Monitoreo de red

La monitorización de redes consiste en el uso de un sistema que supervisa constantemente una red informática en busca de componentes lentos o defectuosos y que notifica al administrador de la red (mediante correo electrónico , SMS u otras alarmas) en caso de interrupciones u otros problemas. La monitorización de redes forma parte de la gestión de redes . ^{[ 1 ]}

Mientras que un sistema de detección de intrusiones supervisa las amenazas a la red desde el exterior, un sistema de monitorización de red supervisa la red en busca de problemas causados ​​por servidores sobrecargados o caídos, conexiones de red u otros dispositivos.

Por ejemplo, para determinar el estado de un servidor web , un software de monitorización puede enviar periódicamente una solicitud HTTP para obtener una página. En el caso de los servidores de correo electrónico , se podría enviar un mensaje de prueba a través de SMTP y recuperarlo mediante IMAP o POP3 .

Las métricas que se miden habitualmente son el tiempo de respuesta , la disponibilidad y el tiempo de actividad , aunque las métricas de consistencia y fiabilidad están empezando a ganar popularidad. La incorporación generalizada de dispositivos de optimización de WAN está teniendo un efecto adverso en la mayoría de las herramientas de monitorización de red, especialmente en lo que respecta a la medición precisa del retardo de extremo a extremo, ya que limitan la visibilidad del tiempo de retardo de ida y vuelta . ^{[ 2 ]}

Los fallos en las solicitudes de estado, como cuando no se puede establecer una conexión, se agota el tiempo de espera o no se puede recuperar el documento o mensaje, suelen generar una acción por parte del sistema de monitorización. Estas acciones varían: se puede enviar una alarma (por SMS , correo electrónico, etc.) al administrador del sistema , se pueden activar sistemas de conmutación por error automáticos para desconectar el servidor con problemas hasta que se pueda reparar, etc.

La monitorización del rendimiento de un enlace ascendente de red también se conoce como medición del tráfico de red .

La tomografía de redes es un área importante de la medición de redes, que se ocupa de monitorear el estado de varios enlaces en una red utilizando sondas de extremo a extremo enviadas por agentes ubicados en puntos estratégicos de la red/ Internet .

El análisis de rutas es otra área importante de la medición de redes. Incluye los métodos, sistemas, algoritmos y herramientas para monitorear el estado de enrutamiento de las redes. Un enrutamiento incorrecto o problemas de enrutamiento provocan una degradación del rendimiento o tiempos de inactividad indeseables.

Los servicios de monitorización de sitios web pueden comprobar páginas HTTP , HTTPS , SNMP , FTP , SMTP , POP3 , IMAP , DNS , SSH , TELNET , SSL , TCP , ICMP , SIP , UDP , transmisión de medios y una variedad de otros puertos con intervalos de comprobación que van desde cada cuatro horas hasta cada minuto. Normalmente, la mayoría de los servicios de monitorización de red prueban su servidor entre una vez por hora y una vez por minuto.

Para monitorizar el rendimiento de la red, la mayoría de las herramientas utilizan protocolos como SNMP , NetFlow , Packet Sniffing o WMI .

La monitorización de un servidor de internet implica que el propietario siempre sepa si alguno o todos sus servicios fallan. La monitorización puede ser interna ( el software del servidor web comprueba su estado y notifica al propietario si algún servicio deja de funcionar) o externa (empresas especializadas en monitorización de servidores web comprueban el estado de los servicios con cierta frecuencia). La monitorización del servidor puede abarcar la comprobación de métricas del sistema, como el uso de la CPU , el uso de la memoria , el rendimiento de la red y el espacio en disco . También puede incluir la monitorización de aplicaciones , como la comprobación de los procesos de programas como el servidor HTTP Apache , MySQL , Nginx , PostgreSQL , entre otros.

La monitorización externa es más fiable, ya que sigue funcionando incluso cuando el servidor falla por completo. Las buenas herramientas de monitorización de servidores también incluyen pruebas de rendimiento, funciones de alerta y la posibilidad de vincular ciertos umbrales con tareas automatizadas del servidor, como el aprovisionamiento de más memoria o la realización de una copia de seguridad.

• Lista de herramientas de monitorización y gestión de redes en la Universidad de Stanford.