Es lunes por la mañana y tu red está caída. Tenías una auditoría de cumplimiento de PCI programada, así que durante el fin de semana reforzaste algunas reglas del firewall e hiciste algunos cambios en las listas de control de acceso (ACL). Claramente, esos cambios no tuvieron el efecto deseado. Tu sistema de monitoreo de red detectó el problema, pero después de que la actividad empresarial se vio interrumpida. ¿No habría sido ideal ver el impacto de esos cambios de antemano?
En la era de las redes grandes y en constante cambio, lo proactivo siempre supera a lo reactivo. La mayoría de los monitoreos de red solo pueden ofrecer alertas retroactivas de que algo ya salió mal. Las mejores soluciones de monitoreo pueden incluso adivinar cuál y dónde está la fuente del problema. Pero eso ya no es suficiente, no cuando cada minuto de inactividad cuesta decenas de miles de dólares en ingresos perdidos. Ahora es el momento de verificar la red.
Network World escribió recientemente sobre las muchas formas en que la verificación de la red es más poderosa que el monitoreo. Las herramientas de monitoreo de red pueden comprender el impacto de los cambios en la red solo después de que los usuarios ya hayan experimentado el resultado. Sin embargo, la verificación de la red va un paso más allá al analizar en profundidad cómo fluye realmente el tráfico de la red después de realizar cambios sin necesidad de que los usuarios actúen como “munición real” y si ese flujo coincide con las rutas deseadas. Esta visión más precisa de los flujos de tráfico permite a los ingenieros de redes determinar de forma definitiva y proactiva si sus cambios tuvieron el efecto deseado (o no).
En redes, los ingenieros deben poder garantizar que el tráfico fluya según lo previsto en el diseño. Por ejemplo, el diseño de la red puede contemplar que se permita el tráfico entre el punto A y el punto B:
Pero también puede tener como objetivo segmentar el tráfico entre el punto A y el punto C, por ejemplo, por motivos de seguridad, ya que se trata de datos de tarjetas de crédito y, por lo tanto, se necesita una capa adicional de seguridad.
Aquí es donde la automatización resulta útil: en lugar de realizar cambios que puedan provocar una interrupción del servicio, los ingenieros pueden automatizar el análisis del flujo de tráfico, así como la visualización y verificación del resultado. La monitorización del tráfico detectará el problema solo después de que haya afectado a la red. La verificación de la red podría determinar si un cambio determinado infringe el flujo de tráfico previsto y evitar que el ingeniero provoque una interrupción.
Las organizaciones pueden mapear los flujos de tráfico saliente con NetBrainCalculadora de ruta A/B de, lo que permite un control cuidadoso de los puertos y protocolos. NetBrainLa calculadora A/B de analiza cada salto del camino, teniendo en cuenta tecnologías avanzadas como enrutamiento basado en políticas, NAT, listas de acceso y mucho más. Con el enrutamiento basado en políticas, se vuelve mucho más útil tener una presentación visual de las rutas de las aplicaciones, así como automatizar compliance checks durante la resolución de problemas.
Resolver problemas de red es como curar una enfermedad. Si bien las herramientas de monitorización de red pueden detectar fácilmente los síntomas , no ayudan a prevenir de forma proactiva las causas subyacentes. La verificación de la red puede ayudar a los ingenieros de redes a evitar el problema desde el principio. Y así, se evitan las típicas emergencias de última hora.