trafico

(HACER CARATULA, TITULO, FECHA , AUTOR)
Como bajar el tráfico cuando vemos en los gráficos picos elevados:

Introducción: Este módulo explicativo tiene como fin explicar cómo bajar el tráfico del enlace “Wan Internet Claro” que corresponde un enlace de 20mbs a internet para todos los usuarios de Paseo Colon y Balcarce. Esta conexión puede también llegar a transferir datos a córdoba, odescargar enlaces satelitales de usuarios permitidos para ello. Siempre analizar el tipo de tráfico, y la ip de destino a que pertenece.
Si no se conoce cual o cuales son estas IPs permitidas consultar antes de tomar una acción.

1 – Verificar en el itmetro (o el cactia) que el tráfico haya rebasado el umbral superior permitido, comúnmente este umbral se encontrara al 92% del enlace contratado. Alrebasar este umbral habrá que estar atento para prevenir una ocupación máxima del ancho de banda una porción para no saturar el enlace.
Si esta llegase a su nivel superior, se podrá tener un grado de tolerancia no mayor a 7 minutos, para verificar si el tráfico desciende por sí solo o se tomara medidas al respecto.

2 – Como hemos dicho en el punto anterior, tendremos una tolerancia permitidade 7 minutos antes de consumar una acción frente a este uso. Habiendo tenido este tiempo de tolerancia y sin disminución (o para el contrario un ascenso mayor de consumo) los paso serán:
- Loguearce por SSH a Quiroga.conae.gov.ar – Comúnmente se podrá usar el putty como cliente ssh (web: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html )
@quiroga ~]$ sudo su -
[root@quiroga~]# /usr/sbin/iftop -i eth2 -N -P -F 10.78.30.0/24

(En este punto estaremos analizando el tráfico de los usuarios de Conae, que es lo primero que deberíamos encausarnos. Este segmento de red corresponde a la vlan 30. Donde se encuentran conectados la gran mayoría de los usuarios en donde posiblemente resida el mayor consumo de tráfico. El segmento de red a debuguear podría ser mayor, pero serecomienda poner el segmento más acotado posible ya que hemos comprobado que tiene perdida de datos mientras más paquetes tenga que analizar.)

Otras redes a analizar una vez hecho el proceso de la primera pueden ser (se deberá salir (letra q) y ejecutar cada sentencia por separado):

/usr/sbin/iftop -i eth2 -n -N -P -F 10.78.31.0/24 (vlan 31 = Administracion, dominio 3er P)
/usr/sbin/iftop-i eth2 -n -N -P -F 10.78.11.0/24 (vlan 150 = Veng S.A, 7mo P)
/usr/sbin/iftop -i eth2 -n -N -P -F 10.78.66.0/24 (vlan 666 = Sistemas, 1er P)

Para entender mejor el funcionamiento acerca del software “iftop” ver el archivo “AlertasUmbralMonitoreo” en este mismo repositorio (AGREGAR LINK) *


3 - En el iftop podremos ver ordenadamente en base a su consumo los mayores tráficos en las primeraslíneas, veremos la ip y su destino. De esta forma obtendremos las ip de los primeros con mayor consumo. Se graficara el ejemplo para entender mejor con el siguiente screenshot:

Esta imagen es a modo de ejemplo y esta seteada con unos parámetros especiales para analizar de manera más rápida e intuitiva el tráfico. Este mismo modo de visualización como lo vemos se puede activar presionando lasiguiente combinación de teclas:

t
n
Shift+t
Shift+n

De este modo podremos ver una identificación en una sola línea por conexión activa, una cantidad de consumo total de cada conexión, los puertos más comunes los interpretara en letras y las IP con DNS declarados a nivel global se mostraran resumidas.
Siendo a elección del usuario dejar la visualización que trae nativa. De ambasmaneras servirá para ver el tráfico. En el grafico podemos observar los consumos en tiempo real pero en diferentes intervalos de tiempo: primera columna = 2/seg, segunda = 10/seg, y tercera = 40/seg (de izq. a der.; si se adhiere el modo de visualización del grafico la primera columna será el consumo total de esa conexión)

4 – Determinaremos una/s IP/s con un consumo elevado, miraremos el sector...