Normativas en Seguridad Informática en DC

Normas y Medidas de Seguridad

Para poder diseñar y ejecutar un Data Center seguro se deben seguir los estándares establecidos para este tipo de instalaciones, principalmente los que nos marca la norma EN 50600 en la que se establecen por primera vez unos estándares de diseño para la «disponibilidad, seguridad y eficiencia energética para toda la vida útil de los centros de datos», incluidos los potenciales de ahorro de energía. Este estándar define construcciones de edificios de centros de datos, así como aspectos de seguridad y administración

El análisis de riesgos y negocios confiere la base de este estándar y sobre la base de los requisitos estandarizados se especifican los niveles de disponibilidad y protección para el funcionamiento de los Centros de Datos.

Uno de los puntos claves de la seguridad física de un Data Center es su envolvente, ya que garantiza una seguridad estructural contra cualquier amenaza del exterior como intrusiones inapropiadas, vandalismos, inundaciones, polvo, incendios, etc. Por ello, este cerramiento debe realizarse cumpliendo una serie de requisitos mínimos que certifiquen ser efectivos contra todas las amenazas evitando la penetración de sustancias contaminantes (partículas, líquido o gaseoso). Para ello las puertas, techos e introducciones de cables deben garantizar que al menos cumplen con un IP55. Con respecto a la resistencia al fuego y la protección contra incendios, la construcción de los Centro de Proceso de Datos es importante que cuente con al menos una resistencia EI 90 en todo su conjunto de suelos, paredes y techos.

Otra de las consideraciones a la hora de diseñar y ejecutar la envolvente de un Centro de Datos, es que los requisitos recogidos en la norma EN1363 para la protección estructural contra incendios utilizados en un edifico estándar no son suficientes para proteger el CPD, cuyo diseño debe seguir la norma EN1047-2. Así, por ejemplo, en caso de incendio algunos elementos constructivos considerados en la norma EN1363 como pladur, hormigón, piedra caliza, etc. desprenden gran cantidad de humedad al ambiente provocando averías en los servidores del CPD. En una sala de dimensiones 5 x 6 x 2,5 m se estima una acumulación de hasta 870 litros de humedad en el interior de la sala.

En cuanto a la seguridad antirrobo o acceso, las puertas deberían ser de una resistencia mínima de clase RC 3 (antigua WK 3) según la norma EN1627.

Independientemente a la seguridad de las puertas de acceso, para poder controlar que las personas que acceden al Data Center sean exclusivamente aquellas que hayan sido previamente autorizadas, se requiere en la instalación de un sistema de control de acceso y un sistema de video vigilancia en el interior y en sus inmediaciones.

Deberá contar con sistema de apertura segura, sensores en las puertas y dispositivos de autorización y grabación de imágenes tanto del interior como del exterior de las instalaciones.

También se hace necesario implantar seguridad en el acceso a los racks de los servidores, ya sea mediante simples cerraduras con llave o lectores de control de acceso en las puertas, que permita un registro de las personas que han accedido a ellos. Esto se debe a que todas las personas con acceso autorizado al CPD no tienen por qué tener acceso a los racks.

Otra de las medidas de seguridad necesarias para un Centro de Proceso de Datos es protegerlo contra uno de los actores más dañinos para los equipos electrónicos: el humo y el fuego. Por ello resulta imperativo dotarlo de un buen sistema de detección y extinción de incendios.

Para poder garantizar una rápida respuesta y evitar cualquier conato de incendio con la antelación suficiente para que no se vea afectado el funcionamiento del Data Center, es conveniente implantar un sistema de tecnología de detección de humo por aspiración o ASD (Aspirating Smoke Detection), ya que estos son capaces de detectar un incendio con tanta antelación que se anticipa a la aparición de la llama. Además, bajo las condiciones ambientales tan exigentes de un CPD, en la que se mueven grandes cantidades de aire a velocidades elevadas, los sistemas de detección ASD son capaces de garantizar una detección de incendios rápida y precisa, analizando de forma continuada muestras de aire de la sala.

Mediante una buena monitorización del Centro de Datos es posible detectar cualquier incidencia y actuar en consecuencia con rapidez. Los sistemas de monitorización recogen las diferentes señales a controlar y son capaces de generar pre-alarmas y alarmas, avisando a través de SMS, emails u otros medios. Entre los principales parámetros a monitorizar se encuentran las condiciones ambientales (temperatura y humedad) de forma distribuida en el CPD, así como la detección de fugas de líquidos. También resulta interesante la recepción de alarmas de otros sistemas mediante su integración, tales como UPS, unidades de climatización, sistema de conmutación, cámaras auxiliares de protecciones en cuadros, central de incendios, etc. Este tipo de integraciones se suele realizar a través de contactos secos o protocolos de comunicaciones tipo SNMP.

Seguridad Lógica:

La seguridad lógica está estandarizada de acuerdo a unos niveles de seguridad. El estándar más utilizado internacionalmente es el TCSEC (Trusted Computer System Evaluation) Orange Book desarrollado en 1982 de acuerdo a las normas de seguridad de ordenadores del Departamento de Defensa de la Estados Unidos. Los niveles describen diferentes tipos de seguridad del SO y se enumeran desde el mínimo grado de seguridad al máximo. Estos niveles han sido la base de desarrollo de estándares europeos (ITSEC/ITSEM, Information Technology Security Evaluation Criteria / Methodology) y luego internacionales (ISO/IEC). Cada nivel requiere todos los niveles definidos anteriormente: así el subnivel B2 abarca los subniveles B1, C2, C1 y D

Nivel D

Reservado para sistemas que no cumplen con ninguna especificación de seguridad. Sin sistemas fiables, no hay protección para el hardware, el SO es inestable y no hay autenticación con respecto a usuarios y sus derechos de acceso a la información. Un SO en este niveles por ejemplo MS-DOS.

Nivel C1: Protección Discrecional

El acceso a distinta información se realiza mediante identificación de usuarios. Cada usuario maneja su información privada y distingue entre usuarios y el administrador del sistema, quien tiene control total de acceso.

Muchas de las tareas cotidianas de la administración sólo pueden ser realizadas por este «super usuario» quien tiene gran responsabilidad en la seguridad. Con la actual descentralización de los sistemas, no es raro que en una organización encontremos dos o tres personas cumpliendo este papel.

Los requerimientos mínimos que debe cumplir la clase C1 son:

Acceso de control discrecional: distinción entre usuario y recursos. Se podrán definir grupos de usuarios y grupos de objetos sobre los cuales podrán actuar usuarios o grupos de ellos.
Identificación y Autenticación: un usuario debe identificarse antes de comenzar a ejecutar acciones sobre el sistema. El dato de un usuario no podrá ser accedido por un usuario sin autorización o identificación.
Nivel C2: Protección de Acceso controlado

Cuenta con características adicionales al C1 que crean un ambiente de acceso controlado. Se debe llevar una auditoria de accesos e intentos fallidos de acceso a objetos. Tiene la capacidad de restringir aún más el que los usuarios ejecuten ciertos comandos o tengan accesos a ciertos archivos, permite o deniega datos a usuarios concretos en base no sólo a los permisos sino también a los niveles de autorización.

Requiere que se audite el sistema. Esta auditoria es utilizada para llevar registros de todas las acciones relacionadas con la seguridad, como las actividades efectuadas por el administrador y sus usuarios. La auditoria requiere de autenticación adicional para estar seguro de que la persona que ejecuta el comando es quien dice ser. Su mayor desventaja reside en los recursos adicionales requeridos.

Los usuarios de un sistema C2 tienen la autorización para realizar algunas tareas de administración del sistema sin necesidad de ser administradores. Permite llevar mejor cuenta de las tareas relacionadas con la administración del sistema, ya que es cada usuario quién ejecuta y no el administrador.

Nivel B1: Seguridad Etiquetada

A cada objeto del sistema (usuario, dato, etc) se le asigna una etiqueta con nivel de seguridad jerárquico (alto secreto, secreto, reservado, etc) y con unas categorías (contabilidad, nóminas, ventas, etc). Cada usuario que accede a un objeto debe poseer un permiso expreso para hacerlo y viceversa. Es decir que cada usuario tiene sus objetos asociados. También se establecen controles para limitar la propagación de derecho de accesos a los distintos objetos.

Nivel B2: Protección Estructurada

Requiere que se etiquete cada objeto de nivel superior por ser padre de un objeto inferior. La protección estructurada es la primera que empieza a referirse al problema de un objeto a un nivel más elevado de seguridad y comunicación con otro objeto a un nivel inferior. Así un disco duro será etiquetado por almacenar archivos que son accedidos por distintos usuarios. El sistema es capaz de alertar a los usuarios si sus condiciones de accesibilidad y seguridad son modificadas; y el administrador es el encargado de fijar los canales de almacenamiento y ancho de banda a utilizar por los demás usuarios.

Nivel B3: Dominios de Seguridad

Refuerza a los dominios con las instalación de hardware: por ejemplo, el hardware de administración de memoria se usa para proteger el dominio de seguridad de acceso no autorizado a la modificación de objetos de diferentes dominios de seguridad. Existe un monitor de referencia que recibe las peticiones de acceso de cada usuario y las permite o las deniega según las políticas de acceso que se hayan definido.

Todas las estructuras de seguridad deben ser lo suficientemente pequeñas como para permitir análisis y comprobaciones ante posibles violaciones. Este nivel requiere que el terminal del usuario se conecte al sistema por medio de una conexión segura. Cada usuario tiene asignado los lugares y objetos a los que puede acceder.

Nivel A: Protección Verificada

Es el nivel más elevado, incluye un proceso de diseño, control y verificación, mediante métodos formales (matemáticos) para asegurar todos los procesos que realiza un usuario sobre el sistema.

Para llegar a este nivel todos los componentes de niveles inferiores deben incluirse. El diseño requiere ser verificado de forma matemática y se deben realizar análisis de canales encubiertos y de distribución fiable. El software y el hardware son protegidos para evitar infiltraciones ante traslados o movimientos de equipamiento.

ISO 27001 Seguridad de la Información:

Es un estándar para la seguridad de la información aprobado y publicado como estándar internacional en octubre de 2005 por la International Organization for Standardization y por la International Electrotechnical Commission

Los requisitos de la Norma ISO 27001 norma nos aportan un Sistema de Gestión de la Seguridad de la Información (SGSI), consistente en medidas orientadas a proteger la información, indistintamente del formato de la misma, contra cualquier amenaza, de forma que garanticemos en todo momento la continuidad de las actividades de la empresa. Los Objetivos del SGSI son preservar la:

Confidencialidad
Integridad
y Disponibilidad de la Información

Elementos / Fases para la Implementación de un SGSI:

El Sistema de Gestión de La Seguridad de la Información que propone la Norma ISO 27001 se puede resumir en las siguientes fases que se detallan en el siguiente esquema.

Implementación de la norma ISO 27001:

A la hora de implantar un Sistema de Gestión de la Seguridad de la Información (SGSI) según la norma ISO 27001, debemos considerar como eje central de este sistema la Evaluación de Riesgos. Este capítulo de la Norma, permitirá a la dirección de la empresa tener la visión necesaria para definir el alcance y ámbito de aplicación de la norma, así como las políticas y medidas a implantar, integrando este sistema en la metodología de mejora continua, común para todas las normas ISO.

Lo primero, es elegir una metodología de evaluación del riesgo apropiada para los requerimientos del negocio. Existen numerosas metodologías estandarizadas de evaluación de riesgos. Aquí explicaremos la metodología sugerida en la Norma.

Elementos / Fases de la implementación:

Welcome to the Gutenberg Editor

Of Mountains & Printing Presses

The goal of this new editor is to make adding rich content to WordPress simple and enjoyable. This whole post is composed of pieces of content—somewhat similar to LEGO bricks—that you can move around and interact with. Move your cursor around and you’ll notice the different blocks light up with outlines and arrows. Press the arrows to reposition blocks quickly, without fearing about losing things in the process of copying and pasting.

What you are reading now is a text block the most basic block of all. The text block has its own controls to be moved freely around the post…

… like this one, which is right aligned.

Headings are separate blocks as well, which helps with the outline and organization of your content.

A Picture is Worth a Thousand Words

Handling images and media with the utmost care is a primary focus of the new editor. Hopefully, you’ll find aspects of adding captions or going full-width with your pictures much easier and robust than before.

Beautiful landscape
If your theme supports it, you’ll see the «wide» button on the image toolbar. Give it a try.

Try selecting and removing or editing the caption, now you don’t have to be careful about selecting the image or other text by mistake and ruining the presentation.

The Inserter Tool

Imagine everything that WordPress can do is available to you quickly and in the same place on the interface. No need to figure out HTML tags, classes, or remember complicated shortcode syntax. That’s the spirit behind the inserter—the (+) button you’ll see around the editor—which allows you to browse all available content blocks and add them into your post. Plugins and themes are able to register their own, opening up all sort of possibilities for rich editing and publishing.

Go give it a try, you may discover things WordPress can already add into your posts that you didn’t know about. Here’s a short list of what you can currently find there:

  • Text & Headings
  • Images & Videos
  • Galleries
  • Embeds, like YouTube, Tweets, or other WordPress posts.
  • Layout blocks, like Buttons, Hero Images, Separators, etc.
  • And Lists like this one of course 🙂

Visual Editing

A huge benefit of blocks is that you can edit them in place and manipulate your content directly. Instead of having fields for editing things like the source of a quote, or the text of a button, you can directly change the content. Try editing the following quote:

The editor will endeavor to create a new page and post building experience that makes writing rich posts effortless, and has “blocks” to make it easy what today might take shortcodes, custom HTML, or “mystery meat” embed discovery.

Matt Mullenweg, 2017

The information corresponding to the source of the quote is a separate text field, similar to captions under images, so the structure of the quote is protected even if you select, modify, or remove the source. It’s always easy to add it back.

Blocks can be anything you need. For instance, you may want to add a subdued quote as part of the composition of your text, or you may prefer to display a giant stylized one. All of these options are available in the inserter.

You can change the amount of columns in your galleries by dragging a slider in the block inspector in the sidebar.

Media Rich

If you combine the new wide and full-wide alignments with galleries, you can create a very media rich layout, very quickly:

Accessibility is important — don’t forget image alt attribute

Sure, the full-wide image can be pretty big. But sometimes the image is worth it.

The above is a gallery with just two images. It’s an easier way to create visually appealing layouts, without having to deal with floats. You can also easily convert the gallery back to individual images again, by using the block switcher.

Any block can opt into these alignments. The embed block has them also, and is responsive out of the box:

You can build any block you like, static or dynamic, decorative or plain. Here’s a pullquote block:

Code is Poetry

The WordPress community

If you want to learn more about how to build additional blocks, or if you are interested in helping with the project, head over to the GitHub repository.

Help build Gutenberg

Thanks for testing Gutenberg!

👋

Estándares y Normativas

La palabra norma del latín «normun», significa etimológicamente: “Regla a seguir para llegar a un fin determinado». Este concepto fue más concretamente definido por el Comité Alemán de Normalización en 1940, como: «Las reglas que unifican y ordenan lógicamente una serie de fenómenos». La Normalización es una actividad colectiva orientada a establecer solución a problemas repetitivos. La normalización tiene una influencia determinante, en el desarrollo industrial de un país, al potenciar las relaciones e intercambios tecnológicos con otros países.

ITUInstituto IEEEIEEE 802.1IEEE 802.2IEEE 802.3
IEEE 802.5IEEE 802.6IEEE 802.5IEEE 802.11IEEE 802.12

Según la ISO (International Organization for Standarization) la normalización es la actividad que tiene por objeto establecer, ante problemas reales o potenciales, disposiciones destinadas a usos comunes y repetidos, con el fin de obtener un nivel de ordenamiento óptimo en un contexto dado, que puede ser tecnológico, político o económico.

Un estándar proporciona un modelo de desarrollo que hace posible que un producto funcione adecuadamente con otros sin tener en cuenta quién lo ha fabricado. Los estándares son esenciales para crear y mantener un mercado abierto y competitivo entre los fabricantes de los equipos y para garantizar la interoperabilidad nacional e internacional de los datos y la tecnología y los procesos de telecomunicaciones. Proporciona guías a los fabricantes, vendedores, agencias del gobierno y otros proveedores de servicios, para asegurar el tipo de interconectividad necesario en los mercados actuales y en las comunicaciones internacionales.

Un estándar, tal como lo define la ISO «son acuerdos documentados que contienen especificaciones técnicas u otros criterios precisos para ser usados consistentemente como reglas, guías o definiciones de características para asegurar que los materiales, productos, procesos y servicios cumplan con su propósito». Por lo tanto un estándar de telecomunicaciones «es un conjunto de normas y recomendaciones técnicas que regulan la transmisión en los sistemas de comunicaciones». Queda bien claro que los estándares deberán estar documentados, es decir escritos en papel, con objeto que sean difundidos y captados de igual manera por las entidades o personas que los vayan a utilizar.

Organismos que emiten Estándares en Telecomunicaciones en el ámbito Internacional:

Organismo internacional de Estandarización:

Todos conocen a las famosas normas ISO, o las ha sentido nombrar en alguna oportunidad. Es el mayor desarrollador y editor de Normas Internacionales. Es una red de los organismos nacionales de normalización de 157 países, un miembro por país, con una Secretaría Central en Ginebra, Suiza, que coordina el sistema. Su función es promover el desarrollo de normas internacionales de fabricación, comercio y comunicación para todas las ramas industriales a excepción de la eléctrica y la electrónica.

ISO está formada por organismos de estandarización de diversos países (ANSI en EEUU, DIN en Alemania, AENOR en España, …) y por un grupo de organizaciones observadoras, que no poseen capacidad de voto. A pesar de ser una organización no gubernamental, la mayoría de sus miembros son instituciones gubernamentales. Se fundó en 1946 y actualmente reúne a más de 100 países.

Unión Internacional de Telecomunicaciones ITU:

La ITU es el organismo oficial más importante en materia de estándares en telecomunicaciones y está integrado por tres sectores o comités: el primero de ellos es la ITU-T (antes conocido como CCITT, Comité Consultivo Internacional de Telegrafía y Telefonía), cuya función principal es desarrollar bosquejos técnicos y estándares para telefonía, telegrafía, interfases, redes y otros aspectos de las telecomunicaciones. La ITU-T envía sus bosquejos a la ITU y ésta se encarga de aceptar o rechazar los estándares propuestos. El segundo comité es la ITU-R (antes conocido como CCIR, Comité Consultivo Internacional de Radiocomunicaciones), encargado de la promulgación de estándares de comunicaciones que utilizan el espectro electromagnético, como la radio, televisión UHF/VHF, comunicaciones por satélite, microondas, etc. El tercer comité ITU-D, es el sector de desarrollo, encargado de la organización, coordinación técnica y actividades de asistencia.

Esta organización está compuesta por tres sectores o comités:

  • ITU-R (anteriormente conocida como CCIR, Comité Consultivo Internacional de Radiocomunicaciones), que se encarga de promulgar estándares de comunicaciones que emplean el espectro electromagnético.
  • ITU-D que se encarga de la organización, coordinación técnica y actividades de asistencia.
  • ITU-T (anteriormente conocida como CCITT, Comité Consultivo Internacional de Telegrafía y Telefonía), que se encarga de desarrollar estándares para la telefonía, la telegrafía, interfaces, redes y otros aspectos de las telecomunicaciones.

El Instituto de Ingenieros Eléctricos y Electrónicos IEEE:

La IEEE Fundada en 1884, la IEEE es una sociedad establecida en los Estados Unidos que desarrolla estándares para las industrias eléctricas y electrónicas, particularmente en el área de redes de datos. Los profesionales de redes están particularmente interesados en el trabajo de los comités 802 de la IEEE. El comité 802 (80 porque fue fundado en el año de 1980 y 2 porque fue en el mes de febrero) enfoca sus esfuerzos en desarrollar protocolos de estándares para la interface física de la conexiones de las redes locales de datos, las cuales funcionan en la capa física y enlace de datos del modelo de referencia OSI. Estas especificaciones definen la manera en que se establecen las conexiones de datos entre los dispositivos de red, su control y terminación, así como las conexiones físicas como cableado y conectores.

IEEE 802.1
Define la relación entre los estándares 802 del IEEE y el Modelo de Referencia para Interconexión de Sistemas Abiertos (OSI) de la ISO (Organización Internacional de Estándares). Por ejemplo, este Comité definió direcciones para estaciones LAN de 48 bits para todos los estándares 802, de modo que cada adaptador puede tener una dirección única. Los vendedores de tarjetas de interface de red están registrados y los tres primeros bytes de la dirección son asignados por el IEEE. Cada vendedor es entonces responsable de crear una dirección única para cada uno de sus productos

IEEE 802.2
Control de Enlaces Lógicos. Define el protocolo de control de enlaces lógicos (LLC) del IEEE, el cual asegura que los datos sean transmitidos de forma confiable por medio del enlace de comunicación. La capa de Datos-Enlace en el protocolo OSI esta subdividida en las subcapas de Control de Acceso a Medios (MAC) y de Control de Enlaces Lógicos (LLC). En Puentes, estas dos capas sirven como un mecanismo de switcheo modular, como se muestra en la figura I-5. El protocolo LLC es derivado del protocolo de Alto nivel para Control de Datos-Enlaces (HDLC) y es similar en su operación. Nótese que el LLC provee las
direcciones de Puntos de Acceso a Servicios (SAP’s), mientras que la subcapa MAC provee la dirección física de red de un dispositivo. Las SAP’s son específicamente las direcciones de una o más procesos de aplicaciones ejecutándose en una computadora o dispositivo de red.

IEEE 802.3
Redes CSMA/CD. El estándar 802.3 del IEEE (ISO 8802-3), que define cómo opera el método de Acceso Múltiple con Detección de Colisiones (CSMA/CD) sobre varios medios. El estándar define la conexión de redes sobre cable coaxial, cable de par trenzado, y medios de fibra óptica. La tasa de transmisión original es de 10 Mbits/seg, pero nuevas implementaciones transmiten arriba de los 100 Mbits/seg calidad de datos en cables de par trenzado

IEEE 802.4
Redes Token Bus. El estándar token bus define esquemas de red de anchos de banda grandes, usados en la industria de manufactura. Se deriva del Protocolo de Automatización de Manufactura (MAP). La red implementa el método token-passing para una transmisión bus. Un token es pasado de una estación a la siguiente en la red y la estación puede transmitir manteniendo el token. Los tokens son pasados en orden lógico basado en la dirección del nodo, pero este orden puede no relacionar la posición física del nodo como se hace en una red token ring. El estándar no es ampliamente implementado en ambientes LAN.

IEEE 802.5
Redes Token Ring. También llamado ANSI 802.1-1985, define los protocolos de acceso, cableado e interface para la LAN token ring. IBM hizo popular este estándar. Usa un método de acceso de paso de tokens y es físicamente conectada en topología estrella, pero lógicamente forma un anillo. Los nodos son conectados a una unidad de acceso central (concentrador) que repite las señales de una estación a la siguiente. Las unidades de acceso son conectadas para expandir la red, que amplía el anillo lógico. La Interface de Datos en Fibra Distribuida (FDDI) fue basada en el protocolo token ring 802.5, pero fue desarrollado por el Comité de Acreditación de Estándares (ASC) X3T9. Es compatible con la capa 802.2 de Control de Enlaces Lógicos y por consiguiente otros estándares de red 802.

802.6
Redes de Área Metropolitana (MAN). Define un protocolo de alta velocidad donde las estaciones enlazadas comparten un bus dual de fibra óptica usando un método de acceso llamado Bus Dual de Cola Distribuida (DQDB). El bus dual provee tolerancia de fallos para mantener las conexiones si el bus se rompe. El estándar MAN esta diseñado para proveer servicios de datos, voz y vídeo en un área metropolitana de aproximadamente 50 kilómetros a tasas de 1.5, 45, y 155 Mbits/seg. DQDB es el protocolo de acceso subyacente para el SMDS (Servicio de Datos de Multimegabits Switcheados), en el que muchos de los portadores públicos son ofrecidos como una manera de construir redes privadas en áreas metropolitana. El DQDB es una red repetidora que switchea celdas de longitud fija de 53 bytes; por consiguiente, es compatible con el Ancho de Banda ISDN y el Modo de
Transferencia Asíncrona (ATM). Las celdas son switcheables en la capa de Control de Enlaces Lógicos.

IEEE 802.7
Grupo Asesor Técnico de Anchos de Banda. Este comité provee consejos técnicos a otros subcomités en técnicas sobre anchos de banda de redes.

IEEE 802.8
Grupo Asesor Técnico de Fibra Óptica. Provee consejo a otros subcomités en redes por fibra óptica como una alternativa a las redes basadas en cable de cobre. Los estándares propuestos están todavía bajo desarrollo.

802.9
Redes Integradas de Datos y Voz. El grupo de trabajo del IEEE 802.9 trabaja en la integración de tráfico de voz, datos y vídeo para las LAN 802 y Redes Digitales de Servicios Integrados (ISDN’s). Los nodos definidos en la especificación incluyen teléfonos, computadoras y codificadores/decodificadores de vídeo (codecs). La especificación ha sido llamada Datos y Voz Integrados (IVD). El servicio provee un flujo multiplexado que puede llevar canales de información de datos y voz conectando dos estaciones sobre un cable de cobre en par trenzado. Varios tipos de diferentes de canales son definidos, incluyendo full
duplex de 64 Kbits/seg sin switcheo, circuito switcheado, o canales de paquete switcheado.

IEEE 802.10
Grupo Asesor Técnico de Seguridad en Redes. Este grupo esta trabajando en la definición de un modelo de seguridad estándar que opera sobre una variedad de redes e incorpora métodos de autenticación y encriptamiento. Los estándares propuestos están todavía aun bajo desarrollo en este momento.

802.11
Redes Inalámbricas. Este comité esta definiendo estándares para redes inalámbricas. Esta trabajando en la estandarización de medios como el radio de espectro de expansión, radio de banda angosta, infrarrojo, y transmisión sobre líneas de energía. Dos enfoques para redes inalámbricas se han planeado. En el enfoque distribuido, cada estación de trabajo controla su acceso a la red. En el enfoque de punto de coordinación, un hub central enlazado a una red alámbrica controla la transmisión de estaciones de trabajo inalámbricas.

IEEE 802.12
Prioridad de Demanda (100VG-ANYLAN). Este comité está definiendo el estándar Ethernet de 100 Mbits/seg. Con el método de acceso por Prioridad de Demanda propuesto por Hewlett Packard y otros vendedores. El cable especificado es un par trenzado de 4 alambres de cobre y el método de acceso por Prioridad de Demanda usa un hub central para controlar el acceso al cable. Hay prioridades disponibles para soportar envío en tiempo real de información multimedia.

NombreDescripciónNota
IEEE 802.1Normalización de interfaz
802.1dSpanning Tree Protocol
802.1pAsignación de Prioridades de tráfico
802.1qVirtual Local Area Networks (VLAN)
802.1xAutenticación en redes LAN
802.1aqShortest Path Bridging (SPB)
IEEE 802.2Control de enlace lógico (LLC)Inactivo
IEEE 802.3CSMA / CD (ETHERNET)
IEEE 802.3aEthernet delgada 10Base2
IEEE 802.3cEspecificaciones de Repetidor en Ethernet a 10 Mbps
IEEE 802.3iEthernet de par trenzado 10BaseT
IEEE 802.3jEthernet de fibra óptica 10BaseF
IEEE 802.3uFast Ethernet 100BaseT
IEEE 802.3zGigabit Ethernet parámetros para 1000 Mbps
IEEE 802.3abGigabit Ethernet sobre 4 pares de cable UTP Cat5e o superior
IEEE 802.3adLACP o Agregación de enlaces
IEEE 802.3ae10 Gigabit Ethernet
IEEE 802.4Token bus LANDisuelto
IEEE 802.5Token ring LAN (topología en anillo)Inactivo
IEEE 802.6Redes de Área Metropolitana (MAN) (ciudad) (fibra óptica)Disuelto
IEEE 802.7Grupo Asesor en Banda anchaDisuelto
IEEE 802.8Grupo Asesor en Fibras ÓpticasDisuelto
IEEE 802.9Servicios Integrados de red de Área Local (redes con voz y datos integrados)Disuelto
IEEE 802.10Seguridad de redDisuelto
IEEE 802.11Redes inalámbricas WLAN. (Wi-Fi)
IEEE 802.12Acceso de Prioridad por demanda 100 Base VG-Any LanDisuelto
IEEE 802.13Se ha evitado su uso por superstición2​Sin uso
IEEE 802.14Módems de cableDisuelto
IEEE 802.15WPAN (Bluetooth)
IEEE 802.16Redes de acceso metropolitanas sin hilos de banda ancha (WIMAX)
IEEE 802.17Anillo de paquete elástico script
IEEE 802.18Grupo de Asesoría Técnica sobre Normativas de RadioEn desarrollo a día de hoy
IEEE 802.19Grupo de Asesoría Técnica sobre Coexistencia
IEEE 802.20Mobile Broadband Wireless Access
IEEE 802.21Media Independent Handoff
IEEE 802.22Wireless Regional Area Network

Normas ANSI. ISO. IEEE para cableado UTP:

Un sistema de cableado estructurado consiste de una infraestructura flexible de cables que puede aceptar y soportar sistemas de computación y de teléfono múltiples. En un sistema de cableado estructurado, cada estación de trabajo se conecta a un punto central utilizando una topología tipo estrella, facilitando la interconexión y la administración del sistema, esta disposición permite la comunicación virtualmente con cualquier dispositivo, en cualquier lugar y en cualquier momento.

Categorías del Cable UTP

  • Cableado de categoría 1 : Descrito en el estándar EIA/TIA 568B. El cableado de Categoría 1 se utiliza para comunicaciones telefónicas y no es adecuado para la transmisión de datos.
  • Cableado de categoría 2 : El cableado de Categoría 2 puede transmitir datos a velocidades de hasta 4 Mbps.
  • Cableado de categoría 3 : El cableado de Categoría 3 se utiliza en redes 10BaseT y puede transmitir datos a velocidades de hasta 10 Mbps.
  • Cableado de categoría 4 : El cableado de Categoría 4 se utiliza en redes Token Ring y puede transmitir datos a velocidades de hasta 16 Mbps.
  • Cableado de categoría 5 : El cableado de Categoría 5 puede transmitir datos a velocidades de hasta 100 Mbps.
  • Cableado de categoría 6 : El cableado de Categoría 6 puede transmitir datos a velocidades de hasta 1000 Mbps. o 1 Gigabit por segundo

Normas para Cableado Estructurado:

El cableado estructurado está diseñado para usarse en cualquier cosa, en cualquier lugar, y en cualquier momento. Elimina la necesidad de seguir las reglas de un proveedor en particular, concernientes a tipos de cable, conectores, distancias, o
topologías. Permite instalar una sola vez el cableado, y después adaptarlo a cualquier aplicación, desde telefonía, hasta redes locales Ehernet o Token Ring, La norma central que especifica un género de sistema de cableado para telecomunicaciones
Es la norma ANSI/TIA/EIA-568-A, «Norma para construcción comercial de cableado de telecomunicaciones». Esta norma fue desarrollada y aprobada por comités del Instituto Nacional Americano de Normas (ANSI), la Asociación de la Industria de
Telecomunicaciones (TIA), y la Asociación de la Industria Electrónica, (EIA) La norma establece criterios técnicos y de rendimiento para diversos componentes y configuraciones de sistemas. Además, hay un número de normas relacionadas que
deben seguirse con apego

Dichas normas incluyen la ANSI/EIA/TIA-569,»Norma de construcción comercial para vías y espacios de telecomunicaciones», que proporciona directrices para conformar ubicaciones, áreas, y vías a través de las cuales se instalan los equipos y
medios de telecomunicaciones. Otra norma relacionada es la ANSI/TIA/EIA-606, «Norma de administración para la
infraestructura de telecomunicaciones en edificios comerciales». Proporciona normas para la codificación de colores, etiquetado, y documentación de un sistema de cableado instalado. Seguir esta norma, permite una mejor administración de una red, creando un método de seguimiento de los traslados, cambios y adiciones. Facilita además la localización de fallas, detallando cada cable tendido por características ANSI/TIA/EIA-607, «Requisitos de aterrizado y protección para telecomunicaciones en edificios comerciales», que dicta prácticas para instalar sistemas de aterrizado que aseguren un nivel confiable de referencia a tierra eléctrica, para todos los equipos. Cada uno de estas normas funciona en conjunto con la 568-A. Cuando se diseña e instala cualquier sistema de telecomunicaciones, se deben revisar las normas adicionales nacionales

Protocolos de Comunicación

Un protocolo es un conjunto de reglas: los protocolos de red son estándares y políticas formales, conformados por restricciones, procedimientos y formatos que definen el intercambio de paquetes de información para lograr la comunicación entre dos servidores o más dispositivos a través de una red.

Los protocolos de red incluyen mecanismos para que los dispositivos se identifiquen y establezcan conexiones entre sí, así como reglas de formato que especifican cómo se forman los paquetes y los datos en los mensajes enviados y recibidos. Algunos protocolos admiten el reconocimiento de mensajes y la compresión de datos diseñados para una comunicación de red confiable de alto rendimiento

Tipos de protocolos de red:

Los protocolos para la transmisión de datos en internet más importantes son TCP (Protocolo de Control de Transmisión) e IP (Protocolo de Internet). De manera conjunta (TCP/IP) podemos enlazar los dispositivos que acceden a la red, algunos otros protocolos de comunicación asociados a internet son POP, SMTP y HTTP.

Estos los utilizamos prácticamente todos los días, aunque la mayoría de los usuarios no lo sepan ni conozcan su funcionamiento. Estos protocolos permiten la transmisión de datos desde nuestros dispositivos para navegar a través de los sitios, enviar correos electrónicos, escuchar música online, etc.

Existen varios tipos de protocolos de red:

Protocolos de comunicación de red: protocolos de comunicación de paquetes básicos como TCP / IP y HTTP.
Protocolos de seguridad de red: implementan la seguridad en las comunicaciones de red entre servidores, incluye HTTPS, SSL y SFTP.
Protocolos de gestión de red: proporcionan mantenimiento y gobierno de red, incluyen SNMP e ICMP.
Un grupo de protocolos de red que trabajan juntos en los niveles superior e inferior comúnmente se les denomina familia de protocolos.

El modelo OSI (Open System Interconnection) organiza conceptualmente a las familias de protocolos de red en capas de red específicas.

Este Sistema de Interconexión Abierto tiene por objetivo establecer un contexto en el cual basar las arquitecturas de comunicación entre diferentes sistemas.

A continuación listamos algunos de los protocolos de red más conocidos, según las capas del modelo OSI:

Protocolos de la capa 1 – Capa física

USB: Universal Serial Bus
Ethernet: Ethernet physical layer
DSL: Digital subscriber line
Etherloop: Combinación de Ethernet and DSL
Infrared: Infrared radiation
Frame Relay
SDH: Jerarquía digital síncrona
SONET: Red óptica sincronizada


Protocolos de la capa 2 – Enlace de datos

DCAP: Protocolo de acceso del cliente de la conmutación de la transmisión de datos
FDDI: Interfaz de distribución de datos en fibra
HDLC: Control de enlace de datos de alto nivel
LAPD: Protocolo de acceso de enlace para los canales
PPP: Protocolo punto a punto
STP (Spanning Tree Protocol): protocolo del árbol esparcido
VTP VLAN: trunking virtual protocol para LAN virtual
MPLS: Conmutación multiprotocolo de la etiqueta

Protocolos de la capa 3 – Red

ARP: Protocolo de resolución de direcciones
BGP: Protocolo de frontera de entrada
ICMP: Protocolo de mensaje de control de Internet
IPv4: Protocolo de internet versión 4
IPv6: Protocolo de internet versión 6
IPX: Red interna del intercambio del paquete
OSPF: Abrir la trayectoria más corta primero
RARP: Protocolo de resolución de direcciones inverso


Protocolos de la capa 4 – Transporte

IL: Convertido originalmente como capa de transporte
SPX: Intercambio ordenado del paquete
SCTP: Protocolo de la transmisión del control de la corriente
TCP: Protocolo del control de la transmisión
UDP: Protocolo de datagramas de usuario
iSCSI: Interfaz de sistema de computadora pequeña de Internet iSCSI
DCCP: Protocolo de control de congestión de datagramas


Protocolos de la capa 5 – Sesión

NFS: Red de sistema de archivos
SMB: Bloque del mensaje del servidor
RPC: Llamada a procedimiento remoto
SDP: Protocolo directo de sockets
SMB: Bloque de mensajes del servidor
SMPP: Mensaje corto punto a punto


Protocolos de la capa 6- Presentación

TLS: Seguridad de la capa de transporte
SSL: Capa de conexión segura
XDR: Extenal data representation
MIME: Multipurpose Internet Mail Extensions


Protocolos de la capa 7 – Aplicación

DHCP: Protocolo de configuración dinámica de host
DNS: Domain Name System
HTTP: Protocolo de transferencia de hipertexto
HTTPS: Protocolo de transferencia de hipertexto seguro
POP3: Protocolo de oficina de correo
SMTP: protocolo de transferencia simple de correo
Telnet: Protocolo de telecomunicaciones de red

Red Dorsal de Fibra Óptica Perú

El proyecto de la Red Dorsal Nacional de Fibra Óptica Perú consiste en el diseño, despliegue y operación de una red de fibra óptica de más de 13,500 kilómetros que conectará a Lima con 22 capitales de región y 180 capitales de provincia

El monto de inversión estimada es de US$ 323 millones. La Red Dorsal Nacional de Fibra Óptica es el complemento para las bandas de tecnología 4G LTE por la calidad y cantidad de datos que se podrán transmitir a altas velocidades. Asimismo, permitirá reducir los costos de acceso a Internet hasta en un 80%, mejorando la calidad de vida de todos los peruanos

Este Mega Proyecto fue puesto en etapa de promoción mediante la ley N° 29904 » Promoción de la Banda Ancha y construcción de la Red Dorsal Nacional de Fibra óptica» TV Azteca – Tendai logró la concesión de la Red Dorsal de Fibra Óptica. El Ministerio de Economía y Finanzas (MEF) aprobó otorgar, mediante contrato, las seguridades y garantías del Estado peruano a favor de la empresa Azteca Comunicaciones Perú, para que proteger las adquisiciones e inversiones que realice para ejecutar las obras del proyecto Red Dorsal Nacional de Fibra Óptica.

En enero de este año 2022, cuando la red regresó al Estado, Pronatel (Programa Nacional de Telecomunicaciones) asumirá la operación del proyecto y podrá hacerlo directamente o a través de terceros (un interventor) por un periodo no mayor de tres años, hasta que se elija el nuevo modelo comercial a aplicar y se realice una nueva licitación con un nuevo operador.

Cobertura del diseño:

Cobertura Norte – Red Dorsal:

El Proyecto es una solución mixta de red de fibra óptica y una red inalámbrica para el acceso a los servicios de telecomunicaciones a las localidades beneficiadas por el Proyecto, que abarca los departamentos de Amazonas, Cajamarca, Lambayeque, La Libertad, San Martín y parte de Ancash y Huánuco, las cuales hacen un recorrido total de 1,950 km. El proyecto llegará a 288 localidades.

Cobertura Centro – Red Dorsal:

El Proyecto interconectará a todas las regiones del centro del Perú llegando con fibra óptica hasta las capitales de provincia y una red con enlaces de radio frecuencia que permita llegar a cubrir la mayor cantidad de localidades en las diferentes regiones. Comprenderá los departamentos de Ancash, Lima, Junín, Pasco, Ucayali y Huánuco, las cuales hacen un recorrido total de 2,600 km aproximadamente. El proyecto integrará y brindará servicios de telecomunicaciones a 477 localidades.

Cobertura Sur – Red Dorsal

El proyecto partirá desde Lima (para brindar la interconexión) y abarca los departamentos de Junín, Huancavelica, Ayacucho, Ica, Apurímac, Cusco, Arequipa y Puno, las cuales hacen un recorrido total de 3,500 km aproximadamente. El proyecto integrará y brindará servicios de telecomunicaciones a 571 localidades.

Características Técnicas que se emplean en los tramos:

  • El uso de la tecnología DWDM. Se exigen velocidades de 100 Gbps en la Red Core.
  • 24 hilos de fibra óptica. Que aseguran redundancia y escalabilidad hacia el futuro.
  • Protocolos: MPLS, IPv4, IPv6, BGP.
  • Uso de las redes de alta y media tensión existentes. Gracias a la Ley 29904, Ley de Banda Ancha.

Caducidad e inconvenientes en el contrato de la concesión con Azteca Comunicaciones Perú sac:

En virtud de lo dispuesto en la Resolución Ministerial N° 689-2021-MTC/01, hoy se produjo la caducidad del Contrato de Concesión de la RDNFO suscrito entre el MTC y la empresa Azteca Comunicaciones Perú S.A.C.

ante ello el Programa Nacional de Telecomunicaciones (Pronatel), entidad adscrita al Ministerio de Transporte y Comunicaciones (MTC), informó que ha asumido provisionalmente la operación y mantenimiento de la Red Dorsal Nacional de Fibra Óptica (RDNFO) y ratifica su compromiso de garantizar la continuidad de la operación y mantenimiento de la red.

Ante esta situación, Pronatel asumió la operación de la red. No obstante, el MTC precisó que aún no se ha suscrito el acta de reversión de los bienes a favor del Estado, debido a que Azteca Comunicaciones no ha subsanado en su totalidad las observaciones comunicadas oportunamente durante la supervisión del estado de bienes de la RDNFO realizada entre noviembre y diciembre del 2021, lo cual será exigido en cautela de los intereses del Estado.

Como se inicio este proyecto tan relevante para la comunicación en el Perú

De acuerdo con la norma, se encargó al Pronatel la función de la operación temporal de la RDNFO, directamente o a través de terceros, hasta por un máximo de tres años, a fin de garantizar su continuidad en beneficio de la inclusión digital de los ciudadanos de zonas rurales y aisladas, quienes actualmente no tienen acceso al servicio de Internet.

La RDNFO, que une 22 capitales de región y 180 capitales de provincia del país, es parte de un sistema interconectado de infraestructura nacional de telecomunicaciones, que permitirá un mejor aprovechamiento de los 21 proyectos de banda ancha del Pronatel, los cuales actualmente se encuentran en diferentes etapas (ejecución, operación y mantenimiento, y proceso de encargo a la Agencia de Promoción de la Inversión Privada – Proinversión) y vienen conectando al servicio de Internet a 7,360 localidades rurales

Licencias de SW

Para revisar qué es una licencia de software, hay que señalar que esta se manifiesta a través de un contrato, por lo que se debe conocer qué es un contrato de licencias de software.

Qué es un contrato de licencia de software?

Un contrato de licencia es aquel cuyo objeto es autorizar uno o varios usos de explotación de una obra protegida. Quién otorga la autorización es el licenciante, y quién se beneficia de ella es el licenciatario.

El contrato de licencias de software tiene por objeto autorizar al usuario ciertos usos o actos de utilización de un programa de computador, pudiendo comprender tanto la instalación en la memoria de un computador personal o servidor de red para el acceso de un determinado número de equipos cliente, como el acceso y uso de una aplicación en línea. Así mismo, el alcance de tales autorizaciones podrá variar según el tipo de licencia, pudiendo llegar a comprender inclusive la modificación y redistribución del programa de computador, así como el acceso al código fuente, cómo sería el caso por ejemplo del software libre de código abierto.

Si se incluyen los derechos de autor y propiedad, la licencia es un contrato entre el desarrollador del software sometido a propiedad intelectual y a derechos de autor y el usuario, en el cual se definen con precisión los derechos y deberes de ambas partes. Es el desarrollador, o aquel a quien éste haya cedido los derechos de explotación, quien elige la licencia según la cual se distribuye el software.

En resumen, se trata del conjunto de permisos que un desarrollador da para la distribución, uso y/o modificación de la aplicación que desarrolló. En esta licencia puede indicar también los plazos de duración, el territorio donde se aplica, etc.

Características de las licencias de software:

  • Es un contrato solemne, cuya solemnidad es que la autorización, y los derechos que en ella se contienen, consten por escrito.
  • Es un contrato generalmente oneroso, que excepcionalmente puede ser gratuito. Como ejemplos de licencias gratuitas están los programas shareware o freeware.
  • Por regla general, son contratos de adhesión, salvo cuando se trata de software por encargo o software a la medida.
  • Generalmente, contienen una serie de especificaciones para el correcto funcionamiento del software, como las características que debe tener el hardware donde se instalará el programa, o información del rendimiento en cuanto a su capacidad de ejecución.
  • Hay diversas cláusulas que se incluyen en este tipo de contratos. Por ejemplo, cláusulas de garantía de funcionamiento, violación de derechos de terceros o exclusividad.

Las licencias de software típicas establecen que la compañía que cede entregará un producto final de software al usuario. En muchos casos, la compañía de software también se obliga a corregir cualquier defecto o bug que se descubra, y a proveer periódicamente al usuario versiones mejoradas y actualizadas del software. El usuario, a su vez, paga una tarifa por el software.

Tipos de licencias de software:

En el caso del software propietario, las licencias de software van a depender del titular de los derechos de autor del software en cuestión, que normalmente va a ser quien lo crea o quien lo ofrece.

Licencias de software Shareware:

Corresponden a un tipo de distribución de aplicaciones que consiste en liberar gratuitamente una versión con funcionamiento limitado. Esa limitación puede ser temporal (después de determinada cantidad de días deja de operar), por funciones (desde el comienzo, o a partir de determinado momento, hay funciones que el programa deja de realizar) o una combinación de las mencionadas (el programa empieza con todas sus funciones y deja de realizar algunas al cabo de cierto tiempo).

En cualquier caso, al finalizar el período de prueba el usuario debe pagar la licencia o desinstalar el programa. Un ejemplo de este tipo de software es WinRAR, un programa ampliamente usado en Windows para comprimir y descomprimir archivos.

Licencias de software Freeware:

Son licencias de software que permiten obtener, instalar y/o usar gratuitamente un programa de computador.

No es necesario que el usuario se registre, se suscriba o compre una licencia. La gran diferencia entre el freeware y el código abierto (“open source”) es que el primero es cerrado, es decir, el usuario solo tiene acceso al código objeto del programa, no al código fuente. Un ejemplo de este tipo de licencia (y de programa) es el antivirus para Windows Avast, que se puede descargar en forma gratuita desde Internet.

Licencias de software libre:

En el caso del software libre, si bien cada desarrollador puede utilizar la licencia que desee, como ocurre con el software propietario, está más extendida la práctica de licenciar un software libre bajo determinadas licencias creadas principalmente por organizaciones, como la licencia General Public License (GNU GPL), creada y promovida por la Free Software Foundation, la licencia Apache, la licencia Mozilla Public License, creada y promovida por la Mozilla Foundation y usada en su producto más conocido, el navegador web Mozilla Firefox, entre otras.

Suele ocurrir con el software libre que, al ser un conjunto de aportes de distintos desarrolladores, cada “parte” de un software tenga licencias distintas. Así ocurre, por ejemplo, con el sistema operativo móvil Android y la iniciativa de código abierto que lo construye y mantiene, el Android Open Source Project (AOSP), en castellano Proyecto de Código Abierto de Android.

En su sitio web, el AOSP recomienda el uso de la licencia Apache para liberar el software relacionado con Android, Sin embargo, hay partes de Android que se liberan bajo otras licencias, como la licencia GPL para el núcleo (kernel) del sistema

puesto que es el núcleo del sistema operativo Linux, utilizado no solamente como base de Android sino también como base para sistemas operativos de escritorio, de servidores, de sistemas embebidos (por ejemplo, cajeros automáticos o navegadores GPS), que está liberado bajo la licencia GPL

Licencias Microsoft:

Uno de los temas que más impacto tiene en una organización es sin lugar a dudas la legalidad de su software ya que trabajar e instalar software ilegal acarrea sanciones económicas y judiciales que pueden llevar al ocaso de una compañía. La licencia en un equipo debe estar siempre activada para evitar esos problemas legales.

Algo indiscutible es que la gran mayoría de los Sistemas Operativos tanto a nivel de servidor como de cliente son Windows, llámese Windows Server 2012, Windows Server 2012 R2, Windows 7, Windows 8 o Windows 10 y éstos deben tener su licencia legal para evitar inconvenientes jurídicos o económicos como los mencionados.

Microsoft ofrece diversas alternativas de licencia alrededor del mundo para permitir que las organizaciones estén al día en sus versiones y con todo bajo regla. Como vemos para una organización es mucho más recomendable y eficaz invertir en la compra de licencias originales y así contar con el soporte ofrecido por Microsoft.

Básicamente existen tres tipos de licencias en Microsoft:

  • Licencias OEM
  • Licencias Retail
  • Licencias por Volumen

OEM – Original Equipment Manufacturer / Fabricante de equipos originales, este tipo de licencia es una de las más comunes que existen ya que son las licencias que viene incluidas en los equipos que compramos de manera legal y son las más usadas a equipos cliente. Esta licencia la encontramos, generalmente, con un sticker de hologramas en la torre del equipo.

Ventajas de la licencia OEM

Dentro de las principales ventajas de la licencia OEM tenemos:

  • Son más accesibles que una licencia corporativa.
  • Son más económicas que una licencia normal de Windows .
  • Podemos saber que el software que tenemos es legal.

Desventajas de la licencia OEM
Pero este tipo de licencias OEM tiene las siguientes desventajas las cuales pueden afectar algunos factores en especial el económico:

  • Este tipo de licencia está ligada exclusivamente al equipo donde está instalado, no podemos transferirla a otro equipo.
  • En caso de cambiar un hardware específico, como la board, debemos adquirir una nueva licencia.
  • Si realizamos modificaciones en el sistema la licencia carecerá de valor.
  • Si el equipo se da de baja, por algún tema corporativo, la licencia también será dada de baja.
  • Este tipo de licencias no podemos comprarlas de manera individual ya que viene asociadas al tipo y serie del equipo.

Los equipos que vienen con este tipo de licencia por lo general traen una partición llamada de recuperación en caso que el sistema presente fallas graves y debamos reinstalarlo.

Con las licencias OEM podremos hacer downgrade de Sistema Operativo, es decir, si hemos comprado un equipo con licencia OEM de Windows 8.1 podremos “bajar” el equipo a Windows 8 o Windows 7 ya que podremos hacer downgrade hasta dos versiones anteriores pero recordemos que no podemos transferir esta licencia a un nuevo usuario, si quisiéramos hacerlos debemos transferir máquina y licencia.

Licencia Retail:

Este tipo de licencia, también conocidas como RTL o FPP (Full Packaged Product) son las licencias que adquirimos en una tienda oficial o a través de la web y es muy útil para aquellos usuarios que requieren menos de cinco licencias.

Este tipo de licencias pueden venir en un DVD o en su defecto en una imagen ISO parta realizar su posterior instalación y una de las ventajas es que podemos transferir la licencia a otro equipo sin ningún inconveniente.Dentro del licencia retail tenemos dos alternativas.

Full License o Licencia Completa
Este tipo de licencia nos permite instalar la edición de Windows adquirida en cualquier equipo con la única condición de no registrar la licencia en más de una ocasión.

Con esta licencia podremos reinstalar Windows las veces que sean necesarias sin ningún problema lo cual es una solución muy eficaz.

Upgrade o Licencia de Actualización
Con este tipo de licencia podremos actualizar nuestro Sistema Operativo actual a uno más reciente, por ejemplo, podemos actualizar de Windows 7 a Windows 10 y obviamente debemos tener el Sistema Operativo de origen ya que este tipo de licencia no nos permite instalar el sistema en un disco vacío.

Licencia por Volumen:

Este tipo de licencia es muy útil para grandes empresas y también se denomina GVLK – Global Volumen License Key y está enfocado en las empresas de mediano o gran tamaño debido al volumen de licencia (más de 100 usuarios)
Este tipo de licencia es la formas más práctica y rentable de activar y actualizar el software en la organización por diversas razones como:

  • Precios
  • Flexibilidad
  • Soporte
  • Estabilidad

Todas las licencias que sean adquiridas bajo este parámetro deben ser registradas en la página web de licencia de Microsoft en el siguiente link. Allí debemos registrarnos y gestionar todo el proceso de licencia. Microsoft ofrece diversas alternativas en base al tamaño de la organización.

Para pequeñas empresas que requieren menos de 250 licencias:

Para este tipo de empresas Microsoft ofrece alternativas como Open License y Open Value.
Open License: También es conocida como Open L y nos permite adquirir el software usando un único pago y debemos comprar un límite mínimo de cinco licencias y el contrato rige por un período de dos años. Este tipo de licencia aplica para clientes gubernamentales, académicos y comerciales.
Open Value: Con este tipo de licencia adquirimos un contrato por tres años y el pago se puede realizar de forma anual y es requerida la compra de mínimo cinco licencias.

Dentro de este tipo de licencia se adquiere como valor añadido Software Assurance el cual permite la actualización gratuita de versiones a medida sean liberadas.

Este tipo de licencia aplica para clientes gubernamentales, académicos y comerciales. Estas licencias se pueden identificar de la siguiente manera según el tipo de organización:

  • OLP NL: Empresas
  • OLP NL GOV: Gubernamentales
  • OLP NL AE: Educación