Venga y participe del webinar en español sobre Las Mejores Practicas de Netflow, donde aprendera trucos y consejos para sacar el maximo provecho a su ancho de banda. Será una presentación en vivo acerca de las características del software. Usted aprenderá cómo funciona la herramienta y tendra la oportunidad de hacer preguntar a nuestro ingeniero. Características: • Introducción al NetFlow y otras tecnologías de flujo • Configuración de la red para recoger datos sobre el flujo • Algunos casos de uso cotidiano para el monitorear la red.

1. NetFlow en profundidad: Consejos y trucos
para sacar el máximo provecho del ancho
de banda de su red
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

2. Qué tenemos preparado para hoy
» Generalidades sobre SolarWinds®
» Introducción a NetFlow y a otras tecnologías Flow
» Consejos y trucos de NetFlow
 Resolución de problemas de red
 Detección de Anomalías de red
 Seguimiento del desempeño en la nube
 Monitoreo del impacto de que los usuarios lleven sus propios dispositivos
 Validación de la calidad del servicio (QoS) y el tipo de servicio (ToS)
 Planificación de capacidad
» SolarWinds® Bandwidth Analyzer Pack
» Recursos
» ¿Preguntas?
2
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

3. Generalidades sobre SolarWinds
3
Proporciona un software de administración de redes, sistemas,
virtualización y almacenamiento de clase empresarial que es
poderoso, fácil de usar y asequible
 Una compañía de administración de TI en rápido crecimiento
y muy rentable
» Vendemos a empresas de todos los tamaños, desde pequeñas y medianas
empresas hasta grandes empresas
» Más de 100.000 clientes en 170 países
» Más de 450 de los clientes en la lista Fortune 500 son clientes
» Más de un millón de usuarios finales registrados han descargado nuestras
herramientas gratuitas
» Abrimos la sede de Asia-Pacífico en Brisbane en 2010, y además tenemos oficinas
en Chennai y Singapur para ingeniería, asistencia al cliente y ventas
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS
RESERVADOS.

4. Introducción a NetFlow y a otras tecnologías
Flow
» NetFlow, fue desarrollado por Cisco® como ruta de
conmutación y ahora es la principal tecnología de registro de
tráfico
» Responde las preguntas QUIIÉN, QUÉ, CUÁNDO y CÓMO
relacionadas con el monitoreo del ancho de banda y el
análisis de tráfico
» Todos los principales proveedores de enrutamiento y
conmutación son compatibles con NetFlow o con opciones
Flow similares
4
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

5. Introducción a NetFlow y a otras tecnologías
Flow
5
Dispositivo de red habilitado
para NetFlow
Tráfico Tráfico
Recopilador de NetFlow
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

6. Introducción a NetFlow y a otras tecnologías
Flow
6
Compatible con la mayoría de los
dispositivos de clase empresarial,
incluidos los conmutadores de 2 niveles
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

7. » Flexible NetFlow – Aprovecha NetFlow v9
» Campos personalizables con clave y sin clave: Permite que los
usuarios decidan qué se exporta
» La configuración implica crear
Cisco® Flexible NetFlow
Registro de flujoExportador de flujo Monitor de flujo
7
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

8. © 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS
RESERVADOS.
8
destino 192.168.16.1
loopback0 de origen
transporte udp 2055
protocolo de exportación
netflow-v9
salida-funciones
Registros de flujo predefinidos
netflow-original
netflow ipv4 original-entrada
Registro de flujo personalizado
Personalizado con
declaraciones de coincidencia o
recopilación
Exportador de
flujo
+
Registro de flujo
Exportador de flujo Registro de flujo Monitor de flujo
Aplicar el monitor de flujo en la interfaz
interfaz serial 2/1
monitor de flujo ip monitor_name entrada

9. Otras tecnologías Flow
99
Formato Flow Acerca de
IPFIX™
Estándar IETF para exportar flujo. Personalizable y basado en plantillas como
NetFlow.
Disponible en: Barracuda Networks®, conmutadores Extreme®, Sonicwall®, etc.
sFlow®
Basado en muestras. Se captura 1 en N “paquetes” para analizar el tráfico.
Compatible con la mayoría de los proveedores: Alcatel®, Brocade® – Foundry®,
Dell® - Force 10™, Enterasys®, ExtremeXOS®, Fortinet®, HP® ProCurve®,
Juniper®, Vyatta®, etc.
http://www.sflow.org/products
J-Flow
Protocolo propio de Juniper® para exportar el flujo de los enrutadores,
conmutadores y firewalls Juniper®
NetStream™ Una variación de NetFlow compatible con los dispositivos Huawei / 3COM
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

10. » El tiempo de actividad de la red es “crítico” para los
ingresos
» NetFlow identifica
 Interfaz de origen y destino
 Direcciones de IP de origen y destino
 Direcciones de puerto de origen y destino
 Protocolo
 Tipo de servicio y DSCP
» Ayuda a resolver rápidamente los problemas como la lentitud
de las aplicaciones o la degradación del desempeño
Resolución de problemas de red
10
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

11. Resolución de problemas de red
11
Dirección de IP de origen
Dirección de IP de destino
Interfaz de entrada y salida
Identifica los hosts de origen y destino involucrados en
un flujo de tráfico y su ruta en la red
Puerto de origen y destino
Protocolo
Qué aplicación está usando el ancho de banda
Hora de inicio y finalización del
flujo
Conteo de paquetes y octetos
¿Está usando los datos históricos para el análisis? Vea
cuándo ocurrió el incidente y el volumen de tráfico
ToS
Marcas TCP
Protocolo
Prioridad de las aplicaciones en la red; Estado de una
conversación TCP; Distribución del protocolo
AS de origen como información
AS de destino como
información
Ruta del flujo de tráfico; ¿Usa AS costoso durante las
conexiones peer to peer?
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

12. » La detección de anomalías basada en firmas falla en el malware de día cero
» Los firewalls funcionan de acuerdo con las reglas definidas por el usuario.
Los sistemas de detección / prevención de intrusiones sin firmas son muy
costosos
» Problemas de seguridad con las tendencias emergentes, como el teletrabajo
y la posibilidad de que los usuarios lleven sus propios dispositivos. El
malware llega directamente a la red LAN a través de un dispositivo de un
usuario infectado
Detección de anomalías en la red
12
Anomalía en la firma bloqueada
M A AL W R E
R E WA L A M
Las anomalías que no tienen que ver
con firmas pasan sin ser detectadas
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.
Sistema de detección de intrusiones

13. Detección de anomalías en la red
» Su red podría estar haciendo de host de un bot. Los firewalls y los
sistemas de detección/prevención de intrusiones realizan un
seguimiento solamente del tráfico entrante
» Analice los cambios en los patrones de tráfico y en los
comportamientos inesperados del tráfico para detectar el tráfico
anómalo, incluido el malware de día cero
» Mucho tráfico SMTP; ráfagas breves de paquetes; un host para muchos
en el mismo puerto; tráfico en puertos desconocidos; demasiadas
marcas TCP SYN;
» El análisis de tráfico basado en NetFlow ayuda a detectar los
comportamientos anómalos de la red
13
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

14. Detección de anomalías en la red
14
Compatible con la mayoría de los
dispositivos de clase empresarial,
incluidos los conmutadores de 2 niveles
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

15. Seguimiento del desempeño en la nube
» El mayor impacto de la nube es en el ancho de banda
» El enfoque basado en SaaS significa garantizar que el ancho
de banda siempre esté disponible para las aplicaciones de
negocios
» Es necesario detectar los cuellos de botella, quiénes consumen
demasiado ancho de banda, el uso de protocolos no autorizados
y la prioridad de las aplicaciones
» Los datos de NetFlow tienen información sobre la causa de los
cuellos de botella de tráfico, los puntos finales que usan ancho
de banda, las aplicaciones que se están usando
y la prioridad de conversación
15
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

16. Monitoreo del impacto de que los usuarios
lleven sus propios dispositivos
» Es inevitable que los usuarios lleven sus propios dispositivos. Las
empresas están adoptando el sistema en el cual los empleados
llevan sus propios dispositivos o los empleados ya los están
usando
» El hecho de que los usuarios lleven sus dispositivos agrega más
tráfico a su red. ¿Qué impacto tiene en el ancho de banda?
» ¿Se están utilizando aplicaciones no autorizadas o los
dispositivos de los usuarios están compitiendo con las
aplicaciones empresariales?
» NetFlow crea un detalle del uso de aplicaciones y el origen del
tráfico, junto con información DSCP
16
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

17. Validación de la calidad del servicio (QoS) y el
tipo de servicio (ToS)
» El ancho de banda es finito. Las aplicaciones compiten entre sí por el
ancho de banda cuando utilizan la WAN
» Asegúrese de que las copias de seguridad y el tráfico de búsqueda no
tenga mayor prioridad que las aplicaciones críticas
» Los datos de NetFlow informan acerca de los campos ToS y DSCP de las
conversaciones de tráfico. Valide si su calidad de servicio está
funcionando tal como se espera que lo haga
17
FTP
VoIP
Peer to Peer
Web
Enlace a
Internet
Web
AF31
FTP
AF11
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS
RESERVADOS.

18. Planificación de capacidad
» Aumentar la fortaleza organizativa o agregar aplicaciones nuevas
implica la necesidad de ancho de banda. Agregar más ancho de banda
no es el primer paso
» ¿El crecimiento del ancho de banda está dentro de lo esperado o se
está utilizando mal? ¿Cómo ha cambiado el uso de las aplicaciones en
el transcurso del tiempo?
» Se pueden guardar los principales datos basados en NetFlow acerca de
las aplicaciones y las conversaciones como referencia, a diferencia de
pcap que requiere un almacenamiento importante
» Use NetFlow para crear informes de crecimiento del ancho de banda y
las aplicaciones
18
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

19. Bandwidth Analyzer Pack
19
» Detecte, diagnostique y resuelva los
problemas de desempeño de la red
» Realice un seguimiento del tiempo de
respuesta, la disponibilidad y el
tiempo de actividad de los routers,
los conmutadores y otros dispositivos
con SNMP habilitado.
» Monitoree y analice el desempeño
del ancho de banda de la red y los
patrones de tráfico
» Identifique los usuarios y las
aplicaciones que están usando más
ancho de banda
» Muestre gráficamente las mediciones
de desempeño en tiempo real a
través de los mapas interactivos
dinámicos
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

20. 20
Demostración de
Bandwidth Analyzer Pack
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

21. Recursos
» Descargue una prueba totalmente funcional gratuita durante
30 días en
http://www.solarwinds.mx/register/registrationmx.aspx?program=815&c=70
150000000PLvI
» Videos
 Generalidades de Network Performance Monitor
 Generalidades de NetFlow Traffic Analyzer
 Cómo configurar NetFlow en los enrutadores Cisco
» Blogs
 DIAGRAMA DE DATOS DE CONOCIMIENTOS DE NETFLOW V9 SERIES -
NETFLOW GENERALIDADES
21
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.

22. © 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS RESERVADOS.
Resumen y preguntas y respuestas
» Presentador
 Nomar Bodon, Sales Engineer, SolarWinds Inc.
 Alexandra Wagner- Ventas: alexandra.wagner@solarwinds.com
» Únase a nuestra comunidad de más de 150.000 profesionales de
TI en www.thwack.com
» Síganos en Twitter®
 @solarwinds_es
¡Gracias por atender!
22

23. Gracias!
The SOLARWINDS and SOLARWINDS & Design marks are the exclusive
property of SolarWinds Worldwide, LLC, are registered with the U.S.
Patent and Trademark Office, and may be registered or pending
registration in other countries. All other SolarWinds trademarks, service
marks, and logos may be common law marks, registered or pending
registration in the United States or in other countries. All other
trademarks mentioned herein are used for identification purposes only
and may be or are trademarks or registered trademarks of their respective
companies.
© 2013 SOLARWINDS WORLDWIDE, LLC. TODOS LOS DERECHOS
RESERVADOS.