Muchos piensan que saben lo que es el ancho de banda de la red o anchura de banda, pero combinan el rendimiento con la capacidad. Este blog, entre otras cosas, acabará con esa confusión. Y para los verdaderos expertos en TI, profundizaremos en los porqués y los porqués de la supervisión del ancho de banda de la red. y optimización.
¿Qué es el ancho de banda de red?
Si bien el ancho de banda alto tiende a ser igual a un alto rendimiento, no son lo mismo. "El ancho de banda de red es una medida que indica la capacidad máxima de un enlace de comunicaciones cableado o inalámbrico para transmitir datos a través de una conexión de red en un determinado cantidad de tiempo. Normalmente, el ancho de banda se representa en el número de bits, kilobits, megabits o gigabits que se pueden transmitir en 1 segundo. Sinónimo de capacidad, el ancho de banda describe la velocidad de transferencia de datos. El ancho de banda no es una medida de la velocidad de la red, un concepto erróneo común", explicó un blog de Techtarget .
Las mediciones de ancho de banda han cambiado a medida que el ancho de banda ha crecido, en algunos casos exponencialmente. "Si bien el ancho de banda se expresa tradicionalmente en bits por segundo (bps), los enlaces de red modernos ahora tienen una capacidad mucho mayor, por lo que el ancho de banda ahora es mucho mayor. más a menudo expresado como Mbps o Gbps", explicó Techtarget. "Las conexiones de ancho de banda pueden ser simétricas, lo que significa que la capacidad de datos es la misma en ambas direcciones, carga y descarga, o asimétrica, lo que significa descarga. y la capacidad de carga no es igual. En las conexiones asimétricas, la capacidad de carga suele ser menor que la capacidad de descarga; esto es común en las conexiones de banda ancha a Internet de grado de consumidor. Los enlaces WAN y DIA de nivel empresarial tienen más frecuencia simétricos ancho de banda".
¿Por qué medir el ancho de banda de la red? (paráfrasis)
La supervisión del ancho de banda es una de las principales razones para realizar la gestión de la red, ya que muestra qué aplicaciones, tipos de tráfico y segmentos de red engullen la mayor cantidad de ancho de banda. Con este conocimiento, TI puede asegurarse de que haya suficiente disponibilidad para el negocio crítico aplicaciones y servicios, con la menor latencia posible.
La supervisión del ancho de banda permite a TI:
- Asigne el ancho de banda adecuado para las aplicaciones críticas para el negocio.
- Asegúrese de que el tráfico de red no crítico o incluso no autorizado no obstruya las obras.
- Identifique los cuellos de botella del ancho de banda.
- Descubre ataques DDoS (Distributed Denial of Service) y otras redes.
¿Cómo mido el ancho de banda de la red? Con Monitoreo.
Cuando compra ancho de banda, generalmente hay una especificación para la cantidad de datos transferidos durante un período de tiempo, como Mbps, gigabits, etc. Esa es la velocidad teórica. Se debe medir la velocidad real.
Idealmente, TI debería monitorear y analizar el volumen de tráfico de red de cuatro maneras: punto final (usuario), puerto, interfaz y protocolo (aplicación).
¿Cómo optimizo el ancho de banda de la red?
Cuando el ancho de banda se convierte en un problema debido al rendimiento rezagado u otros signos de congestión, TI a menudo ordena un pastel más grande. Pero, ¿dónde radica exactamente el problema? ¿Qué partes de la red deben actualizarse? ¿Y es la red el problema, o cómo el la red está configurada y administrada?
Agregar más capacidad de ancho de banda no siempre resuelve el problema y es mucho más costoso y disruptivo que optimizar el ancho de banda que ya tiene.
Segmentar la red
Una sola red monolítica es difícil de optimizar. "Incluso en una organización de tamaño mediano, es probable que ya esté segmentando su red. Esto disminuye el tráfico en toda la red dividiéndolo lógicamente: por departamento, para ejemplo. Puede hacerlo físicamente utilizando conmutadores inteligentes o mediante subredes. Si tiene un presupuesto ajustado, la subred es su mejor opción porque solo requiere un cambio en la configuración de la computadora en lugar de un nuevo hardware". Uso del ancho de banda de la red: Cómo optimizar su blog de red explicado.
Obtenga un control sobre VoIP
Mover la telefonía a la red e Internet es un cambio de juego de ancho de banda. "Es probable que su sistema telefónico también consuma una gran cantidad de ancho de banda disponible. Esto coloca una carga aún mayor en su red que los archivos adjuntos de gran tamaño. Hay una serie de razones para ello. La causa principal es la telefonía IP, que requiere que los paquetes se transfieran de una manera más dedicada que los datos puros. Si se está preparando para realizar un cálculo de uso de ancho de banda y su empresa desea participar en VoIP, debe sepa qué códec utiliza el sistema para que pueda medir cuánto ancho de banda hay en la burbuja. También es posible que desee evaluar y monitorear los niveles de rendimiento de la red, incluida la calidad de las llamadas, incluida la fluctuación, la latencia y los paquetes", nuestro ancho de banda de red Uso: Cómo optimizar su blog de red explicado. "VoIP es solo uno de los acaparadores de uso de ancho de banda de red que debe soportar en su red. Lo más probable es que también haya considerado aplicaciones de videoconferencia, como GoToMeeting y WebEx. Es posible que también haya decidido agregar funciones de seguridad del edificio, como cámaras de vigilancia conectadas a la red. Todos estos son drenajes en su ancho de banda disponible".
Detectar tráfico sospechoso
Muchos ataques de hackeo como DDoS son ataques de red, inundando la red con tráfico hasta que se ahoga. Incluso los ataques no específicos de la red dejan un rastro de tráfico. "Es muy común que las herramientas de monitoreo de tráfico ayuden a distinguir entre lo normal. patrones de tráfico y sospechosos. Dado que los virus y el malware a menudo consumen cantidades fuera de lo común de ancho de banda, el monitoreo de la utilización del ancho de banda también puede ser invaluable para identificar anomalías de seguridad", explicó nuestro Monitoreo de ancho de banda101: Blog de mejores prácticas de análisis de tráfico de red. "Al monitorear el ancho de banda, los administradores pueden planificar los picos en el uso, identificar las aplicaciones y los usuarios que acaparan el ancho de banda (por dirección IP) y garantizar que las aplicaciones críticas para el negocio obtengan lo necesario. cantidad de ancho de banda".
La clave es identificar el uso anormal del ancho de banda antes de que se convierta en un desastre. Además del monitoreo de tráfico en tiempo real o casi en tiempo real, TI puede sumergirse en las tendencias históricas del ancho de banda para detectar problemas de seguridad como ataques DDos, así como no autorizados. descarga, minería criptográfica y comportamiento malicioso de la red.
El monitoreo del ancho de banda es clave para la seguridad forense al detectar altos flujos de tráfico a puertos no monitoreados y descubrir aplicaciones de SHADOW IT no autorizadas, como el intercambio de archivos y la transmisión de video.
Dos técnicas clave de monitoreo de red
Si bien hay muchas formas en que los monitores de ancho de banda de red recopilan datos de uso de ancho de banda de red, dos se destacan:
SNMP: Aquí los monitores de ancho de banda simplemente envían consultas SNMP a dispositivos habilitados para SNMP en su red. A continuación, los dispositivos envían información centrada en el dispositivo (almacenada en sus bases de información de gestión (MIB) de vuelta al dispositivo. Esta información puede incluir datos de uso del ancho de banda de la red. La herramienta de monitoreo puede analizar estos datos para monitorear el uso del ancho de banda de la red.
NetFlow: Un protocolo crítico es Cisco NetFlow , que recopila el tráfico de la red IP a medida que entra o sale de una interfaz. NetFlow realiza un seguimiento de siete valores clave:
- Dirección IP de origen
- Dirección IP de destino
- Puerto de origen
- Puerto de destino
- Protocolo IP
- Interfaz de entrada
- Valores de tipo de servicio (ToS)
Estos datos pueden ser analizados por una herramienta de monitoreo de ancho de banda, como el Análisis de tráfico de red de WhatsUp Gold.
NetFlow , como su nombre indica, se basa en "Flows", que son una serie continua de paquetes que comparten características tales como como IP y puertos de origen/destino, protocolo IP, interfaz de entrada y valores de tipo de servicio.
Aunque es un protocolo Cisco, NetFlow se puede habilitar en cualquier interfaz de dispositivo de red compatible. Los datos de flujo se pasan como paquetes UDP a un recopilador NetFlow, que recopila datos sobre el uso del ancho de banda, los detalles del tráfico de red y las tendencias del tráfico. y anomalías, picos y valles de ancho de banda y métricas de rendimiento.
Monitoreo de ancho de banda WhatsUp Gold
WhatsUp Gold utiliza NetFlow, jFlow y sFlow para monitorear el ancho de banda de la red y el tráfico de aplicaciones. Detecta automáticamente los enrutadores y conmutadores habilitados para NetFlow, y configura ellos para recopilar y enviar datos de NetFlow de vuelta a él. WhatsUp Gold luego analiza los datos, proporcionando detalles sobre la identificación del tráfico, las tendencias históricas y la QoS a través de la verificación de ToS. Informes completos que muestran los principales protocolos, los principales remitentes, la aplicación principal, etc., también se proporcionan.
Aquí hay cuatro razones por las que el monitoreo del tráfico de red tiene tanto sentido:
Obtenga visibilidad de su tráfico de red
WhatsUp Gold facilita la obtención de visibilidad detallada del tráfico de su red para ver qué usuarios, aplicaciones y protocolos consumen ancho de banda o se conectan a puertos sospechosos. Esta información le permite configurar políticas de uso de ancho de banda, maximizar su retorno de los costos del ISP y garantizar un ancho de banda adecuado para las aplicaciones y servicios empresariales críticos.
Supervisar el tráfico de red
WhatsUp Gold recopila datos de tráfico de red y uso de ancho de banda de cualquier dispositivo habilitado para flujo en la red. Es compatible con NetFlow y NetFlow-Lite de Cisco, así como con los protocolos NSEL, J-Flow, sFlow e IPFIX. Recopilar y ver datos para Cisco CBQoS (basado en clases) Calidad de servicio) y NBAR (Network Based Application Recognition).
Recibir alertas
WhatsUp Gold proporciona alertas basadas en umbrales para ayudarlo a abordar los problemas de ancho de banda antes de que afecten a sus usuarios, aplicaciones y negocios. Le avisa cuando los remitentes o receptores superan los umbrales de ancho de banda, cuando el tráfico de la interfaz supera la utilización y cuando supere las conexiones fallidas y el número de umbrales de interlocutores.
Informe
Los cargos mensuales de ancho de banda del ISP son caros. No desea agregar más ancho de banda a menos que lo necesite. El software WhatsUp Gold le permite profundizar para identificar las fuentes y los destinos de su tráfico de Internet, las aplicaciones que consumen Internet ancho de banda y los usuarios de esas aplicaciones. De esta manera, puede asegurarse de que sus aplicaciones web críticas para el negocio obtengan el ancho de banda que necesitan.
Obtenga más información en nuestra página de Monitoreo de tráfico de red .