Modelo de 3 capas en redes

Cisco ha creado su propio modelo jerárquico de tres capas, es cual es usado como apoyo
en el diseño, implementación y mantenimiento de redes escalables y confiables.

Cisco define este modelo de tres capas como se muestra en la siguiente figura:

Sus tres capas son

 Capa de núcleo
 Capa de distribución
 Capa de acceso

Cada capa tiene responsabilidades bien especificas sin embargo las tres capas son lógicas
y no necesariamente físicas. No necesariamente encontraremos diferentes dispositivos en
cada capa. Considérese en modelo OSI, otro modelo jerárquico. Cuenta con 7 capas que
describen funciones, no necesariamente protocolos algunas veces el protocolo puede
mapear más de una capa del modelo OSI y algunas veces múltiples protocolos pueden
comunicarse con una sola capa, de la misma manera cuando construimos las
implementaciones físicas de una red jerárquica, tenemos varios dispositivos en una sola
capa, o tal vez tengamos un solo dispositivo ejecutando las funciones de dos capas, las
definiciones de las capas son lógicas y no físicas.
Capa de núcleo (CORE)

Es literalmente el Core de la red, la capa de núcleo o de core es la responsable de

transportar grandes cantidades de trafico de forma rápida y confiable. El único propósito
de la capa de core es switchear el trafico tan rápido como le sea posible. El trafico
transportado por la capa de core en su mayoría es de usuario, sin embargo hay que
recordar, los datos del usuarios son procesados en la capa de distribución y esta reenvía
los datos a la capa de núcleo si es necesario.

Si existiera una falla en la capa de núcleo, todos los usuarios se verían afectados, por lo
que la tolerancia a fallos en esta capa es problema, En esta capa veremos grandes
cantidades de tráfico, por lo que la velocidad y la latencia pudieran ser una preocupación
dada la función de la capa de núcleo.

Hay algunas cuestiones que debemos de evitar al momento de diseñar una capa de núcleo
como son:

Evitar mecanismos que pudieran reducir la velocidad del tráfico. Esto incluye el uso de
lista de acceso, enrutamiento entre redes virtuales de área local (VLAN) y el filtrado de
paquetes.
No ofrecer soporte para el acceso de grupos de trabajo.
Y por otro lado hay ciertos elementos que nos tenemos que asegurar de hacer cuando
diseñamos esta capa.

Diseñar la capa de núcleo basados en alta disponibilidad. Considere tecnología de enlace

de datos que facilitan tanto la velocidad como la redundancia como ETHERNET, ATM,
MPLS.
El diseño debe de contemplar alta velocidad, ya que debe tener muy poca latencia.
Seleccionar los protocolos de ruteo con tiempos convergencia más bajos.
Capa de Distribución.

Esta capa es el punto de comunicación entre la capa de accesos y la capa de núcleo. La

principal función de la capa de Distribución es ofrecer enrutamiento, filtrado y acceso a la
WAN así como determinar cómo los paquetes deben de acceder a la capa de Core en caso
de ser necesario, determina la manera más rápida en que las peticiones del usuario sean
atendidas, por ejemplo, una solicitud de archivo que se envía a un servidor.

La capa de Distribución es el lugar para poner en práctica las políticas de la red aquí se
puede ejercer una considerable flexibilidad definiendo la operación de la red.
Hay varios elementos que generalmente se deben de hacer en esta capa, estos incluyen:

 Implementación de herramientas como son listas de acceso, filtrado de paquetes y

queuing.
 Implementación de seguridad y políticas de red, traducción de direcciones y
firewalls.
 Redistribución entre protocolos de ruteo, incluyendo ruteo estático.
 Ruteo entre VLANs y tras funciones para grupos de trabajo.
 Definición de los dominios de Broadcast y multicast.
 Funciones que deben de evitarse en la capa de distribución solo se limitan a
aquellas funciones que pertenecen exclusivamente a otras capas.

Capa de Acceso.

Esta capa controla el acceso a los usuarios y a grupos de trabajo a la red. Los recursos de la
red que la mayoría de los usuarios van a necesitar deben de estar disponibles de forma
local, las funciones de la capa de acceso incluyen:

Continuación (desde la capa de distribución) con controles de acceso y políticas.

Creación de dominicos de colisión separados (segmentación).
Conectividad entre grupos de trabajo hacia la capa de distribución.

La jerarquía tiene muchos beneficios en el diseño de las redes y nos ayuda a hacerlas más
predecibles. En sí, definimos funciones dentro de cada capa, ya que las redes grandes
pueden ser extremadamente complejas e incluir múltiples protocolos y tecnologías; así, el
modelo nos ayuda a tener un modelo fácilmente entendible de una red y por tanto a
decidir una manera apropiada de aplicar una configuración.

Entre las ventajas que tenemos de separar las redes en 3 niveles tenemos que es más fácil
diseñar, implementar, mantener y escalar la red, además de que la hace más confiable,
con una mejor relación costo/beneficio. Cada capa tiene funciones específicas asignadas y
no se refiere necesariamente a una separación física, sino lógica; así que podemos tener
distintos dispositivos en una sola capa o un dispositivo haciendo las funciones de más de
una de las capas.
Modelo de Campus en redes

Una red de campus es un edificio o un grupo de edificios conectados a una red

empresarial que consta de muchas LAN. Por lo general, un campus se limita a un área
geográfica fija, pero puede abarcar varios edificios vecinos, por ejemplo, un complejo
industrial o el entorno de un parque industrial. Es posible que las oficinas regionales, las
SOHO y los trabajadores móviles necesiten conectarse al campus central para obtener
datos e información.

El módulo de campus empresarial describe los métodos recomendados para crear una red
escalable, a la vez que aborda las necesidades de las operaciones comerciales del tipo de
campus. La arquitectura es modular y se puede expandir fácilmente para incluir edificios o
pisos de campus adicionales a medida que la empresa crece.
El módulo de campus empresarial consta de los siguientes submódulos:

 Acceso al edificio
 Distribución del edificio
 Núcleo del campus
 Centro de datos

Juntos, estos submódulos realizan lo siguiente:

 Proporcionan una alta disponibilidad mediante un diseño de red jerárquico

resistente.
 Integran las comunicaciones IP, la movilidad y la seguridad avanzada.
 Utilizan el tráfico de multidifusión y QoS para optimizar el tráfico de la red.
 Proporcionan una mayor seguridad y flexibilidad mediante la administración del
acceso, las VLAN y las VPN con IPsec.

La arquitectura del módulo de campus empresarial proporciona a la empresa una alta

disponibilidad a través de un diseño multicapa resistente, características de hardware y
software redundante, y procedimientos automáticos para volver a configurar las rutas de
la red cuando ocurren fallas. La seguridad integrada protege contra el impacto de
gusanos, virus y otros ataques a la red, además de mitigarlo, incluso en el nivel del puerto
del switch.

Un módulo de centro de datos centralizado de gran capacidad puede proporcionar

recursos de servidores internos a los usuarios. Por lo general, el módulo de centro de
datos también admite servicios de administración de red para la empresa, incluidos el
control, el registro, la resolución de problemas y otras características comunes de
administración de extremo a extremo. El submódulo de centro de datos normalmente
contiene servidores de correo electrónico y corporativos internos que proporcionan
servicios de aplicación, de archivo, de impresión, de correo electrónico y de sistema de
nombres de dominios (DNS) a los usuarios internos.

Características
 Su nombre (CAN) proviene también de Controller Area Network.
 Aplica en campus de universidad, oficinas de gobierno, industrias o centros
militares.
 Se considera una red de área metropolitana que se aplica específicamente en
ambientes universitarios.
 Posee un sistema multimaestro.
 Es eficaz al momento de detectar y señalar errores.
 Posee recepción por multidifusión (multicast) con sincronización de tiempos.
Ventajas
 Es duradera y económica.
 Permite a varios dispositivos comunicarse entre si.
 Permite a las unidades de control electrónico (ECUs) tener una sola interfaz CAN
en lugar de varias entradas analógicas y digitales para cada dispositivo en el
sistema.