Monitorear y analizar NetFlow es más fácil con PRTG
Una misma solución para analizar su ancho de banda y tráfico
- Obtenga una visión general exhaustiva de toda su red.
- Análisis detallado del tráfico y el rendimiento.
- Maximice el tiempo de actividad de la red y evite sobrecargas.
- Compatible con todas las versiones y protocolos de flujo de NetFlow.
Nuestros usuarios otorgan las mejores calificaciones al monitoreo con Paessler PRTG
Por qué elegir PRTG para el monitoreo de NetFlow
- Monitoreo de NetFlow: 4 razones por las que debería considerar PRTG
- Sensores de PRTG preconfigurados para análisis de NetFlow
- 3 casos de uso de PRTG, nuestro analizador de NetFlow
- Comparativa del monitoreo del tráfico de red: NetFlow, SNMP y detección de paquetes
- Monitoreo de NetFlow para entornos virtuales
- Recopilador de NetFlow vs. analizador de NetFlow: por qué usar una sola herramienta como PRTG es lo mejor
- NetFlow monitoring: FAQ
PRTG simplifica el monitoreo de NetFlow
Las alertas personalizadas y la visualización de datos facilitan el monitoreo, la identificación y la prevención de problemas del rendimiento.
¿Qué es NetFlow?
NetFlow es un protocolo para recopilar agregar y registrar tráfico (o flujo de datos) en una red. Los datos de NetFlow ofrecen una vista más granular de cómo se usa el ancho de banda y el tráfico de red que otras soluciones de monitoreo como SNMP. Leer más.
Monitoreo de NetFlow: 4 razones por las que debería considerar PRTG
El monitoreo de NetFlow le permite analizar el tráfico de su red y obtener una imagen de su flujo, lo que puede ayudarle a comprender qué proceso, usuario o aplicación podría causar problemas de velocidad o sobrecargas en la red.
Con PRTG, nuestro analizador de NetFlow, se obtiene una visión holística de su red, se vigila el tráfico de su red y se sabe para qué se utiliza su ancho de banda.
Analice su tráfico de red
PRTG, nuestra herramienta de monitoreo NetFlow, le permite analizar y monitorear su ancho de banda y determinar, por ejemplo, la cantidad de tráfico generado por direcciones IP, protocolos o programas. Para llevar a cabo dicho análisis, configure sus routers de manera que los paquetes de flujo se envíen a un servidor de PRTG o a una computadora que tenga instalada una sonda remota de PRTG.
Benefíciese de una alta eficiencia y escalabilidad
NetFlow apenas carga sobre su CPU y está especialmente adaptado para redes con mucho tráfico de datos. Con su modelo de licencia flexible, PRTG se ajusta fácilmente a las cambiantes demandas de la red.
Alertas automáticas y personalizables incluidas
PRTG le avisa puntualmente por SMS, correo electrónico, notificaciones automáticas y/u otros métodos de notificación personalizables cuando se superan los valores de umbral. Las notificaciones enviadas por PRTG le llegarán donde quiera que esté, incluso fuera de la oficina.
Visualice los datos con paneles de fácil comprensión
PRTG muestra los datos de tráfico de su red en paneles y mapas altamente personalizables y fáciles de leer. Como software de supervisión de varios fabricantes, PRTG elimina la necesidad de hacer malabarismos con diferentes soluciones de software: solo tiene que combinar la supervisión de NetFlow con los datos de todos los demás dispositivos de su infraestructura de TI y presentarlos de la forma que necesite.
Sensores de PRTG preconfigurados para análisis de NetFlow
¿Qué es un sensor en PRTG?
Un sensor es cada uno de los aspectos que se pueden monitorear en un dispositivo, como por ejemplo el tráfico de un puerto en un switch, la carga de la CPU de un servidor o el espacio libre de un disco duro. Se necesita una media de 5-10 sensores por dispositivo o un sensor para cada puerto de switch.
Los sensores integrados para el monitoreo de NetFlow vienen con todas las licencias de PRTG y se pueden usar desde el primer momento. Cada sensor le permite desglosar el tráfico en los principales transmisores, las principales conexiones y los principales protocolos de su red para averiguar qué dispositivo está acaparando su ancho de banda.
Sensores NetFlow v5
NetFlow v5 tiene un uso bastante generalizado, y PRTG viene de serie con los sensores NetFlow v5 y NetFlow v5 (personalizado) para dispositivos que tengan habilitado NetFlow v5.
Sensores NetFlow v9
NetFlow v9 es una forma avanzada de la tecnología NetFlow. PRTG le proporciona los sensores preconfigurados NetFlow v9 y NetFlow v9 (personalizado) para dispositivos que tienen habilitado NetFlow v9.
Sensores IPFIX
IPFIX (el Protocolo de Internet para la Exportación de Información de Flujo, por sus siglas en inglés) es una forma avanzada de la tecnología NetFlow de Cisco. Aquí, PRTG le ofrece dos sensores preconfigurados: el sensor IPFIX y el sensor IPFIX (personalizado).
Encuentre fácilmente el origen de los problemas con PRTG, nuestra solución de supervisión de NetFlow
Las alertas en tiempo real y las notificaciones personalizadas facilitan la identificación de los acaparadores de ancho de banda y garantizan el buen rendimiento de la red.
500.000 usuarios confían en nosotros y los expertos nos reconocen como líderes del sector
Este es el aspecto del análisis de NetFlow en PRTG
Obtenga una descripción completa y en tiempo real del tráfico de su red, así como una vista general rápida de la misma. PRTG también proporciona datos de tráfico históricos, lo que le permite realizar un seguimiento de las tendencias a largo plazo e identificar posibles problemas de rendimiento y seguridad.
Tráfico en directo
Resumen de NetFlow
Vista Sunburst en PRTG
PRTG is compatible with all major vendors & manufacturers
3 casos de uso de PRTG, nuestro analizador de NetFlow
Con PRTG, puede detectar fácilmente si sus switches no con capaces de manejar la cantidad de datos que los atraviesa antes de que se sobrecarguen por completo.
Es más: si estos switches realmente son incapaces de gestionar tareas como una copia de seguridad, por ejemplo, PRTG le ayuda a encontrar rápidamente la causa raíz del problema.
Identificar devoradores del ancho de banda
A menudo, diferentes fuentes, como usuarios, programas o datos específicos usan cantidades de ancho de banda desproporcionadamente altas. En tal caso, si desglosa el tráfico por dirección IP, el monitoreo de NetFlow le permite descubrir a los acaparadores del ancho de banda en un instante.
Detectar los picos de carga pronto
Muchas empresas experimentan fluctuaciones con respecto al acceso a varios sitios web o aplicaciones que se utilizan internamente. Defina sus propios umbrales de advertencia y error para que PRTG pueda avisarle lo antes posible si se superan estos valores; idealmente, antes de la que el rendimiento de su sistema caiga en picado.
Evite las sobrecargas de las copias de seguridad
Las copias de seguridad exhaustivas pueden generar problemas para toda la red. Con frecuencia, dichos problemas son el resultado de routers o switches individuales que se sobrecargan durante las copias de seguridad y echan al traste el rendimiento y la fiabilidad de toda la red. Use el monitoreo de NetFlow para encontrar la causa raíz de un problema y solucionarlo rápidamente a fin de optimizar su red de la mejor manera posible.
Comience a monitorear NetFlow con PRTG y vea cómo puede conseguir que su red sea más fiable y su trabajo más fácil.
PRTG no solo es compatible con NetFlow
y le ofrece estos otros sensores de flujo
PRTG proporciona otros sensores de flujo con los que puede monitorear sus protocolos de chat, Citrix, FTP, correo electrónico y demás tráfico.
sFlow
Con un sensor sFlow, solo se deja pasar uno de cada n paquetes, lo que da como resultado una carga aún menor en su red.
jFlow
Use el sensor jFlow v5 para monitorear el hardware de Juniper Networks, entre otros. La tecnología jFlow es similar a NetFlow v5.
Comparativa del monitoreo del tráfico de red:
NetFlow, SNMP y detección de paquetes
SNMP
El protocolo simple de administración de redes (SNMP) es extremadamente popular y ofrece una manera fácil de leer los datos del dispositivo. El monitoreo de SNMP le brinda información más detallada sobre el uso del ancho de banda y de la CPU, o la temperatura de su hardware, entre otras cosas; así como sobre el tráfico de su red.
Detección de paquetes
Para obtener información más detallada sobre el tráfico de su red y el uso del ancho de banda, utilice la detección de paquetes, que le permite examinar más de cerca los paquetes que pasan a través de routers o switches individuales. Esta tecnología, sin embargo, solo analiza el tráfico de los encabezados.
Análisis de NetFlow
NetFlow es un protocolo compatible con el hardware de Cisco, así pues, si trabaja con este fabricante, necesita una solución de monitoreo compatible. La tecnología NetFlow le permite analizar el tráfico de su red en detalle sin ejercer mucha carga sobre la misma.
Su monitoreo de NetFlow de un vistazo...
incluso fuera de la oficina
PRTG se puede configurar en cuestión de minutos y es compatible con otros recursos.
Monitoreo de NetFlow para entornos virtuales
VMware y
NetFlow
VMware utiliza la tecnología NetFlow en la línea de productos “vSphere Distributed Switches (vDS)”. Se trata de unos switches virtuales que conectan las tarjetas de red virtuales de las máquinas virtuales (MV) a la red a través de las tarjetas de red físicas de los anfitriones. Para estos switches virtuales, VMware integra NetFlow.
Monitoreo virtual de NetFlow con PRTG
Instale NetFlow en VMware vCenter y configúrelo de tal manera que estos flujos se envíen a PRTG, donde su correspondiente sensor de Flow supervisa y muestra los datos. Siempre que se utilice la versión adecuada de NetFlow, a PRTG no le importará de dónde provengan los flujos.
Más información:
- Artículo de blog: Monitoreo de NetFlow a través de PRTG en VMware vSphere.
- Todo lo que debe saber sobre el monitoreo de VMware con PRTG.
- Monitoreo de virtualizaciones con PRTG
PRTG simplifica el monitoreo de NetFlow
Las alertas personalizadas y la visualización de datos facilitan el monitoreo, la identificación y la prevención de problemas del rendimiento.
Recopilador de NetFlow vs. analizador de NetFlow: por qué usar una sola herramienta como PRTG es lo mejor
¿Cuáles son las mejores herramientas para NetFlow?
Hay muchas herramientas con la capacidad de recopilar y analizar datos de flujo. Al elegir una de ellas, debe considerar sus necesidades y la medida en que le gustaría analizar sus datos. También podría tener sentido usar varias herramientas diferentes al mismo tiempo. Por ejemplo, nosotros hemos visto que muchos administradores usan Wireshark además de PRTG. Gracias a su supervisión de Flow, PRTG puede brindarle una visión general al mismo tiempo que le permite descartar posibles causas de problemas de red. Wireshark, por otro lado, ofrece una visión detallada de los paquetes de datos individuales.
¿Qué es un recopilador de NetFlow?
Un recopilador de NetFlow captura, guarda y procesa datos de NetFlow. Algunas de estas herramientas son más efectivas que otras a la hora de proporcionar análisis de datos en profundidad, y muchos administradores emplean una misma herramienta para realizar las funciones de un recopilador y un analizador de NetFlow a la vez.
¿Qué es un analizador de NetFlow?
Con un analizador NetFlow, no solo captura datos de flujo, sino que también realiza un análisis en profundidad de los mismos. PRTG es un recopilador y un analizador de NetFlow al mismo tiempo, ya que captura y procesa datos de NetFlow para luego mostrarlos en paneles fáciles de leer.
PRTG utiliza lo que se conocen como “toplists” para mostrar los principales transmisores, las principales conexiones y los principales protocolos, y le permite profundizar en los datos recopilados para un análisis más detallado.
¿Cuáles son las ventajas de utilizar una única herramienta para la recopilación y el análisis del tráfico de NetFlow?
Usar una misma herramienta como PRTG para la recopilación y el análisis de datos de NetFlow puede ser más eficiente y rentable que usar dos herramientas separadas. Una única herramienta suele proporcionar una interfaz unificada para ambas tareas, lo que facilita la navegación y el uso. Además, tener una herramienta para ambas tareas puede reducir la complejidad y el mantenimiento requerido para el sistema, ya que solo hay un conjunto de software que actualizar y donde solucionar problemas.
Finalmente, el uso de una misma herramienta puede garantizar la coherencia en la recopilación y el análisis de datos, lo que reduce el riesgo de errores o discrepancias entre las dos herramientas individuales.
¿Qué recopiladores y analizadores de NetFlow están disponibles para Windows?
PRTG es un recopilador y analizador de NetFlow que se ejecuta en Windows. Como siempre nos hemos enfocado en este tipo de sistemas, hemos adquirido bastante experiencia en el área del monitoreo de NetFlow con Windows, pero también se usan tecnologías que le permiten monitorear sistemas operativos diferentes.
Un analizador de NetFlow para descargar... ¿gratis o profesional?
Muchos administradores se preguntan si existe en el mercado una herramienta de análisis de NetFlow gratuita y eficaz, o si deberían valorar el uso de una herramienta profesional. PRTG viene con 100 sensores para toda la vida, y si decide ampliar su seguimiento en el futuro, puede adquirir una licencia profesional en cualquier momento.
“Cisco ha desarrollado constantemente la tecnología NetFlow. Por lo tanto, los administradores deben saber de antemano cuál versión de NetFlow es apoyada por sus routers y switches. Con los sensores PRTG adecuados, la configuración de la monitorización de NetFlow es rápida y fácil.” Gerald Schoch, Release Manager en Paessler AG
Consejo práctico: “Oye Gerald, ¿qué les diría a los administradores que buscan utilizar PRTG para controlar su NetFlow?”
PRTG: La multiherramienta para el administrador de sistemas
Adapte PRTG individualmente y dinámicamente a sus necesidades y apóyese en una sólida API:- HTTP API: Accese los datos de monitorización y manipule los objetos monitorizados utilizando solicitudes HTTP.
- Sensores personalizados: Cree sus propios sensores PRTG para una monitorización personalizada.
- Notificaciones personalizadas: Cree sus propias notificaciones y envíe desencadenantes de acciones a sistemas externos.
- Sensor REST personalizado: Monitorear casi todo lo que proporciona datos en formato XML o JSON
Comience a monitorear NetFlow con PRTG y vea cómo puede conseguir que su red sea más fiable y su trabajo más fácil.
“Fácil de implantar y configurar, con un buen soporte técnico.”
R. v. S., ICT Manager de Heinen & Hopman Eng BV
PRTG le facilita el trabajo
Nuestro software de monitoreo le libera para que se pueda concentrar en otras tareas notificándole de inmediato sobre posibles problemas.
Ahorre esfuerzo
PRTG le ofrece una herramienta de monitoreo central para sus servidores y toda su red. Disfrute de una rápida visión general de toda su infraestructura a través de nuestro panel de control y aplicación.
Ahorre tiempo
Empezar a utilizar PRTG es muy sencillo. Instalar PRTG o venir de otra herramienta de monitoreo de red es muy fácil gracias a sus plantillas de dispositivos predefinidas y autoconfiguradas.
Ahorre dinero
El 80 % de nuestros clientes consigue ahorros sustanciales en costos con el monitoreo de la red. Su inversión en licencias probablemente se amortizará en unas semanas.
Preguntamos: ¿Recomendarías PRTG?
Más del 95% de nuestros clientes dicen que sí.
Paessler AG realizó pruebas en más de 600 departamentos de TI de todo el mundo para ajustar
su software de monitoreo de redes a las necesidades de los administradores.
Un resultado de la encuesta: más del 95% de los participantes recomendaría PRTG o ya lo han hecho.
PRTG simplifica el monitoreo de NetFlow
Las alertas personalizadas y la visualización de datos facilitan el monitoreo, la identificación y la prevención de problemas del rendimiento.
“En primer lugar, PRTG nos brinda la información que necesitamos y nos dice qué sucede en nuestra red global en un momento dado. En segundo lugar, la visión mejorada ha potenciado nuestra disponibilidad.”
Jonathan Hoppe, cofundador Total Uptime Technologies // Al caso de estudio
Monitoreo de NetFlow: preguntas frecuentes
1. ¿Qué es NetFlow?
NetFlow es un protocolo para recopilar, agregar y registrar tráfico (o flujo de datos) en una red. Los datos de NetFlow brindan una vista más granular de cómo se usa el ancho de banda y el tráfico de red que otros protocolos de red como SNMP.
Cisco desarrolla el protocolo NetFlow y lo integra de forma nativa en el software IOS que se ejecuta en sus routers y switches. Muchos otros fabricantes de hardware admiten NetFlow o utilizan tecnologías de flujo alternativas como jFlow o sFlow.
2. ¿Cómo funciona el monitoreo de NetFlow?
Crear un flujo
Un “Flow” es, simplemente, una forma de agrupar un flujo unidireccional de paquetes en un conjunto específico. Estos conjuntos se pueden configurar en función de los atributos coincidentes en cada paquete, como:
- IP de origen
- IP de destino
- Puerto de origen
- Puerto de destino
- Clase de servicio
- Tipo de protocolo de capa 3
- Interfaz
A medida que se reenvía cada paquete, se examinan los atributos respectivos. El primer paquete que atraviesa la ruta de transmisión estándar genera un flujo, y cada paquete adicional con los mismos parámetros (dirección IP de origen y destino, puerto de origen y destino y clase de servicio) se agrupa en el mismo flujo. Toda variación en el valor de cualquiera de los parámetros crea un nuevo flujo.
Caché de NetFlow
Monitorizar y agrupar cada paquete reenviado por un router o un switch genera una gran cantidad de datos que se condensa en una base de datos dentro del dispositivo de red llamada caché de NetFlow, donde se mantiene un registro de flujo para cada flujo activo. En algún momento, estos datos caducan y, luego, se exportan desde la memoria caché a un servidor recopilador de NetFlow a intervalos regulares en función de los temporizadores de flujo.
Exportación de NetFlow
Los flujos se agrupan para exportarlos a un datagrama de exportación de NetFlow. Cada datagrama consta de hasta 30 flujos. Según Cisco, las exportaciones estándar de NetFlow utilizan alrededor del 1,5 por ciento del tráfico total analizado que atraviesa el switch.
Registro de NetFlow
El registro de NetFlow v9 se basa en plantillas. El formato de registro está definido por un encabezado de paquete, seguido de al menos una plantilla de FlowSet y los datos del FlowSet. La plantilla del FlowSet proporciona una vista general de qué datos vienen con los datos del FlowSet.
Recopilador de NetFlow
Los datos de NetFlow se envían periódicamente a un recopilador de NetFlow. El recopilador es un servidor o computadora diferente que ejecuta un software receptor de NetFlow, diseñado para recopilar, registrar, filtrar y analizar los flujos resultantes. El software del recopilador debe admitir la misma versión de NetFlow que el servidor de exportación.
Los datagramas de NetFlow se exportan utilizando el protocolo de datagramas de usuario (UDP). La dirección IP del recopilador y el puerto de destino deben configurarse en el propio router o switch. En algunos casos, se puede usar SNMP para activar NetFlow y configurar la dirección IP del recopilador a la que enviar los datos.
NetFlow MIB
Es posible acceder a algunos datos de NetFlow a través de SNMP utilizando NetFlow MIB que, si bien no se ha diseñado para reemplazar la exportación de NetFlow, ofrece una forma de obtener acceso de una manera diferente a sus datos, que incluyen el número de flujos, los flujos por segundo y los paquetes o bytes por flujo.
3. ¿Qué son los comandos de NetFlow?
Aquí puede ver el comando Top Talkers de NetFlow, que enumera los mayores consumidores de paquetes y bytes de la red. Eso sí, antes de poder usar el comando, hay que configurarlo:
Router(config)#ip flow-top-talkers
Router(config-flow-top-talkers)#top 10
Aquí se muestra cómo se verían los 10 principales usuarios de una red ordenados por paquetes:
R3#show ip flow top-talkers
SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts
Et1/0 172.16.10.2 Et0/0 172.16.1.84 06 0087 0087 2100
Et1/0 172.16.10.2 Et0/0 172.16.1.85 06 0089 0089 1892
Et1/0 172.16.10.2 Et0/0 172.16.1.86 06 0185 0185 1762
Et1/0 172.16.10.2 Et0/0 172.16.1.86 06 00B3 00B3 2
Et1/0 172.16.10.2 Et0/0 172.16.1.84 06 0050 0050 1
Et1/0 172.16.10.2 Et0/0 172.16.1.85 06 0050 0050 1
7 of 10 top talkers shown. 7 flows processed.
4. ¿Para qué se utiliza NetFlow?
Monitoreo de redes, usuarios y aplicaciones
El uso más obvio de NetFlow es el de monitorear la red. Los datos de NetFlow proporcionan información detallada sobre el uso del ancho de banda, y esta se puede desglosar, por ejemplo, por usuario, sistema cliente, hora o aplicación. Los datos respectivos llegan al recopilador de NetFlow casi en tiempo real.
Puesto que una sola computadora o servicio puede afectar al rendimiento de la red para otros usuarios si usa una cantidad suficientemente grande de ancho de banda, a través del monitoreo de patrones de tráfico, de usuarios y de aplicaciones se puede alertar a un administrador sobre posibles problemas antes de que sucedan, lo que proporciona un valioso recurso para la resolución de incidencias.
Planificación de la red
Capturar datos de NetFlow durante períodos de tiempo más largos y analizar las tendencias que de ellos se extraen brindan la oportunidad de saber de antemano qué necesita la red. Por ejemplo, puede que varias aplicaciones ejecutándose a fin de mes generen tráfico adicional que afecte al rendimiento de la red, en cuyo caso se pueden programar otras actividades de gran exigencia de ancho de banda en diferentes momentos del mes para evitar cuellos de botella.
Además, los datos de NetFlow pueden ayudar a determinar cuándo el crecimiento del tráfico es realmente demasiado alto como para que lo maneje el hardware actual, lo que ofrece mucho tiempo para comprar, instalar y configurar routers y switches adicionales o más rápidos.
Facturación e informes basados en el uso
Con su capacidad para identificar flujos de tráfico específicos (incluido dónde se originaron y qué aplicaciones los activaron), los datos de NetFlow se pueden analizar para ver qué parte de la red utilizan usuarios, grupos o aplicaciones específicos. Con datos tan detallados, es fácil ajustar las tarifas de facturación según la hora del día, el uso de la aplicación o el ancho de banda total.
Análisis de seguridad
NetFlow también puede ayudarle con la seguridad de la red. Si un usuario genera repentinamente grandes cantidades de tráfico que normalmente no necesita para su trabajo, es posible que su cuenta se haya visto comprometida. Los datos de NetFlow revelan rápidamente anomalías en el tráfico de la red, ya sea un gusano intentando propagarse por los equipos, un malware que trate de ponerse en contacto con un servidor de control o un empleado descontento que copie datos confidenciales de la empresa.
5. ¿Cómo debo configurar la infraestructura de NetFlow?
A pesar de que el tráfico general generado por NetFlow es relativamente bajo, es importante ubicar estratégicamente los recopiladores de NetFlow para evitar enviar datos a través de conexiones que sean costosas o que no pueden gestionar tráfico adicional. La recopilación de datos de forma local da mejor resultado en la mayoría de los entornos.
Paessler PRTG se usa en empresas de todos los tipos y tamaños. A los administradores de sistemas les encanta PRTG por lo mucho que les facilita el trabajo. Ancho de banda, servidores, entornos virtuales, sitios web, servicios de VoIP... PRTG vigila toda su red. Todo el mundo tiene diferentes necesidades de monitoreo. Por eso se puede probar PRTG completamente gratis. Empiece ahora con su prueba.Todavía no le hemos convencido?
Más de 500.000 administradores adoran PRTG
Monitoree toda su infraestructura de TI
Pruebe
Paessler PRTG gratis
Comience a monitorear NetFlow con PRTG y vea cómo puede conseguir que su red sea más fiable y su trabajo más fácil.
|
PRTG |
Network Monitoring Software - Versión 23.2.84.1566 (May 24th, 2023) |
|
Hosting |
Disponible como descarga para Windows y como solución hospedada PRTG Hosted Monitor |
Idiomas |
Inglés, alemán, español, francés, portugués, holandés, ruso, japonés y chino simplificado |
Precio |
Versión gratuita con 100 sensores. Ver precios de la versión comercial |
Unified monitoring |
Dispositivos de red, ancho de banda, servidores, aplicaciones, virtualizaciones, sistemas remotos, IoT y mucho más |
Vendedores y aplicaciones compatibles |
|