Guía del usuario de CA Nimsoft Monitor para Flow Analysis
Contents
1. m Nimsoft SNMP TRAP Daemon properties Cancel SNMP TRAP Ports udp ted orts udp comma separated m 162 ES SNMP Relay targets comma separated Log Level Log Size m 1 100 KB Enable Name Resolution Enable Generic Y Remove Double Qoutes Interval for sending QoS on traps fi min y El vinculo a USM muestra un dispositivo incorrecto El vinculo a USM muestra un dispositivo incorrecto Valido en todas las plataformas Sintoma Despu s de hacer clic en el icono de la lupa para la busqueda de USM en la interfaz grafica de usuario de Flow Analysis se redirige al dispositivo incorrecto en la vista de USM Motivo Si un dispositivo no esta configurado como parte de un grupo de USM el algoritmo de busqueda de USM no puede encontrar ninguna coincidencia exacta y devuelve la coincidencia mas cercana que encuentra Soluci n Compruebe en UMP si el dispositivo est configurado en un grupo Si no est en un grupo agr guelo a un grupo existente o cree un nuevo grupo y agr guelo al nuevo grupo No se muestra el recopilador en el men desplegable V lido en todas las plataformas S ntoma Cuando se hace clic en la barra superior del men desplegable para mostrar los recopiladores disponibles no se muestra ning n recopilador o el recopilador deseado no aparece en la lista Motivo Los servicios de detecci n no encuentran la sonda Collector en el sistema del recopilador Soluci n2. No Description Example Rate 9 Utiization lt TOS 10 5 0 80 In Duration 9 C 138 42 200 154 E 172 19 255 45 172 19 255 46 Out Duration 1 C 172 19 255 47 C 172 19 255 48 C 172 19 255 49 1177 19 255 50 Out threshold lt gt lt gt lt gt lt gt lt Volume Todos los tipos de mensaje SNMP comparten dos atributos Active Activo y Description Descripci n ato fimo Active Booleano Muestra si se utilizar un mensaje SNMP para la configuraci n especificada y Activo la interfaz asignada El valor predeterminado es Active Activo Descriptio Cadena n Descripci n Cap tulo 2 Procedimientos iniciales 25 Configuraci n Cada tipo de mensaje SNMP ofrece atributos de configuraci n adicionales espec ficos seg n su finalidad Flow Count Recuento de flujos 9 Flow Count Total Flows lt gt Flow Rate flows minute Duration 4 lt gt Rate Clasificaci n O Rate Threshold Units Mbps v lt Application All Network Traffic all TOS lt In Threshold In Duration 1 Out Threshold lt 1 gt lt gt lt gt lt gt Out Duration 1 Utilization Utilizaci n O Utilization Threshold Units Application All Network Traffic all TOS lt lt In threshold In Duration 1 Out threshold lt gt lt gt lt 1 gt lt gt Out Duration 1 2
3. ltimos 15 minutos 36 Guia del usuario Aplicaci n Aplicaci n Cuando se accede a los detalles de una aplicaci n desde la pantalla principal en funci n del protocolo se muestran hasta dos informes de detalles Host principales m Interfaces principales 5 A Cnimsoft FlowAn Alarmas Cuadros de mandos Cuadros de mandos unificados Informes Disefio Administracion Configuracion E FlowAnalysis f x Flow Analysis gt gt https Hora 15 minutos Principat 10 Y Recopliador de Flow Analysis c espa 21 amp E Hosts principales IES Interfaces principales Uhh x ER 1 200 000 000 2 000 000 000 1 000 000 000 800 000 000 600 000 000 Total de bytes 400 000 000 200 000 000 5 MALO a 7 MAD O s mew a a 9 wa 0 maas a Mostrando los 10 principales de 11 00 10 10 2012 a 11 15 10 10 2012 Se han solicitado los 10 principales en Bytes entrantes 48 518 236 835 087 616 833 497 280 34 533 716 31 706 458 398 758 848 13 465 714 168 379 696 167 280 864 159 875 008 Bytes salientes 1 054 446 208 43 427 192 43 563 444 619 555 648 589 603 840 o 297 766 816 5 245 856 5 088 062 10 058 092 Hosts Total de bytes 1 102 964 480 878 514 816 877 060 736 654 089 344 621 310 272 398 758 848 311 232 544 173 625 552 172 368 928 169 933 104 Porcentaje a 21 A 16 A 16 I 12 I 12 I 7 I 6 3 I 3 3 Total de bytes Booson aun om los ltimos 15 minutos 1
4. v3 a AR Para SNMP v3 establece el tipo de seguridad la clave de autenticaci n el protocolo de autenticaci n ninguno MD5 o SHA el nombre de usuario la clave de privacidad y el protocolo de privacidad ninguno DES AES o Triple DES Configuraci n de las interfaces Cuando se hace clic en un dispositivo de red de la lista del marco de la izquierda se muestran las interfaces que est n disponibles en el dispositivo de red seleccionado Interfaces Interface Interface Description Interface Alias Agent Type Interface Type Enabled Interface Speed Number of Traps Interface 1 Interface 1 WAN other Yes Unknown 0 Interface 10 Interface 10 WAN other Yes Unknown 0 Interface 2 Interface 2 WAN other Yes Unknown 0 Interface 3 Interface 3 WAN other Yes Unknown 0 Interface 4 Interface 4 WAN other Yes Unknown 0 Interface 5 Interface 5 WAN other Yes Unknown 0 Interface 6 Interface 6 WAN other Yes Unknown 0 Interface 7 Interface 7 WAN other Yes Unknown 0 Interface 8 Interface 8 WAN other Yes Unknown 0 Interface 9 Interface 9 WAN other Yes Unknown 0 Cap tulo 2 Procedimientos iniciales 23 Configuraci n Cuando se hace clic en una interfaz se muestra la interfaz gr fica de usuario para la configuraci n de la interfaz activada que se detalla a continuaci n Interface Enabled Trap Configuration Enabled Y Enabled Activado Booleano Muestra si se est monitorizando la interfaz para los datos de NetFlow El valor predet
5. Conceptos de Flow Analysis Conceptos de Flow Analysis Flow Analysis se ha dise ado para integrar una vista del tr fico que fluye por la red con datos de la calidad del servicio y alarmas Esta vista es completamente visible en Nimsoft Unified Management Portal UMP Con Flow Analysis se puede Identificar inmediatamente las interfaces los host y las aplicaciones que generan la mayor parte del tr fico de su empresa Esta informaci n es esencial para la soluci n de problemas a corto y largo plazo a Revisar las alarmas de Nimsoft juntamente con los datos del flujo para poder identificar los problemas de red r pidamente Analizar las tendencias en aplicaciones host y conversaciones por clases de servicios Esta informaci n le ayuda a optimizar la infraestructura de la red para el rendimiento de la aplicaci n Terminolog a de Flow Analysis NetFlow 8 Gu a del usuario NetFlow hace referencia a los protocolos NetFlow versiones 5 7 y 9 as como IPFIX Jflow sFlow cflowd Rflow y NetStream que permiten la recopilaci n de estad sticas de tr fico de IP en interfaces de dispositivos de red Un enrutador se configura para exportar informaci n del flujo enviando paquetes de UDP que contienen estad sticas del flujo a un recopilador La informaci n del flujo es til al responder las siguientes preguntas Conoce todas las aplicaciones que se ejecutan en la red Qu patrones de tr fico de las aplicacione
6. 172 448 327 541 472 m 17 3 Ses Q Maza https 15 827 956 294 790 976 310 618 944 16 4 WA a Q https 15 339 926 290 860 032 306 199 968 mM 16 5 mewn a meme Q https 168 382 624 5 236 925 173 619 552 A 9 6 MAA a Maza Q https 6 714 182 148 818 480 155 532 672 A 8 7 MAD a Maa Q https 6 690 579 148 810 688 155 501 280 A 8 s MAI a Man Q https 3 782 443 82 111 896 85 894 336 I 4 9 MA a male Q https 3 718 585 82 119 088 85 837 672 I 4 10 MAD Q HAMACA O http 10 282 509 15 390 288 25 672 796 I 1 Mostrando los 10 principales de 11 03 10 10 2012 a 11 18 10 10 2012 Se han solicitado los 10 principales en los ltimos 15 minutos Host principales por aplicaci n mex e Aplicaciones principales Mex ie 900 000 000 2 000 000 000 800 000 000 1 800 000 000 700 000 000 1 600 000 000 2 600 000 000 2 pea 500 000 000 E Poo 2 1 000 000 000 3 400 000 000 2 m 800 000 000 E 300 000 000 600 000 000 200 000 000 400 000 000 100 000 000 200 000 000 o 0 1 2 3 4 5 e 7 8 9 10 hitps http ms sql 5 TCP 8443 Endpoint Mapp Aplicaci n del host Aplicaciones Host Aplicaci n Bytes entrantes Bytes salientes Total de bytes Porcentaje Aplicaci n Bytes entrantes Bytessalientes Totaldebytes Porcentaje 1 SS Q https 835 914 688 43 597 336 879 512 064 Ml 22 1 https 1 705 723 392 260 963 616 1 966 687 104 ME 99 2 S2 Q https 831 963 008 43 205 728 875 168 704 Ml 22 2 http 41 811 696 19 215 810 61 027 504 3 3 Ge Q https 34 734 416 620 380 928 655 115 392
7. Configurations Configuraciones del recopilador que controlan los valores de configuraci n de la sonda y del recopilador de Flow Analysis respectivamente Cap tulo 2 Procedimientos iniciales 19 Configuraci n Configuraci n de la sonda de Flow Analysis La ficha Probe Configurations Configuraciones de la sonda de la interfaz gr fica de usuario para la configuraci n de Flow Analysis permite establecer y cambiar los atributos siguientes Probe Configurations Collector Configurations DB Server 172 19 0 24 DB Username netaos DB Password eeeeseoooooooooooooooooooooooooooo Log Level 5 Debua an Log File Size MB 100 lt gt toe SSS DB Server Servidor Direcci n IP IP de Flow Analysis Database de la base de datos DB Username Cadena Nombre de usuario para Flow Analysis Database valor Nombre de usuario predeterminado netqos de la base de datos DB Password Cadena Valor predeterminado netqos Contrase a de la base de datos Log Level Nivel del N mero entero 1 O Apagado 1 Gravedad 2 Error 3 Advertencia registro 5 4 Informaci n y 5 Depuraci n Log File Size MB N mero entero 1 Tama o del archivo 1000 de registro en MB 20 Gu a del usuario Configuraci n Configuraci n de Flow Analysis Collector En la ficha Collector Configurations Configuraciones del recopilador que se encuentra en la interfaz gr fica de usuario para la configuraci n de Flow Analysis p
8. UMP es una direcci n URL profunda que si se copia y se pega en otra ventana del explorador o ficha muestra el mismo informe o la misma p gina Web con los datos actualizados procedentes del ltimo intervalo de tiempo Host Bytes entrantes Bytes salientes is g a 61 367 868 1 055 067 456 Capitulo 3 Informes 31 Ventana principal Visualizaci n de la informaci n sobre herramientas Cuando se coloca el cursor encima de un elemento del informe muestra informaci n detallada sobre este Cuando se pasa el cursor por la barra de datos del gr fico se obtiene informaci n sobre las herramientas y se resaltan los datos correspondientes en la tabla Sin embargo cuando se pasa por encima de una fila de datos de una tabla se resalta la barra del gr fico correspondiente Cadena de informaci n En la parte inferior derecha de cada gr fico de informe aparece el t tulo que contiene los detalles sobre los datos que se muestran en el informe Ventana principal 32 Gu a del usuario La ventana principal de Flow Analysis que se muestra en la imagen siguiente muestra los datos X principales para los flujos de datos entre m Interfaces principales Host principales Aplicaciones principales protocolos Cuando se hace clic en un nombre de interfaz en la grafica de las interfaces mas utilizadas se muestra un informe detallado de las conversaciones los host y las aplicaciones principales desde la perspectiva de la interfaz De forma
9. de comercialidad y de adecuaci n para un fin espec fico Nimsoft LLC no se har responsable de los errores o los da os incidentales o consecuenciales derivados del suministro uso o desempe o de esta documentaci n o de cualquier otra informaci n contenida en la presente En el caso de que Nimsoft LLC y el usuario tengan un acuerdo por escrito independiente sobre los t rminos de garant a cubriendo el material contenido en la presente que entre en conflicto con los presentes t rminos los t rminos de garant a del acuerdo independiente son los que regir n Licencias de tecnolog a El hardware y o software que se describe en esta documentaci n est n suministrados bajo una licencia y nicamente se pueden utilizar o copiar en conformidad con los t rminos de dicha licencia No se puede reproducir ninguna parte de este manual de ninguna manera ni por ning n medio incluido el almacenamiento electr nico y la recuperaci n o traducci n a un idioma extranjero sin consentimiento por escrito ni acuerdo previo por parte de Nimsoft LLC tal y como rigen las leyes de copyright internacionales y de Estados Unidos Leyenda de derechos restringidos Si el software est dirigido al uso del gobierno de Estados Unidos al desempe ar un contrato o subcontrato principal el software se entrega y se autoriza como Software de equipo comercial tal y como se ha definido en DFAR 252 227 7014 junio 1995 o como un elemento comercial en FAR 2 101 a
10. los comandos de IOS siguientes en este orden ip flow export version lt n mero_versi n gt ip flow export source lt interfaz gt ip flow export destination lt direcci nIPsistemainstalaci n gt 9995 ip flow cache timeout active 1 Nota Para el segundo comando de la serie puede modificarse la direcci n IP de la interfaz de la fuente Cisco recomienda la configuraci n de una interfaz de fuente de bucle Para cada interfaz l gica vaya a la interfaz e introduzca ip route cache flow o ip flow ingress para nuevas versiones de IOS Configure la persistencia del indice en cada enrutador mediante el comando siguiente config snmp server ifindex persist Nota Los enrutadores de la familia Cisco 7200 Series 7500 Series y 12000 GSR son compatibles con la persistencia del indice Si utiliza los conmutadores Catalyst 6500 o 7600 verifique que tiene un motor de supervisi n Sup Il o superior Nota Para el resto de comandos de los enrutadores Catalyst 6500 y 7600 consulte la documentaci n acerca de los comandos de NetFlow de Cisco Configuraci n Verifique que se hayan recibido los datos de flujo En el sistema del recopilador donde est instalado el componente de software de Flow Analysis Database vaya al directorio D NETQOS Netflow datafiles HarvesterWork Deber a haber varios archivos en este directorio con el nombre lt valor_num rico gt 9995 tbn inc Es posible que tambi n hayan otros archivos con el mismo
11. muestra puede incluir los principales protocolos entrantes y salientes de una determinada interfaz Esta informaci n le puede ayudar a identificar qu aplicaci n est causando tr fico de red Tambi n se pueden crear y ejecutar informes para determinar qu protocolos y aplicaciones utilizan los diferentes grupos de la organizaci n La calidad de servicio es un nivel definido de rendimiento en una red de datos es decir la calidad de transmisi n y disponibilidad de los servicios Un informe es una visualizaci n de datos recopilados que se pueden consultar en el portlet de Flow Analysis en UMP Se pueden exportar informes como archivos separados por comas CSV Cap tulo 1 Introducci n 9 Capitulo 2 Procedimientos iniciales Esta secci n contiene los siguientes temas Requisitos previos en la p gina 11 Implementaci n del portlet Flow Analysis Reporter en la p gina 12 Configuraci n en la p gina 16 Requisitos previos Consulte la Gu a de instalaci n de Flow Analysis y confirme que todos los componentes de software necesarios est n instalados bajo licencia y operativos Instalaci n de Flow Analysis Sistema de NMS Sistema de UMP Flow Analysis Collector Nimsoft k Portlet Flow Analysis Reporter EU Software de CA Nimsoft Sondas Flow Analysis Leyenda EL Software de CA NetQoS Collector y samptd EU Software de terceros Cap tulo 2 Procedimientos iniciales 11 Implementaci n del portle
12. ndose y funciona correctamente Detalles C digo de estado de HTTP 204 No Content Soluci n Configure el valor de configuraci n Time Offset Desplazamiento de tiempo en la ficha Collector Configurations Configuraciones del recopilador Probe Configurations Collector Configurations Active DSA Administrator ini z 172 19 0 24 administrator DSA peed SOSHSSSSSSSSSSSSSSSSSSSSSSSSOSSEOS Trap Destination 172 19 0 24 Time Offset i A gees sa x Es posible que en sistemas lentos de Flow Analysis Collector sea necesario establecer un valor mayor para el valor de configuraci n Time Offset in Seconds Desplazamiento de tiempo en segundos Cap tulo 4 Soluci n de problemas 39 No funcionan los vinculos a USM No funcionan los vinculos a USM 40 Guia del usuario Valido en todas las plataformas Sintoma Despu s de hacer clic en el icono de la lupa para la busqueda de USM en la interfaz grafica de usuario de Flow Analysis el sistema muestra el mensaje No hay ninguna m trica disponible Esto sucede para todos los dispositivos que se buscan en USM Soluci n Verifique que la sonda snmptd est configurada correctamente realice lo siguiente En la configuraci n de la sonda snmptd haga doble clic en el icono de la sonda snmptd en el Gestor de la infraestructura y aseg rese de que est marcada la casilla de verificaci n Remove Double Quotes Eliminar comillas dobles Ej Setup ES Setup Generic OK
13. similar cuando se hace clic en un nombre de host o de aplicaci n en la gr fica correspondiente se muestran los detalles del host o de la aplicaci n y se proporciona informaci n adicional Haga clic en el v nculo USM para buscar el dispositivo del Gestor de servicios unificados solamente se proporciona informaci n adicional para algunos dispositivos Enrutador Ventana principal ee Cnimsoft Alarmas Cuadros de mandos adros de mandos unificados Informes Disefio Administracion Configuracion po x Flow Analysis Hora 15 minutos Principal 10 Recoplador de Flow Analysis cespa02 refdomicespa03 refhublcespad2ret Y iy RE Interfaces principales av Interfaz Enrutador Bytes entrantes Bytes salientes Total de bytes Porcentaje 1 Vi136 A Q 1 790 827 648 300 442 112 2 091 269 760 Iz 33 2 w301 lt Q 89 869 128 1 674 383 232 1 764 252 416 28 3 vi229 mem Q 1 098 180 864 86 834 128 1 185 015 040 ma 19 4 vi303 lt _ lt me e Q 48 666 256 553 453 760 602 120 000 9 5 vi300 lt Qo 441 215 424 441 215 424 7 6 v35 mem Q 106 032 136 8 171 279 114 203 416 I 2 7 313 A A Q 3 201 143 90 763 776 93 964 920 1 8 vi316 AL aa Q 41 437 080 2 963 121 44 400 200 I 1 9 W311 RA Q 8 373 562 13 624 478 21 998 040 0 10 vi3i0 lt ue Q 9 040 737 6 697 340 15 738 077 0 Mostrando los 10 principales de 11 00 10 10 2012 a 11 15 10 10 2012 Se han solicitado los 10 principales en los ltimos 15 minutos Hosts principales
14. sistema los datos no se vean hasta que haya pasado un intervalo de quince minutos Se pueden obtener m s detalles de los datos mostrados haciendo clic en los v nculos azules Consulte la secci n P gina principal de Flow Analysis en la p gina 32 para obtener m s detalles Cap tulo 2 Procedimientos iniciales 15 Configuraci n Configuraci n 16 Gu a del usuario La configuraci n de Flow Analysis est formada por las tareas siguientes Configuraci n de Flow Analysis Sistema del GUI para la configuraci n recopilador de Flow Analysis Abrir puerto 9995 Configurar la sonda UDP Flow Analysis Administrador del servidor Dispositivos de red Configurar el recopilador NetQoS Harvester Activar los datos de flujo en ise las interfaces E Software de CA Nimsoft Configurar Leyenda Software de CA NetQoS los informes E Software de terceros Un administrador del sistema con conocimientos sobre Windows Server 2008 y derechos administrativos completos sobre los host realiza estos pasos de la configuraci n 1 Abre el puerto 9995 para el trafico de UDP en el sistema de Flow Analysis Collector Activa NetFlow u otro protocolo de monitorizaci n de flujo en interfaces de dispositivos de red es posible que sea necesario un administrador de red con el acceso administrativo a estos dispositivos para realizar este paso Configura la sonda Flow Analysis Configura Flow Analysis Collector Co
15. 17 3 TCP 5989 15 195 601 694 399 15 889 999 1 4 Gee Q https 31 194 744 585 675 584 616 870 335 16 4 msgs 6 845 632 4 057 166 10 902 738 1 5 e Q https 13 472 976 297 767 616 311 240 576 8 5 TCP 3306 7 280 335 2 689 032 9 969 367 0 6 GES Q https 25 348 742 172 405 888 197 754 640 5 6 ToP 8443 674 170 6 465 084 7 139 254 0 7 MAL Q https 168 382 624 5 236 925 173 619 552 4 7 sapr3 3 036 928 1 775 074 4 812 002 0 8 GEE Q https 7 501 028 164 230 992 171 732 016 4 8 TCP 48001 3 699 346 499 998 4 199 344 0 9 mas Q http 19 206 526 40 757 016 59 963 544 2 9 snmp 1 091 639 1 142 938 2 234 577 0 10 GRR Q htp 15 390 440 10 282 647 25 673 088 1 10 Endpoint Mapper 968 596 1 003 305 1 971 901 0 Mostrando los 10 principales de 11 03 10 10 2012 a 11 18 10 10 2012 Se han solicitado los 10 principales en Mostrando los 10 principales de 11 03 10 10 2012 a 11 18 10 10 2012 Se han solicitado los 10 principales en los ltimos 15 minutos los ltimos 15 minutos Tipo principal del servicio por conversaci n Mex ia Tipo principal del servicio por host he ay 360 000 000 900 000 000 320 000 000 800 000 000 280 000 000 700 000 000 240 000 000 600 000 000 200 000 000 500 000 000 3 160 000 000 3 400 000 000 3 120 000 000 2 300 000 000 80 000 000 200 000 000 40 000 000 100 000 000 0 0 1 2 3 5 6 08 9 10 7 2 S 4 5 6 7 8 9 10 Conversaciones Servicio del host Tipo de servic Host 1 2 Bytes entrant Bytes saliente Total de byte Porcenta
16. 6 Guia del usuario Volume Volumen O Volume Threshold Units MB Application All Network Traffic all TOS In Threshold In Duration 1 Out Threshold Out Duration 1 Configuraci n de los informes Configuraci n lt lt 4 gt lt gt lt gt lt gt Una vez realizados los pasos de configuraci n anteriores se pueden visualizar los informes de Flow Analysis Consulte la secci n Informes en la p gina 29 para obtener informaci n acerca de la configuraci n y la utilizaci n de los informes de Flow Analysis y de las opciones disponibles Cap tulo 2 Procedimientos iniciales 27 Capitulo 3 Informes Generaci n de informes de datos de Flow Analysis La interfaz Web de Flow Analysis proporciona una vista integrada de las aplicaciones los host y las interfaces de dispositivo principales de la red Esta secci n describe los tipos de informes y las opciones que est n disponibles Flow Analysis ofrece una vista de varias dimensiones en los datos de flujo recibidos de la infraestructura de red Se pueden cruzar los datos para contestar a estas o a otro tipo de preguntas m Qui n ha hablado con qui n Cu ndo Optimizaci n de las adjudicaciones y de los costes del ancho de banda o detecci n del tr fico malicioso Qu protocolo se utiliza con m s frecuencia Optimizaci n de los tipos de ofertas de servicio m D nde est el mayor volumen del tr fico de red Op
17. 800 000 000 1 600 000 000 1 400 000 000 1 200 000 000 1 000 000 000 800 000 000 600 000 000 400 000 000 200 000 000 0 Vi136 VI301 VI229 VI303 VI300 VI135 VI313 Gi1 1 Gi1 48 VI310 Interfaces Interfaz Bytesentrantes Bytes salientes Total de bytes Porcentaje vi136 1 704 489 856 260 839 280 1 965 329 152 E 33 Vi301 86 990 904 1 668 585 088 1 755 575 936 E 29 vi229 1 061 838 720 61 733 604 1 123 572 352 W 19 vi303 25 648 728 491 566 048 517 214 784 I 9 viz00 o 398 824 064 398 824 064 I 7 i135 99 253 344 3 300 972 102 554 320 2 1313 3 066 653 91 981 032 95 047 688 I 2 Gift o 2 420 426 2 420 426 0 Gi1 48 o 1 145 392 1 145 392 0 1310 156 390 984 909 1 141 299 0 Mostrando los 10 principales de 11 00 10 10 2012 a 11 15 10 10 2012 Se han solicitado los 10 principales en los ltimos 15 minutos Cap tulo 3 Informes 37 Capitulo 4 Soluci n de problemas No se muestran datos en los informes retraso del tiempo de los datos del informe V lido en todas las plataformas S ntoma Se muestra el mensaje de error siguiente No se han devuelto datos Es posible que no haya datos dentro del marco de tiempo especificado Si espera ver datos en el marco de tiempo especificado pruebe las sugerencias siguientes e Haga dic aqu para volver a intentarlo Compruebe el estado de monitoring_services Compruebe que la sonda de flow para el recopilador Flow Analysis cespa03 efdom cespa03 efhub cespad3 ef est ejecut
18. CA Nimsoft Monitor para Flow Analysis Guia del usuario Version 1 0 Historial de revisiones del documento Versi n del documento 1 0 Fecha Cambios 9 10 2012 Versi n inicial de la Gu a del usuario de CA Nimsoft Monitor para Flow Analysis Contacto con Nimsoft Para su conveniencia Nimsoft proporciona un sitio en el que se puede acceder a la informaci n que necesita acerca de los productos de Nimsoft Desde la p gina http support nimsoft com se puede acceder a lo siguiente Informaci n para el contacto telef nico y en l nea para poder acceder a los servicios de atenci n al cliente y de asistencia t cnica Informaci n sobre foros y comunidades de usuarios Descargas de documentaci n y productos Directrices y pol ticas de soporte de Nimsoft Otros recursos tiles adecuados para el producto Comentarios Si tiene comentarios o preguntas sobre la documentaci n de productos de Nimsoft puede enviar un mensaje a support nimsoft com Avisos legales Copyright 2012 CA All rights reserved Garantia El material incluido en este documento se proporciona tal cual y es sujeto a sufrir modificaciones sin previo aviso en ediciones futuras En la medida que lo permita la legislaci n aplicable Nimsoft LLC no da ning n tipo de garant as ya sean expl citas o impl citas con respecto a este manual y cualquier tipo de informaci n contenida en el presente incluyendo sin limitaci n las garant as impl citas
19. Detenga y reinicie las sondas Discovery_server y Discovery_agent desde el Gestor de la infraestructura Cap tulo 4 Soluci n de problemas 41 Interfaz denominada NullO o NuO Interfaz denominada NullO o NuO V lido en todas las plataformas S ntoma Una de las interfaces X principales se muestra con el nombre en blanco Motivo El comportamiento del dispositivo de Cisco predeterminado es asignar datos de flujo para tr fico incorrecto en el dispositivo a una interfaz falsa denominada Null0 o NuO Si la interfaz NuO de un enrutador aparece en un informe de flujo el nombre de la interfaz se muestra en blanco Soluci n No existe ninguna soluci n Se trata de un comportamiento esperado C digo de mensaje de error 500 S ntoma Aparece el c digo de error 500 Causa Los servicios de monitorizaci n no pueden encontrar ninguna sonda Este hecho puede significar que no se est ejecutando la sonda discovery_server Aunque la sonda no se est ejecutando aparece marcada en naranja o rojo en la lista de detecci n C digo de mensaje de error 400 42 Gu a del usuario S ntoma Aparece el c digo de error 400 Causa No se puede establecer comunicaci n con la sonda Esto sucede cuando la sonda no se est ejecutando o no se puede establecer comunicaci n con ella C digo de mensaje de error 200 C digo de mensaje de error 200 S ntoma Aparece el c digo de error 200 Causa La sonda responde con un conjunto de d
20. Dise ador de informes de Agregar rendimiento 3 Dise ador de lista Agregar B Gestor de servicios unificados Agregar D Informes Agregar a Informes de SLA Agregar ID Informes unificados Agregar Mis tickets Agregar y Modo de mantenimiento Agregar y Programador de informes Agregar y SLM Agregar 14 Visor de lista Agregar 13 Visor de relaciones Agregar 1 Vistas din micas Agregar e Arrastre un portlet para colocarlo 4 El portlet se carga en la p gina se inicia y encuentra recopiladores disponibles de Flow Analysis Los que se encuentran se muestran en la lista desplegable Recopiladores en el formulario concentrador robot dominio 14 Gu a del usuario Implementaci n del portlet Flow Analysis Reporter Nota La sonda discovery_server debe estar en ejecuci n en el host de NMS para que la lista desplegable Recopiladores muestre los recopiladores de Flow Analysis Es posible que si un recopilador existente no se enumera en este men desplegable no se haya detectado todav a Si se reinician las sondas discovery_server y discovery_agent la detecci n se volver a ejecutar y se encontrar n m s recopiladores 5 Seleccione el recopilador deseado en la lista desplegable 6 La p gina principal de Flow Analysis muestra estos tres gr ficos de los principales X datos de generaci n de informes 1 Interfaces principales 2 Host principales 3 Aplicaciones principales Nota Es posible que si se acaba de iniciar el
21. Ex lay Aplicaciones principales he ley 1 200 000 000 3 000 000 000 2 700 000 000 1 000 000 000 2 400 000 000 800 000 000 yg 2 100 000 000 1 800 000 000 600 000 000 2 1 500 000 000 El 3 1 200 000 000 e 0200 00 900 000 000 200 000 000 600 000 000 300 000 000 0 0 a Omke E metres wa was https http TCP 8443 TCP 5989 ms sql s dns Hosts Aplicaciones Host Bytesentrantes Bytes salientes Total de bytes Porcentaje Aplicaci n Total de bytes Porcentaje 1 de Q 61 367 868 1 055 067 456 1 116 435 328 W 21 1 https 2 981 445 888 IE 9 2 Q 835 121 856 43 451 864 878 573 696 A 16 2 http 67 846 984 I 2 3 Q 833 526 336 43 582 948 877 109 312 A 16 3 TCP 3306 19 418 862 I 1 4 Q 34 542 360 619 566 400 654 108 736 I 12 4 TCP 8443 19 075 416 1 5 Q 31 758 532 590 241 600 622 000 128 I 11 5 TCP 39903 15 943 188 I 1 6 Q 408 043 520 0 408 043 520 I 8 6 TCP 5989 14 030 757 0 7 Q 13 473 717 297 776 928 311 250 656 I 6 7 TCP 48001 13 237 759 0 8 Q 185 965 280 15 702 758 201 668 032 I 4 8 mssqhs 12 928 050 0 9 Q 171 569 792 5 591 571 177 161 360 3 9 TCP 3203 6 348 722 0 10 Q 159 877 248 10 060 237 169 937 488 I 3 10 dns 6 254 229 0 Mostrando los 10 principales de 11 00 10 10 2012 a 11 15 10 10 2012 Se han solicitado los 10 principales en Mostrando los 10 principales de 11 00 10 10 2012 a 11 15 10 10 2012 Se han solicitado los 10 principales en los ltimos 15 minutos los ltimos 15 minutos Cap tulo 3 Informes 33 I
22. No autoltest 161 SNMP v3 100 SNMP Version SNMP v1 Yes Yes pizza for bre 161 SNMP v1 100 SNMP v2 Yes Yes public 161 SNMP v2 100 Yes Yes public 161 SNMP v2 100 SNMP v3 Security Type AuthAndPriv A Authentication Key eeccccsessccccccccccccceess Authentication ya Protocol User Name dirk Privacy Key SSSHSSSSSSSSSSSSSSSSSSOOOOE Privacy Protocol AES y 22 Gu a del usuario Configuraci n Cuando se hace clic en el elemento del men New Nuevo en el perfil SNMP o cuando se hace clic y se selecciona un perfil existente se muestra a la derecha la interfaz gr fica de usuario para la configuraci n del perfil SNMP Establezca los atributos siguientes mediante esta interfaz gr fica de usuario Atributo Tipo Notes Active Activo Booleano Indica si el perfil se utiliza para el dispositivo seleccionado El valor Active Activo es el valor predeterminado Enabled Booleano Indica si el perfil se utiliza al intentar comunicarse con un dispositivo Activado seleccionado El valor Enabled Activado es el valor predeterminado Profile Rank N mero entero Muestra el orden en el cual se buscan coincidencias en el enrutador Clasificaci n Los n meros m s bajos indican los valores iniciales en orden del perfil Management N mero entero Valor predeterminado 161 Port Puerto de gesti n Description Cadena Descripci n SNMP Version SNMP v1 v2o0o Establece la cadena de comunidad para SNMP v1 y v2
23. aliza una consulta a la base de datos para obtener los ltimos datos del intervalo La actualizaci n se puede realizar de forma manual o puede configurarse una actualizaci n autom tica con intervalos de 1 5 10 o 15 minutos Bot n de configuraci n Abre el panel de configuraci n Bot n de ayuda Muestra la ayuda en l nea Opciones para el gr fico 30 Gu a del usuario MEE x Gr fico de columnas Gr fico de barras Gr fico de l neas c x z Exportar a CSV Haga clic en el icono e introduzca una ubicaci n para guardar Se guardar n los datos que figuran en el informe Elementos comunes Opciones para la vista de columna Cuando se hace clic en un encabezado de columna se muestran los datos en orden ascendente o descendente Se pueden ocultar o mostrar las columnas mediante las casillas de verificaci n w Enrutador 2 Orden ascendente zl Orden descendente Columnas gt W Interfaz y Y Enrutador Bs V Bytes entrantes WWI Bytes salientes B4 r n Y Total de bytes a Y Porcentaje Arrastre de columnas Se pueden arrastrar las columnas enteras en un orden preferido Esta reclasificaci n de las columnas no es permanente por lo que se restablece el orden predeterminado al actualizar o cerrar el explorador V nculos para la obtenci n de detalles Haga clic en los v nculos azules de las interfaces host conversaciones y otros elementos Cada vista en
24. atos vac o Es posible que suceda cuando no haya datos disponibles para el intervalo de tiempo seleccionado o cuando la hora del sistema establecida en el cuadro de NetQoS sea inexacta Cap tulo 4 Soluci n de problemas 43
25. eessaeesseeeseneess 41 Interfaz denominada NullO O NUO cooococccccnonocononononononononononnnnnonnncon no nono nnnnnn nn cnn nn ran rn naar nn cnn nnnnn nn naar rn naar nnnnnnnnns 42 C digo de mensaje de error 500 esccesssecsessecssececsecseuecsseeeceeesceaecseseecseesecsaeesssuecsensecseeessaeessaeeseneeesas 42 Codigo de mensaje de error Mu dise 42 C digo de mensaje de error 200 cconocccnnonocccononoonnonononnnonononnnnnnnonnnnnnnnnnnnnnnonnnnnnnnnnnnnnnnnnnnnnnn nn nn anne nn nnnnnnnnnnos 43 6 Gu a del usuario Capitulo 1 Introducci n Acerca de esta gu a Esta gu a le ayuda a obtener el m ximo de la soluci n CA Nimsoft Monitor para Flow Analysis Contiene las secciones siguientes Introducci n Informaci n acerca de esta gu a y una introducci n a los conceptos de Flow Analysis Procedimientos iniciales Pasos necesarios para empezar a utilizar Flow Analysis Componentes de los requisitos previos Configuraci n del portlet Reporter Configuraci n Tareas de configuraci n necesarias para m elacceso de puertos y los enrutadores que proporcionan datos del flujo de red la sonda Flow Analysis y el sistema del recopilador el portlet y la GUI de Flow Analysis Informes describe la GUI de Flow Analysis sus controles y los informes de datos del flujo que est n disponibles Soluci n de problemas describe problemas de uso del producto y sus soluciones Cap tulo 1 Introducci n 7
26. erminado es Enabled Activado Configuraci n de los mensajes SNMP Cuando se hace clic en Trap Configuration Configuraci n de los mensajes SNMP se muestra un listado de los mensajes SNMP definidos en una interfaz determinada del dispositivo de red seleccionado Interface Enabled Trap Configuration New Delete Active Description Yes 24 Guia del usuario Configuraci n Cuando se hace clic en la configuraci n de un mensaje SNMP de la lista a la derecha se muestra la interfaz gr fica de usuario para la configuraci n del mensaje SNMP CA Nimsoft Monitor for Flow Analysis Save Discard B SJ CA Nimsoft Monitor for Flow Analysis a 3 Al Routers 3 10 0 40 33 E 10 0 40 34 10 0 5 21 10 0 7 9 10 0 8 199 Interface 3 Yes 10 0 8 200 Interface 4 Yes 5 10 0 8 201 Interface 5 Yes 10 0 8 237 Interface 6 Yes 10 0 9 11 Interface 7 Yes 10 0 9 12 Interface 8 Yes 10 0 9 13 Interface 9 Yes 3 10 0 9 14 10 0 9 15 3 10 0 9 16 10 0 9 17 Interface Enabled Trap Configuration 10 0 9 18 New Delete Trap Configuration 10 0 9 19 Active Description Active V 10 0 9 20 10 5 0 21 10 5 0 22 Trap Type Flow Count 10 5 0 23 10 5 0 24 10 5 0 25 10 5 0 265 Application All Network Traffic all 10 5 0 27 10 5 0 28 10 5 0 29 In threshold Interfaces Interface a Enabled Number of Traps Interface 1 Yes Interface 10 Yes Interface 2 Yes cocecoe oc of6
27. esquema de denominaci n pero con la extensi n de archivo tmp Si existen archivos lt valor_num rico gt 9995 tbn inc que tienen m s de O KB significa que se han recibido los datos de flujo Apertura de la interfaz gr fica de usuario de la configuraci n Haga clic en el bot n Configure Configurar had que se encuentra en la parte superior derecha de la interfaz gr fica de usuario de Flow Analysis en UMP para abrir la interfaz gr fica de usuario de configuraci n en una ventana separada CA Nimsoft Monitor for Flow Analysis EH CA Neco Harmar for Flow An Probe Configurations Collector Configurations 35 Al Routers 1 10 0 40 33 10 0 40 34 10 0 5 21 Log Fie Size M8 100 ES 10 0 7 9 10 0 8 199 10 0 8 200 F 10 0 8 201 DB Server O 10 0 8 237 10 0 9 11 10 0 9 12 10 0 9 13 10 0 9 14 10 0 9 15 10 0 9 16 10 0 9 17 10 0 9 18 10 0 9 19 10 0 9 20 10 5 0 21 10 5 0 22 10 5 0 23 10 5 0 24 10 5 0 25 10 5 0 265 10 5 0 27 E 10 5 0 28 Active Y Log Level 5 Debua 52 DB User Name netaos DB Password Cuando se inicia la GUI de configuraci n por primera vez no se muestran datos en el marco izquierdo hasta que se activa un recopilador Cuando se activa un recopilador se muestra la jerarqu a de los dispositivos de red En el marco derecho aparecen las fichas Probe Configurations Configuraciones de la sonda y Collector
28. je Bytes entrantes Bytes salientes Total de bytes Porcentaje 10 me 2 Q 17 360 076 310 193 7 327 553 8 17 10 Q 835 944 512 43 619 912 879 564 416 M 2 20 e 2 Q 17 359 040 310 172 4 327 541 4 17 20 Q 831 994 048 43 226 792 875 220 864 I 2 30 ma Q ma Q 15 827 956 294 790 9 310 618 9 16 30 Q 34 745 080 620 392 832 655 137 920 16 40 See Q Mw O 15 339 926 290 860 0 306 199 9 16 40 Q 31 225 420 586 947 328 618 172 736 ff 16 50 SO meh Q 168 382 6 5 236 925 173 619 5 9 50 Q 13 481 127 297 778 176 311 259 296 8 60 ee O ww O 6 714 182 148 818 4 155 532 6 8 60 Q 39 403 528 173 077 136 212 480 656 5 70 ma Q SS Q 6 690 579 148 810 6 155 501 2 8 70 Q 171 570 992 5 575 940 177 146 928 4 80 ee O Om Q 3 782 443 82 111 896 85 894 335 4 80 Q 7 509 425 164 237 776 171 747 200 4 90 ma Q ma Q 3 718 585 82 119 088 85 837 672 4 90 Q 19 219 734 40 764 588 59 984 324 2 100 RS Q S gt Q 10 282 509 15 390 288 25 672 796 1 100 SESS Q 13 668 220 8 938 512 22 606 732 1 Mostrando los 10 principales de 11 03 10 10 2012 a 11 18 10 10 2012 Se han solicitado los 10 principales en Mostrando los 10 principales de 11 03 10 10 2012 a 11 18 10 10 2012 Se han solicitado los 10 principales en los ltimos 15 minutos los ltimos 15 minutos Cap tulo 3 Informes 35 Hosts ee Hosts En la ventana principal cuando se accede a los detalles de un host se muestran dos informes sobre su trafico m Aplicacio
29. n la configuraci n se aplican al recopilador seleccionado en ese momento en el men de la barra superior de la interfaz gr fica de usuario para la generaci n de informes de Flow Analysis DSA Administrator 172 19 9 24 administrator DSA Administrator Username P d SHCSSSSSSSSSSSSSSSSSSSSSSSSSSSEESES assword SNMP Trap Destination 172 19 0 24 Time Offset in Seconds q lt gt Capitulo 2 Procedimientos iniciales 21 Configuraci n DSA Administrator Direcci n Ejemplo 172 19 0 24 nqadmin valor predeterminado Username Nombre de IP cadena usuario del administrador de DSA DSA Administrator Cadena Ejemplo nq valor predeterminado Password Contrase a del administrador de DSA SNMP Trap Destination Direcci n IP IP de snmptd robot Destino del mensaje SNMP Time offset in Seconds Numero entero gt O Valor predeterminado 180 Desplazamiento de tiempo en segundos Configuraci n de los perfiles SNMP Cuando se hace clic en All Routers Todos los enrutadores en el marco de la izquierda se muestra la pantalla SNMP Profile Perfil de SNMP en el marco de la derecha SNMP Profile New Delete Active Y Active Enabled Description Management Po SNMP Version Profile Rank Description y3test Yes Yes null 161 SNMP v1 1 Enabled Y Yes Yes v3test 161 SNMP v3 4 j Port janagement Port Yes No I like pizza 161 SNMP v2 5 is A Yes Yes demo 161 SNMP v2 99 Profile Rank 4 y Yes
30. nes principales m Interfaces principales gt Cnimsoft Analysis Alarmas Cuadros de mandos Cuadros de mandos unificados Informes Disefio Administracion Configura E FlowAnalysis p x Flow Analysis gt gt Gewtwange der doo 114 42 228 17 Hora 15 minutos Y Principal 10 y Recopilador de Flow Analysis cesoa03 retdonicescadire cespal z me Aplicaciones principales hh x w Interfaces principales whe x av 1 200 000 000 1 200 000 000 1 000 000 000 1 000 000 000 800 000 000 2 800 000 000 5 5 g 600 000 000 g 600 000 000 3 3 e 400 000 000 e 400 000 000 200 000 000 200 000 000 https TCP 5989 UDP 902 http vi229 vI303 vi300 vi136 Gi1 48 vI311 Aplicaciones Interfaces Aplicaci n Bytes entrantes Bytes salientes Total de bytes Porcentaje Interfaz Bytes entrantes Bytes salientes Total de bytes Porcentaje 1 https 48 518 236 1 054 446 208 1 102 964 460 MM 99 1 viz29 1 055 067 520 61 367 868 1 116 435 328 EE 50 2 TCP 5989 12 748 697 607 625 13 356 322 1 2 vi303 25 098 258 483 615 872 508 714 144 a 23 3 UDP 902 98 606 0 98 606 0 3 vi300 o 398 709 152 398 709 152 a 18 4 http o 3 828 3 828 0 4 vi136 36 267 360 172 699 856 208 967 216 I 9 5 Gi1 48 o 35 064 35 064 0 6 v31 712 824 1 536 0 Mostrando los 4 principales de 11 00 10 10 2012 a 11 15 10 10 2012 Se han solicitado los 10 principales en los ltimos 15 minutos Mostrando los 6 principales de 11 00 10 10 2012 a 11 15 10 10 2012 Se han solicitado los 10 principales en los
31. nfigura los informes Configuraci n Apertura del puerto 9995 UDP Abra el puerto 9995 para el tr fico de UDP en el host del recopilador Confirme que el tr fico de UDP puede pasar por los dispositivos de red y por el host del recopilador mediante este puerto Dispositivos de red Para activar NetFlow en los enrutadores compatibles con NetFlow complete los pasos siguientes en los enrutadores compatibles con las versiones 5 7 o 9 de NetFlow Nota Antes de empezar recopile la informaci n siguiente para los enrutadores que planea monitorizar Direcci n de la fuente Cadena de comunidad de lectura de SNMP Versi n de NetFlow si se aplica Capitulo 2 Procedimientos iniciales 17 Configuraci n 18 Gu a del usuario Protocolos de flujo compatibles NetFlow v5 v7 y v9 sFlow version 5 IPFIX Jflow cFlow y estandares de NetStream que cumplen los estandares de NetFlow v5 v7 o v9 Siga estos pasos 1 Guarde una copia de seguridad de la configuraci n actual en el escritorio o en un servidor de protocolo trivial de transferencia de archivos TFTP Ejecute el comando copy run start o wr mem antes de realizar cualquier cambio en los enrutadores que desea monitorizar La ejecuci n de este comando permite garantizar que todas las configuraciones actuales se guardan en una memoria est tica en el caso de que el enrutador se bloquee o se vuelva a iniciar Configure la exportaci n de NetFlow introduciendo
32. nterfaces Interfaces 34 Guia del usuario Cuando en un informe principal se accede a los detalles de una interfaz se muestra el trafico que esta fluyendo a trav s de la interfaz del dispositivo de red seleccionada Estos informes muestran Conversaciones principales por aplicaci n Hosts principales por aplicaci n Aplicaciones principales Tipo principal del servicio por conversaci n Tipo principal del servicio por host Esta informaci n resulta til cuando se optimizan los valores de configuraci n de VPN y la adjudicaci n de la banda ancha se mejoran las ofertas de servicio o se solucionan los problemas originados por cambios repentinos en el uso Se puede utilizar para optimizar las adjudicaciones de la banda ancha o para detectar el tr fico malicioso Interfaces gt Cnimsoft FlowAnalysis Alarmas Cuadros de mandos Cuadros de mandos unificados Informes Disefio onfiguracion E FlowAnalysis P x Flow Analysis gt gt 2842 200 164 VI136 Hora 15 minutos Principat 10 Y Recopilador de Flow Analysis 3i 3 e z Conversaciones principales por aplicaci n iex s 360 000 000 320 000 000 280 000 000 240 000 000 3 200 000 000 3 160 000 000 3 2 120 000 000 80 000 000 40 000 000 o r 1 2 3 4 5 6 7 8 9 10 Conversaciones Host 1 Host 2 Aplicaci n Bytes entrantes Bytes salientes Total de bytes Porcentaje 1 MAA a Maa Q https 17 360 076 310 193 792 327 553 888 m 17 2 MAA a Man Q https 17 369 040 310
33. o Gubernamental en el Reino Unido y otros pa ses Todas las dem s marcas comerciales nombres comerciales marcas de servicio y logotipos a los que se hace referencia aqu pertenecen a sus empresas respectivas Contenido Capitulo 1 Introducci n 7 Acerca de esta gula ci A az 7 Conceptos de Flow Analy sisi iii da a 8 Tenminolog a de Flow Analysis 22 Ree ee a 8 Cap tulo 2 Procedimientos iniciales 11 REQUISITOS PIOVIOS ci Dd a odds 11 Implementaci n del portlet Flow Analysis REPOrter ccccccccccsssceceessecccseseeecsesececsesaeeecsesaeeeceesaeeeenaas 12 CONFISU ACI ON ita cece aa eae seeded eed Dene See xeo tad ee ed alee ie eee a Na 16 Apertura del puerto 9995 UDP ccccssccsssscsssecssseecssseesseecsessecsensucsesesscsecsecsecseneusseseesseecsensesseneeenes 17 Dispositivos de TEU orreen ranr N dde did 17 Apertura de la interfaz gr fica de usuario de la configuraci n ooconoccccnocnnononnnonnnnonnnnononnnonnncnnnncnnos 19 Configuraci n de la sonda de Flow Analysis cc scccsssecesscessssceesseceseeecsecesaecssseecseeeessaseussaeesesaeesaess 20 Configuraci n de Flow Analysis Collector cccccccsscccssssscecsessesecsesaeeecsesaeeecsesaeeeesesaeeeesesaeeeesesaeeeesaas 21 Configuraci n de los infOrme cccccccssccecssscececsssseceesesseeecsesaececeesaececsesaeeecseaaeeecseaaececeesaeeeesesaeeeeseaas 27 Capitulo 3 Informes 29 Generaci n de informes de datos de Flow ANnallySiS cc
34. o como Software de equipo restringido en FAR 52 227 19 junio 1987 u otro tipo de regulaci n de agencia equivalente o cl usula de contrato El uso la duplicaci n o la revelaci n del software se rige por los t rminos de licencia comerciales y est ndares de Nimsoft LLC Los departamentos y agencias del gobierno de Estados Unidos no recibir n m s derechos a parte de los Derechos restringidos que se han definido en FAR 52 227 19 c 1 2 junio 1987 Los usuarios del gobierno de EE UU no recibir n m s que los Derechos restringidos tal y como se ha definido en FAR 52 227 14 junio 1987 o en DFAR 252 227 7015 b 2 noviembre 1995 seg n corresponda en los datos t cnicos Marcas comerciales Nimsoft es una marca comercial de CA Adobe Acrobat Acrobat Reader y Acrobat Exchange son marcas comerciales registradas de Adobe Systems Incorporated Intel y Pentium son marcas comerciales registradas en Estados Unidos de Intel Corporation Java TM es una marca comercial de EE UU de Sun Microsystems Inc Microsoft y Windows son marcas comerciales registradas de EE UU de Microsoft Corporation Netscape TM es una marca comercial de EE UU de Netscape Communications Corporation Oracle es una marca comercial registrada de EE UU de Oracle Corporation Redwood City California UNIX es una marca comercial registrada de Open Group ITIL es una marca registrada de Office of Government Commerce OGC Oficina de Comerci
35. s se muestran Qu aplicaciones y host est n consumiendo la mayor parte de la banda ancha m Cu nta capacidad de v nculo se necesita en el futuro Realmente la soluci n a los problemas de rendimiento es tener m s banda ancha Conversaci n Flujo Interfaz Protocolo Calidad del servicio Informe Conceptos de Flow Analysis Una conversaci n es una sesi n de tr fico de subred a subred o de usuario a usuario host a host El portal de Flow Analysis muestra esta informaci n por ejemplo se puede descubrir si una conversaci n determinada est causando un pico de tr fico en una interfaz y se pueden identificar las principales conversaciones basadas en el volumen Un flujo es un conjunto de paquetes de IP que pasan un punto de observaci n de la red durante un cierto intervalo de hora Un flujo puede estar formado por Flexible NetFlow Sampled NetFlow NetFlow v5 v7 o v9 sFlow versi n 5 o cualquier otra version similar de IPFIX Jflow cFlow o NetStream Una interfaz es un punto de conexi n como un n mero de serie Frame Relay Fast Ethernet ATM o una interfaz PVC Flow Analysis informa sobre cualquier interfaz l gica que se activa en un enrutador compatible que tiene activado el flujo El portal muestra las interfaces que se monitorizan en el entorno Un protocolo es un est ndar para regular la comunicaci n entre equipos Los protocolos comunes incluyen HTTP SNMP FTP y VoIP La informaci n que se
36. sscccssscesssecsessecseeeecsaeesesaecsseeecseeessaeesssaeeseeeeesas 29 Elementos COMUN Siiaiscddinic aan EA E A R ahd arin ave aide 29 Elementos de la barra Superior iii A A aia 29 Opciones paraelgr atico a e e e niet ceili ee ag iene E eee 30 Opciones para la vista de columna cecccecesssececseneeceeeeeaeceeeeeaececeeeaeeecseaaececeesaeeeeseaaeeeeseaaeeseseaeeeeeeaas 31 Arrastre de COMMMAS i Goandbssead causivelecusitie avid tenssbeeee av bliereeieitie avedtoneehae anaes 31 V nculos para la obtenci n de detalles cccecssccsssecesscecsneceessecseseeceeeessaeesesaecsessecseeesssaeessaeesseeessgs 31 Visualizaci n de la informaci n sobre herramientaS oooonoccnonocononnncnonnnonnnnnonnnnnonnnnon on nono canoso nncnnnnnnnos 32 Cadena de informacin ci aida 32 Ventana principal ida did titi 32 A A O turcreseceee a tasess see 34 OSES adan RETRATA ae oad iets 36 ADINGACIO Nuance tadas 37 Cap tulo 4 Soluci n de problemas 39 No se muestran datos en los informes retraso del tiempo de los datos del informe cooocccnonno 39 Contenido 5 No funcionan los v nculos a USM uuu cccccccccccccccccccsccscecesecscececeeccecesececeeececeseceseceseeeseceseceseceeecesecececesececesecesens 40 El v nculo a USM muestra un dispositivo incorrecto oooccconocnncnonoonnonononnnononnnnnnnnnnnnnnnnnonnnnnnnnannncnnnnnnnnnnss 41 No se muestra el recopilador en el men desplegable ccccsccecsscsssecseeeessneessseeeseseecsee
37. t Flow Analysis Reporter Nimsoft Monitor Server y base de datos de NIS Unified Monitoring Portal UMP y el portlet Flow Analysis Reporter Flow Analysis Collector Flow Analysis Database un robot de Nimsoft la sonda Flow Analysis Collector y la sonda snmptd Nota Flow Analysis Collector y Flow Analysis Database se basan en los productos CA NetQoS Harvester y Reporter Analyzer respectivamente Implementaci n del portlet Flow Analysis Reporter Para configurar los componentes de Flow Analysis y consultar los informes de los datos de flujo se debe implementar el portlet Flow Analysis Reporter dentro de Unified Monitoring Portal UMP Siga estos pasos de los procedimientos iniciales 1 Confirme que la sonda ump_flow se ha implementado en el robot del sistema de UMP Se puede comprobar en el Gestor de la infraestructura Busque el icono del robot del sistema de UMP El icono de la sonda ump_flow se muestra debajo del mismo y debe estar de color verde Para revisar las instrucciones de la instalaci n consulte la secci n Instalaci n del portlet Flow Analysis Reporter de la Gu a de instalaci n de Flow Analysis Inicie UMP http lt direcci n P_sistema_UMP gt Siga los pasos que se muestran a continuaci n para agregar la ficha Flow Analysis a UMP Nota Un tratamiento m s completo para configurar de p ginas y portales dentro de UMP est disponible en la ayuda en l nea de UMP en la secci n Bienvenida gt Procedimien
38. timizaci n de los valores de configuraci n de VPN y de la adjudicaci n de la banda ancha soluci n de problemas originados por cambios repentinos en el uso m Qu tipo de servicio p ej platino oro plata se ve afectado El uso compartido de informes de flujo y datos de la calidad del servicio de UMP permite visualizar el entorno de servicio de las Tl desde una perspectiva espec fica de un dispositivo servicio o aplicaci n Elementos comunes Los elementos de la interfaz gr fica de usuario siguientes est n disponibles en todos los informes del portlet Flow Analysis Elementos de la barra superior Hora 15 minutos Y Principal 10 Y Recopilador de Flow Analysis cespa03 refdom cespa03 refhublcespa03 ref Vv 2 X Xx 2 Cap tulo 3 Informes 29 Elementos comunes Time Tiempo Indica el intervalo de tiempo en el cual se han recopilado los datos mostrados Los valores disponibles son latest 15 min ltimos 15 minutos valor predeterminado latest 1 hour ltima hora latest 4 hours ltimas 4 horas latest day ltimo d a latest week ltima semana Top Principal Indica el n mero de interfaces host o aplicaciones que se muestran en los informes X principales 5 10 valor predeterminado 15 20 o 25 Flow Analysis Collector Recopilador de Flow Analysis Muestra el recopilador que proporciona los datos a los informes Tambi n se conoce como la sonda de Flow Analysis Bot n de actualizaci n Re
39. tos iniciales con UMP 1 Agregue una p gina vac a En la parte izquierda superior de UMP elija Agregar gt P gina asigne un nombre a la p gina nueva recomendamos Flow Analysis y a continuaci n haga clic en la marca de verificaci n para confirmar y guardar a Portlet FlowAnalysis 12 Gu a del usuario Implementaci n del portlet Flow Analysis Reporter Ajuste el disefio de la pagina Seleccione la pagina nueva y a continuaci n seleccione Gestionar gt Dise o de la pagina gt Columna 1 en el men de la parte superior izquierda de la ventana del explorador y seleccione Guardar L Y Q Agregar Gestionar Y Ed a Freeform 2 Columns 30 70 1 2 Columns 30 70 1 2 1 Columns L L o 1 Column 2 Columns 70 30 1 2 Columns 70 30 2 2 Columns i 2 Columns 50 50 3 Columns Guardar Capitulo 2 Procedimientos iniciales 13 Implementaci n del portlet Flow Analysis Reporter 3 Instale el portlet de Flow Analysis en la p gina nueva Elija Agregar gt Portlet A continuaci n seleccione Flow Analysis bajo Monitorizar y haga clic en Agregar Y QAgregarY 7 Gestionar Y x Buscar aplicaciones b squeda seg n se escribe E Colaboraci n a Herramientas o E Monitorizaci n 4 Administrador de cuenta Agregar a Administrador remoto de Agregar Nimsoft 9 Cambiar contrase a Agregar a Consola de alarmas Agregar a Cuadros de mandos Agregar personalizados T
40. ueden establecerse los atributos siguientes para la sonda de Flow Analysis Siga estos pasos 1 4 Introduzca un nombre de usuario y una contrase a para el administrador de DSA para que Flow Analysis Collector pueda realizar la autenticaci n mediante el sistema del recopilador De esta manera tendr acceso al recurso compartido del recopilador Nota importante El nombre de usuario del administrador de DSA es un nombre de usuario de Windows que tiene privilegios administrativos en el sistema del recopilador Si otro usuario ha configurado el sistema del recopilador consulte el nombre de usuario del administrador de DSA que se ha configurado manualmente durante la configuraci n de Flow Analysis Collector al administrador del servidor Introduzca el destino del mensaje SNMP que es la direcci n IP del robot que controla las sondas Flow Analysis y snmptd en el sistema del recopilador Modifique si lo desea el desplazamiento de tiempo en segundos el valor predeterminado es 180 segundos Mediante este retraso las consultas a la base de datos se realizan poco tiempo despu s del inicio del nuevo per odo de intervalo de datos evitando las incidencias de temporizaci n causadas por la latencia de la base de datos Generalmente cuanto m s r pido es el sistema del recopilador m s corto es el intervalo y viceversa Reinicie el sistema del recopilador para crear una instancia de los cambios Nota Los cambios realizados e
Download Pdf Manuals
Related Search