Training.html
3. Clique na imagem abaixo e acesse o conteúdo do treinamento diretamente.

Importante: O treinamento é em Inglês.

Grande abraço e divirtam-se.

Willian Guilherme
NetIP-SEC.com.br

Leia Também:

• WAN Accelerators – A nova realidade das redes de grandes corporações
• [Vídeo: Warriors of the Net]
• Cisco IPv6 Solution [Video]
• Vlan Trunking Protocol – VTP Flash Presentation
• Laboratórios para Certificação CCNP
• CCNP BSCI(642-901) Quick Learning
• Promoção Juniper FastTrack Continua até final de 2009 – 50% de Desconto nas certificações
• Promoção Juniper Fast Track 100% de desconto na certificação
• CCNA 640-802 – Dynamic NAT Animation – Parte 4
• [Video] Cisco Telepresence

Abs,

Willian Guilherme
NetIP-SEC.com.br

Leia Também:

• [Vídeo: Warriors of the Net]
• Juniper Networking Fundamentals Training
• Vlan Trunking Protocol – VTP Flash Presentation
• Laboratórios para Certificação CCNP
• CCNP BSCI(642-901) Quick Learning
• Promoção Juniper FastTrack Continua até final de 2009 – 50% de Desconto nas certificações
• Promoção Juniper Fast Track 100% de desconto na certificação
• CCNA 640-802 – Dynamic NAT Animation – Parte 4
• [Video] Cisco Telepresence
• [Video] CCIE Lab Exam