Interruptor de monitorización de datos

^{[ 1 ]} Unconmutador de monitorización de datoses un dispositivo de hardware de red que proporciona a un conjunto de herramientas de monitorización acceso al tráfico de un gran número de enlaces de red. Proporciona una combinación de funcionalidades que pueden incluir la agregación del tráfico de monitorización de múltiples enlaces, la regeneración del tráfico para múltiples herramientas, el prefiltrado del tráfico para descargar herramientas y la dirección del tráfico según asignaciones de puertos uno a uno y muchos a muchos. ^{[ 2 ]}

Los conmutadores de monitorización de datos permiten a las organizaciones utilizar sus herramientas de monitorización de forma más eficiente, centralizar las funciones de monitorización del tráfico y compartir herramientas y acceso al tráfico entre grupos. Algunos de estos dispositivos también ofrecen funcionalidades que ayudan a justificar la compra de herramientas y simplifican la implementación y la gestión del propio dispositivo.

Se han utilizado otros términos para describir esta clase de dispositivos, como conmutador de acceso a datos , agregador de herramientas , intermediario de paquetes de red , optimizador de herramientas de red y derivador de filtro distribuido .

Un conmutador de monitorización de datos suele proporcionar entre 24 y 38 puertos en un chasis de 1U y 19 pulgadas, y se prevé que en el futuro existan dispositivos con mayor densidad de puertos (consulte las dimensiones con el proveedor; los dispositivos con mayor densidad de puertos o muchas ranuras para tarjetas pueden ser de 2U o más grandes). Los puertos pueden estar dedicados como entradas de red o salidas de herramientas, o bien ser configurables para cualquiera de las dos funciones, aunque la mayoría de los productos tienden a esta última opción. Los puertos de entrada de red pueden emparejarse para proporcionar conectividad en línea ( función Tap integrada ) o fuera de banda (en espejo) para recibir entrada de Taps de red externos o puertos SPAN de conmutadores de red . Algunos dispositivos pueden interconectar chasis para configurar sistemas lógicos con cientos de puertos, si bien la complejidad de la interfaz de usuario puede ser un factor limitante en muchos productos.

Cuando varias herramientas de monitorización están conectadas a los puertos de herramientas del conmutador de monitorización de datos, se pueden conmutar copias del tráfico de cualquiera de los puertos de red a cualquiera de las herramientas mediante la interfaz de gestión del conmutador de monitorización de datos. Una característica única del conmutador de monitorización de datos, a diferencia de los conmutadores matriciales y los agregadores Taps, es que puede admitir un conjunto flexible de asignaciones de puertos que incluyen:

• Un enlace de red a una herramienta de monitorización
• Un único enlace de red para múltiples herramientas de monitorización (regeneración).
• Múltiples enlaces de red a una única herramienta de monitorización (agregación).
• Numerosos enlaces de red a numerosas herramientas de monitorización (conectividad dinámica de muchos a muchos).

Además de dirigir el tráfico de monitorización, los conmutadores de monitorización de datos pueden filtrarlo según criterios de protocolo de capa 2 a capa 4, como VLAN o dirección IP, lo que permite que solo el tráfico de interés se envíe a herramientas específicas. Esta capacidad puede evitar la sobrecarga de las herramientas y facilitar el análisis detallado de los problemas.

Dado que se trata de un conjunto de tecnologías relativamente nuevo, existen diferentes enfoques para la configuración del hardware y el software. Por ello, cada producto ofrece ventajas que no incluye la competencia. Algunos conmutadores de monitorización de datos ofrecen distintas interfaces de gestión (GUI totalmente integrada, automatización, etc.), balanceo de carga entre múltiples puertos de herramientas, filtrado basado en patrones en las cargas útiles de los paquetes y conversión de medios y velocidades de datos para que las herramientas puedan monitorizar el tráfico de enlaces diferentes.

Los productos más avanzados ofrecen mayor seguridad (control de acceso, permisos de puerto, etc.), ya sea a nivel individual o mediante el uso de grupos, biblioteca de filtros/archivo y la capacidad de administrar varios dispositivos simultáneamente desde una única interfaz.

Los conmutadores de monitorización de datos admiten una o ambas de las siguientes interfaces de gestión interna:

• Una interfaz de línea de comandos (CLI) basada en texto a la que se accede mediante un programa de emulación de terminal, ya sea localmente a través de un puerto serie o remotamente a través de una conexión de red segura (por ejemplo, SSH); esta interfaz a veces es la preferida por los administradores de red, aunque muchos profesionales de centros de datos se quejan de que la CLI es demasiado compleja.
• Interfaz gráfica basada en navegador web; si bien la mayoría de los proveedores ofrecen funciones de arrastrar y soltar, existe una amplia gama de opciones de interfaz gráfica de usuario (GUI) en estos productos, algunas que requieren interfaz de línea de comandos (CLI) y otras no. Esta interfaz es la preferida por los generalistas de TI, los ejecutivos y las partes interesadas de TI que supervisan el sistema pero no tienen acceso físico al centro de datos.

También están disponibles las siguientes interfaces externas:

• Servidor basado en plataforma (Windows); esta interfaz es la preferida para administrar una gran cantidad de dispositivos a través de una única interfaz.
• Herramientas de administración SNMP de terceros ; esta interfaz es la preferida en entornos con sistemas de administración SNMP centralizados como IBM Tivoli o HP OpenView ^{[ 1 ].}

• Los conmutadores de monitorización de datos facilitan la centralización de la monitorización del tráfico de red en el NOC .
• Al proporcionar monitorización y control remotos, ahorran el tiempo y el dinero que supone desplazarse a lugares remotos para instalar herramientas de monitorización.
• Facilitan el intercambio de herramientas entre grupos.
• Gracias a sus capacidades de conversión de velocidad de datos, permiten que una herramienta de 1 Gigabit admita enlaces de 10 Gigabit, y que las herramientas de 10 Gigabit supervisen el tráfico agregado de múltiples enlaces de 1 Gigabit.
• Evitan la sobrecarga de las herramientas mediante el prefiltrado del tráfico.
• Pueden interceptar directamente los enlaces de red, en lugar de depender de los puertos SPAN del conmutador para monitorizar el acceso.
• Debido a su alta densidad de puertos en comparación con los conectores Tap discretos, ahorran espacio en el rack y energía, y pueden tener un precio por puerto más bajo.
• Son totalmente pasivos e incapaces de interrumpir el tráfico de red en las circunstancias más comunes. (Los derivadores integrados, si están presentes, tienen protección contra fallos de cableado en caso de fallo de alimentación). Esto contrasta con los puertos SPAN, donde el tráfico de red puede interrumpirse si el conmutador no está configurado correctamente al configurar el puerto SPAN. ^{[ 3 ]}

• Los conmutadores de monitorización de datos toman un concepto simple, el del punto de acceso de red pasivo, y lo convierten en un dispositivo costoso y complejo que requiere configuración y gestión.
• No son dispositivos estándar: los dispositivos de diferentes fabricantes funcionan y se gestionan de forma diferente.
• Los precios de entrada son elevados: si solo es necesario instrumentar unos pocos enlaces o herramientas, el precio por puerto será alto.
• Las funciones avanzadas de algunos productos pueden resultar muy engorrosas de activar y mantener con el tiempo.
• Las interfaces de línea de comandos suelen ser necesarias para la gran mayoría de las funciones, incluso en muchos equipos que también ofrecen una interfaz gráfica de usuario (GUI). Si bien la CLI ofrece un gran control sobre el funcionamiento del equipo, solo los usuarios más avanzados podrán configurar el filtrado y las conexiones mediante la CLI sin pasar por alto problemas como la superposición de filtros, la replicación, las comprobaciones de precisión y la gestión continua del sistema.

• Conexión de red
• Monitoreo de red