Tesis Zabbix

FACULTAD DE INGENIERIA Y CIENCIAS AGROPECUARIAS
ESCUELA DE REDES Y TELECOMUNICACIONES
IMPLEMENTACIN DE UN SISTEMA DE MONITOREO EN EL DATA

CENTER DE LA EMPRESA SEGUROS ORIENTE S.A.
Trabajo de Titulacin presentado en conformidad con los requisitos

establecidos para optar por el ttulo de Tecnlogo en redes y
telecomunicaciones.
Profesor
Ing. Fabin Wladimiro Basantes Moreno
Autor
Luis Alfredo Gavilanes Rivera
Ao
2016
ii
DECLARACIN DEL PROFESOR GUA
Declaro haber dirigido este trabajo a travs de reuniones peridicas con el

estudiante Luis Alfredo Gavilanes Rivera, orientando sus conocimientos y
competencias para un eficiente desarrollo del tema escogido y dando
cumplimiento a todas las disposiciones vigentes que regulan los Trabajos de
Titulacin
__________________________________________
Ing. Fabin Wladimiro Basantes Moreno
Ingeniero en Electrnica y Telecomunicaciones
CI: 1709767667
iii
DECLARACIN DE AUTORA DEL ESTUDIANTE
Declaro que este trabajo es original, de mi autora, que se ha citado las fuentes
correspondientes y que en su ejecucin se respetaron las disposiciones legales
que protegen los derechos de autor vigentes
____________________________
Luis Alfredo Gavilanes Rivera
CI: 0918295270
iv
AGRADECIMIENTOS
A mi tutor por su gran labor de
ayuda al realizar esta tesis.
DEDICATORIA
Dedico sta tesis a mi familia,
que siempre ha estado a mi
lado
apoyndome,
mi
madre, quien en vida luch

por darme la vida y salir
adelante
ensendome
el
valor de la honestidad, la
lucha constante y el no
rendirme ante las situaciones
difciles, a mi esposa, quien
es mi fuerza para seguir
adelante cada da.
vi
RESUMEN
El objetivo de esta tesis es proveer a la empresa Seguros Oriente S.A. un sistema

de monitoreo capaz de monitorear los dispositivos que se encuentran en la red,
este aplicativo debe ser de bajo costo, ofrecer reportara y monitoreo en tiempo
real, para lo cual se ha elegido Zabbix, basa en software libre como herramienta
de monitoreo, el cual permite llenar a cabalidad los inconvenientes de la empresa
los cuales han sido reportados como falta de espacio en el disco duro del servidor
de datos y saturacin en el enlace de red.
vii
ABSTRACT
The objective of this thesis is to provide the company Seguros Oriente SA a

monitoring system capable of monitoring devices on the network, this application
mustnt be expensive, and would report to provide real-time monitoring, for which
they have chosen Zabbix, based on free software as a tool for monitoring,
allowing fully fill the drawbacks of the company which have been reported as lack
of space on the hard disk and saturation data server in the network link.
ndice
Captulo 1 Introduccin y Generalidades ............................. 1

1.1.
Introduccin ...................................................................................... 1
1.2.
Definiciones ...................................................................................... 1
1.2.1.
Arquitecturas........................................................................................ 1
1.2.2.
Ancho de Banda .................................................................................. 6
1.2.3.
Trfico de Red ..................................................................................... 7
1.3.
Modelos de Redes de Computadores ..................................... 11
1.3.1.
Modelo OSI ........................................................................................ 11
1.3.1.1. Generalidades ................................................................................... 12

1.3.1.2. Capas................................................................................................. 14
1.3.2.
Modelo TCP/IP .................................................................................. 22
1.3.2.1. Generalidades ................................................................................... 22

1.3.2.2. Capas................................................................................................. 23
1.4.
Problemas de comunicacin de red......................................... 25
1.4.1. Posibles soluciones al problema de saturacin en una red de rea

local (LAN) ...................................................................................................... 28
Captulo 2. Estado actual de la Red ................................... 29

2.1. Estado actual de la Red Empresa Oriente Seguros ................. 29
2.2. Diagrama de red................................................................................. 31
2.3. Situacin actual de la red de datos. .............................................. 32
2.3.1. Problemtica ......................................................................................... 32
2.3.2. Diagnstico ........................................................................................... 33
2.4. Conclusin a la situacin actual de la empresa ......................... 34
Captulo 3. Seleccin del Sistema de Monitoreo................ 34

3.1. Introduccin ......................................................................................... 34
3.2. Sistemas de Software Libre ............................................................ 35
3.2.1. Generalidades ....................................................................................... 35
3.2.2. Tipos de Licencias ................................................................................ 36
3.2.2.1Copyleft ................................................................................................ 36
3.2.2.2. GNU GPL ........................................................................................... 36
3.2.2.3. Otras .................................................................................................. 37
3.3. Sistemas de Monitoreo de Red ...................................................... 37

3.3.1. Generalidades ....................................................................................... 37
3.3.2. Arquitecturas de Gestin ...................................................................... 38
3.4. Herramientas de Monitoreo de Red .............................................. 46

3.4.1. Herramientas Pagadas (No GNU) ........................................................ 46
3.4.2. Herramientas Libre (GNU) .................................................................... 47
3.5. Anlisis de los sistemas de monitoreo ......................................... 48

3.6. Justificacin para la seleccin de la herramienta ...................... 49
Captulo 4. Zabbix ............................................................... 51

4.1. Generalidades Zabbix....................................................................... 51
4.2. Caractersticas Destacadas de Zabbix ........................................ 51
4.3. Ventajas de ZABBIX ......................................................................... 52
4.4. Importancia de ZABBIX .................................................................... 52
4.5. Elementos de Zabbix ........................................................................ 54
4.6. Funcionamiento el monitoreo ......................................................... 55
4.7. Requisitos previos de instalacin .................................................. 56
4.8. Instalacin ............................................................................................ 57
4.9 Anlisis de riesgos .............................................................................. 63
4.10. Cronogramas de instalacin ......................................................... 65
4.11. Cronograma ...................................................................................... 65
Captulo 5. Administracin .................................................. 66

5.1. Instalacin Agentes Zabbix ............................................................. 67
5.2. MONITOREO y REPORTERIA ...................................................... 79
5.3. PRUEBAS OPERATIVAS EN EL SERVIDOR ........................... 83
5.4. Anlisis de resultados .............................................................................. 90
5.5. Anlisis de resultados .............................................................................. 95
5.6. CONCLUSIONES Y RECOMENDACIONES .......................................... 96
Referencias ........................................................................ 97
ANEXOS ............................................................................ 99
ndice de Figuras
Figura 1 Tipos de arquitectura de red. ................................................................. 3
Figura 2. Flujo de Informacin Arquitectura Cliente Servidor. ......................... 4
Figura 3. Flujo de Informacin Arquitectura Descentralizada ............................. 5
Figura 4. Flujo de Informacin Arquitectura Distribuida ...................................... 6
Figura 5, Canal de Red Saturado y Despejado, ................................................. 8
Figura 6: Protocolo de transmisin de datos ..................................................... 12
Figura 7, Modelo OSI ......................................................................................... 13
Figura 8, Tramas. ............................................................................................... 15
Figura 9, CAMBIO DE NOMBRE DE PDU ........................................................ 16
Figura 10, PDU EN CADA CAPA OSI ............................................................... 16
Figura 11: Capa de Aplicacin del modelo OSI ................................................ 19
Figura 12, Capas de Protocolos ........................................................................ 20
Figura 13, Servicios Orientados a Conexin ..................................................... 21
Figura 14, Servicios no Orientados a Conexin ................................................ 22
Figura 15: CAPAS MODELO TCP/IP, .............................................................. 23
Figura 16 Protocolo OSI y TCP/IP ..................................................................... 25
Figura 17, Diagrama de Red Oriente Seguros ................................................. 31
Figura 18, Comparativo entre diferentes sistemas de monitoreo ...................... 33
Figura 19, Diagrama de funcionamiento Zabbix ................................................ 56
Figura 20, Pgina de Inicio Zabbix..................................................................... 59
Figura 21, Lista de Requisitos Previos .............................................................. 59
Figura 22: Configuracin Base de Datos ........................................................... 60
Figura 23, Detalles del Servidor Zabbix ............................................................. 61
Figura 24, Resumen de Requisitos .................................................................... 61
Figura 25, Pantalla de Instalacin completada .................................................. 62
Figura 26, Pgina de Inicio Web Zabbix ............................................................ 63
Figura 27, Cronograma de Instalacin ...................... .64
Figura 28, Descarga de paquetes Zabbix para agentes.................................... 67
Figura 29, Pantalla de inicio de instalacin agente Zabbix................................ 68
Figura 30, Aceptacin de Condiciones Generales ............................................ 68
Figura 31, Cronograma de Instalacin ............................................................... 69
Figura 32, Pantalla de complementos Zabbix.................................................... 70
Figura 33, Pantalla de confirmacin para la instalacin .................................... 70
Figura 34, Pantalla de usuarios Zabbix ............................................................. 71
Figura 35, Registro de Hosts ............................................................................. 72
Figura 36, Items Zabbix...................................................................................... 73
Figura 37, Pantalla de seleccin de sensores de monitoreo ............................. 73
Figura 38, Triggers ............................................................................................. 74
Figura 39, Mantenimiento de Triggers ............................................................... 75
Figura 40, Tipo de Medios de Notificacin......................................................... 76
Figura 41, Ejemplo de configuracin de notificaciones ..................................... 76
Figura 42, Asignacin de notificacin a trigger .................................................. 77
Figura 43, Configuracin de notificaciones ........................................................ 78

Figura 44, Pantalla de diagrama de red ............................................................. 79
Figura 45, Screens ............................................................................................. 80
Figura 46, Eventos ............................................................................................. 81
Figura 47, Detalle de eventos ............................................................................ 82
Figura 48, Triggers ............................................................................................. 82
Figura 49, Reportes Disponibles ........................................................................ 83
Figura 50, Reporte de Barras............................................................................. 83
Figura 51, Capacidad Disco C Da 1.................................................................. 85
Figura 52, Imagen Disco C Da 2 ....................................................................... 86
Figura 53, Imagen Disco C Da 3 ....................................................................... 86
Figura 54, Imagen Disco D Da 1 ....................................................................... 87
Figura 57, Configuracin Triggers...................................................................... 88
Figura 58, Rendimiento Da 1 ............................................................................ 89
Figura 61, Enlace Router Da 1.......................................................................... 93
Figura 64, Proceso CPU Router Da 1 ............................................................... 94
ndice de Tablas
Tabla 1, Unidad de Ancho de Banda. .................................................................. 7
Tabla 2, Protocolos del Modelo OSI, ................................................................. 25
Tabla 3, Indicador de Led en Tarjeta de red ...................................................... 27
Tabla 4, Posibles soluciones al problema de saturacin en red de rea local
(LAN), ................................................................................................................. 28
Tabla 5, Oriente Seguros, Tipo de Clientes y Servicios .................................... 30
Tabla 6, Servidores existentes ........................................................................... 32
Tabla 7, Cuadro Comparativo entre diferentes sistemas de monitoreo ............ 49
Tabla 8, Caractersticas destacadas Zabbix ...................................................... 51
Tabla 9, Elementos Zabbix ................................................................................ 54
Tabla 10, Requisitos de Instalacin Zabbix ....................................................... 56
Tabla 11, Cronograma de Instalacin ................................................................ 66
Tabla 12, Capacidad Diaria del servidor de Datos ............................................ 85
Tabla 13, Activacin de Triggers Diario ............................................................. 88
Tabla 14, Rendimiento Diario ............................................................................. 89
Tabla 15, Monitoreo Diario de Interfaces ........................................................... 92
Tabla 16, Monitoreo Diario de proceso Router .................................................. 94
Captulo 1 Introduccin y Generalidades

1.1. Introduccin
A medida del avance tecnolgico, los procesos se vuelven ms complejos y la
necesidad de tener mayores velocidades en la utilizacin de varios dispositivos
que se comunican entre s, tales como computadores, tablets, celulares, hogares
inteligentes etc., se vuelve evidente. Para ello se requiere de mecanismos para
interrelacionar dos o ms dispositivos entre s en un entorno de red. Estos
mecanismos son conocidos como protocolos, siendo stos normas y
procedimientos que rigen el intercambio de informacin entre diversos
dispositivos electrnicos a travs de una red.
De igual manera, con mejores comunicaciones, toda empresa que posea
servicios informticos, requiere de un monitoreo constante de su trfico en la red
con el fin de mantener el servicio entrega al usuario activo y confiable.
1.2. Definiciones
1.2.1. Arquitecturas
La arquitectura de red se la puede definir como el medio ms efectivo para
desarrollar e implementar una conexin de dispositivos que se puedan
interconectar e intercambiar informacin y recursos entre s, es el plan con el
que se conectan los elementos de una red. Esta conexin permite un correcto
intercambio de datos, para lo cual debe cumplir ciertas caractersticas bsicas
para
mantener una comunicacin fiable y funcione perfectamente, estas
caractersticas son:
Calidad del servicio.
Tolerancia a fallos.
Seguridad.
Escalabilidad.
Tolerancia a fallos
Una red tolerante a fallos es aquella que limita el impacto frente a un error de
software o hardware pudiendo recuperarse de dicho error rpidamente. Por
ejemplo, si se enva un mensaje y se presenta un error de enrutamiento, la red
tendra que enviar inmediatamente el mismo mensaje pero por una ruta distinta
de tal forma que el destinatario no perciba dicho error y reciba sin problemas el
mensaje. Para aplicar este sistema se utiliza una tcnica llamada redundancia
que consiste en implementar varios caminos o soluciones, si uno falla, se tienen
ms y el mensaje siempre llegue a su destinatario.
Escalabilidad
Esta caracterstica consiste en permitir el crecimiento de las redes sin repercutir
en su funcionamiento.
Calidad del servicio
Para brindar una buena calidad de servicio se utilizan las prioridades, para que
as, se gestione prioridad ms alta por ejemplo a una transmisin de video que
a una pgina web, ya que esta ltima no requiere tantos servicios para funcionar
correctamente.
Seguridad
La confidencialidad de los datos es primordial a la hora de enviar mensajes a
travs de una red, por lo cual se implementan sistemas que protejan la
informacin de los usuarios que viaja a travs de los diferentes medios digitales.
Como sistemas de seguridad, en las redes se utilizan sistemas de contraseas
cifradas, firewall, encriptadores de datos, etc.
Dentro de los tipos de arquitectura se encuentran:
Red Centralizada
Red Descentralizada
Redes Distribuidas
Figura 1 Tipos de arquitectura de red.

Tomado de: (El Correo de las Indias, 2002)
Red Centralizada
Tambin conocida como Cliente-Servidor, y es aquella red de comunicaciones
en la que todos los clientes estn conectados a un servidor central, que puede
ser cualquier computador que centraliza los diversos recursos y aplicaciones con
los que se dispone; y que son puestos a disposicin de los clientes cada vez que
los requieran. Quiere decir que todas las gestiones que se realizan se concentran
en el servidor, permitiendo as tener control de permisos con los archivos que
son de uso pblico y los que son de uso restringido. La principal caracterstica
es que en este tipo de redes los roles estn bien definidos y no se intercambian;
los clientes en ningn momento pueden ser servidores y viceversa.
Este modelo aporta mayor seguridad, rendimiento y menores costos ya que una
sola PC centraliza y distribuye toda la informacin, sin embargo la caiga del nodo
principal provoca una prdida de los servicios de la red.
Figura 2. Flujo de Informacin Arquitectura Cliente Servidor.

Red Descentralizada
Aparece por la interconexin de los nodos centrales de varias redes
centralizadas, no existiendo un nodo central nico sino un centro colectivo de
nodos centrales. La cada de uno de los nodos centralizadores, provocara la
desconexin de los servicios de ese nico nodo dejando intacto el servicio para
los dems nodos interconectados.
Figura 3. Flujo de Informacin Arquitectura Descentralizada.
Red Distribuida
Todos los nodos se conectan entre s sin la necesidad de conectarse por uno o
varios centros, con esto desaparece el control de permisos sobre la informacin
que fluye por ella. La red es robusta ante la cada de nodos ya que ningn nodo
es central y al no existir no genera desconexin de otro, de esta manera los
clientes pueden intercambiar roles en cualquier momento, pudiendo convertirse

un cliente en servidor y viceversa.
Figura 4. Flujo de Informacin Arquitectura

Distribuida.
1.2.2. Ancho de Banda
El ancho de banda de una red informtica se define como la cantidad mxima de
informacin que puede fluir en un perodo de tiempo establecido a travs de una
conexin de red. El ancho de banda es finito ya que independiente de la
arquitectura de la red utilizada existen lmites en la transmisin de informacin.
El ancho de banda est limitado por las tecnologas empleadas en la instalacin
de los medios fsicos. Por ejemplo, el ancho de banda de un mdem
convencional tiene un lmite aproximadamente de 56 kpbs por la tecnologa del
modem. Sin embargo, DSL utilizan los mismos cables telefnicos de par
trenzado y ofrece un ancho de banda mucho mayor que los mdems.
En los sistemas digitales, la unidad bsica del ancho de banda es bits por
segundo (bps). Por lo tanto se poden definir al ancho de banda como la cantidad
de informacin, o bits, que puede fluir desde un lugar hacia otro en un perodo
de tiempo determinado.
Se debe tener cuidado con las definiciones de ancho de banda y velocidad de
transmisin, por ejemplo, se tiene una conexin T3 a 45Mbps y una conexin T1
a 1,544Mbps la primera conexin opera a mayor velocidad que la segunda, no

obstante, si en la primera conexin slo se utiliza una cantidad mnima de su
capacidad para transportar datos, cada uno de estos tipos de conexin
transportar datos a la misma velocidad. Esto es as porque la conexin T3
posee la capacidad para transportar ms informacin en el mismo perodo de
tiempo, y no porque tenga mayor velocidad.
Tabla 1, Unidad de Ancho de Banda.
Unidad de Ancho de
Abreviatura
Banda
bits por segundo
bps
Equivalencia
1 bps= unidad fundamental del
ancho de banda.
Kilobits por segundo

Megabits
kbps
1kbps=1000 bps
por Mbps
1Mbps=1000,000bps
por Gbps
1 Gbps=1000,000,000bps
segundo
Gigabits
segundo
Terabits por segundo Tbps
1 Tbps=1000,000,000,000bps
Tasa de Transferencia.
La tasa de transferencia se refiere a la medida real del ancho de banda, en un
momento dado del da, usando rutas de Internet especficas, y al transmitirse un
conjunto especfico de datos (Gerald Aguirre & Himura Productions Inc, 2012).
Generalmente, la tasa de transferencia es menor que el ancho de banda digital.
1.2.3. Trfico de Red

Se puede definir al trfico de red como la cantidad de informacin que atraviesa
un medio fsico, este puede ser cable UTP, coaxial, fibra ptica, etc., siendo
medible y administrable.
El trfico de red puede ser comparado con una autopista, cuando se tiene una
cantidad menor de autos (datos) circulando por una carretera de dos carriles
(ancho de banda) fluirn con mayor facilidad que teniendo la carretera saturada.
Por esta razn el trfico de red debe ser constantemente monitoreado para
prevenir un cuello de botella y garantizar el correcto funcionamiento de los

servicios ofrecidos.
Existen varios tipos de trfico de red entre ellos se tiene:
Voz
Datos
Esta tesis se preocupar del trfico de una red de datos conocida como cliente
servidor, llamado as porque existe una comunicacin entre un host, el cual
realiza peticiones sobre un servicio a un servidor dedicado para ofrecer ciertos
servicios. Mientras ms alto es el trfico en una red cliente servidor, el servicio
ofrecido se vuelve lento y el servidor pierde capacidad de respuesta ante el
cliente.
Actualmente, se procura realizar anlisis de trfico de red, utilizando varios
mtodos, a travs de herramientas que permiten determinar cuando los canales
Figura 5, Canal de Red Saturado y Despejado.

de red de datos se encuentren prximos a saturarse y tomar correctivos
necesarios, sta metodologa se conoce como QoS (Quality of service), siendo
estndares que permiten optimizar en tiempo real el ancho de banda de la red,
por ejemplo, se tiene una empresa con mltiples enlaces dedicados de datos y
ofrece varios servicios, el estndar QoS nos ayuda a determinar el momento que
un canal se encuentre saturado y comienza a enviar los paquetes por medio de
otro canal, manteniendo el servicio activo liberando de trfico a ciertos canales y
retransmitiendo la informacin por los enlaces que se encuentran vacos o con
capacidad de transmisin ms alta. Como se observa en el grafico siguiente
Los Estndares QoS son conocidos como RFC (Requests for Comments) son
un conjunto de informes, propuestas de protocolos y estndares de protocolos
utilizados por la comunidad de Internet. Los estndares de Calidad de servicio

(QoS, Quality of Service) estn definidos en las RFC publicadas por el Grupo de
trabajo de ingeniera de Internet (IETF, Internet Engineering Task Force) y otros
grupos de trabajo.
Las siguientes RFC tratan aspectos de QoS:

2211 : Specification of the Controlled-Load Network Element Service
(especificacin del servicio de elementos de red de carga controlada)
2212: Specification of Guaranteed Quality of Service (especificacin del servicio
de calidad garantizada) (Estndares de QoS (RFC), 2016)
Existen dos mecanismos QoS utilizados para controlar la calidad de una red de
datos:
IntServ (Integrated Services) y protocolo RSVP. El usuario solicita realiza una
solicitud previa de los recursos necesarios y los routers implicados en el trayecto
reservan los recursos solicitados.
DiffServ (Differentiated Services). Los paquetes son marcados por niveles de

prioridad, los routers agregan y distribuyen las demandas de los usuarios, este
mtodo es el ms utilizado actualmente.
PROTOCOLOS DE RED
Se denomina protocolo de red informtica o protocolo de comunicacin al
conjunto de normas y criterios necesarios para comunicarse entre los diversos
componentes de un sistema de redes de datos. Es decir, son estndares que
determinan la manera en cual debe comenzar y terminar la conexin de datos
entre los equipos electrnicos. Para que la comunicacin se realice es necesario
que el transmisor y el receptor tengan configurados el mismo protocolo de red,
adicionalmente deben poseer una direccin IP (ver los diferentes tipos de
conexin) la misma que es un numero nico en cada segmento de red e identifica
a cada dispositivo dentro de la misma red
Dentro de las funciones principales de los protocolos de red se encuentran la
deteccin y correccin de errores, que realiza determinando que exista un punto
10
inicial y uno final en el momento de la conexin. El instante que se realiza la

conexin los protocolos determinan la forma idnea de realizar transmisin de
informacin e intercambio de datos dentro de una red.
Existen varios protocolos como son:
TCP (Protocolo de Control de Transmisin): protocolo orientado a
comunicaciones, el cual ofrece una transmisin de datos fiable, adems se
encarga de ensamblar los datos que provienen de las capas superiores hacia las
capas inferiores, asegurando que la transferencia de datos sea correcta.
HTTP (Protocolo de Transferencia de Hipertexto): Permite recuperar la
informacin y realizar bsquedas indexadas, los mismos que admiten saltos
intertextuales de forma eficiente. Por otro lado, permiten transferencia de textos
de diversos formatos, no slo HTML, fue desarrollado para resolver problemas
provenientes del sistema hipermedia.
FTP (Protocolo de Transferencia de Archivos): Es utilizado el momento de
realizar transferencias remotas de archivos, por lo general pc es el dispositivo
local, mientras que el remoto es el servidor.
SSH (Interprete de Orden Seguro): Fue desarrollado para mejorar la seguridad
de las comunicaciones de internet, para lo cual se elimina el envo de
contraseas no cifradas y codificando toda la informacin transferida.
UDP (Protocolo de Datagrama de Usuario): el protocolo de datagrama de
usuario est destinado a aquellas comunicaciones que se realizan sin conexin
y que no cuentan con mecanismos para transmitir datagramas. Esto se
contrapone con el TCP que est destinado a comunicaciones con conexin. Este
protocolo puede resultar poco confiable excepto si las aplicaciones utilizadas
cuentan con verificacin de confiabilidad.
SNMP (Protocolo Simple de Administracin de Red): protocolo compartido
que utiliza el protocolo PDU como mecanismo de transporte, utiliza tambin
distintos agentes y administradores TCP/IP en lugar de clientes y servidores. El
administrador se comunica por medio de la red, mientras que el agente enva la
informacin sobre un determinado dispositivo.
SMTP (Protocolo Simple de Transferencia de Correo): este protocolo est
compuesto por una serie de reglas que rige la transferencia y el formato de datos
11
en los envos de correos electrnicos. SMTP suele ser muy utilizado por clientes
locales de correo que necesiten recibir mensajes de e-mail almacenados en un
servidor cuya ubicacin sea remota.
ARP (Protocolo de Resolucin de Direcciones): por medio de este protocolo
se logran aquellas tareas que buscan asociar a un dispositivo IP, el cual est
identificado con una direccin IP, con un dispositivo de red, que cuenta con una
direccin de red fsica. ARP es muy usado para los dispositivos de redes locales
Ethernet. Por otro lado, existe el protocolo RARP y este cumple la funcin
opuesta a la recin mencionada. (Simple Organization, 2012-2015)
Con la aparicin de los protocolos las organizaciones tuvieron que organizarlos
en diferentes capas, las mismas que agrupan a los protocolos a cumplir
funciones especficas, este conjunto de capas se denomina modelo, el primer
modelo en aparecer fue el modelo OSI el mismo que consta de 7 capas y es una
referencia de estudio para la compresin del modelo TCP/IP, modelo que es
orientado a internet.
1.3. Modelos de Redes de Computadores

En los ltimos siglos se han implementado nuevos tipos de Hardware y Software,
antiguamente esto causaba que hubiera interferencias y psima comunicacin entre ellas, la
organizacin que soluciono este problema fue la ISO (International Organization for
Standarization), ellos realizaron y esquematizaron las redes, sin embargo se dieron cuenta
que era necesario crear una nueva topologa y un nuevo modelo. Un nuevo modelo nace en
el ao de 1984 con el nombre que tiene ahora, es decir modelo OSI (Open System
Interconnection).
(Ross & Kurose, 2010)(pg 55)
1.3.1.
Modelo OSI
A finales del ao 1970, la Organizacin Internacional de Estandarizacin (ISO,

con sus siglas en ingls International Organization for Standardization) plante
que las redes de computadoras se organicen usando siete capas denominando
a este modelo OSI (Open Systems Interconnection, Interconexinde sistemas
abiertos).
12
1.3.1.1. Generalidades
El modelo OSI (por sus siglas en ingls OPEN SYSTEM INTERCONECTION)
est conformado por 7 capas, las mismas que definen las funciones de los
protocolos de comunicaciones. Cada capa del modelo representa una funcin
que se realiza cuando los datos son transferidos entre aplicaciones a travs de
una red intermedia.
El modelo OSI fue creado con los siguientes objetivos:
Estructura multinivel: Diseada con la idea de que cada nivel posea

funciones dedicadas a resolver partes especficas del problema de
comunicacin. Cada nivel superior utiliza los servicios de los niveles
inferiores.
Puertos (Ports): Entre niveles existen interfaces fsicas llamadas "Ports", los
que se encargan de la transmisin diferentes tipos de datos.
Dependencias de Niveles: Cada nivel es dependiente del nivel inferior y

tambin del superior.
Encabezados: En cada nivel, se adjunta al mensaje una trama de control.

Este elemento permite que el receptor conozca que el emisor se encuentra
envindole informacin. Un mensaje est constituido de dos partes:
Encabezado e Informacin. Una vez realizado el proceso en cada capa el
receptor retira los encabezados en orden inverso a como fueron
incorporados en el emisor, por lo cual finalmente el usuario slo recibe el
mensaje original.
Figura 6: Protocolo de transmisin de datos.

Tomado de: (Len, 2005)
13
Proceso de transmisin de datos

El modelo OSI est conformado por capas, las mismas que se las describe en
orden descendente, siendo la ltima capa la primera en ser recibida en la
transmisin de datos, como se muestran
en la Figura 7
Figura 7, Modelo OSI.

Tomado de: (Stallings, 2004), Pag 31
14
1.3.1.2. Capas
Capa fsica
Esta capa es la ms baja del modelo OSI, la misma que se encarga de las
conexiones globales del computador, es el medio fsico por la cual se transmiten
los datos.
Las funciones principales de esta capa son:
Definir el medio o medios fsicos por los que se realizar la comunicacin

(utp, coaxial, fibra ptica) as como los materiales y componentes que se
utilizaran en la transmisin de datos
Transmitir el flujo de bits a travs del medio.
Garantizar que se realice la conexin sin asegurar la fiabilidad
Capa de datos
Es la encargada de realizar la transmisin de los datos sin errores, sin
duplicaciones ni perdidas de paquetes, es decir que permite la transferencia
confiable de los datos a travs de los medios fsicos.
Las funciones principales son:
Realizar la conexin sin errores
Control de trfico de tramas para que no exista una transmisor innecesaria
Detecta errores y se recupera de ellos cuando se producen en la capa fsica.
Crea y reconoce los lmites de la trama
Comprobacin de errores de las tramas
Administracin de accesos
En la capa de enlace de datos los paquetes se organizan en unidades llamadas

tramas o tambin llamadas PDU, las mismas que tienen cabeceras, y que
poseen direccin e informacin de control y una cola, que es usada para la
deteccin de errores.
15
Figura 8, Tramas.
Tomado de: (Ronald Pinos, 2014)
Las unidades de datos de protocolo, tambin llamadas PDU, se a la forma que
adopta una porcin de datos en cualquier capa del modelo OSI, cada capa
encapsula las PDU que recibe de la capa inferior de acuerdo al protocolo que
utiliza. En cada etapa del proceso, una PDU tiene un nombre distinto para reflejar
sus nuevas funciones. Existen dos clases de PDU:
De datos, que contiene datos del usuario principal (en caso de la capa de
aplicacin).
De control, que sirven para controlar el comportamiento completo

del protocolo en las funciones de establecimiento y unin de la conexin,
control de flujo, control de errores, etc. No contienen informacin alguna
proveniente del nivel N+1.
Las PDU cambian de nombre en cada capa del modelo OSI como se observa a
continuacin:
Datos: trmino general para la PDU que se utiliza en la capa de aplicacin.
Segmento: PDU de la capa de transporte.
Paquete: PDU de la capa de red
16
Trama: PDU de la capa de enlace de datos
Bits: PDU de la capa fsica que se utiliza cuando se transmiten datos

fsicamente por el medio
Figura 9, CAMBIO DE NOMBRE DE PDU.

Tomado de: (Itesa, s.f.)
Figura 10, PDU EN CADA CAPA OSI.

Tomado de: (Wikipedia, 2015)
17
CAPA DE RED
Es la encargada de realizar el direccionamiento y proporcionar la mejor ruta para
que se realice la transmisin.
Para realizar el transporte de datos se utilizan cuatro procesos bsicos:
Direccionamiento
Encapsulamiento
Enrutamiento
Des encapsulamiento
Direccionamiento. Por medio de la direccin de red que es la direccin nica que

posee cada host para poder ser identificado en la red.
Encapsulamiento. Es el proceso de empaquetar los datos con la informacin de
protocolos necesaria antes de que comience la transmisin de datos.
Enrutamiento. Se encarga de dirigir los paquetes al host de destino. Cada vez
que un paquete toma una ruta para llegar a su destino se lo denomina salto.
Des encapsulamiento. Cuando el paquete llega al receptor, la capa de red
analiza la direccin para confirmar que sea enviado al host correcto, si la
direccin es correcta el paquete es des encapsulado para pasar a la siguiente
capa de transmisin.
CAPA DE TRANSPORTE
Esta capa se encarga de proporcionar servicios de deteccin y correccin de
errores, permite segmentacin de datos y brinda el control necesario para re
ensamblar las partes de los PDU de la comunicacin.
Las funciones principales en la capa de transporte se encuentran:
Segmentacin y reensamblaje: Las redes en su mayora poseen una limitacin
en la cantidad de datos que se pueden incluir en una nica PDU. La capa de
Transporte divide los datos de la aplicacin en bloques de datos con un tamao
adecuado. En el destino, sta capa se encarga de reensambla los datos antes
de enviarlos a la aplicacin o servicio de destino.
Multiplexacin de conversaciones: Pueden existir varias aplicaciones o
servicios ejecutndose en cada host de la red. A cada una de estas aplicaciones
o servicios se les asigna una direccin conocida como puerto para que la capa
de Transporte pueda determinar con qu aplicacin o servicio identificar los
18
datos. Adems de utilizar la informacin contenida en los encabezados para las

funciones bsicas de segmentacin y reensamblaje de datos, algunos protocolos
de la capa de Transporte proveen (Gallegos, Capa de transporte del modelo OSI,
pg. 10):
Conversaciones orientadas a la conexin,
Entrega confiable,
Reconstruccin ordenada de datos,
Control del flujo.
CAPA DE SESION
Proporciona
mecanismos
para
establecer
la
comunicacin
entre dos
aplicaciones finales, administrando y terminando las sesiones cuando se termine

la comunicacin:
La capa de sesin proporciona los siguientes servicios:
Control del Dilogo, puede ser:

Full-dplex (simultneo en los dos sentidos)
Half-dplex (alternado en ambos sentidos)
Agrupamiento: El flujo de datos se marca para definir grupos de datos.
Recuperacin: Si ocurre algn fallo entre los puntos de comprobacin, la

entidad de sesin retransmite todos los datos desde el ltimo punto de
comprobacin y no desde el principio.
CAPA DE PRESENTACION
Se encarga de la representacin de la informacin, quiere decir que traduce los
caracteres en datos reconocibles.
La capa de presentacin se encarga adicionalmente de aspectos como
semntica y sintaxis de los datos transmitidos hacindose reconocible entre
distintos formatos de dispositivos.
La capa de presentacin se encarga de:
Traducir entre varios formatos de datos a un formato estndar.
Definir la estructura de datos a transmitir.
Definir el cdigo a usar para representar en una cadena de caracteres.
19
Dar formato a la informacin para visualizarla o imprimirla.
Comprimir los datos.
CAPA DE APLICACIN
Brinda los servicios de comunicacin a los usuarios, es la interfaz a travs de la
cual los usuarios visualizan la aplicacin. Esta puede ser instalada en el
dispositivo o va web, las caractersticas principales son:
Uso compartido de recursos y redireccin de dispositivos
Acceso a archivos y recursos remotos
Comunicacin entre procesos
Administracin de la red
Servicios de directorio
Correo electrnica
Terminales virtuales de red
En la Figura 11 se encuentra el proceso de comunicacin de datos en el cual la

lnea representada con rojo son los datos a transmitir se puede ver como
atraviesa cada capa desde la primera capa en la primera pila (emisor) y continua
por la ltima capa en la segunda pila (receptor).De igual manera se puede
encontrar el proceso de desempaquetado de cada capa a la derecha
Figura 11: Capa de Aplicacin del modelo OSI.

Tomado de: (Jose Solano, s.f.)
20
Protocolos Utilizados en la transmisin de Datos

El objetivo del modelo es apoyarse sobre normas para alcanzar la
interoperabilidad. El modelo define sistemas, procedimientos y normas
permitiendo el intercambio de informacin de una manera ordenada y
segmentada. Los sistemas informticos utilizan sistemas o mtodos que les
permiten comunicarse entre s. Las funciones que cumple cada sistema son
agrupados en capas, las capas permiten separar las diferentes funciones del
proceso de comunicacin de datos y evitar una complejidad demasiado grande
dentro de cada capa los modelos estn representados por medio de una pila.
En una capa no se define un nico protocolo sino una funcin de comunicacin
de datos que puede ser realizada por varios protocolos. Siendo cada capa
necesaria para que se realice la transmisin de datos en la siguiente.
Las capas superiores delegan en las inferiores los procedimientos para la
transmisin de los datos a travs de la red subyacente. Los datos descienden
por la pila, de capa en capa, hasta que son transmitidos a travs de la red por
los protocolos de cada capa.
Figura 12, Capas de Protocolos.
21
Clasificacin de protocolos:
Orientados y No Orientados a conexin
Los protocolos se clasifican en dos categoras segn el nivel de control de datos
requerido:
protocolos orientados a conexin: controlan la transmisin de datos

durante una comunicacin establecida entre dos mquinas (por ejemplo la
arquitectura Cliente-Servidor). El host receptor enva acuses de recepcin
durante la comunicacin, por lo cual el host remitente es responsable de la
validez de los datos que est enviando. TCP es un protocolo orientado a
conexin.
Figura 13, Servicios Orientados a Conexin.

Tomado de: (Adrformacion, 2015)
protocolos no orientados a conexin: mtodo de comunicacin en el que

el equipo remitente enva datos sin avisarle al equipo receptor, y ste recibe
los datos sin enviar una notificacin de recepcin al remitente. Los datos se
envan entonces como bloques
22
Figura 14, Servicios no Orientados a Conexin.

Tomado de: (Adrformacion, 2015)
1.3.2. Modelo TCP/IP

El Protocolo de Internet (IP) y el Protocolo de Transmisin (TCP), fueron
desarrollados inicialmente por el informtico estadounidense Vinton Cerf en el
ao 1973 como parte de un proyecto dirigido por el norteamericano Robert Kahn
y patrocinado por la Agencia de Programas Avanzados de Investigacin (ARPA,
siglas en ingls) del Departamento Estadounidense de Defensa. Internet
comenz siendo una red informtica de ARPA (llamada ARPAnet) que
conectaba redes de ordenadores de varias universidades y laboratorios en
investigacin en Estados Unidos. World Wibe Web se desarroll en 1989 por el
informtico britnico Timothy Berners-Lee para el Consejo Europeo de
Investigacin Nuclear (CERN, siglas en francs) (Alumnos, 1977).
1.3.2.1. Generalidades
El TCP/IP es la base de Internet, y sirve para comunicar todo tipo de dispositivos,
con diferentes sistemas operativos sobre redes de rea local (LAN) y rea
extensa (WAN). TCP/IP propone un mtodo de interconexin lgico de las redes
fsicas y define un conjunto de convenciones para el intercambio de datos. Fue
desarrollado por el DARPA (Defence Advanced Research Projects Agancy), y es
operacional sobre la red Internet. Este modelo se basa en el modelo OSI
El modelo TCP/IP se conforma de 4 niveles
23
Figura 15: CAPAS MODELO TCP/IP.
1.3.2.2.
Capas
Capa de Red
Es el interfaz de la red real, corresponde a la capa fsica y de enlace de OSI
Capa de Internet
Es el nivel de red del Modelo OSI. Incluye el protocolo IP, que se encarga de
enviar los paquetes de informacin a sus destinos correspondientes.
Capa de Transporte
Coincide con el nivel de transporte del Modelo OSI. Los protocolos de este nivel,
tales como TCP y UDP, se encargan de manejar los datos y proporcionar la
fiabilidad necesaria en el transporte de los mismos.
TCP: significa Protocolo de Control de Transmisin es uno de los principales
protocolos de la capa de transporte del modelo TCP/IP. El objetivo de este
protocolo es comunicarse de manera segura realizando la comunicacin de
manera emisor transmisor, ms bien llamado cliente servidor, orientado a
conexin.
Las principales caractersticas del protocolo TCP son las siguientes:
24
Permite colocar los datagramas nuevamente en orden cuando vienen del

protocolo IP.
Permite que el monitoreo de datos se realice en la capa de transporte

liberando al router del monitoreo y as evitar la saturacin de la red.
Permite multiplexar los datos, es decir, la informacin que viene de diferentes

aplicaciones circulen simultneamente.
UDP: significa Protocolo de datagrama de usuario Protocolo no orientado a

conexin, el cual no posee deteccin de errores y puede ser transmitido con
retardo o errores durante la comunicacin.
CAPA DE APLICACIN
Corresponde con los niveles OSI de aplicacin, presentacin y sesin.
Como ya se ha visto existe simmilitud entre las ambos modelos.
En la figura a continuacion se presenta una similitud entre ambas capas,
tomando en cuenta que el modelo TCP/IP fue creado en base al modelo OSI
25
Figura 16 Protocolo OSI y TCP/IP.

Tomado de: (Carol Mendoza , 2014)
PROTOCOLOS
QUE
INTERVIENEN
EN
AMBOS
MODELOS
DE
TRANSMISION
Tabla 2, Protocolos del Modelo OSI,
MODELO
OSI
Aplicaci
n
Presentac
in
Sesin
Transporte
Red
Enlace de
Datos
Fsico
PROTOCOLOS
HTTP,HTTPS,DNS,SMT
P,FTP,NFS
XDR, SMB, AFP
TLS, SSH, TELNET,
NETBIOS
TCP, UDP, RPT, SCTP,
SPX
IP,ICMP,IGMP,ARP,
RIP,OSI,IGRP,EIGRP,B
GP
ETHERNET,
TOKEN
RING, PPP, FRAME
RELAY,
ATM,
IEEE
802.11
COAXIAL,
FIBRA
PTICA, RS232
MODELO
TCP/IP
PROTOCOLOS
Aplicacin
HTTP, SMTP, FTP, TELNET,

NFS, DNS, LDAP, RLOGIN, RSH
Transporte
UDP,TCP.SCTP
IP,IPV6,IPV6,ARP,ICMP
Internet
Red
ETHERNET,
TOKEN
RING,
FRAME RELAY, PPP, HDLC,
CABLE
COAXIAL,
FIBRA
OPTICA, RS 232
1.4. Problemas de comunicacin de red

Una red "lenta" o de bajo performance es un problema para cualquier empresa
que provea servicios internos y externos, baja productividad e incluso
sobrecarga de trabajo para el personal de soporte tcnico.
26
Existen varias causas para la saturacin o lentitud de una red, entre las cuales
se encuentran:
Placas de red defectuosas.

Un problema frecuente es la presencia de nodos con placas de red
defectuosas. Cuando se detectan intermitencias suelen deberse
generalmente a este problema.
En este caso el primer paso es verificar el LED de la placa de red:
Cuando el Led se encuentra apagado puede ocurrir que el cable de conexin

est desconectado, defectuoso o no sea el correcto.
Si la conexin a la red es correcta y la placa est adecuadamente habilitada
y configurada en Windows, el siguiente paso es reemplazar la placa de red.
Fallas en switches o routers.

En algunos casos los problemas de la red pueden parecer inconsistentes. Por
ejemplo:
No se pierde navegacin web pero el servicio de correo electrnico "se
pierde", o falla otro tipo de servicios http/https. En otros casos, cuando se
mantiene una buena conexin de red el acceso a Internet es imposible.
Si se tiene conectividad local pero se ha perdido parcial o totalmente el
acceso a recursos de Internet, el problema puede solucionarse reiniciando el
equipo de acceso a Internet (Access point o router).
Cuando los problemas son de conectividad local, o simplemente se trata de
una red switcheada pero excesivamente lenta, el problema puede
solucionarse reiniciando el switch de acceso.
Conexin de dispositivos en "daisy chaining".

Cuando una red requiere ser aumentada (escalada), lo ms comn es realizar
una conexin en cascada de los switches, con lo cual puede provocar
retrasos en los saltos de las conexiones entre dispositivos.
Conflictos de IP.
Los servicios de DHCP en general, implementa sistemas que les permiten
prevenir que 2 hosts utilicen la misma direccin IP. Sin embargo,
ocasionalmente cuando se asigna direcciones ips estticas puede ocurrir que
dos dispositivos tengan la misma direccin ip. Este conflicto provoca una
27
cada en la red.
Para solucionar este problema es necesario verificar la configuracin de
DHCP para asegurarse de que no haya superposicin de rangos de
direcciones IP con aquellas direcciones IP que se asignan estticamente a
servidores y dems dispositivos.
Exceso de aplicaciones que operan sobre la red.

En varias ocasiones se ejecutan aplicaciones que requieren recursos
superiores a los que puede proporcionar la red, los mismos que no han sido
adecuadamente previstos.
Por ejemplo, se utilizan sistemas de informacin que realizan consultas
frecuentes sobre bases de datos, y que las consultas a la base de datos
generen congestin sobre la red en los horarios pico.
Hay que tener presente que en la actualidad hay mltiples aplicaciones como
los sistemas de VoIP hasta aplicaciones de audio y video sobre Internet que
generan trfico de cadenas de paquetes sobre UDP que tienden a ocupar
todo el ancho de banda disponible.
Una combinacin de estos elementos puede volver excesivamente lenta una
red FastEthernet.
Cuando se trabaja con sistemas de Telefona IP es preciso asegurarse antes
que se cuenta con los recursos necesarios para manejar el trfico de voz y el
de datos.
Tabla 3, Indicador de Led en Tarjeta de red
COLOR LED
ESTADO
DESCRIPCION
Verde
Fijo
Tarjeta de red en buen estado
Verde/Amarillo Parpadeante
Conexin activa / Procesando Trafico de

red
Apagado
Apagado
Tarjeta deshabilitada / No existe proceso

activo
28
1.4.1. Posibles soluciones al problema de saturacin en una red de rea

local (LAN)
En base a las posibles causas sobre la saturacin y lentitud de red se presenta
un cuadro donde se puede encontrar las posibles soluciones para los diferentes
problemas:
Tabla 4, Posibles soluciones al problema de saturacin en red de rea local (LAN),
PROBLEMA
SOLUCION
Placas de red defectuosas.
Cambio de placa
Fallas en switches o routers.
Reiniciar el dispositivo / configuracin

correcta del dispositivo
Conexin de dispositivos en
Minimizar los switches en cascada
"daisy chaining".
Conflictos de IP.
Correcta configuracin del dispositivo

DHCP, revisin del diagrama de red
Exceso de aplicaciones que
Segmentacin correcta del ancho de
operan sobre la red.
banda
29
Captulo 2. Estado actual de la Red

En el captulo a realizar se revisara la situacin actual que presenta la empresa
a la cual se proceder el anlisis.
2.1. Estado actual de la Red Empresa Oriente Seguros

La empresa Oriente Seguros (Seguros Oriente S.A.) es una empresa
aseguradora fundada en 1977 en la ciudad de Quito. Es una compaa
aseguradora con diferentes productos tanto empresariales como individuales
tales como:
Oriente Fianzas.- La fianza existe cuando una parte garantiza a otra el
cumplimiento de una obligacin de un tercero, en consecuencia, es un acuerdo
suscrito entre tres partes: contratista, contratante y afianzador, dentro de este
paquete de producto se aseguran los ramos de Seriedad de oferta, Fiel
cumplimiento de contrato, Buen uso de anticipo y materiales, garanta aduanera.
(SegurosOriente, 2015)
Oriente Construccin.- Son productos creados especialmente para salvaguardar
proyectos inmobiliarios y cubrir daos o prdidas materiales que puedan sufrir la
obra, daos a terceros e incluso daos corporales a sus trabajadores a
consecuencia de accidentes personales dentro de este paquete de producto se
aseguran los ramos de Accidentes personales y responsabilidad civil de
construccin, equipo y maquinaria, todo riesgo de montaje, todo riesgo en
construccin. (OrienteSegurosEmpresa, 2015)
Oriente Pymes.- Oriente Seguros ofrece a los pequeos y medianos
empresarios, plizas de seguro diseadas para salvaguardar los bienes de
propiedad y responsabilidad del asegurado, cuya indemnizacin le permite cubrir
las prdidas patrimoniales ocasionadas en caso de un evento accidental, sbito
e
imprevisto.
(http://www.segurosoriente.com/productos/seguros-
empresariales/seguros-pymes/). Dentro de este paquete de producto se

aseguran los ramos de incendio y lneas aliadas, robo, equipo electrnico,
30
transporte, rotura de maquinaria, lucro cesante en incendio y rotura de

maquinaria, fidelidad, responsabilidad civil.
Dentro de los productos personales o individuales se tiene:
Oriente Hogar
Oriente Hogar Plus
Oriente Hogar Premium
Todos estos productos ayudan a proteger el hogar y cada uno diferencia del
monto de cobertura que disponen, cada plan aplica con las coberturas de:
Daos de estructura
Rotura de vidrios
Remocin de escombros
Responsabilidad Civil
Robo
La empresa actualmente posee un total de 150 empleados, con su matriz

ubicada en Quito y una sucursal el Guayaquil por medio de las cuales ofrece
servicios a clientes internos y externos como:
Tabla 5, Oriente Seguros, Tipo de Clientes y Servicios
CLIENTES INTERNOS
CLIENTES EXTERNOS
Listas de clientes con riesgos de Pgina web

lavados de activos(RCS)
Listas de clientes con riesgos de PBX
lavados de activos
Correo electrnico
SISE(Core financiero)
Cotizadores de productos
31
2.2. Diagrama de red

En el siguiente diagrama, se muestran los servidores que sern monitoreados
para que los servicios permanezcan siempre ptimos y no exista lentitud en los
enlaces
Figura 17, Diagrama de Red Oriente Seguros.

Cuenta con un data center en su oficina matriz con 10 servidores entre fsicos y
virtuales y cuenta con un ancho de banda de 4mb como enlace principal utilizado
para datos y uno secundario de 3mb compartido entre datos y voz siendo
provistos por PUNTONET .
Para los diferentes servicios se dispone de los servidores siguientes:
32
Tabla 6, Servidores existentes
Servidor
Servicio
Tipo de servidor
Serverad
Directorio activo UIO
Fsico
Srvrcs
Aplicativo web para control
Fsico
de lavado de activos
Base de datos de
Svrb1
Fsico
produccin
Terminal
Svrb5
Fsico
server/actualizaciones
Srvotrs
Otrs
Virtual
Intranet
Intranet
Fsico
Mail
Correo electrnico
Fsico
Svrjetform
Reportes varios
Virtual
Dbdesarrollo
Base de datos de desarrollo
Virtual
Elastix
Telefona ip
Fsico
2.3. Situacin actual de la red de datos.

2.3.1. Problemtica
Seguros Oriente al ser una empresa con un nmero grande de empleados,
presenta ciertos problemas, tanto en software, hardware y redes. Los ms
frecuentes, los cuales son:
1.- Lentitud en la red
Como se observa el apartado anterior se posee un enlace de datos el cual
soporta toda la comunicacin tanto de internet como de datos en la empresa.
Durante el da se reciben llamadas alertando sobre lentitud tanto de internet
como en los aplicativos de la empresa, los cuales no han sido tabulados, debido
a la falta de un proceso para tal motivo.
33
De acuerdo al protocolo del Departamento de Sistemas, en cada alerta se

verifica la lentitud de los enlaces a travs del comando ping tanto a los servidores
centrales como a www.google.com; una vez confirmado el problema se reporta
al proveedor del enlace. El proveedor ha informado en estos eventos que la
lentitud se debe a una saturacin en los enlaces y que proceder a reiniciar los
routers para liberar el canal de comunicacin.
2.- Al poseer servidores centralizados los datos de los usuarios son respaldados
en un servidor central, el mismo que debe poseer espacio suficiente para guardar
la informacin, es compartida como una unidad de red a cada usuario desde el
servidor central. De igual manera, diariamente se reciben llamadas para notificar
que no existe espacio suficiente para guardar la informacin En el momento que
los usuarios reportan el inconveniente, se procede a liberar espacio en el servidor
central; el proceso se demora aproximadamente de 20 a 30 minutos, mientras
tanto, varios usuarios en la compaa no pueden guardar su informacin y
existen prdidas de informacin a todo nivel.
Se ha tomado una estimacin de llamadas y correos de los usuarios de 10
llamadas diarias entre lentitud y espacio en los servidores, las mismas que no
pueden ser evaluadas estadsticamente ya que no se cuenta con un sistema que
permita realizar dicha estimacin.
Esto complica mucho el anlisis y la solucin definitiva de los problemas que se
suscitan en el da a da de la empresa
2.3.2. Diagnstico
Los diagnsticos que se pueden dar a la problemtica de la empresa no pueden
catalogarse de exactos, pues la fidelidad de la estadstica es baja a no contar
con sistemas de monitoreo en tiempo real
1.- La saturacin de la red puede deberse al mal uso que los usuarios dan al
internet, entre ellos, pginas de videos y msica, redes sociales, descarga de
archivos, etc, as como la conexin simultanea de diferentes usuarios al
momento de realizar consultas y procesos en la base de datos.
34
2.- Los servidores de almacenamiento pueden llenar su almacenamiento de

manera acelerada por la cantidad de informacin que cada usuario almacena
simultneamente, siendo este un inconveniente en los servidores que no poseen
una alarma en tiempo adecuada para realizar la respectiva liberacin de espacio.
Cabe recalcar que todos estos procesos se los realiza manualmente o ante la
llamada de los usuarios, sin existir aun una manera de prevenir estos problemas
y solucionarlos antes de que sucedan.
2.4. Conclusin a la situacin actual de la empresa

Tanto los problemas de saturacin de red como de almacenamiento se
solucionan manualmente por los operadores de sistemas encargados junto con
los proveedores de servicios, al solventarlos en cada llamada conlleva un alto
tiempo en la solucin.
Actualmente la empresa no cuenta con un sistema que les permita anticiparse a
los acontecimientos antes mencionados.
Con una herramienta slida y especializada en la deteccin de los canales de
red y almacenamiento de servidores se puede elaborar un procedimiento
oportuno para realizar correctivos necesarios en los servidores y routers, para lo
cual la herramienta debe ser capaz de alertar a los operadores del rea de TI la
saturacin o el almacenamiento llegue mximo a un 80% de su capacidad,
teniendo con esto un tiempo oportuno de respuesta y evitar los problemas de
congestin de la red y de falta de espacio en los servidores, adicionalmente este
proceso debe ser transparente para el usuario de tal manera que las quejas por
parte de las diferentes reas se reduzcan y se eleve el nivel del departamento
de sistemas frente a la empresa.
Captulo 3. Seleccin del Sistema de Monitoreo

3.1. Introduccin
Para tener los servicios de red siempre activos es necesario un monitoreo
constante de la red de datos, para lo cual requerimos de un sistema automtico
35
el cual nos alerte constantemente sobre saturacin de red y componentes

defectuosos que alteren los servicios que se ofrecen.
Existen varios sistemas de monitoreo, entre los cuales se encuentran sistemas
altamente costosos, los mismos que ofrecen varias opciones y soporte, y, por
otra parte, sistemas libres, que funcionan sobre sistemas operativos Windows o
Linux, por ser un software libre no se ve atado a un costo por parte del proveedor,
operando bajo licencia GPL(GENERAL PUBLIC LICENCE), la mismas que nos
ahorra costos, que sea un sistema libre no significa que posee desventajas frente
a sistemas pagados, nicamente el soporte se lo realiza por medio de
investigacin y consultas.
3.2. Sistemas de Software Libre

Los sistemas de software libre son aquellos que permiten modificacin del cdigo
fuente a nuestra conveniencia, el mismo que no debe ser confundido con
software gratuito.
3.2.1. Generalidades
Un software gratuito en ingls freeware, se define como el tipo de programa
que se distribuye libremente sin costo por tiempo ilimitado, pero con ciertas
restricciones de servicio y funcionalidades. Sin embargo no posee un cdigo
fuente para poderlo modificar y no puede ser vendido.
Sin embargo un Software libre es el software que respeta la libertad de los
usuarios y la comunidad. A grandes rasgos, significa que los usuarios tienen la
libertad de ejecutar, copiar, distribuir, estudiar, modificar y mejorar el software.
Es decir, el software libre es una cuestin de libertad, no de precio. Para
entender el concepto, piense en libre como en libre expresin, no como en
barra libre. En ingls a veces decimos libre software, en lugar de free
software, para mostrar que no se quiere decir que es gratuito. (Free Software
Foundation, 2015), adicionalmente un software libre funciona bajo licencias GLP
(General Public Licence), dentro del derecho de COPYLEFT (derecho de
copia), las cuales
se explicarn a continuacin.
36
3.2.2. Tipos de Licencias

Las licencias son una parte importante en el desarrollo de software,
medio de ellas se puede diferenciar la distribucin que tendrn
por
los sistemas
creados. Las licencias son contratos entre los desarrolladores de un software y

el usuario final, en el cual se
tales como propiedad
definen derechos y deberes de ambas partes
intelectual y derechos de autor. Es el desarrollador
quien elige la licencia segn la cual distribuye el software.

Existen varias licencias como son:
3.2.2.1Copyleft
Se denomina copyleft a la licencia de un software libre cuyos trminos de
distribucin no permiten a los redistribuidores restringir de ninguna forma el uso
o modificacin del sistema haciendo que las nuevas versiones del software se
de igual manera libre.
3.2.2.2. GNU GPL

Por sus siglas en ingls (GNU NOT UNIX GENERAL PUBLIC LICENCE) es la
licencias ms utilizada en software libre, adems es la primera creada como
copyleft creada por Richard Stallman fundador de la Free Software
Foundation(FSF), esta licencia es se encarga de proteger los derechos de los
usuarios finales tomando en cuenta los principios fundamentales de software
libre (usar, estudiar, compartir y modificar) un sistema libre, esta licencia adems
garantiza que los trabajos derivados bajo esta licencia seguirn trabajando bajo
los mismos principios de libertad antes mencionados.
Los sistemas de software libre cumplen ciertas caractersticas esenciales:
La libertad de ejecutar el programa como se desea, con cualquier

propsito, esto nos permite modificar y estudiar el cdigo fuente sin
ninguna restriccin del proveedor, siendo factible adecuar a las
necesidades del usuario en cualquier momento.
La libertad de redistribuir copias para ayudar a su prjimo con lo cual se

forman los llamados foros, en los cuales se comparten actualizaciones y
recomendaciones encontradas por las diferentes personas que manipulan
el programa para una mejora continua del software.
37
3.2.2.3. Otras
Software semi libre: es aqul que no es libre, pero tiene
copia, distribucin y modificacin sin
autorizacin de uso,
fines de lucro.
Freeware: es aquella licencia para programas que permiten la redistribucin

pero no la modificacin y su cdigo fuente no est disponible.
Shareware: software con autorizacin de redistribuir copias, pero debe pagarse
despus de un tiempo para continuar con su uso.
Software privativo: aqul cuyo uso, redistribucin o modificacin estn
prohibidos o necesitan una autorizacin.
Software comercial: el desarrollado por una empresa que pretende
ganar
dinero por su uso
3.3. Sistemas de Monitoreo de Red

Una herramienta de monitoreo de redes es esencial para asegurar el
funcionamiento correcto de los sistemas informticos y as evitar fallos en la red,
tambin nos ayuda a optimizar la red, ya que nos facilita informacin detallada
sobre el uso de la banda ancha y otros recursos de la red.
3.3.1. Generalidades
La administracin de una red se basa en poseer un software que permita
monitorear tanto la red como los dispositivos perifricos, routers, switchs,
servidores, etc. Y que nos alerte constantemente sobre componentes lentos o
defectuosos. Estas herramientas de supervisin deben enviar automticamente
alertas o activar copias de seguridad en caso de interrupciones causadas por
accidentes o sobrecargas del servidor, conexiones de red u otros factores no
controlados.
Estos sistemas utilizan varios mtodos de monitoreo, por ejemplo, para
supervisar el estado de un servidor web, el software enva peticiones
HTTP
para buscar una pgina en el servidor deseado. Para los servidores de correo
electrnico, un mensaje de prueba puede ser enviado a travs de SMTP y trado
por protocolos IMAP o POP3. En el caso de recibir un estado negativo o fallido,
38
el software de monitoreo enva mensajes de alarma al personal de tecnologa

para realizar los correctivos necesarios y prevenir
futuros inconvenientes.
Un sistema de monitoreo debe poseer ciertos aspectos bsicos
Recopilacin de Datos
Sistema de alertas configurable
Grficos en tiempo real
Monitoreo mediante una Interfaz Web
Network Discovery
Sistema de permisos
Inventario
Bsqueda de dispositivos
Reportes avanzados
como son:
El sistema de monitoreo debe ser capaz de permitir optimizar la red durante los
primeros meses de usos, por medio de la alertas, las mismas que deben ser
notificadas incluso antes de que el usuario lo note. Otra caracterstica importante
que debe tener el sistema es la capacidad de monitoreo constante del ancho de
banda de la red e indicar cuales son los dispositivos que generan una mayor
cantidad de trfico.
3.3.2. Arquitecturas de Gestin

La gestin de red es la rama que se ocupa de controlar el funcionamiento y mantenimiento
de las redes, para lo cual se utilizan un conjunto de protocolos y tcnicas que conjuntamente
aplicados garantizan el mantenimiento de los sistemas y el acoplamiento a las necesidades
de funcionamiento diario de los organismos que las utilizan. Los sistemas de gestin de
red estn diseados para entender a la red como una arquitectura unificada, con direcciones
y etiquetas asignadas a cada punto.
De esos puntos se reciben o se extraen, por medio, de protocolos especficos,
informacin que permite tener una imagen casi permanente del funcionamiento general de la
red. En los sistemas de gestin de red se deben contemplar ciertos aspectos como son:
Actividades que permitan a los gestores de red la planificacin, organizacin, supervisin,

control y contabilidad para el uso de los servicios de la red.
Habilidad para ser capaces de escalar el sistema cuando sea necesario.
39
Tcnicas para poder anticiparse, en la medida de lo posible, a los funcionamientos

incorrectos que se puedan presentar en la red.
Los protocolos para la administracin de redes especifican modelos para facilitar la gestin,
los principales modelos de gestin de redes son los siguientes:
Modelo OSI
La Gestin de red a travs del Modelo OSI se basa en el uso de protocolos a
nivel de aplicacin para el intercambio de informacin de gestin segn el
paradigma Gestor-Agente.
La Gestin de Modelo OSI consta de cuatro modelos, que son:
Modelo de Comunicacin.- consiste en el intercambio de informacin

mediante los protocolos de red CMIP del nivel de aplicacin.
Protocolo CMIP (Protocolo de administracin de informacin comn), provee
el servicio CMIS (Servicio de administracin comn de informacin), es un
protocolo orientado a conexin el cual fija la comunicacin entre las
aplicaciones de administracin y agentes permitiendo as realizar
modificaciones sobre los objetos gestionados.
Modelo de Informacin.- consiste en abstraer los recursos de la red de

datos con el objetivo de gestionarla, de esta manera comienza el uso de
platillas para llevar a cabo la gestin de los dispositivos.
Modelo Funcional.- modelo con el cual se describe las cinco reas en las
que se divide la gestin de red:
A.- Gestin de fallos

Consiste en la deteccin, aislamiento y correccin de errores en el entorno OSI.
Los fallos se manifiestan como sucesos particulares en la operacin de un
sistema.
Funciones: mantener y examinar logs de errores, aceptar notificaciones al
detectar errores y reaccionar a las mismas, rastrear e identificar fallos, realizar
pruebas de diagnstico, y eliminar fallos.
B.- Gestin de configuracin
40
Encargada de identifica y ejerce control sobre la captura de datos y los prepara

para sistemas abiertos, con el fin de preparar, poner en marcha y tener en cuenta
la operacin continua y la terminacin de servicios de interconexin.
Funciones: Establecer parmetros de control en la operacin rutinaria de
sistemas abiertos, asociar nombres, inicializar, cerrar, y reunir informacin sobre
la condicin actual del sistema abierto en objetos gestionados , as como cambiar
la configuracin de sistemas abiertos.
C.- Gestin de prestaciones
Tambin llamada de rendimiento tiene como objetivo principal el mantenimiento
a nivel de servicio que la red ofreciendo y asegurando a los usuarios operaciones
eficientes en todo momento.
Funciones: Recoger datos o variables indicadoras de rendimiento, como
troughput de la red, tiempos de respuesta, latencia, etc., Analizar datos para
determinar niveles normales de rendimiento. Establecer umbrales, como
indicadores que fijan niveles mnimos de rendimiento tolerados, Determinacin
de un sistema de procesado peridico de los datos de prestacin de los distintos
equipos, para su estudio continuado.
D.- Gestin de contabilidad

Permite establecer tasas e identificar costos correspondientes a la utilizacin de
los recursos de la red.
Funciones: informar a los usuarios sobre costos y recursos incurridos, permite
establecer lmites de contabilidad y tarifar la utilizacin de recursos y permitir la
combinacin de costos cuando se invoquen mltiples recursos para alcanzar un
objetivo de comunicacin dado.
E.- Gestin de seguridad.

Tiene por objetivo soportar las polticas de seguridad de las aplicaciones.
Funciones: creacin, supresin y control de servicios en mecanismos de
seguridad, la distribucin de informacin relativa a la seguridad, y sealizacin
de sucesos relacionados con la seguridad.
41
Modelo de Organizacin.- Parte de una estructura de red dividida en

dominios de gestin.
La divisin del entorno se realiza a partir de dos aspectos principales:
Polticas funcionales por ejemplo dominios con una misma poltica de

seguridad, contabilidad, etc.
Otras polticas, como dominios geogrficos, tecnolgicos, etc.
La red se estructura en dominios administrativos, con la necesidad de establecer

y mantener las responsabilidades de cada dominio.
El sistema permite que dentro de un dominio, se pueda reasignar dinmicamente
el papel de gestores y agentes.
b) Modelo TCP/IP
Generalidades
El modelo TCP/IP sirve de interfaz para los operadores humanos e incluye un
conjunto de aplicaciones de gestin, se comunica con uno o varios agentes (que
son aplicaciones software instaladas en los recursos fsicos de la red, tales como
routers, hubs, etc) encargados de responder a las peticiones de informacin o
de ejecucin de acciones sobre los recursos gestionados provenientes de la
estacin de gestin.
MIB
Una Base de Informacin de Administracin (MIB) es una coleccin de
informacin que est organizada jerrquicamente. Un objeto administrado
(algunas veces llamado objeto MIB, objeto, o MIB) es uno de cualquier nmero
de caractersticas especficas de un dispositivo administrado. Los objetos
administrados estn compuestos de una o ms instancias de objeto, que son
esencialmente variables.
Existen dos tipos de objetos administrados: Escalares y tabulares. Los objetos
escalares definen una simple instancia de objeto. Los objetos tabulares definen
mltiples instancias de objeto relacionadas que estn agrupadas conjuntamente
en tablas MIB.
42
Un identificador de objeto (object ID) nicamente identifica un objeto

administrado en la jerarqua MIB. La jerarqua MIB puede ser representada como
un rbol con una raz annima y los niveles, que son asignados por diferentes
organizaciones.
SNMP
Generalidades
El Protocolo Simple de Administracin de Red o SNMP pertenece a la capa de
aplicacin del modelo OSI que permite intercambiar informacin entre los
dispositivos de la red, permite tambin, administrar, buscar y resolver problemas
en la red as como planear un crecimiento posterior.
Evolucin de la seguridad proporcionada por el protocolo
Cronolgicamente hablando, el primer intento serio de dotar al protocolo SNMP
de un cierto grado de seguridad se corresponde con la versin denominada
SNMPsec, cuyos fundamentos se definen en los RFC 1351 y 1352. Los
elementos introducidos en dicha versin para mejorar la seguridad del protocolo
forman la base de todas las versiones posteriores y se siguen utilizando en la
actualidad.
Las principales innovaciones propuestas en la versin SNMPsec son la
identificacin unvoca de las entidades que participan en las comunicaciones
SNMP, lo que permitir grandes mejoras y mayor flexibilidad en cuanto al control
de acceso, as como la utilizacin de mecanismos criptogrficos para conseguir
autentificacin, integridad de los mensajes y privacidad.
Dicha versin introduce los siguientes conceptos:
Party SNMP. Es un contexto virtual de ejecucin cuyas operaciones se

pueden encontrar restringidas a un subconjunto del conjunto total de
operaciones permitidas por el protocolo. Un party involucra un identificador,
una localizacin en la red utilizando un protocolo de transporte determinado,
una vista MIB sobre la que opera, un protocolo de autentificacin y un
protocolo de privacidad.
43
Vista sub-rbol y vista MIB. Una vista sub-rbol es un conjunto de variables

de un MIB (Management Information Base) que tienen como prefijo un
identificador de objeto comn. Una vista MIB no es ms que un conjunto de
vistas sub-rbol.
Poltica de control de acceso. Es el conjunto de clases de comunicacin

autorizadas entre dos parties SNMP o lo que es lo mismo el conjunto de
mensajes del protocolo SNMP cuyo uso se permite entre dos elementos
participantes en una comunicacin de gestin.
Protocolo de autentificacin. Sirve al mismo tiempo para autentificar los

mensajes y para poder comprobar su integridad. Se suele utilizar un
mecanismo de firmas digitales, como por ejemplo el algoritmo MD5 que
calcula un digest del mensaje. El valor obtenido se incluye entre los datos
transmitidos a la hora de llevar a cabo una comunicacin.
Protocolo de privacidad. Sirve para proteger las comunicaciones contra

escuchas malintencionadas. Se utiliza, por ejemplo, el algoritmo simtrico de
encriptacin DES (Data Encryption Standard).
La versin SNMPsec se adopta inicialmente con la introduccin de la versin 2

del protocolo SNMP y pasa a denominarse SNMPv2p (Party-based SNMPv2).
Posteriormente el marco de trabajo SNMPv2, cuya definicin no contiene ningn
estndar en cuanto a seguridad, se asocia con otros modelos administrativos
referentes a seguridad, y aparecen tres nuevas versiones del protocolo:
SNMPv2c, SNMPv2u y SNMPv2.
La versin SNMPv2c (Community-based SNMPv2) utiliza el mismo modelo
administrativo que la primera versin del protocolo SNMP, y como tal no incluye
mecanismos de seguridad. Las nicas mejoras introducidas en la nueva versin
consisten en una mayor flexibilidad de los mecanismos de control de acceso, ya
que se permite la definicin de polticas de acceso consistentes en asociar un
44
nombre de comunidad con un perfil de comunidad formado por una vista MIB y
unos derechos de acceso a dicha vista (read-only o read-write).
La versin SNMPv2 proporciona niveles de seguridad adecuados, pero no
alcanz el necesario nivel de estandarizacin y aceptacin por el IETF (Internet
Engineering Task Force).
Por ltimo, la versin denominada SNMPv2u (User-based SNMPv2) reutiliza los
conceptos introducidos en la versin SNMPsec, introduciendo la nocin de
usuario. En este caso, las comunicaciones se llevan a cabo bajo la identidad de
usuarios en lugar de utilizar el concepto de partyexistente en las versiones
precedentes. Un mismo usuario puede estar definido en varias entidades SNMP
diferentes.
La seguridad en la versin 3 del protocolo
La principal novedad introducida en la versin 3 del protocolo SNMP es la
modularidad. En dicha versin una entidad SNMP se considera compuesta por
un motor y unas aplicaciones. A su vez el motor se divide en cuatro
mdulos: dispatcher, subsistema de proceso de mensajes, subsistema de
seguridad y subsistema de control de acceso.
Se observa, por tanto, que en la versin SNMPv3 se independizan los
mecanismos utilizados para la seguridad (autentificacin y privacidad) y para el
control de acceso. De este modo, una misma entidad puede utilizar diferentes
modelos de seguridad y control de acceso simultneamente, lo que incrementa
notablemente la flexibilidad y la interoperabilidad.
Se define un modelo estndar para seguridad basada en usuarios, USM (User
Security Model) y otro para control de acceso basado en vistas, VACM (Viewbased Access Control Model). Se aprovechan los conceptos definidos en las
versiones previas y al mismo tiempo la modularidad del protocolo permite la
introduccin de futuros modelos independientes de los actuales (J.C. Fernndez
J.A. Corrales y A. Otero, 2007).
45
RMON (Remote Monitor)

Protocolo utilizado para monitoreo remoto de redes, forma parte del protocolo
TCP/IP, este protocolo posee ciertos sensores, los cuales son:
Alarmas: Sirve para informar sobre cambios de caractersticas de la red,

permitiendo a los usuarios configurar alarmas sobre objetos dentro de la red.
Estadsticas: Recolecta estadsticas de la red.
Filtros: Encargado de recolectar informacin filtrada de la red por medio de

conectores como AND, OR y NOT.
Computadores: Tabla basada en direcciones MAC, con informacin de

transmisin y recepcin del computador.
Principales:
Contiene
informacin
de
los
computadores
principales
previamente definidos por el usuario.
Matriz de trfico: Informacin de errores organizada en una matriz para

relacionar los nodos ms activos.
Captura de paquetes: Encargado de recolectar paquetes previamente

filtrados.
Sucesos: Registro de sucesos basados en rangos definidos por el

administrador de red, los cuales son, ascendente, descendente y
acoplamiento de red.
Importancia de Monitorizar una Red de Datos

Las redes empresariales se vuelven cada vez ms complejas, por lo tanto la
operacin de las mismas se vuelve ms exigente. El trfico de voz y datos
requieren mayor demanda de recursos, requiriendo mejor estabilidad de la red,
por lo cual el anlisis y monitoreo de redes se ha convertido en actividades de
gran importancia en todas las compaas.
El proceso para monitorizar debe ser continuo, ordenado y exacto, de esta
manera en caso de problemas se toman medidas tanto preventivas como
correctivas para estabilizar la red, de esta manera se mantiene un control
efectivo para mejorar el desempeo de la red. Con los datos obtenidos se
46
realizan estadsticas para recopilar datos de problemas e irregularidades, sta

informacin es guardad en bitcoras, siendo utilizadas para mostrar el
comportamiento de la red.
Al no poseer una adecuada herramienta de monitoreo del estado de la red y sus
elementos, conlleva un costo elevado, ya que el costo de reparacin y
mantenimiento ser mayor, por otra parte ser necesario contratar ms personal
para el soporte de la misma. La prevencin mediante respuestas anticipadas a
problemas cotidianos son mecanismos de control exitosos en una red (CLAVIJO
& SALAZAR, 2010, pg. 29).
3.4. Herramientas de Monitoreo de Red

Una herramienta de monitoreo de redes es fundamental para asegurar el
funcionamiento de los sistemas informticos y para evitar fallos en la
Como tambin nos ayuda a optimizar la red, ya que nos facilita
red.
informacin
detallada sobre el uso de la banda ancha y otros recursos de la red.
3.4.1. Herramientas Pagadas (No GNU)

Las herramientas de red pagadas ofrecen buenas soluciones pero a un muy alto
costo el cual tiene que ser renovado mensual o anualmente, de igual manera el
soporte tcnico se encuentra ligado a la licencia que se compre, esto conlleva
un gasto para la empresa y atados a un proveedor externo al cual se lo debe
contactar para cualquier requerimiento, siendo problemtico cuando se trata de
fidelidad de informacin.
A continuacin se presentan unas soluciones de monitoreo de redes licenciadas:
WHATSUP GOLD
Es una solucin de gestin de redes diseada para redes de pequeas y
medianas empresas y garantizar un crecimiento estable en el futuro.
PRTG
Es una solucin avanzada de monitoreo para toda su red. Fcil de usar con una
interfaz basada en Web que permite a los usuarios rpidamente auto-descubrir
y configurar los dispositivos de red y los sensores que desea supervisar.
47
ORIONNETWORK PERFOMANCE MONITOR

Herramienta de monitoreo de red que permite acelera la deteccin y resolucin
de problemas, resuelve los problemas de desempeo de red y reduce el tiempo
de inactividad, monitorea y muestra el tiempo de respuesta, la disponibilidad y el
rendimiento de los dispositivos de red.
3.4.2. Herramientas Libre (GNU)
Por otro lado las herramientas de montero basadas en software libre proveen
una serie de herramientas gratuitas y editables con las cuales se puede
enriquecer nuestro sistema con diferentes aplicativos acordes a nuestro nivel de
negocio sin que se vean afectados los recursos econmicos de la empresa.
ZABBIX
Es un sistema que permite monitorear la capacidad, el rendimiento y la
disponibilidad de los servidores, equipos, aplicaciones y bases de datos. Adems
ofrece caractersticas avanzadas de monitoreo, alertas y visualizacin, que
incluso, algunas de las mejores aplicaciones comerciales de este tipo no ofrecen,
Dentro de las caractersticas principales de Zabbix se puede agregar y
monitorear servidores, equipos, servicios, aplicaciones especficas, dispositivos
fsicos como impresoras, routers, entre otros, generar reportes en tiempo real a
travs de grficas, datos y alertas visuales que muestran el estado y rendimiento
de los servicios y equipos monitoreados, posee adicionalmente un mdulo de
inventario de equipos para mantener al da la infraestructura tecnolgica, mapas
de la red de la empresa, configuracin de notificaciones va correo electrnico y
sms, perfiles de usuarios para el uso del administrador Web, entre otras.
NAGIOS
Sistema de monitorizacin de redes de cdigo abierto, que vigila los equipos y
servicios que especficos, alertando cuando el comportamiento de los mismos
sea inadecuado. Entre sus caractersticas principales se tiene la monitorizacin
de
servicios
de
red (SMTP,
POP3,
HTTP,
SNMP...),
monitorizacin
remota mediante tneles SSL cifrados o SSH, y la posibilidad de programar

plugins especficos para nuevos sistemas.
48
CACTI
Esta herramienta, desarrollada en PHP, provee un pooler gil, plantillas de
grficos avanzadas, mltiples mtodos para la recopilacin de datos, y manejo
de usuarios. Tiene una interfaz de usuario fcil de usar, as como tambin
para redes complejas con cientos de dispositivos.
3.5. Anlisis de los sistemas de monitoreo

Como vimos anteriormente existen diferentes sistemas de monitoreo, los cuales
poseen variadas caractersticas, para lo cual se ha elaborado un cuadro con los
aspectos ms importantes que debe poseer un sistemas y as derivar en uno que
satisfaga las necesidades de las empresas sin incurrir en costos demasiado
elevados.
49
Tabla 7, Cuadro Comparativo entre diferentes sistemas de monitoreo
50
3.6. Justificacin para la seleccin de la herramienta

Se observa en la tabla que el sistema de monitoreo de redes ZABBIX cumple
con los requerimientos necesarios para un programa de esta categora que otros
no. Adicionalmente se aprecia que este al ser un programa con licencia de
software libre no tiene un costo lo que representa una gran ventaja para el
usuario interesado, cuenta con un diseo amigable, fcil y verstil que se
acomoda fcilmente a las necesidades del usuario en general. Entre otras
caractersticas o ventajas que se poden mencionar se tiene el hecho que SABBIX
cuenta con una interfaz grfica fcil y sencilla, una bitcora syslog que mantiene
un registro constante de los sistemas y equipos monitoreados, cuenta adems
con una caracterstica que dar al usuario la facilidad de crear scripts para
general complementos externos y un mtodo de almacenaje de datos SQL
adaptable a cualquier plataforma gratuita de base de datos como mysql, postgres
y mariadb
51
Captulo 4. Zabbix
4.1. Generalidades Zabbix
Zabbix es un sistema diseado para monitorear la capacidad, el
rendimiento y
la disponibilidad de los servidores, equipos, aplicaciones y bases
de
datos,
junto con caractersticas avanzadas de alertas y visualizacin, las cuales sern

de gran ayuda para mantener los servicios siempre activos.
Zabbix fue creado por Alexei Vladishev y actualmente es propiedad de la
compaa Zabbix SIA., la cual se encarga de actualizarlo. Es una herramienta
de monitoreo de redes y dispositivos open source compatible con Unix y
distribuciones Linux y posee una extensa lista de caractersticas que lo
convierten en una excelente solucin que sirve para prevenir saturaciones de red
y problemas con servidores, convirtindose
soporte. Esta herramienta brinda una
serie
en una poderosa herramienta de

de
facilidades
para
realizar
diagnstico, prevencin y control de los diferentes equipos de la red, mejorando

los tiempos de respuesta y garantizando mayor efectividad.
4.2. Caractersticas Destacadas de Zabbix

La herramienta de monitoreo Zabbix permite fcilmente controlar servidores,
dispositivos de red y aplicaciones, junto con reportes estadsticos de datos de
rendimiento. Dentro de las caractersticas ms destacadas de Zabbix se tiene:
Tabla 8, Caractersticas destacadas Zabbix
CARACTERSTICAS
Rendimiento
DESCRIPCIN
Indicadores de memoria, procesador, red,
espacio en disco y procesos.
Supervisin sin Agente
Uso de agentes como SNMP (Protocolo

simple
de
manejo
de
red)
IPMI
(Plataforma inteligente de monitoreo de

interfaces).
Dispositivos de Red
Monitoreo de la capacidad de red, estado de

puertos y sistemas de energa.
52
Personalizar
Uso de scripts en diferentes lenguajes: Shell

,Perl, etc.
Built-in
Java
Application Supervisin de servidores de aplicaciones
Server Control
Java sobre JMX directamente sin necesidad

de mdulos de terceros o capas de
integracin.
Monitoreo de hardware
Estadsticas de temperatura, voltaje del

ventilador, y estado del disco.
4.3. Ventajas de ZABBIX

Algunas son las ventajas de Zabbix, entre otras tiene la capacidad de
encontrar los diferentes dispositivos de la red como servidores, impresoras y
perifricos a travs de diferentes protocolos como son SNMP o IMPI, adems,
posee un sistema de administracin centralizado desde un monitor web donde
se encuentran en una misma interfaz todos los dispositivos de la red.
El
sistema
es
compatible
Linux, Solaris,
HP-UX,
para
diferentes
AIX,
Free
BSD,
plataformas
Open
como
BSD,
OS
son
X,
Tru64/OSF1, Windows, permitiendo mantener un monitoreo constante de

la red.
Para mantener la seguridad y diferentes perfiles de administracin Zabbix posee
un sistema de manejo de usuarios junto con una autenticacin por medio de
contraseas y usuarios, cada usuario posee su perfil con accesos propios de ese
usuario.
Permite diferentes formas de alertas, de las cuales las ms utilizadas son a
travs de correo electrnico, el cual se enva automticamente cuando los
servidores cumplen un porcentaje establecido de capacidad o la red se satura a
cierto nivel, el correo es enviado a la direccin de correo del operador de redes
indicando el porcentaje restante de capacidad de la red o el espacio.
4.4. Importancia de ZABBIX

Como se mencion anteriormente Zabbix es una herramienta de cdigo abierto,
la cual nos permite modificar el cdigo en caso de requerirlo, as como tambin
minimizar costos de licencias ni estar atados a un proveedor con pagos
53
mensuales o anuales, siendo fcil de instalar, Zabbix no requiere de una

especializacin para su puesta en produccin, con un conocimiento bsico de
manejo Linux se instalar sin ningn inconveniente, de igual manera con su
interfaz web fresca y amigable la configuracin de Zabbix se la puede realizar a
cualquier nivel, siendo administrable desde que cada dispositivo es configurado,
Zabbix siempre pensando en una facilidad para los usuarios centraliza toda la
informacin en su propia base de datos (basada tambin en software libre) para
realizar cualquier consulta desde un solo servidor por el cual la conexin se la
realiza via web desde cualquier dispositivo de la red, de esta forma se mantiene
siempre monitoreado cada dispositivo agregado a su plataforma.
PLATAFORMAS SOPORTADAS
Linux
BM AIX
FreeBSD
NetBSD
OpenBSD
HP-UX
Mac OS X
Solaris
Windows: 2000, Server 2003, XP, Vista, Server 2008, 7, 8, Server 2012 (Solo
en los agentes)
BASES DE DATOS SOPORTADAS
MySQL (5.03 en adelante)
PostgreSQL (8.1 en adelante)
Oracle (10g en adelante)
SQLite (3.3.5 en adelante)
INTERFACES WEB SOPORTADAS
Apache (1.3.12 en adelante)
PHP (5.3 en adelante)
(QuasarSofrware, s.f.)
54
4.5. Elementos de Zabbix

Zabbix posee elementos los cuales permiten un correcto manejo del sistema de
monitoreo de la red.
Tabla 9, Elementos Zabbix
ELEMENTOS
Agente Zabbix
DESCRIPCION
Componente propio de Zabbix basado en el
protocolo abierto snmp permite monitorear
de manera ms sencilla y en tiempo real los
recursos de la red, con la ayuda de este
componente instalado en los dispositivos
Windows
Linux
la
recoleccin
de
informacin resulta sencilla de obtener.

Key
Son etiquetas utilizadas para organizar de

manera eficiente el tipo de informacin que
se va a analizar, por ejemplo el key de
disco, analizara la informacin del disco
duro de la unidad
Triggers
Son mdulos creados por el administrador

de red para evaluar cada dato recopilado de
acuerdo a un tem y a un key por ejemplo,
si se crea un trigger del tem disco que
analice el key disco cuando llegue a un 80%
este trigger enviara una alerta cada vez que
suceda este evento
Items
Mdulos Zabbix que recogen informacin

de los hosts
Host
Equipos registrados en la consola de

administracin, los cuales se convierten en
dispositivos a ser monitoreados
Servidor recolector Zabbix
Servidor principal donde se encuentra

instalada la consola de administracin y la
55
base de datos central de Zabbix el cual sirve

para
recopilar
la
informacin
de
los
dispositivos configurados ya sea con el

agente propio Zabbix o con los agentes
configurados por medio de snmp.
Se
podr
ingresar
la
consola
de
administracin de cualquier lugar a travs

de la interfaz web Zabbix
4.6. Funcionamiento el monitoreo

Una vez instalado el agente Zabbix en los servidores y hosts a monitorear
comienza la recoleccin de datos, esto se lo realiza a travs del protocolo snmp
como se indica a continuacin:
Los dispositivos de la red previamente configurados para reportar al servidor

recolector Zabbix informan al servidor recolector sobre su estado actual.
El servidor recolector Zabbix almacena la informacin enviada por los

dispositivos de la red.
Los tems recogen la informacin de los hosts y por medio de los keys
analizan la informacin recolectada de cada elemento de los hosts.
Los trigger analizan los eventos programados y realizan las acciones

configuradas.
Zabbix captura los eventos (triggers) y dependiendo de su naturaleza puede

enviar alertas por correo electrnico o SMS.
56
Figura 18, Diagrama de funcionamiento Zabbix

Tomado de: (Luis Antonio Rodriguez Daz, s.f.)
4.7. Requisitos previos de instalacin

Existen ciertos requisitos tanto de hardware como de software que se requieren
para instalar correctamente Zabbix
Tabla 10, Requisitos de Instalacin Zabbix
HARDWARE
PROCESADOR
2 ncleos para pequeas empresas
DISCO DURO
HDD 500 GB
MEMORIA
4 GB mnimo
SOFTWARE
SISTEMA OPERATIVO
Sistema Operativo Linux (Centos,

RedHat, Fedora, Ubuntu, Suse,etc)
MySql 5.0 o superior
BASE DE DATOS
Oracle 10g o superior

PostgreSQL 8.1 o superior
SqlLite 3.3 o superior
ENTORNO WEB
Apache 1.3 o superior

PHP 5.1 o superior
57
4.8. Instalacin
Zabbix puede ser instalado en cualquier entorno Linux, sea este fsico o virtual,
para este ejemplo se ha utilizado la distribucin Centos 6, los comandos
establecidos son enfocados especficamente para esta distribucin.
Configurar reportorio YUM
Antes de instalar Zabbix se debe configurar el repositorio rpm de Zabbix
siguiendo los siguientes comandos
CentOS/RHEL 7:
#rpm -Uvh http://repo.Zabbix.com/Zabbix/2.2/rhel/7/x86_64/Zabbix-release-2.21.el7.noarch.rpm
CentOS/RHEL 6:
#rpm -Uvh http://repo.Zabbix.com/Zabbix/2.2/rhel/6/x86_64/Zabbix-release-2.21.el6.noarch.rpm
CentOS/RHEL 5:
# rpm -Uvh http://repo.Zabbix.com/Zabbix/2.2/rhel/5/x86_64/Zabbix-release-2.21.el5.noarch.rpm
Instalar Zabbix con MySql

Se instalarn los paquetes necesarios para la integracin con mysql.
# yum install Zabbix-server-mysql Zabbix-web-mysql Zabbix-agent Zabbixjava-gateway

Configuracin apache
Zabbix
crea
automticamente
su
archivo
de
configuracin
apache
/etc/httpd/conf.d/Zabbix.conf, pero se debe editar la zona horaria a la que se

pertenece
php_value date.timezone America/Guayaquil
58
Reiniciar el servicio apache.

# service httpd restart
Crear base de datos mysql
Este paso crea la base de datos propia de Zabbix.
# mysql -u root -p
mysql> CREATE DATABASE Zabbix CHARACTER SET UTF8,
mysql> GRANT ALL PRIVILEGES on Zabbix.* to 'Zabbix'@'localhost'
IDENTIFIED BY 'SECRET_PASSWORD',
mysql> FLUSH PRIVILEGES,
mysql> quit
Luego de crear la base de datos se debe restaurar a la instalada por Zabbix
#
mysql
-u
Zabbix
-p
Zabbix
<
/usr/share/doc/Zabbix-server-mysql-
-p
Zabbix
<
-p
Zabbix
<
2.2.8/create/schema.sql
#
mysql
-u
Zabbix
2.2.8/create/images.sql
#
mysql
-u
Zabbix
2.2.8/create/data.sql
Iniciar servidor Zabbix
Iniciar Zabbix con el siguiente comando
# service Zabbix-server start
Una vez iniciado se puede proceder con la instalacin via web de Zabbix
Iniciar Zabbix via web
Para iniciar la instalacin web, se debe colocar la ruta siguiente desde el
buscador, cambiando el nombre del servidor.http://servidorZabbix/Zabbix/
59
Pgina de bienvenida
Esta es la pgina de bienvenida de Zabbix, en la cual se muestra un resumen de
los pasos a realizarse durante la instalacin, presionar next para continuar
Figura 19, Pgina de Inicio Zabbix
Check de pre-requisitos
Se revisan si los requisitos previos como son los servicios apache, mysql, php
se encuentran instalados correctamente, de ser as presionar next.
Figura 20, Lista de Requisitos Previos
60
Configurar conexin DB
Ingresar los datos de la base creada anteriormente y probar dando click en
Test Connection, si la base de datos es correcta, presentar un mensaje
de
OK y se puede continuar presionando en next
Figura 21: Configuracin Base de Datos

Detalles del servidor Zabbix
En la siguiente pantalla se debe colocar los detalles de la red como son host,
puerto y nombre de dominio, los cuales sern utilizados para la
los dispositivos
conexin con
61
Figura 22, Detalles del Servidor Zabbix

Resumen de preinstalacin
Esta pantalla da un resumen de la instalacin que se va a realizar.
Presionar next
Figura 23, Resumen de Requisitos
62
Instalacin Zabbix
Figura 24, Pantalla de Instalacin completada
63
Zabbix pantalla de login

Una vez completada la instalacin se debe ingresar con las credenciales por
defecto.
Username: admin
Password: Zabbix
Figura 25, Pgina de Inicio Web Zabbix
4.9 Anlisis de riesgos

Problemas posibles al instalar
1.- Al momento de crear la contrasea mysql presenta el siguiente error:
Diagnstico: El servicio mysql no se encuentra levantado, lo cual provoca que no

exista conexin a la base de datos.
Solucin: ejecutar el comando service mysqld start
2.- Se presentan errores en la instalacin de paquetes Zabbix

Diagnstico:
64
Errores al momento de instalar los paquetes se producen porque no se ha

realizado una actualizacin del sistema y existen componentes i libreras que
presentes en la actualizacin
Solucin:
Ejecutar el comando: yum update -y
3.- Al momento de iniciar Zabbix web presenta un error de pgina no encontrada

Diagnstico:
Este error se produce ya que no se han otorgado los permisos necesarios en
iptables al puerto 80
Solucin:
Ejecutar el siguiente comando:
iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
4.- Reinicio de servicios Linux

Diagnstico:
Cuando se reinicia servicios Linux como iptables, mysqld o httpd y el servidor es
compartido todos los servicios ofrecidos a los clientes que ocupen este tipo de
ser servicios Linux se detendr durante el reinicio
Solucin:
Realizar la instalacin fuera de horarios laboral si se lo realiza en un servidor
compartido, siendo en un servidor propio para Zabbix no hay problema en el
reinicio.
Problemas posibles al ejecutar y operar

1.
Ciertos dispositivos no aparecen en la consola Zabbix
Diagnstico:
El servicio snmp no se encuentra bien configurado
Solucin:
Revisar que los segmentos de red y puertos se encuentren bien configurados en
la consola.
65
4.10. Cronogramas de instalacin

Pasos previos
Para instalar Zabbix se debe verificar previamente que los elementos

hardware se encuentren correctos.
Verificar que el SO Linux se encuentre actualizado (yum update -y)
Verificar que los servicios de base de datos (mysql, postgres, etc) y

aplicativos web se encuentren instalados (apache, php)
4.11. Cronograma
A partir del momento de la instalacin se presenta el siguiente cronograma
Tabla 11, Cronograma de Instalacin
66
67
Captulo 5. Administracin
5.1. Instalacin Agentes Zabbix:
Una vez instalado el servidor Zabbix es necesario instalar el agente en los
servidores que se requiera monitorear.
Para instalar los agentes Zabbix en un servidor Windows, siendo el caso actual
con el que se realizan la pruebas en el servidor de almacenamiento de
informacin (SERVERAD).
Para instalar y configurar el agente se seguirn los siguientes pasos:
1.
Descargar
el
paquete
agente
de
la
siguiente
direccin:
http://www.Zabbix.com/download.php, de acuerdo al sistema requerido,

en este caso se elige la opcin Windows
Figura 26, Descarga de paquetes Zabbix para agentes
68
2. Una vez descargado el paquete se lo abre en el servidor cliente que se va a

monitorear con el cual se iniciar el agente de instalacin Zabbix
Figura 27, Pantalla de inicio de instalacin agente

Zabbix
3. Aceptar la licencia GNU GPL presionando la pestaa de I accept the terms
in the licence agreement.
Figura 28, Aceptacin de Condiciones Generales
69
4. Llenar los campos con la informacin requerida, luego de los cual presionar
en el botn next
Zabbix Server Name: Nombre o IP del servidor Zabbix

Zabbix Server Port: Puerto destinado para la conexin con Zabbix (default)
Agent Port: Puerto del agente Zabbix (default)
Remote Command: Habilitarlo para permitir a Zabbix controlarlo remotamente
desde la interfaz web
Figura 29, Cronograma de Instalacin
70
5. Elegir los complementos a instalar y presionar en el botn next
Figura 30, Pantalla de complementos Zabbix

6. Presionar install para instalar el agente
Figura 31, Pantalla de confirmacin para la instalacin
Una vez que se ha agregado los agentes a los servidores, se controlar su

funcionamiento desde el front-end web de Zabbix, para lo cual se de activar la
monitorizacin en el servidor.
71
Usuarios Zabbix
1.- Ingresar a la opcin Administrator Users Users
Donde se muestran los siguientes usuarios
Admin: Super-usuario Zabbix, el cual posee todos los permisos.
Guest: Usuario para invitados el cual no tiene permisos de operacin.
Figura 32, Pantalla de usuarios Zabbix
2.- Dar clic en Admin y cambiar la contrasea.

Como vimos en el captulo anterior Zabbix se compone ciertos elementos como
son host, trigger, agent, tems, etc., los cuales deben ser configurados para
monitorear los dispositivos.
Registro de dispositivos (HOST)
Un host es un dispositivo registrado que se convierte en un elemento a ser
monitoreado
Para agregar un Host se debe seguir lo siguientes pasos:
1.- Ir a la opcin
Configuration Hosts.
En la cual se observa un Host llamado Zabbix Server, el mismo que corresponde
al Servidor Zabbix registrado.
2.- Agregar un nuevo host, haciendo click en Create Host3.- Para lo cual se
debe llenar el formulario de registro del host con la siguiente
informacin:
72
Figura 33, Registro de Hosts

La informacin bsica que se debe ingresar es la siguiente:
Host Name: Nombre del host.
Groups: Seleccionar uno o varios grupos de la lista derecha. Tambin se puede
agregar un grupo ingresado un nombre en el campo "New host group".Los
permisos de acceso se aplican por grupos y no por mquinas, por lo cual un host
debe pertenecer por lo menos a un grupo.
Direccin IP: Ip del dispositivo instalado el agente Zabbix.
4.- Hacer clic en Save.
Configuracin de ITEM
Cada Host se encuentra compuesto por elementos llamados Items que
son Mdulos que recogen datos del Host y son agrupados de igual manera
por hosts, quiere decir que cada host tiene su propio Mdulos que recogen datos
Para configurar un ITEM se debe seguir lo siguientes pasos:
1.- Ir a la opcin
Configuration Hosts" y se localiza el "Host" al cual se quiere agregarle un
nuevo "Item".
En el ejemplo del nuevo "Host" que se est realizando se observa que la columna
de ITEMS tiene indicado "0" indicando que no existen tems configurados Dar
clikc en la opcin "Create Item".
73
Figura 34, Items Zabbix

2.- Se debe llenar los parmetros que se necesiten para los items, al finalizar
hacer clic en Save.
El nuevo item aparecer en el apartado ITEMLIST.
Para comenzar a recolectar la informacin ir a:
1.- Monitoring Latest data
2.- Dar clic en el signo +. La informacin comenzar a ser recolectada segn el
tiempo que se indica en el "Item".
Figura 35, Pantalla de seleccin de sensores de monitoreo
74
Triggers
Los Trigger o disparadores son mdulos encargados de evaluar los valores
recolectados por los Items con condiciones definidas por el administrador
red.
Configuracin de triggers
1.- Dar click en:
Configuration Hosts
2.- Seleccionar el Host deseado y hacer clic en Trigger
3.- hacer click en Create Trigger
Figura 36, Triggers
de
75
4.- Llenar la Configuracin bsica donde se encuentra:
Name: Identificador para todas la gestiones donde se involucren los eventos

relacionados.
Expression: Sentencia que el trigger llevara a cabo cuando se cumpla en el item
5.- Revisar el estado del Trigger, para lo cual se debe ir a:

Monitoring Triggers.
Si el trigger se encuentra de color verde el resultado se encuentra dentro de las
condiciones se indican
Si el trigger se encuentra de color rojo el resultado se encuentra fuera de las
condiciones que se indican y es objeto de alerta.
Figura 37, Mantenimiento de Triggers

Configuracin de notificaciones
Zabbix nos permite notificar a travs de "Correo Electrnico" mensajes va "SMS"
o mensajera instantnea (XMPP/JABBER).
En este caso se configura las notificaciones por correo electrnico
Configuracin de notificaciones va E-mail
Para configurar las notificaciones por correo electrnico se necesita parametrizar
el acceso al servidor de correo electrnico.
1.- Ingresar a: Administration Media types
2.- Click en Email en la lista Media Types
76
Figura 38, Tipo de Medios de Notificacin

En la siguiente grfica se muestra un ejemplo de configuracin, de lo cual se
debe ingresar los siguientes datos:
Figura 39, Ejemplo de configuracin de notificaciones

Description: Nombre del MODULO MEDIA
Type: Existen tres opciones, Email, SMS and Jabber, en este caso seleccionar
Email.
SMTP Server: Direccin ip del servidor de correo electrnico.
SMTP helo: Dominio del servidor de correo electrnico
SMTP email: Direccin de correo electrnico que se utilizar para enviar las
notificaciones.
77
Es necesario activar el medio de notificacin a los usuarios que lo utilizarn.

1.- Ir a la configuracin ubicada en
Administrator Users Users
Asignar la notificacin al trigger
1.- Dirigirnos a:
Configuration Actions
2.- Seleccionar la Plantilla preconfigurada.
Figura 40, Asignacin de notificacin a trigger
En la pantalla de configuracin se encuentra lo siguiente:

Action: Formulario con macros {TRRIGGER.STATUS}.Plantilla personalizable
de acuerdo a las necesidades del administrador.
Conditions: Condiciones para las notificaciones de acuerdo a los eventos del
trigger.
Operations: Se debe agregar el usuario al que se enviaran las notificacin,
es recomendable agregar el grupo Zabbix Administrators
3.- Presionar el botn Save
78
Figura 41, Configuracin de notificaciones
79
5.2. MONITOREO y REPORTERIA

Zabbix ofrece una alta gama de reportes y monitorio en tiempo real, los cuales
se los puede visualizar de la siguiente manera:
1.- Dirigirse a:
Monitoring donde se encuentran diferentes pestaas, una para cada tipo de
reporte
Maps: Diagrama de los equipos monitoreados
Figura 42, Pantalla de diagrama de red
80
Screens: Pantallas con graficas de los equipos monitoreados
Figura 43, Screens
81
Events: Detalle de los eventos registrados
Figura 44, Eventos
82
Figura 45, Detalle de eventos

Triggers: Detalle de la configuracin de triggers
Figura 46, Triggers
Tambin se encuentra reporte en la pestaa Reports

Availailability repots: Reportes habilitados para su visualizacin
83
Figura 47, Reportes Disponibles
Bar Report: Reporte de barras
Figura 48, Reporte de Barras
84
5.3. PRUEBAS OPERATIVAS EN EL SERVIDOR

Durante la fase inicial de pruebas se hicieron pruebas en produccin para
garantizar el buen funcionamiento y fiabilidad de las respuestas que se esperan
de Zabbix, para lo cual se han dividido los resultados de acuerdo a las
problemticas (capacidad en los servidores y rendimiento de enlace de datos)
utilizando ciertos sensores para cada caso.
Para la capacidad de disco se utilizaran los siguientes sensores:
1.- Capacidad de disco
Este sensor tiene la capacidad de analizar el espacio de cada unidad de disco
duro de los servidores monitoreados y por
medio de graficas (barras, pastel,
plano cartesiano) se puede obtener los valores reales por unidad de tiempo.
2.- Trigger
Como se explic en el captulo anterior los trigger tienen la capacidadde ser
programados para enviar alertas cuando se cumpla ciertas condiciones, en este
caso el evento programado consiste en notificar por medio de correo electrnico
cundo la capacidad de discos sea menor o igual a un 10% de su totalidad.
3.- Rendimiento
El sensor de rendimiento ofrece un anlisis de procesador y memoria indicando
el momento que el procesador se sature y puedan existir inconvenientes de
rendimiento en los servicios que esos servidores ofrecen.
Presentacin de resultados
Problema Reportado
El servidor de datos se satura varias veces al da y debido a la falta de espacio,
actualmente esto se resuelve de acuerdo a cada llamada de los usuarios, sin
embargo con el informe de reporte de Zabbix se obtiene informacin en lnea de
estos acontecimientos. De igual manera, los trigger informarn cuando el disco
duro se llene hasta un porcentaje predefinido.
85
Monitoreo
Sensor de Capacidad
La capacidad total de la unidad C es de 136.69GB y de la unidad D es de
931.32GB
Tabla 12, Capacidad Diaria del servidor de Datos
DISCO
DESCRIPCION DIA1
Sistema
Operativo
La capacidad La capacidad
libre del disco libre del disco
es de 61.95 es de 61.94
Respaldos
Usuarios
DIA2
GB
GB
equivalente
equivalente
al 45.32%
al 45.31%
La capacidad La capacidad
libre del disco libre del disco
es de 123.67 es de 59.67
GB
GB
equivalente
equivalente
al 13.28%
al 6.31%
Figura 49, Capacidad Disco C Da 1
DIA3
La
capacidad
libre
del
disco es de
61.91
GB
equivalente
al 45.29%
La
capacidad
libre
del
disco es de
82.45
GB
equivalente
al 8.85%
86
Figura 50, Imagen Disco C Da 2
Figura 51, Imagen Disco C Da 3
87
Figura 52, Imagen Disco D Da 1
88
Sensor de Trigger
La siguiente imagen presenta la configuracin de los triggers los cuales alertaran
a los operadores de sistemas sobre saturacin en los discos duros.
Figura 55, Configuracin Triggers
Tabla 13, Activacin de Triggers Diario
DISCO
DIA1
DIA2
DIA3
El trigger no El trigger no El trigger no

se activa ya se activa ya se activa ya
que el disco que el disco que el disco
C
tiene
capacidad
libre
45.32%
una tiene
capacidad
del libre
45.31%
una tiene
una
capacidad
del libre
del
45.29%
El trigger no El trigger se El trigger se

se activa ya activa ya que activa ya que
89
que el disco el disco tiene el disco tiene

tiene
una una
capacidad
libre
una
capacidad
del libre
13.28%
capacidad
del libre
6.31%
Sensor de Rendimiento
Tabla 14, Rendimiento Diario
DIA1
Los
DIA2
Los
DIA3
Los
procesadores procesadores
procesadores
se
se
se
encuentran
encuentran
encuentran
estables
estables
estables
Figura 56, Rendimiento Da 1
8.85%
del
90

5.4. Anlisis de resultados
Capacidad
Respecto a la capacidad de discos se observa que la unidad C del servidor posee
una disminucin constante de MB, los cuales no producen mayor alteracin para
el respaldo de informacin, sin embargo la unidad D tiene un decrecimiento de
aproximadamente el 50% sobre todo en los dos primeros das, con el tercer da
el decrecimiento es menor.
Trigger
Los trigger se encuentran configurados cuando la capacidad llegue a un 10% y
en cada caso, tanto el segundo da como el tercero se activa el trigger enviando
alertas sobre el estado del servidor.
Rendimiento
El rendimiento del servidor se mantiene estable durante los tres das, no existe
alteraciones sobre este sensor.
Acciones Preventivas
Cuando los trigger se activan el operador de sistemas debe revisar las alertas y
liberar espacio en el servidor, sin embargo las alertas aun tardan demasiado y
no son permiten liberar espacio a tiempo, para lo cual se debe aumentar el
porcentaje de alertas a un 20%, con lo cual se obtendr ms tiempo para poder
liberar espacio necesario.
91
Anlisis de Cambio
Durante el desarrollo del problema se inform que se reciban alrededor de 10
llamadas diarias al da sobre problemas de espacio en el servidor, una vez
realizado el monitoreo el ndice ha reducido a 2 llamadas durante la semana, al
prever que el espacio se aproxima a su capacidad mxima se realizan
correctivos para liberar espacio, con lo cual los usuarios no tienen perdidas de
informacin por espacio en disco duro.
Para el anlisis de enlace de datos se utilizaran los siguientes sensores:
1.- Monitoreo de interface
Estos sensores permites revisar en tiempo real el trfico de cualquier interfaz de
red (puerto) que posea el dispositivo.
2.- Monitoreo de cpu

Este sensor permite monitorear el estado del cpu del router seleccionar
3.- Screens
Los screens nos permiten monitorear en tiempo real diferentes interfaces,
permitiendo visualizar el comportamiento de la red en lnea.
Problema Reportado
Durante el da se presenta problemas de lentitud en las aplicaciones con
servicios cliente-servidor, estos enlaces se saturan y el proveedor debe reiniciar
los servicios remotamente, este proceso conlleva tiempo en relazarse ya que al
no existir una herramienta de monitoreo en tiempo real no se puede prever estos
acontecimientos y tomar correctivos al respecto.
92
Monitoreo
Sensor de Interfaces
Tabla 15, Monitoreo Diario de Interfaces
Router
Datos UIO
Interfaz
Dia1
Dia2
Fast
Durante
Ethernet 0
monitoreo
el Durante
el Durante
monitoreo
diario
visualiza
ene
el
monitoreo
se diario
visualiza
que
Dia3
se diario
se
que visualiza que
l ene l horario de ene l horario
horario de la la 0:00H hasta de la 0:00H

0:00H hasta las 7:00H no hasta
las
las 7:00H no existen
no
7:00H
existen
variaciones de existen
variaciones
trafico tanto de variaciones
de
trafico salida como de de
tanto
de entrada,
trafico
sin tanto
de
salida como embargo en el salida como

de entrada, horario
de de
entrada,
sin embargo 7:00H hasta las sin embargo

en el horario 18:00H
se en el horario
de
un de
7:00H observa
7:00H
hasta
las notable
hasta
las
18:00H
se aumento en la 18:00H
observa un transmisin de observa

notable
subida.
se
un
Las notable
aumento en hora de mayor aumento en

la
intensidad son la
transmisin
de 7.45H hasta transmisin
de
subida. las
9:00H,
a de
subida.
Las hora de partir de este Las hora de

mayor
momento
intensidad
existe
mayor
un intensidad
93
son
de decrecimiento
7.45H hasta en
las
son
la 14:00H hasta
9:00H, saturacin del las
incluyendo
de
enlace,
17:00H,
mantenindo
un pico de mantenindose se altos los

subida
mximo
las 17:00H
estable
a las
hasta tiempos
20:00H trabajo
empieza esa hora.
un pico en el
canal de datos.
Figura 60, Enlace Router Da 2
del
momento en el enlace hasta

cual
de
94
Sensor de CPU
Tabla 16, Monitoreo Diario de proceso Router
DIA1
El
DIA2
nivel
DIA3
de
proceso
del
router
no El nivel de proceso del El nivel de proceso del router
presenta mayor router no presenta mayor no presenta mayor variacin,

variacin, siendo variacin, siendo un pico siendo un pico mximo el
un pico mximo mximo el 16% de su 16%
el 19% de su rendimiento mximo
rendimiento
mximo
Figura 62, Proceso CPU Router Da 1
de
mximo
su
rendimiento
95

5.5. Anlisis de resultados
En la revisin se puede determinar que el trfico e red no se encuentra
relacionado al equipo fsico, ya que en los tres das pese a que existe un alto
trfico a ciertas horas el procesamiento del router no excede el 20%, el problema
principal radica en la navegacin que realizan los usuarios, esta navegacin
debe ser determinada por un sistema especializado para monitoreo de
navegacin y obtener resultados por pc indicando cual es la navegacin diaria
de los hosts y determinar las paginas o procesos que ms causan trfico de red.
Acciones a tomar
Las acciones que se pueden tomar para prevenir que exista aumento en el trfico
de red es bloqueando por medio de proxy la navegacin y limitando el ancho de
banda por departamentos.
96
5.6. CONCLUSIONES Y RECOMENDACIONES

Debido a polticas internas de la empresa no se puede realizar un anlisis con
un snifer como wireshark ya que es un proceso invasivo y perjudica en el
rendimiento diario, de igual manera las configuraciones de los routers y switchs
son informacion confidencial la cual no puede ser
publicada.
La empresa Oriente Seguros cuenta con inconvenientes en los servidores tanto

para capacidad de disco como para enlaces, los usuario en mltiples ocasiones
se comunican con el departamento de TI para solventar sus inconvenientes, sin
embargo al no contar con una herramienta de monitoreo los tiempos de
respuestas son demorosos y no permiten un trabajo continuo en ciertos servicios
de la empresa.
Para solventar este inconveniente se procede a instalar Zabbix, el cual con su
reportara y monitoreo permite tomar ventaja frente a estos problemas
previniendo que los servidores carezcan de espacio siendo liberados en
momentos oportunos, de igual manera tomando medidas de acuerdo a los
enlaces de datos permitiendo identificar los horarios de mayor incidencia y
saturacin en los router y dispositivos de comunicaciones.
La empresa, luego del anlisis por medio de Zabbix ha tomado medidas

preventivas, al liberar el espacio de los discos a tiempo, de igual manera se
puede elaborar polticas de permisos de internet y restricciones de datos para
que los usuarios no saturen los enlaces de datos.
Con estos correctivos se ha evidenciado una notable disminucin de llamadas y

reportes de incidencias al departamento de IT.
97
Referencias
Adrformacion. (2015). Protocolos y el enrutamiento. Obtenido de
http://www.adrformacion.com/cursos/wserver082/leccion3/tutorial3.html
Alumnos. (9 de Junio de 1977). HISTORIA DEL TCP/IP. Obtenido de
http://alumno.ucol.mx/al971977/public_html/tarea1s.o..htm
Alumnos. (s.f.). HISTORIA DEL TCP/IP. Obtenido de
http://alumno.ucol.mx/al971977/public_html/tarea1s.o..htm
Carol Mendoza . (03 de 03 de 2014). Capas del modelo OSI. Obtenido de
http://redesdearealocalmendozas.blogspot.com/
CLAVIJO, M. S., & SALAZAR, N. G. (2010). IMPLEMENTACIN DE ZABBIX COMO HERRAMIENTA
DE MONITORIZACIN DE INFRAESTRUTURA. Bogota, Colombia.
El Correo de las Indias. (01 de Abril de 2002). Topologas de red. Obtenido de
http://lasindias.com/indianopedia/topologias-de-red
Estndares de QoS (RFC), Q. (15 de Marzo de 2016). Msdn.microsoft.com. Obtenido de
https://msdn.microsoft.com/es-es/library/cc786886(v=ws.10).aspx
Free Software Foundation. (05 de Junio de 2015). El sistema operativo GNU. Obtenido de
http://www.gnu.org/gnu/gnu.html
Gallegos. (s.f.). Capa de transporte del modelo OSI. Obtenido de
http://www.utp.edu.co/~fgallego/claseXcapitulo/capitulo04capa%20de%20transporte.pdf
Gallegos. (s.f.). Capa de transporte del modelo OSI. Obtenido de
http://www.utp.edu.co/~fgallego/claseXcapitulo/capitulo04capa%20de%20transporte.pdf
Gerald Aguirre & Himura Productions Inc. (14 de enero de 2012). Fundamentos de Informtica.
Obtenido de Ancho de Banda: http://portalgerald.blogspot.com/2012/01/ancho-debanda.html
Itesa. (s.f.). Movimiento de datos en la red. Obtenido de Encapsulacin de datos:
http://www.itesa.edu.mx/netacad/introduccion/course/module3/3.3.1.2/3.3.1.2.html
J.C. Fernndez J.A. Corrales y A. Otero. (22 de 11 de 2007). La seguridad en la familia de
protocolos SNMP. Obtenido de
http://www.rediris.es/difusion/publicaciones/boletin/50-51/ponencia16.html
J.C. Fernndez, J.A. Corrales y A. Otero. (22 de 11 de 2007). La seguridad en la familia de
protocolos SNMP. Obtenido de
http://www.rediris.es/difusion/publicaciones/boletin/50-51/ponencia16.html
Jose Solano. (s.f.). Modelo OSI. Obtenido de
http://dis.um.es/~lopezquesada/documentos/IES_1213/LMSGI/curso/xhtml/xhtml22/
98
Len, E. E. (2005). Redes de Datos. Obtenido de

http://www.monografias.com/trabajos30/redes-de-datos/redes-de-datos.shtml
Luis Antonio Rodriguez Daz. (s.f.). Conoce cmo funciona Zabbix y como usarlo. Obtenido de
http://911-ubuntu.weebly.com/Zabbix_como_funciona
OrienteSegurosEmpresa. (2015). http://www.segurosoriente.com/productos/segurosempresariales/seguros-de-construccion/. Obtenido de
http://www.segurosoriente.com/productos/seguros-empresariales/seguros-deconstruccion/
QuasarSofrware. (s.f.). Zabbix. Obtenido de http://www.quasarbi.com/ZABBIX.html
Ronald Pinos. (11 de 11 de 2014). Nivel de Enlace. Obtenido de
http://ronaldpinos.blogspot.com/
Ross, K. W., & Kurose, J. F. (2010). REDES DE COMPUTADORAS. PEARSON EDUCACIN, S. A.
2010.
SegurosOriente. (2015). ORIENTE FIANZAS. Obtenido de
http://www.segurosoriente.com/productos/seguros-empresariales/seguro-de-fianzas
Simple Organization. (2012-2015). tiposde. Obtenido de tipos de protocolos:
http://www.tiposde.org/informatica/513-tipos-de-protocolos/
Stallings, W. (2004). Comunicaciones y Redes de Computadores. En W. Stallings,
Comunicaciones y Redes de Computadores (pg. 896). Madrid: PEARSON EDUCACIN,
S. A.
Wikipedia. (23 de 10 de 2015). Unidad de datos de protocolo. Obtenido de
https://es.wikipedia.org/wiki/Unidad_de_datos_de_protocolo
99
ANEXOS
Instalacin de Centos
Insertar el medio de instalacin en la unidad que se desea instalar.
Al iniciar la carga del SO se presentara la siguiente pantalla donde se
selecciona el modo de instalacin,
Modo
Descripcin
Normal
Instalacin de manera grafica
Con Driver bsico de video
Instalacion por medio de cdigo(sin

interfaz grafica)
Iniciamos con la primera opcin
Como instalar Centos 6.4 Inicio

Cuando la instalacin comienza el SO solicita verificar el medio de instalacin,
sto se debe realizar si es un servidor critico o se tiene alguna sospecha de
que el medio se encuentre con fallos, si es un servidor de prueba se puede
omitir este paso seleccionando Skip y
presionando Enter, por otro lado si se desea realizar la verificacin del

medio seleccionar Ok y presiona la tecla Enter.
Como instalar Centos 6.4 Verificacin de medio de instalacin

Al iniciar la instalacin de Centos se debe dar click en Next
Como instalar Centos 6.4 Instalador

Se debe elegir el idioma deseado, en este caso espaol seleccionando
Spanish y dar click en el botn Next
Como instalar Centos 6.4 Seleccin de Idioma

Seleccionar la distribucin del teclado que se utilices.
Como instalar Centos 6.4 Seleccin de distribucin de Teclado

Si se dispone de un dispositivos de almacenamiento externo seleccionar
Dispositivos de almacenamiento especializados caso contrario si solo se
cuenta con discos locales seleccionar Dispositivos de almacenamiento
bsicos
Como instalar Centos 6.4 Seleccionar tipo de almacenamiento

Especificar un nombre para el servidor y configurar la o las interfaces de red.
Como instalar Centos 6.4 Nombre de host

Indica en el mapa o en la lista, la zona horaria del pas donde se ubica el
servidor.
Como instalar Centos 6.4 Zona horaria

Ingresar una contrasea para el usuario root
Como instalar Centos 6.4 Contrasea de root

Para este caso se utilizar la instalacin bsica, la misma que ocupa todo el
espacio del disco seleccionando la opcin Usar todo el espacio y dar click en
el botn Siguiente. Mostrando una advertencia indicando que todas las
particiones del disco sern borradas y los datos eliminados.
Como instalar Centos 6.4 Usar todo el espacio por default
Como instalar Centos 6.4 Advertencia de borrado

Para realizar una instalacin bsica y rpida seleccionar Minimal Desktop en
la que se instalar el servidor con un entorno grfico pero sin ningn servicio,
tambin se puede seleccionar la opcin Minimal para instalar un servidor sin
interfaz grfica.
Como instalar Centos 6.4 Comprobando paquetes

Luego de realizar este paso se copiarn los paquetes de software y se
configurar el sistema operativo. Al terminar la instalacin y configuracin de
los paquetes se indicar que es necesario re iniciar el servidor.
Como instalar Centos 6.4 Instalacin de paquetes
Como instalar Centos 6.4 Reinicio del sistema

Al arrancar el sistema por primera vez luego de la instalacin de Centos
mostrar las siguientes pantallas en las que se debe ingresar ciertos
parametros. La primera es una pantalla de Bienvenida la misma que se pasa
dando click en Al Frente
Como instalar Centos 6.4 Arranque de sistema instalado
Como instalar Centos 6.4 Configuracin inicial
Aceptar el acuerdo de licencia del software
Como instalar Centos 6.4 Licencia GPL

Luego se debe crear un usuario operador el cual ser diferente a root.
Asignando una contrasea para su acceso
Como instalar Centos 6.4 Crear usuario del sistema

Indicar la fecha y hora que tendr el servidor, si se dispone de un servidor NTP
para sincronizar la configuracin de fecha y hora se lo debe configurar en esta
pantalla.
Como instalar Centos 6.4 Fecha y hora del sistema

Por ultimo iniciar sesin con el usuario recin creado
Como instalar Centos 6.4 Ingreso al sistema instalado
Como instalar Centos 6.4 Ingreso de usuario y contrasea
Como instalar Centos 6.4 Acerca de Centos 6.4

Actualizar el sistema operativo
En la ventana de terminal escribimos
yum update y
INSTALAR Y CONFIGURAR LAMP

Procedemos a instalar los complementos LAMP (LIMUS-APACHE-MYSQLPHP) necesarios para la instalacin de cualquier aplicacin que requiera base
de datos o tenga interfaz web.
Apache
Es un web server multiplataforma open source que incluye varias caractersticas

entre ellas CGI, SSL y dominios virtuales.
Para instalar apache ingresamos la siguiente lnea de comando en el terminal:
# yum install httpd -y
Para iniciar el servicio apache(http) e iniciarlo automticamente al reinicio de la
pc:
# service httpd start
# chkconfig httpd on
Para realizar conexiones remotas se debe habilitar el Puerto 80(default) en el
firewall o router.
Para lo cual editar el archivo /etc/sysconfig/iptables,
# vi /etc/sysconfig/iptables
Agregar la siguiente lnea.
[...]
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEP
[...]
Se debe resetear el iptables:
# service iptables restart
Para comprobar que la instalacin se ha realizado correctamente se debe
ingresar al buscador e ingresar a la direccin siguiente
http://localhost/ o http://ip_servidor/.
MySQL
Es una herramienta de base de datos libre usualmente instalada en el conjunto
LAMP.
Para instalar ingresar la siguiente lnea de comandos en el terminal:
# yum install mysql mysql-server -y
Para iniciar el servicio mysql e iniciarlo automticamente al reinicio de la pc:
# service mysqld start
# chkconfig mysqld on
Configurar la contrasea de root
Por default la contrasea de root de mysql no se encuentra configurada, sin
embargo por cuestiones de seguridad se lo debe realizar.
# mysql_secure_installation
Con lo cual se desplegara el siguiente archivo en el cual se debe configurar la

contrasea y seguir los parmetros recomendados en la imagen adjunta
PHP
De su acrnimo (Hypertext Preprocessor) es un lguaje de cdigo abierto utilizado
para incluir sentencias en html
Para instalar ingresar la siguiente lnea de comandos en el terminal:
# yum install php -y
Para crear se debe crear un archivo
testphp.php como se indica a continuacion:
<html>
<head>
<title>PHPTestScript</title>
</head>
<body>
<?php
phpinfo();
?>
</body>
</html>
Y colocar en la carpeta;
# vi /var/www/html/testphp.php
Para reinciar el servicio ingresar:
# service httpd restart

Tesis Zabbix

Cargado por

Copyright:

Formatos disponibles

Tesis Zabbix

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Tesis Zabbix

Cargado por

Copyright:

Formatos disponibles

FACULTAD DE INGENIERIA Y CIENCIAS AGROPECUARIAS

ESCUELA DE REDES Y TELECOMUNICACIONES

IMPLEMENTACIN DE UN SISTEMA DE MONITOREO EN EL DATA

Trabajo de Titulacin presentado en conformidad con los requisitos

DECLARACIN DEL PROFESOR GUA

Declaro haber dirigido este trabajo a travs de reuniones peridicas con el

DECLARACIN DE AUTORA DEL ESTUDIANTE

madre, quien en vida luch

El objetivo de esta tesis es proveer a la empresa Seguros Oriente S.A. un sistema

The objective of this thesis is to provide the company Seguros Oriente SA a

Captulo 1 Introduccin y Generalidades ............................. 1

Ancho de Banda .................................................................................. 6

Trfico de Red ..................................................................................... 7

Modelos de Redes de Computadores ..................................... 11

Modelo OSI ........................................................................................ 11

1.3.1.1. Generalidades ................................................................................... 12

Modelo TCP/IP .................................................................................. 22

1.3.2.1. Generalidades ................................................................................... 22

Problemas de comunicacin de red......................................... 25

1.4.1. Posibles soluciones al problema de saturacin en una red de rea

Captulo 2. Estado actual de la Red ................................... 29

2.4. Conclusin a la situacin actual de la empresa ......................... 34

Captulo 3. Seleccin del Sistema de Monitoreo................ 34

3.2.2.3. Otras .................................................................................................. 37

3.3. Sistemas de Monitoreo de Red ...................................................... 37

3.4. Herramientas de Monitoreo de Red .............................................. 46

3.5. Anlisis de los sistemas de monitoreo ......................................... 48

Captulo 4. Zabbix ............................................................... 51

Captulo 5. Administracin .................................................. 66

Figura 43, Configuracin de notificaciones ........................................................ 78

Captulo 1 Introduccin y Generalidades

mantener una comunicacin fiable y funcione perfectamente, estas

Calidad del servicio.

Figura 1 Tipos de arquitectura de red.

Figura 2. Flujo de Informacin Arquitectura Cliente Servidor.

Figura 3. Flujo de Informacin Arquitectura Descentralizada.

clientes pueden intercambiar roles en cualquier momento, pudiendo convertirse

Figura 4. Flujo de Informacin Arquitectura

a 1,544Mbps la primera conexin opera a mayor velocidad que la segunda, no

Kilobits por segundo

1.2.3. Trfico de Red

prevenir un cuello de botella y garantizar el correcto funcionamiento de los

Figura 5, Canal de Red Saturado y Despejado.

utilizados por la comunidad de Internet. Los estndares de Calidad de servicio

Las siguientes RFC tratan aspectos de QoS:

DiffServ (Differentiated Services). Los paquetes son marcados por niveles de

inicial y uno final en el momento de la conexin. El instante que se realiza la

1.3. Modelos de Redes de Computadores

A finales del ao 1970, la Organizacin Internacional de Estandarizacin (ISO,

Estructura multinivel: Diseada con la idea de que cada nivel posea

Dependencias de Niveles: Cada nivel es dependiente del nivel inferior y

Encabezados: En cada nivel, se adjunta al mensaje una trama de control.

Figura 6: Protocolo de transmisin de datos.

Proceso de transmisin de datos

Figura 7, Modelo OSI.

Definir el medio o medios fsicos por los que se realizar la comunicacin

Transmitir el flujo de bits a travs del medio.

Garantizar que se realice la conexin sin asegurar la fiabilidad

Realizar la conexin sin errores