¿Por qué la pérdida de paquetes solo afecta a algunas aplicaciones?
Uno de los aspectos más confusos de la pérdida de paquetes es su capacidad para afectar a diferentes aplicaciones de diferentes formas, lo que genera una sensación de incertidumbre.
Esta diferencia se debe a las diferentes cargas de trabajo que los empleados requieren día a día: una pérdida de paquetes del 10% solo agregaría un segundo adicional al tiempo de descarga de 10 segundos; en otras aplicaciones. Pero incluso una pérdida de paquetes del 3% puede reducir significativamente la calidad de una llamada de voz o video.
Además, las tasas de pérdida de paquetes cambian según el protocolo empleado.
El El Protocolo de control de transmisión (TCP) puede evitar casi por completo la pérdida de paquetes, ya que garantiza que cualquier paquete perdido se reenvíe. Esto sigue provocando una ralentización de la red, ya que este proceso de retransmisión hace que la red se sienta más lenta.
Diferentes protocolos como el Protocolo de datagramas de usuario (UDP) no pueden verificar la pérdida de paquetes, ya que están diseñados para una transferencia de datos rápida en lugar de precisa.
Las causas de la pérdida de paquetes
Estas son las causas más comunes de pérdida de paquetes:
Congestión de la red
Una de las causas más comunes de pérdida de paquetes es la congestión de la red. Cuando una red alcanza su capacidad, puede tener dificultades para mantener al día con el flujo de datos y comenzar a descartar o ignorar los paquetes entrantes para aliviar la carga de la red. En algunos casos, los paquetes de datos perdidos se pueden reenviar, lo que permite que la aplicación se recupere.
Sin embargo, esto todavía ocasiona retrasos y posibles interrupciones en el servicio.
Hardware inadecuado
A menudo, esta red respaldada es causada por el propio hardware. Los dispositivos como los enrutadores, los conmutadores rojos, los módems y los firewalls tienen un rendimiento máximo que pueden sostener y, si hay demasiados dispositivos de alto tráfico en un red, puede comenzar a pedir demasiado de los recursos limitados de cada enrutador.
A medida que los terminales comienzan a abrumar a estos dispositivos de capa 3, los paquetes se pierden. Cuanto más lejos tengan que viajar los paquetes, mayores serán las posibilidades de pérdida. Esta es la razón por la que la pérdida de paquetes es más común en el rojo inalámbrico.
El auge del hardware de red programable también significa que no es solo el hardware el que puede ser el problema de pérdida de paquetes.
Si la capa de virtualización tiene un error o fallo, la capacidad del dispositivo de redes definidas por software (SDN) para manejar paquetes puede ver gravemente comprometida.
Fallas de seguridad
Los ataques de denegación de servicio pueden provocar la pérdida de paquetes, ya que los atacantes empujan deliberadamente una red cerca de sus límites. Si bien TCP evita la pérdida accidental de paquetes, también sienta las bases para el uso indebido deliberado de su capacidad de recaptura de paquetes.
Las inundaciones SYN abusan de este protocolo al dirigir flujos de solicitudes de gran cantidad que inician el protocolo de enlace SYN/ACK con el servidor, pero no envían el ACK final que inicia la transferencia de datos.
Esto consume rápidamente los recursos del servidor y puede aumentar significativamente la congestión, lo que provoca la pérdida de paquetes.
Cómo solucionar la pérdida de paquetes de forma eficaz
Dado que la pérdida de paquetes es un síntoma amplio con muchas causas subyacentes, el enfoque para curar una red de pérdida de paquetes varía según la compañía.
Los siguientes enfoques cubren la mayoría de las posibles soluciones.
#1: Aumente el ancho de banda
Si la pérdida de paquetes se debe principalmente a una simple congestión de la red, generalmente luego de un periodo de crecimiento significativo o un cambio en la estructura de la red, el aumento del ancho de banda permite que pasen más datos a la vez, lo que reduce los retrasos.
Sin embargo, tenga en cuenta que el rendimiento de la red depende en gran medida de la integridad de cada componente individual: cuando un solo componente se empuja más allá de su capacidad recomendada, puede ralentizar toda la cadena de procesamiento de datos. Como administrador de red, puede verificar la ruta de varios paquetes con Traceroute.
En los casos en los que su red interna sea teóricamente lo suficientemente poderosa, no olvide comprobar los firewall y routers por los que viajan los paquetes de datos.
#2: Implementar la inspección profunda de paquetes (DPI)
La inspección profunda de paquetes (DPI) proporciona una forma avanzada de filtrado de paquetes al examinar el contenido de los paquetes de datos en tiempo real. Al identificar, clasificar y luego redirigir o bloquear paquetes según su carga útil, DPI puede:
- Optimice el tráfico de red
- Aliviar la congestión
Este enfoque también permite a los administradores etiquetar paquetes de alta prioridad, garantizando que se procesen antes que los de menor prioridad.
Además, la priorización puede ayudar a reducir la pérdida de paquetes al garantizar que los datos críticos se manejen de manera eficiente.
#3: Optimizar las configuraciones de red
Las configuraciones incorrectas de la red son una causa frecuente de pérdida de paquetes, ya sea debido a:
- Configuración defectuosa en un dispositivo individual
- Configuraciones no coincidentes en varios sistemas
Ambos tipos de errores pueden interrumpir el tráfico de red y provocar la pérdida de paquetes.
Para mitigar este riesgo, los administradores de TI deben implementar un estable proceso de gestión de la configuración de red, cerciorar de que todos los dispositivos red estén configurados correctamente y se monitorear de manera regular para detectar inconsistencias. En los casos en que la causa no se pueda remediar, se puede emplear la ocultación de pérdida de paquetes para minimizar los efectos de los paquetes de red perdidos.
Derrote la pérdida de paquetes con Check Point Quantum
Con el cambio hacia el trabajo remoto, las compañías ahora tienen la tarea de proporcionar acceso escalable y seguro a aplicaciones críticas del centro de datos a altas velocidades. Esto es esencial no sólo para los empleados que trabajan desde ubicaciones distribuidas, sino también para industrias como la venta minorista y la atención médica, que experimentaron un aumento significativo en el tráfico en línea.
Por ejemplo, el aumento de las compras en línea obligó a los minoristas a mejorar su infraestructura de red para manejar los picos en el tráfico del sitio web, especialmente durante los periodos pico de compras. El firewall Quantum Force de Check Point está diseñado para enfrentar estos desafíos al ofrecer escalabilidad bajo demanda:
- Permitiendo a las compañías aumentar el rendimiento de su acceso seguro al centro de datos hasta 3 Tbit/s.
Este nivel de escalabilidad garantiza que las compañías puedan soportar un acceso ultrarrápido al centro de aplicación de datos, incluso durante periodos de alta demanda, tales como:
- Tráfico pico de comercio electrónico
- Uso intensivo de datos en el ámbito sanitario.
Vea cómo Quantum Force logra este rendimiento con una demostración.
Comentarios