White Paper. CISCO Introducción a las herramientas para recolección de datos

Transcripción

1 White Paper CISCO Introducción a las herramientas para recolección de datos

2 Nosotros Somos el centro certificado líder de capacitación en redes, telecomunicaciones e informática en México, Colombia, Perú y Chile fundado en Nuestro principal objetivo es ofrecerte una solución integral a tus necesidades de aprendizaje especializado en el área de redes, telecomunicaciones y soft skills, por medio de un amplio portafolio de los fabricantes de tecnología más importantes de la industria. Nos hemos consolidado en el mercado como el Centro de educación certificado líder en aprendizaje Cisco, Oracle, Microsoft, VMware y en Business Skills sobre ITIL, PMI y Business Analysis además contamos en centro de exámenes Prometic y VUE. Centro Netec forma parte del Grupo de Global Knowledge por lo que garantizamos aprendizaje de vanguardia a nivel mundial. Contamos con instructores especializados y certificados con amplios conocimientos, habilidades y experiencia en la entrega de cursos certificados a nivel mundial. 1

3 Contenido Resumen... 3 Introducción... 3 CDP (Cisco Discovery Protocol)... 4 SNMP (Simple NetWork Management Protocol)... 5 Syslog... 7 Cisco IOS NetFlow... 8 Conclusiones

4 Introduccio n a las herramientas para recoleccio n de datos Resumen Dentro del ámbito de las tecnologías de información es crucial conocer el tráfico que fluye a través de una red de telecomunicaciones. El monitoreo del tráfico en una red es básico para controlar el desempeño y calidad de la misma. Administrar el tráfico de una red de forma eficiente permite prever su comportamiento, escalabilidad y aplicar calidad en el servicio, conociendo los principales flujos de datos que influyen y afectan la comunicación entre aplicaciones. CISCO cuenta con diferentes herramientas (protocolos) que permiten un eficiente y eficaz monitoreo de la red, contando entre otras los siguientes que se verán en este documento. Introducción Las redes de datos actuales son cada vez más grandes y complejas y desde siempre no deja de ser muy importante conocer si la red está trabajando bien, para esto tenemos que saber entre varias cosas, ser capaz de caracterizar (conocer a detalle) la red, conocer que tanto tráfico y de qué tipo está cruzando por la red, conocer la tendencia del performance de la red y anticiparse a problemas futuros así como soportar la solución de problemas del día a día. Las aplicaciones de las empresas depende mucho de las conexiones de red tanto locales (LAN), como remotas (WAN) siendo estas ultimas las que más atención suelen tener debido a su alto coste y menos velocidad comparado con las redes LAN. Cisco soporta gran variedad de protocolos para el monitoreo de la red, que ayudan a identificar cuando algo va mal en la red y ubicar cual es problema y la causa que lo ocasiona. A continuación se presenta un resumen de las más utilizadas. 3

5 CDP (Cisco Discovery Protocol) CDP es un protocolo propietario de Cisco que provee un resumen de los equipos que están directamente conectados (Switches, routers y otros dispositivos Cisco) no importando que suite de protocolos estén utilizando.cdp se encuentra habilitado de fábrica en los equipos cisco y puede entregar información sobre: - Nombre del equipo - Interface de red local - Capacidades (tipo de dispositivo ejem. R- Rouer, S- Switch, H-Host) - Plataforma - Interface de Red remota - Dirección Ejemplo de uso: Con el comando Show cdp neighbors podemos obtener información resumida sobre los vecinos del dispositivo: Si preferimos información más detallada con el comando show cdp entry nombrevecino : 4

6 SNMP (Simple NetWork Management Protocol) SNMP es un protocolo simple para administración de Red que permite administración local y remota de elementos de una red incluyendo servidores, routers, switches, Pc y muchos otros dispositivos. SNMP se ha convertido en el protocolo estándar más utilizado para monitoreo de dispositivos de red soportado por la mayoría de los fabricantes de equipo incluyendo Cisco. Es muy fácil de desarrollar, muy bien documentado y ha existido ya por muchos años por lo que existen muchas herramientas en el mercado soportando este protocolo. SNMP se utiliza principalmente para obtener variables sobre el rendimiento de los equipos en sí y sus diferentes componentes (CPU, RAM, cantidad de trafico) no tanto del detalle del tráfico que los atraviesa (el protocolo NetFlow sí). SNMP se compone de: Manager: El equipo que monitoreo y recoge lo datos para su procesamiento, almacén y creación de reportes SNMP: El protocolo para el intercambio de la información entre el Manager y los Clientes Agente: Programa que se encarga de recopilar la información en el dispositivo cliente y almacenar la información en los MIB, así como generar avisos inmediatos al Manager y es que así se le indica (traps). MIB: Base de datos donde se almacena la información recopilada por el Agente. Ventajas de utilizar SNMP: - Estandarizado - Soportado universalmente - Protocolo ligero - Existe mucho desarrollo en el mercado utilizando este protocolo. 5

7 Existen varias versiones del protocolo SNMP pues este protocolo ha ido evolucionando a través de muchos años y contando con características diferentes de como autentica al equipo (manager) y cliente (agente) que puede ser desde un simple password (comunidad) a utilizar usuario y contraseñas cifrados y con administración de privilegios: SNMP guarda la información en bases de datos llamadas MIB, y la información se guarda en un formato estandarizado que permite saber a todos los equipos como pedir o entregar información de una manera sencilla: 6

8 Syslog Es un protocolo estándar muy utilizado que permite a los programas reportar y guardar información importante sobre errores o notificaciones localmente o en un servidor remoto. Un dispositivo puede ser configurado para generar mensajes de syslog y enviarlos a varios destinos: - Buffer de log local - Consola del equipo - Terminarles virtuales (telnet o ssh) - Servidor de syslog Trabaja utilizando el puerto 514 de UDP y provee un mecanismo de reporte muy comprensible basado en texto plano (En inglés). 7

9 Para configurar syslog puede ser tan sencillo como identificar el destino y el nivel de mensajes que se quiere generar: Cisco IOS NetFlow NetFlow es un protocolo que ayuda a responder las preguntas Qué?, Dónde?, Cuándo? y cómo está trasmitiéndose el tráfico en la Red. Desarrollado y patentado por Cisco Systems in 1996 NetFlow es el estándar De Facto para adquirir información de datos IP de operación. Provee información sobre: uso de Red y Aplicaciones, utilización de los recursos de redes y productividad, impacto de cambios en la Red, anomalías en la Red y vulnerabilidades de seguridad, análisis y contabilidad de tráfico y Planeación de Red. NetFlow no administra cada paquete de entrada independiente como otros protocolos, el solo procesa el primer paquete de un flujo, con la información de este primer paquete puede proveer información detallada con impacto mínimo en el rendimiento del equipo. 8

10 Un Flujo IP está basado en 5 y hasta 7 atributos del paquete IP: Dirección IP origen Dirección IP destino Puerto origen Puerto Destino Tipo de protocolo de capa 3 Class of Service Interface de red del Router o switch Existen Varias versiones del protocolo NetFlow: Version Comentarios 1 Original 5 Estándar y la más común 7 Soportada en los equipos Cisco Catalyst 6500 Series 8 Permite seleccionar 11 esquemas de agregación. Reduce uso de recursos 9 IPFIX Flexible, formato de archivo de exportación extensible que permite fácil soporte para campos y tecnologías adicionales IETF IPIX Grupo de trabajo estándar para exportaciones de flujos; basado en la versión 9 de Cisco NetFlow Netflow es principalmente utilizado para obtener información detallada del tráfico que está atravesando el dispositivo de red y no de información del dispositivo en si (SNMP sí): 9

11 Conclusiones El Monitoreo del tráfico y los dispositivos de una red nos permiten identificar que tan bien o mal se encuentra esta y con esto tomar decisiones proactiva para evitar que los servicios que ofrece esta se vean afectados y con ellos la satisfacciones de los clientes y los usuarios. Es muy importante el monitoreo de la red, dependiendo de qué se quiere monitorear es la herramienta o protocolo que se recomienda usar por ejemplo: Equipos y sus partes SNMP Tráfico de Red NetFlow Mensajes de error o notificaciones de los programas Syslog Identificación de la Red CDP Los cursos ofrecidos por Global Knowledge y Centro Netec te permitirán alcanzar el nivel de conocimiento necesario para Monitorear el Tráfico y dispositivos en redes CISCO. 10

12 Esperamos verlo pronto Tenemos sucursales en: 11