Monitorización y control del tráfico de red

La monitorización y el control del tráfico de red pueden implicar diversas herramientas y enfoques, según el nivel de visibilidad o control requerido. Estos incluyen la monitorización de interfaces y conexiones, la captura de paquetes, la duplicación de puertos Ethernet, la monitorización centralizada de dispositivos con RMS, la gestión de red basada en SNMP, la monitorización de eventos y seguridad, y funciones de control de tráfico como QoS, SQM y limitación de velocidad.

Esta guía abarca la monitorización del tráfico y las conexiones, la captura de paquetes, la inspección del tráfico Ethernet, la monitorización centralizada, SNMP, la monitorización de la seguridad y los eventos, y las opciones de control de tráfico disponibles en los dispositivos industriales de Teltonika.

Comience con la visibilidad del tráfico y la conexión

Al investigar un problema de red, la inspección detallada de paquetes no siempre es el primer paso. Las estadísticas de la interfaz y la información de las conexiones activas pueden mostrar si los niveles de tráfico han cambiado y qué conexiones están activas actualmente.

Los routers de la serie RUT de Teltonika, por ejemplo, proporcionan gráficos de tráfico en tiempo real para el tráfico entrante y saliente en sus interfaces de red. Su vista de Conexiones en Tiempo Real muestra las conexiones activas junto con información sobre la red, el protocolo, el origen y el destino, y la velocidad de transferencia.

Si una interfaz experimenta un tráfico inesperadamente alto, la información de conexión puede ayudar a identificar los puntos finales y protocolos relevantes. Estos dispositivos también ofrecen registro de tráfico, que permite transferir periódicamente datos seleccionados a un servidor FTP. Esto permite almacenar la información de tráfico fuera del dispositivo, en lugar de visualizarla únicamente en tiempo real.

Profundiza con la captura de paquetes

Si las estadísticas de tráfico y la información de conexión no son suficientes, la captura de paquetes proporciona información más detallada sobre la comunicación de la red.

Los productos Teltonika compatibles pueden usar TCPdump para la captura de paquetes. En routers compatibles, como la serie RUT, TCPdump permite un análisis detallado del tráfico de red al capturarlo en una interfaz seleccionada y filtrarlo por protocolo, host, puerto y dirección del paquete. La captura resultante se puede descargar para su posterior análisis.

Captura de paquetes: ventajas y limitaciones

En redes Ethernet, la duplicación de puertos ofrece otra forma de poner el tráfico a disposición de un sistema externo para su análisis. Esta función es compatible con los conmutadores de la serie TSW, los dispositivos de la serie SWM y la mayoría de los enrutadores de la serie RUT. Según el dispositivo, los paquetes entrantes y salientes de un puerto Ethernet seleccionado pueden duplicarse en un puerto de monitorización para su posterior análisis.

Esto resulta útil cuando es necesario inspeccionar el tráfico mediante un sistema de monitorización o análisis de paquetes específico, sin necesidad de colocar dicho sistema directamente en la ruta de comunicación de producción.

Supervise las redes distribuidas desde un solo lugar

Los requisitos cambian cuando una red contiene muchos enrutadores, puertas de enlace o conmutadores remotos. La comprobación manual de cada dispositivo se vuelve cada vez más difícil a medida que crece la implementación.

Teltonika RMS es un sistema en la nube diseñado para la monitorización y gestión remota de los productos Teltonika. Puede recopilar información sobre el estado de los dispositivos y admitir cambios de configuración incluso cuando los dispositivos no tienen direcciones IP públicas.

La sección Detalles del dispositivo RMS proporciona información de red, como el estado de los dispositivos móviles, el estado de los puertos Ethernet, la información de la WAN y la dirección IP de la WAN, así como información del dispositivo, incluyendo el tiempo de actividad, la CPU, la RAM, el almacenamiento, la temperatura y la información del módem. También permite acceder a los eventos recientes de RMS, los registros de tareas y los cambios de configuración.

Para análisis a largo plazo, el historial de monitorización de RMS proporciona datos recopilados mediante plantillas de monitorización habilitadas durante un período seleccionado. Se pueden utilizar plantillas personalizadas para definir qué parámetros deben monitorizarse.

¿Gestiona un número creciente de dispositivos remotos? Hable con el equipo de Teltonika para descubrir cómo RMS puede ayudarle a estructurar la monitorización en toda su implementación, identificar la información que merece la pena rastrear y mantener la visibilidad a medida que su red se expande.

Integración con plataformas de monitorización existentes

Los dispositivos Teltonika compatibles, como los routers de la serie RUT y los switches de la serie TSW, ofrecen SNMP para la monitorización y administración de la red.

Los conmutadores pueden exponer información de los puertos Ethernet a través de SNMP, incluyendo el estado del puerto, la velocidad, los bytes recibidos y transmitidos, y las tasas actuales de recepción y transmisión.

Para una infraestructura que ya incluye enrutadores, conmutadores y otros proveedores, SNMP integra los dispositivos Teltonika en el flujo de trabajo de monitorización existente.

Agregar contexto de seguridad y eventos

La información de tráfico muestra la actividad de la red, pero no necesariamente explica un evento relacionado con la seguridad o un cambio en el estado del dispositivo.

Event Juggler puede usar eventos y condiciones configuradas para activar acciones. En los enrutadores de la serie RUT, por ejemplo, se puede usar un evento como activador y las condiciones configuradas pueden determinar si se ejecuta una acción, como enviar un correo electrónico.

La monitorización de seguridad también puede incluir la actividad de acceso e inicio de sesión. La documentación de seguridad de los switches de la serie TSW de Teltonika incluye la monitorización de los intentos de inicio de sesión y los registros de acceso, con Event Juggler disponible para configurar alertas sobre cambios críticos.

Tomando el control del tráfico de su red

La monitorización muestra lo que está sucediendo. Las funciones de control de tráfico determinan cómo se debe gestionar el tráfico.

Para el tráfico enrutado, los routers de la serie RUT ofrecen funciones de QoS y SQM. QoS permite priorizar el tráfico según hosts, puertos o servicios, y limitar las velocidades de descarga y subida en una interfaz seleccionada. SQM permite limitar las velocidades de descarga y subida en interfaces seleccionadas.

Para redes Ethernet, los switches de la serie TSW ofrecen funciones de QoS y control de ancho de banda. Sus funciones de limitación de velocidad permiten restringir el ancho de banda de entrada y salida, mientras que la QoS proporciona priorización de tráfico y programación de colas.

Un enrutador o puerta de enlace es relevante cuando se necesita controlar el tráfico en una interfaz enrutada o WAN. Un conmutador Ethernet gestionado es más relevante cuando se requiere control dentro de la red Ethernet.

Un enfoque práctico para la resolución de problemas

Una forma útil de abordar los problemas de tráfico de red es aumentar el nivel de detalle solo cuando el nivel anterior no proporciona suficiente información.

1. Comience con los datos de tráfico y conexión para identificar cambios en los niveles de tráfico o en los puntos finales activos.

2. Cuando los datos a nivel de conexión sean insuficientes, utilice TCPdump para el análisis a nivel de paquetes.

3. Utilice Teltonika RMS para la monitorización centralizada de la infraestructura de equipos distribuidos.

4. Utilice SNMP cuando necesite integrar dispositivos Teltonika en un sistema de gestión de red (NMS) existente.

5. Aplique QoS, SQM o limitación de velocidad en el punto de control Ethernet o de enrutamiento correspondiente.

Elegir la herramienta adecuada para la red

La disponibilidad de funciones varía según el modelo y la versión del firmware. Por lo tanto, la selección final del dispositivo debe verificarse en función de las interfaces, los protocolos, las funciones de monitorización y las capacidades de control de tráfico requeridas.

¿Necesita ayuda para seleccionar la combinación adecuada de monitorización de tráfico, inspección de paquetes, gestión centralizada y control de tráfico para su red? Póngase en contacto con el equipo de Teltonika para analizar la arquitectura, la visibilidad necesaria, las interfaces y los puntos de control para su implementación.