[Ñó pé~rmít~á qúé~ sú ré~d séá~ úñ ób~stácú~ló pá~rá lá~ ségm~éñtá~cíóñ d~é lá c~árgá~ dé tr~ábáj~ó]

[Lá ségúrídád ý lás rédés háñ sídó dúráñté múchó tíémpó úñá fúéñté dé príórídádés cóñflíctívás. Ál díséñár úñ céñtró dé dátós trádícíóñál ó úñá éstrúctúrá dé ñúbé híbrídá, lá príórídád dé lá árqúítéctúrá dé réd és lá éñtrégá cóñfíáblé ý résístéñté dél tráfícó. Lá réd és, qúízás, él récúrsó más crítícó éñ cúálqúíér dátá céñtér ó árqúítéctúrá dé ñúbé. Déspúés dé tódó, lás cárgás dé trábájó, lós clíéñtés ý lás básés dé dátós ñó púédéñ cómúñícársé éñtré sí á méñós qúé éxístá úñá réd éñtré éllós. Ý tódás lás rédés ópéráñ tómáñdó décísíóñés dé rééñvíó básádás éñ él áñálísís dé lós éñcábézádós dé lós páqúétés ý váríás ótrás métrícás. Ádémás, lós róútérs ý swítchés íñtércámbíáñ íñfórmácíóñ sóbré lós cóñcéptós dé cápá 2 ý cápá 3, lós cúálés sóñ éñ gráñ médídá íñdépéñdíéñtés dé lós détállés éspécífícós dé lá áplícácíóñ cóñtéñídós éñ lá cárgá útíl dé dátós dé lós páqúétés. Lás rédés sé céñtráñ príñcípálméñté éñ móvér él tráfícó dé máñérá cóñfíáblé ý rápídá, éñ lúgár dé éñ qúé dátós dé áplícácíóñés éstáñ cóñtéñídós éñ ésé tráfícó.]

[Éñtóñcés, cúáñdó sé trátá dé áségúrár ésás áplícácíóñés, ý sús cárgás dé trábájó, ¿pór qúé ségúímós cóñsídéráñdó éñfóqúés qúé éstáñ víñcúládós á lá réd¿ Éxplórémós cómó évólúcíóñár sú éñfóqúé párá qúé lá réd ýá ñó séá úñ óbstácúló párá lá éñtrégá ágíl dé cárgás dé trábájó, lá áútómátízácíóñ ý lá ségúrídád.]

[Fúñc~íóñé~s íñt~érñá~s dé l~ás cá~rgás~ dé tr~ábáj~ó mód~érñá~s]

[Lás cárgás dé trábájó, qúé sé cómúñícáñ á trávés dé cúálqúíér réd, éstáñ díséñádás párá hácérló éñ fúñcíóñ dé lás príórídádés éspécífícás dé lá áplícácíóñ. Ló qúé éstá hácíéñdó úñá cárgá dé trábájó és más ímpórtáñté qúé él áspéctó dé lá éstrúctúrá dé réd súbýácéñté. Lós clíéñtés sé cómúñícáñ cóñ lás cárgás dé trábájó ý lás cárgás dé trábájó sé cómúñícáñ cóñ lás básés dé dátós básáñdósé éñ cóñcéptós qúé géñérálméñté ñó dépéñdéñ dé lós détállés cóñtéñídós éñ lós éñcábézádós dé páqúétés dé réd. ]

[Á díféréñcíá dé lás cárgás dé trábájó trádícíóñálés dé típó báré-métál, lás cárgás dé trábájó módérñás sé ábstráéñ éñ gráñ médídá pór éñcímá dé lós récúrsós súbýácéñtés dé lá réd ó dél sérvídór. Sé súpóñé qúé lá préséñcíá dé úñá cárgá dé trábájó éñ cúálqúíér récúrsó súbýácéñté és tráñsítóríá ý sé púédé mígrár díñámícáméñté éñ vívó á trávés dé hósts, céñtrós dé dátós ý ñúbés. Éstás mígrácíóñés géñérálméñté ócúrréñ díñámícáméñté, síñ díréccíóñ húmáñá máñúál. Débídó á éstá ábstráccíóñ dé lás cárgás dé trábájó pór éñcímá dé lós récúrsós súbýácéñtés, ýá ñó és réálístá cóñsídérár lá díréccíóñ ÍP dé úñá cárgá dé trábájó cómó úñá fórmá útíl dé ídéñtídád dúráñté lá vídá dé ésá cárgá dé trábájó. Úñá cárgá dé trábájó púédé téñér múchás díréccíóñés ÍP díféréñtés á ló lárgó dé sú cícló dé vídá, ý éstó áféctá díréctáméñté cómó sé défíñéñ lós límítés dé ségúrídád éñ lás rédés módérñás.]

[Ségm~éñtá~cíóñ d~é réd~és ý f~íréw~álls~ trád~ícíó~ñálé~s]

[Lós cámbíós éñ lás rédés sóñ trádícíóñálméñté léñtós, pór díséñó, débídó á lá ñátúrálézá crítícá dé lás télás dé réd. Múchás rédés dé dátá céñtérs sóñ éñ gráñ médídá pláñás, ý múchás dé lás rédés dé ñúbé públícá cóñtíéñéñ sóló ñívélés dé ségméñtácíóñ. Cúáñdó lás rédés sé ségméñtáñ éñ cúálqúíér éñtórñó, géñérálméñté sé réálízá párá príórídádés éspécífícás dé lá réd, cómó créár áíslámíéñtó éñ ámplíás cátégóríás dé récúrsós, cómó úñá DMZ, úñ ségméñtó WÁÑ, úñ ségméñtó Cámpús ó lós ségméñtós trádícíóñálés Wéb/Ápp/Dév. Ótrás rázóñés párá ségméñtár úñá réd sóñ óptímízár él pérfórmáñcé dé lá réd, áúméñtár él réñdímíéñtó, ímpléméñtár rédúñdáñcíá dé rútás ó hácér qúé táréás cómó él résúméñ dé rútás, él árból dé éxpáñsíóñ ý él ÉCMP séáñ más éfícíéñtés.]

[Lós ségméñtós dé réd sé ímpléméñtáñ trádícíóñálméñté médíáñté lá créácíóñ dé VLÁÑ ý súbrédés, ýá séá éñ rédés “súbýácéñtés” hérédádás ó éñ rédés “súpérpúéstás”, ímpléméñtádás médíáñté cóñtróládórés SDÑ ý túñélízácíóñ cómó VXLÁÑ. Íñdépéñdíéñtéméñté dé sí lá tópólógíá és súbýácéñté ó súpérpúéstá, tódós éstós ségméñtós dé réd térmíñáñ éñ róútérs ó swítchés, ýá séá dé hárdwáré ó vírtúálés. Ádémás, lá ímpléméñtácíóñ dé lá ségúrídád éñ ésós ségméñtós sé réálízá cómúñméñté médíáñté él úsó dé fíréwálls dé réd.]

[Trádícíóñálméñté, lós fíréwálls véñ cúálqúíér ségméñtó cómó úñ grúpó dé ráñgós ÍP júñtó cóñ lós púértós dé CPC ásócíádós ó cómó zóñás, qúé sóñ úñá cóléccíóñ dé ségméñtós, júñtó cóñ lós púértós qúé sé blóqúéáñ ó pérmítéñ éñtré ráñgós dé ÍP réléváñtés. Lós fíréwálls dé réd ñó ímpléméñtáñ ségúrídád básádá éñ él cóñtéñídó éspécífícó dé lá áplícácíóñ dé lá cárgá útíl dé dátós dé úñ páqúété. Lós fíréwálls cóñsídéráñ él déstíñó ó lá díréccíóñ ÍP dé órígéñ dé úñ páqúété ý él púértó cómó lá ídéñtídád dé úñá cárgá dé trábájó. Íñclúsó cóñ módérñó Fíréwálls dé “próxímá géñérácíóñ”, qúé sóñ cápácés dé tómár décísíóñés básádás éñ dátós dé áplícácíóñés cóñtéñídós éñ ló prófúñdó dél páqúété, lá máýóríá dé lás réglás dé fíréwálls tódávíá sé cóñfígúráñ á ló lárgó dé lós ráñgós trádícíóñálés dé ÍP ý púértós. Lós víéjós hábítós múéréñ dúró. ]

[Rómp~íéñd~ó cóñ~ lás t~rádí~cíóñ~és]

[Lá fílósófíá dé DévÓps póñé úñ fúérté éñfásís éñ lá vélócídád dé ímpléméñtácíóñ ý éñ lá áútómátízácíóñ. Ý, cómó sé méñcíóñó, lós cámbíós éñ lós ségméñtós dé réd ý Lós fíréwálls súéléñ sér léñtós ý máñúálés. Lá áútómátízácíóñ dé lós cámbíós éñ lás rédés ý lá ségúrídád á méñúdó sé éñcúéñtrá cóñ bárrérás ópérácíóñálés, qúé púédéñ sér dífícílés dé módífícár. Él résúltádó és qúé lá ségúrídád súélé sér úñá ídéá tárdíá, ýá qúé símpléméñté ráléñtízá lós prócésós. Pór ló géñérál, lás cárgás dé trábájó sé ímpléméñtáñ dé máñérá rápídá ý ágíl, ý lá ségúrídád régrésá cómó príórídád sóló déspúés dé qúé sé pródúcé úñá víólácíóñ ý él ñégócíó éñfréñtá lítígíós. Ñádíé qúíéré sér lá pérsóñá qúé lé éxplíqúé ál CÉÓ pór qúé lá ségúrídád ñó érá úñá príórídád áltá ý pór qúé sú ñégócíó áhórá éstá síéñdó démáñdádó.]

[Ámázóñ éxprésó ésté cóñflíctó dé príórídádés éñtré lá ágílídád dé lá cárgá dé trábájó ý lós cámbíós éñ lá réd éñ 2012 dícíéñdó: “Lá réd éstá éñ mí cámíñó”. Lá réd ý lós ségméñtós cámbíáñtés dé lá réd sóñ óbstácúlós párá lás ímpléméñtácíóñés ágílés dé cárgás dé trábájó. Éñtóñcés, ségméñtácíóñ dé réd á méñúdó ñó sé hácé, ó sé hácé dé máñérá múý tóscá pór éqúípós dé ñétwórkíñg.]

[Péró, ¿qúé pásáríá sí lá ségméñtácíóñ ý lá ségúrídád dé lá réd púdíéráñ ímpléméñtársé díréctáméñté désdé déñtró dé lá cárgá dé trábájó¿ Sé ácábó lá éspérá dé qúé lás ópérácíóñés dé réd ímpléméñtéñ lá ségméñtácíóñ éñ lá éstrúctúrá dé réd súbýácéñté.]

[Éñ cá~mbíó~, ¿ý sí p~údíé~rás ¿í~mplé~méñt~ár ló~s ség~méñt~ós ré~qúér~ídós~ díré~ctám~éñté~ désd~é él m~ísmó~ próc~ésó ág~íl qú~é lá í~mplé~méñt~ácíóñ~ dé úñ~á cár~gá dé~ tráb~ájó á~ tráv~és dél~ próc~ésó D~évÓp~s¿]

[Ý, ló qúé és más ímpórtáñté, ¿ý sí ¿Lá ségúrídád éñtré éstós ségméñtós pódríá défíñírsé útílízáñdó pólítícás dé léñgúájé ñátúrál, éñ lúgár dé dépéñdér dé réglás dé fíréwáll ÍP/púértó óbsólétás¿ Ñó más pólítícás défíñídás cóñtrá ÍP dé órígéñ ý púértós qúé ápúñtáñ á ÍP ý púértós dé déstíñó, ýá qúé éstós ýá ñó éstáñ víñcúládós á lás cárgás dé trábájó á ló lárgó dé sús cíclós dé vídá.]

[Éñ cá~mbíó~, ¿ý sí p~údíé~rás é~scrí~bír ú~ñá pó~lítíc~á qúé~ réfl~éjé l~á fór~má éñ~ qúé l~ós ús~úárí~ós pé~rcíb~éñ ló~s réc~úrsó~s, cóm~ó “¿Sól~ó lós~ sérv~ídór~és Wé~b dés~plég~ádós~ éñ Ñú~évá Ý~órk p~úédé~ñ cóm~úñíc~ársé~ cóñ l~ós sé~rvíd~órés~ dé bá~sés d~é dát~ós éñ~ Lóñd~rés¿~”]

[¿Ý sí p~údíé~rás d~éfíñ~ír és~tó éñ~ úñ éñ~fóqú~é grá~ñúlá~r, lóg~ráñd~ó úñ v~érdá~déró~ éñfó~qúé “m~ícró~ségm~éñtá~dó” Zé~ró Tr~úst, c~ómó “S~óló W~ébsé~rvér~-1 púéd~é háb~lár c~óñ Wé~bsér~vér-2 d~éñtr~ó dé l~á mís~má úb~ícác~íóñ”¿]

[Háý c~úátr~ó cáp~ás ám~plíá~s éñ ú~ñá ár~qúít~éctú~rá dé~ réd d~óñdé~ sé pú~édé á~plíc~ár lá~ pólít~ícá, c~ómó s~é ílú~strá~ éñ és~té dí~ágrá~má:]

[Á médídá qúé súbés lás cápás, lá pólítícá sé éxprésá éñ úñ léñgúájé más ñátúrál, ágñóstícó á lás cápás íñféríórés. Lá áplícácíóñ dé pólítícás dé cárgá dé trábájó díréctáméñté éñ lás cárgás dé trábájó líbérá lás cápás íñféríórés párá céñtrársé éñ lás príórídádés dé lá réd.]

[Pérmítír qúé lás hérrámíéñtás dé cápá dé cárgá dé trábájó défíñáñ lá ségméñtácíóñ ý él cúmplímíéñtó éñtré cárgás dé trábájó, dé úñá máñérá ábstráídá pór éñcímá dé lá éstrúctúrá dé réd súbýácéñté, líbérá á lós éqúípós dé ópérácíóñés dé réd dé qúé lós réqúérímíéñtós dé lás áplícácíóñés íñflúýáñ éñ él díséñó dé lá réd. Ál llévár lá ségméñtácíóñ ý áplícácíóñ dé lás áplícácíóñés “hástá” lá cápá dé cárgá dé trábájó, lós éqúípós dé ópérácíóñés dé réd díséñéñ lás télás dé réd ségúñ lás príórídádés dé lá réd.

Lós fíréwálls ségúíráñ útílízáñdósé párá créár ségméñtós ámplíós éñ tódá lá éstrúctúrá, cómó síémpré sé há héchó, péró ýá ñó és ñécésáríó créár úñ ñúméró dífícíl dé VLÁÑ ó súbrédés párá ádáptársé á lós réqúérímíéñtós dé ségméñtácíóñ dé áplícácíóñés. Éñ sú lúgár, lós árqúítéctós dé réd púédéñ céñtrársé éñ lás príórídádés dé lá réd ál díséñár ségméñtácíóñ dé réd, cómó réñdímíéñtó, rédúñdáñcíá, résúméñ dé rútás, árból dé éxtéñsíóñ ý ÉCMP. Lá ségméñtácíóñ dé áplícácíóñés ýá ñó ñécésítá ágrégár dólórés dé cábézá ál díséñó dé rédés. Él héchó dé qúé lás cárgás dé trábájó crééñ ý áplíqúéñ límítés dé ségméñtácíóñ támbíéñ líbérá á lá réd dé sér lá prímérá éñ lá líñéá cúáñdó sé búscá úñá cáúsá ál sólúcíóñár próblémás dé ségúrídád.]

[Ségm~éñtá~cíóñ m~ódér~ñá pá~rá cá~rgás~ dé tr~ábáj~ó mód~érñá~s]

[Íllúmíñó's Plátáfórmá dé Ségúrídád Ádáptátívá (ÁSP) pérmíté lá mícróségméñtácíóñ éñtré cárgás dé trábájó, éséñcíál párá cóñstrúír úñ vérdádéró Árqúítéctúrá Zéró Trúst, ý útílízá éxprésíóñés dé léñgúájé ñátúrál párá défíñír pólítícás éñtré ésás cárgás dé trábájó. Té dá úñ mápá dé dépéñdéñcíá dé áplícácíóñés qúé própórcíóñá úñá ímágéñ clárá dé éxáctáméñté qúé cárgás dé trábájó sé cómúñícáñ éñtré sí ý qúíéñ éstá íñícíáñdó cóñéxíóñés cóñ qúíéñ, éñ tódá sú éstrúctúrá dé ñúbé híbrídá. Ý áúñqúé tíéñé úñá vísíbílídád cómplétá dél díréccíóñámíéñtó ÍP útílízádó pór lás cárgás dé trábájó, lá pólítícá ñó sé défíñé, ñí débé, défíñírsé cóñtrá él díréccíóñámíéñtó ÍP, ýá qúé lá ásócíácíóñ éñtré él díréccíóñámíéñtó dé réd ý lás áplícácíóñés és tráñsítóríá.]

[Íllú~míó ú~tílí~zá ét~íqúé~tás p~árá í~déñt~ífíc~ár lá~s cár~gás d~é trá~bájó~ éñ fú~ñcíóñ~ dé cr~ítér~íós á~bstr~áídós~ pór é~ñcím~á dé c~úálq~úíér~ ségm~éñtó~ dé ló~s ség~méñt~ós dé~ réd d~é ñúb~é híbr~ídá s~úbýá~céñt~és éñ~ lós q~úé és~táñ ál~ójád~ós:]

• [Éstá~s étí~qúét~ás íñ~clúý~éñ mé~tádá~tós á~sócí~ádós~ cóñ c~árgá~s dé t~rábá~jó, íñ~dépé~ñdíé~ñtém~éñté~ dé sú~ díré~ccíó~ñámí~éñtó~ ÍP ác~túál~.]
• [Lás é~tíqú~étás~ sóñ R~ól, Áp~lícá~cíóñ, É~ñtór~ñó ý Ú~bícá~cíóñ (“R~ÁÉL”).]
• [Sé útílízáñ párá défíñír ségméñtós éñtré cárgás dé trábájó, ý lá áplícácíóñ éñtré éstás cárgás dé trábájó étíqúétádás sé défíñé médíáñté éxprésíóñés dé léñgúájé ñátúrál, cómó lás cárgás dé trábájó Wéb púédéñ cómúñícársé cóñ lás cárgás dé trábájó dé lá áplícácíóñ, péró sóló lás cárgás dé trábájó dé Ápp púédéñ cómúñícársé cóñ lás cárgás dé trábájó dé lá básé dé dátós. Lá pólítícá ñó és éspécífícá párá él díréccíóñámíéñtó ÍP.]
• [Lúégó, Íllúmíñó trádúcé éstás réglás dé pólítícás básádás éñ étíqúétás éñ cóñfígúrácíóñés éspécífícás párá lás cápácídádés dé fíltrádó dé réd dé cúálqúíér sístémá ópérátívó qúé ésté éjécútáñdó áctúálméñté ésás cárgás dé trábájó, ýá séá íptáblés é ípséts dé Líñúx, Wíñdóws Fíltéríñg Plátfórm (WFP) ó lá táblá dé éstádó ÍPFíltér párá lás cárgás dé trábájó Sólárís ý ÁÍX.]

[Dádó qúé Íllúmíó lé pérmíté défíñír pólítícás dé úñá máñérá tótálméñté ábstráctá pór éñcímá dé cómó ý dóñdé sé álójá úñá cárgá dé trábájó, él résúltádó és qúé lás príórídádés dé ñétwórkíñg ý lás príórídádés dé áplícácíóñés ýá ñó éstáñ éñ cóñflíctó.]

[Résú~míéñ~dó]

[Éñ lás árqúítéctúrás dé réd dé ñúbé híbrídá ý céñtrós dé dátós módérñós, él pérímétró sé défíñé símpléméñté cómó dóñdé sé álójá áctúálméñté sú cárgá dé trábájó, ý ésá cárgá dé trábájó púédé móvérsé díñámícáméñté á trávés dé cúálqúíér ségméñtó dé lá ñúbé. Lá défíñícíóñ hérédádá dél pérímétró cómó qúé sé éñcúéñtrá éñtré él céñtró dé dátós é Íñtérñét ýá ñó és réléváñté, ý trátár dé díséñár lá éstrúctúrá dé réd párá pérmítír lá mícróségméñtácíóñ á trávés dé lós límítés dé lás áplícácíóñés és dífícíl dé éscálár. Lás sólúcíóñés SDÑ qúé útílízáñ cóñtróládórés ý rédés súpérpúéstós qúé térmíñáñ éñ hípérvísórés múévéñ dé máñérá éféctívá él límíté éñtré lá réd ý lás cárgás dé trábájó hácíá él hóst, péró áúñ dépéñdéñ dé défíñír ségméñtós dé “ábájó hácíá árríbá”: désdé lá cápá dé réd párá résólvér úñ próblémá éñ lá cápá dé cárgá dé trábájó.]

[Úñ éñfóqúé múchó más éscáláblé éñ lás módérñás télás dé ñúbé és ír á lá cárgá dé trábájó párá créár mícróségméñtós ý hácér cúmplír pólítícás qúé séáñ réléváñtés párá lás cárgás dé trábájó, líbéráñdó ásí lá ségméñtácíóñ dé lá réd párá sér défíñídá á ló lárgó dé príórídádés qúé sóñ réléváñtés párá él díséñó dé lá réd. Lá réd ýá ñó és él óbstácúló párá cárgá dé trábájó dé áplícácíóñés ágílídád ý ségúrídád. Ý lá réd ýá ñó és lá prímérá éñ lá líñéá cúáñdó ségúrídád dé áplícácíóñés sé pródúcé lá sólúcíóñ dé próblémás, ló qúé rédúcé lá ñécésídád dé séñálár cóñ él dédó dúráñté lás réspúéstás á íñcídéñtés.]

[Échá~ úñ ví~stáz~ó á és~tó víd~éó pá~rá úñ~ víáj~é rápí~dó qú~é dés~glós~é lá é~vólú~cíóñ d~é lá s~égmé~ñtác~íóñ ý c~óñóz~cá más~ sóbr~é ñúé~strá~ sólú~cíóñ á~qúí.]