Desarrollo de una herramienta web para la visualización de comunicaciones de red

Abstract

[Resumen] A lo largo de los años el número de elementos en una red, los servicios y la cantidad de tráfico generado han ido aumentando exponencialmente. Por esta razón, es cada vez más importante analizar y monitorizar el tráfico en una red para prevenir problemas de seguridad, optimizar la reserva de recursos, etc. Para realizar estas acciones, el análisis basado en paquetes es la opción tradicional. Este proporciona un conocimiento más profundo de la red y las comunicaciones que tienen lugar en ella, pero conlleva un alto consumo de recursos. Con el fin de paliar este alto consumo, surgió el análisis basado en flujos. Este tipo de análisis no sustituye al anterior, sino que lo complementa y constituye un enfoque más escalable, especialmente en redes de alta velocidad. Consiste en agrupar paquetes similares y analizar estas agrupaciones en conjunto, sin tener en cuenta cada paquete de forma individual. La similitud entre los paquetes capturados se basa en varias propiedades como puertos de capa de transporte, direcciones IP, protocolo encapsulado a nivel de red, etc. De hecho, la información de flujo puede ser útil para muchos propósitos: facilitar el diagnóstico y la solución de los problemas de comunicación, detectar anomalías, clasificar el tráfico… La gran mayoría de las herramientas actuales requieren la instalación de software más o menos complejo por parte del cliente. Además, muchas de estas soluciones conllevan un elevado coste hardware o el pago de licencias. Por esos motivos se propone el diseño de una interfaz gráfica “amigable”, que solo exija tener instalado un navegador web y que posibilite la generación de un esquema de red, aparte del propio análisis de flujos de tráfico.

[Abstract] Over the years the number of elements in a network, the services and the amount of traffic generated have been increasing exponentially. For this reason, it is increasingly important to analyze and monitor traffic on a network to prevent security problems, optimize resource reservation, etc. To perform these actions, packet-based analysis is the traditional option. This provides a deeper understanding of the network and the communications that take place on it, but involves a high consumption of resources. In order to alleviate this high consumption, flow-based analysis emerged. This type of analysis does not replace the previous one, but rather complements it and constitutes a more scalable approach, especially in high-speed networks. It consists in grouping similar packages and analyzing these groups together, without taking into account each package individually. The similarity between the captured packets is based on various properties such as transport layer ports, IP addresses, network-level encapsulated protocol, etc. In fact, flow information can be useful for many purposes: to facilitate the diagnosis and solution of communication problems, detect anomalies, classify traffic… The vast majority of current tools require the installation of more or less complex software by the customer. In addition, many of these solutions carry a high cost of hardware or the payment of licenses. For these reasons, the design of a ”friendly” graphical interface is proposed, which only requires having a web browser installed and which allows the generation of a network diagram, in addition to the analysis of traffic flows itself.