Guía: Cree una vista de tráfico NetFlow personalizada con Solarwinds

La creación de una vista de tráfico de NetFlow personalizada en SolarWinds Network Traffic Analyzer (NTA) puede ayudar a los administradores de red a comprender y analizar mejor los patrones de tráfico de red. Con una vista personalizada, los administradores de red pueden ver fácilmente estadísticas específicas sobre toda su red y sus dispositivos.

Estos filtros proporcionan una forma más eficiente de analizar el tráfico de la red, eliminando la necesidad de navegar a través de la consola web mediante vistas de un solo dispositivo. Con la capacidad de ver estadísticas de una manera más enfocada y específica, los administradores pueden identificar y solucionar problemas rápidamente.

Los filtros personalizados en Flow Navigator dentro de SolarWinds NTA ofrecen una forma conveniente y simplificada de crear una vista de tráfico personalizada. Para experimentar las capacidades de Flow Navigator en SolarWinds NTA y comprar el software, haga clic en este enlace.

Crear una vista de tráfico de NetFlow personalizada

Siga los pasos a continuación para crear una vista de tráfico de NetFlow personalizada con Flow Navigator.

1. Inicie sesión en su consola web Solarwinds NTA.
2. Ir a Mis paneles y luego haga clic en Resumen de la ANT desde el flujo neto submenú.
   
3. Haga clic en Navegador de flujo desde el panel lateral izquierdo.
   
4. Estas opciones se pueden utilizar individualmente o en combinación para un análisis aún más preciso. Exploremos cada opción en profundidad para comprender mejor cómo crear una vista personalizada que satisfaga sus necesidades específicas.
   

Tipo de vista

En Tipo de vista, puede utilizar Resumen o Detalle. La opción Resumen le permite filtrar toda su red y crear una vista personalizada, mientras que la opción Detalle le permite filtrar y crear una vista personalizada para un dispositivo o interfaz específico. Esto le brinda la flexibilidad de ver el tráfico de su red en diferentes niveles de granularidad, ya sea que desee una descripción general amplia o una visión más centrada en un dispositivo o interfaz en particular. Veamos cómo utilizar ambas opciones.

1. Para filtrar toda la red seleccione Resumen en Tipo de vista y luego seleccione Resumen del analizador de tráfico NetFlow de la lista desplegable.
   
2. Para elegir un dispositivo o interfaz específico, seleccione Detalles en Tipo de vista y luego seleccione Nodo o Interfaz de la lista desplegable.
   
3. Ahora, seleccione el nodo o interfaz requerido para la vista personalizada.
   

Periodo de tiempo

La opción Período de tiempo permite personalizar la ventana de tiempo durante la cual se analiza el tráfico de la red. Hay tres opciones disponibles para seleccionar: Período de tiempo designado, Período de tiempo relativo y Período de tiempo absoluto.

1. El período de tiempo designado le permite elegir entre períodos de tiempo predefinidos.
2. Período de tiempo relativo le permite especificar un período de tiempo relativo al tiempo actual, medido en unidades de su elección.
3. Período de tiempo absoluto le permite seleccionar una fecha y hora de inicio y finalización específicas.
Al utilizar estas opciones, puede adaptar fácilmente el plazo de su análisis para satisfacer sus necesidades y requisitos específicos.

Dirección del flujo

Seleccione la dirección de flujo preferida. Tenemos opciones para elegir tanto Ingress como Egress, solo tráfico de Ingress o solo tráfico de Egress.

Versión IP

En la versión IP, podemos filtrar el tráfico según la versión IP preferida. Tenemos opciones para elegir tanto IPv4 como IPv6, solo tráfico IPv4 o solo tráfico IPv6.

Aplicaciones

Una de las opciones disponibles al crear una vista personalizada en SolarWinds NTA es la capacidad de limitar la vista para mostrar solo el tráfico de red hacia y desde aplicaciones específicas o excluir el tráfico hacia y desde ellas. Esta característica le permite obtener una comprensión más profunda de cómo las diferentes aplicaciones afectan el tráfico de su red. Puede utilizar esta opción para analizar los datos de tráfico de una aplicación específica o excluir los datos de tráfico de una aplicación que no sea de su interés. También podemos utilizar el número de puerto de la aplicación para filtrar el tráfico.

1. Haga clic en la lista desplegable y seleccione Incluir para mostrar el tráfico de red sólo desde la aplicación seleccionada o seleccione Excluir para evitar mostrar datos de tráfico de esa aplicación seleccionada.
   
2. Clickea en el Seleccionar aplicación lista desplegable y elija la aplicación preferida y haga clic en Añadir filtro.
   
3. Puede agregar varias aplicaciones al filtro.
   
4. Haga clic en Añadir filtro después de seleccionar cada aplicación para agregar la aplicación al filtro de vista. También puede utilizar el número de puerto para filtrar la aplicación.
5. Las aplicaciones seleccionadas aparecerán aquí.
   

Aplicaciones NBAR2

Solarwinds NTA monitorea el tráfico NBAR2, NBAR2 es un sistema avanzado de clasificación de aplicaciones que utiliza tecnologías de inspección profunda de paquetes para proporcionar visibilidad detallada del tráfico de la red. Es capaz de identificar y clasificar miles de aplicaciones, independientemente del puerto, protocolo o técnica evasiva utilizada. Esto permite a SolarWinds NTA proporcionar una vista más precisa y completa de los datos del tráfico de la red. Es importante que el dispositivo de red sea capaz de enviar datos NBAR2 y esté configurado correctamente para hacerlo.

Tenemos opciones para incluir o excluir las aplicaciones NBAR2 en la vista personalizada. Seleccione las aplicaciones y haga clic en Añadir filtro.

Si su SolarWinds NTA no recibe ningún dato NBAR2, la lista de aplicaciones estará vacía y no se podrá utilizar el filtro para monitorear el tráfico NBAR2.

Sistemas Autónomos

Con esta opción podremos incluir o excluir tráfico de determinados sistemas autónomos. Ingrese el ID del sistema autónomo y haga clic en Agregar filtro.

Conversaciones de sistemas autónomos

Podemos utilizar esta opción para incluir o excluir conversaciones entre sistemas autónomos. Ingrese los ID del sistema autónomo de la red apropiada y haga clic en Agregar filtro.

Conversaciones

Esta opción permite limitar la vista para mostrar solo el tráfico de red relacionado con conversaciones específicas entre dos puntos finales o excluir el tráfico hacia y desde ellos. Ingrese las direcciones IP del punto final y haga clic en Agregar filtro.

Países

Esta opción permite personalizar el análisis del tráfico de red por país. Esta función le permite incluir o excluir tráfico de países específicos. Al incluir el tráfico de un país específico, puede centrarse en el tráfico que se origina en ese país. Por otro lado, al excluir el tráfico de un país específico, puedes eliminar el tráfico no deseado de tu análisis.

Dominios

Esta opción nos permite filtrar el tráfico de los dominios preferidos, podemos incluir o excluir los dominios que queramos.

Es importante tener en cuenta que los nombres de dominio deben resolverse y guardarse en NTA antes de poder usarse. Si un nombre de dominio no se resuelve y guarda, no se puede utilizar en Flow Navigator y NTA le solicitará un nombre válido.

Puntos finales

Esta opción se puede utilizar para incluir o excluir el tráfico de determinados puntos finales. Podemos usar dirección IP, nombre de host, subred, rango de IP y notación CIDR para filtrar el tráfico en esta opción.

Grupos de direcciones IP

Podemos utilizar esta opción para filtrar el grupo específico relacionado con el tráfico. Ingrese el nombre del grupo de direcciones IP que desea incluir o excluir y haga clic en Agregar filtro. Los grupos de direcciones IP ya deben estar configurados en NTA.

Seleccione los grupos de direcciones IP preferidos y haga clic en agregar filtro.

Conversaciones de grupo de direcciones IP

Esta opción se puede utilizar para filtrar conversaciones entre ciertos grupos de direcciones IP. Seleccione el grupo de direcciones IP desde y hacia que desea incluir o excluir de la lista preconfigurada y haga clic en Agregar filtro.

Protocolos

Usando esta opción podemos incluir o excluir detalles de tráfico para ciertos protocolos. Elija el protocolo preferido de la lista y haga clic en Agregar filtro.

Tipos de servicio

Usando esta opción, podemos filtrar el tráfico según los tipos de servicio. Seleccione el servicio que desea incluir o excluir de la lista y haga clic en Agregar filtro.

Ahora hemos configurado las opciones de filtro. Como se indicó anteriormente, las opciones de filtro se pueden utilizar por separado o en conjunto entre sí. No es necesario configurar todas las opciones, sólo es necesario configurar las necesarias. Ahora haga clic en Enviar para aplicar los filtros.

Ahora podemos ver los datos de tráfico según las opciones de filtro que configuramos.

Esta vista personalizada se puede guardar en la barra de menú para acceder fácilmente en el futuro, eliminando la necesidad de configurar filtros nuevamente. Esto permite a los administradores crear y guardar vistas de tráfico NetFlow personalizadas para enlaces críticos, aplicaciones, puntos finales y otras áreas importantes de la red, lo que facilita el monitoreo y la resolución de problemas a medida que surgen.

Para guardar la vista haga clic en Guardar vista filtrada en la barra de menú.

Solarwinds le pedirá un nombre para guardar esta vista, proporcione un nombre apropiado y haga clic en Aceptar para guardar la vista personalizada.

Una vez guardada la vista, recibirá un mensaje de éxito. Para acceder a la vista personalizada guardada, vaya a Mis paneles y haga clic en la vista personalizada creada a partir del flujo neto submenú. Todas las vistas de tráfico de NetFlow personalizadas guardadas se guardarán en el submenú de NetFlow.

Así es como podemos crear una vista de tráfico de NetFlow personalizada usando Flow Navigator. Con una vista personalizada, los administradores de red pueden ver fácilmente estadísticas específicas sobre toda su red y sus dispositivos eliminando la necesidad de navegar a través de la consola web mediante vistas de un solo dispositivo. Esto permite un monitoreo y resolución de problemas más eficientes, lo que facilita la identificación y resolución de problemas potenciales.