Comercio Electronico og2b

Fundamentos de comercio electrónico

Fundamentos de comercio electrónico TOBY J. VELTE Traducción Ascención Guadalupe de la Campa Pérez Sevilla Traductora profesional

McGRAW-HILL MÉXICO • BUENOS AIRES • CARACAS • GUATEMALA • LISBOA • MADRID • NUEVA YORK SAN JUAN • SANTAFÉ DE BOGOTÁ • SANTIAGO • SAO PAULO AUCKLAND • LONDRES • MILÁN • MONTREAL • NUEVA DELHI • SAN FRANCISCO SINGAPUR • ST. LOUIS • SIDNEY • TORONTO

Gerente de división: Iliana Gómez Marín Gerente de producto: Fernando Castellanos Rodríguez Supervisora de producción: Eliud Alquicira Vargas Supervisora de diseño de portada: Sandra Reyna Olvera

FUNDAMENTOS DE COMERCIO ELECTRÓNICO Prohibida la reproducción total o parcial de esta obra por cualquier medio, sin autorización escrita del editor. DERECHOS RESERVADOS © 2001, respecto a la primera edición en español por: McGRAW-HILL INTERAMERICANA EDITORES, S.A. DE C.V. A subsidiary of The McGraw-Hill Companies Cedro núm. 512, Col. Atlampa, Delegación Cuauhtémoc, C.P. 06450, México, D.F. Miembro de la Cámara Nacional de la Industria Editorial Mexicana, Reg. núm. 736 ISBN 970-10-3539-9 Translated from the first English edition of E-Bussiness: A Beginner's guide. Copyright © MM, by The McGraw-Hill Companies, Inc. All rights reserved ISBN 0-07-212744-9 1234567890

09876543201

Impreso en México

Printed in México

Esta obra se terminó de imprimir en Febrero del 2002 en Litográfica Ingramex Centeno Núm. 162-1 Col. Granjas Esmeralda Delegación Iztapalapa 09810 México, D.F.

Para Henry y Janet – RCE Para el señor V., el mejor padre que cualquiera pudiera pedir - TJV

El comercio electrónico alcanza la mayoría de edad . . . El caso comercial del comercio electrónico ...................

Sistemas operativos ...................................................... Cómo configurar un servidor para el comercio electrónico ..................................... Cómo conectar a los clientes .........................................

Redes de área local (LAN) ............................................ Redes de área amplia ....................................................

1 61

63 97 143

181 217

Fundamentos de comercio electrónico

Calidad de servicio ........................................................ La Red Pensante ............................................................ Cómo mantener y optimizar los sitios para el comercio electrónico .....................................

251 285

Creación de redes seguras.............................................. Infraestructura de llave pública...................................... Cómo asegurar los servidores para comercio electrónico .........................................

353 377

Cómo conectar las soluciones de comercio electrónico ............................................ Proveedores de servicios de aplicaciones para el comercio electrónico...................................... índice .............................................................................

305

397

415 441 471

Agradecimientos..................................................................................................... xvii Introducción ........................................................................................................... xix

El comercio electrónico alcanza la mayoría de edad .......................................

3

El futuro de los negocios es el comercio electrónico............................................... Explosión del comercio electrónico.............................................................. Los beneficios del comercio electrónico ...................................................... Qué funciona y qué no funciona: estudios de caso ........................................ Éxito en el comercio electrónico............................................................................. Reestructuración del negocio........................................................................ Cambie su paradigma................................................................................... Integración de la tecnología en el negocio.................................................... ¿Quién es su cliente?............................................................................................... John Q. Public.............................................................................................. B2B .............................................................................................................. Convertirse en punto com ....................................................................................... Un poco de investigación.............................................................................. ¿Está listo? ................................................................................................... Diseño de su tienda electrónica ....................................................................

4 4 7 9 12 12 15 17 20 20 20 22 22 25 28

Fundamentos de comercio electrónico El caso comercial del comercio electrónico .................................................

29

Planeación de los recursos de la empresa (ERP) .................................................... ¿Qué es ERP?................................................................................................ La fuerte demanda por ERP.......................................................................... Obtenga el ajuste perfecto............................................................................. Instalación ................................................................................................... istración de las relaciones con los clientes ................................................. Qué es CRM ................................................................................................. Consígalos y reténgalos ................................................................................ Arquitectura alrededor del cliente ................................................................ istración de la cadena de ventas ................................................................... Qué es ........................................................................................................... Cómo el comercio está dando forma a la necesidad de la istración de la cadena de ventas ..................... La infraestructura de la cadena de ventas ................................................... istración de la cadena de provisión .............................................................. Qué es la istración de la cadena de provisión....................................... Cómo funciona una cadena de provisión con base en Internet....................... Planeación de la cadena de provisión ............................................................

30 30 32 34 37 39 39 40 42 45 45 47 49 51 51 54 56

Sistemas operativos................................................................................

63

Las características que se quieren ........................................................................... Fiabilidad....................................................................................................... Escalabilidad ............................................................................................... Interoperatividad .......................................................................................... Seguridad...................................................................................................... Microsoft Windows 2000 ......................................................................................... Versiones de Windows 2000 ....................................................................... Internet Information Server 5.0 ..................................................................... Active Directory ............................................................................................ Sun ........................................................................................................................... Solaris Versión 8 ............................................................................................ Java................................................................................................................ Linux........................................................................................................................ El precio es correcto ...................................................................................... Linux OS 6.2 ................................................................................................ Apache Web Server ...................................................................................... Novell....................................................................................................................... Netware 5.1....................................................................................................

65 65 65 65 71 71 71 73 75 77 77 80 82 82 86 87 87 88

Contenido WebSphere .................................................................................................... NDS eDirectory............................................................................................. Otras características....................................................................................... Comparaciones ........................................................................................................ Características .............................................................................................. Costos............................................................................................................ Hardware ......................................................................................................

89 90 91 92 92 92 96

Cómo configurar un servidor para el comercio electrónico ...............................

97

Servidores para el comercio electrónico .................................................................. Lo que hacen ............................................................................................... Consideraciones sobre los servidores .......................................................... Principales participantes........................................................................................... Microsoft ...................................................................................................... iPlanet ........................................................................................................... Novell............................................................................................................ IBM .............................................................................................................. Cómo configurar un servidor .................................................................................... Microsoft....................................................................................................... WebSphere .................................................................................................... Servidores de terceros.............................................................................................. Subastas en línea .......................................................................................... Negocio a negocio .................................................................................................

98 98 103 104 105 110 114 118 121 121 128 137 137 139

Cómo conectar a los clientes....................................................................

143

Conectividad de los clientes ..................................................................................... Direccionamiento del protocolo de Internet ................................................... Requisitos de hardware ................................................................................ Requisitos de software................................................................................... Identificaciones de registro y de ....................................................... Exploradores web..................................................................................................... Raíces ............................................................................................................ Tuercas y tornillos ........................................................................................ Lenguaje de marcación de hipertexto ...................................................................... Lenguaje de marcación extensible ................................................................ SSL................................................................................................................ Interfaz de portal común................................................................................ Microsoft Internet Explorer........................................................................... Netscape Navigator ...................................................................................... Java .......................................................................................................................... Panorama de Java .......................................................................................... Java 2............................................................................................................. JavaBeans ...................................................................................................... Active Server Pages ............................................................................................... Panorama de ASP..........................................................................................

144 144 145 146 149 149 150 150 151 154 157 159 161 162 164 164 166 167 169 170

Fundamentos de comercio electrónico Cómo usar ASP ............................................................................................. Desarrollo de las páginas ASP ...................................................................... Plug-in (Plugins)...................................................................................................... Panorama de los plug-in................................................................................ Adobe Acrobat .............................................................................................. Macromedia Flash......................................................................................... Shockwave ....................................................................................................

171 171 173 173 174 176 177

Redes de área local (LAN) .......................................................................

181

¿Qué es una red de área local?................................................................................. Arquitectura de la red de área local ........................................................................ Topología de la red........................................................................................ Modelo de Referencia OSI............................................................................ Protocolos Datalink....................................................................................... Protocolos de niveles más altos .................................................................... Componentes de las redes de área local .................................................................. Interruptores y centros .................................................................................. Enrutadores ................................................................................................. Vendedores de hardware ............................................................................. Componentes futuros .................................................................................... Consideraciones para el diseño de la red de área local ............................................. Equilibrio de cargas ...................................................................................... Cuellos de botella ......................................................................................... Clústeres ....................................................................................................... Diseño de la red de área local.................................................................................. Planeación de la capacidad ......................................................................... Construcción de su red de área local.............................................................

182 182 182 183 185 189 191 191 196 199 201 202 202 206 208 208 209 212

Redes de área amplia .............................................................................

217

Introducción a las redes de área amplia................................................................... ¿Qué es una red de área amplia? .................................................................. Redes de área amplia, comercio electrónico y usted..................................... Arquitectura de la red de área amplia ...................................................................... Enrutadores terminales ................................................................................. T/IP .......................................................................................................... Direccionamiento del protocolo de Internet................................................... Tecnologías de la red de área amplia ...................................................................... Transportes .............................................................................................. Protocolos ..................................................................................................

218 218 218 219 220 221 224 227 228 230

Tecnologías de marcado................................................................................ Redes privadas virtuales................................................................................ Servicio de encaminamiento y remoto .............................................. Proveedores de servicio ................................................................................ Consideraciones para el comercio electrónico ........................................................ Herramientas istrativas ........................................................................ Conectar........................................................................................................

231 233 237 241 244 244 244

Calidad de servicio ....................................................................................................

251

¿Qué es calidad de servicio? .................................................................................... Por qué el comercio electrónico necesita calidad de servicio ...................... Conceptos clave de la calidad de servicio..................................................... Asegurar la calidad de servicio................................................................................ Aprovisionamiento de ancho de banda ........................................................ Prioridad del ancho de banda........................................................................ Calidad de servicio para el comercio electrónico ....................................... El futuro de la calidad de servicio ......................................................................... Extremo a extremo........................................................................................ Dinámico ..................................................................................................... Inteligencia ...................................................................................................

252 252 255 259 259 264 268 275 275 276 277

Viziq .................................................................................................................

277

La Red Pensante....................................................................................

285

El reto de la red ....................................................................................................... Aumento en la complejidad .......................................................................... No en el enrutador ........................................................................................ El imperativo comercial .......................................................................................... Reglas comerciales........................................................................................ Obstáculos para el establecimiento de las reglas .......................................... Estar a la altura ............................................................................................. La Red Pensante ...................................................................................................... La Red Pensante en acción: un vistazo al futuro .......................................... Más que empujar paquetes............................................................................ La visión por delante............................................................................................... La Red Pensante está en todas partes............................................................ Hay que usar viejas respuestas para resolver problemas nuevos .................................................................................... Trabajando juntos ....................................................................................... El efecto de la Red Pensante ........................................................................

286 287 289 292 293 294 295 296 296 297 299 300

Cómo mantener y optimizar los sitios para el comercio electrónico..........................

305

La necesidad de desempeño .................................................................................... Repaso de desempeño .................................................................................. Mejores prácticas ...........................................................................................

306 306 307

300 301 303

Fundamentos de comercio electrónico Consideraciones físicas ........................................................................................... Hardware ...................................................................................................... Segmentación de la red ............................................................................... Planeación .................................................................................................... Solución de problemas............................................................................................. Defina el problema........................................................................................ Ubique el problema ..................................................................................... Revise los cambios........................................................................................ Solucione el problema .................................................................................. Supervisor de desempeño (Perfotmance Monitor) .................................................. Repaso de Perfmon ..................................................................................... Las vistas ..................................................................................................... Qué supervisar .............................................................................................. Herramientas para istrar la red ...................................................................... Herramientas del sistema operativo............................................................... Protocolo para la istración de redes simples................................................... Supervisión remota (RMON) ....................................................................... Network Monitor .......................................................................................... Cisco Works2000.......................................................................................... NetSys Baseliner ......................................................................................... Herramientas de supervisión de vendedores independientes................................... WebTrends Enterprise Suite ......................................................................... EcoSCOPE 4.1.............................................................................................. Netuitive 5.0 ................................................................................................. NetworkIT ...................................................................................................

309 309 310 315 323 323 324 324 324 325 325 326 335 340 340 341 343 343 345 346 347 347 348 349 349

Creación de redes seguras.......................................................................

353

Seguridad de la red................................................................................................... Elaboración de un plan de seguridad para la red .......................................... Un panorama de la seguridad de la red ......................................................... Por qué es necesaria la seguridad............................................................................ Información confidencial .............................................................................. Hay que proteger la integridad de la compañía............................................. Seguridad de tránsito ............................................................................................ Cómo elaborar un plan de seguridad de tránsito .......................................... Colocación de la seguridad de tránsito ...................................................... Opciones de seguridad con guardafuegos ....................................................

354 354 355 356 357 358 360 360 360 363

Contenido Seguridad de ............................................................................................... ¿Por qué instalar la seguridad de ?.................................................... Solución RADIUS ........................................................................................ La solución TACACS+ .............................................................................. Pensamientos finales acerca de la seguridad de .............................. Casos de estudio acerca de seguridad ..................................................................... Objetivos ..................................................................................................... Estudio de caso 1 .......................................................................................... Estudio de caso 2 .......................................................................................... Estudio de caso 3 .......................................................................................... Consideraciones finales acerca de la seguridad de la red ........................................

366 367 369 370 371 371 372 372 373 375 375

Infraestructura de llave pública .................................................................. 377 Un tipo diferente de seguridad ................................................................................ Qué hace falta proteger ............................................................................... Por qué son importantes las transacciones seguras ...................................... Transacciones actuales entre las empresas .................................................... Infraestructura de llave pública ............................................................................. Cómo proteger transacciones confidenciales................................................. Cómo verificar la identidad........................................................................... Cómo asegurar que la transacción no se modifique....................................... Cómo comprobar la aceptación .................................................................... Ejemplo de la vida real ............................................................................................ Seguridad específica para las ventas por Internet..................................................... Comercio por Internet desde el punto de vista del proveedor....................... Comercio por Internet desde el punto de vista del consumidor ..................... Opciones de la infraestructura de llave pública para su empresa.............................. Cómo comprar.............................................................................................. Dónde comprar ............................................................................................. Contratar el servicio contra istrar........................................................

378 378 378 379 380 380 383 388 388 389 390 390 391 391 392 393 393

Cómo asegurar los servidores para comercio electrónico ................................. 397 Seguridad del servidor del web ............................................................................. Por qué es indispensable la seguridad del servidor ....................................... Cómo proteger el servidor del web y el sitio ................................................ Protección contra virus ............................................................................................ De qué se debe proteger................................................................................ Cómo proteger los servidores ..................................................................... Seguridad de las transacciones por Internet ............................................................ Seguridad del protocolo de Internet ..............................................................

398 398 400 405 405 406 407 407

Fundamentos de comercio electrónico

Cómo conectar las soluciones de comercio electrónico ..................................

415

Intercambio electrónico de datos ............................................................................ ¿Qué es el intercambio electrónico de datos? ............................................. El intercambio electrónico de datos y el modelo comercial "tradicional" . .. La parte brusca del intercambio electrónico de datos ................................... Internet, intercambio electrónico de datos y negocios modernos ................... ¿Qué sigue para el intercambio electrónico de datos? .................................. Compartir los datos ................................................................................................. Estándares ................................................................................................... Lenguaje de marcación extensible (XML) .............................................................. Logre que la solución que tiene funcione con la nueva tecnología ........................ Lo viejo con lo nuevo ................................................................................... Diseño de aplicaciones para el intercambio electrónico de datos basado en el Web ...................................................................... Contratación..................................................................................................

416 417 419 421 422 425 425 425 428 432 432 436 438

Proveedores de servicios de aplicaciones para el comercio electrónico...................................................................... 442 Introducción a los prestadores de servicios de aplicaciones ..................................... ¿Qué es un proveedor de servicios de aplicaciones? ..................................... Proveedores de servicios para cada necesidad............................................... ¿Contratar es parte de la solución o un grupo de problemas nuevo?............... ¿Quién debe considerar usar un prestador de servicios de aplicaciones?................... Ejemplos de negocios que han usado prestadores de servicios de aplicaciones . . . Construya un portal propio ......................................................................... Preparación del menudeo electrónico .......................................................... Satisfacer el reto de abastecimiento electrónico .......................................... Valorar la decisión .................................................................................................. La ventaja de usar un prestador de servicios de aplicaciones ...................... Las áreas problemáticas................................................................................. Conócete a ti mismo................................................................................................. ¿Cuáles son sus necesidades para el comercio electrónico? ......................... ¿Cuáles son sus capacidades? ...................................................................... Decisiones en el mundo real .................................................................................... Elección del vendedor .................................................................................. Terminología de los prestadores de servicios de aplicaciones: un glosario mínimo para ayudarle a entender ..................................................... Índice .....................................................................................................................

442 442 447 449 450 451 452 453 454 455 456 459 461 462 464 465 465 467 471

uando se piensa en el periodo de tiempo razonablemente corto que lleva escribir un libro como éste, uno se da cuenta de la cantidad de personas que ayudaron, de una o de otra forma. Mi viejo amigo Darren Boeck merece un enorme agradecimiento por su ayuda. Es necesario agradecerle aquí en lugar de pagarle cualquier cantidad en efectivo. Es importante agradecer a mi paciente esposa Janet, y al bebé, Henry, quienes toleraron largas tardes a papá en el piso de arriba trabajando en "el libro". Por el kilogramo de papel y de pegamento resultante que tiene usted entre sus manos en este momento, espero que les quede claro que no estaba jugando juegos de vídeo durante las noches, disfrazándolo como trabajo. (Lo que no quiere decir que de vez en cuando no atacara el Galactic Empire.) —RCE Las personas en FireSummit (en especial Jim Flom y Marty Rice) merecen mi reconocimiento, porque además de cumplir con su trabajo, tuvieron que responder a mis preguntas. Krista Schmidt en nuestra recepción debe ser considerada como la mensajera más veloz del oeste. De Osborne/McGrawHill, Wendy Rinaldi y Ann Sellers lograron este libro, y es siempre un placer trabajar con ellas. Los artistas y los editores tienen mi agradecimiento: su respuesta rápida y profesional para cada faceta de este proyecto fue magnífica. Tim Madrid y Jenny Malnick nos dieron deliciosamente información esencial, y nos aguijonearon suavemente para mantener el libro de acuerdo con el programa. Gracias también a Bob Campbell y a Pat Mannion por darle forma al libro. Principalmente, quiero agradecer a nuestros editores, Rob Rammer y Jenna Noller, sin cuyas contribuciones este libro no existiría. Se puede poner en o con el Dr. Velte en [email protected] —TJV

xvii

o es ningún secreto que el comercio electrónico es la última y la mayor ola en el comercio. Desde que los panes se vendieron ya rebanados, el comercio no había sufrido un cambio tan fantástico, tanto para el vendedor como para el comprador. Se trata de la convergencia entre la profesión más vieja del mundo (vender cosas), con la tecnología de este milenio (las computadoras). El crecimiento del comercio electrónico ha sido exponencial, y las historias de éxito son ya legendarias.

xix

Fundamentos de comercio electrónico

Sin embargo, el principal problema con el comercio electrónico es que todo el mundo lo conoce (o cuando menos cree conocerlo), pero cuando llega el momento de realizar efectivamente una solución de comercio electrónico, encontrar las respuestas y las soluciones sólidas no es fácil. Por supuesto, hay por ahí consultores a los que se les lanzan puñados de dinero, pero ¿cómo saber si están haciendo lo correcto? ¿Y quién los dirige? Es fácil encontrar información sobre la parte de negocios del comercio electrónico, pero cuando llega el momento de diseñar una red y de empezar a jalar cables, los recursos empiezan a escasear. Aunque usted no sea quien diseñe, implemente o resuelva los problemas de todos los aspectos de la solución de comercio electrónico de su empresa, es necesario reducir las tonterías y comprender los componentes esenciales y las dificultades potenciales. Por eso escribimos Fundamentos de comercio electrónico. Se trata de un recurso único que contiene información del aspecto de negocio y del aspecto técnico. En este libro, usted encontrará la información que necesita para comprender los asuntos que rodean el comercio electrónico, desde el desarrollo del modelo comercial para su organización hasta la selección del mejor software para el servidor, y para asegurarse que el tránsito fluye suavemente y sin trabas por el éter.

COMERCIO ELECTRÓNICO Y SU NEGOCIO Con todas las exageraciones alrededor del comercio electrónico, es posible que se sienta como un cavernícola si todavía no tiene alguna clase de presencia o de solución de comercio electrónico colocada en línea. Hay una cantidad increíble de información, de opiniones y de rumores sobre el comercio electrónico rondando por ahí, pero realmente nadie le dirá cómo colocar su negocio en línea desde el punto de vista comercial y técnico. Desarrollar una solución de comercio electrónico representa un compromiso más fuerte que instalar un par de piezas de software, desarrollar una campaña de marketing astuta, y esperar que el IPO lo convierta en archimillonario. Convertir su negocio en un negocio electrónico no es una tarea nada sencilla que pueda bosquejarse en un trozo de papel. Para hacerlo bien, hay que seguir los siguientes pasos: 1. Tendrá que efectuar alguna investigación para comprender cómo funciona actualmente su negocio. 2. Después debe decidir cómo desea que la tecnología le ayude a cambiarlo y a mejorarlo. 3. Por último, será necesario desarrollar la infraestructura tecnológica, las herramientas, y las aplicaciones que den esos resultados. Pero aún dentro de cada uno de estos pasos hay opciones y aspectos complejos que deben comprenderse para desarrollar la mejor solución de comercio electrónico. Meramente mencionar el término "comercio electrónico" nos recuerda la imagen de Amazon.com, de Priceline.com y de los demás elegantes de la nueva economía. Pero comercio electrónico es un término y una filosofía más amplios e incluyentes que vender a los consumidores. Una clase mucho más grande y prolífica de comercio electrónico son las ventas de negocio a negocio (B2B, business to business). Se trata de la unión en línea de dos negocios que son capaces de mejorar sus operaciones y su rentabilidad mediante la tecnología. Para muchos negocios, los beneficios de B2B en el comercio electrónico los llevan de las prácticas comerciales convencionales a una nueva oficina sin papeleo.

Introducción Cualquiera que sea el tipo de organización que usted tenga en la actualidad, es muy probable que las computadoras sean un componente importante de las operaciones cotidianas. Una vez que haya decidido tomar el siguiente paso y entrar en Internet, los requisitos tecnológicos de su organización aumentarán en forma dramática. Para hacer esto eficazmente, es necesario comprender las redes computacionales, el hardware y las necesidades de las aplicaciones. Además, nos hemos esforzado en presentarle información sobre diversas compañías y productos para que tenga más opciones, a menos que usted considere que hay una sola compañía por ahí que lo hace todo. Dentro de estas páginas, comprenderá los aspectos que se encuentran implicados en la parte comercial, en la parte de redes, en la parte de las aplicaciones y en la parte funcional del comercio electrónico.

QUIEN DEBE LEER ESTE LIBRO Este libro está dirigido a un rango de personas dentro de su organización, o a cualquiera interesado en el comercio electrónico. En primer lugar, está dirigido al principal tomador de decisiones que implementará la solución de comercio electrónico. Pero el contenido también es adecuado para el personal del departamento técnico, para los directores ejecutivos y para cualquiera que tenga alguna clase de interés en las metas del comercio electrónico de su organización. Quien lea el libro comprenderá los principios, las teorías y las aplicaciones detrás de los diferentes aspectos del comercio electrónico. Esto no quiere decir que los individuos que tienen un nivel tecnológico más alto, o una experiecia comercial más amplia no recibirán información valiosa en este volumen. El mundo de los negocios y de la tecnología cambia rápidamente, y (por la naturaleza del comercio electrónico) hay conceptos y formas diferentes de hacer negocios y de utilizar la tecnología que son exclusivos de la unión entre el comercio y la tecnología. Aquí discutimos estos puntos.

QUÉ ABARCA ESTE LIBRO Fundamentos de comercio electrónico se ha estructurado en cinco partes, en las que se explica una faceta del desarrollo y de la realización del comercio electrónico. La primera parte presenta el mensaje de lo que el comercio electrónico es desde un punto de vista que los gerentes istrativos y el personal técnico que no conocen el comercio electrónico disfrutarán. Esta sección de introducción se divide en dos capítulos: ▼ Capítulo 1: El comercio electrónico alcanza la mayoría de edad Este capítulo trata acerca de la historia y de la evolución del comercio electrónico, y presenta muchos términos y conceptos esenciales para comprender el comercio electrónico. ▲ Capítulo 2: Caso comercial en el comercio electrónico Este capítulo explora el caso de implementar un comercio electrónico, y lo enfatiza con ejemplos de organizaciones que han desarrollado soluciones de comercio electrónico. La segunda parte de este libro es donde Fundamentos de comercio electrónico se diferencia de otros libros sobre este tema. Esta sección habla sobre el desarrollo del comercio electrónico

Fundamentos de comercio electrónico y el despliegue de las soluciones hechas a medida para éste, examinando los servidores y los clientes involucrados. ▼ Capítulo 3: Sistemas operativos de las redes Este capítulo habla sobre la importancia de los sistemas operativos para el comercio electrónico, y luego compara y contrasta los sistemas operativos prevalecientes más populares en el mercado. Al final del capítulo, podrá decidir cuál sistema operativo es el más adecuado para su solución de comercio electrónico. ■

Capítulo 4: Configuración de un servidor para comercio electrónico Los servidores proporcionan la funcionalidad del comercio electrónico. En estas máquinas, los clientes se conectan, exploran y compran. Tras bambalinas, los servidores se usan para muchas funciones de respaldo de la oficina que mantienen la presencia en línea.

▲ Capítulo 5: Preparación de clientes para el comercio electrónico Si los servidores son las computadoras que se usan para presentar el contenido, los clientes son las computadoras que las personas utilizarán para tener a ese contenido. Este capítulo trata sobre los aspectos referentes a las computadoras clientes y le informa acerca de diferentes tecnologías de las que puede echar mano para hacer que las visitas de sus clientes sean más memorables y útiles. La tercera sección contiene cinco capítulos, y lo trae desde las computadoras que se usan en el comercio electrónico hasta la infraestructura de la red. En esta parte, hablamos sobre conceptos básicos de redes, y la forma en que se aplican a un ambiente de comercio electrónico. ▼ Capítulo 6: LAN El primer capítulo de esta sección revisa la red básica que da servicio a los s locales: un LAN (local área network), red para área local. En este capítulo discutimos las tecnologías para redes locales y su impacto en el comercio electrónico. También discutimos los componentes de hardware que hacen falta para construir una red local eficaz y útil. ■

Capítulo 7: Introducción a los WAN El segundo capítulo de esta sección se enfoca hacia las tecnologías de la red para área amplia (WAN, wide área network) utilizadas en el comercio electrónico. Los WAN son las redes que abarcan grandes distancias y que conectan sucursales remotas y clientes con una red de cómputo central. En este capítulo, explicamos cómo planificar y establecer una conexión confiable con Internet y otras organizaciones remotas. Además de los conceptos y de la construcción, también hablamos del hardware que es indispensable para la construcción de un WAN.

■

Capítulo 8: Calidad de servicio Este capítulo mira de forma diferente un área muy caliente: la calidad de servicio (es). Conforme más y más aplicaciones acaparan la banda, los datos críticos para la misión se desvanecen en el éter. Dar un servicio rápido y confiable es esencial para el éxito del comercio electrónico.

■

Capítulo 9: La Red Pensante Siguiendo los conceptos y las ideas presentados en el Capítulo 8, este capítulo lo llevará al siguiente nivel en las redes: el futuro de las redes y del comercio electrónico. Le mostraremos lo que hará falta para elaborar una red de

Introducción primera clase en los años por venir. Esta visión se denomina Red Pensante, y se arma sobre la infraestructura de las redes de hoy. ▲ Capítulo 10: Mantenimiento y optimización de los sitios de comercio electrónico Sencillamente construir una red de comercio electrónico no es suficiente. Al igual que para un auto de carreras de alto desempeño, la supervisión y la afinación constantes rendirán resultados óptimos. El último capítulo de esta sección le muestra cómo istrar y optimizar la nueva infraestructura que acaba de construir. La cuarta sección trata acerca de otro componente clave para construir una solución de comercio electrónico eficaz: la seguridad. Los tres capítulos en esta sección le muestran cómo hacer segura su solución de comercio electrónico, desde la red hasta los servidores. ▼ Capítulo 11: Creación de redes seguras Una forma sensata de hacer una red segura es hacerla segura desde el principio. Este capítulo habla acerca de la seguridad básica de las redes, construyendo una infraestructura segura para la red, incluyendo el uso de cortafuegos, claves de y otros medios físicos. ■ Capítulo 12: Infraestructura de las llaves públicas El segundo capítulo de esta sección presenta una tecnología relativamente nueva denominada infraestructura de las llaves públicas (PKI, Public Key Infrastructure). PKI jugará un papel importante en la verificación y aceptación del , que son necesarias tanto para la seguridad de usted como para la de los clientes. ▲ Capítulo 13: Cómo hacer seguros los servidores para comercio electrónico El tercer capítulo de esta sección nos dice cómo cerrar los servidores para su comercio electrónico a intrusos. El capítulo cubre conceptos como el protocolo de seguridad de Internet, manejo de permisos, y cómo hacer seguro un servidor frente a los terroristas electrónicos. La última sección se refiere a la integración, un aspecto importante al que se enfrenta cualquiera que elabore una solución de comercio electrónico. Dado que muy pocas, si acaso, de las soluciones de comercio electrónico se hacen a partir de cero, esta sección le ayudará a mezclar las redes anteriores con la nueva. ▼ Capítulo 14: Conectando las soluciones para comercio electrónico El primer capítulo de esta sección examina los aspectos de integración dentro de una organización, y explora el intercambio electrónico de datos (EDI, Electronic Data Interchange). Hablaremos acerca de la integración de las soluciones para comercio electrónico con otras aplicaciones de la empresa, así como con las soluciones EDI que ya existen. ▲ Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico Elaborar una solución de comercio electrónico no tiene que ser una propuesta de todo o nada. Usted puede construir tanto de su red como guste. El último capítulo de este libro le muestra cómo encontrar en el exterior muchas de las soluciones para el comercio electrónico con un proveedor de servicios de aplicaciones (ASP, Application Service Provide), quien aliviará una parte de su carga en el comercio electrónico.

Fundamentos de comercio electrónico

COMO LEER ESTE LIBRO Este libro ha sido escrito pensando en los principiantes. Está diseñado de manera que se pueda abrir en cualquer capítulo y se encuentre la información que se necesita. Sin embargo, suponemos que se tiene una comprensión muy básica de redes, computadoras, e Internet. Si usted ya conoce todo lo que desea sobre el aspecto de negocios del comercio electrónico, sáltese la primera sección y vaya directamente hasta los capítulos relacionados con el aspecto técnico. Por ejemplo, si desea información específica sobre seguridad, pasará con facilidad a la sección que tiene los capítulos adecuados.

Comercio electrónico por medio de la tecnología

El comercio electrónico alcanza la mayoría de edad

Fundamentos de comercio electrónico

E

n la tira cómica Carlitos, la joven empresaria Lucy Van Pelt reparte parcamente consejos psiquiátricos (cobra cinco centavos por sesión) desde un puesto en la calle. Sin embargo, durante el siglo veintiuno es difícil no imaginar a Lucy operando desde su sitio en el Web, posiblemente en www.consejopsiquiatrico5centavos.com, o algo similar, más que desde la acera. Cualquiera sabe cómo le iría después de la oferta pública inicial. Los punto com semejan aparecen como abogados tras un accidente de tránsito. Al principio, el comercio electrónico era una fuerza invencible para ganar dinero. Se abría un sitio en el Web y se veía llegar el dinero a carretadas. Pero después de muchos ciberfracasos, se hace evidente que los comercios electrónicos no son únicamente un elemento atractivo para ganar dinero. Ahora que el comercio electrónico está madurando, las organizaciones se dan cuenta que se trata de algo más que poner ".com" después del nombre de la organización. Al igual que cualquier otra empresa, el comercio electrónico tiene sus raíces en procesos y procedimientos comerciales complejos. Sin embargo, agrega un giro nuevo: el elemento de la tecnología. Para tener éxito, las empresas deben equilibrar el conocimiento y la experiencia en el negocio con el desarrollo exponencial de la tecnología y su impacto en la sociedad.

EL FUTURO DE LOS NEGOCIOS ES EL COMERCIO ELECTRÓNICO Todas las décadas tienen sus frases coloquiales. En la primera parte de esta década, la frase que más se oía era "muy pronto, todos los negocios serán de comercio electrónico". Claro, no es tan pegajoso como "¿Dónde está la lana?", pero es cosa segura. Cada año, más personas se conectan en Internet. Como se muestra en la gráfica de la figura 1-1, en 2000, 336 millones de personas estaban en línea. Para 2003, se espera que el número llegue a 926 millones. A la larga, esas personas comprarán algo o sencillamente visitarán el sitio en el Web de una compañía. Cuando lleguen al sitio, es importante que ahí haya algo que las personas deseen ver y comprar. Pero la amplitud del negocio que se cosecha de Internet no se limita a las personas sentadas en sus salas, explorando la red. Los negocios que venden a otros negocios descubren lo útil que resulta Internet para reforzar las sociedades comerciales existentes, y para nutrir nuevas relaciones rentables. En esta sección hablaremos de la razón por la que el comercio electrónico es un gran negocio, y cómo se usa para obtener más dinero para las organizaciones. También revisaremos de cerca al ganador más grande de Internet, Amazon.com, y al primer gran perdedor, Toysmart.com. A partir de esta información, comprenderá mejor el terso exterior de Internet, pero también le advertiremos acerca de los filosos dientes que posiblemente usted no espera.

Explosión del comercio electrónico Si usted cree que las empresas como Amazon.com y eBay.com movieron el tapete, todavía no ha visto nada. El comercio electrónico todavía es joven y se está formando, y el futuro se ve brillante para las empresas que se deciden a conducir sus negocios en línea.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad

De acuerdo con Dataquest (una unidad de Gartner Group, Inc.), habrá un crecimiento general rápido del comercio electrónico que llegará a su plenitud en 2003. En 1999, el comercio electrónico mundial llegó a 31.2 miles de millones de dólares superior a los 11.2 miles de millones en 1998. Como se presenta en la figura 1-2, las cifras equivalentes para Estados Unidos revelan una cuenta en 1999 de 20.5 miles de millones de dólares, lo que aumentará en forma aguda hasta 147 mil millones en 2003. Como negociante, usted debe estar preguntándose "¿Cómo me quedo con algo?" La respuesta radica en su nivel de compromiso y en su voluntad para tomar algunas decisiones comerciales duras y frías. Algunas empresas naturalmente aportan su nombre reconocido al juego, ganando así clientes al instante. Por ejemplo, piense lo que sucedió con Victoriassecret.com. A finales de 1998, sólo tres meses antes de lanzar oficialmente su sitio en la red, Victoria's Secret colocó una página llena de color en su dirección. La página pedía a los visitantes que proporcionaran su dirección de correo electrónico. Sin anunciar siquiera su dirección, la compañía recopiló direcciones electrónicas de más de 300,000 clientes. Esto no está mal para una empresa con un nombre tan reconocido como Victoria's Secret, pero no son los únicos a los que les va bien. Piense en los sitios de comercio electrónico que visita en forma rutinaria: ¿eran compañías reconocidas antes de Internet? Si frecuenta sitios como Priceline.com, Amazon.com, eBay.com, o Buy.com, verá lo poderoso que es Internet. Otros comerciantes y clientes también perciben el poder de Internet, y por eso cada día es más poderoso. Como se muestra en la figura 1-3, se trata de un fenómeno cíclico.

Fundamentos de comercio electrónico

Capítulo 1: El comercio electrónico alcanza la mayoría de edad Los clientes se sienten atraídos hacia la Red Mundial porque ahí hay todo lo que se puede ofrecer (incluso tiendas en línea). A su vez, esto ocasiona que más negocios entren en la red, buscando clientes, lo que atrae a más clientes, y así sucesivamente.

Los beneficios del comercio electrónico Seguramente, usted ha oído más acerca de negocios en Internet que sobre Mónica Lewinsky o Elián González combinados. Al dejar de lado todo el rumor intrascendente que se esparce por ahí, ¿qué hace realmente Internet por su empresa? Mucho, en realidad. Cuando su negocio entra en el ámbito de Internet, se abre la operación en condiciones que nunca podría tener si se encuentra limitado a una tienda en una avenida. Los beneficios para su empresa son magníficos. Si se diseña y se realiza el comercio electrónico correctamente, se tendrán grandes ventajas en las finanzas de la empresa, así como mayor rapidez para hacer llegar los productos y servicios al mercado; también se alcanzarán nuevos clientes, incluso la empresa más diminuta parece una enorme rueda.

Financieros Sólo existe un motivo para estar en un negocio que busca rentabilidad: ganar dinero. Ya sea un puesto de limonadas sobre la calle o una empresa multinacional con miles de empleados, el único motivo por el que desea que ingrese su organización en Internet es ganar dinero, y mucho, si es posible. Si continúan las lecciones del pasado, se puede ganar dinero en Internet. Tome como ejemplo a Jeff Bezos, el fundador de Amazon.com. Empezando con sólo tres estaciones de trabajo Sun y un sueño, convirtió su cochera, en los suburbios de Seattle, en la historia de éxito más grande de Internet. Su éxito impulsó su fortuna personal a 10.5 miles de millones de dólares, e hizo que Amazon.com fuese un nombre conocido por todos. ¿Tendrá otra compañía cualquiera este tipo de éxito? Posiblemente no, pero es preferible nunca decir nunca. Después de poner su empresa en línea, es posible que su riqueza personal no llegue a 10 miles de millones de dólares, pero con certeza recibirá un rango amplio y diverso de clientes. Las empresas saben "que hay oro en ese maldito Web". De acuerdo con el Wall Street Journal, los punto com gastaron más de 3.1 miles de millones de dólares en publicidad en 1999. Además, Network Solutions nos informa que más de 86 por ciento de los nombres de dominio en Internet están registrados a compañías. Este crecimiento fantástico y la presencia comercial continuarán, lo que significa más dinero para los negocios electrónicos que saben lo que hacen.

Velocidad En el pasado, cuando se quería vender algo, había que rentar una tienda, contratar empleados, llenar los anaqueles, gastar algo de dinero en publicidad, tal vez enviar por correo algunos catálogos, y esperar a que los clientes llegaran o a que enviaran por correo sus pedidos. Todo esto se escucha muy bien; después de todo, es la manera en que se han efectuado convencionalmente los negocios. Pero con Internet de su lado, el tiempo entre el desarrollo de su producto o servicio, y tenerlo listo para el cliente se ha estrechado considerablemente. Ahora no es necesario esperar a que los catálogos hayan sido impresos y enviados a los clientes, seguido por la espera para que lleguen los pedidos por correo. Naturalmente, hay una baja en la

Fundamentos de comercio electrónico inmediatez por parte del cliente. Después de todo, cuando haya pedido el producto, éste debe pasar por los canales de manejo y envío. Pero ése es un problema que los innovadores futuros de Internet tendrán que resolver. Es más, algunos detallistas electrónicos han colocado sus bodegas con el servicio de correo y con Federal Express para reducir los tiempos de envío. Además de la velocidad, hay más productos disponibles que en una tienda convencional. Supongamos que usted desea comprar una colección de DVD de James Bond. Se pone el saco, sube a su auto, maneja hasta la tienda, y espera que la colección de DVD esté en el anaquel. Si no es su día, ya vendieron la última caja, o (peor aún), sólo tienen las de Roger Moore. De cualquier forma, usted no es un cliente feliz. Por el contrario, sencillamente se conecta en un sitio como Buy.com, encuentra exactamente los DVD que desea, mecanografía el número de su tarjeta de crédito, y espera a que le llegue el paquete. Aunque Buy.com no tenga disponibles los DVD, hay más sitios en los que encontrará lo que busca; es decir ya no será necesario regresar al auto y manejar a la siguiente tienda en una búsqueda infructuosa.

Ampliación de la búsqueda Hace años, cuando los hippies empezaron a hablar de "un mundo" esto y "un mundo" lo otro, era muy fácil despreciarlos como seres extraños sin bañar que gustaban de la música de Grateful Dead. Pero ahora Internet acerca más al mundo que todos los torneos de Hacky Sack y de Earth Days combinados. Cuando los clientes visitan un sitio de comercio electrónico, no se requiere que vayan físicamente a alguna tienda. Una vez que entran en línea, su computadora se vincula con el negocio electrónico, en el que el cliente explora, busca o efectúa una compra. Esto significa que no hay razón por la que las limitaciones físicas mantengan a alguien alejado de su empresa. Por ejemplo, supongamos que usted vende vestidos de bautizo para bebés, y que tiene una tienda en San Antonio, Texas. Sin Internet, usted depende de clientes que entran en su tienda, y de algunos pedidos por recomendación. Pero el grueso de las ventas depende de las personas que efectivamente entran en la tienda, revisan los vestidos, y los compran. Pero si se decide a poner su negocio en línea, la gente de todo el mundo verá lo que usted tiene, y decidirá si es lo que desea. Ahora, una abuela de Lino Lakes, Minnesota, que necesita un vestido de bautizo para su nieto podrá comprar fácilmente en su tienda, a casi un continente de distancia. En realidad, la tienda física (cuando existe) podría ubicarse a miles de kilómetros del servidor que maneja el contenido del negocio electrónico, que a su vez podría estar a miles de kilómetros del consumidor, como se ilustra en la figura 1-4. Como puede observar, uno de los principales beneficios de Internet para el comercio electrónico es llevar a la empresa con sus productos y servicios a las personas en cualquier parte del mundo.

Sea muy importante, aunque sea un cero a la izquierda Otro beneficio de efectuar comercio electrónico es que Internet es el gran compensador. Todo llega al cliente de la misma manera: llega a la computadora del cliente de la forma en que la compañía lo presenta. No importa si el "Emporio de Carne de Alce de Dale" es una tienda diminuta en un centro comercial oscuro y pequeño, y que su competencia, el "Centro Comercial de Carne Súper Enorme" es una tienda gigantesca del otro lado de la carretera. En Internet, lo único que limita la presencia de Dale es él mismo.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad

Cuando usted se encuentra desarrollando un sitio en la red, lo único que limita su presencia es su capacidad de desarrollar la página. Seguramente, los grandes protagonistas contratarán consultores muy importantes, pero con un poco de conocimiento, un poco de trabajo, y el software adecuado, aun Dale puede desarrollar un sitio espectacular en la red.

Qué funciona y qué no funciona -estudios de caso La lógica convencional nos indica que hay una forma correcta de hacer algo y una manera equivocada. Hasta principios de 2000, parecía que en el ámbito del comercio electrónico no había forma equivocada. Todas las empresas que entraron en línea tuvieron éxito. Luego, el fondo se desprendió. Para algunos comerciantes y analistas electrónicos, el cambio en la fortuna electrónica fue un presagio, un espectro que todos deben temer. Para otros, la caída fue una parte natural de un negocio, un efecto darwiniano en el que los sitios más débiles desaparecieron y únicamente los más adaptados sobrevivieron. Pero ahora que tenemos una imagen más clara de que no todas las presencias en línea de los negocios tienen éxito, podemos dar un vistazo a dos ejemplos del comercio electrónico en acción. El cuento de La Cenicienta en el mundo del comercio electrónico (Amazon.com) nos servirá de ejemplo de lo que sí funciona en Internet. Por el contrario, la desdichada

Fundamentos de comercio electrónico Toysmart.com es un estudio de lo que no funcionó. Ambos contienen lo que les corresponde de los procesos para la toma de decisiones de los dueños y la caprichosa mano del destino.

Amazon.com A menos que haya vivido en una cueva en la Luna, con los ojos bien cerrados y los dedos metidos en las orejas, posiblemente ha oído hablar de Amazon.com (quizás usted compró este libro en esa enorme tienda en línea). El 16 de julio de 1995 Amazon.com abrió sus puertas virtuales al mundo. No hubo campañas publicitarias millonarias, ni comerciales astutos por televisión para vender el sitio. En lugar de eso, el fundador del sitio, Jeff Bezos, dijo a trescientas personas, entre de su familia y amigos, que probaran el sitio y que pasaran la voz. En un mes, Amazon vendía libros en los cincuenta estados de la Unión Americana, y en 45 países. Para Navidad de 1995, la compañía se aprestaba a rebasar un millón de dólares anuales. Se trataba del sitio de comercio electrónico con el que habían soñado los empresarios. Pero la visión de Bezos no terminó con la venta de libros. Poco a poco, la tienda se ha ampliado hasta incluir DVD, discos compactos, herramientas para jardinería, subastas, y espacios para individuos que desean abrir sus propias tiendas. Esto aparentemente son todos los bienes que una tienda podría vender, pero Bezos quiere más expansión y más bienes para vender. Si todo sale de acuerdo con sus planes, dentro de pocos años Amazon manejará todo: lavadoras para ropa, clavos, máquinas para ejercicio, mermelada, modelos de aviones; cualquier cosa, excepto armas y animales vivos. A finales de 1999 (una época de ventas pico), el precio de la acción de Amazon alcanzó 94 dólares, y las acciones se habían dividido tres veces. Para 2000, las ventas rebasarían los mil millones de dólares. Una forma nueva de vender Desde el punto de vista de negocio, Amazon proporciona una forma nueva de vender objetos. Crea la "experiencia de flujo". En teoría (y aparentemente en la práctica), esta experiencia ocasiona que los clientes regresen a Amazon.com para leer informes acerca de productos, o las "listas de regalos" de alguien más. También facilita el proceso de compras en línea desde el momento de colocar el pedido (por medio del botón patentado de Amazon "1-clic") hasta que sus productos están en su puerta. La media docena de bodegas de Amazon forman parte de una red de distribución nacional diseñada exclusivamente para manejar el comercio electrónico. Las bodegas están ubicadas en estados con impuestos sobre las ventas muy bajos o nulos dentro de Estados Unidos. También están diseñadas para manejar bienes de manera diferente a las bodegas convencionales: envían los materiales desde la bodega hasta el consumidor en lugar de empacarlos y enviarlos a la tienda minorista. El matrimonio entre la librería e Internet resultó perfecto. Cuando Amazon inició, no había compañías gigantescas que enviaran pedidos de libros por correo, ya que el catálogo hubiese sido tan grande como la guía telefónica, y hubiese resultado demasiado caro. En Internet, esto no representaba un obstáculo. Azar La suerte también contribuyó al éxito de Amazon. Cuando Bezos se acercó a los mayoristas en libros, descubrió que eran uno de los artículos más incluidos en las bases de datos en el mundo: incluso los mayoristas tenían las bases de datos en CD-ROM. De nuevo, esto ayudó a que su negocio novato se levantara y empezara a redituar.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad Para echar a andar su sitio, Bezos pidió 300,000 dólares prestados al fondo de retiro de sus padres. Llámela la inversión del milenio, porque hoy (como propietarios del seis por ciento de Amazon) sus padres son millonarios. Al principio, Amazon tenía su cuartel general en una casa pequeña, con dos recámaras, en Bellevue, Washington. La cochera se transformó en el área laboral, y se conectaron tres estaciones de trabajo Sun. A partir de su oferta pública inicial modesta (se inició en 18 dólares por acción en 1997), las acciones empezaron a subir. Para finales de 1999, las acciones de Bezos valían 10.5 miles de millones de dólares.

Toysmart.com ¿Estuvieron Bezos y Amazon justo en el lugar adecuado en el momento preciso con el servicio correcto, o brillaría la luz de la fortuna para cualquier negocio que comprase un par de servidores y que registrara un nombre de dominio? Algunos ganaron, otros perdieron. Toysmart.com perdió. La primera baja importante en el comercio electrónico fue Toysmart.com, de tres años. Se convirtió en una estadística electrónica después de que su socio, la Walt Disney Co., decidió no seguir proporcionándole fondos. Para complicar el asunto, los capitalistas de riesgo decidieron no lanzar a la compañía de juguetes un salvavidas, y el mercado de acciones tecnológicas a la baja puso trabas a su oferta de acciones muy anticipada. El resultado fue irremediable. Los acreedores pronto obligaron a Toysmart a declararse en bancarrota. Algunos dicen que "pagó los platos rotos del equipo de comercio electrónico". Su caída demuestra la rapidez con la que un negocio competente puede tambalearse, resquebrajarse, y quemarse en el éter. Cómo Creció Toysmart era un negocio electrónico prometedor cuando se inició en 1997. Su fundador, David Lord, se unió a Holt Education Outlet. La pequeña compañía familiar de juguetes de los suburbios de Boston se especializaba en juguetes educativos, y Lord llevó a la empresa al comercio electrónico cuando colocó en línea las mercancías. A finales de 1998, Lord y un socio compraron la empresa a los Holt. Cuando Lord asumió el mando de la compañía y le puso un nuevo nombre, Toysmart, la empresa empezó a crecer. Lo hizo tan rápidamente que en agosto de 1999 necesitaba más dinero. Una empresa de inversión de capital le ofreció veinticinco millones de dólares en fondos, pero Lord rechazó la oferta, y prefirió una sociedad con Disney. La inversión de Disney fue de 20 millones de dólares en efectivo y 25 millones en publicidad gratuita en los amplios medios pertenecientes a Disney. Este trato no sólo otorgó dinero y tiempo a la empresa; también le dio un socio con un interés suficiente para controlar la compañía. Fue este cambio en el poder lo que cimentó el camino hacia el desastre. Cómo cayó Cualquier movimiento de Toysmart necesitaba la aprobación de Disney. Puesto que Disney estaba acostumbrado a operar al ritmo de una compañía convencional, Toysmart estaba a punto de hundirse en problemas. Las dificultades empezaron a surgir en la época navideña, cuando la empresa vendió seis millones de dólares en mercancía, mucho menos que las ventas esperadas de veinticinco millones. Algunos meses más tarde, cuando el mercado de valores empezaba a cuestionarse acerca de las inversiones en el comercio electrónico, la oferta pública de Toysmart salió dando un gemido. Y,

Fundamentos de comercio electrónico en otro golpe de mala suerte, Disney decidió cambiar su enfoque en la red de comercio a entretenimiento. La empresa cerró sus puertas físicas y virtuales en mayo de 2000, y en junio los acreedores llevaron a Toysmart a declararse en bancarrota. Al final, ésta debía 21 millones de dólares a montañas de acreedores, incluso con Zero Stage Capital y Citibank estaba en deuda con cuatro millones de dólares en cada uno, Arnold Communications con dos millones y medio de dólares, y Children's Televisión Workshop por 1.3 millones de dólares. Las ondas del fracaso de Toysmart radiaron hacia afuera, al afectar a cientos de personas, tanto a empleados como a quienes tenían tratos comerciales con Toysmart. Primero, casi doscientos empleados perdieron sus trabajos, y vieron estrellarse contra las rocas sus versiones del nuevo sueño americano (convertir acciones en millones). Después, deben considerarse las posiciones de los fabricantes de juguetes, compañías de software, socios publicitarios, plomeros, carpinteros, empresas de distribución, vendedores y muchos otros proveedores de servicios que se vinculan con una empresa que ha quedado con 21 millones de dólares por pagar. Toysmart dejó a los negocios electrónicos asociados con necesidades de liquidez y luchando por sobrevivir este terremoto electrónico. Las empresas, incluidas Shopnow.com, Lifeminders.com, eGreetings.com, Christmas.com, Garden.com, Go2Net.com y Yesmail.com, aún esperan cobrar entre quince mil y doscientos mil dólares en facturas. ¿Qué significa el ascenso y la caída de Toysmart para el resto de los punto com novatos que están por ahí? Los analistas predicen que el tambaleo para los minoristas por Internet apenas comienza. Forrester Research estima que los cincuenta sitios más grandes en la red requieren de un promedio de 43 millones de dólares para seguir haciendo negocios. Pero con más de trescientos minoristas en línea compitiendo por el dinero, Forrester predice que la mayor parte de las tiendas en la red quebrarán antes que finalice 2001.

ÉXITO EN EL COMERCIO ELECTRÓNICO Para tener éxito en el comercio electrónico, ya no es posible pensar en términos de la operación con tabiques y cemento. Con demasiada frecuencia (para su desgracia), los gerentes, los directores ejecutivos y los presidentes creen que pueden sencillamente pasar su negocio en línea y conducirlo como siempre. Pero ése ya no es el caso. Puesto que el comercio electrónico es un matrimonio entre los negocios y la tecnología, resulta indispensable comprender el lado tecnológico de esta unión, así como la forma en que la tecnología afecta el negocio que ya existe. En esta sección, hablaremos de cómo es necesario modificar el negocio para tener éxito en línea. Hablaremos del modo en que se debe estructurar, la necesidad de cambiar la forma en la que piensa acerca de él, y la práctica de integrar tecnología a su negocio.

Reestructuración del negocio Debido a que la tecnología es un componente importante del comercio electrónico, los cambios en el negocio son más difíciles de manejar por su magnitud total. Y, como muestra la figura 1-5, debido a estos cambios, el valor de la compañía no se encuentra en los activos tangibles, como productos y materiales. Más bien, el valor se encuentra en los intangibles: marca, relaciones con los clientes e integración de proveedores.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad

Por desgracia, muchos negocios no han desarrollado un diseño comercial basado en información para manejar el cambio necesario en el negocio. Cambiar el flujo de la información requiere que las compañías no sólo modifiquen la forma en la que entregan sus productos, sino el ambiente en el que compiten. La empresa debe desarrollar un plan preciso para colocar de la mejor manera el mayor flujo de información; de lo contrario, se encontrará gastando sus recursos en un intento por permanecer solvente. Los negocios que no se adapten al mercado cambiante deberán buscar un buen abogado en bancarrotas. El problema más común para las empresas es no poder cambiar en absoluto, o no cambiar lo suficientemente rápido o de modo eficaz para evadir el desastre. El problema recae directamente en los hombros de los es; con frecuecia no pueden predecir los cambios en los mercados; se vuelven arrogantes y demasiado confiados; sencillamente carecen de la capacidad de realizar los cambios; o fracasan en istrar de manera adecuada cuando ya se han hecho los cambios. El comercio electrónico es muy rápido y extremadamente volátil. El cambio constante en el mercado significa que los negocios deben engendrar una molestia con el statu quo. Cuando las cosas parecen marchar muy bien, llegó el momento de dar un paso atrás y descubrir qué está mal. Es menester percibir los cambios antes que la competencia lo haga, efectuarlos con rapidez, y tener la capacidad de hacer cambios significativos en su modelo de negocio.

Fuentes externas Una manera de facilitar el cambio constante en los modelos de negocios es empezar con un modelo que acepte el cambio continuo y rápido. Para manejar este cambio rápido, muchas empresas han buscado fuentes externas como una solución. Ya que las compañías no pueden hacer todo por sí mismas, obtienen la ayuda que necesitan de terceros. Las fuentes externas son de muchos tamaños y formas. Al principio, se enfocaban en la istración de la tecnología. Recientemente, la fabricación por contrato se ha vuelto popular en el mundo tecnológico. Pero aunque el trabajo se subordine a otra empresa, los dos grupos deben trabajar estrechamente. No es suficiente con sólo hacer el trabajo, ahora debe hacerse rápida, efectiva

Fundamentos de comercio electrónico y eficazmente. Esto significa que la empresa en la fuente externa debe actuar casi como una división de la compañía que la contrata. En el clima actual de los negocios, usted oirá hablar acerca de estas relaciones con fuentes externas denominadas comunidades de comercio electrónico, grupos y coaliciones. A medida que la tecnología se desarrolla y se amplía, las alianzas con las fuentes externas son cada vez más fáciles de realizar, en especial si ambas partes utilizan aplicaciones de software comercial compatibles. Estos tipos de alianzas complejas con fuentes externas no son sólo la manera fácil y de moda para hacer negocios: son cruciales. Sencillamente los es no poseen todas las herramientas que necesitan para estar al tanto de todos los cambios en los negocios, de modo que es necesario que se unan con alguien que les ayude a permanecer en la competencia.

Destruir Las compañías descubrirán que su valor se encuentra en las necesidades que satisfacen, no en los productos que venden. La disgregación es un ejercicio que permite a los negocios separar los medios (en este caso, el producto) de los fines (las necesidades de los clientes). La disgregación requiere que la empresa identifique, valore y nutra aquello que es el negocio. En el último de los casos, esto ocasionará que usted vuelva a evaluar qué servicio está proporcionando a sus clientes, y qué papel juegan sus productos en ese servicio. La disgregación, como se muestra en la figura 1-6, permite que los gerentes acaben con el negocio, vuelvan a pensar su propósito central, e identifiquen dónde se puede desarrollar y crear un nuevo valor.

Construir Cuando su empresa ha sido disgregada y estudiada, tiene que reagregarse. Reagregar le permitirá simplificar la cadena de valor de su compañía, y también ayuda con las necesidades de sus clientes en nuevas formas importantes y valiosas. Reagregar permite que las compañías nuevas y en desarrollo sirvan a nichos nuevos. Por ejemplo, considere Priceline.com. Antes de que Priceline estableciera una tienda cibernética, no faltaban agencias de viajes que operaran en Internet. La industria de los viajes no había rendido todo su trabajo a Internet, pero existía una presencia razonablemente fuerte de agencias de viaje en línea. Más que buscar otra manera de vender el mismo producto, los fundadores analizaron una necesidad importante: menor precio, y pensaron cómo podrían ofrecer boletos de avión más baratos. Al disgregar el negocio y considerarlo desde el punto de vista del cliente, los fundadores de Priceline determinaron que a los clientes no sólo les gustarían boletos menos caros, sino que en realidad disfrutarían pugnar por ellos. Éstos son los pasos que debe seguir para disgregar y reagregar con eficacia su negocio: 1. Rete las ideas de valor tradicionales. 2. Defina el valor en términos de las necesidades de sus clientes. 3. Ingenie el flujo de valor de extremo a extremo. 4. Cree una empresa basada en nueva tecnología, de acuerdo con las necesidades de los clientes.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad

5. Cerciórese que los líderes de su compañía comprendan cómo continuar con el proceso de autoexamen. Cuando desarrolle su comercio electrónico, el uso de la tecnología para reagregar la cadena de valor es su baraja de triunfo.

Cambie su paradigma La palabra paradigma es un cliché en el mundo de los negocios. Por desgracia, en ninguna parte el concepto y el término encajan mejor que cuando hablamos de adaptar nuestra empresa a un ambiente de comercio electrónico. En todos los negocios, si se quiere tener contentos a los clientes (y que de esta manera los presidentes que están dentro de sus carteras reciban un poco de resplandor), se debe considerar cuando menos uno (preferiblemente todos) de estos cuatro puntos:

Fundamentos de comercio electrónico ▼ Precio A nadie le gusta pensar que lo estafaron, y nunca nadie pensará que gastó muy poco en algo. A los negocios que ofrecen servicios y productos exclusivos por un precio razonable les irá bien. ■

Conveniencia En el rápido mundo punto com en el que vivimos, la eficacia es crítica. Las compras en un solo lugar están bien, pero los clientes también quieren que el proceso avance sin tropiezos y con pocos pasos. De nuevo, considere el caso de Amazon.com. Mediante el uso de su patente para compras "1-clic", los clientes sólo necesitan elegir sus artículos, y luego esperar a que llegue el correo.

■

Velocidad A nadie le gusta esperar. Para los clientes, nunca habrá algo "demasiado rápido". Para permanecer en la competencia, es necesario entregar los productos y servicios tan rápida y eficientemente como sea posible.

▲ Personalización Los clientes desean ser tratados como individuos. Si hay muchas opciones para sus productos, y la compañía toma menos decisiones, los clientes estarán más contentos. Mientras que usted desarrolla su empresa para competir en la arena del comercio electrónico, piense cómo utilizar la tecnología para satisfacer esas necesidades. Si logra descubrirlo, estará un paso adelante del resto del grupo. Recuerde: mejorar su negocio significa verlo desde el punto de vista del cliente. Los negocios innovadores buscan las cosas nuevas que quieren los clientes, más que la diferencia entre los clientes. No se centre demasiado en la segmentación del mercado; eso sólo funciona en un clima de negocios estable. En el floreciente mundo del comercio electrónico, "estable" no es una palabra que se use con frecuencia.

Cambios tecnológicos Hemos señalado la necesidad de identificar qué es valioso para el cliente. Ahora ha llegado el momento de la bola curva: la tecnología está cambiando la noción de valor de los clientes. Todos los servicios que ya abordamos (velocidad, personalización, conveniencia y precio) se han vuelto críticos en el mundo de alta tecnología en el que vivimos. Debido a estas innovaciones, los clientes se enfrentan ahora con muchas empresas que ofrecen los mismos bienes y servicios. Debido a esta sobrecarga de información, los clientes toman las decisiones con base en: ▼ Qué es más barato ■ Qué conoce más ▲ Qué tiene la mejor calidad Cualquier negocio que tenga menos de 100% en cualquiera de estas categorías va directo al fracaso. "Qué es más barato" no significa que el producto o servicio sea inferior; significa que todos los costos adicionales entre el fabricante y el cliente se han reducido al mínimo. Recuerde lo que dijimos: nadie quiere pagar más de lo necesario. Si hay otro sitio en la red que ofrece su producto por menos dinero, despídase de la venta.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad "Qué conoce más" permite que los clientes sepan qué están adquiriendo. Especialmente en el ambiente del comercio electrónico, donde no se puede tocar, probar o sentir lo que se está comprando; el reconocimiento de marca es en extremo importante. Si su tienda detallista en línea vende "reproductoras de video JoeTech", los clientes presentarán más dudas que si usted ofrece una línea de Panasonics. Desde luego, si su compañía es aceptada en forma favorable por los clientes, obtendrá ese reconocimiento de marca más aprisa que decir "Yahoo!" o "Amazon.com". "Qué tiene la mejor calidad" significa muchas cosas complejas. Abarca todo lo que hace que un negocio tenga éxito. Significa dar a los clientes lo que quieren, a un valor que agradezcan. Se trata de un objetivo que se mueve, y es uno de los aspectos más críticos de cualquier negocio. Todos estos factores son consideraciones importantes, en particular en el mundo de alta tecnología y lleno de innovación del comercio electrónico. Si su intención es distinguirse entre todos y cerciorarse de ser atractivo para sus clientes, asegúrese de tener cuando menos una de estas bases cubierta.

Cambios para el cliente Los clientes no son tontos. Saben que la mejor tecnología debe tener como resultado una mejor experiencia de compra. En el comercio electrónico, no es suficiente identificar formas nuevas para mantener contentos a los clientes y encontrar los servicios que desean. Para atraer clientes y presentar algo nuevo y valioso, las organizaciones deben innovar la experiencia completa del cliente. Específicamente en el caso del comercio electrónico, los clientes atiborran los sitios que les dan algo suplementario en su experiencia de compra. Ahora, los clientes han llegado a esperar algo más por su dinero cibernético. Ese valor adicional, esa frescura agregada es lo que desarrollarán los negocios creativos que comprenden a sus clientes y lo que éstos quieren. De nuevo, consideremos Amazon.com. El valor inicial del sitio para los clientes radica en entrar en el sitio, encontrar el libro que desean y salir con facilidad. Pero el valor para el cliente no termina ahí. Los clientes pueden redactar críticas en línea acerca de sus libros favoritos (o no tan favoritos); pueden elaborar una lista de regalos que los familiares y amigos revisan en las épocas de regalos. Durante un buen tiempo, hice negocios con Buy.com, uno de los competidores de Amazon, ya que cada vez que ordenaba un DVD, me enviaban con él un paquete de palomitas de maíz para el microondas. Los precios eran similares a los de Amazon, y el pequeño bono agregado de las palomitas para microondas era un gesto agradable. Las empresas que reconocen el valor de utilizar las innovaciones tecnológicas para servir a los clientes (no sólo para vender productos) tendrán éxito. Uno de los problemas a los que se enfrentan muchos negocios electrónicos es que sencillamente elaboran una presencia en la red por estar presentes en Internet. Debe existir algo que atraiga a los clientes hacia la empresa que no obtengan en alguna otra parte; debe haber algo que diferencie el negocio electrónico de los demás, e incluso de la tienda física de la empresa.

Integración de la tecnología en el negocio Cuando esté listo para dar el gran paso hacia el comercio electrónico e integrar la tecnología a su negocio, lo primero que debe hacer es prepararse para ser avasallado. Integrar la tecnología en el

Fundamentos de comercio electrónico comercio electrónico no es tan sencillo como parece; desde luego, Internet llega a todas partes y nuevos punto com parecen surgir de un día para otro, pero para tener una solución eficaz y útil, es necesario efectuar algunos cambios tecnológicos complejos. Integración significa que su organización tiene un conjunto de aplicaciones sólido y sin impedimentos que funciona fluidamente no sólo en el punto donde los clientes y los proveedores se encuentran con ellas, sino para todos, desde el director ejecutivo hasta Juan, de contabilidad. El proceso exige que se haga una revisión minuciosa importante de las aplicaciones para desarrollar una infraestructura de respaldo que permita que las funciones de su negocio electrónico trabajen sin impedimentos. La necesidad de aplicaciones integradas no es un concepto nuevo, solamente se ha vuelto más trascendental cuando el comercio electrónico está implicado. Es importante porque nos recuerda el tema común que hemos estado desarrollando: los clientes esperan y desean algo más de los negocio en línea. En el pasado, ellos tenían pocas opciones en la arena del comercio electrónico. Pero ahora, con tantas alternativas, deciden gastar su dinero en un sitio que tiene un servicio eficiente. Al saber que la eficiencia en el proceso de compra es un factor para el diseño del negocio, la necesidad de una infraestructura integrada debe quedar perfectamente clara.

¿Listo para integrarse? Mientras decide colocar su negocio en línea, es importante preguntarse "¿me interesa entrar en línea?" Si ya lo pensó y sabe cómo va a dar servicio a sus clientes y cómo cubrir una necesidad que no se ha satisfecho, adelante. Pero, si no está seguro de lo que hará, no tiene mucho caso elaborar un sitio en la red y colocarlo en línea. Con frecuencia, los es ponen la responsabilidad del comercio electrónico directamente sobre los hombros de los gerentes del departamento técnico. Con todo el respeto debido a los gerentes, no es la mejor manera de hacer negocios. La responsabilidad del aspecto técnico de la solución de comercio electrónico es el departamento del gerente de IT, pero la planeación y el modelo del negocio que están detrás de la solución no debe delegarse al departamento técnico. Su tarea en el desarrollo de la solución de comercio electrónico es identificar la forma de proporcionar lo que el cliente quiere por medio de la tecnología. En muchos casos, se percatará que la integración no es sencillamente un obstáculo tecnológico que se tiene que negociar. Por ejemplo, considere a Sistemas de Fletes Manna, de Mendota Heights, Minnesota. Para mantenerse competitivo en la industria de los fletes, Manna desarrolló un sistema computarizado que los vincula con las aerolíneas y con las compañías de camiones. A diferencia de otras empresas de fletes, Manna descubre si hay suficiente espacio en un avión antes de que despegue y antes de que los bienes del cliente se queden en tierra, lo que ocasionaría una entrega retrasada (esto se muestra en la figura 1-7). Si Manna descubre que hay un problema con un vuelo o con un remolcador específico, consultan su sistema en línea y localizan otro modo de transporte. Este sistema ha valido a la empresa un índice de 95% de entregas a tiempo. Como dato interesante, el resto de la industria no se molesta en llevar un registro de la frecuencia de entregas a tiempo. Este ejemplo muestra cómo la integración de las aplicaciones (Manna está vinculada por computadora con sus subcontratistas) permite que Manna dé servicio a sus clientes en una forma más eficaz que sus competidores.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad

Cómo reunir todo Pero ¿cómo saber la manera de lograr que funcione una estrategia para el comercio electrónico? Para ser rentables, las organizaciones deben prestar atención a las nuevas arquitecturas que soportan la agilidad empresarial en términos de las aplicaciones de negocios. Agilidad significa que la empresa debe ser capaz de satisfacer las necesidades del mercado sin costos excesivos, demoras innecesarias, interrupciones en la organización o pérdida de desempeño. En especial con el comercio electrónico, la agilidad es una característica importante. La organización debe mantener el paso de los deseos de los clientes: variedad, precio, calidad y entrega rápida. Si se tiene un modelo estático sin que dé oportunidad a los cambios, ninguna de estas necesidades quedarán satisfechas. Los modelos cada vez más populares giran alrededor del cliente, y dan apoyo a varios diseños comerciales complejos. Diseñar una infraestructura integrada y ágil para el comercio electrónico exige opciones decisivas en varias disciplinas. Cuando se diseña la infraestructura de un negocio electrónico, es necesario cerciorarse de haber investigado y cuidado muy bien estas decisiones. Las infraestructuras en el comercio electrónico fallan con mucha frecuencia, pero esto no se debe a que la tecnología tenga problemas; más bien, en algún lugar entre el problema y la ejecución, la solución se salió del

Fundamentos de comercio electrónico camino. El principal motivo por el que el comercio electrónico se enfrenta con problemas se debe a que las soluciones están mal vinculadas con el plan de la organización, las estrategias y las tácticas se estropearon, los planes no se ejecutaron adecuadamente, o la organización no supo comprender todas las facetas del problema.

¿QUIÉN ES SU CLIENTE? En El arte de la guerra, de Sun Tzu, se exigía a los grandes guerreros "conocer al enemigo y conocerse uno mismo", pero esta sabiduría no sólo se aplica para formar un ejército de feroces mongoles; el comercio electrónico requiere del mismo nivel de conocimiento. A primera vista, se pensaría que hay un solo tipo de cliente por ahí: alguien que desde su casa navega para encontrar bienes y servicios. A pesar de que éste es un cliente importante, Internet se adecúa en forma ideal para las ventas de negocio a negocio (B2B: business-to-business). Además, si se tiene un proveedor con quien es necesario estar en o constante, Internet proporciona un vínculo muy barato entre las empresas. En esta sección, le ayudaremos a definir a quién, exactamente, le está usted vendiendo, y por qué debe dirigirse a esos clientes.

John Q. Public El ejemplo más vistoso del comercio electrónico en realidad tiene la participación más pequeña en el pastel, aunque es del que oímos hablar con más frecuencia. Los consumidores son responsables de aproximadamente 10% de todas las compras en línea; si su negocio sirve al público, entonces es importante reconocer cómo llegar a ese 10%. A pesar de ser el grupo más pequeño representado en el comercio electrónico, los consumidores son probablemente los más veleidosos y los más difíciles de convencer. Los consumidores quieren buenos tratos, transacciones eficientes y un aceptable servicio al consumidor. Si su intención es atraer consumidores a su negocio electrónico, asegúrese de tener algo que ellos quieren, o cuando menos de tenerlo más barato que los demás. Cuando se vende al consumidor, se aplican las mismas reglas en línea que en la tienda, más o menos. Los consumidores esperan un poco más de Internet. Lo quieren más barato, lo quieren más rápido, o quieren algo agradable con él. Naturalmente, si usted es uno de los innovadores que llevarán el comercio electrónico a su siguiente nivel, es seguro que hay algo nuevo y emocionante que el público abierto desea.

B2B De acuerdo con los analistas en Goldman Sachs, el comercio electrónico de negocio a negocio será un mercado de 1.5 billones de dólares en 2004, y muchos analistas predicen que muy pronto irá más aprisa que el comercio de consumo en la red. Según los investigadores de Dataquest, el comercio electrónico para los consumidores será "únicamente" de 380 mil millones de dólares en 2003, muy por debajo de la predicción de Goldman Sachs para el comercio electrónico entre negocios. La explosión de Internet ha significado cosas fabulosas para las compañías que tratan con otras empresas. Ahora, las compañías pueden unir sus sistemas internos con los proveedores, socios y

Capítulo 1: El comercio electrónico alcanza la mayoría de edad clientes. Esta fusión ocasiona que las organizaciones integren sistemas que comparten con otras, y mejora la eficiencia y la efectividad. En pocas palabras, la istración de la cadena de provisión es la coordinación del material, de la información y de los flujos financieros entre los socios de la cadena de provisión. PartMiner.com es un ejemplo de esto, lo que facilita la compra y la venta de componentes electrónicos por Internet. Como se muestra en la figura 1-8, uno de los socios de PartMiner, Atlas Services, es un distribuidor de componentes electrónicos y para computadoras de trescientos millones de dólares al año. Cuando Atlas recibe una lista de materiales de un fabricante de computadoras, se dirige a PartMiner y encuentra qué proveedores tienen disponibles las partes. En el pasado, éste era un trabajo telefónico que consumía demasiado tiempo. Después de cambiar a Internet para satisfacer pedidos, Atlas ha ahorrado 15% de los costos para conseguir los productos, sin mencionar el tiempo que pasaba en el teléfono.

Fundamentos de comercio electrónico Con Internet disponible para ayudar a ordenar la información entre su empresa y su socio, se reducirán los costos y los gastos generales.

CONVERTIRSE EN PUNTO COM Cuando por fin ha decidido dar el paso y abrir su tienda electrónica, deberá planificar tanto para el negocio inevitable como para los cambios tecnológicos que se presentan al abrir las puertas virtuales. El primer paso para desarrollar un plan de negocio electrónico es revisar en qué lugar está su organización. ¿Cuál es el statu quo? ¿Quiénes son sus clientes? ¿Qué necesitan? ¿Les está dando un servicio adecuado? ¿Cómo puede mejorar el servicio? Luego, debe apuntar el microscopio hacia usted mismo. ¿Está lista su organización para hacer su movimiento en línea? ¿Qué tiene usted, ahora, que ayude a este movimiento? ¿Qué necesita para convertirse en una tienda electrónica viable? Por último, será menester que desarrolle su diseño de tienda electrónica. ¿Qué tipo de modelo seguirá, y cómo puede hacerlo propio? Esta sección le muestra cómo ver su negocio y decidir quiénes son sus clientes, evaluar su preparación, y diseñar el modelo comercial más apropiado.

Un poco de investigación En una de las secciones anteriores, hablamos acerca de los diferentes tipos de clientes. Pero no es todo lo que usted necesita saber respecto a ellos. Ahora, necesitamos saber cosas más específicas. Si se cuestiona (y responde) estas preguntas, comprenderá las prioridades de sus clientes. La triste realidad es que la mayoría de los gerentes no comprende verdaderamente lo que quieren sus clientes. Además, la relación entre clientes y utilidades también es poco clara para muchos que debieran conocerla mejor. Si se toma el tiempo y hace el esfuerzo por preguntarse las difíciles preguntas acerca de los deseos y necesidades de sus clientes, podrá diseñar una solución redituable para su comercio electrónico.

Identifique sus clientes Esto parece una pregunta tonta, ya que la respuesta es tan evidente: mis clientes son las personas a las que les vendo. Hasta cierto punto, esto es correcto, pero no es lo suficientemente adecuado. También es necesario conocer los diferentes clientes dentro de ese amplio grupo. Hace falta romper ese grupo grande en grupos más pequeños, cuyo comportamiento se pueda analizar en forma sistemática. Supongamos que usted tiene una tienda que renta videos. Así podría separar a sus clientes: ▼ Arrendatarios ocasionales Son los clientes que vienen en forma ocasional. No son regulares. Rentan las películas esporádicamente y, por lo general, lo hacen de una en una. ■ Regulares Son los clientes que vienen cuando menos una vez a la semana (por lo general los fines de semana) y rentan un par de películas. Puede estar seguro que llegarán la tarde del viernes, y quizá también los sábados por la tarde. ▲ Arrendatarios de corazón Esto no tiene nada que ver con la habitación pequeña en la trastienda. Se trata de los arrendatarios que vienen todos los días y se llevan un cúmulo de

Capítulo 1: El comercio electrónico alcanza la mayoría de edad películas nuevas cuando entregaron las de la noche anterior. En los fines de semana, son los tipos que salen de la tienda con seis o siete películas en la mano. Ahora que comprende cómo funciona la segmentación de clientes, deberá preguntar lo siguiente a cada grupo: ¿ Qué es importante para cada segmento de clientes ? Los clientes que compran a usted también adquieren otros bienes y servicios. Al descubrir qué es importante para cada segmento, podrá aplicar esta información a su negocio electrónico. Luego, responder las siguientes preguntas le ayudará a descubrir qué quieren sus clientes: ▼ ¿Cuáles son los cinco productos o servicios nuevos que se han vuelto populares en los últimos cinco años? ■

¿Qué segmentos de clientes están comprando estos bienes y servicios?

▲ ¿Por qué gustan estos segmentos de clientes de estos bienes y servicios? Si responde a estas preguntas, tendrá una idea más clara de las necesidades de sus clientes. Hay dos tipos de requerimientos al respecto: expresadas (explícitas) y silenciosas (implícitas). Es bastante fácil determinar las necesidades explícitas de los clientes: ellos se las dicen. Las necesidades implícitas resultan más difíciles (y, sin embargo, más remuneradoras) de determinar. Ahora, pregúntese: "¿Quiénes son mis clientes?" La respuesta que dé a esta pregunta determinará la forma en la que medirá el desempeño. Si proporciona los bienes y servicios que sus clientes quieren, podrá determinar si satisface esa necesidad.

¿Cuáles son esas necesidades? Las necesidades de los clientes son en realidad un objetivo que se mueve. Si usted se vuelve complaciente y sólo se enfoca en el aquí y ahora, no durará mucho. La estratagema para estar al frente en el negocio es darse cuenta de lo que el cliente quiere, y reaccionar antes de que pasen a algo nuevo. El principal problema que tienen las compañías es que se resisten al cambio porque sus modelos comerciales son muy estáticos. Son malas noticias para esa organización, porque antes de decir "dé un clic para más información", un advenedizo percibió el mercado, se abalanzó sobre él, y se quedó con el negocio. Para comprender lo que los clientes quieren, hay un método muy fácil que se utiliza poco: escúchelos. El mejor lugar para empezar es reparar lo que sus clientes le informan que necesita arreglo. ¿Qué le dicen en sus cartas? ¿Hay una queja común que los gerentes escuchen? ¿Les ha preguntado? Cuando transite por el ámbito digital, será necesario que anticipe lo que querrá un grupo de clientes nuevo que se pone en o con usted en línea. Pregúntese: ¿quiénes serán mis clientes dentro de tres o cinco años? ¿Qué necesitarán? ¿Cómo puedo dárselos? La mejor manera de ver el futuro es revisar el pasado. ¿Quiénes eran sus clientes hace aproximadamente cinco años? De acuerdo con los cambios que han tenido, ¿cómo serán dentro de cinco años?

¿Cómo los puede usted servir? Cuando que sepa quiénes son sus clientes y qué quieren, deberá enfrentarse a la pregunta de qué puede hacer usted con su compañía para servirlos. ¿Tiene usted un producto nuevo y emocionante por el que se precipitarán? Posee una empresa que simplificará las operaciones de otras compañías? Sus

Fundamentos de comercio electrónico clientes desean valor, innovación y más ahorro. ¿Ofrece usted alguna clase de ahorro a sus clientes? ¿Les hace la situación más conveniente? ¿Cómo agrega usted nuevas formas de valor? La pregunta "¿cómo agrega usted nuevas formas de valor?" es importante al migrar de una empresa de tabiques y cemento a un punto com. De forma ideal, además de pedir nuevos equipos de cómputo y líneas telefónicas, debe estar preparado para responder a esta pregunta. Si todavía no está seguro de cómo agregar más valor, cuando menos evite dar mucho crédito a las suposiciones de la industria. Por ejemplo, durante años los DVD no fueron introducidos porque la industria estaba insugura del formato. Sin embargo, en los últimos tres años de la década de los noventa, las ventas de reproductoras de DVD se duplicaban respecto a las del año anterior. Pero en último caso, cuando hablamos de comercio electrónico, lo más importante que hay que determinar es la forma de usar la tecnología para servir a los clientes. Si no puede responder bien a esta pregunta, es probable que se enfrente a problemas electrónicos.

Otras consideraciones Desde luego, sólo hacemos un recuento breve del tipo de preguntas que debe estar listo para responder. Probablemente, el departamento de marketing preparará una batería de información acerca de los clientes y sus necesidades. Otros asuntos importantes que debe estar dispuesto a tratar en relación con la preparación para sus clientes incluyen: ▼ ¿Cómo puedo convertirme en el favorito de mis clientes? La mejor manera es avasallarlos con su servicio. Una forma fácil de pensar en esto es tener en mente un casino. A los apostadores fuertes (e incluso a algunos no tan fuertes), se les obsequian noches de hotel, comidas, bebidas y vuelos gratuitos. Se ha comprobado que con estos incentivos los casinos inculcan un elemento de lealtad a la marca en sus clientes. ■

¿Comprendo el ambiente? Aquí no hablamos de conocer ardillas. En lugar de eso, ¿sabe usted cómo operan su industria y su mercado, y está usted preparado a ir con la corriente cuando cambie el ambiente?

■

¿Conozco las tendencias tecnológicas? En realidad ésta es la pregunta de los mil millones de dólares. Si usted tuviese la suficiente capacidad para predecir la montaña rusa de los cambios en la tecnología, estaría al lado de Gates o de Bezos. Pero a menos que la veleidosa mano de la fortuna esté dispuesta a llamar en su cabeza, su mejor opción es conocer su tecnología central lo mejor que pueda. Piense en la tecnología que está usando, y pregúntese: "¿Está la tecnología sufriendo cambios?" "¿Estoy diversificado, o si esta tecnología fracasa me hundiré?"

■

¿Conozco mi cadena de provisión? Este es un cliché que no habíamos empleado antes: la cadena es tan fuerte como su eslabón más débil. Esto también se aplica a las cadenas de provisión. Es necesario que conozca qué sucede en su cadena de provisión y cuál es la dinámica. ¿Qué quieren los proveedores de la parte superior? ¿Cómo puede lograr que la cadena sea más eficaz? Sin un buen conocimiento de la manera en que trabaja la cadena, usted será el eslabón débil.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad ▲ ¿Quiénes son mis competidores? No tan rápido; no se trata de una pregunta que se responde tan fácilmente. Claro, es posible que usted piense en un puñado de competidores de base. Pero no todos los villanos usan chisteras negras y se retuercen los bigotes. ¿Hay otras compañías que no parecen ser una amenaza, pero que ofrecen el mismo producto o servicio? Quizá las librerías no creyeron que una tienda en línea tendría tanto éxito. (Después de todo, ¿acaso a las personas no les gusta hojear los libros antes de comprarlos?) Fue ese punto ciego que los dejó a todos con resquemores cuando Amazon.com entró en línea. Revise todos los ángulos de esta pregunta, y luego cerciórese que nadie dé a sus clientes algo que usted debiera estar ofreciendo. Conocer a los clientes, sus necesidades y la dinámica del mercado son herramientas muy valiosas, no sólo en el ámbito de los negocios en general, sino del comercio electrónico en particular. Cuando tenga preparada esta información estará listo para dar un vistazo a las capacidades de su organización.

¿Está listo? Usted nunca correría un maratón si tuviera treinta kilogramos de sobrepeso, fumara un paquete de cigarrillos al día y se comiera tres raciones de queso fundido todos los días. Esta conciencia propia parece un ejemplo tonto, pero hay demasiadas compañías que deciden intentar el comercio electrónico sin saber si están listas en cuanto a su organización. Para descubrir si su organización puede saltar al comercio electrónico, deberá considerar dos asuntos importantes: "¿Cuáles son mis capacidades?" y "¿Cómo puedo mejorar?"

¿Cuáles son sus capacidades? Un elemento importante en el autoexamen es revisar las fortalezas y las debilidades de su organización. Dé un vistazo a las características listadas en la tabla 1-1. Se trata de un buen (aunque breve) conjunto de activos que se deben volver a visitar en forma esporádica, ya que (dado el siempre cambiante mundo de los negocios) lo que hoy es una fortaleza, mañana puede ser una debilidad. Por ejemplo, hace cinco años, la sabiduría prevaleciente para capacitar empleados era permitirles asistir a cursos nocturnos en alguna parte. Ahora, hay un profesor dispuesto a acudir a la oficina y darles la capacitación que necesitan, lo que ahorra tiempo y dinero. Puesto que estamos hablando específicamente del comercio electrónico, revisemos con más cuidado la tecnología. Cuando se considera adoptar un modelo de comercio electrónico, es menester tomar en cuenta la forma en la que la instalación de una tecnología puede ayudar o estorbar la capacidad de la organización para aclimatarse a los diversos ambientes de negocios. También es necesario revisar con cuidado el departamento técnico, y establecer si tienen una filosofía comecial distinta a la de la istración. Éste es uno de los principales puntos de fracaso en las compañías en las que la infraestructura de las aplicaciones no está alineada con los objetivos del negocio.

¿Cómo puede mejorar? Ahora que ha revisado cuidadosamente su organización, es necesario desarrollar un plan para ayudar a tender puentes sobre las brechas que ha descubierto.

Fundamentos de comercio electrónico

NOTA: Si no descubrió alguna brecha, vuelva a revisar.

Ahora, debe alinear sus capacidades con la visión de la organización. Si no lo hace (o no puede hacerlo), es probable que tenga algunos problemas para alcanzar el éxito. Al tener en mente un destino claro para su empresa, deberá especificar las capacidades requeridas necesarias para cada función, las que le llevarán hasta su meta. Para las características identificadas anteriormente en las que no está muy despabilado, será necesario desarrollar un plan de transición que describa la forma en que cada función debe cambiar o ser mejorada a fin de que su plan engrane con las estrategias funcionales definitivas. También debe desarrollar una arquitectura empresarial sólida, que proporcione un plan de actividades lógico y consistente, así como proyectos coordinados que guíen sus aplicaciones comerciales e infraestructura de su estado actual a la meta final. Se trata de un plan amplio que debe incluir las especificaciones de cada departamento, además de un plan que les permita desarrollarse junto a los demás. Además, es menester que el plan incluya la estrategia general y los pasos de migración. Puesto que la integración de aplicaciones es una parte importante de su tienda electrónica, el plan también debe incluir los lineamientos que muestren la forma en que ocurrirá la integración.

Capítulo 1: El comercio electrónico alcanza la mayoría de edad

Diseño de su tienda electrónica Por último, empiece a pensar la manera en que diseñará su tienda electrónica. Con todos los datos anteriores en la mano, podrá tomar una decisión específica respecto a cómo construir su negocio electrónico. El diseño de éste es un proceso de dos pasos. Primero, debe decidir qué proyecto desea seguir como modelo de su negocio electrónico. Luego, tendrá que personalizarlo y hacerlo propio.

Elija un diseño Revise los diseños básicos para negocios electrónicos en la tabla 1-2. ¿Cuál de ellos se acerca más a lo que usted quiere lograr? Por supuesto, si el suyo es muy grande o especialmente ambicioso, es posible que trate de alcanzar algunos de ellos de un golpe. Cuando haya encontrado la casilla en la que encaja su negocio electrónico, llegó el momento de solidificar la compañía.

Hágala propia Cuando ya eligió el modelo al que se ajusta su negocio electrónico, revise las preguntas presentadas en la sección "Un poco de investigación", presentada en este capítulo. Al aplicar esas respuestas, usted desarrollará una imagen exacta que le ayudará a seleccionar el modelo de comercio electrónico que se ajusta mejor a su organización y a sus metas. Aplicar la información que ha descubierto acerca de su organización y de sus clientes, podrá personalizar y agregar sus fuentes de valor propias a estos modelos de comercio electrónico. Además, debe analizar continuamente su negocio electrónico para estar seguro de que es único. Algunas características que debe analizar para garantizar que no está duplicando las ofertas de otro negocio electrónico son: ▼ Productos que son mejores ■

Canales de marketing que proporcionan una respuesta de calidad, conveniencia e información

■

Servicio y soporte dirigidos hacia las necesidades y la urgencia de los clientes

▲ Precio, que incluye tanto el precio neto de compra como los ahorros en el costo para el cliente que utilizará el producto Dadas todas las variables, la investigación y el estudio implicados en el desarrollo de su negocio electrónico, es evidente que no se trata de algo que se puede escribir en la parte posterior de un sobre, o algunos minutos antes de tener una junta. Desarrollar el comercio electrónico exige una buena cantidad de estudio y reflexión seria. Pero, al final, cuando se consideran los muchos beneficios que provienen de una solución de comercio electrónico de calidad, el trabajo bien vale la pena.

Fundamentos de comercio electrónico

Diseño

Descripción

Líder de la categoría

Usted quiere usar Internet para definir un mercado nuevo al identificar una necesidad especial del cliente. Si usted desea este modelo, cuide de ser uno de los primeros en el mercado y de mantenerse a la cabeza del grupo. Ejemplo: Amazon.com

Reconfiguración de los canales

Usted desea usar Internet como un canal nuevo para tratar directamente con los clientes, lo que incluye ventas y surtido de pedidos. Este modelo primero ayuda y luego reemplaza la distribución física. Ejemplo: Compaq.com

Intermediario de transacciones

Usted desea utilizar Internet para procesar las compras. Este modelo desempeña todas las funciones de extremo a extremo que el cliente necesita, desde buscar y comparar con otros productos hasta las ventas. Ejemplo: eBay.com

Dominio del canal

Usted desea emplear Internet para ventas y servicio. Este modelo se usa para dar apoyo a las ventas que ya existen, más que suplantarlas. Ejemplo: Eddiebauer.com

Intermediario de la información

Usted desea utilizar Internet para facilitar y abaratar las búsquedas. Este modelo permite que sus clientes obtengan información acerca de un producto que desean comprar. Ejemplo: HomeAdvisor.com

Innovador de autoservicio

Usted desea usar Internet para dar servicios de recursos humanos que los empleados de su cliente podrán usar directamente. Este modelo les permite desarrollar una relación personalizada. Ejemplo: Ceridian.com

Innovador de la cadena de provisión

Usted desea emplear Internet para efectuar las transacciones entre todos los de una cadena de provisión más eficiente y sin trabas. Ejemplo: McKeeson.com

El caso comercial del comercio electrónico

Fundamentos de comercio electrónico

a mayor parte de los negocios se diseña, se construye y abre sus puertas en el mundo de los tabiques y el cemento. Pero obtener provecho de los beneficios y recompensas del comer cio electrónico requiere más que contratar una consultoría para que desarrolle la página en la red, y hacer un trato con el servicio de correos para los envíos. Para desarrollar un negocio electrónico exitoso y eficaz, es necesario comprender la forma que debe tener su organización, cómo mantener contentos a los clientes, y cómo ha cambiado el modelo tradicional de negocios en Internet. Durante los últimos quince años, el término comercial que usted ha conocido y odiado es el cliché eterno: paradigma. Ya llegó el momento de presentar el concepto más reciente de negocios, que seguramente se convertirá en la primera verdad del nuevo milenio: integración. Hablaremos mucho acerca de la integración en este capítulo. Le diremos porqué es importante para la mano derecha de su empresa saber lo que hace la izquierda siempre, y en todos los sistemas vitales. En este capítulo hablaremos de estos temas. Hablaremos de cerciorarnos de que la empresa y su infraestructura están organizadas de tal manera que se facilita el comercio electrónico. Después, revisaremos el viejo asunto de asegurarnos de mantener a los clientes contentos. También veremos cómo la tecnología ayuda con el manejo de las cadenas de provisión y ventas en el cambiante mundo de los negocios en el siglo XXI.

PLANEACIÓN DE LOS RECURSOS DE LA EMPRESA (ERP) A estas alturas, debe ser evidente que convertir la organización en un negocio electrónico eficaz es más que dirigirse a la tienda de electrónica local y registrar el nombre de dominio con Internic. Además de los cambios tecnológicos que vienen con el comercio electrónico, también deben cambiar las prácticas comerciales centrales. Cuando coloque su empresa en Internet, también deberá almacenar los sistemas de respaldo de oficina de hace veinticinco años, y adoptar una forma nueva de hacer negocios. Con planeación y modernización adecuadas, se aumenta mucho el desempeño de la organización. Este proceso se denomina planeación de los recursos de la empresa (ERP, Enterprise Resource Planning). En esta sección, hablaremos acerca de ERP, por qué es tan útil, y cómo la instalará en su organización, y algunos aspectos que la rodean.

¿Qué es ERP? ERP es una forma de modernizar el flujo de información en su negocio. Mejora el intercambio de datos entre las divisiones, reuniendo procesos importantes, como se muestra en la figura 2-1. Más de 70% de las empresas en Fortune 500 están instalando un sistema ERP, o tienen la intención de hacerlo en los próximos años. Pero que los grandes negocios estén adoptando ERP no significa que las empresas pequeñas sean incapaces o que no estén dispuestas a hacer lo mismo. A medida que bajan los precios, más y más negocios pequeños están dispuestos a subirse en el vagón de ERP. Para las compañías grandes, ERP es la respuesta a sus plegarias. En muchas empresas, los sistemas de cómputo son sistemas de contabilidad de hace veinte años, en una computadora central

Capítulo 2: El caso comercial del comercio electrónico

que fue declarada obsoleta hace mucho tiempo. La computadora central funcionaba muy bien cuando los pedidos tenían que surtirse en pocas semanas. Ahora, Internet ha consentido demasiado a los clientes. Estos tienen la desfachatez de esperar que sus compras sean enviadas rápida y oportunamente. Para apresurar el proceso y modernizar los sistemas internos, el primer paso es enviar esas computadoras viejas y chatarra a un museo. (Mejor aún, llévelas a un patio y permita que los empleados las golpeen con un bate de béisbol, para desquitarse de años de ira acumulada. Haga una fiesta de la empresa con ello.) Luego, adquiera los modelos nuevos, integrados a ERP. ERP no es un asunto único, sino una red de sistemas que incluye todas las divisiones de la organización, incluidas las aplicaciones istrativas (finanzas y contabilidad) y las aplicaciones para recursos humanos (nóminas y prestaciones). ERP reúne las unidades comerciales de su organización bajo un complejo de software único. ERP es muy importante: es pariente del sistema operativo del comercio electrónico. Lo que Microsoft Windows 2000 es para su computadora, ERP es para el comercio electrónico integral.

Fundamentos de comercio electrónico El beneficio más grande de ERP es la integración. Si se agrega un nuevo pedido de compra al sistema, todo lo relacionado con él se actualiza al instante, incluso las comisiones, los niveles de inventario, los programas de producción y la hoja de balance. En la integración permitida por ERP, todos los empleados usan la misma información y los mismos procesos comerciales, y se obtienen los mismos resultados cuando se hace una pregunta al sistema.

La fuerte demanda por ERP Nos damos cuenta de la importancia de ERP cuando pensamos en el notable aumento en la eficiencia, lo que a su vez se traduce en un incremento en las utilidades. Considere el caso de Petsmart, una cadena de tiendas de mascotas. Desde que integró todos sus sistemas, preparándose para el problema del año 2000: ▼ El sistema integrado permite que los programadores trabajen en un ambiente de desarrollo único. ■

Con el sistema heredado de Petsmart, el personal del departamento técnico necesitaba doce horas para procesar las transacciones y las actualizaciones cotidianas de la tienda. Con el nuevo sistema ERP, se requieren dos horas para manejar 600,000 actualizaciones cotidianas y cinco millones de transacciones comerciales.

▲ Entre los bajos costos de mantenimiento del sistema y los costos menores por el procesamiento de las transacciones, los directivos de Petsmart predicen que los ahorros en cinco años alcanzarán tres y medio millones de dólares. La figura 2-2 muestra la manera en que ERP integra todas las funciones importantes de la organización en una máquina comercial sin impedimentos. ERP ha ido tomando fuerza desde el principio de los años noventa, pero cuando el comercio electrónico empezó a dispararse se detuvo un poco, porque muchos de los paquetes no podían manejar el comercio electrónico. La funcionalidad básica de ERP y de Internet son distintas. ERP es un sistema integrado para el procesamiento de las transacciones que maneja la información interna de los negocios. Internet es un método de entrega, y no implica mucho procesamiento. Desde luego, la información que fluye por Internet está cada día más abierta al procesamiento, con avances como Java o XML. Pero las aplicaciones siguen efectuando los procesamientos, y las mejores aplicaciones comerciales aún son los paquetes para empresas de los principales vendedores. Aunque parece que comercio electrónico y ERP están confrontados, esta última sigue siendo tan necesaria como siempre, y sencillamente requiere evolucionar para incursionar en la época de Internet. Pero, ¿por qué es tan popular ERP? Por esto: ▼ La necesidad de un sistema que mejore el procesamiento de los pedidos de los clientes ■

La necesidad de consolidar las funciones comerciales clave para el bien interno, como interconexiones, producción, contabilidad, istración y satisfacción

■

La necesidad de integrar distintas tecnologías junto con las funciones que éstas proporcionan en un organismo común, que abarque toda la organización

▲ La necesidad de dar fundamentos sólidos sobre los que se puedan construir tecnologías y aplicaciones de siguiente generación

Capítulo 2: El caso comercial del comercio electrónico

Pero el motivo más importante para ERP se reduce en dinero: el comercio electrónico demanda un ERP sin impedimentos, eficaz y eficiente. ¿Por qué ERP da a su organización una ventaja en el comercio electrónico?

Controlar Aunque nos encontramos en el centro de la Era de la Información, los gerentes no pueden llegar a la información que quieren, especialmente en los sistemas heredados. Desean recibir detalles inmediatos de cuánto han vendido, cuánto dinero han ganado, cuánto se ha embarcado, y un sin

Fundamentos de comercio electrónico fin de asuntos diversos. La mayor parte de las aplicaciones heredadas no proporciona esta información, pero ERP lo hace.

Trabajar en forma global Ésta es la época de las operaciones multinacionales, en todo el mundo. Para que usted maneje sus actividades locales, y para medir el pulso a sus operaciones en Europa, las aplicaciones deben tener la capacidad de incluir instalaciones distantes. Para istrar y trabajar con eficacia, las aplicaciones deben hablarse entre sí, y hacerlo rápido. Esto queda más allá de las capacidades de las aplicaciones heredadas.

Las demandas de los federales Los edictos del gobierno tienen un impacto sobre los sistemas, y si éstos últimos no tienen el equipo adecuado para manejarlos, es posible que usted gaste mucho dinero en un sistema nuevo para incluir al gobierno. Por ejemplo, piense en el problema del año 2000. El gobierno estadounidense obligó por ley que las computadoras estuvieran ajustadas para el año 2000. Si usted tiene un sistema que pueda hacer los cambios adecuados cuando el gobierno lo indica, se ahorrará muchos dolores de cabeza y mucho dinero.

Mejorar la información y la toma de decisiones Aunque se tenga una atmósfera "todos somos un equipo" en el negocio, la verdad es que las empresas siguen siendo un grupo de tribus dispares que trabajan juntas para una meta común. Pero, ¿saben en realidad sus tribus (contabilidad, personal, producción, entrega, etc.) qué sucede con las otras? Probablemente no. Puesto que muchos departamentos utilizan aplicaciones diferentes, compartir la información resulta difícil. Esto nos lleva a confusiones, malos entendidos, errores, y un uso incompleto de los activos de la empresa. Cuando se implementa una ERP, se unen las tribus con aplicaciones comunes. Esto no sólo mejora el flujo de la información en ambas direcciones, sino que también reduce la mentalidad de tribu. La integración es el sueño de la organización hecho realidad. Aligera la carga del departamento técnico, y reúne la información de la empresa al incluir a todos en el mismo sistema. Ahora que comprende la necesidad de ERP, hablemos de cómo puede ponerla en su organización.

Obtenga el ajuste perfecto Muchas compañías, mientras buscan una solución ERP, caen en una trampa desafortunada. Para encontrar un buen ajuste entre la empresa y la familia de productos de aplicaciones ERP, muchas organizaciones no buscan lo suficiente. Con frecuencia, revisan las aplicaciones individuales, y basan sus decisiones en las características que vienen con cada aplicación. Lo que deben hacer es tomar una decisión más introspectiva de acuerdo con el tipo de empresa que desean tener. Conseguir un buen ajuste con la ERP es difícil, pero crucial. Tome por ejemplo, FoxMeyer Drugs, una organización que tuvo un final desastroso cuando instaló una ERP equivocada. La farmacia mayorista de cinco mil millones de dólares acabó declarando bancarrota porque la consultoría que contrató para ejecutar la actualización (alegaron) hizo falsas promesas de su efectividad. No todas las empresas se enfrentan a estos problemas tan serios, pero bastantes organizaciones padecen el aguijón de la instalación de una ERP equivocada.

Capítulo 2: El caso comercial del comercio electrónico Uno de los principales problemas para la evolución de los negocios es encontrar el equilibrio adecuado entre el comercio y la tecnología. Muchos gerentes olvidan que la ERP (a pesar de tener bemoles técnicos) es en realidad el fundamento del negocio. Si el aspecto comercial y el aspecto técnico no se unen, habrá un desastre para cualquier solución de comercio electrónico. Frecuentemente, la tarea de encontrar la solución ERP se delega al gerente del departamento técnico: mala idea. Con todo el respeto para algunos gerentes técnicos, no conocen las idas y venidas de la istración del negocio más que lo que sabe el gerente de recursos humanos respecto a configurar un interruptor Ethernet de 100 Mbps. El cambio en el negocio no sólo es un asunto tecnológico, aunque a últimas fechas haya sido impulsado por la tecnología. La adopción de ERP tendrá efectos directos sobre la estructura de su organización, los procesos, las personas y los procedimientos. Para tomar decisiones de negocios sólidas y sensatas, la istración debe comprender los fundamentos técnicos para la funcionalidad del negocio y del comercio electrónico, así como el retorno acerca de la inversión en tecnología. Con estos fines, la istración debe cuestionarse algunas preguntas importantes y agudas: ▼ ¿Cuál es nuestro negocio? ■ ¿Qué es lo que nos importa hoy? ▲ ¿Qué será importante mañana! Las respuestas a estas preguntas ayudarán a la organización a tomar la mejor decisión acerca de ERP.

El software adecuado No obstante (como lo hemos dicho) que ERP es tanto una iniciativa comercial como una iniciativa tecnológica, existe un hecho innegable sobre ella: el centro de cualquier instalación es la tecnología. Pero cuando usted ha decidido desarrollar la solución ERP, ¿qué tipo de software usará para mejorar su comercio electrónico? ¿Tratará de conseguir algo en una tienda, o lo hará usted mismo? En el pasado, únicamente había dos arquitecturas para ERP: una aplicación compleja y personalizada que cubría las necesidades específicas de una organización, y que empleaba el equipo heredado existente; o un paquete de aplicaciones, diseñado para adaptarse a un mercado cambiante, y que se instalaba con más rapidez y con un costo menor. Aunque las aplicaciones personalizadas dan a las organizaciones una funcionalidad exclusiva para ellas, tienden a ser grandes y demasiado complejas, y se invierte mucho tiempo en diseñarlas, desarrollarlas e instalarlas. Para cuando están listas, la organización podría estar cambiando hacia una forma nueva de hacer negocios. Además, mantener y actualizar este tipo de infraestructura es caro y exige más mano de obra de lo que es aconsejable. Por otra parte, los paquetes de aplicaciones proporcionan funcionalidad amplia, mejor integración con los sistemas ya existentes, y mayor flexibilidad para actualizar, ampliar y cambiar. La tabla 2-1 muestra una lista de vendedores que ofrecen software en paquete para ERP. Además de los motivos de alabanza ya mencionados respecto al software en paquete, varios otros factores importantes nos indican que éste es una buena solución: ▼ El software personalizado es caro. Sólo las organizaciones con una pila de dinero sobrante pueden mantener el alto costo de propiedad que demandan las soluciones ERP personalizadas.

Fundamentos de comercio electrónico

■

Las aplicaciones instaladas se vuelven obsoletas, y volver a diseñar continuamente la forma de hacer negocios (en especial en el mundo punto com) ocasiona que el software existente sea inútil.

■

Los paquetes de software sólo utilizan las mejores prácticas de un conjunto de industrias diversas. La capacidad de utilizar estas prácticas depende exclusivamente de la organización.

▲ En general, el desarrollo de software sencillamente fracasa. Alrededor de 70% de los proyectos internos de software fallan. Para aminorar este problema, cada vez más organizaciones utilizan consultores externos que desarrollan sus soluciones. Pero los paquetes de software no son una panacea. Los paquetes de software requieren que las organizaciones vuelvan a considerar y que cambien las prácticas comerciales establecidas para ajustarías a las nuevas aplicaciones. Por otro lado, se pueden comprar las aplicaciones y modificarlas posteriormente para que se ajusten a la organización. En total, los paquetes de aplicaciones tienen un costo inicial más alto si se personalizan. Además, si se desea mantener la "ventaja" de la empresa, hay que tener en cuenta que si se compra el software a un tercero, cualesquiera de sus competidores también podrá adquirirlo.

Capacidades de las soluciones ERP A pesar de la pequeña conmoción por el empaque asociada con una solución de paquete, la organización sólo obtiene beneficios por la funcionalidad que se imparte. ▼ Integración de la oficina de respaldo Al integrar la oficina de respaldo, apalancará sus capacidades y presentará un frente más funcional a los socios de la cadena de provisión, clientes y proveedores. ■

Facilitar cambios en el negocio Los negocios no son un modelo estático. En especial en la era punto com, tanto su organización como la forma en que se opera tienen que ser flexibles. Es posible usar las mejores prácticas encontradas en el software de paquete para facilitar el cambio.

Capítulo 2: El caso comercial del comercio electrónico ▲ Facilitar cambios tecnológicos La arquitectura de ERP está diseñada para funcionar en diversos sistemas complicados, y hacerlo de tal modo que los s nunca se enteren de la complejidad del sistema subyacente. Además, el software se puede modificar para que incluya prácticas y procesos comerciales específicos, sin que los s deban preocuparse de la infraestructura técnica que yace en él. A pesar de que es complejo encontrar y personalizar una solución ERP, el trabajo no termina ahí. Realizar los cambios y las actualizaciones exige mucho trabajo.

Instalación Instalar la solución de software ERP exige trabajo en dos frentes: en el liderazgo de la organización y en la infraestructura tecnológica. Recuerde, debido a que ERP es, en el fondo, un asunto comercial, no puede ser manejado completamente con un CD-ROM y dos personas del departamento técnico. La instalación exitosa requiere que se preste atención tanto a los aspectos de tecnología como a los comerciales. Puesto que estos aspectos son complementarios, los frentes técnicos y de liderazgo deben trabajar en tándem para que el producto final no sea desproporcionado, o que esté en la dirección equivocada.

Instalación técnica Por el lado técnico, el trabajo es muy directo: el personal del departamento técnico y los consultores conducen la instalación, las pruebas y la migración. Pero todo esto no se hace en el vacío. Es importante permanecer en o con la istración para pasar los asuntos importantes a través del beneficio de ambas partes. Por fortuna, los vendedores de paquetes han identificado muchos asuntos relacionados con la actualización de la solución ERP, y han tratado de reducir los tiempos de despliegue y los dolores de cabeza con planes de instalación. Hay cinco pasos clave, mostrados en la tabla 2-2, para obtener una instalación suave, razonablemente libre de obstáculos. Pero la instalación técnica es sólo el principio. Cuando las aplicaciones nuevas han sido instaladas, es importante el seguimiento del liderazgo.

Aspectos del liderazgo A medida que la tecnología cambia el aspecto del negocio, el liderazgo también debe cambiar. El papel tradicional de emitir órdenes y observar el resultado está cambiando hacia un ambiente donde la coordinación y el liderazgo lateral son necesarios. (Siento que a muchos conservadores se les pone la piel de gallina. No se preocupen, todo saldrá bien.) La istración por coordinación exitosa se logra con las siguientes capacidades: ▼ Pensamiento estratégico Con tantos asuntos delicados rondando la ERP, es crucial tomar las mejores decisiones. Por desgracia, para la ERP es necesario elegir entre velocidad de instalación, costo y funcionalidad. Uno de los errores más grandes que cometen los gerentes es quedar atrapados en el barullo del proceso nuevo, y no tomarse el tiempo de verdaderamente comprenderlo.

Fundamentos de comercio electrónico

Fase

Descripción

Preparación del proyecto

Se organiza el proyecto, y el equipo para el proyecto se contrata. En esta etapa, se estiman los recursos, los costos y las actividades del proyecto.

Planos iniciales

Los consultores documentarán los requisitos de su organización y sus procesos comerciales.

Piloto

Se configura el software para que concuerde con la estructura de su organización. El equipo técnico planea las interfaces y la infraestructura de la aplicación de la integración de datos del sistema nuevo.

Final

Se consolida el trabajo de las etapas anteriores. Esta fase incluye la prueba final del sistema, la capacitación de s, y la migración de datos final.

Evaluación

Se revisa el sistema para verificar que todos los requisitos de su organización hayan sido satisfechos. Esto incluye la revisión de los procesos comerciales, de los componentes tecnológicos, y de los s.

■

Reingeniería de procesos Usted ha manejado su forma de facturar por veinte años, y quiere mantener esos métodos. Sin embargo, resulta imposible implementar una solución ERP amplia sin tener que hacer una reingeniería de la forma en que se hacen los negocios. De hecho, el software sencillamente no lo permitirá. Si se intentan los mismos procesos en el sistema nuevo, se acabará con un escenario "clavija cuadrada, agujero redondo".

■

istración de la instalación Debido a la complejidad absoluta de las soluciones ERP, con frecuencia acaban fuera de tiempo y rebasan el presupuesto. Puesto que los dolores de cabeza son en apariencia inevitables, es importante nadar con la corriente y istrar con eficacia. Esto no significa que usted deba sentarse sin hacer nada esperando a que las cosas salgan mal. Una forma de aliviar estos problemas es desarrollar una buena relación con los consultores. Por ejemplo, Bay Networks colocó una "participación" para sus consultores. Si éstos entregaban el proyecto a tiempo, y con un grado alto de exactitud, se les pagaba más. Si se retrasaban, se les pagaba menos, mucho menos.

▲ istración de la transición Cuando se ha instalado la solución, empieza el trabajo con los empleados. La resistencia al cambio es un problema fuerte con cualquier sistema de cómputo nuevo, y puede llevar a resultados desastrosos. Para aminorar este problema,

Capítulo 2: El caso comercial del comercio electrónico encuentre la forma de ayudar a los s a comprender la visión detrás de los cambios. Haga que participen en la instalación, y póngalos a trabajar tan pronto como pueda. Una vez que haya superado los obstáculos de liderazgo y tecnológicos que acompañan a la solución ERP, cosechará los beneficios de una organización que ha actualizado sus procesos. En especial en el mundo del comercio electrónico, la velocidad y la eficiencia son de vital importancia.

ISTRACIÓN DE LAS RELACIONES CON LOS CLIENTES No es ningún secreto que los negocios exitosos tienen clientes contentos que no pueden esperar a regresar y comprar más cosas. En el mundo del comercio electrónico, encontrar y retener a los clientes y hacerlos felices es un asunto distinto al de las tiendas tradicionales de tabiques y cemento. Para atraer y mantener a los clientes en el ambiente del comercio electrónico, es necesario comprometerse en la istración de las relaciones con los clientes (CRM, Customer Relationship Managemet). En esta sección, le daremos una descripción más detallada de CRM, y de lo que puede hacerse para lograr que sus clientes sean consumidores felices que gastan.

Qué es CRM Es muy fácil desarrollar un producto o un servicio que las personas querrán comprar (una vez). Lo difícil es desarrollar un sistema y una organización que logren que los clientes regresen una y otra vez. CRM requiere que la organización completa trabaje en tándem para hacer que los clientes vuelvan a sus puertas cibernéticas. Esto significa que todos deben hacer un buen trabajo, desde el punto de vista del cliente. Por ejemplo: ▼ El departamento de marketing debe crear una imagen de la compañía sin la que los clientes no puedan pasar. ■ Es menester que el catálogo en línea sea fácil de usar, y lo suficientemente completo para ofrecer toda la información que los clientes quieren. ■ El departamento de entrega tiene que surtir los pedidos tan aprisa como sea posible. ▲ Si hay un problema con un pedido, el departamento de servicio al cliente debe responder las quejas de éste tan rápido y con tanta exactitud como sea posible. Para asegurar que se tiene el marco comercial para incluir una CRM sólida y eficaz, hay que enfocarse en las siguientes metas: ▼ Aumentar las ventas con los clientes existentes Revise muy bien sus clientes existentes. ¿Qué quieren, y cómo puede usted dárselos? ■ Utilice información integrada Use la información que ya tiene para mejorar la presencia de sus clientes en su sitio. No haga preguntas repetitivas acerca de sus clientes en las diferentes etapas de su visita.

Fundamentos de comercio electrónico ■

Emplee procesos de venta que más se puedan repetir Debido a la variedad de formas que tienen los clientes para ponerse en o con su organización, acabarán hablando con muchos empleados diferentes. A los clientes les gusta saber cómo se hacen las cosas, de manera que estar seguros que todas las avenidas para las ventas son idénticas hará que se conviertan en consumidores cómodos y felices.

■

Cree valor y obtenga la lealtad de los clientes No importa cómo lo haga, pero tiene que hacer algo para que los clientes valoren su organización y que los haga "leales a la marca". Podrían ser sus precios consistentemente bajos, o su entrega rápida. Lo que sea, asegúrese de tener algún modo de lograr que los clientes regresen.

▲ Reaccione antes de que sea demasiado tarde Vea su organización en forma consistente, a través de los ojos de sus clientes. Logre descubrir y encuentre asuntos antes de que se conviertan en problemas. CRM es un asunto amplio, de muchas facetas. Para tener éxito, debe estar seguro de proporcionar el mejor valor a sus clientes, ya sea una empresa B2B, o de negocio a consumidor (B2C: business to consumer). Dos de los aspectos más importantes de CRM son atraer a clientes nuevos, y luego cerciorarse de tener suficiente de lo que desean, para que se queden.

Consígalos y reténgalos La CRM eficaz gira alrededor de tres conceptos diferentes: conseguir clientes, mejorar la relación, y mantenerlos. Cada una de estas etapas es importante, porque la relación evolucionará constantemente con sus clientes en todas estas diferentes fases. La figura 2-3 muestra las tres fases de CRM, y la forma en que afectan a los clientes. Revisemos más detalladamente cada fase del ciclo CRM, y luego discutamos por qué son importantes, y qué se puede hacer para entregar una solución de comercio electrónico sólida y exitosa que mejore estas fases. Todas ellas se relacionan entre sí, pero hacer bien los tres componentes es una tarea difícil, tanto que muchas organizaciones han optado por enfocarse únicamente en una. Sin embargo, tenga en mente que enfatizar una fase no significa olvidar las otras. Si escoge una de las tres, revise su organización y busque dónde están sus fortalezas. Además, debe estar consciente de los requisitos técnicos y la infraestructura subyacente de cada una.

Consígalos Al igual que para cualquier empresa, atraer clientes hacia su negocio resulta crucial. Pero con Internet está jugando con otros juguetes. No es lo mismo que pegar una bandera sobre la pared que proclama "Gran Venta por Inauguración". Desde luego, está involucrado un elemento de publicidad, pero no olvide la funcionalidad central de Internet. La tecnología y el servicio actualizado son formas maravillosas para lograr que los clientes se queden por ahí. Por ejemplo, hace poco compré una computadora a Compaq. En línea, pude configurar exactamente la máquina que quería. Minutos después de pedir la computadora, recibí una llamada de Compaq para verificar mi número de tarjeta de crédito y los datos de envío. Debido a su integración, el departamento de procesamiento de pedidos envió un mensaje al instante al departamento de validación de pedidos, quien a su vez se puso en o conmigo para asegurarse que nadie intentaba robar una computadora.

Capítulo 2: El caso comercial del comercio electrónico

Primero, me impresionó que se tomaran la molestia de asegurarse de que no se estuviese usando una tarjeta de crédito robada (¡la mía!), y después, ese o (humano) inmediato con Compaq fue muy tranquilizador. ¿Cómo podría ser mejor? La chica que verificó la información acerca de mi tarjeta de crédito no pudo decirme cuándo llegaría mi computadora, ni nada más respecto al pedido, excepto que revisaba mi tarjeta de crédito. Aunque el primer o fue bueno, se puede mejorar aún más. Otra forma en que los negocios electrónicos atraen clientes nuevos es con ofertas especiales. Hace unos dos años, los clientes de Amazon.com recibían una oferta especial de Drugstore.com: sus primeros 20 dólares en mercancía gratis del nuevo sitio hermano de Amazon, Drugstore.com. No hay nada como cosas gratis para atraer clientes. En todo caso, cuando intente traer clientes nuevos, asegúrese de obtener ventaja de la tecnología disponible para darles algo de valor.

Mejore su relación Ahora que ha atraído clientes nuevos a su negocio, si mejora la relación aumentará las ventas hacia arriba y al lado. Esto profundiza su relación con los clientes, y alienta su lealtad.

Fundamentos de comercio electrónico

NOTA: Hablamos sobre las ventas hacia arriba y laterales en la siguiente sección.

Por ejemplo, en algunos centros de servicio al cliente, los consumidores llaman con cualquier cantidad de preguntas, no sólo para quejarse de un artículo roto. Con frecuencia, los clientes llaman con preguntas específicas acerca de producto que están pensando comprar. Si reconocen esto como una oportunidad para mejorar la relación de la compañía con un cliente, los representantes sugerirán algún artículo complementario para el que está llamando el cliente; por ejemplo, un identificador de llamadas para un teléfono nuevo (venta lateral), o un artículo de mejor calidad, como un teléfono inalámbrico (ventas hacia arriba). De esta forma, los clientes reciben un bono adicional porque no sólo se responde a sus preguntas, sino que reciben información complementaria, lo que les da mejores alternativas.

Manténgalos Cuando se han conseguido, no hay que perderlos. El cliente que regresa es el activo más valioso de la compañía. Por ejemplo, tome este dato estadístico: la probabilidad de vender un producto a un cliente nuevo está cerca del 15%. La probabilidad de vender un producto a un cliente que ya existe es de alrededor de 50%. Claramente, el negocio se beneficia con los clientes contentos que regresan. A medida que crece el comercio electrónico, es probable que usted haya visto ejemplos en los que el servicio al cliente y los incentivos han florecido. Por ejemplo, periódicamente Buy.com ofrece a los clientes envíos gratuitos. Es un momento magnífico para que los clientes que quieren comprar varios artículos hagan su pedido, porque eliminarán los cargos por envío, lo que abarata la venta. Puesto que hay tantos negocios electrónicos por ahí, retener a los clientes no es sólo una buena idea, sino que se convertirá en un requisito para permanecer trabajando. En este momento, hay cualquier cantidad de vendedores en línea entre los que los clientes pueden escoger. Una de las cosas que impulsarán o que quebrarán una compañía es la forma en la que se satisfacen las necesidades de los clientes.

Arquitectura alrededor del cliente La misma importancia que tiene el diseño integrado para su oficina de respaldo (como se discutió en la sección anterior), la tiene para sus clientes. Es una verdadera molestia para los empleados tener que perder el tiempo con aplicaciones y paquetes de software que están en conflicto. Es completamente otro asunto cuando los clientes (que pueden comprar en cualquier parte) deben vadear la ciénaga de un sitio en la red mal diseñado, mal instalado y mal integrado.

Ha llegado el momento Si su empresa no proporciona una arquitectura que gira alrededor del cliente, hay buenas noticias. Hay una demanda alta para las aplicaciones integradas diseñadas para hacer felices a los clientes. Las aplicaciones para el comercio electrónico se enfocan cada vez más en los clientes, lo que significa centrarse en las actividades de CRM alrededor del cliente, no en marketing, ventas, o

Capítulo 2: El caso comercial del comercio electrónico cualquier otra tarea interna. Como resultado, lo que sus clientes aportan es lo que ocasiona los cambios y las mejoras en el proceso CRM. Lo que el cliente quiere se convierte en el motor: esto permite que el comercio electrónico cambie con las necesidades y los deseos de los clientes. Ni por asomo esto significa que sencillamente abandone todo y que de inmediato instale una organización basada únicamente en lo que los clientes quieren: es posible que no esté listo para prestar un servicio como éste. Probablemente deberá reestructurar su negocio, en especial en los puntos en los que se pone en o con el cliente. Las organizaciones internas de una compañía están diseñadas para seccionar las diferentes unidades que tratan con los clientes. Por ello, es difícil dar servicio personalizado.

Competencias en el proceso Para contrarrestar esto, las empresas que saben cómo dar buen servicio al cliente manejan a sus consumidores de tal manera que se saltan las organizaciones dentro de la compañía. Al manejar estos asuntos como procesos individuales, orientados hacia el cliente, la compañía se asegura de entregar el servicio que sus clientes quieren. Estos procesos se denominan competencias de proceso. Para elaborar una arquitectura CRM sólida, es necesario diseñarla con una serie de competencias de proceso. La tabla 2-3 detalla competencias de proceso que serán de ayuda para una solución de comercio electrónico que gira alrededor del cliente. Mientras revisa la tabla, trate de identificar lo que se aplicaría específicamente a su organización.

Competencia de proceso para CRM

Descripción

Aplicaciones necesarias

Ventas hacia arriba y laterales

Oferta de un producto o servicio para mejorar los ya existentes (ventas laterales), u oferta de algo que es mejor que el producto o servicio que el cliente está buscando (venta hacia arriba).

Software para las llamadas de venta, registros acerca de las actividades de venta, y la capacidad de revisar la posición de los pedidos del cliente.

Marketing directo y entrega

Proporcionar información acerca de los productos o servicios en los que sus clientes se interesen. También, asegurarse de que cuando pidan información, se les proporcione tan rápido como sea posible.

Software para dar respuestas de correo directo, aspectos de precios o facturación, y peticiones de literatura

Fundamentos de comercio electrónico

Competencia de proceso para CRM

Descripción

Aplicaciones necesarias

Servicio al cliente

Dar soporte a los clientes que tengan problemas con un producto o servicio, y ayudar a resolverlos.

Software para verificar el estado del cliente, abrir generadores de problemas, encontrar las tareas específicas para resolver problemas, llevar registro de incidentes, y capturar costos de soporte para volver a la carga.

Operaciones de servicio de campo

La extensión del servicio al cliente cuando el problema no puede resolverse por teléfono o por correo electrónico. El servicio de campo y el personal de reparaciones ayudan a resolver temas grandes y complicados.

Software para programar, enviar, istrar inventario y logística, y manejar contratos y contabilidad.

Manejo de retención

Dar los recursos a los clientes más importantes. Si se reúne información detallada sobre los clientes, se ubica a aquellos que gastarán más dinero con usted, y podrá deshacerse de aquellos que traen menos dinero pero que causan más dolores de cabeza.

Software que le permita el estudio de las cuentas y transacciones del cliente.

Para encontrar más información respecto a vendedores que ofrecen aplicaciones para CRM, consulte la tabla 2-4. Cualquier compañía conoce las relaciones sólidas con los clientes. Sin embargo, con las características tecnológicas agregadas de Internet y el desarrollo de aplicaciones, el valor se entrega al cliente de muchas formas nuevas y creativas. Si se comprende al cliente y se responde a sus necesidades (aún antes de que ellos sepan cuáles son éstas), se estará asegurando una solución de comercio electrónico exitosa.

Capítulo 2: El caso comercial del comercio electrónico

ISTRACIÓN DE LA CADENA DE VENTAS Vender algo es fácil ¿cierto? Se elabora una página en la red, se le colocan algunos artículos, se espera a que los pedidos empiecen a llegar, se les arroja en cajas con algunas bolas de unicel, y se llama al mensajero. Si sólo el proceso de venta fuese tan fácil. No sólo usted debe preocuparse porque los clientes conozcan su producto, sino que también tiene que asegurarse que se trata exactamente de lo que quieren. Se deberá preocupar por los sistemas que tiene: ¿son lo suficientemente rápidos? ¿Dan a los clientes lo que éstos buscan? Luego, hay que preocuparse porque los productos salgan de forma oportuna. Desde el primer momento en que el cliente piensa: "¡Oye, me gustaría comprar eso!", hasta que llega el dinero a su cuenta, existe la posibilidad de un problema. Desde los días en que Grog negoció con Kunk la compra de una pierna de antílope a cambio de cinco cocos, hasta la venta reciente de muchos millones de dólares entre Sun y una empresa de Fortune 500 por supercomputadoras, el aspecto de las ventas ha cambiado. Darse cuenta de la manera en que las ventas cambian tiene una importancia especial, cuando menos porque usted no trata de vender supercomputadoras y espera ancas de antílope a cambio.

Qué es En pocas palabras, la istración de la cadena de ventas es actualizar los procesos de venta para que los clientes reciban lo que quieren, de la manera en que lo desean. El comercio electrónico está modificando la forma en que se vende. Como otros aspectos del comercio electrónico (ERP y CRM, por ejemplo), la istración de la cadena de ventas es un enfoque integrado. Y, al igual que ERP y CRM, la istración de la cadena de ventas en el fondo implica un cambio en la forma de pensar acerca del negocio, con la tecnología puliendo los detalles. Cuando hablamos de integrar la istración de la cadena de ventas, lo que queremos decir es que todos los pasos en el ciclo de vida de un pedido se integran con los demás pasos. Significa que el pedido no se pasa sencillamente al centro de entrega y nos olvidamos de él. Significa que el proceso de venta se ve con los ojos de los clientes, lo que es una gran ayuda cuando se trata de ganar su lealtad.

Fundamentos de comercio electrónico

Metas Piense de nuevo en el ejemplo que utilizamos acerca del pedido de una computadora a Compaq. El proceso estaba completamente integrado, lo que daba al cliente un sentido de control y la capacidad de comprender dónde estaba la máquina en el proceso de construcción. Así funciona: 1. La publicidad me avisó que las empresas me permitirían configurar mi computadora propia, en lugar de recibir lo que viene configurado con antelación de la fábrica. Después de revisar diferentes compañías, decidí hacer el pedido a Compaq. 2. Después de seleccionar el modelo base en el sitio en la red de Compaq, pude agregar o eliminar características como el disco duro, la reproductora de DVD, y el procesador. La suma del total en el extremo de la pantalla me indicaba cuánto costarían estos cambios personales. 3. Pagué mi pedido, y entonces el sitio en la red me mostró un vínculo que podía seguir para revisar la posición de mi computadora. 4. En el momento que lo deseara, podía revisar esa dirección y saber dónde estaba mi computadora, en el proceso. Cuando la estaban elaborando, yo sabía que se estaba fabricando. 5. Cuando la computadora fue embarcada, me proporcionaron un número de seguimiento para tener la posibilidad de saber dónde estaba mi computadora. Un día estaba en Texas, luego estuvo en un depósito de UPS en Ohio, y finalmente llegó a Minnesota. Además de aumentar la satisfacción del cliente, este proceso integraba el de ventas y eliminaba una buena parte de los dolores de cabeza y la preocupación de pedir una computadora personalizada. A propósito, los pasos que detallé y la venta resultante están casi perfectamente alineados con las metas de la istración de la cadena de ventas. ▼ Facilitarlo al cliente Modernice el proceso. No tuve que ir a la tienda, preguntarme si habría los componentes que quería, y luego preocuparme porque se tardarían años en construir mi computadora. En lugar de eso, sabía que Compaq (que evidentemente vende de esta manera muchas computadoras) conocía cómo personalizar mi computadora, y la manera de hacerlo rápido con todos los beneficios que provienen de un trabajo de fábrica. ■

Agregar valor Esto no significa asegurarse que el producto sea valioso, sino asegurarse que el cliente valora el proceso. Encontré que el proceso de Compaq era muy fácil de seguir y beneficioso. El proceso me dio más control sobre lo que quería comprar.

■

Facilitar el pedido de productos personalizados Esto significa simplificar la concordancia entre lo que el cliente quiere y lo que usted está vendiendo. Yo no estaba preparado para comprar una de las máquinas que Compaq ya tenía fabricadas. Fue la capacidad de agregar más velocidad de procesamiento y un disco duro más sustancial lo que cerró el trato.

■

Aumentar la eficacia de la fuerza de ventas No obstante las mejoras inmediatas en productividad que la tecnología ha agregado al proceso de ventas, todavía se puede hacer más. Aún hay que trabajar en términos de aumentar el volumen de ventas, reducir el tiempo del ciclo de venta, y bajar el costo de la venta. Por ejemplo, con todo y lo sencillo que fue el proceso, ¿podría éste haberse apresurado? La computadora tardó casi 10 días en

Capítulo 2: El caso comercial del comercio electrónico llegar. Como cliente, no me interesa lo que se tarden en la fábrica; me hubiese gustado recibir la computadora el mismo día. ▲ Ventas por equipo coordinadas A medida que las empresas se esparcen por el mundo como el Imperio Británico lo hizo en el siglo XVII, cada vez es más importante coordinar las oficinas en Budapest y en Nome. La necesidad de coordinar las actividades y compartir la información es extremadamente crítica para los negocios. Cuando se levantó el pedido de mi computadora, se efectuó en Arizona. Luego, la información fue transmitida a Houston, donde se elaboró y se envió. Estamos muy lejos de Grog y Kunk negociando por la pierna de antílope. Pero mientras que el proceso de ventas cambia, también deben hacerlo las organizaciones que quieren ganar dinero y florecer en la nueva economía.

El valor de la integración Aunque muchas compañías como Compaq y Amazon tienen sistemas integrados que son amistosos con el cliente, de hecho muchas empresas no los tienen. Surgen páginas en la red para cada tipo de empresa debajo del sol, pero el proceso de adquisición de pedidos casi no ha sufrido ningún cambio. Felizmente, la tecnología nos proporciona las herramientas que se necesitan para modernizar e integrar el proceso de ventas. En la economía de las redes, la organización de las ventas tiene mucho impacto sobre las decisiones que se toman en toda la compañía, así como las que afectan a los proveedores externos. Es triste que los es están seriamente confundidos respecto a qué hacer y cómo hacerlo usando las aplicaciones de software disponibles. El asunto se complica con el mundo dinámico y siempre cambiante de los negocios y la tecnología.

Cómo el comercio está dando forma a la necesidad de la istración de la cadena de ventas En la última década, ha habido varios asuntos que han impulsado la necesidad de las aplicaciones de la istración de la cadena de ventas: el aumento de las compras de autoservicio, los aspectos de preventa, el costo de los pedidos, más canales y la complejidad del producto. Las compañías pueden manejar y vencer estos aspectos si instalan sistemas para istrar la cadena de ventas. El primer paso es integrar los sistemas de ventas con el resto de los sistemas de la organización para reunir toda la información de ésta en el punto de venta, ya sea en la laptop del vendedor, en el sitio en la red, o en la terminal del centro de pedidos telefónicos. Luego, las compañías deben integrar las aplicaciones de ventas y adquisiciones con el resto de los sistemas del negocio. Esto les permite aumentar la colocación de ventas, reducir errores, bajar los costos y aumentar la satisfacción de los clientes. Demos un vistazo a los diferentes obstáculos que bloquean las ventas eficaces, y la forma en que la istración de la cadena de ventas le ayudará a negociar y a eliminar esos obstáculos.

Aumento en las compras de autoservicio Si hay algo que sea indicativo del comercio en Internet son las compras de autoservicio. Los compradores encuentran virtualmente cualquier cosa que deseen en línea, y no necesitan a un tipo

Fundamentos de comercio electrónico en un traje de poliéster con un enorme cinturón blanco y zapatos que combinen. Esto va más allá de comprar un libro o un disco compacto en Amazon.com. Ahora, los clientes revisan los autos usados mediante Carsoup.com o Auto-by-Tel. Los clientes necesitan (y en ocasiones desean) cada vez menos ayuda de los vendedores.

Aspectos de preventa Dado que la tecnología ocasiona que incluso las tostadoras sean más difíciles de operar, se podrá imaginar lo difícil que es describir eficazmente un producto y su funcionalidad a un cliente si no tiene el personal que lo conozca. No se trata sólo del problema de entrar en una tienda de electrónica y hacer preguntas detalladas acerca de un televisor nuevo y escuchar "Umm...Yo...Uh..." del dependiente de 16 años. Es un asunto que alcanza a cualquier negocio donde el servicio o el producto es complejo. Este tipo de problema puede ocasionar problemas de preventa muy caros, en especial cuando ha llegado el momento de hacer una oferta al cliente. Es especialmente difícil si intenta ofrecer un producto o servicio en línea, y trata de incluir la información relevante en un formato que sea accesible para todos.

Costo de los pedidos Hay un lado oscuro y feo de toda la automatización y sofisticación de los pedidos que disfrutamos en nuestras computadoras. Si nosotros los tontos humanos no les indicamos las cosas correctas, suceden errores, errores muy grandes. Por ejemplo, si vendemos autos nuevos en línea, y nos olvidamos de decir en la página del sitio que el color verde perla brillante no está disponible para el cuerpo GTX, cuando un cliente ordene esa configuración exacta, él no pagará por ese error: lo haremos nosotros. Esto sucede con mucha frecuencia, y es un problema cada vez más caro para las organizaciones que no tienen colocado un buen sistema de istración de la cadena de ventas. Las organizaciones que no integren sus sistemas seguirán siendo golpeadas cuando estos errores onerosos surjan.

Más canales A primera vista, se preguntaría por qué tener demasiados puntos de venta es un problema. Más oportunidades de vender el producto debe ser algo bueno, ¿cierto? Hasta cierto punto, esto es correcto, pero cuantos más canales haya abiertos, mayor será la necesidad de servir a los clientes que utilizan esos canales. Y para complicar las cosas aún más, los distintos canales requieren diferentes niveles de soporte y compromiso. Por ejemplo: ▼ Las ventas telefónicas requieren que alguien esté en un cubículo con una terminal. ■

Las ventas por la red requieren un servidor para la red y la infraestructura asociada.

■ Las ventas en la tienda exigen que haya alguien en la tienda que hable con los clientes. ▲ Las ventas por terceros requieren que usted proporcione algún grado de garantía o de trabajo de soporte. Evidentemente, sin algún tipo de integración sólida y eficaz, existe la posibilidad de muchos cabos sueltos por ahí, y usted no desea que sus clientes queden colgados de ellos al estilo de Indiana Jones.

Capítulo 2: El caso comercial del comercio electrónico

Complejidad del producto Mientras nuestra gran economía resopla hacia delante, el mercado está inundado con productos nuevos. Desde el punto de vista del cliente, esto es maravilloso: mejores cosas entregadas más rápido, ¿a quién no le gusta? Bueno, si usted es el vendedor que no ha comprendido totalmente cómo funciona el SUX 6000, en realidad no desea que salga el SUX 7000. Los productos salen con índices más rápidos, lo que reduce la vida de anaquel de los productos anteriores y aumenta la carga en el vendedor por comprender los productos nuevos. Además, esta plétora de productos nuevos hace más inclinada la curva de aprendizaje para los consumidores que tratan de mantenerse informados. Esto sólo acentúa la necesidad de información amplia y actualizada sobre un producto o servicio.

La infraestructura de la cadena de ventas Bien, ¿cómo resolver todos los problemas que plagan el proceso de ventas en el nuevo milenio? Se dará de cabeza contra la pared por preguntar: integramos. Primero, se desarrollan aplicaciones exclusivas para cada aspecto del proceso de automatización. Estas aplicaciones incluyen catálogos, precios de las máquinas, sistemas propuestos y sistemas de compensaciones de ventas. Enseguida, estas aplicaciones se conectan entre ellas y luego se integran. Coordinar las ventas en toda la empresa es extremadamente importante cuando se venden productos con ciclos de ventas largos y complicados, cuando hay muchas organizaciones vendiendo en conjunto, o cuando hay muchos tomadores de decisiones dentro del ciclo. La integración mantiene a todas las personas dentro de la cadena informadas respecto a lo que hacen las demás. El equipo de ventas comparte la información acerca de las actualizaciones en los precios y la historia de compras de los clientes. Comparten también otros detalles, entre los que se incluyen quiénes son los tomadores de decisiones clave, los aspectos importantes en las discusiones de seguimiento, y una multitud de temas que se quedarían en el aire sin un sistema integrado. Dentro de la infraestructura de la istración de la cadena de ventas hay cinco características clave que resultan críticas para el proceso.

Catálogos Si usted no muestra o describe en forma adecuada lo que está vendiendo, ¿cómo lo va a saber el cliente? Por suerte, en la era de Internet, proporcionar a los clientes información respecto a los productos es tan fácil como dar un clic en el sitio en la red; lo difícil es asegurarse de que el sitio en la red esté listo. Otra herramienta útil son los catálogos de marketing. Se trata de documentos inteligentes que conectan a los representantes de ventas y a los clientes con la información más actualizada y completa acerca del producto. En cuanto se hacen cambios oficiales en los productos, se imprimen en el catálogo de marketing, y de inmediato se publica en toda la red, donde el personal de ventas lo usa para proporcionar la información más actualizada a los clientes.

Configuración de las ventas Nos han malcriado mucho. Hoy, esperamos tener la posibilidad de escoger de qué color queremos nuestro auto, qué tan veloces queremos nuestras computadoras, y qué tan alto queremos el volumen

Fundamentos de comercio electrónico de nuestro estéreo. ¿Acaso no nos damos cuenta de la carga que es para las organizaciones la capacidad de obtener lo que queremos? Es especialmente difícil, porque sin un sistema integrado, los vendedores (por ejemplo) tienen que llamar a la oficina para asegurarse que esa configuración en particular funcionará. A medida que la línea de productos evoluciona y cambia, se complica la capacidad de revisar las configuraciones personalizadas para un producto en especial. Las aplicaciones de configuraciones modernas van más allá de verificar que las selecciones de los clientes son factibles. Más bien, se trata de herramientas amplias que dan a los clientes lo que quieren y que permiten a las fuerzas de venta elaborar configuraciones exactas y cotizaciones en el punto de venta.

Precio y distribución Los precios son un asunto complicado. Por ejemplo, ¿alguna vez ha revisado el precio de un automóvil en línea? La primera pregunta (incluso anterior a "¿quiere usted los asientos de piel o de tela?") es "¿cuál es su código postal?" Con frecuencia, las diferencias en los precios tienen un efecto que nos deja helados cuando tratamos de equilibrar aspectos como: ▼ Descuentos especiales para ciertos clientes ■

Precios basados en las condiciones cambiantes del mercado

■

Precios diferentes basados en la ubicación geográfica

▲ Ofertas promocionales complejas No hace falta ser un genio para darse cuenta de que se necesita una computadora para estar al día con los cambios dinámicos dentro de la estructura de nuestros propios precios. Este problema se exacerba cuando se amplían los canales de venta con revendedores y socios. Ya nació un tipo de configuración de ventas nueva, debido a todos estos asuntos relacionados con escenarios complicados de venta: la configuración de precio. La configuración de precio ayuda a las empresas que están creciendo a istrar y colocar precios y planes de descuento en los canales de venta.

Incentivos Un aspecto importante para cualquier sistema de ventas debe incluir algún tipo de componente de incentivos. Las aplicaciones que dan seguimiento a esta clase de información se usan para diseñar, procesar y analizar programas de incentivos complicados. Hay tres sistemas centrales en el software de comisiones: ▼ Diseño de incentivos ■

Procesamiento de incentivos

▲ Análisis de incentivos El software para diseñar incentivos permite el desarrollo de reglamentos complejos para las comisiones y bonos para un rango de metas de desempeño. El procesamiento de incentivos requiere que los sistemas utilicen aspectos de desempeño no relacionados con los ingresos (como la satisfacción del cliente y la calidad en el servicio) para determinar las comisiones y los bonos. Las

Capítulo 2: El caso comercial del comercio electrónico capacidades de análisis de incentivos permiten a los gerentes percibir el panorama real del proceso de ventas completo, desde la cuenta, el producto y el análisis del nivel del cliente.

ISTRACIÓN DE LA CADENA DE PROVISIÓN Se habrá dado cuenta que existe una tendencia. Los temas que discutimos (aunque implican a la tecnología para alcanzar las metas) están principalmente fincados en las prácticas comerciales. Y, al igual que los demás acrónimos que le hemos presentado en este capítulo, no hay diferencia con la istración de la cadena de provisión (A). Así como con los otros temas tratados, la clave de A está en la integración. Pero en este caso, el cliente no es un cliente, sino otro negocio. Además, para que funcione A, todos los negocios en la cadena de provisión deben tener integradas las aplicaciones y la organización. En esta sección hablaremos de A: qué es, cómo la tecnología moderniza el proceso, y cómo funcionan las cadenas de provisión.

Qué es la istración de la cadena de provisión Una cadena de provisión es una serie de compañías, vinculadas y que proveen partes, materiales y servicios a otras dentro de la cadena. El primer eslabón en la cadena son las materias primas; el último eslabón es el negocio que vende el producto terminado. Vea la figura 2-4, que muestra un ejemplo de una cadena de provisión. 1. El primer eslabón de la cadena es una mina en la Cordillera de Hierro de Minnesota. Cuando se extrae el hierro, se obtienen requisiciones de una fundición que convierte este metal en trozos que se pueden vender. 2. El hierro se envía a Smeltworld, donde se transforma en vigas, barras y ejes. 3. Después, Smeltworld lo envía a Muebles de Hierro Forjado de Ron, donde se convierte en muebles. 4. Por último, una tienda de muebles para jardín pide los muebles a Ron. Éste es el flujo lógico y natural de la cadena de provisión: desde la materia prima hasta el consumidor. Pero, si en cualquier punto de la cadena, alguien decide que necesita más material de alguno de sus socios, los puede pedir. En la práctica, este modelo funciona en sentido inverso. Los clientes entran a la tienda de muebles para jardín y compran las sillas. Esto ocasiona que la tienda pida sillas a Muebles de Hierro Forjado de Ron. Pero como éste necesita el hierro para hacer las sillas, Ron llama a Smeltworld pidiendo más. A su vez, Smeltworld pide a la mina algunas toneladas más de mineral recién extraído. El flujo de materiales no es lo único importante en la cadena. En todo caso, todos en la cadena esperan recibir pagos, de manera que ésta funciona en ambas direcciones: el producto fluye hacia un lado, y el dinero hacia el otro. En nuestro modelo de muebles, tenemos cuatro pasos, pero ese número no está hecho de hierro fundido (perdón). Si usted vende vegetales en un puesto en la calle, es probable que haya dos eslabones en la cadena: el granjero y el vendedor. O si está construyendo automóviles, tendrá una

Fundamentos de comercio electrónico

cadena de provisión muy compleja; de hecho, es probable que usted tenga varias cadenas: una para los neumáticos, una para los asientos, una para los tapones, y así sucesivamente. Como podrá imaginarse, puesto que las cadenas de provisión se hacen más complejas y los clientes quieren los productos cada vez más rápido, deberá ser capaz de istrar su cadena de provisiones. Aquí entran en juego un nuevo paradigma comercial y la tecnología. La A es la coordinación de los flujos de material, de información y financieros entre todos los socios.

Forma en que la tecnología moderniza la A Nuestro ejemplo anterior de muebles de hierro forjado fue muy directo y sencillo. Sin embargo, los productos complejos involucran muchas más cadenas que podrían tener infinidad de eslabones. Como imaginará, si usted construye computadoras tendrá proveedores para un rango muy amplio de componentes: cubiertas de plástico, teclados, procesadores, discos duros, monitores, mouse, software, placas base, módems, manuales impresos, puertos FireWire, etcétera. Cada proveedor obtiene sus materiales de otras fuentes. Por ejemplo, la compañía que fabrica los discos duros debe conseguir las bandejas con un proveedor, las cubiertas con otro, los puertos de conexión con otro, y así sucesivamente. Cada vez que un cliente compra una computadora, será necesario verificar si hay suficientes componentes en almacén. Si no los tiene, será necesario que prescinda de los eslabones respectivos dentro de la cadena de provisión para asegurarse de conseguir suficiente material.

Capítulo 2: El caso comercial del comercio electrónico Como puede ver, si su organización y las organizaciones de sus socios están integradas y conectadas entre sí, el proceso de la cadena de provisión es mucho más fluido. En lugar de llenar formas por triplicado y enviarlas a los socios, cuando se está integrado y conectado (como el fabricante de muebles que aparece en la figura 2-5), en el momento en que disminuyen las provisiones, el sistema lo pondrá en o al instante con el socio de la cadena de provisión y hará la requisición de nuevos materiales. Si el sistema de su proveedor nota que tiene poco de un artículo, de inmediato pide materiales adicionales a su proveedor, y así sucesivamente. Idealmente, en la única ocasión en la que un gerente se enteraría de que tiene pocas provisiones sería cuando examinara un reporte que menciona el dato.

Fundamentos de comercio electrónico

Tendencias A Además de los factores de velocidad y de eficacia evidentes que ya mencioné, hay varias fuerzas que motivan a las empresas a saltar en la carreta electrónica e integrar sus cadenas de provisión. ▼

Necesidad mundial para un mercado local.

■

Canales impredecibles Como hay tantos canales abiertos a los clientes, las organizaciones deben istrarlos mucho mejor. Esto exige una coordinación más sofisticada de varios canales de distribución.

■

Respuesta El proceso tradicional de istración de inventarios fue suplantado por pedidos de los clientes más rápidos y personalizados.

Ha aumentado la demanda de bienes hechos específicamente

▲ Las empresas aceptarán márgenes más bajos con tal de mantener la participación en el mercado Muchas organizaciones están diseñando de nuevo sus cadenas de provisión para "adelgazar" y deshacerse de los procesos lentos y no productivos. Dado que el mercado cada vez se moderniza más, esto obliga a las empresas individuales a buscar formas de modernizarse. Los clientes y los minoristas esperan más, y esto también obliga a los fabricantes a mejorar sus capacidades de planeación y a manejar mejor su eslabón en la cadena de provisión. Las empresas aligeran estas presiones si instalan tecnología nueva. Las nuevas aplicaciones de A modernizan el proceso de la cadena de provisión. Por ejemplo, los directorios activos (como el Active Directory de Microsoft) se usan para mantener informados a los socios de la cadena de provisión acerca de las necesidades de la compañía. Otras mejoras tecnológicas importantes son: ▼ Internet, que proporciona la infraestructura tecnológica para que los negocios se comuniquen ■

Aplicaciones de adquisición de datos

■

Herramientas para manipulación de datos

▲ Herramientas para diseminación de datos El cambio de paradigma para los negocios es que manejan menos inventario y más información. Si comprende la información, el gerente manejará mejor la A. Esto resulta importante cuando el universo de los negocios pasa de un mundo de empresas que compiten entre sí a uno en que las cadenas de provisión riñen por la supremacía comercial.

Cómo funciona una cadena de provisión con base en Internet La A parece ser la heredera de los negocios entre empresas y de negocio a empresa en la siguiente década. Pero, como sucede con cualquier tecnología o proceso comercial en desarrollo, no existe un mapa para guiar a los gerentes por los recovecos de la instalación de la A, ni a través del denso

Capitulo 2: El caso comercial del comercio electrónico bosque de sus aplicaciones. Pero esto no significa que la A sea un misterio total. Si se comprende la forma en que funciona una A con base en Internet, usted estará armado con las herramientas adecuadas para navegar por ese laberinto, o atravesar ese bosque.

Integración2 La parte más importante de la A es la integración de las organizaciones integradas. Tal vez usted prefiera llamarla integración2. Esto significa que no sólo usted y sus socios en la cadena de provisión deben tener aplicaciones integradas, sino que es menester que las organizaciones estén integradas entre ellas.

NOTA: No se preocupe por abandonar la integración en la seguridad y la estabilidad de su organización. El grado de la integración con otra empresa incluye lo que es esencial para el negocio, no los registros financieros.

Los negocios aborrecen el exceso de inventario: son cosas que nunca pudieron vender. El sueño por debajo de la A es que la integración reducirá el exceso de inventarios, porque, idealmente, Juanito en inventarios no pedirá demasiado. Hoy día, los clientes pueden ver muchas opciones, de manera que las exigencias hechas a los proveedores cambian en forma significativa de pedido a pedido. Por esto, las organizaciones buscan la A para reducir aún más el exceso de inventario. En forma ideal, preferirían eliminarlo a cero y borrar los pedidos justo a tiempo.

Tipos de integraciones Cuando llega el momento de realmente integrar dos organizaciones, no existe algún modelo que funcione para todas las organizaciones en todas las situaciones. Básicamente, hay tres tipos de cadenas de provisión que forman los fundamentos de su solución. De respuesta Las cadenas de provisión de respuesta responden rápidamente a las necesidades del cliente. Un atributo importante es el factor "disponible para prometer". Las empresas necesitan saber qué recursos tienen disponibles antes de prometer una fecha de entrega a sus clientes. Los sistemas "disponible para prometer" proporcionan una revisión a tiempo real en todo el sistema para toda la cadena de provisión a fin de señalar qué hay disponible, y si se podrá entregar a tiempo. De empresa El mundo de los negocios es dinámico, y la cadena de provisión debe ser de empresa para llevar el paso de los serpenteos del comercio. Las cadenas de provisión deben ser capaces de volver a configurarse rápidamente para responder a las demandas de los clientes. Los negocios en las cadenas deben tener la capacidad de ver hacia adelante, y efectuar los cambios adecuados. Inteligente Las cadenas de provisión inteligentes son como varillas calientes. Siempre se toma aunque sea un poco o se ponen a punto distintos componentes. Pero son estas porciones y las mejoras lo que da la ventaja adicional. Los componentes que se manipulan son los eslabones más débiles de la cadena.

Fundamentos de comercio electrónico

Planeación de la cadena de provisión La A es un marco comercial formado por varias aplicaciones, divididas en dos campos: planeación y ejecución. ▼ El proceso de planeación enfatiza el pronóstico de la demanda, la estimulación del inventario y la planeación para el transporte y la producción. Estas aplicaciones se diseñan para mejorar la exactitud de los pronósticos, afinar la planeación y reducir los costos. ▲ El proceso de ejecución es el lugar donde la llanta toca el piso. Se preocupa por procurar, fabricar y distribuir bienes a toda la cadena de provisión. Revisemos con más detalle cada proceso.

Planeación La planeación de la cadena de provisión (P) se divide en cinco componentes, como se muestra en la figura 2-6. 1. Compromiso con el pedido Este módulo permite que los vendedores sepan, con exactitud, cuándo se entregará el producto o servicio. Revisa la cadena de provisión completa y determina cuáles son los recursos de ésta. 2. Programación anticipada Este componente proporciona una coordinación profunda de todas las actividades de fabricación y entrega de acuerdo con los pedidos de los clientes.

Capítulo 2: El caso comercial del comercio electrónico Está orientado a la ejecución, y genera programas de trabajo para istrar el proceso, así como logística sencilla. 3. Planeación de la demanda Toma todos los pronósticos de demanda de todas las unidades en la cadena y los combina en un pronóstico amplio. Con el uso de las herramientas estadísticas, este módulo se usa para obtener una imagen general de la demanda. 4. Planeación de la distribución Este módulo trabaja en conjunto con la planeación de la demanda a fin de desarrollar un modelo completo de la cadena de provisión y su capacidad para surtir pedidos. 5. Planeación del transporte Asegura que los materiales y los bienes terminados se entreguen a tiempo en el lugar correcto de acuerdo con el programa de planeación, con un costo mínimo. Con tantas variables en juego para una organización, coordinarlas entre dos o más empresas es un buen acto de malabares. Por eso es tan importante utilizar este tipo de aplicaciones de P para generar una imagen exacta de la cadena de provisión, y medir sus capacidades reales. Desde este punto, es posible decidir si se está listo para seguir adelante. Si es así, la ejecución de la cadena de provisión es la siguiente parada.

Ejecución La segunda mitad de la planeación de la cadena de provisión se enfoca mucho más en el cliente. Después de todo, la ejecución es lo que el cliente percibe, no si se tiene un buen plan de transporte. La planeación es buena para reducir los costos, pero el cliente no ve esto. Lo que le interesa es que los bienes le lleguen como los pidió y cuando le fueron prometidos. Así como para la fase de planeación, la ejecución se divide en cinco componentes, como se muestra en la figura 2-7. Revisemos con detalle los cinco tipos de aplicaciones de la cadena de provisión. 1. Planeación de pedidos Dado que los clientes esperan más cuando efectúan una compra, y debido a las fechas de entrega tan cercanas, es necesario tener un plan eficaz de ejecución que reduzca el tiempo desde el momento en que se hace un pedido hasta el instante en que sale de su organización. Una forma de hacerlo es la planeación inversa. Toma en cuenta todos los pasos en la cadena de provisión e identifica cualquier lugar donde haya problemas, incluso cosas aparentemente menores, como el tamaño de los camiones y el horario de los choferes. 2. Producción Puesto que tantos productos son de naturaleza modular, es importante que los componentes terminados lleguen juntos en el momento adecuado. Con frecuencia, los ensamblajes secundarios se hacen en conjunto con el programa del ensamblaje final. Otra ficha de este rompecabezas es asegurarse que la cantidad adecuada de materias primas han sido pedidas y están listas. 3. Reabastecimiento La producción nos lleva al asunto del reabastecimiento. Es necesario para que haya suficientes recursos disponibles sin sobrecargar el exceso de inventario. 4. Manejo de la distribución Cuando se ha construido un producto, tiene que ser distribuido. El manejo de la distribución abarca el proceso completo de llevar el producto desde la

Fundamentos de comercio electrónico

línea de ensamblaje al centro de distribución, y al cliente. El manejo de la distribución se modernizó y mejoró cuando se unió a la planeación del transporte. Esto permite que los s revisen la posición de un artículo embarcado. 5. Distribución inversa Pero el proceso no acaba cuando el cliente abre la caja. ¿Qué tal si algo está mal? Es el tamaño equivocado, es el color equivocado, desprende un humo fosforescente; lo que sea. En estos casos, el artículo tendrá que ser devuelto al fabricante. Pero no se trata sencillamente de recoger la caja y llevársela: también hay que contabilizarlo, y el dinero o un producto nuevo se debe entregar al cliente.

Vendedores La tabla 2-5 lista algunos vendedores que ofrecen aplicaciones de A. Si desea más información, visite sus sitios en la red.

Capítulo 2: El caso comercial del comercio electrónico Elaborar un comercio electrónico viable no es tan fácil como parece a simple vista. Para desarrollar un negocio electrónico bueno, rentable y exitoso, hay que tener muchos elementos disponibles.

Servidores y clientes del comercio electrónico

Fundamentos de comercio electrónico in el software para los sistemas operativos (SO), las computadoras serían algo más que cajas pesadas que cuestan un par de miles de dólares, que ocupan sitio en el escritorio, y que zumban. (Por supuesto, usted seguiría disfrutando de la lucecita que indica si las mayúsculas están bloqueadas cuando presiona repetidamente el botón, pero no se acercaría más al desarrollo de una solución de comercio electrónico para su empresa.) Aunque se haya adquirido una computadora que pretende ser la más rápida, con la máxima memoria y con una infinidad de diferentes funciones, sin el software para el sistema operativo no se puede hacer nada con ella, como se percibe en la siguiente ilustración. Las computadoras necesitan sistemas operativos para funcionar

No hay sistema operativo

Los sistemas operativos proporcionan la funcionalidad a la computadora, y, por ende, al negocio electrónico. Aunque podrá lograr que crezca su sistema operativo con aplicaciones específicas para el comercio electrónico para clientes y servidores, algunas herramientas básicas le ayudarán a desarrollar, manejar y mantener la empresa. Contrario a lo que el Departamento de Justicia de Estados Unidos y a lo que los fiscales generales de veinte estados en ese país alegan, hay más sistemas operativos rondando por ahí que Microsoft Windows. A Sun le ha ido muy bien con su Solaris OS, Novell está muy adelantado en su quinta versión de su popular Netware OS, y Linux ya no es sólo el niño bonito del grupo. Pero hablar de sistemas operativos es como hablar de automóviles: usted tiene un Ford, pero a su amigo del alma le fascinan los Chevys. En lo único que están de acuerdo es que el tipo del final de la calle que tiene un Toyota está loco. Algo así sucede cuando se habla de los sistemas operativos. Si habla con un de redes, escuchará que Sun es la única opción. Otro jura que es Microsoft, y aun otro dice que las fuentes abiertas de Linux son la solución. La verdad es que todos tienen razón. Cada sistema operativo tiene sus pros y sus contras. En este capítulo revisaremos las mejores opciones de los sistemas operativos para el comercio electrónico. Se han escrito muchos libros acerca de ellos, de sus funciones y de sus características. Nosotros únicamente tenemos un capítulo para hablar sobre ellos, de manera que sólo tocaremos los aspectos más importantes. Para más información (y una buena dosis de marketing), visite los sitios respectivos en la red. Primero, hablaremos acerca de las funciones y las características que quizá necesitará de un sistema operativo para una empresa de comercio electrónico. Luego, hablaremos de los sistemas operativos que ofrecen Microsoft, Novell, Sun y Linux, y lo que cada uno aporta. Por último, veremos lo que harán por usted, el hardware que se necesita, y (muy importante) cuánto cuestan.

Capítulo 3: Sistemas operativos

LAS CARACTERÍSTICAS QUE SE QUIEREN En esencia, todos los sistemas operativos hacen lo mismo: logran que las computadoras funcionen. Pero más allá de ese sencillo requisito, cada uno cumple su labor con diferentes características y diferentes resultados. Cuando piense en un sistema operativo para su comercio electrónico, asegúrese que éste tenga cuatro características. Estas son fiabilidad, escalabilidad, interoperatividad y seguridad.

Fiabilidad Nos ha sucedido a todos. En el momento crucial de nuestro trabajo con la computadora, la tecla ya no responde, la pantalla se congela y el mouse parece haberse ido a esconder en el agujero de la pared. No importa cuántas veces intentemos recuperar el sistema, nuestro destino está escrito: la computadora se ha descompuesto y hay que reiniciar. Aunque esto es un verdadero lío para alguien que usa una sola computadora, las descomposturas significan serios problemas para un negocio electrónico, como verá en la siguiente ilustración.

La fiabilidad se alcanza de varias maneras. Primero, una programación fuerte y buenas pruebas mantienen alejados los problemas. Sin embargo se extiende más allá del sistema operativo mismo. Una buena parte de ella dependerá de la forma en que se construya la red. Si ha configurado varios sistemas redundantes dentro de su red, es probable que sufra menos cuando las cosas no salen bien. Hablaremos más acerca de la mejor forma de configurar y elaborar las redes en los capítulos 6 y 7.

Escalabilidad Elaborar un sistema para el comercio electrónico cuesta algunos dólares. Pero cuando llega el momento en que los clientes ocupan al máximo el hardware de usted, si su sistema se puede ampliar,

Fundamentos de comercio electrónico resulta mucho más barato y mucho más fácil para su red sencillamente agregar más procesadores para fortalecer el sistema. Agregar más procesadores se denomina escalar, y es una consideración importante para elegir un buen sistema operativo para su negocio electrónico. Un detalle importante cuando se piensa en las características de escalabilidad de un sistema operativo es la cantidad de procesadores que se pueden incluir en cada nódulo (Windows 2000 y Linux iten hasta 8 procesadores por nódulo, Solaris ite 64, y Netware sólo ite uno por nódulo). Además de la cuestión de crecimientos futuros, la escalabilidad es una característica importante cuando se quiere acertar en la ejecución de una red rápida.

Interoperatividad Usted podría enterrar montañas de dinero en el mejor sistema del mundo. Podría ser el más rápido, el más confiable y el más estable, pero a menos que pueda vincularse con otros sistemas y ejecutar aplicaciones creadas en otras máquinas, este hermoso sistema casi no hará nada por usted. Con esos fines, una característica importante de su sistema de comercio electrónico es la capacidad de hablar con otras computadoras y compartir la información. Dos de los aspectos más importantes de la interoperatividad en un ambiente de comercio electrónico son, primero, adherirse y aceptar estándares, y segundo, la capacidad de utilizar un directorio habilitado.

Estándares Dado que diferentes empresas desarrollan los sistemas operativos, no es probable que cada compañía desarrolle en forma independiente software que se comunique de inmediato con el software de las otras empresas. Aquí entra en juego la noción de estándares. Los estándares son un conjunto de parámetros para las aplicaciones que aseguran que podrán operar en una multitud de sistemas. A menos que sea usted relativamente un novato en el mundo de las computadoras, quizá recuerde la época en que un documento de un procesador de palabras creado en una computadora no podía leerse en otra. Si intentaba leer un archivo en un sistema no conformado, sólo recibía páginas y páginas de basura. Para resolver ese problema, un ejemplo de un estándar es el archivo de texto básico. Un documento del procesador de palabras que se guarda como archivo de texto se puede leer en cualquier computadora, porque ASCII es un estándar. Otra forma de comprender los estándares es dar un vistazo a Internet. Los sitios en la red se programan y se desarrollan utilizando el lenguaje de marcación de hipertexto (HTML). Éste es un estándar que permite que cualquier computadora con un buscador para el Web tenga al mismo contenido. Por ejemplo, piense en dos personas que entran en la red de usted. Digamos que un cliente maneja Windows y recibe una página en HTML. Como HTML es estándar, la máquina Windows lo comprende. En el otro caso, considere que un socio en la cadena de provisión está entrando en su red. En este caso, recibe un archivo pero no puede comprenderlo porque no es estándar. Aquí, su socio, que usa una computadora Linux, esperaba que el archivo estuviera en formato estándar J2EE. Como verá, el socio no pudo leer el archivo. La siguiente ilustración de la página es un ejemplo de estas situaciones. Si elige un sistema que se adhiere a estándares, tendrá mucho más flexibilidad cuando llegue el momento de aumentar el software y el hardware. Si, por otra parte, usted recurre sólo a un vendedor especializado, quedará a su merced si acaso deciden actualizar.

Capítulo 3: Sistemas operativos

Directorios habilitados Otra forma de asegurar la interoperatividad es utilizar un directorio basado en X.500. Los directorios habilitados no sólo permiten istrar archivos y aplicaciones, sino también a los s y clientes; a qué pueden tener , a qué no pueden tener , y cómo quiere usted que ellos utilicen sus recursos. Los directorios habilitados son bases de datos gigantescas que contienen información acerca del sistema y de los componentes dentro de él. Como cualquier base de datos, los directorios habilitados contienen campos de información. Comparemos los directorios habilitados con su agenda personal. Los campos de información en la agenda (nombres, direcciones y números telefónicos) son parecidos a los campos en esos directorios habilitados. Pero cuando se usa un directorio habilitado con base X.500, no se trata de mantener los números telefónicos y direcciones de amigos, familiares y socios comerciales. En lugar de eso, guarda pedazos de información (como nombres e información descriptiva) acerca de los objetos dentro de su red. La estructura jerárquica y lógica de los directorios habilitados permite que la base de datos se seleccione desde el elemento más grande hasta el más pequeño. Para continuar con el ejemplo de la agenda, se empezaría con la categoría más amplia (el país en el que alguien vive), hasta llegar a los campos más pequeños (estados y códigos de área). Esta relación se presenta en la figura 3-1. ¿Ayudan los directorios habilitados a su negocio? Estos directorios complejos le ayudan a crear relaciones seguras y personalizadas entre la red de usted y la de sus clientes y socios. Los productos habilitados por el directorio proporcionan aprovisionamiento automático, mejor seguridad, perfiles de los clientes, carteras electrónicas, sistemas automáticos de notificaciones, interfaces personalizadas en la red y redes virtuales privadas (RVP).

Fundamentos de comercio electrónico

Cuando se establecen relaciones benéficas mutuas entre diferentes redes de compañías, se comparten las soluciones de comercio electrónico con los socios. Respecto al cliente, mantienen con seguridad directorios que son accesibles a éste. Los socios del negocio electrónico se comunican entre sí, y actualizan sus directorios. Los proveedores saben de inmediato cuándo y cuánto inventario enviar. Revisemos un par de cosas que se pueden hacer con aplicaciones habilitadas con directorio.

Capítulo 3: Sistemas operativos Perfil de Clientes El perfil de clientes le permite reunir información acerca de los clientes mientras que éstos exploran su sitio en el Web. Se extrae un perfil de los clientes y de sus hábitos de compra si se da seguimiento a ciertas porciones de información: 1. Información observada Se trata de lo que los clientes revelan respecto a ellos mismos a través de sus patrones de movimientos en el sitio. 2. Información establecida Es la información que los clientes dicen acerca de ellos mismos a través de encuestas y cuestionarios en línea. 3. Información de transacción de los clientes.

Se refiere a la información que se deriva de las compras

Con esta información guardada en el directorio, es posible hacer a la medida ofertas y servicios para cada cliente o para cada socio de la cadena de provisión. La figura 3-2 muestra la manera de extraer cierta información de la visita de un cliente con aplicaciones habilitadas por directorio. Luego, se guarda en el directorio, donde espera que otra aplicación la recupere y elabore contenido personalizado para el Web. istración de la cadena de provisión Sin duda, los directorios habilitados ayudarán a optimizar el servicio a los socios de su cadena de provisión. Más que tener la necesidad de rastrear la información de la bodega y hacer los pedidos de provisiones a mano, la red se configura para que cuando escasee material, éste se pida automáticamente.

Fundamentos de comercio electrónico

Utilicemos la Compañía de Galletas Saladas Tastee-Crisp como ejemplo (véase la figura 3-3). Cuatro componentes entran en una caja de galletas: queso, harina, bolsas de plástico y empaques impresos. Cuando la empresa envía un embalaje de galletas, debe pedir más materiales para elaborar más de éstas. Si se usan los servicios habilitados por directorio, Tastee-Crisp da a los proveedores de queso, harina, bolsas y empaques a la base de datos del inventario de materiales para que sepan de inmediato cuándo enviar nuevas provisiones.

Capítulo 3: Sistemas operativos

Seguridad Quizá su preocupación más grande al pensar en colocar su negocio en Internet es la seguridad. Una parte crucialmente importante en cualquier solución de comercio electrónico es consolidar un sistema de seguridad sólido para mantener el orden en las personas problemáticas. Todos los sistemas operativos que revisamos utilizan características de seguridad comunes, como Secure Sockets Layer, Single Sign-On y sistemas de autentificación. Pero los sistemas también ofrecen diferentes grados de protección en la forma de características distintas. Además de lo que ofrecen los sistemas operativos específicos, hablamos de los aspectos de seguridad en las redes, así como de los sistemas operativos con mayor detalle en los capítulos 11, 12 y 13.

MICROSOFT WINDOWS 2000 Entremos de lleno en los sistemas operativos, y hablemos del gorila de 450 kilogramos: Microsoft. En muchos aspectos, Windows 2000 y NT se discuten juntos. No obstante que Windows 2000 ha perfeccionado NT, los dos sistemas operativos aún tienen varias herramientas iguales que funcionan de manera parecida. Puesto que Microsoft utiliza su influencia para Windows 2000, y prácticamente desfasa NT, y también por simplicidad, hablaremos en forma específica de Windows 2000.

Versiones de Windows 2000 Microsoft ha presentado tres versiones diferentes de Windows 2000. Windows 2000 Professional es la versión que se usa para los escritorios y los clientes, mientras que Windows 2000 Server y Advanced Server se dirigen, naturalmente, a los servidores de la red. La funcionalidad es la misma; la única diferencia entre ellos es la adición de ciertas herramientas en las versiones para los servidores.

Windows 2000 Professional y Server Tanto las versiones para escritorio como de servidor del nuevo buque insignia de Microsoft presentan una multitud de avances que lograrán que su negocio electrónico funcione. Las siguientes son algunas de las características que mejorarán su servidor y sus clientes. Fiabilidad Para reducir la corrupción de los archivos clave, Windows File Protection protege los archivos centrales de las plataformas. Si se escribe encima de un archivo clave, Windows 2000 automáticamente lo vuelve a escribir en la versión adecuada. La certificación mejorada de los controladores de copia asegura que no se haya intentado forzar los controladores, y que funcionarán de manera adecuada. Windows 2000 Server mejora la fiabilidad de la red y aumenta el tiempo de funcionamiento de las versiones anteriores de Windows. Kernel-Mode Write Protection evita que las codificaciones errantes contaminen las operaciones del sistema. Internet Information Services Application Protection logra que las aplicaciones en la red se ejecuten en forma separada al servidor, lo que evita descomposturas en éste.

Fundamentos de comercio electrónico istración El Microsoft Management Consolé se presenta en todas las versiones de Windows 2000, y da a los s un ambiente consistente para istrar los recursos de Windows. Los s de Windows 2000 Professional istran los recursos en forma local; los de Windows 2000 Server istran los recursos de la red. Seguridad Windows 2000 consolida la seguridad al cifrar los archivos de los controladores locales y de la red. El proceso es invisible para el , y la información permanece en código cuando los archivos se respaldan o se guardan. Ambas versiones dan soporte a la autentificación de s Kerberos y a las tarjetas inteligentes. Windows 2000 Server emplea varios métodos de seguridad para salvaguardar a los empleados, a los socios, y a los clientes. Se da soporte a los estándares de seguridad más recientes, y se utiliza una variedad de herramientas de cifrado para proteger los datos. Configuración de Sistema dinámico Windows 2000 Server tiene un conjunto completo de herramientas para configurar sistemas sin eliminarlos de la línea. Se agregan volúmenes, se desfragmentan discos, y los procesos que se han estropeado se detienen sin afectar a los s finales. Se trata de un avance de Windows NT, que requería que el sistema se reinicializará con casi cualquier cambio que se le tuviese que hacer.

Windows 2000 Advanced Server Proporciona las características y las funciones de Windows 2000 Server, pero tiene herramientas y capacidades adicionales para las necesidades mayores del comercio electrónico y de las redes. La tabla 3-1 señala estas mejoras.

NOTA: La versión de Windows 2000 más sólida de Microsoft es el Datacenter. Datacenter promete una escalabilidad de 32 vías, y proporcionará aún más poder al comercio electrónico.

Capítulo 3: Sistemas operativos

Internet Information Server 5.0 Internet Information Server 5.0 (US) de Microsoft, es una herramienta muy útil que se incluye en Windows 2000. US es la herramienta central que le ayudará a usted a construir, desarrollar y mantener su presencia en el Web. NOTA: Los s de Windows NT no pueden utilizar US 5.0; está diseñado para la arquitectura de Windows 2000. Sin embargo, si usted está usando NT, puede usar US 4.0 y obtener muchas de las funciones de la versión 5.0

Distribuido con las presentaciones de Windows 2000, US 5.0 tiene muchas características que se conectan con el sistema operativo, lo que da una base sólida en cuanto a funcionalidad y fiabilidad. Los beneficios como los avances en la seguridad y en la istración se vinculan directamente con los avances de Windows 2000, y el tiene inmediato a ellos.

Fiabilidad La fiabilidad y la estabilidad son características clave de US 5.0. Resulta mucho más fácil y rápido reiniciar US en el caso de falla que en las versiones anteriores. En las versiones anteriores del software, el debía reiniciar cuatro servicios distintos después de cada detenimiento. Ahora, con el US Reliable Restart, los es reinician US sin que se requiera apagar la computadora. El soporte de protocolo de transporte de hipertexto también se ha mejorado en US 5.0. Los es de sitios usan mensajes de error personalizados, lo que es un beneficio para el cliente que ha tropezado con un vínculo muerto. La protección de las aplicaciones permite que las aplicaciones para la red se ejecuten en un proceso separado que es distinto a los procesos US centrales. Esto significa que si algo sale mal en alguna de ellas, el resto de los servicios US no se ven afectados.

WebDAV La Red Mundial nos da una forma maravillosa de publicar contenidos, pero la colaboración con los documentos ha sido difícil. Por lo común, es más fácil ver las páginas que hacerles cambios. El Web Distributed Authoring and Versioning (WebDAV) de Microsoft es una ampliación de HTTP 1.1, que permite a autores remotos manejar archivos y directorios en un servidor con una conexión de protocolo de transporte de hipertexto. Debido a los lazos tan estrechos de US con Windows 2000, WebDAV se aprovecha de las características de seguridad y de a archivos del Windows 2000 Server. Con WebDAV, se permite a los s remotos mover, buscar, modificar o borrar archivos y directorios del servidor. De hecho, otros sistemas operativos han empezado a dar soporte a WebDAV, lo que lo convierte en un estándar para la istración de archivos en el Web. La figura 3-4 muestra la forma en que se comparten los documentos al utilizar WebDAV.

Ambiente de aplicación US 5.0 amplía el ambiente de desarrollo de aplicaciones del servidor apoyándose en tecnologías nuevas incluidas en Windows 2000 Server. Active Directory y Component Object Model (COM+),

Fundamentos de comercio electrónico

junto con los avances en las Active Server Page (ASP) son especialmente útiles para los desarrolladores. ASP (la principal manera de lanzar contenido dinámico en US) ha experimentado grandes avances en la versión más reciente de US. ▼ El objeto ASPerror mejora el manejo de errores, lo que facilita a los desarrolladores detectar errores en los archivos de escritura. Las capacidades de control de flujo permiten que el servidor ejecute otras páginas sin los viajes redondos tradicionales que se requieren en las remisiones por parte del servidor. ▲ Las páginas ASP que no tienen escritura se mejoran mediante una revisión nueva en la etapa de selección. En el pasado, muchos sitios usaban ampliaciones de archivo.asp en todas sus páginas, para no tener que cambiar los vínculos si posteriormente se agregaba texto en una página de sólo lenguaje de marcación de hipertexto. Por desgracia, esta práctica activaba la máquina de escritura predeterminada, aunque no hubiese codificación. La revisión nueva detecta cuando las peticiones de ejecución esperan a los componentes internos, y automáticamente proporcionan los recursos para que las otras peticiones continúen procesando. ASP está lleno de diferentes componentes construidos con anterioridad para realizar tareas como conectarse, tener a los datos, tener a los archivos, y el uso de contadores. Los componentes son rápidos y se pueden aumentar, y la herramienta Browser Capabilities da soporte a las capacidades descritas en los tipos enviados por el buscador. Esto permite flexibilidad al ejecutar la codificación del servidor que refleja las características que el cliente soporta.

Capítulo 3: Sistemas operativos

Active Directory La característica central del manejo de Windows 2000 es el servicio habilitado por servidor, denominado Active Directory (AD). En pocas palabras, Active Directory es una base de datos de su red. Guarda los listados de los datos acerca de los diferentes atributos de los objetos en su sistema.

Beneficios de AD AD es una forma excepcional de istrar los recursos de su red. El sistema toma los servicios tradicionales de directorio y permite que usted los maneje con mucho más control y flexibilidad. Otros beneficios de AD son: ▼ La istración es más fácil debido a la naturaleza centralizada de la base de datos del Active Directory. ■

Active Directory utiliza una serie de controladores de dominio iguales en lugar de una estructura jerárquica. Esto significa que si uno de los servidores que contiene un controlador de dominio se descompone, los demás controladores de dominio absorberán el mal momento y reducirán al mínimo el impacto sobre su empresa. Esta característica agrega una capa adicional de fiabilidad mediante la redundancia.

■

Se mejora la escalabilidad, lo que permite al Active Directory guardar millones de fragmentos de información sin tener que modificar el modelo istrativo.

▲ Los catálogos de búsqueda permiten las consultas rápidas y fáciles en los recursos y servicios de la red.

Estructura Es importante la manera en que se estructura el Active Directory. Cuando usted lee acerca de los servicios de directorio basados en X.500, y los maneja, encontrará una forma estructurada y jerárquica para istrar los recursos. El idioma de los servicios de directorio basados en X.500 incluye unidades de la organización (UO), dominios, bosques y árboles. Se trata no sólo de los elementos de construcción de Active Directory, sino también de otros directorios habilitados. La figura 3-5 muestra la estructura de Active Directory y de otros directorios habilitados. Las UO son grupos de personas, computadoras, archivos, impresoras u otros recursos que se deben combinar en una unidad. Los dominios son conjuntos de UO. Los árboles son conjuntos de dominios. Los bosques son conjuntos de árboles. Esta jerarquía de la red permite un control mucho más preciso sobre la red y sus atributos. Otra parte fundamental del Active Directory es el esquema, que es la estructura interna de la base de datos. El esquema define relaciones entre las clases de objetos. Por ejemplo, si se utiliza el caso de la agenda, es posible tener una clase denominada "Nombre", que tiene el atributo "nombre y apellido", lo que especifica que los objetos en la clase Nombre deben tener información acerca de nombre y apellido. Las clases heredan de otras clases, lo que forma jerarquías de clases.

Fundamentos de comercio electrónico

Manejo de AD Con una herramienta tan poderosa como Active Directory, hay varias formas de manejar los recursos que tiene. Dos de las principales formas de manejar AD son establecer fundamentos de seguridad sólidos y istrar quién tiene a los diferentes niveles. Seguridad Uno de los avances en seguridad más importantes en Windows 2000 es la inclusión de Kerberos. Hablaremos más acerca de detalles específicos de seguridad en el capítulo 13, pero en

Capítulo 3: Sistemas operativos breve, Kerberos es un protocolo de autentificación secreto compartido, lo que significa que tanto el cliente como la computadora del centro de distribución principal conocen las claves de . Esto evita que otras computadoras finjan ser clientes o servidores. Delegación de control Una de las características de Windows 2000 esperadas con más ansia es la capacidad de delegar el control de funciones específicas a los s en la red. En el sistema NT, para asignar una función (como elaborar o borrar cuentas de ), había que otorgar derechos istrativos totales. Si delegan el control de funciones específicas, los es tendrán un sistema seguro, pero permitirán que se cumpla con el trabajo, como se puede ver en la siguiente ilustración.

SUN Sun Microsystems no es un extraño en el mundo del comercio electrónico. Aproximadamente la mitad de los sistemas que istran aplicaciones de comercio electrónico se ejecutan en sistemas Sun, de manera que es perfectamente natural pensar en su sistema operativo y en su software para la empresa de usted.

Solaris Versión 8 La versión más reciente del sistema operativo Solaris de Sun es la versión 8. Los avances nuevos más notables del sistema son mayores disponibilidad, manejo y seguridad.

Disponibilidad La disponibilidad (la capacidad de mantener funcionando los servidores, y, en consecuencia, su negocio) se mejora con varias características nuevas en Solaris 8. Uno de los principales avances

Fundamentos de comercio electrónico en Solaris 8 es su mayor disponibilidad. Éstas son algunas mejoras que permiten una mayor disponibilidad a Solaris 8: ▼ Dynamic Reconfiguration (Reconfiguración dinámica) Esto le permitirá agregar o eliminar recursos del sistema, como memoria, discos duros, o tarjetas de procesador sin tener nunca que apagar el servidor. Sencillamente se aumenta el hardware mientras el servidor está funcionando, y se notifica al sistema operativo que se han efectuado algunos cambios físicos. En forma progresiva, se hará uso del hardware nuevo. ■

Policy Transfer (Transferencia de políticas) Otra característica similar le permite a usted elaborar políticas que transfieren recursos de un dominio a otro sin que se requiera apagar y reiniciar después. Se trata de una herramienta útil si la solución de comercio electrónico recibe un pico en el tránsito a ciertas horas del día, o si es necesario aumentar la capacidad.

■

Live Upgrade Con Live Upgrade se crea una instalación nueva en una división limpia mientras las versiones anteriores de Solaris todavía se ejecutan. Luego, simplemente reinicia y activa el nuevo sistema operativo. A pesar de que habrá una cantidad breve de tiempo perdido, se limitará al lapso de tiempo que tarda en reiniciar el sistema. Si en alguna ocasión ha tenido que emigrar a un nuevo sistema operativo, se dará cuenta de la simplicidad de la actualización, más el menor tiempo perdido. Otro beneficio es la presencia del antiguo sistema operativo. En el caso de que algo saliera mal con el nuevo sistema operativo, se podrá refugiar en la instalación original.

■

Hot Patches (Parches activos) Si requiere arreglar alguna codificación equivocada o con errores, Sun lo ha logrado sin apagar los servidores. Estos parches permiten que la codificación de núcleo dudosa sea dirigida hacia el parche activo sin que sea necesario interrumpir alguna de las aplicaciones que se están ejecutando. Este arreglo le da tiempo adicional para pensar algún plan para corregir el problema, a la vez que mantiene disponibles sus servicios para sus empleados, clientes y socios.

A Solaris Resource Manager Esto ofrece la istración de recursos a través de una interfaz gráfica de normal, y permite a los es equilibrar las cargas para los recursos del sistema y de las redes a fin de tener una mejor disponibilidad y una mejor calidad de servicio.

Seguridad Otra parte mejorada de Solaris 8 es el ámbito de la seguridad. Los siguientes puntos señalan algunas de las nuevas características de seguridad de Sun: T IPsec para IPv4 IPsec es un protocolo de seguridad común, lo que evita los engaños (cuando la verdadera dirección del protocolo de Internet está escondida) y aumenta la seguridad en las RVP. La protección incluye confidencialidad, fuerte integración de los datos, integración parcial de las secuencias, y autentificación de datos. ■

Tarjetas inteligentes Son de tarjetas del tamaño de una de crédito que contienen información de seguridad acerca de los s y que se usan para autentificar.

Capítulo 3: Sistemas operativos ■

Control de de acuerdo con la función (CAAF) Esto permite que se otorguen permisos por toda la red utilizando funciones, perfiles de ejecución y autorizaciones. Autoriza permisos selectos a s o a grupos de s elegidos que desempeñan tareas parecidas.

▲ Autentificación Single Sign-On (SSO) Proporciona la infraestructura Kerberos para el lado del cliente. Kerberos da una autentificación sólida de nivel y servidor, integridad, y soporte de intimidad.

istración Sun ha incluido una variedad de herramientas cuya intención es mejorar la istración general de los recursos del sistema Solaris. Algunas adiciones que vale la pena mencionar, que ayudarán a su negocio electrónico, son: ▼ Web Start Esta herramienta instala el sistema operativo utilizando una interfaz de buscador en el Web. Incluye la capacidad de actualización y el "kiosko", que permite a los s revisar documentos (como páginas en la red) mientras que se instala el sistema operativo. ■

DH Manager Escrito en Java, este proporciona una interfaz gráfica de para configurar y manejar el servidor DH de Solaris. Esto permite que el utilice una sola herramienta para manejar los recursos DH, como servidores, opciones de clientes, y direcciones de protocolo de Internet.

■

WBEM Services Web-Based Enterprise Management (WBEM) es una iniciativa de Solaris 8 para facilitar mucho más el desarrollo de aplicaciones istrativas. Las aplicaciones manejan los sistemas de software y el sistema operativo Solaris.

■

Product Registry

Moderniza la instalación y desinstalación del software.

▲ LDAP Se agregó soporte en el sistema de denominación de Solaris para apoyar las búsquedas en el directorio LDAP.

Redes Sun mejoró la funcionalidad de redes del Solaris 8 con la adición de varias características y herramientas nuevas. Las herramientas fluctúan desde servicios de denominación hasta protocolos de Internet. La mayor parte de estas herramientas seguramente aumentará y mejorará el desempeño de los negocios electrónicos. Algunas de las más notables son: ▼ DNS El Domain Name System (DNS) es un servicio de denominación popular que aumenta la facilidad de las redes y la istración del objeto del sistema. ■

IPv6 Una versión nueva del Protocolo de Internet (PI), utiliza campos de dirección de 128 bits y amplía el número de las direcciones PI disponibles para satisfacer la demanda futura por aparatos de Internet. IPv6 se ejecuta con su predecesor, IPv4, y aumenta la funcionalidad de Solaris.

Fundamentos de comercio electrónico ■

Mobile IPv4 El protocolo de Internet móvil permite que se envíe el tránsito PI desde los sistemas portátiles a su punto actual de conexión sin perder datos.

■

WebNFS Software Development Kit El paquete de desarrollo de software WebNFS proporciona remoto a los archivos para las aplicaciones Java que usan la tecnología WebNFS.

■

Sendmail 8.9.3 Esta versión de Sendmail mejora las funcionalidades de almacenamiento y seguridad. Incluye características que previenen los ataques de negación de servicio; ganchos que permiten restricciones para el correo basura; y presentaciones virtuales que permiten que se reciba el correo electrónico al utilizar diferentes nombres de dominio.

▲ Service Location Protocol (SLP) Este protocolo basado en estándares se utiliza para descubrir recursos compartidos (como impresoras y servidores de archivos) en una red empresarial. También se incluyen las API para que los desarrolladores puedan escribir aplicaciones habilitadas por SLP.

Java Java es un lenguaje de programación que, cuando se presentó a mediados de los años noventa, se suponía que cambiaría la forma en que se desarrolla y se entrega el contenido en Internet. Desde entonces, ha pasado de ser un simple idioma de programación a una herramienta que se utiliza para desarrollar aplicaciones individuales, y para la programación del lado del servidor. El frente de Java ha cambiado, pero el idioma central sigue siendo el mismo. El software de Java es de diferentes estilos; los más comunes son las aplicaciones individuales, y los applet. Un applet es un segmento de codificación que se ejecuta bajo el control de un explorador de la red, para diferenciarlo de la aplicación, que requiere un intérprete. Con Solaris 8 se incluye Java 2 SDK, Standard Edition. La versión nueva fue diseñada para satisfacer las necesidades de los ambientes del servidor Java y de los clientes. Incluye la nueva Java Virtual Machine, bibliotecas afines, seguridad altamente especializada, y servicios empresariales para tener a recursos de la compañía. Rinde un mejor desempeño y despliegue de la red de las aplicaciones y applets de Java, y ofrece paquetes opcionales, como Java Media Framework, Java 3D, y XML. Con esta presentación, los desarrolladores de empresas de Java elaboran rápidamente aplicaciones para clientes y servidores que se ponen en o con los recursos empresariales existentes. También permite que estas aplicaciones sean desplegadas en la red para ambientes distribuidos y heterogéneos.

Características nuevas Java tiene muchas características nuevas que ocasionan que las aplicaciones para los clientes y para los servidores se ejecuten más rápido y con más eficacia. Entre los más notables: ▼ HotSpot Performance Engine Con máquinas virtuales y compiladores dedicados a clientes y servidores, esta innovación optimiza las aplicaciones de Java de acuerdo con los ambientes planeados. El resultado es un desempeño más rápido para las aplicaciones de los clientes y mayor escalabilidad para las aplicaciones de los servidores.

Capítulo 3: Sistemas operativos ■

Java Naming and Directory Interface (JNDI) JNDI ya es una parte estándar de Java, y proporciona una entrada fácil a los servicios de directorio de la empresa, como el software de directorio soportado por LDAP. Los applets y aplicaciones de Java se comunican ahora con los depósitos de información de la empresa, como los que contienen información acerca de los nombres de los s, direcciones y teléfonos, privilegios de , etcétera.

■

Remote Method Invocation over Internet Inter-ORB Protocol (RMI/IIOP) Esta característica permite comunicación en todas las plataformas entre Java y las aplicaciones tradicionales de soporte de la empresa, en ambientes distribuidos. Con RMI/IIOP, las aplicaciones Java an con los ambientes CORBA que son sistemas populares de soporte empresarial, como entrada de pedidos, contabilidad, y manejo de clientes.

■

Seguridad Esta presentación da soporte a las firmas RSA y a los certificados X.509 para las aplicaciones basadas en Java y las que no lo están. Esto permite que los applets y aplicaciones de Java reconozcan firmas RSA digitales y que validen a los suscriptores. Las empresas utilizan estos avances en seguridad para proteger su infraestructura computacional de fallas de seguridad.

■

Escondite de applets Esta característica guarda los applets desplegados en el controlador local hasta que se actualicen, lo que mejora en forma significativa el desempeño del applet a la vez que reduce el tránsito en la red. Las visitas subsecuentes a la página huésped en la red lanzarán el applet de manera local, donde se mantiene almacenado hasta que los es del sistema lo actualicen.

▲ Java Optional Package Installation Esta función permite una instalación flexible y coordinada de JRE y Java Optional Packages para crear aplicaciones personalizadas.

Desempeño y escalabilidad Sun también ha deseado ofrecer mejor desempeño y escalabilidad con la presentación más reciente de Java. Sun ha dado a Java varias características que mejoran el desempeño general para el presente y para el futuro. Los principales avances incluyen: ▼ Una huella de memoria más pequeña La huella de la aplicación memoria se redujo para usar con más eficacia la memoria del sistema. ■ Mayor escalabilidad El compilador del servidor utiliza tecnologías adicionales de compilación para actualizar la codificación de las aplicaciones Java de gran escala y ejecución extensa. La máquina virtual del servidor se aprovecha completamente de la arquitectura y capacidades de subprocesos múltiples, y las del sistema operativo Solaris subyacente. Todo esto tiene como resultado una mayor escalabilidad en los procesadores adicionales. ▲ Mejor capacidad de uso Muchas áreas de la plataforma Java 2 se mejoraron. Incluyen bibliotecas, E/S, redes, componentes gráficos, y otros. El resultado es una plataforma Java más estable y fuerte.

Fundamentos de comercio electrónico

LINUX Puesto que más es están dispuestos a jugársela con un producto que carece de un empaque recubierto de plástico y una clave de codificación en la tapa, muchas redes descubren que la solución para su sistema operativo es en realidad una fuente gratis y abierta. De hecho, el software es tan popular, que de acuerdo con la investigación de NetCraft, Inc., 29% de todos los servidores públicos del Web se ejecutan en Linux, lo que lo convierte en el sistema operativo más popular entre los sitios públicos en la Red. Desde el punto de vista técnico, Linux es una variante del sistema operativo UNIX. En 1991, el estudiante finlandés de ciencias computacionales Linus Torvalds escribió la primera versión del sistema operativo central como un proyecto personal. Agregó algunas otras herramientas y puso su nombre al nuevo sistema operativo: Linux (UNIX de Linus). Torvalds presentó la codificación fuente de manera que el kernel (esencia) y las herramientas del sistema puedan ser utilizados, modificados y distribuidos libremente.

El precio es correcto Quizá la característica exclusiva de Linux es el precio: gratis. Sin embargo, en términos prácticos, muy pocos negocios instalan un sistema operativo sin un acuerdo de soporte. Al percibir este nicho, varias compañías están distribuyendo Linux, e incluyen manuales. ¡Un momento! ¿Alguien vende Linux? ¿No acabas de decir que se supone que Linux es gratis? Es gratis, pero el dinero que se paga por una versión de Linux a una empresa como Red Hat no es por la codificación Linux, sino por los documentos y el soporte. La tabla 3-2 enlista algunos sitios en la Red que venden Linux así como los documentos y soporte técnico. Si usted es lo suficientemente astuto como para instalar un sistema operativo sin la necesidad de instrucciones impresas, en la tabla 3-3 se enlistan algunos sitios en la Red donde podrá descargar el software sin cargo. La licencia de Linux es gratis. Aunque compre una copia de Linux a Red Hat, la puede instalar en todas las computadoras de su empresa. Puede copiar el CD-ROM y enviarlo a sus amigos como obsequio navideño, si eso quiere. Ahora, compare esa libertad con los Microsoft y Novell que

Capítulo 3: Sistemas operativos andan por ahí. Cada computadora en la que utilice el sistema operativo debe tener una licencia. Si tiene más computadoras que requieren el sistema operativo, deberá pagar más licencias, como se percibe en la siguiente ilustración.

Aquí hay un buen ejemplo de los ahorros en el costo: hace un par de años, el gobierno mexicano decidió conectar 140,000 computadoras en las escuelas. Cuando llegó el momento de comprar los sistemas operativos para las computadoras, el precio de Microsoft Windows era tan alto, que no obstante los descuentos por volumen, no podían pagarlo. Optaron por Linux, y los mexicanos ahorraron más de 124 millones de dólares sólo en costos de software. El ejemplo mexicano demuestra que, esparcidos en una red grande, los ahorros en realidad son significativos.

Fundamentos de comercio electrónico

Otro problema de las licencias aparece cuando los sistemas de producción no crecen si las cargas son pesadas porque el software pone límites al número de conexiones concurrentes, de acuerdo con el número de licencias adquiridas. Con Linux, esto no representa un problema, ya que otorga una licencia de "instalación ilimitada para cualquier número de s".

NOTA: Sin embargo, se debe tener cuidado, porque aunque la licencia de Linux es gratis, cualquier software de otra compañía que usted compre estará sujeto a las licencias.

Puntos de dificultad Hemos dado a Linux algunos golpes en el hombro por su amabilidad en los costos y por su apertura al cambio, pero aun así hay varios motivos por los que no se encuentra en todas las computadoras del mundo en este momento. Soporte El primer obstáculo del sistema operativo es la falta de soporte. A menos que usted tenga la iniciativa de decidirse a aprender la mecánica de Linux, instalarlo es algo temerario para los novatos. Por lo común, los s de Linux han tenido que modificar los archivos de configuración línea por línea. Sin embargo, esta tendencia está cambiando, ya que otros vendedores ofrecen herramientas para la istración y la configuración que incluyen la istración gráfica centralizada. Linuxconf, de Red Hat, y Lizard, de Caldera (apócope de Linux Wizard, y además creo que se puede sacar de ahí una bonita lagartija como mascota) son dos ejemplos de las soluciones de software que facilitan la carga de la configuración de Linux. ¿Aplicaciones? ¿Cuáles aplicaciones? Si usted desea comprar una aplicación para su sistema operativo basado en Windows, tendrá cúmulos de candidatos de dónde escoger. Por el contrario, encontrar un software específico para Linux (con las características deseadas) es como encontrar una aguja en un pajar.

Capítulo 3: Sistemas operativos Por el lado positivo, se están desarrollando más aplicaciones para Linux. Hay más software disponible para las aplicaciones de servidor. Se dispone de la mayor parte de las principales bases de datos para Linux, con diferentes niveles de soporte y costos. Además, las aplicaciones de Internet y de Web nunca han sido un problema para Linux. Se estima que Sendmail, un programa para transportar correo, es responsable de entregar entre 60 y 70% del correo electrónico del mundo. Por el lado oscuro, falta software para los clientes. Aunque hay algunas aplicaciones por ahí, normalmente no reflejan la cantidad y la variedad de software que hay disponible para Windows.

Pero, ¿es seguro? Una bandera roja que debe aparecer en su mente mientras lee sobre esta fuente abierta, de este sistema operativo libre para cualquiera, es la firmeza de su seguridad. Después de todo, usted no confiará en algo que los entusiastas de las computadoras pueden desarticular y retorcer por gusto en sus ratos libres, esperando que Linux resguarde su comercio electrónico de los terroristas electrónicos. Seguridad Aunque Linux haya sido separado en trocitos, cuando se instalan los sistemas de seguridad, son tan seguros como una presentación comercial convencional. La clave de Linux es que los s deben usar las características de seguridad de manera adecuada para que funcionen bien. Por ejemplo, los muros de fuego de las fuentes abiertas son seguros, pero se deben configurar adecuadamente para que tengan la mayor eficacia. Otro factor en la seguridad de Linux es que cuando se ha penetrado en ella, se desarrolla y se ofrece un arreglo a los demás s de Linux en cuestión de horas. En un sistema de fuentes cerradas, quizá suceda que el arreglo jamás de desarrolle: es posible que la falla nunca se ita. Seguridad internacional Como ejemplo interesante de la manera en que Linux realmente hace más segura la red, consideremos a las empresas que no se ubican en América del Norte. A menos que su empresa opere completamente dentro de Estados Unidos o Canadá, o que sea un banco o una institución financiera, no podrá implementar una red transnacional verdaderamente segura. Esto significa que si usted tiene operaciones en Londres, Nueva York y Buenos Aires, usted no puede vincular estas sucursales entre ellas con un software de cifrado que sea mayor a 56 bits. La ley estadounidense prohíbe que las compañías de ese país vendan software de cifrado a nivel internacional, a menos que se quiera que los terroristas pongan sus manos sobre ellos, construyan una red virtual privada impenetrable en Internet, y desaten el infierno.

NOTA: Dentro de las versiones para exportación del software de cifrado, se encuentran "ganchos" que evitan que se desarrollen parches que logren aumentar este software de cifrado a más de 56 bits.

Si su red de comercio electrónico llega a clientes de otros países, usted estará restringido a vínculos SSL de 56 bits o menos. Dentro de Estados Unidos y Canadá, estos vínculos llegan a 128 bits.

Fundamentos de comercio electrónico Aquí entra Linux en el juego. (Por favor, ¿querrán los terroristas que lean este libro saltarse hasta la siguiente sección? Gracias.) Aunque no se puede comprar software de cifrado de 128 bits, se puede obtener gratis, gracias a Linux. Para obtener el servidor de cifrado fuerte, sencillamente descargue el servidor Apache Web, y luego descargue un par de parches de cualquier sitio fuera de Estados Unidos. Cuando compile la codificación de la fuente, el parche escribe sobre la codificación fuente de Apache, e instala el software de cifrado de 128 bits. Puesto que la codificación fuente original de Apache no contiene codificación de cifrado o ganchos, este proceso es completamente limpio y legal, y le dará un fuerte servidor de Web que protegerá su negocio electrónico en los tratos transnacionales.

Linux OS 6.2 Ya que hemos hablado de los temas básicos de Linux, y acerca de lo que realmente lo diferencia de sus competidores en el mercado de sistemas operativos, revisemos la versión de Linux que probablemente usted comprará e instalará en su negocio: Linux OS 6.2. Hay varias empresas que venden paquetes propios de Linux, entre las que se incluyen Red Hat, Caldera, y SuSE. Todas ofrecen casi el mismo sistema operativo, pero las diferencias radican en los documentos y en el nivel de soporte. Por ejemplo, consideremos la presentación Linux de Red Hat. Linux 6.2 de Red Hat ofrece una interfaz gráfica para facilitar la instalación del software. Esta versión también presenta mayor escalabilidad y más fiabilidad, lo que es especialmente importante para las aplicaciones del comercio electrónico. Esta versión de Linux ofrece los siguientes atributos que le serán útiles en la solución de su negocio electrónico: ▼ Capacidad de clústeres mejorada y de gran disponibilidad. ■

Una interfaz basada en la red para configurar clústeres.

■

Tecnología fortalecida para equilibrar la carga que mejora el desempeño y la escalabilidad.

▲ Una instalación sin divisiones en los sistemas basados en DOS, lo que simplifica la migración a Linux. Como mencionamos antes, simplemente descargar Linux no le da soporte técnico. Sin embargo, si compra el software a una empresa que lo incluya, usted tiene derecho a diferentes niveles y grados de soporte. Esto es lo que ofrece Red Hat por comprar su paquete Linux 6.2 Professional Edition (costo: 180 dólares): ▼ 30 días de soporte de configuración para el servidor Apache Web. ■

180 días de prioritario en línea para las actualizaciones del software.

■

30 días de soporte telefónico, y 90 días de soporte por correo electrónico.

▲ Cinco discos compactos de aplicaciones con software para empresa e Internet para Linux. Y recuerde, la licencia es ilimitada, de forma que lo puede colocar en tantas computadoras como guste.

Capítulo 3: Sistemas operativos

Apache Web Server Uno de los servidores para el Web más populares que hay es el Apache Web Server; de hecho, se ejecuta en más de seis millones de servidores para Internet en todo el mundo. El servidor se incluye con Linux y Solaris. La versión más reciente de Apache es la 1.3, y sus avances sobre las versiones anteriores incluyen soporte para Windows NT/9x y soporte para NetWare 5.

Características Para la solución de comercio electrónico, Apache ofrece varias características de software que mejoran la facilidad de operación, la seguridad y la funcionalidad. Algunos de los mejores elementos son: ▼ Bases de datos DBM para autentificación Las bases de datos permiten que se instalen páginas protegidas por claves de para números grandes de s autorizados. ■ Huéspedes virtuales Esto permite que el servidor diferencie entre las peticiones que se hacen a diferentes nombres o direcciones del protocolo de Internet. Apache también ofrece atención virtual masiva que se configura en forma dinámica. ▲ Sesiones que se pueden configurar Se configura Apache para generar sesiones que dan seguimiento a diferentes fragmentos de información acerca del desempeño del servidor.

NOTA: Hay dos historias acerca de cómo se generó el nombre "Apache." Una versión establece que el nombre fue dado como aprobación a la tribu de Indios estadounidenses de guerreros incansables. Otra explicación es que "Apache" es un nombre bonito que pegó. Originalmente, el servidor se formó a partir de un poco de codificación y de una serie de archivos de parche, de forma que se le llamaba "servidor a parche".

Problemas Como con Linux, dado que Apache es gratis, no se elabora mucha ayuda para navegar por sus aguas técnicas. También al igual que Linux, no hay soporte oficial para Apache. De nuevo, como es gratis, no existe un número 800 dónde llamar, y no hay garantía. Se puede obtener soporte de terceros para Apache, pero si se quiere una solución "hágalo usted mismo", lo mejor que puede hacer para evitar problemas es revisar los grupos de noticias comp.infosystems.www.servers.unix o comp.infosystems.www.servers.ms-windows.

NOTA: Para más información, o para descargar Apache, visite el sitio web www.apache.org.

NOVELL Dada la historia de sus productos, no es probable que se considere a Novell como un participante en la arena del comercio electrónico. El sistema operativo se conoce en general por sus capacidades

Fundamentos de comercio electrónico de impresión y de archivo. Sin embargo, con el lanzamiento de Netware 5.1, Novell intenta ganar una rebanada del pastel del comercio electrónico.

Netware 5.1 La presentación más reciente de Novell de su aplicación insignia es Netware 5.1. Si ya ejecuta Netware en su empresa, actualizar a Netware 5.1 no sólo dará soporte a la red de computadoras de su empresa, sino que aportará varias herramientas del comercio electrónico que ayudarán a su negocio.

Lo nuevo Al igual que en cualquier sistema operativo nuevo y mejorado, hay algunos elementos de las presentaciones anteriores que se han reforzado, y otras han sido eliminadas de la nueva presentación. Como mencionamos antes, el mayor avance en esta versión de NetWare es la adopción de las herramientas de desarrollo de la red. Específicamente, las siguientes características han sido animadas del antecesor de NetWare: ▼ SQL Integrator (Integrador de lenguaje de consulta estructurado) Es una herramienta que permite que los desarrolladores tengan a cualquier dato relativo en cualquier parte de la red, y que lo combinen con otro mediante un registro común. ■ ■

Oracle8i NetWare se une a Oracle8¿, y la base de datos se integra en NDS. NDS 8 La versión más reciente del directorio de servicios de NetWare, que proporciona la escalabilidad hasta mil millones de objetos, funciona en la Red.

▲ Herramientas istrativas basadas en los exploradores Estas herramientas permiten que los gerentes y los es del Web tengan a todos los sistemas y componentes de éste desde cualquier parte donde pongan sus manos en un explorador de Internet.

Servidores nuevos Los sistemas operativos para redes basados en la Red de NetWare han sido mejorados con la adición de varios servidores nuevos incluidos con NetWare 5.1. Los nuevos servidores proporcionan un rango de servicios: ▼ Enterprise Web Server (Servidor para las empresas en la red) Este servidor hospeda contenido. ■

News Server (Servidor de noticias) cesados.

■

File Transfer Protocol (FTP) Server [Servidor del protocolo para transferencia de archivos (PTA)] Este servidor ofrece descargas simplificadas de archivos.

■

Multimedia Server (Servidor multimedia) Este servidor proporciona avances de audio y de video para una red en formatos .mpg, .ra, .rm y .wav

Este servidor permite grupos de discusión subpro-

▲ Web Search Server (Servidor de búsqueda en el Web) Este servidor cataloga los sitios en el Web para simplificar la búsqueda.

Capítulo 3: Sistemas operativos

istración Las tareas istrativas en NetWare se actualizan y se simplifican con el uso de NetWare Management Portal (NMP). Esta herramienta basada en los buscadores en el Web le permitirá manejar los servidores NetWare y los sistemas de archivo mediante un explorador en la Red desde cualquier lugar de sus redes, en lugar de correr hacia la habitación donde tiene los servidores cada vez que haya que resolver un problema con ellos. Demos un vistazo breve a algunas de las tareas que se manejan con NMP: ▼ Montar y desmontar controladores ■ Supervisar los recursos del sistema ▲ Explorar el árbol NDS NetWare incluye ZENworks y ConsoleOne, dos herramientas istrativas adicionales que se usan para desplegar y istrar herramientas en las redes.

WebSphere En la era de las grandes fusiones comerciales, el comercio electrónico no se queda atrás. En el caso de WebSphere, IBM y Novell no han combinado sus fuerzas para elaborar su contenido propio. En cambio, Novell une el WebSphere Application Server 3.0, basado en Java de IBM, con NetWare 5.1. WebSphere es la serie de software para comercio electrónico de lujo de IBM, que permite servicio a las aplicaciones, construcción de los sitios web, manejo de sitios web, y una variedad de distintas herramientas. También permite que los propietarios desarrollen sitios de comercio electrónico disponibles para el público general y para los socios comerciales. Hablaremos con más detalle de WebSphere en el capítulo 4. El acuerdo funciona bien para las dos partes: IBM introduce en el mercado su software para comercio electrónico (NetWare distribuye aproximadamente un millón de servidores al año), y Novell hace que su sistema operativo sea más competitivo al agregar herramientas de comercio electrónico a sus servicios de archivo e impresión establecidos. La fuerza de lo que Novell aporta a la mesa del comercio electrónico dentro de NetWare 5.1 radica en WebSphere. NetWare no podría ofrecer muchas herramientas para el comercio electrónico si no fuese por su sociedad con IBM. Estas herramientas nuevas proporcionan un ambiente integrado, en el que se elaboran, ejecutan y manejan las aplicaciones para el Web. La integración significa que las aplicaciones se ejecutarán con más eficacia y Habilidad. El software también incluye el WebSphere Studio (Entry Edition) de IBM. Éste proporciona herramientas basadas en Java que permiten a diseñadores de sitios y programadores desarrollar sitios web y aplicaciones, y luego publicarlos en WebSphere Application Server. Uno de los beneficios de esta unión de software es que WebSphere Application Server fue integrado con Novell Directory Services. Debido a este fuerte paquete, se aseguran las aplicaciones para el Web de su empresa mediante NetWare OS, en lugar de istrar la seguridad de sus redes y de sus aplicaciones para el Web en forma separada. Más allá de modernizar la istración entre el software de dos compañías diferentes, la integración de WebSphere con NetWare permite que las aplicaciones de WebSphere sean aseguradas

Fundamentos de comercio electrónico por Novell Directory Services (NDS). La protección que NDS da es considerable, ya que utiliza varias capas de características de seguridad muy estrictas (hablamos acerca de NDS con más profundidad más adelante en esta sección).

NOTA: Esta unión también le facilita un poco las cosas cuando se instala el sistema operativo. Como WebSphere se incluye al seleccionar una caja durante la instalación de NetWare, no hace falta instalar el sistema operativo, y luego instalar por separado el WebSphere.

NOTA: Para más información acerca de WebSphere de IBM, visite el sitio en la red http://www.ibm.com. También hablamos acerca de WebSphere en el capítulo 4.

NDS eDirectory La solución de servicios habilitados por directorio de Novell es Novell Directory Services (NDS) eDirectory. Soporta más estándares abiertos y más protocolos que los demás directorios habilitados de los que hablamos en este capítulo. Novell se siente especialmente orgulloso del directorio electrónico, ya que afirma que el directorio almacena mil millones de segmentos de información y que desempeña búsquedas LDAP en menos de un segundo. El directorio electrónico también proporciona los fundamentos para aplicaciones de Novell como Certifícate Server, digitalme, eGuide, iChain, Net Publisher y Single Sign-on. Aunque fue diseñado para NetWare, el directorio electrónico funciona con los sistemas operativos de Windows 2000/NT, de Solaris y de Linux.

Seguridad Al igual que Active Directory de Microsoft, eDirectory se complementa con una serie de componentes de seguridad para mantener alejados a los chicos malos. 1. Autentifícación La primera capa de seguridad pide al que se autentifique cuando se conecta. Los rangos de soporte de la autentificación fluctúan desde claves de cifradas sobre SSL hasta certificados X.509 v3 y tarjetas inteligentes. En el fondo ocurre autentificación adicional, y es clara para el . 2. Novell International Cryptographic Infrastrcuture (NICI) NICI es una herramienta criptográfica que utilizan los desarrolladores para recibir el nivel correcto de cifrado en sus aplicaciones sin introducir criptografía en la aplicación.

NOTA: El nivel de cifrado depende de la región del mundo donde se utilice la aplicación.

3. Secure Authentication Services (SAS) SAS es un cuadro de autentificación modular que proporciona servicios de autentificación de próxima generación. En la actualidad, otorga soporte SSL v3.

Capítulo 3: Sistemas operativos

istración Novell incluye una buena cantidad de herramientas istrativas para ayudar a manejar la información en eDirectory. Las herramientas incluyen algunas que afectarán directamente su solución para el comercio electrónico (cliente Novell), y otras que la afectarán de manera indirecta (servidor NDS). Algunas de las herramientas que se incluyen son: ▼ NDS Server Coloca réplicas del directorio electrónico en controladores de dominio primarios (PDC) y en los controladores de dominio de respaldo (BDC). ■

NetWare y ConsoleOne Ayuda a istrar a los s y recursos de las redes.

■

NDS Manager istra divisiones, réplicas, servidores y el esquema del directorio electrónico.

■

Novell Client Da a los s a las características del directorio electrónico.

■

LDAP Proporciona una infraestructura abierta a las aplicaciones escritas en el estándar Internet.

▲ Bulkload Utility Agrega millones de objetos al directorio de inmediato.

Otras características No estamos señalando todas las características de NetWare 5.1, sino le damos un panorama de ellas. Aquí están algunas características adicionales que le ayudarán con su solución para el comercio electrónico.

Servicios de almacenamiento Novell Si su negocio tiene grandes necesidades de almacenamiento, los servicios de Novell (NSS) le ayudarán. NSS elimina las restricciones en el número y tamaño de los archivos, y mejora el volumen disponible. NSS usa un sistema de almacenamiento clasificado de 64 bits, y permite que las redes manejen miles de millones de volúmenes de directorios y tamaños de archivo hasta ocho terabytes, a la vez que mantiene una huella pequeña de memoria.

Máquina virtual Java La máquina virtual Java de Novell (JVM) está formada por varios programas que permiten que las aplicaciones de Java se ejecuten en un servidor NetWare. JVM de Novell ite que las aplicaciones se conviertan en comandos específicos para NetWare, a la medida. Esta herramienta mejora las aplicaciones de intranet y los sitios de comercio electrónico al ejecutar pequeñas aplicaciones para servidor, JavaBeans, Java Server Pages y otras herramientas de desarrollo de Java.

istre el congestionamiento de WAN WAN Traffic Manager es una herramienta de calidad de servicio que se utiliza para establecer políticas que controlarán el tránsito de respuesta del NDS eDirectory en los vínculos de WAN. De acuerdo con el directorio electrónico, WAN Traffic Manager compara los criterios de entrada con las políticas establecidas por el . Si los criterios y las políticas concuerdan, WAN Traffic

Fundamentos de comercio electrónico Manager hace valer las políticas y permite que el tránsito de WAN se retrase o siga adelante. Reglamentar el tránsito WAN reduce los costos y los congestionamientos asociados por lo general con el tránsito en las redes.

NOTA: Para más información acerca de calidad de servicio, consulte el capítulo 8.

COMPARACIONES En la última docena de páginas, le hemos arrojado una tonelada de información acerca de todos los aspectos de varios sistemas operativos. Revisemos las características de cada uno de ellos, comparándolas con los demás, y veamos hacia dónde llega todo esto. Una de las dificultades con este tipo de comparación es la manera en que los desarrolladores se lanzan a las yugulares de los demás. Según Microsoft, sus sistemas operativos son sensiblemente mucho mejores que todos los demás. Las pruebas de Novell muestran que cualquier otro sistema operativo encierra y prende fuego a los servidores. Ni siquiera le mencionaré lo que opina Sun acerca de los sistemas operativos de la competencia. Es interesante que todos ellos tienen los datos estadísticos para respaldar sus conclusiones, lo que ocasiona que nos rasquemos la cabeza y nos preguntemos acerca de la validez de esos números. En un esfuerzo por alejarnos de los "puntos de referencia" de las compañías, hemos compilado nuestras comparaciones propias. La tabla 3-4 refleja algunas características aconsejables para el comercio electrónico, y la manera en que los sistemas operativos se enfrentan. En esta sección hemos comparado precio, características, y el tipo de hardware que hace falta para cada sistema operativo.

Características La tabla 3-4 presenta una comparación de los cuatro sistemas operativos de los que hemos estado hablando. Se listan varias características que posiblemente utilizará en su solución de comercio electrónico. Por otra parte, no calificamos el desempeño de los sistemas operativos, porque éste varía mucho dependiendo del tipo de procesador que se utilice, de la velocidad y del tamaño de las redes, así como de una cantidad considerable de otras variables.

Costos En un mundo perfecto, la discusión respecto a los precios de estos sistemas operativos sería irrelevante. Sin embargo, como lo sabe usted muy bien, sin importar las características y las funciones que tenga el sistema operativo, el factor de decisión por lo general se reduce a un asunto de dinero. Evidentemente, uno de los sistemas operativos de los que hablamos tiene la ventaja en el juego de los precios: Linux. La única manera en la que se puede vencer a Linux en el costo es si una empresa ofreciera pagar en efectivo porque usted instale su sistema. No retenga la respiración. Solaris también tiene precios razonables. Cobran 75 dólares para un número ilimitado de máquinas con menos de ocho U y un número ilimitado de s.

Capítulo 3: Sistemas operativos

Fundamentos de comercio electrónico

Capítulo 3: Sistemas operativos

Pero si se sale del mundo de Linux y de Solaris, los precios tienden a subir. Windows 2000 Server cuesta 999 dólares, y NetWare 5.1 995 dólares. Para ellos, estos costos representan el sistema operativo con 25 licencias para para Windows y cinco licencias para NetWare. Si su empresa tiene más s, deberá comprar licencias adicionales a los fabricantes. Microsoft cobra 199 dólares por cinco licencias adicionales, o 799 dólares por un paquete de veinte. NetWare es más

Fundamentos de comercio electrónico

caro con sus cuotas de licencias. Cinco licencias adicionales cuestan 995 dólares, y un paquete de veinticinco cuesta 2,750 dólares.

NOTA: Tanto Microsoft como Novell ofrecen una variedad de paquetes de actualización y de opciones de licencias. Para información más detallada acerca de las licencias de sus productos, visite sus sitios en la red en www.microsoft.com/windows2000 y www.novell.com/products/netware.

Hardware El sistema operativo que compre tendrá requisitos propios; es decir, sólo funcionará en máquinas con niveles específicos de memoria y de velocidad. La tabla 3-5 representa los mínimos básicos para los sistemas que hemos discutido. Ya que se trata de los mínimos básicos, se le invita a rebasar estos niveles siempre que sea posible. El desempeño mejorará a medida que se superen estos niveles. Para más información acerca de los sistemas operativos que discutimos en este capítulo, visite sus sitios respectivos en la Red, enlistados en la tabla 3-6.

Cómo configurar un servidor para el comercio electrónico

Fundamentos de comercio electrónico

ecesariamente, para que el comercio electrónico funcione, deben existir dos computadoras: una que compra y una que vende. Los compradores y los vendedores se traducen otra vez al mundo de las redes si se piensa en términos de "servidores" y de "clientes". En este capítulo, hablaremos acerca de cómo configurar las computadoras de lado del vendedor: los servidores. En el siguiente capítulo, hablaremos de cómo configurar las computadoras cliente.

NOTA: Éste es un caso en el que el idioma de cómputo y el lenguaje comercial ocasionan alguna confusión. Cuando nos referimos a computadoras "cliente", no siempre hablamos de una persona que compra algo. Es posible que estemos hablando acerca de computadoras que se deben colgar del servidor para recibir mantenimiento.

SERVIDORES PARA EL COMERCIO ELECTRÓNICO Los servidores istran una gama impresionante de funciones para el comercio electrónico. Desde la médula del negocio electrónico, hasta los sistemas de pagos, subastas y bases de datos, hay un servidor que hace todo.

Lo que hacen Los servidores son las máquinas dentro de las redes que controlan diferentes operaciones que son críticas para la misión. Desde el punto de vista de una red local, los servidores alimentan a las computadoras cliente y en las redes grandes gobiernan funciones como servicios de archivo e impresión. Sin embargo, en el ámbito del comercio electrónico, las funciones de los servidores son aún más especializadas. Además, dependiendo del tamaño de la red, existe la posibilidad de tener varios servidores, algunos ejecutando funciones exclusivas, y otros duplicando funciones debido a la enorme magnitud del trabajo que se les demanda. Considere el contraste entre los dos negocios mostrados en la figura 4.1. Dado que Pequenaco.com tiene únicamente un número reducido de clientes, sólo necesita un par de servidores para manejar sus funciones en el Web. Por otra parte, Giganteco.com recibe un número astronómico de entradas al mes, y registra miles de ventas todos los días. Debido al enorme volumen de visitantes y de ventas, Giganteco.com necesita más servidores: algunos duplican funciones para equilibrar la carga, y otros desempeñan funciones específicas críticas para la misión. Los servidores siguientes son tipos comunes que usted encontrará en el proceso de elaborar la solución para el comercio electrónico, y gobernarán funciones importantes dentro de su red.

Pago Cuando los clientes lleguen a su red y empiecen a comprar cosas, usted deberá tener alguna manera de obtener la información para el pago, procesarla y recibir el dinero. Aquí entran en escena los servidores para pago.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

Fundamentos de comercio electrónico

Estos servidores (su ubicación dentro de la red se muestra en la figura 4-2) compilan la información acerca de los pedidos de los clientes, luego obtienen la información para el pago de los clientes, la transmiten al centro de procesamiento de pagos, reciben la aprobación, y posteriormente cierran el pedido. Existe un par de motivos por los que es necesario un servidor independiente para el procesamiento de los pagos: ▼ Seguridad Puesto que se tienen datos archivados extremadamente sensibles sobre los clientes, una falla en la seguridad será un error muy costoso y vergonzante. Si se cuenta con un servidor independiente, no sólo se refuerza la seguridad, sino que debido a la amplia distribución de la red, este servidor se puede aislar como la parte más segura de la red. ▲ Procesamiento Cuando se usa un servidor independiente para los pagos, existe menos desgaste en la red como entidad, porque los pagos se manejan en su propio servidor.

Servidores para aplicaciones Estos permiten que la organización desarrolle, despliegue y istre aplicaciones de Internet críticas para el negocio. La función más importante de los servidores para aplicaciones es conectar la información de las bases de datos (que por lo general provienen de un servidor para base de datos) y el programa cliente o del final (que con frecuencia ejecuta un explorador del Web). La figura 4-3 indica el lugar de los servidores para aplicaciones dentro de la red. Hay varios motivos para tener un intermediario en esta conexión; entre otros, el deseo de disminuir el tamaño y la complejidad de los programas cliente, la necesidad de esconder y controlar el flujo de datos para un mejor desempeño, y el requisito de proporcionar seguridad para los datos y para el tránsito de s. Los servidores para aplicaciones no sólo existen en el ámbito de las ventas por Internet: también se utilizan en la red interna de las organizaciones. Cuando se presentaron los servidores para aplicaciones, se hizo evidente que las aplicaciones mismas (los programas que los empleados usan para cumplir con su trabajo) eran cada vez más grandes y más complejas. Al mismo tiempo, había más presión sobre las aplicaciones para tener la capacidad de compartir más datos. Cada vez más

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

aplicaciones se colocaban en la red, o utilizaban una cantidad fuerte de recursos de la red, de manera que tuvo sentido elaborar un programa para la red que ayudara a compartir las capacidades de las aplicaciones de manera organizada y eficaz, facilitando de este modo escribir, istrar y mantener las aplicaciones.

Base de datos Es muy probable que su negocio electrónico utilice una base de datos que enliste sus bienes y servicios. El servidor para base de datos cumple con una función importante: proporciona una ubicación central dentro de la red para el catálogo de productos, para las listas de clientes, y para cualquier otro dato que deba ser guardado. La figura 4-4 muestra el lugar del servidor para base de datos dentro de su red. Los clientes y los socios de la cadena de provisión tendrán a estos servidores para encontrar el catálogo de su empresa. Hay razones importantes por las que las bases de datos necesitan servidores propios: ▼ Desempeño Cuando la base de datos se coloca en una ubicación central, los clientes y los socios tienen un rápido a ella. Si el servidor se localiza en la misma máquina que otro servidor, ambos registrarán una entrada mientras el otro se encuentre en operación. ▲ Fiabilidad En el desafortunado suceso de una caída del sistema, los últimos datos que se quieren perder son las bases de datos. Si se colocan éstas en un servidor (o servidores) propio, se reduce al mínimo la probabilidad de pérdida si sucede una catástrofe.

Fundamentos de comercio electrónico

Servidores para el Web Los servidores para el Web son básicamente intermediarios entre el explorador en el Web del cliente (como Microsoft Internet Explorer o Netscape Navigator) y el contenido deseado. Al inicio del desarrollo de los servidores para el Web, éstos proporcionaban documentos e imágenes sencillas en lenguaje de marcación de hipertexto. Hoy, con frecuencia se usan para muchas más cosas. Un servidor para el Web (su lugar en la red se muestra en la figura 4-5) entrega contenido estático a un explorador a nivel básico. Esto significa que el servidor para el Web recibe la petición para una página como http://firesummit.com, y asigna ese URL (localizador uniforme de recursos) a un archivo local en el servidor huésped. En este caso, el archivo del sitio en el Web está en alguna parte del sistema de archivo del huésped. Luego el servidor carga este archivo del disco y lo lleva por toda la red hasta el explorador Web del . En pocas palabras, ésa es la funcionalidad del servidor para el Web. Pero en el desarrollo de una solución para el comercio electrónico, el papel de los servidores para la red cobra cada vez más importancia. No sólo es un papel crítico debido al trabajo central que ejecutan, sino que también es importante por la seguridad y por el desempeño. Por ejemplo, si su negocio electrónico se vuelve muy popular, deberán agregar más servidores para aumentar la disponibilidad y evitar los cuellos de botella. Algunas organizaciones, como Microsoft, tienen miles de servidores que dan información a sus clientes.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

Consideraciones sobre los servidores Dos elementos conforman el servidor: hardware y software. Los servidores son computadoras poderosas que cumplen funciones específicas en la red, y la manera en que están configuradas (tanto física como lógicamente) hace una enorme diferencia en el momento de configurar. Examinemos los asuntos relacionados con la selección e instalación del hardware y del software para ver cómo se construyen en forma óptima los servidores para su red.

Hardware El hardware que elija para los diferentes servidores es extremadamente importante. Sin los recursos suficientes, los servidores no pueden hacer su tarea de manera adecuada, y los resultados finales serán malas noticias para su organización. En el momento de decidir qué tan rápida, con cuánta memoria, y otros detalles asociados con la compra de una computadora, es necesario comprender para qué se usará el servidor. La función de la computadora dentro de la red será extremadamente importante. Por ejemplo, si el servidor tendrá la base de datos, será preferible una máquina que tenga más espacio en el disco duro y más RAM. Por otra parte, si se trata del servidor de aplicaciones, será preferible algo con una buena cantidad de RAM, y que también sea rápida.

Fundamentos de comercio electrónico Otra consideración importante es la capacidad de ampliación. Por ejemplo, digamos que tiene una base de datos que ha llegado al límite del disco duro de su servidor. En lugar de comprar un servidor completamente nuevo, es mejor agregar un disco duro más grande y permitir que la base de datos crezca en la misma máquina. Para complicar aún más el asunto de los servidores, están las consideraciones de tamaño. Los servidores no tienen que ser las clásicas computadoras de "torre" que se ha convertido en el estereotipo del comercio electrónico. Algunos servidores son cajas planas del tamaño de reproductoras de videos que se conectan a un anaquel lleno de enrutadores e interruptores. Otros servidores son tan grandes que parecen más haber sido fabricados por Maytag que por Hewlett-Packard.

Software Aunque, el hardware es todas formas, tamaños y colores, sin el software específico que indica a los servidores lo que deben hacer, todas esas computadoras son inútiles. El papel más importante del software es permitir que el servidor haga la tarea que le fue asignada. Cuando se compra software hay que tener en consideración la compatibilidad con el hardware y con el sistema operativo. Desde luego, puede comprar una copia de BizTalk Server 2000 de Microsoft, pero no le será útil si usted tiene una plataforma Sun. Como leyó en el capítulo anterior, seleccionar el mejor sistema operativo exige que usted pondere varias variables. En todo caso, su selección final para el sistema operativo se reducirá a una mezcolanza de decisiones técnicas y empresariales. Deberá equilibrar necesidades y asuntos como: ▼ Costo. ■

Licencias.

■

¿Funcionará el sistema operativo con el software para el servidor que queremos?

■

¿Tenemos un sistema operativo que domine en nuestra organización, y el nuevo sistema operativo será compatible?

▲ Opciones de soporte para el sistema operativo elegido. Luego, hay que decidir el papel del servidor dentro de la red. ¿Será un servidor para la red, un servidor para aplicaciones, un servidor para base de datos, u otra clase de servidor? Por supuesto, el tipo de software que compre dependerá de lo que usted necesita que haga el servidor. Más adelante, en este capítulo, veremos algunas tecnologías populares de servidores para necesidades específicas. Por último, como siempre, es importante asegurarnos que el software y el sistema operativo que compramos funcionen en la máquina que tenemos. No sirve de nada si el software para el servidor requiere una máquina de 500 MHz con 256 MB en RAM y usted trata de meterlo a fuerza en una caja que tiene 100 MHz y 32 MB RAM.

PRINCIPALES PARTICIPANTES Con la enorme variedad de software que istra y controla todo, desde las subastas en línea hasta los sistemas de facturación, resulta imposible hablar de todo. ¡Sin mencionar que el software se revisa y se le cambia el paquete en forma constante!

Capítulo 4: Cómo configurar un servidor para el comercio electrónico Mejor, veamos lo que los principales participantes en la industria tecnológica ofrecen para los servidores. Veremos el megagigante Microsoft; iPlanet, el riesgo compartido de Sun Microsystems y Netscape; WebSphere, de IBM; y las ofertas para comercio electrónico de Novell.

Microsoft Nunca son quienes pierden la oportunidad de tener lo último, y Microsoft ha desarrollado no sólo un producto o dos para el comercio electrónico en general, sino una flota completa de software con una filosofía común y cadena de diseño: Windows DNA. En esta sección, ofrecemos el panorama de Windows DNA, y luego revisamos con más detalle los dos componentes DNA clave. A fin de construir una solución propia para comercio electrónico utilizando las herramientas de Microsoft, sólo hacen falta dos productos (bueno, en realidad son tres, si contamos Internet Information Services, US, incluido en el paquete de Windows 2000). Esos dos componentes son SQL Server 2000 y Commerce Server 2000.

Windows DNA Microsoft ofrece un enfoque para el comercio electrónico que incluye todo. Al igual que iPlanet, han cubierto virtualmente todos los ángulos para negocio a negocio, negocio a consumidor, y los demás escenarios del comercio electrónico. La solución de Microsoft se denomina Windows DNA. En esta serie de productos de software, Microsoft ofrece un conjunto amplio de servicios de aplicación para el Web, completamente integrados con el sistema operativo Windows. En otras palabras, el servidor de aplicaciones para el Web para Windows DNA es Windows 2000. ¿Qué significa integración total? Significa fiabilidad, mejor funcionamiento, y mejores resultados. Las siguientes características y tecnologías, que han sido integradas a todas las ediciones de Windows 2000, son los componentes que logran que Windows DNA sea un trabajo completo: ▼ Internet Information Services 5.0 (US) Estos servicios integrados del Web permiten que los s fácilmente tengan y manejen sitios Web para compartir información, crear aplicaciones comerciales basadas en el Web, y ampliar los servicios de archivo, medios y comunicación por todo el Web. ■

Active Server Pages (ASP) Este ambiente de alto desempeño para escritura en el servidor web es ideal para generar y presentar contenido dinámico en Internet.

■

COM+ Component Services Proporciona servicios para componentes de muy fácil para transacciones, reunión de cadenas, reunión de objetos, activación justo a tiempo del objeto, invocación de objetos remotos, y más de una amplia serie de idiomas de desarrollo.

■

Distributed Transactions (Transacciones distribuidas) Proporciona soporte a las transacciones para actualizar dos o más sistemas de computadoras dentro de una red de forma coordinada.

■

Microsoft Message Queuing Habilita comunicación garantizada en todas las redes y sistemas, sin importar el estado actual de las aplicaciones y sistemas de comunicación.

Fundamentos de comercio electrónico ■

Role-Based Security (Seguridad de acuerdo con el puesto) Permite que los desarrolladores definan con facilidad la seguridad en el nivel método, interfaz, componente o paquete.

■

Network Load Balancing (Equilibrio de la carga de las redes) Proporciona escalabilidad y una alta disponibilidad al equilibrar el tránsito del protocolo de Internet de entrada entre los clústeres multinodales.

■

Active Directory Services Centraliza la información istrativa acerca de los s, de las aplicaciones, y de los dispositivos.

▲ High-Performance XML (XML compatible de alto desempeño) Facilita la creación de aplicaciones que intercambian datos con formato XML con Microsoft Internet Explorer y productos para servidor habilitados en XML. Los desarrolladores se encuentran más cómodos al construir la infraestructura del negocio electrónico, cuando usan estos servicios integrados para aplicaciones para el Web.

Componentes de Windows DNA 2000 Además de Windows 2000 y de SQL Server 2000, Windows DNA 2000 contiene los siguientes productos servidor: ▼ Microsoft Application Center 2000 Este servidor simplifica y facilita el despliegue y la istración de las soluciones Windows DNA dentro de los conjuntos de servidores. ■

Microsoft Commerce Server 2000 Commerce Server 2000 es la herramienta de lujo de Microsoft para ofrecer comercio electrónico de negocio a consumidor. Proporciona toda la personalización, la istración de s y productos, marketing, el análisis de lazo cerrado y la infraestructura para pedidos electrónicos que son necesarios para las transacciones de negocios a consumidor. Commerce Server 2000 está diseñado para construir rápidamente soluciones de comercio electrónico personalizadas, que pueden crecer, y que dan a los gerentes istrativos análisis y controles a tiempo real de sus negocios en línea. SQL Server 2000 proporciona herramientas para modelado de datos y istración dirigida a los sitios elaborados con Commerce Server 2000. Los servicios incluyen perfil de clientes, catálogos de productos, y Datos Analíticos de Comercio por Internet, el análisis de los datos de los clientes que utilizan el Web para predecir el comportamiento de los clientes y dirigir la personalización.

■

Microsoft BizTalk Server 2000 Ésta es la solución de Microsoft para comercio entre negocios. Aprovechando el lenguaje de marcación extensible (XML), BizTalk Server 2000 proporciona la integración de los procesos comerciales dentro de la empresa y con los socios comerciales en todo Internet mediante el intercambio de documentos comerciales en formato XML. SQL Server proporciona capacidades de almacenamiento y transformación fácil de programar para los datos del BizTalk Server. SQL Server 2000 y BizTalk Server 2000 tienen el mismo esquema de reducción de datos en lenguaje de marcación extensible. Esto permite que los documentos se transmitan directamente entre SQL Server y BizTalk Server.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico ▲ Microsoft Host Integration Server 2000 Este producto integra las redes, los datos y las aplicaciones con una variedad de huéspedes heredados. SQL Server 2000 permite que los desarrolladores que utilizan Host Integration Server 2000 guarden, recuperen y transformen los datos provenientes de sistemas heredados, y habilita respuesta heterogénea en ambas direcciones entre esos sistemas heredados y SQL Server 2000.

SQL Server 2000 En primavera de 2000, Microsoft estrenó la versión beta del SQL Server 2000, que va en camino a convertirse en el líder de la manada en el mundo de las bases de datos. Más aún, muchas empresas grandes del comercio electrónico ya usan las versiones anteriores del SQL Server como su opción para la base de datos. Algunos de los s de SQL Server son: ▼ ■ ■ ■ ■ ▲

1-800-flowers.com Barnesandnoble.com Buy.com Dell.com Eddiebauer.com Starbucks.com

Sin pensarlo dos veces, SQL Server 2000 es una magnífica herramienta para el comercio electrónico. Proviene del paquete habilitado para el Web y es compatible de extremo a extremo con el lenguaje de marcación extensible (XML), y con una nueva máquina para buscar datos integrada que permitirá a sus clientes y socios comerciales encontrar los datos que necesitan de manera rápida y eficiente. Características SQL Server 2000 facilita a la organización conducir negocios por el Web con clientes y socios de la cadena de provisión. Una de las plumas en el sombrero de SQL Server 2000 es su capacidad de ayudar a las compañías a entender mejor el comportamiento de los clientes en el Web, y descubrir rápidamente nuevas oportunidades de negocios. La búsqueda de datos examina con cuidado grandes volúmenes de información comercial, lo que ayuda a los clientes a encontrar los productos o servicios que desean. Una máquina para buscar datos integrada reduce la complejidad de este sofisticado proceso. Los Analysis Services incluyen algoritmos para clústeres y búsqueda de datos en árboles de decisiones, y terceros lo hacen extensible para buscar datos por medio de bases de datos a fin de vincular e incrustar objetos. Los Analysis Services de SQL Server 2000 incluyen características nuevas y exclusivas para analizar los datos del trayecto de los clics en el Web, ejecutar análisis de lazo cerrado, y compartir los resultados del análisis en el Web mediante muros de fuego. Al simplificar el a los recursos estratégicos de datos, SQL Server 2000 English Query permite que los s finales con cualquier nivel de destreza hagan preguntas en inglés a la base de datos por medio del Web. English Query traduce la pregunta del a una consulta adecuada para la base de datos, y devuelve el resultado deseado desde la tienda relacionada o desde Analysis Services. SQL Server 2000 presume tener un nivel más alto de fiabilidad y de escalabilidad que sus antecesores y, como lo hemos mencionado en este libro, la fiabilidad y la escalabilidad son consideraciones importantes para desplegar una solución para el comercio electrónico. Con SQL

Fundamentos de comercio electrónico

Server 2000, en lugar de reemplazar sistemas viejos con otros más grandes y caros, se logran los aumentos en escalabilidad haciendo crecer el software, cuando se agregan servidores adicionales al clúster de la base de datos. SQL Server 2000 alcanza altos niveles de escalabilidad por varios medios: ▼ SQL Server 2000 presenta Distributed Partitioned Views, una característica que da a los clientes del comercio electrónico una escalabilidad ilimitada, lo que divide la carga de trabajo entre múltiples servidores independientes basados en SQL Server. ■ Desde su origen, SQL Server 2000 es compatible con la tecnología de alta velocidad System Area Network (SAN), y con la red de servidores cLAN de GigaNet, y ServerNet 2 de Compaq.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico ■ SQL Server 2000 integra estrechamente clústeres para fallas de cuatro nodos y envío de sesiones a su consola istrativa y a su ayudante de inicio. ▲ Los Analysis Services de SQL Server 2000 permiten consultas de varias dimensiones contra dimensiones de cientos de millones de . SQL Server 2000 también presenta vistas catalogadas, una tecnología que permite aplicaciones de reporte de alto desempeño contra las bases de datos relacionadas. Integración Toda esta tecnología es maravillosa, pero si se requiere una habitación llena de programadores que madrugan mucho y casi no duermen, y aun así les toma seis meses obtener su solución en línea, en realidad no tiene caso, en especial en un mercado volátil y rápido. SQL Server 2000 (que se integra bien con Windows 2000) es relativamente fácil de usar. Algunos de los atributos de velocidad y eficacia del SQL Server 2000 incluyen: ▼ La integración entre SQL Server 2000 y el Active Directory de Windows 2000 permite que las bases de datos de SQL Server se manejen en forma central, junto con otros recursos de la empresa, lo que simplifica la istración del sistema en las organizaciones grandes. ▲ SQL Server 2000 presenta nuevos avances en seguridad para salvaguardar los datos dentro y fuera del muro de fuego. SQL Server 2000 permite el uso de seguridad basada en el puesto, incluye herramientas para auditorías de seguridad, y ofrece cifrado de archivos y redes. Con las nuevas características en los Analysis Services de SQL Server 2000 (como despliegue de clientes, arquitectura con dimensiones flexibles, y seguridad de alto nivel), es más fácil que los clientes construyan soluciones de inteligencia de negocios especializadas de primera categoría para el comercio electrónico, así como los sectores de servicios financieros, seguros, menudeo y producción.

Commerce Server 2000 La siguiente herramienta para nuestra solución para comercio electrónico es Commerce Server 2000. Este producto servidor proporciona un amplio conjunto de características, que le ayudarán a construir su sitio para comercio electrónico de negocio a consumidor o de negocio a negocio. Además de las herramientas para la elaboración del sitio web, Commerce Server 2000 incluye también características sofisticadas para el análisis comercial para destapar las oportunidades de negocio y afinar las promociones en el negocio electrónico. Commerce Server 2000 se fundamenta en el popular Site Server Versión 3.0, Commerce Edition (SSCE) de Microsoft. Commerce Server incluye características mejoradas y completamente nuevas que se combinan para dar la funcionalidad encontrada en SSCE, a la vez que agregan elementos para la versión 2000. El corazón de Commerce Server 2000 radica en su facilidad de uso, junto con sus herramientas para analizar y apuntar la mira en los clientes. Herramientas de desarrollo En el mismo paquete de Commerce Server 2000 se encuentran las herramientas para construir y desplegar el sitio de comercio electrónico que usted desea. Directamente de la caja, usted obtiene un arranque rápido con una variedad de herramientas útiles, incluidas:

Fundamentos de comercio electrónico ▼ Retail Solution Site Desarrollo inicial para cualquier sitio web de marketing de frente al consumidor, o de comercio electrónico. Esta herramienta incluye funcionalidad de negocio a consumidor en cuanto a personalización, mercadeo, búsqueda en el catálogo, servicio a clientes y datos analíticos del negocio. ■

Supplier Solution Site Implementa capacidades de venta claves para el vendedor de negocio a negocio. El Supplier Solution Site incluye autentificación segura de s y permisos para de grupos, manejo de pedidos y requisiciones, actualizaciones e intercambio de catálogos basados en XML, así como autoservicio del socio comercial.

■

Auctions Inicie y istre sus subastas propias en línea con esta herramienta. Las subastas se usan con los clientes y con los socios de la cadena de provisión.

■

Commerce Server Manager Este rio Microsoft Management Consolé facilita el manejo de los recursos de Commerce Server. Con el uso de esta herramienta, los es de sitio manejan recursos globales, las aplicaciones de Commerce Server, los recursos del sitio, y sitios y servidores para el Web. Además otros vendedores están elaborando soluciones integradas para Commerce Server 2000 que amplían este a fin de que incluya capacidades istrativas para los componentes y las aplicaciones de valor agregado.

▲ Commerce Server Site Packager El Site Packager es una herramienta que empaqueta y desempaqueta sitios y aplicaciones completas de Commerce Server dentro de un solo archivo para transporte rápido entre servidores. Simplifique despliegues para probar, ordenar y producir servidores o sitios empaquetados que se distribuyen entre redes que no están conectadas. Los proveedores de soluciones y los vendedores de aplicaciones también usan el empaquetador de sitios con componentes personalizados integrados para ser entregados de inmediato a los clientes. Business Desk (Escritorio comercial) Los gerentes también tendrán y control a las operaciones comerciales y a los análisis dentro de Commerce Server 2000. Se incluyen más de veinte módulos para ejecutar tareas comerciales normales, incluidas revisión de reportes, elaboración de campañas de marketing, actualización de los datos sobre el producto, revisión del estado del pedido, y modificación de perfiles. Commerce Server Business Desk proporciona a los gerentes istrativos remoto basado en el Web, y asegura que podrán tomar acciones en cualquier momento y desde cualquier lugar. Además de los módulos creados por Microsoft, se encuentran disponibles módulos elaborados por terceros. La tabla 4-1 presenta algunos de los módulos disponibles para Business Desk. Además de estos módulos, Business Desk utiliza seguridad basada en el puesto, lo que permite que los s comerciales únicamente vean y istren los módulos para los que han sido autorizados.

iPIanet Siguiendo el espíritu de las grandes fusiones, Sun Microsystems y Netscape unieron sus fuerzas para ofrecer su flota iPIanet de soluciones de software para comercio electrónico. Dado que Sun

Capítulo 4: Cómo configurar un servidor para el comercio electrónico desarrolló el software, su regalo tecnológico Internet (Java) se presenta en forma predominante en todas las soluciones de software. Revisaremos aquí sólo dos de las soluciones más populares, pero iPlanet ofrece una gran cantidad de software que maneja todo, desde facturación hasta servicio de aplicaciones.

iPlanet Application Server 6.0 Como podría esperarse, dado que iPlanet Application Server (IAS) es un producto de Sun, Java es su principal componente. La importancia de Java para IAS es tanto buena como mala para el producto. Java logra que IAS sea una herramienta potencialmente eficaz, pero sólo los negocios que tienen las habilidades de desarrollo sofisticadas de Java y un compromiso con éste notan que IAS es una buena compra. Para las organizaciones que no están haciendo desarrollo de Java, IAS no es lo más recomendable. No es compatible con los objetos COM (Component Object Model) de Microsoft, aunque se espera que la integración con COM se haga a finales de 2000 o a principios de 2001. Además, la compatibilidad con el idioma C ha sido desaprobado para IAS 6.0; sigue siendo compatible con C, pero no se actualizará. Son malas noticias si su organización desarrolla aplicaciones en C. Funciones Las principales ventajas de IAS son su alto nivel de escalabilidad y su tolerancia a los errores. Las organizaciones obtienen ganancias en el desempeño a partir de IAS al usar su capacidad para escalar las aplicaciones en varios U y en muchas máquinas. IAS aumenta al máximo el desempeño de las aplicaciones del Web al esconder y unir las conexiones, esconder los resultados, el flujo de datos, la comunicación optimizada con el servidor del web, y una arquitectura para varios subprocesos y varios procesos. iPlanet Application Server también se integra con el software iPlanet ECXpert, lo que proporciona integración de negocio a negocio en toda la cadena de valor de la compañía. Para las organizaciones que utilizan las JavaServer Pages (JSP) en sus aplicaciones del Web, hay una motivación mayor para actualizarse a la versión 6.0 porque se ha mejorado en forma importante

Análisis

istre reporte y análisis comercial, incluida segmentación.

Subastas

istre reporte y análisis comercial, incluso segmentación.

Campañas

istre publicidad, descuentos, mercadeo directo y otras campañas.

Catálogos

Diseñe, cree y maneje catálogos de productos y clientes.

Pedidos

istre pedidos, incluidos estado y envío, manejo y procesamiento de impuestos.

s

istre la información sobre s y organizaciones.

Fundamentos de comercio electrónico la compatibilidad con JSP en esta presentación. Por ejemplo, la versión 6.0 ahora incluye fallas y equilibrio de cargas con JSP. Cuando llega el momento de poner las aplicaciones en Internet, IAS se vincula con iPlanet Web Server (que está incluido con IAS), Internet Information Server (IIS) de Microsoft o con el servidor Apache Web. La herramienta de desarrollo de IAS, denominada iPlanet Application Builder (IAB) 6.0 (mostrada en la figura 4-7) cuesta 1,295 dólares por sitio, e incluye únicamente la versión para desarrollo de IAS 6.0. Mediante el IAB, se modifican archivos JSP y en lenguaje de marcación de hipertexto en tres áreas: revisión gráfica, contorno de árbol y publicación de texto. También existen herramientas de renglones de comando independientes para estas tareas, que son fáciles de usar para quienes utilizan herramientas de desarrollo de terceros. IAB incluye varios ayudantes, que asisten con la aplicación de desarrollo. Características Los compradores podrían sorprenderse ligeramente con la etiqueta al considerar IAS. El servidor cuesta 35,000 dólares por U en todas las plataformas. Es entre 50 y 200% más

Capítulo 4: Cómo configurar un servidor para el comercio electrónico caro que otros servidores similares. IAS se encuentra disponible para Windows NT 4.0 con Service Pack 5, Solaris 2.6, HP-UX, AIX y Windows 2000. Éstas son algunas de las principales características de IAS 6.0: ▼ Acata totalmente Java 2 Platform, Enterprise Edition, y está certificado con J2EE Compatibility Test Suite. ■

Integra un supervisor de transacciones para tener transacciones distribuidas seguras en fuentes múltiples de datos.

■

Proporciona múltiples opciones para equilibrar la carga de acuerdo con el tiempo de respuesta, la carga del servidor, el round-robin ponderado y el nivel de procesamiento dentro del servidor.

■

Amplía el equilibrio de carga a las JavaServer Pages y clientes abundantes.

■

Entrega tecnologías avanzadas de caché para mejorar el desempeño en el a las bases de datos y a los procesos Java Servlet.

■

Proporciona clústeres y control de fallas para permitir tiempo continuo de trabajo y procesamiento de transacciones en el caso de una falla en el servidor; detecta en forma automática y reinicia los servidores o procesos que han fallado.

▲ Incluye un seleccionador XML integrado y una máquina XSLT integrada para facilitar la integración de negocio a negocio.

iPIanet MerchantXpert Cuando se tienen las aplicaciones en línea, iPIanet proporciona a los clientes un canal mediante el cual pueden conducir sus negocios. iPIanet MerchantXpert es otro componente de la familia de aplicaciones para el comercio electrónico de iPIanet. MerchantXpert es especialmente adecuado para las empresas que venden y dan servicio a clientes que compran bienes, especialmente en las industrias de tecnología, automotriz y farmacéutica. Las empresas pueden utilizar MerchantXpert junto con SellerXpert (la solución de iPIanet para las ventas de negocio a negocio en Internet) para crear canales de venta en línea tanto para los negocios como para los consumidores. MerchantXpert (disponible sólo para Sun Solaris 2.5.1 y 2.6) controla componentes importantes de las ventas en línea, como selección de productos, rastreo de pedidos, y servicio al cliente. MerchantXpert incluye un catálogo que se personaliza, un buscador, y amplios servicios para el manejo de pedidos y pagos. La ventaja principal de la arquitectura de MerchantXpert es su escalabilidad. Sus componentes modulares se pueden dividir y copiar en un gran conjunto de servidores para ser compatibles con todos los s en las grandes empresas. Sin embargo, MerchantXpert no es una opción para compra única. Para ejecutar el software, también debe poseer una licencia Netscape ECXpert y una licencia para la base de datos Oracle. Algunas de las características de MerchantXpert son: ▼ Plantillas que se personalizan para la creación de las fachadas de las tiendas. ■

Un catálogo de productos interactivos que permite el uso de miles de referencias.

Fundamentos de comercio electrónico ■

Capacidad de procesamiento de pagos.

■

Amplia istración de los pedidos, incluidos precios, impuestos, disponibilidad del producto, envío y seguimiento.

■

istración flexible de perfil de clientes.

■

Lógica comercial configurable.

■

ite comerciantes y catálogos múltiples.

■

Integración de sistemas que usan una variedad de formatos y protocolos.

▲ Estrecha integración con los sistemas y socios comerciales existentes, al utilizar una variedad de formatos como intercambio electrónico de datos (mediante Netscape ECXpert).

Novell Novell ya vio el mensaje escrito en la pared. El mundo de las computadoras y de las redes ya no se trata de redes locales, sino de Internet y de comercio electrónico. Para tratar de mantener el paso y permanecer en el juego, Novell ofrece un servicio de directorio y una solución de negocio a negocio a fin de dar más funcionalidad a su solución Novell. Estas dos piezas de software trabajan juntas para dar funcionalidad al comercio electrónico.

NDS eDirectory Como recordará, en el capítulo anterior hablamos acerca de directorios habilitados, como el Active Directory de Microsoft y el DNS eDirectory de Novell. Estos servicios de directorio son particularmente útiles, en especial cuando se diseña una solución para el comercio electrónico. Ya hablamos de las características del eDirectory en ese capítulo, de manera que ahora veremos con más detalle la forma en que eDirectory beneficia su solución para comercio electrónico. eDirectory ayudará a su empresa en un amplio rango de necesidades del comercio electrónico. Por ejemplo, eDirectory le ayudará a: ▼ Elaborar y istrar relaciones seguras y personalizadas con clientes y socios que desean usar Internet como su principal canal para efectuar sus negocios. ■

Crear lealtad de los clientes, al ofrecerles productos y servicios de acuerdo con sus perfiles y comportamientos personales.

▲ Ampliar la infraestructura existente de redes a empleados, clientes y socios de la cadena de provisión. Hay varios motivos por los que un directorio habilitado le ayudará con su negocio electrónico. Aunque muchas de estas características también se encuentran en otros servicios de directorios habilitados, NDS eDirectory proporciona una base sólida para las soluciones para comercio electrónico de Novell. Algunos de los beneficios para el negocio son: ▼ Despliegue acelerado de comercio electrónico eDirectory utiliza los estándares de Internet (como LDAP, PKI y XML), lo que permite una interconexión más fácil y rápida con el resto de las aplicaciones. Además, si se conecta con otra compañía con un directorio basado en LDAP, esta compatibilidad reemplaza el estándar y el esquema y el

Capítulo 4: Cómo configurar un servidor para el comercio electrónico formato estándares, así como una transmisión confiable y la protección de la información que se ha escrito y leído desde los servicios de directorio. La figura 4-8 muestra la manera en que eDirectory usa un esquema para rastrear la información. ■

Mejores relaciones electrónicas Las relaciones no sólo son entre las personas; también existen entre las empresas. Las relaciones electrónicas no únicamente incluyen la relación de confianza entre las personas, entre los sistemas de cómputo y entre los servicios para las redes, sino que también incluye las asociaciones en línea de sus clientes y socios con el contenido y los servicios en línea. eDirectory le ayudará a encontrar e identificar información acerca de clientes, proveedores y socios comerciales. Como resultado de esta investigación y análisis, se desarrollan perfiles altamente personalizados sobre todo aquel que tenga o con su comercio electrónico.

■

Seguridad eDirectory utiliza una infraestructura de seguridad basada en estándares que da a los es un control fácil y flexible acerca de las políticas de seguridad de la red. Public Key Infrastructure (PKI), criptografía, y servicios de autentificación se encuentran integrados en el eDirectory, lo que permite a los es manejar centralmente las políticas y el control de s para toda la red. eDirectory también es compatible con autentificaciones como Secure Sockets Layer (SSL), X.509 v3 Certificates, y tarjetas inteligentes. Si usan los servicios Single Sign On, los s sólo deben entrar una sola vez en la red, pero lo hacen de forma segura.

Fundamentos de comercio electrónico ■

Compatibilidad eDirectory puede funcionar en ambientes mezclados, donde haya sistemas operativos Novell, Windows y Solaris en diferentes partes de la compañía, e inclusive con un socio comercial que tenga un sistema operativo diferente.

▲ Crecimiento Las soluciones para comercio electrónico no sólo deben satisfacer las necesidades de hoy, sino que requieren estar prevenidas para lo que se aproxima. Cada relación electrónica que usted mantiene en el directorio queda representada por un objeto directorio. Para una empresa que sólo maneja relaciones internas, habrán veinte o treinta. Pero, si se vincula con otros negocios, las relaciones crecen en forma exponencial. eDirectory está equipado para escala futura, y maneja mil millones de objetos. No se trata únicamente de un servicio de directorios capaz, eDirectory resulta crucial para el funcionamiento de la solución iChain B2B de Novell, de la que hablaremos enseguida.

Solución iChain de negocio a negocio Si usted tiene una solución que requiere comercio electrónico de negocio a negocio, Novell ofrece su solución iChain. Ésta ofrece istración de negocio a negocio, y la integración de las aplicaciones para comercio electrónico en un solo paquete. iChain se basa en el NDSeDirectory, y presenta un puñado de características que son beneficiosas para cualquier requisito de negocio a negocio, por ejemplo: ▼ Un modelo jerárquico con herencia privilegiada y un modelo de seguridad normal. ■

istración central/política/identidad de perfil.

■

Contratación sencilla.

▲ istración de autorización de transacciones. Panorama iChain integra servicios centrales (incluidas seguridad, istración y comercio) para conducir las actividades de negocio a negocio por Internet. La plataforma iChain se construye sobre eDirectory, que ofrece compartir los datos entre entidades comerciales individuales, como las cadenas de provisión. Esto proporciona una infraestructura segura y controlada mediante la cual los directorios de usted y los de sus socios se comunican y se actualizan entre sí. La figura 4-9 muestra el manejo de iChain desde ConsoleOne de Novell. iChain le permite ampliar su infraestructura para que las operaciones de negocio a negocio basadas en el comercio electrónico y en Internet la apalanquen. Actúa como plataforma de integración, lo que permite que todos los componentes dentro de su red de negocio electrónico compartan datos y relaciones. Componentes de iChain Los fundamentos de iChain consisten en dos componentes: iChain Proxy Server e iChain Web Server. Ambos utilizan las funciones y las características y almacén proporcionados por NDS eDirectory. Veamos con más detalle lo que hace cada componente. ▼ NDS eDirectory es el almacén subyacente de datos para iChain. Se usa eDirectory para guardar y mantener información acerca de la configuración, del control de y de las relaciones con los s que entran al sistema. La información acerca de iChain

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

Proxy Server, de las membresías para entrar a la comunidad, de las políticas para control de s, de las características especiales y de las interfaces personalizadas con el se almacenan en el eDirectory. ■ iChain Proxy Server es el componente clave de cualquier infraestructura iChain. Actúa como muro de fuego para su red, y es el principal punto de entrada para cualquiera que desee tener a ella. iChain Proxy Server es un apoderado inverso. Acelera el lenguaje de marcación de hipertexto, lo que permite que iChain delegue este proceso lejos de los servidores para el Web, a fin de que se centren en las tareas de aplicaciones. ▲ iChain Web Server es virtualmente el servidor para el Web que usted elija. La infraestructura de iChain permite compatibilidad e integración con casi cualquier servidor para el Web; pero NetWare 5 Enterprise Web Server se distribuye con iChain. Los servidores para el Web más populares que funcionan con iChain incluyen Microsoft IIS, Netscape Web Server y Apache Web Server.

Fundamentos de comercio electrónico Funciones de iChain Los s extraen varias funciones clave que son importantes para el comercio electrónico cuando utilizan los componentes de iChain antes mencionados. Aquí se presentan algunas de estas características: ▼ Capacidad para istración del al extranet La istración del al extranet es la capacidad de una compañía para istrar y proteger su información y las transacciones comerciales de su sitio web en Internet, mientras que permite que los empleados y clientes entren al sitio. iChain istra la seguridad al utilizar una infraestructura de seguridad basada en estándares que proporciona un control flexible de las políticas de seguridad de una red, criptografía, y servicios de autentificación. ■

Delegación de autoridad Si su empresa es grande, resultará poco práctico que una persona supervise todos los aspectos de seguridad en las oficinas de campo y sucursales. Por lo tanto, iChain permite que se asignen responsabilidades a otros dentro de la organización.

■

Seguridad iChain emplea varias características de seguridad para mantener a salvo su negocio electrónico. La aplicación permite múltiples mecanismos de autentificación, incluso identificación del y clave de NDS, autentificación basada en fichas, y autentificación mutua SSL. También proporciona características de las redes privadas virtuales (RVP), y ofrece su "SSLizer", que cifra los datos todo el tiempo. Además se istran y se distribuyen certificados con Public Key Infrastructure Services y X.509 Certificates.

■

istración de políticas iChain proporciona herramientas para capturar la información acerca de la identidad de los clientes, proveedores y socios comerciales. Esto le permite elaborar perfiles altamente personalizados acerca de cualquiera que e con su negocio electrónico. Por ejemplo, iChain genera datos para marketing de acuerdo con los datos demográficos de los clientes, de sus patrones de compra, de su interés en el producto, etcétera.

■

Comunidades Los servicios iChain Community le permitirán crear comunidades de s y definir las políticas de para ellos. Esto le facilita el manejo de los clientes. Los servicios comunitarios se establecen para aprobar que los clientes (mediante una forma en línea) establezcan a cuál comunidad desean pertenecer. Además, cuando los s se conectan, se despliega un portal o una página principal personalizada, que muestra información específica y los vínculos para esa comunidad específica.

▲ Integración de aplicaciones La adherencia de iChain a los estándares permitirá que usted integre soluciones de terceros a iChain. Por ejemplo, puede usar sistemas de mensajes de terceros, bases de datos SQL, publicaciones en el Web, y soporte LDAP para directorios.

IBM La aventura de IBM en el mercado de servidores para comercio electrónico incluye una plétora de herramientas sólidas que se usan en el desarrollo del comercio electrónico con un rango de funcionalidad. WebSphere es una línea completa de soluciones de software que ofrece todo, desde el diseño de la página hasta el servidor para el Web. Para nuestros propósitos, revisaremos los

Capítulo 4: Cómo configurar un servidor para el comercio electrónico dos elementos de software más útiles que se utilizan en el comercio electrónico: Application Server y Studio.

WebSphere Application Server IBM WebSphere Application Server es un ambiente para el comercio electrónico para desplegar aplicaciones fundamentado en tecnología abierta basada en estándares. WebSphere fue diseñada para trabajar en varias plataformas, hecho que amplía en forma considerable su disponibilidad. La piedra angular de WebSphere son sus ofertas de aplicaciones y sus servicios. El WebSphere Application Server tiene tres presentaciones: edición estándar, edición avanzada y edición para empresa. Así difiere cada versión de las demás: Edición estándar La edición estándar permite usar pequeñas aplicaciones para servidor Java, Java Server Pages, y XML para transformar rápidamente sitios web estáticos en páginas activas y dinámicas. Apoyada por desarrolladores Web y autores de contenido, la edición estándar incluye: ▼ Avances en la facilidad de uso total, incluido un Quick Installation que elimina las adivinanzas. ■ ■ ■

■

Enhanced Java, con el uso de Java 2 Software Development Kit V1.2.2 en todos los sistemas operativos compatibles. ite JavaServer Pages. ite la especificación 2.1 Java de las pequeñas aplicaciones para servidor, incluidos una interfaz gráfica, automático de sesiones de , y istración del estado del . unido de alta velocidad a la base de datos usando JDBC para DB2 Universal Database y Oracle.

■

Herramientas para servidor XML, que incluye una interfaz gráfica de istración para el y compatibilidad con la conexión LDAP y SNMP. ▲ Integración con IBM VisualAge para Java, que ayuda a reducir el tiempo de desarrollo, lo que permite a los desarrolladores que prueben y depuren desde ubicaciones remotas las aplicaciones basadas en el Web.

La versión 3.5 es compatible con Windows NT, Windows 2000, Solaris, AIX, AS/400 y HP-UX. La versión 3.02 es compatible con Red Hat Linux, Caldera Linux, OS/390 y Novell NetWare. Edición avanzada La edición avanzada es un servidor EJB de alto desempeño que ejecuta componentes EJB que incorporan lógica comercial. Dirigida a los programadores de aplicaciones para el Web, la edición avanzada proporciona todas las características de la edición estándar, además de: ▼ Una mejor integración con Lotus Domino, IBM Visual Age para Java IBM WebSphere Commerce Suite. ■ Es totalmente compatible con la especificación Enterprise JavaBeans (EJB) 1.0, incluidas SessionBeans y EntityBeans (persistencia manejada por contenedor y manejada por grano).

Fundamentos de comercio electrónico ■ ■ ■ ■

Es compatible con el despliegue para EJB, pequeñas aplicaciones para servidor Java, y JSP con avances en desempeño y escala. IBM LDAP Directory, que se instala en forma opcional. Un servidor DB2, que se instala automáticamente como parte del ambiente de tiempo de ejecución. ite transacciones distribuidas y el procesamiento de transacciones.

▲ Controles istrativos y de seguridad, incluidos inicios para y para grupo, y política y control de nivel de método. La versión 3.5 es compatible con Windows NT, Windows 2000, Solaris, AIX, AS/400 y HP-UX. La versión 3.02 es compatible con Red Hat Linux y Novel NetWare. Edición para empresa Integra componentes EJB y CORBA a fin de elaborar aplicaciones para comercio electrónico de volumen y transacciones altos. La edición para empresa, dirigida a desarrolladores y arquitectos de aplicaciones para comercio electrónico en empresas, incluye todas las características de la edición avanzada, más: ▼ Capacidades completas de integración de objeto distribuido y de procesamiento comercial. ■ ■

La integración de primera clase de IBM del ambiente de las aplicaciones para las transacciones. Distribución y persistencia completas del objeto.

■

Respaldo completo de componentes y soporte para restablecimiento.

■

Funciones de desarrollo de equipos basados en XML.

▲ Un paquete integrado de desarrollo de aplicaciones Encina. La versión 3.5 es compatible con Windows NT, Solaris y AIX. La versión 3.02 es compatible con OS/390.

WebSphere Studio Para hacer el contenido de WebSphere, IBM creó WebSphere Studio. Es una serie de herramientas diseñadas para ayudar a elaborar el contenido en el Web, y para ayudar a los equipos de desarrollo del Web a trabajar juntos con facilidad. Studio tiene características que ayudan a los diseñadores de las páginas Web, a los artistas gráficos, a los programadores y a los a trabajar juntos para que el profesionista adecuado trabaje en la pieza adecuada del rompecabezas de su negocio electrónico. Con WebSphere, las organizaciones crean, ensamblan, publican y mantienen aplicaciones dinámicas interactivas para el Web, impulsadas por WebSphere Application Serven Con la integración de la tecnología Built It de Wallop (que IBM adquirió en otoño de 1998), y los avances en las funciones básicas, WebSphere Studio ofrece las siguientes características que hacen falta para crear y istrar sitios web de comercio electrónico: ▼ Despliegue gráfico de los vínculos entre los archivos de un proyecto. ■

Actualización automática de los vínculos cuando los archivos cambian o se mueven.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico ■

Un Page Designer integrado para crear y modificar archivos en lenguaje de marcación de hipertexto y en JSP.

■

Ayudantes que colaboran a crear páginas dinámicas usando bases de datos y JavaBeans.

▲ Organización y publicación a servidores múltiples. Además, Studio incluye varias herramientas amigas para la caja de herramientas para desarrollo del Web: ▼ Applet Designer Una herramienta de autoría visual que facilita la construcción de nuevos applets Java. ■

WebArt Designer Una herramienta útil para crear imágenes para encabezado, botones y otras gráficas para su página.

▲ AnimatedGif Designer Para ensamblar caricaturas GIF. En la siguiente sección, le mostraremos cómo usar WebSphere Studio en la creación de contenido para los servidores Sun y Microsoft.

COMO CONFIGURAR UN SERVIDOR ¿Compraría usted un auto sin patear las llantas? Probablemente no, y probablemente tampoco debiera pasar por alto los pasos equivalentes si va a gastar miles de dólares en un servidor para el Web (o servidores). En esta sección, veremos dos formas diferentes para instalar un servidor. Hemos elegido dos plataformas diferentes y dos soluciones diferentes para los servidores para mostrarle cómo echar a andar su negocio electrónico en línea. Primero, veremos Windows DNA de Microsoft con SQL Server 2000 y Commerce Server 2000. Mientras que escribimos esto, ambos elementos de software se someten a pruebas beta, y una parte de esta información está sujeta a cambio, pero no es probable que haya cambios importantes. Luego, le enseñaremos cómo iniciar WebSphere de IBM en una plataforma Sun Solaris. No es nuestra intención lanzar más dinero a la pila que está en el patio trasero de Bill Gates, pero también señalaremos algunas de las decididas diferencias entre la instalación de Windows y la de Solaris. Pero antes de comenzar, es necesaria una advertencia: configurar un sitio para comercio electrónico no es una tarea fácil. Los pasos por los que pasamos aquí están abreviados y condensados. En muchos casos, es necesario conocer información como la ubicación de las bases de datos, identificaciones y claves de específicas, e incluso el diseño general del sitio web. Sencillamente no contamos con el espacio para cubrir todos los detalles y todos los asuntos asociados con la configuración de un sitio web para comercio electrónico. Dicho esto, las dos secciones siguientes le darán una comprensión básica y suficiente de lo que se espera de usted al desarrollar una solución para comercio electrónico.

Microsoft Esta empresa cuenta con una de las formas más fáciles y rápidas para colocar su presencia en línea poco después de quitar la envoltura del software. Para mostrarle cómo configurar una solución

Fundamentos de comercio electrónico para el comercio electrónico usando el software de Microsoft, utilizaremos SQL Server 2000 y Commerce Server 2000. Se aplicarán en un sistema que ejecuta Windows 2000 con Internet Information Services (US) 5.0 instalado. NOTA: Recuerde, US 5.0 se incluye con Windows 2000 Server, de manera que no es necesario pagar por software adicional para habilitar un cúmulo de servicios para el Web.

Instalación y configuración El primer paso para la instalación es asegurarse de contar con los requisitos adecuados de hardware y de software. Commerce 2000 Server tiene tres componentes distintos que se pueden instalar para operar el servidor. Si usted simplemente elige instalar las herramientas istrativas, pero no los componentes del servidor, cuenta con esa opción. Si el gerente comercial desea que se le instale el escritorio comercial en su computadora, pero no necesita los otros dos componentes, Commerce Server 2000 permite esta instalación. La tabla 4-2 muestra los requisitos de hardware y de software para cada componente de Commerce Server 2000. SQL Server 2000 y Commerce Server 2000 son asuntos que se instalan de forma razonablemente directa. En su mayor parte, es cuestión de hacer doble clic sobre el icono "setup" y seguir los pasos en la pantalla, r Antes de instalar SQL Server 2000 en una computadora Windows 2000, primero debe bajar e instalar un "hotfix". El hotfix es un archivo de 743 KB disponible en el sitio web de Microsoft. Este problema posiblemente se resolverá con el siguiente paquete de servicio disponible para Windows 2000. Otro problema que merece ser mencionado se hizo aparente en mi primer intento por bajar Commerce Server 2000 beta del sitio web de Microsoft. Primero, traté de bajarlo con una opción que lo instala como si lo hubiese bajado del sitio web. La instalación en el servidor de 25 MB era extremadamente lenta: recuerde que yo estaba bajando de una red de alta velocidad, de manera que no estaba ocasionando cuellos de botella en el módem de llamado. Es más, era tan lento (esperé cerca de dos horas), que decidí dejarlo correr toda la noche. Regresé casi 24 horas después, y todavía no acababa. Mi siguiente intento para instalar el programa implicó bajar el paquete comprimido completo, y luego instalarlo. Esto tampoco funcionó. Es más, el programa de configuración me dijo que no tenía la versión adecuada del software. (La tenía, pero no reconoció mi versión de Windows 2000 Advanced Server.) Sólo en el tercer intento (siguiendo exactamente los mismos pasos, a propósito) tuve éxito; entonces Commerce Server 2000 descargó con facilidad y se instaló sin problemas.

Construcción del sitio Con nuestra solución Microsoft, es necesario construir y conectarse con una base de datos, y luego se utilizarán los "sitios solución" incluidos para terminar el sitio Web. Por lo general, se trata de cosas sencillas paso a paso que requieren que se les proporcione alguna información; luego la computadora completa la labor. La principal herramienta que se utilizará en este proyecto es Microsoft Management Consolé. Centraliza la ubicación de varias de las herramientas de Windows 2000; en este caso, SQL Server y Commerce Server se manejan desde rios del MMC.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

Configuración de la base de datos La construcción del sitio requiere que primero se configure una base de datos en SQL Server. Esto se logra al abrir el MMC (como se muestra en la figura 4-10), seleccionando el icono de los servidores de lenguaje de consulta estructurado en el lado izquierdo, y luego con la elaboración una base de datos nueva.

Fundamentos de comercio electrónico

NOTA: Puesto que MMC es una ubicación centralizada de todos los requisitos istrativos de su computadora, se puede configurar el MMC con cualquier herramienta que se desee. Con la instalación de cada servidor, se incluye un MMC preconfigurado. Si se abre el MMC para Commerce Server, contiene los controles de SQL Server. Si utiliza este MMC, evitará cambiar de un a otro para cada servidor.

Esto inicia un ayudante que crea la base de datos que se quiere elaborar. Como se percibe en la figura 4-11, hemos elaborado una base de datos para una tienda de sombreros. En esta etapa, el ayudante le preguntará varias cosas, entre las que se incluyen: ▼ El nombre de la base de datos. ■

El tamaño de la base de datos.

■

El tamaño del archivo de registro para la base de datos.

▲ Si se desea que la base de datos crezca en forma automática, o si se quiere restringir el tamaño.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

Resulta difícil responder a estas preguntas (excepto el nombre de la base de datos, ésa es muy fácil). Como verá, debe decidir antes de empezar cuánto espacio necesitará para la base de datos; luego, hay que revisar que haya suficiente espacio, físicamente, en el servidor. Cuando haya completado con éxito esta tarea, como se muestra en la figura 4-12, tendrá una base de datos recién creada lista para vincularse con Commerce Server 2000, y para ser manejada desde el MMC. Ahora, debe vincular la base de datos con Commerce Server 2000. De nuevo, esto se logra con el MMC. Bajo el icono "Commerce Server Manager", encontrará la herramienta que necesita para vincular la base de datos recién creada con Commerce Server 2000. Configuración Conectarse con una base de datos está muy bien, pero ¿cómo se construye realmente un sitio web? Solution Sites son paquetes incluidos en Commerce Server 2000 que contienen los recursos que se necesitan para construir un sitio. Después de instalar Commerce Server, desempaque uno de estos Solution Sites y úselo como fundamento para la construcción de su sitio. Commerce Server incluye los siguientes Solution Sites: ▼ Retail ■

Contiene los recursos de Commerce Server para construir un sitio de menudeo.

SupplierSQL Contiene los recursos de Commerce Server para construir un sitio para proveedores (de negocio a negocio).

Fundamentos de comercio electrónico

■

SupplierActive Directory Contiene los recursos de Commerce Server a fin de construir un sitio para proveedores habilitado con Active Directory.

▲ Blank Contiene todos los recursos de Commerce Server para elaborar un sitio propio personalizado. Cuando se trata de personalizar el sitio, se usa cualquier editor de lenguaje de consulta estructurado (como FrontPage, por ejemplo) para dar a las páginas web toques exclusivos propios. Una vez que se ha desarrollado cómo se ve y cómo se siente el sitio web, se obtiene su funcionalidad mediante Pipeline Editor, que es una aplicación que se usa para modificar las tuberías de Commerce Server. Las tuberías son conjuntos de componentes basados en COM que están preconfigurados para manejar tareas comunes del comercio electrónico, como el procesamiento de pago con tarjeta de crédito. Se usa Pipeline Editor (como se muestra en la figura 4-13) para modificar una tubería en la computadora local o en una computadora conectada a una red local. Pipeline Editor presenta la tubería como un tubo, mostrando las etapas de los segmentos del tubo. Los componentes utilizados en cada etapa aparecen como válvulas. Se personaliza un componente dentro de la arquitectura de las tuberías y se agregan componentes adicionales al sitio, como un método de pagos. Se puede usar uno de los componentes preconfigurados incluidos en Commerce Server, hacer uno propio o comprarlo a un tercero, como Cyber Cash (www.cybercash.com) o VeriFone (www.verifone.com). Commerce Server incluye los siguientes tipos de tuberías:

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

▼ Content Selection Pipeline Selecciona el contenido que se presentará a los s. Por ejemplo, determina qué anuncios debe ver, o qué descuento debe recibir un (de acuerdo con las expresiones de objetivos que se elaboran al usar Commerce Server Business Desk), cuántos anuncios se deben presentar, y otros factores. ■

Event Processing Pipeline Registra sucesos relacionados con el contenido presentado (por ejemplo, un hace un clic sobre un anuncio), y los guarda en las bases de datos de Commerce Server. Esta información se usa con propósitos de reporte; por ejemplo, cuántos s hicieron clic sobre el anuncio.

■

Direct Mailer Pipeline Construye y entrega mensajes para las campañas de correo directo. Elabora mensajes personalizados para correo electrónico, o mensajes con contenido estático.

▲ Order Processing Pipeline Procesa los pedidos de negocio a consumidor (menudeo) o de negocio a negocio (proveedor). Esta tubería asegura que el pedido pase por todas las etapas necesarias para que se le dé el procesamiento adecuado. Por ejemplo, recupera la

Fundamentos de comercio electrónico descripción del producto del catálogo, recupera la dirección de envío del , calcula el monto del impuesto, y calcula el precio total. Commerce Server incluye los siguientes tipos de Order Processing Pipelines: ▼ Product Pipeline ■

Calcula el precio y la información de descuento para un producto.

Plan Pipeline Verifica la integridad del pedido. Por ejemplo, si el pedido no contiene ningún artículo, se genera un error.

■

Purchase Pipeline Acepta la compra final de una forma de pedido, escribe una orden al almacén dentro de la base de datos, y (opcional) elabora un recibo y escribe el contenido del pedido en la base de datos de los recibos. ■ Corporate Purchasing Plan Pipeline Calcula el total de la orden de compra para una compra a proveedores, incluidos todos los descuentos por promoción, impuestos, envío y cargos de manejo. ▲ Corporate Purchasing Submit Pipeline Valida la orden de compra o la requisición, transfiere la orden de compra al vendedor, y escribe el pedido en la base de datos. Cuando usted haya completado el sitio, lo único que falta es colocarlo en el servidor para el Web (que ya está instalado, cortesía de US 5.0). Ya está abierto su negocio. Funcionalidad agregada Una característica útil que está incluida en Commerce Server 2000 es la función de empaque de sitio. Un paquete es un archivo de Commerce Server con un formato especial; todos los paquetes se identifican con la extensión .pup. Un paquete siempre contiene un sitio único, que incluye los recursos, los datos, y las aplicaciones de un sitio Commerce. Además de los recursos, aplicaciones y los escenarios US del sitio que son necesarios para volver a configurar el servidor web, Site Packager incluye los valores de propiedad para la base de datos istration. Por ejemplo, si se empaca el recurso App Default Config, todos los valores de propiedad que se tengan también se empacan. Cuando se desempaca el recurso App Default Config, los valores de propiedad se desempacan a la base de datos istration. El paquete incluye punteros para recursos globales, pero no los recursos globales mismos. Las cadenas de conexión se empacan sin los campos nombre de y clave de . Durante el proceso de empacar aplicaciones, Site Packager busca en la metabase Internet Information Services (US) de su computadora local y encuentra el directorio físico que es la raíz de esa aplicación. Luego comienza por ese directorio básico y empaqueta todos los directorios secundarios por debajo en ese árbol en un archivo nuevo con una extensión .pup. Site Packager guarda ciertos escenarios en US, como autorizaciones y permisos de . Site Packager es útil si tiene la intención de descargar el sitio en varios servidores distintos (para equilibrar la carga, u otras necesidades). En lugar de rastrear cada recurso y copiar los archivos del sitio uno por uno, Site Packager los condensa en un solo archivo que se comparte con facilidad con otros servidores.

WebSphere Las reglas para las computadoras para los consumidores no son las mismas que para los negocios. Si, por ejemplo, usted pregunta a cien personas en la calle qué tipo de computadora tienen, la

Capítulo 4: Cómo configurar un servidor para el comercio electrónico mayoría le dirá que utiliza una PC. Si hace la misma pregunta a cien negocios, la respuesta es diferente: computadoras Sun. Si su organización confía en la tecnología Sun, WebSphere Commerce Suite de IBM es una solución amplia para el comercio electrónico. Se utilizan para múltiples necesidades del comercio electrónico, incluidos la construcción, mantenimiento y el servicio de tiendas y centros comerciales. Además del requisito básico de elaborar las aplicaciones y de ofrecerlas en línea, la serie proporciona un rango de características y funciones para manejo de contenidos, marketing para relaciones, manejo de pedidos, y istración de pagos para todo tipo de negocios electrónicos. La serie de comercio tiene tres presentaciones: ▼ Start Edition Diseñada para ayudar a poner en marcha rápidamente sitios web de nivel entrada, esta edición ayuda a los negocios a atraer clientes y a conseguir ventas con eficiencia en los costos. Los negocios desarrollan sitios con un rango completo de funcionalidad en el comercio electrónico, incluidos catálogos interactivos, manejo de pedidos, apoyo flexible para envíos e impuestos, procesamiento de pagos, y apoyo posterior a la venta. ■

Pro Edition La Pro Edition está dirigida a los negocios que desean agregar más herramientas y más características a su presencia en línea. Viene completa con todas las características de Start Edition, y además contiene tecnología avanzada para los catálogos, características de personalización, capacidades para subastas, y ite múltiples plataformas.

▲ Service Provider Edition El Service Provider Edition permite que los proveedores de servicio inicien y operen servicios y comunidades de comercio electrónico seguros para muchos negocios. La serie completa de componentes de software ayuda a los negocios a construir, a mantener, y a ser anfitriones de tiendas y centros comerciales de servicio total para muchos vendedores. Para nuestra solución WebSphere, usaremos WebSphere Commerce Suite Versión 4.1. Entre otras herramientas, el paquete incluye: ▼ WebSphere Commerce Studio. Ayuda en el diseño y desarrollo de los sitios para comercio electrónico. ■ IBM Commerce Integrator. Conecta las aplicaciones de software para comercio electrónico con los sistemas de respaldo existentes, como la planeación de los recursos de la empresa, el manejo de las relaciones con los clientes, y la istración de la cadena de provisión. ▲ IBM WebSphere Catalog Architect. Ayuda a los negocios en línea a crear, actualizar y istrar la información acerca de los productos. No crea que esto significa que la única manera en que la tecnología de WebSphere funciona es con una computadora Sun. Si desea intentarlo en su computadora Microsoft, WebSphere estará encantado de ayudarle.

Instalación y configuración El primer paso para hacer una instalación es verificar que se tienen los requisitos adecuados de hardware y de software. La tabla 4-3 muestra lo que hace falta para WebSphere Commerce Suite para las plataformas Windows NT/2000, Sun Solaris e IBM AIX.

Fundamentos de comercio electrónico

Cuando haya establecido que tiene el software correcto y un servidor lo suficientemente sólido, el siguiente paso en el proceso de instalación es asegurarse de colocar los paquetes de software en el orden correcto. Éstos son algunos puntos a considerar cuando se instala software: ▼ Si se instala Commerce Suite y Commerce Studio en la misma máquina, primero se instala Commerce Suite, para que se configure en forma automática. Si instala Commerce Suite después de Commerce Studio, asegúrese de seguir las instrucciones en la página de auxilio en línea de Commerce Studio para configurar su sistema. ▲ Si instala Commerce Suite en una máquina distinta a donde está Commerce Studio, es necesario configurar tanto el servidor de Commerce Studio como el de Commerce Suite para publicar sus tiendas. Las instrucciones para esta tarea están incluidas en la página de auxilio en línea de Commerce Studio. La instalación en una Windows NT/2000 es razonablemente directa. Después de iniciar la sesión en la computadora con una identificación istrativa, inserte el CD-ROM de WebSphere Commerce Suite, Pro Edition, e inicie el proceso de configuración. Se le pedirán la identificación y la clave de del que acaba de dar, y luego se le pedirá que inserte el resto de los discos compactos en el siguiente orden:

Capítulo 4: Cómo configurar un servidor para el comercio electrónico ▼ DB2 Universal Database, Enterprise Edition ■

DB2 Universal Database Extenders

■

Net.Data

■ WebSphere Application Server, Advanced Edition ▲ WebSphere Commerce Suite, Pro Edition Pero si instala el software en una computadora Sun, espere una experiencia más difícil para la instalación. Aunque la versión Windows tiene un proceso razonablemente directo, la instalación del software en una Sun es más complicada, y puede ser decepcionante. Primero, es necesario entrar en la shell Korn como root. Luego, la instalación requiere que los CD-ROM se instalen en el siguiente orden, con los siguientes pasos: ▼ DB2 Universal Datábase Coloque el CD-ROM DB2 UD e inicie el proceso de instalación. Se le pedirá que proporcione información para la base de datos referente a "Nombre del ", "Nombre del grupo", "Clave de ", y "Clave de de Verificación". Desde un renglón de comando, use tool para cambiar el shell predeterminado por su instancia DB2 por el shell Korn. ■

NetData Inserte el CD-ROM Net.Data e inicie tool. Usando esta herramienta, instale el software Net.Data.

A IBM HTTP Server Inserte el CD-ROM WebSphere Application Server, y con tool, seleccione instalar los siguientes paquetes: ■

Gskrf301 o gskru 301

■

HTTP Server Messages

■

HTTP Server LDAP Module

■

HTTP Server Manual Pages

■

HTTP Server SSL Module

■

IBM HTTP Server Documentation Base

■

HTTP Server Documentation

■

HTTP Server MT Module

■

HTTP Server SNMP Module

■

HTTP Server Source Code

■

HTTP Server SS Module Common

■

HTTP Server istration (Run-Time)

■

HTTP Server Base Run-Time

■

IBM LDAP Client

Cuando la sesión haya terminado, deberá configurar el IBM HTTP Server con una serie de entradas en el renglón de comandos.

Fundamentos de comercio electrónico ▼ JDK 1.1.6 y WebSphere Application Server Inserte el disco compacto WebSphere Application Server, vaya al directorio CDROM, y ejecute el programa de configuración. Este componente requiere que usted elija una instalación personalizada para instalar el software seleccionado. También se le pedirá que introduzca su identificación de y su clave de , tipo de base de datos, nombre de base de datos, identificación del , clave de , Home de la base de datos y la dirección electrónica (URL) de la base de datos. ▲ Commerce Suite Inserte el disco compacto WebSphere Application Server y, mediante tool, instale el software. Cuando haya terminado la instalación, deberá reiniciar la computadora y configurar el software. Igual que para la instalación del software, la configuración de la solución Sun exige más trabajo y más conocimiento de las ciencias computacionales que la instalación Windows. Por ejemplo, la configuración en Sun requiere de otra serie de órdenes en el renglón de comandos. Esto creará el depósito de los servidores para aplicaciones, iniciará el servidor para aplicaciones, el servidor para protocolos de transporte de hipertexto y el de configuración. Esto lo lleva al lugar donde usted elaborará una instancia de la base de datos. Por otra parte, en la máquina Windows, sencillamente se hace clic en las pantallas de Windows, se inicia Configuration Manager, se da clic sobre algunos separadores, y luego se completa la elaboración de la instancia de la base de datos como se haría en Sun. Como puede ver, la instalación de Solaris es un asunto mucho más complicado que la instalación relativamente fácil de Microsoft. Pero, se supone que si se están usando computadoras Sun en la organización, se tendrá el personal que conoce la instalación y la operación de las computadoras Sun.

Construcción del sitio Si logró pasar la fase de la instalación, ya no tendrá problemas. Cuando se instala en forma adecuada el software, el uso de Commerce Studio de WebSphere será un contraste definitivo con la fase de instalación del proceso. Cómo arrancar Usar Studio es razonablemente fácil. La ventana principal de Studio tiene una vista File en el lado izquierdo. Su arquitectura de árbol representa la estructura de directorio de los archivos fuente. Usted organiza los archivos y las carpetas de la forma que guste. La figura 4-14 presenta un ejemplo de proyecto abierto en la vista File. Cuando se abre Studio por primera vez, el programa pregunta si se quiere crear un proyecto nuevo. Luego presenta el diálogo del proyecto nuevo, y pide que se proporcione más información acerca del primer sitio. Como se percibe en la figura 4-15, esta información incluye el nombre del proyecto, su ubicación en el disco duro o en el sistema compartido de archivos, y el tipo de sitio que se desea crear. Se puede elegir como punto de arranque un sitio en blanco o entre las plantillas ya elaboradas. Si usted ya tiene un proyecto para el Web en su servidor o en su sistema de archivos, sólo elija un proyecto en blanco, y agregue más tarde los archivos que quiere. Hay varias maneras de agregar esos archivos a su proyecto:

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

Fundamentos de comercio electrónico ▼ Import Wizard, de Studio, se usa para importar un sitio completo. Se tiene al sitio al utilizar protocolos de transporte de hipertexto o protocolos de transferencia de archivos, y hay opciones para controlar qué tan lejos seguir los vínculos, a qué dominios entrar, y qué hacer cuando se encuentran páginas protegidas por claves de . ■ El formato de archivo de Studio se emplea para archivar un sitio completo en un solo paso rápido, creando un solo archivo comprimido. Esto resulta útil porque si se están transfiriendo sitios entre computadoras distintas, sólo se necesita comprimirlas en un archivo. ▲ También puede usar los diálogos Insert para los archivos y las carpetas. Cuando se abre el diálogo Insert File, le presentará una lista de los tipos de archivo que se pueden importar. Contiene las plantillas de los tipos de archivos más comunes encontrados en los sitios web, y se pueden iniciar los archivos propios con estas plantillas. Cualquier archivo que usted agregue a la carpeta de plantillas también aparecerá en la lista, de manera que se agregan distribuciones estándares de páginas o cualquier otro tipo de archivo que su equipo necesite.

NOTA: Si usted está usando WebSphere en Windows NT/2000, arrastre y suelte archivos desde Windows Explorer hasta el árbol.

Ya encaminado, use la vista de relaciones de Studio (mostrada en la figura 4-16) para que se forme una idea de la estructura del sitio, y para ver qué archivos se vinculan con cuáles. Si cualesquiera de los vínculos del sitio está roto, aparece en este diagrama con líneas punteadas, para que usted pueda encontrarlo y arreglarlo de inmediato. Studio también le ayuda en primer lugar a evitar vínculos rotos; cuando se da otro nombre o se mueve un archivo, los vínculos se ajustan en forma automática. Mueva el diagrama haciendo clic sobre los cuadros con signos de más para ajustar la vista. El diagrama muestra diez tipos de vínculos, incluidos vínculos internos y externos, vínculos sin verificar, vínculos ancla, y otros. También muestra vínculos con las fuentes, que indica que un archivo se derivó de otro (por ejemplo, un archivo GIF que fue exportado desde un archivo Photoshop PSD), y vínculos personalizados que usted mismo define. Cómo trabajar con archivos A fin de trabajar con los archivos en su proyecto, use las herramientas para modificar incluidos en Studio, o registre sus herramientas favoritas que ya tiene. Por ejemplo, es posible que usted tenga una herramienta favorita para modificar imágenes que desee registrar como editor predeterminado en los archivos JPG. Para registrar las herramientas, o para ver lo que ha sido ya registrado, utilice la opción "Tool Registration" del menú "Tools". Para modificar las páginas en JSP o en lenguaje de marcación de hipertexto, Studio incluye WebSphere Page Designen Page Designer (mostrado en la figura 4-17) tiene los separadores Design, Source y Preview para que usted trabaje en modo visual o para que modifique las etiquetas directamente. Page Designer es un editor con funciones completas en lenguaje de marcación de hipertexto, que es compatible con todas las etiquetas estándares en lenguaje de marcación de hipertexto, más la sintaxis de las Java Server Pages (JSP), JavaScript, y DHTML. Incluso cuenta con un editor integrado para presentar hojas de estilos. Una forma fácil y rápida de agregar arte a su página es mediante el uso de Web Art Designer le permite combinar el texto, las texturas del fondo, y efectos especiales para hacer archivos GIF o JPEG nuevos.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

Cuando se trabaja con Page Designer, Web Art Designer o Applet Designer, estas herramientas se integran completamente con el ambiente de Studio. Por ejemplo, cuando guarda una página en lenguaje de marcación de hipertexto y regresa a Studio, cualquier imagen o archivo incrustado se suman en forma automática al proyecto Studio. Publicación y revisión Cuando se ha construido el sitio web y que está listo para colocarse en la Red Mundial (WWW), ha llegado el momento de revisar su trabajo, y publicarlo en el servidor web. Publicarlo significa enviar el contenido al servidor de lenguaje de consulta estructurado de IBM y al WebSphere Application Server (que fue instalado al principio de este proceso). Si ambos servidores han sido instalados y se ejecutan en su máquina local, la instalación de Studio los detectará y automáticamente configurará ubicaciones de publicación predeterminadas. Si desea verificar los escenarios de publicación o cambiar las ubicaciones en las que se publicarán los archivos, pase a la vista Publish, que muestra todas las ubicaciones de los servidores, archivos y carpetas para las etapas de publicación. La vista Publish se parece mucho a la vista File, a excepción de que muestra los servidores en los que usted está publicando, junto con la estructura que se copiará en el sistema de archivos de su servidor. Por lo general, esto concuerda con la estructura de la vista File, pero no necesariamente

Fundamentos de comercio electrónico

tiene que ser así. Es posible mover los archivos de cualquier manera que satisfaga sus necesidades. Por ejemplo, se puede definir más de un servidor y dividir los archivos entre ellos. El término "etapa" significa la definición de los servidores y de los directorios en los que quiere publicar. En general, se trabaja en la etapa Test, pero se agregan etapas adicionales para pruebas propias, para combinar su trabajo con el trabajo de su equipo, y por último para descargar el sitio en los servidores para producción. Cuando esté listo para publicar, sólo haga un clic sobre el botón publicar de la barra de herramientas, y se copiarán los archivos en los directorios correctos en el servidor de lenguaje de consulta estructurado y en el servidor para aplicaciones. Durante la publicación, tendrá opciones acerca de cómo arreglar los vínculos y para colocar varios tipos de anuncios y advertencias. Una vez que todos los archivos hayan sido copiados en el servidor, podrá revisar el sitio desde cualquier página, como la página principal. Si está revisando y probando mucho, encienda la configuración autopublish, y los archivos se publicarán de forma automática mientras que hace los cambios. Así, sólo tiene que oprimir el botón Preview, y necesitará detenerse para publicar el sitio.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico

SERVIDORES DE TERCEROS Previo a este capítulo, hablamos acerca de las ofertas de software de algunos de los pesos pesados de la industria. Naturalmente, no son las únicas opciones que hay, así que revisemos otros elementos de software especializados. ¿Quiere colocar un sitio de subastas? Olvídese de eBay; hay otras maneras de construirlo. Evidentemente, deberá tener una forma de cobrar a los clientes. Con esos fines, necesitará algún tipo de software para procesamiento de pagos que convierta esos números de tarjeta de crédito en dinero contante y sonante. Por último, si está configurando un sitio de negocio a negocio, hablaremos acerca de un par de elementos de software que le ayudarán con su solución.

Subastas en línea ¿Quién necesita eBay si puede hacerlo por sí mismo? Sólo hace falta un poco de sentido común y la aplicación correcta. Aunque no le interese convertirse en el conducto entre dos ciudadanos particulares para la compraventa de sus objetos, el software para subastas se utiliza para vender materiales excedentes a otros negocios, o para que los contratistas hagan ofertas por los proyectos. El software para subastas no es tan fácil de encontrar como el resto del software para servidores, pero está por ahí. Primero, si decide comprar WebSphere, el software para subastas está incluido con él. Pero si prefiere el software de otra empresa, dos de los servicios de subastas más populares en el mercado son Auction Services de Commerce One, y Sieben Dynamic Conference.

Commerce One Auction Services Commerce One Auction Services proporciona una forma eficaz de reducir los costos de procuración y de aumentar el retorno sobre el exceso de mercancía. La solución de Commerce One está dirigida a las empresas que planean comprar millones de dólares de provisiones, anualmente. ite reglas comerciales y prácticas de procuración complejas, y sin embargo es fácil de utilizar. Si decide usar Auction Services de Commerce One, primero deberá enviar el logotipo de su empresa a Commerce One, pedir un nombre de dominio para el sitio de subastas, y obtener un certificado digital de 128 bits (vea el capítulo 12 para saber más acerca de los certificados digitales). Luego, configure el sitio usando Microsoft Internet Explorer 5.0 o superior, o Netscape 5.0 o superior. Configuración Configurar el sitio de subastas es fácil. La istración del sitio se establece de forma jerárquica, y se personaliza para satisfacer los reglamentos específicos comerciales de su empresa. Los es tienen total a todos los derechos; tienen la posibilidad de asignar menos derechos a los "originadores". Cuando se han asignado los permisos, sencillamente se asignan categorías de subasta, postores y grupos de postores. En este punto, los originadores reciben derechos de , lo que les permite configurar y manejar las subastas, dentro de los parámetros establecidos por el . Dentro de las categorías que se establecen, se configuran categorías secundarias. Por ejemplo, si configura dos categorías denominadas "semillas" y "herramientas", podrá establecer las categorías secundarias "ajo", "tomates", "azadones" y "rastrillos". Crear una categoría secundaria nueva implica la sencilla tarea de hacer clic sobre un icono y mecanografiar el nombre y la descripción.

Fundamentos de comercio electrónico Subastar Se configura una subasta de dos maneras: por medio de una forma o siguiendo un ayudante; y las dos son muy sencillas. La aplicación ofrece dos clases de subastas: ▼ Subasta adelantada Este tipo de subasta se utiliza para liquidar mercancía y se ajusta a las convenciones clásicas de las subastas: gana el mejor postor. ▲ Subasta inversa Este tipo de subasta se usa para pedir ofertas, y, al contrario de la subasta adelantada, gana el postor que oferte menos. Por ejemplo, si los contratistas ofertan por equipo nuevo de cómputo, aquel que aporte el menor precio obtendrá el contrato. Cuando se ha establecido lo que se está vendiendo, también se establece el precio inicial y el monto de los incrementos. Dado que Commerce One Auction Services está dirigido a las ventas de millones de dólares, no es mala idea establecer incrementos fuertes en las ofertas (de 10,000 dólares, por ejemplo) para evitar posturas que varían por cantidades arbitrarias pequeñas. Además de establecer los quiénes, qués, dóndes y cuántos básicos de una subasta, Commerce One permite anexar archivos multimedia para ayudar a compartir la información de los productos. Una vez que la subasta está configurada y en su lugar, los postores del grupo adecuado reciben un correo electrónico que los invita a la subasta. Entonces el postor inicia la sesión, y puede entrar en las subastas a las que ha sido invitado. Cuando el postor gana la subasta, aparece el icono estrella en su pantalla, para informarle que ha ganado.

Siebel Dynamic Commerce La presentación más reciente de Dynamic Conference, de Siebel (conocida antes como OpenSite Auction 4.0, hasta que fue comprada por Siebel a principios de 2000) está diseñada para cualquier sitio web que desee construir una subasta. Dynamic Conference es un producto útil que contiene una multitud de herramientas para desarrollar y mantener subastas eficaces. Configuración OpenSite Auction se instala en un servidor remoto del proveedor de servicio de Internet o en cualquier otro servidor dentro de la red de su organización. Si utiliza Windows NT, use un programa de instalación gráfica de Windows; todos los s tienen al asistente de instalación gráfica del explorador. Si está construyendo su sitio de subastas desde cero, una de las decisiones más importantes que deberá tomar será la elección entre la ejecución de Windows NT o la ejecución de UNIX. En cuanto a la instalación del explorador y la istración y el mantenimiento de rutina, en realidad no hay diferencia entre las diferentes versiones para el sistema operativo. Sin embargo, las características avanzadas que se encuentran en la versión NT presentan algunas ventajas sobre cualquier versión de UNIX: sólo los s de NT usan Oracle como la máquina para la base de datos (lo que ofrece mucha más flexibilidad en lo referente a las herramientas para reportes a terceros y istración de datos). Empiece la construcción del sitio de subastas usando las páginas web estándares incluidas en las tres versiones de Dynamic Conference. Si estas páginas no hacen lo que usted quiere, una visita a Témplate Editor le permitirá modificar y revisar las páginas antes de darles vida. Si usted quiere desarrollar una apariencia para el sitio que coordine con la de su organización, el Style Editor le ayudará a crearla por medio de la aplicación de colores, fuentes, distribuciones e imágenes personalizadas (como logotipos) en todas las páginas Web del sitio para subastas.

Capítulo 4: Cómo configurar un servidor para el comercio electrónico Subaste artículos individuales o paquetes de artículos, para que los clientes oferten sobre los artículos individuales o sobre el paquete completo. Las subastas se cierran a una hora especificada o se cierran en forma dinámica, cuando un eAuctioneer supervisa la subasta y la cierra si no hay ofertas después que ha pasado una cantidad de tiempo específica. Los clientes reciben un mensaje por correo electrónico que les avisa cuando se agregan artículos nuevos a sus subastas favoritas. Características Algunas de las características de Dynamic Conference incluyen: ▼ Reverse Auctions (Subastas inversas) (los compradores piden bienes, y las empresas ofertan en un ciclo de pujas hacia abajo hasta que se alcanza un precio final), diseñadas para los procesos de ofertas empresariales. ■

Modified English Auctions (Subastas modificadas en inglés), que se usan por lo general cuando se sacan a subasta muchas piezas del mismo artículo. En este tipo de subasta, todos los postores ganadores pagan la cantidad de la mínima oferta ganadora, lo que certifica que nadie paga más por el mismo artículo.

■

Sealed Bid Auctions (subastas de oferta sellada), en las que los postores no conocen la oferta ganadora hasta que la subasta ha terminado.

■

Prívate Auctions (subastas privadas), en las que se limita el a un conjunto pequeño de postores invitados.

▲ Consignment Auctions (subastas a consignación), en la que muchos vendedores venden sus bienes por medio del sitio de subastas. El maneja la subasta, y luego recibe una comisión. No es extraño que Siebel haya comprado este software a OpenSite. Es un producto amplio que proporciona un mundo de funcionalidad. Sin duda, es uno de los software para subastas de más venta en el mercado.

NEGOCIO A NEGOCIO Si su solución para comercio electrónico tendrá una relación de negocio a negocio con otra organización, sus necesidades serán un tanto diferentes a las de una organización que pretende desarrollar negocio a consumidor. Varias compañías ofrecen software para servidor específicamente para las transacciones de negocio a negocio. Por ejemplo, Microsoft ofrece su nuevo BizTalk Server 2000 (mientras se escribe este libro, continúa en pruebas beta), e iPlanet tiene SellerXpert. Revisemos dos ofertas más para los servidores de negocio a negocio: los servidores Commerce One BuySite 6.0 y webMethods B2B.

Commerce One BuySite 6.0 BuySite 6.0 Commerce Edition está diseñado para satisfacer las necesidades de los negocios electrónicos que buscan desarrollar una solución de negocio a negocio. Dirigido específicamente a la procuración electrónica, BuySite ofrece una serie de herramientas con los medios para modernizar y mejorar la tarea de compra.

Fundamentos de comercio electrónico BuySite maneja una multitud de tareas para la procuración electrónica, desde requisiciones hasta pagos. Sus principales características y funciones incluyen: ▼ Selección de bienes y servicios vía GlobalLink Content Management Program El programa para contenidos GlobalLink es una forma amplia de adquirir bienes y servicios. ■

Creación y istración de requisiciones El ocasional del sistema elabora una requisición con los artículos seleccionados con una variedad de técnicas de búsqueda. Además, los empleados crean requisiciones con la información más reciente (como precio, color, y cantidad disponible) de los proveedores. Los compradores profesionales también obtienen la funcionalidad de un sistema de procuración con fuerza industrial para encontrar, rastrear y istrar las requisiciones formuladas por los empleados.

■

Aprobaciones y flujo de trabajo BuySite incluye una máquina para flujo de trabajo que permite a las organizaciones modelar sus procesos internos para aprobaciones a fin de controlar e impulsar al máximo el comportamiento de compra de sus empleados.

■

Creación de orden de compra Con la aprobación de la requisición, las órdenes de compra se elaboran de manera automática y se envían a los proveedores para que las surtan. Esta característica cambia el trabajo manual de enviar las órdenes de compra desde el profesionista de compras hasta el proveedor.

■

Posición Los s revisan la posición de sus requisiciones y de sus órdenes de compra entrando en una pantalla de posición directamente en la página principal.

■

Recibo Los s reciben los bienes y servicios en sus escritorios mediante la función de recibo. BuySite también se configura para permitir recibos centralizados en un puerto de proveedores, o en el cuarto de correo, por ejemplo.

■

Inicio y reconciliación de pagos Para completar el ciclo de procuración, BuySite habilita la iniciación y reconciliación de pagos. Incluye la configuración de tipos y términos específicos de pago, como las facturas y las tarjetas de procuración para los proveedores o s, e indicar esta información en la orden de compra. La información acerca de los pagos se envía en tiempo real a los proveedores.

▲ Reportes BuySite genera una variedad de reportes que se usan para supervisar la actividad del gasto, así como para inducir la negociación de contratos con los proveedores. Para más información acerca de BuySite 6.0 Enterprise Edition, visite Commerce One en www.commerceone.com.

webMethods B2B Escrita en Java, webMethods B2B es una solución para negocio a negocio de plataforma cruzada. La plataforma de software presenta aplicaciones comerciales y procesos para colaboración críticos más allá de los muros de fuego de la empresa, integrándolos con los sistemas para la planeación de los recursos de la empresa y el intercambio electrónico de datos; aplicaciones para la computadora central; bases de datos; y sitios web de clientes, proveedores, socios y mercados. Incluso con las más diversas comunidades comerciales, webMethods B2B automatiza el intercambio en tiempo real, en ambas direcciones, entre aplicaciones dispares. Los datos se

Capítulo 4: Cómo configurar un servidor para el comercio electrónico intercambian directamente entre las aplicaciones comerciales de cada compañía sin la intervención humana, y sin hacer caso de la tecnología existente en cada extremo. Los dos componentes clave dentro de la arquitectura de webMethods B2B trabajan al unísono para crear y ejecutar pedidos de servicio entre las aplicaciones comerciales en uso en toda la red de intercambio. ▼ webMethods B2B Developer es un ambiente visual fácil de usar que permite a los s configurar sus infraestructuras para negocio a negocio. Define los servicios y las transformaciones necesarias de datos de negocio a negocio a fin de procesar los datos en cualquier formato. Con webMethods B2B Developer, los s definen de dónde vienen los datos y hacia dónde van. Definen y elaboran reglas y procesos comerciales, así como los reglamentos para las auditorías e inicio de sesiones. Y también se aprovechan al máximo de las herramientas integradas para la prueba y manejo del servidor que se incluyen. ▲ webMethods B2B Server ejecuta los procesos y servicios que el desarrollador define. Habilita el flujo de información entre las empresas, sus socios comerciales, y las redes de intercambio. Los servicios centrales de este servidor proporcionan la flexibilidad para manejar los datos en cualquier formato; para navegar por todos los protocolos, plataformas y estándares; para trabajar con cualquier sistema de negocios; y para itir todos los procesos comerciales y relaciones de intercambio. La funcionalidad de webMethods incluye: ▼ Escalabilidad y desempeño La arquitectura escalable de webMethods B2B maneja miles de conexiones con socios comerciales simultáneas y peticiones de servicio de los clientes de manera asincrónica. Optimizada para los sistemas de procesadores múltiples, la plataforma también ite el procesamiento por el servidor de volúmenes altos de documentos comerciales. Además, los s agregan capacidades para equilibrar la carga y las fallas haciendo clústeres en varios servidores para la integración de webMethods B2B. ■

Maleabilidad La función istrativa de webMethods B2B simplifica tareas como la actualización de las claves de licencia, aumentar s, supervisar la actividad del servidor, y establecer opciones de configuración para servicios individuales.

■

Seguridad webMethods B2B proporciona seguridad de extremo a extremo mediante protocolos estándares de Internet como HHTPS; LDAP para información sobre s y grupos; cifrado SSL y certificados digitales X.509 para seguridad y autentificación; y listados de control de (ACL) para control estricto sobre el a los servicios.

▲ Descarga rápida mediante Adapters and Supplier OnRamps webMethods B2B Adapters eliminan la programación personalizada costosa y lenta. Estos rios de webMethods B2B proporcionan integración directa desde el empaque con los principales sistemas de planeación de los recursos de la empresa, y otros sistemas, utilizando el software y la infraestructura existente. Para más información acerca de webMethods B2B, visítelos en línea en www.webmethods.com.

Cómo conectar a los clientes

Fundamentos de comercio electrónico

n el mundo de las computadoras, hablar acerca de clientes es algo simple y directo: estamos hablando de las computadoras y de las terminales que usan los trabajadores para entrar a las redes de área local, los servidores y las impresoras de la red. Sin embargo, cuando lo ponemos en el contexto del comercio electrónico, hablar de clientes se vuelve un tanto confuso. En este marco, clientes significa alguno de estos conceptos: ▼ Las computadoras "cliente" tradicionales que se usan dentro de la organización. ■ Las computadoras cliente de un socio en la cadena de provisión, que tienen la ocasión de conectarse con sus servidores. ■ La computadora de un cliente, que se conecta con su negocio por medio de Internet. ▲ Un empleado que se conecta por medio de redes privadas virtuales o de una red de área amplia. Como verá, el asunto de las computadoras cliente tiene muchas facetas que significan cosas diferentes para diferentes organizaciones. En este capítulo, hablaremos acerca de los dos problemas principales que usted tendrá respecto a la conectividad del cliente: cómo conectar las estaciones de trabajo de los empleados y cómo preparar su sitio web con los mejores recursos disponibles. Este capítulo no presenta un procedimiento paso a paso para explicar cómo conectar a los clientes. En lugar de eso, hablaremos acerca de los problemas que hay en la conectividad de los clientes, así como de algunas de las tecnologías y herramientas que usted usará para que su presencia en Internet sea tan útil y eficaz como sea posible.

CONECTIVIDAD DE LOS CLIENTES En esta primera sección hablaremos de los problemas asociados con la conexión de las computadoras cliente manejadas por los empleados o por los socios de la cadena de provisión, y que tienen un nivel de de confianza a su red. Se trata de las computadoras que estarán operando en diferentes departamentos de la organización, así como de las operadas por el personal de ventas que inician la sesión con la red desde ubicaciones remotas. Cuando se conectan computadoras cliente a su red, es importante comprender la forma en que los requisitos de hardware y de software establecen la manera de conectarlas. Además, dada la rápida expansión de la tecnología (ésta es cada vez más rápida y cada vez requiere más memoria), resulta indispensable comprender la importancia de tener máquinas y equipo periférico que se adecuen de manera apropiada a las necesidades de su organización. Pero, primero, hablemos de la manera en que su red sabe dónde están conectados los clientes.

Direccionamiento del protocolo de Internet Sería tan fácil si todo lo que hubiera que hacer fuera conectar todas las computadoras en un centro, y luego conectar ese centro a la red. Estarían listas las conexiones con los clientes, ¿cierto? Como podrá imaginarse, no es tan fácil. Para que sepa, dentro de una red, dónde está ubicado el resto de los componentes, se requieren direccionamientos del protocolo de Internet. Éstos, que probablemente habrá visto en alguna parte, son cuatro series de números (octetos) separados por puntos decimales, por ejemplo, 10.25.121.10.

Capítulo 5: Cómo conectar a los clientes

Estos números informan a otros componentes dentro de la red dónde se ubican los otros clientes, servidores, impresoras y demás aparatos de la red individuales, como se presenta en la figura 5-1. Una de las facetas más críticas en la conexión de las computadoras cliente es verificar que se introduzcan las direcciones de protocolo de Internet correctas, y que correspondan con lo que el servidor espera que sean. Básicamente, hay dos métodos para establecer una dirección del protocolo de Internet: se introduce de manera manual, o se establece en forma dinámica. Hablaremos con más detalle acerca del direccionamiento del protocolo de Internet en el capítulo 7.

Requisitos de hardware Cuando configure las computadoras cliente, asegúrese que cuentan con el hardware adecuado para las tareas que deben desempeñar. Uno de los primeros problemas que se deben cuidar con el hardware es cuál requiere el sistema operativo. Todos los fabricantes de sistemas operativos tienen requisitos diferentes para el espacio en disco duro, RAM y velocidad del procesador. Por ejemplo, veamos lo que Microsoft requiere de un cliente Windows 2000 Professional: ▼ Un U de 133MHz o más, compatible con Pentium. ■

64MB en RAM como mínimo recomendado.

▲ Disco duro de 2GB con un mínimo de 650MB de espacio libre.

Fundamentos de comercio electrónico Desde luego, se trata de los mínimos indispensables que permiten funcionar a los clientes. Y la palabra "funcionar" se debe usar con ligereza. Si se decide por los mínimos indispensables, espere que su desempeño sea lento, y no se sorprenda si el sistema se cae ocasionalmente. Pero el tema de los requisitos de hardware no se limita a las demandas del sistema operativo. De nuevo, es necesario considerar la misión de la organización y la función de este cliente en especial. Si, por ejemplo, este cliente se encargará del diseño gráfico de la página web, no espere resolverlo con una computadora de 133MHz con 64MB en RAM. Asimismo, usted no querrá gastar más de 3,000 dólares por una computadora de lGHz y 256MB si el cliente en particular procesara palabras (aunque usted poseería el mejor sistema de procesamiento de palabras del planeta). La figura 5-2 presenta cómo diferentes computadoras tienen necesidades de hardware distintas. Lo mejor que puede hacer es considerar las aplicaciones de software que usará junto con los requisitos del sistema operativo, y verificar que las computadoras cliente tengan cuando menos eso. Si puede costearlo, no sobra poner algunos MB en RAM adicionales, por si acaso.

Requisitos de software El software que use para conectar las computadoras cliente dependerá, en gran medida, del tipo de sistema operativo que ha elegido utilizar. Para eficacia y fiabilidad óptimas, lo mejor es que el sistema operativo del cliente corresponda con el sistema operativo que ha elegido para su servidor.

Capítulo 5: Cómo conectar a los clientes

Cómo trabajar con los sistemas operativos Por ejemplo, si sus servidores utilizan Microsoft Windows 2000 Server, instale Windows 2000 Professional en las computadoras cliente. Desde luego que un sistema de cómputo homogéneo no siempre es factible. Es posible que haya por ahí algunas computadoras perdidas que ejecutan UNIX. Es posible que también exista un departamento dentro de su organización que insista en usar Macintosh. Otra consideración al equipar sus clientes es que se debe prestar atención a los papeles que jugarán dentro de la organización. Los clientes que desempeñen diseño de Web requerirán el software de diseño apropiado. Los clientes responsables del desempeño y de la afinación de la red necesitarán las herramientas adecuadas para supervisión y desempeño. Si se encuentra en una situación en la que cuenta con un ambiente mixto (como se muestra en la figura 5-3), cerciórese de obtener la versión adecuada del software para el cliente para la interfaz con el sistema operativo del servidor. Por ejemplo, Novell ofrece varias presentaciones diferentes de software para clientes que hacen compatibles los sistemas operativos de otros clientes. Aunque Microsoft y muchos otros vendedores proporcionan software para clientes para una variedad muy amplia de sistemas operativos y de paquetes de redes, compartir los recursos en ambas direcciones en términos de seguridad y de eficacia no es equivalente en todas las plataformas. Seguramente surgirá la necesidad de integrar plataformas múltiples en el ambiente empresarial, dado que las redes nuevas casi nunca se elaboran desde cero, sino que evolucionan a partir de los sistemas existentes. Los "inconvenientes" de integrar Windows para los s de Workgroups, NetWare, Windows 95 y Macintosh dentro de una red se reducen al mínimo con una planeación

Fundamentos de comercio electrónico cuidadosa. Sin embargo, no hay que perder de vista el uso de recursos y, si es que puede costarlo, actualizar hardware y software para reducir la diversidad de plataformas en la empresa. Aunque todos estos clientes sí se pueden conectar a la red, mantener o alcanzar el nivel de funcionalidad requerido de ellos podría ser imposible, porque el desempeño o la seguridad de los clientes es insuficiente. Por ejemplo, un grupo de trabajo con clientes que deben tener a recursos NT, Netware y UNIX se podría configurar con el conjunto completo de los protocolos para cliente estándares que proporcionan estos servicios. Por desgracia, las demandas de memoria de los controladores de la red dejarían a los clientes sin memoria suficiente para ejecutar las aplicaciones. El sentido común sugiere que se instalen hardware y sistemas operativos actualizados cuando las restricciones financieras lo permitan.

Problemas de licencias Las licencias complican aún más el asunto del software para los clientes. No está permitido comprar una pieza de software e instalarlo en todas las computadoras de su organización. Claro, ahorra mucho dinero, pero los fabricantes de software tienden a desdeñar la práctica. En cambio, si su organización requiere copias de PageMaker en cada cliente, compre el software y luego adquiera el número de licencias que necesitará para la cantidad de clientes que ejecutarán ese software. Pero los problemas con las licencias no acaban ahí. Digamos que usted desea una pieza de software para varias máquinas, pero se tiene que ajustar a un presupuesto. No hay problema. Instala una pieza de software de licencia en todas las computadoras, pero compra la licencia para sólo una máquina. Como se demuestra en la figura 5-4, esto no significa que haya pasado sobre la compañía de software; significa que sólo una persona podrá usar el software a la vez. En este ejemplo, la

Capítulo 5: Cómo conectar a los clientes compañía ha comprado dos licencias para PageWizard. Sin embargo, dado que dos clientes están usando la licencia, nadie más las puede utilizar en ese momento.

NOTA: Si decide comprar un número de licencias limitado, espere que uno o dos empleados se quejen de que "el software no sirve". De hecho, funciona a la perfección; se trata únicamente de que se están usando todas las licencias.

Las licencias son un problema complicado, en especial si se adquiere software con licencias que caducan. También debe recordar el problema después de hacer la instalación inicial. En el futuro, si agrega más computadoras cliente, asegúrese de pagar suficientes licencias. ¿Qué sucede si no tiene la licencia del software? Un par de cosas. Primero, el software tiene bastante intuición: simplemente no podría funcionar. Por otra parte, si acaso funciona, se corre el riesgo de enfrentar multas y castigos monetarios muy serios si se le sorprende usando software sin autorización.

Identificaciones de registro y de Cuando conecte clientes, asegúrese de que los s que utilicen esas máquinas abran sus sesiones en la red usando un nombre de y clave de . Es preferible dirigirse hacia los sistemas operativos como Windows NT/2000, que requieren esta información para abrir la sesión. Usar estas herramientas de autentificación logra un par de cosas. Primero, es una capa de seguridad muy fácil y básica. Es una de las formas más sencilla de mantener a personas indeseables fuera de la red. Además, mantiene a los s limitados a los sistemas en los que están autorizados para usar. No se trata de una forma draconiana de oprimir al trabajador, sino una buena manera de verificar que las personas sencillamente no están despediciando segmentos de la red con los que no están familiarizados. Para algunos sistemas operativos, cuando muchas personas utilizan la misma máquina, la identificación de registro y de generan un espacio de trabajo personalizado para cada individuo. En lugar de preocuparse por deteriorar algo en lo que estaba trabajando la persona del primer turno, se elaboran diferentes ambientes de escritorio. Esto también evita los conflictos que surgen si un empleado quiere papel tapiz de Hornero Simpson y el otro prefiere los gatitos con bolas de estambre. Los nombres de y las claves de son buenas identificaciones. Especialmente en un ambiente donde se intercambiará dinero por bienes o servicios, es preferible asegurarse de saber quién efectuó una transacción dentro del sistema.

EXPLORADORES WEB Si su organización efectuará negocios directamente con el público, hay un tipo de cliente en el que usted se apoyará para lograr que las personas (y su dinero) lleguen a su negocio. Internet ha cambiado la manera de hacer negocios en el mundo (que es el motivo principal por el que usted compró este libro), y la gente se vincula con las empresas principalmente con un explorador web.

Fundamentos de comercio electrónico Los exploradores web parecen piezas de software sencillas, sin descripción, pero comprender cómo funcionan con todas sus partes le ayudará a modernizar su oferta de comercio electrónico, y aportará contenido útil y exclusivo que ayudará al negocio. En esta sección hablaremos de cómo funcionan los exploradores, qué los hace funcionar, y acerca de algunos de los exploradores populares que probablemente usan sus clientes. Pero antes de meternos a fondo en los exploradores web, le presentamos una pequeña clase de historia de Internet.

Raíces En 1989, el científico computacional de CERN, Tim Berners-Lee propuso un proyecto de hipertexto global, que con el tiempo se convirtió en la Red Mundial (World Wide Web). La Red Mundial fue concebida y desarrollada originalmente para las grandes colaboraciones en física, que exigían que los físicos que trabajan en diferentes universidades e institutos en todo el mundo compartieran de inmediato la información. El proyecto trabajaba bajo la suposición de que las personas colaborarían colocando información en una red de documentos de hipertexto. Se instaló la Red Mundial en los servidores, y el software para cliente (llamado explorador) tiene a la información almacenada en los servidores. El software localiza la información buscando el localizador uniforme de recursos (URL, Uniform Resource Locator) del vínculo. Después usa el protocolo de transporte de hipertexto (HTTP) para obtener el documento, que se codifica en lenguaje de marcación de hipertexto (HTML). La misión en la vida del explorador es comunicarse por Internet con los servidores web usando el protocolo de transporte de hipertexto. Cuando se abre por primera vez un explorador, éste sigue un vínculo que lee un documento escrito en lenguaje de marcación de hipertexto, y luego se lo muestra a usted en una ventana. Por ejemplo, supongamos que un cliente visita su sitio web. Su página web se guarda como un archivo en lenguaje de marcación de hipertexto, y para tener a este documento, el explorador de su cliente ha utilizado el protocolo de transporte de hipertexto para pedir este documento al servidor web donde está almacenado. Un ejemplo de esto aparece en la figura 5-5. El servidor web luego responde a la petición del explorador del cliente, y siguiendo el protocolo de transporte de hipertexto, envía el documento requerido (su sitio web) al explorador del cliente. Después de descargar el archivo pedido, el explorador traduce el lenguaje de marcación de hipertexto en el documento y lo presenta en la pantalla de usted. Desde estos humildes comienzos, que permitían a los físicos compartir información en un ambiente de tiempo real, la Red Mundial ha alcanzado una utilidad y un momento tan importantes hasta ser hoy día una frase común, y una de las mayores fuerzas impulsoras del comercio.

Tuercas y tornillos Pero la mayor parte de nosotros sólo tenemos un marco de referencia cuando observamos Internet. Vemos todo con los ojos de nuestro explorador. Es importante conocer el desarrollo de los exploradores, y qué los hace funcionar para desarrollar las mejores páginas web que la tecnología permita. Junto con un científico computacional amigo, Robert Cailliau, Berners-Lee escribió el primer cliente de la Red Mundial (que se ejecutaba en NeXTStep) y el primer servidor para la Red Mundial, así como la mayor parte del software para comunicaciones, definiendo los localizadores uniformes

Capítulo 5: Cómo conectar a los clientes

de recursos, el protocolo de transporte de hipertexto, y el lenguaje de marcación de hipertexto. El primer explorador fue un explorador/editor de hipertexto WYSIWYG. La Red Mundial y el explorador se ejecutaron por primera ocasión en una computadora NeXt en 1990 en CERN, y estuvieron disponibles en Internet al año siguiente. El primer explorador con la interfaz gráfica para de apuntar y hacer clic que conocemos y estimamos fue NCSA Mosaic. Si usted fue una de las primeras personas que navegaban por la RedMundial con un explorador a principios de los años noventa, probablemente recordará visitar el sitio web de NCSA y descargar Mosaic, gratis, ni más ni menos. A excepción de algunas campanas, silbatos, luces parpadeantes y gongs que vemos en los exploradores que se usan hoy, la funcionalidad es virtualmente idéntica a la de Mosaic. Todos los botones que conocemos estaban ahí: "Alto", "Adelante", "Atrás", "Nueva". Caray, Netscape y Microsoft copiaron (de alguna manera) incluso la pequeña caricatura en la esquina superior derecha de la pantalla que muestra un explorador ocupado. Pero más allá de las similitudes en apariencia, Mosaic proporcionó las bases de funcionalidad para los exploradores web que vendrían. La funcionalidad central de los exploradores web (en verdad de la Red Mundial misma) proviene de la codificación en lenguaje de marcación de hipertexto. Además, en un ambiente de comercio electrónico, es necesario proporcionar un túnel seguro por el que se pase la información sin tener que preocuparse por defenderla. Revisemos cómo estos mecanismos, el lenguaje de marcación de hipertexto y SSL, permiten que los exploradores web compartan la información en una multitud de plataformas, y ofrecen una forma segura para intercambiar información sensible, como los números de las tarjetas de crédito. El diseño de las páginas web se anima cuando los diseñadores usan el lenguaje de marcación extensible (XML, Extensible Markup Language) y guiones de interfaz de portal común, que evitan que las páginas web se deterioren.

LENGUAJE DE MARCACIÓN DE HIPERTEXTO Aunque la mayor parte de las computadoras parecen iguales en el exterior (caja de color arena, monitor, teclado y mouse), por dentro no lo son. Plataformas diferentes utilizan hardware y software

Fundamentos de comercio electrónico distintos. Sin mencionar que han sido desarrolladas por distintas compañías con ideas diferentes de cómo se deben hacer las cosas. Por ello, las computadoras en muy pocas ocasiones pueden hablarse entre sí sin ayuda. Un lenguaje común Es útil pensar en las computadoras como si fueran países distintos. Al igual que las personas de diferentes lugares del mundo, han desarrollado sus propias costumbres, sus propios idiomas, sus monedas, etc. Las computadoras son iguales. Originalmente, tienen formas diferentes de hablar con sus controladores de discos; los monitores no hablan con las computadoras de la misma forma y, en ocasiones, los conectores del equipo periférico tienen diferente forma a las de las demás computadoras. De nuevo, como con los países independientes, todo está bien hasta que dos tipos de computadoras diferentes tienen que ponerse en o. Como dos aborígenes distintos que tratan de intercambiar cuentas y plumas por carne de antílope, las computadoras necesitan de alguna forma de comunicarse (a nadie le gusta que lo fastidien en un simple intercambio por antílope). Tal vez cada comerciante aprendió lo suficiente del idioma del otro para efectuar la transacción. Quizás usan señales con las manos y gestos para negociar y regatear. Cualquiera que sea el medio, existe un método para comprender a la otra persona. Aquí entra en juego el lenguaje de marcación de hipertexto (HTML). Como nuestros amigos que comercian con carne de antílope, hace falta una forma común de comunicación para hacer algún tipo de negocio. El lenguaje de marcación de hipertexto es un lenguaje que existe para que las computadoras en cualquier plataforma compartan la información dentro de la Red Mundial. Como es ridículo suponer que sólo un tipo de computadora usará Internet, se debe usar un lenguaje común, como se muestra en la figura 5-6. HTML 4.0 es la última versión del lenguaje de marcación central del web. Los mayores avances sobre las versiones anteriores del lenguaje de marcación de hipetexto son la definición de nuevas etiquetas, y la ampliación de las etiquetas anteriores para ofrecer más flexibilidad cuando se trabaja con formas y tablas.

NOTA: Las etiquetas dan instrucciones de formato específicas al explorador, explicando cómo se debe presentar algo. Por ejemplo, una etiqueta determina el tamaño, el color y la fuente para el texto mostrado.

El lenguaje de marcación de hipertexto tal vez es un idioma que se da por hecho. Después de todo, virtualmente todos los sitios web trabajan sin ningún o con muy pocos problemas, no importa la versión de lenguaje de marcación de hipertexto que se ejecute. Se debe a dos motivos: primero, ninguna versión del lenguaje de marcación de hipertexto hará que la versión anterior sea obsoleta. Por consiguiente, se asegura un cierto nivel de compatibilidad hacia atrás. Lo peor que puede suceder es que alguna capacidad nueva extraña no funcione si un aparece en un sitio mejorado con un explorador que todavía no instala esa función. Segundo, los fabricantes de exploradores están al día en el desarrollo de los lenguajes de marcación. En el agresivo mercado de los exploradores, los fabricantes incorporan nuevas herramientas y funciones aun antes de que el proceso de estándares se haya completado.

Capítulo 5: Cómo conectar a los clientes

La última versión El avance más evidente entre HTML 4.0 y su antecesor (versión 3.2) es la aproximación a los elementos y atributos de estilo, especialmente el desvanecimiento de ciertos elementos. La idea es permitir que los autores del Web separen el contenido y la estructura de un documento de su distribución. Esto adquiere mayor importancia porque el contenido del Web se descarga en televisores y asistentes personales digitales, y en las computadoras. Los avances más importantes en HTML 4.0 le permitirán elaborar páginas más atractivas, más animadas, más interactivas y más amigables con el para su organización que lo que se podía hacer en el pasado. Otra bendición es usar formas en la página web. HTML 4.0 le permite elaborar formas que se ven mejor, que actúan mejor y que facilitan la navegación al . Además, aun sin herramientas de animación, se hacen las páginas web más emocionantes combinando las etiquetas nuevas y ampliadas en la especificación de HTML 4.0 con JavaScripts relativamente sencillos. (Hablaremos con más detalle acerca de Java posteriormente en este capítulo.) ¿Qué sigue para el lenguaje de marcación de hipertexto? Los expertos tienden a creer que el lenguaje de marcación de hipertexto ha llegado lo más lejos posible con HTML 4.0 Los mayores desarrollos futuros en los lenguajes de marcación posiblemente provengan del lenguaje de marcación extensible (XML), que permite que los desarrolladores elaboren separadores personalizados.

Fundamentos de comercio electrónico

Lenguaje de marcación extensible El más reciente lenguaje de marcación es el lenguaje de marcación extensible. Es útil porque un documento se escribe una sola vez y se presenta en muchos productos diferentes: un monitor de computadora, la cintilla del teléfono celular, un aparato para ciegos, donde se traduce a voz, etc. Debido a este atributo, un documento en lenguaje de marcación extensible puede sobrevivir al autor, y presentar las tecnologías disponibles cuando fue escrito.

NOTA: Desde luego, esto es una teoría. Dado que el lenguaje de marcación extensible es un nuevo idioma de marcación, no ha tenido la oportunidad de sobrevivir a los autores actuales, ni desplegar tecnologías. Hay que tomar su permanencia con cuidado. Después de todo, la próxima maravilla estará pronto con nosotros.

Se espera que el lenguaje de marcación extensible tenga influencia fuera de Internet, especialmente, por ejemplo, sobre las personas que producen contenido que aparecerá en una variedad de medios, como se muestra en la figura 5-7. La verdadera fortaleza del lenguaje de marcación extensible para el contenido del Web es la forma en que se relaciona con el Document Object Model (DOM), que es una interfaz que define la manera para tener a los datos en un documento. Con el DOM, los programadores escriben contenido dinámico de manera estándar. Por ejemplo, un trozo de texto se subraya si el arrastra el cursor sobre él. A pesar de la alharaca sobre Internet, en última instancia lo que es importante es el contenido disponible en los sitios Web que se visitan. Por desgracia, el contenido se vincula por rutina a la manera en que el explorador del lo presenta. Piénselo, ¿cuántas veces ha visto una referencia en minúsculas en la parte inferior de la página web que dice "Se ve mejor en 800 x 600"? El lenguaje de marcación extensible aminora este problema porque en lugar de especificar dónde debe presentarse algo en la pantalla, los constructores del Web especifican cómo se estructura el documento. Por ejemplo, un autor de una página web especifica el título del documento, una tabla de contenido, el autor, etc. Luego, cualquier aparato con un explorador en lenguaje de marcación extensible [un explorador de PC, una agenda electrónica, inclusive (gulp) WebTV] presenta el documento, ajustado a las características específicas de ese aparato. Sin embargo, la característica más notable del lenguaje de marcación extensible es su capacidad de ampliación. La organización utiliza el lenguaje de marcación extensible para los requisitos futuros de aplicaciones y contenido. También se está considerando el lenguaje de marcación extensible como un estándar para intercambiar datos y documentos. Por ejemplo, es posible que la empresa comparta una base de datos con un socio de la cadena de provisión en Internet usando una aplicación en lenguaje de marcación extensible. Sobrecarga de acrónimos Si ya está sobrecargado por los acrónimos en esta sección (con motivo, ya que hablamos de HTML, HTTP, XML WYSIWYG, o cualquiera), hablemos acerca de cómo trabaja el lenguaje de marcación extensible con los acrónimos que encuentra. Aunque HTML 4.0 es un lenguaje de marcación más robusto que da resultados con más estilo que sus antecesores, por sí mismo da excelentes resultados. Una de las herramientas que se usan hombro con hombro con el lenguaje de marcación de hipertexto es el lenguaje de marcación extensible.

Capítulo 5: Cómo conectar a los clientes

HTML 4.0 es la permutación más reciente de un idioma existente. El lenguaje de marcación extensible es un idioma completamente nuevo que tiene su conjunto propio de etiquetas. El lenguaje de marcación de hipertexto es un subconjunto de lenguaje de marcación estándar generalizado (SGML, Standard Generalized Markup Language), que ha sido utilizado para distribución en el mundo de la impresión durante años. El lenguaje de marcación extensible existe en alguna parte entre el lenguaje de marcación de hipertexto y el lenguaje de marcación estándar generalizado. El lenguaje de marcación extensible permite crear y definir elementos propios, que son particularmente importantes para los editores de gran escala y de nicho. Básicamente, el lenguaje de marcación de hipertexto no se puede usar para definir aplicaciones nuevas, pero el lenguaje de marcación extensible sí. Por ejemplo, el formato de descripción de recursos (RDF, Resource Description Format) y el formato de descripción del canal (CDF, Channel Description Format) son aplicaciones que se definieron usando el lenguaje de marcación extensible.

Fundamentos de comercio electrónico En realidad, el lenguaje de marcación extensible y el lenguaje de marcación de hipertexto más bien parecen primos que hermanos. Los documentos en lenguaje de marcación extensible se leen con las herramientas para ver el lenguaje de marcación estándar generalizado. Pero el lenguaje de marcación extensible no es tan difícil como el lenguaje de marcación estándar generalizado y, como valor agregado, está diseñado para trabajar con redes con amplitud banda inhibida, como Internet. Probablemente, el lenguaje de marcación de hipertexto, el lenguaje de marcación extensible y el lenguaje de marcación estándar generalizado se usarán de acuerdo con sus fortalezas. No se espera que alguno se convierta en omnipotente y que saque a los demás de escena. En el futuro, el lenguaje de marcación de hipertexto probablemente permanezca como la forma más fácil de publicar la mayor parte de los datos rápidamente en el Web. Si los datos tienen un uso de más largo plazo, o si requieren más estructura, probablemente los constructores del Web usarán el lenguaje de marcación extensible. Comercio electrónico y lenguaje de marcación extensible ¿Se ve bien el lenguaje de marcación extensible para el comercio electrónico? Puede apostarlo. Idealmente, el lenguaje de marcación extensible se usa para intercambiar información de catálogo a catálogo, de catálogo a sistema de pago, y de sistema de pago a sistema de pago. El lenguaje de marcación extensible tiene dos buenos elementos para convertir esta meta en realidad, y lo hace de dos formas importantes: ▼ Definición de contenido Una de las herramientas que funciona es la forma de definir los elementos de los datos que todos los negocios tendrían en común. El llamado Centro de Comercio define la forma de etiquetar asuntos como nombre y dirección de la organización, productos, precios y cantidades. ▲ Intercambio de información El lenguaje de marcación extensible, basado en texto, resulta perfecto para intercambiar los datos de las transacciones entre los servidores. Se propone un idioma comercial común (CBL, Common Business Language) para describir el software para los catálogos de productos y servicios, datos sobre los reglamentos comerciales, y otras necesidades parecidas. La meta a largo plazo es que los grupos de la industria usen el CBL como una base común para herramientas específicas. Se han anunciado ya varias iniciativas que probablemente mejorarán el comercio electrónico en el futuro: ▼ Compras abiertas en Internet (OBI, Open Buying on the Internet) OBI es un estándar para las compras internacionales de negocio a negocio por Internet. OBI se basa en los estándares actuales de Internet (lenguaje de marcación de hipertexto y SSL, por ejemplo). ■ Protocolo de intercambio abierto (OTP, Open Trading Protocol) Esto permite el comercio con consumidores por Internet. Las reglas van desde cómo ofrecer los artículos a la venta hasta las opciones de pago y entrega de productos y servicio al cliente. ▲ Contenido e intercambio por Internet (ICE, Internet Content and Exchange) ICE se usará para habilitar el intercambio de sitio a sitio de activos en línea, ya sean de contenido o aplicaciones.

Capítulo 5: Cómo conectar a los clientes Se espera que el lenguaje de marcación extensible fortalezca y dé energía al comercio electrónico. Permitirá que los vendedores pongan etiquetas en los productos y en la información asociada con ellos (como precio, tamaño o color) de forma estándar, lo que facilitará a los clientes comparar artículos en el Web. En tanto, Netscape y Microsoft seguirán ampliando la compatibilidad de los exploradores en lenguaje de marcación extensible con más aplicaciones en este idioma, hojas de estilo compatibles diseñadas para el lenguaje de marcación expansible, y protocolos de hipervínculos en lenguaje de marcación extensible.

SSL Como para cualquier transacción, el negocio del comercio electrónico queda consumado cuando el comprador entrega dinero al vendedor. En el mundo físico en que vivimos, esto no representa ningún problema. Usted compra un disco compacto en una tienda y paga al dependiente con dinero o con una tarjeta de crédito. Por lo general, la transacción no tiene contratiempos, y los ladrones rara vez le quitan su dinero. Pero en línea es diferente. A menos que exista algún mecanismo instalado para evitar que los observadores externos vean los números de las tarjetas de crédito de sus clientes (o información personal o de propiedad), el comercio electrónico está en peligro de corrupción. Felizmente, RSA Data Security Inc., tiene una solución que se ha convertido en un estándar de seguridad en Internet. Es más, si en alguna ocasión ha comprado algo en línea, no dude que usó el protocolo SSL(Secure Sockets Layer). La raíz de SSL es el cifrado de claves públicas, que se usa ampliamente para la autentificación y el cifrado. El cifrado de claves públicas es una técnica que usa un par de claves asimétricas para el cifrado y para el descifrado. Cada par de claves tiene dos partes: ▼ La clave pública se hace pública distribuyéndola libremente. ▲ La clave privada nunca se distribuye, sino que siempre se guarda en secreto. Los datos que se cifran con la clave pública sólo se pueden descifrar con la clave privada. Por el contrario, los datos cifrados con la clave privada sólo se descifran con la clave pública. La naturaleza asimétrica de SSL es lo que lo hace tan útil. El cifrado se cubre con más detalle en el capítulo 12. Autentificación En Internet, cualquiera puede decir que es el Presidente de Estados Unidos, y nadie podrá probar lo contrario (a menos que usted esté hablando con el presidente real; entonces él sabrá con certeza que usted está mintiendo). Durante el curso de la exploración normal del Web, esto no es un problema muy serio, pero cuando llega el momento de cambiar el dinero de manos, es claro que se requiere saber con quién se está tratando. Aquí ayuda la autentificación. La autentificación es el proceso de verificar la identidad, para que un grupo esté seguro de que el otro grupo es quien asegura ser. La figura 5-8 muestra cómo funciona la autentificación basada en SSL. Suponga que Juan, de contabilidad, necesita comprar doce docenas de lápices del número dos. Se dirige a Mundodelapices.com, coloca el pedido, y se dispone a entrar en un sitio asegurado, que guarda la información de procuración de su empresa. Pero antes de que mecanografíe el número,

Fundamentos de comercio electrónico

la computadora de Juan debe probar a Mundodelapices.com que tiene la autorización para hacerles pedidos. Así funciona: 1. Mundodelapices.com quiere autentificar a Juan, que tiene un par de claves, una pública y una privada. Juan envía su clave pública a Mundodelapices.com. 2. Mundodelapices.com genera un mensaje aleatorio y lo envía a Juan. 3. Juan usa su clave privada para cifrar el mensaje y lo regresa a Mundodelapices.com. 4. Mundodelapices.com recibe este mensaje y lo descifra usando la clave pública de Juan, transmitida anteriormente. Mundodelapices.com compara el mensaje descifrado con el que enviaron originalmente a Juan. Si concuerdan, Mundodelapices.com sabe que habla con Juan. Con este método, un impostor no sabe la clave privada de Juan, y no podría cifrar en forma adecuada el mensaje aleatorio que revisa Mundodelapices.com. Certificados Pero el método que acabamos de describir no es a prueba de tontos. Alguien más puede entrar en Mundodelapices.com y decir que es Juan de contabilidad, y usar sus claves propias públicas y privadas para tener a la cuenta de procuración. El malhechor dice que es Juan, y luego lo prueba cifrando algo con su clave privada. Entonces Mundodelapices.com no puede saber que el impostor no es Juan.

NOTA: Por supuesto, hay más revisiones y medios de seguridad en los sitios web para el comercio electrónico, especialmente si hay dinero cambiando de manos. Pero sigamos con este ejemplo para explicar cómo funciona SSL básico en un explorador web.

Para aminorar este problema, la comunidad de estándares creó un objeto denominado certificado. Un certificado contiene varios componentes que lo hacen único para cada persona, por ejemplo:

Capítulo 5: Cómo conectar a los clientes ▼ El nombre del emisor del certificado. ■

La entidad para la que se emite el certificado.

■ La clave pública del sujeto. ▲ Varios sellos de tiempo. Si se usan los certificados, cualquiera puede examinar el certificado de Juan para estar seguro de que es genuino. Suponiendo que Juan ha tenido un control estricto de su clave privada, y que nadie ha podido violarla, la figura 5-9 demuestra cómo se usa un certificado cuando se negocia una transacción SSL. 1. Mundodelapices.com recibe el primer mensaje de Juan, examina el certificado, y se cerciora que pertenece a Juan. 2. Mundodelapices.com confía en que la clave pública sea en realidad de Juan, y pide a éste que pruebe su identidad, siguiendo el procedimiento que señalamos. Definitivamente no se trata del tomo final de la seguridad en la Red Mundial, sino de una mirada rápida a las herramientas básicas que usan los exploradores para formar conexiones básicas y seguras. Para información más detallada acerca de la seguridad del comercio electrónico, vea los capítulos de la parte IV.

INTERFAZ DE PORTAL COMÚN La interfaz de portal común (CGI, Common Gateway Interface) es un estándar para conectar aplicaciones externas con los servidores del Web. Un documento sencillo en lenguaje de marcación de hipertexto que recupera su explorador del Web es estático. Significa que existe en un estado

Fundamentos de comercio electrónico constante: un archivo de texto que no cambia. Por el contrario, un programa CGI se ejecuta en tiempo real, de forma que produzca información dinámica. Eso significa que el contenido es plástico, y cambia. La interfaz de portal común especifica cómo pasar argumentos al programa ejecutor como parte de la petición del protocolo de transporte de hipertexto. El programa genera alguna codificación en lenguaje de marcación de hipertexto, que se vuelve a pasar al explorador del cliente, pero también es posible pedir que se vuelva a dirigir al localizador uniforme de recursos (URL). El programa CGI, por ejemplo, tiene a la información en una base de datos (como un catálogo en línea), y da formato a los resultados como lenguaje de marcación de hipertexto. Un programa CGI es cualquier programa que acepte argumentos en las líneas de comando. El idioma de programación Perl es una selección normal para escribir archivos de comandos CGI. Algunos servidores para el Web requieren que los programas CGI se guarden en un directorio especial, con frecuencia "/cgi-bin", pero los mejores servidores distinguen los programas CGI para guardarlos en los mismos directorios que los archivos en lenguaje de marcación de hipertexto con los que están relacionados. Cuando el servidor recibe la petición de ejecutar una interfaz de portal común, crea un proceso nuevo para correr el programa externo. Si por algún motivo el proceso no se termina, o si las peticiones se reciben más aprisa de lo que el servidor puede responderlas, el servidor se verá saturado de procesos.

NOTA: Para mejorar el desempeño, Netscape diseñó NSAPI y Microsoft desarrolló el estándar ISAPI, que permite que las tareas que parecen interfaz de portal común se ejecuten como parte del proceso del servidor principal, evitando así el gasto general de crear un nuevo proceso para manejar cada invocación a esta interfaz.

Así trabaja la interfaz de portal común, en esencia. Digamos que usted quiso poner el catálogo de su tienda en la Red Mundial. Si usa la interfaz de portal común, elabora un programa que transmitirá la información a la máquina de la base de datos, luego recibe los resultados de la base de datos, y entonces los transmite al cliente. Es un ejemplo de un portal, y en él se encuentran las raíces de la interfaz de portal común. Dado que un programa CGI se ejecuta en el lado del servidor, es parecido a permitir que cualquiera ejecute un programa dentro de su sistema, que no es lo más seguro. Como consecuencia, debe tener en mente varias precauciones de seguridad cuando utilice los programas CGI. La medida más básica que tiene el mayor impacto sobre el del Web es que los programas CGI tienen que estar en un directorio especial, de manera que el servidor del Web sepa que tiene que ejecutar el programa en lugar de únicamente enviarlo al explorador. Por lo general, este directorio está bajo el control directo del , quien prohíbe que los s elaboren sus programas CGI propios (por desgracia, en ocasiones los empleados entusiastas hacen más daño que bien). La interfaz de portal común es como uno de esos animalitos peludos que Greenpeace tiene en sus pósteres, botones, y comerciales emotivos hasta las lágrimas. Debido a las Active Server Pages (de las que hablaremos después en el capítulo), la interfaz de portal común es una especie en extinción. Espere encontrar cada vez más páginas web diseñadas y construidas con ASP, y cada vez menos con contenido CGI.

Capítulo 5: Cómo conectar a los clientes

Microsoft Internet Explorer Si Bill Gates no hubiera sido tan insistente en lograr que su explorador llegara a manos de cada hombre, mujer, niño o perro del mundo, es probable que no hubiera sido necesario cruzar las espadas con los federales. Pero la verdad es que Internet Explorer es una pieza de software muy útil y competente para explorar el Web. El explorador se presentó para desplazar a Netscape Navigator. No pasó mucho tiempo antes que el explorador de Microsoft superará al popular protagonista.

Panorama En los años desde su comienzo, Internet Explorer ha sido una pieza de software que ha evolucionado constantemente. La presentación más reciente del popular explorador es la versión 5.5. Igual que las actualizaciones anteriores, agrega más herramientas que modernizan la exploración del Web y la interfaz del con el explorador. El nombre de lo característico de Internet Explorer 5.5 (de aquí en adelante lo llamaremos IE 5.5 y ahorraremos cuatro litros de tinta de la impresora) es sencillez. Comparado con las versiones anteriores del explorador, IE 5.5 es sensacional.

Características Microsoft logra que descargar y personalizar IE 5.5 sea mucho más fácil y rápido, comparado con las presentaciones anteriores de su explorador. La rutina de inicio de sesión le da a usted control sobre exactamente las piezas que desea tomarse la molestia de descargar y de instalar. Por ejemplo, si quiere Shockwave y DHTML, pero no quiere Java u Outlook Express, puede tomar esa decisión y ahorrar tiempo y espacio en el disco duro. Más tarde, si se encuentra con una página que requiere algunas de las características que usted optó por no instalar inicialmente, IE 5.5 le permite agregarlas. Para hacer la exploración menos complicada, Microsoft eliminó muchos de los términos técnicos que abundan en la Red Mundial y que confunden a las personas normales (es decir, sus clientes). Por ejemplo, si trata de desplegar una página web que no existe, ya no verá el conocido mensaje "No disponible". En contraste, verá un mensaje más suave que le explica por qué la página no está ahí, y le sugiere el tipo de problema que podría ser. Esta característica es agradable y acogedora para el , y representa un Microsoft más amable y más gentil. Una de las características más agradables del explorador es para aquellos que tienen problemas para mecanografiar las cosas exactamente como se debe. Como cualquiera que haya usado Internet sabe, con una letra o un punto que estén fuera de lugar, no se va a ninguna parte. Microsoft ayuda a aliviar el dolor de quienes tienen dedos obesos o que son incapaces de escribir con ortografía, con su característica AutoCorrect. AutoCorrect soluciona errores de mecanografía comunes en las direcciones del Web. Por ejemplo, mecanografíe "http:/", y automáticamente se cambiará por "http://". La adición más impresionante a IE 5.5 es su escogida característica AutoSearch. Por ejemplo, si se mecanografían palabras comunes en la barra de direcciones de IE 4.0, el explorador lo llevará a Yahoo y encontrará vínculos posibles. AutoSearch de IE 5.5 refina aún más la búsqueda. Ahora, si usted mecanografía palabras comunes, IE 5.5 abre una nueva sección llena de vínculos posibles, mientras que a la vez abre el sitio más probable. El Search Assistant de IE 5.5 es más poderoso y más flexible que en las versiones anteriores. En la versión anterior, se le permitía a usted escoger

Fundamentos de comercio electrónico qué buscador predeterminado deseaba, pero hasta ahí llegaba. Sin embargo, en IE 5.5, hacer un clic sobre el botón Search trae una sección que le permite seleccionar diferentes opciones de búsqueda. ("Encuentre una página web", "Encuentre la dirección de una persona", "Encuentre un mapa", etc.) Si no le gustan los resultados obtenidos con la primera máquina, sencillamente haga clic en el botón Next para pasar la misma búsqueda a la siguiente máquina. La función AutoComplete también ha sido mejorada en IE 5.5. Ahora, en lugar de sencillamente completar los localizadores uniformes de recursos (URL) en la caja de direcciones (y posiblemente enviar a los s al sitio equivocado con letras parecidas), el AutoComplete nuevo y mejorado le presenta una lista de sitios de donde usted elige. El siguiente listado presenta algunos otros aspectos importantes que encontrará en IE 5.5: ▼ Los sitios FTP aparecen como archivos y carpetas, no como listados de texto. ■

Las páginas web guardadas incluyen todos los gráficos. En las versiones anteriores del software, las páginas web guardadas tenían espacios en blanco donde antes estaban los GIF y los JPEG.

■

Windows Radio le permite escuchar música y noticias en línea de estaciones de radio de Internet (Microsoft inclusive le proporciona una lista de las estaciones para empezar) mientras explora.

■

Obtiene vínculos asociados con el sitio que se está visitando.

■

La barra de herramientas se puede personalizar. ¿No quiere que el botón History le quite espacio? Deshágase de él. ¿Desea Discussion a la mano? Sólo agréguelo.

■

El explorador ite Profiles, de modo que múltiples s mantienen cuentas separadas en la misma computadora.

▲ Quienes desean ver cómo se ve la página web antes de enviarla a la impresora apreciarán el modo revisión de impresión de IE 5.5.

Netscape Navigator Se puede decir que la Red Mundial en realidad no despegó sino hasta que Netscape Navigator eliminó muchas de las complicaciones de la conexión. Seamos honestos, Mosaic fue una pieza de software revolucionaria, pero era un verdadero problema instalarla y echarla a andar. Navigator eliminó muchos dolores de cabeza de la instalación, e hizo que su creador, Mark Andreessen, se convirtiera en un hombre de veinticuatro años verdaderamente rico cuando la empresa se hizo pública. Al igual que Internet Explorer, Navigator incluye botones y funcionalidad central muy parecidos a los de su antecesor, Mosaic.

Panorama Netscape y Microsoft están siempre en estado de batalla constante. Después que una compañía presenta la última versión de su explorador, la otra responde rápidamente con la última y mejor versión de su software. En último caso, el consumidor es el ganador, porque mantiene en competencia a los dos.

Capítulo 5: Cómo conectar a los clientes Igual que IE 5.5 (y estoy seguro que Netscape agradecerá la comparación), Netscape mejora el desempeño del explorador en Navigator 6, reduciendo el tamaño de su programa y logrando que las páginas web se carguen más rápido. Y, como en las presentaciones anteriores del software, se agrega una buena cantidad de características.

Características Para llegar al nuevo nivel de eficacia de Navigator, Netscape trabajó en el centro de la exploración del Web: la máquina procesadora. Es una pieza de software que produce la página web de acuerdo con la codificación en lenguaje de marcación de hipertexto de entrada. Navigator 6 entrega las páginas web mucho más rápido que su antecesor, todo debido a la nueva máquina que la respalda. El explorador se construyó sobre Gecko, una máquina procesadora de fuente abierta que es pequeña, rápida y cumple con los estándares, pero que además se puede personalizar muy fácilmente. Utiliza XUL, un lenguaje de interfaz con el basado en el lenguaje de marcación extensible. ¿Qué significa esto para el final? Quien sepa modificar archivos XUL puede personalizar la interfaz completa de Netscape. Por ejemplo, su organización podría alterar el explorador para ajustarlo a sus necesidades empresariales específicas. Podría eliminar el cuadro Preferences para que los empleados no jueguen con los marcos de seguridad. O podría agregar botones en la barra de tareas que permiten a los socios de la cadena de provisión llegar directamente a páginas específicas. Conformidad La mayor ventaja de Gecko es que cumple con los estándares del Consorcio de la Red Mundial.

NOTA: El Consorcio de la Red Mundial es la organización que define los estándares WWW.

Como es totalmente compatible con las tecnologías como HTML 4.0, significa que los constructores de sitios web podrán escribir páginas web más pequeñas y concisas que funcionan igual de bien en Navigator 6, IE 5.5 y cualquier otro explorador que se ajuste a los estándares del Consorcio de la Red Mundial. La falta de conformidad ha sido uno de los mayores problemas que preocupan al diseño del Web. En teoría, ahora que los chicos grandes (Netscape y Microsoft) ofrecen mejores estándares de compatibilidad, más sitios presentarán contenidos más ricos y robustos que hagan un buen uso de estas tecnologías de formato nuevas y mejoradas. De nuevo, Netscape supera a Explorer en lo referente a descargas, configuraciones e instalación del explorador. En lugar de descargar el explorador completo con todo y características especiales para obtener el Navigator 6, se descarga un instalador pequeño que le permite a usted escoger cuáles elementos desea instalar, y luego los descarga en su computadora. ¿Recuerda la primera vez que descubrió cómo cambiar el papel tapiz del escritorio, o que agregó ruidos graciosos cuando la computadora abre un archivo, lo cierra, o se cae el sistema? Netscape toma los antiguos y sencillos exploradores para el Web y les da un pequeño giro personal. Más que estar atrapado con los botones que Netscape definió de antemano para el explorador, los s lo personalizan de manera que refleje sus personalidades complejas, en cuanto al uso de un explorador del Web como una forma de expresión propia.

Fundamentos de comercio electrónico Avances en la seguridad ¿Cómo algo que suena tan inocuo como "cookie" puede ser un riesgo de seguridad? En el mundo de la exploración del Web, los cookies (los trozos diminutos de datos que muchos sitios web tienen en el disco duro), por lo general, son inofensivos, como un precioso perro cocker spaniel que se llama "Dama". Por ejemplo, si usted va a un sitio que ofrece contenido personalizado, comoAmazon.com, los cookies se usan para identificarlo a usted, para traer contenido hecho a su medida (y tratar de venderle libros y DVD de acuerdo con lo que compró antes). Pero algunos expertos en privacidad nos advierten que ese perrito cocker spaniel se convierte en un pitbull feroz y tuerto que se llama "Maldito" si tipos nefastos usan los cookies. Les preocupa que las compañías usen los cookies para rastrear a los s sin el conocimiento de éstos. Netscape 6 resuelve ese problema con el Cookie Manager. Otro avance en la seguridad es el Manager de Netscape 6. Esta herramienta le permite a usted istrar los nombres de los s y las claves de que se usan en diferentes sitios web. Cuando se envía una clave de a cualquier sitio, el Manager aparece en la pantalla y le pregunta si quiere guardar esa clave de para uso posterior. Si escoge utilizar esta característica, la próxima ocasión en que regrese a un sitio donde haya guardado la clave de , el explorador automáticamente llenará el nombre del y la clave de . ¿Pero eso mantiene alejados a los malvados de su lista de claves de ? Navigator protege sus claves de almacenadas mediante una contraseña maestra que usted elabora la primera vez que usa Manager. Además, Navigator 6 cifra los archivos de las claves de para que no puedan ser robadas de su disco duro. Parece que a Netscape le gustan los términos de Microsoft, ya que introduce una herramienta nueva llamada "My Sidebar". Esta herramienta presenta el contenido en el Web en un lado de la ventana de navegación principal, que se parece a la característica de recuadros en los televisores. My Sidebar aparece en el lado izquierdo de la ventana del explorador. Las etiquetas individuales, que corresponden a las páginas web que se quieren supervisar, tienen que recibir un clic para traer el contenido web a esa ventana. Los es de My Sidebar provienen de los sitios Netscape y de otros proveedores de contenidos, como el Weather Channel.

JAVA El lenguaje de marcación de hipertexto hace un buen trabajo al proporcionar operaciones básicas a una página web. Se puede mostrar el texto en diferentes tamaños, colores, fuentes, etc. También se proporcionan vínculos con otras páginas, y se despliegan imágenes. Pero en 1995, Sun Microsystems ideó un idioma de programación nuevo para Internet que proporciona herramientas más complejas que otorgan características que son más impresionantes tanto visual como funcionalmente.

Panorama de Java Java es un idioma de programación orientado al objeto, y es famoso principalmente por su facilidad de ser llevado de un lugar a otro. Esto significa que el mismo programa Java se ejecutará en cualquier plataforma sin que deba ser redactado o compilado de nuevo. Los programas Java pueden ejecutarse en PC, Mac, computadoras centrales, e incluso en productos para el consumidor, como agendas digitales personales o teléfonos celulares.

Capítulo 5: Cómo conectar a los clientes

Cómo funciona La facilidad de Java de ser llevado de un lugar a otro se deriva de la manera en que es compilado y ejecutado. Primero, la codificación fuente se compila en bytecode (código de bytes). Bytecode no es el idioma ejecutable de la máquina que se tiene cuando se compila la fuente de otros idiomas de programación. En lugar de eso, contiene las instrucciones para la máquina virtual Java (JVM, Java Virtual Machine). La JVM reside en la plataforma en la que se ejecutará el programa. La máquina virtual funciona como interfaz entre el bytecode y el procesador de la máquina. Interpreta el bytecode instrucción por instrucción, y lo traduce a la codificación original de la máquina. Luego el procesador de la máquina efectúa la operación. Esto se ilustra en la figura 5-10. Cualquier plataforma que tenga una máquina virtual ejecutará cualquier programa Java, utilizando el conjunto propio de instrucciones. La mayor parte de los principales sistemas operativos, como Windows, UNIX y Mac, tienen máquinas virtuales Java propias. Los exploradores del Web más importantes, como Internet Explorer y Netscape Navigator, tienen sus máquinas virtuales propias. Si lo bueno de Java es su facilidad de ser llevado de un lugar a otro, lo malo es la velocidad. Como se interpreta Java, no se ejecuta con tanta rapidez como los demás idiomas. Además, dado que Java hace su trabajo en la computadora cliente, los clientes reciben un golpe en el desempeño.

Fundamentos de comercio electrónico

Cómo se usa Al tener toda esta información acerca de Java, ¿cómo se usa en la organización? hay dos tipos de programas Java que se escriben: ▼ Aplicaciones son programas independientes que no requieren el explorador para ejecutar. ▲ Applets son programas Java entrelazados en documentos en lenguaje de marcación de hipertexto que se ejecutan en los exploradores web. Cuando se descarga una página que contiene un applet Java, en realidad está descargando el bytecode de ese applet. El explorador web interpreta el bytecode y lo ejecuta en su computadora.

Java 2 Desde su presentación en 1995, Java ha madurado. El cambio más reciente de Java es Java 2. Java 2 crea sobre los cimientos construidos por Java, y agrega varias características nuevas que mejoran el diseño y la construcción de aplicaciones y de applets.

Panorama En lugar de presentar un idioma único, los desarrolladores de Sun diseñaron Java 2 para que funcionara con aparatos de varios tamaños que desempeñan funciones distintas. Java tiene 2 tres presentaciones: ▼ Java 2 Platform, Standard Edition (J2SE) proporciona la funcionalidad adecuada para las máquinas de escritorio o de estación de trabajo. ■ Java 2 Platform, Enterprise Edition (J2EE) tiene toda la funcionalidad que se requiere para los sistemas de servidor de trabajo pesado. ▲ Java 2 Platform, Micro Edition (J2ME) es pequeña intencionalmente a fin de adecuarse a los aparatos para el consumo de memoria reducida, y distribuye funcionalidad, como sea conveniente, entre el cliente con restricciones de recursos y el servidor. Todas las ediciones nuevas de la plataforma Java combinan las máquinas virtuales Java de Sun, el idioma de programación Java, paquetes básicos y paquetes opcionales. Las ediciones nuevas comparten muchos paquetes básicos y el idioma de programación Java para facilitar la productividad de los desarrolladores y la compatibilidad. Para afinar más los mercados objetivo de cada edición (especialmente el mercado de electrónica de consumo al que se dirige J2ME), Sun proporciona grupos de interfaces para la programación de aplicaciones (API, Application Programming Interfaces), denominadas perfiles, con esa edición específica. Un perfil específico unido a una edición específica genera un ambiente de despliegue total para los aparatos en un mercado vertical específico. Algunos ejemplos de perfiles son el perfil inalámbrico que abarca los teléfonos celulares básicos y los localizadores, u otro para los aparatos manuales, como las agendas digitales personales o las terminales móviles para puntos de venta.

Capítulo 5: Cómo conectar a los clientes Las aplicaciones en las tres ediciones se desarrollan usando un modelo normal de programación de aplicaciones. Las aplicaciones desarrolladas que utilizan el modelo de programación escalarán hacia arriba a partir de los sistemas construidos con Java 2 Platform, Micro Edition, hasta los sistemas construidos con Java 2 Platform, Enterprise Edition.

Características Aunque hemos estado hablando acerca de Java 2, aumentemos su comprensión un poco. No obstante que la presentación más reciente es (técnicamente) Java 2, Sun complica el aspecto de la numeración de las versiones al identificar la última presentación del software como Java 2, Versión 1.3. Oh, me duele la cabeza. J2SE v 1.3 (¿qué tal la sopa de letras?) es la primera actualización de Java 2 Platform, Standard Edition desde que salió al mercado en diciembre de 1998. Las nuevas características de J2SE v 1.3 incluyen: ▼ Desempeño más rápido El Java HotSpot Client VM y las bibliotecas para afinar el desempeño son las versiones más rápidas de Java que se han hecho. ■

Despliegue más fácil del web Características nuevas como esconder los applets y la instalación de Java Optional Package mediante la tecnología Java Plug-in mejoran la velocidad y la flexibilidad para desplegar los applets y las aplicaciones técnicas de Java. La tecnología Java Plug-in es un componente de Java 2 Runtime Environment, Standard Edition v 1.3, y habilita la ejecución de los applets y de las aplicaciones técnicas de Java.

■

Avances en seguridad Nueva compatibilidad con las firmas electrónicas RSA, manejo dinámico de confianza, certificados X.509 y la verificación de archivos Netscape firmados dan a los desarrolladores más formas para proteger los datos electrónicos.

■

Facilidad de desarrollo Un conjunto de características nuevas y de herramientas de desarrollo en J2SE v 1.3 permiten el desarrollo más fácil y rápido de aplicaciones Java poderosas habilitadas por el Web o independientes.

▲ Interoperatividad empresarial La adición de RMI/IIOP y de Java Naming and Directory Interface (JNDI) a la presentación J2SE 1.3 mejora la interoperatividad empresarial del Java 2 Platform, Standard Edition. RMI/IIOP mejora la conectividad con los sistemas de respaldo que iten CORBA. JNDI proporciona el a los directorios que son compatibles con el popular protocolo para a los directorios ligeros (LDAP, Lightweight Directory Access Protocol), entre otros.

JavaBeans Sun facilita el uso de Java con los JavaBeans. Éstos son componentes de software que se conectan o se eliminan de las páginas web con relativa facilidad. Las personas que son hábiles en la construcción de páginas web, pero no necesariamente hábiles para programar, agregan estos componentes de software a las aplicaciones. Es fácil comprender los componentes de software como JavaBeans si pensamos en un sistema estéreo. Todos los sistemas están conformados por varios componentes distintos: reproductor de discos compactos, amplificador, receptor, grabadora, etc. Cada uno de estos componentes fue construido

Fundamentos de comercio electrónico por ingenieros en electrónica capacitados utilizando partes pequeñas y complicadas (circuitos integrados, cables, placas de circuitos, y similares). Además, cada componente tiene una serie de controles en la parte anterior que regulan la estación de radio, el número del track, el volumen, etcétera. En la parte trasera de cada componente hay varios os que le permiten conectar todo el equipo. Puesto que usted es el dueño del estéreo, se supone que comprende estos controles y que descubrirá dónde se conecta cada cable. Pero eso es todo lo que se espera que usted sepa para ser capaz de operar el estéreo; no hace falta que conozca cómo se conectan todas las piezas dentro de los componentes individuales. Ahora, compare esto con una página web. Una página en lenguaje de marcación de hipertexto de un vendedor en línea le permite seleccionar un artículo de un catálogo, y comprarlo usando su tarjeta de crédito. La página debe proveer un mecanismo para aceptar los detalles de la tarjeta de crédito, la forma de indicar el producto elegido, y la forma de completar la venta. Posiblemente alguien que sabe unir los componentes individuales (no un programador) construirá la página web, como se muestra en la figura 5-11. El constructor de la página web la elabora, y le coloca tres componentes de software: ▼ Uno que toma los detalles de la tarjeta de crédito. ■

Uno que permite que el cliente elija un artículo.

▲ Uno que despliegue un botón con la palabra "compra".

Capítulo 5: Cómo conectar a los clientes El editor "conecta" los componentes uniendo entre sí estos tres componentes de software. La persona que construyó la página web no sabe (ni necesita saber) cómo el componente de la tarjeta de crédito verifica los detalles, o la forma en que el componente para la transacción procesa el pedido.

Por qué usar los JavaBeans Los JavaBeans presentan una serie de ventajas que los distinguen de los demás modelos para componentes. A continuación se presenta un resumen de lo más importante de los JavaBeans. Éstos son: ▼ Portátiles

Están cifrados en Java, sin codificación de la plataforma original.

■

Ligeros Es posible usar un componente tan pequeño como un botón o tan grande como una base de datos completa.

■

Fácil de crear La creación es posible con o sin herramientas complicadas de desarrollo.

▲ Aceptada en otros modelos para componentes Los JavaBeans deben ser capaces de ejecutarse en ActiveX, OpenDoc, u otros componentes. Por ejemplo, un JavaBean dentro de un contenedor ActiveX, como un procesador de palabras, se comportará exactamente igual que si fuese un componente original.

Enterprise JavaBeans Hay dos tipos de JavaBeans: los que trabajan en el lado del cliente y los que trabajan en el lado del servidor. Enterprise JavaBeans (EJB) trabajan en el lado del servidor. EJB permite que los desarrolladores de software construyan objetos comerciales para el lado del servidor que se pueden volver a usar. Pero EJB lleva la idea de objetos que se pueden reutilizar un paso adelante al proporcionar programación que define de forma dinámica atributos como ciclo de vida, transacción, seguridad y comportamiento de persistencia en las aplicaciones EJB. Por ejemplo, mediante el uso de técnicas basadas en los atributos, el mismo bean empresarial muestra un comportamiento transaccional diferente en distintas aplicaciones. Además, el método de persistencia para un bean empresarial se altera durante el despliegue sin que se requiera volver a codificar el bean empresarial. ¿Qué significa todo esto para usted, dueño de un comercio electrónico? Si ha creado un bean para un propósito específico, como el procesamiento de las tarjetas de crédito, envíe ese bean a varios sistemas diferentes. Por otra parte, si tiene que procesar cierto tipo de tarjeta de crédito de una forma especial, use el mismo bean, pero modifíquelo para que le dé la funcionalidad que necesita.

ACTIVE SERVER PAGES Microsoft desarrolló su forma particular para proporcionar contenido dinámico a las páginas web. Mediante el uso de las Active Server Pages (ASP) de Microsoft, se ofrece contenido personalizado a clientes, socios, o el público general. Con ASP se construyen aplicaciones para el servidor web dinámicas y poderosas desde un ambiente de desarrollo que combina lenguaje de marcación de hipertexto, archivo de comandos,

Fundamentos de comercio electrónico y componentes ActiveX en el servidor. Los negocios y las organizaciones usan ASP para colocar una interfaz de Web a las soluciones existentes para el comercio electrónico, o para construir aplicaciones basadas en el Web completamente nuevas.

Panorama de ASP ASP integra los archivos de comando del Web con los componentes de los Internet Information Services (US) 5.0, como se muestra en la figura 5-12. Las páginas que ASP genera son archivos en lenguaje de marcación de hipertexto con información entrelazada del archivo de comandos que se ejecutan en el servidor y que sirven como referencia a ActiveX Server Components. Ejecutar los archivos de comandos en el servidor aporta varias ventajas. Primero, la codificación está a salvo de los terroristas electrónicos: puesto que la codificación se ejecuta en el servidor, el cliente web nunca la ve, únicamente percibe los resultados. Se trata de una característica útil que evita que los s revisen o cambien la codificación. Otra ventaja de ASP es que el servidor istra mejor los recursos caros (por ejemplo, conexiones con las bases de datos) para itir más tránsito. ASP permite el uso de "subprocesos para modelo de apartamentos", que ofrece un nivel alto de escalabilidad y de desempeño del servidor.

Capítulo 5: Cómo conectar a los clientes NOTA: Los subprocesos para modelo de apartamentos funcionan al dar a cada subproceso una copia del programa y de los datos globales; luego el subproceso se ejecuta en un área protegida, o "apartamento".

ASP mantiene el sitio web abierto y disponible porque la codificación en el servidor se ejecuta más cerca de los datos y de los sistemas de apoyo. Esto elimina una buena parte del tránsito de amplitud de banda en la red.

Cómo usar ASP ASP es una herramienta muy útil que vincula las páginas web con la base de datos, por ejemplo, dando contenido a esa página, sin tener que elaborar una página propia y única. Como ejemplo, visite su tienda favorita en línea. A medida que busca en el catálogo y explora diferentes artículos, notará que el diseño web básico es el mismo. Los productos que están a la venta son lo único diferente. Esto se hace porque llevaría una cantidad de trabajo espantosa (sin mencionar lo terriblemente ineficaz) elaborar una página web individual para cada uno de los artículos del catálogo del vendedor. Pero la página web está ahí; ¿de dónde salió el contenido? Para generar esas páginas se usa una plantilla para cada producto. Cuando los clientes quieren examinar los artículos en el catálogo, se entra en la base de datos de la tienda en línea, la información requerida se conecta en la plantilla y se despliega como si fuese una página web única y propia. Esto se muestra en la figura 5-13. ASP se parece mucho a la popular interfaz de portal común (CGI), pero es más fácil de usar y moderniza la transferencia de datos y el proceso de compartir. Por ejemplo, ASP tiene a la información en una forma que un cliente no puede leer (como una base de datos en lenguaje de consulta estructurado), y luego actúa como un portal entre los dos para producir la información que el cliente ve y usa. Por el contrario, mediante el uso de la interfaz de portal común, el servidor crea tantos procesos como número de peticiones de los clientes recibidas. Cuantos más pedidos concurrentes hay, más procesos concurrentes elabora el servidor. Crear procesos consume tiempo y absorbe una enorme cantidad de RAM en el servidor. Esto restringe los recursos disponibles para compartir de la aplicación del servidor misma, lo que disminuye el desempeño y aumenta el tiempo de espera de los clientes conectados.

Desarrollo de las páginas ASP Los y programadores que conocen el lenguaje de marcación de hipertexto y los idiomas de programación como Microsoft Visual Basic Scripting Edition, JavaScript, Perl, REXX o C++ desarrollan el contenido dinámico de las páginas ASP. Para desarrollar y usar ASP, es necesario US 3.0 o superior. Si utiliza un ambiente Windows 2000, ya tiene US 5, que es estándar con los servidores Windows 2000. Si ejecuta Windows NT, puede descargar US sin costo de www.microsoft.com/iis. Para ejecutar ASP, debe tener alguno de los siguientes sistemas operativos de Microsoft:

Fundamentos de comercio electrónico

▼ Windows 2000 Server ■

Windows NT Server 4.0

■ Windows NT Workstation 4.0 con Peer Web Services ▲ Windows 95/98 con Personal Web Server

NOTA: Windows NT 3.51 y Windows NT 4.0 no iten ASP. Se hacen muchas cosas con ASP. Mediante el uso de ActiveX Server Components y cualquier aplicación existente que ya haya desarrollado en idiomas como C++, Visual Basic o Java, llenará el sitio con el contenido que se quiera. Microsoft incluyó un grupo de objetos componentes para aplicaciones con US 5.0 que incorporan las funciones del servidor web más solicitadas: ▼ Hélice para anuncios ¿Tendrá su sitio web banderas con anuncios en las partes superiores de las páginas? Si es así, la hélice para anuncios (ment Rotator) será muy útil.

Capítulo 5: Cómo conectar a los clientes El componente ment Rotator automatiza la presentación de imágenes. Resulta perfecto para desplegar anuncios que cambian constantemente contenido noticioso, u otras imágenes. Los archivos ASP individuales utilizan este objeto para tener a una lista de imágenes: el del sitio sólo elabora la lista e incluye información de las imágenes, incluso el tamaño de la imagen, qué archivo usar, y la cantidad de tiempo para desplegar cada archivo. Si desea rastrear quién está interesado en sus anuncios, otro archivo istrativo en el servidor registra el número de veces que los s hacen clic sobre el anuncio. ■ Capacidades de exploración El componente Browser Capabilities identifica el tipo de explorador que se mecanografió en el encabezado en lenguaje de marcación de hipertexto, y crea un objeto con propiedades sólo lectura que se ajustan a las capacidades del explorador (por ejemplo, formas o archivos de comando ) que afectan la codificación del lado del servidor. El componente examina una lista de exploradores conocidos para obtener las propiedades del objeto. Igual que el ment Rotator, la lista de características es un archivo de textos que se mantiene con facilidad si se desarrollan e introducen nuevos exploradores. ▲ Vínculos del contenido Los vínculos del contenido permiten la navegación entre muchas páginas de una composición larga, como una historia noticiosa extensa. Un archivo de texto almacena una tabla de nombres de archivos: explorar hacia adelante o hacia atrás recupera la página anterior o la siguiente. Esto es útil cuando alguien que no es desarrollador debe mantener la página. Cuando se agrega, elimina o se modifica de otro modo esta página, el componente automáticamente maneja los vínculos del contenido por medio del archivo de texto, sin que sea necesario actualizar los vínculos en las páginas web o en los archivos de comandos.

PLUG-IN (PLUGINS) Los exploradores son buenos en lo que hacen: explorar las páginas del WWW. Originalmente, no se incluyen en las herramientas para ver películas o para reproducir música. Para agregar este tipo de funcionalidad, se apoyan en plug-in que permiten a los exploradores hacer varias cosas curiosas.

Panorama de los plug-in Los plug in son rios para el explorador desarrollados por terceros fabricantes de software. Hacen todo, desde reproducir cortes de vídeo, recibir estaciones de radio por Internet, y manejar conferencias por Internet. Hay un mundo de plug-in por ahí, pero ¿cuáles son los más útiles? Por desgracia, ésa es una pregunta un tanto amplia. La utilidad de un plug-in es un asunto subjetivo. Es probable que haya visto los plug-in más comunes (como Adobe Acrobat y Shockwave y Flash de Macromedia). Pero, ¿a cuántos sitios web ha ido usted en los que cierta información presentada sólo se puede ver con un plug-in del que nunca antes oyó hablar? ¿Descarga el plug-in y oprime adelante, o sencillamente se salta el plug-in y el archivo asociado?

Fundamentos de comercio electrónico

Por qué son útiles los plug-in Los plug-in tienen mala fama porque la mayor parte de las personas los ve como una forma de crear y elaborar juegos divertidos de video en línea, o cariñosas tarjetas de felicitación, o caricaturas. No es lo que usted quisiera asociar con su comercio electrónico, ¿cierto? Lo que debe suceder es un ligero cambio en el paradigma. Si usted percibe que el contenido se presenta de un modo atractivo, astuto y atrayente si usa Flash en lugar de la simple codificación del lenguaje de marcación de hipertexto, tal vez estaría más inclinado a crear contenido para el web con ese plug-in en especial. Sin embargo, como aludimos antes, decidir qué plug-in usar (si acaso) es difícil. Debe decidir si sus clientes estarán dispuestos a esperar para que el contenido del plug-in se descargue a sus computadoras. ¿Lo que usted debe ofrecer es tan importante o tan útil que justifique la descarga? ¿O puede diseñar el contenido del plug-in para que no tarde horas en descargar? Por el mismo sentido, ¿usaría usted un plug-in conocido y respetado, o se la juega con uno nuevo que no ha sido utilizado en ninguna parte? ¿Cree usted que los clientes desean descargar otro plug-in más para su explorador? Usted y su equipo técnico deberán resolver estos problemas. Pero si decide usar los plug-in, hay varias formas útiles para mejorar su presencia en línea.

Cómo puede usarlos en su negocio La forma en que se usa un plug-in en realidad sólo está limitada por su punto de vista. Sinceramente, no se trata de la sabiduría impartida por Yoda o por un gurú. Qué tanto cree depende de sus ideas y de las restricciones físicas del plug-in. En las siguientes secciones, veremos los tres plug-in principales que se usan para las tiendas electrónicas. Proporcionan un rango de funcionalidad, desde presentación de contenido estático (como una página impresa) hasta contenido interactivo y lleno de color que atrapa a los visitantes de su página. Por ejemplo, si usa el archivo Acrobat, su empresa edita un catálogo que se puede descargar, imprimir y consultar fuera de línea. Además, un archivo Acrobat entrega un prospecto sin que se requiera cortar la mitad de la selva húmeda de América del Sur para imprimirlo. Si usa Flash, creará un catálogo interactivo con gráficos atractivos y atrayentes. También creará páginas web más interesantes y emocionantes sin tener que aprender Java. Shockwave es una magnífica herramienta para los arquitectos, por ejemplo, quienes tal vez desean compartir un grupo de planos. Con Shockwave los pedazos detallados de los planos se pueden entrelazar dentro de un archivo para revisarlos con facilidad más tarde. En realidad, los plug-in se limitan a lo que usted quiere producir, y a cuánto quiere gastar en ellos. Revise lo que Acrobat, Shockwave y Flash ofrecen, y luego decida si hay manera de aprovecharse de ellos para entregar contenido a sus clientes.

Adobe Acrobat Aun en el mundo punto com con Java, con reciprocidad fantástica y con características nunca antes soñadas por el hombre, sigue siendo de gran utilidad la página impresa estática. Adobe Acrobat le proporciona una forma de entregar la página escrita por Internet, a la vez que mantiene los atributos de distribución y diseño estables.

Capítulo 5: Cómo conectar a los clientes

Panorama Adobe Acrobat es una forma popular de proporcionar la palabra escrita en la distribución específica que el autor desea. La versión más reciente de este plug-in es la 4.0, que mantiene las características que lo hicieron popular, y agregar varias mejoras que hacían falta.

Características Comparado con sus versiones anteriores, Acrobat 4.0 agrega una multitud de características de modificación, notas y seguridad. Estas nuevas herramientas llevan a los archivos de Acrobat a lugares donde nunca estuvieron, permitiendo que los s no sólo compartan los documentos, sino que también colaboren en ellos. Con Acrobat 4.0 ahora se señala o elimina texto, o se dibuja directamente sobre la página. Incluso se colocan sellos a las páginas, como mensajes como "Aprobado" o "Confidencial". Cada uno de estos sellos tiene un campo correspondiente para notas, lo que permite explicar los sellos. Acrobat 4.0 no da una tonelada de herramientas para hacer modificaciones. Permite correcciones sencillas a los textos. No parece ser nada espectacular, pero esta característica sencilla es un beneficio después de que un documento ha sido convertido en un archivo PDF. Ahora, los s corrigen las faltas de ortografía que tenga el documento sin que sea necesario volver a generar el archivo PDF completo. Uno de los mejores atributos de Acrobat 4.0 es una característica que ha sido esperada por mucho tiempo. En el pasado, si leía un archivo PDF y quería una copia de la información, había que volver a teclearla. Con Acrobat 4.0 se copian párrafos enteros, tablas e imágenes en el Clipboard para usarlo en otros programas. Entre otras características de Acrobat 4.0 se encuentran: ▼ Mejor uso de las notas con pegamento: son más fáciles de usar y de organizar. ■

Se agregan comentarios de voz a los archivos PDF.

▲ Se insertan aplicaciones a los archivos PDF. Por ejemplo, se puede entrelazar un archivo de la base de datos en el documento PDF. Acrobat 4.0 facilita como nunca la elaboración de los archivos PDF. Ahora, arrastre los archivos desde Explorer hasta una ventana Acrobat abierta, lo que iniciará el proceso de conversión. Si usa Microsoft Office, Acrobat moderniza el proceso aún más porque inserta un comando y un botón en la barra de herramientas que le permite producir PDF directamente de Microsoft Excel, Word y PowerPoint.

NOTA: Sin embargo, no podrá producir un archivo Access directamente a PDF.

Acrobat 4.0 también le permite usar el nuevo comando Web Capture, que convierte las páginas en lenguaje de marcación de hipertexto en archivos PDF. Estos archivos se leen fuera de línea, y se obtiene un mejor nivel de fiabilidad cuando se imprime una copia. Acrobat mantiene todos los hipervínculos en un documento capturado del Web, de manera que sólo se hace clic en el vínculo deseado para invocar el explorador web. Para más información acerca de Adobe Acrobat, visite Adobe en línea en www.adobe.com.

Fundamentos de comercio electrónico

Macromedia Flash Macromedia Flash se dedica a poporcionar multimedia interactiva en todo el Web, lo que es una idea difícil, si se pone uno a considerarla. En primer lugar, la información multimedia requiere mucha amplitud de banda para descargar, lo que pone en peligro las capacidades de producción de los módems analógicos de los s, así como de otras conexiones de alta velocidad. Además, desarrollar, manipular y presentar información interactiva y multimedia requiere un buen grado de sofisticación en el software de autor y de visualización; es una sofisticación que supera a los editores en lenguaje de marcación de hipertexto y a los exploradores Web.

Panorama Macromedia Flash es una herramienta que ofrece interfaces de navegación compactas para toda la pantalla, para ajustar su tamaño, ilustraciones técnicas, largometrajes de dibujos animados, y otros efectos que atraen la mirada en los sitios web. Flash no sólo permite ver contenido animado e interactivo creado con la herramienta de autor de Flash, sino con las otras herramientas de diseño principales que se convierten al formato de archivo de Macromedia Flash.

Características Una de las mejores características de Flash es que está incluido en la mayor parte de los exploradores web, ya que se incluye en todas las copias de Windows 98, Netscape Navigator, America Online y Macintosh. Así, 91.8% de los exploradores web ya tienen Flash instalado. Para los exploradores web que todavía no han instalado Flash, Macromedia ofrece el archivo de 165KB (gratis) en su sitio web, www.macromedia.com. Por ejemplo, MSNBC utiliza Flash para crear contenido dinámico que mejora la historia y es atractivo para los lectores. Flash utiliza la tecnología de gráficos vectoriales. A diferencia de las imágenes por puntos elaboradas e ideales para un tamaño establecido único, las imágenes vectoriales se adaptan a todos los tamaños de presentación y resoluciones normales. Es una buena herramienta para mostrar de manera uniforme sitios web en una variedad de aparatos, desde las computadoras de escritorio, agendas electrónicas o cualquier otro aparato que explore el Web. Las imágenes vectoriales (gráficos, mapas, animaciones de mapas, etc.) caben en archivos que son más pequeños que las imágenes punteadas en GIF y JPG. Los archivos compactos transfieren la información mucho más aprisa. El contenido de Flash se elabora con el software de autor Macromedia Flash 4 o con el software para impresión y diseño de Internet Macromedia FreeHand 8. Flash 4 permite que los diseñadores del Web importen arte de sus herramientas de dibujo favoritas, apliquen transparencia, creen efectos de transformación, agreguen reciprocidad y sonido, y que los animen con el tiempo. El archivo resultante se guarda y se publica como un archivo Flash Player. Flash es una forma eficaz de presentar contenido impresionante y atractivo en su sitio web, y no sólo por su capacidad de entregar el contenido en paquetes mucho más pequeños (un archivo Flash mide aproximadamente la cuarta parte de un archivo GIF equivalente). Debido a la saturación del explorador de Flash, es un formato más confiable que Dynamic HTML, Java y otros formatos

Capítulo 5: Cómo conectar a los clientes para diseño web avanzados, ya que son incompatibles entre ellos o son inconsistentes con otros exploradores.

Shockwave Al igual que Flash (producido por la misma empresa), Shockwave lleva contenido interactivo a los clientes en los exploradores que en realidad no fueron diseñados para deslumbrar.

Panorama El motivo de la existencia de Shockwave es entregar multimedia interactivo a través del Web, lo que no es una tarea fácil. En primer lugar, la información multimedia requiere mucha amplitud de banda para transferirse y es una carga para las capacidades de producción de los módems analógicos de los s y de otras conexiones de alta velocidad. Además, crear y presentar información interactiva y multimedia requiere mucha sofisticación en el software de autor y de visualización. Shockwave usa tecnología de compresión para integrar multimedia en una página web, a fin de ser entregada por Internet o por la intranet de las empresas. Por ejemplo, se puede acercar y mover de un lado a otro sobre un dibujo y seleccionar los vínculos URL entrelazados. También se actúa en forma recíproca con presentaciones interactivas conscientes de la red.

Características Shockwave es muy similar a Java, ¿cómo es que Shockwave y Java se enfrentan una a la otra? En realidad, es una comparación de manzanas con naranjas. Java es una buena herramienta para construir aplicaciones cliente/servidor que contienen diferentes grados de multimedia. Por otra parte, Shockwave es una herramienta para crear contenido multimedia que contiene diferentes grados de reciprocidad. Shockwave y Java tienen algunas capacidades parecidas, pero cada una fue construida para una tarea distinta. Si usted busca una aplicación cliente/servidor, lo mejor es quedarse con Java. Por otra parte, si quiere multimedia interactiva fácil de crear, Shockwave es preferible. Lo mejor de los gráficos "shockeados" (shock significa que se usó Shockwave para los gráficos) es su reciprocidad. Sencillamente al presionar la barra de espacio, los visitantes se acercan (hasta 26,500%) a la gráfica. Si presionan la tecla CTRL, irán de un lugar a otro de la imagen con el mouse. Las líneas del dibujo se mantienen rectas sin importar qué tanto se acerque. Si decide desarrollar su contenido Shockwave propio, FreeHand es una herramienta útil para entrelazar gráficos complejos, como mapas, esquemas o dibujos para ingeniería. Haga estos dibujos con tanto detalle como desee. Esto permite que los s se acerquen a los aspectos más importantes o a los más interesantes. Es posible vincular partes de los dibujos con otros URL, lo que da a los s un visual rápido a la información relacionada. Para crear páginas web "shockeadas", primero se elabora el contenido mediante algunas de las mismas herramientas que usaría para elaborar el contenido para Flash: FreeHand, Authorware, o Director. Luego, "shockea" el contenido con una herramienta denominada Afterburner, y lo integra a un documento en lenguaje de marcación de hipertexto.

Fundamentos de comercio electrónico Le hamos dado una tonelada de información en este capítulo. Lo que debe quedar claro en todo esto es que hay muchas maneras de configurar las computadoras cliente. Si tiene que configurar una computadora para Juan en contabilidad, o asegurarse que la página web es compatible con la mayor parte de los exploradores que hay por ahí, deberá planear mucho antes de que la solución quede terminada.

Cómo construir la infraestructura del comercio electrónico

Redes de área local (LAN)

Fundamentos de comercio electrónico

or si todavía no se ha dado cuenta, a los chicos de las computadoras les gusta hablar en acrónimos. No se dice "memoria de aleatoria", ni "capa de abstracción del hardware". Más bien, se habla de RAM y HAL. En la planeación de una solución para el comercio electrónico, uno de los acrónimos que escuchará con más frecuencia es LAN, que es la abreviatura de red de área local. En este capítulo, hablaremos acerca de los temas básicos de las redes de área local, la forma en que se construyen y qué necesitará para su comercio electrónico.

¿QUÉ ES UNA RED DE ÁREA LOCAL? Como lo sugiere su nombre, una red de área local es una red que conecta las computadoras, servidores, impresoras y otros componentes locales. Es la red que enlaza el departamento de mercadotecnia con contabilidad. Es la red que vincula Investigación y Desarrollo con la impresora de color. Es la red que une su computadora con la computadora de Pedro en producción. Es más, su red podría dividirse en varias redes de área local. Por ejemplo, los departamentos de producción, de mercadotecnia y de istración pueden tener sus redes de área local propias, que se combinan para configurar una gran red de área local. La columna vertebral es una red de área local relativamente rápida que se interconecta con otras redes de área local. Cuando el mundo exterior navegue por Internet hasta su negocio electrónico, la red de área local que usted ha diseñado y configurado dará a los clientes y a los socios comerciales el contenido que necesitan. Como tal, la red de área local debe ser diseñada y mantenida para que funcione tan rápido y tan eficientemente como sea posible, y que no esté permanentemente saturada y con cuellos de botella.

ARQUITECTURA DE LA RED DE ÁREA LOCAL Para que usted diseñe su red de área local propia (o para que actualice la que ya tiene) es importante comprender cómo funcionan las redes de área local. En esta sección, hablaremos del diseño y de la función de las redes.

Topología de la red La distribución de la red de área local se conoce como topología. La mayor parte de los huéspedes (computadoras, servidores y otros elementos de la red de área local) se conectan a las redes mediante centros o interruptores (que discutiremos con mayor detalle más adelante en este capítulo). Los centros y los interruptores dan a los es de redes más opciones en la topología física y lógica de la red. Son modulares en el sentido que los aparatos y los huéspedes se agregan sin tener que cambiar nada en la columna vertebral de la red. Pero sobre todo, los centros y los interruptores eliminan la topología anticuada que exigía que todas las computadoras se conectaran en una línea principal de cableado. La topología preferida por los diseñadores de redes es la topología de estrella, que divide a la red en fracciones que son más fáciles de manejar, en lugar de una red de área local sobrecargada. Dividirla en fracciones de redes de área local más pequeñas facilita satisfacer las necesidades actuales, y aún deja espacio para el cambio y para el crecimiento en el futuro. Fraccionar la red

Capítulo 6: Redes de área local (LAN) también mejora el desempeño de ésta al aislar el tránsito. Los s dentro de un grupo o departamento de trabajo probablemente se envían mensajes entre ellos, de manera que colocarlos en el segmento de la red de área local que les corresponde significa que otros no se verán atrapados en su tránsito. En la topología de estrella, se mejora la fiabilidad porque lo que sucede en un segmento de la red de área local no afecta a la red total; el error queda aislado en el segmento donde se inició el problema. Además, la característica modular de las redes jerárquicas mejora la seguridad y la maleabilidad en forma natural, porque los aparatos se agrupan de la manera que mejor sirve a las necesidades istrativas. La figura 6-1 muestra variaciones comunes de la topología de estrella básica. En decidido contraste con los pesados días de cargar baúles y tirar de cables, conectar un huésped en una red es ahora tan sencillo como hacerlo en un conector hembra de tipo telefónico. Desde luego, la topología de la red está estrechamente vinculada con la geografía de la empresa: quién está en qué piso, cuál servidor está ahí, etc. Pero algunas otras consideraciones también están en juego. La tabla 6-1 lista los factores de diseño de las redes, y la manera en que afectan a las decisiones que se deben tomar cuando se diseña la red.

Modelo de Referencia OSI Una de las tecnologías básicas que están detrás de las redes de área local y del diseño de la red proviene de un estándar establecido a finales de los años setenta. Se estableció el Open Systems Interconnect (OSI) Reference Model (Modelo de Referencia de Reciprocidad de Sistemas Abiertos) para proveer el estándar mediante el cual las computadoras se comunicarían entre ellas. El Modelo de Referencia OSI tiene siete capas funcionales. Cada una define una función que se desempeña cuando los datos se transfieren entre las aplicaciones dentro de una red, como se muestra

Fundamentos de comercio electrónico

Factor

Consideración para el diseño de la red

Cableado preexistente

Para ahorrar tiempo y dinero, los diseñadores de redes con frecuencia tratan de poner éstas sobre los cables ya instalados en los techos y en las paredes del edificio. En ocasiones no tienen elección, y la clase de aparatos de la red que se pueden usar es dictada por el cableado preexistente.

Metas de desempeño

Las cargas de tránsito proyectado para la red y la "necesidad de velocidad" del influyen el tipo de aparatos de la red y de cableado que se usa.

Plataformas

La base instalada de sistemas operativos de la red y las plataformas computacionales dictan con frecuencia las decisiones sobre el diseño de la red.

Seguridad

La distribución de la topología se usa con frecuencia para ayudar a reforzar la seguridad.

en la figura 6-2. Cada protocolo se comunica con un similar que es una ejecución equivalente del mismo protocolo en un sistema remoto. Por ejemplo, el Simple Mail Transfer Protocol (SMTP) (protocolo de transferencia para correo simple) es un protocolo de capa de aplicación que se comunica con aplicaciones para el correo electrónico similares en sistemas remotos. A las aplicaciones de correo electrónico no les importa si la capa física está o no en una línea en serie de módem o en una conexión Ethernet de par trenzado. Sólo se interesan en las funciones dentro del SMTP. ▼ Capa 1 La capa física maneja el medio de transporte real que se está usando. Define las características eléctricas y mecánicas del medio que lleva la señal de los datos. Algunos ejemplos son cable coaxial, fibra óptica, cables de par trenzado, y líneas en serie. ■

Capa 2 La capa para vincular datos gobierna el a la red y la transferencia confiable de paquetes dentro de la red. Controla la sincronización de los paquetes transmitidos, así como la revisión de errores y el control del flujo de las transmisiones. Las técnicas de pasar testigos funcionan en esta capa.

■

Capa 3 La capa de red se interesa en el movimiento de los datos entre redes o redes secundarias diferentes. Es la responsable de encontrar el aparato de destino al que los datos son enviados. El protocolo de Internet y la dirección del protocolo de Internet son funciones de la capa tres del modelo OSI.

Capítulo 6: Redes de área local (LAN)

■

Capa 4 La capa de transporte se ocupa de la transferencia de datos, y verifica que los datos lleguen intactos a su destino, y en el orden adecuado. El Transmission Control Protocol (T) (protocolo de control de transmisiones) y el Datagram Protocol (UPD) (protocolo de datagrama del ) operan en esta capa.

■

Capa 5 La capa de sesión establece y termina las conexiones, además arregla las sesiones entre dos computadoras. El Lightweight Directory Access Protocol (LDAP) (protocolo para a directorio ligero) y Remote Procedure Cali (RPC) (llamado de procedimiento remoto) proporcionan algunas funciones en esta capa.

■

Capa 6 La capa de presentación está implicada en dar formato a los datos con el propósito de presentación o de impresión. Los protocolos también ejecutan el cifrado de los datos y la traducción de conjunto de caracteres como ASCII a EBCDIC en esta capa. BIOS y los métodos para el almacenamiento de archivo trabajan en este nivel.

▲ Capa 7 La capa de aplicación define cuáles protocolos se usarán entre los programas de aplicaciones. Ejemplos de protocolos en esta capa son los protocolos para correo electrónico, protocolo de transporte de hipertexto y protocolo de transferencia de archivo.

Protocolos Datalink Se podría pensar que lograr que las computadoras compartan información es fácil: sólo hay que conectar una con la otra, y ver fluir los datos. Si sólo fuese tan fácil. Para que la información vaya de

Fundamentos de comercio electrónico un lado a otro en las computadoras es necesario colocar protocolos que sirvan como intermediarios, o como servicio de mensajería.

Ethernet La tecnología para redes más popular es Ethernet, que lleva los datos con un índice de 10 o 100 Mbps. NOTA: Con frecuencia escuchará que a la Ethernet de 100 Mbps se le conoce como Ethernet

rápida. Ethernet opera por contención. Los aparatos que comparten un segmento de la red de área local Ethernet están atentos al tráfico que se transporta por el cable, y retrasan la transmisión de un mensaje hasta que el medio quede libre. Si dos estaciones envían aproximadamente al mismo tiempo, y los paquetes chocan, ambas transmisiones quedan anuladas y las estaciones se retiran y esperan un periodo aleatorio antes de volver a transmitir. Ethernet es inherentemente menos cara que otras tecnologías, gracias a la naturaleza aleatoria de su arquitectura. En otras palabras, la electrónica que hace falta para ejecutar Ethernet es más fácil de fabricar porque Ethernet no trata de controlar todo en la red de área local. La desventaja evidente de Ethernet es que se sacrifica una buena cantidad de amplitud de banda con las transmisiones anuladas. La amplitud de banda eficaz máxima en teoría de Ethernet se estima en sólo 37% de la velocidad pura en el cable. Sin embargo, el equipo es tan barato que Ethernet siempre se ha considerado, en promedio, la forma más económica de amplitud de banda eficaz.

Token Ring Token Ring es la principal competencia de Ethernet como estándar para las redes de área local, o cuando menos lo era. Token Ring es muy diferente a Ethernet en su arquitectura. Token Ring adquiere su nombre porque define huéspedes anexados a un anillo lógico. Usamos aquí lógico para describir Token Ring porque el segmento de la red de área local se comporta como un anillo, al

Capítulo 6: Redes de área local (LAN) pasar señales en round-robin, como si los aparatos en realidad estuvieran unidos a un cable circular. Esto se muestra en la figura 6-3. Las pruebas demuestran que Token Ring usa hasta 75% de la amplitud de banda pura, comparada con el máximo teórico de Ethernet de aproximadamente 37%. El problema con Token Rings, sin embargo, es que para que sean rentables y para que alcancen su eficiencia máxima se deben desplegar en redes grandes. Esto representa un problema, porque la mayor parte de las redes de área local tienden a ser pequeñas, puesto que la gran parte de las empresas son pequeñas. Además, aun las compañías grandes han dividido sus redes en redes de área local más pequeñas, que son demasiado chicas para realizar los beneficios de un Token Ring. Y, de la misma importancia, Token Ring es muy caro.

FDDI Fiber Distributed Data Interface (FDDI) (Interfaz de datos distribuidos por fibra) es un protocolo de 100 Mbps que se ejecuta sobre un medio de cables de fibra óptica. Igual que Token Ring, FDDI utiliza una arquitectura de paso de testigos para controlar el al medio, lo que conlleva a una amplitud de banda altamente eficaz para su velocidad en cable de 100 Mbps. La arquitectura de FDDI hace atractivo su uso en las redes de área local de columna vertebral, en especial para campos de oficina y otras aplicaciones para áreas grandes. FDDI ya empezó a desvanecerse del escenario porque ATM y Gigabit Ethernet lo están usurpando como la tecnología preferida para la columna vertebral. FDDI usa anillos duales para ser más confiable, debido a las rutas redundantes. El segundo anillo entra en acción cuando el anillo primario falla. Como se muestra en la figura 6-4, FDDI aisla la estación dañada envolviéndola en el anillo secundario y cambiando la dirección del ciclo, lo que mantiene el anillo intacto.

Fundamentos de comercio electrónico

ATM Asynchronous Transfer Mode (ATM) (Modo de transferencia asincrónica) transmite celdas de 53 bytes en lugar de los paquetes que se usan en otros protocolos. Una celda es una unidad de mensaje de longitud fija. Igual que los paquetes, las celdas son segmento de un mensaje, pero el formato de longitud fija conlleva ciertas características: ▼ Orientación virtual del circuito Las redes que trabajan con celdas funcionan mejor en el modo punto a punto, donde la estación receptora está lista para recibir y procesar activamente las celdas. ■ Velocidad El hardware sabe exactamente dónde acaba el encabezado y dónde empiezan los datos en cada celda, lo que apresura las operaciones de procesamiento. Las redes ATM se ejecutan a velocidades de hasta 622 Mbps. ▲ Calidad de servicio (QoS, Quality of service) Los índices de paso predecibles y los circuitos virtuales permiten a las redes que trabajan con celdas garantizar mejor los niveles de servicio para los tipos de tránsito de alta prioridad. Como en las arquitecturas de paso de testigos, el diseño determinístico de ATM rinde una amplitud de banda muy eficaz a partir de las velocidades puras del cable. Es más, se dice que el rendimiento eficaz de ATM está muy por encima incluso del 75% de Token Ring. Si ATM es mucho mejor que los demás protocolos para las redes, ¿por qué no lo ejecutan todas? La respuesta radica en el hecho que la mayor parte del tránsito no es sensible al estado latente de las transmisiones. El gasto adicional y la complejidad de ATM son difíciles de justificar en la ausencia de una buena cantidad de tránsito multimedia, porque hay tiempo suficiente para volver a empacar los mensajes en el extremo del receptor. La figura 6-5 muestra ejemplos de ambos clases de tránsito. Los mensajes normales no son especialmente sensibles a los retrasos intermitentes o a la secuencia de entrega. Por ejemplo, un mensaje de correo electrónico con un documento anexado podría tener 50KB. Al no le importa el orden en el que los diferentes segmentos del mensaje se reciban, e incluso no se dará cuenta de cualquier retraso. Por lo tanto, la red entrega el mensaje como le conviene.

NOTA: Otra forma de asegurar que los paquetes importantes lleguen a las computadoras de destino en forma ordenada es cerciorándose de tener buenas herramientas de calidad de servicio colocadas. Hablamos acerca de la calidad de servicio en el capítulo 8.

Gigabit Ethernet Gigabit Ethernet es una ampliación de 1,000 Mbps de Ethernet estándar. El impulso de Gigabit Ethernet está motivado en gran parte por su compatibilidad inherente con las demás especificaciones de Ethernet. Su principal ventaja es que es muy conocido, ya que Ethernet es la tecnología más utilizada. Muchos es de redes se inclinan a favor de Gigabit Etherner porque su personal conoce la tecnología. Igual que ATM, las columnas vertebrales de Gigabit Ethernet operan con una variedad de tipos de cables de fibra óptica.

Capítulo 6: Redes de área local (LAN)

Protocolos de niveles más altos En la sección anterior, hablamos acerca de los medios físicos por los que se comunican las computadoras dentro de una red. Pero hablar físicamente entre ellas todavía no asegura que las computadoras comprenderán lo que las otras dicen. Por ejemplo, piense en el presidente de Estados Unidos levantando el auricular para llamar al presidente de México. El teléfono en este ejemplo sería la capa para vincular datos, como FDDI o Ethernet. Sin embargo, no obstante que los dos están al teléfono, siguen sin hablar el mismo idioma. Aquí entra en juego el siguiente grupo de protocolos. Estos protocolos, que operan en el tercer nivel del Modelo de Referencia OSI, se pueden considerar como el número telefónico que marca el presidente. Cuando lleguemos a la séptima capa (la capa de aplicación) del Modelo de Referencia OSI, eso sería parecido al tema de la conversación. Después de todo, ambos presidentes deben saber de lo que están hablando.

Fundamentos de comercio electrónico

NetBEUI NetBIOS Extended Interface (NetBEUI) (Interfaz NetBIOS para s amplios) localiza otros dispositivos en la red de área local usando los nombres de las máquinas NetBIOS, esos conocidos nombres de las computadoras de quince caracteres. Cuando una computadora tiene datos que necesita enviar a otro aparato dentro de la red de área local, lo publica en ella buscando un nombre NetBIOS específico. La sencillez del protocolo NetBEUI lo hace muy rápido en una red pequeña. Sin embargo, a medida que la red crece, esta tecnología de publicación rápidamente empieza a consumir cada vez más de la amplitud de banda disponible debido al número creciente de publicaciones. NetBEUI es el protocolo para redes predeterminado utilizado por Microsoft.

IPX/SPX Internetwork Packet Exchange/Sequenced Packet Exchange (IPX/SPX) (Intercambio de paquetes Internetwork/Intercambio de paquetes secuenciados) comparte la información de sus servicios a

Capítulo 6: Redes de área local (LAN) servidores y enrutadores de la red mediante el protocolo de publicación de servicios (SAP, Service Advertising Protocol). Los servicios en una red IPX usan SAP para publicarse y para publicar las direcciones de su red. Las estaciones de trabajo emplean la información que SAP provee para obtener las direcciones en la red de servidores que ofrecen los servicios necesarios. SAP publica la información en la red cada 60 segundos, de forma predeterminada. Esto se convierte en un problema cuando la red crece, y junto con ella la información en la tabla SAP que se publica. IPX/SPX es el protocolo para redes predeterminado utilizado por Novell.

SNA Parece que casi todas las redes grandes y bien establecidas necesitan de alguna forma el soporte Systems Network Architecture (SNA) (Arquitectura de redes de sistemas). Esto se debe a que las computadoras centrales de IBM con la que está asociada prevalecen y se siguen usando. La arquitectura de redes de sistemas fue desarrollada para proporcionar redes a las terminales de las computadoras centrales anteriores. En 1974, IBM sacó la comunicación de las aplicaciones mismas y proveyó las funciones de comunicación compartidas para todas las aplicaciones, similar a los módulos del modelo OSI. Los beneficios son los mismos, alcanzados al colocar las definiciones de la red en una aplicación común con interfaces comunes utilizadas por todas las aplicaciones. Cualquier cambio o suma se hace en un sitio, en lugar de requerir cambios en todas las aplicaciones.

COMPONENTES DE LAS REDES DE ÁREA LOCAL Hasta ahora en este capítulo no hemos hablado en realidad en forma específica de las partes de la red de área local que podemos tocar. Principalmente hemos abordado conceptos y tecnologías, pero nada que conforme la base física de la red de área local. En esta sección hablaremos del hardware de la red (aquellos elementos que se conectan con otros elementos que tienen luces parpadeantes e interruptores eléctricos). Hablaremos acerca de interruptores, centros y enrutadores: los componentes que dirigen y controlan el tránsito de la red de área local.

Interruptores y centros Los huéspedes se tienen que conectar con las redes de alguna manera. Los centros y los interruptores proporcionan a los huéspedes la manera de conectarse localmente; son los ladrillos con los que se forman las redes de área local. La manera en que configure su red y la topología de la red determinarán el tipo de interruptor y/el centro que necesita, o ambos.

¿Qué son los interruptores y centros? Los centros y los interruptores son muy parecidos, tanto es así que el nombre técnico de un interruptor es centro de interruptores. Ambos tienen bancos de puertos de conexión en los que se conectan cables de par trenzado (por lo general con conectores RJ-45, que son parecidos a los conectores hembra telefónicos). Los centros o los interruptores forman parte de un dominio de red de área local, se usan para enviar mensajes a las columnas vertebrales de la red y iten istración remota. La figura 6-6 presenta estas similitudes.

Fundamentos de comercio electrónico

Pero la diferencia entre interruptores y centros es que aquéllos son "inteligentes". En lugar de sólo pasar la información a todas las computadoras que tiene conectadas, como un centro, el interruptor decide si la información se debe pasar a todos o si está destinada a una computadora en especial dentro de la red de área local. La capacidad de elección acerca de hacia dónde va la información no sólo es para vejar a Pedro, de producción, quien cree que todo el mundo está en su contra. Más bien, ahorra amplitud de banda y soluciona el congestionamiento en la red. Las decisiones respecto a qué información pasar a una computadora específica se toman a nivel istrativo, y luego se comparten con el interruptor que ejecutará el cambio. La figura 6-7 señala las diferencias entre centros e interruptores. Interruptores Los interruptores tienen capacidades de hardware y de software más poderosas que permiten crear y manejar dominios. Los interruptores resuelven la mayor parte de los problemas que provienen de los medios compartidos y de la segmentación de la red de área local. Eliminan los

Capítulo 6: Redes de área local (LAN) retrasos innecesarios en la red, lo que permite a los es especificar dominios de emisión caso por caso. Por estos motivos y otros, el mundo se dirige de las redes de topología jerárquica basada en centros hacia las redes de interruptores, en las que se elimina la aleatoriedad no deseada con un costo mínimo para la conectividad. Centros Pero, como ilustra la figura 6-8, la capacidad del centro para proporcionar conexiones para dispositivos baratas y sencillas le ha ganado un papel en las redes de interruptores. Por motivos de costo, los puertos de los interruptores casi nunca se dedican a un solo aparato, a menos que el aparato sea un servidor con mucho . Por su parte, el centro se ha vuelto más inteligente y menos caro con los años. Los centros se siguen usando para los grupos de trabajo empresariales y para las compañías pequeñas. Aún los centros de cómputo en medio de las redes sofisticadas de la empresa usan los centros como una manera fácil y barata de tener más puertos disponibles para los servidores de bajo volumen, PC istrativas, impresoras, huéspedes para supervisar la red, y otro equipo.

Fundamentos de comercio electrónico Cuál usar y por qué Decidir cómo configurar la red de área local es en gran medida asunto de analizar los patrones de tránsito de la red, proyectar las necesidades futuras, y decidir si el contenido se entregará mejor de golpe con un centro, o más suavemente, con un interruptor. 1. El primer factor que hay que revisar es si la red se desempeña con suficiente velocidad. No caiga aquí en la trampa de datos estadísticos inútiles; mida el desempeño de la red de área local en los periodos pico, digamos durante los cierres contables o en los picos de las temporadas de ventas. 2. Pronostique el crecimiento de la comunidad de s. Afirme las proyecciones hasta dentro de dos años. Si usted es un técnico novato, no tema pedir a la istración proyecciones bien pensadas; después de todo, ellos serán los primeros en resentirse si la red se vuelve demasiado lenta dentro de un año. 3. Proyecte cambios en la combinación de aplicaciones. ¿Hay alguna aplicación nueva para la computadora planeada que posiblemente afectará el consumo de la amplitud de banda? Los sospechosos más comunes son conferencias por video, telefonía, o cualquier elemento gráfico. Los planificadores de las redes deben tener un cuidado especial si hay proyectos extranet en el horizonte. 4. Pronostique cambios en la "geografía empresarial". El movimiento de s y recursos dentro de la empresa afectan a las redes, aun si no hay crecimiento general. Seguridad, logística y istración de la red deben responder al flujo de la organización. Hablando en general, las redes con centros serán suficientes si la demanda de los s por la amplitud de banda crece lentamente y no hay requisitos de seguridad especiales. Pero, si se perciben en el horizonte requisitos para demanda de amplitud de banda, cambios en la organización, seguridad en la red y istración de la red, se debe pensar seriamente en el uso de redes con interruptores en lugar de centros.

Tipos de centros No todos los centros son iguales. Las diferentes tecnologías de la red de área local, el tamaño de ésta y los niveles de desempeño requieren centros diferentes. Hay muchos vendedores de centros, pero lo que ofrecen es muy parecido en precio y en características. Nos enfocaremos en Cisco Systems (el vendedor de hardware más grande) para nuestros ejemplos, pero refiérase a la tabla 6-5 para una lista más completa de vendedores. A fin de satisfacer las diferentes necesidades de los clientes, Cisco Systems tiene una variedad de centros disponibles. La elección de un modelo de centro Cisco es un proceso directo. Hay tres tipos generales de centros Cisco, como se explica en la tabla 6-2.

Interruptores Debido al trabajo adicional que hacen, los interruptores y el papel que desempeñan en las redes de área local son más complejos que los centros. Para comprender mejor su función, es importante pensar en las redes con interruptores y lo que aportan a la red de área local. Aspectos básicos de las redes con interruptores La tarea de una columna vertebral con interruptores es concentrar lo que de otra manera serían muchos saltos en un solo salto a través de un solo

Capítulo 6: Redes de área local (LAN)

Serie

Descripción

Cisco FastHub 400 Series

Centros Fast Ethernet 10/100 de alto desempeño en modelos modular y configuración fija, con 12 o 24 puertos por módulo, y hasta cientos de puertos por estantería. Todos los modelos son apilables para las versiones manejadas o maleables. (Nota: Desde que se escribió este libro, los modelos FastHub Serie 100, 200 y 300 se consolidaron con la Serie 400.)

Cisco Micro Hub 1500 Series

Centros Fast Ethernet 10/100 de bajo costo en modelos para escritorio con configuración fija de ocho puertos para las oficinas pequeñas o el hogar. Ambos modelos de Micro Hub son apilables; uno es manejado, el otro es maleable.

lOBaseT Hub

Desarrollado con Hewlett-Packard, este centro manejado de configuración fija Fast Ethernet 10/100 ha sido optimizado para usarse con interruptores Cisco Catalyst Serie 1900 y 2820. No se puede apilar, pero se conecta en cascada.

interruptor. Las columnas vertebrales con interruptores alamacenan mucha memoria mediante una sola configuración. Aunque las espinas vertebrales con interruptores no son absolutamente necesarias en las redes pequeñas, se encuentran normalmente en las muy grandes. Las redes con interruptores operan usando direcciones MAC. La dirección MAC, también conocida como la dirección física, es un tipo de número de serie de la red asignado al NIC de un huésped. Aun cuando se traslade un aparato al otro lado del mundo, su dirección MAC permanece inalterable. Cuando se enciende un interruptor, empieza a elaborar una tabla dinámica de direcciones. Lo hace examinando la dirección MAC fuente de cada cuadro que llega, y asociándolo con el puerto por donde entró. De esta manera, el interruptor descubre qué huéspedes están conectados en cuáles puertos. La figura 6-9 muestra una tabla dinámica de direcciones. El interruptor también descubre y hace un mapa del vecindario, que utiliza para ubicar interruptores cercanos, y empieza a compartir la tabla dinámica de direcciones con ellos. Productos para interruptores La línea de productos de Cisco para las plataformas de interruptores se divide en dos grupos: ▼ Microinterruptores Esta familia de productos relativamente nueva está dirigida al nicho de mercado sucursales/negocios pequeños. Los microinterruptores son interruptores 10/100 de ocho puertos para escritorio, diseñados para proporcionar redes de alto desempeño en paquetes de bajo costo, sencillos de operar.

Fundamentos de comercio electrónico

▲ Interruptores catalizadores La línea principal de soluciones para redes con interruptores de Cisco se presenta en la forma de no menos de diez series de producto que equivalen a más del doble de los modelos de productos que se pueden pedir. La tabla 6-3 señala la línea de interruptores de Cisco, que hasta el momento en que se escribió este libro se componía de once series de productos. Diríjase a www.cisco.com para catálogos de información acerca de los interruptores Cisco y otros productos.

Enrutadores Cuando el mapa de la red llega a un enrutador, acaba la red de área local. Todo lo que esté más allá del enrutador forma parte de Internet, una extranet, una red amplia u otra red de área local. El enrutador es el tabique de internetworks. En realidad, sin el enrutador, Internet como lo conocemos no podría siquiera existir. Esto se debe a las capacidades exclusivas y poderosas del enrutador: ▼ Los enrutadores iten de manera simultánea diferentes protocolos (Ethernet, Token Ring, ISDN, y otros), y hacen compatibles en forma eficaz a virtualmente todas las computadoras en el nivel internetwork.

Capítulo 6: Redes de área local (LAN) ■

Los enrutadores conectan sin tropiezos las redes de área local con las redes amplias, lo que hace factible construir internetworks de gran escala con una planeación centralizada mínima, como los bloques de Lego.

■

Los enrutadores filtran el tránsito no deseado, al aislar las áreas en los que los mensajes se "emiten" a todos los s en la red.

■

Los enrutadores sirven como puertas de seguridad al revisar el tránsito contra las listas de permisos de . Los enrutadores aseguran fiabilidad al proporcionar múltiples rutas en el internetworks.

■

▲ Los enrutadores aprenden en forma automática acerca de las rutas nuevas, y seleccionan las mejores, eliminando las restricciones artificiales para ampliar y mejorar internetworks. Pero existen obstáculos que impiden reunir a los s en internetworks, ya sea que estén en una interanet empresarial, en una red privada virtual, o en Internet mismo. La figura 6-10 muestra cómo la tecnología de ruta es la clave para saltar esos obstáculos.

Serie

Descripción

Microinterruptores

Dos modelos con ocho puertos de un dispositivo de escritorio diseñado para crear redes de área local de alto desempeño. Es la única serie de interruptores de Cisco con un modelo sin manejar.

Catalyst 1900 Series

Cuatro modelos con 12 o 24 puertos 10BaseT y dos puertos para vincular con 100BaseTX o 100BaseFX. Todos los modelos tienen una caché de direcciones MAC de 1K. No es apilable.

Catalyst 2820 Series

Serie de cuatro modelos diseñada para agregar centros 10BaseT a las columnas vertebrales o servidores 100BaseT, FDDI o ATM. Contiene 24 puertos 10BaseT más dos ranuras para incluir varios módulos de alta velocidad (100BaseT, FDDI o ATM). Respaldo lGbps. Caché para direcciones MAC de 2K u 8K. No apilable.

Catalyst 2900 Series

Cuatro modelos con 12-48 puertos para 10/100BaseTX o 100BaseFX con vínculos para 1000BaseX. Respaldo: 1.2 Gbps-2.4 Gbps. No apilable.

Catalyst 2900XL Series

Cinco modelos en dos paquetes básicos con 12 puertos 100BaseFX o 24 puertos para 10/100BaseT y dos vínculos con 100BaseFX. Hasta 16K de caché de direcciones MAC. Respaldo: 3.2 Gbps. No apilable.

Fundamentos de comercio electrónico

Serie

Descripción

Catalyst 3000 Series

Tres modelos de interruptores de múltiples capas con 16 o 24 puertos 10BaseT en configuraciones fijas. Los modelos difieren en que tienen 1, 2 o 6 ranuras para ampliación para módulos que iten cable coaxial, cable de par trenzado, o tipos de cables de fibra, y es compatible con varias especificaciones de Ethernet o con la conectividad de las redes de área amplia. Respaldo 480 Mbps. Se pueden apilar hasta ocho interruptores en cualquier combinación de modelos.

Catalyst 3900 Series

Dos modelos con 20 puertos fijos Token Ring y dos ranuras para los módulos de expansión, cada uno con cuatro puertos para puertos de Token Ring adicionales o 1 vínculo ATM OC3c o 2 vínculos 100BaseX. Respaldo 520 Mbps. Apilable hasta ocho interruptores.

Catalyst 4000 Series

Un modelo con chasis modular de tres ranuras que ite 10/100/1000 Ethernet. Un módulo tiene 48 puertos 10/100, y otro tiene 32 puertos 10/100 con una variedad de opciones para vincular 1000BaseX. Poderoso respaldo 24 Gbps. No apilable.

Catalyst 5000 Series

Familia de dos series con cinco modelos, con chasis modular 2-5 ranuras con 48-528 puertos que iten 100BaseX, 1000X, ATM, FDDI o Token Ring. Respaldo 1.2 Gbps-3.6 Gbps. No apilable.

Catalyst 6000 Series

Familia de interruptores de capas múltiples con cuatro modelos de 6-9 ranuras que iten 384 puertos 10/100, 192 puertos 100BaseFX, o 130 puertos 1000BaseX. Proceso 150 Mbps. Respaldo 32 Gbps escalable a 256 Gbps. No apilable.

Catalyst 8500 Series

Dos modelos con 5-13 ranuras que permiten interruptores ATM de servicios varios, optimizados para agregar tránsito de diverso protocolo. Proceso 6-24 Mbps. Respaldo 10 Gbps o 40 Gbps. No apilable.

Tipos de enrutadores A primera vista, los enrutadores se parecen mucho a las PC. Tienen U, memoria, y en la parte posterior, puertos e interfaces para conectar periféricos y varios medios de comunicación. En ocasiones incluso tienen un monitor que les sirve como consola del sistema. Pero hay una diferencia definitiva con las PC: los enrutadores no tienen disco. Ni siquiera tienen discos suaves. Si piensa en ello, tiene sentido. Un enrutador existe para eso: poner en ruta. Los

Capítulo 6: Redes de área local (LAN)

enrutadores tienen, como misión única, la tarea de procesar los paquetes que llegan y enviar los paquetes que salen a sus destinos adecuados. Los enrutadores Cisco utilizan una variedad de U, cada uno elegido para satisfacer una misión particular. Por ejemplo, los enrutadores Cisco Serie 700, emplean U 80386 de 25MHz (¿los recuerda?). Cisco probablemente tomó esa decisión porque la Serie 700 está diseñada para uso de oficina pequeña o de hogar, donde las cargas de actividad son ligeras. El U Intel 80386 es confiable, capaz de efectuar el trabajo, y quizá lo más importante, es barato. Subiendo en la línea de productos de enrutadores, Cisco usa progresivamente procesadores generales más poderosos de Motorola, Silicon Graphics y otros fabricantes de chips.

Comparación de modelos La tabla 6-4 presenta un resumen del mercado al que está dirigida cada serie de enrutadores Cisco; la tabla lista las tecnologías itidas y da la dirección en el Web para obtener mayores informes.

Vendedores de hardware Hemos estado usando la línea de productos de Cisco Systems como ejemplo, pero no se sienta limitado a su hardware. La Tabla 6-5 lista algunos otros vendedores de hardware que le proporcionan

Fundamentos de comercio electrónico

Capítulo 6: Recles de área local (LAN) los centros, enrutadores e interruptores que necesitará a fin de construir sus redes para el comercio electrónico.

Componentes futuros A menos que usted haya estado viviendo en una isla desierta del Pacífico del Sur durante las dos últimas décadas, viviendo de agua de coco y de monos lentos, sin duda alguna habrá percibido lo rápido que se ha acelerado la tecnología. Se presentan procesadores nuevos cada par de meses, dejando a los que salieron sólo unas semanas antes en el polvo cibernético. La tecnología para las redes experimenta el mismo tipo de desarrollo y de expansión. Además de enrutadores, centros e interruptores mejores y más baratos, hay algunas otras innovaciones que ayudarán a su red, y están basadas en fibra.

Fibra óptica Los transportes ópticos funcionan bajo la especificación Red óptica sincrónica (SONET, Synchronous Optical Network). SONET es una tecnología de capa física inventada por BellCore para operar columnas vertebrales de fibra óptica de gran velocidad. Ahora un estándar ANSI, SONET se desarrolla a un índice considerable, al saltar de OC-3 a OC-12 (622 Mbps), luego a OC-24 (1.244 Gbps) y ahora a OC-48 (2.488 Gbps). El siguiente

Compañía

Sitio web

Componentes

3Com

www.3com.com

Centros, interruptores, enrutadores

Extreme Networks

www.extremenetworks.com

Interruptores

UMAX

www.umax.com

Centros, interruptores, enrutadores

Cisco Systems

www.cisco.com

Centros, interruptores, enrutadores

Lucent

www.lucent.com

Interruptores, enrutadores

Intel

www.intel.com

Centros, interruptores, enrutadores

Hewlett-Packard

www.hp.com

Centros, interruptores

Nortel

www.nortel.com

Centros, interruptores, enrutadores

Digitan Systems

www.digitan.com

Centros, enrutadores

AddTron technology

www.addtron.com

Centros, interruptores

Pivotal Networking

www.pivotal.com

Enrutadores

Hawking Technology

www.hawkingtech.com

Centro, interruptores, enrutadores

Fundamentos de comercio electrónico

esfuerzo es para un asombroso OC-768 de 40 Gbps para el periodo 2001-2003. Ya se está ejecutando el nivel OC de 100 Gbps en los laboratorios. Estas cegadoras velocidades presagian la capacidad de transportar muy rápido archivos multimedia de gran tamaño.

Almacenamiento Uno de los principales motivos para los cuellos de botella en el sistema es la escasez de almacenamiento. Pero más allá de eliminar los cuellos de botella, un almacenamiento suficiente mejora la eficiencia, disminuye la redundancia, y facilita la istración. Dos de las tecnologías de almacenamiento nuevas [Network Attached Storage (NAS) y Storage Area Network (SAN)] proporcionan gran cantidad de espacio para almacenamiento. ▼ NAS Estos aparatos son enseres de almacenamiento, grandes servidores que se conectan a la red para desempeñar una tarea: servir los archivos bien y rápido. La capacidad de los enseres NAS grandes se encuentra en el rango de los terabytes. ▲ SAN Se trata de redes de servidores múltiples con almacenamiento múltiple que crece más de 400TB. Un SAN actúa como una red secundaria a la red de área local. Todos los servidores que necesitan tener al SAN tienen una conexión de fibra con el canal. Esta segunda red libera a la red principal de las cargas masivas de transferencia de datos porque el tránsito de respaldo ocurre dentro de los aparatos de almacenamiento dentro del SAN. La materialización de la tecnología de los canales de fibra ocasiona que los SAN sean mucho más fáciles de implementar, lo que atrae a nuevos protagonistas al mercado que ofrecen elementos como subsistemas de disco, interruptores, interconexiones, sistemas de respaldo y de recuperación, bibliotecas CD-ROM y sistemas de grabación.

CONSIDERACIONES PARA EL DISEÑO DE LA RED DE ÁREA LOCAL Cuando se construye una red de área local, hay varias trampas inherentes que se pueden evitar con un poco de conocimiento y de planeación previa. Tres de los principales aspectos a considerar cuando se elabora una red de área local son el equilibrio de cargas, los cuellos de botella y los clústeres.

Equilibrio de cargas Supongamos que su comercio electrónico vende herramienta en línea. Tiene mucho tránsito en el sitio, y usted previno el influjo de los negocios suplementarios al agregar varios servidores adicionales. Por desgracia, no está vendiendo tantos martillos como esperaba, y también ha notado que los servidores no responden a las demandas de los clientes tan aprisa como debieran. Después de investigar más, se da cuenta que un servidor carga con el grueso del tránsito (lo que en ocasiones evita que los clientes se conecten), mientras que los otros están ahí quietos, calentando el cuarto de los servidores.

Capítulo 6: Redes de área local (LAN) El equilibrio de cargas toma el tránsito que llega y lo distribuye de manera uniforme entre varios servidores con la intención de apresurar las transacciones y usar los recursos con más eficiencia. Los aparatos denominados equilibradores de carga, que por lo general son interruptores especialmente habilitados, permiten que el tránsito hacia su negocio electrónico se reparta entre su red en forma uniforme. La figura 6-11 muestra dónde se debe colocar el equilibrador de carga en la red de área local. Los aparatos para equilibrar las cargas permiten que usted escoja ente varias técnicas para repartir la carga en la red. En seguida se presentan algunos de los métodos más populares para determinar hacia dónde se dirigirá el tránsito cuando llegue al equilibrador de cargas: ▼ Round-robin El método round-robin sencillamente significa que cada servidor será seleccionado en orden. No presta atención a los recursos del servidor. ■

Menos usado El método menos usado envía el tránsito al servidor que ha sido menos utilizado.

Fundamentos de comercio electrónico ■

Tiempo de respuesta El método tiempo de respuesta envía el tránsito al servidor que responde más rápido a la pregunta de disponibilidad del equilibrador de carga.

■

Menos conexiones El método menos conexiones envía el tránsito al servidor con menos conexiones.

■

Basado en la caché Al emplear un algoritmo que correlaciona el número de peticiones que se le hacen a cada servidor o servicio con la caché del servidor, el aparato rastrea qué peticiones se han hecho y las dirige por el mismo archivo o por la misma página web al mismo servidor. Como el servidor todavía debiera tener la página en la memoria caché, podrá responder más rápido que otro servidor que deberá cargar el archivo del disco.

■

Observado El aparato observa la red y correlaciona el número de conexiones y de tiempos de respuesta, y luego envía tránsito al servidor con el menor tiempo de respuesta.

▲ Predicción Este método rastrea el tiempo de respuesta y envía las peticiones al servidor que está mejorando y que tiene el índice de desempeño más alto, como lo determina el aparato de carga. Existen diversos dispositivos por ahí que le ayudan a equilibrar la carga de su red. Una de las formas más fáciles de equilibrar la carga es, cuando se adquieren los interruptores y los enrutadores, escoger los que tengan capacidades integradas de equilibrio de carga. Veamos tres dispositivos que le ayudarán a equilibrar la carga de su red de área local.

F5 Labs BIG/ip La BIG/ip es una PC industrial que ejecuta un sistema operativo UNIX. Proporciona una interfaz interna y una interfaz externa, que debe ser conectada a interruptores o centros, uno por uno para los servidores y conexiones externas. También ite un conector de falla en una segunda BIG/ip por redundancia. La BIG/ip permite la filtración de índices, lo que autoriza al dar prioridades al tránsito que entra de acuerdo con la dirección del protocolo de Internet o con el rango de la red. También permite el control individual o granular de la persistencia, ite persistencia SSL, persistencia T para sesiones T regulares, y persistencia UDP para sesiones UDP.

Sistema HolonTech XP1600 HyperFlow 2 El XP1600 HyperFlow no sólo luce distinto a los enrutadores F5 y Alteon, sino que es muy diferente. En lugar de tener dos conectores hembra de tipo telefónico en la parte posterior, posee dos hileras de ocho puertos en el frente. Se mejora la redundancia con dos fuentes de poder, y la unidad también ite fallas para una activa recuperación. Los clústeres se definen de acuerdo con la dirección del protocolo de Internet o el puerto T. El XP1600 también incluye la capacidad de revisar los servidores de interfaz al utilizar archivos de comando CGI para verificar el servidor de la base de datos que podría estar proveyendo de datos a los servidores del Web. Incluye archivos de comandos definidos para aplicaciones específicas, como el servidor en lenguaje de consulta estructurada de Microsoft.

Capítulo 6: Redes de área local (LAN)

Interruptor Alteon ACEswitch 180 Plus 10/100/1000 El Alteon ACEswitch 180 Plus es un interruptor 10/100/1000 de ocho puertos con conectores hembra de tipo telefónico y conectores de fibra óptica para cada puerto. Se pueden configurar todos los puertos para pasar de la conexión Gigabit a la conexión 10/100, y una conexión en la parte posterior permite una fuente de poder externa redundante. El interruptor equilibra la carga de hasta 256 servidores en hasta 256 grupos virtuales, aunque eso resulta en un servidor por grupo. Proporciona una opción ponderada para configurar el equilibrio de carga por servidor. Por cada servidor en un grupo, se agrega un ponderador de carga que determine cuántas conexiones debe tener el servidor para ser considerado uniformemente cargado.

Coyote Point Equalizer Coyote Point diseñó su Equalizer para manejar pipes tan grandes como T3 (43Mbps), un número ilimitado de clústeres en el servidor, y hasta dos millones de conexiones simultáneas. También está preconfigurado, lo que seguramente le ahorrará un par de dolores de cabeza. La configuración es excelente para los departamentos más pequeños que tienen demasiado en el plato. Para configurarlo, sencillamente se da a Coyote Point una lista de las direcciones de protocolo de Internet de servidores y enrutadores y de máscaras de la red cuando se hace el pedido, y Coyote devuelve el Equalizer listo para conectarse y empezar a funcionar. La sensibilidad para el equilibrio de carga del Equalizer se puede ajustar para proporcionar una respuesta lenta, media o rápida con las condiciones cambiantes.

Red Hill WebMux El WebMux de Red Hill Network tiene dos puertos: uno que se conecta con el enrutador de su red de área local y otro que se conecta con el servidor de la misma. El WebMux también está diseñado para conectar otro WebMux, lo que permite una rotación rápida en el caso de falla. El WebMux se istra desde ubicaciones remotas por medio de un explorador del Web asegurado. También es independiente del sistema operativo; no es necesario cargar software o agentes en el servidor web. Otra función permite que el del sistema sea llamado si el WebMux se cae, y en el momento que vuelve a estar en línea.

Cisco Local Director 430 El LocalDirector de Cisco fue el primer equilibrador de carga disponible comercialmente en 1996, y sigue siendo uno de los más populares. Se trata de un equilibrador de carga independiente que ofrece soporte a todos los servicios normales T/IP, incluso Web, FTP, Telnet, Gopher y SMTP, todo sin necesitar una configuración de software especial. LocalDirector ite 64,000 servidores reales y virtuales, y ofrece compatibilidad con cualquier sistema operativo de servidor, con lo que permite que los es utilicen LocalDirector en ambientes mixtos. LocalDirector también presenta una capacidad de seguridad integrada, que protege a los servidores de s sin autorización.

Fundamentos de comercio electrónico

Comparación La tabla 6-6 muestra cómo se comparan las características de todos los dispositivos para equilibrar la carga entre sí. Se encuentra más información acerca de estos dispositivos en sus sitios web respectivos. Para información acerca de los precios, póngase en o con el vendedor.

Cuellos de botella Los cuellos de botella del sistema existen en todas las redes. Cuando se elimina uno, otro salta. El servidor sólo es tan rápido como el vínculo o el componente secundario más lento. Incluso los servidores extremadamente bien equipados conectados a la red por medio de un segmento Fast Ethernet único y equipados con múltiples procesadores, cientos de MB de memoria, y arreglos de disco de alto desempeño son susceptibles a los cuellos de botella. Cuando se intenta identificar los cuellos de botella, hay que revisar los componentes individuales del sistema y la manera en que están conectados.

Capítulo 6: Redes de área local (LAN)

RAM Cuando la aplicación necesita datos, y éstos no se encuentran en la caché, el U debe ir a la memoria principal. La memoria es barata y muy rápida, pero la caché del U es más rápida, aunque más cara. Como siempre, cuanto más memoria, mejor.

Memoria virtual Cuando al sistema se le acaba la memoria libre, se tambalea. La memoria virtual engaña al sistema operativo para que crea que hay más memoria de la que en realidad existe. Esta memoria adicional se guarda en el subsistema de disco. Cuando el sistema operativo necesita datos que no se encuentran ni en la caché del U ni en la memoria principal, se dirige al archivo de memoria virtual en el disco. Sin embargo, si el sistema operativo debe ir continuamente al disco a fin de obtener los datos que necesita, el desempeño se verá afectado.

Subsistema de disco Hace algunos años, 1GB de espacio en disco era una tonelada de espacio. Ahora, ni siquiera se puede cargar un juego de video para niños con 1GB. Varios factores afectan el desempeño del disco. Las características de los discos mismos son muy importantes. La velocidad de rotación de los discos duros es un factor que hay que considerar. Si se tiene un índice de rotación alto es magnífico para que fluya la información como video o sonido. Otro factor es la velocidad del brazo de lectura/escritura del disco. Cuanto más aprisa la cabeza de lectura/escritura se mueva por la bandeja para encontrar los datos, mejor. También debe revisar la cantidad de discos que se están utilizando. Si necesita 60GB de espacio en disco, un disco de 60GB no es la mejor opción en términos de desempeño y de tolerancia a las fallas. Una mejor solución es adquirir cuatro discos de 20GB.

Evitar cuellos de botella En algún lugar en el diseño de la arquitectura de su servidor para el Web hay un cuello de botella. Es el único motivo por el que las páginas no aparecen más rápido en las computadoras de los clientes. Encontrar los cuellos de botella es muy difícil. Una herramienta que es muy útil es el supervisor de desempeño (Performance Monitor) dentro de Windows NT y 2000. Se supervisa con facilidad el uso de memoria, canje de discos, paso de la red, y uso de procesadores. Vea el capítulo 10 para más información acerca de cómo usar el supervisor de desempeño. También se emplea la herramienta supervisor de red (Network Monitor) para revisar si el cuello de botella se encuentra en la conexión de la red de su servidor a los s. Por ejemplo, si sólo puede colocar 500 Kbps en su conexión TI, y todo en su PC indica que el cuello de botella no está dentro de ésta, póngase en o con su proveedor de servicio de Internet. Es posible que el cuello de botella se localice en alguna parte de su red. Si, por otra parte, usted ha comprado equipo de primera y ha optimizado el sistema, pero descubre que la demanda simplemente es demasiada para él, deberá considerar agregar más máquinas para servir las páginas web.

Fundamentos de comercio electrónico

Clústeres Un clúster se define como un sistema distribuido de dos o más computadoras que se emplea como recurso computacional unificado. En español, esto significa que se combina el poder de varias computadoras para que entre todas hagan una tarea. Esto da mejor disponibilidad, ya que si un sistema del clúster falla, otro puede asumir los deberes del primero. Otra ventaja de los clústeres es su mayor escalabilidad. Los clústeres facilitan agregar componentes al conjunto de computadoras cuando la carga lo requiere. Sencillamente se saca de la línea una computadora para darle servicio mientras el clúster continúa asistiendo a la carga de trabajo. En teoría, la istración también se simplifica, porque se pueden manejar grupos de sistemas como si fueran una sola computadora. Es diferente a equilibrar la carga en cuanto a que cada máquina en un clúster trabaja con el mismo almacén dinámico de datos. El clúster parece ser un sistema, de forma que un cambio de datos en uno cambiará los datos en todos los sistemas en el clúster.

Tipos de clústeres El software para clústeres es de dos modelos: el de disco compartido y el de nada compartido. DISCO Compartido En el modelo de disco compartido, cualquier computadora o nodo en el clúster tiene a cualquier disco duro en los otros nodos. Si hay una controversia por el disco, un de candados distribuidos, Distributed Lock Manager (DLM) intervendrá y controlará el al recurso. El DLM aumenta el tránsito de la red y coloca demanda adicional en los recursos U del clúster. Nada Compartido En el modelo nada compartido, todos los nodos usan y son dueños de los recursos de disco propios. Si un nodo requiere datos que pertenecen a otro, debe pedirlos al dueño, quien a su vez pasa la información deseada al solicitante. En el caso de una falla en el hardware, otro nodo toma la propiedad de los recursos de la computadora descompuesta.

Soluciones de clústeres Diversos vendedores ofrecen sus aplicaciones para clústeres propias. Algunas de las soluciones de hardware usan hardware de propiedad, lo que dificulta escalarlos posteriormente usando computadoras estándares. Incluso, algunos de estos sistemas están empaquetados en la misma caja. La tabla 6-7 lista algunas de las soluciones de clústeres para las redes basadas en Microsoft.

DISEÑO DE LA RED DE ÁREA LOCAL Los conceptos, ideas y tecnologías de los que hablamos en la primera mitad del capítulo ahora nos serán de provecho. Aquí le mostraremos cómo planear la red de área local para su solución de comercio electrónico. Lo llevaremos por los pasos para determinar lo que su red de área local necesitará para una configuración ideal.

Capítulo 6: Redes de área local (LAN)

Planeación de la capacidad El primer paso es comprender cuánto necesita. Si entra en esto a ciegas, espere que los servidores se sobrecarguen y que sigan los problemas. Por el contrario, se puede construir de más y gastar más que la NASA para una red de área local de tránsito bajo.

Comprender las Internetworks existentes Muy pocos diseños de redes empiezan de la nada. Aunque sería agradable trabajar con una hoja de papel en blanco, la mayor parte de los diseños debe incluir la red preexistente. Cualquiera que sea el cambio, la infraestructura preexistente debe ser analizada profundamente antes de siquiera considerar una compra. La siguiente sección describe los métodos para la planeación y el diseño de la red. Se enfocan en el establecimiento de una línea de base de cómo se verá la red cuando se implemente. Para recordar, una línea de base es el punto de arranque de una red, expresada en volumen, flujo y características del tránsito. Se permiten márgenes de error y márgenes de crecimiento proyectado por encima de la línea de base. Cuando se diseña una red completamente nueva, se debe llegar a la línea de base para el diseño basada en suposiciones bien investigadas, derivadas con frecuencia del papeleo o del tránsito de

Fundamentos de comercio electrónico

datos que no están dentro de la red ya instalada. Si se está actualizando una red existente, la línea de base se toma al medir sus características.

Simulación de la red A medida que evoluciona la red, la cantidad y la variedad de dispositivos y aplicaciones que ite harán muy difícil comprender el sistema como un todo. Es casi imposible predecir con exactitud cómo la demanda de tránsito afectará otra parte de la red. Sencillamente hay demasiados aparatos, demasiadas rutas, y demasiadas conversaciones en forma simultánea. Ya que no puede usar la red de producción como laboratorio, y es poco práctico construir una réplica exacta, es sensato hacer un modelo de la red y correr simulaciones en él. Estas simulaciones sujetan a la red "virtual" a varios diseños y cargas de tránsito para ver qué tan bien funciona en esas circunstancias. Construir un modelo de la red es un proceso muy fragmentado. Construir un modelo que considera todos los aspectos de la red y el tránsito que transporta es (esencialmente) volver a elaborar la red. Por consiguiente, un modelo debe incluir ciertas simplificaciones y suposiciones. Lo difícil es saber qué aspectos se pueden alterar sin poner en peligro el modelo. Esta sección señala el proceso de simulación y le ayuda a comprender dónde efectuar esas simplificaciones importantes.

Una simulación sencilla Hagamos una simulación sencilla en una red para un laboratorio que construimos desde cero. La figura 6-12 ilustra nuestra red de pruebas, que simularemos en COMNET Predictor, de CACI

Capítulo 6: Redes de área local (LAN)

(www.caci.com). Dos segmentos de la red de área local están separados por un vínculo con una red de área amplia. Hay un servidor NT y una estación de trabajo en cada red de área local. Las herramientas de construcción de la red se localizan en la barra de herramientas, en el lado izquierdo de la pantalla. Crear la red es tan sencillo como hacer un clic sobre la herramienta para el artículo de la red (como una red de área local o un servidor), y dejar caer el artículo en la ventana principal. Se conectan los artículos con vínculos, y más tarde se definirán sus características al elegir de una lista ya definida, o personalizando sus especificaciones. Notará que hay dos modelos diferentes de enrutadores Cisco en nuestra red de pruebas. La herramienta de simulación conoce las capacidades de la mayor parte los aparatos de Cisco, e incluirá éstas en la simulación. Luego tenemos que agregar tránsito al modelo. De nuevo, en este caso, no lo complicaremos y crearemos algunas demandas ficticias de tránsito manual. En la figura 6-13 verá cinco demandas de tránsito que hemos colocado manualmente. Indican el origen, destino, aplicación, protocolo e índice de cada demanda de tránsito. En una simulación de la red de producción, miles de conversaciones se listan en esta ventana. Desde luego, éstas provienen de las pruebas de campo.

Fundamentos de comercio electrónico En este ejemplo, hemos colocado las demandas de tránsito a mano porque la red es demasiado sencilla. Pero, en la vida real, deberá capturarlas con pruebas de campo e importarlas al COMNET Predictor. Una vez colocadas la topología y las demandas de tránsito, estamos por fin listos para ejecutar la simulación. Simplemente damos un clic en el icono Run Simulation (el botón de semáforo cerca del centro de la barra de herramientas principal), y la simulación está en camino. Se generan muchos reportes en el simulador COMNET Predictor para examinar el uso, pronóstico y fallas de la red. La figura 6-14 es un informe que indica el porcentaje de uso de cada dispositivo o red de área local en la red. Antes de ejecutar la simulación, informamos a Predictor que esperamos un crecimiento de tránsito del 10% anual. Predictor calculó el uso de cada aparato o red de área local, y proyectó su uso a dos años. Por este informe, percibimos que tenemos que prestar atención a nuestro vínculo de red de área amplia porque se está acercando al 40% de uso. Para hacer más análisis, fácilmente cambiamos el paso del vínculo de la red de área amplia y corremos otra simulación. Determinar el tránsito de la red que en verdad habrá, formará los cimientos de los fundamentos de su comercio electrónico. Habiendo establecido esta línea de base, se puede proseguir con más exactitud y confianza.

Construcción de su red de área local Ya que hemos hablado acerca de la tecnología y de los componentes de hardware contenidos en la construcción de las redes de área local, ha llegado el momento de hablar de la forma en que se arma. Algunas piezas deben estar ubicadas en lugares específicos de la topología. Otras piezas resultan inútiles si se colocan fuera de lugar.

El vínculo con la red de área amplia Una red de área local funciona muy bien por sí misma, dentro de las cuatro paredes de su negocio, y conectando todas las divisiones de la empresa. Pero, cuando se trata del comercio electrónico, se desea que los clientes y socios tengan la capacidad de comprarle cosas a usted. Con ese fin, necesitará alguna forma de conectarse con el mundo fuera de esas cuatro paredes. Ésa es la importancia del vínculo de red de área amplia. Uno de los factores cruciales que debe tener en cuenta es el proceso. Si trata de conectar su solución para comercio electrónico con el resto del mundo mediante una línea telefónica con un proveedor de servicio de Internet, más vale que vaya pensando cómo quiere subastar los muebles de su oficina cuando declare bancarrota. El paso es crucial, ya que si los clientes no pueden llegar a sus servidores, no venderá nada. Peor aún, si su vínculo con la red de área amplia es consistentemente lento, desarrollará una mala fama, y los clientes con toda intención evitarán su negocio electrónico a favor de otro que sea más rápido y más confiable. Es conveniente pensar en el proceso como en diferentes calibres de pipe. Mientras más ancha sea la pipe, más datos fluirán y habrá menos posibilidad de problemas. Cuanto más pequeña sea la pipe, menos datos pasarán, y habrá más oportunidad de dificultades. Hablaremos más acerca del proceso, comparando los diferentes tamaños de las pipes, ponderando las opciones, y discutiendo los costos, en el capítulo 7.

Capítulo 6: Redes de área local (LAN)

Fundamentos de comercio electrónico

El guardafuegos El siguiente componente que necesita su negocio electrónico es un guardafuegos. El guardafuegos está entre su red de área local y el mundo exterior. En esencia, el guardafuegos actúa como portero, al permitir la entrada a los individuos que usted aprueba y dejando fuera a todos los demás. Una forma fácil de considerar los guardafuegos en relación con la seguridad de la red es pensar en ellos como la pared que rodea un castillo. La pared sólo tiene algunas entradas con guardias. Cualquiera que quiera entrar tiene que identificarse hasta que los guardias queden satisfechos. Quien trate de entrar por otra parte será detenido por murallas, paredes y la fosa. Esta metáfora se aplica con facilidad a las redes: antes de que se permita que alguien entre en la red (el castillo), se debe identificar ante la fuerza de seguridad del perímetro (los guardias), que es el guardafuegos. Las personas fuera del perímetro pueden estar muy lejos en Internet, o pueden estar tan cerca como el departamento de mercadotecnia. En todo caso, si hay personas que ha decidido mantener fuera, el guardafuegos es la forma que tiene su red de fortificar sus defensas. Aunque son componentes de las redes de área local y de las redes de área amplia, dado que los guardafuegos son herramientas de seguridad, hablaremos acerca de ellos con más detalle en el capítulo 11.

Los componentes de la red de área local Revise la figura 6-15. En las secciones sombreadas del diagrama se encuentran temas que trataremos en los capítulos 7 y 11, "Configuraciones de la red de área amplia" y "Creación de redes seguras", respectivamente. Este diagrama le muestra cómo se verá probablemente su red general para comercio electrónico (desde luego, tendrá diferente cantidad de servidores, interruptores y centros, dependiendo de las necesidades particulares y de la topología de su negocio). Sin embargo, la figura muestra, básicamente, la forma en que todo se conecta. Veamos con más detenimiento el lado de la red de área local de la red y hablemos acerca de cómo unir las piezas. Interruptores y centros Como dijimos antes, los interruptores y los centros distribuyen la información y conectan los componentes de la red. En nuestro ejemplo, después de que la conexión sale de Internet, pasa al enrutador y al guardafuegos, se envía a un interruptor o a un centro. Si ninguno de los servidores o de los clientes requiere conexiones propias (sin compartir) con Internet, se usará un centro para enviar toda la información a todos los s, y sólo el receptor adecuado sacará los datos del cable. Pero, si los componentes necesitan conexiones sin oposición con otros aparatos (o con Internet), será la labor de un interruptor. De vuelta a nuestro ejemplo, tenemos interruptores y centros trabajando en diversos niveles. Por ejemplo, supongamos que la siguiente parada de los datos que llegan (después de pasar por el guardafuegos) es un interruptor. De acuerdo con su programación, el interruptor distribuirá la información directamente al puerto del receptor. Podría tratarse de un servidor, de la PC del , de un centro o de un equilibrador de cargas (en breve, hablaremos más acerca de éstos). El interruptor revisa los datos que llegan y separa el tránsito como es necesario. Por ejemplo, el necesita información diferente a la de las computadoras en los servidores, y lo mismo sucede con los demás componentes.

Capítulo 6: Redes de área local (LAN)

Los centros y los interruptores se agregan más abajo en la cadena para distribuir los datos a medida que hace falta. Por ejemplo, los dos s en la parte inferior de la figura 6-15 compartirán la capacidad del centro. Pero, si estos dos s aumentaran su necesidad de datos (si uno cargara el sistema de contabilidad y el otro recibiera flujos de medios de otro servidor), entonces el interruptor daría mejor resultado. Colocación de los servidores En seguida, consideremos la colocación de los servidores. En nuestro ejemplo, tenemos cuatro servidores: uno es el servidor para el correo, que recibe menos tránsito de la red que los otros tres servidores que manejan la producción. El servidor para el correo es para el uso exclusivo de la empresa y de sus empleados. Maneja el correo que sale y que entra, y hablando comparativamente, es una carga mucho menor para la amplitud de banda que los servidores de producción. Cuando llega correo por Internet, el interruptor envía la información directamente al servidor para el correo. Sería sensato colocar el servidor para el correo cercano lógicamente a los s de ese sistema. Los servidores de producción se colocan detrás de un equilibrador de carga porque contienen la misma información y se unen para dar Habilidad y velocidad. Su papel es muy diferente al del servidor para el correo porque transportan una cantidad fuerte de información que debe estar

Fundamentos de comercio electrónico disponible tan pronto como sea posible. Además, los s de estos sistemas provienen en su mayoría de Internet, de manera que deben estar cerca de la conexión con la Red y no tener que luchar con otro tránsito. Equilibradores de carga Por último, hablemos acerca del último componente de nuestro ejemplo, el equilibrador de carga. Aquí, después de que los datos salen de Internet, el interruptor los separa. El contenido que se dirige a los servidores primero se envía al equilibrador de carga, que ha sido configurado de manera que el tránsito del Web sea enviado ahí directamente para que pueda distribuirlo entonces uniformemente entre los servidores. Esto permite que los clientes se conecten y se sirvan tan rápido como sea posible. Además, el equilibrador de cargas proporciona una capa de habilidad. Por ejemplo, si uno de los tres servidores se descompone, el equilibrador de carga dirigirá el tránsito a los servidores restantes. El cambio será invisible para el cliente. Para diseñar y construir una buena red de área local (o aumentar una red de área local existente) hay varias consideraciones importantes de diseño, configuración y hardware que se deben ponderar y equilibrar. Recuerde, cuanto mejor diseñe y configure su red de área local, mejor funcionará su solución para el comercio electrónico.

Redes de área amplia

Fundamentos de comercio electrónico

n el capítulo anterior, hablamos acerca de las redes de área local, aquellas que conectan todos los componentes de las computadoras dentro de un área centralizada. Pero cuando pensamos en conectar sistemas que cubren grandes distancias, se requiere una forma distinta de construcción.

INTRODUCCIÓN A LAS REDES DE ÁREA AMPLIA En las redes de área local, se cuelgan alambres retorcidos de cobre entre computadoras, servidores, interruptores y centros. Pero cuando nos alejamos de las cuatro paredes del negocio, en realidad no se pueden conectar millas y millas de alambre de cobre entre su oficina, las oficinas del satélite, o las oficinas de sus socios. En cambio, se utiliza la tecnología de las redes de área amplia. Las redes de área amplia no sólo afectan las conexiones con otros empleados de su compañía. La tecnología de las redes de área amplia es también la tecnología que (por medio de Internet) permite que los clientes visiten su sitio web y que hagan un pedido.

¿Qué es una red de área amplia? En esencia, las redes de área amplia son dos redes de área local unidas a gran distancia. Las computadoras conectadas a una red de área amplia se enlazan con frecuencia a través de redes públicas, como el sistema telefónico. También se vinculan mediante líneas o satélites alquilados. La red de área amplia más grande que existe es Internet. Dependiendo de sus necesidades (y de su cuenta bancaria), usted puede configurar una red de área amplia en cualquier rango de tamaño y de velocidad. Si todo lo que requiere es mera conectividad, se conectará fácilmente por Internet. Por otra parte, si su negocio necesita mucha amplitud de banda y una velocidad asegurada, usted no está limitado a Internet y a su velocidad sin garantías. Mejor, alquile líneas rápidas en el estado, en el país, e incluso en el mundo. Dos sucursales de su empresa en lados opuestos del país usan una red de área amplia para conectarse sin tropiezos y para tener a los mismos datos. Además, los clientes que necesitan comprar sus productos o servicios usan una red de área amplia. En este caso, la forma más probable en que los clientes lleguen hasta usted es por medio de Internet.

Redes de área amplia, comercio electrónico y usted Si Internet es una red de área amplia tan conveniente, ¿de qué nos preocupamos? Después de todo, si Internet ya está colocada, sólo hay que conectarse, ¿cierto? Sí y no. Sí, se puede conectar y empezar a trabajar, pero es una buena idea conocer los problemas principales antes de conectarse y empezar a firmar cheques para el proveedor de servicios de Internet. Es importante conocer cómo fluye la información en una red de área amplia, y es fundamental saber con qué opciones se cuenta para configurar esta red. Después de todo, no se debe pagar por una línea T3 cuando se puede ir tirando con una línea de suscriptores digitales. Por otro lado, tendrá problemas si cuenta con una conexión a la red integrada de servicios digitales que siempre se satura.

Capítulo 7: Redes de área amplia También hay una buena cantidad de flexibilidad en el diseño y en la tecnología de las redes de área amplia. Por ejemplo, con el uso de una red privada virtual (VPN, virtual prívate network), se habilita a los empleados que deben viajar para conectarse con la red de área local como si estuviesen en la oficina. Además, Microsoft ofrece un programa de remoto muy bueno que le ayudará a conectarse a distancia. Revisemos las diferentes tecnologías y estrategias que le darán la solución para la red de área amplia que necesita.

ARQUITECTURA DE LA RED DE ÁREA AMPLIA En realidad, las redes de área amplia actúan como redes de área local grandes, separadas por una distancia mayor. Vea la figura 7-1. Es la misma figura a la que hicimos referencia en el capítulo anterior (y a la que haremos referencia en el capítulo 11 cuando hablemos de los guardafuegos). Sin embargo, ahora hablamos acerca de los componentes que conforman una red de área amplia. Empecemos por la parte más fácil de la figura, las computadoras cliente. Dependiendo de quién se conecte a su red de área amplia, es probable que tenga muy poco o ningún control sobre esta área. Si en su red el público general tiene por Internet, entonces la mayor parte de las

Fundamentos de comercio electrónico configuraciones de las computadoras están completamente fuera de sus manos, y la conectividad estará sujeta a su adherencia a los estándares de Internet, incluido T/IP (hablaremos después acerca de esto). Aun cuando se comunique con otros negocios y no con el público general, es preferible quedarse con esos protocolos. Luego la figura 7-1 muestra un rayo desde una nube que representa Internet. El rayo representa su medio de conexión. De nuevo, en el lado del cliente de la nube de Internet, usted no tiene voz ni voto en la forma en que las personas se conectan, pero es de importancia crítica que comprenda cómo está configurado ese rayo de su lado de la nube. ¿Es su conexión lo suficientemente rápida? ¿Está pagando demasiado por una conexión masiva, aunque una más pequeña y menos cara también satisface sus necesidades? ¿Está preparado para el futuro? Debe pensar en todas estas consideraciones para establecer sus necesidades de proceso. De nuevo, esto lo trataremos en este capítulo. El último alto en la figura 7-1 es la primera parada que hacen los datos cuando llegan al negocio: el enrutador terminal.

Enrutadores terminales Cuando el flujo de datos abandona la red de área local y entra en el sistema, pasa primero por un enrutador terminal. En este enrutador, los datos se filtran y se envían hacia donde corresponde. Por ejemplo, se configura el enrutador para enviar a los visitantes a los servidores web, y los que necesiten entrar a su red de área local son enviados al guardafuegos. De este modo, su red de área local queda protegida de los ataques más feroces, pero los s remotos siguen entrando a la red.

Lo que hacen Los enrutadores terminales son como cualquier otro tipo de enrutador, a excepción de su ubicación en la red, y de la capacidad agregada de actuar como guardafuegos. También convierten protocolos de bajo nivel, como las conexiones en serie, a Ethernet. Esto significa que a medida que las señales salen de la red de área amplia, son convertidas a un formato que la red de área local comprende. ¿Pero qué sucede con los guardafuegos? ¿No se supone que están protegiendo la red? Sí, se supone y lo hacen. Pero el enrutador terminal aumenta la seguridad de la red al agregar una capa de defensa adicional. Véalo de esta forma: es como un ladrón que entra en su cochera. Aun cuando logre entrar en la cochera, se encuentra con una cerradura en la puerta de la casa. Aunque el malhechor entre en la cochera, se debe preocupar por abrir el candado de la puerta. Un bandido tarda más en pasar por dos entradas, y usted tiene más oportunidad de descubrir que está trabajando con una palanca en su red.

NOTA: Los enrutadores terminales se configuran para que filtren la mayor parte de los ataques contra el sistema, pero es preferible para una seguridad sólida incluir un guardafuegos, además del enrutador terminal. Hablaremos acerca de los guardafuegos con mucho más detalle en el capítulo 11.

Además, los enrutadores terminales son eficaces cuando se trata de implementar una red privada virtual, o una red de área local virtual, en las que el tránsito llega por Internet y entra en las partes más sensibles de la red. Sus propiedades de calidad de servicio aseguran que los datos que requieren una entrega rápida tengan prioridad sobre la información menos urgente. Esto cobra

Capítulo 7: Redes de área amplia especial importancia si se quiere entregar voz o video fluidos por la red privada virtual o por la red de área local virtual.

Modelos Varias empresas ofrecen enrutadores terminales, con niveles propios de características. Ninguna de las compañías llama a sus productos "enrutadores terminales", pero todos ellos proporcionan las características que a usted le hacen falta. Cisco y Lucent ofrecen las líneas más amplias de enrutadores terminales. El producto de Cisco es Access Routers, y la línea de Lucent es su familia Pipeline. La tabla 7-1 presenta algunos de los enrutadores terminales en el mercado. Si lo prefiere, podrá configurar una caja Linux como enrutador o guardafuegos. Lo bueno de esto es el costo: el software y la configuración son gratis. Sin embargo, debe conocer Linux para echar a andar un sistema como éste. Pero si tiene restricciones de presupuesto, tome una antigua PC de 100-200 MHz y conviértala en un enrutador o en un guardafuegos Linux.

T/IP Igual que los protocolos para las redes de área local que discutimos en el capítulo anterior, las redes de área amplia deben tener un idioma común a fin de que las computadoras hablen entre ellas. En el caso de las redes de área amplia, el protocolo predominante es T/IP. Internet se ejecuta en el Protocolo de Control de Transmisiones/Protocolo de Internet (T/IP, Transmission Control Protocol/Internet Protocol). T/IP es en realidad una serie de protocolos, cada uno ejecutando un papel especial para que las computadoras hablen el mismo idioma. T/IP está disponible en forma universal, y casi seguramente se ejecuta en las computadoras que tiene en casa y en la oficina. Esto sucede sin importar los protocolos de las redes de área local, porque los vendedores de estas redes han implementado la compatibilidad con T/IP en sus productos. Por ejemplo, el producto de Novell NetWare habla T/IP, igual que Microsoft Windows 2000. La Agencia de Proyectos de Investigación Avanzada de la Defensa (DARPA, Defense Advanced Research Projects Agency) diseñó T/IP en los años setenta, y la meta de diseño era permitir que diferentes computadoras se comunicasen libremente sin considerar su ubicación. Los primeros trabajos con T/IP se hicieron en computadoras UNIX, un hecho que contribuyó con la popularidad del protocolo, porque los vendedores empezaron a enviar software T/IP dentro de todas las computadoras UNIX. Como tecnología, T/IP equivale al modelo de referencia OSI, como se muestra en la figura 7-2. Si ve la figura 7-2, notará que T/IP se centra en las capas 3 y 4 del modelo de referencia OSI. La meta de T/IP es pasar los mensajes a través de virtualmente cualquier tecnología de redes para establecer una conexión que se ejecute en casi cualquier aplicación de las redes.

NOTA: Para más información acerca del modelo de referencia OSI, regrese al capítulo 6.

T/IP funciona porque se acerca mucho al modelo OSI en los dos niveles más bajos: las capas de vínculo de datos y física. Esto permite que T/IP hable con virtualmente cualquier tecnología

Fundamentos de comercio electrónico

para redes y de forma indirecta, con cualquier tipo de plataforma de computadoras. Éstas son las cuatro capas abstractas de T/IP: ▼ Interfaz de la red Permite que T/IP se relacione con todas las tecnologías para redes modernas al cumplir con el modelo OSI. ■ Internet Define la manera en que el protocolo de Internet dirige los mensajes a través de los enrutadores hacia los internetworks, como Internet y las redes de área amplia.

Capítulo 7: Redes de área amplia

■ Transporte Define la mecánica de intercambio de mensajes entre computadoras. ▲ Aplicación Define las aplicaciones de red para ejecutar tareas como transferencia de archivos, correo electrónico, y otras funciones útiles. T/IP es el estándar de facto que unifica Internet; es el motivo por el cual Internet funciona. Usándolo, una computadora que ejecuta tecnología de redes que cumple con las capas OSI (como Ethernet o Token Ring) supera las incompatibilidades que de otra manera existirían entre plataformas como Windows, UNIX, Macintosh, computadoras centrales IBM, y el resto. Ya cubrimos las capas 1 y 2 cuando discutimos las tecnologías para las redes de área local que conectan grupos de computadoras en un lugar. Ahora cubriremos la forma en que las computadoras se enlazan por Internet o por una red de área amplia.

Mensajes T/IP Todos los datos que pasan por una red deben tener un formato para que los dispositivos sepan cómo manejarlos. La capa Internet de T/IP, que equivale a la capa de redes del modelo OSI, se basa en un formato de mensaje fijo denominado datagrama del protocolo de Internet: el recipiente que guarda la información que forma el mensaje. Por ejemplo, cuando se descarga una página web, lo que aparece en la pantalla se entregó dentro de datagramas. Los paquetes están estrechamente relacionados con los datagramas. Un datagrama es una unidad de datos; un paquete es una entidad física de unidad de mensaje que pasa por el trabajo de red interno. Con frecuencia, las personas intercambian los términos; la distinción sólo es importante en

Fundamentos de comercio electrónico ciertos contextos estrictos. El punto principal es que la mayor parte de los mensajes se envía por segmentos, y se vuelven a ensamblar en el extremo receptor.

Flujo de paquetes

Por ejemplo, cuando usted envía un correo electrónico a alguien, pasa por el cable como un flujo de paquetes. Un mensaje pequeño tomará únicamente diez paquetes; uno grande se divide en miles. En el extremo opuesto, un mensaje de petición de servicio sólo toma un paquete. Una ventaja de esta aproximación es que si un paquete se corrompe durante la transmisión, sólo es necesario volver a enviar ese paquete, no el mensaje completo. Otra ventaja es que ningún huésped individual se ve obligado a esperar una cantidad exagerada de tiempo para que se complete la transmisión de otro antes de poder transmitir su mensaje.

Cómo establecer la conexión T El proceso de conexión T se conoce con frecuencia como "el apretón de manos de tres vías", porque en el segundo paso, la estación receptora envía dos segmentos T al mismo tiempo. Los pasos en la figura 7-3 muestran un par de campos de segmentos T en acción. El número de secuencia del primer segmento T sirve como el número de secuencia inicial; el número base se usa para mantener los paquetes siguientes en la secuencia adecuada. El campo Sequence sirve para volver a ensamblar los paquetes fuera de secuencia en un mensaje comprensible en el extremo receptor. El ejemplo de la figura 7-3 muestra una PC conectándose con un servidor web. Pero cualquier tipo de estación final podría estar hablando: un servidor conectado con otro servidor para efectuar una transacción de correo electrónico, dos PC conectadas para una sesión chat IRC, o cualquier conexión entre dos estaciones finales en la red de protocolo de Internet.

Direccionamiento del protocolo de Internet Internet es un lugar enorme, que tiene miles de millones de páginas web, y cada día crece más. Los diseñadores han tenido que idear una manera de encontrar con facilidad lo que se quiere. Con ese fin, se desarrollaron los direccionamientos del protocolo de Internet. Estos números, que

Capítulo 7: Redes de área amplia

probablemente haya visto por ahí, son cuatro grupos de dígitos separados por puntos decimales, como 220.151.102.10, por ejemplo.

Aspectos básicos del direccionamiento del protocolo de Internet El direccionamiento del protocolo de Internet resuelve los problemas de organización de la Red, y las computadoras rastrean con facilidad las direcciones. Pero nosotros, los tontos humanos, tenemos problemas para rastrear cadenas de números realmente largas, como 220.151.102.10. Para facilitarnos el proceso, usamos los localizadores uniformes de recursos (URL), que luego se traducen en las direcciones del protocolo de Internet. Para ir a alguna parte de Internet, es necesario mecanografiar un localizador uniforme de recursos en el campo Dirección del explorador. Un nombre de dominio único combina con la categoría de la organización para formar un localizador uniforme de recursos, como velte.com. Los localizadores uniformes de recursos únicamente existen para facilitar la navegación en Internet; no se trata de direcciones del protocolo de Internet verdaderas. En otras palabras, si mecanografía el localizador uniforme de recursos "velte.com" en el explorador, se envía una consulta al servidor de sistemas de nombres de dominio más cercano (DNS, Domain Ñame System) para traducir el localizador uniforme de recursos en una dirección del protocolo de Internet, como se muestra en la figura 7-4. La traducción a las direcciones del protocolo de Internet es necesaria porque los enrutadores y los interruptores que ejecutan Internet no reconocen los nombres de dominio. En realidad, la dirección del protocolo de Internet sólo se debe usar en la consulta para llegar hasta el servidor del sistema de nombres de dominio. Todas las direcciones de Internet son direcciones del protocolo de Internet, emitidas por la Autoridad de Números Asignados de Internet (IANA, Internet Assigned Numbers Authority).

Fundamentos de comercio electrónico

Los nombres de dominio son emitidos por una organización denominada InterNIC (Centro de Información de Internet). La primera responsabilidad de estas organizaciones es verificar que todas las direcciones del protocolo de Internet y todos los nombres de dominio sean únicos. Por ejemplo, InterNIC emite velte.com; el proveedor de servicios de Internet da la dirección del protocolo de Internet, 209.98.208.34, que a su vez obtiene su dirección del protocolo de Internet de IANA.

NOTA: Una nueva organización denominada Corporación Internet para Nombres y Números Asignados (ICANN, Internet Corporation for Assigned Names and Numbers) se inició a principios de 1999 para asumir las tareas de asignación. Pero ICANN enfrenta la resistencia de la industria y dificultades financieras. Queda por verse si se convertirán en el centro de registro de Internet.

Capítulo 7: Redes de área amplia

Formato de la dirección del protocolo de Internet Todos los nodos en Internet deben tener una dirección del protocolo de Internet. Esto incluye huéspedes y redes. No se puede evitar esta regla, ya que el direccionamiento del protocolo de Internet es lo que une la Red. Aun las estaciones conectadas a una red de área local con un sistema de direccionamiento particular (por ejemplo AppleTalk) deben traducirlo al protocolo de Internet para entrar en Internet. Es un tanto irónico que, a pesar del requisito que cada dirección del protocolo de Internet debe ser única en el mundo, al mismo tiempo todas deben tener el mismo formato. Las direcciones del protocolo de Internet tienen 32 bits de largo, y están divididas en cuatro secciones, cada una de 8 bits de largo, denominadas octetos. Los enrutadores utilizan las direcciones del protocolo de Internet para enviar mensajes por Internet. En pocas palabras, a medida que el paquete salta de enrutador en enrutador, va adelantando de izquierda a derecha por la dirección del protocolo de Internet, hasta que por fin llega al enrutador al que está vinculada la dirección de destino.

Desde luego, en ocasiones el mensaje saltará varias veces antes de aproximarse a su destino. Con frecuencia, los mensajes saltan octetos completos y llegan al segmento de la red de área local de destino en sólo uno o dos saltos.

TECNOLOGÍAS DE LA RED DE ÁREA AMPLIA Para que las computadoras se comuniquen en una red de área amplia, no se puede colgar un trozo de cable de la pared y esperar que la conectividad sea instantánea (dependiendo de los desarrollos tecnológicos, tal vez en un par de años, pero por ahora no). Para que las computadoras se hablen en una red de área amplia, requieren de un poco de varios hardware y software para comunicarse. En esta sección, revisaremos los diferentes componentes tecnológicos que están en juego en lo que se refiere a las redes de área amplia. Hablaremos acerca de los medios físicos que conectan esta red; de los protocolos de esos medios, y de las tecnologías como las redes privadas virtuales que le permitirán conectarse, desde ubicaciones remotas, con su red de área local. También señalaremos el servicio de remoto de Microsoft, que es una tecnología muy eficaz incluida en Windows NT y 2000.

Fundamentos de comercio electrónico

Transportes Un tronco es un vínculo para datos de alta capacidad de punto a punto. Los troncos existen dentro de edificios y de oficinas, pero son mejor conocidos como vínculos para la red de área amplia entre edificios, ciudades, regiones e inclusive continentes. La tecnología de las redes de área amplia ha evolucionado marcadamente en la última década, y no sólo por el auge de Internet. Por ejemplo, la tecnología para enviar paquetes de Frame Relay ha comprobado ser mucho más barata que las líneas rentadas dedicadas a las redes de área amplia. Repasaremos brevemente las tecnologías para las redes de área amplia que se usan hoy. Todas son circuitos dedicados (no marcar y colgar) con una amplitud de banda alta que se usa para conectar ubicaciones con muchos s, a diferencia de los sitios oficina pequeña/hogar (SOHO) con sólo uno o dos s. La mayor parte de las compañías están reemplazando los servicios de líneas rentadas para las redes de área amplia que comparten servicios de infraestructura. El motivo principal es ahorrar dinero, pero la flexibilidad también es un gran beneficio.

Líneas rentadas T1 y T3 TI y T3 son las tecnologías predominantes en la renta de líneas que se usan hoy en América del Norte y Japón. (Hay algunas equivalentes en Europa denominadas El y E3.) Los circuitos de líneas rentadas (o partes de circuitos) están reservados para el uso de la empresa que los renta, y se paga una cantidad mensual fija, sin importar cuánto se usan. A diferencia de una conexión de marcado, la línea rentada siempre se encuentra activa. La cantidad pagada por la conexión es por lo general una cuota mensual fija, determinada principalmente por la distancia entre los extremos y la velocidad del circuito. Dado que la conexión no transporta las comunicaciones de nadie más, el transporte asegura un nivel de calidad determinado. TI es la tecnología de línea digital de uso más común. Utiliza una tecnología de telecomunicaciones denominada TDM (time-division multiplexing) para entregar los datos a un índice de cerca de 1.5 Mbps. TDM combina los flujos de datos asignando a cada uno una ranura de tiempo diferente en un conjunto, y transmitiendo repetidamente una secuencia fija de ranuras de tiempo en un solo canal de transmisión. Las líneas TI usan cable de cobre, tanto dentro como entre áreas metropolitanas. Se compra el circuito TI a la compañía telefónica local o se renta una parte de la amplitud de banda con un acuerdo denominado TI fraccionado. La mayor parte de los proveedores de servicio de Internet se conecta a Internet por medio de los circuitos TI o mayores. T3 es el sucesor de TI. Los circuitos T3 son conexiones telefónicas dedicadas que transportan datos a 43 Mbps. Los proveedores de servicios de Internet de primer nivel (los proveedores de servicios de Internet que conectan a otros más pequeños a la Internet) y las grandes empresas son los que más usan las líneas T3. Debido a su gran amplitud de banda y a su costo, la mayor parte de las líneas T3 se renta como líneas T3 fraccionadas. Las líneas T3 se conocen con frecuencia como líneas DS3.

Frame Relay Frame Relay envía paquetes por una red compartida que pertenece a un transportista como una compañía telefónica regional, MCI, o AT&T. Como se ilustra en la figura 7-5, Frame Relay utiliza

Capítulo 7: Redes de área amplia

los circuitos de telefonía locales para vincular ubicaciones remotas. Los llamados a larga distancia se hacen a través de una infraestructura de telecomunicaciones que pertenece al proveedor de Frame Relay, compartido entre varios otros clientes. El principal beneficio de Frame Relay es su eficiencia en costo. Frame Relay toma su nombre del hecho que coloca los datos en unidades de mensaje de diferentes tamaños llamados cuadros (frames). Los nodos que opera en varios puntos de conexión istran la sesión y corrigen los errores, dando así velocidad al desempeño de la red. La mayoría de los clientes de Frame Relay rentan los denominados circuitos permanentes virtuales, o PVC (permanent virtual circuit). Un PVC proporciona al cliente una conexión dedicada y continua sin que éste tenga que pagar una línea rentada, que usa circuitos permanentes dedicados. A los clientes de Frame Relay se les cobra de acuerdo con su nivel de uso. También tienen la opción de elegir entre varios niveles de servicio, donde la calidad del servicio se programa de acuerdo con la prioridad que se da a los cuadros del cliente dentro de la nube de Frame Relay. Las redes mismas de Frame Relay se pasan sobre los troncos TI o T3 manejados por el operador de redes de Frame Relay. Usar Frame Relay tiene sentido económico cuando el tránsito no es lo suficientemente pesado como para adquirir una conexión ATM dedicada.

Fundamentos de comercio electrónico

ATM El Modo de Transferencia Asincrónica (ATM, Asynchronous Transfer Mode) es una tecnología basada en relés de celda que utiliza celdas fijas de 53 bytes, parecidas a los cuadros de Frame Relay. Aunque la industria ha tardado en adoptar ATM, su popularidad ha ido en aumento. ATM se encuentra ya en las columnas vertebrales de las redes mayores, y se usa para elaborar redes de área amplia de alta capacidad. ATM ha sido optimizada para manejar servicios en la red que van más allá de los servicios estándares para los datos, hasta las aplicaciones de voz y de video. Cisco ha mostrado un interés considerable en ATM, y en 1991 fue socio fundador junto con Sprint, Net/Adaptive y Northern Telecom del Foro ATM. El foro ATM ha estado trabajando para asegurar que ATM sobrevive y evoluciona con la interoperabilidad en mente. Por esto, ATM ha ido ganando poco a poco una amplia aceptación, y muchos vendedores lo han implementado. ATM también incorpora mecanismos avanzados de calidad de servicio en sus especificaciones. ATM se construye desde cero para itir flujos de datos manejados a través de canales virtuales. Cuando las aplicaciones requieren una amplitud de banda mayor, ATM estrangula otros tipos de datos, permitiendo que los datos con los requisitos mayores de amplitud de banda pasen por la red sin obstrucciones. Además de la mayor amplitud de banda, uno de los beneficios más inmediatos de ATM es la integración de la voz y del tránsito de las redes de área local en una sola plataforma. ATM utiliza la emulación de las redes de área local (LAÑE, Lañe Emulation) para permitir que los aparatos Ethernet y Token Ring de la red utilicen el transporte ATM, empleando encapsulado Layer 2 MAC; de hecho, se trata de un puente. Estos segmentos con puente se denominan ELAN. Una red ATM tiene varios ELAN; sin embargo, puesto que la red ATM en realidad sólo está enviando el tránsito, se debe confiar en los enrutadores fuera de la red ATM para dirigir el tránsito entre los ELAN. Para dirección y envío total, se deben instalar tarjetas con interfaz ATM en los dispositivos de la red. De este modo, se puede empezar a realizar el potencial completo de ATM en el ambiente tradicional de las redes.

Protocolos Exactamente igual que para las redes de área local, las computadoras que operan en una red de área amplia necesitan hablar el mismo idioma. A continuación se presentan un par de protocolos comunes que mantendrán un flujo de datos constante y sólido en su red de área local.

HDLC El protocolo Control de alto nivel de vínculo de datos (HDLC, High-Level Data Link Control) permite que los enrutadores de Cisco se hablen entre ellos durante interfaces en serie. Normalmente, este protocolo se usa en conexiones de redes de área amplia de punto a punto. Se trata del encapsulado predeterminado en la interfaz en serie de Cisco, y ite todos los protocolos más comunes para las redes.

PPP El Protocolo punto a punto (PPP, Point-to-Point Protocol) ite T/IP e IPX. PPP utiliza el protocolo de control de vínculos de menor nivel para establecer, configurar y mantener el vínculo o

Capítulo 7: Redes de área amplia las conexiones en línea. PPP también usa el protocolo de control de la red para itir el protocolo de Internet y IPX. Se usa principalmente en las conexiones de marcado entre enrutadores y otros dispositivos. Los clientes de Microsoft que llaman a un servidor de Cisco normalmente usan PPP.

Tecnologías de marcado Si su negocio es más pequeño y no necesita algo tan sólido como una línea TI o T3 (o si tiene oficinas satélite que necesitan conectarse con una red de área amplia, pero no en los niveles TI o T3), hay un par de opciones del antiguo sistema telefónico muy conocidas que dan más impulso que un módem de 28.8 Kbps. Han sido presentadas dos tecnologías para llevar la amplitud de banda digital a los hogares y a las oficinas pequeñas: la red integrada de servicios digitales (ISDN) y las líneas de suscriptores digitales (DSL). Las redes integradas de servicios digitales fueron presentadas en los años ochenta, pero las compañías telefónicas se han tardado en lanzarlas al mercado. Las líneas de suscriptores digitales son una tecnología nueva y activa que promete mejores velocidades y una disponibilidad más amplia. Las tecnologías de marcado difieren de otros medios de las redes de área amplia en cuanto a que las conexiones que se hacen con ellas son temporales. En otras palabras, cuando el de la computadora acaba la sesión, colgar el teléfono cierra el circuito. Hasta hoy, la mayor parte de los hogares se conectan con circuitos telefónicos analógicos. Como las líneas normales son analógicas, requieren módem para operar en ambos extremos, y por ese motivo algunos conocen como circuito de módem analógico. El principal problema con los circuitos de módem analógico es que son muy lentos. Son lentos porque las señales acústicas sólo usan una fracción diminuta de la amplitud de banda disponible en los cables de cobre del sistema telefónico, ya que fueron diseñados para voz, no para datos. Por esto, la conexión analógica para hogar más moderna ahora tiene 56 Kbps; glacialmente lenta, en comparación con Ethernet Fast de 100 Mbps que ahora es estándar dentro de los edificios de oficinas.

ISDN ISDN, que significa red integrada de servicios digitales (Integrated Services Digital Network), fue propuesta como el primer servicio digital para el hogar. La red integrada de servicios digitales requiere de un circuito telefónico especial de una compañía telefónica local, y no se encuentra disponible en muchas áreas. El principal avance sobre las líneas de módem analógicas es que los circuitos de la red integrada de servicios digitales son digitales, y por ese motivo utilizan los denominados E (equipo de premisa de cliente) en lugar de módem (E es un viejo término de la telefonía). La red integrada de servicios digitales crea canales múltiples en una sola línea. Un canal es una ruta de datos transmitida por sistema múltiplex en un medio único de comunicaciones (multiplex significa combinar múltiples señales en una sola línea). El tipo básico de circuito de las redes integradas de servicios digitales es el circuito BRI (Interfaz de índice básico), con dos de los denominados canales B, o portadores de datos útiles. La figura 7-6 compara un circuito de módem analógico con un circuito de red integrada de servicios digitales con interfaz de índice básico. Cada canal B ejecuta a 64 Kbps, para un total de amplitud de banda útil de 128 Kbps. Los canales B separados mejoran el paso en las conexiones simétricas; en otras palabras, en las sesiones

Fundamentos de comercio electrónico

caracterizadas por el flujo de tránsito simultáneo en ambas direcciones. Un tercer canal, denominado el canal D, o delta, transporta 15 Kbps. El canal D se dedica al control de la red en lugar de a los datos útiles. La separación de las señales generales de control mejora el desempeño y la fiabilidad de la red integrada de servicios digitales. Un segundo tipo de circuito de red integrada de servicios digitales es el circuito PRI (Interfaz de índice primaria). La interfaz de índice primaria es básicamente lo mismo que la interfaz de índice básica, pero empaqueta hasta 23 canales B para una amplitud de banda útil total de 1.544 Mbps. Los negocios pequeños usan los circuitos PRI para conectar a muchos s, en competencia con el extremo inferior del nicho de mercado tradicional de TI.

DSL DSL significa "línea de suscriptor digital". Como el nombre sugiere, las líneas de suscriptor digital también ejecutan señales digitales en cable de cobre. Las líneas de suscriptor digital usan algoritmos

Capítulo 7: Redes de área amplia sofisticados para modular las señales de tal manera que se puede sacar mucha más amplitud de banda de la infraestructura telefónica existente que resta. Las líneas de suscriptor digital son una tecnología de telecomunicaciones inherentemente asimétrica. Esto significa que los datos se mueven más rápido hacia abajo (desde la compañía telefónica local hasta su hogar) que hacia arriba. Hay varios tipos de líneas de suscriptores digitales; dos son importantes para esta discusión: ▼ ADSL Línea asimétrica de suscriptor digital, un circuito de dos direcciones que maneja aproximadamente de 640 Kbps hacia arriba y hasta 6 Mbps hacia abajo. ▲ DSL Lite También llamado CLite, es una tecnología más lenta y menos cara que transporta datos a índices entre 1.5 Mbps y 6 Mbps hacia abajo, y de 128 Kbps hasta 384 Kbps hacia arriba. Las velocidades exactas dependen del equipo que se instale. La asimetría inherente de las líneas de suscriptor digital se ajusta a la perfección con Internet, donde la mayor parte de los s de oficina pequeña u hogar descargan muchos más datos que los que cargan. El hecho clave que hay que saber es que las líneas de suscriptor digital requieren de un aparato especial llamado módem DSL para operar. El módem DSL es el que separa las señales en los canales hacia arriba o hacia abajo. La diferencia principal con DSL Lite es que la separación se efectúa en la estación de interruptores telefónica, no en el hogar o en la oficina pequeña. La figura 7-7 muestra esto. Si no se requiere separación de señales en las líneas de suscriptor digital en el hogar, el DSL es mucho más costeable que la red integrada de servicios digitales. Para usar la mayor parte de los circuitos de las líneas de suscriptor digital, deberá estar ubicado a menos de seis y medio u ocho kilómetros de la estación de interruptores telefónica, u oficina central. Compaq, Microsoft e Intel cooperan con los estándares futuros de las líneas de suscriptores digitales, con la esperanza de que reemplace a las redes integradas de servicios digitales como la opción de tecnología que perdure. La gran amplitud de banda de las líneas de suscriptores digitales es necesaria para realizar la meta de video de transmisión continua, sonido, animación en tres dimensiones, y otras aplicaciones multimedia que muchos esperan en el Web.

Redes privadas virtuales La conectividad de las redes de área amplia sirve a dos tipos diferentes de clientes: a los que tienen a un servidor para el Web (por ejemplo), o a los empleados propios que tienen a las partes más sensibles de la red. Una solución clásica para el anterior es un sitio web básico, pero permitir que los empleados y otros tengan al corazón de su red de área local es un poco más difícil y (desde el punto de vista de seguridad) mucho más angustiante. Las redes privadas virtuales resuelven ese problema al elaborar un vínculo seguro entre la red de área local y una computadora en alguna parte del campo. Se da un ejemplo de esto en la figura 7-8. La conexión permite que alguien en Virginia Occidental trabaje en la red de área local como si estuviera en el lugar, con las demás computadoras en Arizona, por ejemplo. Una red privada virtual es una conexión privada entre dos lugares diferentes. Por lo general, esta conexión está cifrada, puede emplear un túnel por Internet, o ambas. Se usa con frecuencia el protocolo de remoto PPP (Protocolo de punto a punto) para cifrar los datos que pasan

Fundamentos de comercio electrónico

por la red privada virtual. Cuando los datos han sido cifrados, se envían por medio del marcado o de la conexión con la red de área local.

IPSec IPSec es el conjunto de protocolos que ite un intercambio seguro de paquetes en la capa de protocolo de Internet. Como IPSec opera en la capa de red (capa 3), proporciona un transporte seguro capaz de itir cualquier aplicación que use protocolo de Internet. IPSec otorga tres áreas de seguridad principales para transmitir información por una red: ▼ Autentificación de paquetes entre los aparatos emisor y receptor. ■

Integridad de los datos mientras que se transmiten.

Capítulo 7: Redes de área amplia

▲ Intimidad de los datos mientras se transmiten. IPSec opera en dos modos: transporte y túnel: ▼ En el modo transporte, el protocolo de seguridad de encapsulado (ESP, Encapsulation Security Protocol) y los encabezados de autentificación (AH, Authentication Headers) residen en el paquete original del protocolo de Internet entre el encabezado del protocolo de Internet y la información del encabezado de la ampliación de la capa superior. Por ejemplo, Windows 2000 IPSec usa el modo transporte para dar seguridad entre dos sistemas finales, como un cliente con Windows 2000 Professional y un Windows 2000 Server. ▲ En el modo túnel, IPSec coloca un paquete de protocolo de Internet original e inserta el encabezado de autentificación o el protocolo de seguridad de encapsulado entre el encabezado del protocolo de Internet del nuevo paquete y el paquete de protocolo de Internet original. El nuevo paquete de protocolo de Internet lleva al extremo del túnel, y el encabezado original del protocolo de Internet especifica el destino del paquete. Se usa el modo de túnel entre dos portales de seguridad, por ejemplo, servidores, enrutadores o guardafuegos de túnel. El túnel IPSec es el modo más común; funciona así:

Fundamentos de comercio electrónico 1. Un paquete de protocolo de Internet se envía al aparato IPSec con la esperanza de que ese paquete sea cifrado y enviado al sistema de destino por la red. 2. El primero de los dos dispositivos IPSec, que en este caso probablemente será un guardafuegos o un enrutador, se autentifican con el aparato receptor. 3. Los dos dispositivos IPSec negocian los algoritmos para cifrado y para autentificación que se usarán. 4. El emisor IPSec cifra el paquete de protocolo de Internet que contiene los datos y luego lo coloca en otro paquete de protocolo de Internet que tiene un encabezado de autentificación. 5. El paquete se envía por la red T/IP. 6. El receptor IPSec lee el paquete de protocolo de Internet, lo verifica, luego descubre la carga útil cifrada y la descifra. 7. El receptor envía el paquete original a su destino.

Protocolo de túnel de punto a punto (PPTP, Point-to-Point Tunneling Protocol) El protocolo de túnel de punto a punto (PPTP) habilita la transferencia segura de los datos desde un cliente remoto hasta el servidor privado de la empresa. PPTP permite protocolos múltiples para la red, incluido el protocolo de Internet, IPX y NetBEUI. Se usa el protocolo de túnel de punto a punto para proporcionar una red virtual segura que usa líneas de marcado, en las redes de área local, en las redes de área amplia o en Internet y otras redes T/IP. Para establecer una red privada virtual con protocolo de túnel de punto a punto, hay que tener un servidor y un cliente con protocolos de túnel de punto a punto. El software Windows 2000 Client y Server incluye los parámetros necesarios para establecer la configuración del protocolo de túnel de punto a punto.

Protocolo de túnel de capa dos (L2TP, Layer Two Tunneling Protocol) El protocolo de túnel de punto a punto es una tecnología de Microsoft, que establece una conexión virtual en una red pública. El protocolo de túnel de punto a punto, junto con el cifrado y la autentificación, proporcionan una red privada y segura. Cisco desarrolló un protocolo parecido al protocolo de túnel de punto a punto, Layer 2 Forwarding (L2F), pero necesitaba hardware Cisco en ambos extremos para itirlo. Luego Cisco y Microsoft unieron las mejores características del protocolo de punto a punto y de L2F, y desarrollaron el protocolo de túnel de capa dos (L2TP). Parecido al protocolo de túnel de punto a punto, el protocolo de túnel de capa dos da una forma a los s remotos para ampliar un vínculo con el protocolo de punto a punto por Internet desde el proveedor de servicios de Internet hasta el sitio de la empresa.

Ejecución de la red privada virtual Las redes privadas virtuales permiten que las organizaciones usen las redes públicas y casi privadas como Internet como si fuesen redes privadas y seguras. A pesar de que ha habido muchas ejecuciones de la tecnología de las redes privadas virtuales, las basadas en IPSec prometen interoperabilidad con

Capítulo 7: Redes de área amplía los demás vendedores. Esto permitirá que las organizaciones establezcan redes privadas virtuales entre ellas sin requerir que se use la misma marca de guardafuegos o de enrutador. Las redes privadas virtuales usan tecnología de cifrado y de encapsulado para elaborar un túnel seguro para varios medios de transmisión. Las redes privadas virtuales usan los túneles del protocolo de Internet (encapsulado) que después transporta los paquetes cifrados. Los paquetes encapsulados viajan por Internet igual que sus hermanos de texto legible. Cuando llegan a su destino, se descifran y se envían al receptor esperado. La tecnología de autentificación se usa para verificar que la sesión entre los dos dispositivos está autorizada. El protocolo de túnel de punto a punto de Microsoft permite que las organizaciones creen redes privadas virtuales de marcado. Los vendedores de enrutadores ofrecen productos que iten el envío por túneles de los datos por Internet y por otras redes. Recientemente, han agregado varios métodos para cifrar el contenido de los paquetes en los túneles, para que se establezcan verdaderas redes privadas virtuales. Los vendedores de guardafuegos y de enrutadores también han integrado túneles con cifrado en sus productos. Se espera que todos estos productos cambien la forma en que usamos Internet y que nos liberen de las limitaciones respecto a dónde podemos computar. Las organizaciones podrán reemplazar o suplir la costosa amplitud de banda de las redes privadas, y tal vez usar la amplitud de banda para el a Internet que ya tienen. Con la tecnología de protocolo de túnel de punto a punto de las redes privadas virtuales para el por marcado, cualquier organización contrata el manejo de módem y el equipo para por marcado con su proveedor de servicios de Internet. Si el proveedor de servicios de Internet tiene una presencia nacional o internacional, los s remotos que viajan marcarán al punto de presencia local de su proveedor de servicios de Internet, con lo que se evitará el costo de las largas distancias y los números 1-800. Las redes privadas virtuales le permiten reducir las responsabilidades istrativas de la red, pero recuerde que seguirá siendo necesario que soporte y istre el software, el hardware y la configuración de las redes privadas virtuales. Las organizaciones también usan las redes privadas virtuales para vincular las redes de área local remotas por Internet o por cualquier otra red de protocolo de Internet. Las redes privadas virtuales son conexiones en muchos puntos flexibles que se configuran o se cierran rápidamente. Dado que los vendedores de guardafuegos planean incluir tecnología IPSec en las redes privadas virtuales, las organizaciones tendrán la capacidad de configurar y de destruir las redes privadas virtuales entre organizaciones internas y externas según sean necesarias. Estas tecnologías serán el instrumento para facilitar el despliegue rápido de los canales de comunicación entre los s individuales y las grandes organizaciones.

Servicio de encaminamiento y remoto Una de las formas más convenientes de conectar la red en distancias grandes es por medio del servicio de encaminamiento y remoto (RRAS, Routing and Remote Access Service) de Windows NT y 2000 de Microsoft. La herramienta es un buen equipo estándar que se incluye con cualquier plataforma, y que le permitirá a usted ejecutar varias funciones importantes en la red.

Clientes y servidores El servicio de encaminamiento y remoto de Windows se divide en dos componentes diferentes: el cliente y el servidor. El cliente se encuentra en casa o en el camino, de forma que normalmente

Fundamentos de comercio electrónico

marca al servidor o al proveedor de servicios de Internet, o a un proveedor de servicios privado para iniciar la conexión. Debido a que los componentes del servicio de encaminamiento y remoto para el cliente y para el servidor se envían con Windows 2000 y NT, y dado que los paquetes cliente se envían con o se encuentran para Windows 2000, Win 95/98 y Win 3.x, no hace falta comprar software adicional para habilitar servicios de marcado básicos y seguros. Además, puesto que la mayoría de los clientes del servicio de encaminamiento y remoto para el cliente que no es de Microsoft incluyen o iten este servicio de Microsoft, se establece el por marcado por poco más del costo del hardware del módem, las líneas telefónicas, y desde luego, su tiempo. La figura 7-9 presenta una solución individual de marcado del servidor de servicio de encaminamiento y remoto. En este ejemplo, se tiene al servidor de servicio de encaminamiento y remoto por medio de una línea telefónica estándar o mediante una red integral de servicios digitales. Además, el servidor de servicio de encaminamiento y remoto tiene una conexión con la red de área local/red de área amplia e Internet. Si se compra hardware adicional (como bancos de módem), se construyen instalaciones de marcado más grandes mediante el uso del servidor de servicio de encaminamiento y remoto

Capítulo 7: Redes de área amplia

de Windows. Para servicios de marcado con aún más capacidad, se despliegan múltiples servidores para permitir un número mayor de s simultáneos y para otorgar un nivel más alto de tolerancia de errores. Incluso, podría considerar colocar los servidores de servicio de encaminamiento y remoto en diferentes ubicaciones físicas como parte de una estrategia de recuperación de desastre. La figura 7-10 presenta una solución de marcado de servidor de servicio de encaminamiento y remoto múltiple. La figura 7-10 presenta dos servidores de servicio de encaminamiento y remoto titulados Este y Oeste. Los clientes remotos han sido configurados para que puedan marcar selectivamente a cualquiera de ellos. Si un servidor falla, el otro sigue teniendo la capacidad de aceptar conexiones. Para asegurar una disponibilidad total, cada servidor debe ser capaz de itir la base de s completa en cualquier momento. Esto significa que cada servidor se ejecutará a un máximo de 50% de su capacidad durante la operación normal. Tener un servidor de respaldo es inútil si sólo la mitad de los s se conectan; pregunte a la mitad que no puede hacerlo.

Fundamentos de comercio electrónico

Conectividad de oficina a oficina usando el servicio de encaminamiento y remoto Aunque se puede configurar el servicio de encaminamiento y remoto para que muchos s usen una conexión de módem única, hay que tener mucho cuidado con este tipo de conectividad, porque la amplitud de banda está tan limitada que sólo un par de s podrían fácilmente ocasionar que el vínculo sea exageradamente lento. En todas partes, a excepción de las oficinas remotas muy pequeñas, las demás alternativas (como enrutadores pequeños dedicados que usan redes integradas de servicios digitales) son más sensatas que usar el servicio de encaminamiento y remoto de marcado. Sin embargo, demos un vistazo a una situación en que el uso del servicio de encaminamiento y remoto de marcado es una solución eficaz para un problema de conectividad en una oficina pequeña y remota. En este ejemplo, el cuartel general de la compañía se localiza en el centro de la región. La mayor parte de las oficinas regionales de la empresa cuentan con más de cien s cada una, así que usan circuitos que miden entre 56K y TI (mediante enrutadores Cisco de la serie 2600) para establecer una red de área amplia 7 x 24 que se dirige al cuartel general. El problema: cuando la empresa decide explorar un nuevo mercado regional, instalan una oficina pequeña en el área, con un equipo de personal de "avance" de analistas financieros y comerciales (entre cuatro y siete personas), quienes permanecen en la oficina pequeña entre dos y tres meses mientras conducen la investigación del área. Por lo general se mueven con rapidez, y necesitan la conectividad para intercambiar correo electrónico, documentos, y hojas de trabajo con el cuartel general. Para responder a estas necesidades, se configura un servidor pequeño que actúa como un servicio de remoto de marcado directo y un servidor pequeño para archivos e impresión en la oficina remota. Como ya se tienen algunos servidores para remoto en el cuartel general que iten s de marcado, el servidor se configura para que use las mismas instalaciones. El personal en la ubicación remota obtiene una red portátil que se despliega con rapidez, con a la red de área amplia, con un costo razonable. Cuando se ha tomado la decisión de abrir la oficina regional, la solución de marcado directo se usa hasta que la investigación se ha completado y se ejecuta una solución más permanente.

Escenarios de hardware La mejor forma de empezar a desarrollar una solución de servicio de remoto es establecer un cálculo estimado del número de s que se espera que se conectarán en el momento pico, y las demandas de proceso esperadas de cada uno de ellos. Por supuesto, los s están limitados por el tipo de conexión. Seguramente, los s no usan el proceso ofrecido total todo el tiempo. Ahora dé un vistazo a las soluciones que se usan para servir a los s. Es posible que alguna otra división dentro de la compañía ya haya conectado a los s con el servicio de remoto. Se trata de un lugar magnífico para calibrar el sistema. A continuación se presentan algunos lineamientos básicos para organizaciones de tres tamaños diferentes. Sitios pequeños En este ejemplo, hay una organización pequeña con un máximo de cincuenta empleados. Es necesario proporcionar soporte de marcado a un número pequeño de s cuando están de viaje o si trabajan desde su casa. Todos podrían tener un módem de 28.8 Kbps. Sus actividades principales son transferir archivos pequeños y revisar su correo electrónico.

Capítulo 7: Redes de área amplia Como usted cree que su sitio crecerá en el futuro, posiblemente empezará con módems rápidos conectados a un adaptador de ocho puertos en serie conectado a una máquina Pentium de 500MHz con por lo menos 64MB en RAM. Debido a la lentitud de las conexiones de marcado, no es probable que los datos que llegan de los s sobrecarguen el U. En el futuro, podría duplicar el número de módems de la computadora sin tener que preocuparse mucho de actualizar el servidor. Sitios medianos Para los sitios medianos, supondremos aproximadamente 500 s. Al igual que en todos los sitios, hay algunos s que desean conectarse con módems. Además, se tienen a los s de poder que se conectan por medio de redes integradas de servicios digitales. Los s hacen transferencias de archivos, revisan su correo electrónico, y tal vez ejecutan software de remoto. Hay fluctuaciones tremendas en la demanda del tránsito, y por consiguiente la solución debe permitir requisitos de paso erráticos. Supongamos también que las sesiones concurrentes pico no pasarán de 24 sesiones de marcado telefónico y 10 sesiones de marcado de la red integrada de servicios digitales en el futuro cercano. Como mínimo, deberá tener un sistema impulsado por un procesador Pentium de 700MHz con 128MB en RAM. Use adaptadores de muchos puertos en serie conectados a los concentradores del módem que iten entre 8 y 18 módems cada uno. También necesitará adaptadores externos para una red integrada de servicios digitales con interfaz de índice básico conectados al servidor mediante un adaptador de interfaz para la red integrada de servicios digitales. Sitios grandes Para este ejercicio, supondremos un sitio grande, con más de mil s. Si su sitio tiene mucho más que mil s, escale este paradigma duplicando el sistema básico en (tal vez) las divisiones dentro de la compañía. Seguramente itirá que se compartan los archivos y las impresiones en los servidores dentro de la organización. Habrá correo electrónico, a Internet y el uso de aplicaciones en la conexión de servicio de remoto. Para soportar esta carga, use centros de módems que iten sesenta o más conexiones analógicas. También necesitará adaptadores para las redes integradas de servicios digitales con interfaz de índice primaria. Generalmente, estos dispositivos son de propiedad, y tienen una conexión única concentrada con la computadora. El servidor debe ser una computadora Pentium rápida con entre uno y cuatro procesadores, dependiendo de la carga de s y de las otras labores que desempeñe. Por ejemplo, si también usa el servidor para servicio de encaminamiento y remoto como un instrumento para la autentificación de s, tendrá que tomarlo en consideración cuando estime el poder de procesamiento necesario. El servidor debe tener cuando menos 256MB en RAM. Cuando compre el sistema y lo coloque, permita que un grupo piloto de s lo pruebe. Supervise estrechamente el uso del servidor de servicio de remoto con Performance Monitor, de Microsoft. Algunos de los indicadores clave que hay que observar son: ▼ Módems utilizados a 100% durante cualquier lapso. ■

Uso a 100% del U.

■

Amplio intercambio de discos.

■

Errores en el módem, como errores CRC que indican mala calidad de la línea.

▲ Errores de sobrecarga en serie que indican que la computadora no puede mantener el paso de los datos que llegan.

Fundamentos de comercio electrónico Habiendo considerado los resultados del grupo piloto, haga los cambios o adiciones necesarios, y vuelva a probar de nuevo para cerciorarse que los problemas se han solucionado. Luego, despliegue la solución al resto de los s, y siga supervisando los servidores de servicio de remoto en busca de los problemas que acabamos de mencionar.

Proveedores de servicio Antes de pedir medio camión de servidores y de equipo para construir una solución de remoto definitiva, considere algunas de las alternativas que ofrecen los vendedores independientes. Cubriremos brevemente las alternativas para la compra de un camión de módems y su instalación en el cuarto de los servidores.

Uso de un proveedor de servicios de Internet La primera alternativa es considerar el uso de un proveedor de servicios de Internet. La contratación con un proveedor nacional o regional dará a sus s a cientos o a miles de módems que usted no tendrá que restablecer por las noches. Dependiendo de sus necesidades, un proveedor de servicios de Internet proporcionará a los s cuentas vagabundas para que puedan marcar desde Boston el lunes, desde Minneapolis el martes, y desde San Francisco el miércoles. El escenario de la infraestructura sería así: el proveedor de servicios de Internet le da a usted a módems que permiten a sus s marcar y conectarse con Internet (vea la figura 7-11). Las máquinas cliente están configuradas con Windows 2000, ejecutando T/IP, y el software de cliente con protocolo de túnel de punto a punto ha sido instalado y configurado usando un instalador que usted o que el proveedor de servicios de Internet escribieron. Se tiene un T-l del proveedor de servicios de Internet conectado al área de la columna vertebral de la red. El punto de está protegido por un guardafuegos al servidor del protocolo de túnel de punto a punto. Detrás del guardafuegos, se tiene un servidor Windows 2000 con servicio de remoto configurado como el servidor del protocolo de túnel de punto a punto. Este servidor se configura para que sólo acepte tránsito de las redes privadas virtuales con protocolo de túnel de punto a punto; toma el tránsito cifrado que se origina en el cliente remoto, lo descifra dentro del guardafuegos, y lo envía a la red interna. El tránsito de regreso destinado al cliente remoto es cifrado en el servidor de protocolo de túnel de punto a punto y se envía por el guardafuegos, a Internet a través de la red privada virtual cifrada, y de vuelta hasta el cliente remoto. Este escenario le permite usar Internet como una red de área amplia, a la vez que delega los dolores de cabeza ocasionados por los módems al proveedor de servicios de Internet, aunque usted aún debe istrar el guardafuegos y los servidores de protocolo de túnel de punto a punto, y la seguridad correspondiente.

Uso de un proveedor de servicios privado La otra opción mencionada fue el uso de un proveedor de servicios privado que dé los módems y la conectividad de la red a su red. Proporcionan a los módems por marcado local en todo el mundo, y envían el tránsito de usted por la red conectada de ellos hasta el huésped o huéspedes enlazados con la red de usted. istran los módems y los servidores, y mantienen un escritorio de ayuda para los problemas de marcado relacionados con la conexión. El escenario de la infraestructura usando un proveedor de servicios privado se vería como la figura 7-12.

Capítulo 7: Redes de área amplia

En este ejemplo, el proveedor de servicios privado le da a usted a los módems que permiten que los s marquen y se conecten a la red privada del proveedor. Las máquinas cliente están configuradas con Windows 98 que ejecuta T/IP, IPX o NetBEUI. El software del cliente es instalado y configurado con un programa instalador que el proveedor de servicios privado ha elaborado para usted. Probablemente el proveedor de servicios privado tendrá una amplitud de banda de 512KB usando circuitos X.25 dentro de las instalaciones de usted. Están conectados a cuatro servidores Windows 2000 con servicio de remoto usando una tarjeta Eicon X.25. El punto de a su red se encuentra en la interfaz Ethernet en el servidor de servicio de remoto. Un guardafuego está entre los servidores de servicio de remoto y la red de usted. Está configurado para permitir que pase el tránsito autorizado, y para rechazar todo lo demás. El proveedor de servicios privado istra todos los circuitos y el hardware, y le permite a usted manejar las cuentas de . El cliente marca un número local, y se autentifica una vez para tener a la red privada; el tránsito entonces de dirige por la red privada del proveedor de servicios privado hasta un servidor de servicios de remoto específico. Nuevamente se autentifica al , y el tránsito pasa por el servidor de servicio de remoto a la red interna.

Fundamentos de comercio electrónico

Este escenario también le permite usar la red del proveedor de servicios privado como una red de área amplia a la vez que delega los dolores de cabeza por los módems. Además, no tiene que preocuparse por mantener el sistema operativo del servidor, ni por supervisar el estado de los circuitos de llegada; todo lo hacen por usted. Usted se queda istrando las cuentas de y ayudando a resolver problemas cuando parezca que un problema de un cliente remoto está relacionado con la red. El monto de los gastos operativos se reduce en forma significativa, especialmente en un ambiente en el que hay un volumen muy alto de tránsito de servicio de remoto.

CONSIDERACIONES PARA EL COMERCIO ELECTRÓNICO Cuando ha decidido cómo elaborar y configurar su red de área amplia, hay otros asuntos que también debe pensar. Debe decidir cuánta amplitud de banda hará falta para que su sitio funcione bien. También tendrá que determinar cuánta amplitud de banda será suficiente para cubrir sus necesidades istrativas. Además, es preciso que supervise la red y se cerciore que el tránsito entre y salga de su sitio con los menos problemas posibles.

Capítulo 7: Redes de área amplia Producto

o

Precio (dólares)

SiteSweeper

www.sitetech.com

230

net.Analysis Pro 4.5

www.netgenesis.com

2,500

Web Trends Enterprise Reporting Server

www.webtrends.com

2,000

EBT DynaBase

www.ebt.com

2,500

En esta sección, revisaremos algunos de los detalles istrativos que debe resolver antes de decidir una red de área amplia para su comercio electrónico.

Herramientas istrativas ¿Cómo sabe cuántas entradas por minuto tiene, o qué están recuperando los s de su sitio web? Podría restregar los archivos de registro y tratar de entenderlos, o podría usar una herramienta de software istrativa que hace esta tarea y mucho más, como encontrar referencias a páginas que no existen, o simular entradas. En la tabla 7-2 se listan algunas herramientas istrativas de Windows para el Web. Como puede ver, existen varias herramientas istrativas para el Web. Pero a medida que crece el número de negocios efectuados por Internet, espere que más desarrolladores creen herramientas que ayuden a istrar los recursos de Internet.

Conectar Implementar tecnologías complejas en una red siempre es un reto. Introducir tecnología nueva en un ambiente de redes de empresa a gran escala presenta retos adicionales. El aspecto de la escalabilidad será uno de los primeros en surgir. Lo que funciona bien para una docena de nodos no siempre funciona bien para cien, para mil o para diez mil nodos. La complejidad de la conexión del servidor para el Web con la red o con Internet casi siempre se pasa por alto. Se debe considerar seriamente la decisión de cómo conectar a los s con el nuevo servidor de Internet. Con millones de acrónimos y de opciones, resulta muy difícil determinar qué se necesita exactamente. No es bueno poner una pipe pequeña para el servidor nuevo, dejándolo inútil, pero tampoco es bueno pagar por amplitud de banda adicional que no se usa.

Conectarse con Internet Ya hablamos acerca de algunos puntos respecto a los proveedores de servicios de Internet y los proveedores de servicios privados, pero hay algunos detalles más con los que usted debe estar satisfecho antes de escribir el cheque y comprometer su empresa. Si no cuenta con un acuerdo

Fundamentos de comercio electrónico con su proveedor de servicios de Internet por una conexión que existe con la red, es preferible que encuentre un proveedor de servicios de Internet que se ajuste a sus necesidades. Algunas preguntas que debe formular al proveedor de servicios de Internet prospecto son: ▼ ■ ■ ▲

¿A cuántos saltos está usted de una columna vertebral importante? ¿Qué tipos diferentes de dedicado ofrece? ¿Cuál es el cargo de instalación por diferentes servicios? ¿Cuál es la cuota mensual?

Cuanto menor sea el número de saltos a los que el proveedor de servicios de Internet se encuentre de una columna vertebral importante, como MCI o AT&T, el servicio será más rápido, y habrá menos puntos de falla entre Internet y su negocio. También es importante que escoja un proveedor de servicios de Internet que ofrezca conexiones con una amplitud de banda mayor a la que usted requiere en este momento. Así, resulta relativamente fácil actualizar en el futuro sin tener que cambiar de proveedor. Aparte de los cargos por mensuales, asegúrese de revisar los cargos por instalación. Varían en forma asombrosa entre proveedores de servicios de Internet. Para muchos de ellos, es el lugar donde realmente ganan una buena parte de su dinero. Los costos para diferentes conexiones varían de área en área. Sin embargo, la tabla 7-3 presenta algunas de las diferentes opciones de conectividad y sus costos relativos. La tabla también le ayudará a definir las necesidades de conexión de su negocio. Desde luego, la cantidad de s que cada tipo de conectividad ite varía mucho, dependiendo de cuan activos sean los s. Los costos relativos listados en la tabla 7-3 comparan los costos de una conexión normal de 28.8 Kbps.

Requisitos de proceso Con todas estas opciones y con los cambios tan rápidos en las tecnologías de redes, es muy difícil saber exactamente qué comprar. Es especialmente difícil si antes no se ha tenido un servidor para

Capítulo 7: Redes de área amplia calibrar el uso. Sin embargo, hay algunos cálculos estimados que se ejecutan para obtener una aproximación de la demanda que tendrá su servidor web. Primero, necesita conocer el tamaño de los datos que los s sacarán del servidor. Vaya a su página web predeterminada, en la que se conecta todo el mundo. Sume todos los artículos en esa página. Haga lo mismo con otro par de páginas. Súmelo todo para obtener el número promedio de bytes que un normal requerirá por sesión. Por ejemplo, supongamos que usted tiene una página inicial que contiene 200KB y otras dos de 300KB y 250KB. El total es entonces 750KB por sesión. Para dar a la medida un elemento de tiempo, baje usted mismo las páginas y vea cuánto tarda en examinar el material. Si pasa un par de minutos bajando y revisando las páginas, estime que una sesión promedio toma dos minutos, y transfiere 750KB. Ahora debe estimar cuántos s tendrán al sitio durante la hora más ocupada. En este ejemplo, se estima que hay diez s concurrentes a las 9 A.M., la hora más ocupada del día para este servidor. La demanda es: 10 x 750KB /120 s = 62.5 KB/s Este valor se encuentra en bytes, y como el paso por lo general se mide en bits, necesitamos multiplicar este número por 12 (8 bits en un byte + 4 bits para gastos generales). Así, nuestra demanda se expresa como: 62.5 x 12 = 750 Kbps. Es conveniente considerar una línea Tío una fracción de una línea T1. Si este índice de entradas se sostiene, usted querrá satisfacer la demanda. Si se trata sólo de un pico pasajero, considere un vínculo Frame Relay que puede saltar temporalmente sobre el índice de datos de la línea. Otras alternativas a considerar son la reducción del tamaño de las páginas usando texto donde sea posible, reduciendo el tamaño de los gráficos, y reduciendo el número de módulos que se pueden cargar, como las aplicaciones Java. Además, volver a organizar el sitio para reducir la cantidad de tiempo que les lleva a los s encontrar lo que necesitan ayuda a disminuir el tamaño de la carga.

Acuerdos de nivel de servicio Cuando se haya decidido por un proveedor de servicios de Internet o por un proveedor de servicios» privado, debe tener cuidado con varios asuntos y sus respuestas antes de firmar sobre la línea punteada. Los SLA [no se preocupe, no tiene nada que ver con el Ejército de Liberación Simbionés (Symbionese Liberation Army); significa acuerdo de nivel de servicio (Service Level Agreement)] son excelentes si planea usar Internet para ganar dinero. Básicamente, así funciona: el acuerdo de nivel de servicio es un contrato entre su empresa y el proveedor de servicios de Internet que especifica los mínimos que proveerán. Si ha llegado a la decisión que necesitará una cierta cantidad de amplitud de banda todo el tiempo, el acuerdo de nivel de servicio comprometerá al proveedor de servicios de Internet con ella. El acuerdo de nivel de servicio especifica el monto de tránsito que el cliente puede enviar por una cuota fija, y qué sucederá con el exceso de tránsito. El elemento esencial del acuerdo de nivel de servicio es la especificación del condicionamiento de tránsito (TCS, Traffic Conditioning Specification), que es una especificación técnica para el tratamiento de los paquetes.

Fundamentos de comercio electrónico

Revise primero con su proveedor de servicios de Internet. A continuación se presentan algunos de los elementos más importantes que hay que buscar: ▼ Los costos son secundarios a los servicios y a la calidad. Con frecuencia las empresas revisan con pereza a los proveedores de servicios de Internet que se encuentran en su rango de precio, y luego tratan de formular una oferta desde ahí. La capacidad de entregar del proveedor de servicios de Internet es lo más importante. Si se decide por algo porque es más barato, acabará pagando en el largo plazo. ■

El proveedor de servicios de Internet debe ser sólido estratégica y financieramente. No tema investigar y preguntar. Si trata con empresas pequeñas, una buena forma de calibrar su calidad es la regularidad con que llegan las facturas. Si se han retrasado tres meses, están en problemas. Por otra parte, con las empresas grandes, los cambios de estrategia son un problema común, y eso puede ser un inconveniente para su comercio electrónico.

■

Pregunte acerca de las pérdidas de paquetes y las cifras de estado latente, e incluso efectúe pruebas "ping", en las que un buscador de paquetes de Internet somete a la red a un esfuerzo intencional para probar su estabilidad. Asegúrese de revisar también la infraestructura de la red.

Capítulo 7: Redes de área amplia ■

Asegúrese que el proveedor de servicios de Internet le respaldará. El servicio las veinticuatro horas es tan importante como el desempeño. Si el sistema se cae, el proveedor de servicios de Internet debe restaurarlo rápidamente.

■

Es preciso que el proveedor de servicios de Internet ofrezca las opciones correctas. Esto debe suceder no sólo para el lugar en el que se encuentra su empresa ahora, sino para el lugar en el que quiere estar el año próximo o el siguiente. El proveedor de servicios de Internet debe ofrecer opciones de , como muchos puntos de presencia, dedicado para diferentes velocidades, y redes Frame Relay o ATM. Debe ofrecer servicios de seguridad que satisfagan sus necesidades, sin importar si se trata de productos de paquete o de servidores de guardafuegos istrados. Debe tener ya (o cuando menos estar desarrollando) opciones de servicio como noticias, istración de redes, intranets, o redes privadas virtuales.

▲ Hable con sus colegas. Use la experiencia personal, especialmente de las personas que conoce. Con frecuencia los proveedores de servicios de Internet son elegidos por alguien que llama a un amigo que tiene el servicio. Encontrar un proveedor de servicios de Internet no es tan fácil como abrir la Sección Amarilla y buscar "Proveedores de servicios de Internet". La naturaleza creciente de Internet complica encontrar la última y más completa lista de proveedores de servicios de Internet que hay. Pero se puede buscar una lista de estos proveedores por código postal en Estados Unidos al visitar www.isps.com. Encontrará proveedores de servicios de Internet locales, nacionales con presencia local, y con un número 800 al que puede llamar.

Conexiones redundantes Consideremos dos empresas, Widgetech y CompuGlobal Megaware. Las dos compañías de Los Ángeles dan servicio a una base de clientes nacionales por Internet, y tienen un buen negocio. Luego, sin previo aviso, un fuerte terremoto golpea, California resbala imperceptiblemente hacia el mar, y ahora Arizona ofrece las mejores propiedades en la playa de Estados Unidos. Malas noticias para Widgetech y CompuGlobal Megaware: las oficinas (y los servidores) se acaban de hundir en el océano. Pero Widgetech tuvo la astucia de colocar otro conjunto de servidores (copiando el contenido de las máquinas en Los Ángeles) en Des Moines. Después del temblor, las ventas de CompuGlobal Megaware llegaron a un alto de placa tectónica. Por otra parte, los servidores en Des Moines se hicieron cargo, y mantuvieron a Widgetech en el negocio. Desde luego, se trata de un ejemplo extremo de los beneficios de la redundancia, pero muestra la necesidad de tenerla. Aun cuando la catástrofe sea la falta de energía eléctrica, copiar el contenido del negocio en otro banco de servidores mantendrá al negocio de pie, como se muestra en la figura 7-13. Considere también el mérito de configurar su empresa en dos proveedores de servicios de Internet distintos. En el caso que uno se muera o que tenga alguna otra catástrofe, su negocio no sufrirá. También es muy sensato tener un sistema de respaldo sólo para equilibrar la carga. Si tiene un conjunto de servidores en Virginia y otro en California, será más fácil enviar a California el tránsito en el lado oeste del Mississippi, y el tránsito en el este a Virginia. Esto significa menos saltos de los enrutadores, conexiones más rápidas para los clientes, y un nivel adicional de Habilidad.

Calidad de servicio

Fundamentos de comercio electrónico oy, la tecnología toca el comercio y la industria como nunca antes. Y debido a que los negocios confían en la tecnología y en las redes, es crucial que el tránsito llegue a su destino y (en ocasiones es más importante), en el momento esperado.

¿QUÉ ES CALIDAD DE SERVICIO? En un mundo perfecto, tendríamos al instante a toda la información que quisiéramos con un solo clic en el mouse. No tendríamos que esperar a que los archivos nos llegaran por Internet. No habría cajas de diálogos que nos muestren qué porcentaje del archivo llevamos descargado. Pero, de regreso a la tierra, las cosas no son tan utópicas. El trabajo de Internet no empezó con conductos enormes y baratos abiertos de par en par por los que cualquiera transmite datos al momento. Y debido a los problemas de costo y de velocidad inherentes a las redes modernas (sin mencionar la demanda cada vez mayor de ancho de banda por parte de nuevas tecnologías y aplicaciones) debe existir alguna manera de enviar primero los datos importantes. Por ejemplo, piense en la plaga que está dentro de las universidades en todo Estados Unidos. Con servicios como Napster, que ofrecen archivos musicales digitales MP3, las redes de los campus se están ahogando porque los estudiantes descargan gigabytes de música. Puesto que el ancho de banda se usa para bajar los archivos de música, se ven afectadas las aplicaciones de la red que son críticas para el funcionamiento académico y istrativo cotidiano de las universidades. Introduzca calidad de servicio. Cuando utilizan la tecnología y las políticas de calidad de servicio, los es de las redes de las universidades dan prioridades al tránsito en la red. Esto significa que dan una prioridad más alta a las funciones académicas y istrativas dentro de la red que a los chicos que atesoran música. Pero, ¿qué es exactamente calidad de servicio? Hay decenas de definiciones flotando, debido en parte a que se ha abusado tanto durante años de las palabras "calidad" y "servicio". Si une estas dos palabras de moda, hay confusión. Un problema más grave es que la calidad de servicio es una tecnología que apenas nace, y la fuerza laboral de ingeniería de Internet (IETF, Internet Engineering Task Forcé) aún se encuentra en el proceso de definir las especificaciones técnicas de muchos de los elementos importantes para la calidad de servicio. A todo esto se suma el hecho que hay agendas comerciales que compiten por la calidad de servicio, especialmente el conflicto entre las necesidades de los proveedores de servicios de Internet y de las intranets empresariales. Pero la calidad de servicio es una tecnología real, y se puede definir. Una definición informativa sería que la calidad de servicio es un conjunto de procesos en tiempo de ejecución que istran activamente el ancho de banda para proporcionar niveles comprometidos de servicio de la red a las aplicaciones y/o s. La calidad de servicio implementa un marco para las políticas y acciones de servicio que se extiende de extremo a extremo en las conexiones servidas, incluso en los sistemas autónomos. A partir de esto, sigue un desfile aparentemente interminable de variaciones, pero baste decir que la calidad de servicio es un conjunto de mecanismos diseñados para preferir algunos tipos de tránsito sobre otras.

Por qué el comercio electrónico necesita calidad de servicio Usted tal vez no planee transmitir películas por la red, pero debe asegurarse que la información fluya sin tropiezos por los conductos, y que no se quede atrapada en algún tapón de la red.

Capítulo 8: Calidad de servicio No sólo el video o la telefonía de Internet dependen de la calidad de servicio. En especial si su negocio recibe clientes, es importante que el tránsito entre y salga tan desahogadamente como sea posible.

El ancho de banda no es suficiente Hasta hace poco, aumentar el ancho de banda solucionaba la mayor parte de los problemas de satisfacción de los s con la red. Cuando las cosas aminoraban el ritmo, los es de las redes sencillamente ponían un conducto más ancho para volver a apresurarlas. Pero la cantidad de datos puros que se mueven por la red ya no es lo único que importa. Ahora, la oportunidad y la coordinación son tan importantes como el paso puro para tener una calidad de servicio satisfactoria. Aunque es cierto que la mayor parte de las aplicaciones multimedia acapara el ancho de banda, muchas introducen también nuevos requisitos de operación en las redes de protocolo de Internet. Por dar un ejemplo, el retraso de los paquetes durante una llamada telefónica de voz por el protocolo de Internet (VoIP) ocasiona que las personas que hablan lo hagan fuera de secuencia, lo que quita coherencia a la conversación.

En lo cotidiano, el retraso en la entrega de paquetes que ocasiona que una señal pierda sus referencias de tiempo se denomina jitter. Puesto que los s notan tanto los efectos del jitter en las llamadas de voz por el protocolo de Internet, las llamadas son poco menos que inútiles. Las aplicaciones tradicionales como el correo electrónico, los exploradores web, y los protocolos para transferir archivos no se ven muy afectados por los jitters o por los demás productos secundarios de las entregas de paquetes con el protocolo de Internet de mejor esfuerzo. Son "elásticos", en cuanto a que no son sensibles a los problemas de tiempo. Aumentar el ancho de banda para una aplicación de medios como la voz por el protocolo de Internet no necesariamente resolverá el problema. Aun con un conducto ancho de banda gruesa, de extremo a extremo, los golpes repentinos de tránsito se siguen manifestando como un jitter. Las aplicaciones de la red varían en cuanto a los requisitos de entrega de señal. Cuanto más sensible es el patrón de señales de una aplicación al retraso en la entrega, mayor será el problema

Fundamentos de comercio electrónico que tenga con el enfoque del protocolo de Internet de mejor esfuerzo. (A propósito, retraso significa que un mensaje se entrega intacto, pero lentamente; en contraste, jitter es cuando el retraso daña la integridad del mensaje.) La tabla 8-1 señala diferentes tipos de tránsito y su elasticidad respecto al retraso o jitter de los paquetes. La mayor parte de las aplicaciones tradicionales de Internet son asincrónicas y, por consiguiente, muy tolerantes al jitter. Por ejemplo, a un tal vez no le guste esperar treinta segundos por descargar una página web (retraso), pero la aplicación en lenguaje de marcación de hipertexto sigue trabajando bien desde el punto de vista funcional. Las aplicaciones de convergencia no son muy transigentes, aunque algunas son más tolerantes a los caprichos del protocolo de Internet que otras. Damos algunos ejemplos de las categorías en la tabla 8-1: ▼ NetMeeting (no video) es un buen ejemplo de tránsito recíproco, donde la secuencia de entrega es importante, pero no es crítica. ■ La voz por el protocolo de Internet es verdaderamente un tránsito isocrónico, porque la plática fuera de secuencia ocasiona que la información se pierda, e incluso podría molestar tanto a los s que éstos corten la comunicación. ■

La publicación de videos es otro ejemplo de tránsito isocrónico, porque cada cuadro se debe presentar inmediatamente después de su predecesor en una secuencia perfecta, y también en sucesión rápida. ▲ El ejemplo clásico del tránsito crítico para la misión es la instrucción a fin de controlar la interrupción del proceso para abrir una válvula de seguridad en el sistema de enfriamiento de un reactor nuclear.

Capítulo 8: Calidad de servicio Para llevar a Internet al siguiente nivel, el protocolo de Internet debe tener niveles de servicio de la red más fiables, y la industria está convencida que la calidad de servicio es la respuesta.

Cambios en las necesidades comerciales Mientras que las aplicaciones más grandes, más robustas y más sensibles al tiempo se entretejen con la tecnología de redes, resulta aún más importante prestar servicios cruciales tan rápido como sea posible. Hace diez años, nadie habría adivinado que podríamos platicar por video como los Sónico, por todo el país, en las pantallas de nuestras computadoras. Y nadie imaginó que veríamos catálogos interactivos de nuestras tiendas departamentales favoritas en línea, ni escuchar los discos compactos en nuestro escritorio antes de comprarlos. Así, de acuerdo con los cambios de Internet y de la tecnología, las ofertas comerciales cambiarán y, en consecuencia, las necesidades de las redes. Si sus aplicaciones críticas para la misión monopolizan el ancho de banda, o si son afectadas por los acaparadores de ancho de banda, es importante tener una buena solución de calidad de servicio a fin de mantener el tránsito de su negocio (y por extensión su ingreso) fluyendo ahora y en el futuro.

Conceptos clave de la calidad de servicio Antes de arremeter contra los aspectos de los tipos de calidad de servicio que hay, absorbamos algunos datos fundamentales. Revisaremos algunos conceptos detrás de la calidad de servicio, de qué manera se aplica a la red, y luego cómo se está entregando ya la calidad de servicio.

Calidades de servicio existentes La industria ha estado utilizando la calidad de servicio del tipo de vínculos con las redes de área amplia durante años. Los vínculos con las redes de área amplia son costosos, y desde el punto de vista histórico han sido el principal cuello de botella en las conexiones de extremo a extremo. Simplemente es más caro colocar cable en una distancia larga, pasando por terrenos que pertenecen a otros, por debajo de las calles e incluso por debajo del océano. La única forma de reducir los costos de las redes de área amplia es instalar medios más rápidos, o dividir el costo entre más s. Los dos problemas ejercen una presión intensa sobre la industria de telecomunicaciones para que coloquen diferentes mecanismos de calidad de servicio en sus tecnologías de transporte por las redes de área amplia, que hoy día son principalmente ATM y Frame Relay. Estos mecanismos sirven ahora como modelo para los diseñadores que elaboran soluciones de calidad de servicio para Internet. Frame Relay Es, por el momento, la tecnología estándar de facto para las redes de área amplia de marcado. Desde el punto de vista técnico, Frame Relay es un protocolo de la capa de vínculo de datos que utiliza el protocolo de transporte de control de alto nivel del vínculo de datos para hacer los envíos. Con el encapsulado del control de alto nivel del vínculo de datos, Frame Relay puede formar circuitos virtuales múltiples dentro de una nube de la red, sustituyendo una red rápida y confiable que se comparte en forma conveniente con otras empresas que no están relacionadas.

Fundamentos de comercio electrónico

Dentro de Frame Relay, la notificación explícita de saturación (ECN, Explicit Congestión Notification) es una forma de control de flujo aceptada por el comité de estándares de Frame Relay como un modo de evitar la saturación en la red. La notificación explícita de saturación consiste en dos bits que se transportan en el encabezado del cuadro. La red configura estos bits en caso de saturación. Cuando esto ocurre, el dispositivo del debe reaccionar al reducir el índice de datos enviados a la red. Responde principalmente a la saturación en la fuente o en el destino de la conexión Frame Relay. Cuando el extremo de la fuente del circuito detecta que su búfer de entrada se está llenando, configura el bit hacia adelante de notificación explícita de saturación (FECN, Forward ECN). Este bit se transporta hacia "adelante" por la red, dirigiéndose al cuadro de destino. Al mismo tiempo, configura el bit hacia atrás de notificación explícita de saturación (BECN, Backward ECN), que se envía de regreso al dispositivo del transmisor. Ambas notificaciones son inútiles para reducir la saturación de la red si el dispositivo de no responde (o no puede responder) a la presencia de los bits. Frame Relay es especialmente popular entre los sitios con tránsito de datos intermitente. Por ejemplo, una sucursal que necesita hablar con la computadora central del cuartel general en lapsos de diez minutos algunas veces durante el día, posiblemente no justifica el costo de un vínculo dedicado. ATM El modo de transferencia asincrónica (ATM, Asynchronous Transfer Mode) tiene muchas características que habilitan la calidad de servicio en él, especialmente en la forma de la celda de 53

Capítulo 8: Calidad de servicio bytes de tamaño fijo que usa para transportar la información. Esto da al hardware en los interruptores ATM una gran ventaja en velocidad respecto a los dispositivos de protocolo de Internet, que deben procesar paquetes de distintos tamaños. Estos paquetes obligan a los enrutadores e interruptores de protocolo de Internet a gastar ciclos adicionales de U, para descubrir exactamente dónde empiezan y dónde acaban los campos. Los interruptores ATM funcionan combinando muchos circuitos virtuales y convirtiéndolos en una ruta virtual. A su vez, múltiples rutas virtuales se combinan dentro de un circuito físico, por lo general un cable de fibra óptica operado por el protocolo de la red óptica sincrónica (SONET) en el nivel físico, como se ilustra en la figura 8-1. Cada celda ATM se registra con un identificador de circuito virtual y con un identificador de ruta virtual (VCI, virtual circuit identifier, y VPI, virtual path identifier) que indica a los interruptores ATM cómo la deben manejar. A medida que la celda salta entre los interruptores, los valores VCI y VPI se vuelven a escribir para dirigir la celda a su siguiente salto, combinando así la integridad de la ruta con la adaptabilidad. Por naturaleza, ATM está habilitado de forma especial para dar calidad de servicio. La primera responsabilidad de los mecanismos para la istración del tránsito de ATM es promover la eficacia de la red y evitar la saturación. También es un objetivo critico del diseño de ATM que el uso de la red impuesto por la transportación de un tipo de aplicación, no afecte en forma negativa la capacidad de la red de entregar los demás datos. Protocolo de Internet La convergencia del mundo al protocolo de Internet para trabajo de red es definitiva, así también la convergencia a Ethernet como el estándar de facto para las redes de área local. Pero la convergencia de virtualmente todos los medios de comunicación (teléfono, televisión, radio) al protocolo de Internet es un tanto problemática, porque, como se explicó, el protocolo de Internet es por su naturaleza misma antagónico al determinismo de la calidad de servicio. La filosofía de mejor esfuerzo del protocolo de Internet es el resultado fundamental de la índole sin

Fundamentos de comercio electrónico conexiones del protocolo de Internet. Cuando se envía un paquete, se deja al protocolo de Internet escoger la ruta que tomará para entregarlo en su destino. Además de su arquitectura sin conexiones y de mejor esfuerzo, la calidad de servicio del protocolo de Internet es una propuesta de ingeniería muy dura también por otros motivos: ▼ El aprovisionamiento de la red es un juego de suma cero. Dado que el ancho de banda es un recurso finito, cada bit por segundo de capacidad dedicado a la conexión se consume a expensas de todas las demás conexiones simultáneas. La calidad de servicio únicamente consigue con artimañas la amplitud de banda; no la crea. ■

Los s tomarán siempre tanto ancho de banda como puedan consumir, mientras que no deben pagar más por ella. Para ser eficaz, la calidad de servicio necesita alguna forma de autentificar a los s, y una manera de registrar el uso para facturar. Estos mecanismos de autentificación y de contabilidad deben ser discretos y eficientes con los recursos.

■

Para permanecer universal, Internet debe tener cuidado de no asignar tanto ancho de banda a las aplicaciones inelásticas a fin de que las aplicaciones independientes respecto al tiempo, como el lenguaje de marcación de hipertexto y el protocolo de transferencia de archivos, no carezcan del ancho de banda.

▲ No hay alguna infraestructura instalada para itir el ambiente de calidad de servicio de tiempo de ejecución. La calidad de servicio de ATM y de Frame Relay funciona muy bien porque proporcionan sus propias infraestructuras internas. Las calidades de servicio de extremo a extremo ejecutan la operación en un ambiente de múltiples protocolos, lo que implica un aumento de magnitud en la complejidad.

Estructura de la calidad de servicio Para operar en forma adecuada, la calidad de servicio requiere de una estructura independiente de políticas para ubicarse por encima de las redes de protocolo de Internet. Un acuerdo de nivel de servicio (SLA, service-level agreement) es una política no muy diferente a la de seguridad de la red. Pero el acuerdo de nivel de servicio se debe propagar a todos los dispositivos que hay para realizarlo, y las políticas de alguna manera se deben mantener uniformes en toda la topología. La coordinación de la calidad de servicio en las redes internas grandes se complica. Hace falta una infraestructura de comunicaciones para servir como andamio que coordine la política de calidad de servicio en toda la topología. Quienes conocen los protocolos para encaminamiento o los protocolos para istración de redes simples comprenderán que debe existir una serie cohesiva de elementos técnicos (en pocas palabras, un subsistema independiente) para que funcione la calidad de servicio. Sin estructura, sería necesario mantener por separado cada política de calidad de servicio en cada dispositivo. Obligar a los es a "tocar" todos los dispositivos ocasionaría que la calidad de servicio dentro de una red interna fuese muy laboriosa y muy propensa a errores. En una red interna clásica, las solicitudes de servicio y los cambios en las condiciones de operación ocurren varias veces en un minuto. Con este dinamismo, es indispensable que los equipos de las redes revisen las políticas fijas de calidad de servicio con alguna frecuencia, probablemente por lo menos una vez a la semana.

Capítulo 8: Calidad de servicio La calidad de servicio requiere de alguna forma para responder por los recursos finitos de amplitud de banda. También se necesitan mecanismos automatizados a fin de tomar decisiones entre solicitudes de calidad de servicio que están en competencia, y configurar y derribar tareas de calidad de servicio al tiempo que las conexiones vienen y van. La misión de la estructura de la calidad de servicio se vuelve mucho más compleja cuando los servicios de calidad de servicio se amplían a los sistemas autónomos.

ASEGURAR LA CALIDAD DE SERVICIO Ahora que comprende qué es calidad de servicio y cuáles son sus metas, la pregunta siguiente es: "¿cómo lo instalo en mi negocio electrónico?" Hay dos formas principales de asegurar la calidad de servicio. Se puede cortar un sendero a través de la jungla cibernética estableciendo una ruta libre en todos los enrutadores entre las computadoras que se comunican, o se verifica que los paquetes más importantes tengan prioridad y se envíen primero por la red. En esta sección, revisaremos los puntos a favor y en contra de ambas soluciones, y luego hablaremos de cuál es la mejor manera de acercarse a la calidad de servicio.

Aprovisionamiento de ancho de banda Nuestro primer método para asegurar la calidad de servicio es abrir una ruta entre dos computadoras que se comunican. Con el aprovisionamiento de ancho de banda, se asigna a una conexión una cantidad dada de éste, negociada con los enrutadores y con los interruptores en la ruta. En contraste con la prioridad del ancho de banda (de la que hablaremos en la siguiente sección), las conexiones reservadas son mucho más complejas. Los esquemas de reservación deben lograr que todos los enrutadores en la ruta de la conexión estén de acuerdo con un régimen de calidad de servicio antes de que se inicie la transmisión. Además, la ruta misma debe estar definida antes de que se hagan las reservaciones. El ancho de banda reservado para la ruta probablemente también necesite ajustes en tiempo real debido a las condiciones operativas, lo que aumenta más la complejidad. Este proceso se muestra en la figura 8-2.

Protocolo para la reservación de recursos (RSVP) El protocolo para la reservación de recursos (RSVP, Resource, Reservation Protocol) "reserva" ciertos recursos de amplitud de banda en una ruta que conecta los dispositivos fuente y de destino, asegurando un nivel mínimo de calidad de servicio. Las aplicaciones que se ejecutan en los sistemas finales de protocolo de Internet usarán el protocolo de reservación de recursos para indicar la naturaleza de los flujos de paquetes que desean recibir, "reservando" así el ancho de banda que permite el uso de la calidad de servicio requerida. Esto se hace al definir los parámetros para características como ancho de banda mínimo, jitter de retraso máximo, máximo de paquetes ráfaga, y similares. El RSVP se considera el protocolo que habilita lo que se denomina la arquitectura de calidad de servicio para servicios integrados, o IntServ. La parte "integrada" proviene de la idea que todos los dispositivos (huéspedes en los extremos y aparatos interinos por igual) quedan integrados en un régimen unitario de servicio de calidad que se debe mantener en ambas direcciones durante la vida del flujo al que se le presta el servicio.

Fundamentos de comercio electrónico

El protocolo para la reservación de recursos es complicado. Define los huéspedes emisor y receptor de cada flujo de datos. El emisor envía un mensaje denominado PATH hacia el receptor, y el PATH recopila una lista de aparatos dentro de la ruta. Cuando se recibe el mensaje PATH, el receptor envía una solicitud denominada mensaje RESV por la misma ruta hacia el emisor del protocolo para la reservación de recursos. El mensaje RESV especifica los parámetros para las características deseadas del ancho de banda. Una vez que todos los aparatos intermedios han aceptado los niveles de calidad de servicio, la sesión puede comenzar. Cuando la conexión se termina, se utiliza un mecanismo de derrumbe explícito a fin de liberar los recursos en los dispositivos reservados. El proceso del protocolo para la reservación de recursos se muestra en la figura 8-3. Para que la reservación quede completamente garantizada, todos los saltos entre el hardware de la red deben aceptar la reservación y asignar físicamente el ancho de banda requerido. Al aceptar la reservación, el salto se compromete a proporcionar los recursos requeridos. Si la reservación es rechazada, el programa recibe la respuesta de que la red no ite la cantidad y el tipo de ancho de banda, o el nivel de servicio solicitado. El programa determina si enviará de nuevo los datos usando la entrega de mejor esfuerzo, o si espera y hace la solicitud de nuevo más tarde. El RS VP es un protocolo de estado suave, que requiere que la reservación se actualice en forma periódica. La información acerca de la reservación, o estado de reserva, se guarda en la caché de cada salto. Si el protocolo de encaminamiento de la red altera la ruta de los datos, el protocolo para la reservación de recursos instala automáticamente el estado de reserva en la ruta nueva. Si no se reciben mensajes de actualización, las reservaciones caducan y son eliminadas, y el ancho de banda queda libre.

NOTA: Muchos enrutadores e interruptores heredados no cumplen con el protocolo para la reservación de recursos. En estos casos, los mensajes para reservar pasan por los saltos. No se encuentran disponibles las garantías de extremo a extremo y de bajo retraso para el servicio solicitado.

Capítulo 8: Calidad de servicio

El aumento de rutas aminora parcialmente la complejidad del protocolo para la reservación de recursos y los gastos generales. Por ejemplo, si miles de huéspedes receptores del protocolo para la reservación de recursos reciben una transmisión multimedia (por ejemplo, una transmisión de video por Web TV), los mensajes RESV se enrollarán y se combinarán en los puntos de suma. Por el contrario, sólo un flujo sería enviado desde el transmisor de video, replicado en los puntos de suma para extenderse hasta todos los destinos de extremo.

La solución de Microsoft Los propietarios del sistema operativo Windows 2000 llevan la delantera en calidad de servicio sobre otros sistemas operativos. Microsoft incluye un mecanismo de calidad de servicio con Windows 2000. La solución de Microsoft para la calidad de servicio se basa en el protocolo para la reservación de recursos. No obstante que es una adición excelente para el sistema operativo, algunas personas dudan por qué Microsoft eligió basar su calidad de servicio en el protocolo para la reservación de recursos. Hablaremos de esto más adelante en la sección. Por ahora, veamos cómo funciona la calidad de servicio de Microsoft. Cómo funciona QoS ission Control es el mecanismo de Microsoft para aplicar servicios de calidad de servicio en Windows 2000. Los huéspedes de QoS ission Control proporcionan un rango de funcionalidad de calidad de servicio, incluidos señalización, políticas, marcación y formación de tránsito. Los huéspedes de QoS ission Control integran los comportamientos

Fundamentos de comercio electrónico de marcación y formación con señalización y políticas, y presentan un API unificado y libre de mecanismos a las aplicaciones. Se usa QoS ission Control para designar centralmente cómo se usan los recursos compartidos de la red. Cuando se ha instalado el servicio, el huésped ACS controla el ancho de banda en la red secundaria con la que está conectado. Cualquier huésped en la red secundaria envía solicitudes de prioridad para el ancho de banda al huésped QoS ission Control. El huésped determina si hay ancho de banda adecuada disponible, de acuerdo con estos criterios: ▼ El estado actual de disponibilidad de los recursos en la red secundaria. ▲ La condición de las políticas de QoS ission Control del . Se puede configurar un huésped QoS ission Control en cualquier servidor Windows 2000. QoS ission Control opera en la capa de protocolo de Internet de la red, sirviendo los protocolos para los programas más comunes; incluye todos los protocolos de transporte en la serie de protocolos T/IP (T, UDP y RTP). La figura 8-4 muestra clientes que solicitan reservaciones al mismo QoS ission Control. Todos los clientes de la red secundaria deben solicitar la reservación mediante el huésped QoS ission Control. El huésped QoS ission Control envía muchas veces señales (luminosas) para notificar a los clientes de la red secundaria que puede recibir solicitudes. Los clientes no tratarán de enviar solicitudes al huésped si éste no está enviando señales. Para evitar la pérdida de los servicios de istración del ancho de banda, instale QoS ission Control en varios huéspedes en la misma red secundaria. Sólo un QoS ission Control

Capítulo 8: Calidad de servicio istrará los servicios de ancho de banda por vez. Los demás huéspedes actúan como respaldos si el QoS ission Control principal deja de funcionar. El huésped QoS ission Control otorga o rechaza las solicitudes de los s de acuerdo con las políticas de derechos de QoS ission Control de cada . El huésped rechazará la solicitud si el no tiene permiso para reservar el ancho de banda (o la cantidad solicitada de ancho de banda) en la red secundaria, o si la red secundaria misma sencillamente no es capaz de manejar esa solicitud.

NOTA: El tránsito nunca quedará bloqueado si la solicitud no se puede otorgar. En cambio, se notifica al programa, y éste decide si desea esperar una mejor oportunidad para hacer la solicitud o si envía de inmediato los datos utilizando el nivel de servicio de mejor esfuerzo.

Cuando el servidor QoS ission Control recibe cada solicitud, se sigue el siguiente proceso: 1. Se verifica la identidad del que hace la solicitud usando el protocolo de seguridad Kerberos. 2. Se recupera la política QoS ission Control para ese del Active Directory. 3. El huésped QoS ission Control revisa las políticas para ver si el tiene derechos adecuados para la solicitud, y luego verifica si los recursos de la red son adecuados. 4. Si el dispositivo acepta la solicitud para los recursos, instala el estado de clasificación de acuerdo con la conversación, y asigna los recursos para ésta. 5. Si el dispositivo no puede aceptar la solicitud para los recursos, se le niega ésta y se envía el rechazo al receptor. 6. Los dispositivos que conocen el protocolo para la reservación de recursos probablemente también extraerán información de la política de la solicitud para verificarla contra las políticas de la red. 7. El huésped QoS ission Control decide aprobar o rechazar la solicitud. Los servidores y los clientes que ejecutan Windows Me, Windows 98 o Windows 2000 quedan automáticamente configurados para usar el huésped QoS ission Control a fin de solicitar ancho de banda. QoS ission Control también acepta clientes que usan cualquier otro sistema operativo que ejecute software de cliente para manejar el ancho de banda de la red secundaria.

NOTA: Los programas que no conocen la calidad de servicio no se relacionan con QoS ission Control, sino que reciben el servicio de mejor esfuerzo de la red. Problemas con la solución de Microsoft En la anterior sección hay algunas pistas que indican por qué no estamos muy entusiasmados con la solución para la calidad de servicio de Microsoft. El motivo principal es el fundamento en el que se apoya Microsoft: el RSVP. Puesto que el

Fundamentos de comercio electrónico protocolo para la reservación de recursos está basado en el establecimiento de una ruta por la red, es inherentemente débil. Nuestros principales motivos de preocupación con la solución basada en el RSVP de Microsoft son: ▼ Hay demasiados vínculos débiles En un mundo perfecto, todos tendríamos hardware nuevo para la red y un sistema operativo Windows 2000 homogéneo, que incluya estaciones de trabajo Windows 2000 Professional. Pero en la realidad, las redes tienden a formarse a partir de Windows NT y sistemas operativos 9x, y usan hardware que se mantiene en pie gracias a la cinta adhesiva y un par de notas adhesivas que dicen "¡Nunca, JAMÁS, presione este botón!" El protocolo para la reservación de recursos tiene problemas debido a esta inevitable combinación de equipo nuevo y de hardware heredado. A pesar de que se establece el ancho de banda con los enrutadores compatibles con la calidad de servicio, posiblemente habrá un par de ellos dentro de la red que no son compatibles, y que ocasionarán el eslabón débil de la cadena. Si una ruta libre no se puede garantizar (aun en un solo enrutador), la calidad de servicio basada en el protocolo para la reservación de recursos no funcionará bien. Y no sólo es el hardware el que actúa como azúcar en el tanque de gasolina de la calidad de servicio. Una buena cantidad de aplicaciones todavía no está al tanto de la calidad de servicio. En general, el ambiente sencillamente no es el adecuado para la solución basada en el protocolo para la reservación de recursos. ■ Falta de escalabilidad Como el RSVP debe volver a configurar todos los enrutadores en su camino, es preciso que la red hable con los enrutadores y les diga qué hacer. El RSVP no escala muy bien, y usted tendrá problemas. Por el contrario, si utiliza la prioridad de paquetes, en realidad la computadora cliente sólo debe hacer un trabajo adicional pequeño para asignar la precedencia a los paquetes que salen. A medida que pasan por la infraestructura de la red, sencillamente son impulsados por delante de los paquetes que no tienen el mismo nivel de prioridad. La cantidad de gasto general del U en los enrutadores es mayor para el protocolo para la reservación de recursos que para las colas ponderadas (Weighted Fair Queuing), por ejemplo. ▲ Desperdicio de amplitud de banda Puesto que el RSVP abre un camino por la red, si el espacio reservado no se usa, algunos esquemas de este protocolo no permiten que otras aplicaciones usen la amplitud de banda asignada, lo que ocasiona una congestión de conducto aún peor.

Prioridad del ancho de banda En nuestra opinión, un método mejor para asegurar una calidad de servicio sólida y confiable es la prioridad del ancho de banda. En lugar de hacer un enorme túnel ancho en el conducto, la prioridad del ancho de banda toma los paquetes que van a toda velocidad por el conducto y envía primero los más importantes al lugar donde tienen que ir. La calidad de servicio de prioridad simple se basa en los paquetes. En otras palabras, el tratamiento que el paquete merece de una o de otra manera está indicado dentro del paquete mismo. No obstante que toda la calidad de servicio está generada por las prioridades y opera

Capítulo 8: Calidad de servicio paquete por paquete, la calidad de servicio por prioridad se distingue porque su ejecución queda restringida a un aparato que revisa los paquetes. En otras palabras, los enrutadores tratan la prioridad independientemente de los demás enrutadores. Si las condiciones de la operación cambian cuando los paquetes de otro flujo con una prioridad similar o mayor entran en el mismo enrutador, los paquetes del flujo original sencillamente se ajustan en la cola. Como verán, algunos mecanismos de calidad de servicio basados en prioridades trabajan formando muchas colas de salida. En contraste, reservar el ancho de banda exige que todos los dispositivos en la ruta conversen y que lleguen en conjunto a un compromiso de nivel de servicio de la calidad de servicio. En otras palabras, que el paquete mismo contenga calidad de servicio elimina la necesidad de configurar y de supervisar los flujos de conexión entre los enrutadores, en las áreas de encaminamiento, e incluso en los límites de los sistemas autónomos. (Un sistema autónomo se define como un conjunto de enrutadores bajo una única autoridad istrativa que usa un portal común interior que dirige los protocolos. Por ejemplo, un proveedor de servicios de Internet es un sistema autónomo.)

Cómo funciona La prioridad del ancho de banda funciona muy bien porque es muy sencilla y trabaja casi en cualquier red. 1. Cuando la información es enviada a la red, un mecanismo de software revisa las políticas de calidad de servicio de la información, y determina qué paquetes son importantes, y qué tan importantes son. 2. Luego, la computadora asigna a cada paquete un número que va del uno al siete, dependiendo de su orden de importancia, como se muestra en la figura 8-5. 3. En este punto, los paquetes forman una fila en el enrutador en siete colas diferentes, y esperan a ser enviados. 4. Los paquetes más importantes (los del nivel siete) se transmiten antes. Después que han sido enviados los paquetes siete, por ejemplo, los paquetes en la sexta fila se envían, y así sucesivamente. 5. El proceso se repite en tanto se transmitan datos.

Por qué es preferible Hay dos motivos principales por los que la prioridad de ancho de banda es la solución favorecida para la calidad de servicio, siendo la más importante la capacidad de trabajar con la tecnología existente, un obstáculo para cualquier aplicación que funcione en Internet. Otro motivo importante por el que se elige la prioridad del ancho de banda es que es extremadamente eficiente y no desperdicia de banda, a diferencia del aprovisionamiento de ancho de banda. Utilizada con la tecnología existente El problema principal con el aprovisionamiento del ancho de banda es que debe usar enrutadores modernos, capaces de ejecutar el protocolo para la reservación de recursos para trabajar. No es problema si usted es el dueño y controla todos los enrutadores de

Fundamentos de comercio electrónico

extremo a extremo. Pero hablando con realidad, tendrá control sobre un enrutador. Después de eso, todo depende de los caprichos del destino. Los enrutadores que hacen funcionar el aprovisionamiento del ancho de banda son modelos recientes con características específicas de calidad de servicio. Por otra parte, el aprovisionamiento del ancho de banda funciona porque opera con todo tipo de enrutadores, nuevos y heredados. La prioridad del ancho de banda confía en enviar los paquetes en un modo específico, con prioridades; a los paquetes no les importa por cual tipo de enrutador pasan, porque se les garantiza que pasarán en un orden específico, crítico para la misión. Recuerde, los paquetes más importantes llegan primero a su destino porque fueron los primeros paquetes en ser enviados. Eficiencia Entregar la calidad de servicio por medio de la prioridad del ancho de banda también es el método más eficiente, porque utiliza el ancho de banda disponible, sin quitarlo a otras aplicaciones. Para una comparación, considere la figura 8-6. En esta figura, podrá ver que una parte del conducto ha sido reservada únicamente para las conferencias por video. Esto está muy bien, y funciona de maravilla; pero, cuando nadie está dando conferencias por video, esta sección del conducto no se usa, y se está desperdiciando.

Capítulo 8: Calidad de servicio

La prioridad del ancho de banda permite que el o completo se use, y cuando no se efectúan conferencias por video, los siguientes bits de tránsito en el árbol de prioridades se mueven hacia arriba y se envían primero.

DiffServ Un modelo de prioridades mejor entendido se llama Servicios Diferenciados, o DiffServ. Se espera que DiffServ proporcione una forma relativamente burda pero sencilla para dar prioridades al tránsito. DiffServ vuelve a definir los bits originales del campo ToS del protocolo de Internet en su esquema propio, donde dos de los ocho bits ToS se usan para notificar congestión, y los seis bits restantes, para marcar los paquetes. Este nuevo esquema ejecuta los denominados puntos de codificación dentro del espacio de marcación de seis bits. Los paquetes se marcan para el tipo DiffServ cuando entran en la red de calidad de servicio DiffServ. DiffServ sólo trata de controlar los denominados comportamientos "por salto". En otras palabras, las políticas se definen en forma local, y DiffServ como mecanismo se ejecuta dentro de un dispositivo para decidir cuándo y dónde será el siguiente salto del paquete. Cuando se establece una política en la topología, todo ocurre dentro del dispositivo. DiffServ ite dos niveles de servicio (tipos de tránsito): ▼ Envío expedito (EF, expedited forwarding) Reduce al mínimo los retrasos y las tensiones. Se abandonan los paquetes si el tránsito excede un umbral de carga máxima establecido por las políticas locales. ▲ Envío asegurado (AF, assured forwarding) Proporciona cuatro subclases y tres precedencias de abandono dentro de cada subclase, para un total de 12 puntos de codificación. Si la carga de tránsito excede las políticas locales, los paquetes AF excedentes no se entregan con la prioridad especificada, sino que se degradan a una prioridad menor (pero no se abandonan). Este procedimiento de degradación baja en cascada hasta cualquier punto de codificación de precedencia de abandono configurada.

Fundamentos de comercio electrónico

Calidad de servicio para el comercio electrónico En ninguna otra parte es tan importante la calidad de servicio como en el comercio electrónico. Después de todo, los clientes de usted confían en los recursos de su red, y si no obtienen esos recursos en una forma confiable, encontrarán a alguien más que se los dé. Considere sus experiencias de compras en línea propias. ¿Cuántas veces ha tratado de comprar algo en un sitio web lento? Olvídese de la espera enloquecedora para colocar el pedido; piense en las ocasiones en que ha esperado y esperado mientras que la información de su tarjeta de crédito ha ido dando tumbos por ahí. Piénselo en términos de las conexiones de negocio a negocio. Si uno de los socios de su cadena de provisión no recibe la información solicitada en forma oportuna, no es sólo su pedido lo que se está retrasando; es la persona que coloca el pedido y probablemente una línea de ensamblaje lleno de trabajadores en espera de las partes. Con una buena calidad de servicio instalada, se soluciona el agravante de las conexiones comerciales lentas. Esta sección revisa cómo los negocios usan la calidad de servicio para asegurar conexiones seguras, confiables y rápidas.

Escenarios de redes La investigación ha demostrado que la mayor parte de las ejecuciones de la calidad de servicio se hace dentro de redes internas de empresas privadas (que no son proveedores de servicios de Internet). Es un poco irónico, puesto que los proveedores de servicios de Internet inventaron los acuerdos de nivel de servicio para hacer negocio, y el hecho que la mayor parte de los proveedores de servicios de Internet opera la gran parte de las redes ATM. Pero es comprensible: ▼ Cuando un paquete pasa por el enrutador de entrada para ingresar en el sistema autónomo de alguien más, es mucho menos prioritario. ¿Por qué aceptar el gasto adicional por el procesamiento y istración para asegurar al paquete un nivel de servicio de calidad de servicio?

Capítulo 8: Calidad de servicio ■ Aunque otro sistema autónomo deseara ayuda (por ejemplo, un proveedor de servicios de Internet que quiere trabajar con usted), ¿cómo podrían las políticas de usted ser distribuidas y ejecutadas en los servidores de él? ▲ Si sus políticas han sido implementadas en otro sistema autónomo, ¿qué asegura que han sido ejecutadas de acuerdo con un entendimiento común acerca de cuáles condiciones están activas, y qué acciones serán el resultado? Muchos gurús de Internet se formulan en este momento estas mismas preguntas, y es un hueso duro de roer. Cuando se viaja entre sistemas autónomos, se pasa a través de dominios con políticas distintas con sus propios estilos operativos. No sólo se requiere una estructura de políticas globales con un criterio uniforme, sino también un algoritmo para la evaluación de las políticas globales. Los conjuntos de reglamentos, los precedentes de bit, las políticas, y otros elementos de la ejecución de la calidad de servicio en cada sistema autónomo deben mantenerse uniformes.

Para complicar el problema de calidad de servicio entre sistemas autónomos, tenemos la falta de una infraestructura técnica uniforme. Cualquier grupo de sistemas autónomos que trate de operar entre ellos la calidad de servicio, probablemente ejecutará varios protocolos de encaminamiento, aparatos de hardware para la red, sistemas operativos de las plataformas de cómputo, tecnologías de directorio, y sistemas de istración de redes. La existencia de todos ellos exige que un andamio de calidad de servicio que verdaderamente opere entre todos ellos esté instalado para que la calidad de servicio de extremo a extremo funcione. La calidad de servicio funciona mejor y se asegura con más eficacia dentro de los confines de una red privada o de una red controlada. Debido a que esta red está completamente bajo su control, usted decide la manera de dar prioridades al tránsito. La amenaza para la calidad de servicio llega cuando el tránsito debe salir a una red de área local pública, o (peor aún) a una red pública, como Internet. Veamos cómo se desempeñan ambos escenarios para la red. Proveedores de servicios de Internet El lugar donde es más probable que se congestione el tránsito de la red es cuando éste abandona el enrutador y se dirige hacia el proveedor de servicios de Internet, como se muestra en la figura 8-8. El principal problema ocurre cuando el tránsito deja atrás las garantías establecidas por el proveedor de servicios de Internet y entra en el dominio de la red. Sólo porque el tránsito

Fundamentos de comercio electrónico

tenga una prioridad alta para usted no significa que sea de alta prioridad una vez que está fuera del proveedor de servicios de Internet. Esto no significa que todas las situaciones de los proveedores de servicios de Internet darán un mal servicio. Por una parte, usemos un ejemplo de dos empresas que han establecido un acuerdo de negocio a negocio. Si las dos compañías tienen proveedores de servicios de Internet independientes, habrá entonces muchos lugares entre los dos extremos en los que el tránsito de la red tendrá cuellos de botella. Veamos otro caso. De nuevo, supongamos que usted y un socio comercial tienen instalada una solución de comercio electrónico de negocio a negocio. Pero en este caso, ambos contratan el mismo proveedor de servicios de Internet. Es más probable que pueda tener un nivel asegurado de calidad de servicio, ya que el tránsito no abandonará el proveedor de servicios de Internet, ni deberá cruzar por una multitud de enrutadores. Se queda dentro de un sistema autónomo. Como la mayor parte de las marañas de tránsito ocurre al abandonar un solo proveedor de servicios de Internet, el problema se mitigará. Redes de área amplia privadas El mejor escenario para proporcionar servicio de calidad en un área amplia es mediante una red de área amplia (WAN) privada. Comparada con el uso de una

Capítulo 8: Calidad de servicio red pública, es una opción más costosa; pero (perdón por el cliché), usted recibe lo que paga. Vea la figura 8-9. Como observará, no hay nada entre los extremos que detenga el tránsito. No hay nada que cambie la prioridad de su tránsito crítico, y tampoco existen los cuellos de botella que suceden cuando se pasa por un proveedor de servicios de Internet (o peor aún, por dos).

Herramientas de la calidad de servicio ¿Qué se puede hacer para que el tránsito de la red fluya sin tropiezos y con rapidez? Hay algunas herramientas importantes a las que se puede recurrir para asegurar que los paquetes se muevan con un ritmo agradable y vigoroso. Los formadores de paquetes, las herramientas de respuesta a las aplicaciones y los supervisores de ancho de banda son instrumentos que se usan para poner en camino los paquetes, y luego para asegurarse que se mueven con suficiente velocidad, y en el orden correcto. Formadores de paquetes En la actualidad, se usan varios mecanismos para controlar las características del tránsito que se permite entrar en la red. Denominado "formador de paquetes", este método se utiliza principalmente en los enrutadores frontera. Los operadores de las redes están

Fundamentos de comercio electrónico empezando a utilizar los formadores de paquetes para condicionar los vínculos de las redes de área local con el propósito de dar una mejor calidad en el servicio. Por definición, la formación de paquetes es la práctica de controlar el volumen de éstos que entra en una red y de controlar el índice de transmisión para que el tránsito se conforme con un patrón deseado. El nombre proviene de cuando se dice que el flujo de tránsito ha sido formado cuando se le cambia el patrón. Las dos formas principales de formar el tránsito son los mecanismos de "localidad de memoria de goteo" y "localidad de memoria de token". ▼ Localidad de memoria de goteo Una localidad de memoria de goteo controla el índice de entrada de paquetes en la red. Este mecanismo funciona al manipular las colas de entrada a fin de aliviar el tránsito de ráfaga en flujos menos variables. Como se mencionó, ATM inventó la localidad de memoria de goteo como una forma para controlar el índice en el que el tránsito de celdas ATM se transmite en un vínculo ATM. Últimamente se ha puesto de moda para condicionar los flujos de los paquetes de datagramas del protocolo de Internet.

▲ El mecanismo de localidad de memoria de token Aunque los nombres se parecen, el mecanismo de localidad de memoria de token es muy diferente a la localidad de memoria de goteo. Una localidad de memoria de token es la práctica de controlar el índice de transmisión de acuerdo con la presencia de los denominados "tokens" en la localidad de memoria. En otras palabras, un token es una circulación abstracta (medida en bytes) que debe estar disponible de inmediato para que el siguiente paquete primera entrada, primera salida (PEPS) salga de la interfaz de la red. Deben existir cuando menos tantos bytes tokens disponibles como la cantidad de bytes en el paquete que se transmitirá.

Capítulo 8: Calidad de servicio

Sería conveniente considerar un par de formadores de paquetes que están en el mercado. Primero está la familia PacketShaper de Packeteer (www.packeteer.com). PacketShaper es muy fácil de usar, y además es altamente configurable. PacketShaper le permite establecer las reglas y luego manipular la forma en que istra el tránsito para cubrir los criterios de una regla. Por ejemplo, se puede ajustar el factor de escala en una regla en especial a fin de acomodar un patrón de tránsito particular. Otra compañía que ofrece un mecanismo de formación de paquetes es Check Point Software (www.checkpoint.com), con su software FloodGate-1. Ejecutada en Solaris y una UltraSparc n, FloodGate-1 enfatiza un sistema de ponderaciones en lugar de garantías y límites directos. Por ejemplo, si usted decide que cierto tipo de tránsito debe recibir una ponderación de 10, el tránsito que obtenga una ponderación de 20 tendrá exactamente el doble de precedencia. Con FloodGate-1 se establecen garantías y límites por conexión, así como las ponderaciones para esas conexiones. Los formadores de paquetes tienen usos y aplicaciones limitados. Las organizaciones con pocos vínculos con las redes de área amplia los usan mejor, porque estos dispositivos de hardware son necesarios en ambos extremos de cada vínculo en la red de área amplia donde se desee calidad de servicio. Además, están configurados estratégicamente, de manera que los cambios en las políticas sólo se pueden hacer en forma ocasional. Respuesta de la aplicación Puesto que el motivo principal por el que se desea usar la calidad de servicio es para asegurar que las aplicaciones importantes específicas funcionen tan vigorosamente como sea posible, sería preciso considerar los programas disponibles a fin de supervisar las aplicaciones y sus tiempos de respuesta. Estas herramientas tienen especial importancia cuando se supervisa la actividad, porque se usan para verificar que las aplicaciones a las que se ha dado prioridad alta en realidad están recibiéndola.

Fundamentos de comercio electrónico ▼ Network Monitor (Supervisor de la red) Si usted es un de Windows NT/2000, Network Monitor es uno de los programas que se configuran para supervisar las aplicaciones. Es estándar en las dos plataformas, y es una herramienta poderosa que se utiliza para revisar una multitud de datos estadísticos de la red.

NOTA: Hablaremos más acerca de Network Monitor en el capítulo 10. ■

Ganymede (www.ganymede.com) Esta compañía ofrece tres productos, Chariot, Pegasus y Application Scanner, que prueban las aplicaciones en la red, tanto antes de comprarlas y desplegarlas como después del despliegue. Por ejemplo, Pegasus usa "agentes" que están esparcidos por toda la red para reunir información acerca del desempeño de la aplicación, como el número de segundos que se requieren para completar una transacción. En intervalos programados regularmente, los agentes envían los datos estadísticos a la consola central.

▲ Application Performance Management (istración del desempeño de las aplica ciones) de Tivoli (www.tivoli.com) Este producto se enfoca en la evaluación de la experiencia de los s finales con el desempeño de la aplicación, midiendo el tiempo de respuesta que reciben. Esta información permite que los es de las redes establezcan y cumplan acuerdos de servicio con los s finales reales, al utilizar una medida sencilla: cuánto tardan los s en obtener una respuesta. La Application Performance Management de Tivoli usa tres métodos para medir el tiempo de respuesta de la aplicación: captura del cliente, simulación de transacción e instrumentación de la aplicación. Supervisores del ancho de banda Otra manera de revisar el sistema y de estar seguro de que todo fluye como debe es mediante un supervisor del ancho de banda. Existen estas herramientas en el mercado: ▼ Enterprise Reporting Server 3.0, de WebTrends (www.webtrends.com) Una herramienta que supervisa (entre otros datos estadísticos relacionados con el comercio electrónico) el ancho de la banda y el desempeño de las aplicaciones. ■

Bandwidth Optimizer, de Elron Software (www.elronsoftware.com) Identifica información crítica con una serie de capacidades de reporte y gráficos. Por medio de estas herramientas, descubrirá hacia dónde se dirige su ancho de banda. Bandwidth Optimizer le permite descubrir la descomposición del tránsito por tipo de servicio; dónde y cuándo aparecen picos en el tránsito; cuáles s finales usan la mayor parte del ancho de banda; y qué parte del tránsito es crítico para la misión, y cuánto no está relacionado con el comercio.

▲ WiseWan Accelerators, de NetReality (www.net-reality.com) Dispositivos de hardware conectados físicamente a su red de área amplia. Examinan todos los paquetes que pasan, y envían el tránsito analizado a un servidor WanXplorer centralizado. El servidor almacena los datos y los tiene a disposición para ser analizados. WiseWan le informa la manera en que las aplicaciones, servidores, s y clientes usan el ancho de banda, y hacia dónde va.

Capítulo 8: Calidad de servicio

EL FUTURO DE LA CALIDAD DE SERVICIO La calidad de servicio no es un producto sencillo que se incluye en una caja con envoltura de plástico para solucionar todos sus problemas de istración de tránsito. Más bien se trata de una tecnología naciente y un blanco en movimiento a la vez. Es importante recordar algunos aspectos básicos mientras la calidad de servicio crece. Además, espere ver cada vez más soluciones de calidad de servicio luchando por sus dólares en el comercio electrónico. En esta sección, revisaremos los aspectos de los que usted debe estar al pendiente mientras que la calidad de servicio sigue desarrollándose. Hablaremos de la mejor manera de entregar calidad de servicio en el futuro, junto con algunas de las características poco claras que le aseguran una red con prioridades adecuadas.

Extremo a extremo Para que la calidad de servicio funcione, tiene que ser de extremo a extremo. Esto significa que la información que proviene del servidor debe llegar al cliente en el orden preciso en que salió, y que tiene que estar ahí en una cantidad de tiempo razonable. Esto se relaciona directamente con el concepto de aprovisionamiento de ancho de banda del que hablamos antes en este capítulo.

Paquetes etiquetados a la salida La primera característica en el futuro de la calidad de servicio es que, para mejores resultados, los paquetes deben ser etiquetados cuando abandonan su fuente. Para una mejor calidad de servicio, los paquetes deben etiquetarse de acuerdo con sus prioridades y precedencia, y luego, los dispositivos en la red, como los enrutadores, deben colocar los paquetes en la cola correcta. Una vez en esa cola, deben ser enviados en el orden correcto, por prioridad. Pero la preferenciación de los paquetes no acaba cuando éstos abandonan el servidor. En la mayor parte de los casos en los que la calidad de servicio es importante, se efectúa una comunicación en ambos sentidos. Por ejemplo, la voz por el protocolo de Internet no funciona si va en una sola dirección. Las conversaciones son sucesos en ambos sentidos (a menos que esté hablando con una persona que no lo deje hablar), de modo que es de la misma importancia que los paquetes que regresan hacia el servidor lo hagan con la velocidad y en el orden correctos.

Servicios por Internet Mientras se navega por Internet, encontramos mucho hardware entre la computadora propia y la de los demás. Cualquiera que sea la solución de calidad de servicio que use, es necesario que cada pieza de equipo pase los paquetes con la prioridad con la que los recibieron para garantizar la calidad de servicio. Aquí, de nuevo, el aprovisionamiento de ancho de banda trae malas noticias. Sólo se necesita un enrutador mal configurado, viejo u obsoleto para convertirlo en un cuello de botella y acabar con el mecanismo de la calidad de servicio. Como se mencionó anteriormente, la única forma segura para dar la vuelta a este problema es manejar la calidad de servicio en los sistemas que usted puede controlar. Cuando se elige la preferencia del ancho de banda, los paquetes volarán por Internet o por la red de área amplia

Fundamentos de comercio electrónico en el orden de importancia. Puesto que siempre hay algún cuello de botella entre el cliente y el servidor, la calidad de servicio se debe aplicar al cuello de botella que evita la entrega del servicio a la satisfacción del .

Dinámico Es muy fácil configurar una solución de calidad de servicio que atienda las necesidades de su negocio (hoy). Por ejemplo, si ha establecido que los paquetes de correo electrónico son lo más importante para su negocio, y que ese tránsito debe tener precedencia sobre todos los demás, está muy bien, ¿pero qué hay de la próxima semana? ¿El próximo mes? ¿El año que viene? ¿Qué sucede si las prioridades cambian? ¿Podrá su solución de calidad de servicio adaptarse a esos cambios?

Sirva a las necesidades comerciales cambiantes Como sabe muy bien, las necesidades y las demandas acerca de la red de una organización cambian de un día para otro. Probablemente usted no está en "el círculo" en su organización, y un día encuentra una nota sobre su escritorio que le informa que todos los recursos de la red serán asignados a las transacciones financieras. Si usted recien configuró el sistema para atender el correo electrónico como la prioridad más alta, y si no tiene una solución de calidad de servicio flexible y dinámica, estará en serios problemas. Otro ejemplo es un pico en el tránsito en la red. Supongamos que usted vende discos compactos en línea. Como servicio para sus clientes, usted tiene muestras de cortes de música en el sitio web que se entregan en un formato de sonido que fluye. Como la música está fluyendo, necesita una calidad de servicio sólida, o la música se oirá cortada. Por desgracia, la presentación más reciente de una banda popular de goma de mascar ha dado a su sitio tanta atención que su sistema de facturación no puede pasar los datos por la red. Debido a este pico inesperado en los datos, usted debe ser capaz de ajustar la configuración para que la red no "produzca chispas". A medida que cambian las necesidades del negocio, la respuesta de calidad de servicio debe cambiar.

Prioridades basadas en los datos externos Mientras que sigue actualizando y fortaleciendo su red, use la recopilación de información de fuentes externas para regular las políticas de calidad de servicio. Por ejemplo, usemos el caso de un corredor de bolsa en línea. Como desea mantener el flujo de dinero que entra, ha establecido una política que indica que los clientes que invierten más dinero que los demás tendrán prioridad sobre todos los demás clientes (no, no es agradable, pero después de todo, son negocios). Esto sería suficiente si usted supiera que hay cinco o seis inversionistas grandes entre todos los clientes. Daría una prioridad alta a las cuentas, y no volvería a pensar en ello. Sin embargo, no hay forma que el mismo grupo de inversionistas haga consistentemente la misma cantidad alta de intercambios todos los días. Si usted tiene miles, o decenas de miles de clientes, los que juegan fuerte serán un blanco móvil y algo que no se puede manejar manualmente. Por tanto, debe confiar en algún tipo de investigación de datos para que le proporcione esta información dinámica.

Capítulo 8: Calidad de servicio Si usa un directorio habilitado (por ejemplo, NDS eDirectory), podrá rastrear a los clientes, sus movimientos, y la cantidad de dinero que invierten. Con esta base de datos de información al minuto, se canaliza la información acerca de los jugadores fuertes al mecanismo de calidad de servicio, y se da a los grandes prioridad respecto a las "damas de pelo azul" que venden una o dos acciones.

Inteligencia Aunque la flexibilidad es extremadamente importante para la solución de calidad de servicio, las necesidades en el futuro exigirán que ésta no sólo acepte cambios críticos para la misión, sino que también sea proactiva, anticipando problemas y manejándolos sin esperar que alguien se siente en una terminal y dirija el tránsito en forma manual.

Demandas en tiempos aleatorios Por ejemplo, supongamos que su empresa publica comerciales por televisión en cobertura nacional de venta de ranas de cerámica. Cada vez que se transmite un comercial, el banco telefónico se enciende y los operadores procesan una infinidad de pedidos (desde luego, se trata de las ranas de cerámica de la más alta calidad). En lugar de paralizar el sistema con la emisión de los comerciales de televisión, si su red es inteligente, recordará una lista de los horarios de los comerciales y asignará las prioridades del ancho de banda como corresponda. Cuando el ataque violento de los locos de las ranas de cerámica ceda, el ancho de banda volverá a asignarse al resto de la empresa (como IyD, donde trabajan ya en perritos de cerámica).

Limpieza de los conductos Otro problema que se evita con un sistema inteligente de calidad de servicio instalado surge cuando el tránsito con la máxima prioridad está comprometido y (no obstante que se cree que tiene la prioridad más alta) está a punto de tapar la red. Por ejemplo, Juan de contabilidad decide enviar uno de esos correos electrónicos locos (que sólo tienen aproximadamente 5MB) a todos en la empresa. En un capricho del destino desafortunado, el director ejecutivo dio la orden de que todo el tránsito de correo electrónico tenga prioridad sobre todo lo demás en la red. Para cuando Juan termina su lista de tres páginas de CC (con copia para), el archivo se ha multiplicado hasta convertirse en un monstruo que asfixia la red, atrasa las transacciones comerciales, y ocasiona que el sistema se rinda. Si su solución de calidad de servicio es lo suficientemente inteligente, distinguirá entre los datos importantes y críticos para la misión y el golpe que tapa los conductos de la red de Juan. La inteligencia será crítica para el futuro de la calidad de servicio. Establezca políticas estrictas para la calidad de servicio que, lógicamente, el tránsito en la red debe seguir con precisión. Pero, los Juanes ya encontrarán la manera de echar todo a perder.

Viziq Viziq, una tecnología nueva de FireSummit, promete llevar la calidad de servicio a un punto de años de adelanto respecto a cualquier otro producto. Entrega la información crítica para la misión de forma oportuna, eficaz, inteligente e intuitiva.

Fundamentos de comercio electrónico

Panorama Viziq es una máquina de red neural de inteligencia inspirada en la biología que ajusta automáticamente las políticas de la red en las aplicaciones de comercio electrónico, prestadores de servicios y redes empresariales. Viziq es una solución de software que funcionará virtualmente en cualquier ambiente de redes para mantener el tránsito en movimiento, incorporando inteligencia, dinamismo y flexibilidad en un solo paquete. Procesa y analiza la retroalimentación de varias fuentes internas y externas que alteran las políticas de la calidad de servicio y ocasiona que el tránsito se dirija hacia donde tiene que ir. Necesidades de redes Cuatro tendencias en la industria de las redes de cómputo han impulsado el desarrollo de Viziq: ▼ La necesidad de simplificar la istración del tránsito en redes cada vez más complejas ■

El nacimiento de servicios nuevos, como las transmisiones múltiples, niveles de servicio diferenciados, redes privadas virtuales y aplicaciones de voz y video

■

La necesidad que tienen los negocios de dar prioridades a las aplicaciones, grupos e individuos que usan la red

▲ La creciente necesidad de seguridad en la red Para mantener la ventaja competitiva, los negocios y las organizaciones deben responder rápidamente a estas tendencias. Se agregan nuevos servicios y aplicaciones, lo que consume el ancho de la banda de la red y tiene como resultado un mal desempeño de la misma. Las soluciones Viziq es un sistema de istración de la red basado en las políticas que ayuda a los gerentes de ésta a automatizar la configuración de los dispositivos, a dar prioridades a las aplicaciones, y a controlar mejor las redes. También los ayuda a planear el futuro, y a asignar los recursos necesarios, lo que elimina los problemas antes de que ocurran. El tránsito se maneja con la creación de tipos de servicio de acuerdo con las políticas, que dan prioridad al tránsito que es crítico para el negocio dentro de la red. Además, el sistema proporciona supervisión, modelo, análisis y prioridades de la red a tiempo real para solucionar las controversias de ancho de banda en los casos que las políticas prescritas ocasionan una suscripción en exceso de la emisión del ancho de banda para aplicaciones que están en competencia. La figura 8-10 presenta la funcionalidad de Viziq al utilizar Windows 2000 Microsoft Management Consolé. La figura muestra la manera en que Viziq istra un rango amplio para dar prioridades a la información, incluso las políticas de departamentos específicos, individuos específicos, y varias aplicaciones específicas.

Características Viziq es una solución sólida para las empresas, compuesta de funciones clave de la calidad de servicio, de acuerdo con las políticas, entre las que se incluye: ▼ Supervisión y reporte de la red

Capítulo 8: Calidad de servicio

■

istración de políticas de la empresa

■ istración del ancho de banda ▲ Compatibilidad de la calidad de servicio de los vendedores de enrutadores o interruptores Así funciona Viziq para lograr que el tránsito fluya de forma suave y con prioridades, presentado en la figura 8-11:

Fundamentos de comercio electrónico

1. Un consumidor o un negocio intenta tener a un servidor localizado dentro de otra organización. Un agente pequeño e inteligente rápidamente valora la solicitud, y determina la prioridad del tránsito, comparando la solicitud con la política de prioridades del instalada en la PC del . La política revisará: ■

La hora del día, día de la semana, etcétera

■

La dirección de protocolo de Internet de destino

■

Los números de los puertos de destino y fuente

2. Un dispositivo de red en la organización receptora ha sido informado con anticipación acerca de cómo debe manejar ciertas prioridades. De acuerdo con esa información, envía el tránsito con el nivel correcto de prioridad.

Capítulo 8: Calidad de servicio 3. El servidor en el destino recibe la solicitud y la satisface. El servidor Viziq también analiza otra información para determinar las necesidades de la red, incluyendo: ■

Las condiciones actuales de la red para los dispositivos de la red, como los enrutadores

■

Información del y ambiental de un servicio de directorio (como Active Directory o NDS eDirectory)

■

Sucesos históricos de una base de datos local

■

Políticas de prioridad de tránsito introducidas por los s

■

Reportes del sistema Viziq que detallan el uso de los recursos de la red

4. El sistema Viziq (o el de la red) decide si cambia o no la manera en que los dispositivos de la red manejan ciertos niveles de prioridades y comunican esta política al aparato de la red. 5. El sistema Viziq decide si cambia o no la política del , y comunica la política nueva al . Características neurales El software en el centro de Viziq utiliza funciones parecidas al cerebro, como el aprendizaje, la memoria y el razonamiento, de la misma manera que lo hacen los humanos. Aunque son menos complejas que la funcionalidad del cerebro humano, estas capacidades habilitan el software de la red para resolver problemas de comunicaciones continuamente y para optimizar el desempeño de la red más rápido y con más exactitud que los sistemas manejados por humanos. Viziq fue inspirado en la biología del sistema nervioso de los humanos. El sistema aprende con sus acciones. Por ejemplo, al igual que el niño que coloca la mano en una parrilla caliente, el sistema incorpora "estímulo tétanos". En otras palabras, los trastornos graves en las condiciones de la red se recuerdan y se compensan mejor que los problemas menos serios. De la misma manera, "descomposición" está escrito en la codificación, lo que permite dar una mayor prominencia al problema importante de la semana pasada sobre el del año pasado. Viziq también aprende por repetición. Por ejemplo, Viziq descubre que el tránsito pesado por el web a determinadas horas del día restringe el ancho de banda para las aplicaciones que son críticas para la misión. Después de aprender este rasgo, el software da las prioridades al tránsito de la red de manera correspondiente. Aunque todo esto son tipos de capacidades de aprendizaje "interiores", Viziq aumenta con la información de varias rutas "exteriores", de la misma manera en que los humanos reciben la información por medio de sus sentidos. Viziq supervisa su ambiente (lo que incluye aparatos de la red y servicios de directorio) en busca de información acerca de la manera en que se usan los recursos de la red, cómo se emplean las aplicaciones, y el índice en el que se llenan las bases de datos y se consume el ancho de banda. istración de políticas Las diferentes personas y organizaciones que lleguen hasta su red lo harán por distintos motivos. Un cliente de negocio a negocio quizá coloque un pedido para alguna parte; los empleados tal vez requieran usar los recursos de la red para hacer su trabajo; los clientes probablemente sólo naveguen mientras que revisan su página web.

Fundamentos de comercio electrónico Aquí se presenta cómo un de redes crearía y desplegaría políticas individuales con Viziq: 1. Se determinan el trabajo y la importancia del individuo dentro de la organización. 2. Se dan prioridades a las aplicaciones que el utilizará. Pero, si un individuo se ajusta a un grupo ya existente de s (por ejemplo, si se trata de un miembro del equipo de ingeniería) se aplicará un conjunto de políticas definidas previamente a esa persona. 3. Dependiendo de las políticas que se hayan establecido para este , se transfieren a una matriz de prioridades (como se muestra en la figura 8-12), que es una representación gráfica de los niveles de prioridad del , organizados por hora y día de la semana.

Capítulo 8: Calidad de servicio NOTA: Las políticas no sólo se establecen por día de la semana, también se establecen para representar días específicos del año. Por ejemplo, si la red tiene que dar prioridad al departamento de contabilidad el último lunes de cada trimestre, esto se puede fijar como un tiempo recurrente. 4. También se sientan políticas usando las direcciones del protocolo de Internet. Por ejemplo, si usted requiere istrar la calidad de servicio para una máquina específica (sin importar quién tenga una sesión abierta en ella), una máscara del protocolo de Internet le permite esa libertad. Esto también es útil, por ejemplo, si quiere ahorrar recursos de la red limitando la navegación por el Web de los empleados a determinadas horas del día. Es importante comprender que las políticas se establecen como excepciones. Esto significa que sólo las aplicaciones más críticas reciben alta prioridad. Después de todo, si las aplicaciones utilizadas por los s reciben alta prioridad, dar prioridades ya no tendría ninguna importancia. Dados los diferentes usos y los distintos s, Viziq permite otorgar a diferentes individuos distintos niveles de los recursos de la red. Y debido a la infraestructura inteligente de Viziq, los requerimientos de las políticas cambiarán intuitivamente para asegurar la calidad de servicio. A largo plazo, Viziq emplea un grado de automatización definido de acuerdo con el para desplegar los cambios en las políticas, lo que permite a la red asignar sus prioridades, dependiendo de la política actual y de la historia de intervenciones istrativas de la red. Además de proporcionar una calidad de servicio basada en las prioridades comerciales establecidas, el de la red podría implementar una "política de emergencia de la red" para manejar casos en los que las fallas en el hardware ocasionan una coerción extrema en la red. Si hay un suceso de emergencia, el de la red pone a todos los clientes en la red en la política de emergencia, lo que ocasiona el abandono de todo el tránsito que no es esencial y la conservación de todo el ancho de banda disponible para las aplicaciones criticas de la red. Esto sería útil, por ejemplo, si un sitio web de comercio electrónico pierde una línea T3 con Internet y sólo tiene una línea con una red integrada de servicios digitales como respaldo. Cuando la T3 falla, el de la red ya tiene un plan para el desastre y las herramientas colocadas para manejar el problema. istración del ancho de banda En todo caso, la inteligencia y la intuición de Viziq llevan hacia una mejor istración de los recursos, esto es, el ancho de banda, y un desempeño optimizado de las aplicaciones. La Intelligence Engine de Viziq verifica que la calidad de servicio sea manejada con el máximo de ancho de banda disponible usando los tipos de servicio (CoS, Classes of Service) para diferenciar el tránsito de la red. Esta pieza de la arquitectura actúa como el cerebro del sistema al recibir información de múltiples fuentes, incluyendo las computadoras cliente. La Intelligence Engine consiste en un modelo matemático que representa la capacidad de desempeño y la topología de la red. El modelo se usa para establecer y mantener los umbrales de desempeño y los estados latentes de los enrutadores y de los clientes, a fin de representar los tamaños adecuados de las colas para los servicios diferenciados en los enrutadores, para registrar la carga normal de la red, y para predecir el efecto de los cambios dinámicos en las prioridades a fin de resolver las controversias en las redes para un tipo de servicio en particular.

Fundamentos de comercio electrónico Viziq también es útil para controlar los ataques de negación de servicio. Por ejemplo, si un sitio da prioridad al correo electrónico, y un virus ocasiona una mutación que inunda la red con correo electrónico basura, el sistema detectará la degradación del desempeño y notificará al de la red. Entonces éste podrá bajar el tránsito a nivel de respaldo o detenerlo por completo hasta que la causa del problema haya sido investigada y solucionada. Todo esto sucede en tiempo real, antes de que el virus haya tenido la oportunidad de ocasionar la interrupción de la red. Pero si a usted le preocupa que una computadora tenga tanto control que se apropie de una red, el software usa una característica Variable Confidence Level Model que permite que el de la red vane la cantidad de automatización. Cuando el de la red aumenta su confianza en las capacidades del software para tomar decisiones, le asignará un grado mayor de automatización hasta que, por fin, maneje todo el flujo del tránsito de la red. Compatibilidad con el hardware de la red Una de las características más importantes de Viziq es que, a diferencia de otras aplicaciones de hardware y de software, funcionará en diferentes plataformas de software y con el hardware existente. Casi se da por hecho que las nuevas tecnologías y las nuevas aplicaciones requerirán miles de dólares en ampliaciones. Es más, es tan común, que a las organizaciones no parece importarles comprar computadoras o infraestructuras nuevas, o bien atrasan la instalación de la tecnología que los beneficiaría porque les supone una inversión muy fuerte. Puesto que Viziq utiliza las prioridades del ancho de banda que gobierna los paquetes que se transmiten, no el hardware en los extremos, el equipo heredado se puede usar sin incidentes. La calidad de servicio es un campo tecnológico que retoña. Tal vez algún día, cuando todos llevemos mochilas de propulsión a trabajar, y tengamos códigos de barras tatuados en el cuello, las conductos de las redes estarán abiertos de par en par y serán extremadamente rápidos. Pero hasta entonces, hace falta alguna forma de colocar la información importante en la red antes que nada. Si usted coloca el mecanismo adecuado de calidad de servicio, cuando los datos críticos para la misión hayan sido enviados hacia donde deben ir, entonces Juan de contabilidad podrá transmitir sus MP3 a sus amigos sin arruinar su conexión de negocio a negocio.

La Red Pensante

Fundamentos de comercio electrónico

n negocio de primera categoría sin una red de datos de primera categoría es tan inconcebible a principios del siglo xxi como una tienda de departamentos sin mercancía. Como un restaurante sin cocina. Como un rascacielos sin ascensores. El capítulo anterior señaló la importancia y el uso de la calidad de servicio para los negocios electrónicos. Explicamos algunos de los conceptos clave que subyacen en la calidad de servicio y su uso, y discutimos algunos de los productos para la calidad de servicio que se utilizan hoy. En este capítulo, pasaremos al siguiente nivel: daremos un vistazo hacia el futuro donde se dirigen las redes y el comercio electrónico. Le mostraremos qué hará falta para hacer una red de primera categoría en los años venideros. Esta visión, denominada la Red Pensante, elaborada sobre la infraestructura de las redes de hoy, trata de levantar la barrera y lograr que la red de datos no sólo sea necesaria, sino estratégica para el comercio electrónico.

EL RETO DE LA RED Desde luego, hasta hace poco las redes de datos no se consideraban recursos críticos para el negocio. Se trataba de conveniencias para ahorrar dinero y mano de obra, nada más. Las redes de área local permitían que los s de costosas computadoras personales compartieran el a impresoras láser aún más caras; eran el territorio del espacio de disco compartido, más conveniente que intercambiar discos suaves y con más capacidad que la minuta del disco duro de un escritorio. El correo electrónico era menos común que el memorándum entre las oficinas. Internet sólo era conocida por algunos técnicos académicos y algunos científicos computacionales. Si "comercio electrónico" significaba algo, era el intercambio electrónico de datos, en el que las computadoras centrales de los vendedores y los sistemas de mediano alcance intercambiaban información por medio de vínculos de comunicación X.25. La vida era mucho más sencilla entonces. Hoy, no resulta extraño tener un correo electrónico disponible para casi todos los empleados de todos los negocios. Los clientes se indignan si no se conectan con el sitio web de usted. Si usted no recibe pedidos por el Web, sus competidores sí lo hacen, y recibirán el pedido. Todas las aplicaciones son aplicaciones cliente/servidor, o se basan en una arquitectura de n-niveles que exige conexiones Ethernet de alta velocidad entre los servidores de presentaciones, servidores de aplicaciones y servidores de bases de datos de respaldo. Cuando la red se forma lenta, los negocios pierden el ritmo. Los trabajadores conocedores no comparten su conocimiento con eficacia. Los programadores son menos eficientes para tener a sus depósitos de codificación. La calidad de la comunicación en tiempo real padece. Los servidores no distribuyen los objetos a tiempo. La sincronización de los datos se retrasa. Se pierden transacciones. Los empleados son menos productivos. El negocio pierde el ritmo. Los socios pierden dinero. Los clientes se van. En otras palabras, la red es el corazón del negocio y las necesidades y las prioridades del negocio debieran estar en el corazón de la red. Sin embargo, hoy no es ése el caso. En lo que se refiere a la istración de la red, los es luchan para estar seguros que todos los nodos están "vivos" con conectividad básica con los recursos. Esencialmente, todo lo que hacen es mantener la red "encendida". Esto es tan trágico como tratar de mantener el automóvil sólo encendido sin nunca poner las velocidades para ir a algún lugar. En las redes de área local y en las redes de área amplia, la calidad de servicio muy pocas veces es un tema, excepto cuando se trata de determinar si

Capítulo 9: La Red Pensante algún proveedor de servicios de Internet está cumpliendo con sus garantías de nivel de servicio. Las redes están sin control. Los empleados utilizan tanto ancho de banda como quieren, y los patrones no tienen el poder de hacer nada al respecto. Es necesario que haya un caso comercial para el uso y al ancho de banda. Tenemos todo tipo de herramientas para informarnos el porcentaje de tiempo utilizado, pero ninguna nos indica la manera en que realmente usamos este recurso caro, y sin embargo poderoso. El siguiente paso para las redes es ir más allá de mantenerlas sólo encendidas: hay que sacarlas de la cochera y realmente aplicar su utilidad a los objetivos empresariales centrales.

Proveedor de servicios de Internet

¿Está funcionando la red?

Una red binaria como ésta (¿está la red prendida, o está apagada?) es adecuada para las empresas de la antigua economía. Pero las empresas de la próxima generación necesitan más. Requieren de una red que se adapte, en todos los niveles, a las demandas del negocio. Obligan a una red a usar funciones inteligentes, como el aprendizaje, la memoria y el razonamiento para resolver los problemas de comunicaciones y para optimizar el desempeño de la red en tiempo real. Esta red proporcionará dinámicamente el servicio de extremo a extremo requerido para cumplir con los objetivos del negocio, como se muestra en la figura 9-1. Ningún ser humano puede manejar una tarea como ésta por sí mismo; sólo la automatización lo logra. Llamamos a esto la Red Pensante: una red que aplica inteligencia para afinar automáticamente su propio desempeño con el objetivo de satisfacer mejor las prioridades dinámicas del negocio.

Aumento en la complejidad Las tecnologías de las redes de área local y de las redes de área amplia de la actualidad son unas maravillas de desempeño, de fiabilidad y de sofisticación. Fast Ethernet en el escritorio, columnas vertebrales Ethernet de gigabits. Los enrutadores de capa 2 y de capa 3 con velocidad de cable lanzan la información de segmento en segmento sin obstrucciones. El a Internet es más rápido y más barato que nunca, y muchos de los principales proveedores de servicios de Internet ofrecen acuerdos de nivel de servicio. Las caches del Web ocasionan que las conexiones con Internet sean aún más rápidas. Las redes privadas virtuales por Internet han reemplazado a Frame Relay y a X.25 en las sucursales, y las líneas de marcado llegan a los hogares de los televiajeros.

Fundamentos de comercio electrónico

Cargas de tránsito Pero todavía no es suficiente. La cantidad de tránsito en las redes de área local y en las redes de área amplia aumenta rápidamente, gracias a las aplicaciones nuevas como las conferencias por video, el uso de servidores terminales para ejecutar programas desde ubicaciones remotas, y la descarga constante y la ejecución de las aplicaciones Java en lugar de almacenarlas localmente en las estaciones de trabajo. También el video fluido se convierte en un rio para muchas organizaciones. El tránsito por la red de esas aplicaciones, a diferencia de las transferencias sencillas de correo electrónico o de archivos, es grande, y es susceptible al nerviosismo y a los retrasos. Aumentar el ancho de banda es una solución temporal. La cantidad de tránsito crece más aprisa que el incremento en el ancho de banda disponible con las nuevas tecnologías. Además, estas nuevas aplicaciones son acaparadoras de ancho de banda, y muchas de ellas son sensibles al tiempo. En el pasado, las aplicaciones como el correo electrónico, el protocolo para la transferencia de archivos o Telnet consumían niveles relativamente bajos de ancho de banda, o no eran muy sensibles al tiempo. Si el paquete de correo electrónico tardaba uno o dos segundos más en llegar, estaba bien. Las aplicaciones nuevas demandan pasos mucho más altos para siquiera funcionar; si los

Capítulo 9: La Red Pensante paquetes de voz se retrasan aunque sea una fracción de segundo, el mensaje no se entiende, y pierde su valor. Cuando pasan por las PC y por los servidores de hoy, con sus buses PCI de alta velocidad, no hace falta mucho tránsito para saturar un vínculo agregado a la red de área local, o para apabullar las conexiones de la red de área amplia o de los proveedores de servicios de Internet. Cuando los procesadores en gigahertz y las tecnologías de sistemas de buses más rápidos como PCI-X estén ampliamente difundidos, Fast Ethernet no podrá satisfacer las demandas de una sola PC. ¿Qué hay entonces: gigabits para el interruptor del grupo de trabajo? ¿Para el escritorio? Incluso eso sería sólo un remedio temporal.

El tránsito viaja más lejos Otra tendencia que crece es aumentar la distancia entre usted y la información que recupera. Una antigua regla establecía que el 80% de la información que se pide estaba en su localidad, y que sólo había que caminar un trecho largo para el otro 20% que se necesitaba. Hoy, esto está más que invertido. Casi todos los datos que fluyen hasta usted vienen de lugares lejanos. Aunque esto aumenta en forma considerable la cantidad de datos disponibles para usted, también aumenta la complejidad y la carga de la red. La antigua regla de tratar este tipo de tránsito con servicio de mejor esfuerzo tendrá que morir para que nosotros sigamos adelante.

Mayor confianza Se acostumbraba que los negocios obtuvieran casi siempre todos los datos que necesitaban de manera interna. Estos datos estaban disponibles porque se almacenaban y se istraban en forma local. Casi nunca era necesario salir del sitio, y por lo general se hacía en circunstancias especiales. En esos casos, se proveían líneas de comunicación dedicadas y se hacían contratos especiales para tener a esa información. En algún punto, los negocios instalaron una conexión con Internet y empezaron a usarla para consultas sencillas acerca de información. A medida que creció Internet, fueron posibles muchos otros usos, y este conducto hacia la nube aumentó. Lo que ha sucedido es que hemos pasado lentamente a usar las conexiones de Internet en lugar de lo que alguna vez fue una conexión interna fiable y rápida. La velocidad, la seguridad y la disponibilidad no son lo que fueron; hemos aumentado nuestra confianza en esos vínculos externos sin aumentar la inteligencia de la red. Tenemos que volver a alinear la red con el negocio. Debe existir una solución mejor y más inteligente.

No en el enrutador Muchos grupos de trabajo, comités de estándares y consorcios de vendedores tratan de resolver el problema del ancho de banda. La gran parte de su esfuerzo se centra alrededor de los avances en tres áreas: columnas vertebrales más rápidas, avances en el protocolo de Internet, y garantías de las reservaciones del ancho de banda y calidad de servicio. Estos esfuerzos son importantes; habrá mucho tránsito que transportar, y las tecnologías como Ethernet de diez gigabits será esencial. Los aprovisionamientos de calidad de servicio dentro del esquema de reservación de ancho de banda para el protocolo para reservación de recursos de IPv4 no son tan poderosos como los controles de calidad de servicio de ATM, pero son un paso en la dirección correcta. Sin embargo, los esquemas de reservaciones se rompen con rapidez cuando

Fundamentos de comercio electrónico aumenta la cantidad de dispositivos. Por ejemplo, si un desea configurar una conferencia de video con un colega por la red de área amplia, todos los dispositivos de la red en medio de ambos s deben usar el protocolo para la reservación de recursos y luego separar una cantindad razonable de ancho de banda para la llamada pendiente. Esta ancho de banda no se puede usar para otro tránsito cuando está reservada, y si cualquier dispositivo en la ruta no usa el protocolo para la reservación de recursos, la calidad de la llamada está en entredicho. Es muy evidente que más allá de un par de enrutadores y aproximadamente una docena de s, esta solución dejará de funcionar cuando los enrutadores se queden sin capacidad.

Escalabilidad El problema es que todas esas soluciones se basan en enrutadores o en columnas vertebrales. Sí, es importante establecer conexiones de alta calidad entre los enrutadores. Dado que el enfoque de los enrutadores radica en los paquetes, no en las aplicaciones, cualquier intento que hagan para regular el ancho de banda necesariamente será burdo, si se utilizan reglas sencillas basadas en el número de puerto T, en la dirección de protocolo de Internet de origen o de destino, o de cualquier otro parámetro programado con anterioridad. Aun cuando un enrutador tratara de manejar la red con ese nivel de precisión, no hay forma que ningún aparato pueda jugar con todas las combinaciones de s, aplicaciones, prioridades y reglas comerciales. Supongamos que usted tiene un negocio con 100 enrutadores, 10000 s y 10 aplicaciones. Incluso estos números son pequeños para muchos negocios, y son diminutos para Internet, además

Capítulo 9: La Red Pensante percibirá fácilmente que se puede tener una regla para cada aplicación para cada (100 000 reglas). Recuerde que deben cambiar las reglas cada hora en 100 dispositivos diferentes. No sólo no es factible el U y la memoria de los enrutadores no podrán manejar tantas entradas de manera oportuna. Sólo revisar todas las entradas agregaría tanto retraso que acabaría con el propósito de las entradas en primer lugar.

La alternativa es mantener el conjunto de reglas simple, por ejemplo agrupando a los s, manteniendo las reglas constantes en el tiempo, y manteniéndolas estáticas para que no se requiera actualizar todos los dispositivos en cada cambio. Aunque esto podría funcionar, sólo otorga un porcentaje de donde debemos llegar en términos de convertir la red en una herramienta estratégica para el negocio. Pero de la misma manera que Federal Express no puede saber sólo viendo los paquetes de un negocio cuáles puede entregar en tres días y cuáles deben ser entregados para el día siguiente antes de las 10:30 A.M. (a menos que el cliente marque el paquete), tampoco se puede confiar en que el enrutador tome las decisiones detalladas acerca de la prioridad del tránsito por sí solo. El valor de un paquete o de un flujo de datos sólo se determina en el nivel de nodo final, donde se origina el tránsito. Sin embargo, sería un error entregar el control de las prioridades de tránsito a cada estación de trabajo o a cada servidor, lo que permite que cada uno elija su calidad de servicio propia. Las estaciones en los extremos no comprenden dónde está el cuello de botella entre usted y su destino. Sólo conocen lo que sucede en el nivel de red de área local, y los conductores que ponen barreras por lo general no se encuentran ahí. Por eso la solución se debe aplicar a más de una conexión de la red de área amplia, y tiene que ser dinámica. Será neceario dar su medicina a muchas partes diferentes de la red en momentos distintos.

Fundamentos de comercio electrónico

Marcado distribuido y control centralizado En la Red Pensante, se debe coordinar el tránsito de acuerdo con las reglas dirigidas al negocio, y es menester dar prioridades de manera equitativa y uniforme; de lo contrario, reinarán el caos y la anarquía. Esas reglas se deben aplicar en todos los nodos, en todos los aparatos de reunión de tránsito, en tiempo real. En otras palabras, la red debe ser inteligente y adaptable, al equilibrar los recursos de ancho de banda que tiene disponibles con las necesidades de los nodos finales para conducir los negocios de la compañía. La arquitectura exige que cada nodo final marque el tránsito con una prioridad determinada para una verdadera calidad de servicio de extremo a extremo. Los nodos finales toman las políticas de dirección y de marcado del tránsito de un servidor centralizado que comprende dónde están los cuellos de botella, los patrones de tránsito reales, y las reglas para dar prioridades dirigidas al negocio del tránsito. El servidor centralizado está consciente de muchos vínculos a la vez, de manera que efectúa cambios de manera dinámica en las políticas individuales, pero tiene un efecto global. A los dispositivos intermedios como los enrutadores sólo les importa la prioridad del tránsito que llega, no la hora, ni el protocolo, ni el destino ni el asociado con el tránsito. Esto permite que esos dispositivos se centren en lo que hacen mejor: encaminar el tránsito. Esta arquitectura se muestra en la figura 9-2. El control detallado, la escalabilidad y los cambios dinámicos son algunas de las características más importantes de esta arquitectura. Como la marcación del tránsito ocurre en el nodo final, el control más detallado se incluye en las políticas. Por ejemplo, fácilmente se tiene una política que describe cómo colocar una etiqueta al tránsito de un específico el 15 de septiembre a las 5 A.M., usando una clase específica de transacción Oracle hacia un destino específico. (Tratar de obtener este nivel de control en cada enrutador de una ruta sena abrumador.) Y puesto que las reglas para dar las prioridades al tránsito se aplican en el borde de la red, el sistema puede escalar casi a cualquier tamaño. El único límite es que usted requiere de servidores de políticas más centralizados para enviar las políticas a los nodos finales.

NOTA: Como los nodos finales son autónomos, cuando reciben las políticas no tienen que estar en o constante con el servidor de políticas. Las soluciones que deben ser revisadas antes de ser usadas en la red sólo agregan estado latente y tránsito a la red, y también limitan severamente la capacidad de escalar.

EL IMPERATIVO COMERCIAL Los negocios tienen reglamentos que ayudan a los empleados y a los proveedores de servicio a decidir si algo es importante, y cuándo es muy importante. La mayor parte de los paquetes de FedEx se envían para ser entregados al día siguiente, a menos que un gerente decida que el paquete es especialmente urgente. Los pedidos para la papelería de los negocios nuevos tardan dos semanas, a menos que las prioridades de la empresa justifiquen los cargos por pronta entrega. Como el tiempo adicional es caro, debe aprobarse por adelantado. Todo el mundo viaja en turista a menos que el vuelo dure más de seis horas, en cuyo caso se justifica un ascenso para que el trabajador sea productivo al día siguiente.

Capítulo 9: La Red Pensante

La red se integra cada vez más estrechamente con los procesos vitales de la empresa, por lo que se convierte en una parte del negocio en lugar de ser una herramienta más como energía eléctrica, aire acondicionado y agua corriente. Asimismo, las reglas comerciales que gobiernan el comportamiento de la red deben ser más complejas que "estar listo el 99.9 % de las ocasiones, avisando cuando menos 24 horas antes las interrupciones planeadas". Como se ha demostrado, las demandas de la red aumentan para más que llenar el ancho de banda disponible. En la Red Pensante, se deben colocar reglas inteligentes a fin de determinar cómo se usan los recursos valiosos. Se podría discutir que los gerentes comerciales, no los gerentes técnicos, deben hacer estas reglas; el equipo de la red debe ejecutarlas, de la misma manera que el director de finanzas toma las decisiones acerca de los asientos en turista y FedEx; todos los empleados conocen las reglas, y la agencia de viajes y el cuarto de correo verifican que esas reglas se cumplan.

Reglas comerciales ¿Qué es más importante: la sincronización de la base de datos de Avisos en la red de área amplia, o la ejecución de la contabilidad mensual? Contabilidad. ¿Quién recibe prioritario al servidor

Fundamentos de comercio electrónico del correo electrónico, los s con conexiones POP3 o los que tienen por el Web? Los s en el Web trabajan en tiempo real y deben recibir niveles más altos de servicio. ¿Qué prioridad se debe dar a las conferencias por video? No mucha cuando vincula a los empleados del mismo sitio, más prioridad si abarca muchas locaciones, pero la más alta prioridad cuando implica clientes o juntas de consejo. ¿Qué hay de las solicitudes que llegan por Internet? Las páginas del comercio electrónico reciben prioridad de ancho de banda por encima de las de soporte técnico. Las reglas comerciales para gobernar el comportamiento de la red no son mucho más complejas que estos ejemplos, aunque debiera existir configuraciones claras "predeterminadas", así como garantías de que todas las aplicaciones recibirán una atención razonable de la red, y deben hacer políticas para manejar los conflictos entre muchas aplicaciones que afirman tener una prioridad alta por derecho. La clave es que las reglas se expresen en un lenguaje que los gerentes de la empresa comprendan y acepten. Además, estas reglas se deben traducir fácilmente a términos que el personal istrativo de la red pueda aplicar, y configurarse como políticas que sean utilizados por todos los servidores, estaciones de trabajo y dispositivo de infraestructura como interruptores y enrutadores . Las reglas comerciales basadas en los objetivos del negocio pondrán orden en el caos de la red. Por supuesto, habrá conflicto entre las reglas comerciales si hay un ancho de banda muy limitado. La Red Pensante manejará dinámicamente esos conflictos, lo que convierte la red en una herramienta comercial estratégica.

Obstáculos para el establecimiento de las reglas ¿Por qué pasar las reglas hasta el nivel de la estación de trabajo? Porque, como con cualquier otra regla comercial (como las que se aplican para el uso de las llamadas de larga distancia, o cuando un gerente debe firmar una orden de compra, o cuando un cliente recibe un descuento) resulta más rápido y más eficiente si el que origina conoce las políticas y participa en su ejecución. Por cierto, los dispositivos para reunir ancho de banda como los interruptores y enrutadores proveen los recursos, pero son los nodos finales, los servidores y las estaciones de trabajo quienes efectúan el negocio de la compañía. Por consiguiente, los nodos finales deben tener la capacidad de solicitar y recibir los tipos de servicio de la Red Pensante, sin basarse únicamente en su dominio o en el rango de la dirección del protocolo de Internet, sino de acuerdo con el valor comercial de las transacciones en la red. Ningún negocio moderno soñaría con tener una operadora telefónica que apruebe todas las llamadas y que decida cuánto tardan en pasar, o cuan buena debe ser la calidad del sonido. Ningún negocio que aspire al futuro debe confiar las decisiones vitales de la asignación del ancho de banda a un enrutador de columna vertebral o a una interfaz de una red de área amplia.

Gerentes desconectados Un problema grave con las redes actuales es que hay una gran desconexión entre aquellos que mantienen la red funcionando para el negocio y los que manejan el negocio. Las herramientas proporcionadas para ayudar a los gerentes técnicos no están orientadas al comercio. Es más, muchos de ellos necesitan entrenamiento técnico avanzado y un conocimiento profundo de la red. Algunas de las herramientas más útiles que hay, como el software para modelado de redes, exigen de un conocimiento tan avanzado acerca de redes que muchas organizaciones no tienen a nadie que las maneje en forma adecuada.

Capítulo 9: La Red Pensante Los gerentes comerciales generalmente son tan ineptos desde el punto de vista técnico, que no comprenden las ramificaciones de la adquisición de una aplicación nueva para la red, como PeopleSoft. Luego piden que el gerente técnico trate de lograr que esa maraña funcione en los recursos existentes, mientras que el gerente comercial se queja porque sigue siendo demasiado lento. Algo nos tiene que ayudar a movernos hacia adelante.

Decida quién manda Evidentemente, los recursos deben cumplir las metas del negocio, incluida la infraestructura para el comercio electrónico. ¿Cómo convertirán los negocios sus objetivos en reglas para dar prioridades al tránsito? Los gerentes comerciales no entienden a los técnicos, y los técnicos no están al tanto de las metas de alto nivel del negocio. Más aún, muchas empresas están divididas en unidades de negocios separadas, aunque todas compartan la misma infraestructura. ¿Cómo determinar quién recibe el servicio más rápido? Las organizaciones deberán cambiar la forma en que tratan al departamento técnico, y éste tendrá que intentar comprender mejor la razón de su existencia: acercar la empresa a sus objetivos. Este cambio de paradigma exigirá un trabajo tremendo y apertura por parte de todos los involucrados. Con toda seguridad, será menester que las organizaciones revisen completamente su empresa, y busquen ayuda externa para ayudarles a determinar las prioridades. Esto aún es uno de los principales obstáculos que se deben vencer antes de que los negocios alinien sus recursos técnicos con el éxito de la empresa.

Estar a la altura En cualquier escenario de negocios, se da a los empleados las reglas que les ayudarán a efectuar sus labores. También es la responsabilidad de la istración supervisar las reglas para determinar

Fundamentos de comercio electrónico su eficacia, y ayudar en la creación de reglas nuevas y mejores. Del mismo modo que el director de finanzas y los gerentes de línea de negocio revisan mensualmente sus gastos de viaje y de FedEx, también debieran conocer la eficacia de las políticas de uso de la red. Cualquier red inteligente debe contener la capacidad de generar reportes importantes para la istración, con análisis y recomendaciones. Los datos puros no tienen importancia. Los porcentajes de uso, las cuentas de paquetes abandonados, la velocidad promedio de una transacción en el web... todos estos números no ayudan a los gerentes comerciales a tomar decisiones informadas acerca del momento de agregar equipo a la nueva infraestructura, cuándo ampliar el sistema, y cuándo cambiar las reglas del negocio. Como el resto de la información útil que los es reciben, debe incluir un contexto histórico, comparaciones de las suposiciones para el presupuesto, y los aspectos importantes de las tendencias emergentes. Cuando las reglas no funcionan, la red no entrega su máximo valor al negocio. Los es deben saberlo, y tienen que saber por qué.

LA RED PENSANTE La creación de las reglas del negocio es sólo una parte (una parte pequeña) del diseño de la Red Pensante. Las reglas no representan inteligencia. Una parte mucho mayor debe ser la capacidad de la Red Pensante de aprender por experiencia cómo entregar mejor el servicio, confiando no sólo en esas reglas explícitas, sino también en la heurística y en la observación de los patrones de tránsito.

La Red Pensante en acción: un vistazo al futuro La Red Pensante conocerá las metas del negocio, y tendrá un conjunto de reglas que se consultarán para tomar decisiones inteligentes sobre las prioridades de tránsito. Consultará sucesos pasados, las condiciones actuales de la red, e información específica acerca del para cambiar dinámicamente las prioridades del comercio electrónico. Enseguida se presentan algunos ejemplos de la forma en que podría funcionar la Red Pensante.

Inicialización de la PC Considere computadoras personales sin disco que apagan la red. Aun cuando no haya reglas del negocio para manejar la secuencia de inicialización, la Red Pensante descubrirá que si entrega un sistema operativo a esos aparatos los echará a andar antes, para que en el momento en que perciba que se efectúa el saludo inicial entre las delgadas tarjetas de interfaces con la red de las PC y los servidores del protocolo de inicialización, les asigne ancho de banda adicional para esa conexión. Posiblemente creará en forma temporal una red de área local virtual con interruptores que contenga únicamente el servidor del protocolo de inicialización y el delgado cliente, dedicando un canal de comunicación para alimentar a ese delgado cliente con los datos tan rápido como los absorba.

El correo electrónico será crucial Presentamos aquí un ejemplo donde la naturaleza dinámica y la inteligencia de la Red Pensante se ponen en juego. El negocio ha determinado que el tránsito del correo electrónico es crucial para el

Capítulo 9: La Red Pensante funcionamiento y para una productividad alta continuada. También ha determinado que el tránsito de su comercio electrónico es muy importante, así como el tránsito del sistema de control. Estas reglas se despliegan en los nodos finales, y todo funciona de maravilla hasta que un día un en una oficina remota envía por correo electrónico un archivo grande al resto de la empresa. En poco tiempo, la conexión con la red de área amplia entre el sitio remoto y el cuartel general está lleno de tránsito de correo electrónico de alta prioridad. El sistema inteligente lo percibe y consulta el reglamento. Aunque el correo electrónico es muy importante, no debe disminuir el funcionamiento de la red. Decide reducir en forma dinámica las prioridades de este servidor de correo electrónico durante un periodo para que las solicitudes del comercio electrónico y el tránsito del sistema de control sigan funcionando. Cuando ha pasado el correo electrónico grande, el servidor regresa a su estado de prioridad más alta.

Los vínculos se caen Una aerolínea grande recibe solicitudes de reservaciones en línea en su conexión por Internet. También utiliza este vínculo para la transferencia de la información empresarial por una red privada virtual y para la navegación general en el Web y para la transferencia de archivos. En general, esta T-3 es lo suficientemente grande para que la aerolínea use sus conexiones para todos estos usos. Ahora, imagine que el vínculo T-3 falla, y es cambiado por una conexión de respaldo de red integrada de servicios digitales de 128 Kbps. Esta línea se satura de inmediato, y virtualmente ningún tránsito puede pasar. La aerolínea no puede tomar las reservaciones en línea. ¿Cuáles deben ser sus prioridades? ¿Qué paquetes deben recibir prioridad, cuáles deben esperar? ¿Qué es lo mejor para el negocio? La Red Pensante consulta las reglas del negocio determinadas con antelación y rápidamente envía un mensaje para reducir la prioridad de todo el tránsito, excepto el tránsito del comercio electrónico que llega por Internet. Cuando la T-3 está nuevamente en línea, la Red Pensante devuelve a los s su política de ejecución anterior.

Todavía no Hoy, ninguna solución ofrece este nivel de capacidad, pero el potencial existe claramente. Los productos como Viziq de FireSummit ya empezaron a andar por este camino, con su capacidad para dar prioridades al tránsito de la red y para ajustar las políticas de la red en tiempo real a las aplicaciones de comercio electrónico y redes empresariales. Sin embargo, la tecnología de Viziq sólo representa el primer paso en el largo sendero hacia una verdadera Red Pensante.

Más que empujar paquetes La Red Pensante podrá cumplir mejor con las reglas del negocio si tiene la flexibilidad de no sólo asignar ancho de banda, sino determinar las mejores rutas y dispositivos para proporcionar el servicio de extremo a extremo entre los nodos, por ejemplo, creando dinámicamente redes de área local virtuales o ajustando los parámetros de protocolo de encaminamiento.

Valores comerciales Llevando ese concepto un poco más adelante, si la Red Pensante amplía su alcance hasta los nodos finales mismos, evaluará mejor el valor comercial de las transacciones, y calibrará las necesidades y

Fundamentos de comercio electrónico

las capacidades reales de esos nodos finales. En la actualidad, algunos vendedores ofrecen software agente que se instala en los servidores y que supervisa de extremo a extremo el desempeño del hardware, de los sistemas operativos y de las aplicaciones individuales, como las bases de datos Lotus Notes, Microsoft Exchange y Oracle. Pero debemos llegar donde hay un control muy estricto con un sentido global de lo que sucede. Usted tiene un negocio electrónico que vende acciones micro-cap a sus clientes. Usted hace los pedidos en el momento en que el sistema los recibe. También usa una base de datos para rastrear los portafolios de los clientes. Les permite revisar sus portafolios, y usa la información para servirlos mejor. Obviamente, a los clientes les preocupa la velocidad con la que sus sistemas procesan y colocan las transacciones. Usted toma la decisión de ofrecer el servicio más rápido a sus mejores clientes. Decide que quienes pasean las mayores transacciones tendrán las mayores prioridades. Da instrucciones a la Red Pensante para que configure las prioridades para el tránsito de los s de acuerdo con las entradas de la base de datos. Este concepto se muestra en la figura 9-3.

NOTA: Los protocolos abiertos como el protocolo para a directorio ligero (LDAP, Lightweight Directory Access Protocol) y los servicios de directorio, como Active Directory o el Directory Service de Novell nos acercan a la posibilidad de compartir información entre muchas aplicaciones en

Capítulo 9: La Red Pensante tiempo real. Los dispositivos de redes también se están abriendo y comparten la información con los servicios de directorio, de acuerdo con el estándar de Redes de Directorios Habilitados que se está desarrollando.

Supervisar lo que importa La supervisión del desempeño de extremo a extremo es importante, pero la Red Pensante medirá ese desempeño no en términos de paso de paquetes o de uso de ancho de banda, ni siquiera en los tiempos de transacción promedio y pico, sino en términos de las reglas del negocio. Es más, debe ser capaz de ajustar esos sistemas operativos y las aplicaciones al instante. Los agentes de la Red Pensante deberán ajustar el servicio y las prioridades de los subprocesos, afinar los sistemas operativos, y tener y cambiar las prioridades de las colas dentro de las aplicaciones. Cuando se han establecido las reglas del negocio, el valor más importante es supervisar la experiencia del . Decir que el correo electrónico es el tipo de tránsito más importante, y que por tanto debe recibir el servicio más rápido puede no ser muy sensato aun cuando se haya determinado que es el tipo de tránsito más importante. También es necesario tomar en cuenta el aspecto social del tránsito y las personas a las que se les está dando prioridad. Por ejemplo, cuando se da prioridad al correo electrónico, pasa de un retraso de dos segundos a un retraso de menos de 100 milisegundos. Esto es importante en términos de estado latente de la red, pero quizá no lo sea en términos del uso que las personas dan al correo electrónico. Si el mensaje aparece dos segundos después de que fue enviado, seguramente no habrá problemas. Pero no sucede lo mismo con la voz por el protocolo de Internet (VoIP). Las aplicaciones de voz fallan si su estado latente es mayor a 140 milisegundos (en inglés hablado). Esto lo sabemos porque hemos observado a personas usando la aplicación y hemos determinado que no funciona con estados latentes mayores a 140 milisegundos. Esto es un ejemplo de sentido común, pero una organización tiene cientos de tipos de aplicaciones o transacciones para las cuales el impacto del estado latente no está muy claro, y posiblemente no está establecido en términos de productividad, o de pérdidas o ganancias financieras.

Otras consideraciones para generar el cambio ¿Qué generará esos cambios? Las reglas del negocio proporcionadas por un servidor, la heurística aprendida y entregada al centro de control de la Red Pensante, así como las respuestas inteligentes para las condiciones operativas y de carga de trabajo determinadas por los agentes en los nodos finales mismos. El cerebro central de la Red Pensante no puede dirigir las actividades en ese nivel; los agentes deben traer la capacidad de traducir las metas amplias en acciones adecuadas para la plataforma de hardware y de software, a la vez que reportan al cerebro central acerca de los sucesos importantes en la periferia.

LA VISION POR DELANTE La visión de la Red Pensante de extremo a extremo es en realidad eso: de extremo a extremo. Contiene un gran número de elementos, y amplía todos los componentes conectados dentro de la red del negocio. En la red de área local, incluye las estaciones de trabajo y los servidores, así como

Fundamentos de comercio electrónico los sistemas operativos y las aplicaciones. Incluye los centros, interruptores y enrutadores de la infraestructura, y los recursos compartidos como los servidores de impresión, servidores de caché, redes de área de almacenamiento y almacenes anexados a la red, servidores de remoto, muros de fuego, portales y más. En Internet, la Red Pensante estará presente en los enrutadores de límite y centrales, en los sistemas de tránsito y contables, en las caches, y en los proveedores de servicios de aplicaciones.

La Red Pensante está en todas partes Recuerde que la Red Pensante no sólo debe servir a las computadoras personales y a los servidores estándares. Los teléfonos celulares, los buscadores de dos vías, las computadoras manuales, incluso los sistemas entrelazados y los dispositivos de Internet son nodos finales que se beneficiarán con una cuidadosa atención de las reglas del negocio por parte de la Red Pensante. Es una visión amplia, y un problema grande: demasiado grande para las herramientas que tenemos, y demasiado grande para que cualquier humano lo maneje. Por eso creemos que las herramientas como Viziq de FireSummit, no obstante que en la actualidad ofrecen un valor inmediato y real, sólo son la punta del iceberg, si se considera el verdadero potencial de una Red Pensante de extremo a extremo. Para hacer una analogía, la Red Pensante es como una corporación grande. Los ejecutivos deciden las políticas generales: fabricamos esto, hacemos esto, ésta es nuestra meta. El mensaje pasa a los departamentos individuales y a las oficinas de campo, a través de gerentes y supervisores, hasta llegar a los empleados individuales: los que escriben, construyen, venden y dan soporte a los clientes. En ese lugar las políticas se traducen en la práctica, se agrega valor al negocio y se mejora la experiencia del con la red. O usemos otra comparación: el cerebro humano indica "Deseo levantar un vaso con agua". El mensaje pasa a través del sistema nervioso hasta los músculos, quienes trabajan en conjunto, ejecutando movimientos intrincados y retroalimentan para ejecutar las instrucciones del cerebro. Es una verdadera sociedad que abarca la red de área local propia del cuerpo humano. Del mismo modo que el sistema nervioso de los humanos, la Red Pensante aprenderá, se adaptará y crecerá.

Hay que usar viejas respuestas para resolver problemas nuevos Las palabras "aprender", "adaptar" y "crecer" no se asocian normalmente con los sistemas de cómputo. Suenan un poco suaves y blandas, no duras y parecidas a las máquinas. Como sin duda habrá pensado hasta ahora al leer este capítulo, para que la Red Pensante eche a volar necesita nuevas tecnologías, no un simple ajuste a lo que ya tenemos. Estas palabras son un buen indicio de dónde obtendremos algunas de las respuestas: de la biología.

Sistemas complicados Los sistemas más complicados en el universo que conocemos son las entidades biológicas que se han adaptado y evolucionado durante millones de años para sobrevivir con éxito hoy. Estos sistemas han resuelto muchos problemas en su camino, y los científicos han tomado prestadas

Capítulo 9: La Red Pensante muchas de las respuestas de la biología para resolver problemas relacionados con los humanos desde que existió el primer científico. El sistema individual más complicado conocido para las personas es el cerebro humano. Tiene muchos miles de millones de células individuales (neuronas), y todas se comunican simultáneamente con miles de otras neuronas. ¿Se parece a algo de lo que estuvimos hablando? Los paralelos entre el sistema nervioso de los humanos y las redes de información global son sorprendentes.

¿Qué podemos aprender? Para casi cualquier problema al que se enfrentarán los desarrolladores para construir la Red Pensante, ha existido un problema parecido y poco después una solución en la naturaleza. Sólo hay que saber dónde buscar y extrapolar la solución al problema propio. Se percibe un ejemplo muy directo en el aprendizaje. Evidentemente, la Red Pensante debe ser capaz de aprender de las experiencias anteriores para predecir las necesidades e interrupciones futuras. Se deben hacer correlaciones entre el uso y los sucesos que acercan o que retiran a la organización de su estado óptimo. Las personas tienen el mismo reto frente a ellas todos los días. Deben absorber una cantidad increíble de información a partir de muchas modalidades sensoriales y recordar algunas de ellas, pero olvidar la mayor parte. Es preciso que construyan una correlación fuerte entre las cosas que son buenas para ellos, y las que son malas. Piénselo. Es probable que no recuerde que se cepilló los dientes hace 564 días, pero seguramente lo hizo. Sin embargo recuerda sucesos de hace años. La Red Pensante hará lo mismo. Estará inundada con datos estadísticos acerca del uso y una infinidad de otros sucesos. Para ser funcional, deberá olvidar los datos que no se correlacionen firmemente con un suceso positivo o negativo, pero recordará los patrones de datos que se correlacionan firmemente con sucesos importantes. A partir de lo que sabemos acerca de cómo funciona el aprendizaje y la memoria humanos, extrapolaremos la manera de almacenar los datos para emular nuestro propio sistema nervioso. El resultado es un sistema dinámico y poderoso que madura con el tiempo y sigue manejando los estímulos nuevos para producir mejores decisiones. Necesitamos un sistema como éste para dirigirnos con éxito hacia la Red Pensante. No obstante que las personas manejamos un flujo enorme de información y lo resolvemos, la gente no tolera que se le entreguen simultáneamente cientos de megabytes de información estadística acerca del uso de la red. Sólo las computadoras tendrán la capacidad de hacerlo, porque nuestros sentidos y nuestro cerebro no están configurados para manejar este tipo de información.

Trabajando juntos La realización de la visión de la Red Pensante necesitará sociedades, también, además de estándares.

Estándares Primero, los estándares. Imagine la cantidad de componentes que necesitarán hablarse entre ellos, compartiendo un conjunto común de reglas de negocio, comunicando solicitudes de servicio, recibiendo reportes acerca del desempeño de la red en el mundo real. Estos componentes incluyen enrutadores y tarjetas de interfaz de la red, sistemas operativos y agentes de aplicaciones, teléfonos con protocolo de aplicación inalámbrica, y el centro de control de la Red Pensante. Por ejemplo, en la actualidad usamos portales de voz por el protocolo de Internet para traducir entre los paquetes del

Fundamentos de comercio electrónico protocolo de Internet y el servicio telefónico. Hasta que todos los aparatos usen el mismo protocolo (que aparentemente será el de Internet), utilizaremos los portales para la traducción.

Idioma común Para que la Red Pensante funcione, un protocolo ligero, sólido y común de comunicación (denominado Protocolo Simple para la Red Pensante, STNP, Simple Thinking Network Protocol), debe ser capaz de incluir todo tipo de solicitudes de información que los componentes hacen hoy, y los que harán mañana. Piense en el protocolo simple para la Red Pensante como un complemento del protocolo para la istración de redes simples (SNMP), en cuanto a que está en todas partes, conteniendo no sólo los primitivos, sino también datos privados específicos de cada dispositivo manejado, capaz de enviar eventos y responder a las solicitudes de encuesta. El protocolo simple para la Red Pensante proporcionará servicios en un nivel superior que el protocolo para la istración de redes simples, ya que su tarea principal es comunicar las reglas del negocio y solicitar servicios, no intercambiar medidas muy exactas ni comandos para el control de los dispositivos. El protocolo simple para la Red Pensante también es un complemento del protocolo para a directorio ligero (LDAP), que habilita directorios de recursos para toda la empresa.

Sociedades Con estándares como estos se crean las sociedades. Al igual que en el protocolo para la istración de redes simples, no todos los aparatos deben comprender o responder las solicitudes del protocolo simple de la Red Pensante para que la red sea inteligente, aunque todos ellos deben ser capaces de pasar los mensajes. Estos dispositivos incluyen computadoras personales, servidores, dispositivos inalámbricos, satélites y casi cualquier otro medio de comunicación. Cuantos más aparatos conozcan el protocolo simple para la Red Pensante dentro de la red, más activa e inteligente será, y la red completa tendrá un valor mayor para el negocio total. Por tanto, nos imaginamos una sociedad virtual, un consenso en torno a los estándares y protocolos de la Red Pensante, que van desde los fabricantes de hardware y los vendedores de sistemas operativos hasta transportistas del protocolo de Internet y prestadores de servicios de aplicaciones y desarrolladores de aplicaciones. Si apoyan la visión de la Red Pensante, no sólo aumentarán el valor de sus productos y servicios, sino que darán poder a las redes de sus clientes más allá de lo que conocemos hoy. La figura 9-4 muestra algunas de las relaciones clave que deben estar en su lugar para la Red Pensante. Habrán aplicaciones forzosas y la necesidad de comunicar. Al principio, se basarán en la voz, pero muy pronto abarcarán aplicaciones de video, conexiones remates, mensajes unificados, y aplicaciones más sofisticadas. La segunda pieza es la infraestructura. Deben existir un medio para comunicarse. Puede ser con cable, como la tecnología de las líneas de suscriptor digital, o sin cable, como las especificaciones 802.11 para el protocolo inalámbrico para la red de área local. En un sentido global, apenas comenzamos a ver la cobertura. La última pieza consiste en los mecanismos de la calidad de servicio que tratamos en este capítulo y en el anterior. Un servidor de políticas central e inteligente debe estar instalado para organizar todo. También nos imaginamos una segunda sociedad, de la misma importancia que la primera, entre los directores de los negocios, los gerentes del departamento técnico, los es de la red y los s finales. Las corporaciones y otras organizaciones grandes con frecuencia tardan en

Capítulo 9: La Red Pensante

adoptar los cambios. Creemos que la visión de la Red Pensante es lo suficientemente poderosa para garantizar la adopción completa por parte de los negocios; por supuesto, al principio será por partes, ya que los componentes de la Red Pensante tardarán años en llegar al mercado. Pero de la misma manera que la inversión en NICs de velocidad dual de pronto valió la pena cuando los centros para las redes Ethernet fueron reemplazados por los interruptores Fast Ethernet, también las inversiones en las tecnologías para la Red Pensante pagarán fuertes dividendos en los años venideros.

El efecto de la Red Pensante Bob Metcalfe, inventor de Ethernet y fundador de 3Com Corp., postuló lo que se ha conocido como la ley de Metcalfe: el poder de la red aumenta exponencialmente de acuerdo con el número de computadoras que se conectan a ella. Creemos que esta ley se aplica igual de bien a nuestro nuevo paradigma: la inteligencia, la adaptabilidad y la calidad de servicio proporcionados por la Red Pensante aumenta en forma exponencialmente de acuerdo con el número de componentes inteligentes que se conecten a ella.

Fundamentos de comercio electrónico La alternativa es una red incapaz de concordar con inteligencia sus capacidades y servicios con las necesidades comerciales de sus s y clientes. Al crecer las demandas comerciales sobre la infraestructura de la tecnología, el éxito de la organización se basará en mayor medida de acuerdo con la calidad de sus capacidades para procesar datos y comunicar. Incluso se podría decir que la red es una parte estratégica del arsenal competitivo del negocio. En esta nueva economía, la alternativa para la Red Pensante es inconcebible.

Cómo mantener y optimizar los sitios para el comercio electrónico

Fundamentos de comercio electrónico

L

a palabra "desempeño" nos trae a la mente un hermoso auto de carreras al que le han aumentado la potencia, y que logra que se le salten las lágrimas a un hombre adulto cuando lo aceleran. Pero mantener esta maquinaria no sólo se logra con desarmadores y calibradores de llantas. Más bien, se obtiene mediante varias disciplinas y enfoques. Y, al igual que mantener y afinar un automóvil de carreras, alcanzar el máximo desempeño para su red de comercio electrónico será más difícil que seleccionar un par de escenarios. En este capítulo, hablaremos de los asuntos relacionados con la afinación y optimización de la red para el comercio electrónico. Hablaremos de varios temas, desde las tareas básicas y gratuitas, como detener el abuso de la red por parte de los empleados, hasta conectar sondas en las redes que cuestan miles de dólares para reunir datos valiosos.

LA NECESIDAD DE DESEMPEÑO Usted podría comprar las computadoras más grandes, más rápidas y más caras fabricadas por el hombre, y vincularlas con conexiones de red muy rápidas. Pero, aun con el mejor equipo que se pueda comprar, si no sabe cómo conectar y afinar el hardware y el software, es muy probable que su solución para el comercio electrónico se enfrente con algunos problemas. Su responsabilidad en cuanto al hardware no es sólo enlazar todas las computadoras, conectarlas en un enrutador, y vincularlas con un proveedor de servicios de Internet. Debe verificar que el tránsito de la red llegue a su destino en el momento en que necesita hacerlo. Es menester estar seguro que los clientes tengan a la red en forma rápida y eficaz. Debe saber si el sistema está sobrecargado, y si no está rindiendo los resultados óptimos. Si sólo conecta las computadoras, mete la cabeza en la tierra, y espera buenos resultados, se engaña usted mismo: está desperdiciando miles de dólares en hardware. El desempeño afectará su negocio en virtualmente todos los aspectos del uso de las computadoras. No sólo influirá sobre su negocio en línea (si los compradores y los socios de la cadena de provisión tienen que esperar interminablemente para efectuar sus negocios, se marcharán a otra parte), sino que también se inhibirán tareas tan sencillas como imprimir algo en una impresora de la red, o tener a un archivo en la red. Por suerte, hay varias formas para optimizar la red y mejorar la velocidad. Algunas de las soluciones son baratas o gratuitas, mientras que otras llegan a costar hasta miles de dólares.

Repaso de desempeño Estudiar el sistema en busca del desempeño ideal es un problema que tiene muchas facetas. Mejorar el funcionamiento de la red no sólo es asunto de afinar muy bien el hardware. Tampoco el software es el único culpable de una red lenta e ineficaz. Más bien, el desempeño de las redes proviene del equilibrio del hardware y del software, y de la istración eficaz del uso de la red dentro de la organización. Sigamos con nuestro ejemplo anterior del auto de carreras. Aunque tenga un hermoso Ferrari con un motor de doce cilindros, poco arrastre, y una pintura realmente magnífica, si usted coloca detrás del volante a alguien que no sabe cómo usar el embrague, el coche no irá a ninguna parte. Además, ese Ferrari tendrá serios problemas si le ponen combustible diesel en el tanque. Lo mismo sucede cuando se considera la red.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Aunque posea el mejor sistema que se puede comprar, eso no tendrá importancia si la información destinada a los clientes se atora en un cuello de botella. Además, si el software no está configurado en forma ideal, los paquetes podrían estar paseando de aquí a Timbuktú antes de llegar a su destino.

Mejores prácticas La mayor parte de este capítulo se enfoca en las herramientas y en las técnicas que se usan para modernizar y optimizar la red. Pero debemos considerar algunas áreas clave (dentro del negocio) antes de abordar los componentes individuales de la red y los servidores.

Conozca la red Es esencial tener la documentación exacta de la red, incluidos diagramas actualizados que tengan información específica del equipo, la topología, los protocolos que se usan, el direccionamiento

Fundamentos de comercio electrónico de los protocolos, los vínculos con la red de área amplia, los segmentos de servidores y s de la red de área local, y la información de o istrativa. Sin información exacta acerca de la red general, usted no podrá mantener con eficacia un desempeño aceptable a largo plazo, en especial en redes grandes y dinámicas en las que hay niveles altos de cambios.

Línea base Para llegar a algún lugar, es necesario saber de dónde se parte. Colocar una línea base a la red le dará un punto de referencia importante cuando empiece a buscar oportunidades para aumentar al máximo el desempeño. Puede combinar la información de las herramientas (como los analistas de las redes) con las herramientas para los servidores (como Performance Monitor). Si utiliza la información reunida, tendrá un panorama de la capacidad promedio de la red.

Manténgalo sencillo Mantenga los trabajos de afinación dentro de parámetros razonables y comprensibles. En las redes de las empresas, muchas personas están implicadas en la elaboración, mantenimiento y afinación del ambiente general de la red. Si debe efectuar lo que se considerarían cambios fuera del estándar a los parámetros de la red y de los servidores, asegúrese de documentar totalmente estas soluciones personalizadas.

Topología plana Con la evolución de las redes más grandes, resista la tentación de colgar centros de centros, y de agregar enrutadores adicionales que se cuelgan de los segmentos de la red de área local del , por ejemplo. Este anidamiento de los componentes en la red ocasiona lugares únicos de falla que pudieran no estar bien documentados y posiblemente sean muy difíciles de manejar. Además, aumenta la probabilidad de que usted y los demás inviertan tiempo adicional resolviendo problemas, lo que resta tiempo para la planeación de las necesidades futuras y de los requisitos de los s. También hay problemas de seguridad asociados con tolerar la ingeniería "de asiento" en la red. Un enrutador sin documentar colgado de alguna parte remota de la red es una puerta abierta de par en par para individuos sin autorización.

Conviértase en policía de crucero (es decir, reduzca el tránsito istrativo) Mantener bajo el número de protocolos en uso dentro de la red es una manera de reducir el nivel de tránsito innecesario en ella. La supervisión del tránsito "istrativo", como las encuestas del protocolo para la istración de redes simples, las respuestas del servicio de nombres de Internet de Windows, las transferencias de las zonas del sistema de nombres de dominio, y el tránsito de servidor a servidor le permitirán llegar a acuerdos inteligentes en nombre de la afinación. Por ejemplo, es probable que necesite ajustar los intervalos de las encuestas del protocolo para la istración de redes simples del equipo remoto a fin de usar más el vínculo de la red de área amplia para el tránsito de los s.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Oprima al trabajador (es decir, reduzca el abuso de la red) Una oportunidad muy importante para afinar la red, pero que por lo general se pasa por alto, es verificar que los s no estén abusando de ésta. En todas las redes, siempre hay s (y en ocasiones es) que no parecen comprender que la red está ahí para dar soporte a otros s que conducen negocios legítimos en ella. El a Internet parece complicar el problema. El uso inadecuado de la red es tan simple como los s que constantemente navegan por el Web con propósitos que no corresponden al negocio, o que inician transferencias de archivos grandes para bajar los sonidos más recientes de Hornero Simpson durante las horas pico en el trabajo. En algunos casos, los s no saben que hacen mal. Tal vez no comprenden el impacto de descargar y ejecutar el sensacional salvapantallas nuevo que usa el flujo de contenido de Internet para presentar los marcadores deportivos. Otros abusos son el servidor Doom o Quake ocasional que aparece en la red, pero muchos de los problemas provienen de una ubicación inadecuada de los servidores legítimos en la red. Asegúrese que los servidores para archivos, impresión y otros tengan puntos apropiados de conectividad con la red, para que los es de sistemas no caigan en la tentación de colocar servidores en los segmentos de los s. Simplemente informe a los s y defina las políticas de uso. También es posible ejecutar o permitir el control en el a Internet por medio de servidores de procuración o con filtros de configuración que restringen el únicamente a los servicios que son compatibles con las necesidades legítimas del negocio.

Redes para una red mejor Siempre concéntrese en identificar la forma en que los s y los desarrolladores de aplicaciones usarán la red con más eficacia. Ayudar a los s a ayudarle a usted es un trabajo continuo que le dará grandes recompensas con el tiempo. Elabore un ambiente en el que los s, los desarrolladores de las aplicaciones, los es de las estaciones de trabajo y de los servidores, y los es de la red tengan la oportunidad de comunicarse en forma regular.

CONSIDERACIONES FÍSICAS En la sección anterior, cambiamos el enfoque de los asuntos de hardware a los asuntos humanos. No se equivoque: la mayor parte de los problemas de desempeño de la red se solucionan cuando se asegura una red construida en forma adecuada que ha sido afinada óptimamente. En esta sección, hablaremos acerca de hardware específico en el que seguramente habrán problemas de desempeño. También discutiremos algunas estrategias para mejorar el desempeño de la red, incluidas la segmentación y la planeación de la red.

Hardware La gran parte de los problemas de desempeño de la red proviene de cuatro lugares: la memoria de los servidores, las velocidades de los procesadores, los sistemas de disco, y los sistemas de redes.

Fundamentos de comercio electrónico Prestaremos más atención a los sistemas de redes posteriormente en el capítulo, pero por ahora discutiremos los otros tres sospechosos del desempeño.

RAM Lo primero que hay que revisar cuando estudiamos el desempeño es la cantidad de memoria que tienen los servidores. Sin los niveles de memoria adecuados, la red será floja y lenta. Como regla empírica general, nunca se tiene demasiada memoria. Especialmente ahora que la RAM es cada vez más barata, se trata de una forma fácil y efectiva al costo para robustecer el sistema.

Procesador El siguiente lugar para buscar el problema es en los procesadores de los servidores. ¿Tienen suficiente provecho? ¿Ejecutan cuando menos 500 megahertz (o más aún, si los compró hace poco), o van tirando lentamente con procesadores 486 de 66 MHz viejos? Los microprocesadores de alta velocidad son muy importantes, en especial con los cambios en el papel de las redes. Como se transmiten archivos cada vez más grandes y robustos por la red, y puesto que los paquetes deben llegar a sus destinos de manera oportuna, usted no puede ir tirando con un procesador que sólo es un poco más rápido que un burro viejo que usa una gorra deportiva. Pero la elección de procesadores es engañosa. En realidad es preciso que escoja muy bien los tipos de chips que compra, en lugar de confiar sólo en la velocidad del procesador. Por ejemplo, un chip Athlon AMD de 700 MHz ejecuta más rápido que un Pentium III de 700 MHz. Recuerde este tipo de detalles cuando compre procesadores y al decidir qué máquinas cambiará.

Almacenamiento Las computadoras no guardan todo en la RAM física. Cuando se almacenan archivos en un ambiente de almacén masivo, es muy importante que los servidores lleguen a esa información tan aprisa como sea posible. Aunque los datos están ahí y las computadoras tratan de obtenerlos, no sirve de nada confiar en la memoria virtual, por ejemplo, que utiliza una buena cantidad de los recursos del disco duro. Asegúrese de tener discos duros con suficiente capacidad para almacenar los datos (igual que la memoria, los discos duros son baratos). Además, cerciórese de tener una interfaz con los servidores que sea lo suficientemente rápida para que los archivos solicitados lleguen a la red lo más aprisa posible. Las unidades SCSI y Firewire son también muy buenas opciones para disco duro cuando se amplía la red. Los precios de las unidades SCSI han bajado mucho, y son verdaderamente costeables. Además, se tiene un desempeño excelente porque SCSI y Firewire son muy rápidos.

Segmentación de la red La forma fácil (como matar una mosca con un martillo) de aumentar el desempeño de la red es gastar una pila de dinero y enviar los recursos de las computadoras a la Luna. Todo eso es maravilloso y está muy bien, pero una forma más fácil y refinada de hacer que las cosas vayan sin tropiezos es pensar la red, y desarrollar la red más eficiente y lógica posible. Un componente clave para una red bien diseñada es la segmentación de la red.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Ventajas La segmentación se trata exactamente de lo que sugiere el nombre: separar partes del tránsito de la red para mejorar el desempeño, la seguridad o la fiabilidad. Para segmentar la red, por lo general se usa un puente, un interruptor o un enrutador. Hay una buena dosis de Zen implicado en la segmentación de la red. Sin embargo, también hay que tener la perspicacia y la sabiduría de escoger los puntos de segmentación correctos, considerando todos los aparatos en la red. Para hacerlo bien, es importante comprender los tipos de tránsito que vuelan por la red, y las rutas que toman. Por último, hay que reducir al mínimo el número de dispositivos entre las fuentes y los destinos dentro de la red.

Segmentación por medio de puentes Un escenario común es usar servidores como enrutadores entre los segmentos de la red. Es muy popular porque es relativamente barato y fácil (agregar algunas tarjetas de interfaz para la red [NIC] a un servidor que ya se tiene es mucho más fácil que volver a diseñar la red). Revise la figura 10-1, que presenta una red sencilla de dos servidores. Cada servidor tiene dos tarjetas de interfaz para la red y dos segmentos de . Se trata de un ejemplo simple, pero muchas redes operan bajo el mismo principio, excepto que con cientos de s. El proble-

Fundamentos de comercio electrónico ma con este plan de segmentación es que coloca una carga de desempeño sobre los servidores. Además de proporcionar servicios a los s, deben aceptar la carga de encaminar los datos entre los segmentos de la red. Además, ambos servidores tienen que estar a la disposición de los s de un segmento para poder comunicarse con el otro segmento. Si un servidor falla, los s en ese segmento no tienen ni al servidor caído ni a los recursos de la red en el otro segmento. La mejor manera de aminorar estos problemas en este escenario es colocar un puente entre los dos segmentos, como se muestra en la figura 10-2. Ahora, los servidores están en el segmento que usarán más. Como los puentes no transmiten los paquetes que no necesitan pasar, esta configuración reduce el tránsito de la red sin agregar gastos generales por encaminamiento a los servidores. Además, los s de la figura 10-2 no pierden el al otro segmento de la red si uno de los servidores se descompone. En este caso, el puente seguirá encaminando el tránsito.

Segmentación por medio de interruptores Ahora, supongamos que la red ha crecido tanto que sencillamente no se pueden tener todos los dispositivos en un segmento físico. Los interruptores proveen una forma fácil de fraccionar el tránsito. Este escenario no es del todo distinto al del ejemplo del puente. Los interruptores y los

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico puentes actúan en forma parecida: los datos son enviados al puerto donde reside el aparato de destino. La principal diferencia entre los interruptores y los puentes es que aquéllos trabajan a una escala mayor. Los interruptores tienen cuando menos una docena de puertos, mientras que los puentes sólo tienen dos. Por el contrario, un centro transmite los paquetes a todos sus puertos activos. Todos los dispositivos que se conectan en un centro deben compartir el ancho de banda con los demás dispositivos conectados a él. El problema es que si se conectan demasiados centros, se comparte tanta cantidad de ancho de banda que las computadoras cliente no pueden usar la red con eficacia. Si usted prefiere diseñar una red de interruptores, empiece por un interruptor en la columna vertebral de la red. Luego ese interruptor alimenta una capa de centros y a más interruptores. Como los interruptores son cada vez menos caros, este tipo de configuración es cada vez más popular. ¿Cuál es la ventaja de este tipo de distribución? Un ambiente con interruptores mejora la seguridad y el desempeño de cada más que cualquier otro plan de segmentación. Pero este diseño cuesta más por puerto que cualquier otra configuración. La configuración más utilizada por las organizaciones está basada en el diseño anterior, pero utilizan centros conectados al interruptor central, en lugar de otra capa de interruptores. Si su empresa elige esta opción, hay varias formas de mejorar el desempeño. Si a usted le importa la forma en que el tránsito fluye por la red, mejorará el desempeño con una red de centros.

Coloque juntos los dispositivos que se comunican con mayor frecuencia Mantenga los servidores en el mismo segmento de la red, al igual que los s más frecuentes de los servidores. Por ejemplo, si el 80% del tránsito de un servidor proviene del departamento de producción, si coloca ese servidor en el segmento correspondiente al departamento de producción reducirá el tránsito en el interruptor central y acortará la ruta que el tránsito de ese departamento debe recorrer. Equilibrio de carga en los puertos del interruptor Se cree convencionalmente que entre 24 y 48 dispositivos pueden funcionar en un mismo segmento de la red de 10 Mbps. Pero una forma mejor para calcular el número de dispositivos de cada segmento es revisar cuánto tránsito y qué tipo de tránsito genera cada uno. Por ejemplo, el departamento de producción probablemente usa mucho más ancho de banda que los departamentos de contabilidad y de istración. Así que en lugar de colocar a los tres departamentos en un centro con 24 puertos, es preferible comprar dos centros de doce puertos (uno para el departamento de producción de tránsito pesado y el otro para los departamentos de contabilidad y istración con poco tránsito). Este diseño no mejora en gran medida el departamento de istración, pero hará mucho a favor del desempeño de la red del departamento de producción. No sobrecargue los dispositivos Un motivo importante para usar interruptores en la red es reducir los cuellos de botella. Por desgracia, si no se piensa perfectamente el diseño, la segmentación ocasionará una infinidad de cuellos de botella nuevos. La red de interruptores presentada en la figura 10-3 demuestra que las buenas intenciones de la segmentación podrían tener resultados desafortunados. El interruptor presentado tiene doce puertos. Ocho de ellos están conectados a centros de 10 Mbps, y cuatro a los servidores. Durante los periodos pico, los clientes en cada centro generan entre 2 Mbps y 3 Mbps de ancho de banda. Esta situación tendrá como resultado un total de entre 16 Mbps y 24 Mbps de tránsito, que hace un cuello de botella en los servidores, que sólo tienen

Fundamentos de comercio electrónico

vínculos de 10 Mbps con el interruptor. Evidentemente esta cantidad enorme enviada al servidor ocasionará un cuello de botella, y afectará en forma severa el desempeño. Además, no es conveniente usar un interruptor con puertos Fast Ethernet y luego colocar un vínculo entre el interruptor y el enrutador. Puesto que Fast Ethernet ejecuta a 100 Mbps y Ethernet a 10 Mbps, usted acabará con un cuello de botella en su vínculo con la columna vertebral.

Segmentación por medio del enrutador Como recordará del capítulo 8, los enrutadores se usan para conectar las redes en distancias largas. Pero no sólo se limitan a problemas de área amplia; también se usan para fragmentar las redes de área local. El obstáculo de usar enrutadores es que, puesto que el ancho de banda de éstos se

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico usa para conectar oficinas remotas, el ancho de banda entre los ellos es limitada y cara. Reducir el tránsito en el enrutador es una de las metas principales del desempeño para las redes que los utilizan. Para mantener bajo el uso del ancho de banda, los enrutadores no transmiten rutinariamente los paquetes emitidos. Sin embargo, la transmisión de las emisiones mejora el desempeño de una de las tareas más importantes de Windows 2000/NT: la resolución del nombre. Si usted comprende la forma en que el servicio de nombres de Internet de Windows (WINS, Windows Internet Naming Service) resuelve los nombres en la red, podrá reducir el tránsito de la red de área amplia. Hay cuatro maneras en que el servicio de nombres de Internet de Windows resuelve el nombre de un dispositivo de la red: ▼ Un dispositivo emite un paquete que busca el nombre del dispositivo deseado. Si hay uno que tiene un nombre que concuerda, pero que no responde entonces el servicio de nombres de Internet de Windows supone que no existe dicho dispositivo en la red. ■ Un cliente del servicio de nombres de Internet de Windows pide a un servidor información acerca de un dispositivo específico. Si el servidor de servicio de nombres de Internet de Windows conoce la dirección del protocolo de Internet de la máquina consultada, da esa información al cliente. ▲ Los dos métodos restantes que el servicio de nombres de Internet de Windows utiliza para resolver los nombres NetBIOS (modo mixto y modo híbrido) son una amalgama de los dos primeros. El cliente del servicio de nombres de Internet de Windows emite primero, luego envía un paquete si la emisión no tuvo éxito. A esto se le llama modo mixto. O, el cliente envía el paquete primero, y luego emite, cuando el envío del paquete no tuvo éxito. A esto se le llama modo híbrido. Por desgracia, los paquetes de emisión normalmente no cruzan los enrutadores, de manera que la resolución del nombre emitido no funcionará si el dispositivo buscado se encuentra en otro segmento de la red. En este caso, los paquetes dirigidos son la mejor manera de resolver los nombres NetBIOS en las redes de enrutadores. Por otra parte, las emisiones serán útiles en la red mostrada en la figura 10-4. Monosrellenos.com tiene dos oficinas principales (Monterey, California, y Fairfax, Virginia), que se conectan con un circuito T3. Monosrellenos.com tiene dos oficinas satélite (San Angello, Texas y Rolla, Missouri), que se enlazan con la red mediante conexiones de redes integradas de servicios digitales que son más lentas. Monterey y Fairfax tienen servidores de servicio de nombres de Internet de Windows para buscar dispositivos en toda la red de área amplia. Si por lo general los clientes utilizan aparatos locales y no tienen un servidor de servicio de nombres de Internet de Windowes local, es preferible permitirles emitir primero para resolver las direcciones, y luego transmitir los paquetes dirigidos en caso de que la emisión falle. Configurar los clientes en el modo mixto mejora el desempeño al reducir las comunicaciones innecesarias en todo el vínculo de la red de área amplia.

Planeación Antes de construir un auto, una casa o una nave espacial, los planificadores diseñan su trabajo. Saben que sin planos para trabajar, es probable que construyan una mezcolanza de pacotilla y

Fundamentos de comercio electrónico

a la buena de Dios de hardware que ocasione que se pierdan astronautas en el espacio porque las escotillas no cierran bien. Es evidente que un diseño sólido a partir del cual trabajar es muy importante. Creo que ya sabe hacia dónde voy con esto. Si los planos son tan importantes para un auto, para una casa o para una nave espacial, ¿por qué no sería lo mismo con nuestra red? Por desgracia, hay demasiadas redes que son diseñadas en forma paulatina, que se podrían mejorar con un poco de planeación y de diseño.

Simulación de recles Ésta es una forma fantástica de verificar si la red está construida de manera adecuada. Puesto que las redes son estructuras dinámicas (pedazos agregados todo el tiempo), la simulación de redes mostrará el modo en que los dispositivos nuevos afectarán a toda la unidad. Los simuladores de redes son piezas de software que permiten que usted elabore un modelo de pruebas de la red con diferentes configuraciones, y luego aplican cargas diferentes para ver cómo se comportan. El modelado es importante porque las redes crecen, las rutas se transforman, la topología cambia, y diferentes tipos de dispositivos se introducen, y resultaría imposible predecir la manera en que aún los cambios más insignificantes afectarán la red total.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico Un buen modelo sólido de la red incluirá tantos detalles y matices como sea posible. Hay que recordar elementos como: ▼ Características del enrutador ■

Propiedades de Frame relay

■

Patrones de tránsito

▲ Características de diseño Hablando de manera general, los simuladores utilizan dos métodos para modelar el tránsito en la red: analítico y discreto. La simulación de eventos discretos analiza cada paquete para determinar el comportamiento. Es más lento que el método analítico, que hace más suposiciones acerca del tránsito en la red. A pesar de las suposiciones hechas en el modelo analítico, algunos expertos en desempeño creen que el modelo analítico es tan exacto como el discreto. Una buena regla empírica es que, debido al largo tiempo de simulación empleado en el modelado de eventos discretos, es preferible usar el método analítico cuando se simulan redes con más de cincuenta enrutadores o interruptores. Aun para un modelo de un auto de carreras, no se representan todos los detalles. Aunque a usted le gustaría incluir los números en la pantalla del estéreo del auto, sencillamente no se puede hacer. Lo mismo sucede con el modelado de la red. Invariablemente, habrá algunos detalles que deberán simplificarse. Los siguientes puntos hablan acerca de los aspectos importantes de la red, y la manera en que se pueden simplificar para el modelo. Topología El primer paso para el modelado de la red es crear una representación de ésta, incluidos la topología y el tránsito. La topología es el andamio básico de la red; el término se refiere tanto a su ubicación física como a las configuraciones lógicas. Algunos de los aparatos físicos que se deben incluir en la representación de la red son: ▼ Enrutadores ■

Computadoras

■

Interruptores

■

Vínculos con la red de área amplia

■

Redes de área local

▲ Conexiones de punto a punto Algunas configuraciones lógicas que se deben tener en cuenta son: ▼ Configuraciones de la interfaz de enrutadores ■

Velocidades de la red de área local

■

Velocidades de la red de área amplia

■

Capacidad de los enrutadores

■

Protocolos de encaminamiento

▲ Convenciones para los nombres

Fundamentos de comercio electrónico Si su ojo empieza a saltar con el solo pensamiento de rastrear toda esta información, no se preocupe. No es necesario introducir en forma manual todos los datos. Hay programas que usan el protocolo para la istración de redes simples que cuestionan a los dispositivos en la red y descubren las configuraciones físicas y lógicas de la red. Tránsito de la red En la sección anterior hablamos acerca del mapa básico de la red; pongamos ahora algo de tránsito en esos caminos. Meramente señalar el lugar donde las piezas de hardware caras se conectan entre sí no es suficiente para descubrir dónde hay problemas en la red. Es importante mostrar dónde está el tránsito en la red porque el generado por las aplicaciones existentes tendrá un impacto definido sobre el que se genera por una aplicación nueva, y viceversa. ¿Cómo saber hacia dónde se dirige el tránsito y cuánto viaja por nuestra red? La mejor forma de lograrlo es colocando sondas en los lugares donde el tránsito se origina y termina. Lo malo de usar sondas de red es que son muy caras, y toma mucho tiempo configurarlas. Por desgracia, no existe algún otro método para revisar con exactitud los patrones de tránsito dentro de la red. Las sondas de red proporcionan una mayor funcionalidad al reunir información acerca de las capas más altas del modelo OSI; por lo general son rios permanentes de la red. Normalmente, las sondas son sólo computadoras personales con software de sondeo instalado en ellas. Las sondas pueden también ser piezas de hardware más pequeñas que una PC sin monitor ni teclado. Cualquiera que sea el modelo que compre, están quietas y no intervienen con nada (como se muestra en la figura 10-5) y obtienen datos de la red. A propósito, no regale las sondas de red. Cuestan más de 15 000 dólares, y representan una buena inversión para su organización. Habiendo dicho esto, la información que recopilan no tiene precio. La tabla 10-1 lista algunos vendedores de sondas de red. Las sondas buenas reúnen información acerca del tránsito hasta la capa de aplicaciones, y generan datos estadísticos basados en esas aplicaciones. La información que debe esperar de las sondas incluye: ▼ ■ ■ ■ ■ ■ ■ ▲

Protocolos de la red Nombre de la aplicación Computadora fuente Computadora destino Número de paquetes en cada dirección Número de bytes en cada dirección Estado latente de la aplicación Duración de la conversación

El principal propósito de esta información es elaborar un modelo de la red, pero la información por sí misma es muy útil. Por ejemplo, usted revisará el estado latente de la aplicación para ver si la red satisface una calidad de servicio mínima; verificará cuántos pasos usa cada aplicación; investigará el uso del Web, y más. Consideraciones para la prueba Cuando llegue al punto en el que está listo para correr la simulación, las pruebas tardarán algunas horas en concluir. Esto se debe a que aun en redes con menos de

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Fundamentos de comercio electrónico 50 enrutadores o interruptores hay muchas conversaciones que quedarán registradas durante el periodo de prueba. Para aumentar el desempeño de la simulación, se eliminan o se consolidan las conversaciones de tránsito. ▼ Reducir conversaciones Naturalmente, si elimina las conversaciones de la red, esto reducirá en forma artificial la cantidad de tránsito dentro de la red y devolverá resultados sesgados. Sin embargo, obtendrá resultados útiles después de reducir las conversaciones. Cuando se tienen varias sondas capturando datos al mismo tiempo, varias de ellas registrarán las mismas conversaciones. Por lo común, el software de las sondas eliminará las conversaciones repetidas, pero si el software no las atrapa, las deberá eliminar en forma manual. Además, las conversaciones con una cantidad pequeña de bytes tienen un impacto despreciable sobre la red, y se pueden eliminar sin sesgar los resultados. Probablemente, usted eliminará aproximadamente 40% de las conversaciones y perderá sólo 3% del tránsito de la red. ▲ Consolidación de conversaciones Otra forma de depurar el proceso es mediante la consolidación de las conversaciones que tienen la misma fuente y destino, y que son del mismo tipo. Todos los paquetes y bytes se agregan a esta consolidación, de manera que no se pierde carga de tránsito. Es una buena idea definir una cantidad específica de tiempo en que ambas conversaciones deben ocurrir antes de la consolidación. En total, disfrutará de una reducción de entre 40 y 70 % en el número de conversaciones eliminando las conversaciones pequeñas y consolidando las restantes. Correr la Simulación Para este momento, usted debe contar con un mapa detallado de la topología de la red y de los patrones de tránsito, y estar listo para correr la simulación. Para empezar, debe tener una pregunta específica en mente. Por ejemplo: "Si agrego un servidor de correo electrónico en este segmento de mi red, ¿cómo afectará a las demás aplicaciones?" Básicamente, lo que desea saber es la manera en que se afecta el desempeño con los cambios que planea efectuar en la red. Cuando descubra que el desempeño está cayendo, algunos cambios que debiera considerar son: ▼ Cambiar o agregar vínculos a la red de área amplia o redes de área local ■

Cambiar o agregar enrutadores

■

Cambiar los protocolos de encaminamiento

■

Cambiar o agregar servidores

■

Cambiar o agregar s

▲ Agregar o eliminar una aplicación

Herramientas para la simulación de redes Los siguientes vendedores independientes ofrecen herramientas para simulación de redes que le ayudarán a modelar su red. Para más información acerca de cada producto, póngase en o con el vendedor. Las direcciones respectivas en el Web se listan al final de la descripción de cada producto.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico Hyperformix Strategizer Strategizer es una herramienta de modelado de predicción que permite que los es hagan planos del ambiente completo de un cliente, y detecta fallas potenciales, cuellos de botella, y debilidades antes de echar a andar el sistema. Strategizer proporciona una interfaz gráfica para el , lo que permite que el defina la topología de la red y que caracterice el desempeño de las redes empresariales, incluidos hardware, aplicaciones, Internet y comportamiento del . Strategizer utiliza una notación de definición de aplicaciones (ADN, Application Definition Notation) propia, que es un idioma de programación parecido a C que permite los procesos de cifrado y de modelo de datos. La notación de definición de aplicaciones es compatible con los conceptos orientados al objeto, que facilitan que el modelo se pueda volver a usar, así como el desarrollo, depuración, prueba y validación de los modelos de software. Éstas son algunas de las características más importantes de Strategizer: ▼ El despliegue dinámico permite que los s elaboren ventanas y que desplieguen mensajes en tiempo de ejecución durante la simulación de un modelo. ■

Se pone en o con Open Window de Hewlett-Packard y NetView de Tivoli, y permite que el genere archivos en formato en lenguaje de marcación extensible que posteriormente se importan al Strategizer como un diagrama de la topología.

■

Experiment Manager permite que los es ejecuten varias simulaciones.

▲ Se generan reportes de la simulación al final de la ejecución de cada modelo, y varias corridas se pueden unir en un solo reporte. Para más información acerca de Hyperformix y sus productos, visite su sitio web en www.hyperformix.com. NetScout NetScout proporciona planeación de capacidades al utilizar dos de sus productos en tándem: WebCast y NetScout Server. La interfaz del Web para el de WebCast y los informes con estilo periodístico le ayudan a compartir la información de las aplicaciones con los demás dentro de su organización. Los reportes de tendencias históricas y acerca del uso de las aplicaciones promueven la planeación de las capacidades, el refuerzo de políticas y la justificación comercial de los gastos de la red. WebCast proporciona varios informes, incluidos: ▼ Informes de tipo periodístico por día, semana o mes, que muestran las condiciones y las tendencias de la red, lo que habilita la istración de alto nivel de los flujos de aplicaciones críticas para la misión. ▲ Los informes interactivos detallados proporcionan panoramas al minuto de las excepciones actuales, de los acaparadores de ancho de banda, de los servidores y de las aplicaciones clave. Las características de WebCast incluyen: ▼ Control de : WebCast permite que usted controle el a los informes, dirigiéndolos a las personas adecuadas en el momento adecuado. El se asigna por informe, alarma y/o ubicación.

Fundamentos de comercio electrónico ■

Integración con NetScout Manager Plus, NetScout Server o Cisco TrafficDirector. Además, los s exportan informes programados como GIF para ser publicados en los sitios intranet.

▲ Seis categorías de reporte: vínculo, aplicación, flujo, desempeño, línea de base y ten dencia. WebCast de NetScout no trabaja solo. Confía en la información de NetScout Server; éste agrega, separa y almacena los datos estadísticos sobre el tránsito reunidos por las sondas NetScout y otras fuentes de datos, enviándolos como sea necesario a WebCast. NetScout Server es mejor para las redes grandes que requieren un control mayor de los datos, y se despliega en lugares estratégicos de la red para dar encuestas, inicios de sesiones e informes escalables del tránsito de la red. Trabajando en conjunto con NetScout WebCast, NetScout Server automáticamente disemina la información de los informes entre los s, personal y istración. Para más información acerca de NetScout y su línea de productos y servicios, visite su sitio web en www.netscout.com. COMNET III COMNET III de Compuware es una de las herramientas para la simulación de redes más popular en el mercado. Los es crean un modelo jerárquico de la red propuesta usando una paleta de pintor para arrastrar y soltar, así como bibliotecas de hardware y protocolos. Como alternativa, COMNET permite que los es construyan de manera automática un modelo de la red trayendo información acerca del tránsito y de topología desde las principales herramientas para la istración de redes, como la sonda para redes de Compuware, EcoSCOPE. COMNET III analiza la red de varias formas: ▼ Con información histórica, los es configuran un modelo de red y experimentan con alternativas a fin de comprender la interacción de los componentes y de las aplicaciones en la red. ■

Con cargas proyectadas, los es determinan la forma en que la red actual manejará el crecimiento esperado en el tránsito y los aparatos que deben ser actualizados.

▲ Con las redes y aplicaciones propuestas que aún no forman parte de la infraestructura actual, los s predicen el desempeño de la red. Algunas de las características de COMNET son: ▼ Simulación de todas las redes, incluidas redes de área local, redes de área amplia, ATM, relé de cuadro, punto a punto, red integrada de servicios digitales, arquitectura de redes de sistemas, T/IP, POTS, FDDI, y otras. ■

Predicción de los retrasos de extremo a extremo, pasos, y uso de vínculos, búferes y procesadores.

■

Supervisión de picos y valles en el tránsito.

■

Una biblioteca de protocolos y aparatos estándar para mostrar los efectos de cambiar o de mejorar los dispositivos.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico ■

No hace falta programación: un ambiente de arrastrar y soltar simplifica los movimientos, adiciones y cambios en la infraestructura existente.

▲ La funcionalidad de COMNET se amplía mediante la suma de varios módulos diferentes que se pueden anexar. Para más información acerca de Compuware, sus productos y servicios, visite su sitio web www.compuware.com.

SOLUCIÓN DE PROBLEMAS Los problemas que evitan que su solución preste un servicio adecuado a su comercio electrónico surgen de muchas áreas diferentes dentro de la red empresarial. Por ejemplo, si un cliente no tiene a los datos de un servidor, habrá un problema en cualquiera de las siguientes áreas: ▼ La configuración en la red de la computadora cliente. ■

La autentificación del .

■

Fallas en los servicios de la computadora del cliente.

■

Virus o mal funcionamiento en el software del cliente.

■

Hardware de la red, incluidas las tarjetas de interfaz para la red, cableado, enrutadores, centros e interruptores.

■

Software, servicios o configuración de la red del servidor.

▲ Hardware del servidor, incluidos procesador, memoria, energía y discos duros. El trabajo del o del técnico de soporte es resolver problemas como éstos y asegurarse que no sucedan con frecuencia. En esta sección, discutiremos la estrategia de ataque general y algunas herramientas útiles que se utilizan para resolver problemas en la red Windows. Como los problemas se pueden presentar en muchos niveles diferentes de la red, es conveniente tener un procedimiento que seguir para que se resuelva rápidamente el problema. Los siguientes pasos se aplican a la mayor parte de los problemas de redes.

Defina el problema Lo primero que el personal de soporte debe efectuar cuando un reporta un problema es hacer todo lo posible por definirlo. Con mucha frecuencia los s reportan en frases vagas como "Mi programa no funciona", o "La red se cayó". Lo hacen porque no comprenden por completo todos los componentes que están implicados en la red, o porque alguien les dijo antes que ése es el problema. Si usted está tratando con un inexperto, debe ser astuto para definir mejor el problema. Por ejemplo, quiza deba pedirles que ejecuten otros programas para ver si están afectados. Pregunte a otros s para ver si han experimentado problemas similares o diferentes. Cuando haya agotado todos los medios a su alcance para definir el problema, o si considera que ya sabe de lo que trata la situación, documente el incidente para uso posterior.

Fundamentos de comercio electrónico

Ubique el problema En efecto, éste es el paso más difícil, porque ocurren fallas en cualquier parte de la red. En ocasiones ayuda a dividir la red en dos y determinar en qué lado está el problema. Por ejemplo, si tiene un problema entre un cliente y un servidor, no sabrá de inmediato quién de estos dos lo posee. Empiece determinando esto. ¿Puede el cliente usar otro sistema para comunicarse con éxito con el servidor? Si es así, podrá centrar su atención en la computadora del cliente o en el segmento local. En una red, es una buena práctica examinar primero el problema para saber cuántos s están afectados. Si se elimina el servidor o el segmento en el que éste opera, se da una categoría menos crítica a este problema que si se negara el servicio a muchos s. Para ayudar a determinar la ubicación del problema, hay muchas herramientas que se usan. Por ejemplo, se consultan las sondas o las estaciones de istración que tenga instaladas para ver si hay informes de comportamientos poco usuales. Utilice un analista de redes para estudiar el tránsito en la red. Si descubre que el problema se encuentra en el nivel de las estaciones de trabajo, hay muchas aplicaciones (como el Event Viewer con Microsoft Windows 2000/NT) que pueden señalar el problema.

Revise los cambios Si antes el sistema funcionaba bien (es decir, si no se trata de una falla de una aplicación nueva, de una característica, etc.) tome un atajo para encontrar la solución. Revise todos los cambios que se han efectuado desde que el sistema funcionaba en forma adecuada. A partir de esta información, determine la causa del problema. En este punto, la buena documentación es muy valiosa. Pregunte: ▼ ¿Se agregó o se eliminó algo de la red o de la computadora? ■

¿Hay alguna transacción o función nueva que haya empezado a usar?

■

¿Se agregaron servidores o servicios (como DH) a la columna vertebral?

■ ¿Estuvo alguien haciendo cambios en las aplicaciones, sistemas, o alrededores físicos? ▲ ¿Se dio cuenta del problema en una hora especial del día, de la semana o del mes? En ocasiones tendrá suerte y tropezará con la respuesta a los problemas de inmediato si revisa lo que ha cambiado recientemente. Es posible que no determine la respuesta de forma inmediata, pero con frecuencia estas preguntas le señalarán la dirección correcta.

Solucione el problema Para este punto, ya habrá definido cuál es el problema y sabrá si se han efectuado cambios recientemente. Ahora debe tomar las acciones que le corrigen. Esto puede ser tan fácil como reemplazar un cable o volver a iniciar el sistema para ver si con eso el servicio se restablece del modo adecuado. También puede ser muy complicado. Es necesario hacer una réplica del problema en una red de pruebas que esté separada de la red de producción. Con frecuencia, es preferible cambiar una cosa a la vez y restablecer el sistema. Si cambia muchas cosas probablemente solucionará el problema, pero también es posible introducir otros nuevos.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico Después de varios intentos infructuosos, quizá deberá regresar a la primera etapa, o a las subsecuentes para reunir más información. Cuando crea que ha resuelto el problema, debe probar, tal vez primero en la red de prueba y, posteriormente, en el mismo ambiente en que se advirtió por primera ocasión el problema.

SUPERVISOR DE DESEMPEÑO (PERFORMANCE MONITOR) Cuando se efectúan la afinación del desempeño y la solución de problemas, resulta crítico tener la información correcta acerca del estado actual de los sistemas y de la red. En esta sección, estudiaremos con más detalle la aplicación Performance Monitor incluida en Windows 2000 y NT. Aunque no se trata (específicamente) de un libro Windows 2000/NT, el poder y la utilidad de esta herramienta del sistema operativo merecen ser mencionados. Si usted aún está considerando qué sistema operativo utilizar para la red, la funcionalidad y la utilidad del supervisor de desempeño (Perfmon, Performance Monitor) debe agregar un acierto a la lista de a favor y en contra del sistema operativo.

Repaso de Perfmon Cuando se afina una red Windows, es inapreciable tener información detallada acerca del sistema operativo, del hardware de las estaciones de trabajo y de los servidores, de los periféricos, de las interfaces de la red, y de otros servicios de software. Windows 2000 y NT presentan un mecanismo diseñado para reunir datos estadísticos basados en la información proporcionada por diferentes componentes de software que se ejecutan en Windows. El Registro de Desempeño de Windows reúne la información generada por estos componentes. El registro sirve como un mecanismo para proveer datos acerca del desempeño a las aplicaciones Win32 por medio del API Win32. Hay medidas de desempeño estándares para Windows predeterminadas definidas y escritas en el Registro de Desempeño. Además, los programadores pueden crear una biblioteca de vínculos dinámicos que escriba los datos de desempeño de otras unidades y servicios en el Registro de Desempeño. Esto permite que las demás aplicaciones Win32 lean los datos. El supervisor de desempeño de Windows es una aplicación Win32 que le permite revisar los datos en el Registro de Desempeño.

NOTA: En Windows 2000, encontrar y echar a andar el supervisor de desempeño es un poco confuso. Se puede lanzar desde la línea de comandos (sólo introduzca perfmon), o se puede encontrar en el menú de las herramientas istrativas bajo Performance. En cualquiera de los casos, Windows 2000 no lanza una herramienta denominada supervisor de desempeño; más bien, echa a andar una herramienta llamada supervisor de sistema. No se preocupe, el supervisor de sistema es la versión para Windows 2000 del supervisor de desempeño, y ofrece las mismas funciones, características y operación. Con nuestros fines, y para evitar confusiones, nos referiremos al supervisor de sistema como supervisor de desempeño.

Cuando se inicia Perfmon (figura 10-6), se encuentra en un estado inactivo, y por consiguiente no supervisa nada. En Windows 2000, esta herramienta es un rio para la consola istrativa de Microsoft (MMC, Microsoft Management Consolé). No se engañe por su apariencia diminuta;

Fundamentos de comercio electrónico

el supervisor de desempeño es una herramienta muy poderosa. La cantidad de información a la que tiene el supervisor de desempeño es alucinante. Una exploración pequeña con esta herramienta le dará información acerca del estado de la máquina, así como a encontrar cuellos de botella y afinará el desempeño. Esta sección le da un panorama de la herramienta.

Las vistas El supervisor de desempeño se comprende mejor si se le considera como una aplicación con cuatro herramientas discretas, conocidas como vistas. Estas herramientas le permiten desplegar visualmente, ejecutar acciones sobre, guardar y generar informes de los datos leídos en el Registro de Desempeño. Se describen las cuatro vistas en la tabla 10-2. Todas las vistas leen información acerca de los sistemas locales y remotos. La información se organiza en computadoras, objetos, instancias y contadores: ▼ Computadoras Representan una máquina local o remota en la que hay muchos objetos. Esta distinción le permitirá a usted ver con facilidad muchas computadoras con el supervisor de desempeño. ■ Objetos Representa un componente físico, lógico y de software asociado con una computadora especial. Todos los objetos podrían tener más de una instancia, y contener varios contadores que son importantes para el objeto.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Descripción

Despliega los datos del contador seleccionado en formato de gráficas de líneas o en histogramas. Las dos opciones de presentación se conocen como configuraciones Gallery. Se puede elegir cualquier opción de presentación en el menú Options | Chart. Le permite elaborar sucesos de alerta de acuerdo con los umbrales de los contadores. Se pueden configurar las alertas para que efectúen acciones si un contador sobrepasa o no llega a los valores especificados por el . Las acciones incluyen aviso al de la red usando los servicios Alert y Messenger; también se configuran para que ejecuten una aplicación de acuerdo con la definición en Run Program de la caja Alert en las ventanas Alert Entry y Add to Alert. Le permite crear o abrir un archivo de registro existente y escribir datos del objeto en el archivo. Se usa el registro para elaborar reportes en la vista Report. También se exporta el registro en los formatos de texto .tsv y .csv (valores separados por tabulador o por comas) para que se usen en aplicaciones como Excel. Le permite listar objetos y los datos asociados de los contadores en un reporte que usa valores derivados de las actividades presentes o de un archivo de registro.

■ Instancias (de un objeto) Se pueden crear para cada componente físico, lógico o de software. Si hay dos procesadores en la computadora, habrá dos instancias del objeto Processor. Cuando los objetos y los contadores asociados con ellos tienen varias instancias, se supervisan los contadores asociados con todas las instancias individuales por separado. En algunos casos, se tiene la opción de desplegar los datos de los contadores basados en el valor total de todas las instancias. ▲ Contadores Representan información importante y medible definida dentro de un objeto. Por ejemplo, el objeto Processor tiene varios contadores, entre ellos %Processor Time (este contador representa el porcentaje de tiempo que el procesador está ocupado en la ejecución de subprocesos útiles). Otro es Interrupts/sec (la cantidad de interrupciones en el dispositivo que el procesador maneja por segundo). Es posible que haya muchos contadores definidos dentro de un objeto. Se revisan las computadoras, los objetos y los contadores en cualquiera de las cuatro vistas cuando se seleccionan los contadores que se quieren leer. Después de seleccionar una computadora,

Fundamentos de comercio electrónico verá una lista de los objetos disponibles para ella. La figura 10-7 presenta una parte de una lista en cascada de objetos para la computadora TOONCES. Algunos de los objetos de la lista se agregaron cuando se instalaron programas especiales en la computadora. Otros se añaden mediante un proceso manual. Además, Windows tiene varios objetos predeterminados disponibles, que se listan en la tabla 10-3. Para empezar con el supervisor de desempeño, elaboraremos una gráfica que presenta información útil acerca de tres computadoras diferentes dentro de la red. Señalaremos algunas de las características del supervisor de desempeño mientras vamos adelantando.

Vista Chart En la figura 10-8, seleccionamos la vista Chart e hicimos un clic sobre Add en la barra de herramientas para traer Add a la caja de diálogo Chart. Después seleccionamos TOONCES, y seleccionamos el objeto Processor subrayado. Retuvimos el contador predeterminado %Processor Time, y elegimos el color negro para barra o línea. La escala (Scale) se dejó en 1.0 predeterminado, y aumentamos la anchura de la línea (Width) un punto más gruesa para que sea más visible, y mantuvimos el estilo de la línea (Style) en línea sólida predeterminada. Como TOONCES sólo tiene un procesador, instancia 0 es la única instancia que podemos elegir. Si TOONCES tuviese dos procesadores, podríamos elegir entre instancias 0 y 1. Antes de hacer un clic sobre Add para agregar este contador a la gráfica, hicimos un clic sobre Explain a fin de obtener una descripción detallada del contador subrayado: %Processor Time. Después agregamos dos contadores %Processor Time adicionales, uno para una computadora llamada ALPHA y otro para una computadora WWW a fin de revisar el uso de los procesadores de las tres computadoras en la misma gráfica. Después de ejecutar el supervisor de desempeño

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Objeto

Función/Descripción

Cache

Información sobre la memoria caché del sistema de archivos incluidas las entradas a la caché.

LogicalDisk

Información acerca de la unidad lógica incluidos los tiempos para leer y escribir en disco, los índices de transferencia, y espacio libre medido en megabytes.

Memory

Información de la memoria física, incluso los bytes comprometidos en usos y las lecturas y escrituras de páginas.

Objects

Objetos de software que dan información acerca de los sucesos en el sistema operativo, procesos, semáforos, subprocesos, etcétera.

Paging File

Uso del archivo de páginas y picos de uso.

PhysicalDisk

Información acerca del disco físico incluidos los tiempos para leer y escribir en disco, los índices de transferencia, y la longitud de la cola en el disco.

Process

Un objeto software que le permite configurar los contadores para supervisar el comportamiento de aplicaciones seleccionadas o el total de las aplicaciones en ejecución.

Processor

Información del procesador de hardware.

Redirector

Información para remitir la red, incluidos bytes recibidos o enviados, conexiones, lectura y escritura de archivos, paquetes de datos, y errores de la red.

System

Incluye contadores que proporcionan información general sobre el sistema, incluidas las cuotas de registro en uso, el tiempo total de procesador, llamadas al sistema, y tiempo efectivo del sistema.

Subproceso

Proporciona información acerca de los subprocesos como total o dentro de un proceso determinado.

por un tiempo, obtuvimos la comparación del uso de los procesadores de las tres computadoras que se muestra en la figura 10-9. Para cambiar la vista Gallery de la pantalla de una gráfica de líneas a un histograma, abra la caja de diálogos Chart Options al seleccionar Options | Chart en el menú, o haga un clic sobre Options, localizada en el extremo derecho de la barra de herramientas. En Windows 2000, un

Fundamentos de comercio electrónico

icono en la parte superior de la ventana del supervisor de desempeño permite que cambiar Chart Options sea un proceso de un solo clic. Además de permitirle cambiar la manera de presentar la gráfica, Chart Options concede que usted opte por desplegar si desea leyendas, barra de valores, cuadrículas y etiquetas. También se puede definir el número vertical máximo que se presentará en el extremo izquierdo de la gráfica. Además, se puede cambiar el intervalo de tiempo de actualización, o configurarlo a manual si usted desea tomar lecturas cuidadas. Al igual que en las demás vistas, la vista Chart se configura para una variedad amplia de contadores que se leen en tiempo real o de archivos de registro guardados con anterioridad. Los usos de la vista Chart van desde revisiones rápidas del desempeño en el momento hasta el análisis de datos a largo plazo. La barra de información en la parte inferior de las gráficas proveen los datos último, promedio, mínimo y máximo del contador seleccionado. Cuando se capturan en un archivo de registro, la información se guarda y se puede leer más tarde.

Vista Alert La vista Alert es útil cuando se quiere supervisar contadores específicos, pero no se desea estar sentado observando las gráficas todo el día. Se configuran umbrales y se pide al supervisor de desempeño que le envíe un mensaje si el umbral está por arriba o por debajo de un valor predefinido.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Por ejemplo, se podría supervisar el espacio libre en un disco lógico y pedir que se envíe una alerta si el espacio libre está por debajo de un valor específico. También es posible especificar una línea de comando que se ejecutará si el contador vigilado está por encima o por debajo del umbral predefinido. Agregar contadores alerta se hace del mismo modo que en la vista Chart. Haga un clic sobre Add Counter o seleccione Edit | Add To Alert en el menú. En Windows 2000, busque la vista Alert en el lado izquierdo de la MMC mientras que ejecuta el supervisor de desempeño. La figura 10-10 presenta tres alertas definidas en la leyenda de alertas. La columna Valué lista el umbral del contador que debe sobrepasarse antes que se dispare un suceso alerta. Observe que el símbolo mayor que (>) a la izquierda de todos los valores indica que el valor del contador debe ser mayor que el valor listado. Si el símbolo menor que (<) estuviese ahí, indicaría que el contador alerta está configurado para que el valor del contador esté por debajo del valor listado antes de disparar el suceso alerta. El resto de la pantalla de la vista Alert se dedica a Alert Log. En cuanto se sobrepasa un umbral, se despliega un mensaje en las listas de la vista Inicio que incluye la siguiente información:

Fundamentos de comercio electrónico ▼ Alerta predefinida que generó el mensaje. ■

Hora de la alerta.

■

Valor del contador con símbolo mayor que o menor que.

■

Valor del umbral.

■

Contador.

■

Instancia.

■

Objeto.

▲ Computadora. Para que el supervisor de desempeño envíe un mensaje de alerta, se tiene que configurar para que lo haga. Tome en cuenta que para que el mensaje sea entregado, el nombre de la red definido debe ser un nombre NetBIOS registrado, y se deben estar ejecutando los servicios Alerter y Messenger (en un sistema NT) o WinPopUp (en los sistemas Win 95 y WFWG). Se registra un nombre NetBIOS en una computadora específica como "bobalert" al introducir net ñame bobalert/add en los comandos de la computadora. Cuando el nombre ha sido registrado, las alertas se desplegarán en esa computadora. Las etiquetas general, acción y programa dentro de la caja de diálogo Alert Properties (figura 10-11) se usan para definir varios escenarios, incluidas las opciones:

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

▼ Hacer que la vista cambie a vista Alert en el momento en que ocurra un suceso alerta. ■

Que el suceso alerta se registre en Application Log para que se pueda leer en Event Viewer.

■

Que el suceso alerta envíe un mensaje de red a un nombre de red específico listado en la caja de diálogo NetName.

▲ Que el lapso de actualización esté establecido como actualización manual o periódica con intervalos definidos.

Vista Log La vista Log le permite capturar datos del objeto en intervalos especificados para ser revisados y analizados posteriormente. Cualquiera de las otras vistas leen los archivos de registro y ejecutan las funciones específicas como si los datos registrados sucedieran en tiempo real. Para cada objeto seleccionado, todos los contadores asociados con él se escriben en el registro. Para escribir datos en un registro, es necesario agregar objetos en la vista Log. Esto se logra seleccionando Edit | Add to Log en el menú estando en la vista Log. En Windows 2000, la vista Log se selecciona fácilmente en una fila de iconos en la parte superior de la ventana.

Fundamentos de comercio electrónico Esta acción traerá la caja de diálogo Add To Log, lo que le permite seleccionar las computadoras y los objetos que quiere registrar. Cuando los haya agregado, abra la caja de diálogo Log Options y especifique una ubicación, un archivo de registro y actualice las configuraciones. Tenga cuidado al configurar el intervalo: algunos objetos generan una gran cantidad de datos en un tiempo muy corto. Si el intervalo es corto y el objeto escribe una cantidad de datos muy grande en el registro, es posible que se quede sin espacio en el disco duro en cuestión de minutos. Cuando se han establecido estos parámetros, haga clic sobre Save y luego sobre Start Log, y cierre la caja de diálogo Log Options. En este momento, el supervisor de desempeño empezará a capturar los datos de todos los objetos desplegados (figura 10-12), y le permitirá supervisar el tamaño del archivo de registro. Para detener el registro, abra la caja de diálogo Options y haga clic sobre Stop Log. Para ver los datos registrados, seleccione alguna de las otras vistas (Chart, Alert o Report), seleccione Options | Data From, y elija la ruta y el nombre de archivo del archivo de registro. Todas las herramientas leen los datos como si los reunieran en tiempo real.

Vista Report La vista Report es parecida a la vista Chart debido a que su función es presentar información acerca de los contadores. Es diferente porque despliega la información en una lista en forma de tabla organizada por computadora, con los objetos y contadores listados debajo de cada servidor. Los

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico valores están alineados en el lado derecho del informe con muchas instancias en columnas sucesivas a la derecha. Los contadores se agregan como en la vista Chart. La figura 10-13 muestra la distribución para una computadora. La caja de diálogo Options de la vista Report sólo tiene una opción. Se define un intervalo de actualización específico o se selecciona actualización manual (Manual Update). No se pueden imprimir los informes desde la aplicación, pero se envían a un archivo y se abren en una aplicación de hoja de trabajo como Excel. Ahí, usted imprime el informe o manipula más los datos. Con algunos arreglos, es posible generar algunas gráficas atractivas y con significado.

Qué supervisar Perfmon rastrea miles de trozos de información. Esta poderosa herramienta sigue la pista y reporta cualquier dato estadístico que se le ocurra, y cientos más en los que usted nunca hubiera pensado. Aunque le encante la amplitud de los datos estadísticos que puede obtener, en ocasiones tendrá una sobrecarga de información. De todos los detalles que Perfmon cuida, ¿qué es lo más importante que hay que supervisar? El mejor plan es revisar los cuatro cuellos de botella más comunes: ▼ Memoria ■ Procesador

Fundamentos de comercio electrónico ■

Subsistema de disco

▲ Subsistema de red Además de estos cuellos de botella comunes, también es importante cuidar los recursos que afectan la manera en que un servidor en particular funciona dentro de la red. Por ejemplo, es posible que usted tenga un servidor Windows 2000 configurado para compartir los archivos e impresión, compartir las aplicaciones, controlar el dominio, o la ejecución del servidor del Web. La forma en que se usa ese servidor dentro de la organización determina los demás detalles que usted debe supervisar. Por ejemplo, los servidores mostrados en la figura 10-14 son los servidores web y de impresión de la red. Aquí, es más importante revisar el subsistema de red en el servidor del Web que en el servidor de impresión. El diseño de un esquema de supervisión que incluya los cuatro contribuyentes normales y los recursos pertenecientes a las funciones del servidor mejorarán mucho el desempeño de la red.

RAM Los dos contadores principales de memoria que debe supervisar son Page Faults / sec y Pages / sec. Si se usan en tándem, le indicarán si el sistema está configurado con suficiente RAM. Específicamente, muestran la cantidad de la actividad de páginas dentro del sistema. Para engañar a la computadora y lograr que crea que tiene más RAM, las computadoras Windows usan algo

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico denominado memoria virtual. La memoria virtual crea un archivo de paginado en el disco duro que actúa como memoria adicional. Aunque la memoria virtual se almacena en un disco, y el sistema operativo tiene activo a ella, las aplicaciones activas no tienen idea de que carecen de memoria física. Como Page Faults / sec incluye fallas duras y suaves, el nivel aceptable es mucho más alto que para el contador Pages / sec. La mayor parte de los sistemas toleran niveles para Page Faults / sec de aproximadamente 250 antes de que el desempeño del sistema empiece a tener problemas. Sin embargo, las Pages / sec por encima de 20 rutinariamente indican que el sistema no ha sido configurado con suficiente RAM. Cuando los valores de Pages / sec empiezan a llegar a 10, es necesario empezar a pensar en agregar más memoria. Otros dos contadores que es conveniente mantener vigilados son los Commit Limit y Committed Bytes. Éstos trabajan juntos, de manera que es necesario revisar ambos grupos de lectura para determinar si el sistema usa con eficacia la memoria virtual o no. El contador Commit Limit muestra la memoria virtual total disponible en el sistema. Se trata de la suma de RAM física más el tamaño máximo del archivo de paginado. El contador Committed Bytes muestra la cantidad total de memoria virtual que el sistema ha comprometido de sus recursos (el valor Commit Limit). Cuando el tamaño del contador Committed Bytes se acerca al valor Commit Limit, el sistema está cerca de quedarse sin memoria virtual. ¿Cuáles deben ser los tamaños mínimo y máximo del archivo de paginado? Microsoft recomienda un archivo de paginado mínimo de la cantidad de RAM física más 11MB (por ejemplo, si tiene RAM de 128MB, debe tener 139MB de memoria virtual). Una mejor forma de determinar lo que se necesita es descubrir los requisitos de uso normales del archivo de paginado de un sistema particular, y especificar ese valor como mínimo (a menos que ese número esté por debajo de la fórmula de Microsoft).

NOTA: Windows 2000/NT permite a la computadora establecer el tamaño del archivo de paginado. Sin embargo, si decide dejar que la computadora lo haga, el desempeño se verá afectado. Lo mejor es establecer el tamaño del archivo de paginado en forma manual. El tamaño máximo del archivo de paginado debe ser el valor más alto que usted espera que el archivo alcance. Sí, es fantásticamente ambiguo, de manera que una buena regla empírica es establecer el valor máximo en 150% del valor mínimo.

Procesador El contador crítico que se debe utilizar para observar el procesador de la computadora es %Processor. Este contador señala la cantidad de tiempo que el procesador está efectuando trabajo útil. Esto significa la cantidad de tiempo que el procesador está ejecutando subprocesos útiles, o dando servicio a interrupciones. En todos los casos, %Processor no debe sobrepasar un uso de 50%. Si el contador consistentemente se acerca o excede el 50%, el primer paso es revisar si el contador Interrupts/sec es de 3,500 o superior. Si el sistema sufre 3,500 o más interrupciones por segundo, podría ser culpa de un dispositivo o de la unidad de un dispositivo el alto uso del procesador.

Fundamentos de comercio electrónico

Subsistema de disco Los primeros contadores que hay que cuidar en el subsistema de disco son %Disk Time y Disk Queue Length del objeto LogicalDisk o PhysicalDisk. Los valores que busca aquí son menos de 55% y menos de 2, respectivamente.

NOTA: Las unidades necesarias para supervisar el desempeño del disco están desconectadas, en forma predeterminada, para evitar una sobrecarga del proceso. Para obtener los datos estadísticos del disco duro, cargue las unidades de supervisión mecanografiando DISKPERF -Y en los comandos. Cuando haya concluido de supervisar, introduzca la orden DISKPERF -N para desconectar las unidades. Una consideración importante cuando se supervisa el subsistema de discos implica su relación con la memoria física. Un sistema que no está configurado con la cantidad adecuada de memoria usará una cantidad increíble de actividad del disco, porque el sistema intenta compensar la falta de memoria con paginado. Si usted percibe una actividad excesiva de disco, y está respaldada por valores inaceptables de %Disk Time y Disk Queue Length, revise si el archivo de paginado está bien configurado y si el sistema tiene suficiente RAM.

Subsistema de redes El subsistema de redes es el sistema más difícil para optimizar y para solucionar problemas, debido a la complejidad de las interacciones entre los componentes. El sistema operativo, las aplicaciones de la red, las tarjetas de interfaz de la red, los protocolos y la topología juegan papeles importantes para determinar qué tan bien se desempeña la red. Habiendo establecido esto, los dos contadores más importantes que hay que cuidar son Server: Bytes Total/sec y Network Segment: %Network Utilization. El contador Server: Bytes Total/sec muestra la cantidad de actividad de la red que el servidor experimenta. Un valor aceptable para este contador es 0.8 Mbps para redes con Ethernet, y 0.5 Mbps en redes Token Ring de 16 Mbps. Si los valores están por encima de estos umbrales, aumenta la probabilidad de que la red se atasque. En cuanto al contador %Network Utilization, hay dos valores aceptables: teórico y real. En teoría, una red Ethernet debe tener la capacidad de usar tanto ancho de banda como sea posible, y mantener niveles de 70% y más. Pero, cuando el nivel de saturación se aproxima a 30%, el índice de choques aumenta. Cuando aumentan los choques, Ethernet empieza a usar el ancho de banda de la red con menos eficacia. Por este motivo, %Network Utilization siempre debe estar por debajo de 30%. Si usted sobrepasa regularmente este nivel, considere fragmentar la red, aumentar su velocidad, o usar interruptores en lugar de centros.

Consideraciones para el comercio electrónico Además de la memoria, los procesadores, los discos y las redes, también deberá que vigilar algunos otros datos estadísticos que afectarán directamente su negocio electrónico. Por ejemplo, Perfmon supervisa las Active Server Pages (ASP) y rastrea cualquier problema. Perfmon puede seguir el rastro de casi tres docenas de atributos diferentes de las ASP, incluidos:

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico ▼

Solicitudes de depuración un documento.

■

Errores/seg El número de errores que ocurren cada segundo.

■

Tiempo de ejecución de solicitud La cantidad de tiempo (en milisegundos) que tomó ejecutar la solicitud más reciente.

■

Solicitudes en ejecución La cantidad de solicitudes que se ejecutan actualmente.

La cantidad de solicitudes que se reciben para depurar

▲ Solicitudes vencidas El número de solicitudes que vencieron antes de ser terminadas.

NOTA: Para más información acerca de ASP, vea el capítulo 5. Si su negocio electrónico usará el protocolo de transferencia de archivos (FTP), Perfmon tiene 15 herramientas diferentes que se usan para supervisar y valorar el desempeño del servidor para el protocolo de transferencia de archivos. Los contadores incluyen: ▼ Bytes recibidos/seg El índice de datos recibidos por el servicio del protocolo para la transferencia de archivos. ■

Bytes enviados/seg El índice al que el servicio del protocolo de transferencia de archivos transmite los datos.

■

Conexión actual La cantidad actual de conexiones establecidas con el servicio para el protocolo de transferencia de archivos.

▲ Total de archivos transferidos El número total de archivos que el servicio para el protocolo de transferencia de archivos ha enviado o recibido. Uno de los objetos Perfmon más utilizados y útiles es Internet Information Services (US) Global. Estos 12 contadores reúnen un grupo de información acerca de la caché del servidor Web y de su comportamiento. Algunos de los contadores incluyen: ▼ Descargas de la caché La cantidad de veces que una parte de la memoria caché ha caducado debido a cambios en los archivos o en el directorio en un árbol de directorio US. ■

Entradas a la caché El número total de veces que la solicitud de un objeto se encuentra en la caché para abrir archivos, listar directorios o para un servicio específico.

▲ Total de solicitudes E/S asincrónicas permitidas El número total de solicitudes permitidas por las configuraciones de supresión del ancho de banda (contado desde el inicio del servicio). Pero el objeto que más vale la pena de Perfmon para un comercio electrónico es el Web Service. Este objeto rastrea 54 datos estadísticos diferentes que van desde cuántos bytes se están enviando hasta las solicitudes de interfaz de portal común (CGI) que el servidor web procesa. Algunos de los contadores que usted usará para optimizar su negocio electrónico incluyen: ▼ s anónimos/seg El índice en el que s anónimos se conectan con su servidor web.

Fundamentos de comercio electrónico ■

Solicitudes de E/S asincrónicas bloqueadas en el momento La cantidad de solicitudes en el momento que están bloqueadas debido a saturación del ancho de banda.

■

Archivos enviados/seg El índice en que el servidor web envía los archivos.

▲ Solicitudes totales para la interfaz de portal común La cantidad de solicitudes para la interfaz de portal común que se ejecutan en el servidor. Perfmon es una herramienta poderosa que rastrea las partes más importantes de su comercio electrónico. Si sigue con detenimiento el sistema y sus recursos, afinará y optimizará la red para que ofrezca una eficacia máxima.

HERRAMIENTAS PARA ISTRAR LA RED Cuando se ha diseñado y elaborado la red para el comercio electrónico, es necesario istrarla. Usted debe saber hacia dónde va la amplitud de banda, por qué se dirige hacia ahí, y si es necesario efectuar algún cambio. Por suerte, existen varias herramientas que le ayudarán a istrar su red de área local para el negocio electrónico. La istración de las redes es confusa. Por su misma naturaleza, el campo implica una aterradora lista de tareas. Se deben planear, modelar, presupuestar, diseñar, configurar, comprar, instalar, probar, mapear, documentar, operar, supervisar, analizar, optimizar, ajustar, ampliar, actualizar y arreglar las redes. Las siguientes herramientas le ayudarán con la difícil tarea de la istración de la red.

Herramientas del sistema operativo En el capítulo 4, hablamos acerca de diferentes sistemas operativos y de lo que aportan al comercio electrónico. Ha llegado la oportunidad de hablar de lo que aportan a la istración de la red. Todos contienen diferentes herramientas para istrar los recursos de la red, de manera que revisémoslos rápidamente.

Microsoft Management Consolé (MMC) Microsoft lanzó hacia arriba su software NT cuando desarrolló su Microsoft Management Consolé (MMC) para Windows 2000. La MMC se presenta en todas las versiones de Windows 2000, y da a los s un ambiente consistente para istrar Windows y los recursos de la red. Con el uso de MMC, los es eligen entre una variedad de herramientas y las agregan a una consola personalizada.

NOTA: Hay una versión de MMC disponible para Windows NT. Se puede descargar en www.microsoft.com.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Solaris Resource Manager El Solaris Resource Manager es una herramienta que ofrece istración de recursos por medio de una interfaz gráfica para el , y permite que los es equilibren las cargas en el sistema y los recursos de la red para una mejor disponibilidad y calidad de servicio. Solaris Resource Manager permite asignar más recursos del sistema a las aplicaciones o a los s que los necesitan. Pudiendo conceder y distribuir recursos en los lugares donde son más necesarios, se consolidan muchas aplicaciones o servicios en un solo servidor. Y puesto que usted controla cómo y dónde se asignan los recursos, se obtendrá el máximo provecho a lo que usted tiene, y al mismo tiempo asegura niveles consistentes de servicio para todos y cada uno de los s.

NetWare Management Portal Las, tareas istrativas en NetWare se modernizan y simplifican con el uso de NetWare Management Portal (NMP). Esta herramienta para el explorador web habilita a usted para istrar los servidores NetWare y los sistemas de archivos mediante un explorador del web desde cualquier parte de la red, en lugar de correr hacia la habitación de los servidores cuando se tengan que resolver los problemas de un servidor. NetWare incluye ZENworks y ConsoleOne, dos herramientas istrativas que se utilizan para desplegar y manejar herramientas en toda la red.

PROTOCOLO PARA LA ISTRACIÓN DE REDES SIMPLES Casi todas las series modernas para istrar las redes se construyen sobre el protocolo para la istración de redes simples (SNMP, Simple Network Management Protocol). Aunque el protocolo para la istración de redes simples se opera directamente desde la línea de comandos, casi siempre se usa mediante una aplicación istrativa que utiliza un canal de comunicación del protocolo para la istración de redes simples, a fin de supervisar y controlar las redes. Como se muestra en la figura 10-15, el protocolo para la istración de redes simples tiene dos componentes básicos: una estación para istrar la red (NMS, Network Management Station) y los agentes. Los agentes son módulos de software pequeños que residen en los dispositivos istrados. Se les puede configurar para que reúnan segmentos de información específicos acerca dé la operación del dispositivo. La mayor parte de la información consiste en totales: bytes totales, paquetes totales, errores totales, y similares. Los agentes se despliegan en la panoplia de los dispositivos: ▼ Enrutadores ■

Interruptores

■

Servidores de

■

Centros

■

Servidores (Windows 2000, UNIX, Linux, etc.)

Fundamentos de comercio electrónico

■

Estaciones de trabajo (PC, Mac y escritorios UNIX)

■

Impresoras

▲ Sistemas de respaldo eléctrico UPS La idea es colocar agentes en todos los dispositivos de la red y istrar las cosas de acuerdo con el estado de la información que se devuelva. Una pieza con un agente con protocolo para la istración de redes simples cargado se conoce como un aparato istrado (también denominado elemento de la red). La estación para istrar la red (NMS) es el centro de control de la red interna. En general, sólo hay una estación para istrar la red en un sistema autónomo, aunque muchas redes internas usan más de una, por lo general colocadas en forma jerárquica. La mayor parte de las estaciones para istrar la red se ejecuta hoy en servidores dedicados UNIX o Microsoft.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

SUPERVISIÓN REMOTA (RMON) RMON [abreviatura de supervisión remota (remote monitoring)] es un estándar istrativo separado, pero relacionado, que complementa al protocolo para la istración de redes simples. La supervisión remota es similar al protocolo para la istración de redes simples en varias formas: es un estándar abierto istrado por el IETF, usa tipos de datos SMI, y reúne la información de los dispositivos y la reporta a una estación para istrar la red. Pero la supervisión remota es diferente al protocolo para la istración de redes simples normal en tres formas fundamentales: ▼ La supervisión remota se basa en instrumentos; utiliza hardware especializado para operar. ■

La supervisión remota envía proactivamente datos en lugar de esperar a ser encuestada, lo que la hace más eficaz en cuanto al ancho de banda y de mayor respuesta a los sucesos en la red.

▲ La supervisión remota permite que se reúnan datos mucho más detallados. La instrumentación de la supervisión remota es más poderosa que el protocolo para la istración de redes simples, pero es más cara. En consecuencia, las sondas para la supervisión remota tienden a ser colocadas en los vínculos críticos, como en las columnas vertebrales de la red y en servidores importantes. La figura 10.16 muestra la manera en que las sondas de supervisión remota generan visibilidad istrativa cuando se sitúan por toda la red. La supervisión remota reemplaza costosos dispositivos para analizar la red que se deben unir físicamente en un área cercana al problema de la red. Las sondas de supervisión remota son de diferentes formas, lo que depende del tamaño y del tipo de dispositivo que se debe supervisar: ▼ Un módulo especializado insertado en una ranura del dispositivo supervisado. ■

Una sonda construida con un propósito específico, unida externamente a uno o más de los dispositivos supervisados.

▲ Una computadora personal dedicada unida a uno o más de los dispositivos supervisados. El problema con la supervisión remota es que es cara. Requiere de hardware adicional para almacenar y analizar los paquetes en tiempo real, y eso cuesta dinero. En consecuencia, la supervisión remota se usa para istrar los vínculos que son críticos para la misión, o que son caros por algún otro motivo.

Network Monitor Windows NT y 2000 se distribuyen con una herramienta estupenda denominada Network Monitor. Consiste en dos componentes: Network Monitor Agent y Network Monitor Tool. Si el servidor ejecuta los agentes en otros sistemas, reunirá los datos del segmento de la red del agente como si estuviese conectado físicamente con él. Esto significa que no hay que traer físicamente un analista a todos los segmentos mientras que ya esté configurado. Network Monitor es una herramienta poderosa. Rastrea información hasta la capa de red, ejecuta filtros en estaciones o protocolos, y analiza paquetes. Se muestra Network Monitor en NT en la figura 10-17.

Fundamentos de comercio electrónico

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Cisco Works2000 Es una familia de productos, no un producto punto. En otras palabras, se trata de una plataforma de software normal que sirve como andamio a partir del cual se operan aplicaciones opcionales. Algunos llaman rios a las aplicaciones que se conectan en una serie. La meta de las series

Fundamentos de comercio electrónico de productos es integrar aplicaciones rio, y permitirles compartir datos. La infraestructura de la serie comparte una base de datos y diferentes procesos de respaldo como las encuestas al protocolo para la istración de redes simples y las verificaciones de configuración. CiscoWorks2000 importa datos de OpenView de HP, NetView de IBM y Sun Net de Sun Microsystems, por mencionar algunos. CiscoWorks2000, presentado en 1999, es un ambiente istrativo en toda la extensión de la palabra, que es tan grande que un de redes veterano tarda semanas en aprender todas sus aplicaciones. Dos de las herramientas más importantes que se incluyen en CiscoWorks2000 son: ▼ Esenciales para el gerente de recursos Denominadas Esenciales para abreviar, se trata de las aplicaciones fundamentales para supervisar, controlar y istrar los dispositivos Cisco. Esenciales tiene herramientas para la instalación de dispositivos remotos, supervisión del protocolo para la istración de redes simples, istración de configuración, despliegue de software, análisis de rutas, inventario de dispositivos, etcétera. ▲ CiscoWorks para redes internas con interruptores (CWSI) Pronunciado "swizi", y conocido generalmente como CWSI Campus, se trata de una serie de aplicaciones integradas para la istración de las redes Cisco con interruptores. CWSI maneja las configuraciones de las redes de área local virtuales, la istración de dispositivos en tiempo real, el análisis de tránsito de acuerdo con la supervisión remota, y las conexiones y istración del desempeño de ATM. CiscoWorks2000 se instala y opera en una plataforma de cómputo normal, no en un dispositivo especializado de la red. Además de la plataforma Windows de Microsoft, CiscoWorks2000 se puede instalar en sistemas operativos AIX de IBM, PA-RISC de HP, y Sun Solaris.

NetSys Baseliner NetSys Baseliner de Cisco es una aplicación para el modelado de redes que se utiliza para diseñar y analizar redes internas. Las líneas de base se usan como punto de arranque desde el cual modelar los cambios propuestos en la configuración. Las herramientas para las líneas de base se han vuelto muy populares porque se pueden buscar errores en las configuraciones antes de implementarlas en la realidad. Baseliner utiliza las sondas de supervisión remota y la contabilidad de dispositivos Internetworks Operating System de Cisco para instrumentar el tránsito de la red. Esto permite que las presentaciones ayuden a comprender las características del tránsito. Por ejemplo, se generan informes identificando los lugares con mucho tránsito, las parejas de huéspedes que generan la mayor parte del tránsito, y otra información. Gracias a su detallada base de datos de configuración y a su fuerte instrumentación, Baseliner supervisa la información en un nivel que no sería posible alcanzar usando otras aplicaciones de CiscoWorks2000. Un beneficio clave es que Baseliner ejecuta revisiones de integridad. Compara los archivos de configuración y valida sus consistencias como total, además busca inconsistencias internas dentro de los archivos de configuración. El software de Baseliner apunta hacia los errores de configuración comunes, reduciendo en forma importante el tiempo que se requiere para aislar y corregir los problemas.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

HERRAMIENTAS DE SUPERVISIÓN DE VENDEDORES INDEPENDIENTES Si no desea confiar únicamente en lo que está empaquetado con el software del sistema operativo, hay varios vendedores independientes que estarán felices de quedarse con su dinero y proporcionarle herramientas para supervisar la red. Las siguientes herramientas no son sino una muestra de las muchas que existen, que le ayudarán a cuidar su red. Para más información acerca de cada una de estas herramientas, visite sus sitios respectivos en el Web, listados al final de las descripciones de los productos.

WebTrends Enterprise Suite Enterprise Suite analiza los archivos de registro generados por nuestros servidores web, y crea informes personalizados que lucen profesionales y que contienen un mundo de información, lo que permite a la empresa istrar con más eficacia sus inversiones en el Web. Enterprise Suite consiste en varios módulos, cada uno de los cuales analiza diferentes aspectos de la infraestructura del Web. Por ejemplo, descubrirá quién visitó su sitio en el Web, cuánto tiempo se quedó, y cuántas páginas vieron. Incluso encontrará información del tipo de la versión del explorador y el sistema operativo utilizado, el sitio web de referencia, y la dirección de protocolo de Internet de la computadora exploradora. Enterprise Suite acepta más de 30 formatos de registro, y se pueden exportar informes a archivos de texto en lenguaje de marcación de hipertexto, Microsoft Word, Excel o ASCII. Se empieza por crear un perfil en el que se especifica información acerca de los filtros para reducir el ámbito de los informes. El análisis es rápido, y los datos se despliegan en la ventana del explorador. Enterprise Suite también incluye un programador, de manera que los informes se generan a intervalos especificados, y se envían automáticamente por correo electrónico al personal relevante. El WebTrends Enterprise Suite incluye los siguientes módulos de análisis: ▼ Análisis del tránsito por el servidor web Proporciona un análisis detallado del sitio web, y se reporta el tránsito a otros dentro de la organización. ■

Análisis del servidor de flujos de medios Comprende los detalles del uso del flujo de medios en el sitio, incluidos los clips, alto, inicio, repeticiones más populares, y más.

■

Análisis del servidor de procuración Rastrea las tendencias de uso de la intranet y comprende mejor la productividad de los s.

■

Análisis y control de calidad de vínculos Mejora la calidad, el desempeño y la integridad del sitio web.

■

del sitio Comprenda visualmente la estructura y distribución de su sitio web.

■

Supervisión, alerta y recuperación Mantenga funcionando su sitio web todo el tiempo.

Fundamentos de comercio electrónico ■

Aumentar clústeres en el servidor ClusterTrends Analice con exactitud el tránsito en el sitio web y el desempeño técnico de los clústeres de servidores locales o geográficamente dispersos.

■

Tecnología DBTrends Correlacione la información existente de la conectividad abierta de base de datos con los resultados del análisis de datos de WebTrends.

▲ Tecnología de conectividad abierta de base de datos FastTrends Exporte los resultados de la base de datos WebTrends FastTrends a bases de datos superiores que cumplen con la conectividad abierta de base de datos como Oracle, Microsoft SQL, Sybase, Informix, y otras, para más análisis de los datos. Una de las características más nuevas en la versión más reciente (3.6) de WebTrends es la capacidad de supervisar servidores de medios de flujo, como NetShow de Microsoft y RealPlayer de Real Networks. Enterprise Suite informa cuánto tiempo jugaron los clientes con un clip de medios específico, las versiones que el jugador usó, y la velocidad con la que se transfirió el contenido. Para más información acerca de WebTrends, de sus productos y servicios, visite su sitio web en www.webtrends.com.

EcoSCOPE 4.1 El supervisor de desempeño de aplicaciones EcoSCOPE 4.1 tiene algunas herramientas de análisis impresionantes, que permiten a los es de la red descubrir las tendencias de problemas de tránsito que son difíciles de percibir. EcoSCOPE descubre automáticamente e identifica miles de aplicaciones a la vez que rastrea y detecta tendencias en el uso del ancho de banda de acuerdo con la hora, el día de la semana, el tipo de aplicación y virtualmente cualquier otro factor. Muchas características que sirven bien a un ambiente de empresa están presentes en EcoSCOPE. Los es establecen umbrales de alerta de acuerdo con una infinidad de sucesos medidos. Por ejemplo, se establece una alarma para que señale que el tránsito de juegos de video sobrepasa el 5% del tránsito en la red. Como las gráficas de desempeño se basan en el tránsito de la red, EcoSCOPE genera mapas de topología que muestran los patrones de tránsito de aplicaciones específicas. Los es utilizan EcoSCOPE para seguir con precisión el rastro del tiempo de transacción, y eliminan rápidamente los cuellos de botella. EcoSCOPE también permite que los es capturen información acerca del desempeño de la línea de base que se utiliza para comparar el desempeño cotidiano, y que sirve de fundamento para las estimaciones para saber cuándo aumentar la capacidad de ancho de banda de la red. Una de las mayores cualidades de EcoSCOPE es su capacidad de integrarse con otras herramientas para istrar la red, lo que permite una planeación de capacidad más fácil y eficaz, y proporciona un mejor ambiente para el manejo de la red. La interfaz con el del software automáticamente despliega el cliente, el servidor y la aplicación que tienen el tránsito más alto, así como su número de "impacto de "; el producto de la multiplicación del número de s por el retraso en la respuesta para calcular el retraso total para los s es un número de referencia que facilita la identificación de los problemas de desempeño que son los que más desperdician el tiempo. Para más información acerca de EcoSCOPE y de otros productos y servicios de Compuware Corporation, visite su sitio www.compuware.com.

Capítulo 10: Cómo mantener y optimizar los sitios para el comercio electrónico

Netuitive 5.0 Netuitive 5.0 utiliza una correlación estadística que aprende los patrones en los datos de desempeño de los sistemas y predice de manera automática dónde y cuándo ocurrirán los problemas. Los fabricantes dicen que utilizando este método, usted recibirá un aviso hasta 24 horas antes de que surja un problema, en lugar de en el momento en que está sucediendo. Netuitive 5.0 se ejecuta en un servidor Windows NT o Windows 2000. Utiliza MS SQL Server 7.0 u Oracle 8 para almacenar los datos, predicciones y alertas. Reúne indicadores de desempeño de cualquier tipo de sistema de aplicaciones por medio de contadores de supervisión de desempeño, protocolo para la istración de redes simples, o integración de las bases de datos. Incluye un paquete para informes Windows y un de instrumentos para el Web. Netuitive utiliza la máquina de correlación adaptada (ACE, Adaptive Correlation Engine), que aprende continuamente de los datos de un negocio electrónico de la red, predice el desempeño futuro y únicamente avisa cuando es probable que haya problemas. Netuitive continuamente analiza y aprende acerca de la red y de los flujos de datos de las aplicaciones. Los flujos de datos nuevos se analizan en forma automática, con una frecuencia de hasta cada cinco minutos. Netuitive 5.0 define umbrales de acuerdo con la hora, el tipo de día (día laboral o fin de semana/feriado), el comportamiento reciente de los datos, y vuelve a calcular los umbrales de desempeño de manera automática. Netuitive ofrece las siguientes características: ▼ Se detectan problemas de degradación y desastres en el sistema antes de que sucedan. ■ Netuitive está diseñado para ser ejecutado fuera de los sistemas de producción, lo que evita sobrecargas complejas o imposición sobre el poder de procesamiento. ▲ Escalabilidad. A medida que se agregan servidores y aplicaciones a la configuración, Netuitive los incorpora automáticamente al modelo de predicción de desempeño. Para más información acerca de Netuitive, visite su sitio web www.netuitive.com

NetworkIT NetworkIT de Computer Associates es otra solución que confía en la tecnología neural para mejorar el desempeño de la red. NetworkIT supervisa el desempeño de la red desde el punto de vista del final y del sistema. Esto ayuda a los es a manejar el ambiente, ya que les da un panorama exacto del desempeño de la red. NetworkIT está disponible para las plataformas UNIX y Windows 2000/NT, y ite protocolos estándares incluidos T/IP, IPX, arquitectura de redes de sistemas, y DECnet. También descubre y clasifica los dispositivos y activos en red, luego elabora un mapa intuitivo de la topología basado en los resultados de sus descubrimientos y clasificación. Lo sobresaliente de NetworkIT es la istración por predicción, que utiliza Performance Neugents, de Computer Associates. Neugents utiliza redes neurales para aprender, adaptarse al cambio con el tiempo, y predecir. Las redes neurales imitan la estructura del cerebro humano para aprender de las experiencias. Al utilizar algoritmos sofisticados para detectar patrones en múltiples dimensiones de los datos, determinan cuáles factores son los más importantes para determinar los sucesos, y hacen predicciones acerca de los resultados futuros de acuerdo con los datos reunidos y analizados.

Fundamentos de comercio electrónico Si usamos Neugents, NetworkIT maneja y predice por adelantado los problemas. Esta capacidad ayuda a evitar interrupciones en los enrutadores, y aumenta al máximo el desempeño de la red. Otras características de NetworkIT son: ▼ Desempeño de las aplicaciones NetworkIT supervisa los umbrales de desempeño en torno a la red, por ejemplo el uso del ancho de banda y los tiempos de respuesta de los nodos. La información respecto al desempeño relacionada con las aplicaciones también se supervisa y se reporta. Por ejemplo, el software rastrea los tiempos de respuesta de extremo a extremo de un que tiene a una aplicación, reporta los retrasos en todos los componentes de la red entre el y la aplicación, y proporciona una fragmentación del flujo del tránsito de la aplicación. ■ Respuestas programables NetworkIT habilita la definición de cualquier número de acciones automatizadas para los sucesos seleccionados. Esto le permite crear respuestas sofisticadas a los problemas que ocurren dentro de la red. ▲ Análisis de la causa raíz El análisis avanzado de las raíces del programa emplea un sistema de correlación de sucesos para determinar la causa raíz del problema de la red. Esto muestra el problema central y elimina sucesos múltiples que ocasionan confusión en el proceso para solucionar el problema. Para más información de Computer Associates, NetworkIT y Neugents, visite su sitio web en www.ca.com. Mantener y optimizar la red no es un asunto nada fácil. Hay una multitud de ideas a las que debe prestar atención especial para aumentar el desempeño de su red. La afinación y el mantenimiento no son sólo cosas del hardware: son una batalla que se debe pelear en muchos frentes. Además del hardware del sistema, es necesario asegurarse que el software opera correctamente, y que los empleados están haciendo lo que se supone. Si toma en cuenta todos estos factores, su auto de carreras perfectamente afinado, realmente rápido, sin ninguna duda ganará la carrera.

Cómo se aseguran los ambientes del comercio electrónico

Creación de redes seguras

Fundamentos de comercio electrónico

as opciones para seguridad que se encuentran disponibles hoy parecen interminables, confusas y un poco temibles. Este capítulo explicará con claridad las soluciones para seguridad que son necesarias para dar soporte a un comercio electrónico exitoso, investigando los diferentes tipos de ataques que se hacen a la red y la manera de evitarlos. Además, determinaremos la solución para seguridad que funcionará mejor de acuerdo con los intereses particulares del negocio electrónico de la empresa, y explicaremos los motivos por los que esta solución es la que se ajusta mejor a las necesidades generales. Los capítulos siguientes en esta sección tratarán con más detalle la seguridad de la red y los matices que han dado más seguridad a las redes.

SEGURIDAD DE LA RED En los capítulos anteriores, establecimos que Internet abre un número enorme de ventajas comerciales, ya que habilita el a recursos infinitos. Por desgracia, junto con las oportunidades adicionales vienen los riesgos adicionales. Si la red de su empresa tiene a Internet, cualquiera tendrá la capacidad de entrar a la red de su empresa. Las decisiones que usted como de la red tome para la seguridad de ésta serán las más importantes para el cuidado general de la red. En términos muy generales, seguridad de la red se define como proteger la red de cualquier mal. Puesto que esta definición es muy general, las personas muy pocas veces se percatan de la profunda verdad de todo lo que está incluido en la tarea de diseñar el trabajo de seguridad. La verdad es que la seguridad es la parte que consume más tiempo en el mantenimiento de cualquier red, y en especial de una para comercio electrónico, porque los problemas de seguridad de las redes cambian constantemente. Una imagen mental útil de la tarea que hay que cumplir es considerar la seguridad de la red como un balancín, donde de un lado se encuentra la red de la empresa, y del otro el resto del mundo en línea, y la seguridad aparece en el centro equilibrando la carga. Por consiguiente, lógicamente, en cualquier momento en que se cambie cualquier lado del balancín, la seguridad en el centro deberá cambiar para mantener el equilibrio. No hace falta ser un físico nuclear para descubrir que como la tecnología se transforma tan aprisa, casi no hay momentos en el que un lado u otro no cambien.

Elaboración de un plan de seguridad para la red Con toda esta información inconstante, la pregunta que más se formula es ¿por dónde empezar? Incluso antes de considerar el mundo de la información disponible para la seguridad de la red, es importante hacer una lista de las prioridades de la empresa en cuanto al sistema de seguridad. No hay

Capítulo 11: Creación de redes seguras respuestas fáciles para el dilema de la seguridad de la red. Todas las soluciones de seguridad tienen ventajas y desventajas muy claras, y las redes de todas las empresas poseen una lista diferente de necesidades y un orden distinto de prioridades. En consecuencia, todas las soluciones de seguridad se deben adaptar a la red individual que protegen.

Equilibrio de la seguridad con la facilidad de La opción de seguridad que se ajusta mejor a la red equilibra una combinación de preocupaciones clave que la compañía considera que son importantes. Las tres inquietudes más importantes para una red de comercio electrónico son los niveles de seguridad, la sencillez, y la eficiencia en los costos. Como las redes son cada vez más complejas, se abre un espectro más amplio de opciones para los niveles de seguridad que las empresas pueden implementar. Algunas empresas creen que asegurarse que todos y cada uno de los datos queden totalmente protegidos es la prioridad más alta. Otras empresas consideran que, aunque proteger los datos confidenciales es importante, también es indispensable que su red sea amigable con el . Si se reduce al mínimo la cantidad de veces y de lugares donde los s cotidianos deben introducir sus nombres de y sus claves de , la empresa es más sencilla, pero con menos seguridad. Por último, la mayor parte de las compañías están obligadas a tener en mente el costo de cualquier tipo de seguridad que instalen. La compra de hardware y de software para este fin es caro, pero también lo es el tiempo que se pasa istrando esta seguridad, y el tiempo que se desperdicia mientras que los s tratan de descubrir cómo entrar a la red. Evidentemente, la seguridad, la sencillez y la eficiencia en los costos se empalman en muchas áreas dentro del contexto de la seguridad de la red, y por ello una lista de prioridades es la mejor manera de iniciar un plan para la seguridad. Con frecuencia hay problemas directos evidentes entre la seguridad, la simplicidad y el costo. Por ejemplo, un nivel de seguridad alto ocasionará que tener a los datos y a las aplicaciones sea difícil, un hecho que es excelente para retener ataques, pero que resulta inconveniente y desesperante para los s que necesitan los recursos para efectuar sus labores cotidianas. Además, la seguridad más alta es más cara por la mayor complejidad en la configuración y el mantenimiento de la red. El tiempo es dinero en el mundo comercial de hoy. Si el de su red constantemente está ocupado con la seguridad de ésta, usted tendrá entre manos un de redes muy molesto, y un uso muy poco eficiente de sus recursos. El reto mayor de la seguridad de las redes para comercio electrónico reside en encontrar el equilibrio entre lograr que la red sea accesible y fácil de usar para quienes usted desee, no accesible ni fácil para aquellos que desean abusar de ella, y de un precio que la empresa pueda pagar.

Un panorama de la seguridad de la red Cuando se ha establecido la lista de prioridades, ha llegado el momento de pasar a una comprensión más amplia de la seguridad de la red. Se daña una red con o sin intención, desde adentro o desde afuera. Para cubrir la gran variedad de riesgos, la seguridad de la red opera en dos niveles: el de y el de flujo de tránsito. Una solución para seguridad con éxito utiliza con mayor frecuencia una combinación de ambos para controlar la red. Investigaremos todas las opciones de seguridad y la forma en que se usan juntas.

Fundamentos de comercio electrónico

Seguridad de tránsito La seguridad de tránsito regula el flujo del tránsito en la red. La función más importante de este nivel de seguridad es detener a los atacantes de fuera de la red para que no puedan entrar en ella, donde tendrán a la información confidencial, o usarán la red de forma que se ponga en peligro la integridad de la empresa. La seguridad de tránsito también se usa como una forma de controlar el mantenimiento, porque avisa a los es de la red cuando algo fuera de lo normal ocurre en el nivel de las aplicaciones. La seguridad de tránsito es la seguridad que va en el fondo de la red. Por ejemplo, los s cotidianos no tienen una interacción muy consciente con este nivel de seguridad y, por lo general, no saben nada de ella.

Seguridad de A diferencia de la seguridad de tránsito, la de es el nivel de seguridad que los s saben muy bien que existe. La seguridad de es la seguridad instalada que obliga a los s a iniciar la sesión introduciendo su nombre de y su clave de . Aunque parezca raro, las redes se deben proteger de los s que trabajan con ella todos los días. Esto significa verificar que cada sólo tenga la capacidad de usar los recursos que sus tareas cotidianas requieren que utilice. Por ejemplo, se podría incluir a diferentes aplicaciones, dependiendo si el se encuentra en contabilidad o trabajando en el cuarto de correo. Este nivel de seguridad también permite que el de la red controle los datos que los s ven y cambian. Estas precauciones reducen en gran medida la posibilidad de que un sin conocimientos o enfadado dañe cualquier sistema de datos o de operaciones.

POR QUE ES NECESARIA LA SEGURIDAD Los medios nos han dado suficientes historias de horror recientes como para asustar a la mayor parte de las compañías, y lograr que consideren opciones de seguridad. Sin embargo, es importante comprender cuáles son los riesgos de seguridad en la red realmente. Cuando se conoce la información que se está protegiendo, y de qué se le está protegiendo, es más fácil configurar un plan de seguridad. Cuando una red se conecta con Internet, se conecta con millones de redes. Esta conexión permite una cantidad inmensurable de información compartida entre las empresas. El problema es que las redes de todas las compañías tienen información que debe mantenerse confidencial y que no se tiene que compartir con el resto del mundo. Sin embargo, esa misma capacidad para compartir abre las oportunidades para que los atacantes adquieran la información de su compañía. Por desgracia, el conocimiento y las herramientas para irrumpir en las redes se consiguen con facilidad. La meta de cualquier solución para seguridad es evitar que alguien robe, corrompa o dañe de alguna otra manera la información sensible. Los problemas de seguridad de la empresa en realidad son dobles: información confidencial e integridad. En otras palabras, el sistema de seguridad se usa para evitar que un atacante robe o dañe los datos que se encuentran en una red, y detenerlo si desea utilizar la red misma para comprometer la reputación de la empresa.

Capítulo 11: Creación de redes seguras

Información confidencial La protección de la información confidencial parece ser un objetivo evidente de la seguridad, pero la tarea con frecuencia es subestimada. Por ejemplo, la información confidencial incluye los datos reales almacenados en la red y la red misma.

Verificar que los datos sean confidenciales Es muy importante que todos los s sepan y que tengan confianza en el hecho que toda la información en su red está segura. Todo el trabajo cotidiano de la compañía se guarda en forma de datos en el sistema. Incluye todo, desde la información de los empleados con referencia a Personal (como los números de seguridad social de todos los empleados y las cifras de nómina), hasta información financiera, por ejemplo, la documentación bancaria que se emplea en el departamento de Contabilidad. Un sistema de seguridad bien instalado debe estar seguro de que tres cosas nunca sucedan a todos estos datos confidenciales. Primero, los datos deben protegerse de ataques externos. Es fácil percibir los problemas que se suscitarían si un competidor pudiera interceptar y leer todas las facturas. Segundo, los datos confidenciales deben quedar restringidos a la empresa. Por ejemplo, sería igualmente dañino si cualquiera dentro de la empresa tuviese a los archivos de nómina. Por último, la seguridad de la red tiene que verificar que el uso cotidiano de ésta no destruya inadvertidamente los datos guardados.

Cómo mantener la red confidencial De la misma importancia de los datos físicos de la compañía, almacenados dentro de la red, es la seguridad de la configuración misma de la red. El motivo más grande para este nivel de seguridad es que la falta de control sobre la red llevará hacia más brechas en la seguridad. La confidencialidad de la red actúa como control de daños. Si un atacante logra entrar, debe existir alguna medida de seguridad para asegurarnos que el atacante no tenga un mapa con direcciones detalladas hacia la información confidencial, o hacia otros detalles de configuración a los que tendría o podría destruir. La seguridad de la red también da la seguridad de que cualquier problema técnico o mal funcionamiento se note pronto. Por ejemplo, si el software de seguridad de la red busca cosas que estén fuera de lo común dentro de la red que está funcionando, también detectará los malos funcionamientos técnicos. El software de seguridad actúa como un sistema de advertencias que advierte a los es de la red acerca de problemas de configuración o de fallas en el sistema antes de que se conviertan en un problema extendido. La seguridad de la red también ayuda en la solución de problemas y su arreglo sin tirar también la red completa.

¿Qué tan grande es el riesgo? Es evidente que las empresas deben proteger sus datos confidenciales guardados en la red. Por desgracia, cuando la compañía se conecta con Internet, el atacante tiene varias formas de tratar de invadir una red privada y capturar datos confidenciales. Un paso importante para protegerse de los ataques contra los datos confidenciales se deriva de comprender exactamente la forma en que el atacante tratará de irrumpir en la red.

Fundamentos de comercio electrónico Husmeadores de paquetes Una de las formas en que un grupo externo obtiene a una red privada es interceptar y leer los paquetes de red, que son atados de datos que pasan rápidamente uno detrás de otro, formando una fila como cadena que se lee en una oración larga, y que permite que las computadoras dentro de la red se comuniquen. En forma muy similar a un pase en el fútbol americano, si las personas equivocadas interceptan los paquetes, suceden cosas malas. No obstante que la palabra "atacante" sugiere una persona externa que trata de entrar, es muy importante recordar que la mayor parte de las violaciones de seguridad provienen de los s internos. Esto es particularmente cierto en el caso de los husmeadores de paquetes. El atacante debe encontrar la forma de tener una conexión directa con los datos mientras que pasan entre las fuentes para que el husmeador de paquetes pueda interceptar la información. Con frecuencia se conoce como "oír el cable". La gran parte de las redes envían paquetes en patrones parecidos, lo que facilita que éstos se puedan leer si son interceptados. Las piezas de información más comunes que se extraen de estos paquetes robados son las claves de o los nombres de las cuentas de los s, que dan al atacante una avenida adicional por medio de la cual podrá tener a la red. Cuando un ataque ha sido hecho de esta manera, es con frecuencia muy difícil de detectar o de detener. Los s tienen muy mala fama por utilizar el mismo nombre de y la misma clave de para tantas aplicaciones como sea posible, para reducir la cantidad de cosas que deben recordar. Tener una "llave" para muchos candados abre todas esas puertas para el atacante que opera bajo el disfraz de legítimo. Igual de inquietante es el ataque mismo del husmeador de paquetes, que es muy difícil de detectar debido a que los es de redes con frecuencia usan el mismo tipo de husmeo para encontrar o para arreglar los problemas dentro de la red. Engaño al protocolo de Internet Los engaños al protocolo de Internet son otra forma en que los atacantes entran en la red. Ocurre cuando una fuente externa se hace pasar como una dirección interna del protocolo de Internet. La red se confunde, y envía paquetes a la dirección incorrecta. De nuevo, si los paquetes no están cifrados, se leen con facilidad, dando información confidencial a un grupo externo. En el peor de los casos, el atacante obtendrá la información acerca de los nombres de y las claves de . a información confidencial La mayoría de los grupos que ven la información confidencial son los s que ya tienen una conexión válida con la red. Cualquier enfadado, curioso o sin conocimientos es una amenaza probable. Como estos s tienen autorizado a la red, no se sospecha el ataque, y éste pasa inadvertido. Aunque un enojado sea el más sospechoso por el daño o por el robo de información sensible, cualquier que no sabe lo que hace podría abrir las puertas para ataques futuros, o colocar los datos sensibles de la empresa en unidades o computadoras de fácil .

Hay que proteger la integridad de la compañía Proteger la información sensible de la empresa es con frecuencia el primer objetivo cuando se establece un plan de seguridad, porque es lo más obvio. Pero proteger la integridad de la empresa, aunque a menudo se pase por alto, tiene exactamente la misma importancia. Cualquier actividad que ocurra dentro de la red debe cumplir con las políticas y con los estándares de la empresa. La

Capítulo 11: Creación de redes seguras actividad de la red refleja la integridad de la empresa que la maneja. Quien ponga en peligro la integridad, ya sea interna o externamente, es una amenaza.

Cómo mantener una reputación acreditada Como se ha mencionado, la reputación de una empresa se sostiene o cae con su red. Por ejemplo, Internet contiene varias actividades que ponen en peligro el prestigio de un negocio. La teoría que dice que "cualquier cosa a la que un negocio tenga a Internet tendrá la capacidad de tener al negocio" se aplica otra vez aquí. Como un ejemplo extremo, cualquier asociación, incluso por accidente, con alguna de las muchas operaciones ilegales que se encuentran en Internet dará mala imagen a la empresa. Un ejemplo más práctico del problema de mantener una reputación acreditada es restringir el a los sitios web de carácter dudoso para que los empleados no puedan ver ni descargar material poco adecuado.

Hay que proteger la red física Si no hay seguridad, cualquier externo entrará a la red y se hará pasar por alguien con autoridad. Como un ejemplo del peor de los casos, este enviaría correos electrónicos desde la cuenta del director ejecutivo a los clientes diciendo lo que le venga en gana. Dentro de la compañía, también es indispensable que la red tenga una buena reputación. Es preferible que los s se sientan cómodos y seguros. Por último, un desconocido podría dañar físicamente la red. Las interferencias con el desempeño de la red son costosas y desesperantes.

¿Cuáles son los riesgos? Otra vez, es importante conocer la manera en que la integridad de la empresa podría ser puesta en peligro. Saber cómo y cuándo el atacante golpeará le ayudará a determinar el tipo de seguridad que mejor se ajusta a la situación. Engaños a los paquetes de red Los engaños a los paquetes de red se usan principalmente para obtener información que el atacante encuentra útil. Por ejemplo, como se dijo antes, los engaños a los paquetes proporcionan nombres de y claves de . Da al atacante información crítica para la red, como el tamaño de ésta, o los derechos de autorización. Si un atacante lee los paquetes de red, hay una buena posibilidad de que tenga la capacidad de cambiar esos paquetes. Si esto sucede, significa que el atacante podría crear una cuenta propia para usarla en cualquier momento. Cuando se han creado nombre de y clave de , el atacante tendrá un disfraz legítimo cuando entre a la red. Ya dentro de ésta, el atacante cambiará cualquier información en las bases de datos de la empresa, y haría parecer que un empleado la cambió. Hacerse pasar por una dirección interna del protocolo de Internet En ocasiones, el atacante se hace

pasar por una dirección interna del protocolo de Internet, e intercepta los paquetes de red. De nuevo, si el atacante entra en la red y lee la identificación de y la clave de de cualquiera, los efectos son devastadores. Si el atacante tiene la capacidad de asumir la identificación de un autorizado, tendrá una buena dosis de libertad dentro de la red, y la usará para alterar la información o los programas.

Fundamentos de comercio electrónico Ataques de negación de servicio Algunas veces, cuando un atacante logra entrar a la red de una empresa, utiliza la información capturada para poner en peligro las aplicaciones que encuentre en esa red. Un ejemplo es el ataque de negación de servicio. Los ataques de negación de servicio son exactamente lo que dice el nombre: ataques que dejan a los s autorizados fuera de las aplicaciones o recursos autorizados para ellos dentro de su red. Estos ataques están diseñados y se usan para interrumpir el flujo normal del negocio para los s. Como cualquiera que trabaje con computadoras sabe, la falta de a una aplicación es desesperante para los s, y cuesta mucho en cuanto a productividad perdida. Ataques en la capa de aplicaciones Otra forma en que un intruso irrumpe en la red es en la capa de aplicaciones. El atacante caza software que tiene debilidades ampliamente conocidas, y las explota. Cuando ocurre un ataque en la capa de aplicaciones, es muy difícil detectarlo como ataque en lugar de un mal funcionamiento de la aplicación. Un ejemplo muy obvio es un virus para el correo electrónico que ocasiona que la aplicación de correo electrónico haga cosas (como enviar mensajes) que no debiera hacer por sí mismo. De nuevo, este tipo de ataques tiene la intención de desesperar a los s y reducir la productividad.

SEGURIDAD DE TRANSITO Ahora que hemos hablado de algunos ataques que se hacen sobre una red, veamos lo que se puede hacer para evitarlos. La seguridad de tránsito, como dijimos antes, es la seguridad instalada en la red completa total en la capa de tránsito. Otra vez se presenta la idea de equilibrio en el escenario de la seguridad. Una buena red equilibra la seguridad de tránsito y la seguridad de . La seguridad de tránsito exige que se tenga idea general muy buena de lo que sucede en todos los aspectos de la red. La forma más común de seguridad de tránsito es el guardafuegos, que será el centro de este capítulo.

Cómo elaborar un plan de seguridad de tránsito Ya que ha quedado claro por qué es necesaria la seguridad, ha llegado el momento de revisar cómo instalar un buen sistema al respecto. El primer paso para configurar la seguridad de tránsito es hacer un plan. El objetivo principal de las políticas de seguridad será supervisar y controlar el uso de la red. Es importante mantener el equilibrio cuando se elaboran las políticas. Por supuesto, usted querrá la red más segura posible, pero deberá equilibrar ese deseo contra la realidad que la seguridad resulta inconveniente. Cuanta más seguridad coloque, más difícil será hasta para los s legítimos usar la red. Los es de redes también deben mantener la seguridad. Es menester que el plan elaborado incorpore algunas concesiones para lograr un sistema equilibrado.

Colocación de la seguridad de tránsito Una buena forma de equilibrar la seguridad es colocar de manera estratégica sistemas de seguridad en diferentes lugares de la red. Si se enfoca en ubicaciones específicas, instalará seguridad en los lugares donde es más necesaria y más fácil de supervisar. Si define zonas específicas, también hará una capa de seguridad. Hay tres puntos en la red que se definen comúnmente como lugares posibles

Capítulo 11: Creación de redes seguras de las medidas de seguridad de tránsito: el perímetro externo, el perímetro interno, y el perímetro situado más adentro. Estas fronteras actúan como líneas imaginarias que dividen la red.

Perímetro externo El perímetro externo es la línea entre la red de su empresa y el mundo exterior. Usualmente, este punto se encuentra en un enrutador o en algún otro tipo de hardware, como un guardafuegos que conecta la red con Internet. Lo más importante que hay que recordar acerca de este lugar es que se tiene control sobre cualquier cosa del lado de la red, pero no se tiene control sobre nada más allá de ese punto. El perímetro externo es una ubicación evidente para dar seguridad, ya que es el área que probablemente será atacada.

Perímetro interno Los perímetros internos están definidos por los lugares reales en los que la red tiene medidas de seguridad. Por ejemplo, los guardafuegos o los enrutadores dentro de la red o que actúan como barreras entre la parte externa o interna de la red son perímetros internos. La seguridad en este lugar funciona al separar los datos y dirigiéndolos hacia donde tienen que ir. Con frecuencia se usan enrutadores en esos puntos para dirigir el tránsito de la red. Esta seguridad se interesa más en los asuntos internos que en los ataques del exterior, aunque se trata de un buen punto de revisión en la red para buscar comportamientos extraños.

Perímetro situado más adentro El perímetro situado más adentro es el corazón mismo de la red, la parte de la red con la que los s están en o todos los días. El perímetro situado más adentro es el lugar de la seguridad de que verifica que éstos sean autorizados de la empresa, y que entran únicamente a la información que tienen derecho a ver. Cuando decida exactamente dónde se debe colocar la seguridad en la red, recuerde las conexiones entre las redes. En lo que se refiere a seguridad, sólo hay tres tipos de redes: seguras, inseguras, y desconocidas.

Fundamentos de comercio electrónico Redes seguras Son las redes que usted controla, o de las que está a cargo de la seguridad. Por ejemplo, cualquier elemento dentro del perímetro situado más adentro de la red se considera una red segura. Con la seguridad adecuada, nada sucederá dentro de este territorio de la red si la empresa no lo aprueba. No tiene mucho sentido colocar medidas de seguridad muy importantes entre las redes seguras, ya que la misma empresa opera ambos sistemas. Sin embargo, esas fronteras son un buen lugar para artículos como enrutadores que actúan como aparatos de control de tránsito, y también implementan un nivel relativamente bajo de seguridad de . Redes inseguras Son las redes sobre las que la empresa no tiene ningún control. Se trata de redes con las que a la compañía le gustaría conectarse para compartir datos, pero que son riesgos potenciales para la seguridad. Cualquier empresa desea compartir sólo alguna información. De nuevo, las redes inseguras obligan el tema de un plan de seguridad equilibrado: una empresa desea comunicarse, pero no quedar vulnerable ante estas redes inseguras. Cualquier frontera entre una red segura y una red insegura es un buen lugar para la seguridad de la red. La seguridad en este nivel efectúa una importante labor de filtración. Este lugar es ideal para estar seguros que los datos confidenciales no se alejen de la red controlada de la empresa, y que únicamente se hagan las conexiones adecuadas entre las dos redes. La seguridad entre ambas es un buen ejemplo de la seguridad en el perímetro interno.

Capítulo 11: Creación de redes seguras Redes desconocidas Son todas aquellas redes que no están bajo el control de la empresa, y que no precisamente están anotadas en su sistema de seguridad. Se trata de los millones de redes que existen de las que usted no sabe absolutamente nada, pero con las que está conectado cuando entra en Internet. Las redes desconocidas son la mayor amenaza a la seguridad de la red. Cualquier frontera entre las redes desconocidas y las redes seguras es otro lugar evidente para la seguridad de la red. En un punto de interacción como éste, la seguridad no es tanto un asunto de supervisar las comunicaciones (como lo es para las redes seguras e inseguras), sino asegurarse de que no haya ataques de ningún tipo sobre la red segura.

Opciones de seguridad con guardafuegos Cuando se ha determinado dónde colocar la seguridad, llegó el momento de centrarse en la forma más esencial del software de seguridad: el guardafuegos. Un guardafuegos es un software que refuerza los límites entre las redes. En otras palabras, se trata del software que maneja la seguridad de tránsito de la red. Hay cuatro tipos diferentes de guardafuegos, pero todos comparten la misma función primaria: estrechar la entrada hacia la red a un solo punto, y luego supervisar la información que entra y que sale de la red.

De nuevo, el guardafuegos que usted elija dependerá del equilibrio que desee entre seguridad y . Todos los tipos de guardafuegos son mejores en algunos aspectos de seguridad que los demás. Encontrar el software correcto para la situación es lo más difícil de establecer para el plan de seguridad general.

NOTA: Algunas personas argumentan que hay guardafuegos de software y de hardware. En realidad, todos los guardafuegos son software. En la siguiente discusión, todos los guardafuegos descritos son software; sin embargo, algunos requieren hardware adicional.

Guardafuegos filtro de paquetes Un guardafuegos filtro de paquetes examina el tránsito de la red en la capa de paquetes, como lo indica su nombre. Cuando se envía un paquete por la red, es examinado detenidamente, y se

Fundamentos de comercio electrónico le permite el paso o se rechaza de acuerdo con las reglas y reglamentos generales que han sido programados en el guardafuegos. Estas calificaciones programadas de antemano se conocen como órdenes "de permiso o negación". Todos los paquetes se deben ajustar a una de las dos calificaciones específicas. O el paquete se encuentra en la lista de paquetes aceptados, en cuyo caso se le permitirá la entrada, o debe estar en la lista de paquetes rechazados, en cuyo caso no podrá pasar. El guardafuegos filtro de paquetes pertenece a la primera generación. Objetos para los guardafuegos filtro de paquetes. Hay varios objetos diferentes contra los cuales el guardafuegos filtro de paquetes revisa todos y cada uno de los paquetes. Al avaluar el paquete en cuestión contra estos objetivos, el guardafuegos decide si debe permitir el paso de la información o rechazarla. El paquete debe satisfacer todas estas calificaciones, o será rechazado. Este tipo de guardafuegos revisa los paquetes que entran y los que salen. Revisa la llegada y la distensión de los paquetes que entran y que salen. ▼ El guardafuegos determina si la interfaz física de la red en la que el paquete llega es una interfaz conocida y segura. ■

Enseguida verifica la dirección del protocolo de Internet del paquete, para revisar si el paquete proviene de alguna parte de la red segura.

■

Cuando se han establecido la interfaz y el lugar de llegada, el guardafuegos filtro de paquetes revisa la dirección del protocolo de Internet a la que se enviará el paquete para cerciorarse de que se trata de un destino conocido y aceptado.

■

Si el destino está bien, el guardafuegos filtro de paquetes verifica que la capa de transporte sea aceptable.

▲ Por último, el puerto fuente del que proviene el paquete y el puerto hacia donde se dirige se revisan para verificar completamente al emisor y al receptor del paquete. Las ventajas del guardafuegos filtro de paquetes Este tipo de guardafuegos pertenece a la primera generación, pero se sigue usando con frecuencia porque tiene muchas ventajas. Es ideal para las necesidades de seguridad ligeras, porque es rápido y fácil de instalar. Como el tránsito de la red se procesa en la capa de paquete, se procesa aprisa. El sistema sencillamente niega o permite cada paquete, de manera que el proceso de seguridad también es muy rápido. El guardafuegos filtro de paquetes también es fácil de configurar. Una regla protege a la red completa al evitar una conexión. Otra ventaja adicional de este sistema es que protege las direcciones internas del protocolo de Internet. Desventajas del guardafuegos filtro de paquetes La crítica más severa para este guardafuegos es que no es el más seguro de todos. Como opera en la capa de paquete, el no tiene la capacidad de manipular la información; sólo permite que los paquetes sigan por el sistema o les niega el derecho de hacerlo. Las dos otras desventajas que hay que señalar están relacionadas con el aspecto istrativo de este guardafuegos. El guardafuegos de paquetes no lleva un registro de lo que entra y sale, lo que hace difícil rastrear cualquier problema potencial. También es difícil de probar desde el punto de vista del de la red, porque es complicado diferenciar entre los objetivos individuales de aceptar o rechazar.

Capítulo 11: Creación de redes seguras

Guardafuegos para el nivel de circuitos Éstos son de segunda generación. Como el guardafuegos de paquetes, lee la información en la capa de paquetes. Sin embargo, identifica cada paquete como una solicitud de conexión o como un paquete que pertenece a una conexión ya establecida. La seguridad se centra en la solicitud de conexión. Si la conexión concuerda con el criterio válido para conectar, el guardafuegos permite que pase el paquete. Criterio válido para conectar Muy similar al guardafuegos filtro de paquetes, el guardafuegos para el nivel de circuitos examina todos los paquetes y decide si acepta o rechaza el paquete de acuerdo con un conjunto de objetivos. Si el paquete que desea conectar satisface los criterios válidos para hacerlo, se autoriza la conexión; de lo contrario, se rechaza el paquete y la conexión nunca se efectúa. ▼ El guardafuegos para el nivel de circuitos revisa primero si el paquete trata de conectar, transferir datos o cerrar la sesión. ■

Después revisa la información de secuencia para ver si también todo es aceptable.

■

Luego, al igual que el guardafuegos filtro de paquetes, el guardafuegos para el nivel de circuitos revisa las direcciones del protocolo de Internet de la parte emisora y de la parte receptora.

▲ Por último , la interfaz física por la que se envían y reciben los datos deben pasar también inspección. Apoyándose en toda esta información, el guardafuegos decide si la PC tiene el permiso de enviar o recibir esos datos. Ventajas del guardafuegos para el nivel de circuitos La ventaja más grande de éste es su velocidad. Es el más rápido de todos los guardafuegos de seguridad. Al igual que el guardafuegos filtro de paquetes, protege la red completa porque rechaza una conexión completa si encuentra objeciones. También simula que los paquetes que salen fueron generados en el guardafuegos en lugar de en una fuente interna, de manera que la dirección del protocolo de Internet de la fuente queda protegida. Este mecanismo de protección, conocido como traducción de direcciones de la red (NAT, Network Address Translation) traduce las direcciones del protocolo de Internet de la dirección privada (de dentro de la red) a direcciones que no serán abandonadas por Internet.

NOTA: Las direcciones privadas del protocolo de Internet incluyen 10.0.0.0,192.168.0.0 y 172.16.0.0.

Desventajas del guardafuegos para el nivel de circuitos Las desventajas de este guardafuegos son parecidas a las de los de primera generación. De nuevo, este guardafuegos funciona en la capa de paquetes, de manera que no cuenta con la capacidad de manipular los datos dentro del paquete. Los paquetes son aceptados o rechazados. Tampoco genera un suceso de registro, y es difícil de probar.

Fundamentos de comercio electrónico

Guardafuegos de la capa de aplicación Los guardafuegos de tercera generación valoran los paquetes de red en la capa de aplicación, como sugiere el nombre. Se trata del tipo más complejo de guardafuegos porque se centra en la capa de aplicaciones. Rastrea toda la información acerca de la conexión, y tiene la capacidad de manipular los datos para otorgar el permiso de paquete. La mayor parte de los guardafuegos de la capa de aplicación tiene servicios de procuración como parte de la seguridad. Este software actúa como una unión entre las redes internas e Internet externa. El servidor de procuración es un poco como un agente que indica a los clientes con quién deben hablar y con quién no, y cuánto deben decir cuando lo hagan. El servidor de procuración también actúa como intérprete. En realidad, el guardafuegos nunca permite conexiones directas, sino que se comunica por medio de un servidor de procuración. Ventajas y desventajas del guardafuegos de la capa de aplicación Puesto que el guardafuegos funciona en la capa de aplicación, puede manipular el contenido de los paquetes. Mantiene un registro detallado de la información que pasa por los servidores de procuración, de manera que los es de la red sean capaces de rastrear posibles riesgos de seguridad. Sin embargo, todas estas elegantes manipulaciones disminuyen la velocidad del proceso de filtración completo. Los guardafuegos de la capa de aplicación son los más lentos de todos. Los aspectos negativos son que se presiona a las personas que usan y que mantienen esta red. El guardafuegos de la capa de aplicación es lento por los procesos complejos donde se revisan los datos. También exige un servidor propio. Como valora en el nivel de aplicación, hay mucho procesamiento para identificar todas las aplicaciones. También tiene un paso para la configuración de clientes a fin de que el cliente procurador se comunique. Por último, es posible tener un paso adicional para los s, quienes se deben identificar cuando inician la sesión.

Filtros dinámicos de paquetes El filtro dinámico de paquetes es la cuarta generación de guardafuegos. Este guardafuegos es muy parecido al filtro de paquetes, con la notoria excepción que el de la red tiene la posibilidad de cambiar las reglas para aceptar o rechazar en cualquier momento. También conoce dónde se originaron los paquetes, y aceptará enviar los paquetes de respuesta a la misma dirección. De nuevo, este guardafuegos proporciona una seguridad limitada. Sin embargo, es rápido, y tiene la ventaja agregada de permitir una respuesta incluso de una red insegura. La tabla 11-1 lista algunos vendedores de guardafuegos con los que quizá quiera ponerse en o cuando planee una solución para seguridad.

SEGURIDAD DE Ahora que tenemos un concepto básico de la seguridad de tránsito, es el momento de dirigir nuestra atención a las medidas de seguridad que se deben tomar dentro de la red en el nivel de las personas. Estas medidas de seguridad internas se conocen como seguridad de . Hay dos niveles básicos de seguridad de .

Capítulo 11: Creación de redes seguras

▼ El nombre de y clave de del final que, cuando se usan correctamente, garantizan el del a los servidores de la compañía. ▲ El nombre de y clave de del de la red que, cuando se usan de manera correcta, garantizan el del a los dispositivo de la red con el propósito de supervisar y mantener. Pondremos nuestra atención en la seguridad de final; sin embargo, las mismas políticas generales se aplican a los es de la red por igual.

NOTA: Recuerde, si un atacante logra entrar con la identificación del de la red, la autorización es mucho más amplia. Además de tener un virtualmente libre a la red, el atacante también tendrá directo a los servidores, e incluso a los guardafuegos.

¿Por qué instalar la seguridad de ? Como lo hemos establecido, es posible que los s externos tengan a la red si utilizan varios métodos de ataque. Pero si la seguridad en el nivel de tránsito falla, aún se puede detener al atacante mediante la seguridad de . Aunque el atacante entre a la red de la empresa, todavía se puede evitar que viaje libremente dentro de ésta. La seguridad de también es importante para la istración básica de la red; proporciona a los es de redes una manera de controlar lo que cada individual puede hacer, sin que sea necesario estar observando lo que hacen desde sus espaldas. Con la seguridad de , se identifica individualmente a cada uno de estos, se le da autorización, y se le controla. Por ejemplo, todos los s tienen una clave de que está conectada con su nombre de . Se deben introducir correctamente ambos para hacer una conexión legítima. Cuando que se hace la conexión, el tiene privilegios limitados. En conjunto, el proceso de seguridad del que conecta el nombre del con la clave de y que permite que el entre en la red se llama autenticación, autorización y contabilidad, o AAA (authentication, authorization, ing).

Fundamentos de comercio electrónico

Autenticación La autenticación es el proceso de verificar quién es el que solicita permiso para entrar a la red, y decidir si tiene o no. Todos los s tienen nombres de s y claves de exclusivos. Si el introduce este par en forma correcta, se verificará, y obtendrá a la red. Esta medida de seguridad obliga a que cualquiera que desee entrar a la red deba conocer un nombre de y una clave de específicos.

Autorización La autorización es la lista de permisos que se otorgan al para entrar en aplicaciones específicas de la red. Puesto que las autorizaciones se distribuyen por nombre de , no todos éstos tienen el mismo a todas las aplicaciones. Esta limitación ayuda a proteger a la red de los s externos. También mantiene alejados a los s de las aplicaciones que no debieran usar, lo que ayuda a mantener a los trabajadores en sus tareas, y evita que atrofien la red. La autorización también permite que se conecten desde diferentes lugares, y puedan todavía ver su red específica. Dentro de un ámbito especial de la autorización, se establecen grupos para otorgar diferentes derechos a diversos grupos dentro de la red.

Capítulo 11: Creación de redes seguras

Contabilidad La contabilidad es la parte que lleva registros de la seguridad de . Sigue la pista a quien abrió la sesión desde dónde, y por cuánto tiempo. Con estos registros, los es de redes vigilan a los s y lo que hacen cuando están conectados a la red. Este sistema de seguimiento da a los gerentes una idea de lo que hacen los empleados, y por cuánto tiempo. También se utiliza como un mecanismo de alerta contra intrusos, ya que el de la red utiliza las capacidades de seguimiento a fin de descubrir comportamientos sospechosos.

Desventajas de AAA En conjunto, AAA es una buena fuente de seguridad para la red. Sin embargo, esta seguridad de también tiene desventajas. Por ejemplo, es compleja y muy aburrida de configurar y actualizar. En la mayor parte de las situaciones, cada aplicación o servidor debe configurarse en forma individual. Además, la seguridad de , cuando se usa como la única forma de resguardo, es muy limitada. Cuando el intruso obtiene el nombre y la clave de de un , entrará libremente a todo el sistema.

Solución RADIUS Existe software que facilita mucho el manejo de la seguridad de , controlando la información AAA en una base de datos, a la que varios servidores y aplicaciones diferentes tienen . Un ejemplo de este tipo de protocolo es RADIUS. Éste, que significa servicio de autenticación remota de marcado de , es un protocolo de seguridad que se enfoca principalmente en la autenticación de los s y en llevarles la información de las cuentas. RADIUS, que es un protocolo desarrollado por Livingston Enterprises, Inc., ayuda a istrar la autenticación, la autorización y la contabilidad para muchas aplicaciones y para muchos servidores al mismo tiempo.

Forma de operación de RADIUS Cuando el intenta abrir la sesión en la red, el cliente RADIUS pide el nombre de y su clave de . Lo primero que hace el servidor RADIUS es verificar que el cliente que pide el permiso sea válido. Si el cliente aprueba, se envía la respuesta al servidor RADIUS designado, donde se busca en una base de datos el par correspondiente. El servidor RADIUS decide entonces si acepta, rechaza o reta el nombre y la clave de del . En este momento, RADIUS también tiene la opción de retar al para verificar que sea válido. Envía este reto en forma de texto, y el debe responder con información adicional. Si RADIUS decide aceptar el nombre del y su clave de , también envía una lista de las autorizaciones conectadas con ese par, estableciendo a lo que el tiene ; también registra toda la información respecto a la sesión del . RADIUS usa UDP como protocolo de transporte, y ésta es la principal diferencia entre RADIUS y el protocolo TACACS+ que se describe enseguida, que utiliza T. Los seguidores de RADIUS defienden esta elección de protocolos como necesaria debido a las complicadas ventajas técnicas que ofrece. En palabras sencillas, UDP permite que RADIUS sea más flexible en la forma en que se comunica con los demás servidores.

Fundamentos de comercio electrónico

Ventajas de RADIUS Evidentemente ahorra tiempo y dinero, al controlar la seguridad AAA en un nivel general. También cifra toda la información de las claves de , lo que complica a los intrusos interceptar y leer la información confidencial. Otra ventaja importante es que el cliente y el servidor RADIUS se comunican de manera que la información cifrada nunca se envía en realidad por la red. Las características contables de RADIUS son también impresionantes, porque se usan de manera independiente a los aspectos de autenticación y autorización, ya que RADIUS registra el inicio y el final de todas las sesiones. Es el protocolo más utilizado porque es rápido y usa menos memoria que los demás protocolos.

Desventajas de RADIUS La principal desventaja de RADIUS son los posibles huecos que deja en la seguridad. No obstante que RADIUS cifra la clave de , no lo hace con el nombre del , las autorizaciones otorgadas, ni la información contable que registra. Cualquier intruso podría tener a esta información, por lo que entraría a los recursos confidenciales.

La solución TACACS+ Al igual que RADIUS, TACACS+ proporciona los servicios de autenticación, autorización y contabilidad en un servidor que maneja toda la seguridad de . TACACS+ fue desarrollada por Cisco Systems, y es muy apreciada como una forma de seguridad de para obtener a los dispositivos de la red. (El término TACACS+ significa sistema de control de al controlador de a terminales más.) Es famoso por su capacidad para separar los procesos de autenticación, autorización y contabilidad.

Forma de operación de TACACS+ Opera en una forma muy parecida a RADIUS. Envía la información del nombre del y su clave de al servidor de listas de , quien a su vez envía la información de las aplicaciones a las que se le permitirá la entrada al . Pero TACACS+ envía la información acerca de la autenticación, la autorización y la contabilidad por separado. De este modo, la información de autorización y de contabilidad es dinámica y continua. TACACS+ opera en el nivel de protocolo T. La ventaja principal de este nivel de protocolo es que verifica que se haya establecido una conexión, y que toda la información que se envía se reciba. Tiene muchos beneficios. Por ejemplo, permite que el mismo nombre de y la misma clave de funcionen en varios protocolos, lo que simplifica en gran medida la seguridad de para las personas que usan la red de la empresa todos los días. Los s ahorran tiempo al abrir la sesión de la red todas las mañanas, y se enfadan menos que si tuvieran que iniciar la sesión en cada aplicación en forma individual. TACACS+ tiene capacidades de contabilidad muy completas y seguras. El nombre del , la dirección del mismo, el servicio buscado, el protocolo empleado el tiempo de inicio y de final, y la fecha son registrados en cada sesión. Este conjunto de información se utiliza para rastrear cualquier problema de seguridad en todo el sistema.

Capítulo 11: Creación de redes seguras

No es necesario elegir entre los protocolos RADIUS y TACACS+. En realidad, casi siempre los dos protocolos se usan juntos. La tabla 11-2 muestra RADIUS y TACACS+ en conjunto.

Pensamientos finales acerca de la seguridad de En general, lo más importante que usted puede hacer por la seguridad de en la red es informar a los s acerca de la solución para seguridad en la red en la que ha invertido, y por qué. Después de todo, los s que tienen a la red son la amenaza más grande para la seguridad, pero a la vez son el aliado más seguro. Tienen o directo con las soluciones de seguridad, y con mucha frecuencia reportan las interacciones con ella como desesperantes. Si los s saben por qué se ha puesto seguridad, es posible que comprendan mejor los motivos de realizar los pasos adicionales de introducir sus nombres de y sus claves de . También da a los s un sentimiento de confianza saber que hay seguridad, y que su correspondencia y su información confidencial están a salvo. Los s también se convierten en guardianes adicionales, y avisan a los es de la red si hay actividades sospechosas dentro de sus cuentas personales en la red.

CASOS DE ESTUDIO ACERCA DE SEGURIDAD Hemos cubierto un mundo de información respecto a seguridad que parece abrumadora. Sin embargo, si se tiene un plan detallado de los objetivos por adelantado, la solución para seguridad parece casi presentarse sola. Me gustaría que revise tres soluciones de seguridad diferentes que muestran tres maneras en que los mismos objetivos de seguridad se cumplen, de acuerdo con las principales prioridades de las empresas. Como discutimos en el inicio de este capítulo, la elaboración de la lista de prioridades es el primer paso más importante. Los tres empleados más grandes a considerar son: seguridad, sencillez y eficiencia de costos.

Fundamentos de comercio electrónico

Objetivos Son cuatro los objetivos que cubriremos con nuestra solución para seguridad en cada uno de los estudios de caso. Los objetivos que elegí son metas importantes para cualquier comercio electrónico, pero todos conllevan riesgos de seguridad. ▼ Objetivo 1: Proporcionar a Internet a los empleados. ■

Objetivo 2: Dar servicio de correo electrónico a los empleados.

■

Objetivo 3: Otorgar al sitio web de la empresa.

▲ Objetivo 4: Permitir remoto a la red segura. Todos estos objetivos son posibles riesgos de seguridad.

Estudio de caso 1 La primera empresa decidió que sus prioridades son costo bajo y sencillez, y está dispuesta a poner en peligro el nivel de seguridad instalado para cumplir con esas prioridades. La solución para seguridad que cumple mejor con los requisitos de la empresa se estudia en la figura 11.1. Esta solución para seguridad consiste en un guardafuegos que actúa como filtro entre Internet y el servidor web o de lenguaje de marcación de hipertexto de la empresa, el servidor del protocolo de transferencia de archivos, y el servidor de intercambio de correo. En este caso, el guardafuegos es un filtro de paquetes que examina todos aquellos que pasan entre la red e Internet. Si recuerda, el guardafuegos filtro de paquetes funciona aceptando y rechazando todos los paquetes, de acuerdo con un conjunto establecido de objetivos programados. En esta situación, la empresa configura el guardafuegos para que rechace todos los paquetes, excepto los enviados o recibidos de un puerto T 80 (el servidor del web), del puerto T 25 (el servidor del correo), y del puerto T 53 (el servidor del sistema de nombres de dominio). Cualquier remoto posible deberá introducirse en forma individual en el guardafuegos para que su dirección del protocolo de Internet específica sea aceptada como dirección fuente, y también se deben designar los puertos de fuente y de destino específicos.

Ventajas del estudio de caso 1 Esta solución para seguridad es una de las más baratas disponibles. El único software que hace falta es el guardafuegos filtro de paquetes. Además es una configuración de seguridad muy sencilla. Hay un guardafuegos, y todo se conecta en él. Su configuración también es muy sencilla. Este guardafuegos únicamente procesa paquetes, de manera que lo único que hay que introducir son los objetivos para aceptar o rechazar. Sin embargo, si varios s remotos entran en la red, cada dirección del protocolo de Internet de destino o fuente y el puerto deben entrar en forma individual.

Desventajas del estudio de caso 1 Evidentemente, en la lucha en busca de la sencillez y de costos bajos, el nivel de seguridad se ve afectado. Por ejemplo, se puede atacar la red con la condición de que el ataque entre por alguno de los puertos designados. Además, este modelo de seguridad no genera algún tipo de seguridad de .

Capítulo 11: Creación de redes seguras

Cuando está dentro del guardafuegos, el intruso tiene mucha libertad. De la misma manera, los s finales tienen a cualquier cosa en la red, así como a cualquier cosa en Internet.

Estudio de caso 2 La empresa en el estudio de caso 2 está dispuesta a gastar un poco más de dinero en la seguridad, e invertir un poco más de tiempo en la configuración de la solución para seguridad a fin de tener un nivel de seguridad más alto instalado. La figura 11-2 presenta su solución para seguridad. Este estudio de caso incluye dos niveles de seguridad entre la red segura e Internet. De nuevo, hay un guardafuegos filtro de paquetes, pero detrás de él hay un servidor de procuración (un servidor que ejecuta protocolos como RADIUS y TACACS+). El guardafuegos filtra todo en el nivel de paquetes, y después el servidor de procuración opera en el nivel de aplicaciones. El servidor de

Fundamentos de comercio electrónico

procuración istra los servicios de autenticación, autorización y contabilidad para la seguridad de . Otra característica que se agrega a este guardafuegos es la traducción de direcciones de la red (NAT), que actúa como protección, manteniendo las direcciones del protocolo de Internet internas en secreto, y las traduce cuando pasen por el guardafuegos.

Ventajas del estudio de caso 2 Evidentemente, con el servidor de procuración que agrega seguridad de , y la traducción de direcciones de la red que esconde las direcciones del protocolo de Internet, esta solución es más segura. Los s ya no tienen libre a todo dentro de la red. Se establecen restricciones para cada , referentes a los datos y aplicaciones a los que puede o no tener . El

Capítulo 11: Creación de redes seguras servidor de procuración también restringe el de los s a ciertos sitios de Internet. La traducción de direcciones de la red da seguridad adicional. Es más, en ocasiones se le conoce como un guardafuegos natural, porque las direcciones del protocolo de Internet fuente y destino son ilegibles.

Desventajas del estudio de caso 2 Una desventaja de esta solución para seguridad es que es más complicada. Hay dos piezas que deben configurar (el guardafuegos y el servidor de procuración). También es muy cara, si se considera el precio de compra del software y el tiempo que le lleva al de la red configurar y manejar el sistema.

Estudio de caso 3 La última compañía decidió que la seguridad era la prioridad más alta, a pesar del costo y de la complejidad. Quisieron crear de forma realista la red más segura posible. En la figura 11-3 se nuestra un diagrama de esta misma solución tan segura. En ella, se esconden dos redes diferentes detrás del guardafuegos. Una red, que incluye el servidor web, el servidor del intercambio de correo, y el servidor del protocolo de transferencia de archivos, se conoce como DMZ, o zona desmilitarizada. Por otra parte, un servidor de procuración llega hasta el perímetro situado más adentro, y contiene a los s finales y los datos.

Ventajas del estudio de caso 3 La principal ventaja de este modelo es el nivel de seguridad. Como en el estudio de caso 2, un servidor de procuración controla la seguridad de . Sin embargo, además de navegar en este servidor, el tránsito del final debe viajar por el guardafuegos real para llegar al servidor web, de correo, o de protocolo de transferencia de archivos. La ventaja de este método es que crea una situación en que el externo tiene al sitio web de la empresa, sin tener nunca que estar en la misma red que los datos confidenciales de la empresa.

Desventajas del estudio de caso 3 Las desventajas del estudio de caso 3 son evidentemente el costo y la complejidad. Harán falta mucho más tiempo y esfuerzo para manejar este sistema de seguridad. También será más complicado para los s obtener los recursos que necesitan.

CONSIDERACIONES FINALES ACERCA DE LA SEGURIDAD DE LA RED Como los estudios de caso lo muestran, hay varios puntos que se deben tomar en cuenta cuando se diseña una solución para la seguridad de la red. El mejor punto de arranque es hacer una lista de las prioridades que tiene su empresa en cuanto a la solución para seguridad. También es importante recordar los aspectos de la red de la compañía que requieren seguridad, y de qué manera ésta podría

Fundamentos de comercio electrónico

ponerse en peligro. Por último, pensando en el cuadro completo de la seguridad en la red, recuerde que es imperativo equilibrar la seguridad, la sencillez y el costo. En el nivel de instalación práctica de la seguridad de la red, recuerde que las mejores opciones de seguridad usan una combinación de seguridad de tránsito y de seguridad de . Hay disponibles varias selecciones para la seguridad de tránsito y de en el mercado de hoy. Recuerde que el sistema de seguridad de cada empresa es único, y que está creado para satisfacer las necesidades de esa compañía.

Infraestructura de la llave pública

Fundamentos de comercio electrónico ste capítulo se centrará en la tecnología que está detrás de la seguridad de las transacciones comerciales fuera de la red privada, y la manera en que las personas que nunca se ven cara a cara logran establecer un nivel de confianza que les permite efectuar negocios.

UN TIPO DIFERENTE DE SEGURIDAD Puesto que las empresas confían en la seguridad de sus redes personales, tienen que enfocarse en la seguridad de cualquier transacción que entre o que salga de su red. Dado que la tecnología abre muchas avenidas nuevas para el comercio electrónico, cada vez más compañías usan Internet como su primer método de comunicación por la conveniencia de velocidad y de . Pero, como lo hemos visto a lo largo de todo este libro, con los avances de la tecnología aparecen nuevos requisitos de seguridad; en este caso, la necesidad de proteger la información confidencial fuera de la red privada.

Qué hace falta proteger Todas las comunicaciones por Internet necesitan de algún nivel de protección. Una buena herramienta de medición básica es que el nivel de confidencialidad de una transacción determina el nivel de seguridad necesario. La mayor parte de las transacciones comerciales en general requieren de algún tipo de seguridad. Por ejemplo, los contratos entre la empresa y los clientes son muy confidenciales y evidentemente tienen que estar a salvo. Los mensajes confidenciales de correo electrónico son otro buen ejemplo de algo que contiene información sensible y que debe protegerse. La expansión del comercio electrónico abre oportunidades para clientes y negocios, aumenta la conveniencia de hacer negocios, pero crea varios riesgos de seguridad nuevos. La transferencia electrónica de dinero es un ejemplo de una transacción específica del comercio electrónico que exige medidas de seguridad especiales. Si los clientes se sienten cómodos buscando en un sitio web, encontrando un artículo o un servicio que comprar, y luego enviando sus números de tarjetas de crédito y sus números de seguridad social por Internet, el negocio tendrá éxito.

Por qué son importantes las transacciones seguras Las transacciones seguras son importantes porque establecen confianza. En cualquier comunicación comercial, hay cuatro aspectos que se deben verificar para establecer la confianza: ▼ La identidad de las partes en comunicación. ■

La garantía de confidencialidad de la transacción.

■

La certeza de que la transacción no se modificará.

▲ Que sea irrefutable el hecho de que la transacción se efectuó. En el pasado, las comunicaciones comerciales referentes a la información confidencial estaban seguras y a salvo porque se hacían frente a frente. No había motivos para desconfiar si se verificaban personalmente los aspectos de confianza que acabamos de listar. Hay algo que es creíble y confiable de forma innata en las cosas que podemos ver.

Capítulo 12: Infraestructura de la llave pública Por ejemplo, en el pasado se sabía con quién se hablaba porque en realidad se estaba en el mismo lugar y se podía mirar a los ojos del socio comercial. Usted sabía que la transacción era confidencial y que eso no se modificaría porque ustedes eran las dos únicas personas involucradas. Tampoco había duda que la comunicación se había efectuado. Si la transacción era firmar un contrato, comprar un producto, o transferir dinero al banco, la seguridad no representaba problemas cuando se hacía cara a cara. Sin embargo, en el mundo de hoy, es verdaderamente poco realista esperar que todas las transacciones se efectúen frente a frente. Internet abre un mundo de oportunidades enorme. Las empresas hacen negocios con personas que nunca han conocido, y que mucho menos han visto cara a cara. El problema con la introducción de Internet es que la confianza que se daba por sentada alrededor de las transacciones comerciales se ha reducido bastante. Por ejemplo, hay demasiada gente en la que usted no confiaría que potencialmente entrará en la ecuación de la transacción comercial.

Transacciones actuales entre las empresas Hay cuatro amenazas principales para las transacciones por Internet: espionaje, robo de información confidencial, suplantación de mensajes, y transacciones y negocios fraudulentos. Las cuatro deben resolverse para lograr la confianza de clientes y de socios, y para asegurar el éxito del negocio electrónico. Las cuatro minan la confianza en la relación comercial.

Confidencialidad Asegurar la confidencialidad es la medida básica de seguridad más importante que debe tomar cualquier empresa cuando inicia transacciones comerciales por Internet. Después de todo, Internet es un lugar público, muy parecido a un restaurante grande en el que las personas se reúnen para divertirse, con motivos de negocios, para tener citas amorosas, e incluso sólo para ocasionar problemas. Cuando se envía un mensaje por correo electrónico por Internet, es como hablar alto en este restaurante público. ¿Se imagina gritar detalles confidenciales de una futura unión entre dos empresas en un restaurante atestado? Para asegurar que hay confidencialidad durante las transacciones por Internet, las empresas deben encontrar la manera de hablar en privado. Una manera de volver a tener este sentido de confidencialidad es esconder o codificar la información que las empresas se envían entre ellas, para que cualquiera que intercepte el mensaje no lo pueda leer.

Verifique la identidad No sirve de nada tener comunicaciones confidenciales por Internet si no se sabe con quién se está hablando. Saber con quién se está haciendo negocios es el segundo paso esencial para construir confianza en una relación comercial por Internet. Por ejemplo, es un hecho que en cualquier relación comercial se pasa información privilegiada entre las partes. En realidad, la persona o el negocio con quien usted está tratando puede ser cualquiera por Internet. Para asegurar que la información confidencial sólo llegue a la persona indicada, es importante verificar quién es ésta.

Fundamentos de comercio electrónico

Transacciones sin modificar Una vez que haya establecido la identidad de la persona con quien está hablando, y que la comunicación es confidencial, ha llegado el momento de cerciorarse que la comunicación no sea interceptada y modificada de ninguna manera. Es muy fácil imaginarse la confusión que se tendría si un pedido hecho por Internet fuese modificado con mala intención, y que el comprador acabase con sólo la mitad de los materiales que necesita para terminar un proyecto. Igual de inquietante es el pensamiento que la garantía o incluso el precio del producto enviado por el minorista sea modificado, y que se pierda el negocio.

Aceptación Por último, en cualquier escenario comercial es importante contar con la manera de probar que las transacciones se efectuaron. La aceptación es un término que se refiere a la incapacidad de la empresa o del individuo a negar que la transacción se efectuó. Cualquier medida de seguridad buena probará en forma legal que la transacción efectivamente ocurrió, y qué se comunicó exactamente en ella.

INFRAESTRUCTURA DE LLAVE PUBLICA La infraestructura de llave pública (PKI, Public Key Infrastructure) es un andamio de seguridad para reforzar que las transacciones por el web sean tan confiables como lo fueron alguna vez las interacciones cara a cara. Infraestructura de llave pública es un nombre general que se refiere a las medidas de seguridad individuales que garantizan que las transacciones serán confidenciales, que obligan a los socios comerciales a probar sus identidades, que evitan las modificaciones o el manoseo de las transacciones y que legalmente refuerzan la aceptación. En breve, la infraestructura de llave pública reintegra la confianza que las empresas colocan en las transacciones por Internet. La infraestructura de llave pública está formada por cuatro partes diferentes que trabajan juntas para crear el marco de seguridad: ▼ Cifrado de llave pública ■

Firma digital

■ Autoridad de certificación (CA, Certifícate Authority) ▲ Autoridad de registro (RA, Registration Authority) Cuando examinemos todos los aspectos de la infraestructura de llave pública, identificaremos cómo cada una hace lo que le corresponde para permitir que la infraestructura de llave pública como un todo satisfaga los cuatro requisitos para establecer confianza, y de esta manera desarrollar una buena relación comercial por Internet.

Cómo proteger transacciones confidenciales El problema de la confidencialidad siempre ha existido cuando se envían mensajes entre las personas y los negocios, si las dos partes no se pueden reunir frente a frente. Si el mensaje es interceptado, será leído, y la información será pública.

Capítulo 12: Infraestructura de la llave pública

El uso de cifrado Desde la primera transferencia de información, se implemento la idea de cifrado o de codificación para resguardar el mensaje. Si el mensaje está escrito en código, estará seguro, aunque lo intercepten. Los seres humanos en todos los siglos han conocido y contado con este hecho. El sistema presente de enviar mensajes asegurados por Internet se basa en la misma idea general de cifrado que se ha usado durante siglos, con un avance muy notorio. La diferencia entre las formas presente y pasada de codificación se encuentra en la llave que descifra la codificación. En el pasado, el receptor necesitaba la llave del código secreto para transformar el mensaje a una forma legible. Este sistema funcionaba muy bien, porque en algún punto las dos partes se reunían cara a cara e intercambiaban la llave para descifrar, cerciorándose de que se mantuviera como máximo secreto. Si una reunión frente a frente no era posible, las dos partes corrían el riesgo que el código secreto fuese interceptado y copiado. Sin embargo, cuando se trabaja con transacciones por Internet, nunca se ve la cara de la otra persona. La clave secreta se debe remitir con el mismo método del mensaje que se desea enviar cifrado. Si a usted le preocupa que el mensaje original sea interceptado y leído, evidentemente cree que se trata de una comunicación insegura, o no estaría considerando el uso de un código en primer lugar. Respecto a Internet, es necesario un sistema de codificación diferente.

Criptografía de llave pública El área de trabajo básica de la infraestructura de llave pública se basa en una tecnología denominada criptografía de llave pública. Ésta es la solución tecnológica para el problema de las personas que espían los mensajes confidenciales que se envían por Internet. Se trata de una codificación matemática secreta en la que cada letra se cambia por una letra diferente, por un número o por un símbolo, elaborando una página de tonterías y evitando que se lea el mensaje aún cuando sea interceptado. La criptografía de llave pública difiere del concepto de los códigos secretos históricos, y se usa en Internet debido a que tiene dos llaves. Lo brillante de este sistema es que un algoritmo cifra el mensaje y otro lo descifra. Por consiguiente, uno de los algoritmos puede hacerse público, y el otro algoritmo se mantiene completamente en secreto. Es imposible que un individuo descifre la llave privada a partir de la llave pública, y viceversa. Con este sistema de codificación, no tiene

Fundamentos de comercio electrónico

importancia si la codificación es interceptada y leída, porque es pública. El único código que descifra los mensajes cifrados es el que permanece en secreto.

NOTA: La llave pública y la privada se usan para cifrar o para descifrar el mensaje. Con este sistema, cualquier parte envía o recibe el mensaje.

Avisos prácticos acerca del cifrado de llave pública El cifrado de llave pública es un avance maravilloso para resguardar la comunicación por Internet. Pero como todavía es un concepto relativamente nuevo, hay algunos problemas con las implicaciones prácticas que deben ser tomados en cuenta. Por ejemplo, cifrar algo con la llave pública requiere de mucho más tiempo que con un código secreto, porque los algoritmos deben ser mucho más complejos para evitar que las contrapartes los descifren. Debido al tiempo que se requiere para cifrar y descifrar un mensaje, se ha iniciado una práctica alternativa donde se cifra el mensaje mismo con un código secreto, y luego se envía el código secreto cifrado con la llave pública. El código secreto mismo por lo general es mucho más corto para cifrar, y esto apresura el proceso.

Capítulo 12: Infraestructura de la llave pública

Precauciones adicionales para la confidencialidad Si cuenta con una codificación pública, muchas personas enviarán a su empresa mensajes cifrados seguros, resolviendo así los problemas de confidencialidad por Internet. Sin embargo, hay que tener en mente que el cifrado de llave pública sólo es tan seguro como la llave privada. Evidentemente, la llave privada nunca debe viajar por Internet. Se debe mantener en un servidor privado y seguro al que no se tenga desde la red. También es importante considerar la seguridad de las instalaciones en las que se guarda la llave privada. Si el servidor o la computadora personal donde se guarda la llave tiene fácil físico, la llave está menos segura que si estuviese en una habitación con llave. La llave privada es parecida a una clave de ; mientras menos personas la conozcan, más segura estará.

Cómo verificar la identidad Cuando se ha establecido un método seguro para comunicarse por Internet, hay que centrarse en la identidad de la parte con la que usted se comunica. Después de todo, el cifrado de llave pública no sirve para nada si es enviado o interceptado por la persona equivocada, o usado para enviar mensajes bajo un nombre falso. Otro peligro serio para la seguridad aparece si un individuo roba una copia de la llave privada de la empresa, y no hay forma de verificar la verdadera identidad del emisor.

Fundamentos de comercio electrónico

Certificados Es verdaderamente fácil esconder la identidad cuando se envían mensajes por Internet. Cualquiera que haya estado alguna vez en un chat o que se haya inscrito en una dirección anónima de correo electrónico sabe de primera mano lo fácil que es hacerse pasar por alguien más. Asumir un nombre o una identidad diferentes es perfectamente aceptable en un chat, pero no lo es cuando se trata de transacciones comerciales. Los certificados son instrumentos técnicos que garantizan la identidad del emisor y, en consecuencia, aumentan la confianza entre las partes que se comunican por Internet. El certificado se compone de dos partes: la llave pública, que ya discutimos, y la firma digital, de la que hablaremos ahora. Es importante conocer el formato del certificado. El certificado debe ser compatible con cualquier software y con cualquier aplicación que encuentre. Que el certificado funcione para su empresa no significa que funcione con sus clientes. La Organización Internacional de Estándares (ISO, International Organization for Standarization) ha intervenido y ha desarrollado un certificado estándar denominado X.509. Este formato está definido en términos de los campos en los que los servidores buscan la información de compatibilidad. Certificados de identificación Hay tres tipos distintos de certificados. El primero es el más común. Se trata del certificado de identificación, que significa que formalmente une al emisor del certificado con su clave pública. El certificado también garantiza la identidad del emisor. Toda esta información es enviada en un mensaje electrónico por la autoridad de certificación a la persona identificada en el certificado. Certificados de autorización El certificado de autorización proporciona al receptor del mensaje más información verificada sobre el individuo que envía el mensaje. Por ejemplo, un certificado de autorización incluye información acerca de la dirección, la edad, y el lugar de trabajo del emisor. Si el certificado de autorización es para toda la empresa, también incluye información acerca de la posición empresarial de la compañía, de sus clientes anteriores, o de de la corporación. La autoridad de certificación debe investigar cuidadosamente toda la información contenida en el certificado de autor, ya que es un compromiso legal. Los certificados de autorización existen para que los emisores prueben la información acerca de ellos mismos. Por ejemplo, si un médico se pone en o con un hospital y solicita informes acerca de ciertos medicamentos, es preferible que el hospital esté completamente seguro que ese individuo es un médico y no un impostor que hará mal uso de esa información. Otro ejemplo es un individuo que compra un artículo cuya posesión es ilegal en ciertos lugares. Es importante para el negocio que provee el producto conocer la dirección del individuo que solicita la mercancía. Certificados de transacción El último tipo de certificado disponible es el de transacción. El certificado de transacción provee al receptor del mensaje información acerca de la transacción misma. Por ejemplo, el certificado de transacción prueba que alguien hizo un cargo o firmó un documento en presencia de alguien más. Este tipo de certificado sólo sirve para una ocasión. Se crea combinando una llave pública con una privada. Por ejemplo, si se debe firmar un documento legal en presencia de un abogado, el individuo firma el documento y proporciona una copia de su llave pública personal, y luego hace que un abogado cifre el mensaje completo

Capítulo 12: Infraestructura de la llave pública con la llave privada del abogado. Como verá, este tipo de certificado se usa principalmente para asuntos legales. En la tabla 12-1. se hace un resumen de los tres tipos diferentes de certificados con la información que cada uno proporciona.

Firmas digitales Las firmas digitales son uno de los atributos principales de la infraestructura de llave pública, que hace que las transacciones sean más seguras por Internet. Son la marca de identidad en el mensaje de Internet. Muy parecida a la firma manual en un documento legal, esta firma sirve para identificar a quien la origina. Contiene la identidad verificada del sujeto, con atributos como nombre, lugar de trabajo o dirección. Otra pieza de información muy importante que la firma digital contiene es la parte que emitió el certificado, como discutiremos. La firma digital es un compromiso legal si se usa en forma correcta, y se utiliza con confianza. Por ejemplo, el gobierno de Estados Unidos acepta contratos firmados correctamente de esta manera. El Instituto Nacional de Estándares y Tecnología (NIST, National Institute for Standards and Technology) también ha establecido que una firma digital es legal. Sin embargo, hay que recordar que hasta ahora no ha habido casos en las cortes que hayan establecido qué especificaciones deben tener las firmas para que puedan ser aceptadas en un juicio. En general, las firmas digitales que usan una llave de cifrado y que garantizan la identidad de las partes son compromisos legales. Se especula que las firmas digitales algún día reemplazarán a las manuales en documentos importantes, porque no sólo prueban que las dos partes están de acuerdo en el documento, sino que comprueban exactamente lo que el documento decía en el momento de la firma. Gracias al cifrado, el documento no puede ser descifrado si se le hace algún cambio, de manera que no existe la posibilidad de un documento falso una vez que ha sido firmado. Una forma de verificar la identidad cuando se considera la firma digital es contar con el principio que sólo la llave privada descifra la llave pública. Por consiguiente, si usted confía en que la persona

Tipo de certificado

Información proporcionada

Identificación

La identidad verificada del emisor, incluidos nombre y compañía.

Autorización

Nombre, dirección, edad, empresa, permisos especiales o calificaciones del emisor.

Transacción

Prueba de que el emisor firmó o modificó el mensaje en presencia de una autoridad legal.

Fundamentos de comercio electrónico con quien desea comunicarse es la única que tiene a la llave privada, es evidente que si descifra el mensaje comprueba su identidad. De acuerdo con esta suposición, la firma digital es simplemente la identidad del emisor, el nombre de la empresa y la dirección enviados en código. Si la persona con la llave privada en realidad los mandó, sólo la llave pública descifrará la información. Sin embargo, en la mayor parte de las situaciones comerciales, la capacidad para cifrar y descifrar no es suficiente. Una persona o una empresa envía un mensaje y su llave pública, al solicitar información confidencial usando el nombre de otra compañía. En pocas palabras, el solo hecho que la llave pública descifre el código no significa que la empresa con la que usted desea comunicarse haya enviado el código en primer lugar.

Autoridades de certificación En algún momento en la comunicación por Internet hay que confiar en alguien por completo. Una parte extremadamente importante de la infraestructura de llave pública que permite que nuestra plática anterior acerca de cifrado se efectúe, es la autoridad de certificación. La autoridad de certificación (AC) es un tercero que actúa como una fuente fiable que garantiza las identidades de las partes que tratan de comunicarse. Una autoridad de certificación es muy parecida a la que emite licencias o pasaportes. Se trata de documentos oficiales que comprueban a los demás que el propietario del certificado es en realidad cierta persona. La autoridad de certificación emite y istra los certificados digitales. Tareas y responsabilidades istrativas La primera responsabilidad de la autoridad de certificación es verificar la identidad de un individuo que utiliza formas tradicionales de identificación, como licencias certificadas o registros de identificación y de la compañía. Cuando se ha establecido la identidad, la autoridad de certificación emite un certificado digital que designa una llave pública y una llave privada para el individuo. En consecuencia, es la autoridad de certificación quien garantiza finalmente que la persona con la que usted se desea comunicar es en realidad quien piensa que es, basándose en la propiedad del par de llaves pública y privada. Cuando el certificado digital se encuentra en posesión del individuo verificado, la autoridad de certificación respalda la identidad sólo durante cierto tiempo, o hasta que cualquier cosa cambia dentro del significado, como el nombre de la persona, su puesto, o su jefe. Si el cambio ocurre, o si se llega al límite de tiempo, el certificado caducará y la autoridad lo colocará en una lista de caducados. La istración de los certificados es la tarea más importante de la autoridad de certificación. El sistema en el que los certificados expiran con el tiempo o con los cambios refuerza mucho la seguridad. Cuando el certificado caduca, la autoridad de certificación lo suma a la lista de certificados caducados, que se publica cada tres meses, de la misma forma que el reporte de los números de tarjetas de crédito vencidas. Es responsabilidad de la parte individual revisar que los certificados que llegan sean válidos. El problema más común que surge con este sistema es que no se puede saber cuáles certificados han caducado y, por consiguiente, que ya no están certificados, hasta el siguiente reporte. Como se trata de un probable problema de seguridad, varias autoridades de certificación han instalado una base de datos que se actualiza continuamente, y el público tiene a ella. Como regla general, cuanto más reciente sea el certificado, más confianza se puede tener en él.

Capítulo 12: Infraestructura de la llave pública Algunas precauciones con la autoridad de certificación Como la infraestructura de llave pública es aún joven y el sistema de autoridades de certificación todavía no se perfecciona por completo, hay varios asuntos que se deben tener en mente cuando se elige uno. Antes que nada, hay preguntas acerca de la fiabilidad misma de la autoridad de certificación. Ambas partes deben estar seguras que la autoridad de certificación es honesta y que ha efectuado las revisiones necesarias para garantizar la identidad. Por ejemplo, una empresa o un individuo que desea tener a los mensajes privados de usted, puede hacerse pasar por una autoridad de certificación para tener una copia de la llave de descifrado. Para proteger a las empresas de estos impostores, y para asegurar la calidad de las autoridades de certificación, la mayor parte de ellas tiene un certificado de autorización propio. Se puede pedir una verificación más amplia a este segundo grupo. Evidentemente, ahora deberá confiar en la autoridad de certificación que reporta sobre la autoridad de certificación con la que usted desea trabajar. El proceso podría llegar al infinito. Se está estableciendo un diagrama que dice por fin "ésta es la última capa de autoridades de certificación que existe": se trata de la máxima autoridad. Algunas personas argumentan que esta última capa debe ser el gobierno; por el momento, sin embargo, no hay ninguna estructura oficial instalada. La mayor parte de las empresas busca autoridades de certificación que tengan una reputación conocida y confiable para sus certificados personales, o para verificar los certificados que quieren. Por ejemplo, puesto que las transacciones comerciales adicionales que no se efectuaban cara a cara se enviaban a través del Servicio de Correos de Estados Unidos, los negocios confiaban en la Oficina de Correos como su autoridad de certificación.

Cuando la autoridad de certificación otorga una firma digital, emite una declaración certificada de práctica, que es un documento legal que explica con detalle la identidad del , cuándo se emitió el certificado, lo que la autoridad de certificación garantiza con él, y cuándo caduca. Esta documentación se usa con frecuencia como una guía para que las empresas decidan hasta qué grado pueden confiar en la autoridad de certificación.

Fundamentos de comercio electrónico Las autoridades de certificación también publican las políticas generales para certificación que se envían con la firma digital. Estas políticas ayudan a las empresas a decidir la cantidad de confianza que darán a la firma digital y a la autoridad de certificación de alguien más. Las políticas de certificación listan las limitaciones y las condiciones posibles detrás de la firma digital.

Autoridades de registro Las autoridades de registro son empresas separadas a las autoridades de certificación que se usan para registrar o establecer s nuevos en la infraestructura de llave pública. En otras palabras, son los intermediarios que reciben las solicitudes para certificados de los s, hacen toda la investigación para garantizar la identidad del , y luego se ponen en o con la autoridad de certificación. Las autoridades de registro no dan firmas digitales. Existen buenos motivos para usar autoridades de registro. En primer lugar, son por lo general empresas individuales que actúan como eslabón entre usted y las autoridades de certificación. Esto significa que a pesar que la autoridad de certificación detrás de la firma digital se encuentre en otro país completamente diferente, las autoridades de registro están directamente en el otro lado de su ciudad. Esto facilita la interacción de la empresa con la autoridad de registro, que incluye reuniones cara a cara para verificar la identidad. Otra ventaja clara es que las acciones de solicitar y verificar la identidad están totalmente separadas de las de emitir el certificado. De nuevo, sólo se trata de otro paso de seguridad que separa la información privada del certificado real. Por último, el uso de las autoridades de registro libera el tiempo de las autoridades de certificación. Las investigaciones respecto a la identidad de la empresa o del individuo son por mucho el aspecto que más tiempo consume de la infraestructura de llave pública. Al eliminar esta tarea del trabajo de las autoridades de autorización, les permite centrarse en los demás aspectos de la istración de la infraestructura de llave pública.

Cómo asegurar que la transacción no se modifique El tercer aspecto para establecer confianza es la capacidad de verificar que el mensaje no haya sido modificado de cualquier modo durante su paso por Internet. La firma digital, que revisa la identidad del emisor, también se usa como un mecanismo de rastreo para detectar si el mensaje ha sido manipulado de alguna manera. Asegurar la autenticidad del mensaje se basa en la misma teoría que verificar la identidad. Si se identifica al que es dueño de la llave privada que concuerda con la llave pública con la que usted está cifrando, usted está seguro que sólo esa persona puede leer el mensaje. En forma muy similar, si se agrega o se elimina algo del mensaje cifrado mientras se transfiere por Internet, no se podrá descifrar. Las dos llaves trabajan únicamente juntas, y sólo sirven si nada ha cambiado entre el cifrado y el descifrado.

Cómo comprobar la aceptación La infraestructura de llave pública también permite que una empresa compruebe que se efectuó una transacción. De nuevo, la misma tecnología que garantiza la identidad y que asegura confidencialidad

Capítulo 12: Infraestructura de la llave pública provee la aceptación. Una compañía o un individuo no puede negar haber enviado un mensaje si la firma digital en el mensaje verifica la identidad del emisor. La infraestructura de llave pública también presenta una opción que prueba que un mensaje fue creado en cierta fecha a cierta hora. Esta función se llama sello digital. Con frecuencia, en las transacciones comerciales es importante mostrar que los mensajes o avisos fueron elaborados y enviados en un cierto tiempo especificado. La forma más fácil de hacerlo es remitir una copia del mensaje en una forma que la autoridad de certificación no pueda leer. Luego, la autoridad de certificación manda una copia del mensaje ilegible a la parte que debe recibir el mensaje. La autoridad de certificación envía, además, un certificado que establece que recibieron este mensaje en determinado día a tal hora.

EJEMPLO DE LA VIDA REAL La infraestructura de llave pública es más fácil de entender si se utiliza un ejemplo paso a paso de la manera en que una empresa usa el sistema de seguridad. En este ejemplo, dos individuos, Mateo y Raúl, desean tener transacciones comerciales confiables y asegurarse que Jorge no robe su información más secreta. Mateo se pone en o con la autoridad de registro local y solicita una infraestructura de llave pública. La autoridad de registro local verifica la identidad de Mateo utilizando las formas de identificación tradicionales, como reuniones frente a frente, la licencia de manejo, y registros de la empresa notariados. Cuando la autoridad de registro ha revisado con detalle a Mateo, envía esta información y su aprobación a una autoridad de certificación internacional. La autoridad de certificación elabora un certificado para Mateo, estableciendo su nombre, su dirección, y la empresa para la cual trabaja. Anexan una copia de la llave pública designada para Mateo, un vínculo de referencias con las condiciones bajo las que este certificado es válido, y sus calificaciones personales para emitir el certificado. Envían a Mateo la copia de este certificado y una copia de su llave privada. Entonces Mateo envía a Raúl un mensaje por correo electrónico por Internet con una copia de su certificado cifrado con su llave privada, y una copia de su llave pública. El certificado cifrado es ahora la firma digital de Mateo que comprueba su identidad. Cuando recibe el mensaje, Raúl descifra la firma digital con la llave pública que le enviaron. Como la autoridad de certificación ha verificado que la llave pública fue entregada a Mateo, y la autoridad de registro ya verificó que Mateo es en realidad Mateo, Raúl sabe que este código no sólo mantendrá privada la información que envía, sino que la persona con la que se comunica es en realidad Mateo. Como se tomaron todos estos pasos, Raúl confía en que no se está comunicando con Jorge, quien se podría hacer pasar por Mateo, y enviar un segundo código público. Raúl revisa por última vez la seguridad del certificado entrando en la base de datos de los certificados vencidos de la autoridad de certificación. Raúl se cerciora que el certificado de Mateo sirve, y ahora Mateo y Raúl están listos para comunicarse. Mateo envía a Raúl mensajes cifrados con su llave privada, y Raúl los descifra con la llave pública que llegó en la firma digital de Mateo. Raúl lee el mensaje, lo responde, y cifra su mensaje con la llave pública antes de enviarlo a Mateo. Cuando Mateo recibe el mensaje, usa la misma llave privada que usó para cifrar el mensaje para Raúl a fin de descifrar el mensaje que Raúl le envía.

Fundamentos de comercio electrónico

SEGURIDAD ESPECÍFICA PARA LAS VENTAS POR INTERNET En el caso del comercio electrónico, las empresas con frecuencia quieren que sus productos y servicios se encuentren disponibles por Internet. En esta situación, la transacción comercial se efectúa sin que las dos partes se reúnan jamás, y sin que hablen directamente entre ellos. Las ventas por Internet son transacciones comerciales como cualquier otra, y también es importante establecer confianza en esta situación. Los servicios de la infraestructura de llave pública también se aplican a las situaciones de ventas por Internet.

Comercio por Internet desde el punto de vista del proveedor Si su negocio proporciona bienes y servicios por Internet, hay tres cosas que la empresa debe garantizar en forma realista antes de tomar parte en una transacción comercial. Los tres factores son la identidad del comprador, la aceptación y la seguridad de pago.

Identidad del comprador En las antiguas formas de venta, como las ventas frente a frente y por teléfono, era mucho más fácil comprobar la identidad. Evidentemente, el o frente a frente establecía con claridad la identidad, y el comprador no iba a alegar en el momento del pago que en realidad el comprador era otra persona diferente. En el caso de las ventas por teléfono y por catálogo, alguien debe efectuar la llamada, lo que deja un rastro hacia el comprador. En el comercio por Internet, ya hemos tratado el problema de las identidades falsas. El intercambio de un certificado de autorización evidentemente dará al comerciante toda la información necesaria y la prueba de identidad. Sin embargo, conseguir un certificado consume tiempo y es muy fastidioso. Es posible que desaliente a los compradores, y que no hagan la compra. En el mundo real, la mayor parte de las empresas no requiere que se use el certificado en las compras menores, porque ahuyenta las ventas. Sin embargo, en el caso de compras importantes, es posible requerir un certificado. También es posible solicitar uno si el producto que se vende es ilegal en algunas áreas, o si requiere un permiso de algún tipo. Al final, se trata de una decisión personal de la compañía. La mayor parte de los consumidores que hace muchos negocios por Internet tiene sus llaves públicas y sus certificados de identificación. Al final, tener estas seguridades beneficia y protege en gran medida a los consumidores, y es lo que más les conviene.

Aceptación y seguridad de pago En cuanto a las ventas por Internet, la verificación de pago y el concepto de aceptación van de la mano. La mayor parte de las empresas no requiere prueba de identidad si tiene el pago asegurado. El intercambio de dinero por Internet se hace muy frecuentemente con el uso de las tarjetas de crédito. El número de las tarjetas de crédito no se procesa de inmediato, ya que el costo de tener a cada número de tarjeta sería enorme. Sin embargo, en el momento en que los compradores

Capítulo 12: Infraestructura de la llave pública introducen su número de tarjeta de crédito, de alguna manera se están identificando. Es fácil rastrear el número de tarjeta de crédito hasta el individuo que la posee. También es difícil que alguien niegue haber comprado algo si el comerciante tiene el número de la tarjeta de crédito del consumidor.

Comercio por Internet desde el punto de vista del consumidor De la misma manera que al comerciante le preocupan las transacciones que ocurren cuando se compra un producto en un sitio web, el consumidor también tiene problemas de confianza. Como la meta de cualquier negocio electrónico es vender bienes y servicios, es increíblemente importante que el consumidor tenga confianza en el comerciante. Los tres problemas que el consumidor tiene son muy parecidos a los del comerciante: autorización de la compañía, aceptación y confidencialidad.

Autorización del comerciante y aceptación Cuando los consumidores envían números de tarjetas de crédito por Internet, lo más importante que desean asegurar es la identidad de la empresa a la que están mandando la información. La verificación de la identidad de la compañía también ayuda a convencer a los consumidores que los bienes y servicios que adquieren son exactamente lo que desean, y que serán de buena calidad. La primera forma para establecer confianza con un consumidor es mediante los logotipos visuales en su sitio en el Web. Si el sitio web da la impresión de ser oficial, el consumidor estará mucho más tranquilo. La segunda forma en que un consumidor verifica la identidad del comerciante es con el rastro de la tarjeta de crédito. El consumidor rastrea al comerciante de la misma manera que el comerciante sigue la pista al consumidor. El seguimiento de la tarjeta de crédito también ayuda al consumidor a comprobar que la transacción se efectuó. Por último, como se ha mencionado, la mayor parte de los consumidores que hacen muchos negocios en Internet tienen su seguridad de infraestructura de llave pública ya instalada.

Confidencialidad La principal preocupación de los clientes nuevos que compran por Internet por primera ocasión es el aspecto de la confidencialidad. Las personas temen que los números de sus tarjetas de crédito sean interceptados. En realidad, no es una preocupación legítima. Es más fácil robar los números de tarjetas de crédito de los recibos que son arrojados a la basura fuera de las tiendas, o espiando las llamadas telefónicas. De nuevo, si los consumidores se preocupan demasiado por la confidencialidad, invertirán en una llave pública y enviarán la información cifrada.

OPCIONES DE LA INFRAESTRUCTURA DE LLAVE PÚBLICA PARA SU EMPRESA En lo que se refiere a la infraestructura de llave pública, las empresas tienen muchas opciones en el mercado actual. Ya que se puede fraccionar la infraestructura de llave pública en tantas piezas pequeñas, hay varias soluciones de ésta que se pueden instalar. Al final, la elección se debe basar en la solución en la que usted confíe más.

Fundamentos de comercio electrónico

Cómo comprar Al igual que con las demás soluciones de seguridad, es importante tener un plan cuando se compran soluciones de infraestructura de llave pública. Revise muy bien los tipos de transacciones que hace su empresa por Internet, qué tan seguras deben ser esas transacciones, y el nivel de confianza que la empresa y los clientes poseen en la seguridad de esas transacciones.

Interoperabilidad Hablando en forma cruda hoy, la interoperabilidad es el principal problema de la infraestructura de llave pública. Como es una tecnología nueva, hay muy pocos estándares y, en consecuencia, existen problemas. La mayor parte de las empresas tiene redes complejas que confían en diferentes soluciones de software y de hardware para proporcionar la tecnología de transacción necesaria por Internet. La solución de infraestructura de llave pública que escoja su empresa debe ser capaz de trabajar con todos los medios diferentes que la red contenga. Es menester que la solución de infraestructura de llave pública que elija también sea lo suficientemente grande como para abarcar las diferentes necesidades de la compañía. Por ejemplo, es especialmente importante para un negocio electrónico asegurar que la solución de infraestructura de llave pública también se extiende a los s del sitio web de la empresa. Así mismo, tal infraestructura debe ser lo suficientemente flexible no sólo para cubrir estos clientes mientras trabajan en su sitio web, sino para trabajar con los sistemas de ellos, incluidos otros sistemas de infraestructura de llave pública, para garantizar la seguridad de las demás formas de comunicación, como el correo electrónico. La mayor parte de las autoridades de certificación posee un reporte detallado al que se tiene y que proporciona las capacidades individuales de interoperabilidad. Por fortuna, mucho del software disponible incluye capacidades de infraestructura de llave pública. Por ejemplo, Netscape Messenger y Microsoft Outlook poseen una característica que habilita a los s a agregar sus firmas digitales con un simple clic sobre un botón. La mayor parte de las empresas también usa otro software listo para la infraestructura de llave pública que cubre automáticamente sus sitios web, para que quienes compren productos en el sitio o envíen dinero a la empresa tengan la más completa seguridad.

Evalúe la necesidad de infraestructura de llave pública Otro paso importante en la elección de una solución de infraestructura de llave pública es evaluar la necesidad de la empresa por tenerla. En el comercio electrónico, hay muy pocas dudas de si la empresa necesita una solución de infraestructura de llave pública. Cuando se comunica información confidencial fuera de la red segura, es importante garantizar esa información. La seguridad se reduce a confianza. Es importante para los clientes potenciales confiar en su empresa y en su seguridad. Si compran artículos en su sitio web, deben estar perfectamente convencidos que cualquier información confidencial que introduzcan en realidad irá en forma directa hacia la empresa de usted sin que haya espionaje ni modificaciones. Es preciso que los clientes también estén conscientes que cualquier transmisión de su información confidencial dentro de la empresa será manejada con absoluta seguridad. Por último, tanto usted como su cliente deben garantizar que se puede seguir el rastro de las transacciones y verificarlas, para que ninguna parte se retracte del trato de negocios.

Capítulo 12: Infraestructura de la llave pública

Accesibilidad La solución de infraestructura de llave pública que su empresa elija también debe ser suficientemente sencilla para que las personas la usen. Esta infraestructura es un tema que confunde, y la solución que se instale tiene que ser fácil de usar, y es preciso explicarla a las personas dentro de la empresa y a los clientes de manera que la comprendan. Los clientes y los empleados de la empresa deben conocer las ventajas de tener infraestructura de llave pública y del nuevo nivel de confianza que poseen en las transacciones por Internet.

Dónde comprar Hay muchos proveedores de infraestructura de llave pública en el mercado en esta época. El mejor lugar para encontrar vendedores es en Internet. Muchas empresas compran pegándose a los nombres grandes de la industria. De nuevo, su empresa debe tomar la decisión con base en sus necesidades individuales. La tabla 12-2 lista varias autoridades de certificación grandes y sus direcciones web.

Contratar el servicio contra istrar La última decisión importante que deberá tomar mientras elabora su plan de infraestructura de llave pública está relacionada con la confianza que tenga en que esta importante pieza de seguridad quede en las manos de su personal. En realidad hay tres formas de establecer la infraestructura de llave pública en su empresa: es posible ejecutar toda la infraestructura de llave pública de forma interna; se puede traer a una autoridad de certificación a la empresa para que istre ese aspecto de la infraestructura, o se pueden contratar completamente todos los aspectos de ésta.

Nombre de la empresa

Sitio web

Verisign

www.verisign.com

Cybertrust

www.cybertrust.com

Entrust

www.entrust.com

Xcert

www.xcert.com

IBM

www.internet.ibm.com / commercepoint

Fundamentos de comercio electrónico

Ejecute su infraestructura de llave pública Una opción para la empresa es ejecutar completamente la infraestructura de llave pública propia. Esta opción implica que usted mismo ejecutará los aspectos de autoridad de certificación y de autoridad de registro. Lo obliga a efectuar todas las investigaciones de los individuos que desean comunicarse mediante su sistema de infraestructura de llave pública, a emitir las llaves públicas y privadas, y a garantizar que las firmas digitales son legales y que obligan a compromiso. La principal ventaja de ejecutar por completo su infraestructura de llave pública es que no debe confiar en nadie más. El sistema es tan seguro como usted lo haga. La principal desventaja es que es difícil de manejar. Hacen falta varias personas y muchas horas de trabajo para instalar y mantener un sistema de infraestructura de llave pública que se ejecute completamente de manera interna. Todos los individuos nuevos que soliciten un certificado deben ser verificados a conciencia. Y no sólo tendrá que preocuparse por los individuos nuevos; como se mencionó antes, el certificado tiene un periodo de vida. En el plan de infraestructura de llave pública más seguro, los certificados caducan con frecuencia. Hay mucho trabajo manual para ejecutar tal infraestructura.

Contrate una autoridad de certificación para ejecutar la infraestructura de llave pública dentro de la empresa Otra opción para esta infraestructura es contratar una autoridad de certificación a fin de istrar los certificados, pero contratarlos para que trabajen dentro de la empresa. Con este escenario, la carga de hacer realmente el trabajo de investigación de los s y el mantenimiento de los certificados cae en los hombros de la autoridad de certificación, la cual está capacitada para trabajar con la infraestructura de llave pública, y puede intervenir de inmediato y empezar a instalar la solución desde el primer día. Se ahorra mucho tiempo y dinero en entrenamientos. Otra ventaja de tener a la autoridad de certificación dentro de la empresa es que ésta todavía retiene una buena dosis de control sobre todo el proceso. La seguridad de nuevo es la que la empresa prefiera implantar, de acuerdo con los lineamientos generales de profesionistas contratados.

Contratar la infraestructura de llave pública La última opción es contratar fuera todo el paquete de la infraestructura de llave pública. La ventaja evidente de este método es que no se coloca ninguna carga ni trabajo adicional sobre la empresa, y todo el trabajo es hecho por profesionales que ya conocen el material y que no es necesario que sean capacitados. La desventaja de contratar completamente la infraestructura de llave pública es el factor de confianza y de costo. La empresa debe decidir cuánto confía en la autoridad de certificación y en la autoridad de registro. Por ejemplo, ¿sus investigaciones son lo suficientemente detalladas? Si es así, ¿son sus instalaciones seguras, para que nadie pueda entrar y tener a las llaves privadas que están guardadas en ellas? Asegúrese de investigar a fondo para verificar que la autoridad de certificación que está considerando tenga buena reputación, y que no se trata de otra manera en que las compañías ilegítimas obtienen a documentación privada. En general, la decisión de contratar la infraestructura de llave pública casi siempre se balancea en el aspecto de la confianza. La empresa debe confiar en tal infraestructura para que los clientes confíen en la empresa. Cualquiera que sea la solución que la empresa escoja, la instalación de la infraestructura de llave pública mejorará mucho la seguridad de las transacciones de Internet.

Capítulo 12: Infraestructura de la llave pública El aspecto más importante de construir una buena relación comercial de trabajo por Internet es establecer confianza entre dos partes que se comunican, lo que se logra garantizando la identidad, la confidencialidad, la autenticidad y el hecho que la transacción se haya efectuado. Las empresas verifican todos los factores de confianza anteriores mediante la solución de infraestructura de llave pública.

Cómo asegurar los servidores para comercio electrónico

Fundamentos de comercio electrónico espués de tener un plan para hacer la red privada segura, y un método para salvaguardar las transacciones entre ésta y los socios comerciales, llega el momento de enfocarse en el eslabón débil que conecta las entidades que usted controla con el resto del mundo: el servidor web. Este capítulo estudia con más detenimiento los peligros que rodean al servidor web. Discutiremos en términos generales en que consiste su vulnerabilidad, y la manera en que genera oportunidades para que los intrusos tengan a la red privada. También revisaremos las transacciones que ocurren por Internet en coordinación con el sitio web de su empresa, así como algunas pistas específicas para protegerse aún más de los terroristas electrónicos.

SEGURIDAD DEL SERVIDOR WEB El servidor que conecta la empresa con Internet, y viceversa, está en peligro constante. Es indispensable tener una idea muy clara de los riesgos que rodean a este servidor, y de las medidas de seguridad que se deben tomar para protegerlo.

Por qué es indispensable la seguridad del servidor El término "terroristas electrónicos" pone los pelos de punta a los es de redes del comercio electrónico, sólo por las historias muy difundidas que se publican continuamente en forma de leyendas acerca de la computación. Aunque una buena parte de las exageraciones se atribuyen a la paranoia, hay mucho de qué preocuparse en lo referente a la seguridad de los servidores web. En el capítulo 11 señalamos la seguridad básica de la red, y observamos que el servidor web es la principal amenaza probable de seguridad para la red privada. Los s en la empresa tienen a una infinidad de recursos de Internet a través de ese servidor. Es cierto que la red de redes ha abierto las puertas a las oportunidades comerciales que no hubieran sido concebidas hace cincuenta años, pero también es verdad que el mismo servidor abre la red privada de su empresa a cualquiera en Internet que tenga malas intenciones. A diferencia de los ataques a la seguridad de la red privada, en la que hay muchos problemas que se deben a un error accidental de los s, los embates en torno a los servidores web se hacen con un propósito definido. Por ejemplo, hay millones de computadoras personales que tienen a Internet, y al igual que cualquier servidor, cada una de ellas corre el riesgo de ser invadida. Sin embargo, hay muy pocos casos de terrorismo electrónico contra las computadoras personales publicados en los medios, porque a nadie le interesa si son invadidas. La información no tiene importancia para quien no sea el dueño. La mayoría de los agresores busca los servidores para su terrorismo precisamente porque siempre hay información de valor en el servidor. Cuando alguien atenta contra un servidor, nunca se trata de un accidente, porque el servidor es atacado con un motivo específico, o sólo porque es un servidor. Se atacan los servidores web por dos motivos. El primero es que una agresión de este tipo proporciona al intruso información vital que usará después para lograr entrar en la red privada. El segundo objetivo posible detrás del ataque al servidor web es obtener a la interfaz con Internet mismo, y cambiar la información publicada por Internet.

Capítulo 13: Cómo asegurar los servidores para comercio electrónico

Protección de los datos confidenciales Como ya lo discutimos, si un intruso logra entrar en su red privada, usted tendrá varios problemas de seguridad inmediatos. Desde dentro de la red, los malhechores roban los nombres de y las claves de , e incluso elaboran su cuenta propia, lo que les garantiza el a servidores internos, disfrazados como s autorizados. Si el atacante entra en la red privada con un nombre de y una clave de , tendrá la capacidad de manipular las aplicaciones, por lo que ocasiona problemas de a los empleados que tienen la autoridad real de usarlas. Este intruso también tiene la capacidad de robar datos confidenciales, o de cambiar los que ya están guardados en la red, lo que pone en peligro la confidencialidad de la empresa. Por último, el impostor puede enviar esta información confidencial o modificada a los clientes o a otras empresas, quienes tienen la impresión de que proviene de un legítimo dentro de la compañía invadida.

Protección del sitio web El segundo tipo de ofensiva de la que se debe proteger la empresa es un ataque sobre el servidor web mismo. Algunos agresores no tratan de robar la información sensible de las empresas, y ni siquiera tratan de llegar a la red privada. Algunos terroristas electrónicos invaden sencillamente por el reto de fastidiar un servidor. Quizá la empresa de usted es muy conocida, y recibe muchas visitas en su sitio web, lo que la convierte en un buen blanco para los terroristas electrónicos, quienes desean invadir los servidores web y dejar su marca para probar sus habilidades en el terrorismo electrónico. O tal vez el terrorista electrónico se molestó profundamente por algo que se publicó o que se promocionó en la página web, e invade el servidor web para alterar el sitio como protesta. Cualquiera que sea el caso, es indispensable proteger la integridad del sitio, y garantizar que la información que se publica no puede ser manipulada. Los motivos para hacer el sitio web seguro son muy evidentes. Si alguien irrumpe en tal servidor, y el terrorista electrónico cambia la información en el sitio web, la información podría ser reemplazada por una parodia obscena o por material ofensivo. Los clientes que se sientan ofendidos por el sitio no comprarán nada, y ni siquiera se quedarán en él el tiempo suficiente como para descubrir la verdad acerca de la empresa. Además, los clientes y los socios comerciales se sentirán intimidados sencillamente por el hecho que un terrorista electrónico logró entrar en el servidor web y pudo cambiar el sitio en Internet. Si las personas creen que a su empresa le falta seguridad, no comprarán nada en su sitio, ni se sentirán cómodas con cualquier otra transacción comercial relacionada con Internet. Por último, cualquier tiempo perdido que sufre el sitio debido a la reconstrucción es costoso en términos de menoscabo del negocio y de la productividad.

Un ejemplo como advertencia No obstante todas las advertencias que los expertos en seguridad emiten, los terroristas electrónicos sí invaden los servidores web y cambian las presentaciones de los sitios todo el tiempo. Si usted necesita convencerse de la necesidad de proteger la imagen de su empresa haciendo su sitio web seguro, piense en lo que sucedió en un sitio de la CIA en 1996. Un terrorista electrónico invadió el servidor web que contiene el sitio de la red, y efectuó algunos cambios para dar a conocer su

Fundamentos de comercio electrónico opinión personal respecto a la agencia. No hace falta decir que a la mañana siguiente, el sitio estaba en reconstrucción.

Cómo proteger el servidor web y el sitio Use un plan de seguridad para el servidor web con objeto de que el servidor web sea a prueba de terroristas electrónicos, al evitar que entren en la red privada y que manipulen el sitio web. Uno de estos planes bien diseñado toma en consideración la red que se tiene actualmente, la tecnología de Internet que le gustaría instalar, y el nivel de seguridad que necesitará, considerando la confidencialidad de las comunicaciones. Dadas estas calificaciones, el plan se centra en alguna forma de proteger el servidor web, y para resguardar las comunicaciones que entran y salen de él. Ahora que hemos identificado los problemas que se suscitarán si el servidor llega a ser intervenido, ha llegado el momento de revisar las medidas de seguridad que se colocan para detener un ataque como éste. Existen muchas formas diferentes de aumentar la seguridad del servidor web.

Políticas La seguridad del servidor web es otro tema complejo de resguardo que se maneja mejor mediante organización. Es más, lo más importante que usted puede hacer por su servidor y por su sitio es establecer políticas claras respecto a la seguridad en el Web. Un plan comprensible ayuda al proceso de seguridad de varias maneras: ▼ Un plan de políticas ayuda a definir dentro de la cabeza lo que se permite y lo que no se permite. Aunque parezca extraño, es preferible tener lineamientos para saber si ha ocurrido una violación. ■

Las políticas escritas también ayudarán a los demás a comprender cuáles son las medidas de seguridad, y el motivo por el que usted las refuerza. Esta medida de seguridad interna no sólo evitará que las personas dentro de su empresa rompan las políticas, sino que les ayudará a identificar otras violaciones posibles.

▲ Las personas que usan el sitio utilizan las políticas escritas como guía. Esto ayuda a establecer confianza, que resulta esencial para el negocio. Las políticas escritas sirven también como advertencias públicas contra las violaciones de las políticas, y le ayudarán legalmente contra los agresores. Cuanto más claramente exponga sus políticas y los motivos para ellas, más fácil será para usted y para sus s instalar el sistema. Cuando elabore estas políticas escritas, no es necesario que siga algún formato rígido; sin embargo, debe incluir algunos puntos clave: ▼ Los permisos que cubren quién está autorizado para usar el sistema, cuándo se le permite hacerlo, y qué puede hacer dentro del sistema. ■

Cuál es una conducta adecuada y cuál es inadecuada en el sistema.

■

Los procedimientos que se siguen para agregar o para eliminar el de los s al sistema.

r

Capítulo 13: Cómo asegurar los servidores para comercio electrónico ■

Cuáles son los métodos para abrir las sesiones locales y remotas.

▲ Cuáles son los procedimientos de supervisión, y qué hacer cuando se encuentra una violación a la seguridad.

Cómo elegir un servidor Cuando la empresa ha desarrollado sus políticas, llega el momento de revisar el hardware que estará implicado en el sistema. Aunque parezca tonto, la elección del servidor afectará sus trabajos de seguridad para Internet. A largo plazo, tomar medidas de prevención es mucho menos costoso que no estar preparado. Una de las formas más fáciles de asegurar mejor a los servidores es recordar que mientras más básicas son las características del servidor, es más problemático meterse en él. Por ejemplo, los servidores más difíciles de atacar son los de especialidades. El razonamiento que sustenta esta solución es que cuantas menos funciones ejecuta el servidor, menos agujeros habrá por donde los terroristas electrónicos pueden entrar. Sin embargo, tenga en mente que, bueno, tener un servidor que hace pocas cosas significa tener un servidor que hace pocas cosas. La mayor parte de las empresas necesita y prefiere las ventajas de desempeño de servidor que ejecuta muchas cosas diferentes, de manera que pedir un servidor simple es poco realista. Si tener un servidor básico no es posible en su compañía, otro truco útil es: si no necesita alguna aplicación que se está ejecutando en el servidor web, desconéctela. Es posible que su servidor siga ejecutando varias aplicaciones diferentes, pero cuando menos no tiene funciones que sobran. Hay varias plataformas diferentes (software de opciones de seguridad) disponibles para los servidores web. Ningún paquete de software presenta una ventaja definida sobre los demás. Todas las opciones conllevan riesgos particulares. En general, es conveniente elegir una empresa de software que se mantenga al día con los nuevos parches y soluciones para los agujeros de seguridad que se van descubriendo.

Ubicación del servidor El servidor web es la llave de Internet. Ese servidor es la manera en que todos los s de la empresa tienen al Web. También es la forma en que las demás computadoras personales en Internet tienen a su compañía.

Fundamentos de comercio electrónico Ya que este servidor es un punto trascendental, es muy importante pensar bien dónde se colocará dentro de la red. El servidor web, como cualquier otro, evidentemente está en peligro de virus y de ataques. Casi siempre, los servidores están protegidos detrás de un guardafuegos, que actúa como filtro, observando cuidadosamente qué y quién tiene a la red. Sin embargo, colocar un servidor web detrás de un guardafuegos tiene implicaciones peligrosas. Si el servidor web está detrás del guardafuegos, entonces cualquiera que tenga a él automáticamente tiene a la parte de atrás del guardafuegos y, en consecuencia a la red privada. Si el guardafuegos es el agente que actúa para mantener alejados a los intrusos de la red privada, entonces un servidor web en la parte de adentro contrarresta el propósito del guardafuegos. La mayoría de las personas considera que es menos complicado cuidar el servidor web de posibles ataques o de riesgos de seguridad, y manejar las consecuencias a medida que efectúe mantenimiento y búsqueda de ataques en toda la red privada. Tiene un costo mucho más efectivo arreglar el servidor web que manejar todas las consecuencias de un problema de seguridad en la red privada.

Existe un punto intermedio afortunado entre sacrificar la red privada completa y efectuar mantenimientos constantes al servidor web. La mayor parte de las empresas que han luchado con este problema colocan los servidores web en la zona desmilitarizada para tratar de proteger su red. La zona desmilitarizada, o DMZ, actúa como una pequeña red independiente. Se crea cuando el servidor web se separa de la red privada, pero sigue estando detrás del guardafuegos. Esta diminuta red está totalmente apartada de la red privada, como se muestra en la figura 13-1. La configuración de zona desmilitarizada utiliza un servidor de procuración para dividir la red en dos mitades completamente independientes. Por una parte está la red privada, que incluye a todos los s y las bases de datos privadas. En la otra parte de la red, directamente detrás del guardafuegos, están los servidores web y, en ocasiones, los servidores de correos. En este modelo, quien busque tener al servidor web debe pasar por el guardafuegos. Pero, los s que tienen al servidor web no tienen rienda suelta en la red privada. Es más, deben pasar por el servidor de procuración para llegar a la red

Capítulo 13: Cómo asegurar los servidores para comercio electrónico

privada. El servidor de procuración en este caso actúa como otro guardafuegos, decidiendo quién y qué entra o sale de la red privada. Hay varias ventajas definidas en la configuración de la zona desmilitarizada. Primero, separa la red privada del servidor web, a la vez que permite que éste tenga la seguridad del guardafuegos. El guardafuegos, como vimos en el capítulo 11, filtra la información que pasa, y decide lo que entra y lo que no. La red pública nunca está asociada con el servidor web, de manera que si hay algún tipo de ataque, la red privada permanece segura. Por último, esta configuración también ayuda a supervisar el uso interno del servidor web. Todos los s internos deben pasar por el servidor de procuración para tener al servidor web. El servidor de procuración se utiliza para autenticar y autorizar el de los empleados a Internet. La desventaja de esta configuración es, evidentemente, el costo. Cuanto más hardware se usa, más altos son los costos de la instalación. Pero, los beneficios de un servidor del web seguro justifican rápidamente el dinero que se gasta. El tiempo sin conexión, la pérdida del a Internet, la reconfiguración y la limpieza después de un ataque es más costoso y podría suceder más de una vez.

Restricciones configuradas en un servidor web Un servidor web se configura para restringir ciertas conexiones de acuerdo con una información programada de antemano. Se programa el servidor para que rechace por completo la conexión, o para que la limite a ciertos archivos. Las dos restricciones más importantes son, por lo general, las

Fundamentos de comercio electrónico restricciones de la dirección del protocolo de Internet o de nombre de dominio, y las restricciones de y de claves de . De nuevo, esta medida de seguridad es eficaz porque da al de la red más control sobre el servidor web. No cualquiera tiene libre al servidor, sino que está "cerrado" mediante ciertas restricciones. Aunque las restricciones son una buena forma de controlar el y el tránsito, no se deben usar como el único método de seguridad, ya que hasta estas precauciones de seguridad son vencidas. Restricciones de nombre de dominio o de dirección de protocolo de Internet Se colocan con frecuencia para permitir que un se conecte con el servidor web en primer lugar. Estas restricciones están configuradas de manera que no permiten la conexión con ciertas direcciones del protocolo de Internet. Este mecanismo de restricciones no es un método de seguridad a prueba de novatos por varios motivos. Primero, un terrorista electrónico con experiencia puede "engañar" la dirección del protocolo de Internet de donde proviene para hacerla parecer frente al servidor como permitida. Por no mencionar el hecho que si alguien irrumpe físicamente en una computadora personal que no está restringida, también podrá llegar hasta el servidor. Las restricciones también ocasionan problemas a los s que en realidad tienen permiso de , dependiendo de la manera en que aparezcan sus direcciones de protocolo de Internet después de pasar por el servidor de procuración. Restricciones de nombre y de Clave de Algunos archivos dentro de un servidor web otorgan únicamente después de que el introduce un nombre y una clave de . Por ejemplo, es posible conectarse con un sitio web, pero para ver la información que desea, deberá registrarse o convertirse en miembro. En otras palabras, se instalan candados en algunos archivos. El debe proporcionar al servidor información personal para darle un nombre de y una clave de que le permitan entrar. Pero, en forma muy similar a la restricción de la dirección del protocolo de Internet, las restricciones de nombre y de clave de también presentan problemas de seguridad. Un problema que disminuye la seguridad es que hay programas reales que ayudan a determinar las claves de , lo que facilita que el terrorista electrónico descubra la clave de y entre. Sin embargo, es más frecuente que los problemas de seguridad sean ocasionados por un error del . La mayoría de los s escoge claves de que son fáciles de adivinar, como sus nombres, o sus fechas de nacimiento. Además, los s usan frecuentemente las mismas claves de para varias aplicaciones, en las que es verdaderamente fácil entrar e identificarlas. Por último, se sabe que los s escriben sus claves de y las pegan con cinta transparente sobre sus computadoras personales, lo que facilita mucho la entrada.

Hotfix No importa qué formato elija para ejecutar en su servidor web: siempre habrá orificios en la seguridad. Todos los días se inventan nuevas formas de eludir o de evadir la seguridad. Cuando estos métodos nuevos de terrorismo electrónico salen a la superficie, las empresas que producen el software para los servidores web elaboran un arreglo rápido. Casi siempre, el arreglo es un aumento sencillo, rápido y simple del software denominado hotfix. Los hotfixes son por lo general parches pequeños que solucionan problemas específicos en el software de seguridad. Se encuentran con frecuencia en la página web que el proveedor de software de seguridad tiene y, por lo general, la

Capítulo 13: Cómo asegurar los servidores para comercio electrónico descarga no tiene costo. Los es de redes deben conocer la más reciente actualización del software de seguridad, y qué agujero tapa en la seguridad.

En general, tenga cuidado El último consejo para la seguridad es únicamente tener cuidado con lo que sucede en el sitio web y en el servidor web. Si advierte alguna actividad que le parezca sospechosa, no la ignore. Es mucho más fácil encontrar un problema o un intruso pronto y resolverlo, que manejar las dificultades que ocasionará. Un buen lugar donde buscar es revisar los archivos de registro de los errores de . Si ve comandos del sistema que empiezan con "rm", "", "/bin/sh/", o "perl", es muy probable que un intruso esté tratando de entrar. También busque líneas muy largas que aparecen en las solicitudes del localizador uniforme de recursos; con frecuencia esto indica que alguien está tratando de adivinar una clave de .

PROTECCIÓN CONTRA VIRUS La protección contra virus es otro factor de riesgo importante que las empresas deben tomar en cuenta cuando se conectan con Internet. En el pasado, los virus sólo se movían entre los discos. En general, los s recibían un disco de otra empresa, o de una fuente insegura, y éste contenía el virus. Este virus dañaba sus computadoras personales, y luego pasaba a la red. Hoy, los virus están más difundidos, gracias principalmente a Internet.

De qué se debe proteger Es importante conocer los virus y la manera en que afectan a la red. La amenaza programada no sólo daña la red, sino que abre puertas para muchos otros intrusos. No hay medida de seguridad que compense las puertas abiertas creadas por las amenazas programadas. Como cualquier otra amenaza a la seguridad, la mejor protección proviene de conocer los posibles ataques y tener un plan de acción para resolver los posibles desafíos. ▼ Un virus es un bloque de codificación que no está completo en sí mismo, sino que ataca a otro programa y luego se reproduce dentro de él. Los virus tienen varios efectos dañinos diferentes en la red. Algunos virus se apropian del programa y no permiten que esté a disposición de los s. Otros virus corrompen un aspecto del programa, ocasionando que éste funcione mal. Por último, los virus también trabajan ocasionando que el sistema se atasque para que el desempeño falle. Se adueñan de los recursos, y restringen el a los s que por lo general entran en las aplicaciones, y a veces los virus dañan los datos directamente también. ■ Un gusano es un programa completo e independiente en sí mismo, que se copia y se extiende por la red. Muy similar al virus, el gusano daña los datos con los que se pone en o, pero es más peligroso por su capacidad de adueñarse de la red, restringir recursos, e incluso apagar una red completa. ▲ Un caballo de Troya es una aplicación que aparenta ser útil y segura, pero que tiene dentro otro programa que daña la computadora personal o la red. El caballo de Troya es como

Fundamentos de comercio electrónico un gusano en cuanto a que es un programa independiente y autocontenido. También tiene los mismos efectos que el gusano.

Cómo proteger los servidores Las herramientas de protección antivirus son lo mejor contra estos programas. Los programas antivirus se compran dentro y fuera de línea, y se instalan directamente en computadoras personales individuales o en servidores. Los programas de protección contra virus repasan el sistema buscando y destruyendo las amenazas programadas antes de que se conviertan en un problema. Es importante mantener actualizado el software antivirus porque todos los días se crean nuevas amenazas para la seguridad. La mejor política es buscar con frecuencia en Internet la información y los programas antivirus. La tabla 13-1 presenta algunos consejos rápidos para proteger la red de virus. El software antivirus es una parte importante de la prevención de los virus. Hay muchos vendedores de software antivirus diferentes, y muchas opciones de software distintas. La mejor idea es comprar un paquete de software que busque varias señales diferentes de la existencia de virus. Cuando elija el vendedor, recuerde que es preferible el software que se actualiza con facilidad, puesto que los virus cambian constantemente. El vendedor estará dispuesto a explicarle las diferentes actualizaciones, las tendrá disponibles de inmediato, y será una empresa de buena reputación. Por

Consejo

Razonamiento

Busque con frecuencia por Internet para encontrar nuevas actualizaciones para los antivirus.

Hay información nueva todos los días. La seguridad de la red se encuentra constantemente en peligro, y después se mejora.

Mantenga fuera de línea el software para detectar virus.

Si un virus llega a su red, dañará el software para detectarlo con la misma facilidad que a cualquier otra aplicación. Una copia fuera de línea es la mejor protección.

Mantenga a los s capacitados para que identifiquen las posibles amenazas programadas.

Los virus entran la mayor parte de las veces a las redes por las computadoras personales de los s. Por ejemplo, los s abren programas o documentos de discos infectados, abren mensajes corrompidos de correo electrónico, o descargan programas de Internet que exponen a la red a los virus.

Descargue el nuevo software contra virus tan pronto como pueda.

Como los virus cambian cuando encuentran un detector de virus, es importante tener tan actualizado el software antivirus como sea posible.

Capítulo 13: Cómo asegurar los servidores para comercio electrónico ejemplo, a usted no le conviene gastar una buena cantidad de tiempo y de dinero instalando un software contra virus de una empresa que está a punto de quebrar, y que en consecuencia no tendrá actualizaciones. La tabla 13-2 lista varias empresas de software antivirus y sus direcciones web.

SEGURIDAD DE LAS TRANSACCIONES POR INTERNET Cuando haya instalado la seguridad en el servidor web, llegó el momento de pasar la atención a las transacciones que se efectuarán entre el servidor web y todas las demás computadoras personales conectadas con Internet. No podemos enfatizar lo suficiente el hecho de que si los clientes y los socios comerciales consideran que las transacciones por Internet no son seguras, no usarán su sitio web. Cuanto mejor comprendidas y documentadas tenga las políticas de seguridad, más cómodos se sentirán los clientes al efectuar negocios con su empresa.

Seguridad del protocolo de Internet La seguridad del protocolo de Internet, o IPSec, es el andamio para la seguridad en las transacciones por Internet que son implementadas en la capa de protocolo. IPSec garantiza que las transacciones que entran y salen del servidor web son seguras. Por ejemplo, si alguien abre la sesión con su sitio web e intenta hacer un pedido, IPSec es la seguridad que se aplica a esa transacción que garantiza que llegue sin cambios, sin ser leída, y de la persona que dice estarla enviando.

¿Qué hace IPSec? En los términos más simples, el andamio IPSec asegura al encerrar el paquete de información que se envía en otro paquete antes de enviarlo por Internet. En el extremo del receptor, el dispositivo que el emisor ha especificado descifra y lee el paquete.

Compañía detectora de virus

Dirección web

SecureNet Technologies

www.securenet.org

SafetyNet

www.safetynet.com/default.asp

Network Associates (McAfee)

www.nai.com

Cybersoft, Inc.

www.cyber.com

ChekWARE

www.chekware.com

Central Command

www.avp.com

Alwil Software

www.alwil.com/en/default.asp

Fundamentos de comercio electrónico IPSec está compuesto de tres mecanismos diferentes de seguridad: el encabezado de autenticación, el encapsulamiento de seguridad de la carga útil, y la istración de las claves. Los tres mecanismos se usan en coordinación entre ellos para mejores resultados en la seguridad.

Encabezado de autenticación El primer mecanismo es el encabezado de autenticación (AH, authentication header), que se enfoca en garantizar al individuo que envió la información, y en asegurar que no ha sido manipulada en el camino. El encabezado de autenticación se inserta después del encabezado del protocolo de Internet, pero antes de cualquier otra información que se deba autenticar. Encapsulamiento de seguridad de la carga Útil El segundo mecanismo es el encapsulamiento de seguridad de la carga útil (ESP, encapsulating security payload). También autentica la identidad del , pero además ite el cifrado de los datos. Hay diferentes niveles de encapsulamiento de seguridad de la carga útil que se pueden adaptar a cualquier situación. Para usar los encabezados de autenticación y el encapsulamiento de seguridad de la carga útil, el emisor y el receptor se deben poner de acuerdo sobre una llave de cifrado, una llave de descifrado, un método de autenticación y en los lineamientos para la sesión. En general, el encapsulamiento de seguridad de la carga útil se aplica primero en la capa de transferencia en preparación para enviar un mensaje. Luego se agrega el encabezado de autenticación en la parte superior, de manera que sea lo primero que el receptor lea. Protocolo para la istración de la llave de Internet Se dice que el protocolo para la istración

de la llave de Internet es el corazón de IPSec. Este mecanismo permite que las dos partes intercambien sus llaves públicas, y que inicien una sesión segura. Después de canjear las llaves públicas, se define un identificador para la sesión. Un identificador para la sesión es la definición de la relación de Internet que tienen los dos grupos. Por ejemplo, el identificador para la sesión verifica la parte con la que usted habla, y luego permite el uso de las instrucciones específicas que usted haya configurado

Capítulo 13: Cómo asegurar los servidores para comercio electrónico para esta relación. Por ejemplo, si usted tiene una relación comercial casual con otra compañía, el identificador para la sesión de cualquiera de las direcciones del protocolo de Internet dentro de la empresa, ejecuta un cifrado que es más corto que el cifrado de llave pública que se emplea para otros clientes. Esto aumentará la velocidad de la comunicación entre los dos grupos, a la vez que mantiene la seguridad. Hay dos formas diferentes en las que se intercambian las llaves entre dos partes distintas. La primera es el intercambio de llaves manual. Este método requiere que los s mecanografíen en forma manual la llave que desean usar para comunicarse, junto con las llaves de todas las demás personas con las que planean hacerlo. A pesar de que este método consume mucho tiempo, es el método que más se usa. Funciona muy bien en ambientes pequeños en los que hay pocos grupos en comunicación. El otro método en el que se intercambian las llaves se conoce como ISAKMP. Esta herramienta para la istración de llaves no establece llaves para la sesión, pero cuando se usa con diferentes herramientas para el establecimiento, se abre una conexión y se intercambian las llaves sin que los s se tengan que agregar en forma individual. Aunque ISAKMP es más complejo, también ahorra mucho tiempo, y es igual de seguro.

¿Por qué hace falta IPSec? IPSec es muy similar a la infraestructura de llaves públicas en la forma de establecer confianza entre las partes. Como marco general, IPSec proporciona tres características de seguridad muy importantes para las transacciones por Internet: condifencialidad, integridad y autenticación. Confidencialidad IPSec garantiza que todas las transacciones son confidenciales de la misma manera que lo hace el mecanismo de la infraestructura de llaves públicas. La función de encapsulamiento de seguridad de la carga útil cifra los paquetes antes de enviarlos por Internet. Cuando la transacción ha sido cifrada, sólo la descifra el servidor web. De este modo, aunque la información se llegase a perder, no se podría descifrar. Integridad El receptor, en este caso el servidor web, también se cerciora que los datos no hayan sido manipulados ni cambiados de ninguna manera. Como la transacción se cifra antes de enviarla, sólo se podrá descifrar si el mensaje no ha sido manipulado. De este modo, si hay algún cambio en el mensaje, no se traducirá en material legible cuando llega al servidor web. El IPSec tiene una función que también provee este servicio anexándose a los datos cifrados. Si hay algún problema con el encabezado de autenticación, significa que es posible que los datos localizados debajo de él también hayan sido manipulados. Autenticación El receptor también autentica la fuente de donde provienen los paquetes, mediante la información proporcionada por el encabezado. La autenticación es uno de los aspectos más importantes de cualquier sistema de seguridad. No importa que tan estrictos sean los controles para evitar la intercepción del mensaje cuando no se sabe quién lo manda en primer lugar.

Diferencias con la infraestructura de llave pública A pesar de que IPSec parece muy similar al enfoque de infraestructura de llave pública que discutimos en el capítulo anterior, hay un par de diferencias importantes que se deben señalar desde el principio. Las otras medidas de seguridad para transacciones que hemos visto funcionan en la

Fundamentos de comercio electrónico capa de aplicación, mientras que IPSec opera en la capa de protocolo. Esto hace que IPSec sea más fácil de usar porque las aplicaciones de las dos partes en comunicación no tienen que ser compatibles. Además, IPSec permite que los s se autentiquen y se comuniquen mediante una sesión, en lugar de mensajes individuales. La infraestructura de llave pública es una medida de seguridad maravillosa para los mensajes de correo electrónico; IPSec es más adecuada para uso en Internet.

Otros beneficios de IPSec Los beneficios evidentes de IPSec son que las transacciones por Internet ganan bastante confidencialidad, integridad y autenticidad. Pero la sencillez es la principal ventaja que la empresa obtiene cuando elige IPSec sobre las demás medidas de seguridad. Como IPSec está integrado en el nivel de infraestructura, no hay cambios en las aplicaciones individuales ni en las computadoras personales que se ejecutan en la red privada. Esta configuración evidentemente ahorra mucho tiempo y dinero. Como IPSec no se usa en el nivel individual, no hace falta capacitar a todos los s. Es más, los s no tienen ningún o con IPSec. s remotos Otra gran ventaja que IPSec ofrece a las empresas es que proporciona una forma para que las personas que no están en la oficina tengan a materiales importantes pero

Característica

Beneficio

Encabezado de autenticación y encapsulamiento de seguridad de la carga útil

Ofrece confidencialidad, integridad y autenticidad.

Protocolo para la istración de la llave de Internet

Conecta las sesiones sin que los s se deban preocupar de la configuración de las comunicaciones individuales.

Identificador para la sesión

Permite que ciertas comunicaciones usen diferentes llaves de cifrado para variar el nivel de seguridad, y aumentar así la velocidad de algunas transacciones.

Funciona en el nivel de protocolo

Permite que las soluciones de seguridad se instalen sin que sea necesario configurar las aplicaciones o las computadoras personales individualmente.

Solución estándar

Es compatible con muchas aplicaciones para PC diferentes, y con otras tecnologías, lo que facilita que todos lo usen.

Capítulo 13: Cómo asegurar los servidores para comercio electrónico confidenciales. IPSec crea una solución maravillosa para los s remotos, quienes elaboran un túnel hasta la red privada al utilizar IPSec por Internet. Esto elimina el costo de las líneas privadas y la preocupación de las medidas de seguridad para los s remotos. Por ejemplo, en lugar de comprar y asegurar un número enorme de módems para uso interno, la compañía logra que el remoto marque localmente al proveedor de Internet y que tenga así a la red privada. La seguridad de IPSec es mucho más amplia que las líneas de marcado individuales. La tabla 13-3 lista las características de IPSec y los beneficios que ofrecen. Como hemos visto en los últimos tres capítulos, la seguridad es, en mucho, el aspecto más difícil y que consume más tiempo cuando se configura una red. La seguridad que se instala en el servidor web y en la página web misma no es una excepción. Pero, de manera muy similar a las demás soluciones de seguridad que hemos examinado, la instalación irá sobre ruedas si la solución está bien pensada, y si sigue un plan predeterminado y mantiene los objetivos de la empresa claros. Conectar la empresa con Internet parece demasiado complejo y cada vez más riesgoso. Sin embargo, los beneficios superan mucho a los riesgos. Internet se convierte rápidamente en la herramienta comercial de más éxito en la industria de hoy. El uso de Internet y otras tecnologías sencillamente le obliga a usted a ser cauteloso y a tener cuidado. Con preparativos, perspicacia y planeación adecuados, la seguridad del comercio electrónico será la columna vertebral de su negocio electrónico.

Cómo ejecutar los sistemas para el comercio electrónico

Cómo conectar las soluciones de comercio electrónico

Fundamentos de comercio electrónico

n un mundo perfecto, se podrían comprar un montón de servidores y clientes nuevos, conectar una red ultra rápida, y abrir las puertas virtuales del negocio electrónico. Pero esto sucede en muy raras ocasiones, ya que las finanzas y la infraestructura existente obliga que las organizaciones partan de los fundamentos tecnológicos que ya tienen. Esto es especialmente cierto si la organización debe usar el intercambio electrónico de datos (EDI, electronic data interchange) para comunicarse con los demás negocios. Aunque el intercambio electrónico de datos siempre ha sido dominado por las grandes empresas, Internet lo está llevando a las compañías más pequeñas como un medio para modernizar las comunicaciones de negocio a negocio. En este capítulo, describiremos la manera en que el intercambio electrónico de datos ha encajado tradicionalmente en los modelos comerciales, y señalaremos los problemas que lo rodean. Luego discutiremos la forma en que Internet hace más accesible el intercambio electrónico de datos a las organizaciones pequeñas y medianas, y las herramientas que hay disponibles para llevarlo a cabo. Además, explicaremos cómo incluir la organización (sin importar su tamaño) en un sistema de intercambio electrónico de datos, y la manera de integrar las nuevas aplicaciones para el comercio electrónico en el sistema existente.

INTERCAMBIO ELECTRÓNICO DE DATOS Hoy, los negocios hacen transacciones con sus socios comerciales de dos formas básicas: 1. La mayor parte de los negocios usan medios no automatizados para comunicar la información relacionada con el comercio con sus socios comerciales; por ejemplo, correo, teléfono y fax. 2. Un número pequeño de, principalmente, las empresas más grandes del mundo (menos de 50 000) conducen una parte importante de sus transacciones de manera automatizada; por ejemplo, el intercambio electrónico de datos. En el pasado, el intercambio electrónico de datos se conducía mediante líneas arrendadas, o usualmente a través de redes de valor agregado (VAN, value-added network). Estos medios eran costosos y complejos, lo que no los ponía al alcance de negocios más pequeños. Internet trae un cambio radical a la automatización para el comercio. Como se muestra en la figura 14-1, dado que Internet proporciona una red pública siempre presente y estándares para la comunicación, ayuda a los negocios a bajar los costos en las transacciones del intercambio electrónico de datos. De mayor importancia, Internet facilita que los negocios medianos y pequeños participen en las transacciones comerciales automatizadas. Muchas empresas (pequeñas, medianas y grandes) envían y reciben la mayor parte de sus pedidos de compra y facturas por Internet. El intercambio electrónico de datos se describe como la transmisión y recepción de documentos entre las computadoras en una forma que las máquinas pueden leer. Las transacciones de intercambio electrónico de datos son muy populares porque tienen una integridad alta, son muy seguras, y escalan a operaciones muy grandes. Estas transacciones transportan rutinariamente datos críticos para la misión entre las organizaciones en o. En un escenario tradicional, las empresas usan las redes de valor agregado para transmitir las transacciones de intercambio electrónico de datos, pero la creciente popularidad de Internet está cambiando rápidamente este proceso.

Capítulo 14: Cómo conectar las soluciones de comercio electrónico

¿Qué es el intercambio electrónico de datos? El intercambio electrónico de datos es una tecnología simple que hace un mapa de la información en una base de datos de una computadora en la información de la base de datos de otra computadora. Maravilloso, estará pensando, pero de esto se tratan las computadoras y las transacciones de negocio a negocio. Es interesante porque el intercambio electrónico de datos se ha empleado para las transacciones de comercio a comercio desde su desarrollo en los años sesenta, décadas antes de que Internet lograra que el comercio electrónico fuese una actividad común. Las primeras transferencias electrónicas se basaban en formatos de propiedad acordados entre los dos socios comerciales. Debido a los formatos diferentes de los documentos, era difícil que una empresa intercambiara datos electrónicamente con diferentes socios comerciales. Para resolver este problema, era necesario un formato estándar.

Fundamentos de comercio electrónico

Raíces En los años sesenta, un esfuerzo conjunto entre los grupos industriales produjo el primer intento de desarrollar estos estándares. Como eran los primeros trabajos, los formatos sólo eran para compras, transporte y datos financieros. Además, se usaban principalmente para las transacciones dentro de la misma industria. No fue sino hasta finales de los años setenta que se empezó a trabajar en los estándares nacionales para el intercambio electrónico de datos, que llegan hasta el intercambio que conocemos hoy. En esa época, los s y los vendedores aportaron sus conocimientos para estándares que: ▼ Son independientes del hardware. ■ Pueden ser usados por todos los socios comerciales. ■ Reducen las tareas del intercambio de datos con mucha mano de obra (por ejemplo, volver a mecanografiar los datos). ▲ Permiten al emisor de los datos istrar la transmisión, que incluye saber si la transmisión ha sido recibida, y cuándo. Tradicionalmente las empresas usan redes de valor agregado para el intercambio electrónico de datos, como GE Information Services, Advantis Network, de IBM, o AT&T. Además, las redes de valor agregado no sólo conectan dos organizaciones. Algunas de ellas son muy grandes (por ejemplo, GE Information Services cuenta con más de 40 000 suscriptores). Para los pagos por tener a la red de valor agregado, las organizaciones generalmente aportan de acuerdo con la cantidad de datos que se transmiten por la red de valor agregado.

NOTA: Las facturas por el uso de la red de valor agregado se basan en kilocaracteres, o múltiplos de mil caracteres. Evidentemente, si se envían menos datos por la red de valor agregado, hay que pagar una factura más pequeña.

Beneficios Los beneficios del intercambio electrónico de datos aparentemente son infinitos. El intercambio electrónico de datos incluye la colocación de pedidos, los avisos electrónicos de embarque, facturas electrónicas, y muchas otras transacciones comerciales que las computadoras en realidad ejecutan en una forma más rápida y eficiente que las personas. El intercambio electrónico de datos es benéfico por varios motivos. ▼ Mejora la exactitud y la velocidad de la información que se intercambia entre las empresas. ■ Reduce los costos de operación de los clientes, proveedores y la organización. ■

Ayuda a las organizaciones a reducir el ciclo de tiempo para producir y entregar producto.

■

Mejora el servicio al cliente.

▲ Introduce a los clientes, proveedores y a la organización en un ambiente "sin papeles". Además, es probable que los clientes exijan que se use el intercambio electrónico de datos, porque así es como ellos hacen negocios. Se sabe que algunos clientes cobran cincuenta dólares

Capítulo 14: Cómo conectar las soluciones de comercio electrónico por una orden de compra en papel. Para algunas empresas, no usar el intercambio electrónico de datos en sus cadenas de provisión representa miles de dólares de costos todos los años. En el peor caso, algunos negocios sencillamente se rehúsan a hacer negocios si no es mediante el intercambio electrónico de datos.

El intercambio electrónico de datos y el modelo comercial "tradicional" El intercambio electrónico de datos es un componente importante en el modelo de trabajo comercial de muchas industrias. Reduce los errores, los tiempos de transmisión, y la cantidad de personal que se requiere para procesar las transacciones. Por ejemplo, como se muestra en la figura 14-2, una tienda usa el intercambio electrónico de datos para ajustar los niveles de inventario todas las veces que un cajero registra el código de barras de un artículo. Con esta información, la tienda responsabiliza a los proveedores por el nivel del almacén, pasándoles así la carga de rellenar los anaqueles, y les paga de acuerdo con la rapidez con que los productos se venden en la tienda. Con el intercambio electrónico de datos, los proveedores reciben una retroalimentación al instante de lo

Fundamentos de comercio electrónico bien que van sus productos. Esto permite que el proveedor desarrolle una relación de trabajo más estrecha con sus grandes clientes minoristas. Los minoristas con frecuencia usan el intercambio electrónico de datos en conjunto con la transferencia electrónica de fondos (EFT, electronic funds transfer) para que acrediten dinero al proveedor tan pronto como llega el producto nuevo de éste. La transferencia electrónica de fondos es un tipo de intercambio electrónico de datos que usa formatos de archivo de propiedad para enviar las transacciones de pago entre los bancos.

NOTA: La transferencia electrónica de fondos no garantiza que el dinero esté inmediatamente a la disposición del proveedor. Los bancos implicados en las transacciones tienen sus reglamentos, que regulan los depósitos y las transferencias de fondos. De la misma manera en que los minoristas confían en el intercambio electrónico de datos para mantener los anaqueles surtidos, los fabricantes de automóviles usan el intercambio electrónico de datos como una parte clave de sus modelos comerciales para aplicar la producción justo a tiempo (JIT, just in time). Todos los fabricantes de automóviles reciben miles de partes de varios cientos de proveedores, y la línea de ensamblaje sólo tiene espacio para un inventario para dos o tres días. Debido al bajo nivel de inventario de rutina, sería un desastre confiar en las facturas en papel para tener a la mano todas estas partes. Los proveedores reciben las órdenes de compra del fabricante mediante el intercambio electrónico de datos sin papeles, y luego surten las partes como es necesario. Este acuerdo, igual que el del ejemplo de la tienda minorista, pasa la carga del inventario de la tienda al proveedor. El fabricante de automóviles paga a los proveedores por el inventario que usa en la línea de ensamblaje, pasando así los problemas de inventario a los proveedores.

Negocios grandes Como posiblemente intuirá de todo esto, el intercambio electrónico de datos en su forma tradicional se adecua mejor a los grandes negocios. Después de todo, las formas estándares de transmisión de una industria son elaboradas principalmente por la empresa que primero tiene la necesidad de una forma en particular. Además, los costos relacionados con el intercambio electrónico de datos son muy altos, y sólo los negocios más grandes los pueden pagar. La capacidad de modernizar el proceso de procuración y de reducir el inventario ahorra a las organizaciones grandes millones de dólares anualmente. Además, se piden, construyen y embarcan artículos en una fracción del tiempo que requiere una organización sumergida en un mar de papeleo.

Negocios pequeños En la forma tradicional de funcionamiento del intercambio electrónico de datos, los negocios pequeños y medianos no se ajustan muy bien. El mayor obstáculo es que el costo del intercambio electrónico de datos es prohibitivo para virtualmente todos los negocios pequeños. Pero más allá de los costos, los problemas con la mano de obra alejaron definitivamente el intercambio electrónico de datos de los negocios pequeños y medianos. Las empresas grandes mantienen personal de tiempo completo para el intercambio electrónico de datos, para la istración continua de los sistemas

Capítulo 14: Cómo conectar las soluciones de comercio electrónico de traducción y para la auditoría de la operación. Los sistemas de intercambio electrónico de datos basados en las redes de valor agregado, debido a su complejidad y costos, excluyen a las empresas pequeñas y medianas de la participación en las comunidades comerciales automatizadas. Pero Internet cambia todo esto. No sólo se trata de una red que es omnipresente y que proporciona conectividad barata, sino que las funciones del intercambio electrónico de datos ya vienen en paquetes en mucho software para aplicaciones de negocio a negocio. Esto significa que la istración sin papeles, y los pedidos y aprovisionamiento amigables al inventario están al alcance de muchos negocios, sin importar su tamaño.

La parte brusca del intercambio electrónico de datos Aunque el intercambio electrónico de datos representa un arreglo agradable, no es una panacea para todos los negocios. El intercambio electrónico de datos en su forma tradicional en realidad está dirigido a las organizaciones grandes que tienen los recursos para istrarlo. A pesar de que el intercambio electrónico de datos es maravilloso para reducir los niveles de personal, requiere de especialistas para tareas exclusivas, como: ▼ Manejo de las transacciones. ■

Negociar los estándares de comunicaciones con las organizaciones asociadas.

▲ Elaborar y mantener la infraestructura del intercambio electrónico de datos. Pero la pared más grande del intercambio electrónico de datos es el costo. Crear un centro para esta función cuesta aproximadamente un millón de dólares, y los radios cuestan alrededor de 45 000 dólares cada uno. Evidentemente, el intercambio electrónico de datos no acumula ahorros en los ingresos en el corto plazo, ni está dirigido a los negocios pequeños o medianos.

Los detalles Aunque el intercambio electrónico de datos ahorra mucho tiempo al final, se invierte una cantidad de tiempo considerable desarrollando y ejecutando la solución para él. Se pasan varios meses hablando con los socios comerciales hasta que las cosas empiezan a andar. Otro problema importante es que hay muchas formas de propiedad y muchos modos generales para las transacciones del intercambio electrónico de datos. La elaboración de mapas entre los socios comerciales es exclusiva, y no necesariamente funciona con otros socios. Aunque el intercambio electrónico de datos se ha estandarizado más en los últimos años, todavía existen muchas formas de propiedad.

NOTA: Adelante hablaremos más acerca de los estándares para el intercambio electrónico de datos.

Otros problemas Al igual que con los demás aspectos de unir los negocios con la tecnología, las funciones y operaciones cotidianas no sólo son la responsabilidad del departamento técnico. El envío de las transacciones del intercambio electrónico de datos entre las organizaciones normalmente es una

Fundamentos de comercio electrónico función comercial. Para una ejecución del intercambio electrónico de datos exitosa, los gerentes comerciales deben estar involucrados y conocer el proyecto. Hablando desde el punto de vista técnico, el intercambio electrónico de datos no es especialmente complejo ni retorcido, pero muchos proyectos fallan cuando se lanza la responsabilidad totalmente sobre el personal del departamento técnico. El intercambio electrónico de datos es una buena solución para los negocios grandes que pueden costear la inversión. Sin embargo, el nacimiento de Internet ocasiona que las facturas sin papeles se conviertan en un proceso mucho más fácil de alcanzar.

Internet, intercambio electrónico de datos y negocios modernos Aunque las redes de valor agregado representan un gasto considerable para las organizaciones, Internet proporciona una red de bajo costo y de largo alcance para la solución del intercambio electrónico de datos. Como tal, está cambiando el modelo establecido usado tradicionalmente. Debido a estos avances en la tecnología mundial, Internet ofrece a los negocios emocionantes oportunidades nuevas para comunicarse con sus socios.

Mayor disponibilidad para los negocios pequeños y medianos El intercambio electrónico de datos por Internet lo hace más accesible para los negocios medianos y pequeños, pero no es probable que desplace a las redes de valor agregado. Estas redes se usan para intercambiar información de alto volumen. Por desgracia, como ya se discutió en este libro, el propio Internet no garantiza el ancho de banda suficiente para que las organizaciones canjeen tránsito de intercambio electrónico de datos de alto volumen. Además, no se puede predecir con exactitud cuándo llegarán los datos enviados por Internet, de manera que los sistemas de auditoría y de verificación son indispensables. También se requiere un mecanismo para garantizar una buena calidad de servicio en la red para el intercambio electrónico de datos (para más información acerca de la calidad de servicio, vea los capítulos 8 y 9). La tabla 14-1 muestra las compensaciones entre las redes de valor agregado y las conexiones con Internet. En el pasado, el desarrollo del intercambio electrónico de datos estaba principalmente en las manos de los negocios que desarrollaban sus propias soluciones para el intercambio. Sin embargo,

Capítulo 14: Cómo conectar las soluciones de comercio electrónico en la era de Internet, el grupo de trabajo Intercambio Electrónico de Datos-Integración con Internet (EDIINT, Electronic Data Interchange-Internet Integration), que forma parte de la Fuerza Laboral de Ingeniería de Internet (IETF, Internet Engineering Task Forcé), está desarrollando la tecnología para efectuar el intercambio electrónico de datos por Internet. EDIINT trabaja con problemas que incluyen: ▼ La integridad del mensaje por Internet. ■

Confidencialidad.

■

Firmas digitales.

▲ Aceptación de la transferencia de datos. En los próximos años, se espera que el modelo tradicional de la transferencia de datos represente sólo una parte pequeña de los negocios efectuados por Internet. Como verá, el comercio por Internet crece mucho más rápido que el intercambio electrónico de datos, y el mayor potencial para el crecimiento del intercambio electrónico de datos se encuentra en Internet. Desarrollar una solución para el intercambio electrónico de datos por Internet es tan simple y directo como elaborar formas adecuadas para el Web para que los socios de la cadena de provisión tengan e introduzcan datos. Cuando un socio envíe una forma, será muy sencillo traducir los datos en un producto para el intercambio electrónico de datos. La aplicación para la traducción está incluida en el software, de manera que lo único que hace falta es un explorador web. El beneficio de esta aproximación al intercambio electrónico de datos es que elimina la necesidad de aprender y mantener software complejo, y la necesidad de suscribirse a una red privada que es cara, y que los negocios pequeños y medianos usarían ocasionalmente. Para las compañías grandes, la creciente popularidad de Internet ocasiona que las organizaciones creen transacciones de intercambio electrónico de datos adecuadas para el Web, dejando intacto el tránsito del intercambio electrónico de datos basado en las redes de valor agregado heredadas. La mayor parte de las empresas que inician están ejecutando intranets vinculadas que iten Internet y el tránsito de las redes de valor agregado.

Intercambio electrónico de datos en acción Commerce One es una empresa que habilita una forma nueva de conducir transacciones comerciales de intercambio electrónico de datos. Con su Web de Comercio Global (un riesgo compartido con varias empresas internacionales de telecomunicación), se crean los s para los mercados mundiales, lo que permite que cualquier negocio que se suscriba compre de otro negocio suscriptor, en cualquier momento, desde cualquier lugar. El comercio se efectúa por la red y mediante los exploradores web, lo que permite el intercambio en una multitud de plataformas y desde cualquier ubicación. El Web de Comercio Global está compuesto por muchos mercados electrónicos que operan entre ellos, que ejecutan la solución MarketSite Portal de Commerce One. Todos los mercados de comercio electrónico son propiedad independiente, y son operados por un negocio líder en una región o en una industria. Las empresas usan los sitios para sus compras propias, y ofrecen servicio a sus clientes. La estandarización de los procedimientos comerciales permite que las empresas se pongan en o con más facilidad mientras que desarrollan más sus sitios de procuración.

Fundamentos de comercio electrónico Los comparten un promedio de un dólar por cada transacción conducida por los portales. Diferentes aplicaciones de compra y de venta usan el Web de Comercio Global, incluido BuySite de Commerce One, o las aplicaciones de Oracle, Intershop, RightWorks y SAP AG. Un ejemplo de la red de Commerce One en acción es el fabricante de computadoras Compaq. El servicio Commerce One MarketSite Global Trading Portal permite las funciones para el comercio electrónico, desde las compras hasta las subastas. Además de las necesidades de negocio a negocio de Compaq, la empresa también revende la aplicación BuySite Enterprise Edition de Commerce One a los clientes que necesitan una aplicación para compras internas. Asimisno, el acuerdo permite que los clientes exploren, pidan, reciban y personalicen los escritorios, cuadernos, servidores y métodos de almacenamiento comerciales de Compaq en un solo sitio. Además, acepta que se presten en el portal los servicios de contenidos de los catálogos del proveedor y de subastas, lo que permite que los clientes de Compaq compren productos y servicios a cientos de proveedores existentes y futuros.

Red privada virtual Usar una red de valor agregado no es barato, pero una de las ventajas principales es que se usa para asegurar las transmisiones del intercambio electrónico de datos, y los socios de la cadena de provisión cifran y autentican el tránsito. Por el contrario, enviar las transmisiones del intercambio electrónico de datos por Internet es muy barato, pero los paquetes están más expuestos a que un malhechor los intercepte y los examine. Para asegurar esta información mientras pasa por Internet, muchas organizaciones cifran y firman digitalmente el tránsito del intercambio electrónico de datos. Un enfoque para garantizar el tránsito del intercambio electrónico de datos es enviarlo por una red privada virtual. Como se muestra en la figura 14-3, las redes privadas virtuales utilizan los túneles de punto a punto para mantener alejados a los atacantes y eliminar la intercepción de datos. Cuando se usa una red privada virtual, se comprimen y se cifran los datos recibidos y transmitidos. Esencialmente, se elabora un túnel entre usted y su socio de la cadena de provisión al abrir un puerto del protocolo de Internet nombrado en el receptor, pero sólo durante la transmisión.

Capítulo 14: Cómo conectar las soluciones de comercio electrónico NOTA: Si desea más información acerca de las redes privadas virtuales, regrese al capítulo 7.

¿Qué sigue para el intercambio electrónico de datos? Si su organización desea seguir el intercambio electrónico de datos, encontrará muchos vendedores independientes (entre ellos Microsoft, iPlanet y webMethods) que incorporan herramientas para el intercambio electrónico de datos en los paquetes para el comercio electrónico. Además, muchas organizaciones están elaborando tránsito de intercambio electrónico de datos que cruza Internet. Debido a las limitaciones de ancho de banda de Internet, es muy posible que las redes de valor agregado se queden con nosotros durante una buena temporada, especialmente en las organizaciones establecidas. Sin embargo, las aplicaciones comerciales de Internet que iten el intercambio electrónico de datos quizá tendrán su mayor crecimiento futuro en el intercambio de documentos, en especial en el tránsito de volumen bajo que requieren las empresas medianas y pequeñas.

COMPARTIR LOS DATOS En el centro de todas las transacciones del intercambio electrónico de datos se encuentra la capacidad de compartir los datos entre dos sistemas de cómputo distintos. Como se muestra en la figura 14-4, el hardware individual es irrelevante. Si se cuenta con una estación de trabajo Sun, o si el socio de la cadena de provisión usa una computadora personal es insustancial: la comunicación funciona si las computadoras hablan el mismo idioma. Por el mismo tenor, es probable que ambos usen computadoras personales, pero si no hablan el mismo idioma, el esfuerzo por compartir la información comercial se fastidia. En esta sección, hablaremos acerca de las diferentes maneras en que las computadoras hablan con otras bajo el paraguas del intercambio electrónico de datos. La forma más básica de comunicarse es a través de un conjunto de estándares. Estos estándares se desarrollaron hace décadas, pero siguen siendo la piedra angular de las comunicaciones para el intercambio electrónico de datos. Sin embargo, una nueva tecnología de Internet popular denominada lenguaje de marcación extensible (XLM) hace que el procesamiento de las comunicaciones entre negocios sea más accesible. Revisemos ahora cómo los estándares y el lenguaje de marcación extensible afectan las comunicaciones para el intercambio electrónico de datos.

Estándares Durante años, los datos comerciales han sido intercambiados electrónicamente de varias maneras, incluidas las cintas y los discos, y entre las redes de cómputo. En cuanto las empresas se percataron de los ahorros de tiempo y de dinero provenientes del intercambio de los datos entre las computadoras en lugar de pilas de formas de requisición, las transacciones electrónicas entre clientes y proveedores fueron cada vez más populares. Aunque este acuerdo parezca cosa de niños, la simple transmisión de una solicitud a un proveedor es complicada. Aunque el resultado final es de beneficio mutuo (uno vende algo y el otro recibe el

Fundamentos de comercio electrónico

inventario que necesita), todas las organizaciones solicitan diferentes documentos y tienen distintos medios de cómputo y de comunicación. La solución obvia es que las comunicaciones electrónicas se deben estandarizar. Para ese fin, hay dos grupos diferentes de estándares prominentes en el intercambio electrónico de datos: XI2 y UN/EDIFACT.

X12 Es probable que esté pensando: "¿No fue el X12 lo que Chuck Yeager usó para romper la barrera del sonido?" En realidad, eso fue el XI. Por otra parte, el XI2 es el estándar más común utilizado en las transmisiones del intercambio electrónico de datos.

Capítulo 14: Cómo conectar las soluciones de comercio electrónico En 1979, el Instituto Estadounidense de Estándares Nacionales (ANSI, American National Standards Insitute) pidió al Comité de Estándares Acreditados (ASC, Accredited Standards Committee) X12 que elaborase un grupo de estándares para ayudar con el intercambio electrónico de la información comercial. Estos estándares definen los formatos para los datos y los reglamentos para la codificación que se requieren en una infinidad de transacciones comerciales, incluidos: ▼ Colocación y procesamiento de pedidos. ■ Embarque y recepción. ■ Facturación. ▲ Pagos. El centro de los estándares X12 es el diccionario de los elementos simples de los datos. Un elemento simple de los datos representa el artículo más pequeño mencionado en los estándares XI2. Identifica un calificativo, un valor o una descripción. Algunos ejemplos de los elementos simples de datos son: ▼ Fecha de facturación. ■

Peso.

■

Color.

■

Clasificación de material peligroso.

▲ Unidad de medida (kilogramos, docenas, metros cuadrados, galones, etc.) Las industrias tienden a adoptar un estándar general como el X12 y agregar descripciones adecuadas, a menos que ya exista un estándar. Algunas industrias llegan a efectuar varios grupos de transacciones distintas para el intercambio electrónico de datos que satisfaga las demandas de clientes diferentes. Por ejemplo, desde 1997, Hewlett-Packard transmitía un millón de transacciones de intercambio electrónico de datos al mes con mil proveedores. Las empresas que transmiten esta cantidad de transacciones contratan este trabajo de istración con una empresa que se especializa en el intercambio electrónico de datos, pero muchas empresas ejecutan este trabajo, en forma interna. La mayor parte de las industrias usa un subconjunto de los estándares X12. La tabla 14-2 lista algunos de los subconjuntos X12 más importantes por industria. En Estados Unidos, X12 es el estándar que prevalece. Con toda seguridad, si desarrolla una solución para el intercambio electrónico de datos, el estándar que usará será un subconjunto de X12.

UN/EDIFACT De la misma manera en que no es posible viajar en Canadá o en Europa en millas por hora, las transacciones internacionales de intercambio electrónico de datos tienen estándares propios. Sospecho que se trata de otra manera de molestar a los estadounidenses (como el sistema métrico decimal), pero la historia oficial es que se desarrolló para responder a las necesidades europeas. Con la intención de elaborar un solo formato internacional para el intercambio electrónico de datos, la Comisión Económica de las Naciones Unidas del Partido Laboral Europeo para la

Fundamentos de comercio electrónico

Subconjunto X12

Industria

AFPA

Industria del papel

CIDX

Industria química

WINS

Industria de almacenes

TDCC

Industria del transporte

VICS

Industria de menudeo

Facilitación de los Procedimientos Comerciales Internacionales (ya puede respirar), extrajo conceptos de X12 y de otros formatos para crear la familia de estándares UN/EDIFACT. La Organización Internacional de Estándares (ISO, International Organization for Standarization) adoptó el estándar EDIFACT en 1987. XI2, y su primo "métrico" EDIFACT son muy similares en las funciones que desempeñan. Por ejemplo, ambos definen una orden de compra. No obstante que X12 es un formato más maduro y que otorga funciones que no se encuentran en EDIFACT (como reconocimientos y seguridad), es muy probable que estas funciones sean actualizadas en un estándar EDIFACT futuro. XI2 y EDIFACT son diferentes es sus estructuras básicas. No existe una correlación uno a uno entre los elementos de los datos de X12 y EDIFACT que ayuden en la traducción. Con frecuencia, hacen falta varios elementos de los datos de XI2 para representar un elemento de los datos de EDIFACT. Las diferencias entre los formatos de XI2 y de EDIFACT hacen que la operación entre ellos sea difícil, si no es que imposible.

NOTA: En lugar de intentar algún tipo de sincronía técnica entre los estándares difusos, el Comité Estadounidense de Estándares X12 ha decidido votar cada tres años si se deben aceptar los formatos y estándares EDIFACT.

LENGUAJE DE MARCACIÓN EXTENSIBLE (XML) Otra aproximación para abrir los estándares del intercambio electrónico de datos es el uso del lenguaje de marcación extensible. El proyecto XML/EDI (lenguaje de marcación extensible/intercambio electrónico de datos) fue propuesto a mediados de 1998, y está tomando fuerza en todos los países que usan el intercambio electrónico de datos. Puesto que éste depende de su capacidad de canjear precios e información sobre los productos en la cadena de provisión, el lenguaje de marcación extensible (XML) es muy adecuado para la tarea, ya que fue diseñado para enviar datos que son traducidos y aplicados en máquinas y dispositivos específicos, muy parecido a Java.

Capítulo 14: Cómo conectar las soluciones de comercio electrónico

Capacidad de operación entre plataformas Como Java, una de las características principales del lenguaje de marcación extensible es la capacidad de trabajar con una variedad de plataformas. El lenguaje de marcación extensible es útil porque se escribe una vez el documento y luego se despliega en muchos sistemas de cómputo diferentes. El lenguaje de marcación extensible también ha sido diseñado para que el contenido se despliegue en una variedad de productos, como en la pantalla de un teléfono celular, o en un dispositivo para ciegos (donde se traduce a voz). En la actualidad, esto no es un medio de interacción del intercambio electrónico de datos, pero nunca hay que decir nunca cuando la tecnología está implicada. Pero el beneficio inmediato del lenguaje de marcación extensible es su capacidad para trabajar en una variedad de máquinas, como se muestra en la figura 14-5. El lenguaje de marcación extensible se creó para que los documentos con estructuras ricas (como las que se usan en una transacción de intercambio electrónico de datos) se usen por Internet. Las otras alternativas viables [el lenguaje

Fundamentos de comercio electrónico de marcación de hipertexto (HTML) y el lenguaje de marcación generalizada estándar (SGML)] no son lo suficientemente robustas como para otorgar esta funcionalidad. Hace cinco años, el lenguaje de marcación extensible no hubiese sido factible, porque el poder de procesamiento de los sistemas de cómputo era insuficiente para manejar el tamaño actual de los datos. Una de las principales ventajas del lenguaje de marcación extensible es su bajo costo para los negocios más pequeños. Aunque una solución para el intercambio electrónico de datos es muy cara, la llegada del lenguaje de marcación extensible posibilita que una compañía más grande presente sus transacciones comerciales en los formatos tradicionales de intercambio electrónico de datos y de lenguaje de marcación extensible, ya que los formatos en lenguaje de marcación extensible estarán dirigidos a los proveedores que no pueden manejar el intercambio electrónico de datos.

Eliminación de estándares Ya que ciertos elementos de los datos específicos se eliminan mediante el uso de las definiciones de tipo documento, los elementos que se usan para describir el producto de un socio de la cadena de provisión (tamaño, color o cualquier otro atributo), se podrían revisar sin tener primero que ponerse de acuerdo en un formato que sea aceptable para las dos partes. Los estándares de propiedad, incluidos a X12 y EDIFACT, no pueden usar este tipo de sociedad improvisada. Cuando mucho, una industria definiría un subconjunto de formatos para el intercambio electrónico de datos, o las formas para tipos específicos de transacciones. Normalmente, estos estándares son creados (por necesidad) por la organización más grande dentro de esa industria. Esta forma recién elaborada se convierte de inmediato en el estándar. La combinación de los elementos existentes del intercambio electrónico de datos con un andamio de lenguaje de marcación extensible también facilita las actividades complejas del comercio electrónico. Escribir algunos agentes (pequeñas aplicaciones de software localizadas en la computadora cliente) en Java logra que una transacción tenga comportamientos intrincados, dependiendo de una multitud de respuestas deseadas. Por ejemplo, un agente usaría la información estructural obtenida en los catálogos de intercambio electrónico de datos de varios vendedores diferentes, para comprar mayor cantidad de un producto si el precio cae por debajo de cierto umbral. Además, el lenguaje de marcación extensible/intercambio electrónico de datos también usa el concepto de recipiente dinámico global. El recipiente sirve como un diccionario que define los reglamentos de los términos que se usaron para una transacción. El recipiente además se usa para guardar definiciones de tipo documento comunes de la propuesta lenguaje de marcación extensible/intercambio electrónico de datos.

En la práctica El lenguaje de marcación extensible está despegando en muchas industrias diferentes. Un ejemplo de un lugar en el que el lenguaje de marcación extensible hace más eficaz el intercambio electrónico de datos es en la industria del petróleo y del gas. Una de las iniciativas del lenguaje de marcación extensible realizadas por Petrotechnical Open Software Corporation (POSC), junto con Oilware and Wallace Burnett International, es un esquema en lenguaje de marcación extensible para el intercambio de los datos en los registros de los pozos digitales. El resultado de ese proyecto es

Capítulo 14: Cómo conectar las soluciones de comercio electrónico WellLogML. La Versión 1.0 de las especificaciones WellLogML fue publicada en abril de 2000, después de una amplia revisión por la industria del petróleo y el gas. El siguiente ejemplo es un trozo de codificación de WellLogML versión 1.0. Este fragmento de codificación se usa para agrupar todos los bits de información que no son de medidas sobre un pozo en particular. Para comprender mejor la codificación, las siguientes claves explican las variables: ▼ (operatorName

El nombre de la empresa que opera el pozo.

■

partnerName* El nombre de la empresa que es socia en el pozo.

■

wellName+ Uno de los nombres del pozo.

■

wellPurpose? El propósito inicial de taladrar el pozo.

■

fieldName? El nombre del campo en que se localiza el pozo.

■

WellLocation+

■

serviceCompanyName registro del pozo.

▲ comment?)

La ubicación de superficie del pozo. El nombre de la empresa de servicio que generó los datos de

Una nota de texto, que se aplica en el contexto de este elemento matriz.

El lenguaje de marcación extensible es una forma novedosa de asegurar que las transmisiones del intercambio electrónico de datos se pueden enviar por cualquier medio. Es especialmente útil para un número cada vez mayor de negocios que desean entrar en los acuerdos de negocio a negocio por Internet.

Fundamentos de comercio electrónico

LOGRE QUE LA SOLUCIÓN QUE TIENE FUNCIONE CON LA NUEVA TECNOLOGÍA La mayor parte de las organizaciones ya tienen una red de cómputo instalada. Por tanto, integrar los componentes y el software nuevos a la solución de su comercio electrónico quizá dependerá de lo que ya esté usando. Sencillamente no es efectivo para el costo (ni lógico) tirar con todo y empezar con una red completamente nueva. En esta sección, hablaremos acerca de algunos de los problemas relacionados con mezclar la red que ya tiene con software y hardware nuevos dirigidos hacia el comercio electrónico. Hablaremos de los aspectos del hardware y del software relacionados con la integración, y también sobre cómo desarrollará usted aplicaciones futuras para que trabajen con una solución para el intercambio electrónico de datos por Internet.

Lo viejo con lo nuevo Mezclar hardware y software nuevo con un sistema ya existente es temerario, pero no es imposible. En este sentido, no dé por hecho que el proceso será sin problemas y sin esfuerzo. A menos que usted cuente con equipo muy reciente, es muy probable que algunos de los componentes sencillamente no funcionen con el sistema nuevo. Uno de los principales problemas que determinarán qué clase de equipo se queda y qué componentes nuevos hay que comprar es el software que desea ejecutar. Si su organización requiere un sistema operativo nuevo, se trata del primer ejemplo en el que el sistema actual tal vez se tenga que reemplazar por un sistema nuevo. Por otra parte, si su intención es mantener su configuración actual (por ejemplo, si la organización usa un ambiente Windows NT), es muy probable que deba buscar software que funcione con Windows NT. Este enfoque reduce mucho los problemas de integración, porque no es necesario comprar computadoras nuevas y cambiar la forma total en que la empresa hace sus negocios. Cuando mucho, sería preferible actualizar hasta un ambiente Windows 2000, que refleja estrechamente el sistema NT. En contraste, si usted decide que desea colocar una solución Sun, deberá deshacerse de las computadoras personales y de los servidores y reemplazarlos con las máquinas Sun. Como sabe, los diferentes sistemas operativos y las diferentes aplicaciones requieren diferentes plataformas, cantidades de memoria y velocidades de procesadores. Si su organización está en una posición en la que lo único que hace falta es una ampliación de memoria, es muy fácil conectar otra barra de memoria, si está bajo en espacio de disco duro, o agrega un disco duro adicional o tira la antigua unidad y transfiere los datos a una nueva. La figura 14-6 nos da un ejemplo de lo que una red existente de cómputo podría necesitar. Los problemas más serios surgen cuando es necesario agregar un sistema operativo diferente, o si la infraestructura de las computadoras, servidores o redes es tan anticuada que el desempeño y la logística exigen que se compre equipo nuevo.

Migración Si decide cambiarse a un sistema de cómputo nuevo, deberá traer los datos con usted. Este proceso de denomina migración. La migración puede ser un proceso fácil o difícil. Los problemas se presentan cuando hay que migrar de un sistema operativo a otro completamente diferente. Los vendedores

Capítulo 14: Cómo conectar las soluciones de comercio electrónico

individuales de sistemas operativos ocasionan que la migración desde una versión anterior de su producto a la última sea un proceso fácil. Después de todo, si desean venderle a usted su software, necesitan cerciorarse que usted guarda sus datos anteriores. Pero cualquiera que sea el sistema operativo al que usted se esté convirtiendo, hay algunos pasos sencillos que aminoran los principales problemas de la migración:

Fundamentos de comercio electrónico ▼ Estandarice la red completa al protocolo T/IP. Es importante porque T/IP es el protocolo de Internet. Si todo el mundo tiene este protocolo ahora, estará listo cuando el sistema entre en línea. ■ Obtenga una copia de la evaluación del sistema operativo al que migrará. La mayor parte de las empresas tiene versiones de evaluación que se compran por algunos dólares, y que caducan en un par de meses. Establezca ese sistema opeativo en un laboratorio, y pruebe en él el hardware y el software. Dependiendo de lo que suceda, sabrá si la migración vale o no la pena, y si las aplicaciones funcionarán. ▲ Aplane su topología. Si su red es un monstruo enorme con miles de cabezas, revise si no hay lugares donde se combinen los dominios, de manera que las relaciones entre los dominios no sean tan complejas. Hacerlo le dará la máxima flexibilidad cuando se crea un dominio nuevo. La migración es un fastidio, pero es necesaria si se está actualizando a un mejor sistema operativo. Para evitar dolores de migración posteriores, no sería malo tratar de ver hacia dónde se dirige el estado de la industria, y tratar de establecer qué sistema operativo se mantendrá por más tiempo. De ese modo, si escoge un sistema operativo, las migraciones futuras no serán tan molestas. Además, es importante decidir si realmente es importante actualizar el sistema operativo. Es ideal trabajar con una configuración pura del sistema operativo, pero en ocasiones, sencillamente no es posible, en especial si se tienen computadoras que desempeñan tareas exclusivas que no se pueden efectuar en otro sistema operativo. Con frecuencia, es posible actualizar los componentes de la red que siguen trabajando con el sistema operativo en existencia. En este ambiente mezclado, es probable que pierda algo de funcionalidad, pero si ayuda a retener las herramientas y características más importantes, es preferible tomar esa decisión.

Interconexión Si decide integrar su sistema nuevo para el comercio electrónico en su sistema heredado, hay varios factores importantes que hay que considerar. Uno de los más importantes, si su intención es mantener el equipo heredado, es asegurarse que los sistemas viejo y nuevo sean compatibles. No tiene mucho caso comprar software y hardware nuevos con la intención de unirlos a la red que ya tiene si sencillamente no pueden trabajar juntos. Revise el hardware y el software del sistema existente, y verifique no sólo que sean compatibles, sino que hacen el trabajo que usted necesita. Hardware Casi con seguridad usted deberá comprar componentes de hardware. Por ejemplo, si nunca antes ha tenido un servidor web, necesitará adquirir uno. Pero, si descubre que tiene una computadora de tipo servidor en alguna parte de la organización que se pueda configurar para el trabajo, seguramente se podrá adaptar para la tarea con un costo mucho menor que comprando una. No es necesario deshacerse de todo el hardware que tiene a favor de un sistema nuevo. Por ejemplo, si decide que las computadoras cliente no son capaces de efectuar el trabajo, quizá sólo podrá actualizarlas, dejando los monitores. Si no compra monitores nuevos, ahorrará un par de cientos de dólares por pieza.

Capítulo 14: Cómo conectar las soluciones de comercio electrónico Pero tal vez deberá que tomar decisiones fiscales difíciles, quizá tenga un equipo que necesariamente se tiene que actualizar, sin tomar en cuenta el tiempo que usted considere que va a durar. Si su sistema de cómputo aún se programa con tarjetas perforadoras, ha llegado el momento de comprar equipo nuevo. Por otra parte, existen algunas piezas de hardware que podrá mantener y usar con la nueva red para el comercio electrónico. Por ejemplo, seguramente retendrá el hardware de redes, suponiendo que esté en buen estado y que cumpla con las necesidades críticas para la misión. Tomemos el ejemplo de usar el equipo de redes que tiene. Usted usa un sistema Ethernet de 10Mbps, pero el tránsito de la red aumentará en forma considerable. Sí, podrá usar la red, pero cuando el tránsito aumente, tendrá un lío de cuellos de botella, y no tendrá nada más que problemas. Por otra parte, si cuenta con un sistema Ethernet de 10Mbps y el tránsito de la red no rebasa esos niveles, puede quedarse con ese equipo durante algún tiempo. Sin embargo, en el último de los casos, deberá tomar decisiones sensatas que harán que su comercio electrónico tenga éxito. Se podrían ahorrar algunos dólares, pero al final, si ha sido demasiado avaro, espere a que aparezcan los problemas. Software Si se va a conectar a un sistema de intercambio electrónico de datos que ya existe, el software tiene una importancia especial. En el modelo de transferencia de datos tradicional, el software era muy rígido y caro. Sin embargo, con la nueva vida del intercambio electrónico de datos por Internet, el software para traducción es razonablemente accesible, y es fácil adquirirlo. La tabla 14-3 lista cinco vendedores que ofrecen software para la traducción del intercambio electrónico de datos. Se aplican las mismas advertencias al software que a las reglas generales para las actualizaciones. En primer lugar, es importante asegurarse que el software sea compatible con el sistema existente. Luego, hay que verificar que el software hable con las computadoras de sus socios en la cadena de provisión. Aquí entran en acción los estándares X12 y EDIFACT: recuerde, X12 y EDIFACT son los idiomas de la transferencia electrónica de datos. Otro factor para seleccionar el software para la transferencia electrónica de datos es decidir si funcionará con el software de aplicaciones que ya tiene. El software para la transferencia electrónica de datos le será de muy poca utilidad si los sistemas de respaldo de su oficina no pueden obtener la información del software.

Compañía

Sitio web

Sterling Commerce

www.sterlingcommerce.com

iPlanet

www.iplanet.com

Microsoft

www.microsoft.com

Perwill EDI

www.perwill.com

Peregrine

www.peregrine.com

Fundamentos de comercio electrónico No sería malo comprar el software al mismo vendedor a quien compró el resto de las aplicaciones para el comercio electrónico. Por ejemplo, BizTalk Server 2000 de Microsoft funciona sin tropiezos con otros productos Windows DNA, como SQL Server 2000 y Windows 2000 Server. De la misma manera, Commerce Xpert de iPlanet funciona con las demás aplicaciones de iPlanet para compartir sin obstáculos los datos.

Diseño de aplicaciones para el intercambio electrónico de datos basado en el Web Si está listo para integrar su organización con una solución de intercambio electrónico de datos basado en Internet, hay dos formas populares de hacerlo si se usa la tecnología y los procesos de los que hablamos antes en este libro. Ambos métodos implican usar un explorador web estándar para tomar la información del intercambio electrónico de datos del cliente, y luego enviarla por Internet al comprador. Los dos métodos que se ejemplifican aquí (aplicaciones basadas en formas y clientes inteligentes web) muestran los extremos diferentes del espectro del intercambio electrónico de datos habilitado con el Web. La experiencia en programación del departamento técnico y el grado en el que se desean ejecutar estas soluciones le indicarán si requiere una solución simple o algo más complejo.

Aplicaciones para el servidor de formas Únicamente con la programación en lenguaje de marcación de hipertexto, se elaboran formas que se ven en el explorador web. Éste actúa como interfaz con las aplicaciones del negocio patrocinador. Cuando las formas están completas, se envían los datos del cliente al servidor, y luego el servidor del protocolo de transporte de hipertexto envía los datos a través de interfaces especiales o a través de interfaces para la programación de aplicaciones (API, application programming interfaces) hacia el programa del servidor externo o hacia un servidor dedicado a las transacciones por Internet. Este servidor del intercambio electrónico de datos traduce los datos de la forma y los envía a la aplicación comercial del intercambio electrónico de datos del patrocinador. Por último, los archivos de comando envían una confirmación de la transacción en la forma de una página en lenguaje de marcación de hipertexto dinámicamente creada por el servidor web, hasta el explorador. Un programa de intercambio electrónico de datos adecuado al Web es un comando de archivos, que proporciona al cliente formas de pedidos definidas de antemano, y luego acepta las formas llenas y convierte la información reunida en la parte del servidor en un formato estándar para el intercambio electrónico de datos. De esta manera, las transacciones comerciales quedan anotadas, y los datos pasan a la aplicación comercial del intercambio electrónico de datos. La estructura de este proceso se muestra en la figura 14-7. La comunicación entre el cliente web (su socio de la cadena de provisión) y el servidor web (su organización) es facilitada por el protocolo de transporte de hipertexto, y usa T/IP, que es el principal protocolo que se utiliza en Internet. La ventaja más importante de esta arquitectura cliente/servidor es la centralización de los datos y la istración de las aplicaciones. Se selecciona la información del lado del servidor y los datos (así como las funciones) se vinculan con los perfiles exclusivos de los s. Esto significa decir que datos y funciones específicos se aplican a diferentes socios de la cadena de provisión.

Capítulo 14: Cómo conectar las soluciones de comercio electrónico

Fundamentos de comercio electrónico Además, los componentes del servidor se actualizan sin afectar la aplicación del cliente. Esto significa que el socio de la cadena de provisión no requiere software de propiedad. En su lugar, puede usar un explorador web estándar. El aspecto malo de todo esto es que la integración con las aplicaciones comerciales internas será difícil, porque se tiene a ellas por medio del explorador web estándar.

Clientes web inteligentes Otro tipo de cliente web que se usa es una aplicación independiente que utiliza un cliente web inteligente. Esto requiere habilidades técnicas más desarrolladas: es indispensable el conocimiento acerca de ingeniería de software con habilidades en programación avanzadas, en lugar de inventar un sitio web con un editor de lenguaje de marcación de hipertexto, como FrontPage. Como una buena parte de la funcionalidad de la aplicación se ejecuta en el lado del cliente, se libera al servidor de las tareas de procesamiento. Con applets Java o con controles ActiveX, se usan objetos dinámicos y portátiles en la computadora cliente para las funciones específicas, como la traducción de mensajes. Este esquema de programación reduce el desarrollo de las aplicaciones y el despliegue a través de prototipos, uso de la codificación y pruebas más fáciles. Las aplicaciones se adaptan a diferentes ambientes comerciales porque los s descargan dinámicamente objetos programa de organizaciones individuales. Los s que cuentan con exploradores del web Java o ActiveX (por ejemplo, Microsoft Internet Explorer o Netscape Navigator) tienen más flexibilidad y más funcionalidad. Además, las interfaces gráficas con el más fáciles simplifican en proceso para los s. La funcionalidad general se mejora aún más si los sistemas operativos y estas técnicas se integran. La figura 14-8 muestra cómo funciona una instalación Java para un intercambio electrónico de datos adecuado al Web. Como se mencionó en el capítulo 5, Java es una plataforma de software que entrega y ejecuta applets o aplicaciones dinámicas en sistemas de cómputo con trabajo de Internet. Se encuentra en la parte superior de la plataforma de aplicaciones normal. La codificación Java es independiente de las máquinas, y se ejecuta en una máquina virtual Java. En pocas palabras, un objeto programa escrito en Java y luego compilado en un archivo bytecode corre en cualquier sistema operativo que ejecute la máquina virtual Java. Las dos partes básicas de la plataforma Java son la máquina virtual Java y la interfaz para la programación de aplicaciones Java (JavaAPI). En combinación, los dos componentes generan un ambiente de tiempo de ejecución para el final para desplegar las aplicaciones por Internet.

Contratación Sencillamente no es posible integrar el sistema que tiene con una solución para el intercambio electrónico de datos en un día. Si la tarea es más fuerte que usted, una forma fácil de resolver el problema es contratar una empresa de servicios para el intercambio electrónico de datos que istre sus transacciones por Internet. Estas empresas dan consultoría para elaborar y manejar las soluciones para el intercambio electrónico de datos. Son ideales para las empresas que simplemente no cuentan con los recursos necesarios para crear y istrar una solución propia para el intercambio electrónico de datos.

Capítulo 14: Cómo conectar las soluciones de comercio electrónico

Además, estas empresas le ayudarán a configurar su solución propia. Basta con firmar el cheque y hacer un clic sobre el botón Send. La tabla 14-4 lista algunos consultores para el intercambio electrónico de datos. La integración del sistema que ya tiene con una solución nueva de comercio electrónico no es una tarea fácil. Exige planeación desde el punto de vista técnico y comercial. Sin embargo, las

Fundamentos de comercio electrónico compensaciones del intercambio electrónico de datos son fantásticas. Si está dispuesto a desarrollar una solución para el intercambio electrónico de datos ahora o en el futuro, Internet hace que el proceso sea mucho más fácil y mucho más barato.

Consultor

o

Research Triangle Commerce, Inc.

www.rtci.com

DLA Systems Consultants, Inc.

www.dlasys.com

Milgram Group

www.milgram.com

AT&T Global Network Services

www.att.com

Proveedores de servicios de aplicaciones para el comercio electrónico

Fundamentos para el comercio electrónico

n los capítulos anteriores, revisamos con detalle los problemas de la configuración del servidor para comercio electrónico, las redes de área amplia, las redes de área local y la seguridad de la red. En este capítulo, damos un paso atrás para preguntar: "¿No hay una forma más fácil?" La respuesta es un "tal vez" definitivo. Dependiendo de las necesidades que se tengan, un prestador de servicios de aplicaciones (ASP, application service provider) podría ser la solución adecuada. O tal vez es preferible construir y mantener un sitio de comercio electrónico propio, o mezclarlos. El proveedor de servicios de aplicaciones entregará un paquete estandarizado de software para comercio electrónico desde un centro de datos remoto a cambio de una cuota mensual. El personal istrativo de usted será responsable por el contenido del sitio. Así se evitan los costos por el personal técnico y por el hardware costoso. El proveedor de servicios de aplicaciones es quien se debe preocupar por las actualizaciones del hardware y del software. No hay que sufrir con el desesperante proceso de instalar un sistema nuevo. Todos estos servicios se prestan a cambio de una cuota mensual, de forma que sabrá cuáles son los costos.

INTRODUCCIÓN A LOS PRESTADORES DE SERVICIOS DE APLICACIONES La opción del prestador de servicios de aplicaciones podría ahorrarle mucho tiempo, dinero y dolores de cabeza, y usted se concentraría en manejar su negocio, en lugar de istrar un proyecto para desarrollar software, y después operar un centro de datos y un departamento técnico. Pero las cosas nunca son tan fáciles como aparentan. Como con cualquier tipo de contratación, utilizar un proveedor de servicios de aplicaciones implica tener menos control sobre los datos, y menos flexibilidad que con un sistema que usted crea y mantiene. Además, aunque no debe istrar personal técnico, tendrá que manejar la relación con el vendedor.

¿Qué es un proveedor de servicios de aplicaciones? Antes de seguir adelante, cerciorémonos que sabemos qué es un proveedor de servicios de aplicaciones. Desde finales del último siglo, las publicaciones de la industria de las computadoras han estado llenas de historias de un naciente Nuevo Mundo debido a la explosión del mercado de los prestadores de servicios de aplicaciones. Se espera que los ingresos mundiales por estos servicios vayan de 889 millones de dólares en 1997 hasta 22.7 miles de millones de dólares en 2003, de acuerdo con Dataquest Inc., de San José, California. Un analista de Giga Information Group, de Cambridge, Massachusetts, informó a los autores que para el 2004 todo el software será rentado a los prestadores de servicios de aplicaciones. Otros observadores no están de acuerdo con esta imagen radiante. Peter Slavid, un analista estratégico de ICL, un proveedor global de servicios técnicos en Londres, considera que el tamaño del mercado de los prestadores de servicios de aplicaciones se ha exagerado. En ASPNews.com, escribió: "No es fácil saber la clase de negocios incluidos en las proyecciones actuales del mercado de los prestadores de servicios de aplicaciones. Sospecho que una buena parte proviene de 'cambiar la marca' en los contratos existentes."

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico Antes de proceder a explorar lo que sería este sorprendente Nuevo Mundo, es mejor definirlo. Un prestador de servicios de aplicaciones "puro" entregará un paquete estandarizado de software para el comercio electrónico desde un centro remoto de datos a cambio de una cuota por renta. El cliente tiene a estos servicios a través de una red de área amplia (Internet o una red privada). Los datos del cliente se encuentran en el hardware del proveedor del servicio, y el cliente paga una cuota por usar el software. Las principales características que distinguen al prestador de servicios de aplicaciones de otros vendedores de software para aplicaciones son: ▼ La aplicación se encuentra en una plataforma remota de hardware operada por el vendedor. ■

Se trata de un paquete de aplicaciones estándares con muy poca o ninguna personalización.

▲ Se entra en ella a través de una red de área amplia. Por ejemplo, supongamos que su negocio de Seattle vende guitarras y rios hechos a mano. Ha tomado la decisión de usar un proveedor de servicios de aplicaciones para su sistema de comercio electrónico. El software para el comercio electrónico y las bases de datos que contienen la información acerca de su producto, ventas y pedidos, se encuentra en un grupo de servidores en algún lugar de Kansas. Los clientes en Tokio, Londres y Ottawa usan Internet para llegar hasta su sitio web para hacer los pedidos. Éstos son elaborados y almacenados en las bases de datos de Kansas. Cuando llega un pedido, se envía un archivo con la información a su oficina, junto con un aviso por correo electrónico para el departamento de procesamiento de pedidos, que empieza a surtirlo. Todos los meses, usted paga una cuota por el servicio. Promover el sitio web, surtir el pedido y cobrar la factura le corresponden a usted. Como se muestra en la figura 15-1, usar un proveedor de servicios de aplicaciones es similar a comprar en una tienda departamental. En la mayor parte de las ciudades, si usted desea comprar una camisa nueva, un par de zapatillas para correr y un par de aretes y el álbum nuevo de su cantante favorito, tiene dos opciones. Irá a una camisería, a una zapatería, a una joyería y a una tienda de música, o irá a una tienda departamental y hará todas las compras en un solo lugar. Un proveedor de servicios de aplicaciones en realidad es un paquete con los servicios de hardware, software, comunicaciones y centro de datos que se compra a un solo vendedor. El paquete se desarma, y se puede adquirir pieza por pieza. Los vendedores que proporcionan las piezas son: ▼ Vendedores de software independientes que producen software para aplicaciones. En nuestro caso, hablamos de aplicaciones para el comercio electrónico. Se incluyen las ventas electrónicas (minoristas electrónicos y tiendas electrónicas), abastecimiento electrónico, y cobros y pagos electrónicos (también conocidos como intercambio electrónico de datos, o EDI). ■

Integradores de sistemas y empresas de consultaría que instalan y dan el soporte continuo necesario para todos los paquetes de software, excepto los más estandarizados.

■

Los proveedores de servicios de Internet, quienes dan a Internet, o los proveedores de servicios para las redes, quienes configuran las redes privadas propias.

▲ Los operadores de centros de datos desempeñan servicios como anfitriones del Web, anfitriones y mantenimiento de las bases de datos, respaldo y recuperación después del

Fundamentos para el comercio electrónico

desastre, protección contra virus, seguridad de los datos, operación del hardware y del sistema operativo durante 24 horas, que son necesarios para ejecutar las aplicaciones.

Software de aplicaciones Los prestadores de servicios de aplicaciones teóricamente proporcionan software para cualquier tarea comercial, desde el diseño de ingeniería altamente especializado y los sistemas de contabilidad general, hasta las versiones más recientes de Word o de Lotus Notes. Sin embargo, nuestra discusión

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico se limitará a los proveedores de paquetes para el comercio electrónico. Por lo general, esto significa venta al menudeo o ventas a través de una tienda electrónica. En realidad, esto implica varios procesos. El primero implica capturar el pedido, con frecuencia mediante un software de "carrito de compra", que permite que la persona pida varios artículos. Entonces el pedido se cifra y se envía a un servidor seguro, que valida la tarjeta de crédito y la dirección del cliente. Se manda un aviso de pedido a la empresa, ya sea por correo electrónico o como un registro en el sistema de entrada de pedidos. Los fondos se transfieren a la cuenta bancaria, por lo general dentro de las siguientes 24 horas. Todo esto parece sensacional, y lo es, pero establecerlo cuesta mucho trabajo. Después se tiene que hacer el negocio de la manera tradicional y entregar el pedido correcto al cliente correspondiente.

Las ventas por Internet reciben tanta atención que los comerciantes ignoran con frecuencia el abastecimiento en línea. Los negocios siempre quieren ampliar su base de clientes. El atractivo de cientos de millones de clientes por Internet es una fuerza poderosa que atrae a los negocios hacia el comercio electrónico, pero muchos negocios entran por otro motivo. Si el negocio de usted proporciona productos o servicios a las grandes empresas, probablemente se ve o se verá obligado a ponerse en o con sus sistemas electrónicos de abastecimiento. Muchas corporaciones indican a sus proveedores: "Vuélvete compatible con nuestros sistemas, o encontraremos a alguien que lo sea." Ahora hay software para traducir los datos de los pedidos y de la facturación a formatos que son compatibles con los sistemas de los clientes. Hasta el momento de escribir este libro, el precio del software sofisticado para el abastecimiento electrónico estaba en el rango de 150 000 dólares, fuera del alcance de la mayor parte de los negocios pequeños y medianos. Sin embargo, el prestador de servicios de aplicaciones proporciona una solución por una fracción de este costo. Algunos de los vendedores independientes de software mejor conocidos que producen aplicaciones para el comercio electrónico se presentan en la tabla 15-1. Pero tenga cuidado. Hay muchos sistemas y paquetes diferentes. Se listan estas empresas y sus sitios web como ejemplos para dar a los lectores

Fundamentos para el comercio electrónico Nombre

Página Home

Descripción

BroadVision

www.broadvision.com

Un proveedor líder de productos personalizados para el comercio electrónico para negocios.

Commerce One

www.commerceone.com

A través de sus productos, portales y servicios, crea el a los mercados mundiales.

Ariba

www.ariba.com

Las soluciones de negocio a negocio de Ariba están diseñadas para pedir provisiones y para regular los recursos de operación.

una idea de lo que hay disponible. Hay una diferencia enorme y confusa entre explorar el sitio web de un vendedor independiente de software y decidir qué aplicación elegir para el negocio. El resto de este capítulo está diseñado para ayudar a disipar esta confusión.

Ejecución y servicios de soporte continuados Una aplicación de software bien diseñada es fácil de usar, y es una gran ventaja para su negocio. Pero a menos que usted cuente con personal con experiencia, la ejecución del paquete de software es un verdadero dolor de cabeza. Con frecuencia, el software requiere expertos para su mantenimiento y soporte continuado, aunque se trate únicamente de instalar las nuevas presentaciones o de capacitar sobre las características nuevas. Tener un experto en nómina es muy caro. Encontrar un consultor en el momento adecuado es problemático. En consecuencia, usar un prestador de servicios de aplicaciones para este tipo de soporte normalmente es una buena opción. Pero recuerde las tres características de un buen consultor cuando elija alguno: ▼ Saben escuchar, y están dispuestos a conocer su negocio. ■ Están dispuestos a transferir habilidades y a enseñarle cómo manejar el sistema sin ellos. ▲ Están técnicamente capacitados, pero mejor aún, aprenden rápidamente.

Proveedores de servicios de Internet Otra pieza del paquete es el software y el hardware para la comunicación que lo conecta con Internet. Otros capítulos en este libro exploran con detalle la manera de establecer la comunicación con Internet y la infraestructura para estar en el Web. Un proveedor de servicios de Internet también hace esto por usted. De acuerdo con sus necesidades, le prestará el servicio de manera más rápida y económica que si usted tuviese una conexión propia. Las compensaciones son el control sobre

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico el sistema y la flexibilidad de ajuste. Aunque una camisa hecha a la medida es más cara, se ajusta mejor que un modelo de talla única.

Servicios de centro de datos Con frecuencia, las personas hablan de la Red Mundial como un mundo virtual que existe en alguna parte, y se imaginan el Web como un país encantador, pero desesperante. Sin embargo, incluso el sitio web más innovador y deslumbrante se reduce a bits y bytes físicos que radican en la memoria y en los discos de un centro de datos guardado en un edificio ordinario de tabique y cemento. Alguien debe mantener funcionando el hardware, verificar que haya energía eléctrica constante, mantener el aire acondicionado, actualizar el software de los sistemas, y efectuar las otras diez mil tareas que son necesarias para operar y mantener al día el centro de datos. Contratar este servicio le liberará de muchos dolores de cabeza y gastos. Es muy frecuente que los prestadores de servicios de aplicaciones mismos contraten a otras compañías para construir y mantener sus centros de datos. Los párrafos anteriores le han dado a usted un desglose del concepto prestador de servicios de aplicaciones, pero esta industria fluye. Hay fusiones y compañías que empiezan todos los días. La tabla 15-2 le presenta algunas fuentes para obtener información respecto a los más recientes desarrollos en este sector. Como siempre, la mejor información será la que usted descubra por experiencia propia; esta tabla sólo le proporciona un punto de inicio.

NOTA: Estas fuentes se listan como ejemplos. Hay muchas otras fuentes de información. Así mismo, hay demasiada información de fuentes conectadas con frecuencia a los vendedores. Recuerde analizar con cuidado cualquier aseveración nueva y sorprendente, y pregunte cómo será de utilidad para su negocio.

Proveedores de servicios para cada necesidad Como hemos visto, un prestador de servicios de aplicaciones ofrece muchos bienes y servicios en un solo lugar. Pero siguen existiendo otras opciones. Éstas son contratar a un proveedor de soluciones comerciales y trabajar con el portal de una industria.

Proveedores de soluciones comerciales A diferencia de un prestador de servicios de aplicaciones, un proveedor de soluciones comerciales presta servicios además del software. Si usted prefiere contratar toda la parte de comercio electrónico de su negocio, el proveedor de soluciones comerciales le servirá. En el ejemplo del fabricante de guitarras, un proveedor de comercio electrónico será el dueño y operará el sitio web que vende las guitarras. Aunque habrá diferencias en los detalles de los acuerdos, el proveedor de soluciones comerciales se hará cargo de la mercadotecnia, del procesamiento de los pedidos, del cobro y de los envíos. Todo lo que usted debe hacer es fabricar las guitarras y tenerlas listas para la distribución. La ventaja con los proveedores de soluciones comerciales es que se hacen cargo de todo, y usted se centra en su negocio principal. Pero, aunque no siempre se obtiene por lo que se paga, siempre se paga por lo que se obtiene. Básicamente, usted renuncia a la parte de menudeo de las utilidades, y se convierte en mayorista en lo que se refiere al mercado electrónico. Los principales problemas

Fundamentos para el comercio electrónico

Nombre

Tipo

Dirección

Notas

Ambit

Seminarios y exposiciones

www.aspexpo.com

Ambit International asesora a los clientes en la industria de las computadoras sobre marketing, y produce seminarios y exposiciones.

ASP Industry News

Noticias y análisis

ASPIsland .com

ASPnews .com Web Harbor

www.ASPIndustry

Revista del sector y sitio web para la industria de los prestadores de servicios de aplicaciones.

Noticias y análisis

www.ASPIsland.com

Buenas explicaciones del modelo de los prestadores de servicios de aplicaciones y muchas publicaciones de empresas de prestadores de servicios de aplicaciones. Parte de Internet.com

Noticias y análisis

www.ASPnews.com

Columnas de analistas como Peter Slavid y Laurie McCabe, que estudian la industria con ojo critico. Parte de Internet.com.

Portal de la industria de los prestadores de servicios de aplicaciones

www.WebHarbor.com

Busque su lista de analistas de la industria quienes dan carta blanca en la industria de los prestadores de servicios de aplicaciones. Aliado de ASP Industry News,

son el margen del proveedor, el volumen que deberá surtir, y la cantidad en que ese volumen agregado aumentará sus utilidades.

Portales web Una buena opción para vender los almacenes en el Web es un portal vertical para la industria. Un portal es la puerta de entrada a una comunidad con los mismos intereses. El Web es tan enorme y con tan poca estructura por naturaleza que resulta muy difícil para el sitio de comercio electrónico de un solo fabricante recibir mucha atención. Se parece un poco a un artesano que hace guitarras sensacionales y que establece una tienda en una calle en las afueras de una gran ciudad como Londres, Calcuta o San Francisco. El artesano se para en la puerta y pregona a quienes van pasando lo buenas que son sus guitarras, y luego se pregunta por qué nadie entra en su tienda. El problema es que la mayoría de los transeúntes van a comprar pan o zapatos, y las guitarras les importan un bledo. Antes de la llegada de los centros comerciales, los artesanos y los comerciantes de una clase establecían sus negocios en el mismo distrito de la ciudad. Los clientes llegaban a su calle, pero el negocio individual todavía tenía que atraerlos a la tienda y distinguir su producto o servicio de los de sus competidores.

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico

Nombre

Dirección

Observaciones

Ejump-start.com

www.ejump-start.com

Medio para lanzar los negocios pequeños al uso de Internet.

Jamcracker

www.jamcracker.com

Tiene todo tipo de software de aplicaciones para los negocios.

Wizmo.com

www.wizmo.com

Incluye un paquete sencillo de hágalo usted mismo para negocios muy pequeños, así como sistemas sofisticados para empresas de todos los tamaños.

Los portales verticales de la industria funcionan de una forma muy similar a un distrito de ventas. Por ejemplo, guitarsite.com reúne la información acerca de los fabricantes de guitarras, músicos, desde los Stones hasta música de Segovia, las tendencias en la industria de la música, y casi cualquier otra cosa que sea de interés para el guitarrista profesional y amateur. Algunos portales ofrecen a los negocios principalmente un servicio de mercadotecnia. Otros ofrecen servicios como presencia y diseño en el Web. Aun otros funcionan como casas de bolsa de bienes en línea, y satisfacen las necesidades de compradores y de vendedores. Por ejemplo, un vendedor de resina de plástico usa la Casa de Bolsa de Plásticos de Estados Unidos (APEXQ) para hacer una oferta, y para recibir una orden de compra confirmada en dos horas. APEXQ proporciona información respecto al precio, la cantidad, y la calidad a los compradores. Pronostica los cargos por envío, confirma los pedidos, y apresura los pagos en todo el Web. La tabla 15-3 refiere varios prestadores de servicios de aplicaciones que han dado resultados a sus clientes. Se trata sólo de algunos ejemplos de los miles de proveedores dentro de la industria, pero es un lugar para empezar a buscar.

NOTA: Los negocios listados aquí son simplemente ejemplos de proveedores de servicios. Son todos relativamente nuevos en un mercado que cambia muy rápidamente. En el momento de la publicación, los autores los consideran como buenos ejemplos de prestadores de servicios de aplicaciones. Los autores y la editorial de ninguna manera recomiendan estos negocios, ni alientan al lector a usar sus servicios.

¿Contratar es parte de la solución, o un grupo de problemas nuevo? Desde luego, la respuesta es ambos. El prestador de servicios de aplicaciones le ayudará a manejar sus problemas con el comercio electrónico, pero hay que saber manejar al vendedor. Manejar al

Fundamentos para el comercio electrónico vendedor no es una tarea fácil. Antes de revisar los árboles (que implica la operación de los sitios individuales), estudiemos el bosque. Estamos considerando las diferentes opciones de proveedores de servicios como un medio para contratar externamente las aplicaciones para el comercio electrónico. Quienes apoyan la contratación siempre dicen que un proveedor especializado le dará lo que necesita en forma más rápida, más fácil y más barata. Cada vez que alguien intente venderle algo, recuerde el dicho (que no es oficial) del estado de Missouri, y diga al vendedor: "Enséñeme". Hay algunos problemas con la contratación de las aplicaciones. Éstas son: ▼ Pérdida de control. ■ Problemas de seguridad. ▲ Falta de flexibilidad. La pérdida de control respecto a las aplicaciones para el comercio electrónico tiene varias implicaciones. Rentar software es como alquilar una casa: se paga por usarla durante una cantidad de tiempo especificada, y luego es probable encontrarse en la calle sin un techo sobre la cabeza. Construir un sistema propio es caro, pero el software le pertenece. Además, si hay problemas con el software, tiene la capacidad de arreglarlo. Ninguna de las dos opciones es barata, de manera que la opción más sensata en cuanto a costo/beneficio dependerá de las condiciones particulares de su negocio. Si usted tiene un departamento técnico capaz, y conoce su trabajo, considere confiar en ellos; traer vendedores externos traerá problemas potenciales cuando les obligue a entregar lo que le prometieron. Otro problema serio es la seguridad. Revise la calidad de los guardafuegos del vendedor, su red privada virtual y sus técnicas de cifrado. Sin embargo, los problemas técnicos son sólo parte del problema. De acuerdo con la sensibilidad de la información para las aplicaciones que usted les esté dando, una dificultad más seria es: ¿puede usted confiar en los procedimientos de seguridad del vendedor? ¿Cómo lo protegerán de empleados descuidados o con mala intención? Y, nuevamente, dependiendo de sus necesidades, la pérdida de flexibilidad es una bandera roja cuando se elige la opción del prestador de servicios. Los vendedores siempre prometen la Luna, pero si usted requiere una aplicación verdaderamente personalizada, busque un proveedor que incluya la personalización en el contrato. Recuerde, la personalización no es la norma de los prestadores de servicios de aplicaciones. En secciones posteriores, revisaremos con más detalle los problemas de la selección de vendedores. Desarrollaremos algunos lineamientos para distinguir las tonterías. Sin embargo, como en cualquier decisión de compra, lo primero es saber realmente lo que se quiere.

¿QUIÉN DEBE CONSIDERAR USAR UN PRESTADOR DE SERVICIOS DE APLICACIONES? Cuando los carpinteros y los albañiles estaban construyendo la fachada de su tienda, sabían exactamente qué herramienta usar para cada cosa. Construir una tienda electrónica es igual. La solución de prestadores de servicios de aplicaciones es una herramienta excelente, pero no es para todo. Más que una herramienta, es una caja de herramientas, y cada herramienta está diseñada

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico para varias necesidades. Algunos paquetes de los prestadores de servicios de aplicaciones para el comercio electrónico son ideales para negocios pequeños que tienen una cantidad limitada de productos y que quieren ponerlos en el mercado electrónico cuanto antes. Muchos de ellos se ejecutan en medio día de trabajo, y algunos son gratis (vea Wizmo.com en la tabla 15-2). Otras soluciones de prestadores de servicios de aplicaciones necesitan instrucciones para instalarlas y un amplio entrenamiento para usarlas. Sin embargo, una persona laica entrenada las opera y no hace falta personal para programación. Y otros paquetes son extremadamente sofisticados y requieren un grupo de expertos para su ejecución y soporte. Muchos vendedores ofrecen un rango de soluciones. Los sitios gratis son líderes definitivos para atraer negocios pequeños y principiantes hacia el comercio electrónico. El vendedor espera que sigan siendo sus clientes cuando crezcan sus negocios y sus necesidades de comercio electrónico. En definitiva, estudie los paquetes de los prestadores de servicios de aplicaciones para el comercio electrónico si: ▼ Usted tiene un negocio pequeño con un número de productos limitado. ■

Posee un negocio mediano que acaba de ingresar en el mercado electrónico y no tiene las habilidades técnicas.

▲ Tiene un presupuesto limitado para el comercio electrónico (menos de 50 000). Cuestione profundamente el enfoque de proveedor de servicios si: ▼ Planea usar su sitio de comercio electrónico como ventaja competitiva. ■

Requiere una personalización a gran escala de un paquete.

▲ No se siente cómodo manejando vendedores. Hay mucho que considerar antes de saltar a la carreta de los prestadores de servicios de aplicaciones. Pero hay límites para lo que se ve en el nivel teórico. En la siguiente sección, revisaremos algunos estudios de caso de negocios que han empleado el enfoque de prestadores de servicios de aplicaciones para su ventaja.

EJEMPLOS DE NEGOCIOS QUE HAN USADO PRESTADORES DE SERVICIOS DE APLICACIONES Estos casos están basados en una serie de entrevistas, pero los nombres de las compañías han sido cambiados. Algunos ejemplos son composiciones de varias situaciones. Pero todos los casos han sido situaciones de la vida real. Un proveedor fue más allá del menudeo electrónico, y usó al prestador de servicios de aplicaciones para convertirse en un portal vertical para sus clientes, quienes ahora pueden entrar en el juego del comercio electrónico por sí mismos. Otra empresa descubrió que prepararse para vender en línea es muy costoso. Los propietarios de la compañía hicieron una buena parte del trabajo de preparación, y con la ayuda de un prestador de servicios de aplicaciones lograron reducir los costos. Otro comerciante se encontraba en la cima de un éxito que le había costado mucho trabajo alcanzar, cuando de pronto enfrentó una crisis: sus principales

Fundamentos para el comercio electrónico clientes le indicaron que tenía que desarrollar interfaces para computadora con sus diferentes sistemas de abastecimiento electrónico, o perdería el negocio.

Construya un portal propio SPI, un proveedor especializado de productos para oficina, vende más de 8000 productos para consultorios de veterinarios en todo Estados Unidos. Durante cincuenta años han tomado pedidos por correo y por teléfono, han enviado personal de ventas a los consultorios, se anuncian en revistas profesionales, y venden por correo directo. Cuando decidieron entrar en línea, sabían que todo este trabajo continuaría. Sólo tendrían un vehículo más para comunicarse con sus clientes.

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico Los analistas de SPI trabajaron con consultores de una empresa que también proporciona servicios de aplicaciones. Formaron un equipo para estudiar su estrategia de mercadotecnia electrónica. Como conocían muy bien el mercado, no hubo necesidad de hacer una investigación externa del mismo. El equipo analizó la base de clientes de SPI, con más de 80 000 veterinarios. Revisaron el historial en su base de datos de ventas, y entrevistaron a los clientes para descubrir sus patrones de compras y sus preferencias. Tenían una imagen muy clara del grado de conexión con Internet en su mercado. El equipo estudió la línea de productos de SPI y los servicios adicionales que ofrecen a sus clientes de pedidos por teléfono. Desarrollaron un plan para soporte telefónico para el sitio web propuesto. Con base en este trabajo, diseñaron su sitio web. El prestador de servicios de aplicaciones lo construyó usando un acercamiento modular. Se diseñaron las páginas con una plantilla, y 90% del sitio utilizó software de paquete. Sin embargo, SPI quería que el sitio web se pareciera tanto como fuese posible a su catálogo. Deseaban que el software de "carrito de compra" se pareciera a sus formas para pedido actuales. El vendedor elaboró una fachada para el paquete de comercio electrónico que satisfizo las necesidades de SPI. El sitio permite que los veterinarios busquen con facilidad los productos para sus consultorios, formas especializadas, y volantes con información que necesitan para servir a sus clientes. Pero SPI ofreció a sus clientes un bono adicional: un sitio web gratuito para ellos. Con el proveedor de servicios, SPI ofrece a sus clientes las herramientas para instalar sus propios sitios web y sus tiendas electrónicas con software de plantillas. El personal clínico escoge con facilidad la apariencia que desea entre un conjunto de gráficos, o cargando sus fotografías y logotipos. Pueden crear una tienda y ofrecer hasta cincuenta productos en venta sin cargo. SPI actúa como portal para la comunidad de veterinarios, y lleva tránsito a los sitios de los clientes propios. Recibe una mayor exposición en el Web, a la vez que presta un servicio a sus clientes, lo que ocasiona que le sean leales.

Preparación del menudeo electrónico Una empresa con productos para jardinería que llamaremos Land Sculpturing Inc. (LSI), vendía a contratistas que compraban productos similares una y otra vez. Los contratistas estaban demasiado ocupados durante el día, y querían colocar sus pedidos por las noches, en ocasiones después de media noche. También deseaban cambiar sus pedidos rápidamente. El proveedor consideró que se trataba de una situación ideal para instalar un sitio de comercio electrónico. Los contratistas ordenarían cuando quisieran, y los pedidos estarían listos cuando llegasen a recogerlos. El propietario de LSI se acercó a una empresa consultora local para comercio electrónico, y bosquejó las ideas que tenía para su tienda electrónica. Las páginas web se debían ver exactamente como las del catálogo actual de LSI. Quería funcionalidad estándar, incluso facturación a tarjeta de crédito, un carrito de compra, y buena seguridad. Además, buscaba precios variables, basados en la historia del cliente. También deseaba que un cliente pudiese eliminar un pedido anterior cuando ingresara uno nuevo. El consultor empezó a preguntar acerca de los productos. ¿Qué productos se pedían con mayor frecuencia? ¿Cómo se surtían los pedidos? Si los clientes pedían a cualquier hora del día, ¿podrían recoger también a cualquier hora? ¿Se trataba de productos estándares? ¿Contaban con descripciones que los diferenciaran de manera adecuada de un modelo a otro? ¿Qué tal imágenes digitalizadas? ¿Las había disponibles? ¿Planeaban que el centro de llamadas respondiese a las preguntas de los clientes? ¿Qué horario de operación tendría? ¿Cómo encajarían los pedidos generados en el Web

Fundamentos para el comercio electrónico en los sistemas actuales de entrada de pedidos y de control de inventario? ¿Cuál era la estrategia de LSI para promocionar su sitio web? ¿Cómo cambiaría esto su modelo comercial? ¿Qué hacen los competidores? La mente del dueño empezó a girar rápidamente. Se percató de que era necesario efectuar mucho análisis preparatorio, y pidió una cotización por ese análisis, por el diseño y por el desarrollo del sitio web que tenía pensado. La propuesta llegó algunos días más tarde con una etiqueta de 100 000 dólares. El dueño de LSI dijo que debía pensarlo, y fue exactamente lo que hizo. Durante el siguiente otoño e invierno, el dueño y el personal de LSI aprendieron todo lo que pudieron acerca de ventas en línea. Hablaron con sus clientes respecto a la idea, y documentaron los métodos existentes que LSI usaba para surtir los pedidos. El personal escribió descripciones detalladas de cada producto y las puso en un archivo de hoja de trabajo. Fotografiaron todos los productos con una cámara digital. A principios de la primavera ya tenían una estrategia, un plan de operación para el sitio, y todo el trabajo de preparación terminado. Estaban listos para empezar a desarrollar su sitio. Para entonces, la empresa consultora se había transformado en un prestador de servicios de aplicaciones. Con el trabajo de preparación efectuado por LSI, y con paquetes de software rentados, el sitio se desarrolló rápidamente. El costo fue menor a 20 000 dólares, y mientras que las nieves se fundían, los jardineros pudieron empezar a hacer sus pedidos en línea.

Satisfacer el reto de abastecimiento electrónico Algunos pequeños banquetes a domicilio en Atlanta tenían un gran éxito. La propietaria del negocio que llamaremos El Restaurante de Alicia en su Oficina (RASO), se había iniciado con la entrega de cajas con almuerzos a un amigo que conducía seminarios de ventas en una universidad local. Cuando los seminarios crecieron, llegaron personas de todo el mundo, y Alicia enfrentó una variedad de solicitudes, desde comidas vegetarianas hindúes hasta carne Kobe. Sus habilidades culinarias sólo eran sobrepasadas por su habilidad para obtener especialidades en los mercados locales de todo el mundo. Los hombres de negocios internacionales estaban encantados de encontrar sus platillos favoritos de casa en las reuniones. Atlanta creció como centro del comercio internacional, y el negocio de Alicia alcanzó el cielo. Primero, Alicia remodeló su cochera como una cocina especializada, pero como su reputación y su lista de clientes iban en aumento, se mudó a un

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico edificio nuevo con enormes refrigeradores para almacenar, una bodega de vinos, y una cocina con tecnología de punta. Alicia recibía pedidos por teléfono y por correo electrónico. Cada oferta en su menú se presentaba con sus ingredientes. Cada pedido creaba un registro, que ella cargaba en una base de datos de Access, que usaba para istrar su inventario. Incluso tenía un sitio web diseñado para los clientes que mostraba imágenes de comida del mundo que hacían agua la boca, y que habían sido tomadas por su esposo, quien era un talentoso fotógrafo amateur. El amigo que había diseñado todo esto se había ido del país. Sin embargo, Alicia y su gerente habían aprendido a manejar el sistema, y les servía muy bien, a pesar de que su negocio crecía con rapidez. El RASO de Alicia se involucraba cada vez más con varias empresas multinacionales con instalaciones en Atlanta. Alicia ganaba mucho dinero y se divertía en grande. Pero en pocas semanas, todo se vio amenazado. Tres de sus clientes más grandes habían lanzado iniciativas de abastecimiento electrónico a menos de un mes de distancia entre ellos. Exigían que todos los proveedores se conformaran con sus órdenes de compra generadas electrónicamente, que proporcionaran sus catálogos en un formato estandarizado, y que les facturasen en forma electrónica. Los proveedores que no pudieran cumplir con los estándares sufrirían enormes descuentos o perderían el negocio. Lo que era peor, todos ellos tenían formatos diferentes, a los que el pequeño negocio de Alicia debía conformarse. Una empresa insistió en que se uniera a MarketSite.net de Commerce One. Otra empleaba su sistema de abastecimiento para el Web interno, y quería que el catálogo se cargara en formato Excel. La tercera compañía usaba Ariba Commerce Services Network. El personal de Alicia conocía su negocio, pero no sabía nada acerca de abastecimiento electrónico. Si no cubría este reto, 60% de sus ventas estaban en peligro. Se trataba de una verdadera crisis. Alicia buscó la ayuda de un integrador de sistemas local quien trabajaba con un prestador de servicios de aplicaciones grande y con ofertas de abastecimiento electrónico. Habilitaron a Alicia para que pudiera usar un robusto sistema de abastecimiento electrónico que normalmente tiene un precio de venta superior a 150 000 dólares. Por una fracción del costo, RASO rentó el al software. Lo mejor fue que el prestador de servicios de aplicaciones efectuó todas las interfaces electrónicas con sus grandes clientes corporativos. Por algunos dólares por artículo, pudieron cargar el gran menú de Alicia en su base de datos. El prestador de servicios de aplicaciones tomó las atrayentes fotografías de la comida de Alicia, que estaban en archivos para interfaz de portal común, y las guardó en su sistema. Recibían las órdenes de compra del cliente en cualquier formato que la corporación prefiriera usar. Luego el prestador de servicios de aplicaciones las traducía en un registro que se cargaba con facilidad en el sistema Access de Alicia. La solución no fue barata, ni trajo negocios nuevos a Alicia, cuando menos en el corto plazo. Sin embargo, permitió que un negocio pequeño siguiera jugando en el partido mundial denominado abastecimiento electrónico. Lo que ayudó a Alicia a resolver esta situación es que sabía exactamente lo que necesitaba, lo que podía hacer ella misma, y cuándo debía pedir ayuda.

VALORAR LA DECISIÓN Ya sea que construya su sitio de la nada, o que compre algo de un anaquel, la decisión se debe basar en las necesidades de su negocio. Si usted lee las publicaciones de la industria para saber lo que

Fundamentos para el comercio electrónico debiera estar haciendo, estará al borde de dolores de cabeza y de ataques cardiacos. Los gurús de la prensa siempre se jactan de tener la última respuesta para todos los problemas de computación. En los años ochenta, dijeron que las computadoras personales eliminarían en pocos años a las computadoras centrales. A principio de los años noventa, la arquitectura cliente/servidor curaría todos los males de la industria. Como dijimos antes, la tendencia en cuanto a los prestadores de servicios de aplicaciones como una solución de contratación ha sido recibida con profecías por el mismo tenor. Ya estamos percibiendo que las predicciones fantásticas de crecimiento del mercado de los prestadores de servicios de aplicaciones fueron exageradas.

Como se mencionó, el concepto de los prestadores de servicios de aplicaciones no es nada nuevo. En realidad sólo se trata de una versión mejorada de la antigua versión de tiempo compartido en la que todos los s entraban en la misma computadora central al estilo de los años setenta para compartir el poder de procesamiento. Es un mecanismo de entrega del mismo software que se aloja en un disco compacto o en una cinta. Pero este mecanismo otorga a los s de los negocios pequeños y medianos una herramienta nueva. Y de acuerdo con lo que aprendió en las clases de taller: "Elija la herramienta adecuada para el trabajo". Es necesario que conozca lo que los prestadores de servicios harán por usted y, principalmente, cuáles son sus necesidades reales. En las siguientes secciones, trataremos de darle algunos lineamientos para que usted pueda tomar la decisión.

La ventaja de usar un prestador de servicios de aplicaciones En esta sección señalaremos lo que normalmente son las ventajas de la opción de los prestadores de servicios de aplicaciones. Sin embargo, a usted le corresponde usar su bolígrafo y un bloque

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico de papel, o su maravillosa computadora manual para decidir si en realidad se trata de un beneficio para su negocio. Hay tres motivos diferentes para decidirse por un prestador de servicios de aplicaciones: ▼ Menores requisitos de capital para la tecnología. ■

Tiempo de inicio más rápido.

▲ Riesgos compartidos en la nueva aventura del comercio electrónico. Cubriremos los detalles de estos puntos más adelante en el capítulo, pero primero es conveniente tomar en cuenta otros aspectos. Uno que se menciona con frecuencia son los costos fijos de mantenimiento. No será necesario montarse en la montaña rusa de los costos para pagar actualizaciones periódicas de hardware y de software, ni de software nuevo para proyectos de desarrollo. Otra ventaja importante es la transferencia de habilidades, pero no es automática. Cuando los consultores del prestador de servicios de aplicaciones le ayudan a instalar el paquete, pídales que le enseñen tanto como sea posible acerca de la aplicación y el comercio electrónico en general. Las personas hablan de los gurús de computación como si fuesen magos, pero "gurú" es una palabra hindú que significa maestro y guía. Un buen consultor enseña y guía a sus clientes, además de ser un técnico experimentado. Si el consultor considera sus habilidades como secretos industriales, usted y su personal serán engañados, y dependerán de él, en lugar de aprender cómo aprovechar al máximo la aplicación nueva.

Requisitos de capital mucho menores Establecer un sitio de comercio electrónico a toda escala requiere de una buena cantidad de capital, y el dinero no se va a generar de inmediato. Comprar los servidores, enrutadores y centros necesarios es muy caro. También lo es el software operativo y de aplicaciones. Después hay que considerar los salarios de los técnicos con la experiencia necesaria para instalar y mantener la infraestructura. Aún no empezamos a hablar acerca de los costos de desarrollo de las aplicaciones para el comercio electrónico. Un prestador de servicios de aplicaciones con un centro de datos en operación y una aplicación de software funcional que se ajuste a las necesidades de usted es una opción atractiva; sin embargo, dependiendo de sus necesidades y de sus recursos, los costos por desarrollar los sistemas propios varían. Sin embargo, el verdadero beneficio radica en que al usar un prestador de servicios de aplicaciones, los negocios medianos o pequeños obtienen a un software sofisticado que nunca podrán comprar. Al igual que en el ejemplo de los banquetes a domicilio, los productos robustos como Ariba, BroadVision o Commerce One están fuera del alcance de la mayor parte de los negocios pequeños, e incluso de los medianos. Estos productos cuestan cientos de miles de dólares en cuotas de licencias y costos de instalación, mientras que el prestador de servicios de aplicaciones los ofrece por una fracción del costo.

Tiempo de inicio más rápido En un mercado dominado por innovaciones tan rápidas como la luz, los negocios necesitan ser veloces para sobrevivir, pero la velocidad también mata. Si el plan para el comercio electrónico no está bien pensado, lo llevará al desastre, y no al dinero. Aun cuando haya efectuado todo el trabajo básico, un proyecto para desarrollar un sitio propio se encontrará con muchos retrasos inesperados.

Fundamentos para el comercio electrónico Es muy difícil contratar las habilidades necesarias. La integración de los componentes de hardware y de software con frecuencia ocasiona demoras. Diseñar una aplicación propia conlleva muchos escollos no previstos, cuando los clientes y desarrolladores tratan de descifrar lo que es deseable y las suposiciones. Luego, cuando el software ha sido desarrollado, los problemas deben ser eliminados y solucionados. El prestador de servicios de aplicaciones le ofrece la capacidad de tomar con rapidez, ventaja de las tecnologías de punta líderes, sin el dolor de trabajar arduamente para desarrollar la ventaja. La solución de prestadores de servicios de aplicaciones ya ha sentido todo ese dolor por usted, y está dispuesta para lo que venga, presumiblemente. Sin embargo, se trata del caballo regalado al que hay que mirarle muy bien el diente. Pregunte al vendedor qué tanto se usa esa aplicación. ¿Cuántos clientes tiene ese prestador de servicios de aplicaciones en especial que usan este producto? Pida hablar con varios referidos. Los vendedores independientes de software son famosos por ofrecer sistemas que en realidad se encuentran en las primeras fases de prueba. Aun las casas de software más grandes ofrecen nuevas presentaciones que están llenas de problemas para impulsarse en el mercado. El hecho de que un prestador de servicios de aplicaciones ofrezca un paquete no garantiza que cumpla con lo que ofrece su mercadeo.

Compartir los riesgos de una nueva aventura en el comercio electrónico Aunque cuente con los mejores estudios de mercado, en realidad nunca sabrá si su aventura en el comercio electrónico tendrá éxito hasta que la instale. Un trabajo de desarrollo importante requiere de una buena cantidad de capital y mucho tiempo y energía en recursos de personal que son críticos. Un prestador de servicios de aplicaciones lo pondrá en camino con menos inversión inicial, de manera que usar uno de éstos significa compartir el riesgo. Si usted se convierte en el siguiente Amazon.com, no le preocupará mucho pagar las cuotas de mantenimiento y, si fracasa, no habrá perdido tanto. Por otra parte, si su proveedor es una empresa que se inicia, también usted compartirá el riesgo. Tal vez no lo podrán ayudar cuando su sitio en realidad empiece a despegar. El mercado

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico de prestadores de servicios de aplicaciones se enfrenta a un crecimiento muy rápido, y hay una buena cantidad de sacudidas. Algunos de los prestadores de servicios de aplicaciones nuevos que supuestamente iban muy bien, y que fueron entrevistados en diciembre de 1999 ya no existían al siguiente verano; más acerca de esto en la siguiente sección.

Las áreas problemáticas Hay buenos motivos por los que la mayoría de las personas prefiere comprar una casa en lugar de rentarla. A largo plazo, las rentas son muy caras. Es cierto que usted no se ve obligado a remodelar la casa cada dos años, al actualizar la plomería, la electricidad o las conexiones telefónicas durante el proceso. Sin embargo, aún existen muy buenas razones para pensarlo bien antes de saltar a la carreta de los prestadores de servicios de aplicaciones. Las grandes preguntas giran en torno a tres problemas: ▼ Flexibilidad ■

Control

▲ Ventaja competitiva

Flexibilidad: ¿cómo se ajusta el paquete a nuestras necesidades? Si utiliza un prestador de servicios de aplicaciones, prepárese a ajustar su proceso comercial al flujo del software. Por definición, el prestador de servicios de aplicaciones hace modificaciones mínimas al paquete. Si usted pide cambios, con frecuencia serán caros, y es probable que ocasionen retrasos y problemas con el software. Éstos son precisamente los problemas que trataba de evitar cuando se dirigió al prestador de servicios de aplicaciones en primer lugar. No crea a los vendedores de prestadores de servicios de aplicaciones que prometen que modificarán el sistema para satisfacer todos los requisitos de usted. Aunque hay muchos módulos que se pueden agregar, y opciones que se ajustan, el motivo por el que se ofrece como una aplicación rentada es que se trata de un sistema que está listo para ser utilizado . Recuerde que es como ir a un departamento y elegir entre un puñado de unidades de modelos diferentes. Si en realidad usted necesita una casa más grande y desea elegir el tamaño del baño y diseñar su cocina, mejor contrate un arquitecto y construya su propia casa. Todas las aplicaciones de software están diseñadas para reproducir y mejorar el proceso comercial. Cuando se compra un paquete, es conveniente saber que fue diseñado para reflejar el flujo de trabajo de otra empresa. Si no se ajusta con exactitud a su empresa, es posible que su personal deba cambiar la manera en que efectúa sus labores. Esto quizás implica volver a capacitar a los empleados, y cambiar las costumbres de las personas nunca resulta fácil.

Control de los cambios, niveles de servicio y datos Usted tendrá menos influencia sobre los cambios y los avances. Si el prestador de servicios de aplicaciones hace cambios que a usted no le agradan, deberá vivir con esto. O peor aún, ¿qué sucede si los cambios no funcionan, y además corrompen los datos? Volviendo a la analogía del

Fundamentos para el comercio electrónico departamento, ¿qué tal si el dueño decide pintar todas las paredes de verde militar, y le indica que si no le gusta se puede ir? Los costos de la mudanza son altos, y ¿quién paga si sus muebles son salpicados mientras que los pintores trabajan? Averigüe la forma en que el prestador de servicios de aplicaciones ha manejado anteriormente los cambios en la aplicación. Investigue si los clientes fueron afectados, y pida ver una copia de los procedimientos para el control de cambios del vendedor y los prestadores de servicios de aplicaciones. Asegúrese que incluye los planes para respaldo y recuperación de datos. El nivel de servicio es un problema importante con los prestadores de servicios de aplicaciones. Muchos de estos vendedores son nuevos en el campo y han reunido ofertas basadas en alianzas a su conveniencia. Revise cuidadosamente sus relaciones con el centro de datos y con el vendedor de software independiente que desarrolló la aplicación. Recuerde que vendedor de software independiente significa vendedor de software independiente. ¿Quién lo va a arreglar si se descompone? Usted quiere soluciones, no explicaciones. Cerciórese de tener un punto de o, sin importar la fuente del problema. Un punto de venta del modelo de prestadores de servicios de aplicaciones es que se supone que el proveedor debe orquestar a todos los diferentes vendedores y dar a usted una aplicación sin tropiezos. Como se muestra en la figura 15-2, el prestador de servicios de aplicaciones se puede considerar como el director de la orquesta de proveedores de servicios. Pero, si la sección de violines desafina, o sencillamente no están tocando la música que usted prefiere oír, asegúrese de

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico tener el control que hace falta para cambiar el tono. Trabajar con los vendedores técnicos es una tarea difícil. Resulta imposible si no se establecen con claridad las líneas de responsabilidad. Desde luego, la pregunta más importante en cuanto al nivel de servicio es cómo se jugará el partido final. Si usted decide transferirse a otro vendedor, o si el vendedor es comprado por su competencia, o si sencillamente quiebra, es importante que defina cuáles son sus responsabilidades para con usted durante el periodo de transición. ¿Cómo recupera los datos: en qué forma, y con cuánta historia? ¿Qué sucederá con las transacciones que entren durante la transferencia? La seguridad de los datos es un problema importante, como ya lo mencionamos. Es necesario que investigue las medidas de protección contra los virus que tienen, así como sus guardafuegos. Pregunte cómo han manejado los problemas de seguridad en el pasado. Compruebe su disposición para avisar a los clientes acerca de problemas. La exposición de los datos seguros empeora si esconden el problema. Sin embargo, es necesario mirar más allá de la seguridad de los datos y preguntar también qué tan disponibles estarán para usted. ¿Los datos reunidos en el sistema de menudeo del Web estarán a la disposición del departamento de mercadotecnia? ¿Los podrá usar para descubrir la satisfacción del cliente con sus productos? Los datos acerca de los clientes son uno de los activos más importantes, de modo que es importante la manera en que el prestador de servicios de aplicaciones le permitirá tener a ellos.

Un prestador de servicios de aplicaciones no le dará ventaja competitiva No utilice un prestador de servicios de aplicaciones si usted cuenta con una idea comercial exclusiva y desea diseñar su sitio para comercio electrónico en torno a ésta. Por definición, el prestador de servicios de aplicaciones proporciona el mismo paquete a cualquier postor. Quizá sus competidores no están vendiendo en línea, ni ofrecen abastecimiento electrónico a sus clientes industriales. Usted ve la oportunidad de tomarles la delantera entrando rápidamente en línea con la ayuda de un prestador de servicios de aplicaciones. No tardarán mucho en descubrir cómo lo hizo, y le copiarán, y desde luego que sus sitios web tendrán más atributos. La llegada del modelo de los prestadores de servicios de aplicaciones significa que las capacidades del comercio electrónico se han convertido en un bien, de la misma manera que el espacio de oficina y los servicios de telecomunicaciones. Si usted tiene un servicio único que ofrecer en línea, es muy probable que requiera un sitio web único con software personalizado para darle soporte.

CONÓCETE A TI MISMO Los negocios se comparan con frecuencia con una guerra sin fin. Constantemente es preciso pelear con la competencia, e incluso con los vendedores. Siguiendo esta analogía, les ofrecemos una cita de uno de los primeros expertos del mundo en el arte de la guerra, el antiguo filósofo chino Sun Wu Tzu, quien dijo: "Conoce a tu enemigo, y conócete a ti mismo, y podrás dar cien batallas sin temor a la derrota." En la batalla de la mercadotecnia del Web, nunca conocerá a todos los competidores, de manera que "conócete a ti mismo" deberá bastar. Como se muestra en la figura 15-3, es necesario ignorar las maravillosas ofertas de los vendedores, y comprender primero lo que su negocio necesita para tener éxito en el comercio electrónico.

Fundamentos para el comercio electrónico

Como se ha enfatizado en varias ocasiones, es indispensable saber cuáles son las necesidades y valorar con cuidado un paquete de acuerdo con sus criterios propios. Olvídese si un experto dice lo maravillosa que es esta nueva tecnología: si no sirve para su negocio, no tiene valor alguno. La otra parte de conocerse uno mismo en este contexto es valorar con cuidado las capacidades. Aun si no cuenta con un sitio para el comercio electrónico deslumbrante, es muy probable que cuente con personas muy capaces trabajando para usted. Si conoce sus necesidades y sus capacidades, descubrirá lo que puede hacer en casa y cuándo deberá buscar ayuda externa.

¿Cuáles son sus necesidades para el comercio electrónico? Hay cuatro pasos básicos para analizar las necesidades: 1. Analice su proceso comercial. 2. Establezca sus metas. Defina cómo desea que la tecnología del comercio electrónico las mejore. 3. Especifique los requisitos detallados que la tecnología debe tener para satisfacer sus metas. 4. Dé prioridad a estos requisitos. Por algunos miles de dólares, el consultor se sentará y le hará preguntas basadas en esta lista, escribirá las respuestas, y le presentará un documento titulado análisis de requisitos. Es posible hacer este trabajo sin tener experiencia en el comercio electrónico, ni capacitación técnica. Todas las habilidades necesarias ya existen dentro de su organización. Cuando haya completado este proceso, estará listo para pasar a la siguiente etapa: evaluar cómo sus recursos propios satisfacen muchos de estos requisitos.

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico

Analice su proceso comercial Primero bosqueje el flujo general de su negocio, listando todos los pasos discretos. Por ejemplo, de nuevo con nuestro fabricante de guitarras, su negocio consiste esencialmente de cinco pasos: 1. Recibe un pedido de una guitarra personalizada. 2. Pide los materiales. 3. Los artesanos del taller elaboran la guitarra. 4. Se entrega la guitarra. 5. Se hace el cobro. Por supuesto, cada uno de los pasos principales se divide en muchas tareas menores. Por ejemplo, pedir implica determinar la lista de materiales para el producto, revisar el inventario, y hacer los pedidos a muchos proveedores. Cuando se listan los pasos principales y las tareas individuales como un todo, se tiene un panorama general del proceso comercial. Es útil poner todo esto en un diagrama de flujo para obtener una imagen gráfica de la manera en que fluye el trabajo. Los pasos y las tareas que desea computarizar se deben dividir en labores y tareas secundarias muy básicas.

Establezca las metas Cuando comprenda su flujo de trabajo y las tareas y trabajos específicos que lo hacen posible, podrá establecer las metas para su sitio de comercio electrónico. En nuestro ejemplo de taller de guitarras personalizadas, probablemente se definiría la captura de pedidos como la principal función del sitio. Es posible que usted considere sensacional automatizar, también, el proceso de solicitudes a inventario. Así mismo, debiera revisar los trabajos y tareas específicos involucrados en los pedidos de materiales. Si en realidad hace guitarras personalizadas, la lista de materiales variará en gran medida de un pedido a otro. Usted debe saber qué proveedor tiene la clase de madera correcta disponible, y también revisar su inventario. Esto exige mucha interacción humana, o una serie de interfaces complicadas entre los sistemas de cómputo. No vale la pena automatizar todos los procesos. Dependiendo del tamaño de su taller, es posible que cueste más trabajo introducir todo el inventario en un sistema y mantener el sistema de software, que tener a una persona que entre en el almacén y revise.

Especifique los requisitos detallados Ahora que sabe qué tareas automatizar en el sitio web, defina los requisitos detallados. En este punto, no es necesario que sepa algo acerca de la codificación Java, ni de la captura de datos habilitada en el Web, ni siquiera cómo conectarse con Internet. Basta que deletree en español claro y puro (o francés, o japonés) qué es lo que quiere que haga el software para su comercio electrónico. En este momento, también deberá hacer un estimado del volumen de las transacciones, y especificar exactamente la información que quiere capturar. Recuerde que la captura de pedidos en línea es muy diferente a tomar un pedido en el mostrador o por teléfono. La principal diferencia es que el cliente maneja el proceso de recopilación de información, y un vendedor experimentado no la está pidiendo. De modo que el software debe hacer todo lo que el vendedor haría, incluso la revisión de toda la información solicitada. Es preciso

Fundamentos para el comercio electrónico que todo se exprese con gran detalle, y comunicarse con eficacia. La forma en línea debe guiar al cliente por el proceso.

Dé prioridades a estos requisitos Cuando ha definido todo lo que quiere que el software haga, dé un paso atrás y vuelva a revisar. ¿Cuáles son verdaderamente necesarias para procesar el pedido, y cuáles son sólo preferencias? Cuando usted va en busca de un auto, sabe perfectamente que los asientos de piel, un quemacocos automático y un robot que le dé un masaje mientras conduce están en la lista "no sería maravilloso", mientras que la economía en combustible, seguridad y fiabilidad son "indispensables". Haga la misma distinción con los requisitos para el comercio electrónico. Es muy fácil decirlo, pero también hay que considerar las "necesidades políticas", además de las comerciales. En muchas organizaciones hay muchos accionistas que bloquean una decisión de compra. Un "indispensable" para el gerente de mercadotecnia parece un capricho para el departamento de llegada de pedidos. Esto significa que es necesario tomar en cuenta a cualquiera que use el nuevo sitio web, o que tenga algún impacto por él. Significa descubrir cómo manejar el complicado lado político de la decisión. Debe investigar quién dará problemas, y cómo hacerlos subir a bordo. El sitio web debe servir para todos los que estén implicados.

¿Cuáles son sus capacidades? Ha completado el análisis de requisitos que anteriormente hubiese dado a un consultor profesional. Quizá si revisa con atención su organización notará que tiene otras capacidades que no conocía.

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico ¿Cuenta usted con un personal técnico que mantendrá la infraestructura de un sitio para comercio electrónico con un poco de entrenamiento? ¿Cuál es su récord con los sistemas actuales? ¿Se trata de experimentados del personal que podrían asumir la responsabilidad de istrar el sitio web después de algunas clases? ¿Quién condujo el análisis de requisitos? Si hicieron un buen trabajo, tienen una base excelente para ser "propietarios" del sitio web y para manejar el proceso de la construcción. Comprenden el proceso comercial, pero carecen de la experiencia técnica, que es el escenario perfecto para contratar a un consultor. Ahora que conoce sus capacidades y sus necesidades, ha llegado al punto de empezar a tomar algunas decisiones.

DECISIONES EN EL MUNDO REAL Ya le hemos dicho que está listo, pero de nuevo le daremos una advertencia. No tome la decisión de usar un prestador de servicios de aplicaciones mientras que lee este libro. Aunque valore todas sus necesidades y capacidades, y lea todo lo que pueda, no sabrá en qué se mete hasta que esté dentro. Esto significa que debe pedir a los prestadores de servicios de aplicaciones cotizaciones detalladas por el sitio web que satisface sus requisitos. Si no tienen el tiempo para hacerle una propuesta, no tendrán tiempo más tarde para solucionarle problemas.

NOTA: La inteligencia artificial es un gran paso para la humanidad, pero la sabiduría artificial ha ocasionado pasos en falso desde tiempos inmemorables. Elija a sus vendedores con cuidado.

Elección del vendedor Si vender en el Web es sólo un experimento, elegir un prestador de servicios de aplicaciones no es una decisión crítica. Pero si se trata de una decisión estratégica, recuerde que está eligiendo un socio para el largo plazo. Confiará al prestador de servicios de aplicaciones algunos de sus datos más importantes, y le dará una influencia importante respecto a la manera de vender sus productos. Cuando haya tomado la decisión, será difícil echarse para atrás. ¿Recuerda la elección del compañero de cuarto en sus días de universidad? La persona que parecía amistosa e interesante durante la primera visita resultó ser un individuo que nunca recogía nada. Considere esta decisión como elegir un compañero de vivienda que usará su porcelana fina, y será responsable de mantener limpios los datos.

Valoración de los postores Identifique proveedores que ofrecen software que indica que satisface sus requisitos. Recuerde que usted pertenece al estado "Enséñame". Valore lo que dicen con cuidado. Haga que una persona con experiencia dentro de su negocio que en realidad usará el sistema le ayude. Pídale que imagine usar el software para hacer su trabajo, y que lo valore. Exija al vendedor que pase menos tiempo diciendo las últimas palabras rimbombantes y más tiempo mostrando la manera en que el software se ajusta a sus necesidades comerciales. Solicite que le den muchos referidos, y pregunte a esos clientes acerca de la respuesta del proveedor a los problemas. Si no tienen problemas, pregunte lo mismo en un contexto diferente, o consiga el nombre de otros clientes. Pregunte a los clientes existentes cuánto tiempo y dinero gastaron en instalar el sistema. Valore con cuidado diferentes

Fundamentos para el comercio electrónico opciones de precios. Busque los costos ocultos, como actualizar el hardware, el software y la infraestructura de la red que tiene para que se ponga en o con este vendedor.

Vendedores que inician contra establecidos Hay, literalmente, miles de vendedores que se anuncian como prestadores de servicios de aplicaciones. Los gurús de la industria los clasifican en todo tipo de categorías. Algunos son clasificados como "prestadores de servicios de aplicaciones de juguete", y otros son denominados "lo mejor de la raza". Pero para usted sólo hay dos elementos de interés respecto a un prestador de servicios de aplicaciones prospecto: ¿de qué manera dará servicio a sus necesidades, y cómo le dará el servicio? Sin embargo, es importante el problema de empresas que inician locales nuevos contra las empresas de prestadores de servicios de aplicaciones reconocidas a nivel nacional. Se supone que las marcas le darán confianza, y las empresas que han funcionado durante algún tiempo tienen la reputación de ser perdurables. Las que apenas inician responden mejor a las necesidades de los clientes, aunque esto depende de lo que usted esté buscando. Si usted tiene una empresa establecida que está ingresando en el comercio electrónico a largo plazo, querrá seguir en pie después que muchos de los prestadores de servicios de aplicaciones de hoy hayan desaparecido. Sin embargo, si apenas empieza, y está dispuesto a arriesgarse, conseguirá mejor precio y mejor servicio del prestador de servicios de aplicaciones nuevo más próximo. Otra cosa que hay que considerar es la reputación general de la empresa y su historia, no sólo el lapso que se han proclamado como prestadores de servicios de aplicaciones. Si una empresa de integración de sistemas ha istrado proyectos complejos en el pasado y ha hecho un buen trabajo para sus clientes, es muy probable que tenga éxito como contratista general en la construcción de un centro comercial electrónico.

Una lista de preguntas difíciles, o cómo congelar la sonrisa en la cara del vendedor 1. ¿Podría por favor listar todos los costos iniciales? Pregunte al vendedor, y luego pregunte al personal técnico del prestador de servicios de aplicaciones. ¿Qué preparativos para la instalación requiere el prestador de servicios de aplicaciones? (En muy pocas ocasiones esto se establece como costo de inicio, pero lo es en realidad). 2. ¿Qué tanto se usa esta aplicación? ¿Cuántos clientes tiene este prestador de servicios de aplicaciones que en realidad usen la aplicación específica que usted está considerando? ¿Cómo les fue a algunos de estos clientes con la instalación? ¿Con el soporte continuado? Pregunte lo mismo a varios clientes existentes. (Si le dicen que los clientes están inundados con solicitudes de referencia, entonces significa que no tienen muchos clientes, y debieran ser sinceros al respecto). 3. ¿Qué del personal del prestador de servicios de aplicaciones le ayudarán a instalar la solución para el comercio electrónico? Entrevístelos, así como a los directores de mercadotecnia y técnicos. ¿Cuál es la experiencia de estos consultores? ¿Qué actitud tienen en cuanto a transferir sus habilidades a los clientes? (¿Se trata de es verdes y ambiciosos sin ninguna experiencia en el mundo real, o se trata de viejos cascarrabias acartonados que ni siquiera le dirán cómo cargar los datos?)

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico 4. ¿Cuáles son los procedimientos del prestador de servicios de aplicaciones para la seguridad de los datos? Investigue las medidas que tienen para la protección contra virus, y sus guardafuegos. ¿Cómo han manejado los problemas de seguridad en el pasado? ¿Qué tan dispuestos están a informar a sus clientes de los problemas? 5. ¿Cómo manejan las actualizaciones de las aplicaciones o de los sistemas? ¿Cuál es el procedimiento para el control de cambios? ¿Cuál es el tiempo perdido promedio? ¿Quién cargará con el costo de convertir los datos si es que hace falta? 6. ¿Cómo cambiarán los costos con el crecimiento? ¿Cuál es su capacidad de ampliar las bases de datos si el negocio despega? ¿Pueden agregar características como la istración de relaciones con los clientes? 7. ¿Cuál es su arquitectura básica? ¿Cómo integrarán las tecnologías nuevas que no tardarán en llegar? ¿Qué impacto tendrá esto sobre su aplicación? 8. ¿Qué relación tienen con el centro de datos? ¿Con sus vendedores de software? ¿Cuáles son los acuerdos de servicio entre los distintos jugadores? Para saber a quién debe llamar cuando las cosas tropiecen por la noche, asegúrese de contar con un punto de o, sin importar la fuente del problema. 9. ¿Podrán usar otros departamentos los datos reunidos en el sistema de menudeo del Web? ¿Cómo tendrán a ellos? 10. ¿Qué sucede a la terminación del contrato? ¿Cómo recupera los datos: en qué forma, desde cuándo? Asegúrese que el contrato especifica la responsabilidad del vendedor para devolver los datos, ya sea que se estén transfiriendo a otro vendedor o que quiebren. ¿Qué sucede con las transacciones que llegan durante la transferencia? 11. Pida ver su reglamento de ética: ¿qué lo protege a usted de que ellos examinen las cuentas durante la negociación del contrato? ¿De usar los datos de usted con propósitos ajenos a su negocio? 12. ¿A qué nivel de servicio se comprometen? Veinticuatro horas al día los siete días de la semana con muy pocas horas de tiempo perdido es lo estándar estos días, pero exija que sean específicos, tanto con el nivel de servicio como con las penalidades que sufrirán si no cumplen con el compromiso.

TERMINOLOGÍA DE LOS PRESTADORES DE SERVICIOS DE APLICACIONES: UN GLOSARIO MÍNIMO PARA AYUDARLE A ENTENDER Es indispensable conocer la jerga para saber si el vendedor puede cumplir con la tarea. El idioma es un medio de comunicación, o una forma de engaño. Los expertos en todos los campos desarrollan un vocabulario propio para discutir condiciones o procesos muy precisos. Sin embargo, las personas en ventas o en mercadotecnia usan el mismo idioma para confundir a los clientes nuevos. El objetivo es lograr que el cliente se sienta ignorante, y que el vendedor se vea como un mago brillante que le solucionará al cliente todos los problemas en cuanto deje de hacer preguntas y firme sobre la línea punteada.

Fundamentos para el comercio electrónico La tabla 15-4 es una herramienta que ayudará a un recién llegado al mundo de los prestadores de servicios de aplicaciones a sentirse un poco más cómodo en este difícil nuevo mundo. Algo que todos los clientes deben hacer es pedir la definición de todos los términos que no comprendan. Si el vendedor actúa como si se tratara de una pregunta estúpida, imagínese cómo responderá el personal de servicio a sus empleados o a los clientes que usan el sistema. La meta es que usted distinga entre tonterías y ayuda.

Acrónimo

Término

Definición

ASP

Prestadores de servicios de aplicaciones

Los prestadores de servicios de aplicaciones entregan paquetes de software estandarizado para el comercio electrónico desde un centro de datos remoto a cambio de una cuota por renta.

BSP

Proveedor de soluciones comerciales

Un proveedor de soluciones comerciales es un vendedor que presta servicios comerciales; en nuestro caso, un minorista de Internet que venderá los productos de usted por la Red Mundial (WWW). No se debe confundir con un IBSP.

CSP

Proveedor de servicios de capacidad

Los proveedores de servicios de capacidad son dueños y operan las infraestructuras de los centros de datos.

CLP

Proveedores de coubicaciones

Los proveedores de coubicaciones son un tipo de proveedores de servicios de capacidad. Son corredores que arriendan conexiones a las redes y espacio en el centro de datos a otros prestadores de servicios de aplicaciones y proveedores de servicios comerciales.

ISV

Vendedor de software independiente

En este contexto, un vendedor de software independiente es un productor de software empaquetado que vende a través de un prestador de servicios de aplicaciones. Se trata de empresas tan grandes como BroadVision, o de desarrolladores locales de software que se especializan en sistemas esotéricos, como software para diseñar sombreros propios.

Capítulo 15: Proveedores de servicios de aplicaciones para el comercio electrónico

Acrónimo

Término

Definición

ISBP

Proveedor de servicios comerciales por ínternet

Esencialmente, un ISBP es un prestador de servicios de aplicaciones que se especializa en servicios para Internet como mensajería, presentación de sitios web, y a Internet.

ISP

Proveedor de servicios de Internet

Un ISP es una empresa que conecta computadoras individuales o redes de área local con Internet. El ISP también es anfitrión de sitios web.

MAP

Proveedor de aplicaciones istradas

Un MAP es un prestador de servicios de aplicaciones que procura y istra los componentes de hardware y de software y los servicios necesarios para instalar, así como ejecutar la aplicación o el paquete de aplicaciones.

NSP

Portal, o portal vertical de la industria

Originalmente, el término "portal" se refería a un sitio puerta como Yahoo o AOL que prestaba muchos servicios, como búsqueda en el Web, noticias y chats. Ahora por lo general se refiere a una industria vertical que proporciona un punto de ingreso a los vendedores de una industria en particular. Un portal empresarial es por lo general la página principal de los servicios en línea de una corporación específica.

RAÍ

Integrador de aplicaciones rentables

Un RAÍ es por lo general un prestador de servicios de aplicaciones con servicios de consultoría que se especializa en un grupo específico de aplicaciones (por ejemplo, servicios financieros), o en una industria especial (por ejemplo, medicina).

RAP

Proveedor de aplicaciones rentables

Un RAP es un prestador de servicios de aplicaciones que por lo general renta una solución específica.

Fundamentos para el comercio electrónico

Acrónimo

Término

Definición

SLA

Acuerdo de nivel de servicio

Un SLA es un contrato entre el proveedor de software o el prestador de servicio y el cliente que define el nivel de servicio durante un periodo de tiempo especificado. Los acuerdos de nivel de servicio existen dentro de una organización entre el departamento técnico y los s comerciales, así como entre los vendedores y sus clientes. Pueden ser vagos o muy específicos. Los acuerdos incluyen y debieran incluir aspectos como disponibilidad del sistema, tiempo de respuesta de la línea de auxilio, disponibilidad de la amplitud de banda, y tiempo de respuesta para la solución del problema (red caída, falla en las máquinas, etc.), así como los precios por servicios adicionales y responsabilidad detallada por la terminación del acuerdo.

SLM

istración del nivel de servicio

Un sistema SLM es software que istra la red, reportando los sucesos que amenazan con interrumpir el servicio, para que se tomen las acciones que garanticen un nivel específico de disponibilidad del sistema.

SME

Empresas medianas y pequeñas

Una empresa pequeña es por lo general una empresa con menos de 50 empleados, mientras que las medianas llegan hasta 500.

VSP

Proveedor de soluciones verticales

Un proveedor de soluciones verticales es un prestador de servicios de aplicaciones que proporciona el contenido y los servicios de portal para una industria específica.

AAA (autenticación, autorización y contabilidad), 367-369 abastecimiento electrónico, 454 aceptación infraestructura de llave pública y,

380 probar, 388 A; ver istración de la cadena de provisión Active Directory (AD) istración, 76-77 estructura de, 75 Windows DNA, 207 Active Server Pages (ASP), 105 conectar clientes, 169-173 desarrollo de las, 171-173 US 5.0 y las, 73-74 uso de las, 171 acuerdo de nivel de servicio (SLA), 247-248 AD; ver Active Directory istración de las redes de área amplia, 244 de Novell Netware 5.1, 88-89

de QueFire, 283-284 de WebSphere, 90-91 de Windows 2000, 71 del Active Directory, 75-77 desconexión de la red y, 294-295 istración de la cadena de provisión (A), 51-59 definición, 52-54 integración, 55 modernización, 52-53 planeación y ejecución, 56-59 componentes de la ejecución, 57-59 componentes de planeación, 57 vendedores de centros, enrutadores e interruptores, 58-59 istración de la cadena de ventas, 45-51 definición y metas, 45-49 infraestructura de, 49-51 integración y, 47 necesidad de, 47-49 istración de políticas, QueFire, 281-284

istración de relaciones con los clientes (CRM), 39-44 arquitectura en torno al cliente y, 42-44 definición, 39-40 estrategias para la, 40-42 mantener clientes, 42 mejorar la relación con, 41-42 obtener clientes, 40-41 ADN (notación de la definición de aplicaciones), 321 Adobe Acrobat 4.0, 174-175 Agencia de Proyectos de Investigación Avanzada de la Defensa (DARPA), 221 almacenamiento anexado a la red (ÑAS), 202 almacenamiento, para redes, 310 Alteon ACEswitch 180 Plus 10/100/1000 Switch, 205 Amazon.com beneficios del comercio electrónico y, 7 cambios para el cliente, 17 estudio de caso, 10-11 ambiente de aplicaciones para US 5.0, 73-74 Ambit, 448 Ancho de banda istración con QueFire, 283-284 aprovisionamiento, 259-264 monitores, 274 prioridades, 264-267 DiffServ y, 267 panorama de, 265-267 redes y, 288-290 Apache Web Server, 87 aplicaciones, intercambio electrónico de datos para el Web, 436-438 aplicaciones para el servidor, basadas en formas, 436-438 aplicaciones para servidores de formas, 436-438 applet, 80 Application Center 2000, Microsoft, 106 Application Performance Management, Tivoli, 274 archivo PDF, Adobe Acrobat, 175 Ariba (vendedor ASP), 446 arquitectura modelo de referencia OSI y, 183-185 protocolos de niveles más altos y, 189 protocolos para vincular los datos y, 185-188 topología de la red y, 182-183

arquitectura en torno al cliente, 42-44 ASP; ver Active Server Pages; proveedores de servicios de aplicaciones ASPIsland.com, 448 ASPnews.com, 448 Atlas Services, 21 autenticación por Internet, 157-158 Single Sign-On, 79 autenticación, autorización, contabilidad (AAA), 367-369 Autenticación Single Sign-On (SSO), 79 autoridad de números asignados de Internet (IANA), 225-226 autoridad de registro (RA), 380, 388 autorización, compradores, 390 autorización del comprador, comercio por Internet, 390 aviso explícito de congestionamiento (ECN), 256

Bandwidth Optimizer, Elron Software, 274 Berners-Lee, Tim, 150 Bezos, Jeff, 7, 10-11 BizTalk Server 2000, Microsoft, 106 BroadVision (vendedor ASP), 446 Business Desk, 110 BuySite 6.0 Commerce Edition, 139-140 bytecode, definición, 165

CA (certificado de autoridad), 380, 386-388, 394 caballo de Troya, definición, 405 Cailliau, Robert, 150 calidad de servicio (CS), 252-284 conceptos clave de, 255-258 futuro de, 275-284 de extremo a extremo, 275-276 dinámica, 276-277 inteligencia y, 277 QueFire, 277-284 garantizar, 259-274 aprovisionamiento de ancho de banda y, 259-264

Índice para negocios electrónicos, 268-274 prioridad del ancho de banda y, 264-267 necesidad del comercio electrónico de, 252-255 panorama de, 252 canal, definición, 231-232 cargas de tránsito, 288-289 centro de información de Internet (InterNIC), 225-226 centros consideraciones, 194 tipos de, 194 centros Cisco, 194 certificado de autoridad (CA), 380, 386-388, 394 certificados autorizaciones y, 394-395 de identidad, 384-385 declaración de la práctica de certificado, 387 por Internet, 158-159 certificados de autorización, 384 certificados de transacción, 384-385 CGI (interfaz de portal común), 159-160 cifrado, 157, 381 circuito BRI (interfaz de índice básico), 231 circuitos interfaz de índice primario, 232 módem analógico, 231 circuitos de módem analógico, 231 Cisco Local Director, 205, 430 CiscoWorks2000, 345-346 clientes identificación de negocio a negocio, 20-22 perfil, 69-70 clientes web, inteligentes, 438 clústeres, 208 COM+Component Services, 105 comercio electrónico, 4-28 análisis de las necesidades del, 462-464 calidad de servicio en, 268-274 escenarios de redes y, 268-271 futuro de, 275-284 herramientas de calidad de servicio, 271-274 cifras del crecimiento de, 5 como futuro del negocio, 4-12 beneficios de, 7-9

estudios de caso de, 9-12 explosión de, 4-7 elaboración de puntos com, 22-28 diseño del comercio electrónico, 27-28 evaluación de capacidades y avances, 25-26 identificación de clientes, 22-23 necesidades y servicio para los clientes, 23 preparación del cliente, 24-25 éxito en, 12-20 cambio de paradigma y, 15-16 cambios en los clientes y, 17 cambios tecnológicos y, 16-17 contratación y, 13-14 disgregación y reagregar y, 14-15 integración tecnológica y, 17-20 reestructuración para el, 12-13 glosario de términos, 467-470 lenguaje de marcación extensible y, 154-157 proveedores de servicios para el, 449 proveedores de software, 446 comercio electrónico, estudio de caso, 30-59 istración de la cadena de provisión, 51-59 definición, 51-54 función de, 54-55 planeación y ejecución de, 56-59 istración de la cadena de ventas, 45-51 definición y metas de, 45-47 infraestructura de, 49-51 necesidad generada por el negocio de, 47-49 istración de relaciones con los clientes (CRM) y, 39-44 arquitectura en torno al cliente, 42-44 definición, 39-40 estrategias para relacionarse con el cliente, 40-42 planeación de los recursos de la empresa (ERP), 30-39 cambios en el liderazgo y, 37-39 definición, 30-32 demanda para, 32-34

Fundamentos de comercio electrónico elección del ERP, 34-37 instalación de, 37-39 comercio electrónico, seguridad; ver seguridad de la red comercio, futuro del, 4-12 beneficios, 7-9 expansión del alcance, 8-9 finanzas, 7 velocidad, 7-8 estudios de caso de, 9-12 explosión del comercio electrónico, 4-7 Commerce One Buy Site 6.0 y, 139-140 como vendedor ASP, 446 servicios de subasta de, 138 Web de Comercio Global, 423-424 Commerce Server 2000, Microsoft, características de, 108-110 componente Windows DNA, 106-107 instalación y configuración de, 122-128 Commerce Server Manager, Microsoft, 108-110 Commerce Server Site Packager, Microsoft, 108-110 COMNETIII, herramienta de simulación de la red, 322-323 compartir los datos, intercambio electrónico de datos, 425-431 compatibilidad, NDS eDirectory, 116 competencias de proceso, 43-44 componentes componentes futuros y, 201-202 enrutadores, 196-199, 201 interruptores y centros, 191-196, 214-215 vendedores de, 199, 201 CompuGlobal Megaware, 248-249 conductos, 127-128 conductos para el procesamiento de pedidos, 127-128 conectividad, clientes, 144-178 Active Server Pages (ASP), 169-173 desarrollo de, 171-173 uso de, 171 direccionamiento del protocolo de Internet y> 144-145 exploradores web, 148-149 interfaz de portal común (CGI), 159-160 lenguaje de marcación de hipertexto y, 151-153

lenguaje de marcación extensible y, 154-157 Microsoft Internet Explorer, 161-162 Netscape Navigator, 162-164 raíces de los, 150 Secure Sockets Layer Protocol (SSL), 157-159 identificaciones para abrir la sesión y de y, 149 Java, 164-169 función de, 165-166 Java 2, 166-167 JavaBeans, 167-169 plugins, 173-178 Adobe Acrobat, 174-175 Macromedia Flash, 176-177 Shockwave, 177-178 uso de, 174 problemas de licencias y, 148-149 requisitos de hardware para, 145-146 requisitos de software para, 146-148 conectividad con el cliente conectar clientes y la, 144-149 direccionamiento del protocolo de Internet y, 144-145 identificación para abrir la sesión de y, 149 problemas de licencias y, 148-149 requisitos de hardware para, 145-146 requisitos de software para, 146-148 conexiones, redundantes, 248-249 conexiones redundantes, redes de área amplia, 248-249 configuración de los servidores para el comercio electrónico IBM WebSphere Application Server, 119-120, 128-136 WebSphere Studio, 120-121 iPlanet MerchantXpert, 113-114 servidor de aplicaciones, 119-120 Microsoft Commerce Server 2000, 108-110 construcción del sitio, 122-128 instalación, 122 SQL Server 2000, 107-108 Windows DNA 2000, 105-106

Índice Windows RRAS Server, 237 Novell iChain, 116-118 NSDeDirectory, 114-116 servidores de terceros, 137-141 tipos de servidores hardware y software para, 104 servidores para aplicaciones, 100-101 servidores para las bases de datos, 101 servidores para pagos, 98-100 servidores web, 102 configuración de sistema dinámico Solaris versión 8 y, 78 Windows 2000 y, 72 consideraciones para el diseño, 202-208 contador Commit Limit, 336-337 contador de bytes comprometidos, 336-337 contratación de ASP, 449-450 para el desarrollo del comercio electrónico, 13-14 para el intercambio electrónico de datos, 440 para la infraestructura de llave pública, 394-395 control de de acuerdo con el puesto (RBAC), 79 control de alto nivel de vínculo de datos (HDLC) calidad de servicio y, 255 definición, 230-231 "cookies", 164 correo electrónico, 299 Coyote Point Equalizer, 205 criptografía de llave pública, 157, 381-383 criptografía, infraestructura de llave pública, 157, 381, 391-394 CRM; ver istración de relaciones con los clientes cubeta de goteo, definición, 272 cubeta de testigo, definición, 272-273 cuellos de botella, 206-207

(DARPA) Agencia de Proyectos de Investigación Avanzada de la Defensa, 221

datagrama, definición, 223-224 datos estadísticos de crecimiento comercio electrónico, 5 negocio a negocio, 20-22 datos externos, prioridades, 276-277 delegación de control, Active Directory (AD), 77 directorios basados en X500, 67-70 directorios habilitados, 67-70 directorios, para X500, 67-70; ver también Active Directory (AD) diseño, redes de área local construir la red de área local y el, 212-216 planeación de la capacidad y el, 209-212 disgregación, 14-15 disponibilidad, Solaris Versión 8 y, 77-78 Document Object Model (DOM), 154

ECN (aviso explícito de congestionamiento), 256 EcoSCOPE4.1,348 EDI; ver intercambio electrónico de datos (EDI) EFT (transferencia electrónica de fondos), 419-420 EJB (Enterprise Java Beans), 169 Ejump-start.com, 449 El Arte de la Guerra, 20, 461-462 encabezado de autenticación (AH), 235, 408 enrutadores fragmentación de la red, 314-315 redes, 289-290 redes de área local, 196-199 enrutadores terminales, 220-221 tipos de, 198-201 enrutadores terminales, 220-221 Enterprise Java Beans (EJB), 169 Enterprise Reporting Server 3.0, Web Trends, 274 envío asegurado (AF), 267 envío expedito (EF), 267 equilibrio de carga, 202-206 equilibrio de cargas, 105-106, 202-206, 216 ERP; ver planeación de los recursos de la empresa (ERP) escalabilidad características del sistema operativo y, 65-66 definición, 66 redes y, 290-291

Fundamentos de comercio electrónico ESP (Protocolo de seguridad de encapsulado), 235,

408 estándares para redes, 301-303 para sistemas operativos, 66 Ethernet, 186 éxito, desarrollo del comercio electrónico, 12-20 cambios en el paradigma y, 15-16 cambios en los clientes y, 17 cambios tecnológicos para el, 16-17 contratación externa y, 13-14 disgregación y reagregar y, 14-15 integración de la tecnología para el, 17-20 reestructuración del negocio y, 12-13 exploradores; ver exploradores web exploradores web conexión de clientes con, 149-165 interfaz de portal común y los, 159-160 lenguaje de marcación de hipertexto y, 151-153 lenguaje de marcación extensible y, 154-157 Microsoft Internet Explorer, 161-162 Netscape Navigator, 162-165 raíces de, 150 SSL y, 157-159 extremo a extremo calidad de servicio, 275 red pensante, 300-304

F5 Labs Big/ip, 204 fiabilidad características del sistema operativo y, 65 US 5.0 y, 73-74 Windows 2000, 71-72 fibra óptica, 201-202 firmas digitales, 385-386 Flash, Macromedia, 176-177 forma del tránsito, 272 formadores de paquetes, 271-273 foro ATM, 230 fragmentación; ver redes, fragmentación de Frame Relay calidad de servicio y, 255-256 redes de área amplia y, 228-229

Ganymede, 274 Gecko, 163 Gigabit Ethernet, 188 Gigabit Ethernet, 188 gráficas vectoriales, 177 gusano, definición, 405

hardware comparaciones entre sistemas operativos y, 96 conectividad del cliente y, 99-100 de las redes para comercio electrónico, 309-310 intercambio electrónico de datos y, 434-435 para computadoras cliente, 145-146 para servidores, 103-104 QueFire y, 284 solución RAS y, 240-241 vendedores de centros, enrutadores e interruptores, 199 herramientas para istrar Cisco Works 2000, 345-346 herramientas para el sistema operativo, 340-341 NetSys Baseliner, 346 Network Monitor, 343 RMON (supervisión remota), 343 SNMP (protocolo para la istración de redes simples), 341-342 HolonTech XO1600 Hyperflow2 System, 204 Host Integration Server 2000, Microsoft, 107 HTML; ver lenguaje de marcación de hipertexto "husmeadores de paquetes", 358 Hyperformix Strategizer, 321

IANA (autoridad de números asignados de Internet), 225-226 IBM WebSphere Application Server, 89-90, 119-120 WebSphere Commerce Suite, 128-136

Índice construcción del sitio con, 132-135 publicación y estreno con, 135-136 software y hardware para, 129-132 WebSphere Studio, 120-121 iChain, Novell, 116-118 identificación de , 103-104 identificación para abrir la sesión y de , 103-104 identificador de sesión, definición, 408 US 5.0 (Internet Information Server), 73-74, 105 infraestructura; ver infraestructura de llave pública infraestructura de llave pública, 376-395, 378-380; ver también seguridad ejemplo de, 389 importancia de las transacciones seguras y, 378-379 opciones, 392-395 cómo buscar, 392-393 contratación externa, 393-395 contratar una autoridad de certificación, 394 panorama de, 380-390 comprobar aceptación, 388-389 transacciones confidenciales, 380-383 verificación de identidad, 383-388 protección con, 378 seguridad de las transacciones con, 390-391 transacciones entre empresas y, 379-380 iniciar, redes de computadoras personales, 299 instalación servidores Microsoft, 122 WebSphere Application Server, 129-132 integración de la istración de la cadena de provisión, 55 de tecnología, 17-18 del SQL Server, 107-108 integradores de sistema, 443 intercambio de datos; ver intercambio electrónico de datos (EDI) intercambio electrónico de datos (EDI), 416-440 compartir datos y, 425-431 descripción de, 416-425 definición, raíces y beneficios del, 417-419 Internet, negocios modernos y, 422-424

modelo comercial "tradicional" y, 419-421 problemas con, 421-422 función integradora del, 432-440 aplicaciones de intercambio electrónico de datos para el Web, 436-438 contratación, 438-440 interconexión, 434-436 migración, 432-434 Interfaz de datos distribuidos por fibra (FDDI), 187 interfaz de índice básico (circuito BRI), 231 interfaz de índice primario (circuito PRI), 232 interfaz de portal común (CGI), 159-160 Internet Explorer, Microsoft, 161-162 Internet Information Server 5.0 (US 5.0), 73-74, 105 InterNIC (centro de información de Internet), 226 interoperabilidad, 66-71 directorios habilitados y, 67-71 estándares y, 66 opciones para la infraestructura de llaves públicas, 391-393 interruptores, 191-196 consideraciones para, 194 fragmentación de la red, 312-314 tipos de, 194-196 IP; ver protocolo de Internet (IP) iPlanet, 111-114 MerchantXpert, 113-114 servidor de aplicaciones 6.0, 111-113 IPSec (seguridad del protocolo de Internet) explicación, 234-235 Solaris versión 8 y, 78 ISDN (red integrada de servicios digitales), 231-232 ISP (proveedor de servicios de Internet) calidad de servicio y, 269-270 como vendedor ASP, 443, 446 redes de área amplia y, 241-242 ISV (vendedor de software independiente), 459-460

Jamcracker, 449 Java características nuevas de, 80-81

Fundamentos de comercio electrónico conexión de clientes y, 164-169 desempeño y escalabilidad de, 81 función de, 165-166 Java 2, 166-168 JavaBeans, 167-169 jitter, definición, 253-255

LAN; ver redes de área local L2TP (protocolo de túnel capa 2), 236 lenguaje de marcación de hipertexto (HTML) estándares de Internet y, 66 exploradores web y, 151-153 lenguaje de marcación estándar generalizado (SGML), 155 lenguaje de marcación extensible (XML) exploradores web y, 154-157 intercambio electrónico de datos y, 428-431 soporte de alto desempeño y, 105-106 Ley de Metcalfe, 303 licencias, conectividad del cliente y, 102 línea de suscriptor digital (DSL), definición, 232-233 lincamientos básicos, 308 líneas TI y T3, 228 Linux, 82-87 Apache Web Server, 87 OS 6.2, 86 puntos a favor y en contra, 82-86 Live Upgrade, Solaris versión 8, 78 localizadores uniformes de recursos (URL), 225

Macromedia Flash, 176-177 mantenimiento; ver redes para el comercio electrónico, mantenimiento marcas distribuidas, en las redes, 292 memoria virtual, 207 mensajes, T/IP, 223-224 menudeo electrónico, 453-454 MerchantXpert, iPlanet, 113-114 Message Queuing, Microsoft, 105 Microsoft Application Center 2000, 106 Microsoft Commerce Server 2000 características, 108-110 componente Windows DNA, 106-107

instalación y configuración de, 122-128 Microsoft Host Integration Server 2000, 107 Microsoft Internet Explorer, 161-162 Microsoft Management Consolé (MMC), 340 Microsoft Message Queuing, 105 Microsoft QoS ission Control, puntos a favor y en contra, 261-264 Microsoft Servicio de encaminamiento y remoto; ver Servicio de encaminamiento y remoto (RRAS) Microsoft SQL Server 2000, 107-108, 121-128 Microsoft Web Distributed Authoring and Versioning (WebDav), 73 Microsoft Windows 2000, 71-77 Active Directory (AD) y, 75-77 Internet Information Server 5.0 y, 73-74 Performance Monitor y, 325-340 panorama de, 325-327 qué supervisar y, 335-340 vista Alert, 330-333 vista Chart, 328-330 vista Log, 333-334 vista Report, 334-335 sistemas operativos Windows 2000 Advanced Server, 72 Windows 2000 Professional, 71-72 Microsoft Windows DNA, 105-110 características y componentes, 105-107 Commerce Server 2000, 108-110 SQL Server 2000, 107-108 Microsoft Windows Servicio de encaminamiento y remoto (RRAS), 237-241 migración, 432-434 MMC (Microsoft Management Consolé), 340 modelo de referencia de interconexión de sistemas abiertos (OSI), 183-185 modelo de referencia OSI, 183-185 modo de transferencia asincrónica (ATM) calidad de servicio, 256-257 descripción, 230 redes de área local y el, 188 modo de transferencia asincrónica (ATM), 188

NAS (almacenamiento anexado a la red), 202 NCSAMosaic, 151

Índice

NDS eDirectory, Novell características de, 90-92 necesidades del comercio electrónico y, 114-116 negocios, grandes y pequeños intercambio electrónico de datos y, 421 mayor disponibilidad para los, 422-424 NetBEUI, 190 NetBIOS, 315 Netscape Navigator, 162-165 NetScout, 321-322 NetSys Baseliner, 346 Netuitive 5.0, 349 Network Monitor, 343 NetworkIT, 349-350 notación de la definición de aplicaciones (ADN), 321 Noticias acerca de la industria de los proveedores de servicios de aplicaciones, 448 Novell Netware 5.1 características, 91-92 iChain, 116-118 NDS eDirectory, 90-91, 114-116 panorama, 88 WebSphere, 89-90 nueva tecnología, intercambio electrónico de datos, 432-440 aplicaciones para el Web, 436-440 contratación y, 438-440 interconexión y, 434-436 migración y, 432-434

octetos, 227 optimización de los sitios para comercio electrónico; ver redes para el comercio electrónico, mantenimiento

Parches activos, Solaris versión 8, 78 PartMiner.com, 21-22 P (planeación de la cadena de provisión), 56-59 perímetro externo, definición, 361 perímetro más adentro, definición, 361-363 perímetros, seguridad de la red, 361-363

Petsmart, 32 PKI; infraestructura de llave pública planeación de capacidades, 209-212 planeación de la cadena de provisión (P), 56-58 planeación de los recursos de la empresa (ERP), 30-39 definición, 30-32 demanda, 32-34 control de la información, 33-34 mejorar la información y la toma de decisiones, 34 requisitos gubernamentales, 34 trabajo global, 34 elección del ERP, 34-37 capacidades de, 36 software para, 35 instalación de, 37 problemas de liderazgo, 37-39 problemas técnicos, 37 plugins Adobe Acrobat, 174-175 conectar clientes, 173-178 Macromedia Flash, 176-177 Shockwave, 177-178 usos y, 174 políticas generales de certificación, 387 portales verticales de la industria, 447-449 portales web, 448-449 PPP (protocolo punto a punto), 230-231 PPTP (protocolo de túnel de punto a punto), 235 problemas de liderazgo, ERP, 37-39 procesadores para redes, 310 supervisión, 338 protección; ver seguridad protocolo de control de transmisiones/protocolo de Internet; ver T/IP protocolo de Internet (IP) calidad de servicio y, 257-258 direccionamiento del protocolo de Internet arquitectura de la red de área amplia y, 225-227 conectividad del cliente y, 144-145 formato del, 227 función de, 225-226 engañar al protocolo de Internet, 358 Protocolo de seguridad de encapsulado (ESP), 235, 408

Fundamentos de comercio electrónico protocolo de transferencia de correo simple (SMPT), 183-185 Protocolo de túnel capa 2 (L2TP), definición, 236 protocolo de túnel de punto a punto (PPTP), 235 protocolo para la istración de las llaves de Internet, 408 protocolo para la istración de redes pensantes simples (STNP), 302 protocolo para la istración de redes simples (SNMP), 302 protocolo para la reservación de recursos (RSVP), 259-261 protocolo punto a punto (PPP), 230-231 protocolo SSL (Secure Sockets Layer), 157-158 protocolos istración de llaves para Internet, 408 IPSec, 234-235 redes de área amplia, 230 redes de área local nivel superior y, 190-191 vínculo de datos, 185-188 seguridad del servidor web y, 407-411 Solaris Versión 8 y, 78 protocolos de alto nivel, 189-191 protocolos para vincular los datos, redes de área local, 185-188 proveedor de servicios de Internet (ISP) calidad de servicio y, 269-270 como vendedores ASP, 443, 446 redes de área amplia, 241-242 proveedor de servicios privado (PSP), 242-244 proveedor de soluciones comerciales, 447 proveedores; ver proveedores de servicios de aplicaciones (ASP) proveedores de servicios; ver también proveedores de servicios de aplicaciones para el comercio electrónico, 449 proveedores de servicios de Internet, 241-242, 443, 446-447 proveedores de servicios privados, 242-244 proveedores de servicios de aplicaciones (ASP), 442-470 conocer las necesidades propias, 461-465 análisis de las necesidades del comercio electrónico, 462-463 evaluación de capacidades, 464-465 glosario de términos, 467-470 introducción a, 442-450 contratación, 449-450

descripción de conceptos, 442-447 tipos de proveedores, 447-449 lista de, 448 puntos a favor y en contra, 455-461 áreas de problemas de, 459-461 ventajas de, 456-459 quién debe usar un, 450-451 selección, 465-467 preguntas para el vendedor, 466-467 selección del vendedor, 466 uso de, 451-455 abastecimiento electrónico y, 454-455 elaboración del portal propio, 452-453 preparación del menudeo electrónico, 453-454 proveedores de servicios de Internet (ISP); proveedores de servicios privados (PSP) PSP (proveedor de servicios privado), 242-244 puente, definición, 230 puente, fragmentación de la red, 311-312 punto com, creación de, 22-27 diseño del comercio electrónico, 27-28 identificación de los clientes, 22-23 necesidades y servicios al cliente, 23 preparación del cliente, 24-25 valoración de las capacidades y avances, 25-26

QoS ission Control, Microsoft, 261-264 QueFire, 277-284 características, 278-284 panorama de, 278

RA (autoridad de registro), 380, 388 RADIUS (Remote Dial-In Service), 369 RAM cuellos de botella, 206 requisitos de las redes, 310 supervisión, 336-337 RBAC (control de según el puesto), 79 reagregar, 14-15 red de almacenamiento de área (SAN), 202

Índice red de área amplia (WAN); véase redes de área amplia Red Hill WebMux, 205 red integrada de servicios digitales (ISDN), 231-232 Red Mundial, raíces de la, 150 red óptica sincrónica (SONET), 201-202 red privada virtual (RPV) instalación de, 236-237 IPSec, 234-235 L2TP, 236 panorama de, 221 protocolo de túnel de punto a punto, 235 tecnologías para la red de área amplia, 233-237 Web para el comercio global y, 423-424 redes de área amplia, 218-249 arquitectura de las, 219-227 direccionamiento del protocolo de Internet y, 224-227 enrutadores terminales y, 220-221 mensajes TCO/IP y, 223-224 T/IP y, 221-223 calidad de servicio y, 168 consideraciones de comercio electrónico acerca de las, 244-249 conexión con Internet y, 244-249 herramientas para la istración de las, 244 definición, 218-219 redes de área local y, 212-213 tecnologías para las, 227-244 protocolos y, 230 proveedores de servicios y, 241-244 red privada virtual (RPV) y, 233-237 servicio de encaminamiento y remoto, 237-241 tecnologías de marcado, 231-233 transportes y, 228-230 redes de área local, 182-216 arquitectura de las, 182-191 modelo de referencia OSI y, 183-185 protocolos de niveles superiores, 189 protocolos para vínculo de datos, 185-188 topología de la red, 182-183

componentes de, 191-202 enrutadores, 196-199 futuros, 191-202 interruptores y centros, 191-196 vendedores de hardware, 199-201 consideraciones para el diseño, 202-208 clústeres y, 208 cuellos de botella y, 206-207 equilibrio de carga y, 202-206 definición, 182 diseño de la red de área local, 208-216 elaboración de la red de área local y, 212-216 planeación de la capacidad de, 209-211 redes; ver también red privada virtual (RPV) compatibilidad del hardware, 284 engaño de paquetes, 360 equilibrio de carga, 106 fragmentación de, 310-315 por medio de enrutadores, 314-315 por medio de interruptores, 312-314 por medio de puentes, 311-312 instalación de calidad de servicio, 268-269 paquetes, 359 simulación de comercio electrónico y, 316-321 herramientas para, 320-323 planeación de la capacidad y, 209-212 subsistema de, 338 topología de, 182-183 redes desconocidas, definición, 363 redes inseguras, definición, 363 redes, mantenimiento, 306-350 consideraciones físicas, 309-323 fragmentación de la red y, 310-315 hardware y, 309-310 simulación de la red y, 316-323 herramientas de supervisión de terceros, 347-350 EcoSCOPE4.1,348 Netuitive 5.0, 349 NetworkIT, 349-350 WebTrends Enterprise Suite, 347-348 herramientas para, 340-347 Cisco Works 2000, 345-350

Fundamentos de comercio electrónico herramientas para el sistema operativo, 340-341 NetSys Baseliner, 346 Network Monitor, 343 RMON (supervisión remota), 343 SNMP (protocolo para la istración de redes simples), 341-342 necesidades de desempeño y, 306-309 mejores prácticas, 307-309 panorama de, 306-307 solución de problemas, 323-325 supervisión de desempeño, 325-330 panorama de Perfmon, 325-326 qué supervisar, 335-336 vista Perfmon Alert, 330-333 vista Perfmon Chart, 328-330 vista Perfmon Log, 333-334 vista Perfmon Report, 334-335 redes para el comercio electrónico, mantenimiento, 306-350 consideraciones físicas, 309-323 estimulación de la red, 316-321 fragmentación de la red y, 310-315 hardware, 309-310 herramientas para la simulación de redes, 320-323 herramientas istrativas para, 340-346 CiscoWorks2000, 345-346 herramientas para el sistema operativo, 340 NetSys Baseliner, 346 Network Monitor, 343 RMON (supervisión remota), 343 SNMP (protocolo para la istración de redes simples), 341-342 herramientas de simulación de terceros, 347-350 ECOScope4.1, 348 Netuitive 5.0, 349 NetworkIT, 349-350 WebTrends Enterprise Suite, 347-348 necesidad de desempeño, 306-309 mejores prácticas para, 307-309 panorama de, 306-307 solución de problemas, 323-324 supervisión del desempeño de, 325-340

panorama de Perfmon, 325-326 qué supervisar y, 335-340 vista Perfmon Alert, 330-333 vista Perfmon Chart, 328-330 vista Perfmon Log, 333-334 vista Perfmon Report, 334-345 redes pensantes, 286-304 ejemplos de, 296-297 futuro de, 300 estándares y asociaciones para, 302-303 solución de problemas y, 301 imperativo de las, 292-296 retos de, 286-292 ancho de banda y, 289-290 cargas de tránsito y, 288-289 escalabilidad y, 290-291 marcas distribuidas, control centralizado y, 292 redes inteligentes y, 287 supervisión, 299 valores comerciales de las, 297-298 redes, redes de área local, 286-304 futuro de, 299-304 efecto de, 303-304 estándares y asociaciones para, 301-303 solución de problemas y, 301 imperativo comercial de las, 292-296 redes pensantes, 296-299 ejemplos de, 297 supervisión de, 299 valores comerciales de, 297-298 retos de las, 286-292 ancho de banda y, 289-290 cargas de tránsito y, 288-289 escalabilidad y, 290-291 marcas distribuidas, control centralizado y, 292 necesidad de redes inteligentes y, 287 Remote Dial-In Service (RADIUS), 369 requisitos de minúsculas, ASP, 457 Retail Solution Site, 110 retraso, definición, 253 RMON (supervisión remota), 343 RPV; ver red privada virtual RSVP (protocolo para la reservación de recursos), 259-261

Índice

SAN (red de almacenamiento de área), 202 Secure Sockets Layer Protocol (SSL), 157-159 seguridad basada en el tránsito, 360-366 creación de, 360 definición de, 356 instalación de, 360-363 opciones de guardafuegos, 363-366 seguridad basada en el definición de, 356 motivos para la, 367-369 solución RADIUS para, 369 solución TACACS+ para, 370-371 seguridad de acuerdo con el puesto, 106 seguridad de guardafuegos, 363-366 filtros de paquetes dinámicos, 366 guardafuegos filtros de paquetes, 364 guardafuegos para el nivel de circuito, 365 guardafuegos para la capa de aplicación, 366 seguridad de la red, 354-376 basada en el tránsito, 360-366 colocación de, 360-363 creación, 360 opciones de guardafuegos, 363-366 basada en el , 366-371 motivos para, 367-369 solución RADIUS, 369 solución TACACS+, 370 comercio electrónico y, 354-356 estudios de caso, 372-375 motivos para, 356-360 información confidencial, 357-358 protección de la integridad de la empresa, 358-360 panorama de, 355-356 planeación de, 356-360 seguridad de las transacciones por Internet, 407-411 beneficios de, 409-411 infraestructura de llave pública y, 390-391 qué hace, 407-408 seguridad de pago, comercio por Internet, 388 seguridad del protocolo de Internet (IPSec), 78, 234-235,407-411 seguridad del servidor web, 398-405; ver también seguridad elección del servidor y, 401

hotfixes y, 404 motivos para, 398-399 políticas y, 400-401 restricciones y, 403-404 ubicación del servidor y, 401-403 seguridad; ver también seguridad de las transacciones por Internet; infraestructura de llave pública Active Directory (AD) y, 76-77 basada en el tránsito, 360-366 colocación de, 360-363 creación de, 360 definición, 356 opciones de guardafuegos, 363-366 basada en el , 366-371 definición, 356 motivos para, 367-369 solución RADIUS para, 369 solución TACACS+ para, 370 características del sistema operativo y, 71 con webMethods B2B, 141 deiChain, 117-118 de Linux y, 85-86 de NDS eDirectory, 91, 116 de netscape Navigator, 164 de redes, 354-356 de servidores web, 398-411 motivos para la, 398-400 protección contra virus y, 405-407 protección del sitio y servidor, 400-405 transacciones por Internet y, 407-411 de Solaris versión 8 y, 78-79 de Windows 2000, 72 estudios de caso, 372-375 motivos para, 356-360 información confidencial, 357-358 protección de la integridad de la empresa, 358-360 seguridad de acuerdo con el puesto, 106 servidores de pagos y, 100 selección de vendedores aplicaciones A, 58-59 ASP, 466 hardware, 199 servidores para el comercio electrónico, 104-121 sistema operativo Linux, 82-83 software, 443, 446, 459

Fundamentos de comercio electrónico sellos digitales, 388-389 servicio; ver calidad de servicio servicio de remoto; ver servicio de encaminamiento y remoto (RRAS) servicio de encaminamiento y remoto (RRAS), 237-241 clientes y servidores, 237-238 conexión de oficina a oficina, 238-241 servicios de centros de datos, 443, 447 servicios de directorio, NDS, 114-116; ver también Active Directory (AD) servicios de subasta Commerce One Auction Services, 137-138 Siebel Dynamic Commerce, 138-139 servicios diferenciados (DiffServ), 267 servicios integrados, definición, 259 servidor para aplicaciones 6.0, iPlanet, 111-113 servidores, comercio electrónico, 98-141 Apache Web Server, 87 configuración Microsoft, 121-128 WebSphere, 128-136 IBM WebSphere Application Server, 119-120 WebSphere Studio, 120-121 iPlanet, 110-114 MerchantXpert, 113-114 servidor de aplicaciones 6.0, 111-113 Microsoft Windows DNA, 104-110 características y componentes de Windows 2000, 105-107 Commerce Server 2000, 108-110 SQL Server 2000, 107-108 Windows RRAS Server, 237 Novell iChain, 116-118 NDS eDirectory, 114-116 servidores de terceros, 137-141 Commerce One Auction Services, 137-138 Commerce One BuySite 6.0, 139-140 Siebel Dynamic Commerce, 138-139 subastas en línea, 137 webMethods B2B, 140-141

tipos de hardware y software para, 103-104 servidor de aplicaciones, 100-101 servidor de base de datos, 101 servidor de pagos, 98-100 servidores web, 102 servidores para aplicaciones, 100-101; ver también servidores, comercio electrónico servidores para comercio electrónico; ver servidores, comercio electrónico servidores para comercio electrónico, 398-411 asegurar protección contra virus y, 405-407 seguridad del servidor web, 398-405 seguridad para las transacciones por Internet y, 407-411 servidores para las bases de datos, 101; ver también servidores, comercio electrónico servidores para pagos, 100-101 servidores web, 102 SGML; ver lenguaje de marcación estándar generalizado Shockwave, 177-178 Siebel Dynamic Commerce, 138-139 sistema autónomo, definición, 264-265 Sistema de control de al controlador de a las terminales más (TACACS+), 370-371 sistemas operativos, 64-96 características de, 65-71 escalabilidad, 65-66 habilidad, 65 interoperabilidad, 66-70 seguridad, 71 comparación, 92-96 características, 92-95 costos, 92-96 requisitos de hardware, 96 herramientas para la istración del sistema operativo, 340 intercambio electrónico de datos y, 427-430 Linux, 82-87 a favor/en contra, 82-86 Apache Web Server, 87 OS6.2, 86 Microsoft Windows 2000, 71-77

Índice Active Directory (AD) y, 75-77 Internet Information Server 5.0 y, 73-74 versiones de, 71-72 Novell Netware 5.1, 87-92 características de, 91-92 NDS eDirectory, 90-91 panorama de, 88 WebSphere, 89-90 Solaris Versión 8, Sun Microsystems istración de, 79 disponibilidad de, 77-78 Java y, 80-81 redes y, 79-80 seguridad y, 78-79 Site Packager, 128 SLA (acuerdo de nivel de servicio), 247-248 Slavid, Peter, 442 SMPT (protocolo de transferencia de correo simple), 183-185 SNMP (protocolo para la istración de redes simples), 302, 341-342 SO; ver sistemas operativos software, 443 aplicaciones ASP, 444-446 intercambio electrónico de datos y, 436 para computadoras cliente, 149-151 para servidores, 104 planeación de los recursos de la empresa y 35-36 vendedores, 443, 446, 459 software para aplicaciones, 444-446 Solaris Resource Manager, 341 Solaris Versión 8 istración de, 79 disponibilidad de, 77-78 Java y, 80-81 redes y, 79-80 seguridad para, 78-79 solución de problemas, redes para el comercio electrónico, 323-324 SONET (red óptica sincrónica), 201-202 soporte de alto desempeño para lenguaje de marcación extensible, 106 soporte de alto nivel y, 106 SPI (proveedor especializado de productos para oficina), 452-453 SQL Server 2000, Microsoft, 107-108, 122

SSO (Autenticación Single Sign-On), 79 STNP (protocolo simple para la red pensante), 302 subastas en línea Commerce Server 2000, 108-110 servidores de terceros, 137 subsistema de discos cuellos de botella y, 207 supervisión de, 338 Sun Microsystems Java, 80-81, 164-169 Solaris versión 8, 77-80 SunWuTzu, 20, 461 supervisión con supervisor de desempeño, 325-340 redes, 299 subsistema de discos, 338 supervisión remota y, 343 supervisión de desempeño, 325-340 panorama de Perfmon, 325-326 qué supervisar, 335-340 vista Perfmon Alert, 330-333 vista Perfmon Chart, 328-330 vista Perfmon Log, 333-334 vista Perfmon Report, 334-335 supervisión remota (RMON), 343 Supplier Solution Site, 110

TACACS+, 370-371 tarjetas inteligentes, 78 T/IP arquitectura de la red de área amplia, 221-223 mensajes, 223-224 tecnología, nueva, 432-440 cambios e integración, 16-20 contratación y, 438-440 gráficas vectoriales y, 176-177 interconexión y, 434-436 migración y, 432-434 tecnologías de marcado, 231-233 terceros herramientas de supervisión, 347-350 EcoSCOPE4.1,348 Netuitive 5.0, 349

Fundamentos de comercio electrónico NetworkIT, 349-350 WebTrends Enterprise Suite, 347-348 servidores, 137-141 Commerce One Auction Services, 137-138 Commerce One BuySite 6.0, 139-140 Siebel Dynamic Commerce, 138-139 subastas en línea y, 137 WebMethods B2B, 140-141 terminología, comercio electrónico, 468-470 "terroristas electrónicos", seguridad y los, 398 tiempo de inicio (con un ASP), 457-458 TokenRing, 186-187 Token Ring, 186-187 topología, 182-183 para redes, 308 simulación de redes y, 317-318 topología de estrella, 182-183 topología plana, para redes, 308 Toysmart.com, 11-12 transacciones, protección de, 380-383 transacciones comerciales, protección, 380-383 transacciones seguras, 378-380; ver también seguridad de las transacciones por Internet; infraestructura de llave pública transferencia de políticas, Solaris versión 8, 78 transferencia electrónica de fondos (EFT), 419-42 transportes, tecnologías para red de área amplia, 227-230 tronco, definición, 228

vínculos, redes, 299 virus definición, 405 protección contra, 405-407 tipos de amenazas, 405

Walt Disney Co., The, 11 Web Distributed Authoring and Versioning (WebDAV), 73-74 Web Harbor, 448 WebDAV, 73-74 webMethods B2B, 141 WebSphere Application Server configuración, 128-136 edición avanzada, 119-120 edición estándar, 119 Enterprise Edition, 120 panorama de, 89-90 WebSphere Commerce Suite, 128-136 construcción del sitio y, 132-135 publicación y estreno de, 135-136 software y hardware y, 129-132 WebSphere Studio, 120-121 WebTrends Enterprise Suite, 347-348 WellLogML 1.0, 430-431 Widgetech, 248-249 Windows 2000; ver Microsoft Windows 2000 Windows DNA; ver Microsoft Windows DNA Windows Routing and Remote Access Service; ver servicio de encaminamiento y remoto (RRAS) Wise Wan Accelerators, NetReality, 274 Wizmo.com, 449

UN/EDIFACT, 427-428 URL (localizador uniforme de recursos), 225 s remotos, 410-411

vendedor de software independiente, 443, 459 verificación de identidad, 379

XI2, comunicación para el intercambio electrónico de datos, 427 XML (lenguaje de marcación extensible) exploradores web y, 154-157 intercambio electrónico de datos y, 428-431