Herramientas de control de tráfico y monitoreo de

redes

ACADEMIA DE CERTIFICACIONES INTERNACIONALES EN REDES Y

TECNOLOGÍAS DE INFORMACIÓN
CCNA 3
Herramientas de control de tráfico y monitoreo de redes
2 de abril de 2011

Vanessa Oñate

CISCO
-1-
 Herramientas de control de tráfico y monitoreo de
redes

Las redes de cómputo de las organizaciones, se vuelven cada vez

más complejas y la exigencia de la operación es cada vez más
demandante. Las redes, cada vez mas, soportan aplicaciones y
servicios estratégicos de las organizaciones. Por lo cual el análisis de
control de tráfico y monitoreo de redes se ha convertido en una labor
cada vez mas importante y de carácter pro-activo para evitar
problemas.
• Control de desempeño:
Determina:
• Revisar los signos vitales de su red en tiempo real.
• Analice y soporte las demandas de nuevas aplicaciones, como
es VoIP (voz sobre IP)
• Determine las tendencias de la red y por tanto prediga la
necesidad de incrementar la capacidad de sus equipos de
manera planeada y con herramientas de modelaje.
• Obtenga mayor eficiencia de su red sin necesidad de aumentar
el ancho de banda o de sus servidores

Rendimiento del ancho de banda

• Control de Múltiples Instalaciones

• Administre y controle redes remotas, 24x7, con hardware o

software sin necesidad de realizar gastos ostentosos de viaje.
• Reporte simultáneamente a múltiples consolas del estado de su
red.
• Monitoree múltiples redes simultáneamente desde una consola

Protocolos en la red

CISCO
-2-
 Herramientas de control de tráfico y monitoreo de
redes

• Control de Solución de Problemas

• Aisle y responda a los asuntos que se presenten de manera

rápida con un análisis unificado.
• Resuelva los problemas que se presenten tanto en las redes
locales como en las remotas 24x7.
• Administre la configuración de dispositivos locales y remotos
con toda la funcionalidad de SNMP.

¿Quienes están utilizando más el

Internet?

• Control de Información
• Conserve y almacene datos de la red para manejar reportes y
tendencias.
• Vea y analice la red, asÍ como el tráfico de la red a través del
tiempo.
• Monitoree el estado de la red en comparación a los reportes de
análisis.
• Genere reportes sustentados para justificar las necesidades de
actualización de la red

¿Es normal la actividad de errores?

Observer, la herramienta de análisis y monitoreo de redes

CISCO
-3-
 Herramientas de control de tráfico y monitoreo de
redes

Observer es un analizador de protocolos, rico en características

especiales, flexibles y fáciles de usar. Un administrador de redes o un
técnico del área de soporte, sabe que, un analizador de protocolos es
una herramienta necesaria para cuando se presentan problemas en la
red o cuando necesita saber que tan bien o tan ocupada está la red.

Observer le permite introducirse al nivel de paquetes individuales

hasta obtener vistas generales de la actividad de la red.
Ofreciendo gran diversidad de niveles de revisión. Descubre e
identifica los nodos de la red, monitorea los nodos descubriendo
su disponibilidad y rendimiento, decodifica protocolos, produce
estadísticas útiles de las actividades que se realizan en la red,
ayuda a resolver problemas y reporta el status actual de los
dispositivos de la red y sus conexiones.

Observer va de lo general a lo particular en varios aspectos de la red,

permitiéndole, filtrar el tráfico basado en direcciones de la red,
tipos de protocolo y otros criterios de selección.
Observer acelera el diagnóstico de un problema en la red,
revelando la naturaleza del problema, ubicación e impacto.
Relacionado la actividad actual con una línea de base de
actividad normal previamente capturada, se convierte en parte
de la caja de herramientas de planeación informándole de sus
tendencias y cambios.

CISCO
-4-
 Herramientas de control de tráfico y monitoreo de
redes

Características principales:

• Gran capacidad de interpretación y decodificación de protocolos

(>500)
• Utiles comentarios del sistema experto
• Gran versatilidad y facilidad de manejo de ventanas para
determinar problemas

HERRAMIENTAS PARA CONTROL DE TRÁFICO

• Orion
Orion, exhaustivo programa administrador de desempeño, ancho de
banda y fallas basado en servidor que posibilita a los ingenieros de
red ver en tiempo real estadísticas y la disponibilidad de su red en
cualquier navegador Web. Escalado al tamaño de la mayoría de las
redes corporativas, Orion provee un monitoreo robusto de la red a un
precio extremadamente asequible, sumado a los pocos minutos que
toma instalarlo y su destacable facilidad de uso.

Orion monitorea datos críticos de la red:

• Disponibilidad
• Latencia de la red
• Utilización del Ancho de Banda
• MIBs personalizados
• Errores y descartes de las Interfaces
• Utilización de CPU y Memoria
• Volúmenes de Uso
• Estado de Nodo, Interfaz y Volumen
• Uso de Buffer y Errores

Además, Orion ofrece beneficios que las plataformas convencionales

de monitoreo de red no tienen:
Rápido tiempo de implementación, Orion usualmente puede
instalarse y comenzar a recolectar datos en una hora. Muchos
sistemas NMS convencionales requieren semanas para sólo mostrar
resultados de monitoreo, reportes y alertas básicas.
Bajo costos operativos, Orion se ejecuta en servidores Windows. Estos
sistemas son significativamente menos onerosos para operar y
mantener que los sistemas UNIX heredados.
Fácil de usar y confiable, Orion es un producto comprobado y
diseñado por ingenieros de red para ingenieros de red. La interfaz de
usuario intuitiva y basada en asistentes de instalación no implica
costos de instalación, entrenamiento o configuración.
Escalabilidad, Orion puede escalarse simplemente agregando
motores de sondeo que comparten una base de datos abierta SQL y
la interfaz de usuario. No importa si su red consta de 50 o 10.000

CISCO
-5-
 Herramientas de control de tráfico y monitoreo de
redes

dispositivos, Orion es capaz de soportar su entorno sin mayores

cambios de configuración.

• Análisis de tráfico NetFlow

NetFlow, sFlow y otras tecnologías similares permiten analizar el

ancho de banda y flujo de tráfico de red, así como identificar las
causas de las incidencias y problemas. IREO propone herramientas de
análisis fáciles de implantar y usar, con costes asequibles para
cualquier tamaño de empresa.

• ManageEngine NetFlow Analyzer

Netflow analyzer utiliza tecnología Cisco NetflowTM, Cisco NBARTM,

sFlowTM y los MIB Cisco CBQoS para proporcionar información valiosa
sobre los detalles de tráfico. Sus potentes herramientas de análisis
interpretan y presentan esta información a través de una consola
web, mostrando cómo los usuarios, aplicaciones y dispositivos
generan el tráfico, así como datos sobre la utilización de ancho de
banda.

ANÁLISIS DE TRÁFICO Y PAQUETES

Colasoft EtherLook 1.0 build 217

ShareWare
Colasoft EtherLook es un excelente programa para el monitoreo de
tráfico de redes TCP/IP para plataformas basadas en Windows. El
programa cuenta con la capacidad de monitorear en tiempo real todo
el tráfico que circule a través de la red de área local y desde/hacia
Internet, logrando administrar y supervisar una red corporativa de
forma fácil y eficiente.
Packet Analyzer Enterprise Edition 6.1
ShareWare
Packet Analyzer Enterprise es una poderosa herramienta de
seguimiento y análisis avanzado de paquete con capacidades de
decodificación de protocolos. El programa puede capturar todo el
tráfico transportado en un segmento de la red de área local y
decodificar los protocolos más utilizados, incluyendo TCP/IP, UDP,
HTTP, HTTPS, SMTP, POP3, TELNET, FTP. Packet Analyzer ofrece
análisis útil de tráfico y mensajes en correo electrónico y Web.
SwitchSnarf 0.6
ShareWare
SwithSnarf es un excelente programa que permitirá monitorear
cualquier conexión de Internet, en cualquier ordenador en una red
establecida con un switch. Además, se puede monitorear las
conexiones de Internet de entrada y salida en conjunto con cualquier
CISCO
-6-
 Herramientas de control de tráfico y monitoreo de
redes

herramienta de monitoreo de redes. Todo esto sin necesidad de

cambios en la configuración de la red ni instalaciones en los
ordenadores a monitorear.
Packet Analyzer Professional Edition 6.1
ShareWare
Packet Analyzer Professional es una poderosa herramienta de
seguimiento y análisis avanzado de paquete con capacidades de
decodificación de protocolos. El programa puede capturar todo el
tráfico transportado en un segmento de la red de área local y
decodificar los protocolos más utilizados, incluyendo TCP/IP, UDP,
HTTP, HTTPS, SMTP, POP3, TELNET, FTP. Packet Analyzer ofrece
análisis útil de tráfico y mensajes en correo electrónico y Web.
MaaTec Network Analyzer 1.50
ShareWare
MaaTec Network Analyzer es una poderosa herramienta de
seguimiento y análisis avanzado que permitirá controlar y reportar
todo lo que sucede en la red de trabajo. El programa puede capturar
todo el tráfico transportado en un segmento de la red de área local y
decodificar los protocolos más utilizados, incluyendo TCP/IP, UDP,
HTTP, HTTPS, SMTP, POP3, TELNET, FTP. MaaTec Network Analyzer
ofrece análisis útil de tráfico y mensajes.
PingPlotter Pro 3.10.0p
ShareWare
PingPlotter Pro es una poderosa herramienta para el monitoreo y
solución de problemas en redes de trabajo. El programa se ejecuta en
el fondo, recolectando datos y permitiendo luego a los profesionales
un acceso fácil y rápido a la información de enrutamiento y
desempeño. El programa puede hacer seguimientos remotos, incluye
alertas altamente configurables, capacidades de trabajo con VoIP,
paquetes perdidos, latencia y más.
EventConsolidator 1.0 RC1
ShareWare
EventConsolidator es un excelente programa que nos ayudará a
monitorear múltiples ordenadores que se ejecuten bajo el sistema
operativo Windows, sin necesidad de instalar ningún programa
agente en los ordenadores monitoreados. El programa os ofrece una
excelente visualización de todos los reportes de eventos e incluye
funciones avanzadas para ayudaros a encontrar problemas de
manera rápida. Su interfaz es atractiva y fácil de utilizar.
Zenalyzer 2.8.6
ShareWare
Zenalizer es un excelente programa que puede capturar todo el
tráfico de Ethernet (bien sea llevado por cable o de forma
inalámbrica) y decodificar todos los paquetes enviados y recibidos en
el ordenador. Los paquetes capturados pueden ser decodificados de

CISCO
-7-
 Herramientas de control de tráfico y monitoreo de
redes

la capa dos a la capa 7 y pueden ser guardados en el formato

ZenDecoder o Ethereal. El programa puede dibujar una imagen para
representar los enlaces entre el grupo de ordenadores.

Bibliografía:

CISCO
-8-