MPLS. Multiprotocol Label Switching

Transcrição

1 MPLS Multiprotocol Label Switching

2 MPLS MPLS - Multiprotocol Label Switching é um tipo de técnica direcionamento de dados em redes de datagramas na qual os pacotes são direcionadas de acordo com os rótulos de seus cabeçalhos, desta forma eles evitam realizar hops não desejados, o tráfego é direcionado para a localidade correta diminuindo os processamento com roteamento e a permanência dos pacotes na Inter rede. Os rótulos nos cabeçalhos dos pacotes identifica os links virtuais (paths - caminhos) entre os nós de origem e destino. Uma rede MPLS pode encapsular (envelopar) vários protocolos de redes, inclusive ATM, Frame Relay, ppp, Ethernet, DSL, etc.

3 Funcionamento MPSL é escalável, independente de protocolo de transporte. Cada pacote de dados é assinado. A retransmissão dos pacotes de dados é feita somente baseado no conteúdo do rótulo, sem a necessidade exame do conteúdo. É possível criar um circuito fim a fim em qualquer meio de transporte usando este protocolo.

4 Funcionamento Permite que qualquer protocolo camada 2 deixar de ser uma dependência tecnológica. o MPLS opera entre as camadas 2 e 3 do modelo OSI. Ele foi projetado para fornecer um serviço unificado de transporte de dados para clientes baseados em circuitos e clientes de comutação de pacotes.

5 Cabeçalho Campo TC (Traffic Class): class de tráfego, indica prioridade. Campo S (pilha): suporte para enfileiramento. Campo TTL: suporte a apenas 255 saltos.

6 Topologia e tráfego Nas bordas: Classificação de pacotes Rotulagem Imposição de rótulos Roteador/Switch de borda (ATM ou um roteador) Core (núcleo): Retransmissão usando rótulos (o oposto do IP que usa endereços) rótulos indicam classes de serviços e destino) rótulos Swap e Switch Nas bordas: remove-se os labels, retransmite os pacotes, disposição/descarte dos rótulos Label switch router (LSR): Router, ATM Switch + Label Switch controller Cria novos serviços pela classificação flexível Configura caminhos com largura de banda garantida Permite que switch ATM funcionem como roteadores

7 1. Protocolos de roteamento (OSPF, BGP) existentes estabelecem a alcançabilidade de redes de destino. 2. O Label Distribution Protocolo (LDP) estabelece rótulos até o destino da rede mapeada. 5. LSR de bordas no egresso/fim, removem os rótulos e entregam os pacotes 3. LST de ingresso na rede recebem pacotes, realizam serviços camada 3 e rotulam os pacotes 4. LSR trocam pacotes usando swapping de rótulos

8 Problemas do roteamento tradicional IP Protocolos de roteamento são usados para distribuir informações de roteamento camada 3 Retransmissão é baseada somente no endereço de destino Verificação de roteamento é realizada a cada hop

9 Exemplo de roteamento de Los Angeles até Chicago

10 Exemplo de roteamento de Los Angeles até Chicago

11 Exemplo de roteamento de Los Angeles até Chicago

12 Exemplo de roteamento de Los Angeles até Chicago

13 Exemplo de roteamento de Los Angeles até Chicago

14 VPN Virtual Private Networks

15 VPN É um túnel criptografado entre dois dispositivos que permite que uma das partes tenha acesso a serviços que estão disponíveis no outro lado da conexão de forma privada e segura. A VPN cria um túnel ponto-a-ponto entre dois dispositivos, o tunelamento encapsula os dados (de pacotes tcp/ip) e depois os retransmite pela internet. Como os dados estão criptografados, terceiros não podem ver as informações na carga útil do pacote enquanto a conexão VPN estiver estabelecida. A conexão VPN mantém o túnel funcionando.

16 VPN x Proxy

17 VPN & DNS

18 VPN & Firewall

19 Navegação anonima

20

21

22 Protocolos PPTP - Point-to-Point Tunneling Protocol Criado pela Microsoft para colocar redes VPN em funcionamento em redes discadas, com o tempo a NSA pode decriptografar tráfego PPTP. L2TP/IPSEC - Layer 2 Tunnel Protocol É um protocolo para criar conexão entre os pontos da VPN mas não oferece suporte a criptografia, por isso é implementado com o IPSec; é fácil de configurar, vem com a maioria dos equipamentos que de rede. SSTP Secure Socket Tunneling Protocol - Foi introduzido pela Microsoft no Windows Vista SP1, hoje esta disponível inclusive para Linux, é um protocolo proprietário, considerado bem seguro, completamente integrado ao Windows e pode atravessar firewalls OpenVPN É uma tecnologia open source que utiliza a biblioteca OpenSSL para prover criptografia forte, é bastante configurável, pode rodar na port 443 tcp o que pode confundir tráfego https sobre ssl (usado pelo gmail por exemplo) e difícil de bloquear, suporta diversos algoritmos de criptografia (AES, Blowfish, 3DES, CAST-128), pode atravessar firewalls. IKEv2 Internet Key Exchange é um protocolo baseado no IPSec resultado da fusão da parceria entre a Cisco e amicrosoft e esta presente no Windows 7 e posterior. Considerado mais rápido que PPTP, SSTP e L2TP, bastante seguro e fácil de ser configurado pelo usuário final.

23 Configurações mínimas de segurança Handshake (chave de criptografia ou certificado de criptgrafia): RSA-2048 Hash authentication (assinatura de um certificado válido para a conexão): SHA-1 Cipher (criptografia de dados): Blowfish-128

24

25

26 IPv6

27 IP versão 6 O IP v6 funciona da mesma forma que o IP v4 para atribuição de IP e roteamento. O IPv6 não usa notação decimal pontilhada, ele utiliza dois pontos : e uma notação hexadecimal e mais números, são 8 grupos de números. Um endereço IPv6 tem 8 "hextets" em vez de 4 octetos Um endereço IPv6 é algo como: 2001: 05c0: 9168: 0000: 0000: 0000: 0000: 0001/128.

28 Regras 1. zeros à esquerda pode ser derrubado: 05c0 5c uma vez, e uma única vez, pode-se soltar contíguo zeros completamente e apenas usar :: 2001: 05c0: 9168: 0000: 0000: 0000: 0000: : 05c0: 9168 :: 1

29 IPv6 Tunnel Broker Um tunnel broker é um serviço que fornece um túnel de rede. Esses túneis podem fornecer conectividade para uma rede pré-existente. Vário Tunnel Broker oferecem túneis para redes IPv4, encapsulando protocolos IPv4 dentro de protocolos IPv6.

30

31 IPv6 e NAT O foi criado para fazer com que computadores da rede interna fiquem ocultos da rede externa. Nat é apenas uma tradução de endereços. Com IPv6 cada computador pode ter acesso a internet e operar como cliente e servidor, que deverá controlar o que fazer deve ser o firewall.

32 IPv6 vários endereços Com IPv4 cada computador tem pelo menos dois endereços IP No IPv6, há uma separação do endereço usado na rede de conexão local - a LAN - eo endereço usado para a comunicação pela Internet. O endereço de link local é usado para configurar a comunicação e obter o endereço global. Cada computador conectado à rede sempre tem vários endereços IPv6. As aplicações recebem ajuda do sistema operacional para escolher qual endereço usar para comunicação.

33

34 Sistema autônomo É uma coleção de roteadores conectados pelo protocolo IP que pertencem ao mesmo operador de rede (geralmente uma operadora de telefônia TELCO ou uma empresa privada). Os número de identificação de uma AS são atribuídos pelos RIR (regional Internet Registries) pela IANA (Internet Assigned Numbers Authority), cada entidade pertence a um bloco separado controlado pelas RIR.

35 Netscout Aircheck G2

36 T3 x OC3