Actualidad boletín número 35

(abril 1996)

Está a punto de finalizar la primera fase del del Acuerdo CICYT-Telefónica, en la cual se habrá dotado a la red de transporte de RedIRIS de una capacidad internodal de 2 Mbps. Tan sólo falta por instalar el acceso frame-relay de 2 Mbps con la comunidad autónoma Balear que suponemos ya estará operativo cuando salga publicada esta noticia.

El backbone de red ha experimentado un cambio sustancial, tanto en la tecnología de transporte como en el número de nuevas conexiones.

Se ha implantado un nuevo protocolo de red, merced al acuerdo antes mencionado, por lo que seguimos contando con una red multiprotocolo.

Los accesos al servicio frame-relay de Telefónica con capacidad de 2 Mbps y con CIR de 256 Kbps (Commited Information Rate), han entrado en funcionamiento inmediatamente después de ser entregados por Telefónica y su inclusión en la red no ha dado mayor problema. Cada uno de los nueve accesos frame-relay, llevan asociados dos PVCs (permanent virtual circuit) contra el nodo de Madrid, por los que se balancea el tráfico, por lo que el mínimo ancho de banda agregado hacia Madrid es de 512 kbps. En los nodos de Asturias, Cantabria y Castilla-León, se dispone de 4 PVCs, de los cuales dos van al nodo de Madrid y los dos restantes uno a cada uno de los otros dos nodos mencionados formando un triángulo.

Estos nueve accesos FR, se concentran en el nodo de Madrid en seis accesos FR de 2 Mbps de acuerdo con el esquema de conexión de PVCs representado en la figura 2. Estos seis accesos se reparten entre tres centrales de Telefónica distintas para una mayor tolerancia a fallos (los 2 PVCs con cada nodo van por dos centrales distintas).

Actualmente, el protocolo de transporte del backbone es IP. En el caso de las líneas pto. a pto., montándose directamente sobre HDLC y encapsulado en el caso de los accesos frame-relay.

Los nodos que soportan el backbone son routers cisco y el protocolo de routing empleado, EIGRP, es dinámico y "classless".

A cada uno de estos nodos y de forma serializada, se conectan los centros afiliados de cada comunidad autónoma, mediante su línea de acceso al nodo de RedIRIS. Excepcionalmente, por razones de concentración de terceros centros, el acceso local al nodo se hace mediante ethernet.

Algunos de los nodos son de nueva creación, tales como los de La Rioja, Baleares, Navarra, Murcia, Extremadura y Castilla-La Mancha. Anteriormente los centros ahora conectados a estos nodos lo hacían en la mayoría de los casos, con líneas de acceso de baja capacidad y protocolo de transporte x.25 al nodo más próximo de otra comunidad. La instalación de las líneas de alta capacidad ha supuesto para los centros conectados a estos nuevos nodos una mejora considerable en sus comunicaciones con el exterior, al menos a nivel nacional.

El servicio x.25 sigue manteniéndose (encapsulándose sobre TCP/IP) para aquellos centros donde aún se requiera, aunque su uso tiende a disminuir y a desaparecer en la mayoría de los enlaces de acceso. En este sentido, reseñar que el uso del acceso internacional de x.25, se reduce casi en exclusiva a consultas a bibliotecas localizadas principalmente en la red Inglesa JANET.

Esto da idea de la baja utilización de este protocolo y, por tanto, su justificación resulta dificil. En caso de seguir siendo necesario, se contemplan vías alternativas, que pasan por la encapsulación de x.25 sobre TCP/IP, en coordinación con otras redes académicas con las que se mantenga la necesidad de x.25 (JANET, por ejemplo).

Según el acuerdo firmado entre RedIRIS y DANTE (gestor de la Red EuropaNet), el enlace de 64 Kbps para acceso al servicio x.25 se mantendrá hasta finales del mes de septiembre del 96. Al no parecer viable su posterior continuidad, animamos a los usuarios que aún hacen uso de este enlace a ir pensando en vías alternativas a sus conexiones x.25. Estas vías podrán contar, como siempre, con el apoyo necesario por parte del centro de gestión de red de RedIRIS.

El principal problema que se plantea al acabar esta primera fase de instalación de las líneas de alta capacidad, es la saturación del enlace de acceso internacional.

Era de prever que con el consiguiente aumento de la capacidad de transmisión dentro del backbone nacional, se trasladaran los "cuellos de botella" que antes existían en los enlaces nacionales al enlace de salida internacional.

Dentro del backbone europeo, nos encontramos en el grupo de cabeza de las redes con mayor trasiego de tráfico. Esto no significa que nuestra red cuente con la misma infraestructura que las grandes redes como JANET o DFN por poner dos ejemplos, sino que no disponemos de vías alternativas para nuestro tráfico intercontinental, como cuentan estas redes.

Las estadísticas de ocupación diaria de la línea internacional, reflejan que se trata de una línea actualmente mal dimensionada y que es necesario adoptar medidas urgentes para subsanar cuanto antes este grave problema.

A continuación, podemos observar la ocupación horaria de la línea internacional con EuropaNet del pasado día 01/03/96. La ocupación del enlace se encuentra al 100% en recepción a partir de las 9 de la mañana y esta saturación se mantiene hasta las 11 de la noche.

Las gráficas de días posteriores, reflejan que se trata de una situación sostenida. Desde estas líneas hacemos hincapié en la necesidad mejorar a corto plazo la grave situación puesta de manifiesto en la gráfica anterior, con la total seguridad de que no existen otras alternativas que no pasen por la ampliación de nuestra capacidad de conexión con otras redes y la optimización en el uso de los recursos disponibles, (por ejemplo con la instalación de servidores "proxy-cache" ) en los centros. A medio plazo la puesta en marcha del servicio TEN-34 nos dotará de la ansiada infraestructura internacional a 34 Mbps.

 juancarlos [dot] moreno [at] rediris.es

A excepción del grupo NEWS-ES que ya ha finalizado, el resto de los grupos de trabajo se seguirán desarrollando por las listas de distribución que se crearon a tal efecto. En el servidor web de RedIRIS (http://www.rediris.es/rediris/gt) se puede encontrar las actas de las reuniones y el detalle de la situación en cada momento de los distintos grupos de trabajo.

Además de estas sesiones se desarrollaron dos reuniones abiertas. Una de ellas trató sobre la implantación de la tecnología ATM en el entorno académico, en ella se hizo una breve presentación de los proyectos futuros de conexión internacional y nacional y de algunas infraestructuras regionales (Valencia y Galicia). Como continuidad a esta reunión se pondrá en el servidor web de RedIRIS un apartado dedicado a la tecnología ATM.

La otra sesión abierta trató sobre la estructura de servicios multicast dentro de RedIRIS. Esta reunión junto con las de otros grupos de trabajo se retransmitieron por la red piloto multicast, utilizándose aplicaciones de vídeo, audio conferencia y pizarra electrónica. Varios centros aprovechando esta retransmisión se conectaron al servicio, gracias a las nuevas líneas de 2 Mbps. Este fue el caso de la Universidad de Valladolid, de Murcia, de Valencia, de Cantabria, Universidad Autónoma de Madrid y la Politécnica de Cataluña, esta última utilizando el trayecto virtual ATM de 2 Mbps que existe con RedIRIS.

En la sesión se hizo un repaso a los parámetros de configuración de la red en ese momento, hubo una presentación por parte de Luis Anaya (URV) sobre la difusión del servicio en un centro y se llegó a la conclusion de poner en marcha un grupo de trabajo que trataría sobre el diseño de la red multicast y utilización y uso de las aplicaciones. Se llegó a la conclusión de reservar 256 Kbps en la red para sesiones experimentales.

Por último hubo una presentación técnica por parte de UNITRONICS sobre la tecnología ATM.

 celestino [dot] tomas [at] rediris.es

 juan [dot] garcia

 juan [dot] garcia [at] rediris.es

Más información sobre cualquiera de los gupos de trabajo se puede encontrar en la siguiente dirección: http://www.rediris.es/rediris/gt

 javier [dot] puche [at] rediris.es

RedIRIS cuenta desde el pasado mes de marzo con un servidor de claves públicas PGP, accesible por correo electrónico en la dirección  pgp [at] rediris [dot] es. Para obtener información sobre el modo de uso basta con enviar a dicha dirección un mensaje con ayuda o help en el campo Subject. Asimismo se cuenta con una página WWW experimental para acceder a dicho servidor, situada en el URL http://www.rediris.es/cert/key-server , y se mantiene una copia actualizada de todas las claves accesible por FTP anónimo en ftp://ftp.rediris.es/cert/pgp-keys/public-keys.pgp . En el mismo directorio se pueden encontrar también las claves públicas de determinadas personas y servicios de RedIRIS ya extraídas en formato ASCII.

El servidor de claves de RedIRIS está sincronizado con otros, tanto nacionales como extranjeros. En la reunión del Grupo de Trabajo sobre PGP se acordó la realización de un censo de servidores similares existentes en la Comunidad RedIRIS, con el fin de coordinar la sincronización, entre todos ellos y con los internacionales. En el momento del cierre de esta edición del Boletín esta fase está aún en desarrollo.

Este servidor contiene la totalidad de las claves presentes en servidores similares en todo el mundo. Tan pronto como esté disponible será sustituido por un servidor de segunda generación, más rápido y con almacenamiento distribuido de claves. Se espera que el cambio sea completamente transparente a los usuarios.

RedIRIS no garantiza la autenticidad de todas las claves que contiene este servidor, de acuerdo con la política habitual en la comunidad PGP, consistente en usar los propios mecanismos de certificación de PGP a nivel de usuario. La intención explícita de los autores de PGP y key-server es que sea siempre el usuario el que tenga la última palabra a la hora de decidir qué certificaciones le merecen confianza, y que no tenga por qué aceptar como válidas las que vengan impuestas por una entidad externa. RedIRIS respeta este estilo de certificación interpersonal, y lo soporta a partir de ahora con este servidor de claves.

Dicho esto, entendemos sin embargo la necesidad de crear un servicio de certificación de claves independiente del interpersonal, por dos razones. Una, aislar a los usuarios de la complejidad que conlleva la gestión de claves y la segunda unificar los criterios de certificación dentro de la Comunidad RedIRIS, para aquellos que prefieran una certificación 'oficial' en vez de tomarse el trabajo de realizar una verificación personal. Si bien otros sistemas como PEM (que será objeto de un grupo de trabajo posterior) parecen adaptarse mejor a esta forma de trabajo, queremos ofrecer estos servicios a la comunidad de usuarios de PGP que en este momento es considerablemente mayor. Por esta razón se ha planteado también en la reunión del Grupo de Trabajo una propuesta de desarrollo de un sistema de certificación jerárquica, paralelo y complementario al unipersonal, y coordinado con el mismo en la medida de lo posible. Este proyecto también está en desarrollo.

 ruben [dot] martinez [at] rediris.es

El pasado 13 de marzo, se firmó por parte de la >A href=http://www.cicyt.es>CICYT el contrato con la Comisión Europea, que asegura la participación española en el Proyecto TEN-34 .

La organización que se va a involucrar en la parte administrativa del Proyecto, es la CICYT, como gestora de los recursos nacionales para I+D. La parte técnica de desarrollo, correrá a cargo de RedIRIS, en colaboración con Telefónica y UNISOURCE-España.

Telefónica es miembro de UNISOURCE, consorcio que proporcionará el servicio a nivel global europeo. Como miembro local, Telefónica realizará todas las instalaciones en España.

En principio se dará un ancho de banda de 22 Mbps, para utilizar directamente IP, sobre línea dedicada y posteriormente se pasará el servicio a ATM con un ancho de banda de 34 Mbps.

Se cree que las pruebas de transmisión comenzarán en julio del 96, no obstante hay un periodo de dos meses a partir de la firma del proyecto para continuar con su estudio.

 manuel [dot] rincon [at] rediris.es