El monitoreo de red es el uso de un sistema que monitorea constantemente una red informática en busca de componentes lentos o defectuosos y que notifica al administrador de la red (por correo electrónico , SMS u otras alarmas) en caso de interrupciones u otros problemas. El monitoreo de la red es parte de la gestión de la red . [1]
Mientras que un sistema de detección de intrusiones monitorea las amenazas de la red desde el exterior, un sistema de monitoreo de red monitorea la red en busca de problemas causados por servidores, conexiones de red u otros dispositivos sobrecargados o bloqueados.
Por ejemplo, para determinar el estado de un servidor web , el software de monitoreo puede enviar periódicamente una solicitud HTTP para recuperar una página. Para servidores de correo electrónico , se puede enviar un mensaje de prueba a través de SMTP y recuperarlo mediante IMAP o POP3 .
Las métricas que se miden comúnmente son el tiempo de respuesta , la disponibilidad y el tiempo de actividad , aunque tanto las métricas de consistencia como de confiabilidad están comenzando a ganar popularidad. La incorporación generalizada de dispositivos de optimización de WAN está teniendo un efecto adverso en la mayoría de las herramientas de monitoreo de red, especialmente cuando se trata de medir con precisión el retraso de un extremo a otro porque limitan la visibilidad del tiempo de retraso de ida y vuelta . [2]
Las fallas en las solicitudes de estado, como cuando no se puede establecer una conexión, se agota el tiempo de espera o no se puede recuperar el documento o mensaje, generalmente producen una acción por parte del sistema de monitoreo. Estas acciones varían; Se puede enviar una alarma (a través de SMS , correo electrónico, etc.) al administrador del sistema residente , se pueden activar sistemas automáticos de conmutación por error para retirar de servicio el servidor con problemas hasta que pueda repararse, etc.
El monitoreo del desempeño de un enlace ascendente de red también se conoce como medición del tráfico de red .
La tomografía de red es un área importante de la medición de redes, que se ocupa de monitorear el estado de varios enlaces en una red utilizando sondas de extremo a extremo enviadas por agentes ubicados en puntos estratégicos de la red/ Internet .
El análisis de rutas es otra área importante de la medición de redes. Incluye los métodos, sistemas, algoritmos y herramientas para monitorear la postura de enrutamiento de las redes. El enrutamiento incorrecto o los problemas de enrutamiento causan una degradación del rendimiento no deseada o tiempo de inactividad.
Los servicios de monitoreo de sitios pueden verificar páginas HTTP , HTTPS , SNMP , FTP , SMTP , POP3 , IMAP , DNS , SSH , TELNET , SSL , TCP , ICMP , SIP , UDP , Media Streaming y una variedad de otros puertos con una variedad de intervalos de verificación. desde cada cuatro horas hasta cada minuto. Por lo general, la mayoría de los servicios de monitoreo de red prueban su servidor entre una vez por hora y una vez por minuto.
Para monitorear el rendimiento de la red, la mayoría de las herramientas utilizan protocolos como SNMP , NetFlow , Packet Sniffing o WMI .
Monitorear un servidor de Internet significa que el propietario del servidor siempre sabe si uno o todos sus servicios fallan. El monitoreo del servidor puede ser interno , es decir, el software del servidor web verifica su estado y notifica al propietario si algunos servicios fallan, y externo , es decir, algunas empresas de monitoreo de servidores web verifican el estado de los servicios con cierta frecuencia. La supervisión del servidor puede abarcar una comprobación de las métricas del sistema, como el uso de la CPU , el uso de la memoria , el rendimiento de la red y el espacio en disco . También puede incluir monitoreo de aplicaciones , como verificar los procesos de programas como el servidor HTTP Apache , MySQL , Nginx , Postgres y otros.
El monitoreo externo es más confiable, ya que continúa funcionando cuando el servidor deja de funcionar por completo. Las buenas herramientas de monitoreo de servidores también tienen evaluaciones comparativas de rendimiento, capacidades de alerta y la capacidad de vincular ciertos umbrales con trabajos automatizados del servidor, como aprovisionar más memoria o realizar una copia de seguridad.
Los servicios de monitorización de redes suelen tener varios servidores repartidos por todo el mundo, por ejemplo en América, Europa, Asia, Australia y otros lugares. Al tener varios servidores en diferentes ubicaciones geográficas, un servicio de monitoreo puede determinar si un servidor web está disponible en diferentes redes en todo el mundo. Cuantas más ubicaciones se utilicen, más completa será la imagen de la disponibilidad de la red.
Al monitorear un servidor web en busca de posibles problemas, un servicio de monitoreo web externo verifica varios parámetros. En primer lugar, monitorea la existencia de un código de retorno HTTP adecuado . Según las especificaciones HTTP RFC 2616, cualquier servidor web devuelve varios códigos HTTP . El análisis de los códigos HTTP es la forma más rápida de determinar el estado actual del servidor web monitoreado. Las herramientas de monitoreo del rendimiento de aplicaciones de terceros brindan capacidades adicionales de monitoreo, alertas y generación de informes del servidor web.
Como la información proporcionada por los servicios de monitorización de servidores web es en la mayoría de los casos urgente y puede ser de crucial importancia, se pueden utilizar varios métodos de notificación: correo electrónico , teléfonos fijos y móviles , mensajería instantánea, SMS , fax , buscapersonas, etc.
