Consejos y trucos para NetFlow

Transcripción

1 Consejos y trucos para NetFlow Introducción... 2 NetFlow y otras tecnologías de flujo... 2 Consejos y trucos para NetFlow... 4 Sugerencia tecnológica 1: Detección y solución de problemas de red... 4 Sugerencia tecnológica 2: Detección de anomalías de red... 5 Sugerencia tecnológica 3: Rastreo del rendimiento de la nube... 7 Sugerencia tecnológica 4: Monitoreo del impacto de BYOD... 8 Sugerencia tecnológica 5: Validación de QoS y ToS Sugerencia tecnológica 6: Planificación de capacidad Acerca de Bandwidth Analyzer Pack de SolarWinds Acerca de SolarWinds Obtenga más información

2 Introducción Ante estos nuevos desafíos, los administradores se enfrentan a una gran presión por mantener el tiempo de actividad de la red y evitar cualquier pérdida operativa en toda una organización por problemas de la red. Uno de los factores que tiene más impacto en el desempeño de la red es el tráfico de red y el uso del ancho de banda. Al haber más dispositivos personales que acaparan el ancho de banda de la red de una empresa, los administradores de red implementan nuevas políticas para mantener la calidad del servicio. Aunque existen varias formas de administrar la red, el monitoreo de la red basado en el flujo es el enfoque más buscado para administrar las redes de hoy en día. Al entender estas tecnologías, los administradores de red pueden aprovechar la tecnología de flujo que se incorpora a los routers y los conmutadores. Ahora, los profesionales de TI pueden monitorear, detectar y solucionar problemas, y resolver cuestiones relacionadas con el ancho de banda con mayor facilidad respecto de los procesos anteriores. NetFlow y otras tecnologías de flujo Los problemas de red parecen ser un problema endémico para los administradores que están a cargo de mantener el desempeño de la red y proporcionar servicios avanzados de red a las organizaciones. A esto se suman la restricción de los presupuestos de TI, una mayor presión para asegurar un tiempo de actividad constante, la necesidad de administrar los recursos existentes y la necesidad de controlar los costos. Los ingenieros de red pueden detectar y solucionar problemas relacionados con la red y resolver cuestiones del ancho de banda si comprenden mejor NetFlow y otras tecnologías de flujo. 2

3 Qué es NetFlow? NetFlow es un protocolo de red desarrollado por Cisco Systems para recopilar información sobre el tráfico IP. Se ha convertido en el estándar universalmente aceptado para el monitoreo de tráfico y es admitido por la mayoría de las plataformas. NetFlow responde a las preguntas de quiénes (usuarios), qué (aplicaciones) y cómo se está usando el ancho de banda. Otras tecnologías de flujo abarcan: Formato de flujo IPFIX sflow J-Flow NetStream Acerca de Estándar IETF para exportación de flujo. Personalizable y basado en plantillas, como NetFlow. Disponible en Barracuda, Extreme Switches, Sonicwall, etc. Muestreo basado en 1 de N paquetes capturados por el análisis de tráfico. Admitido por la mayoría de los proveedores, a saber Alcatel, Brocade Foundry, Dell Force 10, Enterasys, Extreme XOS, Fortinet, HP ProCurve, Juniper, Vyatta, etc. ( Protocolo propietario de Juniper para la exportación de flujo desde routers, conmutadores y firewalls Juniper. Una variante de NetFlow admitida por dispositivos Huawei /3COM. 3

4 Consejos y trucos para NetFlow Al usar NetFlow, monitorear el tráfico de red no solo es más fácil sino que también brinda mayor visibilidad, ya que recopila y analiza los datos de flujo de la red. En este documento se detallan algunos casos cotidianos que quizá no haya contemplado. Sugerencia tecnológica 1: Detección y solución de problemas de red El tiempo de actividad de la red es fundamental para los ingresos de una organización. Comprender el comportamiento del tráfico de red ayuda a mantener un servicio ininterrumpido. El uso excesivo del ancho de banda de la red por parte de los usuarios y las aplicaciones se puede controlar si se identifican los usuarios que más consumen a partir de los datos de flujos históricos y en tiempo real. Dado que los datos de NetFlow contienen información acerca del tráfico de red, ayuda a los administradores de red a abordar problemas relacionados con la lentitud de las aplicaciones y la disminución del desempeño de la red % DE TIEMPO DE ACTIVIDAD Al usar NetFlow, puede hacer lo siguiente: Identificar los hosts que participan de una conversación de red a partir de las direcciones IP de origen y de destino, y la ruta en la red a partir de la información de interfaces de entrada y salida. Identificar qué aplicaciones y protocolos consumen el ancho de banda de la red mediante el análisis de los protocolos y puertos de origen y de destino. Analizar datos históricos para ver cuándo ocurrió un incidente y cuál fue el efecto en el tráfico de red total a través del conteo de paquetes y octetos. Asegurar las prioridades correctas de las aplicaciones correctas mediante el análisis ToS (tipo de servicio). 4

5 Los datos de flujo ayudan a rastrear estadísticas y detalles de interfaz de los usuarios más activos y los usuarios regulares, lo que ayuda a determinar el origen de un problema cuando se informa una dificultad. El tipo de servicio (ToS) en los registros de NetFlow le ayuda a entender el patrón del tráfico por clase de servicio (COS) en una red. Al verificar los niveles de calidad del servicio (QoS), optimizar el ancho de banda para sus requisitos de red es mucho más fácil. Además, los datos de NetFlow ayudan a analizar patrones de uso en un tiempo en particular, descubrir quién o qué usa más ancho de banda de la red y brindar asistencia técnica para detectar y solucionar rápidamente problemas relacionados con las aplicaciones y el desempeño en la red. Se pueden recopilar de manera manual datos de flujo de cada conmutador o router, pero el análisis de los datos se vuelve más difícil a medida que crece el tamaño y la complejidad de la red. Con NetFlow Analyzer, se pueden capturar de manera automática datos de NetFlow de puntos diferentes en la red y convertirlos en información fácil de interpretar que ayude a administrar mejor la red. Sugerencia tecnológica 2: Detección de anomalías de red Una de las mayores amenazas para las organizaciones de hoy en día está relacionada con la seguridad de la red. Muchos problemas de seguridad de la red están causados por malware, ataques distribuidos de denegación de servicio (DDoS) y aplicaciones desconocidas que se ejecutan en puertos conocidos; todo esto puede ser difícil de detectar. Para combatir estas amenazas contra la seguridad, los administradores de red pueden usar NetFlow y otras tecnologías de flujo a fin de monitorear y detectar patrones de tráfico de red anormales que puedan afectar el desempeño de la red. Qué puede provocar anomalías en la red? Comúnmente, pueden introducirse anomalías en la red a través del teletrabajo y los usuarios que llevan sus propios dispositivos (BYOD). Ambos aumentan el riesgo de que se introduzca malware directamente en la red después de haberse infectado a través de una fuente externa. Además, la red puede estar alojando un bot que se introdujo a través de una de dichas fuentes. 5

6 Detección de anomalías M A L W A R E ANOMALÍA CON FIRMA: BLOQUEADA IDS/IPS ANOMALÍA SIN FIRMA: PASA SIN SER DETECTADA R E A L W A M En una empresa, los administradores intentan asegurar la red mediante un sistema de detección y prevención de intrusiones (IDS/IPS), que recopila datos y funciona con firmas para identificar amenazas, mientras que los routers y firewalls funcionan según reglas de control de acceso definidas por usuarios. Como se explica en la imagen anterior, si un malware de día cero se introduce en la red, puede ser muy difícil que lo detecten los routers, los firewalls o, incluso, los sistemas IDP/IPS. Un bot alojado en una red no puede ser detectado por los firewalls ni los IDS/IPS porque rastrean solo el tráfico de entrada, mientras que los bots contribuyen más al tráfico de salida. Un sistema IDS/IPS sin firma es una alternativa costosa. Puede resultar difícil encontrar una anomalía en la red, pero existen indicios que se pueden identificar, como un aumento abrupto del tráfico de red, un comportamiento del tráfico de red fuera de la línea de base, picos inusuales y tráfico enfocado de manera anormal en ciertas partes de la red, los puertos o las direcciones IP, y aplicaciones nuevas que acaparan casi todo el ancho de banda o generan patrones de tráfico anormales. Algunos casos específicos que se deben vigilar son un volumen elevado de tráfico SMTP de salida, oleadas breves e intermitentes de paquetes UDP, conversaciones de un host a muchos en el mismo puerto, tráfico en puertos desconocidos, demasiados marcadores TCP SYN, tráfico entre direcciones IP reservadas por IANA, etc. Al recopilar datos de flujo de todos los dispositivos en un punto único, analizar los patrones de tráfico y buscar comportamientos de tráfico inesperados, los administradores de red pueden detectar un comportamiento de tráfico de red anómalo. Se pueden diagnosticar períodos específicos en los registros de NetFlow para encontrar la causa de una interrupción que ocurrió, por ejemplo, durante el fin de semana o cuando no había nadie en la oficina. 6

7 Sugerencia tecnológica 3: Rastreo del rendimiento de la nube La demanda creciente de aplicaciones basadas en la nube y la velocidad incrementada de adopción tienen como resultado una presión inmensa sobre los administradores de red. Al implementar servicios en la nube, resulta imprescindible que las empresas tengan un tiempo de actividad de red continuo para los procesos operativos necesarios. Cualquier problema con la red o la velocidad del servicio puede tener un efecto adverso en los negocios. Uno de los elementos que se ve más afectado por las aplicaciones y servicios en la nube es el ancho de banda de una red. Los enfoques basados en la nube y en software como servicio (SaaS) implican que tiene que garantizar que haya un ancho de banda suficiente disponible para que las aplicaciones críticas para los negocios puedan ejecutar procesos ininterrumpidos 24x7. Cualquier tiempo de inactividad de la red puede ocasionar una enorme pérdida operativa en toda la empresa y potencialmente afectar a los resultados de la organización. Algunos de los problemas a los que se enfrentan los administradores de red al usar aplicaciones en la nube incluyen los siguientes: Impacto en el ancho de banda por parte de aplicaciones en la nube Pérdida operativa si una aplicación de misión crítica en la nube deja de funcionar Cuellos de botella en la red empresarial Acaparamientos de ancho de banda por parte de otras aplicaciones Usos no autorizados de protocolos y aplicaciones Cómo asegurar un uso continuo de las aplicaciones en la nube NUBE MONITOREO DE ANCHO DE BANDA EN LA RED 7

8 Analizar los datos de NetFlow ayuda a monitorear el desempeño de la red dado que el tiempo de actividad continuo es una necesidad absoluta para las empresas que usan o alojan aplicaciones en la nube. Resulta imprescindible que los administradores de red encuentren los cuellos de botella, los acaparamientos del ancho de banda y la prioridad no autorizada de protocolos y aplicaciones. Los datos de NetFlow contienen información acerca de lo siguiente: Causa de los cuellos de botella de tráfico Diferentes puntos finales que usan ancho de banda empresarial Aplicaciones que se usan en la red Prioridad de conversaciones dentro de la red NetFlow ofrece una perspectiva a los administradores de red y les ayuda a establecer prioridades para aplicaciones alojadas y a implementar políticas de calidad de servicio (QoS). Proporciona los medios para rastrear el uso acumulativo de una aplicación determinada de manera conjunta, hasta regiones específicas, si es necesario. Como resultado, la información de NetFlow se puede usar para comprobar si el comportamiento de uso en la nube coincide con el acuerdo de nivel de servicio, asignando la actividad real entre la nube y la red. Medir la latencia es un desafío mientras se opera en la nube, pero al usar exportadores de flujo como nprobe, se pueden identificar cuellos de botella al analizar los datos a través de los recopiladores de NetFlow y se puede exigir que los proveedores de nube entreguen el servicio prometido. Sugerencia tecnológica 4: Monitoreo del impacto de BYOD La tendencia de que los usuarios lleven su propio dispositivo (BYOD) complica todavía más la naturaleza compleja de las redes actuales. Para aumentar la productividad, muchas organizaciones ahora fomentan el BYOD y el teletrabajo. Con ello, los administradores de red agregan otra carga a la lista de problemas que ya tenían. Ante un aumento en la cantidad de dispositivos personales, las empresas de todos los tamaños intentan resolver los problemas del ancho de banda ocasionados por BYOD. 8

9 Administrar BYOD sin políticas concretas puede generar problemas significativos para los administradores de red. Algunas de ellas son: Mayor uso de BYOD por motivos personales Situación de riesgo para la seguridad y la integridad de la red Cuellos de botella en el ancho de banda Aumento del acceso por parte de aplicaciones no autorizadas Problemas con políticas de QoS existentes Cómo ayuda NetFlow a monitorear la tendencia de BYOD La tendencia de BYOD agrega más tráfico a la red, por lo que es imprescindible entender el impacto que tiene en el ancho de banda de la red. Evitar que las aplicaciones no autorizadas acaparen el ancho de banda es esencial para tener un uso óptimo de la red, dado que estas aplicaciones compiten con las aplicaciones empresariales. INTERNET MONITOREO DEL IMPACTO DE BYOD EN LA RED NetFlow ayuda a desglosar el uso de ancho de banda por BYOD monitoreando el tipo de aplicaciones que se usan e identificando las fuentes y los destinos del tráfico incrementado. El rastreo en profundidad a través de NetFlow proporciona información en tiempo real del tráfico de red y el monitoreo de BYOD comienza en la capa de acceso, más cerca del origen del tráfico. Al implementar políticas de QoS en toda la red y visualizar los datos desde NetFlow, se puede encontrar hacia dónde se dirige todo el tráfico y restringir el ancho de banda de las aplicaciones que tienen una baja prioridad. 10

10 Sugerencia tecnológica 5: Validación de QoS y ToS Las aplicaciones no autorizadas pueden bloquear el ancho de banda de la red, lo cual a su vez puede producir una interrupción de las aplicaciones empresariales importantes. Por este motivo, es importante definir la calidad de servicio (QoS) y establecer prioridades para las distintas aplicaciones. Establecer prioridades para el ancho de banda según las necesidades es una estrategia crucial para los administradores de red. Por ejemplo, el 50 % de su ancho de banda puede fijarse para aplicaciones de VoIP que sean sensibles para el negocio, mientras que a otras aplicaciones no críticas se les asigna un ancho de banda menor. Así, definiendo las clases de QoS y asignando políticas, los administradores de red pueden establecer acciones predefinidas que se desencadenan en casos específicos. Punto a punto VoIP FTP WEB INTERNET ENLACES CONTROL Y VALIDACIÓN DE QoS Y ToS WEB AF31 VoIP EF FTP AF11. Como se explica en la imagen anterior, las aplicaciones compiten entre sí cuando atraviesan la WAN y, dado que el ancho de banda no es infinito ni gratuito, es perfectamente entendible que quiera ver cómo se usa. Dado que los datos de NetFlow informan acerca del tipo de servicio (ToS) y los campos DSCP de conversaciones de tráfico, se puede monitorear el uso del ancho de banda por aplicación y medir la efectividad de las políticas de QoS. 10

11 Sugerencia tecnológica 6: Planificación de capacidad NetFlow ayuda a los administradores a planificar la capacidad de la red con mayor precisión a medida que las organizaciones crecen, mediante la implementación de un ancho de banda mayor para los servicios de red avanzados. Con NetFlow, se puede comprobar fácilmente si el crecimiento del ancho de banda está alineado con los recursos utilizados en el entorno actual y prepararse para el futuro. Esto permite a los administradores de red monitorear con mayor facilidad el ancho de banda que consumen las aplicaciones. La planificación de capacidad mediante el uso de NetFlow también puede ayudar a los administradores de red a implementar políticas de QoS y establecer prioridades para aplicaciones de misión crítica al categorizar el tráfico. Al distinguir diferentes tipos de tráfico de red como voz, correo electrónico y otras aplicaciones, los administradores pueden analizar y comprender las políticas de QoS que implementaron. Las aplicaciones y conversaciones principales según datos de NetFlow se pueden almacenar para su referencia, a diferencia de PCAP, que requiere almacenamiento extensivo. La planificación de capacidad ayuda a las empresas a recopilar más datos históricos de NetFlow y comparar las tendencias con la red de la organización. Esto ayuda a calcular suficiente ancho de banda para las aplicaciones críticas y evitar que cualquier anomalía se introduzca en la red. Contar con NetFlow para la planificación de capacidad también ayuda en la ampliación de la red según las necesidades y utiliza el ancho de banda disponible de una mejor forma, lo cual asegura una buena alineación de recursos y una buena planificación de capacidad. 11

12 Acerca de Bandwidth Analyzer Pack de SolarWinds SolarWinds Network Bandwidth Analyzer Pack incluye todo lo que necesita para monitorear la disponibilidad de la red, el desempeño, el ancho de banda y el tráfico. Es una solución completa de análisis de ancho de banda de la red y monitoreo del rendimiento que puede detectar, diagnosticar y resolver problemas de rendimiento de redes; rastrear el tiempo de respuesta, la disponibilidad y el tiempo de actividad de los routers, los conmutadores y otros dispositivos con SNMP habilitado; monitorear y analizar el rendimiento del ancho de banda de la red y los patrones de tráfico; identificar quién está consumiendo el ancho de banda y ver qué aplicaciones están usando más ancho de banda; y mostrar gráficamente las mediciones de rendimiento en tiempo real mediante mapas dinámicos interactivos. Productos destacados: Bandwidth Analyzer Pack de SolarWinds incluye Network Performance Monitor y NetFlow Traffic Analyzer. Con Network Performance Monitor, usted puede detectar, diagnosticar y resolver rápidamente problemas de rendimiento y ofrecer visualizaciones y paneles en tiempo real que le permiten rastrear visualmente el rendimiento de las redes de un vistazo. Simplifica la detección, el diagnóstico y la resolución de los problemas de la red. Realiza un seguimiento del tiempo de respuesta, la disponibilidad y el tiempo de actividad de los routers, los conmutadores y otros dispositivos con SNMP habilitado. Muestra estadísticas de rendimiento en tiempo real mediante mapas de red dinámicos y explorables e incluye paneles, alertas e informes listos para usar. Con NetFlow Traffic Analyzer, usted puede aprovechar la tecnología de flujo para conocer en profundidad el rendimiento de ancho de banda de la red y los patrones de tráfico, con visibilidad en tiempo real de quién y qué está consumiendo el ancho de banda de la red. 12

13 Averigüe quién está consumiendo el ancho de banda de la red. Vea cuáles son las aplicaciones que están usando más ancho de banda. Descubra los patrones de tráfico y el rendimiento de los dispositivos. Priorice las aplicaciones críticas para los negocios. Valide la eficacia de las políticas CBQoS. Acerca de SolarWinds SolarWinds (NYSE: SWI) ofrece software de administración de TI potente y asequible a clientes de todo el mundo, desde compañías de Fortune 500 hasta pequeñas empresas. En todas nuestras áreas de mercado, nuestro enfoque es constante. Nos concentramos exclusivamente en los profesionales de TI y nos esforzamos por eliminar la complejidad que las empresas se han visto forzadas a aceptar de los proveedores de software empresariales tradicionales. SolarWinds cumple este cometido con sorprendente simplicidad gracias a productos fáciles de encontrar, adquirir, utilizar y mantener y, a la vez, permite abordar cualquier problema de administración de TI de cualquier escala. Nuestras soluciones se basan en nuestra profunda conexión con nuestra base de usuarios, que interactúa en nuestra comunidad en línea, thwack, para solucionar problemas, compartir tecnología y mejores prácticas y participar directamente en nuestro proceso de desarrollo de productos. Obtenga más información hoy en 13

14 Obtenga más información Para obtener información sobre productos SolarWinds o adquirirlos, visite solarwinds.com, llámenos o envíenos un mensaje de correo electrónico: América Teléfono: Fax: Correo electrónico: Latam.sales@solarwinds.com 3711 South MoPac Expressway Building Two Austin, Texas