¿Cómo identificar y solucionar el uso elevado de ancho de banda en la red?

Una buena velocidad de red se mide por la rapidez con la que obtenemos respuestas de un sitio web y descargamos datos de Internet. Para lograrlo, necesitamos un mejor ancho de banda y no se debe sobreutilizar el uso del ancho de banda de la red. Mantener el ancho de banda infrautilizado es una tarea importante en el día a día de un administrador de red.

En la antigüedad, encontrar la causa del alto uso del ancho de banda era como encontrar una aguja en un pajar, pero en esta era digital, hay una amplia variedad de herramientas disponibles para monitorear el alto uso del ancho de banda y la causa. En esas herramientas, Solarwinds NTA se destaca de la multitud. Aquí veremos qué es Solarwinds NTA y cómo usarlo para monitorear e identificar la causa raíz del uso elevado del ancho de banda.

¿Qué es Solarwinds NTA?

Solarwinds NetFlow Traffic Analyzer es una herramienta de monitoreo de ancho de banda y analizador de NetFlow. NetFlow brinda información sobre el tráfico completo con la que podemos monitorear quién o qué consume el ancho de banda para reducir el uso del ancho de banda. Puede obtener más información sobre NTA y descargar el producto desde este enlace.

NetFlow es un protocolo desarrollado por Cisco para monitorear el flujo de tráfico en sus dispositivos en una red. Con estos datos de Netflow, podemos obtener una imagen completa del flujo de tráfico en la red. Otros proveedores tienen su propio protocolo de flujo; Puede consultar la documentación del proveedor para saber qué protocolo utilizan los dispositivos que no son de Cisco.

Además, NTA admite otros protocolos de flujo como NetFlow, J-Flow, sFlow, etc. Para saber más sobre los protocolos admitidos y sus versiones por Solarwinds NTA, haga clic en esto. enlace.

Monitoreo de la utilización del ancho de banda y datos de NetFlow

Para monitorear la utilización del ancho de banda y los datos de NetFlow usando NTA, primero debemos agregar el nodo y la interfaz respectiva al monitoreo. Además, debemos habilitar NetFlow en la interfaz (el protocolo puede variar según el proveedor del dispositivo).

Agregar nodo e interfaz al monitoreo

Abre tu Consola web Solarwinds NTA en su navegador preferido e inicie sesión en la consola.
Pase el mouse sobre Ajustes y haga clic en Todos los ajustes.
Haga clic en Agregar nodo bajo Comenzando con Orión.
Sobre el Agregar nodo página, proporcione la dirección IP del dispositivo que desea agregar al monitoreo.
En Método de sondeoelegir La mayoría de los dispositivos: SNMP e ICMP y seleccione su versión SNMP preferida. Aquí, elijo SNMP v2 ya que configuré mi dispositivo de red usando SNMP v2. Proporcionar la Cadena de comunidad y haga clic en Prueba para validar si Solarwinds puede comunicarse con el dispositivo mediante SNMP. El resultado de la prueba debe ser exitoso para continuar.
Haga clic en Próximo.
En la página de recursos, seleccione los recursos necesarios, incluidas las interfaces que desea monitorear, y luego haga clic en Próximo.
En la última página, revise los detalles y haga clic en De acuerdo, Agregar nodo.
Los nodos y las interfaces se han agregado al monitoreo con éxito.

Habilitación de NetFlow en la interfaz

Una vez que la interfaz se ha agregado al monitoreo, podemos ver los datos de utilización del ancho de banda, pero es necesario habilitar NetFlow en la interfaz respectiva para obtener detalles completos del flujo. Procedamos con los pasos a continuación para habilitar NetFlow en un enrutador Cisco de prueba y configurar Solarwinds NTA para capturar los detalles del flujo enviados por la interfaz.

Habilite NetFlow solo en las interfaces requeridas para evitar problemas en la red, ya que habilitar NetFlow en todas las interfaces generará tráfico no deseado y almacenará datos no deseados que superarán el almacenamiento de la base de datos de Solarwinds.

Inicie sesión en su enrutador usando Putty o su aplicación de terminal preferida.
Vaya al modo de configuración global e ingrese los siguientes comandos.
Ingrese el comando Aquí, reemplace la dirección IP con la IP de su servidor Solarwinds NTA y NTA usa el número de puerto UDP 2055. Este puerto debe estar permitido en su Firewall.
```
ip flow-export destination 10.0.0.2 2055 
```
Ahora mencione la fuente del flujo usando este comando. La fuente de flujo es su interfaz desde la cual desea exportar los datos de NetFlow a Solarwinds NTA. Aquí mi interfaz de origen es FastEthernet 0/0.
```
ip flow-export source FastEthernet 0/0
```
Configure la versión de exportación de flujo. Si la versión 9 no funciona, la versión de usuario 5.
```
ip flow-export version 9
```
Establezca el tiempo de espera de la caché de flujo activo e inactivo usando el siguiente comando.
```
ip flow-cache timeout active 1
ip flow-cache timeout inactive 15
```
Ahora ingrese el siguiente comando.
```
snmp-server ifindex persist
```
Ahora vaya a la interfaz e ingrese el siguiente comando para habilitar NetFlow.
```
ip flow ingress
```

Hemos terminado y listo. Ahora estamos listos para capturar los detalles del flujo utilizando Solarwinds NTA.

Agregar interfaz a fuentes de flujo

Ir a Ajustes y haga clic en Todos los ajustes.
Haga clic en Configuración de NTA bajo Configuraciones específicas del producto.
En la configuración de NTA, haga clic en Gestión de fuentes de flujo.
Busque el nodo, seleccione la interfaz en la que desea almacenar datos de NetFlow y luego haga clic en Tráfico de la tienda. NTA comenzará a almacenar los datos de NetFlow enviados por la interfaz.

Tenemos todo listo para monitorear la utilización del ancho de banda de la interfaz y los datos de NetFlow. Siempre que recibimos una alerta de uso elevado de ancho de banda para esta interfaz, podemos identificar la causa en Solarwinds NTA para solucionarlo. Veamos un ejemplo de cómo hacer check en Solarwinds NTA.

Identificación del motivo del alto uso del ancho de banda en NTA

En este ejemplo, supongamos que recibimos una alerta de uso elevado de ancho de banda para una interfaz MPLS desde un enrutador; Iniciemos sesión en Solarwinds NTA.

En la página de resumen, haga clic en el botón expandir y aparecerá la interfaz del nodo donde recibimos la alerta.
Supongamos que recibimos una alerta para la interfaz seleccionada.
En la página siguiente, consulte los consumidores de gran ancho de banda en Los 5 puntos finales principales.
Haga clic en el nodo que utiliza más ancho de banda según el porcentaje de utilización.
En el widget de detalles del punto final, podemos obtener la dirección IP y otros detalles del dispositivo. En la conversación Top 25, identificamos con qué se está comunicando el otro dispositivo; si el usuario está utilizando un sitio de aplicación de transmisión no deseado, podemos pedirle que finalice la sesión para restaurar el ancho de banda de la interfaz.
Aparte de esto, existe un widget llamado Top 10 de aplicaciones; allí podemos ver todo el tráfico relacionado con las aplicaciones; En el siguiente ejemplo, puede ver YouTube y Netflix. Son tráfico no deseado en una hora de producción.
Si pulsamos en alguna de las aplicaciones nos llevará al resumen que hay allí; Podemos profundizar en el usuario que está utilizando esas aplicaciones y pedirle que finalice inmediatamente la sesión para restaurar el ancho de banda.
Otros widgets están disponibles en Solarwinds NTA, como los 5 protocolos principales, los 5 principales consumidores, etc. Podemos consultar todos y cada uno de los elementos para encontrar la causa de la alta utilización del ancho de banda.

Así es como podemos utilizar Solarwinds NTA en nuestras actividades diarias para identificar la causa del problema y solucionarlo de inmediato para evitar problemas importantes. Solarwinds NTA también proporciona potentes informes y alertas; También podemos usarlos para evitar cualquier problema de forma proactiva.

Tecnología