ADMINISTRAR LOS RECURSOS DE UNA RED (OSWALDO)

TRAFICO DE RED

Utilizando un robusto componente de software, el administrador de infraestructura de TI puede administrar la red observando el tráfico y uso de la red en tiempo real a través de gráficas y tablas lo suficientemente explícitas y amigables. Haciendo uso de ntop para el monitoreo y la medición de tráfico de la red, se puede obtener información que rápidamente identifica los hosts o usuarios que más están haciendo uso de los recursos de red, los protocolos que más se están usando sobre un canal de comunicaciones, entre otra información de administración que ayuda a identificar y planearla administración dela infraestructura de TI.

Objetivos principales

Medición del tráfico de red. Monitoreo de tráfico de red. Optimización y planeación. Detección de violaciones a la seguridad de la red.

Medición de tráfico

Consiste en la medición relevante al tráfico que generan ciertas actividades en la red. ntop sigue el uso del canal de comunicaciones, generando una serie de estadísticas para cada host en la subred local. Todos los paquetes en la subred son capturados y asociados con un par emisor - receptor lo cual permite identificar todas las activiadades del tráfico de un host en particular. Algunas características de esta función incluyen. Especificación de filtros para observar todas las mediciones de un protocolo en particular. Protocolos que más ancho de banda están usando. Conexiones abiertas y consumo de cada conexión por host. Entre otras.

Monitoreo de tráfico

El monitoreo de tráfico comprende la identificación de aquellas situaciones en donde el tráfico no cumple con unas políticas específicas o cuando éste excede límites bien definidos. Algunas características de la función de monitoreo de tráfico incluye: Detección del uso duplicado de direcciones IP. Identificación de hosts locales en modo promiscuo. Configuraciones erróneas enel software a través del análisis de los protocolos implicados. Identificación de hosts que están usando protocolos innecesarios. Identificación de estaciones de trabajo mal configuradas actuando como enrutadores. Uso excesivo del ancho de banda disponible. Entre otras.

Otimización y planeación

ntop le permite al administrador de infraestructura de TI identificar fuentes potenciales de uso no productivo del ancho de banda, particularmente de aquellos protocolos innecesarios y de configuraciones no óptimas asociadas a los problemas de enrutamiento. Particularmente a través de la distribución y caracterización de tráfico es posible revisar las políticas de la red que permiten dimensionar más o menos ancho de banda. Con ntop, el administrador también puede identificar si los proveedores de servicios están cumpliendo con no solo con los anchos de banda contratados sino también, en los casos de QoS sobre la red del proveedor, los SLA's asociados.

Detección de violaciones a la seguridad de la red

Algunos ataques a la infraestructura de red de una organización tienen su origen en la red interna, por lo tanto, ntop permite identificar huecos potenciales en la seguridad tales como IP Spoofing, tarjetas de red en modo promiscuo, ataques de denegacióndel servicio, ataques de troyanos y ataques de escaeo de puertos. La identificación de estas fallas en la seguridad permiten notificar al administrador en diferentes formas y tomar algunas acciones previamente definidas.

Características principales

Ordenar el tráfico de red de acuerdo a varios protocolos. Ordenar el tráfico de la red de acuerdo a varios criterios. Mostrar estádisticas de tráfico. Almacenar en disco de manera persisten las estadísticas de tráfico. Identificar los computadores de los usuarios. Identificación del sistema operativo. Mostrar la distribución de tráfico IP de varios protocolos. Analizar tráfico de acuerdo a criterios fuente/destino. Mostrar el tráfico IP de la subred (quién está hablando con quién). Reportar el uso de un uno o varios protocolos en particular. Actuar como colector NetFlow/sFlow para los flujos generados por enrutadores (Cisco, Juniper, entre otros) y switches. Producir estadísticas de tráfico al estilo RMON. Soporte para protocolos VoIP. Soporte para múltiples interfases virtuales. Soporte WAP. Entre otras.