Seguridad en Redes: septiembre 2013

Spanning Tree Protocol

STP (del inglés, Spanning Tree Protocol), es un protocolo de administración que pertenece a la capa 2 del Modelo OSI que es la capa de enlace de datos definido por la IEEE.

Este protocolo se encarga de proveer enlaces redundantes y permite prevenir los bucles no deseados en una red, como las tormentas de broadcast y las tramas duplicadas.

Enlace Redundante: Es un enlace que permite actuar como respaldo en una red, como por ejemplo cuando un switch tiene diferentes para llegar a otro switch, si se cae un switch , los demás siguen funcionando.

Para cuando tenemos enlaces redundantes se generan bucles, por lo tanto STP se encarga de eliminar esos inconvenientes en la red, de manera de que provee una resolución para administrar las trayectorias de los segmentos de la red.

Características:

STP coloca en estado de bloqueo algunos puertos para que lógicamente solo existan ciertas rutas únicas entre todos los destinos, es decir bloquea los puertos para que no se reenvíen los datagramas; para esto se utiliza un algoritmo denominado STA(Spanning Tree Algorithm), el cual puede determinar que puertos de un switch deben bloquearse y evitar los bucles.

En caso de que ocurra un problema de conectividad , sobre algunos de los puertos activos , STP reestablece la conectividad automáticamente activado un puerto de los que esta bloqueados para que actué como respaldo.

Lo que hace STP para proveer una topología de red sin bucles:

Los switches que tienen configurados el algoritmo STA intercambian mensajes de configuración con otros switches, estos realizan el intercambio de mensajes llamados datagramas BPDU (Bridge Protocol Data Unit),una información contenida dentro del datagrama BPDU es el ID del puente (BID), por lo tanto el switch que tenga el menor valor en su campo BID será destinado como PUENTE RAIZ.

Después STP establece los puertos raíz sobre los switches con puente no raíz, el puerto raíz será el puerto con la trayectoria de menor costo de un switch.

Y por último se determinan los puertos designados que serán aquellos que se encuentran normalmente en estado de re-envío de paquetes y los puertos no designados que serán los que se encontraran en estado de bloqueo, sin embargo aunque un puerto este bloqueado este puede recibir trafico pero no puede reenviarlo.

Broadcast Torm Control

¿Que es un broadcast?

El broadcast es un componente de transmisión de información donde un host o dispositivo emisor envía información a una múltiples host o dispositivos receptores de manera simultánea, sin tener que reproducir la misma transmisión host por host.

Hay 3 tipos básicos de comunicaciones:

Unicast: Comunicación de un terminal origen a una destino.
Multicast: Comunicación de una terminal origen a un grupo de terminales destino.
Broadcast: Comunicación de un terminal origen a todas las terminales de un dominio.

¿Que es una tormenta de broadcast?

Cuando varios host mandan un paquete en una red , estas se convierten en tramas a nivel de capa 2 lo que hace que interactúe con los dispositivos, en su caso el switch y este haga reenvíos a todas las terminales de un dominio.

Se puede dar a entender como una serie de tramas enviadas simultáneamente sobre una red por todos los caminos posibles y que llegan a un puerto. Al reenviar dichas tramas puede causar una reducción del rendimiento de la red y hasta puede llegar a interrumpir el servicio.

Estas son causadas por:

· Redundancia en dispositivos de red

· Contención de paquetes

· Colisiones entre paquetes

¿Que es Brocadast Storm Control?

Es la administración y/o manejo de las tormentas de brocadast, es decir del constante tráfico que pasa por la red , para eso se utilizan diferentes herramientas así como protocolos, como lo es STP(Spanning Tree Protocol), en el caso del switch hay algunos que su mismo software controla las tormentas ya que reducen los paquetes de difusión después de recibir una corriente continua de paquetes.