Inicio
» ADMINISTRADOR DE RED
»
Las 7 mejores herramientas de monitorización del tráfico de routers para el análisis de ancho de banda y flujo.
Las 7 mejores herramientas de monitorización del tráfico de routers para el análisis de ancho de banda y flujo.
Para supervisar el tráfico del enrutador, decida si necesita saber cuántos datos pasan por cada interfaz o qué dispositivos, protocolos o aplicaciones la utilizan . La supervisión basada en SNMP genera gráficos con contadores de interfaz y el estado de los dispositivos. El análisis de flujo utiliza registros exportados por un enrutador compatible para mostrar las fuentes y los patrones de tráfico.
La monitorización de la interfaz registra el tráfico total y el estado del dispositivo. El panel de control y los valores mostrados son ilustrativos y no específicos del producto.
Los contadores SNMP y el análisis de flujo responden a preguntas diferentes.
Un sistema de monitorización SNMP consulta los contadores de interfaz de un router y compara las lecturas a lo largo del tiempo para calcular las tasas de entrada y salida. El estándar de Internet IF-MIB define estas estadísticas de interfaz. El resultado es útil para detectar enlaces WAN saturados, errores o picos de uso recurrentes, pero cada lectura representa un promedio de intervalo; un breve pico entre consultas puede no reflejarse en su valor máximo real.
El análisis de flujo aporta contexto. Un enrutador o conmutador agrupa el tráfico en registros de flujo y exporta los campos seleccionados a un recopilador. Según el dispositivo y la plantilla de exportación, los informes pueden desglosar el uso por origen, destino, protocolo, puerto o aplicación. Los formatos comunes incluyen NetFlow, J-Flow, sFlow, NetStream e IPFIX. Los campos exactos varían según el proveedor, y el muestreo puede generar estimaciones de algunas cifras de flujo. Los registros de flujo no sustituyen la captura completa de paquetes.
Los exportadores de flujo envían metadatos de tráfico seleccionados a un recolector; los informes disponibles dependen de lo que exporte el enrutador.
Siete herramientas de monitorización del tráfico de enrutadores para comparar
1. Monitor de rendimiento de red de SolarWinds
Ideal para la monitorización general del estado de la red y las interfaces. NPM monitoriza routers e interfaces de múltiples proveedores, con información sobre el estado del dispositivo, el ancho de banda, la pérdida de paquetes y la resolución de problemas de ruta a través de NetPath. Para obtener detalles a nivel de flujo, como los principales usuarios y aplicaciones, SolarWinds lo combina con NetFlow Traffic Analyzer (NTA); NTA requiere exportadores compatibles y dispositivos monitorizados a través de NPM. Consulte la descripción general de NPM y los detalles del protocolo y la recopilación de datos de NTA .
2. Monitor de red Paessler PRTG
Ideal para entornos mixtos monitorizados desde una única consola. PRTG ofrece sensores de tráfico SNMP y sensores de flujo para NetFlow, jFlow, sFlow e IPFIX. Las vistas de flujo pueden mostrar el uso por dirección IP, protocolo o programa cuando el exportador proporciona esos datos. El licenciamiento de PRTG se basa en sensores, así que cuente los sensores que necesitan sus routers e interfaces antes de la implementación. Su monitor de red autohospedado tiene un nivel gratuito de 100 sensores; el licenciamiento para servidores alojados es diferente. Consulte la descripción general de flujo y SNMP de PRTG y la guía de licencias actual .
3. ManageEngine OpManager
Ideal para combinar la monitorización de routers con la gestión integral de la infraestructura. OpManager recopila métricas de dispositivos e interfaces SNMP y admite la monitorización de tráfico basada en flujos. ManageEngine incluye entre sus formatos compatibles NetFlow, sFlow, jFlow, IPFIX, cFlowd y NetStream. Consulte la descripción general de la monitorización de OpManager para confirmar la edición y la compatibilidad específica con su router .
4. Cactus
Ideal para gráficos autogestionados y personalizables. Cacti es una plataforma de gráficos de código abierto basada en RRDtool y utiliza comúnmente SNMP para recopilar datos de dispositivos. Permite a los administradores controlar las plantillas de gráficos y la recopilación de datos, pero la configuración y el mantenimiento continuo son responsabilidad del usuario. Comience con la documentación de Cacti y su guía de gráficos de red .
5. Analizador de tráfico NetFlow de SolarWinds
Ideal para identificar qué consume ancho de banda en un entorno SolarWinds. NTA analiza los datos de flujo por aplicación, protocolo, punto final, conversación o grupo IP. Su documentación actual incluye Cisco NetFlow v5/v9, NBAR2, Juniper J-Flow, sFlow, IPFIX y Huawei NetStream. Consulte la página de características y compatibilidad de NTA antes de habilitar las exportaciones.
6. Analizador NetFlow de ManageEngine
Ideal para informes de flujo y análisis de tráfico. El producto proporciona informes específicos de interfaz con opciones de desglose para aplicaciones, puntos finales, conversaciones y protocolos; recopila datos en formatos NetFlow, sFlow, J-Flow y otros. Es posible que sea necesario asignar nombres de aplicaciones, y los informes disponibles dependen de los campos exportados por el enrutador. Consulte la guía de monitorización de protocolos y aplicaciones de ManageEngine .
7. Escrutador de Plixer
Ideal para investigaciones centradas en el flujo de datos en redes grandes o distribuidas. Scrutinizer proporciona informes de flujo, paneles de control y análisis de comportamiento para equipos de operaciones y seguridad. Su documentación indica que las opciones de informe dependen de los campos presentes en las plantillas de exportación, por lo que debe verificar que su enrutador envíe los atributos necesarios. Consulte la descripción general de Scrutinizer y la documentación sobre informes de flujo .
Los informes de protocolos y de los principales transmisores ayudan a explicar una conexión saturada. Los valores de muestra mostrados son ilustrativos y no provienen de una red real.
Cómo elegir y desplegar una herramienta
Para evaluar la capacidad y la disponibilidad: comience con los contadores de interfaz SNMP, la utilización del enlace, los errores y las alertas.
Para la pregunta "¿quién o qué está utilizando el enlace?": seleccione un recolector de flujo y, a continuación, confirme que el enrutador exporta los protocolos y campos que necesita.
Para un router doméstico pequeño: primero, consulta su manual o consola de administración. Muchos routers domésticos no ofrecen compatibilidad con SNMP ni exportación de flujo, por lo que su aplicación integrada puede ser la única forma de visualizar el tráfico.
Para una monitorización más segura: utilice credenciales de solo lectura, restrinja el acceso de gestión al host o subred de monitorización y dé preferencia a la autenticación y privacidad SNMPv3 cuando sea compatible. El modelo de seguridad SNMPv3 define estas protecciones.
Antes de la implementación: compruebe el impacto en la CPU y las opciones de muestreo en el enrutador, permita el tráfico de recopilación necesario, verifique los nombres y velocidades de las interfaces y compare los totales informados con los contadores del propio enrutador. Configure el almacenamiento y la retención para que coincidan con el período que necesite para la resolución de problemas.
La mayoría de las herramientas de monitorización de routers muestran patrones de uso, no el contenido de las conexiones. Los datos de flujo pueden identificar puntos finales y protocolos, pero generalmente no revelan las rutas completas de las páginas HTTPS ni el contenido de los mensajes. Para ello, utilice un sistema de análisis de paquetes, proxy o punto final adecuado con los controles de acceso y privacidad necesarios.