Formas de analizar el tráfico de tu red

Debido a la importancia que tiene la red para el funcionamiento de las empresas, el tráfico debe encararse como uno de los recursos más importantes que deben gestionarse. Al igual que la cantidad de dinero que entra y sale de la caja de una empresa, la contabilidad sobre el tráfico es de suma importancia para el uso eficiente de recursos y el buen funcionamiento de la red.

El análisis detallado del tráfico permite la implementación de estrategias de gestión que garantizarán la total transparencia sobre cómo se utilizan los recursos. Así, permite al gestor entender qué aplicaciones consumen una mayor parcela de tráfico de red y si estas son relevantes para la empresa.

Otro aspecto fundamental se refiere a la justificación de los costos de TI. Si se consigue una visión clara del consumo de cada sector dentro de un grupo o de qué sectores envían y reciben más tráfico del data center, el departamento de TI refuerza su papel estratégico y muestra datos sólidos para justificar los costos de un aumento de link o de la actualización de equipos, por ejemplo. La gestión debe basarse en datos.

EXTRACTO DEL TRÁFICO DE RED

¿Quién no verificó alguna vez su saldo en el banco y necesitó abrir el extracto para obtener más detalles? Imagina la misma situación con el tráfico de red de una empresa. Las situaciones con picos de tráfico o los cambios de comportamiento pueden causar intermitencia e, incluso, indisponibilidad total de la red.

TRAFip es un sistema multivendor de análisis de tráfico desarrollado por Telcomanager. A partir de la recogida de datos procedentes de protocolos de flujos IP, TRAFip consigue proporcionar información detallada sobre todo lo que pasa por tu red.

Una de las funcionalidades de TRAFip es ofrecer informes de datos brutos. Además, permite extraer el informe de cualquier objeto monitoreado en forma de gráfico. Saber a dónde va, de dónde viene y cuál es el contenido que pasa por tu red es indispensable para responder o prevenir diversos problemas en tu infraestructura.

Recientemente, en una implementación del TRAFip para un nuevo cliente de Telcomanager, tras el análisis del informe de datos brutos, nos sorprendió un volumen de tráfico inesperado. El cliente notó que un servicio de VPN estaba generando un alto consumo en su red sin saberlo. Ante esta situación, se descubrió que algunos empleados estaban utilizando el servicio de VPN en sus smartphones para «eludir» determinadas reglas del firewall.

PERFIL DE TRÁFICO

Además de este informe, TRAFip consigue mostrar esta estratificación gráficamente. Podemos visualizar en el gráfico de cada objeto monitoreado quién realiza más intercambio de tráfico, quién contribuye más al tráfico total y cuáles son los principales contenidos transmitidos. Para ello, utilizamos el perfil de tráfico.

El perfil de tráfico es una de las principales configuraciones de TRAFip que permite correlacionar gráficamente el tráfico de un objeto relacionado con otros objetos. Por ejemplo, podemos visualizar el tráfico de aplicaciones dentro de una subred (mostrar el gráfico de ejemplo) o visualizar las conversaciones entre una subred y otras subredes (mostrar el gráfico de ejemplo).

Una de las principales dudas de los usuarios de TRAFip es la diferencia entre los perfiles de matriz y distribución.

Para aclarar la diferencia entre los perfiles de matriz y distribución es importante adoptar una referencia dentro del objeto analizado. Para este ejemplo, relacionado con un grupo de subredes, adoptamos el gráfico de tráfico de origen como referencia:

Si quiero saber a dónde está yendo el tráfico de origen de este grupo, o sea, el tráfico generado por cada una de las subredes que componen este grupo, necesito dividir este gráfico de acuerdo con el IP de destino, y por tanto el perfil será de matriz.

Si quiero saber de dónde viene el tráfico de origen de este grupo, necesito dividir este gráfico según el IP de origen, y por tanto el perfil será de distribución.

Por tanto, podemos observar en este ejemplo de un grupo de subredes, que el perfil de matriz demuestra las conversaciones entre el grupo de subredes y las demás subredes. Por otro lado, el perfil de distribución demuestra la asignación de tráfico relacionado con cada una de las subredes que forman parte del grupo.

CONSIDERACIONES FINALES

¿Quieres saber más sobre el monitoreo de flujos IP y sobre TRAFip? Telcomanager tiene un programa gratuito de certificaciones. Las plazas son limitadas, inscríbete en nuestro sitio web: https://www.telcomanager.com/t/curso

No hay duda de la importancia de la inversión en la gestión de la red. De esta forma, no solo se consiguen buenas prácticas que proporcionan beneficios para la visibilidad de la infraestructura, sino que se garantiza la información fundamental para una planificación y unas estrategias cada vez más asertivas.

Teniendo esto en cuenta, Telcomanager que está desde el 2002 en el mercado, líder de América Latina en el sector de software para la gestión de redes, ofrece soluciones inteligentes con una metodología única e innovadora para el monitoreo de datos, lo que proporciona una visión completa de su infraestructura, permitiendo que su empresa controle los principales aspectos de su red en tiempo real.