Session Initiation Protocol (Protocolo de Inicio de Sesiones) es un protocolo desarrollado con la intención de ser el estándar para la iniciación, modificación y finalización de sesiones interactivas de usuario donde intervienen elementos multimedia como el video, voz, mensajería instantánea, juegos online y realidad virtual.

SIP es uno de los protocolos de señalización para voz sobre IP, otro es H.323 (ver anexo). Destaca entre otros aspectos por su simplicidad, extensibilidad, modularidad, escalabilidad, etc.

Puede ejecutarse sobre UDP o TCP.

Elementos de red

La configuración más simple para establecer una sesión SIP es utilizando sólo dos agentes de usuario (UA) conectados uno a otro. Los elementos básicos de un sistema SIP son los UA (Agentes de Usuario) y los servidores de Red. Estos últimos pueden ser de diferentes tipos: Proxies, Registrars y Redirect Servers.

• UA (Agente de Usuario): Se conforma por el UAS (User Agent Server) y UAC (User Agent Client).
• SIP Proxy Server: Es aquel que realiza una petición a nombre de un UA hacia otro Proxy u otro UA. Puede ser Stateful o Stateless.
• Registrar Server: Cuando un usuario se conecta a la Red, éste envía un mensaje Register hacía su Proxy con el fin de que éste conozca su ubicación. La labor de un registrar Proxy consiste en atender a estos mensajes, autenticar y validar la cuenta contra una base de datos interna o externa y “registrar” la localización actual del usuario.
• Redirect Server: Entidad que escucha peticiones y regresa (no reenvía mensajes) respuestas que contienen la localización actual de un usuario en particular.

Mensajes SIP

SIP es un protocolo textual que usa una semántica semejante a la del protocolo HTTP. Los UAC realizan las peticiones y los UAS retornan respuestas a las peticiones de los clientes. SIP define la comunicación a través de dos tipos de mensajes. Las solicitudes (métodos) y las respuestas (códigos de estado) emplean el formato de mensaje genérico establecido en el RFC 2822, que consiste en una línea inicial seguida de un o más campos de cabecera, una línea vacía que indica el final de las cabeceras, y por último, el cuerpo del mensaje que es opcional.

Transacciones SIP

Una transacción SIP es una secuencia de mensajes entre dos elementos de Red. Una transacción corresponde a una petición y todas las respuestas a esa petición. Las entidades SIP que almacenan el estado de las transacciones son denominadas Stateful. Lo hacen por medio de un registro de cada  transacción a través de un identificador contenido en el encabezado.

SDP

El protocolo SDP (Session Description Protocol) se utiliza para describir sesiones multicast en tiempo real, siendo útil para invitaciones, anuncios, y cualquier otra forma de inicio de sesiones.

Puesto que es un protocolo de descripción, los mensajes SDP se pueden transportar mediante distintos protocolos con SIP, SAP, RTSP o protocolos como HTTP. Utiliza la codificación del texto. Un mensaje del SDP se compone de una serie de campos, dónde los nombres son abreviados por una sola letra, y está en una orden requerida para simplificar el análisis. El SDP no fue diseñado para ser fácilmente extensible.

Protocolos de transporte

Se utilizan dos protocolos, el RTP (Real-Time Transport Protocol) y el RTCP (Real-Time Transport Protocol). En combinación aportan sincronización de flujos multimedia y adaptación de la reproducción al estado de la red.

RTP brinda un medio uniforme de transmisión sobre IP de datos con limitaciones de tiempo real transmitiendo junto con los paquetes información para su reproducción e identificación del contenido.

RTCP permite gestionar y monitorizar la sesión RTP transmitiendo periódicamente información sobre los participantes de la sesión y la calidad de servicio, generando informes (estadísticas, paquetes perdidos,…) e implementando funciones de control de flujo y congestión.

Estos protocolos se encuentran en el nivel de aplicación y utilizan los protocolos de transporte TCP o UDP aunque generalmente se lleva a cabo por encima de UDP.

Ejemplo de aplicación

Como ejemplo de aplicación simulamos una situación real configurando una red para poder realizar una llamada con VoIP entre dos portátiles conectados a Internet con un router mediante wifi. Primero instalamos en cada PC el SJPhone y en uno de ellos un sniffer. Con el sniffer pudimos observar cómo se cumplía el intercambio teórico de mensajes:

El establecimiento de la llamada comienza con un mensaje Invite por parte del emisor, donde se envía encapsulado sobre SIP un mensaje de SDP, con el fin de negociar códec, puertos, etc. El siguiente mensaje es un Trying enviado por el receptor, en respuesta al Invite recibido, seguido de otro mensaje en el mismo sentido de Ringing, para confirmar que se está dando aviso de la llamada entrante. Al aceptar la comunicación el receptor envía un mensaje de OK con un mensaje de SDP, encapsulado sobre SIP, proponiendo el códec a utilizarse.

El emisor confirma la negociación con un mensaje ACK y luego comienza el intercambio de audio por medio de RTP. Cabe destacar que el protocolo que se utiliza para el intercambio de la conversación es RTP mientras que SIP sólo se utiliza para la señalización. Finalmente se termina la comunicación enviando un mensaje BYE, al cual el otro extremo responde con un OK.

Como complemento al trabajo añadimos este anexo con los aspectos comentados por Vicente Casares tras la presentación del trabajo.

ANEXO

H.323

H.323 fue diseñado con un objetivo principal: Proveer a los usuarios con tele-conferencias que tienen capacidades de voz, video y datos sobre redes de conmutación de paquetes.
Las continuas investigaciones y desarrollos de H.323 siguen con la misma finalidad y, como resultado, H.323 se convierte en el estándar óptimo para cubrir esta clase de aspectos. Además, H.323 y la convergencia de voz, video y datos permiten a los proveedores de servicios prestar esta clase de facilidades para los usuarios de tal forma que se reducen costos mientras mejora el desempeño para el usuario.

El estándar fue diseñado específicamente con los siguientes objetivos:

• Basarse en los estándares existentes, incluyendo H.320, RTP y Q.931.

• Incorporar algunas de las ventajas que las redes de conmutación de paquetes     ofrecen para transportar datos en tiempo real.
• Solucionar la problemática que plantea el envío de datos en tiempo real sobre     redes de conmutación de paquetes.

Los diseñadores de H.323 saben que los requisitos de la comunicación difieren de un lugar a otro, entre usuarios y entre compañías y obviamente con el tiempo los requisitos de la comunicación también cambian. Dados estos factores, los diseñadores de H.323 lo definieron de tal manera que las empresas que manufacturan los equipos pueden agregar sus propias especificaciones al protocolo y pueden definir otras estructuras de estándares que permiten a los dispositivos adquirir nuevas clases de características o capacidades.

IMS

El Subsistema Multimedia IP (o IP Multimedia Subsystem) forma parte del núcleo de la arquitectura de las redes de siguiente generación. Estas redes son capaces de proporcionar servicios multimedia fijos y móviles. En lo relativo a telefonía, para establecer la comunicación de voz emplean una variante de voz sobre IP (VoIP) basada a su vez en una variante de Session Initiation Protocol que fue normalizada por el 3GPP. Estas redes NGN pueden establecer llamadas con la Red Telefónica Conmutada actual, tanto si es de conmutación de circutos como de conmutación de paquetes.

IMS no solamente sirve para proporcionar nuevos servicios. Lo que realmente pretende es servir para todo tipo de servicios, tanto actuales como futuros, que se puedan prestar por Internet. IMS permitirá que los operadores de ISP puedan controlar y facturar cada uno de los servicios. Y que cuando los usuarios se desplacen puedan utilizar todos los servicios que disponen cuando están en ubicaciones fijas.

Para conseguirlo, utiliza protocolos estandard, aprobados por IETF. De modo que una sesión multimedia entre dos usuarios IMS, un usuario IMS y otro que esté en Internet, o entre dos usuarios que estén en internet se efectúa usando los mismos protocolos. Además, los que desarrollen aplicaciones o servicios también lo harán sobre el protocolo IP. De este modo IMS realmente hace que el mundo IP de Internet converja con la telefonía móvil celular; porque emplea dos técnicas de acceso radio.

• Celular para dar el acceso en movilidad.
• Wi-Fi para proporcionar acceso fijo (capas inferiores del paradigma OSI y TCP/IP) y técnicas de Internet (TCP/IP) para prestar los servicios (capa superior del paradigma OSI y TCP/IP).

A pesar de que el 48,5% de los hogares europeos cuenta con una conexión a Internet de banda ancha, una nueva encuesta de Eurobarómetro muestra que muchos consumidores todavía se abstienen de realizar transacciones en línea por desconfianza. Sólo el 12% de los usuarios de Internet de la UE se siente seguro al realizar transacciones en la Red, mientras que el 39% tiene dudas importantes acerca de la seguridad y el 42% no se atreve a llevar a cabo operaciones financieras en línea. El 65% de los usuarios de Internet de la UE no sabe dónde encontrar información y consejos sobre las compras transfronterizas en la Unión. Si bien un tercio de los consumidores consideraría la posibilidad de comprar a través de la Red en otro país por ser más barato o mejor, tan sólo el 7% lo lleva a la práctica. Facilitar a los consumidores información clara acerca de sus derechos aumentará su confianza y contribuirá a liberar el pleno potencial económico del mercado único europeo en línea, cuyos beneficios ascienden a 106 000 millones de euros.

Para todo esto, y en respuesta a la resolución del Parlamento de 2007 en la que se pedía a la Comisión que estableciese unos parámetros para la protección de los consumidores en el comercio online, la Comisión ha lanzado eYouguide.

La Comisaria de Sociedad de la Información y Medios de Comunicación de la UE, Viviane Reding, ha declarado que los derechos de los consumidores en la Red no deberían variar en función del lugar en que esté ubicada una empresa o página web, y que las fronteras nacionales no deberían ser una complicación para el comercio digital. “A pesar de los avances realizados, tenemos que garantizar que hay un mercado único en Internet tanto para los consumidores como para las empresas”, ha afirmado la Comisaria.

Por su parte, Meglena Kuneva, Comisaria Europea de Protección de los Consumidores, habla de la necesidad de garantizar los derechos de los consumidores en Internet para que estos tengan confianza en el comercio digital y puedan hacer sus compras con tranquilidad.

Guía de los derechos de los consumidores hoy

La eYouGuide explica los derechos concretos de los consumidores europeos que navegan o hacen compras por Internet, gracias a los 25 años de existencia de las normas comunitarias de protección de los consumidores. También cuando están en línea, los consumidores europeos tienen derecho a:

• Recibir una información clara sobre los precios y condiciones antes de realizar una compra.

• Decidir si quieren revelar sus datos personales y cómo deben ser tratados.

• Recibir su pedido en los 30 días posteriores a la compra.

• Un período de «reflexión» de al menos 7 días hábiles tras la compra durante el cual puedan cambiar de opinión.

• Una garantía mínima de 2 años para los productos comprados.

• Una protección contra el fraude y las condiciones contractuales y prácticas comerciales abusivas.

Los consumidores pueden estar seguros de que todos estos derechos se aplicarán a cualquier página web que termine con el sufijo «.eu». A diferencia de las páginas web que terminan en «.com» o «.net», una página que termine en «.eu» (el dominio de primer nivel de la UE que se inauguró en 2006, y que ya cuenta con 3 millones de páginas) debe estar registrada por una persona o empresa establecida en uno de los 27 Estados miembros de la UE y someterse a la legislación comunitaria.

Una “Agenda Digital” para los derechos de los consumidores mañana

Las Comisarias Reding y Kuneva también subrayaron los vacíos legales que existen en la normativa comunitaria y en los que se debería trabajar para fomentar la confianza de los consumidores y el mercado único para las empresas. En una «Agenda Digital» común, las dos Comisarias han señalado 8 áreas prioritarias para la posible actuación de la UE:

1. Combatir el spam con sanciones penales y civiles de eficacia similar en todos los Estados miembros de la UE y los países vecinos. Una «prohibición del spam» ha formado parte de la legislación comunitaria desde 2003, si bien el 65% de los europeos aún se quejan de un «exceso de spam». Mientras el 19.8% del spam mundial viene de Estados Unidos y el 9.9% de China, el 23.4% viene de Europa, situándose entre los 12 mayores productores de spam Italia (3%), España (2.9%), Reino Unido (2.7%) y Alemania (2.4%). A esto hay que añadir el de vecinos de la UE como Turquía (4.4%) y Rusia (6.4%).
2. Garantizar que para los consumidores no importe de qué país de la UE proceden los contenidos digitales (música, juegos, películas, libros), abriendo la vía a regímenes de concesión de licencias multiterritoriales de contenidos en línea.
3. Dar a los consumidores certeza acerca de lo que pueden o no hacer con las canciones y vídeos sujetos a derechos de autor que descargan, terminando con la fragmentación actual de las leyes sobre la «copia privada».
4. Ampliar los principios de la legislación sobre protección de los consumidores para que cubran los acuerdos de licencia de productos como el software descargado para protección anti-virus, los juegos u otros contenidos. La concesión de la licencia debe garantizar a los consumidores los mismos derechos básicos de que gozan que cuando compran un producto: el derecho a recibir un producto que funcione según condiciones comerciales equitativas.
5. Garantizar que las políticas de privacidad relativas a las ofertas en línea son comunicadas de forma adecuada y que ofrecen condiciones contractuales equitativas.
6. Hacer frente a las normas fragmentadas e incompletas sobre accesibilidad en línea para facilitar a las personas discapacitadas (15% de la población de la UE) el uso de páginas web, pagos electrónicos y otros servicios en línea.
7. Explorar las oportunidades de reforzar la confianza en los pagos en línea, incluidos los modelos que han tenido éxito, tales como los sistemas de anulación de cargos de la tarjeta de crédito, que permiten a los clientes, como último recurso, cancelar los pagos realizados a comerciantes que vulneran la normativa.
8. Trabajar con las asociaciones del sector y de los consumidores para la creación de un sistema europeo de marcas de confianza destinado a las páginas web de comercio minorista que observen mejores prácticas.

Antiguamente, con la telefonía fija, sólo con conocer el número de teléfono al que llamábamos ya podíamos saber casi exactamente la ubicación de la otra persona. Esto evidentemente en comunicaciones móviles ha cambiado, se rompe con la idea tradicional de buque de abonado y evidentemente cambia la gestión que se complica bastante ya que hay que conocer la ubicación del móvil y poder seguir dando servicio cuando el teléfono cambia de celda.

Inicialmente en la telefonía móvil se empleó GSM (2G) pero poco a poco, con el tiempo, han ido surgiendo nuevas implementaciones que añaden posibilidades a este servicio. Tras GSM surgieron 2.5G (GPRS), 3G (UMTS) y 3.5G (UMTS/HSPA).

Como ya se ha comentado, en las comunicaciones móviles es imprescindible conocer la ubicación de los terminales. Para ello los terminales están siempre en contacto con la estación base que les da servicio en ese momento. Esta comunicación se produce tanto si el móvil esta cursando una llamada como si permanece inactivo (pero encendido). Cada terminal tiene asociado un identificativo único por lo que cada operador almacena en una base de datos (HLR) que estación base le está dando servicio y va actualizando está información a medida que el terminal se desplaza.

Otro aspecto muy importante, también comentado antes, es que el servicio que se ofrece al usuario debe ser continuo independientemente de si el terminal se mueve o no. Por tanto, es necesario una buena gestión para que todo esto sea transparente al usuario. Esta gestión de traspasos se la conoce como handover.

Hay varios tipos, en función de:

1. El grado de conectividad: Hard y Soft.

2. Su ejecución: Controlado por la red (NCHO), asistido por el móvil (MAHO) o controlado por el móvil (MCHO).

3. La implicación de la red fija: intercell e intracell.

En función de la implementación que se emplee se divide la interfaz radio de distinta manera:

• En GSM se utilizan las location areas (LAs) que pueden contener varias estaciones base.
• En GPRS se emplean las routing areas (RAs) que están compuestas de varias células. En la gestión común de la localización GSM+GPRS, una LA contiene varias RAs mientras que una RA contiene varias células.
• En UMTS se  utilizan URAs (UTRAN Registration Area) y RAs. Una RA la conforman una o varias URAs mientras que una URA la conforman una o varias células.

Actualmente, estamos en un momento en que parece que todo tiende a se IP, lo que se conoce como all-IP. El protocolo IP no está definido expresamente para soportar esta movilidad por lo que es necesario también una buena gestión para poder ofrecer servicios de este tipo.

Existen dos tipos de movilidad:

1. Macro-movilidad: movimiento entre dominios. Una posible solución es Mobile IP (MIP) donde el nodo móvil puede tener dos direcciones, una permanente (home) y una dirección dinámica (care-of address), es decir, respectiva al nodo móvil cuando visita la red.
2. Micro-movilidad: movimiento entre subredes de un mismo dominio. Existen distintas soluciones como MIP-RR, HMIP, HAWAII, … Otra posible solución es Cellular IP que gestiona simultáneamente la ubicación y los handover. Usa dos tipos de memoria cache: una de búsqueda o paging y otra de routing.

En la segunda parte de la clase vimos aspectos sobre las redes de acceso. Existen diferentes posibilidades pero siempre se da la misma situación, a medida que aumenta el área de acceso disminuye la tasa binaria.

WIRELESS LAN

Existen dos estándares: 802.11 (americano) y HiperLAN (europeo).

A su vez, podemos distinguir dos modos de funcionamiento:

1. Infraestructura: existe un elemento de distribución del cual cuelgan distintos puntos de acceso.
2. Ad-hoc: no hay infraestructura, los terminales se auto-configuran.

Dentro del 802.11 existen diferentes estándares, los más conocidos son:

• 802.11a

El estándar 802.11a tiene en teoría un flujo de datos máximo de 54 Mbps, cinco veces el del 802.11b. Se basa en la tecnología llamada OFDM (multiplexación por división de frecuencias ortogonales). Transmite en un rango de frecuencia de 5 GHz y utiliza 8 canales no superpuestos. Es por esto que los dispositivos 802.11a son incompatibles con los dispositivos 802.11b. Sin embargo, existen dispositivos que incorporan ambos chips, los 802.11a y los 802.11b y se llaman dispositivos de “banda dual”.

• 802.11b

El estándar 802.11b opera en 2.4 GHz y permite un máximo de transferencia de datos de 11 Mbps en un rango de 50 metros aproximadamente en ambientes cerrados y de más de 200 metros al aire libre (o incluso más con el uso de antenas direccionales).

• 802.11g

El estándar 802.11g permite un máximo de transferencia de datos de 54 Mbps en rangos comparables a los del estándar 802.11b. Además, y debido a que el estándar 802.11g utiliza el rango de frecuencia de 2.4 GHz con codificación OFDM, es compatible con los dispositivos 802.11b con excepción de algunos dispositivos más antiguos.

En el estandar 802.11 podemos asignar prioridades en función de la importancia que tenga el servicio. Esta prioridad se gestiona otorgando a cada paquete un determinado tiempo de espera, por tanto, cuanto más corto sea este tiempo de espera más prioridad tendrá el paqueta. Distinguimos tres tipos de prioridad:

• DIFS: Prioridad baja. Destinado a datos asíncronos.
• PIFS: Prioridad media. Destinado a aplicaciones en tiempo real
• SIFS: Prioridad alta. Destinado a mensajes corto como ACKs o respuestas de polling.

Esta clase fue impartida por Jordi Domingo desde la UPC y en ella pudimos ver como está organizado Internet, cual es su estructura y hacía donde tiende a ir.

ORGANIZACIÓN DE LA RED

Aunque es frecuente escuchar que Internet es una red descentralizada, esto no es del todo cierto y hay algunos organismos que se encargar de su administración. Uno de ellos es IANA (Internet Assigned Numbers Authority) que se encarga de diversos aspectos que podemos agrupar básicamente en tres categorías:

• Recursos de números. IANA coordina la reserva global de direcciones de protocolo de Internet y números del sistema autónomo, y se encarga de proveerlas a los Registros regionales de Internet.
• Nombre de dominio. IANA administra la raíz del sistema de nombres de dominio, los dominios .int y .arpa, y algunos recursos de nombres de dominio internacionalizados.
• Asignación de protocolos. IANA administra los sistemas de asignación de números de protocolo de Internet junto con los organismos de normas competentes.

a) Recursos de números

Básicamente, Internet funciona a partir de la transferencia de datos entre distintos equipos utilizando un sistema de identificadores informáticos únicos denominados direcciones IP. Estas direcciones dirigen los datos que se envían por Internet al destino correcto. Además se utiliza otro sistema de números para abarcar grandes grupos de equipos en redes únicas, denominados sistemas autónomos y cada uno recibe un número de sistema autónomo (AS) único. Para conectarse entre si utilizan dos sistemas, Transit, en el cual se paga a otra red para tener acceso a Internet, y Peering, donde dos redes intercambian tráfico de manera gratuita y beneficiosa para las dos redes.

Internet está organizada en forma de árbol por AS que se conectan entre si o con otros AS de mayor jerarquía que ellos. Existen AS de tres tipos que son Tier 1, Tier 2 y Tier 3, de mayor a menor jerarquía respectivamente. De esta manera Tier 1 y 2 son redes que necesitan estar conectadas mediante IP Transit a redes de mayor jerarquía para poder acceder a la totalidad de Internet, y, en cambio, Tier 1 son aquellas que pueden conectarse con cualquier otra red sin tener que conectarse mediante Transit. Para poder enrutar todo el tráfico de Internet se utiliza el protocolo BGP que conoce y anuncia todos los prefijos de las distintas redes de Internet, y sabe como llegar hasta ellos. En el caso de Peering entre varios AS a la vez se utilizan los IXP (Internet eXchange Point) con los que se consiguen velocidades de transmisión mayores y más eficientes.

Con respecto a las direcciones IP y los números de AS, la responsabilidad de IANA es la de mantener la reserva global de números y suministrarlos a los Registros regionales de Internet. Existen cinco de estos registros o RIR, y representan las regiones de África, Asia-Pacífico, Europa, América Latina y el Caribe, y América del Norte.

La función de IANA en esta área está estrechamente relacionada con los RIR. Las políticas de asignación global de estos recursos de números se elaboran a través de un proceso de consenso integral. Es importante asignar los números de una manera particular para procurar optimizar la eficiencia del enrutamiento en Internet ya que en IPv4 las direcciones son pocas y están mal repartidas.

b) Sistema de nombres de dominio

El sistema de nombres de dominio ofrece un método para identificar recursos en Internet mediante nombres fáciles de recordar. Los dispositivos en Internet se localizan mediante números IP. Como estos números son difíciles de recordar, los nombres de dominio como iana.org ofrecen etiquetas más útiles para conectar estos equipos. El sistema de nombres de dominio ofrece herramientas técnicas para convertir estos nombres conocidos en direcciones IP.

El DNS se organiza jerárquicamente. Cada “punto” en un nombre de dominio representa un nuevo nivel en la jerarquía.  Cada nivel de responsabilidad administrativa se conoce como una zona. La responsabilidad principal de IANA en el sistema de nombres de dominio es administrar los datos en la zona raíz de DNS. IANA también administra otros numerosos aspectos del DNS.

Existen 13 DNS root Servers en todo en mundo que son los encargados de descifrar la parte derecha de las URL (.com, .es, etc) y redirigir la petición a los servidores encargados de cada dominio.

La administración de la raíz gira en torno a dos clases principales de dominios de primer nivel:

• Dominios genéricos de primer nivel (gTLD). Se trata de dominios globales designados para uso general (por ejemplo, .com, .org e .info), o para campos de interés específicos (por ejemplo, .museum y .pro). ICANN decide la política para estos dominios y designa los operadores a través de un proceso público que comprende a todas las partes interesadas.

• Dominios de primer nivel en código de país (ccTLD). Estos dominios de dos letras, como .mx y .fr, se asignan a operadores que representan a países específicos. Cada país tiene su propio código de dos letras, que se basa en el estándar ISO 3166-1. IANA delega el funcionamiento de estos dominios a operadores que han sido aprobados de común acuerdo dentro de los países. En contraposición con la política de los gTLD, las políticas para estos dominios se elaboran localmente en las comunidades de Internet respectivas y conforme con las leyes locales.

El dominio “.int

El dominio de primer nivel .int ha sido diseñado para el uso exclusivo de organizaciones de tratados intergubernamentales. Estas organizaciones no tienen sede en un país específico y, por lo tanto, no están comprendidas en el sistema de ccTLD.

El dominio “.arpa”

El dominio de primer nivel .arpa se usa para fines internos de protocolo de Internet; no se espera que los dominios derivados se utilicen para uso directo por parte de los usuarios finales de Internet. El uso más generalizado del dominio es la “asignación inversa” de direcciones IP a nombres de dominio. Este dominio también se usa para ENUM: un mecanismo para convertir números telefónicos en recursos de Internet.

c) Parámetros de protocolo

Si bien los nombres de dominio y los recursos de números IP son dos áreas muy difundidas que administra IANA, hay muchos otros protocolos que requieren la coordinación global de los sistemas de numeración correspondientes.

En términos generales, el proceso de estandarización de Internet implica la redacción de un documento que forma parte de la “Solicitud de comentarios” o serie RFC. Estos documentos de RFC describen los estándares técnicos que se usan en Internet.

Cuando la redacción de una RFC llega a su conclusión, IANA participa en el proceso editorial, identificando dónde se deben asignar protocolos dentro del registro de IANA. Por lo general, esto sucede cuando se usan sistemas de números únicos dentro de un protocolo, y cuando existen elementos que se deben compartir entre varios protocolos.

Cada documento de RFC incluye una sección titulada “Consideraciones de IANA”, la cual se convierte en el punto de partida para analizar los requisitos de registro del protocolo y las necesidades continuas de mantenimiento. IANA facilita la administración del registro del protocolo mediante la colaboración estrecha con el Grupo de trabajo en ingeniería de Internet (IETF) y el editor de la RFC.

Ejemplo de registros de protocolos

Los registros de protocolos cubren varias áreas diferentes, pero algunas de las asignaciones más comunes realizadas por IANA, además de las direcciones IP y los nombres de dominio, son las siguientes:

• Números de puertos

Muchos servicios en Internet usan un número de puerto para diferenciarse entre varias aplicaciones que se ejecutan en el mismo equipo.

Por ejemplo, las páginas web se transmiten mediante el protocolo HTTP, que está asignado al número de puerto 80. El mismo equipo puede enviar mensajes de correo electrónico a través del puerto asignado para tal fin, el número 25. IANA lleva una lista maestra de los protocolos que se utilizan para cada número de puerto.

• Números corporativos privados

Algunos protocolos, en especial el protocolo de administración de redes SNMP, requieren que las organizaciones individuales tengan un número único denominado número corporativo privado o PEN. IANA tiene la responsabilidad de asignar estos números. La demanda actual ronda aproximadamente doscientas asignaciones de números corporativos privados por mes.

ARQUITECTURA DE LA RED Y NUEVAS TENDENCIAS

Internet fue diseñada para ser una red mucho más pequeña de lo que es hoy día, y es por eso que tiene algunos problemas. Algunos investigadores piensan que habría que rediseñar la arquitectura desde cero. Se han hecho estudios que preveen que se acabaran las direcciones IP en Enero de 2011.

Algunos de los principios de Internet eran:

1. La red tenía que ser lo más simple posible y que la inteligencia estuviera en los extremos (cliente, servidor)
2. Las direcciones tenían que ser simples y que sirviesen para identificar el nodo correspondiente y su situación topológica dentro de Internet
3. Conexión entre las distintas redes
4. Robustez de manera que si cae algún enlace la red siga funcionando
5. Heterogeneidad para que la red se adapte a los niveles de tráfico sin dejar de dar servicio
6. Coste bajo y sencillez de conexión

Actualmente muchos dicen que la arquitectura de Internet está fosilizada. Protocolos como IP, TCP y BGP tienen algunos problemas como que están diseñados para comunicaciones poco fiables y de baja velocidad, o que no soportan otro tipo de servicios como QoS. Aún así cambiar todos estos protocolos sería muy difícil y costoso ya que habría que cambiarlos en todos los nodos a la vez para que Internet siguiera funcionando. Otro problema actual es la falta de direcciones IP, y una solución que se ha encontrado es el NAT el cual permite conectar muchos ordenadores en una misma dirección pública mediante direcciones privadas. Este sistema es una buena solución, pero no es definitiva ya que aporta otros problemas como que impide la comunicación extremo-extremo y el P2P. Otras limitaciones a la comunicación extremo-extremo son IPSec, Firewalls y MPLS, los cuales hacen incompatibles, sobretodo, la seguridad en la red.

No será fácil poner de acuerdo a toda la comunidad internauta pero al final se deberá tomar una decisión por consenso y elegir que opción es la más conveniente para Internet.

Por cierto, las notas? Seguimos esperando, cuando queráis…

RÉGIMEN JURÍDICO Y CONTRATACIÓN ELECTRÓNICA

• LSSI (Ley de Servicios de Sociedad de la Información):

Esta ley se creó en 2002 con el objetivo de generar confianza en los usuarios en el uso de Internet. Se aplica a todo servicio prestado en/con Internet en el ámbito estatal, lo que incluye a cualquier empresa con sucursal en España. La Ley se aplica a todas las actividades que se realicen por medios electrónicos y tengan carácter comercial o persigan un fin económico. Debe cumplirse tanto en las páginas web en las que se realicen actividades de comercio electrónico como en aquéllas que suministren información u ofrezcan servicios de forma gratuita para los usuarios, cuando constituyan una actividad económica para su titular. Existe actividad económica cuando su responsable recibe ingresos directos, por las actividades de comercio electrónico que lleve a cabo, o indirectos, ya sea por publicidad o patrocinio derivados de la actividad que realice por medios electrónicos. En principio, la LSSI no se aplica a las actividades realizadas sin ánimo de lucro, como las de los partidos políticos, sindicatos, asociaciones, ONGs, etc, en cuanto no constituyan una actividad económica o comercial.

Se definen las obligaciones y responsabilidades de los prestadores de servicios de la sociedad de la información (SSI), las regulaciones de las comunicaciones comerciales, las condiciones de los contratos y el régimen sancionador.

En ella se definen una serie de obligaciones para los prestadores de SSI:

1. Registro mercantil con nombre de dominio
2. Informar a los usuarios: identificación empresa, precios, etc.
3. Colaborar con las autoridades
4. Retención (durante 12 meses) de datos de conexión y tráfico generados que permitan la identificación de la fuente

Además se les obliga a cumplir una serie de responsabilidades civiles, penales y administrativas. Se reglamentan en función de si el sancionado es un prestador de SSI o es un intermediario.  Las sanciones administrativas muy graves (no retener los datos) llegan hasta los 600.000 € y las graves (spam) hasta los 150.000 €.

Esta ley, además, también tiene por finalidad regular la publicidad en los correos electrónicos aunque en la práctica podemos ver que no siempre se cumple. Los emails deben aclarar quién lo envía y están prohibidos (se considerarán spam) si no existe una relación contractual previa. Además las suscripciones deben posibilitar la revocación de la misma en cualquier momento.

La LSSI también se encarga de legislar los denominados contratos electrónicos, que tendrán el mismo valor siempre y cuando se hallan firmado digitalmente. Los derechos de familia y sucesiones tienen restricciones específicas. El prestador debe informar sobre los trámites y condiciones y confirmar la recepción de la aceptación. El lugar donde se firma el contrato es la residencia del consumidor, y la fecha, el momento en el que el destinatario acepta el contrato.

• Ley de la Firma Electrónica:

Esta ley, creada en 2003, regula el valor jurídico de la firma electrónica y la prestación de servicios de certificación. La firma electrónica se define como el conjunto de datos que permiten identificar al firmante dentro de un documento electrónico.

Se definen tres tipos de firma electrónica:

1. Simple: permite la autenticación del firmante.
2. Avanzada: además de autenticar al firmante garantiza la integridad del documento firmado.
3. Reconocida: similar a la avanzada, pero se ejecuta con un dispositivo seguro de creación de firma y está amparada por un certificado reconocido por una Autoridad de Certificación.

Si se cumplen todos los requisitos la firma electrónica tiene el mismo valor que la manuscrita. Un certificado electrónico contiene la información personal junto con la firma digital que puede ser comprobada con la clave pública de la Autoridad de Certificación. Los certificados electrónicos emitidos por entidades reconocidas tienen vigencia a nivel europeo y en el resto de países donde existan acuerdos internacionales. La entidad de la Administración española encargada de su expedición es la Fábrica Nacional de Moneda y Timbre (CERtificación ESpañola, CERES).

Las Autoridades de Certificación tienen una obligaciones, como son la protección de datos, informar a los usuarios sobre las condiciones y procedimientos, crear y mantener un directorio de certificados y un servicio de consulta de vigencias, publicar una declaración de prácticas, contratar un seguro millonario y ofrecer unas garantías adicionales.

PROPIEDAD INTELECTUAL

Esta ley fue creada en 1996 y se modificó en 2006. La propiedad intelectual es el conjunto de derechos que corresponden a los autores y a otros titulares (artistas, productores, organismos de radiodifusión…) respecto de las obras y prestaciones fruto de su creación. Están sujetos a las disposiciones de esta ley las creaciones expresadas en cualquier medio, distinto del industrial donde se utilizan patentes. Al autor de una obra se le reconocen cuatro derechos:

- Derecho moral: exigir respeto por la integridad de la obra y decidir si la obra puede ser divulgada y/o manipulada.

- Derecho de explotación: reproducción, distribución, comunicación pública y transformación.

- Derecho de participación: remuneración por toda reventa de la obra.

- Derecho de remuneración por copia privada. Es el derecho que más polémica crea y de aquí surge el famoso canon, que debemos pagar todos los ciudadanos independientemente del uso que le demos a los dispositivos o medios que compremos. Esto ha generado mucha polémica, incluso se han creado páginas web en contra de medidas como esta. En una de ellas podemos encontrar imágenes como la que se muestra a continuación:

La protección de los derechos de autor se garantiza mediante dispositivos anticopia y contenidos cifrados. También existen organismos que velan por ella, como la polémica SGAE. No en todo el mundo se aplican las mismas políticas, por ejemplo el software en Europa no se considera propiedad intelectual, mientras en EEUU se considera propiedad industrial y se puede patentar.

PROTECCIÓN DE DATOS

Esta ley, creada en 1999, surgió principalmente de transponer las directivas del Parlamento Europeo. Tiene por objeto garantizar la intimidad personal y proteger el honor de los ciudadanos. Están sujetos a esta ley cualquier empresa u organismo que emplee datos de titularidad pública o privada susceptibles de tratamiento y que no tengan una ley específica. Debe existir consentimiento para recoger los datos y no se pueden utilizar los datos para un fin diferente para los que fueron recogidos.

Además los ciudadanos tienen una serie de derechos:

• Derecho a consulta (al menos una vez cada 12 meses) en el registro general de protección de datos
• Derecho a rectificación y cancelación (debe ser efectiva en un máximo de diez días)
• Indemnización
• Impugnación de valoraciones

Los datos personales sólo pueden cederse a países con legislación equivalente o, en su defecto, que sea más restrictiva que el país de origen. El intercambio de estos datos en la UE no es problemático ya que todos los países tienen la misma legislación al respecto. Sin embargo, con EE.UU. la situación es distinta ya que existe una política distinta. La solución que se adoptó fue elaborar una serie de directivas a las que pueden acogerse voluntariamente las empresas estadounidenses.

En España el organismo encargado de velar por el cumplimiento de la legislación relacionada con protección de datos personales es la Agencia de Protección de Datos que puede imponer sanciones en función de la gravedad de las infracciones.

Para empezar a entender el papel de la acción pública es necesario tener una visión global de los distintos niveles de Gobierno que intervienen:

Por tanto, vemos que las medidas pueden ser tomadas desde los distintos niveles y además todos ellos deben estar coordinados para lograr un mejor resultado.

En el siguiente diagrama podemos observar la evolución de los distintos planes estratégicos y marcos regulatorios en España y en la UE:

INICIATIVAS EUROPEAS

Actualmente en Europa está vigente la Estrategia i2010 que fue propuesta por la Comisión Europea en una comunicación publicada en Junio de 2005.

Sus principales objetivos son:

• Relanzar el crecimiento económico de la Unión Europea
• Acelerar, nuevamente, el desarrollo de las infraestructuras de banda ancha
• Promover la convergencia con el sector audiovisual
• Acelerar, nuevamente, el proceso de revisión política de las telecomunicaciones

Además propone tres prioridades:

1. La construcción de un Espacio único Europeo de la Información que promueva un mercado interior abierto y competitivo para la sociedad de la información y los medios de comunicación.
2. El refuerzo de la innovación y la inversión en la investigación sobre las TIC con el fin de fomentar el crecimiento y la creación de más empleos y de más de calidad.
3. El logro de una sociedad europea de la información basada en la inclusión que fomenta el crecimiento y el empleo de una manera coherente con el desarrollo sostenible y que da la prioridad a la mejora de los servicios públicos y de la calidad de vida.

INICIATIVAS ESPAÑOLAS

En España está vigente la estrategia de I+D+i Ingenio 2010 que define una serie de medidas para fomentar el crecimiento y el empleo. Se ha propuesto el año 2010 como plazo para acercar al 3% del PIB la inversión europea en Investigación y Desarrollo. Dentro de esta estrategia encontramos el Plan Avanza destinado a alcanzar la media europea en los indicadores de la Sociedad de la Información.

Algunos de sus objetivos son:

• Incrementar el porcentaje de empresas que utilizan el comercio electrónico del 8% al 55%,
• Promover el uso de la factura electrónica,
• Extender la Administración electrónica poniendo en marcha el DNI y el registro electrónico,
• Alcanzar la tasa de un ordenador conectado a Internet por cada dos alumnos en los centros de enseñanza
• Doblar el número de hogares con acceso a Internet

INICIATIVAS AUTONÓMICAS

Cada Comunidad Autónoma tiene cierta libertad para elegir que medidas desarrollar y puede acceder a cuantiosas subvenciones si se decanta por medidas impulsadas por España y/o la UE. Las distintas autonomías también elaboran planes estratégicos para el desarrollo de la Sociedad de la Información. Se puede acceder a estos planes en las distintas páginas web de las Comunidades Autónomas.

INICIATIVAS LOCALES

Al igual que las Comunidades Autónomas tienen cierta libertad para desarrollar las distintas medidas que consideren más importantes pero dependen mucho de las subvenciones que puedan obtener ya que suelen tener un presupuesto mucho más limitado.

Cada vez la gente utiliza más el teléfono móvil para comunicarse dejando de lado el teléfono fijo que permanece en los hogares sobre todo gracias a los packs que ofrecen los operadores junto con la conexión a Internet. Incluso con el tiempo veremos como se extiende el uso de los famosos modems-usb y el teléfono fijo irá desapareciendo de los hogares. Además cada vez los teléfonos móviles e Internet ofrecen más servicios a los usuarios lo que provoca que este sea un negocio muy apetecible para las empresas. En este negocio siempre debemos distinguir dos visiones: los proveedores de Internet y los generadores de contenidos.

Existen dos modelos de negocio en Internet:

• Desarrollar y evolucionar modelos tradicionales (disminución de costes, aumentar ventas, marketing, …)
• Nuevos modelos disponibles gracias a Internet (intercambio P2P)

Además podemos diferenciar 4 tipos de actores:

1. Business: empresas que ofrecen productos a los clientes y que pueden ser a su vez clientes de otras empresas.
2. Consumer: consumidores de productos o servicios que pueden también ofertarlos de manera personal a otros.
3. Employer: consumidores de productos o servicios pertenecientes a la empresa para la que trabajan.
4. Administration: organizaciones estatales de demandan productos y/o servicios.

En función de cómo se relaciones estos actores y el número de actores podemos encontrarnos con distintos tipos de negocio. En el caso de que sólo intervengan dos actores podemos encontrar:

Dentro de los ofertantes también podemos separarlos en:

• Suministradores: ofrecen sus propios productos y servicios
• Intermediarios: ofrecen productos y servicios de otras empresas

A continuación vimos numerosas gráficas con datos a cerca del uso de distintas soluciones en el mundo. Entre ellas destacan:

1. El cliente de mensajería instantánea más utilizado en el mundo es Windows Live Messenger, seguido de Yahoo! Messenger y Google Talk.
2. Los países donde más se utiliza VoIP son Lituania y Letonia donde aproximadamente el 50% de los internautas utiliza este servicio. En España sólo lo emplean el 11%.
3. Las redes sociales son utilizadas sobre todo para ver videos online, leer blogs y compartir fotos. El mayor número de usuarios se concentra en Asía-Pacífico mientras que el mayor crecimiento en Europa.
4. La red social con más usuarios y crecimiento es Facebook  seguida en número de usuarios por MySpace.
5. La mayor concentración de escritores de blogs se da en Corea del Sur donde el 30% de los internautas escriben en algun blog (en España el 18%). En cuanto a lectores, lidera el ranking Holanda con un 40% (España 34%).
6. La mayor tasa de penetración de Internet se da en Amércica del Norte y en las grandes economías de Asía (72% población)
7. Los países donde mayor implantación tiene la fibra óptica son Dinamarca, Japón y Corea del Sur.
8. En España predomina la conexión a Internet mediante ADSL que mantiene un buen crecimiento mientras que mediante cable el crecimiento es prácticamente nulo.

Suele ser bastante común, como por ejemplo en Amazon y Google, ofrecer parte de sus servicios gratuitos pero si queremos disfrutar de un mejor servicio o con mejores capacidades es necesario pagar. Existen muchos mashups que inicialmente, para darse a conocer,  son gratuitos pero que con el tiempo pasan a ser de pago. Con esto, los generadores de contenidos no siempre obtienen su finalidad de obtener dinero ya que los usuarios tienden a buscar servicios similares gratuitos. También es bastante habitual que si se pierden nuestros datos estas compañias no se hagan responsables, al menos en los servicios gratuitos.

En este tipo de servicios, para evitar errores se utilizan ficheros de autoconfiguración que suelen estar replicados por si se produce algun fallo. Por ejemplo, Google utiliza GFS (Google File System).

Muchos de estos servicios funcionan con unos algoritmos de computación distribuida denominados MapReduce Flow. Son algoritmos “sin estado”, popularizados por Google, que tienen la ventaja que da igual cuantos ordenadores esten calculando las distintas fases que si alguno cae cualquiera de los otros puede continuar con las cuentas por donde se había quedado.

Podemos encontar mashups con diferentes tecnologías:

• XML: como comenzo
• XMLRPC: unificación de estructuras
• SOAP: define un mecanismo de transporte
• JSON: funciona sobre los navegadores

Antiguamente solían clasificarse las aplicaciones en buena y malas. Ahora ya no suele hacerse esta división ya que va por modas. La página o el servicio más simple puede llegar a triunfar, como sucede en lolcats. Se trata de una página donde se pueden subir fotos de gatos, en ocasiones retocadas y con texto insertado

Es imprescindible tratar de diseñar aplicaciones escalables para que si llega a triunfar pueda ampliarse en cualquier momento. Es el caso de Twitter, que se ha convertido en el mayor centro de información de tiempo real del mundo, mayor incluso que Google. Facebook ha restructurado su página para parecerse más a Twitter.

IDENTIDAD

Hay que partir de la base que siempre se sabe de donde vienen los paquetes y hacia donde van. Hay diversos proveedores de identidad “manejables por el usuario final”:

• Google
• OpenId: demostrar la identidad
• Oauth: se conceden tickets temporales para acceder a los recursos de otro usuario.

Antiguamente los internautas no solían preocuparse por la privacidad de su identidad o de sus datos pero esto ha cambiado. En la Web 2.0 existe cada vez más privacidad y se emplean soluciones como las anteriormente expuestas para conseguirla.

Cualquier lugar público donde se escuche música o se difundan imágenes paga derechos de autor. También se paga un canon por cualquier dispositivo que pueda almacenar información, incluso los teléfonos móviles. Resumidamente, el canon es la tasa que se paga por una copia privada o el disfrute público de una obra. También por esos dispositivos electrónicos que puedan utilizarse para almacenarlos, o en el caso de los bares por exhibirlos.

Es decir, aunque tenga la televisión para ver un informativo o un partido de fútbol, también paga. El canon no tiene nada que ver con la lucha contra la piratería. De ella se encarga el código penal, de hecho ya hay gente cumpliendo penas de prisión por vender cd’s piratas.