Ingeniería de Tráfico para ISPs con MikroTik: Optimización y Control de la Red | EXPERTMIKTRA
Marca: SYSCOM
Modelo: EXPERTMIKTRA
• Formación avanzada en seguridad MikroTik
• Hardening completo de routers MikroTik
• Acceso centralizado con Radius/User Manager
• Configuración de VPN OpenVPN segura
• Auditoría y pruebas de seguridad (pentesting)
• Protección contra ataques DDoS y escaneos
Descripción
El curso está completamente diseñado para poder comprender los métodos y tecnologías para tener una mejor estructura y control de tráfico sobre las redes ISP.
Objetivo
Que el alumno tenga un claro entendimiento acerca de los métodos y tecnologías para conformar y construir los objetivos de un ISP, comprender la importancia de un control de tráfico y la optimización de un tránsito para evadir cuellos de botella o costos de servicio.
A Quién Está Dirigido
Este curso está diseñado para proveedores de servicios de Internet (ISPs) que buscan optimizar el rendimiento, la seguridad y la gestión de sus redes utilizando routers MikroTik. Se cubrirán desde configuraciones básicas hasta herramientas avanzadas.
Temario
Día 1: Gestión de Enlaces Híbridos y Multi-Homing Básico
Módulo 1: Fundamentos de Decisiones de Tráfico (2 Horas)
Teoría: Conceptos de Tránsito vs. Peering. Latencia, Jitter y Pérdida de paquetes según el tipo de enlace.
Análisis: Por qué el 'Best Effort' (Residencial) destruye la experiencia del cliente corporativo si no se segmenta.
Ejercicio en Papel: Cálculo de sobresuscripción real basada en la suma de capacidades mixtas.
Módulo 2: Escenario 1 - El ISP Híbrido (Cost Reduction) (3 Horas)
Escenario: 1 Dedicado (IP Pública) + N enlaces Best Effort (Carrier Grade NAT).
Pros: Bajo costo operativo, alta capacidad de descarga 'bruta'.
Contras: Complejidad extrema en el marcado de paquetes; el tráfico de salida siempre es el cuello de botella.
Estrategia: Offloading de tráfico no crítico (Streaming, Redes Sociales) por Best Effort; tráfico crítico (Banca, Juegos, VoIP) por Dedicado.
Taller de Lógica: Diagramación de marcado de paquetes (Mangle) y ruteo recursivo para failover automático.
Módulo 3: Escenario 2 - Multi-Homing con IPs de Proveedor (3 Horas)
Escenario: 2+ Dedicados con direccionamiento dinámico/estático de cada ISP.
Pros: Redundancia de infraestructura física.
Contras: El cliente cambia de IP pública al fallar un enlace (desconexión de sesiones activas).
Estrategia: Balanceo de carga mediante PCC (Per Connection Classifier) o ECMP. Gestión de distancias administrativas.
Taller de Cálculo: Distribución de carga proporcional (Ratio 2:1 o 3:1) basada en el ancho de banda contratado de cada proveedor.
Día 2: Profesionalización, Direccionamiento Propio y BGP
Módulo 4: Escenario 3 - Portabilidad de IPs con Rutas Estáticas (3 Horas)
Escenario: 2+ Dedicados, IPs propias del ISP (ASN propio), pero sin sesiones BGP activas (Anuncio por el carrier).
Pros: El cliente nunca cambia de IP; estabilidad de marca.
Contras: Dependencia total de la configuración manual del carrier; convergencia lenta ante fallas.
Estrategia: Configuración de IP SLA y Netwatch para manipulación de tablas de ruteo.
Taller de Lógica: Diseño de flujo de tráfico entrante vs. tráfico saliente (Asimetría controlada).
Módulo 5: Escenario 4 - El Full ISP (BGP Multi-homed) (4 Horas)
Escenario: Sesiones BGP Full o Default Route con múltiples proveedores y poolpropio.
Pros: Control total del tráfico (Traffic Engineering); autonomía técnica; mejor selección de ruta (Path Selection).
Contras: Requiere hardware con mayor CPU/RAM y conocimiento avanzado.
Estrategia: Manipulación de AS-PATH Prepending para tráfico entrante y Local Preference para tráfico saliente.
Taller de Cálculo: Algoritmo de selección de BGP (8 pasos). Ejercicio de 'Influencia de Tráfico': Cómo obligar a que Netflix entre por el proveedor A y el resto por el proveedor B.