{"id":89699,"date":"2020-07-25T13:42:16","date_gmt":"2020-07-25T11:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti"},"modified":"2020-07-25T13:42:16","modified_gmt":"2020-07-25T11:42:16","slug":"est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","title":{"rendered":"Hay un controlador: no hay problema: c\u00f3mo mantener f\u00e1cilmente la operaci\u00f3n de la red inal\u00e1mbrica","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>En 2019, la empresa de consultor\u00eda Miercom realiz\u00f3 una evaluaci\u00f3n tecnol\u00f3gica independiente de los controladores Wi-Fi 6 de la serie Cisco Catalyst 9800. Para este estudio, se estableci\u00f3 un banco de pruebas con controladores y puntos de acceso Wi-Fi 6 de Cisco, y se llev\u00f3 a cabo una evaluaci\u00f3n de la soluci\u00f3n t\u00e9cnica en las siguientes categor\u00edas:<\/p>\n<ul>\n<li>Disponibilidad;<\/li>\n<li>Seguridad;<\/li>\n<li>Automatizaci\u00f3n.<\/li>\n<\/ul>\n<p>\nLos resultados del estudio se presentan a continuaci\u00f3n. Desde 2019, la funcionalidad de los controladores de la serie Cisco Catalyst 9800 ha mejorado significativamente; estos aspectos tambi\u00e9n se reflejan en este art\u00edculo.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nPuedes leer sobre otras ventajas de la tecnolog\u00eda Wi-Fi 6, ejemplos de implementaci\u00f3n y \u00e1reas de aplicaci\u00f3n<noindex><a rel=\"nofollow\" href=\"http:\/\/rrcwifi6.promo\/?utm_source=habrblogcisco&amp;utm_medium=cpc&amp;utm_campaign=rrcwifi6&amp;utm_content=articlecatalyst\"> aqu\u00ed<\/a><\/noindex>.<\/p>\n<h2><strong>Revisi\u00f3n de la soluci\u00f3n<\/strong><\/h2>\n<p><\/p>\n<h3><strong>Controladores Wi-Fi 6 de la serie Cisco Catalyst 9800<\/strong><\/h3>\n<p>\nLa serie de controladores inal\u00e1mbricos Cisco Catalyst 9800, basada en el sistema operativo IOS-XE (que tambi\u00e9n se utiliza para conmutadores y enrutadores de Cisco), se ofrece en varias opciones.<\/p>\n<p><img decoding=\"async\" alt=\"Hay un controlador: no hay problema: c\u00f3mo mantener f\u00e1cilmente la operaci\u00f3n de la red inal\u00e1mbrica\" src=\"\/wp-content\/uploads\/2020\/07\/b75d0fdc2caa8f49a5a4a893d4e67a78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEl modelo superior, el controlador 9800-80, admite una capacidad de ancho de banda inal\u00e1mbrico de hasta 80 Gbps. Un controlador 9800-80 puede soportar hasta 6000 puntos de acceso y hasta 64000 clientes inal\u00e1mbricos.<\/p>\n<p>El modelo de gama media, el controlador 9800-40, admite una capacidad de hasta 40 Gbps, hasta 2000 puntos de acceso y hasta 32000 clientes inal\u00e1mbricos.<\/p>\n<p>Adem\u00e1s de estos modelos, el an\u00e1lisis competitivo tambi\u00e9n incluy\u00f3 el controlador inal\u00e1mbrico 9800-CL (CL significa Cloud). El modelo 9800-CL funciona en entornos virtuales en hipervisores VMWare ESXI y KVM, y sus caracter\u00edsticas dependen de los recursos de hardware asignados a la m\u00e1quina virtual del controlador. En la configuraci\u00f3n m\u00e1xima, el controlador Cisco 9800-CL, al igual que el modelo superior 9800-80, admite escalabilidad de hasta 6000 puntos de acceso y hasta 64000 clientes inal\u00e1mbricos.<\/p>\n<p>Durante el estudio se utilizaron puntos de acceso Cisco Aironet AP de la serie 4800, que operan en frecuencias de 2,4 y 5 GHz con la posibilidad de cambiar din\u00e1micamente al modo dual de 5 GHz.<\/p>\n<h2><strong>Comenzamos las pruebas del esquema de HA con el desarrollo de un<\/strong><\/h2>\n<p>\nPara las pruebas se estableci\u00f3 un banco de pruebas con dos controladores inal\u00e1mbricos Cisco Catalyst 9800-CL operando en cl\u00faster, y puntos de acceso Cisco Aironet AP de la serie 4800.<\/p>\n<p>Se utilizaron como dispositivos cliente port\u00e1tiles de las empresas Dell y Apple, as\u00ed como el smartphone Apple iPhone.<\/p>\n<p><img decoding=\"async\" alt=\"Hay un controlador: no hay problema: c\u00f3mo mantener f\u00e1cilmente la operaci\u00f3n de la red inal\u00e1mbrica\" src=\"\/wp-content\/uploads\/2020\/07\/d2821ca58a54a4fab2c5a208b20fb51f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><strong>Pruebas de disponibilidad<\/strong><\/h2>\n<p>\nLa disponibilidad se define como la capacidad de los usuarios para acceder a un sistema o servicio y utilizarlos. Alta disponibilidad implica un acceso continuo al sistema o servicio, independientemente de ciertos eventos.<\/p>\n<p>La alta disponibilidad ha sido probada en cuatro escenarios, siendo los primeros tres eventos predecibles o planificados que pueden llevarse a cabo en horario laboral o fuera de \u00e9l. El quinto escenario es un fallo cl\u00e1sico, que es un evento impredecible.<\/p>\n<p>Descripci\u00f3n de los escenarios:<\/p>\n<ul>\n<li>Correcci\u00f3n de errores: microactualizaci\u00f3n del sistema (bugfix o parche de seguridad) que permite corregir un error o vulnerabilidad sin necesidad de una actualizaci\u00f3n completa del software del sistema;<\/li>\n<li>Actualizaci\u00f3n funcional: adici\u00f3n o expansi\u00f3n de la funcionalidad actual del sistema mediante la instalaci\u00f3n de actualizaciones funcionales;<\/li>\n<li>Actualizaci\u00f3n completa: actualizaci\u00f3n de la imagen del software del controlador;<\/li>\n<li>Adici\u00f3n de un punto de acceso: adici\u00f3n de un nuevo modelo de punto de acceso a la red inal\u00e1mbrica sin necesidad de reconfigurar o actualizar el software del controlador inal\u00e1mbrico;<\/li>\n<li>Fallo: fallo del controlador inal\u00e1mbrico.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Correcci\u00f3n de errores y vulnerabilidades<\/strong><\/h3>\n<p>\nA menudo, en varias soluciones competitivas, la instalaci\u00f3n de parches requiere una actualizaci\u00f3n completa del software del sistema del controlador inal\u00e1mbrico, lo que puede resultar en tiempos de inactividad no planificados. En el caso de las soluciones de Cisco, la instalaci\u00f3n de parches se realiza sin detener la productividad. Los parches pueden instalarse en cualquiera de los componentes, mientras que la infraestructura inal\u00e1mbrica contin\u00faa funcionando.<\/p>\n<p>El procedimiento en s\u00ed es bastante simple. El archivo de parche se copia en la carpeta de inicio en uno de los controladores inal\u00e1mbricos de Cisco, y luego, a trav\u00e9s de la interfaz gr\u00e1fica o de l\u00ednea de comandos, se confirma la operaci\u00f3n. Adem\u00e1s, a trav\u00e9s de la interfaz gr\u00e1fica o de l\u00ednea de comandos, se puede tambi\u00e9n deshacer y eliminar el parche, tambi\u00e9n sin interrumpir el funcionamiento del sistema.<\/p>\n<h3><strong>Actualizaci\u00f3n funcional<\/strong><\/h3>\n<p>\nLas actualizaciones funcionales del software se aplican para activar nuevas caracter\u00edsticas. Una de estas mejoras es la actualizaci\u00f3n de la base de datos de firmas de aplicaciones. Este paquete se instal\u00f3 en los controladores Cisco como una prueba. Al igual que con las correcciones, la actualizaci\u00f3n de funciones se aplica, instala o elimina sin tiempo de inactividad ni interrupciones en el funcionamiento del sistema.<\/p>\n<h3><strong>Actualizaci\u00f3n completa<\/strong><\/h3>\n<p>\nEn este momento, la actualizaci\u00f3n completa de la imagen del software del controlador se realiza de la misma manera que la funcional, es decir, sin interrupciones. Sin embargo, esta opci\u00f3n est\u00e1 disponible solo en una configuraci\u00f3n de cl\u00faster, cuando hay m\u00e1s de un controlador. La actualizaci\u00f3n completa se realiza de manera secuencial: primero en un controlador y luego en el segundo.<\/p>\n<h3><strong>Adici\u00f3n de un nuevo modelo de punto de acceso<\/strong><\/h3>\n<p>\nConectar nuevos puntos de acceso que no se han utilizado anteriormente con la imagen de software del controlador a la red inal\u00e1mbrica es una operaci\u00f3n bastante com\u00fan, especialmente en grandes redes (aeropuertos, hoteles, f\u00e1bricas). A menudo, en las soluciones de la competencia, esta operaci\u00f3n requiere una actualizaci\u00f3n del software del sistema o un reinicio de los controladores.<\/p>\n<p>En el proceso de conectar nuevos puntos de acceso Wi-Fi 6 al cl\u00faster de controladores Cisco Catalyst de la serie 9800, no se observan tales problemas. La conexi\u00f3n de nuevos puntos al controlador se realiza sin actualizaciones del software del controlador, y este proceso no requiere reinicios, por lo que no afecta de ninguna manera a la red inal\u00e1mbrica.<\/p>\n<h3><strong>Fallo del controlador<\/strong><\/h3>\n<p>\nEn el entorno de prueba se utilizan dos controladores (Activo \/ StandBy) Wi-Fi 6 y el punto de acceso tiene una conexi\u00f3n directa a ambos controladores.<\/p>\n<p>Un controlador inal\u00e1mbrico es activo, mientras que el otro, por supuesto, es de reserva. En caso de fallo del controlador activo, el controlador de reserva asume el control y su estado cambia a activo. Este procedimiento ocurre sin interrupciones para el punto de acceso y Wi-Fi para los clientes.<\/p>\n<h2><strong>Seguridad<\/strong><\/h2>\n<p>\nEn esta secci\u00f3n se abordan aspectos relacionados con la seguridad, que es una tarea extremadamente relevante en las redes inal\u00e1mbricas. La seguridad de la soluci\u00f3n se eval\u00faa seg\u00fan las siguientes caracter\u00edsticas:<\/p>\n<ul>\n<li>Reconocimiento de aplicaciones;<\/li>\n<li>Seguimiento de flujos de tr\u00e1fico;<\/li>\n<li>An\u00e1lisis del tr\u00e1fico cifrado;<\/li>\n<li>Detecci\u00f3n y prevenci\u00f3n de intrusiones;<\/li>\n<li>Medios de autenticaci\u00f3n;<\/li>\n<li>Medidas de protecci\u00f3n para dispositivos de clientes.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Reconocimiento de aplicaciones<\/strong><\/h3>\n<p>\nEntre la variedad de productos en el mercado de Wi-Fi corporativo e industrial, existen diferencias en la capacidad de los productos para identificar el tr\u00e1fico por aplicaciones. Los productos de diferentes fabricantes pueden identificar diferentes cantidades de aplicaciones. Muchos de los aplicativos que las soluciones competidoras se\u00f1alan como posibles para la identificaci\u00f3n son, en realidad, sitios web y no aplicaciones \u00fanicas.<\/p>\n<p>Hay otra caracter\u00edstica interesante en el reconocimiento de aplicaciones: las soluciones var\u00edan mucho en precisi\u00f3n de identificaci\u00f3n.<\/p>\n<p>Teniendo en cuenta todas las pruebas realizadas, se puede afirmar con seguridad que la soluci\u00f3n de Wi-Fi-6 de Cisco realiza el reconocimiento de aplicaciones con gran precisi\u00f3n: se identificaron correctamente Jabber, Netflix, Dropbox, YouTube y otras aplicaciones populares, as\u00ed como servicios web. Adem\u00e1s, las soluciones de Cisco pueden profundizar en los paquetes de datos mediante DPI (Inspecci\u00f3n Profunda de Paquetes).<\/p>\n<h3><strong>Seguimiento de flujos de tr\u00e1fico<\/strong><\/h3>\n<p>\nSe realiz\u00f3 otra prueba para determinar si el sistema puede rastrear y reportar de manera precisa los flujos de datos (por ejemplo, las transferencias de grandes archivos). Para esto, se envi\u00f3 un archivo de 6.5 megabytes a trav\u00e9s de la red utilizando el protocolo de transferencia de archivos (FTP).<\/p>\n<p>La soluci\u00f3n de Cisco cumpli\u00f3 completamente con la tarea y pudo rastrear este tr\u00e1fico gracias a NetFlow y sus capacidades de hardware. El tr\u00e1fico fue detectado e identificado de inmediato con el volumen exacto de datos transmitidos.<\/p>\n<h3><strong>An\u00e1lisis de tr\u00e1fico encriptado<\/strong><\/h3>\n<p>\nEl tr\u00e1fico de datos de los usuarios est\u00e1 siendo cada vez m\u00e1s encriptado. Esto se hace para protegerlo de ser rastreado o interceptado por atacantes. Sin embargo, los hackers tambi\u00e9n est\u00e1n utilizando cada vez m\u00e1s la encriptaci\u00f3n para ocultar su malware y llevar a cabo otras operaciones dudosas, como ataques de tipo Man-in-the-Middle (MiTM) o ataques de keylogging, por ejemplo.<\/p>\n<p>La mayor\u00eda de las empresas inspeccionan parte del tr\u00e1fico encriptado, primero desencript\u00e1ndolo con cortafuegos o sistemas de prevenci\u00f3n de intrusiones. Pero este proceso consume mucho tiempo y no beneficia el rendimiento de la red en general. Adem\u00e1s, despu\u00e9s de la desencriptaci\u00f3n, estos datos se vuelven vulnerables a miradas curiosas.<\/p>\n<p>Los controladores Cisco Catalyst de la serie 9800 abordan con \u00e9xito el an\u00e1lisis del tr\u00e1fico cifrado mediante otros medios. La soluci\u00f3n se llama Encrypted Traffic Analytics (ETA). ETA es una tecnolog\u00eda sin equivalente en soluciones competitivas en este momento, que detecta malware en el tr\u00e1fico cifrado sin necesidad de descifrarlo. ETA es una funci\u00f3n b\u00e1sica de IOS-XE que incluye Enhanced NetFlow y utiliza algoritmos de comportamiento avanzados para identificar patrones de tr\u00e1fico malicioso ocultos en el tr\u00e1fico cifrado.<\/p>\n<p><img decoding=\"async\" alt=\"Hay un controlador: no hay problema: c\u00f3mo mantener f\u00e1cilmente la operaci\u00f3n de la red inal\u00e1mbrica\" src=\"\/wp-content\/uploads\/2020\/07\/02b0c737b6482cede84e9d6347c7d977.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nETA no descifra mensajes, sino que recopila perfiles de metadatos de flujos cifrados de tr\u00e1fico: tama\u00f1o de paquetes, intervalos de tiempo entre paquetes y mucho m\u00e1s. Luego, los metadatos se exportan en registros de NetFlow v9 a Cisco Stealthwatch.<\/p>\n<p>La funci\u00f3n clave de Stealthwatch es el monitoreo constante del tr\u00e1fico, as\u00ed como la creaci\u00f3n de m\u00e9tricas b\u00e1sicas de la actividad normal de la red. Con los metadatos del flujo cifrado que le env\u00eda ETA, Stealthwatch aplica aprendizaje autom\u00e1tico multinivel para detectar anomal\u00edas de comportamiento en el tr\u00e1fico que pueden indicar eventos sospechosos.<\/p>\n<p>El a\u00f1o pasado, Cisco contrat\u00f3 a Miercom para una evaluaci\u00f3n independiente de la soluci\u00f3n Cisco Encrypted Traffic Analytics. Durante esta evaluaci\u00f3n, Miercom envi\u00f3 por separado amenazas conocidas y desconocidas (virus, troyanos, ransomware) en tr\u00e1fico cifrado y no cifrado a trav\u00e9s de grandes redes ETA y no ETA para identificar las amenazas.<\/p>\n<p>Para las pruebas, se ejecut\u00f3 c\u00f3digo malicioso en ambas redes. En ambos casos, la actividad sospechosa fue detectada gradualmente. En la red ETA, las amenazas fueron detectadas un 36% m\u00e1s r\u00e1pido en las primeras etapas que en la red no ETA. A medida que avanzaba el tiempo, la productividad de detecci\u00f3n en la red ETA aument\u00f3. En \u00faltima instancia, despu\u00e9s de varias horas de operaci\u00f3n, se detectaron con \u00e9xito dos tercios de las amenazas activas en la red ETA, que es el doble del indicador correspondiente en la red no ETA.<\/p>\n<p>Las funciones de ETA est\u00e1n bien integradas con Stealthwatch. Las amenazas se clasifican por gravedad, se muestran con informaci\u00f3n detallada y tambi\u00e9n se proporcionan opciones de acci\u00f3n correctiva tras la confirmaci\u00f3n. La conclusi\u00f3n es: \u00a1ETA funciona!<\/p>\n<h3><strong>Detecci\u00f3n y prevenci\u00f3n de intrusiones<\/strong><\/h3>\n<p>\nAhora Cisco cuenta con otra herramienta efectiva para garantizar la seguridad: Cisco Advanced Wireless Intrusion Prevention System (aWIPS): un mecanismo de detecci\u00f3n y prevenci\u00f3n de amenazas para redes inal\u00e1mbricas. La soluci\u00f3n aWIPS opera a nivel de controladores, puntos de acceso y el software de gesti\u00f3n Cisco DNA Center. El proceso de detecci\u00f3n, alerta y prevenci\u00f3n de amenazas combina el an\u00e1lisis del tr\u00e1fico de red, la informaci\u00f3n sobre los dispositivos de red y la topolog\u00eda de la red, as\u00ed como m\u00e9todos basados en firmas y detecci\u00f3n de anomal\u00edas, lo que finalmente asegura una alta precisi\u00f3n y prevenci\u00f3n de amenazas en la red inal\u00e1mbrica.<\/p>\n<p>La integraci\u00f3n completa de aWIPS en la infraestructura de red permite monitorizar continuamente el tr\u00e1fico inal\u00e1mbrico tanto en redes cableadas como inal\u00e1mbricas y utilizarlo para un an\u00e1lisis autom\u00e1tico de potenciales ataques de m\u00faltiples fuentes, con el fin de detectar y prevenir posibles ataques de forma integral.<\/p>\n<h3><strong>M\u00e9todos de autenticaci\u00f3n<\/strong><\/h3>\n<p>\nActualmente, adem\u00e1s de los m\u00e9todos de autenticaci\u00f3n cl\u00e1sicos, las soluciones de Cisco Catalyst de la serie 9800 incluyen soporte para WPA3. WPA3 es la \u00faltima versi\u00f3n de WPA, que constituye un conjunto de protocolos y tecnolog\u00edas que garantizan la autenticaci\u00f3n y el cifrado para redes Wi-Fi.<\/p>\n<p>WPA3 utiliza el m\u00e9todo de autenticaci\u00f3n simult\u00e1nea de elementos equivalentes (SAE - Simultaneous Authentication of Equals) para proporcionar la protecci\u00f3n m\u00e1s confiable contra intentos de adivinaci\u00f3n de contrase\u00f1as por parte de terceros. Cuando un cliente se conecta a un punto de acceso, realiza un intercambio SAE. Si tiene \u00e9xito, cada uno generar\u00e1 una clave criptogr\u00e1ficamente segura, a partir de la cual se obtendr\u00e1 la clave de sesi\u00f3n, y luego pasar\u00e1n al estado de confirmaci\u00f3n. Despu\u00e9s de esto, el cliente y el punto de acceso pueden entrar en estados de confirmaci\u00f3n cada vez que se necesite generar una clave de sesi\u00f3n. Este m\u00e9todo utiliza la privacidad directa, donde un atacante puede romper una clave, pero no todas las dem\u00e1s claves.<\/p>\n<p>Es decir, el SAE est\u00e1 dise\u00f1ado de tal manera que el atacante, que intercepta el tr\u00e1fico, solo tiene un intento para adivinar la contrase\u00f1a antes de que los datos interceptados se vuelvan in\u00fatiles. Para realizar una adivinanza prolongada de la contrase\u00f1a, se requiere acceso f\u00edsico al punto de acceso.<\/p>\n<h3><strong>M\u00e9todos de protecci\u00f3n de dispositivos clientes<\/strong><\/h3>\n<p>\nEl principal medio de protecci\u00f3n para los clientes en las soluciones inal\u00e1mbricas de la serie 9800 de Cisco Catalyst es actualmente Cisco Umbrella WLAN, un servicio de seguridad en la nube que opera a nivel DNS, con detecci\u00f3n autom\u00e1tica de amenazas tanto conocidas como nuevas.<\/p>\n<p>Cisco Umbrella WLAN proporciona a los dispositivos de los clientes una conexi\u00f3n segura a Internet. Esto se logra mediante la filtraci\u00f3n de contenido, es decir, bloqueando el acceso a recursos en Internet seg\u00fan la pol\u00edtica de la empresa. De este modo, se protege a los dispositivos de los clientes en Internet contra malware, ransomware y phishing. La aplicaci\u00f3n de pol\u00edticas se basa en 60 categor\u00edas de contenido continuamente actualizadas.<\/p>\n<h2><strong>Automatizaci\u00f3n<\/strong><\/h2>\n<p>\nLas redes inal\u00e1mbricas modernas son mucho m\u00e1s flexibles y complejas, por lo que los m\u00e9todos tradicionales de configuraci\u00f3n y extracci\u00f3n de informaci\u00f3n de los controladores inal\u00e1mbricos son insuficientes. Los administradores de red y los expertos en seguridad inform\u00e1tica requieren herramientas para la automatizaci\u00f3n y el an\u00e1lisis, lo que impulsa a los fabricantes de soluciones de redes inal\u00e1mbricas a ofrecer dichas herramientas.<\/p>\n<p>Para abordar estas necesidades, los controladores inal\u00e1mbricos de la serie 9800 de Cisco Catalyst, junto con la API tradicional, cuentan con soporte para el protocolo de configuraci\u00f3n de red RESTCONF \/ NETCONF con el lenguaje de modelado de datos YANG (Yet Another Next Generation).<\/p>\n<p>NETCONF es un protocolo basado en XML que las aplicaciones pueden utilizar para solicitar informaci\u00f3n y cambiar la configuraci\u00f3n de dispositivos de red, como los controladores inal\u00e1mbricos.<\/p>\n<p>Adem\u00e1s de estos m\u00e9todos, los controladores de la serie 9800 de Cisco Catalyst implementan la capacidad de obtener, seleccionar y analizar datos sobre el flujo de informaci\u00f3n utilizando el protocolo NetFlow y sFlow.<\/p>\n<p>Para garantizar la seguridad y modelar el tr\u00e1fico, la capacidad de rastrear flujos espec\u00edficos es una herramienta valiosa. Para cumplir con esta tarea, se ha implementado el protocolo sFlow, que permite capturar dos paquetes de cada cien. Sin embargo, a veces esto puede ser insuficiente para un an\u00e1lisis y una evaluaci\u00f3n adecuados del flujo. Por lo tanto, la alternativa es NetFlow, implementada por Cisco, que permite recopilar y exportar el 100% de los paquetes en el flujo especificado para un an\u00e1lisis posterior.<\/p>\n<p>Otra de las funciones, aunque disponible solo en la implementaci\u00f3n de hardware de los controladores, que permite automatizar el funcionamiento de la red inal\u00e1mbrica en los controladores Cisco Catalyst de la serie 9800, es el soporte incorporado para el lenguaje Python como complemento para utilizar scripts directamente en el propio controlador inal\u00e1mbrico.<\/p>\n<p>Y, por \u00faltimo, para las operaciones de monitoreo y gesti\u00f3n en los controladores Cisco Catalyst de la serie 9800, se admite el protocolo SNMP, de probada eficacia, en las versiones 1, 2 y 3.<\/p>\n<p>De este modo, en el \u00e1mbito de la automatizaci\u00f3n, las soluciones Cisco Catalyst de la serie 9800 cumplen plenamente con los requisitos modernos de las empresas, ofreciendo herramientas tanto nuevas y \u00fanicas como probadas en el tiempo para la ejecuci\u00f3n automatizada de operaciones y an\u00e1lisis en redes inal\u00e1mbricas de cualquier tama\u00f1o y complejidad.<\/p>\n<h2><strong>Conclusi\u00f3n<\/strong><\/h2>\n<p>\nEn las soluciones basadas en controladores Cisco Catalyst de la serie 9800, Cisco ha demostrado excelentes resultados en categor\u00edas como: alta disponibilidad, seguridad y automatizaci\u00f3n.<\/p>\n<p>La soluci\u00f3n satisface por completo todos los requisitos de alta disponibilidad, como la conmutaci\u00f3n por error en menos de un segundo durante eventos no planificados y el tiempo de inactividad cero para eventos programados.<\/p>\n<p>Los controladores Cisco Catalyst de la serie 9800 implementan una protecci\u00f3n integral que proporciona una inspecci\u00f3n profunda de paquetes para el reconocimiento de aplicaciones y su gesti\u00f3n, total transparencia de los flujos de datos e identificaci\u00f3n de amenazas ocultas en el tr\u00e1fico cifrado, adem\u00e1s de aplicar mecanismos avanzados de autenticaci\u00f3n y protecci\u00f3n de dispositivos cliente.<\/p>\n<p>Para la automatizaci\u00f3n de operaciones y an\u00e1lisis, las soluciones Cisco Catalyst de la serie 9800 cuentan con amplias capacidades, utilizando modelos est\u00e1ndar populares: YANG, NETCONF, RESTCONF, interfaces de API tradicionales y scripts de Python integrados.<\/p>\n<p>As\u00ed, Cisco una vez m\u00e1s confirma su estatus como l\u00edder mundial en la fabricaci\u00f3n de soluciones de red, manteni\u00e9ndose al d\u00eda con los tiempos y considerando todos los desaf\u00edos del negocio moderno.<\/p>\n<p>Puedes obtener m\u00e1s informaci\u00f3n sobre la familia de conmutadores Catalyst en <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/ru_ru\/solutions\/enterprise-networks\/catalyst-9000.html?dtid=oblgotr000654\"> el sitio web<\/a><\/noindex> Cisco.<br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cisco\/blog\/512220\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800. \u0414\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b \u0441\u043e\u0431\u0440\u0430\u043d \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0442\u0435\u043d\u0434 \u0438\u0437 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 \u0438 \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Wi-Fi 6 \u043e\u0442 Cisco, \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0445: \u0414\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c; \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c; \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0438\u0436\u0435. \u0421 2019 \u0433\u043e\u0434\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hay un controlador \u2013 no hay problema: c\u00f3mo mantener f\u00e1cilmente el funcionamiento de una red inal\u00e1mbrica | ProHoster","description":"En 2019, la empresa de consultor\u00eda Miercom realiz\u00f3 una evaluaci\u00f3n tecnol\u00f3gica independiente de los controladores Wi-Fi 6 Cisco Catalyst de la serie 9800.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T11:42:16+00:00","article:modified_time":"2020-07-25T11:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89699","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:06:29","updated":"2022-09-30 17:31:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/89699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=89699"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/89699\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/89702"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=89699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=89699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=89699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}