Monitorización de redes

¿Qué es la monitorización de redes?

Descripción general de la red

El panel de descripción general de la red proporciona un resumen global de todos los activos de red, como dispositivos, clientes y tráfico de red dentro de tu infraestructura. Entre los detalles de supervisión del wifi, de los conmutadores y de la WAN se pueden incluir:

• Listas de dispositivos de red, recuentos de clientes y uso de ancho de banda
• Vistas de mapas geográficos por ubicación y tipo de dispositivo
• Pestañas y menús desplegables para ver el estado de la red, información de la inteligencia artificial, topología, etc.

Estado de la red

El panel de estado de la red muestra la supervisión del wifi, de los conmutadores, de la WAN y otros detalles de estado, habitualmente agrupados por ubicación, grupo o etiquetas. En cada vista se priorizan problemas potenciales de red. Entre estos se pueden incluir:

• Dispositivos activos/inactivos
• Alto uso de memoria
• Alto uso de la unidad central de procesamiento
• Alta utilización de canal
• Ruido excesivo
• Estado de enlace ascendente WAN
• Estado de túnel WAN

Se puede acceder a detalles adicionales a través de paneles específicos enfocados en el estado de la WAN, de la ubicación, etc.

Supervisión de clientes

Los paneles de supervisión de clientes proporcionan información sobre los clientes conectados a la red mediante puntos de acceso, conmutadores o puertas de enlace. También se pueden observar metadatos de clientes como:

• Nombre de cliente
• Estado de conectividad
• Dirección IP
• Dirección MAC
• VLAN
• Detalles LLDP
• SSID/puerto
• Rol

Supervisión de las aplicaciones

La supervisión de aplicaciones proporciona buena visibilidad sobre las aplicaciones, sitios web y servicios que se están usando en toda la red. Los detalles incluyen el uso de datos y tráfico de clientes hacia y desde aplicaciones y sitios web. Asimismo, pueden ser utilizados por los administradores de red para aplicar políticas de red y seguridad con el objetivo de mejorar el rendimiento y el estado. Los tipos de aplicaciones que se supervisan incluyen, a título enunciativo, los siguientes:

• Aplicaciones locales
• Aplicaciones SaaS
• Sitios web
• Servicios de IoT
• Comunicaciones unificadas
• Servicios Bonjour y DLNA

Topología

Los paneles de topología proporcionan una representación gráfica bidimensional de las ubicaciones de red, incluyendo disposiciones generales, detalles de dispositivos y estado de los enlaces ascendentes y túneles WAN. Los tipos de dispositivos que se pueden visualizar incluyen puntos de acceso, puertas de enlace, conmutadores o pilas de conmutadores. Con HPE Aruba Networking Central, también se admite la visualización de enrutadores, conmutadores, puertas de enlace y puntos de acceso de terceros o no gestionados.

Planos de planta

Algunas herramientas de supervisión de redes también incluyen la gestión de planos de planta, que permite a los administradores de red planificar, crear y mantener dichos planos para ubicar clientes y dispositivos de red. Por lo general, estos planos de planta proporcionan una imagen histórica o en tiempo real del entorno de la red, lo que resulta especialmente útil para comprender el entorno de RF y el contexto de ubicación.

Detección de intrusos

Las funciones de clasificación y detección de intrusos ayudan a detectar y clasificar eventos de intrusión, e incluso a contener puntos de acceso no autorizados en una red.

IDS/WIDS

Los sistemas de detección de intrusiones (IDS) supervisan la red u otros sistemas en busca de actividades maliciosas o violaciones de las políticas e informan de los hallazgos en forma de alertas o eventos. Los sistemas inalámbricos de detección de intrusiones (WIDS) son aplicaciones que vigilan los ataques a las redes inalámbricas basándose en firmas predefinidas. Entre los tipos de intrusiones se incluyen:

• Ataques a la infraestructura: el dispositivo de red identifica estos ataques en relación con la infraestructura
• Ataques a los clientes: el dispositivo de red identifica estos ataques en relación con los clientes

Los eventos suelen notificarse con los siguientes detalles:

• Tipo de intrusión o ataque detectado
• Categoría del ataque (infraestructura o cliente)
• Nivel de gravedad y momento del ataque
• MAC de la estación y dispositivo de detección
• Detalles de la intrusión

Información de la inteligencia artificial

Los paneles de información de la inteligencia artificial muestran informes sobre la supervisión del wifi, de los conmutadores, de la WAN y de otros eventos que podrían afectar a la calidad del rendimiento general de la red. Las anomalías pueden observarse con un filtro temporal y a nivel de dispositivo de red (punto de acceso, conmutador o puerta de enlace), conectividad y cliente. Cada pieza de información incluye el número de incidencias y una recomendación u opción de corrección para lograr una solución de problemas más eficaz. Entre los ejemplos de información se incluyen:

• Errores de autenticación 802.1X
• Demasiados cambios de canal del AP
• Demasiados errores DHCP
• Otras anomalías

Supervisión wifi

Los paneles de supervisión o conectividad wifi proporcionan una visión general de los detalles de conexión de cliente inalámbrico, incluyendo asociación, autenticación, DHCP, DNS e intentos de conexión. La experiencia se mide con respecto a una referencia comparativa de intentos de conexión, errores, aciertos y retrasos.

Alertas y eventos

Las alertas y los eventos se suelen generar con motivo de actualizaciones relacionadas con el aprovisionamiento de dispositivos, la configuración y la gestión de usuarios. Las notificaciones se envían dentro de la aplicación o por correo electrónico e incluyen información como:

• Fecha, hora y duración de la incidencia
• Categoría
• Etiqueta, ubicación o grupo
• Gravedad
• Datos recopilados como registros CLI o PCAP

Informes y auditorías

Los sistemas de gestión de red proporcionan plantillas estándar y opciones personalizables para generar actualizaciones del estado de la red de forma ad hoc o periódica. Pueden crearse informes sobre el uso general, los inventarios, las redes, los clientes y más, y usarlos para respaldar reuniones de estado internas, auditorías, cumplimiento u otros fines.

Información sobre la experiencia del usuario

La supervisión de la experiencia del usuario mide el rendimiento, la estabilidad y el estado general de la red desde la perspectiva de un cliente. Las soluciones típicas utilizan un agente de software instalado en un dispositivo cliente (por ejemplo, Android, iOS, MacOS, Windows, Linux) o un dispositivo cliente sintético que proporciona información y metadatos a un panel centralizado.