Contenido

Introducción

Prerequisites

Plataforma aplicable

Recolección de datos

Comprender El Método De Prueba

Datos requeridos

Documentos Relacionados

Introducción

Después de un cambio de configuración reciente en un sistema FireSIGHT, es posible que experimente latencia de red. Este documento proporciona un método para investigar la causa de un problema de latencia.

Prerequisites

Para resolver un problema de latencia, Cisco recomienda lo siguiente:

- Debería tener conocimientos avanzados del sistema FireSIGHT.

- Las pruebas de latencia y rendimiento sólo deben realizarse en plataformas de hardware, ya que un entorno virtualizado introduce factores externos que son imposibles de incorporar en un análisis.

- El mecanismo de pruebas internas de Cisco utiliza la Política de intrusiones de conectividad y seguridad equilibrada. Una política personalizada definida por el usuario está más allá del alcance de las garantías de latencia.

- No ejecute una prueba de latencia a través de Internet. Si no dispone de hardware dedicado para probar la latencia, puede utilizar terminales conectados directa o estrechamente para realizar una prueba de una aplicación determinada, por ejemplo, una transferencia de archivos.

Plataforma aplicable

Las instrucciones de este documento son aplicables a cualquier FireSIGHT Systems.

Precaución: La información de este documento se crea a partir de los dispositivos en un entorno de laboratorio específico. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Recolección de datos

Comprender El Método De Prueba

Para identificar la causa raíz de una latencia, son necesarias dos ejecuciones de pruebas: la primera es recopilar puntos de datos antes de realizar un cambio y la segunda es recopilar puntos de datos después de realizar un cambio. El resultado final de la prueba se obtiene comparando ambos puntos de datos, antes y después de un cambio de configuración.

Dado que un sistema FireSIGHT tiene muchos componentes complejos que se interconectan de formas complicadas, cambiar más de un parámetro puede generar resultados variables, lo que puede dificultar el seguimiento.

El requisito más importante para las pruebas de latencia comparativas es que ambas ejecuciones deben diferir según la única variable que se está analizando, y sólo se cambia una única variable entre las pruebas. Por ejemplo, si se prueba la latencia entre las diferentes versiones del software, sólo se puede cambiar la versión del software entre las pruebas y todas las demás configuraciones deben mantenerse constantes, como la plataforma de hardware, la política de inspección, la configuración de identificación de aplicaciones (AppID), las reglas de control de acceso, el registro (sólo fin de flujo) y todos los demás parámetros de configuración.

Nota: Si se analizan dos variables, se deben realizar dos conjuntos de pruebas, la primera sólo cambia una variable y mantiene constantes todas las demás, incluida la segunda variable. La segunda prueba sólo cambiará la segunda variable, con todas las demás constantes, incluida la primera variable.

Datos requeridos

1. Dos conjuntos de datos para los siguientes elementos: antes y después de un cambio de configuración:

- Complete la resolución de problemas del FireSIGHT Management Center y los dispositivos administrados.

- Exportación de la política de control de acceso

- Exportación de la política de intrusiones

- Informe de prueba completo

- Definición de perfiles de reglas de FireSIGHT System (opcional)

2. Proporcione un resumen de los resultados de la prueba que resalte la preocupación por la latencia.

3. Proporcione una referencia específica (como, por ejemplo, el número de página y el campo de datos) del informe de prueba en el que se analizan los resultados.

4. Una descripción clara de la latencia: por qué la latencia actual es inaceptable y cuáles son las expectativas.

5. Proporcione una descripción de todos los cambios realizados entre las ejecuciones de prueba. Por ejemplo, si hay un cambio en la política de intrusiones, proporcione detalles del cambio, incluidas las reglas agregadas o modificadas.

Documentos Relacionados

- Solución de problemas de dispositivos Sourcefire Resolución de problemas de procedimientos de generación de archivos

- Instrucciones para la creación de perfiles de reglas en el sistema FireSIGHT