Resultados de búsqueda para ...

Solución a los problemas de seguridad y calidad -------------------------------------------------------------------------------- Después de analizar las indudables ventajas que un servicio de VPN puede reportar a su organización (menos coste que un a solución privada dedicada, mayor cobertura al poder integrar usuarios/trabajadores con diferentes tipologías de acceso (acceso conmutado, ADSL indirecto, cable-módem…) desde diferentes redes (Internet),… ), se ha decidido a implementar o contratar una solución VPN. Pero antes de dar ese paso (si no lo ha hecho ya), quizás esté pensando que si bien todas las ventajas anteriormente esgrimidas son muy interesantes, su organización no se puede permitir una merma de funcionalidad en dos aspectos críticos y especialmente sensibles: la seguridad y la calidad de servicio. A lo largo de las siguientes líneas intentaremos ofrecerle una perspectiva de las posibilidades existentes hoy en día para resolver estas problemáticas, y esbozar las tendencias que previsiblemente van a marcar la pauta en el plazo más inmediato. Conceptos iniciales Llegados a este punto, no está de más una breve reseña de lo que es y entendemos por VPN ó Red Privada Virtual. Una VPN no es sino una solución que nos permite disfrutar de un servicio de conectividad segura y fiable sobre una red pública, un medio compartido. En función de las características de este medio, o más exactamente de los protocolos empleados y tipo de red, podremos distinguir diferentes tipos de VPN, cada una de ellas caracterizada por una serie de ventajas y desventajas. Así, hasta no hace demasiado tiempo, las VPN basadas en servicios portadores de nivel 2 (como ATM o FR) constituían el elemento clave en los catálogos de productos de los proveedores de servicio en este segmento. Este tipo de soluciones permiten la provisión de servicios de conectividad entre diferentes ubicaciones gracias a la constitución de una topología entre ellas mediante circuitos virtuales sobre una red FR ó ATM (o mixta, con una capa de acceso FR y un núcleo ATM, como es el caso de la mayor parte de los operadores), garantizan los parámetros de calidad de servicio asociados a estos protocolos (CIR, Bc, Be en el caso de FR; SCR, PCR, MCR,… en el caso de ATM), y dado que se trata de tecnologías orientadas a conexión donde se crean circuitos virtuales, limitan los problemas de intrusión. Adicionalmente, dado que se basan en protocolos de nivel 2, es posible la transmisión de diferentes protocolos de nivel de red (IP, IPX, Decnet…). Como contrapartidas se encuentran una escalabilidad comprometida en el caso de necesitar proveer una topología completamente mallada entre un gran número de ubicaciones, y la dificultad de integrar diferentes tipologías de acceso (acceso conmutado (RTB/RDSI) o cable-módem, por ejemplo). La amplia difusión alcanzada por IP, fundamentalmente gracias a la explosión del fenómeno Internet, es el principal promotor de la aparición de otro concepto de VPN, articulada en torno a IP. En este artículo nos centraremos sobre este tipo de soluciones, que también se denominan IP-VPN. Pero IP no fue concebido como un protocolo orientado a conexión, y por tanto adolece de mecanismos que puedan asegurar, por sí mismos, aspectos críticos como la seguridad o la calidad de servicio. La resolución de estas problemáticas ha pasado pues por el desarrollo de nuevos protocolos afines y la combinación de los mismos con mecanismos avanzados de priorización y gestión de buffers en los routers. A continuación abordaremos las principales posibilidades existentes en la actualidad. Seguridad En una red IP, si no se retringe por otros medios, dos usuarios conectados pueden tener visibilidad mutua. Esta posibilidad, donde precisamente radica el éxito de Internet, debe administrarse con prudencia cuando hablamos de IP-VPNs, ya que dentro del marco de las mismas, sólo deberán poder acceder a los recursos de la IP-VPN los usuarios habilitados para ello. Para ello, la utilización de protocolos de tunneling de nivel 2 y dispositivos de control de acceso (firewalls, routers con listas de acceso) son las tecnologías de base utilizadas mayoritariamente en la actualidad. Si adicionalmente, la autentificación, integridad y confidencialidad de las comunicaciones son requisitos imprescindbles, IPSec es la vía, a la vista de su rápida adopción por parte de los principales fabricantes y los continuos avances que se están haciendo en el campo de la interoperabilidad entre equipamiento de diferentes proveedores. Tunneling de nivel 2 Por tunneling entendemos la transmisión de paquetes de datos de un determinado protocolo (IP en el caso que nos ocupa) encapsulados en otro, de manera que el contenido del paquete original puede llegar inalterado a su destino, creando algo así como una conexión punto a punto virtual a través de una red IP. Existen diferentes tipos de protocolos de tunneling de nivel 2, como GRE (RFC1701), PPTP, L2F ó L2TP (RFC2661). El primero de ellos se utiliza normalmente en el caso de intercambios entre routers conectados mediante un acceso permanente a una red IP, mientras que los restantes se usan habitualmente para integrar las conexiones de los usuarios accediendo vía RTB/RDSI. De estos últimos, L2TP, que aúna funcionalidades de PPTP y L2F, es el más ampliamente soportado. Este modelo de VPN permite, mediante los túneles establecidos entre el terminal del usuario o el servidor de acceso remoto del operador y el terminador de túneles en la sede de la corporación (funcionalidad a veces integrada en el mismo router corporativo), una autentificación del usuario vía servidores de autentificación RADIUS o TACACS+. De esta manera la corporación podrá gestionar su propio direccionamiento IP autónomamente (los paquetes originales, tal y como salen de la fuente, se encapsulan o ‘tunelizan’, por lo que sus direcciones IP no son tratadas por los routers del proveedor de servicios), lo que posibilita controlar el acceso a los recursos internos mediante dispositivos como cortafuegos (firewalls), ya que el direccionamiento asignado está perfectamente identificado y acotado. Por último, en el horizonte cercano aparece MPLS (Multiprotocol Label Switching) como tecnología que, integrando funcionalidades de capa 2 y capa 3, puede desplazar la problemática del tunnneling del equipo de cliente a la red del proveedor de servicio, además de proveer funcionalidades adicionales. Por el momento, existen implementaciones propietarias relativamente recientes. El desarrollo de un estándard para asegurar interoperabilidad en las MPLS-VPN es el siguiente paso. IPSec El esquema de IP-VPN mediante tunneling de nivel 2 puede no ser suficiente para el intercambio de información sensible. Para ello es necesario algún tipo de mecanismo adicional de protección. IPSec (IP Security), es un conjunto de recomendaciones y protocolos definidos para proteger intercambios de datos sobre IP, mediante encriptación a nivel de red, lo que permite proveer una seguridad extremo a extremo. IPSec incluye el soporte de servicios de confidencialidad (encriptación), autentificación (garantía de la identidad del emisor), integridad (garantía de que el contenido no ha sido modificado) y metodologías para el intercambio de claves de encriptación. El soporte de estas funcionalidades se realiza mediante la adición a cada paquete IP de cabeceras adicionales. La denominada AH (Authentication Header, RFC 2402), se encarga de procurar la integridad y autenticidad de los datos, mientras que la cabecera ESP (Encapsulation Security Payload, RFC 2406) se encarga de la confidencialidad, integridad y autenticidad de los mismos. Ambos dos mecanismos pueden usarse conjuntamente. IPSec opera en dos posibles modos: Modo Transporte o Modo Túnel. El primero se emplea sobre los equipos terminales, sin modificar la cabecera original del paquete. El Modo Túnel coloca una nueva cabecera IP que enmascara las direcciones de la cabecera original. Así, mientras que en el modo transporte sólo se encriptan los datos, en el modo túnel se encripta la cabecera IP original. Se emplea cuando alguno de los extremos (IPSec proxy) realiza la encriptación en vez de los equipos terminales (host). IPSec define la posibilidad de utilizar diferentes algoritmos de encriptación o integridad, tanto de clave pública (también denominados de encriptación asimétrica porque se utilizan dos claves, una conocida o pública para encriptar y otra secreta para que el receptor pueda desencriptar la información), como de clave privada (también denominados de clave simétrica porque se utiliza la misma clave para encriptar y desencriptar la información). La provisión de nuevos usuarios dentro de la VPN se realiza mediante la definición y configuración de asociaciones de seguridad o SAs (Security Association) entre los extremos de la sesión IPSec. La configuración de esta SA puede ser, en función de las características del producto concreto utilizado, manual, mediante la configuración de sus parámetros descriptivos (claves a utilizar y protocolo de encriptación, principalmente) en cada extremo, o dinámicamente mediante IKE (Internet Key Exchange, RFC2409). Cara a desplegar grandes VPNs y facilitar su escalabilidad, el soporte de ÏKE es un requisito que debe cumplir el producto seleccionado. IKE creará un túnel seguro entre las dos entidades que negocian la SA para IPSec. Este proceso requiere que ambas dos entidades se autentifiquen mutuamente y establezcan sus claves. Esta autentificación puede ser realizada por varios métodos. Uno de estos métodos requiere la preconfiguración en los equipos de lo que se denominan pre-shared keys (claves privadas iniciales), mientras que otros lo evitan mediante el uso de certificados digitales e interacción con una Autoridad de Certificación (CA, Certification Authority), lo que posibilita disponer de una solución mucho más escalable. Una vez culminada esta etapa, se obtiene una SA para IKE, lo que permite el comienzo de la negociación de la SA para IPSec. Una vez establecida, ambos extremos podrán comenzar a comunicarse de una manera segura. En el momento de optar por una solución IPSec, uno de los factores más importantes a de sopesar será su rendimiento. El tipo de algoritmo soportado y la longitud de la clave utilizada determinarán la robustez de la encriptación, proceso normalmente muy exigente en recursos de CPU. Existe equipamiento que implementa estas funciones mediante módulos específicos, cara a liberar el órgano central de procesamiento. Sin embargo generalmente suponen un mayor coste, por lo que en función de la carga que deba soportar el equipo en términos de túneles o sesiones encriptadas, se optará por una solución software o hardware, siendo normalmente esta última la más optima desde la perspectiva de prestaciones. La figura 3 muestra un ejemplo de combinación de tecnologías y tipologías de acceso que puedo integrar en una IP-VPN. En la misma se puede apreciar que una solución IPSec será normalmente implementada en base a equipos ubicados en las dependencias de la organización que constituye la VPN, o mediante software en el propio PC de usuario. Pero, ¿necesito que ese equipo me desempeñe también la funcionalidad de cortafuegos? ¿y la de router? La respuesta a esas preguntas me determinará exactamente el contenido de las cajas negras representadas en la figura, y en consecuencia también su coste. Calidad de servicio La problemática de la calidad de servicio o QoS (Quality of Service) en una VPN, entendiendo como tal la posibilidad de asegurar y medir una serie de parámetros que describen el grado de servicio recibido por el usuario, está claramente ligada al tipo de tecnología subyacente utilizada. Los parámetros que definen la calidad de servicio en este entorno son básicamente: ancho de banda, retardo, variación de retardo, pérdida de paquetes y disponibilidad. Las VPN sobre servicios portadores nivel 2 (ATM, FR) disfrutan de los mecanismos de estos protocolos para asegurar estos parámetros. Por tanto, la verdadera problemática, que no es exclusiva de las VPNs, reside en la capacidad de IP para ir más allá de un servicio best-effort. Al margen de la colección de acrónimos, matices y variaciones que al referirse sobre QoS surgen continuamente (CAR, WFQ, WRED, MPLS TE, CR-LDP, COPS, DEN…), de una manera sintética podemos decir que existen dos aproximaciones para abordar la problemática de la calidad de servicio, ambas dos en fase de estandarización por el IETF (Internet Engineering Task of Force): el Modelo de Servicios Integrados (IntServ) y el Modelo de Servicios Diferenciados (Diffserv). El modelo IntServ adopta lo que podríamos denominar ‘aproximación por flujo’. Se envían peticiones de reserva de ancho de banda por cada comunicación o flujo que establece. Este modelo utiliza RSVP (Resource Reservation Protocol) como protocolo de señalización. El requerimiento de que RSVP deba ser interpretado por el conjunto de equipos atravesados y la carga que esta señalización puede suponer sobre los mismos, ha hecho que se cuestione su capacidad para ser desplegado en grandes redes. El Modelo DiffServ adopta lo que podríamos denominar ‘aproximación por Clase de Servicio’. Mediante la codificación del byte ToS de los paquetes IP (rebautizado DS), en los extremos de la red se clasifican los paquetes como pertenecientes a diferentes Clases de Servicio, cada una de las cuales está caracterizada por un tratamiento diferente en el nucleo de la red. Este tratamiento hace referencia básicamente a cómo se encolan los paquetes en diferentes buffers, como se gestiona y prioriza cada uno de ellos (scheduling) y qué política se sigue en caso de congestión de buffers (adaptación de tráfico (shaping), descarte selectivo). Las limitaciones de escalabilidad del modelo IntServ hacen de DiffServ la opción más aceptada en el mercado. De hecho, su principio de funcionamiento es la base de las políticas de gestión de tráfico IP (clasificación de tráfico en base a parámetros (dirección IP origen, dirección IP destino, puerto…) y tratamiento de buffers diferenciado) que actualmente implementan las redes de operadores (y algunas corporaciones). Lo fundamental a entender de este modelo (DiffServ), y de las técnicas relacionadas empleadas actualmente, es que no se asegura de manera determinista por cada flujo unos parámetros determinados de QoS, como es el caso de un circuito ATM, por ejemplo, sino que se forman agregaciones de tráfico. Así, un operador puede integrar las conexiones de usuarios pertenecientes a diferentes VPNs dentro del mismo agregado, teniendo por tanto todas ellas el mismo tratamiento a nivel de red. Este tratamiento podrá ser diferente al que tengan los usuarios de su oferta de acceso gratuito a Internet, por ejemplo, pero, al día de hoy, sólo un trabajo de ingeniería de red y un dimensionamiento correcto de la misma podrán hacer que unos determinados valores de retardo o pérdida de paquetes se respeten. MPLS- TE (Traffic Engineering) permitirá en el futuro el mapeo de los valores del byte DS a diferentes ‘trayectos virtuales’ o LSPs (Label Switched Paths) que podrán ser enrutados selectivamente en la red del proveedor de servicios, pero todavía está en fase de estandarización. Otro aspecto muy importante es el que hace referencia a la clasificación de los paquetes. Dado que el valor del byte DS puede ser modificado en cualquier equipo intermedio, una calidad extremo a extremo sólo será alcanzable cuando todos los elementos involucrados en la cadena (dominios DiffServ) actúen regidos por las mismas políticas, lo que de momento descarta Internet. En suma, todavía queda camino por recorrer, pero la apuesta decidida sobre IP como protocolo soporte de una cada vez más amplia gama de servicios (voz, multimedia…) que han adoptado los principales proveedores de equipamiento y servicios puede hacer sentirnos optimistas sobre la pronta aparición de novedades. -------------------------------------------------------------------------------- Roberto Ramos Ingeniero de Datos IP de EUSKATEL

¿Quién construye una Red Privada Virtual? -------------------------------------------------------------------------------- Introducción La proliferación de la economía en la red ha generado un cambio substancial en la forma en que las empresas llevan a cabo su negocio. Los empleados de una empresa ya no se definen por el lugar desde el que trabajan, sino por cómo realizan su trabajo sin tener en cuenta su emplazamiento físico. Debido a estas circunstancias, muchas empresas están considerando la implantación de Redes Privadas Virtuales (Virtual Private Networks, VPN) para que sirvan de complemento a sus infraestructuras existentes de WAN. Esta tendencia se ve reflejada en los niveles de incorporación de estas redes en las empresas. Cerca del 30% de las compañías que ya cuentan con WAN están utilizando redes privadas virtuales, ya sea de forma permanente o como experiencias piloto. Otro 35% de usuarios WAN planea implantar VPNs a lo largo del próximo año. De acuerdo con un estudio de Gartner Group (empresa de consultoría e investigación sobre networking) hacia el año 2003 cerca del 100% de las empresas incorporarán VPNs a sus infraestructuras WAN. ¿Significa esto que los usuarios están eligiendo las VPNs en vez de las tecnologías WAN tradicionales? No. Hasta ahora, la mayor parte de los clientes ven las VPNs como servicios complementarios. De hecho, muchos usuarios aún están probando VPNs como experiencia piloto para comprobar cómo se ajustaría esta solución a sus necesidades actuales. Otros usuarios ven las VPNs como una solución adicional con la que pueden resolver un problema específico pero que no implica que vayan a cambiar, de momento, sus redes Frame Relay que aún no se han depreciado y que todavía utilizan. Ventajas de las VPNs Es obvio que detrás de esta explosión repentina existen una serie de beneficios frente a la red tradicional que las empresas han podido apreciar. Entre las principales ventajas se incluyen: Unos costes más reducidos–El coste total de propiedad se reduce ya que el ancho de banda, el equipo de la troncal y las operaciones suponen menos gastos. De hecho, según Infonetics, una compañía consultora de gestión de networking, los costes de conectividad de LAN-a-LAN se reducen normalmente entre un 20 y un 40 % frente a las redes de líneas alquiladas, mientras que la reducción de costes para soluciones de acceso remoto se estima entre un 60 y un 80%. Hace posible la economía de Internet, favoreciendo la agilidad de la red empresarial–Las VPNs presentan intrínsecamente una arquitectura más flexible y escalable que las WAN clásicas y, por lo tanto, hacen posible que las empresas puedan expandir su conectividad de forma rápida y rentable, lo cual es propicio para la conexión y desconexión de oficinas remotas, los emplazamientos internacionales, los teletrabajadores, los usuarios móviles con servicios de llamada a precio local (roaming) y la inclusión de colaboradores externos según lo vaya precisando la compañía. Reduce los problemas de gestión —- Las empresas pueden externalizar a través de una operadora buena parte o el total de sus comunicaciones WAN, haciendo posible que las empresas centren sus actividades en los objetivos esenciales de su negocio, en vez de tener que preocuparse por la gestión de su red WAN o de los centros remotos. Simplifica las topologías de red—- Mediante la implantación de una troncal IP que elimina los circuitos virtuales permanentes (PVCs) asociados con los protocolos de conexión, como los del Frame Relay, se crea una topología de red totalmente abierta, con lo que la complejidad y los costes de la red se ven reducidos. Las VPNs y el mercado La tendencia a incorporar VPNs se ha extendido de forma paulatina entre los diferentes mercados. Cuando esta tecnología comenzó a implantarse, las empresas más interesadas por ella eran las mas grandes y las más pequeñas. Las grandes empresas vieron en las VPNs un medio para contener los costes crecientes que suponían las redes WAN, ya que les permitían la conexión de usuarios y centros remotos y la integración de los diferentes partners, proveedores y clientes. Por otro lado, las compañías de menor tamaño comenzaron a incorporar las VPNs porque eran las primeras soluciones reales de WAN o acceso remoto que se podían permitir. Hoy en día, las VPNs resultan igualmente atractivas para todo tipo de compañías, independientemente de su tamaño. Incluso aquellas empresas tamaño intermedio, que típicamente no han mostrado un interés especial en incorporar esta nueva tecnología, están comprobando el enorme beneficio que supone la implantación de VPNs, ya que estas ultimas aportan una gran ventaja competitiva, sobre todo por la capacidad que tienen para llegar a todos los emplazamientos y por la relativa facilidad con la que se pueden ampliar para crear extranets. Si tuviéramos que realizar un análisis por sector, veríamos que entre las primeras empresas que incorporaron VPNs se encontraban las compañías de alta tecnología, de servicios informáticos y de comunicaciones. Posteriormente, compañías de otros sectores industriales -incluyendo empresas aseguradoras, inmobiliarias y financieras- han apreciado las ventajas de las VPNs. A medida que esta tecnología ha ganado adeptos, las historias con éxito logradas con su utilización se han extendido a otros sectores, como educación, sanidad, transporte y distribución. Un buen ejemplo de cómo una red privada virtual puede revolucionar un sector industrial es el proporcionado por ANX (Automotive Network eXchange). ANX es una red de comunicaciones que une a los principales proveedores de productos de automoción con los fabricantes de vehículos de EEUU, utilizando para ello una VPN. Este sistema permite que las empresas participantes, mediante un sencillo enlace de comunicación TCP/IP, puedan acceder a cientos de socios del sector de la industria del motor, sin tener que recurrir al costoso sistema EDI que se ha ido utilizando en la industria del motor durante cerca de dos décadas. Outsourcing: Las ventajas de la externalización de servicios Una vez argumentadas las ventajas de las VPNs, todavía pueden surgir dudas a la hora de decidirse por la externalización del servicio. Hace tan sólo unos años todas las VPNs eran soluciones de tipo "casero", instaladas por los propios administradores de red ya que, por aquel entonces, no existían servicios disponibles para las VPNs. Hoy en día, los servicios de gestión de VPNs están ganando la credibilidad del mercado. Así pues, las operadoras han encontrado en esta solución una forma de proporcionar valor añadido a sus clientes utilizando para ello servicios de consultoría en temas como seguridad, diseño y configuración de soluciones VPNs. Si nos fijamos en los hechos, los resultados de un reciente estudio realizado por TeleChoice (Empresa Consultora de EE.UU.) muestran que cerca del 50% de las empresas piensa implantar redes VPN por su cuenta y que la otra mitad tiene planeado externalizar la solución. Opciones para la externalización de redes VPN El grado de participación de las operadoras en la implantación y gestión de VPNs es amplio. La operadora puede optar por proporcionar un acceso básico a Internet dejando en manos del administrador de red el diseño, la integración y la instalación de la red. Esta opción conlleva un cierto grado de inversión que se traduce en un posicionamiento competitivo de la empresa, un retorno de inversión mas rápida y una mayor cuota de mercado. De forma alternativa, la operadora puede proporcionar una solución de VPNs completa a la empresa cliente que incluiría el diseño, la instalación y el soporte a la red. El administrador de la red abonada sólo necesitaría encargarse de la gestión del servidor de seguridad. Dentro de este marco, el nivel de la inversión económica seria mayor y esta diferencia se vería reflejada de manera positiva en los niveles de diferenciación competitiva, cuota de mercado, ganancias, rentabilidad y lealtad de los clientes. Si realizamos un análisis centrándonos en el tipo de empresa, vemos que las compañías de mayor tamaño le sacarían un mayor partido a las VPNs mediante una externalización adecuada del servicio ya que les permitiría centrar sus recursos humanos en la consecución de sus principales objetivos empresariales. Claramente, con el interés generado en productos y servicios para VPNs y después de lo expuesto, podemos esperar que se produzca un gran crecimiento en la incorporación de esta tecnología. A finales del año 2000, cerca del 70% de las empresas con necesidades de networking estarán ya implantando VPNs. Las VPNs se van a convertir, pues, en uno de los factores críticos para lograr el éxito en cualquier empresa que desee mejorar su eficacia en un mercado cada vez más globalizado. -------------------------------------------------------------------------------- Pilar F. Hermida Sales Account Manager para el Sector Público de Cisco System Internacional en Amsterdam

Fiabilidad y economía en el Servicio -------------------------------------------------------------------------------- Si bien inicialmente las RPV estaban orientadas a la prestación de servicios de voz desde localizaciones fijas, quedando los datos relegados a las redes X.25 y/o frame relay multiprotocolo, la explosión de Internet y el vertiginoso ritmo de aceptación del protocolo IP como mecanismo universal de conectividad ha hecho que asociemos el concepto RPV a dicha tecnología. El concepto de Red Privada Virtual (RPV) es bastante sencillo: consiste en poder disponer de una red con las funcionalidades de una red privada pero construida y operada sobre las infraestructuras de una red pública, con las ventajas e inconvenientes que ello conlleva. Veamos cuáles pueden ser. La principal ventaja de una RPV frente a una red privada pura es el coste, siempre y cuando la misma implique un gran número de conexiones en un ámbito geográfico extenso; este ahorro en costes se produce principalmente de dos formas: directamente por el alquiler de los circuitos necesarios para constituir la red e indirectamente, por los costes asociados al personal encargado de gestionar y mantener dicha red. Adicionalmente, se evita el efecto de la obsolescencia implícito en el hecho de invertir en un equipamiento que se queda anticuado antes de que se haya podido amortizar, ya que será el operador de la RPV el que se encargará de ir actualizando el hardware que compone su red, si no quiere que esta pierda funcionalidad y, por tanto, competitividad en el mercado. Los inconvenientes vienen del hecho de tener que disponer de un tercero (en este caso el suministrador del servicio) para operar la red, con lo que se pierde en agilidad y flexibilidad frente a lo que seríamos capaces de hacer nosotros mismos; es por ello que una opción por la que están apostando las grandes corporaciones sea disponer de una red híbrida: privada dentro de los grandes núcleos urbanos, donde las nuevas infraestructuras sobre fibra óptica permiten utilizar grandes anchos de banda a precios asequibles y donde las empresas disponen de los recursos necesarios para operar y mantener la red, y privada virtual fuera de dichas áreas, principalmente para dar servicio a redes de sucursales dispersas, teletrabajadores y extranets, y en las cuales es más importante mantener una uniformidad que una gran disponibilidad o flexibilidad en el servicio. Si bien inicialmente las RPV estaban orientadas a la prestación de servicios de voz desde localizaciones fijas, quedando los datos relegados a las redes X.25 y/o frame relay multiprotocolo, la explosión de Internet y el vertiginoso ritmo de aceptación del protocolo IP como mecanismo universal de conectividad ha hecho que asociemos el concepto RPV a dicha tecnología. A ello también ha contribuido la globalización de la economía y la movilidad de lostrabajadores, que exigen poder acceder a la información corporativa en todo momento y desde cualquier lugar. La idea básica tras estos servicios consiste en proporcionar conexiones IP privadas y seguras entre puntos remotos y las oficinas centrales, sin tener que hacer llamadas de larga distancia a un servidor de acceso remoto. Para ello es necesario disponer de servidores de RPV que validan y autentifican a los usuarios que acceden al servicio y proporcionan la seguridad necesaria por medio de encriptación; de esta forma, podemos usar nuestra red desde una conexión RTC/RDSI o xDSL a un ISP local y transportar la información por Internet de forma segura, fiable y económica. -------------------------------------------------------------------------------- Francisco Huidobro Director de Ventas de COLT Telecom España

¿Qué pasará en un futuro cercano en el mercado de las VPNs? -------------------------------------------------------------------------------- Hoy en día, hablar de Redes Privadas Virtuales en nuestro entorno es tan común como oír hablar de "El Gran Hermano" en el bar o en el mercado. Todo el mundo ha leído alguna vez el término VPN (del inglés Virtual Private Network) en los medios de comunicación, ya no sólo en los medios técnicos sino también en los económicos, debido fundamentalmente al impacto que este tipo de tecnología tiene sobre los números de las empresas. Las VPNs constituyen un método económico de proporcionar acceso a los servicios corporativos desde delegaciones, oficinas remotas y usuarios móviles, así como extender estos servicios a los clientes y colaboradores (socios, agentes,...). Tradicionalmente, las redes privadas de comunicaciones se han establecido sobre enlaces Frame Relay (o ATM) definidos al efecto, pero actualmente, las expectativas creadas con la generalización del uso de Internet y de la tecnología IP en general han llevado a los operadores a ofertar servicios de red privada sobre redes IP, tanto públicas como privadas, con las correspondientes ventajas e inconvenientes de unas y otras. En ambos casos, la red siempre es compartida. Sin embargo, cada empresa dispone de su propia parte privada de la red, simulando que el tráfico está siendo transportado en una red privada (virtual). Una VPN es una red corporativa implementada sobre una red compartida (de cualquier operador) que utiliza el mismo entorno de gestión, seguridad y acceso que las redes privadas actuales. La funcionalidad exigida a una VPN no viene determinada por el entorno WAN sobre el que se construye, sino por los requerimientos de los equipos instalados en los extremos que son los que permiten el acceso final a las redes locales y a los recursos de red compartidos. Un futuro no tan incierto... Las previsiones de negocio para los próximos años en este campo presentan un crecimiento muy acentuado debido fundamentalmente al doble efecto que supone por un lado la propia implantación de VPNs y por otro, su posterior gestión y administración, que cada vez de forma más acusada será externalizada y puesta en manos de los operadores de red para evitar enfrentarse a toda la problemática asociada a este tipo de tecnología: compatibilidad, seguridad, encriptación, integración, calidad de servicio, gestión, actualizaciones,... Organizaciones de todos los tamaños están desarrollando o planificando actualmente VPNs. Para el año 2002 las previsiones alcanzan la siguiente distribución: el 57% de las grandes empresas, el 55% de las empresas medias y el 51% de las pequeñas empresas habrán implementado VPNs en Estados Unidos (Infonetics Research). Además, es también un dato significativo que el 31% de las pequeñas empresas planeen utilizar extranets para sus negocios de comercio electrónico en Internet. Tipos de VPN Las VPNs se dividen generalmente en tres categorías: intranet, extranet y acceso remoto. Intranet (site-to-site): están indicadas para conectar ubicaciones fijas, sucursales, delegaciones y oficinas remotas. Utilizan normalmente conexiones dedicadas dentro de la estructura WAN de comunicaciones de la compañía apoyándose en alguna red IP privada de un operador. Extranet: implantadas para ampliar los servicios de red y proporcionar un acceso limitado y seguro a los socios y clientes de la compañía. Estas extensiones se apoyan generalmente en redes públicas (típicamente Internet, la red IP pública por excelencia), para los accesos de clientes y en redes IP privadas con accesos de mayor calidad para los socios y colaboradores. Acceso remoto: proporcionan acceso seguro a usuarios móviles y pequeñas oficinas con necesidades muy básicas de comunicación. Utilizan las redes de acceso existentes, RTB y RDSI, para conectarse a través de Internet. Es interesante destacar en este punto la diferencia entre implementar una VPN sobre una red IP privada o sobre una red pública (Internet). •	Sobre una red IP privada el operador correspondiente puede asegurar una calidad de servicio acordada (SLA) y puede controlar y monitorizar su red para optimizar su rendimiento. Son redes diseñadas y destinadas para el tráfico corporativo que no compiten por recursos de ancho de banda frente a los usuarios domésticos que navegan por Internet. Por último, al ser redes privadas llevan intrínseca la seguridad y no necesitan añadir los costosos protocolos de encriptación en cuanto a equipamiento, retardos, incremento del tamaño de los paquetes, etc. Aun así, se pueden implementar si los requerimientos de seguridad son tan estrictos que los exigen. •	Por el contrario, sobre una red IP pública como Internet no se puede garantizar ninguna calidad de servicio ya que nadie controla el nivel de congestión de la red. El tráfico perteneciente a una VPN empresarial competirá por recursos de ancho de banda frente a innumerables usuarios domésticos navegando en busca de la última novedad o simplemente "chateando" con sus circunstanciales contertulios. Esto puede degradar de modo significativo el rendimiento ofrecido por una VPN. Además, hay que considerar los efectos acumulados de los protocolos de encriptación, que normalmente producen un incremento del tamaño de los paquetes (aunque existen algunas técnicas de compresión) e introducen un inevitable retardo en el proceso de transmisión-recepción extremos a extremo. Distintas perspectivas de futuro Los estudios de mercado realizados al respecto indican que en los próximos años (hasta el 2003) el 100% de las compañías implementarán algún tipo de VPN como complemento, extensión o sustitución de sus actuales redes (Gartner Group). Las previsiones de implantación de VPNs para el año 2002 en función de los tipos anteriormente enunciados se detallan en el siguiente gráfico. Algunas compañías implementarán los tres tipos de VPNs y el resto desarrollarán tan solo uno o dos de los tipos mencionados (Infonetics Research). Hardware para VPNs Casi todas las tecnologías emergentes llevan asociadas la implementación de equipos adecuados que sustituyan los anteriores y sean capaces de ofrecer las prestaciones y características requeridas. En el caso de las VPNs, se debe buscar un equilibrio entre la reducción de costes que se produce en los accesos y la inversión necesaria para actualizar o implantar una red de comunicaciones basada en este tipo de tecnología. Internet supone una solución barata, pero, como ya hemos visto, a costa del rendimiento final obtenido, que dependerá fundamentalmente de tres factores: el proveedor de Internet elegido, la congestión propia de la red y el protocolo de encriptación utilizado en la VPN. Mediante la utilización de un hardware dedicado de encriptación/compresión se pueden lograr compromisos aceptables de rendimiento (retardo introducido, ancho de banda requerido, etc). Estos módulos se integran tanto en los routers como en los firewalls, así como en pequeñas "cajas negras" que se encadenan a los dispositivos de comunicación para lograr el cifrado de toda la información que circule por un determinado enlace. Cifras de ventas Las cifras que aparecen en este entorno son ciertamente sugerentes y los fabricantes de este tipo de equipamiento luchan por posicionarse en este mercado lanzando una variada gama de módulos y componentes que se integran en las redes y equipos existentes tratando de salvaguardar las inversiones ya existentes en comunicaciones realizadas por las compañías. En el siguiente gráfico quedan reflejados los valores de negocio conseguidos en 1999 y los previstos para el año 2000 (Infonetics Research). VPNs en Europa Como en tantas otras ocasiones, Estados Unidos lleva la iniciativa en esta tecnología, pero los operadores europeos ya disponen, en sus portfolios de productos, de soluciones capaces de implementar VPNs tanto sobre una red IP privada como sobre una red pública (Internet). El mercado europeo se muestra también muy activo y con excelentes perspectivas debido al proceso de globalización e internacionalización que se viene produciendo desde hace ya algún tiempo. Las expectativas en este sector para los próximos años se ven reflejadas en el siguiente gráfico (Datamonitor). Conclusiones Recogiendo las ideas expuestas anteriormente podemos extraer una serie de conclusiones que nos permitan tener una perspectiva de conjunto en cuanto a la posible evolución del mercado de las VPNs en los próximos años (TeleChoice VPN Market Report): •	Las compañías buscan actualmente simplificar sus comunicaciones, desean una única red por la que transportar sus datos, y han elegido el protocolo IP para ello. Las VPN dan cumplida respuesta a esta demanda. •	Actualmente, un 20% de las compañías ya tienen implementado algún tipo de VPN. •	Un 55% tiene pensado implementar una VPN en los próximos 18 meses. •	Las compañías que elijan soluciones totalmente gestionadas de VPNs tienen más probabilidades de sentirse satisfechos que aquellos que las construyan por ellos mismos. •	Los responsables de sistemas de información parecen dispuestos a delegar temas como el equipamiento de las VPNs y la gestión de seguridad, pero son muy reacios a delegar aspectos como la administración de usuarios, la autentificación o el acceso remoto. •	El rendimiento de la red es el factor más importante que consideran estos responsables cuando evalúan productos y servicios de VPNs, relegando la seguridad a un segundo plano. En resumen, estamos ante un mercado muy abierto y en tremenda expansión donde van a jugar un papel fundamental dos aspectos diferenciadores: aprovechar las ventajas de las redes IP privadas frente a una cada vez más controvertida Internet, y definirse entre VPNs totalmente gestionadas frente a VPNs construidas y mantenidas por uno mismo. En todo caso, parece claro que cualquier empresa contará inexcusablemente en los próximos años con algún tipo de VPN en sus redes de comunicaciones. -------------------------------------------------------------------------------- Rafael Ferreira Business Solutions Engineer de GlobalOne

Justo cuando la liberalización de las telecomunicaciones está a punto de llegar a la "mayoría de edad", es cuando se hace más necesario garantizar su marco de actuación. La puesta en practica de las líneas previstas en la legislación y su traslación a la realidad práctica son objeto de un análisis detallado desde diversos aspectos. Para ello, se ha requerido desde Bit la colaboración de Francisco Mellado, que aporta su personal visión del crecimiento de la implantación de las ICT como una mancha de aceite". Infraestructuras Comunes de Telecomunicaciones (ICT) -------------------------------------------------------------------------------- La garantía del marco jurídico Las ICT o la mancha de aceite Implicaciones de los distintos agentes ante el nuevo marco legislativo de las ICT Materiales para las ICT Los operadores y las ICT Las ICT: una regulación necesaria A continuación, Bernardo Balaguer estudia las implicaciones de los agentes, en el nuevo marco legislativo. Luis Méndez hace un breve repaso a los materiales a que se utilizan en las ICT. Tras ello, Luis Mendez y Julio Martinez Sabater analizan las posibilidades que ofrecen las ICT para su utilización por los operadores garantizando el acceso de los usuarios a la información y, finalmente, J.A. Santiago expone, en un breve repaso, la legislación sobre el tema y la intervención de los profesionales del sector como garantes de instalaciones de calidad.

Las ICT o la mancha de aceite -------------------------------------------------------------------------------- Me pide el director de nuestra revista que colabore en este monográfico sobre las Infraestructuras Comunes de Telecomunicación en el interior de los edificios (ICT) aun sabiendo, como sabe y yo se lo recuerdo, que no soy especialmente conocedor de los detalles de estas instalaciones. Pero la "auctoritas" de que goza César entre quienes le conocemos es debida, entre otras causas, a la capacidad que tiene para analizar las cuestiones desde una perspectiva amplia y es ahí donde se justifica, me dice, mi colaboración: quiere que enlace las ICT con el entorno que las rodea. Hago esta introducción para evitar perder el tiempo a quienes busquen en este artículo aplicaciones prácticas para su trabajo diario. No les valdrá. . Hace ya bastantes años que, al regresar a Madrid desde Bujalance como tantas veces, venía cargado con una garrafa de aceite de oliva recogido directamente en la almazara de la cosecha propia. Era una de esas garrafas de vidrio verde con funda de mimbre y anea trenzadas y entrelazadas y con un gran tapón de corcho al que había que proteger con un trozo de plástico bien atado por si acaso se salía algo del preciado contenido La peripecia, en aquella época, no era poca aun olvidándose del proceso de la producción: desde buscar la garrafa, ir al molino a llenarla utilizando aquellas bombas de palanca manual, taparla bien, llevarla, junto al resto de los bártulos y equipaje, al coche de línea, llegar a la estación, subirla al tren, acomodarla debajo del asiento o entre los pies, bajarla del tren, llevarla hasta un taxi (sólo en ocasiones), bajarla, acarrearla por un patinete interior de acceso peatonal hasta el portal del edificio en que entonces vivía… Pero justo frente al zaguán de la casa la anea cedió y me quedé con la funda en la mano y la acera inundada del oro líquido virgen extra que, entre trozos de cristal y una vez dejada buena huella en los bajos de los pantalones, corría, ante mi desesperación, hacia la alcantarilla más próxima formando arroyuelos por entre las acanaladuras de las baldosas. Para un amante del aceite de oliva, ver el espectáculo de los hilitos de color entre amarillo y verde tenue, con aromas afrutados que al aspirarlos dejan un leve picorcillo en la garganta, chorreando desde el borde de la acera hasta una rejilla de hierro fundido que cubre una sima inabordable es algo desolador. Dan ganas, en un primer impulso, de correr hacia la panadería más cercana y volver con una barra de pan reciente y mojar con deleite unos barquitos en forma de sopillas que empapasen lo irremediable; pero la suciedad del piso te devuelve a la realidad. ¡Qué se le va a hacer! Unas semanas mas tarde mi padre vino a Madrid y, al llegar al susodicho portal, se interesó por la gran mancha que todavía destacaba en el suelo. Este es el último aceite que traje, le aclaré. ¡Qué lástima! con lo lejos que había llegado ya, fue su respuesta. Mi sorpresa ante el comentario aún me dura: mi padre, un hombre capaz de guardar para el día siguiente media sardina que sobrase en la cena no consideró tan importante la perdida en sí, como perderla cuando ya había recorrido tanto camino. Yo siempre he creído que serían reminiscencias del afán de supervivencia desarrollado en la guerra, lo que debe hacer especialmente cruel la fatalidad si se produce justo cuando está la salida al alcance de la mano. Cuando uno ha estado involucrado de alguna manera en la gestación y desarrollo de los trabajos que han contribuido a la realidad actual de las ICT, ha repetido tantas veces los argumentos que las justifican que ya resulta ocioso volver a desarrollarlos. Fueron esgrimidos también unos años antes, en el 94 y 95, frente a los distintos borradores que iban apareciendo del entonces llamado Proyecto de Real Decreto de Operadores Económicos, un precursor del Real Decreto-ley 1/98 ante el que este Colegio hizo una defensa numantina por las funestas consecuencias que su promulgación hubiese tenido. Pero ha sido desde que el proceso de liberalización de las telecomunicaciones se lleva a cabo de un modo decidido, tras el cambio de gobierno de 1996, cuando las ICT se integran con todo su valor en la cadena de la información que el marco jurídico del sector de las telecomunicaciones, con la Ley de Liberalización y la Ley General a la cabeza, establece. Marco en que se apoya el derecho que nuestra Constitución, en su artículo 20, reconoce y protege a comunicar o recibir libremente información veraz por cualquier medio de difusión. La reciente, y como casi siempre tardía, sentencia de la Sala de lo Contencioso del Tribunal Supremo sobre el asunto de la operación de concentración de Antena 3 de Radio y la Cadena SER, además de ser una pieza admirable, supone un espaldarazo importante a esta idea que reiteradamente vengo defendiendo como soporte básico de la función social que el mundo actual ha puesto en manos de las telecomunicaciones y sus profesionales, función que va mucho más allá del puro aspecto técnico. Aunque la cuestión a dilucidar pudiese aparecer como fundamentalmente económica, el alto tribunal encuentra razones de mayor calado para su argumentación. Así, en su fundamento de derecho decimoquinto, la citada sentencia establece que "así como en otros ámbitos los principios del sistema económico no exigen necesariamente una pluralidad de operadores, reprimiéndose tan sólo el abuso de la posición de dominio en el mercado, en el que nos ocupa la restricción de su número acarrea el riesgo de menoscabar el pluralismo político y, con ello, la base misma del Estado democrático. Certeramente se ha dicho por la doctrina científica que no hay Estado democrático sin una opinión pública libre; y que no hay opinión pública libre sin una comunicación social libre asegurada a través de una estructura plural de medios. (…) Obsérvese, además, que la garantía del pluralismo no queda satisfecha con la mera preservación del "mercado de las ideas", o lo que es igual, de la concurrencia natural de opiniones e informaciones que espontáneamente pueda generar el ejercicio de las libertades de expresión e información; exige más bien que cualquier pensamiento, idea, opinión o información tenga acceso al proceso de comunicación, y que los potenciales receptores puedan disponer de un contraste de fuentes de opinión y de información". En el fundamento decimosexto continúa: "Las consideraciones anteriores están en sintonía con la que es opinión mayoritaria en el área cultural a la que pertenece nuestro país (…) Y, en todo caso, encuentran respaldo en nuestra doctrina constitucional, pues (…) viene sosteniendo el máximo intérprete de la Constitución que las libertades del artículo 20 no son sólo derechos fundamentales de cada ciudadano, sino que significan el reconocimiento y la garantía de una institución política fundamental, que es la opinión pública libre, indisolublemente ligada con el pluralismo político que es un valor fundamental y un requisito del funcionamiento del Estado democrático." Y remata con otra perla en su fundamento vigésimo en el que sobre la base del "principio de eficacia al que se somete la actuación de la Administración Pública", hace mención al "carácter activo, positivo, no de mera abstención con que los poderes públicos han de actuar cuando se trata de preservar y hacer efectivos derechos de la naturaleza del que nos ocupa, que lo es el derecho a recibir información" A todo esto conviene añadir que, de acuerdo con su conceptuación legal como servicios de interés general, las telecomunicaciones proporcionan, en ciertos casos, a quienes resultan adjudicatarios para el desarrollo y la explotación de los servicios que le son propios, unos derechos de ocupación de bienes públicos o privados cuyo uso sólo se justifica si se lleva a cabo el cumplimiento efectivo del interés social del servicio que se va a prestar. Y esto no es así cuando la cadena de la información se rompe, sea al principio, en el medio o al final; y no olvidemos que el ciudadano normal, en su faceta de lo que en la jerga de los operadores se ha dado en llamar usuario residencial, tiene el final de la cadena de información en su propio hogar. Por todo ello, cuando echo un vistazo a las peripecias técnicas, jurídicas y económicas que acontecen en el fluir de la información a través de las distintas redes y sistemas que le dan soporte (en definitiva las infraestructuras de telecomunicaciones en que se sustenta la Sociedad de la Información) y concluyo el recorrido en el portal de cualquiera de las viviendas actuales en régimen de comunidad que aún no disponen de ICT (que son la inmensa mayoría), no puedo por menos que imaginarme en la acera una gran mancha de aceite en forma de arqueta ciega donde acaba el trayecto de un gran porcentaje de la información que, por uno u otro medio, se ha generado quién sabe donde y por quién sabe quién. E imagino también a algunos de los convecinos del inmueble mojando pequeñas sopillas en forma de fragmentos de información que discurren, discriminados, por cables individualizados instalados "gratis total" por el proveedor que lance la campaña comercial más agresiva en cada momento. Mientras, la garantía de acceso a la información plural y alguna otra garantía que se podría traer a colación (no olvidemos la correcta protección del cableado frente a manipulaciones delictivas) duermen el sueño de los justos frente al zaguán; e hilillos de información con aromas afrutados vertidos por las escasas micras de una fibra óptica, dejan su contenido, taponados en una arqueta, en el fondo del olvido del artículo 20 de nuestra Carta Magna justo cuando tienen al alcance de su mano al destinatario último: a su razón de ser. -------------------------------------------------------------------------------- Francisco Mellado García Vicesecretario del COIT

Implicaciones de los distintos agentes ante el nuevo marco legislativo de las ICT -------------------------------------------------------------------------------- La Ley de Ordenación de las Telecomunicaciones primero y posteriormente la Ley General de Telecomunicaciones (11/1998 de 24 de Abril) constituyen el devenir de una actividad legislativa encaminada a definir el marco regulador de las telecomunicaciones. El imparable desarrollo del sector de las telecomunicaciones con la aplicación de nuevas tecnologías y sistemas pronto dejó anticuada la LOT y surgió la necesidad, no ya de actualizarla poniéndole parches, sino de acometer seriamente un proceso de regulación y normalización del uso de todas ellas, lo que hizo la LGT. De la LGT podemos resaltar 2 artículos, citados en el Reglamento regulador de las ICT: Artículo 53 dispone que: "con pleno respeto a lo previsto en la legislación reguladora de las infraestructuras comunes en el interior de los edificios para el acceso a los servicios de telecomunicación se establecerán reglamentariamente las oportunas disposiciones que la desarrollen, en las que se determinará tanto el punto de interconexión de las red interior con las redes públicas, como las condiciones aplicables a la propia red interior. El citado artículo 53 prevé el establecimiento de la normativa técnica básica de edificación que regule la infraestructura de obra civil, tomando en consideración las necesidades de soporte de los sistemas y redes de telecomunicación, así como la capacidad suficiente para permitir el paso de las redes de los distintos operadores, de forma que se facilite su uso compartido." Artículo 60 determina: "reglamentariamente se establecerán, (...), las condiciones aplicables a los operadores e instaladores de equipos y aparatos de telecomunicaciones a fin de que, acreditando su competencia profesional, se garantice la puesta en servicio de los equipos y aparatos." La publicación del Real Decreto-ley 1/1998 (de 27 de febrero, sobre infraestructuras comunes en los edificios para el acceso a los servicios de telecomunicación) y del Real Decreto 279/1999 (de 22 de febrero, por el que se aprueba el Reglamento regulador de las infraestructuras comunes de telecomunicaciones para el acceso a los servicios de telecomunicación en el interior de los edificios y de la actividad de instalación de equipos y sistemas de telecomunicaciones) de la Orden Ministerial de 26 de octubre de 1999 por la que se desarrolla el Reglamento, regulador de las ICT y de la Resolución de 12 de enero de 2000 por la que se hace pública la Instrucción de 12 de enero de 2000 sobre facultativos competentes en materia de telecomunicaciones, así como la Ley 38/1999 de Ordenación de la Edificación, establecen un nuevo marco legislativo en materia de infraestructuras comunes que implican nuevas directrices en la actuación de los profesionales del sector de las telecomunicaciones. ¿Qué representa y como afecta a los distintos agentes del sector esta legislación para el acceso a los servicios de telecomunicación? Con carácter general: Delimita responsabilidades en cuanto al origen, localización y reparación de averías Responsabilidad de los operadores Responsabilidad de la comunidad de propietarios Responsabilidad del usuario final del servicio En relación con los usuarios: Satisface el cumplimiento del artículo 20.1.d) de la Constitución que consagra el derecho a comunicar o recibir libremente información veraz por cualquier medio de difusión, al garantizar su independencia frente a los operadores, permitiendo la libre elección entre los que, en cada momento, puedan existir: El acceso al servicio universal de Telefonía disponible al público, sin limitaciones de ningún tipo y con independencia de la forma de acceso al edificio. El acceso al servicio de Telecomunicaciones por cable, con libertad en la elección de los operadores del servicio, cuando exista más de uno. El acceso al servicio público de RTV, facilitando la elección de los operadores de servicio ya sea terrenal o por satélite tanto analógico o digital, actuales o que puedan aparecer en un futuro. Garantiza el secreto de las Telecomunicaciones. Proporciona la posibilidad de facilitar la adaptación de la ICT a los servicios de Telecomunicación de nueva implantación Garantía de calidad con la intervención del Ingeniero de Telecomunicación y del instalador de telecomunicación, debidamente homologado. Facilidades de acceso a los servicios en las viviendas al existir un número de tomas de usuario en función del número de dependencias de la misma. En viviendas ya construidas, establece los procedimientos para que los propietarios de las viviendas puedan acceder a los nuevos servicios ya sea utilizando, cuando sea posible, las instalaciones existentes o instalando las que sean necesarias, sin depender del criterio de la Comunidad de Propietarios.	 En relación con los Ayuntamientos: Establece los cauces para que las Ordenanzas que se dicten para regular las instalaciones de antenas en edificios, que afecten el impacto estético producido por antenas en fachadas y balcones, puedan ser efectivas al existir el marco que define las soluciones que pueden adoptarse para utilizar los recursos existentes o instalar nuevos recursos sin impacto estético. Constituye la base para la implantación de los servicios de telecomunicación en los nuevos edificios, reduciendo al mínimo el impacto estético que ello puede suponer. Número de antenas reducido, cuando el enlace se produce por medios radioeléctricos. Acceso mediante canalización subterránea o empotrada, cuando el enlace se produce mediante cable. Supone un elemento importante para conseguir la adecuación de las instalaciones en los edificios ya construidos para permitir el acceso a los servicios de telecomunicación. En relación con los operadores: Permite la actuación de los mismos en condiciones de igualdad. Contar con las mismas oportunidades de acceso a los usuarios. Disponer de infraestructura para el acceso al inmueble y recintos de instalaciones de telecomunicación para ubicación de su equipamiento, tanto si el enlace se produce mediante cable, por la parte inferior del inmueble, como si se produce por medios radioeléctricos, por la cubierta o azotea del edificio. En relación con los Ingenieros de Telecomunicación: Por la obligatoriedad de un Proyecto Técnico realizado por Ingeniero de Telecomunicación, que actuará en coordinación con el autor del proyecto de edificación. El Proyecto Técnico debidamente visado por el Colegio Oficial de Ingenieros de Telecomunicación, sirve de base para la realización de la instalación, al describir los elementos que la componen, su ubicación y cumplimiento de las exigencias de la Legislación. Por la obligatoriedad, una vez finalizados los trabajos de ejecución, de un certificado emitido por Ingeniero de Telecomunicación, dependiendo de la complejidad de la misma, y un boletín de instalación emitido por Instalador de Telecomunicación, que garantice que la instalación se ajusta al proyecto técnico. Su intervención garantiza la calidad de la instalación y su operatividad. En relación con los Instaladores de Telecomunicación: Por la exigencia de que los trabajos de instalación sean realizados por Instaladores de Telecomunicación, debidamente inscritos en el Registro de Instaladores de Telecomunicación de ámbito nacional, lo cual garantiza conocimientos, medios técnicos y profesionalidad acorde al nivel de calidad necesario. Por la obligación, una vez finalizados los trabajos de ejecución del proyecto técnico de expedir un boletín de instalación con protocolo de pruebas como garantía de que se ha realizado la instalación conforme al proyecto técnico. La existencia de instaladores debidamente cualificados para realizar las tareas de conservación y mantenimiento de estas redes, así como las adaptaciones o incorporaciones de nuevas facilidades a las mismas con la garantía de calidad que requieren para su evolución posterior Resumiendo, podemos afirmar que pese a los inconvenientes, aducidos inicialmente por algunos colectivos, sobre el posible incremento del precio de las viviendas con motivo de la aplicación de esta Legislación, hay que señalar: Que no todos son costes nuevos, ya que elementos tales como la antena colectiva, las canalizaciones telefónicas, etc., ya estaban incluidos de una u otra forma en viviendas, por lo que el incremento de precio es un incremento diferencial, y que en cambio ahora, al estar integrados todos los elementos bajo una única Infraestructura, realizada según un Proyecto Técnico, con posterior dirección de obra y certificado, garantiza la operatividad de toda la red, evitando trabajos complementarios, instalación de nuevas tomas de televisión, de teléfono, etc. que siempre han significado no sólo, un coste extra más elevado que si van incorporados en la obra inicial, sino que en muchas ocasiones se han realizado sin garantías de calidad, al ser ejecutados por personal no cualificado que con sus deficientes intervenciones, han ocasionado un perjuicio y coste a toda la Comunidad, amén de soluciones antiestéticas, como cables exteriores en paredes y pasillos de las viviendas o rozas con sus molestias y coste correspondiente. En consecuencia esta normativa era y es imprescindible no solo en estos momentos, sino que ante la constante evolución de los servicios de telecomunicación debe continuar su desarrollo para adaptarse a las nuevas necesidades que esta cambiante tecnología vaya requiriendo, evitando la falta de infraestructura para el acceso a los mismos De ese modo el gran beneficiado es el usuario, al tener garantizada la calidad de la instalación y el libre acceso a la múltiple oferta existente y de futura implantación, de sistemas de telecomunicación. -------------------------------------------------------------------------------- Bernardo Balaguer Responsable del Grupo del ELP

Materiales para las ICT -------------------------------------------------------------------------------- EEn los artículos anteriores se ha descrito con suficiente detalle lo que constituye, según la normativa de aplicación, lo que es una Infraestructura Comun de Telecomunicaciones (ICT) para que sirve, quien la redacta y cuales son sus ventajas. Pero la ICT no es una entelequia. Se puede definir como un conjunto de materiales, de determinadas características, que agrupados de forma armónica según un Proyecto Técnico e instalados según unas normas concretas permiten la materialización de lo que define el Real Decreto-Ley 1/98 en su Artículo 1, que no vamos a citar para no ser reiterativos ya que se incluye en otro artículo sobre este tema. Al hablar de materiales para la ICT se pueden establecer dos grupos: materiales de telecomunicaciones y materiales de infraestructura. Dentro de los materiales de telecomunicaciones tenemos tres apartados claramente diferenciados, Televisión, Telefonía y Telecomunicaciones por cable, cuyas características más importantes vamos a destacar sin entrar en lo que puedan ser especificaciones técnicas de los mismos ampliamente definidas en los Anexos al Real Decreto Ley 279/99. Regleta de 10 pares con insercción por herramienta Televisión La característica primordial de los materiales de la red pasiva, cables, derivadores, distribuidores, repartidores y bases es la necesidad del cumplimiento del concepto ICT, según referencia anterior, en el sentido de que deben cumplir " la distribución de las señales de radiodifusión sonora y televisión tanto terrenal como por satélite". Esta necesidad requiere que en cualquier punto de la red se mantengan las siguientes características: impedancia 75 W en toda la banda desde 15 a 2150 Mhz y una pérdida de retorno Ž 10 dB en la banda 15 y 862 Mhz y Ž 6 dB en la banda 950-2150 Mhz. Se introduce un nuevo elemento activo cual es " el elemento que realice la función de mezcla para facilitar la incorporación a la red de dispersión de las señales procedentes de los conjuntos de elementos de captación y adaptación de señales de radiodifusión sonora y televisión satélite". Este elemento no existía entre los materiales tradicionales de la antena colectiva y ha dado lugar a diversas soluciones, elemento autónomo, función incorporada a los equipos de cabecera, etc. El cumplimiento de esta normativa requiere que en todas las viviendas nuevas con licencia de obra anterior al 10 de Marzo de 1999 la red cumpla estas características como requerimiento mínimo de RD-Ley 1/98 y se de alguna solución a la función que se incorpore las señales de radiotelevisión por satélite ya que el equipo de mezcla viene definido por el Real Decreto Ley 279/99. Por último el R.D.279/99 define un nuevo elemento, el Punto de Acceso al Usuario (PAU). A este elemento le llegan los dos cables de señal de TV a traves de las redes de distribución y dispersión disponiendo de dos salidas. Cuando se incorporen las señales de TV por satélite, el abonado elegirá la salida en donde se encuentre la señal correspondiente a la plataforma a la cual esté abonado. Para ello conectará su red interior a la salida en donde se encuentren las señales que le interesen. En el caso en que desee cambiar de plataforma solo tendrá que cambiar dicha conexión a la otra salida. Con una adecuación de su red interior tambien podrá disponer, si así lo desease, de las señales de las dos plataformas. Los fabricantes han diseñado diversas soluciones para este dispositivo. Los restantes materiales, antenas y equipos de cabecera son los ya utilizados en la distribución colectiva, si bien el Anexo I del Real Decreto 279/99 define las características técnicas que deben cumplir. No se trata, por tanto, de materiales nuevos y solo de adaptación de los existentes. Telefonía Los materiales de telefonía deben responder a las necesidades de las nuevas tecnologías especialmento en lo que se refiere al acceso a Internet, es decir tráfico de datos. Por ello todos los cables que se utilicen, ya sean de un par, dos pares o multipares deben estar formados por pares trenzados con conductores de cobre electrolítico puro de calibre no inferior a 0,5 mm de diámetro. El trenzado de los pares requerimiento totalmente necesario para garantizar que las señales de datos que discurran por el mismo no sufre distorsiones ni interferencias, es la diferencia fundamental con respecto a los utilizados hasta la aparición del R.D.279/99 en la realización práctica de las instalaciones, incluso por el operador dominante. El clásico cable interior de color marfil, con dos conductores en paralelo, no cumple este requisito. En el caso de existencia de servicio de RDSI hay que señalar que los dos pares que deben instalarse en la vivienda permiten configurar un acceso básico con cables de las características antes señaladas. En el caso en que se quiera configurar un acceso primario será necesario que los cables sean apantallados con una impedancia característica de 120 W (simétrica) ± 20% en la gama de frecuencias de 200 kHz hasta 1 Mhz y de 120 W ± 10% en la gama de frecuencias de 200 kHz a 1 Mhz, o bien utilizar cable coaxial flexible con una impedancia característica de 75 W (asimétrica) ± 5% a 1 Mhz. PAU para telefonía La necesidad de garantizar conexiones estables y fiables, que garanticen la calidad de los contactos entre los cables de la red y las regletas de conexión ha sido un concepto que ha ido evolucionando con el tiempo pasando desde el clasico contacto por tornillo, al enrollado de hilos en los terminales y finalmente al contacto por desplazamiento de aislante. Las regletas que responden a esta tecnología disponen, como punto de conexión de los cables, de cilindros ranurados en los cuales se introduce el hilo del par, con una herramienta especial, de forma que al deslizar el mismo entre los laterales de la ranura se produce el corte del aislante y se garantiza un contacto perfecto por mordedura del cobre con dichos laterales. En R.D.279/99 establece tambien el posible uso de regletas con contacto por desplazamiento de aislante no mediante herramienta sinó mediante un tornillo que al ser apretado produce el desplazamiento del hilo en el cilindro ranurado y, por tanto, el adecuado contacto. Por último señalar que la capacidad de las regletas viene determinada tambien el el R.D. 279/99 definiéndose regletas de conexión por herramienta de 5 y 10 pares y regletas de conexión por desplazamiento por tornillo de 5 pares. Al igual que en el caso de TV , se define también un Punto de Acceso al Usuario (PAU) para delimitar las responsabilidades en cuanto a la generación, localización y reparación de averías entre la propiedad del inmueble o la comunidad de propietarios y el usuario final del servicio. Sus características técnicas se ajustarán a lo definido en el Anexo I del R.D. 2304/99. Por último se define la Base de Acceso Terminal (BAT) como una base de 6 vías que cumpla lo especificado en el Real Decreto 1376/89. Telecomunicaciones por cable. Para las telecomunicaciones por cable, el RD 279/99, ofrece dos alternativas que se incluya el cableado inicialmente o bien sea el operador quien lo instale debiendo realizar una distribución en estrella. Asimismo establece como especificación de base que la red interior del edificio debe ser transparente en toda la banda de 86 a 862 Mhz, con una banda de retorno de 5 – 55 Mhz, aplicable tanto al cable como al punto de terminación de red. Regleta de 5 pares para Punto de Distribución con insercción por herramienta a la izda, y a la dcha. módulo para regleta de Punto de distribución con herramienta de inserción por tornillo Infraestructura La necesidad de incluir en el Proyecto Técnico la Infraestructura para el soporte de las redes antes descritas obligó al Proyectista a tomar contacto con unos materiales y conceptos ciertamente diferentes de aquellos que tradicionalmente ha estado manejando. El R.D. 279/99 introduce, en la infraestructura elementos nuevos, que difieren de aquellos que, tradicionalmente se utilizaban en las instalaciones de telecomunicación que han dado lugar a ciertas dificultades con los constructores, promotores, instaladores y fabricantes encontrándose el Proyectista, al seguir los dictados del R.D. 279/99 frente a aquellos que se resisten al cambio que esta legislación introduce. Se enfrenta así, tanto con los Arquitectos que encuentran dificultades para encajar en los proyectos en ejecución planos los tubos y recintos, como con los constructores que se encuentran con dificultades para montar una infraestructura rígida. Todos le piden soluciones, todos protestan contra la rigidez de los mismos y su esquema de montaje siendo, de alguna forma, el avanzado contra el cual todos chocan y protestan. Pese a todas las dificultades, lo cierto es que la infraestructura construida con los materiales especificados en el R.D. 279/99 responderá y satisfará las necesidades de los usuarios durante muchos años y permitirá la adecuación de las redes a las necesidades futuras sin que aparezcan los problemas detectados en instalaciones existentes, tubos estrangulados por los cuales no pasan los cables, falta de registros de acceso para conexiones, etc. Nuevos conceptos como grados de protección IP para recintos, cajas, etc contribuyen a aumentar los conocimientos que, al final, acabarán formando parte del bagaje del Proyectista. Volviendo a los materiales hay que señalar, como novedad más importante, la utilización de tubos para formar las canalizaciones que deben responder a las siguientes características: de plástico ignífugo, de pared interior lisa y respoindiendo a la Norma Une 53112. Esta norma es la que siguen los tubos utilizados para distribución de agua a presión, respondiendo a las características de una pared muy fina, de gran resistencia, capaz de soportar una presión de várias atmósferas. No se trata de un tubo flexible corrugado, aunque sea de pared interior lisa, que permite hacer curvas y por el cual pasan sin dificultad los cables eléctricos suficientemente flexibles y sin problemas en cuanto a deterioro de su aislamiento por la tracción que se pueda ejercer durante su tendido, sinó de un tubo de pared lisa, sin curvas ni dificultades, que permita el tendido de los cables coaxiales sin ejercer tracción sobre los mismos, lo cual se traduce en que no existe deterioro del expanso y no se afectan las características de transmisión del cable. Se permite, como alternativa a estos tubos de plástico, la utilización de tubos de acero en la canalización de enlace y de tubos corrugados, como alternativa a los lisos, para formar la canalización interior de usuario. Tambien establece el reglamento la posibilidad de realizar las canalizaciones utilizando canaletas que deberán ser de plástico rígido y cumplir la Norma EN 50085 siendo su grado de protección el que se desprende de la Norma UNE 20324 (EN 60529), de cuya aplicación a los tramos de la misma se desprende que la canalización de enlace y principal debe tener grado de protección IP33.7 mientras que la canalización secundaria debe tener un grado de protección IP 33.5. Por lo que se refiere a los registros, en toda su variada gama, se definen, en función de sus aplicaciones las características de protección que deben satisfacer. Así registros secundarios, de paso, de terminación de red y de toma deberán tener un grado de protección IP 33.5. En el caso de registros secundarios de exterior este grado de protección debe ser IP 54.9. Los armarios de enlace, ya sean de plástico o metálicos, dispondrán de un grado de protección IP 33.7 Debe señalarse, por último, que con objeto de garantizar el secreto de las comunicaciones todos los registros en cuyo interior se aloje algún elemento de conexión, y que se encuentren en zonas comunitarias, deberán disponer de cierre con llave que deberá estar en posesión de la propiedad del inmueble. Este breve repaso a los materiales de la ICT permite tomar conocimiento de cuales son las características básicas de los mismos al objeto de obtener una visión sobre las peculiaridades de los mismos. -------------------------------------------------------------------------------- Luis Mendez Vocal de la AEIT Miembro del ELP Presidente de la AITA