MÓDULO 2: Descripción del Servicio VPN Dedicado

Contenido Alestra - Propietaria (Registrada) 2 1.Descripción del servicio eVPN 2.Oferta 3.Caso de éxito 4.Herramientas para el cliente

Descripción Técnica del Servicio Alestra - Propietaria (Registrada) 3 Solución Alestra eVPN (Virtual Private Network)  A finales de la década de los 90´s las redes de computadoras se conectaban entre sí usando costosos enlaces privados (LPs) o dial-up, y haciendo uso de redes de conmutación de paquetes como Frame Relay o celdas en ATM, donde su evolución se ilustra a lado: Las VPNs surgen para reducir los costos de la red al permitir conexiones y comunicación entre nodos sin la necesidad de adquirir/implementar costosos circuitos privados (LPs) dedicados o circuitos virtuales (PVCs) entre ellos. Una VPN o Red Privada Virtual (RPV) es considerada como la conectividad IP de un conjunto de sitios/equipos geográficamente dispersos que forman parte de una red de un mismo propietario/cliente, la cual usa como plataforma un backbone de MPLS (Multiprotocol Label Swithching) donde puede existir mas conjuntos de conectividad IP de otros propietarios/clientes sin que se tenga comunicación entre estos conjuntos de clientes. A todos los sitios que forman parte de una red de un mismo propietario se le conoce como INTRANET. Si lo sitios que forman parte de la red son de dos o mas propietarios, entonces se le conoce como EXTRANET. Un red VPN dedicada está siempre compuesta por:  Red del Proveedor: Es la infraestructura común del ISP que se usa para brindar los servicios de VPN a los clientes.  Sitio del Cliente: Es la infraestructura que forma parte de la red local del cliente. NOTA: En caso de los servicios Administrados Avanzados, Alestra toma control de equipos que están instalados en el sitio del cliente.

Alestra - Propietaria (Registrada)4 Los dispositivos o equipos que tiene una red VPN dedicada son:  CE router: Customer Edge router  PE router: Provider Edge router  P router: Provider core router ¿Cómo fluye la información del CE1 al CE2?  Los datos de la red IP son enviados por un protocolo de ruteo(estático o dinámico) desde el CE1 hacia el PE1.  El PE1 los recibe, etiqueta doblemente y con un solo protocolo de ruteo (dinámico) lleva todas las rutas IP del Cliente desde CE1 entre los PEs; para ello usa etiquetas de MPLS.  Los P router no llevan rutas del cliente, solo ven etiquetas MPLS, así que P1 recibe el paquete que etiquetó el PE1, cambia una de esas etiqueta por otra y el destino seguirá con una etiqueta que lleva al PE2, por lo que procede al envío del paquete al P2.  El P2 recibe el paquete que viene etiquetado de P1, ve que es para llegar la información al PE2, le retira esa etiqueta y lo manda así hacia el PE2.  El PE2 recibe el paquete y retira la etiqueta MPLS restante que le llegó de P2, y pasa entonces los datos IP ya sin etiquetar a la red IP del CE2 Descripción Técnica del Servicio

Alestra - Propietaria (Registrada)5 Cobertura Presencia nacional en 50 puntos ciudades en el país, repartido en cuatro tipos de cobertura: Cobertura tipo “A”: Cobertura tipo “B”: Es aquella donde Alestra cuenta con infraestructura de de acceso y backbone restringida, y cualquier enlace, o suma de enlaces que sobrepasen 384Kbps será necesaria una validación a nivel red de datos Cobertura tipo “C”: Es aquella donde Alestra no cuenta con infraestructura de de acceso y backbone, y cualquier enlace que se solicite en esta tiene que validarse, ya que aplican cargos por Red de Transporte y red de Datos. Cobertura tipo “D”: Resto del país. Aquí se usan enlaces de Larga Distancia vía Telmex, al POP mas cercano, y que de ser algún POP de la cobertura “B” se tendrá que hacer la validación que corresponde a este tipo y validar impactos en la red de datos o transporte, según aplique.

Medio de acceso: Es lo que se conoce como la infraestructura de comunicaciones empleada para llevar a cabo la conectividad física desde el sitio del cliente a la infraestructura de la red Alestra. Se pueden brindar distintos anchos de banda en baja capacidad, como en alta capacidad. En alta capacidad es oferta especial, así como en enlaces LAN, y se pueden tener tres modalidades: –Plano –Cobro pro Uso –Fraccional Los BWs en Alta Capacidad son E3, STM-1, LAN-to-VPN (4Mbps -> 1000Mbps), sujetos a factibilidad Todo lo anterior está sujeto a la factibilidad de acceso y red correspondiente. Alestra - Propietaria (Registrada)6 Medios de Acceso Medio físicos de acceso de última milla que Alestra utiliza son: Fibra Óptica Alestra Microondas Alestra Proveedor de Acceso Alterno (PAA) Telmex

El proceso de Entrega de Servicios, está sujeto a la oferta del servicio en tres modalidades, y en cualesquier de estas tres Alestra se encarga de:  La construcción del Acceso de Última Milla por medios propios o de un PAA.  Configurar el equipo PE donde será rematado el enlace de acceso a la red VPN/MPLS del cliente  Monitoreo de los enlaces WAN Alestra - Propietaria (Registrada)7 ¿Cómo se entrega? Las tres modalidades son:  Dedicado (no administrados) Cliente dueño, administrador y configurador de su infraestructura y equipos de red CPE. El cliente se encarga de todo para recibir el servicio, operar y mantener. Reportes de enlace  Administración Básica Cliente dueño y responsable de su equipo de red CPE Alestra se encarga de la configuración, administración y gestión del CPE del cliente Reportes de enlace y CPE  Administración Avanzada CPE propiedad de Alestra Alestra instala, configura, administra, soporta y monitorea el CPE Asistencia a sitio Reportes de enlace y CPE La siguiente imagen ilustra la evolución de los niveles y alcance de los servicios administrados:

Una vez cerrada la venta las fases del proceso en general de Entrega de Servicios se componen de las siguientes etapas (bloques azules): En “Preventa” los Ejecutivos de Cuenta se apoyan con Consultoría Técnica para el diseño adecuado de la solución de red del cliente. Para que un servicio de VPN Dedicado Administrado Avanzado o Convencional se entregue al Cliente y sea aceptado por éste es necesario que al menos se tengan dos nodos activos, el Nodo Central/Principal y uno Remoto/Sucursal. El Central es el mas importante, ya que este es el que contiene la información que será accedida y consultada por los Nodos Remotos/Sucursales, donde están parte de los usuarios finales. El Serv. Administrado se entrega con la instalación, configuración y puesta en marcha del CPE. En un Serv. Convencional, Alestra solo se encarga de la configuración del PE. En “Operación” el servicio del cliente es soportado, según aplique, por Servicios Administrados o Dedicados. Alestra - Propietaria (Registrada)8 ¿Cómo se entrega? Cont.

Elementos que componen la oferta de VPN son: Acceso y Puerto de VPN Calidad de Servicio (QoS, conforme a diseño y %) con las siguientes clases de servicio: –Tiempo real: Aplicaciones sensibles al retador como la voz –Datos Plus: Datos críticos o relevantes para el negocio y aplicaciones de video conferencia –Datos Normales: Datos transaccionales con un grado menor de importancia para el negocio –Best effort: Cualquier otro tipo de tráfico no relevante para la operación del negocio. Servicio Administrado de Enrutador (avanzado o básico) Servicio con CRTP (Comprensión de encabezado Real- Time Protocol) sujeto a factibilidad. No aplica para IDC. Interacción con otras soluciones: –VPN Cobro por uso o fraccional (CAR automático) –Lan-to-VPN al IDC (4Mbps -> 1000Mbps) No aplica QoS No soporta solución CAR automático –VPN de acceso remoto IPSec y Dial-up –Acceso a reportes de desempeño del servicio Alestra - Propietaria (Registrada)9 Oferta Características y Objetivos de nivel de servicio: Disponibilidad 99.8% (solo red Alestra) Perdida de paquetes <1% 4Hrs para restauración incidentes S1

La Oferta comercial consiste de: –Contratos de 12, 24 y 36 meses –Con Servicio Administrado:  Avanzado  Básico –Servicio Convencional –Renta mensual con cobro por adelantado. –Gastos de Instalación: Equivalente al monto resultante de las adecuaciones del sitio y la respuesta de la factibilidad técnica. –Cambio de domicilio con cargo. Puerto de VPN –Los descuentos autorizados van conforme al periodo contratado. –Los puertos en el IDC pueden ir desde un E1 hasta 100Mbps Acceso Directo –La conexión de los puertos de la red de Alestra VPN dedicada a los sitios del cliente se realiza a través de Acceso Directos (Alestra, PAA o Telmex). –Cotizar de acuerdo a oferta de Acceso Directo la renta e instalación. –Solo para casos en el IDC aplica un 100% de descuento en acceso Ethernet. –Los accesos vía Fibra Optica se tratarán y generará oferta como caso especial Alestra - Propietaria (Registrada)10 Oferta (Cont.)

Cliente “Banco del Bajío”  Cliente de Alestra desde hace poco mas de 8 años, inicialmente con servicio de Frame Relay y migró a VPN/MPLS con Servicio Administrado Avanzado.  La red inició con una red de nodos/sucursales, entre 20 y 30, y mantenido un crecimiento notable, ya a finales del 2010 cuenta con +135 sucursales.  A petición de Banco del Bajío, en 2008 le solicitó a Alestra liderar una solución de conectividad de redes con el objetivo de asegurar una interoperabilidad de redes de Alestra y segundo operador.  La solución consistió:  Se armó una maqueta en laboratorio en Alestra para simular el escenario final  Se desarrolló un esquema de enrutamiento dinámico entre dos redes de VPN con distintos operadores.  Convivencia y respaldo, siendo Alestra la red primaria del servicio.  Interoperabilidad con sistemas y equipo de Seguridad de Redes administrados por Banco del Bajío  El cliente quedó muy satisfecho con el objetivo alcanzado, por lo que para Banco del Bajío, Alestra se ha vuelto su socio estratégico en telecomunicaciones, dando solución de VPN Administrado y Telefonía IP, lo cual da como resultado que los clientes finales de nuestro cliente se vean beneficiados al tener una atención excepcional cuando asisten y usan los servicios en la sucursales bancarias.  Alestra le provee circuitos de nx64, E1s para sus oficinas remotas y enlace de alta capacidad E3 para su nodo central. Alestra - Propietaria (Registrada)11 Caso de Éxito

El servicio de VPN Dedicado Convencional cuenta con acceso a la plataforma de reportes de NMI y ver el desempeño de sus enlaces WAN. Para servicios de VPN Dedicado con administración Básica y Avanzada, adicionalmente el cliente podrá tener acceso a los reportes de desempeño de sus equipos enrutadores. Los reportes son calendarizados para generarse diaria, semanal y mensualmente. Estos informes está orientados a que el cliente pueda llevar y tener conocimiento del desempeño de su red y sirvan para sus tareas de planeación y crecimientos de su red. El acceso a esta herramienta se le da al cliente en el proceso de Entrega del Servicio, donde se le provee de User y Pwd para acceder vía WEB a los reportes. Igualmente se le indica una liga que le lleva a documentación de soporte e interpretación de los reportes de desempeño de su red. Alestra - Propietaria (Registrada)12 Herramientas para el Cliente

Fin de la presentación Alestra - Propietaria (Registrada)13 VPN Dedicado