Supervisión de redes mediante Operations Manager

System Center Operations Manager puede supervisar enrutadores y conmutadores de red físicos, incluidas las interfaces y los puertos de esos dispositivos, así como los grupos de redes de área local virtuales (VLAN) y protocolos de enrutador en espera activa (HSRP) en los que participan, así como firewalls y equilibradores de carga. Una mayor visibilidad de la infraestructura de red puede ayudarle a identificar errores en servicios y aplicaciones críticos causados por la red. Por ejemplo, observará una alerta que en la que se le informará de que un servidor crítico no está disponible. Si ha configurado la supervisión de red, también verá una alerta en la que se le informará de que un puerto está sin conexión. Al ver el diagrama de proximidad del ordenador para el servidor, verá que el ordenador no disponible está conectado al puerto sin conexión. Por lo tanto, puede centrarse en la solución de problemas de la causa principal de los ordenadores no disponibles.

Operations Manager puede mostrar cómo está conectada la red a los equipos que estás supervisando a través del panel Vista de proximidad de red. Con la vista de proximidad de red, puedes ver cómo se ha diseñado la topología, así como el estado de cada dispositivo de red y equipo y la conexión entre cada uno.

Operations Manager puede detectar y supervisar dispositivos de red que usan el Protocolo simple de administración de redes (SNMP v1, v2c y v3). Para conocer la lista completa de dispositivos compatibles, vea la hoja de cálculo de dispositivos de red con capacidad de supervisión extendida. La hoja de cálculo de dispositivos incluye columnas de procesador y memoria para cada dispositivo para indicar si Operations Manager puede proporcionar una supervisión ampliada para uno o ambos aspectos de cada dispositivo.

La herramienta de generación de módulos de administración de supervisión de red le ayuda a crear un módulo de administración personalizado para lograr una mayor compatibilidad de supervisión con nuevos dispositivos de red, sin la necesidad de una certificación de dispositivos de Microsoft.

Además, esta herramienta te permite agregar la supervisión de otros componentes del dispositivo, como el ventilador, sensor de temperatura, sensor de voltaje y fuente de alimentación. Puedes descargar la herramienta y la guía de usuario en el Centro de descarga de Microsoft. Esta herramienta también se admite con versiones más recientes de Operations Manager.

Nota:

La detección y supervisión de dispositivos de red con direcciones MAC dinámicas no se admite en System Center Operations Manager. Si intenta supervisar los dispositivos de red que tengan direcciones MAC dinámicas, es posible que observe los siguientes síntomas:

• Dispositivos de red duplicados.
• Cambios inesperados en las propiedades del dispositivo de red.
• Dispositivos de red que desaparecen o vuelven a aparecer cuando se ejecuta la detección.

Funcionalidades y ámbito de supervisión de dispositivos de red

Operations Manager proporciona la siguiente supervisión para los dispositivos de red detectados:

• Estado de la conexión: a partir del examen de los dos extremos de una conexión

• Estado de VLAN: a partir del estado de mantenimiento de los conmutadores en VLAN

• Estado del grupo de HSRP: a partir del estado de mantenimiento de los puntos de conexión HSRP individuales

• Puerto/interfaz

  • Activo/inactivo (estado de funcionamiento y administración)

  • Volúmenes de tráfico entrante/saliente (incluye la anulación, la difusión, la detección de operador, la colisión, las tasas CRC, el descarte, el error, el error de FCS, la trama, los gigantes, las ejecuciones, los ignorados, los errores de transmisión/recepción MAC y las tasas de cola)

  • Porcentaje de uso

  • Tasas de eliminación y difusión

  Nota:

  Los puertos conectados a un equipo no se supervisan; solo se supervisan los puertos que se conectan a otros dispositivos de red. Puedes supervisar un puerto que esté conectado a un equipo que no esté administrado por un agente en el mismo grupo de administración agregando el puerto al grupo de adaptadores de red críticos.

• Procesador: porcentaje de uso (para algunos dispositivos certificados)

• Memoria, incluidos el uso elevado, el uso elevado del búfer, la fragmentación excesiva y los errores de asignación de búferes (para algunos dispositivos certificados)

  • Contadores de memoria en profundidad (solo dispositivos Cisco)

  • Memoria libre

Nota:

Algunas funciones de supervisión están deshabilitadas de forma predeterminada. Para obtener más información, consulta Configuración de la supervisión de dispositivos de red.

Operations Manager admite la supervisión del siguiente número de dispositivos de red:

• 2000 dispositivos de red (aproximadamente 25 000 puertos supervisados) administrados por dos grupos de recursos

• 1000 dispositivos de red (aproximadamente 12 500 puertos supervisados) administrados por un grupo de recursos que tiene tres o más servidores de administración

• 500 dispositivos de red (aproximadamente 6250 puertos supervisados) administrados por un grupo de recursos que tiene dos o más servidores de puerta de enlace

Paquetes de administración necesarios

La detección y supervisión de redes requiere los siguientes paquetes de administración, que se instalan con Operations Manager:

• Microsoft.Windows.Server.NetworkDiscovery

• Microsoft.Windows.Client.NetworkDiscovery

Hay paquetes de administración adicionales necesarios para relacionar los dispositivos de red entre sí y con los ordenadores del agente a los que están conectados. La supervisión de red requiere la detección del adaptador de red para el ordenador de cada agente; dicha detección la realiza el paquete de administración para el sistema operativo del ordenador del agente. Compruebe que los módulos de administración se han instalado para todos los sistemas operativos en su entorno. Consulte Requisitos del sistema.

Cómo funciona la detección de dispositivos de red

La detección de dispositivos de red se realiza mediante reglas de detección que crea el usuario. Para obtener instrucciones sobre cómo crear una regla de detección, consulta Cómo detectar dispositivos de red en Operations Manager y Configuración de la detección de dispositivos de red.

Al crear una regla de detección, designas un servidor de administración o un servidor de puerta de enlace para ejecutar la regla. Cada servidor de administración o servidor de puerta de enlace solo puede ejecutar una regla de detección. Es posible que tengas que colocar estratégicamente servidores de administración en distintos segmentos de red para que puedan acceder a los dispositivos de red que están detectando.

Las reglas de detección se ejecutan según una programación que puedes especificar y también puedes ejecutar una regla a petición. Cada vez que se ejecuta la regla de detección, intenta buscar nuevos dispositivos dentro de su definición o cambios en los dispositivos detectados anteriormente. Una regla de detección puede realizar la detección explícita o la detección recursiva.

• Detección explícita: una regla de detección explícita solo intentará detectar aquellos dispositivos que especifiques explícitamente en el asistente por dirección IP o FQDN. Solo supervisará aquellos dispositivos a los que pueda acceder correctamente. La regla intentará acceder al dispositivo mediante ICMP, SNMP o ambos en función de la configuración de la regla.

• Detección recursiva: una regla de detección recursiva intentará detectar aquellos dispositivos que especifiques explícitamente en el asistente por dirección IP, así como otros dispositivos de red conectados al dispositivo SNMP v1 o v2 especificado y que el dispositivo SNMP v1 o v2 especificado conozca a través de la tabla de protocolo de enrutamiento de direcciones (ARP) del dispositivo, su tabla de direcciones IP o el bloque de información de administración de topologías (MIB).

  Si usas la detección recursiva, puedes optar por detectar todos los demás dispositivos de red que el dispositivo SNMP v1 o v2 especificado conoce o solo los dispositivos de red que están conectados al dispositivo SNMP v1 o v2 especificado que se encuentran en un intervalo de direcciones IP especificado. También puedes filtrar la detección recursiva mediante propiedades como el tipo de dispositivo, el nombre y el identificador de objeto (OID).

  Nota:

  Operations Manager puede identificar dispositivos conectados en una detección recursiva que utilice una dirección IPv6, pero el dispositivo inicial detectado debe utilizar una dirección IPv4.

Una regla de detección solo puede realizar una detección explícita o recursiva y no puede realizar una combinación de tipos de detección. Puedes cambiar el tipo de detección de una regla después de crear la regla. Si ya sabes cuáles son todos los dispositivos de red que quieres detectar, debes utilizar la detección explícita. La detección recursiva puede detectar dispositivos que no necesitas supervisar y, como resultado, puede aumentar la carga de trabajo administrativa de supervisión de la red.

Una regla de detección puede detectar cualquier combinación de dispositivos SNMP v1, v2 y v3. Los dispositivos SNMP v3 solo se pueden detectar mediante la detección explícita o si se especifican en una regla de detección recursiva. Si especificas un dispositivo SNMP v3 en una regla de detección recursiva, se detectará el dispositivo SNMP v3, pero los dispositivos conectados a él no se detectarán. Si especificas un dispositivo SNMP v1 o v2 en una regla de detección recursiva, solo los dispositivos SNMP v1 y v2 conectados a él se incluirán en la detección recursiva.

Las reglas de captura de SNMP no se admiten para dispositivos SNMP v3.

Nota:

Los equipos Windows que ejecutan SNMP se filtran de los resultados de detección si:

• El tipo de dispositivo es Host y el proveedor es Microsoft
• El campo sysDescription contiene Microsoft
• SysOid comienza con .1.3.6.1.4.1.311.1.1.3.1
• SysOid contiene 1.3.6.1.4.1.199.1.1.3.11

En la configuración de la regla de detección, debes especificar si Operations Manager usará ICMP, SNMP o ambos para comunicarse con el dispositivo de red. El dispositivo de red debe admitir el protocolo que especifiques. Cuando se ejecuta la regla de detección, Operations Manager intenta ponerse en contacto con los dispositivos de red que especifiques, mediante el protocolo o los protocolos especificados. Si especificas que un dispositivo usa ICMP y SNMP, Operations Manager debe poder ponerse en contacto con el dispositivo mediante ambos métodos o se producirá un error en la detección. Si especificas ICMP como el único protocolo que se va a usar, la detección se limita al dispositivo especificado y la supervisión se limita a si el dispositivo está en línea o desconectado.

También se necesitan credenciales para comunicarse con el dispositivo. Asocia cada regla de detección con cuentas de ejecución que proporcionen la cadena de comunidad (para dispositivos SNMP v1 y v2) o credenciales de acceso (SNMP v3) a Operations Manager. Para más información, consulta Cuentas de ejecución para la supervisión de red en Operations Manager.

Después de que Operations Manager acceda correctamente a un dispositivo de red especificado, si has seleccionado la detección recursiva, intenta detectar otros dispositivos de red que el dispositivo especificado conoce a través de la tabla ARP del dispositivo, su tabla de direcciones IP o los archivos MIB de topología.

La detección de dispositivos de red consta de las siguientes fases, que se muestran en el estado de la tarea de detección:

1. Sondeo

   Durante la fase de sondeo, Operations Manager intenta ponerse en contacto con el dispositivo mediante el protocolo especificado, como se indica a continuación:

   • Solo ICMP: hace ping al dispositivo

   • ICMP y SNMP: se pone en contacto con el dispositivo mediante ambos protocolos

   • Solo SNMP: usa el mensaje de SNMP GET.

2. Procesando

   Una vez completado el sondeo, Operations Manager procesa todos los componentes del dispositivo, como puertos e interfaces, memoria, procesadores, pertenencia a VLAN y grupos HSRP.

3. Posprocesamiento:

   Operations Manager correlaciona los puertos de dispositivo de red con los servidores a los que están conectados los puertos, inserta elementos en la base de datos operativa y asocia cuentas de ejecución.

Una vez completada la detección, el grupo de recursos del servidor de administración que especifiques en la regla de detección comienza a supervisar los dispositivos de red detectados. Para obtener más información sobre la supervisión de dispositivos de red, consulta Visualización de dispositivos de red y datos en Operations Manager e Informes para la supervisión de red en Operations Manager.

Pasos siguientes

• Para comprender los puertos de firewall y la dirección de los flujos de comunicación en la preparación del entorno para la supervisión de dispositivos de red con Operations Manager, consulta Configuración de un firewall para Operations Manager.

• Descubre cómo detectar dispositivos de red en Operations Manager.

• Para comprender cómo configurar las cuentas de ejecución antes de configurar las cuentas de ejecución o las reglas de detección de dispositivos de red, consulta Cuentas de ejecución para la supervisión de red en Operations Manager.

• Para ver información sobre los dispositivos de red que estás supervisando, consulta Visualización de dispositivos de red y datos en Operations Manager.