O TRAFip é uma poderosa ferramenta de coleta e caracterização de tráfego de rede IP, que vem resolver esse problema de forma definitiva. - PDF
Download "O TRAFip é uma poderosa ferramenta de coleta e caracterização de tráfego de rede IP, que vem resolver esse problema de forma definitiva."
Gabriela Cabreira Bonilha
2 Não há dúvida de que o ambiente de rede está cada vez mais complexo e que sua gestão é um grande desafio. Nesse cenário, saber o que está passando por essa importante infraestrutura é um ponto crítico para qualquer administrador de rede. O TRAFip é uma poderosa ferramenta de coleta e caracterização de tráfego de rede IP, que vem resolver esse problema de forma definitiva. Através da coleta de dados, via protocolo Netflow (ou equivalente), o TRAFip oferece uma completa visualização do tráfego da sua rede. Permite identificar cada pacote e associá-lo a usuários, aplicações, servidores, workstations, protocolos ou diversos outros critérios à sua escolha. Com as informações fornecidas pelo TRAFip você consegue respostas para fazer o correto diagnóstico de problemas que podem estar afetando sua rede, além de entender e clarificar o uso que cada área da empresa faz da rede. O TRAFip é um appliance, com hardware e software perfeitamente integrados. Uma solução confiável e robusta, com baixo custo de instalação e manutenção. Não há necessidade de instalação e otimização do sistema operacional, instalação de softwares, risco de vírus, falta de memória, instalação de banco de dados e muito menos ter que se preocupar com a manutenção de todos esses componentes. Para realizar seu trabalho, o TRAFip precisa capturar informações sobre o tráfego. A forma mais eficiente de fazer isso é utilizando uma tecnologia baseada em exportação de fluxos. Essa tecnologia está disponível na maioria das plataformas de nível 3 e em muitas de nível 2 presentes no mercado, variando o nome de acordo com o fabricante (Cisco Netflow, Juniper JFIow, Huawei Netstream, etc). Utilizando a tecnologia de exportação de fluxo, informações relativas ao tráfego são passadas ao TRAFip, que então as analisa. O resultado desta análise é uma classificação deste tráfego por diversos parâmetros como, por exemplo: origem do tráfego, destino do tráfego, aplicação em uso, ASs de origem e destino e muitas outras. Uma vez com o tráfego identificado, torna-se fácil saber como, quando e quem está consumindo a banda de sua rede. Mesmo quando não há a tecnologia de fluxo disponível, o TRAFip, através de um switch com port-mirror ou mesmo através de uma porta de HUB, é capaz de realizar suas análises. Neste caso, deve-se ligar o appliance diretamente em um ponto da rede onde ele possa ter acesso direto ao tráfego a ser analisado. 2
3 Quando o monitoramento é considerado de missão crítica e não pode ser interrompido, a Telcomanager oferece uma opção de ativar dois appliances em redundância. Neste modo de operação, ambos os aparelhos se mantêm sincronizados tanto nas suas configurações definidas quanto com relação aos dados coletados e análises realizadas. A redundância Telcomanager opera sob um regime hot-standby, não havendo necessidade de intervenção humana. Quando um dos equipamentos para de operar, o outro assume todas as funções automaticamente. O TRAFip pode ser configurado para trabalhar com diferentes tamanhos de rede. A Telcomanager dispõe de appliances com capacidade para monitorar redes com mais de 1000 dispositivos, bem como appliances de pequena capacidade, com custo efetivo, focados em redes com poucos dispositivos. Utilizando-se um cluster de coletores e pré-processadores de tráfego, que enviam as informações coletadas e tratadas para um consolidador central, pode-se expandir a capacidade da instalação para, virtualmente, qualquer tamanho de rede. Atualmente, existem em operação casos de redes com mais de dispositivos sendo monitorados por uma plataforma composta de menos de 10 appliances, incluindo-se appliances específicos para redundância. Os coletores da Telcomanager não são simples coletores e repassadores de informação. Eles realizam o processamento de boa parte desses dados, de forma que a adição de novos coletores não expande apenas a capacidade de coleta, mas também a performance geral do sistema. O TRAFip utiliza um modelo clássico de usuário/senha para o controle de acesso. Este sistema pode usar senhas armazenadas no próprio appliance ou integrar com um servidor externo de autenticação Tacacs ou Active Directory. Pode-se configurar no TRAFip o uso do protocolo HTTPS para um maior grau de confidencialidade e segurança. As funcionalidades do sistema estão reunidas em uma interface WEB, que possibilita rápida navegação através do sistema de abas e menus. A interface WEB facilita a requisição e coleta de informações para o gerenciamento autônomo da rede, com o uso de recursos em HTML, Java Script e Applet Java para gerar gráficos e relatórios. Existem diversas formas de visualizar e analisar os dados dos dispositivos cadastrados no sistema. Em poucos cliques, gráficos e relatórios personalizados são disponibilizados. 3
6 O TRAFip processa, online, o enorme volume de dados brutos recebidos, agrega esses dados e gera uma forma compacta de armazenamento que denominamos dados sumarizados. Devido à grande eficiência do sumarizador e de um método proprietário de armazenamento de seqüências históricas, os dados sumarizados ocupam muito menos espaço que os dados brutos originalmente coletados. Essa relação chega à proporção de 1 para 100. Com essa característica é possível manter online longos períodos de tempo de dados sumarizados. O TRAfip pode ser configurado para gerar alarmes segundo critérios estabelecidos pelo administrador da rede. Esses critérios podem ser definidos de forma simples através de limites fixos ou percentuais. Critérios mais sofisticados podem ser expressos sob a forma de fórmulas, conjugando diversos valores coletados. Tipicamente, os appliances Telcomanager, em sua configuração mais básica, conseguem reter pelo menos um ano de dados sumarizados online para consulta, com frequência, chegando essa retenção a mais de 5 anos, neste mesmo appliance, sob condições ideais de uso. Um longo tempo de retenção não representa apenas um aumento de eficiência e conforto para o operador que se vê livre de ter que localizar dados antigos para análise. O longo tempo de retenção permite funcionalidades mais avançadas como análise de tendência e análise de mudança de comportamento, apresentadas mais à frente. Utilizando os dados coletados e sua enorme capacidade de retenção, o TRAFip consegue realizar previsões sobre a capacidade e os limites de sua rede. Por exemplo, ele pode dizer antecipadamente quando um link necessitará de upgrade ou ainda, qual o tráfego estimado para uma determinada data. As redes de dados atendem a necessidades dinâmicas de uso. Sabemos que, infelizmente, não basta dimensionar sua capacidade uma única vez e não se preocupar mais. As redes atendem a uma demanda crescente de necessidades corporativas de tráfego de informação e frente a esse cenário são frequentemente expandidas. E o pior que pode acontecer é o administrador se dar conta da necessidade somente quando ela já está instalada e gerando problemas. Para tráfegos de rede que apresentam uma grande variação de valores ao longo do dia, valores fixos não são uma solução adequada e, muitas vezes, uma fórmula pode se tornar bastante complexa para representar. Para essas situações, o TRAFip dispõe do módulo de mudança de comportamento, sendo este um verdadeiro auxiliar do administrador de rede. Esse módulo é capaz de analisar o tráfego e estabelecer regras adaptativas que consigam representar as variações típicas desse tráfego, gerando alarmes apenas quando esse comportamento característico não for observado. O módulo de análise de tendência foi criado tendo em mente as necessidades de um administrador de rede em agir proativamente em relação ao planejamento de capacidade e expansão da rede. Ajudando a definir, com muita antecedência, quando essas expansões serão necessárias. Concentre-se na estratégia de expansão ou na seleção dos parceiros e novas tecnologias enquanto o TRAFip faz o trabalho pesado e repetitivo de calcular e projetar dados! 6
7 O TRAFip permite a geração de diversos relatórios detalhados, onde um rico conjunto de informações como IP origem, IP destino, porta origem, porta destino, entre muitas outras informações, podem ser obtidas. O usuário pode personalizar um relatório e ainda agendar para uma futura execução periódica. O TRAFip pode gerar os relatórios em HTML, CSV, TSV e PDF. O TRAFip recebe, em cada fluxo, a marcação de tipo de serviço. Isso permite analisar como as classes de serviço estão sendo utilizadas. É possível identificar quais aplicações foram efetivamente encaminhadas para cada classe, o uso de banda de cada classe ou o uso de banda de cada aplicação dentro de sua própria classe de serviço. O TRAFip possibilita uma perfeita visão de quão efetiva é a atual configuração de QoS e ainda permite a identificação de erros de marcação e inadequações no dimensionamento das classes de QoS. O TRAFip é um poderoso aliado que permite que você tire o máximo de sua rede. O TRAFip dispõe de um módulo específico para análise de tráfego suspeito. Esse módulo, quando ativado, realiza análises diretamente sobre os dados brutos coletados tentando encontrar padrões de tráfego que possam representar um DDoS, DoS ou ainda, a propagação de um vírus pela rede. Além desses tráfegos clássicos, o módulo pode alarmar quando detecta um excesso de tráfego entre dois hosts da rede. O módulo pode ser parametrizado pelo operador de forma a evitar alarmes desnecessários e adequar-se às características específicas de sua rede. O TRAFip permite o agendamento de relatórios de tráfego e o seu envio automático por . Para isso, basta salvar um template de relatório e indicar a hora do envio e a frequência. Assim, pode-se estabelecer um processo de pontos de controle de qualidade. O TRAFip pode ser integrado, no mesmo appliance, com o SLAview. Outras informações sobre esse produto podem ser encontradas na descrição técnica do SLAview. O agendamento evita a necessidade da repetitiva atividade de um operador, economizando o tempo desse profissional e evitando erros na geração de relatórios deste ponto de controle de qualidade. 7