Aplicaciones de monitoreo activo de flujo

La supervisión de flujo se puede utilizar por muchos motivos diferentes, como la planificación de la red, la contabilidad, la facturación de red basada en el uso, la seguridad y la supervisión de ataques de denegación de servicio.

Algunos ejemplos de los tipos de cosas para las que puede usar el monitoreo de flujo son:

• Rastrear qué tipo de tráfico entra o sale de un ISP o red corporativa.

• Seguimiento de los flujos de tráfico entre sistemas autónomos BGP.

• Seguimiento de los flujos de tráfico entre las regiones de red de la empresa.

• Tomar una instantánea de los resultados de la política de calidad de servicio (QoS) existente antes de realizar cambios en la directiva de QoS en caso de que necesite revertir los cambios más adelante en el proceso.

• Verificar que las técnicas de equilibrio de carga funcionan según lo previsto.

• Capturar una línea base del rendimiento actual de la red antes de realizar cambios destinados a mejorar el rendimiento para que sepa si los cambios están ayudando.

• Detectar si los usuarios de red de una empresa utilizan el ancho de banda para actividades relacionadas con el trabajo o no relacionadas con el trabajo.

Algunos ejemplos de cómo la supervisión de flujo ayuda con la administración de la red son los siguientes:

• Un gran proveedor de servicios utiliza la supervisión activa del flujo en sus enlaces ascendentes principales como una forma de recopilar datos sobre los protocolos en uso, los tamaños de los paquetes y las duraciones de los flujos para comprender mejor el uso de su oferta de servicios de Internet. Esto ayuda al proveedor a entender de dónde viene el crecimiento de la red.

• Los proveedores de servicios facturan a los clientes por los datos enviados o el ancho de banda utilizado al enviar los datos de flujo capturados a un software de facturación de terceros.

• En una gran empresa, los usuarios de VoIP en un sitio remoto se quejaron de la mala calidad de voz. Los informes de monitoreo de flujo mostraron que el tráfico de VoIP no tenía el tipo correcto de configuración de servicio.

• Los usuarios de una red empresarial informaron ralentizaciones de la red. Los informes de monitoreo de flujo mostraron que la PC de un usuario estaba generando una gran parte del tráfico de red. El PC fue infectado con malware.

• Una empresa en crecimiento planeaba implementar un nuevo software de administración empresarial y necesitaba saber qué tipo de demanda de ancho de banda de red crearía el nuevo software. Durante el período de prueba del software, se utilizaron informes de monitoreo de flujo para identificar el aumento esperado en el tráfico.

Por lo tanto, si bien el monitoreo de flujo se asocia tradicionalmente con el análisis de tráfico, también tiene un papel en la contabilidad y la seguridad.