Cómo monitorear el ancho de banda de red con el programa

La función principal del programa es el monitoreo y visualización del tráfico de red entrante y saliente que se transmite a través de los hosts. Su funcionamiento se basa en el sondeo periódico de sensores de tráfico en cada host de la red. El Sensor de tráfico es una función que recopila el volumen de tráfico actual en una interfaz de red de un host. Puede configurar varios sensores diferentes para cada host. Cada sensor tiene en cuenta el tráfico entrante y saliente de una sola interfaz de red.

Actualmente el programa admite los siguientes tipos de sensores de monitoreo de red:

• 1. Sensor SNMP

  Este sensor se conecta a un agente SNMP de una computadora remota o local u otro dispositivo de red administrado (switch, router, etc.) y recopila los valores de tráfico entrante y saliente mediante el protocolo SNMP. Hay muchos dispositivos de red que admiten el protocolo SNMP. Estos pueden incluir: servidores y estaciones de trabajo con cualquier sistema operativo, switches administrados, routers, impresoras, cámaras web, puntos de acceso, etc. La ventaja del protocolo SNMP es su independencia de plataforma. Para usar el sensor SNMP, el agente SNMP debe estar disponible en un dispositivo remoto. Además, necesita conocer su cadena "Community". El protocolo SNMP suele operar mediante el puerto UDP 161. Por eso este puerto debe estar abierto en su firewall.

  Soporte SNMP en Windows
  El servicio SNMP es un agente SNMP disponible en estaciones de trabajo Windows. Proporciona el acceso a la información de tráfico y no está instalado por defecto. Para instalar el servicio SNMP en una computadora Windows, debe seguir las instrucciones descritas en el tema Instalar y configurar SNMP en Windows. La configuración de seguridad de SNMP se describe en el mismo tema.

  
  

  Para configurar los parámetros del sensor SNMP , debe proporcionar la dirección IP o el nombre del host, y su cadena Community . Por lo general, si la community no se ha cambiado, la cadena estándar es "public".
  Los parámetros Timeout e Intentos se usan para el ajuste fino de la configuración del sensor en redes con gran tráfico o con canales físicos débiles. Puede configurar la cantidad de intentos de sondeo y el intervalo entre los intentos. Si el primer sondeo falla, el programa ejecutará ese sondeo de nuevo después del intervalo de tiempo configurado (Timeout). Esto ayuda a evitar recibir alertas falsas cuando ocurre una interrupción temporal de la red. Si todos los intentos fallan finalmente, el sondeo del sensor se considerará fallido.

Ventajas de recopilar los datos de tráfico mediante SNMP:

• Puede sondear una gran cantidad de distintos dispositivos que admiten SNMP: switches, impresoras de red, computadoras y servidores que operan bajo Windows, Linux, etc.
• A menudo, ni siquiera necesitará configurar las computadoras remotas. De lo contrario, solo necesitará habilitar el agente SNMP o ejecutar el servicio correspondiente (Windows) o daemon (Linux).
• No necesita instalar ningún software adicional en las computadoras remotas, excepto los casos en que el "servicio SNMP" no esté instalado por defecto en un sistema Windows (vea los enlaces anteriores para aprender sobre la instalación de SNMP).
• SNMP no consume muchos recursos del sistema.
• No necesita derechos de administrador en las computadoras local y remota.
• El proceso de sondeo SNMP está oculto para los usuarios de la red.

Desventajas:

• A veces los agentes SNMP están deshabilitados por defecto en los dispositivos.
• Las versiones 1, 2 y 2c del protocolo SNMP no son seguras. La información no está cifrada en ellas. La versión protegida del protocolo SNMP es SNMPv3.

 

• 2. Sensor WMI

  Windows Management Instrumentation (WMI) es un conjunto de interfaces para la administración del sistema operativo a través de componentes especiales (mediante una red o localmente). Con la ayuda de este mecanismo, el sensor obtiene los valores de tráfico en una interfaz de red particular. Sin embargo, WMI solo se ejecuta bajo el sistema operativo Windows. Por lo tanto, este sensor solo puede llevar el seguimiento del tráfico de computadoras remotas con SO Windows instalado. Para los sensores WMI, es posible que necesite configurar WMI y otros servicios particulares en las computadoras local y remota para un funcionamiento exitoso. Puede obtener más información sobre este tema en el tema Configuración WMI para trabajar con una computadora remota.

  Para configurar el sensor WMI, necesita especificar la dirección IP o el nombre del host. Además, se requieren un nombre de usuario y la contraseña correspondiente para la autorización en la computadora remota.
  ¡Advertencia! Tenga en cuenta las siguientes características del mecanismo WMI. La conexión WMI se ejecuta bajo la cuenta con las credenciales proporcionadas, pero la operación en sí se ejecuta bajo el nombre de ese usuario bajo el cual se está ejecutando el programa en la computadora local. Este usuario final debe tener derechos de administrador en la computadora remota. El servicio Bandwidth Monitor debe iniciarse bajo esta cuenta de usuario. Obtenga más información sobre este tema aquí: Configuración del programa.

Ventajas de recopilar los datos de tráfico mediante WMI:

• A menudo, ni siquiera necesitará configurar las computadoras remotas (especialmente cuando las computadoras pertenecen a un dominio). Sin embargo, debe tener derechos de administración en las computadoras remotas para sondear los datos de tráfico mediante WMI.
• No necesita instalar ningún software adicional en las computadoras remotas.
• Los usuarios sin derechos de administrador no pueden afectar el proceso de recopilación de la información de tráfico.
• El proceso de sondeo WMI está oculto para los usuarios de la red.

Desventajas:

• Se requieren derechos de administración en las computadoras remotas.
• La política de seguridad probablemente requerirá alguna configuración (el modelo de acceso "clásico" en lugar del modelo "invitado"). El firewall probablemente también necesitará configurarse (permitir conexiones DCOM). Más información: Solución de problemas de WMI.
• WMI opera solo en un entorno Windows.

 

• 3. Agente remoto

  Si no puede usar el protocolo SNMP o WMI en su red, los valores de tráfico pueden recopilarse con la ayuda del servicio de agente remoto. El agente remoto es un servicio que recopila datos de tráfico de forma local y luego los envía mediante el protocolo TCP usando el puerto 54231 a la aplicación principal bajo solicitud (cliente-servidor). El puerto TCP puede cambiarse. Necesita instalar los agentes remotos en las computadoras remotas para recopilar los datos de tráfico de ellas.

Ventajas de recopilar los datos de tráfico mediante agentes remotos:

• No se requieren derechos de administración en las computadoras remotas.
• El agente está implementado como un servicio de Windows y no requiere que la computadora monitoreada tenga una sesión iniciada.
• El proceso de sondeo de tráfico está oculto para los usuarios de la red.

Desventajas:

• Necesita instalar el servicio de agente en todas las computadoras monitoreadas.
• Necesita habilitar el puerto TCP del agente (54231 por defecto) en el firewall de las computadoras local y remota.
• El servicio de agente opera solo en un entorno Windows.
• Cuando se sondean simultáneamente muchos agentes remotos inactivos, a veces pueden surgir errores de sondeo en algunas versiones de Windows. Esto se debe a las limitaciones en la cantidad de conexiones TCP half-open salientes permitidas. Obtenga más información sobre las limitaciones y las versiones de Windows afectadas en el tema Limitaciones del sistema al acceder a puertos TCP/IP remotos abiertos.

El procedimiento de instalación del servicio de agente remoto se describe aquí: Instalar y configurar agentes. Instalar el controlador WinPCap.

• 4. Packet Sniffing

  Este tipo de sensor le permite monitorear el tráfico de distintos protocolos de red de forma independiente. Por ejemplo, podrá dibujar gráficos de ancho de banda de red para los protocolos HTTP, FTP, POP3. Este tipo de sensor también le permite distinguir el tráfico local del tráfico de Internet. El funcionamiento del sensor se basa en el packet sniffing y el conteo de todos los paquetes enviados y recibidos por una determinada interfaz de red en una computadora con un agente remoto instalado junto con el controlador de sniffing WinPcap. Este sensor no cuenta el tráfico de otras computadoras. WinPcap es una biblioteca opensource gratuita de terceros (www.winpcap.com).

  Para que el sensor Packet Sniffing funcione en una PC Windows remota, necesita instalar nuestro agente y la biblioteca WinPcap en esa PC. El agente opera como un servicio en modo de segundo plano. Recopila valores de tráfico de las interfaces de red y periódicamente los envía al programa principal bajo su solicitud usando el protocolo TCP. El servicio recibe solicitudes en el puerto TCP 54321. El número de puerto puede cambiarse en la configuración del programa.

Ventajas de recopilar los datos de tráfico mediante los sensores de packet sniffing:

• Monitorear el tráfico de distintos protocolos de red de forma independiente.
• Contabilizar de forma distinta el tráfico de la red local del tráfico de Internet.
• Ignorar el tráfico de la lista de hosts especificados.
• Se incluyen las ventajas del servicio de agente remoto:
  1) No se requieren derechos de administración en las computadoras remotas.
  2) El agente está implementado como un servicio de Windows y no requiere que la computadora monitoreada tenga una sesión iniciada.
  3) El agente continúa recopilando y guardando estadísticas incluso si el servicio principal de monitoreo de ancho de banda no está en ejecución. En la primera conexión al agente, este transfiere todas las estadísticas recopiladas de forma autónoma al programa.
  4) El proceso de sondeo de tráfico está oculto para los usuarios de la red.

Desventajas:

• Necesita instalar el controlador WinPcap en todas las computadoras monitoreadas.
• Se incluyen las desventajas del servicio de agente remoto:
  1) Necesita instalar el servicio de agente en todas las computadoras monitoreadas.
  2) Necesita habilitar el puerto TCP del agente (54231 por defecto) en el firewall de las computadoras local y remota.
  3) El servicio de agente opera solo en un entorno Windows.
  4) Cuando se sondean simultáneamente muchos agentes remotos inactivos, a veces pueden surgir errores de sondeo en algunas versiones de Windows. Esto se debe a las limitaciones en la cantidad de conexiones TCP half-open salientes permitidas. Obtenga más información sobre las limitaciones y las versiones de Windows afectadas en el tema Limitaciones del sistema al acceder a puertos TCP/IP remotos abiertos.

El procedimiento de instalación del servicio de agente remoto y de WinPcap se describe aquí: Instalar y configurar agentes. Instalar el controlador WinPCap.

Los sensores de tráfico se sondean mediante varios procesos simultáneamente. La cantidad de procesos de sondeo puede configurarse en la configuración del programa.

Puede configurar el intervalo de sondeo para cada sensor de forma individual. Esto ayuda a disminuir el tráfico de sondeo de sensores durante el funcionamiento del programa y disminuye la carga de la CPU.