¿Cómo identificar y reparar la alta utilización de ancho de banda en la red?

Una buena velocidad de red se mide por la rapidez con la que recibimos respuestas de un sitio web y descargamos datos de Internet. Para lograr esto, necesitamos un mejor ancho de banda y el uso del ancho de banda de la red no debe sobreutilizarse. Mantener el ancho de banda subutilizado es una tarea importante para el día a día de un administrador de red.

En épocas anteriores, encontrar la causa de la alta utilización del ancho de banda era como encontrar una aguja en un pajar, pero en esta era digital, hay una amplia variedad de herramientas disponibles para monitorear la alta utilización del ancho de banda y la causa. En esas herramientas, Solarwinds NTA se distingue de la multitud. Aquí, veremos qué es Solarwinds NTA y cómo usarlo para monitorear e identificar la causa raíz de la alta utilización del ancho de banda.

¿Qué es NTA de Solarwinds?

Solarwinds NetFlow Traffic Analyzer es una herramienta de monitoreo de ancho de banda y analizador de NetFlow. NetFlow brinda información sobre el tráfico completo con eso podemos monitorear quién o qué está consumiendo el ancho de banda para reducir el uso del ancho de banda. Puede obtener más información sobre NTA y descargar el producto desde este Enlace .

NetFlow es un protocolo desarrollado por Cisco para monitorear el flujo de tráfico en sus dispositivos en una red Con estos datos de Netflow, podemos obtener una imagen completa del flujo de tráfico en la red. Otro proveedor tiene su propio protocolo de flujo; puede consultar la documentación del proveedor para saber qué protocolo utilizan los dispositivos que no son de Cisco.

Además, NTA admite otros protocolos de flujo como NetFlow, J-Flow, sFlow, etc. Para obtener más información sobre los protocolos admitidos y sus versiones por Solarwinds NTA, haga clic aquí. Enlace .

Supervisión de la utilización del ancho de banda y los datos de NetFlow

Para monitorear la utilización del ancho de banda y los datos de NetFlow usando NTA, primero, debemos agregar el nodo y la interfaz respectiva al monitoreo. Además, debemos habilitar NetFlow en la interfaz (el protocolo puede variar según el proveedor del dispositivo).

Agregar nodo e interfaz a la supervisión

Abre tu Consola web NTA de Solarwinds en su navegador preferido e inicie sesión en la consola.
Pase el mouse sobre Ajustes y haga clic en Todos los ajustes.
Haga clic en Agregar nodo por debajo Primeros pasos con Orión .
Sobre el Agregar nodo página, proporcione la dirección IP del dispositivo que desea agregar al monitoreo.
En Método de sondeo , elegir La mayoría de los dispositivos: SNMP e ICMP y seleccione su versión de SNMP preferida. Aquí, elijo SNMP v2 ya que configuré mi dispositivo de red usando SNMP v2. Proporcionar la Cadena de comunidad y haga clic en Prueba para validar si Solarwinds puede comunicarse con el dispositivo mediante SNMP. El resultado de la prueba debe ser exitoso para continuar.
Haga clic en Próximo.
En la página de recursos, seleccione los recursos necesarios, incluidas las interfaces que desea monitorear, y luego haga clic en próximo .
En la última página, revise los detalles y haga clic en OK, Agregar nodo .
El nodo y las interfaces se han agregado al monitoreo con éxito.

Habilitación de NetFlow en la interfaz

Una vez que la interfaz se ha agregado a la supervisión, podemos ver los datos de utilización del ancho de banda, pero es necesario habilitar NetFlow en la interfaz respectiva para obtener los detalles completos del flujo. Procedamos con los pasos a continuación para habilitar NetFlow en un enrutador Cisco de prueba y configurar Solarwinds NTA para capturar los detalles de flujo enviados por la interfaz.

Habilite NetFlow solo en las interfaces requeridas para evitar problemas en la red, ya que habilitar NetFlow en todas las interfaces generará tráfico no deseado y almacenará datos no deseados más rápido que el almacenamiento de la base de datos de Solarwinds.

Inicie sesión en su enrutador usando Putty o su aplicación de terminal preferida.
Vaya al modo de configuración global e ingrese los siguientes comandos.
Ingrese el comando, Aquí, reemplace la dirección IP con la IP de su servidor Solarwinds NTA y NTA usa el número de puerto UDP 2055. Este puerto debe estar permitido en su Firewall.
```
ip flow-export destination 10.0.0.2 2055 
```
Ahora mencione la fuente de flujo usando este comando. La fuente de flujo es su interfaz desde la cual desea exportar los datos de NetFlow a Solarwinds NTA. Aquí mi interfaz de origen es FastEthernet 0/0.
```
ip flow-export source FastEthernet 0/0
```
Configure la versión de exportación de flujo. Si la versión 9 no funciona, utilice la versión 5.
```
ip flow-export version 9
```
Establezca el tiempo de espera de caché de flujo activo e inactivo con el siguiente comando.
```
ip flow-cache timeout active 1
ip flow-cache timeout inactive 15
```
Ahora ingrese el siguiente comando.
```
snmp-server ifindex persist
```
Ahora vaya a la interfaz e ingrese el siguiente comando para habilitar NetFlow.
```
ip flow ingress
```

Estamos listos y listos. Ahora estamos listos para capturar los detalles del flujo usando Solarwinds NTA.

Adición de interfaz a fuentes de flujo

Ir Ajustes y haga clic en Todos los ajustes .
Haga clic en Configuración de NTA por debajo Configuración específica del producto .
En la configuración de NTA, haga clic en Gestión de fuentes de flujo .
Busque el nodo, seleccione la interfaz en la que desea almacenar los datos de NetFlow y luego haga clic en Tráfico de la tienda . NTA comenzará a almacenar los datos de NetFlow enviados por la interfaz.

Tenemos todo listo para monitorear la utilización del ancho de banda de la interfaz y los datos de NetFlow. Cada vez que recibimos una alerta de uso de ancho de banda alto para esta interfaz, podemos identificar la causa en Solarwinds NTA para solucionarlo. Veamos un ejemplo de cómo hacer check in en Solarwinds NTA.

Identificación de la razón de la alta utilización de ancho de banda en NTA

En este ejemplo, supongamos que recibimos una alerta de uso de ancho de banda alto para una interfaz MPLS de un enrutador; iniciemos sesión en Solarwinds NTA.

En la página de resumen, haga clic en el botón expandir y la interfaz para el nodo que recibimos alerta.
Supongamos que recibimos una alerta para la interfaz seleccionada.
En la página siguiente, verifique los consumidores de ancho de banda alto en Los 5 puntos finales principales .
Haga clic en el nodo que utiliza más ancho de banda según el porcentaje de utilización.
En el widget de detalles del punto final, podemos obtener la dirección IP y otros detalles del dispositivo. En la conversación Top 25, identificamos con qué se está comunicando el otro dispositivo, si el usuario está utilizando un sitio de aplicación de transmisión no deseado, podemos pedirle que finalice la sesión para restaurar el ancho de banda de la interfaz.
Aparte de esto, hay un widget llamado Top 10 Applications; allí podemos ver todo el tráfico relacionado con las aplicaciones; en el siguiente ejemplo, puede ver YouTube y Netflix. Son tráfico no deseado en una hora de producción.
Si hacemos clic en alguna de las aplicaciones, nos llevará al resumen allí; podemos profundizar en el usuario que está utilizando esas aplicaciones y pedirle que finalice inmediatamente la sesión para restaurar el ancho de banda.
Hay otros widgets disponibles en Solarwinds NTA, como los 5 protocolos principales, los 5 principales consumidores, etc. Podemos consultar todos y cada uno de los elementos para encontrar la causa de la alta utilización del ancho de banda.

Así es como podemos usar Solarwinds NTA en nuestras actividades diarias para identificar la causa del problema y solucionarlo de inmediato para evitar problemas importantes. Solarwinds NTA también proporciona potentes informes y alertas; también podemos usarlos para evitar cualquier problema de forma proactiva.