NetOps inteligente: el camino hacia la red inteligente

El departamento de TI de Singapur comprueba sus configuraciones, mientras que el de la sede central de Nueva York ni siquiera detecta ningún problema. Todos comprueban manualmente las tablas de enrutamiento.

Una herramienta de NPM envía una alerta indicando que se han superado los umbrales establecidos, pero la inspección remota de paquetes no revela nada fuera de lo normal. Finalmente, el equipo correlaciona los registros DNS con los datos de flujo de la WAN y determina la causa: el tráfico de Singapur se está enrutando a través de la sede central de Nueva York.

Una herramienta de monitorización de red detecta una configuración errónea que desvía el tráfico a través de la red corporativa. Se comunica con la plataforma DDI, que actualiza la configuración para enrutar el tráfico correctamente. Los usuarios no experimentan ralentizaciones, por lo que no hay nada que solucionar.

El departamento de TI comprueba que la aplicación esté instalada correctamente, que sea la versión actual y que la conexión VPN sea estable.

A partir de la información proporcionada por la herramienta NPM, el equipo de redes localiza el origen del problema en una actualización de la política del cortafuegos que está bloqueando el tráfico DNS.

Una herramienta de NWO identifica picos en las tasas de fallo del DNS que se correlacionan con el estado de los dispositivos. La Red Inteligente detecta y corrige automáticamente las desviaciones de configuración en las políticas del cortafuegos.

Los trabajadores intentan solucionar el problema, pero al final se dan por vencidos y dan por terminada la reunión. Nadie llama al departamento de TI.

Los trabajadores reciben un correo electrónico automático para actualizar su aplicación de Zoom, que ignoran, ya que reciben unas cinco notificaciones similares al día.

La Red Inteligente detecta una degradación persistente de la calidad de servicio (QoS) en el tráfico de Zoom. Activa la captura remota de paquetes, correlaciona la latencia del proveedor de servicios de Internet (ISP) con el estado de los terminales y aplica un enrutamiento alternativo, al tiempo que envía una recomendación verificada para actualizar la aplicación.

Los monitores sintéticos siguen indicando que «todo está en verde» y las métricas de flujo parecen normales. Los equipos de DevOps, NetOps y Seguridad se echan la culpa unos a otros.

Tras horas de investigación, los ingenieros descubren un alias olvidado que sigue dirigiendo a algunos clientes a la dirección IP virtual local ya fuera de servicio; los TTL largos mantienen el error activo, pero el departamento de TI no lo sabe y revierte toda la migración para restablecer el acceso.

Las comprobaciones automáticas del estado de los dispositivos, que se ejecutan a intervalos preestablecidos, detectan los registros huérfanos, los marcan como no disponibles y los eliminan de todas las respuestas a los clientes. (Pero eso solo funciona si puedes esperar o tienes suerte con el momento en que ocurre).

En el momento en que el tráfico cambia, la Red Inteligente coteja las respuestas DNS en tiempo real con el inventario de referencia. Los registros huérfanos se marcan, se corrigen y se publican con un TTL de un minuto. Las cachés se vacían tanto en la nube como en las instalaciones, y las comprobaciones de paquetes y rutas verifican la resolución global completa en cuestión de minutos.

Las firmas del cortafuegos y los paneles de control de flujos no muestran nada concluyente, por lo que los equipos de SecOps y NetOps intercambian hipótesis mientras los datos se filtran silenciosamente. Horas más tarde se capturan trazas de paquetes, pero no es posible vincularlas a un propietario, ya que los registros DHCP y DNS se encuentran en otro silo.

Un ingeniero de operaciones de red configura la plataforma de correlación de eventos de seguridad para que ponga automáticamente en cuarentena los picos de tráfico DNS que superen un umbral determinado. La plataforma captura la identidad del dispositivo, lo que permite contener la mayor parte —aunque no la totalidad— de la fuga, pero bloquea por error parte del tráfico válido.

La Red Inteligente detecta el volumen anómalo de DNS en tiempo real, lo que activa la captura de paquetes para confirmar la presencia de cargas útiles ocultas, y asocia al instante la IP infractora con su concesión y su etiqueta de activo. A continuación, el sistema pone automáticamente en cuarentena el dispositivo, publica una lista de bloqueo que se propaga a todos los resolutores y verifica que la filtración de datos se ha detenido, todo ello en cuestión de minutos. Y con un registro escrito.