La monitorización de red es el uso de un sistema que monitoriza constantemente una red informática para detectar componentes lentos o defectuosos y que notifica al administrador de la red (por correo electrónico , SMS u otras alarmas) en caso de cortes u otros problemas. La monitorización de red es parte de la gestión de red . [1]
Mientras que un sistema de detección de intrusos monitorea una red en busca de amenazas externas, un sistema de monitoreo de red monitorea la red en busca de problemas causados por servidores sobrecargados o caídos, conexiones de red u otros dispositivos.
Por ejemplo, para determinar el estado de un servidor web , el software de monitoreo puede enviar periódicamente una solicitud HTTP para obtener una página. En el caso de los servidores de correo electrónico , se puede enviar un mensaje de prueba a través de SMTP y recuperarlo mediante IMAP o POP3 .
Las métricas que se miden comúnmente son el tiempo de respuesta , la disponibilidad y el tiempo de actividad , aunque tanto las métricas de consistencia como las de confiabilidad están comenzando a ganar popularidad. La incorporación generalizada de dispositivos de optimización de WAN está teniendo un efecto adverso en la mayoría de las herramientas de monitoreo de red, especialmente cuando se trata de medir con precisión el retraso de extremo a extremo porque limitan la visibilidad del tiempo de retraso de ida y vuelta . [2]
Los fallos en las solicitudes de estado, como cuando no se puede establecer una conexión, se agota el tiempo de espera o no se puede recuperar el documento o mensaje, suelen generar una acción del sistema de supervisión. Estas acciones varían: se puede enviar una alarma (por SMS , correo electrónico, etc.) al administrador de sistemas residente , se pueden activar sistemas de conmutación por error automáticos para retirar del servicio al servidor con problemas hasta que se pueda reparar, etc.
La monitorización del rendimiento de un enlace ascendente de red también se conoce como medición del tráfico de red .
La tomografía de red es un área importante de la medición de redes, que se ocupa de monitorear la salud de varios enlaces en una red utilizando sondas de extremo a extremo enviadas por agentes ubicados en puntos estratégicos de la red/ Internet .
El análisis de rutas es otra área importante de la medición de redes. Incluye los métodos, sistemas, algoritmos y herramientas para monitorear la postura de enrutamiento de las redes. El enrutamiento incorrecto o los problemas de enrutamiento causan una degradación del rendimiento o tiempos de inactividad no deseados.
Los servicios de monitoreo de sitios pueden verificar páginas HTTP , HTTPS , SNMP , FTP , SMTP , POP3 , IMAP , DNS , SSH , TELNET , SSL , TCP , ICMP , SIP , UDP , transmisión de medios y una variedad de otros puertos con una variedad de intervalos de verificación que van desde cada cuatro horas hasta cada minuto. Por lo general, la mayoría de los servicios de monitoreo de red prueban su servidor entre una vez por hora y una vez por minuto.
Para monitorear el rendimiento de la red, la mayoría de las herramientas utilizan protocolos como SNMP , NetFlow , Packet Sniffing o WMI .
Monitorear un servidor de internet significa que el propietario del servidor siempre sabe si uno o todos sus servicios dejan de funcionar. El monitoreo del servidor puede ser interno , es decir, el software del servidor web verifica su estado y notifica al propietario si algunos servicios dejan de funcionar, y externo , es decir, algunas compañías de monitoreo de servidores web verifican el estado de los servicios con cierta frecuencia. El monitoreo del servidor puede abarcar una verificación de métricas del sistema, como el uso de CPU , el uso de memoria , el rendimiento de la red y el espacio en disco . También puede incluir el monitoreo de aplicaciones , como verificar los procesos de programas como el servidor HTTP Apache , MySQL , Nginx , Postgres y otros.
La supervisión externa es más fiable, ya que sigue funcionando cuando el servidor deja de funcionar por completo. Las buenas herramientas de supervisión de servidores también tienen funciones de evaluación comparativa del rendimiento, funciones de alerta y la capacidad de vincular determinados umbrales con tareas automatizadas del servidor, como el suministro de más memoria o la realización de una copia de seguridad.
Los servicios de monitorización de redes suelen tener varios servidores repartidos por el mundo, por ejemplo, en América, Europa, Asia, Australia y otros lugares. Al tener varios servidores en diferentes ubicaciones geográficas, un servicio de monitorización puede determinar si un servidor web está disponible en diferentes redes de todo el mundo. Cuanto más ubicaciones se utilicen, más completa será la imagen de la disponibilidad de la red.
Al monitorear un servidor web para detectar posibles problemas, un servicio de monitoreo web externo verifica varios parámetros. En primer lugar, monitorea el código de retorno HTTP correcto . Según las especificaciones HTTP RFC 2616, cualquier servidor web devuelve varios códigos HTTP . El análisis de los códigos HTTP es la forma más rápida de determinar el estado actual del servidor web monitoreado. Las herramientas de monitoreo del rendimiento de aplicaciones de terceros brindan capacidades adicionales de monitoreo, alerta e informes del servidor web.
Como la información proporcionada por los servicios de monitoreo de servidores web es en la mayoría de los casos urgente y puede ser de importancia crucial, se pueden utilizar varios métodos de notificación: correo electrónico , teléfonos fijos y celulares , mensajería instantánea, SMS , fax , buscapersonas, etc.
