Comparar proveedores
En este artículo compararemos algunos dispositivos Ufispace con Huawei. Vamos a cubrir aquí 4 equipos, siendo: – Ufispace S9510-28DC Disaggregated Cell Site Gateway Router – Huawei S6730-H24X6C Switch – Ufispace 9600 Open Aggregation Router – Huawei NE8000 M4 Router Elegimos modelos similares en cuanto a número de puertos, capacidad de tráfico y funcionalidades. Tanto Huawei como Ufispace tienen muy buenas soluciones para los ISPs, con equipos que soportan protocolos como OSPFv2/v3, IS-IS, BGP, MPLS, SR MPLS, SRv6, VXLAN, entre otros. Huawei es una marca china muy conocida entre los proveedores de servicios de Internet (ISP) por sus soluciones de enrutamiento y conmutación, con equipos como los routers Huawei NE40 y NE8000, y los conmutadores S5700 y S6700, entre otros. Cuenta con una amplia gama de productos para satisfacer las necesidades de los ISP. Ufispace, de Taiwán, tiene una solución completa para conmutadores y enrutadores, y se presenta con un concepto de «Red Abierta», lo que significa que el usuario puede decidir qué software de gestión instalar en el hardware, como Ocnos de IP Infusion, que es un software maduro con todas las funcionalidades de enrutamiento que necesitan los ISPs. Empecemos hablando del router Huawei NE8000 M4. Es un router modular que viene con las siguientes características: – 16G de RAM – CPU Six Core – Viene con 4 puertos combo 100G, que pueden modificarse mediante configuración para utilizar puertos 10G; – Admite hasta 4 tarjetas de expansión; – Admite hasta 12 puertos 100G; – Capacidad de conmutación 2,4 Tbps Es un router muy utilizado por los ISP como router BGP, que admite 25 millones de rutas en la RIB y 4 millones en la FIB. También se utiliza ampliamente como concentrador PPPoE o IPoE BNG, soportando hasta 64.000 abonados. Por otro lado, contamos con un router Ufispace S9600-72XC, que presenta las siguientes características: – 32G de RAM; – CPU Octa Core; – Incluye 64 puertos 1/10/25G SFP28; – 8 puertos de 4/100G QSFP28; – Capacidad de conmutación 2,4 Tbps Ufispace es una marca muy buena que se ha hecho un nombre en el mercado de los ISP’s. Este modelo en concreto admite 20 millones de rutas en la RIB y unos 4 millones en la FIB, y puede utilizarse muy bien como router de borde. Y como es una White Box (puedes elegir un sistema operativo), puede utilizarse como BNG. Para más detalles sobre BNG en Ufispace, te sugiero que leas el artículo Utilizar OpenBNG para construir redes de banda ancha resistentes – https://www.ufispace.com/company/blog/openbng-resilency-models A continuación encontrarás una tabla comparativa con algunas de las características de cada modelo de router: Ahora hablemos de los interruptores. Hagamos también una breve comparación entre el Huawei S6730-H24X6C y el Ufispace S5910-28DC. Empezamos comprobando el conmutador Huawei S6730-H24X6C, que viene con unas cuantas características: – 4G de RAM – CPU de cuatro núcleos – Viene con 24 puertos 10G; – 6 puertos de 40/100G; – Capacidad de conmutación 1,68 Tbps Los conmutadores de Huawei son bien conocidos y ampliamente utilizados en los ISPs para funciones de acceso y agregación en redes MPLS. Es un conmutador con una buena capacidad de tráfico e incluso se utiliza en algunos casos para BGP para cajas CDN como Google, Netflix y FNA. Por otro lado, tenemos el conmutador Ufispace S5910-28DC, que viene con características similares: – 8G (estándar) o 16G (Premium) de RAM; – CPU Quad Core (estándar) u Octacore (premium); – Viene con 24 puertos 10G/25G; – 2 puertos 40/100G; – 2 puertos de 100/400G; – Capacidad de conmutación 800 Gbps Se trata de un conmutador que está ganando notoriedad por tener puertos de 400G, y puede muy bien utilizarse en la red troncal MPLS en las funciones P/PE, y en la función BGP, ya que admite 3,5 millones de rutas en la RIB y 1,2 millones en la FIB. A continuación se muestra una tabla comparativa entre los interruptores: Conclusión: En este artículo hemos visto una breve comparación entre algunos modelos de Huawei y Ufispace. Elegimos modelos similares en cuanto a capacidad de tráfico, número de puertos y funcionalidades. Ambos dispositivos tienen interoperabilidad de protocolos y pueden desplegarse juntos, lo que los convierte en grandes opciones para las redes de los ISP.
Cómo configurar MPLS en Ufispace
UFISPACE – Configuración MPLS En este artículo aprenderá a configurar MPLS con una topología multifabricante, en la que intervienen equipos de UFISPACE, Huawei y Mikrotik. Utilizaremos el siguiente equipo: Topología física del escenario MPLS: El objetivo es configurar MPLS LDP entre todos los dispositivos, y luego configurar VPWS y túneles VPLS en 56DX y 28DC, 6730 y Mikrotik para probar la interoperabilidad entre los proveedores. Empecemos las configuraciones con el UFISPACE 56DX. Configurar la interfaz loopback: Configuración del protocolo OSPF: Configuración del protocolo LDP: Configuración de las interfaces que comunican los equipos con MPLS: Nota: lo que habilita MPLS en las interfaces son los comandos «label-switching» y «enable-ldp ipv4». El siguiente paso es configurar el UFISPACE 28DC: Configurar la interfaz loopback: Configuración del protocolo OSPF: Configuración del protocolo LDP: Configuración de las interfaces que comunican los equipos con MPLS: Ahora vamos a configurar el Huawei S6730. Configurar la interfaz loopback: Configuración del protocolo OSPF: Configurar el protocolo MPLS: Activar L2VPN mpls: Configuración de pares remotos: Configuración de interfaces con MPLS activado: Por último, vamos a configurar el mikrotik RB450. Configurar la interfaz loopback: Configurar el protocolo MPLS: configuración ip de interfaces mpls: Veamos ahora si han aparecido los vecinos OSPF/MPLS en el 56DX, Huawei y Mikrotik. Echemos un vistazo a estos tres vendors diferentes. Empezamos con el UFISPACE 56DX: Verificación de neighbors OSPF: Verificación de neighbors LDP: Hemos comprobado que en el lado Ufispace 56DX está formando los neighbors OSPF y MPLS correctamente. Ahora vamos a comprobarlo en el Huawei S6730: Verificación de neighbors OSPF: Verificación de vecinos MPLS: Hemos visto que Huawei también está cerrando adyacencias OSPF y LDP. Por último, vamos a validarlo en mikrotik: Verificación de neighbors OSPF: Verificación de neighbors LDP: Comprobando a través de mikrotik vemos que también ha cerrado las adyacencias correctamente. Ahora que tenemos nuestro escenario con mpls activado entre todos los dispositivos, vamos a configurar un túnel VPWS entre 56DX y 28DC. Configurar el VPWS es sencilla, como veremos a continuación. Empecemos a configurar el Ufispace 56DX siguiendo unos pasos. 1 – Crea el túnel l2-circuito: El número 3 en negrita es el ID del túnel, y justo después tenemos el neighbor 3.3.3.3, que es Ufispace 28DC. 2 – Ahora tenemos que crear una plantilla de servicio que coincida con la vlan que queremos transportar, como en el ejemplo: En este ejemplo, estamos configurando la VLAN 10. También es posible transportar todo el puerto, en cuyo caso tenemos que crear una plantilla que contenga un «match-all», como se muestra en el ejemplo: 3 – El último paso para cerrar el túnel es asignar l2-circuit a la interfaz física, que en este ejemplo será la interfaz xe3/3: Ya está hecho en el 56DX, ahora vamos a configurarlo en el dispositivo 28DC. En el Ufispace 28DC tenemos que hacer los mismos pasos, pero sólo cambiar la IP del neighbor MPLS, que será el 56DX con IP 2.2.2.2, como veremos a continuación: 1 – Crea el túnel l2-circuito: 2 – Crea la plantilla de servicio para la vlan 10: 3 – Asigna l2-circuit a la interfaz física, que en este ejemplo será la interfaz xe6: Ya tenemos lista la configuración en ambos lados, vamos a hacer las validaciones. Comprobación del circuito de túnel virtual del 56DX: Comprobación del túnel en el lado 28DC: Como hemos visto antes, ahora tenemos una conexión VPWS entre 56DX y 28DC. Ahora vamos a configurar una conexión VPLS utilizando la vlan 235 entre 56DX, 28DC y Huawei S6730. Configurar el túnel vpls en el 56DX: Asignación del VPLS a la interfaz: Asignación del VPLS a la interfaz: Configurar el túnel vpls en 28DC: Asignación del VPLS a la interfaz: Validación del túnel vpls en el dispositivo 56DX. Podemos ver que el túnel está UP con los dos compañeros, el Ufispace 28DC y el Huawei S6730: Verificamos que en el equipo Huawei el túnel VPLS también quedó en UP: Realizamos pruebas también de VPLS entre Ufispace y Mikrotik, las cuales podemos ver que funcionaron normalmente, pero no detallaremos las configuraciones para que este manual no se haga muy extenso. Puedes ver en la imagen que el VPLS entre el Ufispace 56DX y el Mikrotik se ha configurado correctamente: Conclusión: En este artículo hemos demostrado cómo configurar MPLS en equipos Ufispace y cómo interoperarlo con otros proveedores. Hemos visto que la configuración es relativamente sencilla y la convierte en una gran opción para la red. En este artículo, ha aprendido a configurar MPLS en una topología multifabricante, con equipos de Ufispace, Huawei y Mikrotik. Hemos seguido una guía paso a paso detallada para configurar MPLS LDP, túneles VPWS y VPLS, garantizando la interoperabilidad entre los distintos fabricantes. ¿Le gustaría hablar con uno de nuestros especialistas en UfiSpace e IPInfusion? En Made4it somos expertos en estas tecnologías y ofrecemos servicios completos de configuración y asistencia técnica. Además, somos socios oficiales de Padtec, empresa que comercializa los routers UfiSpace. Póngase en contacto con nosotros para obtener más información y optimizar su red con soluciones profesionales. ¡¡Hasta el próximo artículo!!
Cómo configurar sesiones BGP en dispositivos Ufispace
Este artículo te mostrará cómo crear sesiones BGP en dispositivos Ufispace, así como algunos ejemplos de filtros, prefix-list y aplicación de community. Para calcular las configuraciones, se utilizará el escenario siguiente: Política BGP: Anuncio de ruta por defecto + prefijo local. Solo se recibe el prefijo 210.0.0.0/22 con la marca de comunidad 65000:1000. Ambos utilizan Route-map. Configuración de Prefix-list de Rota Default: Configuración de Prefix-List con los prefijos 200.0.0.0/22 y 210.0.0.0/22, permitiendo hasta /24: Configuración de Route-Map permitiendo el prefijo del ASN 65010 y marcando la comunidad 65000:1000: Configuración del Route-Map para anunciar la rota default y el prefijo 200.0.0.0/22: Configuración de rutas blackhole (para evitar bucles estáticos y crear rutas en la tabla de encaminamiento): Accede a la configuración de BGP introduciendo el AS Local: Configurar Router-ID Configuración de Network IPv4: Configuración de neighbor BGP: Configurar filtros BGP: Comprueba la configuración y aplícala: Para comprobar el estado de la sesión BGP: Comprueba qué se está anunciando en la sesión BGP: Comprueba lo que recibimos como prefijo: Resumen de todos los ajustes aplicados
Configuración L3 en equipos Ufispace
Protocolos de enrutamiento estático y dinámico, OSPF y BGP Vamos a presentar la configuración de la Capa 3 (L3) en equipos Ufispace, tanto estática como dinámica, utilizando protocolos como OSPF (Open Shortest Path First) y BGP (Border Gateway Protocol). A continuación encontrarás una guía para configurar estas funciones. Para iniciar la configuración, tienes que acceder al dispositivo Ufispace a través de la interfaz de línea de comandos (CLI). Demostraremos el acceso mediante ssh, pero también puede hacerse mediante conexión serie y telnet. Configuración directamente en la interfaz: Ejemplo de configuración de la subinterfaz vlan. Utilizando la vlan 4 como ejemplo. Para configurar el enrutamiento estático, añade rutas estáticas a la configuración: OSPF es un protocolo de enrutamiento dinámico muy utilizado en redes corporativas. Para configurar OSPF en el dispositivo Ufispace: V4 V6 Añada las interfaces que participan en OSPF mediante los siguientes comandos: Para comprobar que los ajustes son correctos y funcionan: Por último, guarda la configuración para asegurarte de que los cambios se conservan tras un reinicio: Conclusión Configurar el enrutamiento estático y dinámico en los equipos Ufispace implica pasos específicos para definir direcciones IP en las interfaces, añadir rutas estáticas y configurar protocolos de enrutamiento como OSPF y BGP. Siguiendo esta guía, podrás configurar un encaminamiento eficaz y sólido en tu red. Al finalizar esta guía, estará preparado para configurar el enrutamiento estático y dinámico en los equipos de Ufispace, utilizando protocolos como OSPF y BGP para garantizar una red eficiente y robusta. Siga los pasos con atención y, en caso de dudas, consulte la documentación oficial o solicite ayuda especializada. ¿Le gustaría hablar con uno de nuestros especialistas en UfiSpace e IPInfusion? En Made4it somos especialistas en estas tecnologías y ofrecemos servicios completos de configuración y asistencia técnica. Además, somos socios oficiales de Padtec, empresa que comercializa los routers UfiSpace. Póngase en contacto con nosotros para obtener más información y optimizar su red con soluciones profesionales. ¡Hasta luego! https://made4it.com.br/
Cómo configurar vlans en dispositivos Ufispace
Este artículo te mostrará cómo configurar vlans en dispositivos Ufispace en modo troncal, híbrido y de acceso. En primer lugar, aquí tienes una guía paso a paso sobre cómo crear una VLAN: Accede al modo privilegiado: Accede al modo de configuración: Crea un Puente y configura el protocolo RSTP (requisito de OcNos). Crear VLAN y asociarla al bridge creado: Salir del modo «vlan database» Comprobar las configuraciones pendientes: Resultado esperado del comando anterior: Si necesitas deshacer los ajustes, puedes utilizar el comando Si los ajustes son correctos, se pueden aplicar con el comando Para comprobar la configuración de la VLAN: Una vez creada la Vlan, hay que asignarla a una interfaz, en modo TAG o UNTAGGGED (en acceso). Cómo configurar la VLAN en modo Trunk: Interfaz de acceso: Configura en modo Layer2 y asigna una Bridge (creado previamente): Configura el modo de interfaz en Troncal: Configura la vlan en TAG en la interfaz: Comprueba la configuración y aplícala: Cómo configurar la VLAN en modo Acceso Crear VLAN y asociarla al bridge creado: Interfaz de acceso: Configura en modo Layer2 y asigna un Puente: Configura el modo de interfaz en Troncal: Establece vlan como UNTAGGGED en la interfaz: Comprueba la configuración y aplícala: Cómo configurar la VLAN en modo Hybrid Interfaz de acceso: Configura en modo Layer2 y asigna un Puente: Establece el modo de interfaz en Hybrid: Establece vlan como UNTAGGGED en la interfaz: Configura vlan en TAGGED en la interfaz: Comprueba la configuración y aplícala: Resumen de todos los ajustes aplicados: Una vez completadas todas estas configuraciones detalladas, estará en condiciones de gestionar las VLAN de forma eficiente en los equipos de Ufispace, lo que garantizará una red organizada y segura. Siga los pasos con atención y, en caso de dudas, no dude en consultar la documentación oficial o ponerse en contacto con el servicio de asistencia técnica especializada. ¿Le gustaría hablar con uno de nuestros especialistas en UfiSpace e IPInfusion? En Made4it somos especialistas en estas tecnologías y ofrecemos servicios completos de configuración y asistencia técnica. Póngase en contacto con nuestros asesores para obtener más información y optimizar su red con soluciones profesionales: https://made4it.com.br/
Dónde utilizar Ufispace
Equipamiento Ufispace: Usos y Servicios Apoyados Introducción Ufispace es una empresa del ámbito de las redes y las telecomunicaciones, especializada en ofrecer soluciones de infraestructura de red de alta calidad. Sus equipos están diseñados para satisfacer las crecientes demandas de conectividad, capacidad y rendimiento en diversos sectores. En este artículo exploraremos los dispositivos S9600-72XC, S9600-56DX y S9510-28DC, dónde pueden utilizarse y qué servicios admiten. Equipamiento Ufispace S9600-72XC – Dispone de 8 puertos de 40/100G, 64 puertos de 1/10/25G, 2 puertos de 10G (MGMT, ópticos) y 1 puerto de 100/1000M (MGMT, eléctrico); Procesador Intel Skylake-D de 8 núcleos a 1,9 GHz, memoria de 32 GB DDR4, almacenamiento SSD de 128 GB y capacidad de conmutación de 2,4 Tbps, con un búfer profundo de 4 GB. S9600-56DX – Dispone de 8 puertos de 40/100/400G, 48 puertos de 40/100G, 4 puertos de 1/10/25G y 1 puerto de 100/1000M (MGMT, eléctrico); Procesador Intel Icelake-D de 8 núcleos a 2,1 GHz, memoria de 32 GB DDR4, almacenamiento SSD de 128 GB y rendimiento de capacidad de conmutación de 4,8 Tbps, con un búfer profundo de 8 GB. S9510-28DC – Dispone de 2 puertos de 100/400G, 2 puertos de 40/100G, 24 puertos de 10/25G y 1 puerto de 100/1000M (MGMT, eléctrico); Procesador Intel Denverton-NS de 4 núcleos a 1,6 GHz (estándar) / Intel Denverton-NS de 8 núcleos a 1,7 GHz (premium), memoria de 8 GB DDR4 (estándar) / 16 GB de DDR4 (Premium), almacenamiento de 32 GB en SSD (estándar) / 128 GB en SSD (Premium) y rendimiento de capacidad de conmutación de 800 Gbps, con un búfer profundo de 2 GB. Uso del equipo de Ufispace Gracias a su alta densidad de puertos y capacidad de conmutación. Como Núcleo del Centro de Datos o Agregador de Servidores. Pueden utilizarse en escenarios de topología Core, Agregación, trabajando como BGP, MPLS, como P y PE. En escenarios L2VPN, L3VPN, 6PE. Conclusión Los conmutadores Ufispace son una gran elección en los centros de datos para funciones críticas como el núcleo del servidor y la agregación, gracias a su alta densidad de puertos y capacidad de conmutación. Para los ISP, ofrecen la robustez y flexibilidad necesarias para topologías complejas, soportando protocolos como BGP y MPLS, así como servicios como L2VPN y L3VPN. Equipados con procesadores de última generación, abundante memoria y almacenamiento eficiente, estos conmutadores garantizan un rendimiento superior y una gran capacidad, lo que los hace ideales para construir infraestructuras de red modernas y eficientes.
Acceso inicial a Ufispace
Hoy vamos a hablar de cómo realizar el acceso inicial a los dispositivos UFISPACE con el sistema operativo OcNOS de IP Infusion. El primer acceso al equipo debe realizarse mediante un cable serie. La mayoría de los ordenadores actuales no disponen de una conexión serie; por lo tanto, es posible utilizar un adaptador de consola USB a RJ45, como el que se muestra en la imagen: Con el cable en la mano, conecta el lado RJ45 al puerto de consola del dispositivo UFISPACE, como se muestra en el ejemplo siguiente: Con la conexión física entre el ordenador y el UFISPACE, podemos entonces utilizar software, como teraterm, putty, entre otros, para realizar el acceso inicial. En este ejemplo, te mostraremos cómo hacerlo utilizando Putty. Para ello, abra Putty e introduzca los datos tal y como se indica a continuación: En Serial line, introduce el nombre de la interfaz COM de tu ordenador. Esto puede variar según cada equipo. La velocidad de acceso al UFISPACE debe ajustarse a 115200. Al acceder a través de la consola, aparecerá la pantalla de solicitud de nombre de usuario y contraseña, que por defecto es «ocnos» y «ocnos», respectivamente: Una vez que haya accedido a través de la consola, lo primero que se recomienda es cambiar la contraseña del usuario «ocnos» por una más segura; para ello, debe seguir los siguientes pasos: 1 – Entra en el modo enable: 2 – Entra en el modo de configuración: 3 – Cambia la contraseña del usuario y crea un nuevo usuario, como se muestra en el ejemplo: 5 – Aplica la configuración: 6 – Por último, guarda la configuración: Ahora vamos a configurar una interfaz de gestión. Por defecto, los equipos UFISPACE vienen con la interfaz «eth0» para utilizarla en la gestión out-of-band. Una buena práctica es dejar la gestión sólo en una VRF de gestión, con acceso controlado sólo a través de esa VRF. Para realizar esta configuración, sigue estos pasos: 1 – Accede a la interfaz eth0: 2 – Asigne la gestión de VRF a la interfaz: 3 – Configura la IP de gestión y la descripción de la interfaz: 4 – Aplica los ajustes y guarda: Para validar la configuración de la interfaz, podemos utilizar el comando «show ip interface brief», como se muestra en el ejemplo: Si estás en modo configuración, utiliza el comando «do show ip interface brief» Para configurar la ruta por defecto en la vrf, utilizamos el siguiente comando: Para validar la ruta por defecto en la VRF, podemos utilizar el comando Por defecto, ssh ya está activado en la gestión de vrf, si quieres desactivarlo, utiliza el comando: Para activar SSH en la vrf main, utiliza el comando Por último, es importante configurar ACL’s para proteger el acceso SSH y permitir sólo las redes que realmente puedan acceder al equipo. A continuación, vamos a configurar la ACL que contiene nuestras redes administrativas, que en este caso serán 10.10.0.0/30 y 172.16.0.0/24: Ahora tenemos que aplicar la ACL a la línea vty: Probando el acceso ssh con un usuario recién creado: Podemos ver que el acceso ha funcionado correctamente. Ahora vamos a comprobar si la ACL que hemos creado para la protección funciona. En este caso, vamos a utilizar la IP 172.20.0.1 como origen para acceder al dispositivo: Podemos ver que el ping funciona normalmente: Sin embargo, no nos da acceso SSH, lo que confirma que la ACL funciona correctamente: Ahora vamos a configurar SNMP para monitorizar un sistema como Zabbix. Para habilitar SNMP en la VRF management, utilizamos el comando: En caso de que se utilice «vrf main» para realizar la supervisión, basta con utilizar los siguientes comandos: Es importante que mantengamos la hora del equipo correcta para que podamos validar los registros para la resolución de problemas con la hora local correcta. Para ello, vamos a configurar NTP para actualizar la fecha y la hora: Para comprobar los pares NTP, utilizamos el comando: Ahora tenemos que corregir la zona horaria para que la hora sea correcta: Otra característica importante es la posibilidad de utilizar «commit confirmed» con timeout, para utilizarla en casos de configuraciones que puedan causar downtime de la red. Hagamos un ejemplo cambiando el nombre de host y aplicando un tiempo de espera confirmado de confirmación de 10 segundos: Si no se confirma la confirmación, la configuración volverá a la configuración anterior: Para confirmar la confirmación, utilizamos el comando «confirm-commit». Conclusión Tras completar las configuraciones iniciales, el dispositivo estará preparado para responder al acceso SSH a través de la red a las IPs autorizadas en el firewall y con los usuarios configurados. La monitorización SNMP también podrá consultar la información utilizando la Comunidad creada. Si tienes alguna duda sobre la configuración inicial de UFISPACE, ponte en contacto con nosotros para que podamos ayudarte.
