Continuando o post anterior, sobre o Cisco Configuration Professional, no vídeo abaixo temos um passeio sobre as opções de monitoramento.
Além de informações sobre o equipamento (CPU, Memória, utilização da interface), também é possível visualizar os protocolos que estão passando pelo roteador.
Para isso o CCP inicia um coletor Netflow no computador, que passa a receber as informações do roteador. Obviamente o Netflow deve estar habilitado no equipamento.
É possível verificar os dados de uma data específica ou ainda comparar dois períodos. Com esta comparação podemos identificar mudanças no comportamento da rede.
Devemos ligar o sinal de alerta quando uma rede onde o protocolo mais utilizado é o HTTP, por exemplo, passa a ter outro protocolo predominante. Este tipo de mudança pode caracterizar a presença de worms.
Até a próxima.
