Supervisión de redes mediante Operations Manager

System Center Operations Manager puede supervisar conmutadores y enrutadores de red físicos (interfaces y puertos de esos dispositivos incluidos) y los grupos de redes de área local virtual (VLAN) y de protocolo de enrutamiento de espera activa (HSRP) en los que participan, así como firewalls y equilibradores de carga. Una mayor visibilidad de la infraestructura de red puede ayudar a identificar errores en aplicaciones y servicios críticos causados por la red. Por ejemplo, se muestra una alerta que informa que un servidor crítico no está disponible. Si ha configurado la supervisión de red, también observaría una alerta que le informaba de que un puerto está sin conexión. Al ver el diagrama de proximidad de equipo para el servidor, verá que el equipo no disponible está conectado al puerto desconectado. Por lo tanto, puede centrarse en solucionar los problemas de la causa raíz de los equipos desconectados.

Operations Manager puede mostrar cómo está conectada la red a los equipos que está supervisando a través del panel Vista de proximidad de red . Con la Vista de proximidad de red, puede ver el diseño de la topología, así como el estado de cada dispositivo de red y equipo, y la conexión entre sí.

Operations Manager puede detectar y supervisar dispositivos de red que usan el Protocolo simple de administración de redes (SNMP) v1, v2c y v3. Para conocer la lista completa de dispositivos compatibles, vea la hoja de cálculo de dispositivos de red con capacidad de supervisión extendida. La hoja de cálculo de dispositivos incluye unas columnas de procesador y de memoria para cada dispositivo, donde se indica si Operations Manager puede proporcionar supervisión extendida para uno o ambos aspectos en cada dispositivo.

La herramienta de generación de módulos de administración de supervisión de red le ayuda a crear un módulo de administración personalizado para lograr una mayor compatibilidad de supervisión con nuevos dispositivos de red, sin la necesidad de una certificación de dispositivos de Microsoft.

Además, esta herramienta le permite agregar supervisión de otros componentes de dispositivo, como ventilador, sensor de temperatura, sensor de voltaje y fuente de alimentación. La herramienta y la guía de usuario se pueden descargar del Centro de descarga de Microsoft. Esta herramienta también es compatible con versiones más recientes de Operations Manager.

Nota

La detección y supervisión de dispositivos de red con direcciones MAC dinámicas no se admite en System Center Operations Manager. Si intenta supervisar los dispositivos de red que tienen direcciones MAC dinámicas, puede observar los siguientes síntomas:

• Dispositivos de red duplicados.
• Cambios inesperados en las propiedades del dispositivo de red.
• Dispositivos de red que desaparecen o vuelven a aparecer cuando se ejecuta la detección.

Funciones y ámbito de supervisión de los dispositivos de red

Operations Manager proporciona la siguiente supervisión en los dispositivos de red detectados:

• Estado de conexión: basado en los extremos de la conexión

• Estado de VLAN: basado en el estado de los conmutadores de la VLAN

• Estado del grupo HSRP: basado en el estado de mantenimiento de los extremos de HSRP individuales

• Puerto/interfaz

  • Activo/inactivo (estado de funcionamiento y administración)

  • Volúmenes de tráfico de entrada y salida (anulaciones, difusiones, detecciones de operador, colisiones, frecuencias de CRC, descartes, errores, errores de FCS, tramas, tramas gigantes, tramas cortas, elementos omitidos, errores de transmisión o recepción MAC y tasas de cola)

  • Porcentaje de uso

  • Tasas de colocación y difusión

  Nota

  Los puertos conectados a un equipo no se supervisan; solo se supervisan los puertos que se conectan a otros dispositivos de red. Puede supervisar un puerto que esté conectado a un equipo que no esté administrado por agente en el mismo grupo de administración agregando el puerto al grupo Adaptadores de red críticos.

• Procesador: porcentaje de uso (para algunos dispositivos certificados)

• Memoria: incluida la alta utilización, utilización alta de búfer, fragmentación excesiva y errores de asignación de búfer (para algunos dispositivos certificados)

  • Contadores de memoria detallada (solo para dispositivos Cisco)

  • Memoria libre

Nota

Algunas de las funcionalidades de supervisión están deshabilitadas de manera predeterminada. Para más información, vea Cómo configurar la supervisión de dispositivos de red.

Operations Manager es compatible con la supervisión del siguiente número de dispositivos de red:

• 2.000 dispositivos de red (aproximadamente 25.000 puertos supervisados) administrados por dos grupos de recursos

• 1.000 dispositivos de red (aproximadamente 12.500 puertos supervisados) administrados por un grupo de recursos con tres o más servidores de administración

• 500 dispositivos de red (aproximadamente 6.250 puertos supervisados) administrados por un grupo de recursos con dos o más servidores de puerta de enlace

Módulos de administración necesarios

La detección y supervisión de redes requiere los siguientes módulos de administración, que se instalan con Operations Manager:

• Microsoft.Windows.Server.NetworkDiscovery

• Microsoft.Windows.Client.NetworkDiscovery

Hay módulos de administración adicionales que son necesarios para relacionar los dispositivos de red entre sí y con los equipos del agente a los que están conectados. La supervisión de red requiere detectar el adaptador de red de cada equipo de agente, lo que se realiza por medio del módulo de administración del sistema operativo del equipo de agente. Compruebe que los módulos de administración se han instalado para todos los sistemas operativos en su entorno. Consulte Requisitos del sistema.

Funcionamiento de la detección de dispositivos de red

La detección de dispositivos de red se realiza mediante las reglas de detección que cree. Para obtener instrucciones sobre cómo crear una regla de detección, vea Detección de dispositivos de red en Operations Manager y How to configure network device discovery settings (Cómo configurar las opciones de detección de dispositivos de red).

Al crear una regla de detección, se designa un servidor de administración o de puerta de enlace para ejecutarla. Cada servidor de administración o de puerta de enlace puede ejecutar una única regla de detección. Es posible que tenga que colocar estratégicamente servidores de administración en diferentes segmentos de red para que puedan acceder a los dispositivos de red que detectan.

Las reglas de detección se ejecutan según una programación que se puede especificar. También puede ejecutar una regla a petición. Cada vez que se ejecuta la regla de detección, busca nuevos dispositivos dentro de su definición o cambios en los dispositivos detectados anteriormente. Una regla de detección puede realizar una detección explícita o una detección recursiva.

• Detección explícita: una regla de detección explícita intenta detectar únicamente los dispositivos que se hayan especificado expresamente en el asistente por su dirección IP o FQDN. Solo supervisará los dispositivos a los que pueda acceder correctamente. La regla intentará tener acceso al dispositivo mediante el uso de ICMP, SNMP o ambos, dependiendo de la configuración de la regla.

• Detección recursiva: una regla de detección recursiva intenta detectar los dispositivos que se hayan especificado expresamente en el asistente por su dirección IP, así como otros dispositivos de red conectados al dispositivo SNMP v1 o v2 especificado cuya existencia el dispositivo SNMP v1 o v2 se conoce a través de la tabla del Protocolo de enrutamiento de direcciones (ARP), la tabla de direcciones IP o el bloque de información de administración (MIB) de topología.

  Si usa la detección recursiva, puede detectar el resto de dispositivos de red que conoce el dispositivo SNMP v1 o v2 especificado o solo los dispositivos de red conectados al dispositivo SNMP v1 o v2 especificado que se encuentren en el intervalo de direcciones IP especificado. También puede filtrar la detección recursiva usando propiedades como el tipo de dispositivo, el nombre y el identificador de objeto (OID).

  Nota

  Operations Manager puede identificar los dispositivos conectados en una detección recursiva que utilice una dirección IPv6. Sin embargo, el dispositivo inicial que se detectó debe utilizar una dirección IPv4.

Una regla de detección solo puede realizar una detección explícita o recursiva, pero no puede realizar una combinación de tipos de detección. Puede cambiar el tipo de detección de una regla después de crearla. Si conoce los dispositivos de red que desea detectar, use la detección explícita. La detección recursiva puede detectar dispositivos que no necesita supervisar y, como resultado, puede aumentar la carga de trabajo administrativa de supervisión de la red.

Una regla de detección puede descubrir cualquier combinación de dispositivos SNMP v1, v2 y v3. Los dispositivos SNMP v3 solo se pueden detectar mediante detección explícita o si se especifican en una regla de detección recursiva. Si especifica un dispositivo SNMP v3 en una regla de detección recursiva, se detectará el dispositivo SNMP v3, pero los dispositivos conectados a él no se detectarán. Si especifica un dispositivo SNMP v1 o v2 en una regla de detección recursiva, solo los dispositivos SNMP v1 y v2 conectados se incluirán en la detección recursiva.

Las reglas de captura de SNMP no se admiten para dispositivos SNMP v3.

Nota

Los equipos Windows que ejecutan SNMP se filtran en los resultados de detección si:

• El tipo de dispositivo es Host y el proveedor es Microsoft.
• El campo sysDescription contiene Microsoft
• El campo sysOid comienza con.1.3.6.1.4.1.311.1.1.3.1
• El campo sysOid contiene 1.3.6.1.4.1.199.1.1.3.11

En la configuración de la regla de detección, se especifica si Operations Manager usará ICMP, SNMP o ambos para comunicarse con el dispositivo de red. El dispositivo de red debe admitir el protocolo que especifique. Cuando la regla de detección se ejecuta, Operations Manager intenta ponerse en contacto con los dispositivos de red que se hayan especificado, usando para ello el protocolo o los protocolos especificados. Si está especificado que un dispositivo use ICMP y SNMP, Operations Manager debe poder ponerse en contacto con el dispositivo a través de estos dos métodos o, de lo contrario, se producirá un error en la detección. Si especifica ICMP como el único protocolo, la detección se limita al dispositivo especificado y la supervisión se limita a si el dispositivo está conectado o desconectado.

También se necesitan credenciales para comunicarse con el dispositivo. Cada regla de detección se asocia con cuentas de ejecución, que son las que suministran a Operations Manager la cadena de comunidad (para dispositivos SNMP v1 y v2) o las credenciales de acceso (SNMP v3) pertinentes. Para obtener más información, vea Cuentas de ejecución para supervisión de redes en Operations Manager.

Después de que Operations Manager haya tenido acceso correctamente a un dispositivo de red especificado, si se seleccionó la detección recursiva, intentará detectar otros dispositivos de red que el dispositivo especificado conoce por medio de la tabla ARP del dispositivo, la tabla de direcciones IP o los archivos MIB de topología.

La detección de dispositivos de red consta de las siguientes fases, que se muestran en el estado de la tarea de detección:

1. Sondeo

   Durante la fase de sondeo, Operations Manager intenta ponerse en contacto con el dispositivo del siguiente modo a través del protocolo especificado:

   • Solo ICMP: se hace ping al dispositivo

   • ICMP y SNMP: el contacto con el dispositivo se establece con ambos protocolos

   • Solo SNMP: se usa el mensaje SNMP GET

2. Procesamiento

   Una vez finalizado el sondeo, Operations Manager procesa todos los componentes del dispositivo, como los puertos e interfaces, la memoria, los procesadores, la pertenencia a VLAN y los grupos HSRP.

3. Procesamiento posterior

   Operations Manager correlaciona los puertos de los dispositivos de red con los servidores a los que se conectan los puertos, inserta elementos en la base de datos operativa y asocia las cuentas de ejecución.

Una vez completada la detección, el grupo de recursos del servidor de administración que se especifica en la regla de detección empieza a supervisar los dispositivos de red detectados. Para obtener más información sobre cómo supervisar dispositivos de red, vea Ver dispositivos de red y datos en Operations Manager e Informes para la supervisión de red en Operations Manager.

Pasos siguientes

• Para comprender los puertos de firewall y la dirección de los flujos de comunicación en la preparación del entorno para la supervisión de dispositivos de red con Operations Manager, consulte Configuración de un firewall para Operations Manager.

• Aprenda a realizar la Detección de dispositivos de red en Operations Manager.

• Para comprender cómo configurar las cuentas de ejecución antes de configurar las cuentas de ejecución o las reglas de detección de dispositivos de red, consulte Cuentas de ejecución para la supervisión de red en Operations Manager.

• Para ver información sobre los dispositivos de red que está supervisando, consulte Visualización de dispositivos de red y datos en Operations Manager.