Monitoreo de red y aplicaciones: qué es y cómo implementarlo

¿Qué es el monitoreo de red y para qué sirve?

Nadie maneja en carretera con el tablero apagado. El velocímetro, el indicador de gasolina y la luz del motor le dicen al conductor cómo va el auto mucho antes de que se detenga a media autopista. El monitoreo de red cumple esa función para la infraestructura de tu empresa: muestra en todo momento qué tan cargados están los enlaces y en qué punto empieza a fallar algo.

La diferencia entre tener ese tablero y no tenerlo se nota en cómo se entera tu equipo de TI de los problemas. Sin monitoreo, la primera alerta es la llamada de un usuario que no puede facturar. Con monitoreo, el equipo ve la falla en la pantalla y la está atendiendo cuando llega la llamada.

Un caso muy común: el sistema de facturación se vuelve lento cada cierre de mes y todos culpan al servidor. La gráfica del monitoreo muestra otra cosa: el enlace de internet llega al 95 % de su capacidad a las 6 de la tarde, justo cuando las sucursales envían su información. El problema estaba en el ancho de banda, no en el servidor, y la solución fue ampliar el enlace en lugar de comprar un equipo nuevo.

Por eso el monitoreo también sirve para planear. Los datos de consumo acumulados durante meses dicen qué enlace se va a quedar corto y cuándo conviene crecer, así la siguiente inversión en infraestructura se justifica con números. El concepto completo, que incluye además telefonía, nube y equipos de usuario, lo desarrollamos en qué es el monitoreo de TI.

Qué se monitorea: red, servidores y aplicaciones

Una infraestructura tiene tres capas y cada una se vigila con métricas distintas. Esta tabla resume qué se mide en cada una y qué tipo de señal suele disparar una alerta (los umbrales son ejemplos; cada empresa define los suyos).

Monitoreo de aplicaciones: cuando el servidor está encendido y el sistema no responde

Un servidor puede estar al 20 % de procesador y aun así el ERP tardar 40 segundos en abrir una factura, por una consulta atorada en la base de datos. Ese tipo de falla no aparece en las métricas de la red ni del equipo: solo se ve midiendo la aplicación desde el lado de quien la usa.

El monitoreo de aplicaciones hace justo eso. Algunas plataformas simulan a un usuario cada cinco minutos (por ejemplo, entran al sistema y abren una factura) y registran cuánto tardó cada paso. Otras instalan un pequeño programa dentro del servidor que mide qué parte del código consume más tiempo. A esta disciplina también se le llama APM, por Application Performance Monitoring, y la explicamos con más detalle en gestión de aplicaciones y APM.

Cuando alguien busca “monitoreo de servicios” suele referirse a esta misma idea aplicada a lo que el negocio consume: el correo, la VPN (la conexión segura para trabajar desde fuera de la oficina) o el portal de clientes. La pregunta que responde es simple: ¿el servicio funciona para quien lo usa ahora mismo?

¿Cómo funciona el monitoreo de redes?

Una plataforma de monitoreo junta información de cuatro maneras. La mayoría de las empresas usa varias al mismo tiempo, porque cada una responde una pregunta distinta.

• Pruebas de respuesta. La plataforma le pregunta a cada equipo “¿sigues ahí?” cada uno o cinco minutos y mide cuánto tarda en contestar. Es la prueba más básica y la que detecta primero una caída. Técnicamente se hace con ping, que usa el protocolo ICMP (Internet Control Message Protocol).

• Lectura de contadores. Los routers, switches y firewalls llevan la cuenta de lo que pasa por ellos: tráfico por puerto, errores, temperatura. La plataforma consulta esos números con SNMP (Simple Network Management Protocol, el protocolo estándar de administración de red) y los convierte en gráficas.

• Análisis de flujos. Muestra quién habla con quién dentro de la red y cuánto: qué equipo consume más ancho de banda, a qué destinos y a qué hora. Los formatos más usados son NetFlow, sFlow e IPFIX.

• Agentes y registros. Un programa ligero instalado en cada servidor reporta su estado desde adentro, y los equipos envían sus registros de eventos (logs) a un punto central con syslog. Así se ven fallas que desde afuera no se notan, como un servicio de Windows detenido.

Con los datos en un solo lugar, la plataforma los compara contra umbrales. Si una métrica los rebasa, se enciende la alerta: es la luz del motor en el tablero. Los mejores umbrales no se inventan, se calculan con la operación real de la empresa, y eso es lo primero que se hace al implementar.

Cómo monitorear una red en 5 pasos

1. 1

   Haz el inventario y marca lo crítico. Lista enlaces, equipos de red, servidores y aplicaciones, y decide cuáles detienen la operación si fallan. Esos van primero; lo demás se suma después.

2. 2

   Mide lo normal antes de configurar alertas. Deja la plataforma recolectando datos de dos a cuatro semanas. Así sabes que el enlace de la sucursal Monterrey llega al 70 % cada lunes a las 9 de la mañana y que eso no es una falla.

3. 3

   Elige la herramienta y conecta los equipos. Habilita SNMP o instala los agentes, empezando por los activos críticos del paso 1. Revisa que cada equipo reporte datos antes de pasar al siguiente.

4. 4

   Dale un dueño a cada alerta. Define quién la recibe, en cuánto tiempo debe atenderla y qué hace primero. Una alerta sin responsable termina ignorada, y demasiadas alertas sin prioridad provocan que el equipo deje de verlas. Las reglas para escalar un problema de red, de un técnico a un especialista o a tu proveedor de enlace, están en escalamiento de problemas de red en un NOC.

5. 5

   Revisa el reporte cada mes y ajusta. Qué falló, cuánto tardó en resolverse, qué alertas fueron ruido y qué recurso se está quedando corto. Con esa revisión los umbrales mejoran y el monitoreo se vuelve más preciso con el tiempo.

Herramientas de monitoreo de red: cómo elegir la tuya

Hay decenas de programas de monitoreo de red, gratuitos y de pago. Antes de comparar marcas conviene responder tres preguntas:

¿Qué necesitas ver? Solo la red, o también servidores, aplicaciones y servicios en la nube. Algunas herramientas nacieron para la red y otras para las aplicaciones.

¿Cómo se cobra? Por sensor (cada métrica vigilada), por equipo o por suscripción mensual. Una licencia barata para 20 equipos puede salir cara al crecer a 200.

¿Quién la va a operar? Las herramientas gratuitas no cuestan licencia, pero requieren a alguien que las mantenga al día y atienda sus alertas.

Estas son algunas de las opciones más usadas en empresas:

Si quieres comparar opciones con más detalle, revisa nuestra comparativa de herramientas de monitoreo de red.

¿Monitoreo interno o servicio administrado?

Elegir la herramienta resuelve la mitad del problema. La otra mitad es quién mira la pantalla, sobre todo fuera del horario de oficina. Esta comparación ayuda a decidir:

Un NOC (Network Operations Center, o centro de operaciones de red) es el equipo que vigila la infraestructura de forma permanente y atiende cada evento hasta cerrarlo. En TecnetOne operamos el nuestro con analistas propios en LATAM: instalamos la plataforma, fijamos los umbrales de tu entorno y los tiempos de atención quedan por contrato. Puedes ver cómo funciona en nuestro servicio de monitoreo de redes e infraestructura.