Mikrotik: Ingeniería de Tráfico y Optimización de Tránsito para ISPs
Imágenes del Producto
Información Básica
Marca
SYSCOM
Modelo
EXPERTMIKTRA
Características Principales
- Formación avanzada en seguridad MikroTik
- Hardening completo de routers MikroTik
- Acceso centralizado con Radius/User Manager
- Configuración de VPN OpenVPN segura
- Auditoría y pruebas de seguridad (pentesting)
- Protección contra ataques DDoS y escaneos
Especificaciones Técnicas
Descripción
El curso está completamente diseñado para poder comprender los métodos y tecnologías para tener una mejor estructura y control de tráfico sobre las redes ISP.
Objetivo
Que el alumno tenga un claro entendimiento acerca de los métodos y tecnologías para conformar y construir los objetivos de un ISP, comprender la importancia de un control de tráfico y la optimización de un tránsito para evadir cuellos de botella o costos de servicio.
A Quién Está Dirigido
Este curso está diseñado para proveedores de servicios de Internet (ISPs) que buscan optimizar el rendimiento, la seguridad y la gestión de sus redes utilizando routers MikroTik. Se cubrirán desde configuraciones básicas hasta herramientas avanzadas.
Temario
Día 1: Gestión de Enlaces Híbridos y Multi-Homing Básico
-
Módulo 1: Fundamentos de Decisiones de Tráfico (2 Horas)
-
Teoría: Conceptos de Tránsito vs. Peering. Latencia, Jitter y Pérdida de paquetes según el tipo de enlace.
-
Análisis: Por qué el 'Best Effort' (Residencial) destruye la experiencia del cliente corporativo si no se segmenta.
-
Ejercicio en Papel: Cálculo de sobresuscripción real basada en la suma de capacidades mixtas.
-
Módulo 2: Escenario 1 - El ISP Híbrido (Cost Reduction) (3 Horas)
Escenario: 1 Dedicado (IP Pública) + N enlaces Best Effort (Carrier Grade NAT).
-
Pros: Bajo costo operativo, alta capacidad de descarga 'bruta'.
-
Contras: Complejidad extrema en el marcado de paquetes; el tráfico de salida siempre es el cuello de botella.
-
Estrategia: Offloading de tráfico no crítico (Streaming, Redes Sociales) por Best Effort; tráfico crítico (Banca, Juegos, VoIP) por Dedicado.
-
Taller de Lógica: Diagramación de marcado de paquetes (Mangle) y ruteo recursivo para failover automático.
-
Módulo 3: Escenario 2 - Multi-Homing con IPs de Proveedor (3 Horas)
Escenario: 2+ Dedicados con direccionamiento dinámico/estático de cada ISP.
-
Pros: Redundancia de infraestructura física.
-
Contras: El cliente cambia de IP pública al fallar un enlace (desconexión de sesiones activas).
-
Estrategia: Balanceo de carga mediante PCC (Per Connection Classifier) o ECMP. Gestión de distancias administrativas.
-
Taller de Cálculo: Distribución de carga proporcional (Ratio 2:1 o 3:1) basada en el ancho de banda contratado de cada proveedor.
Día 2: Profesionalización, Direccionamiento Propio y BGP
-
Módulo 4: Escenario 3 - Portabilidad de IPs con Rutas Estáticas (3 Horas)
Escenario: 2+ Dedicados, IPs propias del ISP (ASN propio), pero sin sesiones BGP activas (Anuncio por el carrier).
-
Pros: El cliente nunca cambia de IP; estabilidad de marca.
-
Contras: Dependencia total de la configuración manual del carrier; convergencia lenta ante fallas.
-
Estrategia: Configuración de IP SLA y Netwatch para manipulación de tablas de ruteo.
-
Taller de Lógica: Diseño de flujo de tráfico entrante vs. tráfico saliente (Asimetría controlada).
-
Módulo 5: Escenario 4 - El Full ISP (BGP Multi-homed) (4 Horas)
Escenario: Sesiones BGP Full o Default Route con múltiples proveedores y poolpropio.
-
Pros: Control total del tráfico (Traffic Engineering); autonomía técnica; mejor selección de ruta (Path Selection).
-
Contras: Requiere hardware con mayor CPU/RAM y conocimiento avanzado.
-
Estrategia: Manipulación de AS-PATH Prepending para tráfico entrante y Local Preference para tráfico saliente.
-
Taller de Cálculo: Algoritmo de selección de BGP (8 pasos). Ejercicio de 'Influencia de Tráfico': Cómo obligar a que Netflix entre por el proveedor A y el resto por el proveedor B.