Guia de gráficos de tráfico de PIT Chile

[Document subtitle]
RESUMEN
Este documento ha sido elaborado como
una guía sencilla para entender los
gráficos que entregamos en nuestro portal
web como información de consulta
PIT CHILE
Guía para leer gráficos de PIT Chile

1
PIT Chile es uno los principales puntos de intercambio de Tráfico de internet en nuestro país y Latinoamérica.
Badajoz 45, Piso 17 Las condes - Chile (+562) 2 8409984 info@pitchile.cl
¿Cómo interpretar los gráficos de PIT Chile?
Los gráficos de tráfico tienen dos componentes, el tráfico que se envía desde PIT hacia una determinada red en color
naranja (Uso download) y el tráfico que una determinada red envía a PIT en color gris (Uso upload).
El trafico normalmente presenta patrones que se repiten cada día de la semana. Por ejemplo, los tráficos de un lunes son
similares a los tráficos de otro lunes.
Los fines de semana y festivos son marcadamente diferentes a los días hábiles en términos de tráfico.
Por eso, para validar el tráfico de un miembro de PIT o un tráfico agregado debemos mirar la semana completa para ver
si el mismo día de la semana anterior el tráfico era similar.
Las principales anomalías que pueden verse en un gráfico de tráfico son:
Sin trafico
Una caída abrupta (en vertical) del tráfico (aunque no siempre esto es una anomalía, hay que estudiar el patrón)

2
Alza abrupta
Un alza abrupta en el tráfico podría ser una anomalía (igual que el caso anterior) Hay que verificar los patrones.

3
Saturación
El último caso es el de saturación de enlace. Normalmente se ve como una meseta más o menos constante y que coincide
con la capacidad Máxima de la conexión saturada.
Hay casos donde se "combinan" estos efectos visuales, por ejemplo, subidas y bajadas abruptas de tráfico, cuando el
patrón indica que el tráfico solo debería ir al alza o a la baja, suelen indicar breves interrupciones de servicio que podrían
darse por un problema de enlace, el reinicio de un router, etc.

4
Gráficos de latencia:
Los gráficos de latencia muestran cuanto demora en "ir y volver" una señal de control entre nuestro sistema de monitoreo
y el router de borde de uno de nuestros miembros. El tiempo de demora es directamente proporcional a la distancia del
enlace que une estos dos puntos. Se espera que sea un gráfico "plano", aunque hay excepciones que no significan
anomalías.
Gráfico de latencia normal.
Gráfico de latencia normal (con las variaciones características cuando hay equipos Juniper del lado del miembro
conectado a PIT)
Alteraciones de latencia producidas por saturación de enlace. (deben estudiarse en conjunto con el grafico de tráfico)

5

6
La latencia elevada de este caso corresponde se produjo por la saturación del enlace y puede observarse la coincidencia
que existe entre aumento de latencia y saturación de enlace.
También es normal ver cambios marcados y "duraderos" en la latencia cuando por alguna razón, habitualmente un corte
de fibra, un servicio es transportado por un enlace de respaldo que tiene una ruta mas larga o mas corta.
También se producen aumentos de latencia cuando existen casos de agotamiento de recursos en los routers,
especialmente agotamiento de CPU en los routers monitoreados.
En general hay que mirar el grafico de latencia junto con el grafico de tráfico antes de sacar conclusiones.
Perdida de paquetes:
La información en la red viaja en lo que se denominan "paquetes". En términos muy simples, podemos entender cada
paquete como una "cajita" individual que tendrá un remitente (origen) y un destinatario (destino), tal como si fuera una
caja que se envía por correo.
Cada una de estas cajitas contendrá toda o parte de la información necesaria para formar, por ejemplo, un archivo que
finalmente podría ser una foto, una canción que escuchemos o un video que miremos.
En la mayor parte de los casos, cada vez que un paquete se envía por la red y es recibido correctamente en destino, existe
una confirmación de esto. Si por alguna razón el paquete de datos no llega a destino, no existirá la confirmación de
recepción y ese paquete se habrá “perdido”.
El grafico de pérdida de paquetes mide en términos porcentuales la cantidad de paquetes que se pierden entre nuestro
sistema de monitoreo y el router de borde del miembro de PIT. En condiciones normales este grafico mostrará una línea
plana en la base del grafico que significa 0% de perdida de paquetes.

7
Gráfico normal
Pueden producirse anomalías por varias causas.
La primera y más habitual, es por un corte de fibra Óptica o caída/apagado (problemas eléctricos, por ejemplo) de un
router y se verá en el grafico que la medición pasa de 0% a 100% de forma abrupta
Cuando hay 100% de perdida de paquetes, los gráficos de latencia dejan de mostrar resultados porque no puede medirse
la latencia si el enlace está cortado y los gráficos de tráfico muestran cero tráficos.

8
Perdida de paquetes por saturación de enlace (o por agotamiento de recursos en router)

9
Suele verse como una perdida menor al 100% y por lo general se da en forma simultánea con un aumento de latencia
Si es por saturación de enlace, se vera la "meseta" característica de la saturación de enlace al mismo tiempo:

10
Si la causa es un agotamiento de los recursos en el router de borde, el grafico de tráfico NO presentará la meseta y es
posible incluso que muestre alzas y bajas de tráfico como si fueran breves cortes.
Datos curiosos

11
En invierno se usa más internet que en verano. Los días de lluvia se usa más internet que los días soleados.
Cuando se producen sismos fuertes u otros eventos de gran impacto, los patrones regulares de uso de internet cambian
significativamente por un periodo de entre 30 minutos y algunas horas. Se deja de jugar, se deja de ver streaming y todos
se vuelcan a las redes sociales.
¡Las orejitas de conejo!
Este muy curioso patrón en el tráfico se da cuando se transmiten eventos deportivos importantes por las redes de
streaming.
Corresponde a los 45 minutos de juego iniciales (primera parte alta del gráfico), el descanso, y luego la segunda parte alta
del grafico representa la segunda mitad del partido.

12
PPS (packets per second) que tienen algunos miembros
Al medir la cantidad de paquetes por segundo, lo normal es que exista una relación (cercana a) directamente proporcional
entre los paquetes por segundo y el tráfico. Si se ve que en un enlace esta relación entre los paquetes por segundo y la
cantidad de tráfico varia abruptamente, puede ser indicador de alguna anomalía. Ciertos tipos de ataque de red producen
estos patrones y este grafico puede servir para detectarlos.

Guia de gráficos de tráfico de PIT Chile

Recomendados

Recomendados

Más contenido relacionado

Más de Daniel Vak

Más de Daniel Vak (12)

Último

Último (9)

Guia de gráficos de tráfico de PIT Chile