Evaluación de herramientas de análisis de tráfico

Abstract

Este proyecto se ha realizado en un entorno laboral real, en una empresa que se dedica al sector de las Tecnologías de la Información y la Comunicación (TIC) y que ofrece servicios como Proveedor de Servicios de Internet (ISP: Internet Service Provider) y alojamiento de servidores en su IDC (Internet Data Center). Esta empresa tenía la necesidad de buscar una herramienta de análisis de tráfico que complementase una serie de carencias que no podía cubrir con las aplicaciones que tenía en ese momento. Se buscaron los protocolos que podían ofrecer la información que se necesitaba y que además fuesen compatibles con los dispositivos que tenían instalados en su red. Para analizar en qué dispositivos sería activado el protocolo escogido e intentar que el impacto sobre la red fuese el menor posible fue importante el tener una visión general de la red. Se realizó un análisis teórico de herramientas que existían en el mercado, tanto de pago como gratuitas, teniendo en cuenta una serie de características importantes para su implementación, desarrollo y mantenimiento. Se realizaron una serie de pruebas sobre 3 de las aplicaciones seleccionadas, para finalmente escoger aquella que mejor se adaptaba a las necesidades de la empresa. Teniendo en cuenta los requerimientos mínimos de hardware y software necesarios se dimensionó un servidor para albergar la nueva aplicación. Esta aplicación permitirá la extracción de información de los flujos que generan los clientes para averiguar hacia qué Sistema Autónomo (AS: Autonomous System) va dirigido un mayor volumen de tráfico, para de esta manera ver que operadores nos pueden ofrecer una mejor conectividad. En este proyecto se mostraran todas las partes anteriormente mencionadas con más detalle y además casos prácticos con los que nos hemos ido encontrando durante la ejecución del proyecto, así como el análisis del comportamiento de un escáner de puertos sobre una máquina.