Complementando las solicitudes con un monitoreo de red automatizado

Abstract

El objetivo de realizar monitoreo en una red es, generalmente, identificar un problema de performance o analizar aspectos de diseño y utilización de la misma. Para poder llevar a cabo esta tarea se debe comprender el entorno de los usuarios, las solicitudes de servicios que los mismos realizan y qué clase de respuestas obtienen. Una técnica comunmente utilizada en el análisis del comportamiento de una red es el proceso de registro de logs, logging, que provee información exhaustiva respecto de las actividades que realizan determinada población de usuarios. Actualmente existen cuatro categorías de logging: basado en el servidor, basado en el proxy, basado en el cliente y basado en la red (network monitoring). Luego de un análisis exhaustivo y una comparación de los métodos anteriormente mencionados, en el presente artículo se realiza una descripción de los mismos, comparándolos y analizando las ventajas y desventajas que presentan. En términos más específicos, considerando que la World Wide Web es en la actualidad una fuente dominante del tráfico en el backbone de Internet, y muy pronto también lo será en redes de área local, se seleccionan dos herramientas que permiten a estaciones de trabajo UNIX recolectar de la red logs del tráfico de Web; y se estudia, entre otros, su eficiencia y performance. Httpfilt, la primera de las herramientas analizadas, basada en tcpdump, monitorea el tráfico desde y hacia ports específicos. httpdump es la segunda herramienta analizada, que presenta mayor flexibilidad que la anterior y un aumento en la eficiencia como consecuencia de la utilización de un filtro de paquetes altamente optimizado.