Tradicionalmente, até agora, as redes e as aplicações eram gerenciadas como entidades separadas. Esta abordagem tem se mostrado equivocada e ineficiente, pois estas duas entidades trabalham de maneira simbiótica, sendo a aplicação o termômetro da eficiência da rede e ambas referenciando todo o sentimento de competência da infra-estrutura de TI. Desta maneira, a abordagem tem que se encaixar na realidade de que não existe rede sem aplicação e aplicação sem uma eficiente infra-estrutura de rede.
A Análise de Redes permite diagnosticar gargalos, erros de aplicações e problemas de desempenho nas redes WAN e LAN. Este serviço inclui análise de tráfego em cada estação, atendendo desde segmentos menos críticos até redes de alta velocidade, incluindo troubleshooting, estatísticas de desempenho, protocolos e erros de pacotes.

Carga horária

• 24 horas

Pré-requisitos

• Conhecimentos básicos de redes
• Conhecimentos básicos do protocolo TCP/IP

Programa do treinamento

Primeiro dia – Entendendo os analisadores de protocolos
Introdução à análise de rede
Entendendo um analisador de protocolos
Tipos, diferenças e características dos analisadores de protocolos
Drivers de modo promiscuo
Posicionamento dos analisadores na rede
Monitoramento Ativo Versus Passivo
Conceitos de baseline
Formatos de base de tempos
Conceitos e utilização do Wireshark

• Principais características do Wireshark
• A interface do Wireshark
• Filtros e sua utilização
• Gráfico de fluxo
• O Expert
• Comandos de linha do Wireshak

• Conceitos e utilização do Sniffer
• Principais produtos da linha Sniffer
• A Interface do Sniffer
• O Expert, o que é e como empregá-lo
• Entendendo os filtros e como empregá-los no processo de análise

Atividades práticas desenvolvidas no primeiro dia

Instalando o Wireshark e o Sniffer
Capturando tráfego com o Wireshark e o Sniffer
Criando arquivos de captura
Utilizando arquivos .cap, .enc, .trc, .pkt
Convertendo arquivos
Merge de arquivos
Criando um baseline
Analisando uma rede típica
Posicionando um analisador de protocolo na rede

Segundo dia – Entendendo as redes e o tráfego de rede

Entendendo os principais tráfegos gerados pelos dispositivos ativos
Entendendo os aspectos mais importantes do tráfego de rede
Como caracterizar o tráfego de rede
Entendendo os frames
Método de acesso Ethernet 802.3
Tráfego half e full-duplex
Autonegotiation 
Colisão e erros
Tráfegos Unicast, Multicast e Braodcast
Flooding
Mecanismos de controle de fluxo Back Pressure e Pause
Porque as redes ficam lentas?
Indicadores de problemas
Caracterizando o tráfego de rede
Tipos de pacotes de erros
Switches
Métodos de forwarding dos switches e sua implicação no tráfego de rede
Tráfego Spanning tree
Entendendo o tráfego das VLANs
Trunking e os tipos de tráfego
Roteadores e os tipos de tráfego
Capturando tráfego em redes de 10 Mbps, 100Mbps e Gigabit
Entendendo um link de WAN

Atividades práticas desenvolvidas no segundo dia

Através de tráfego previamente capturado serão desenvolvidas as seguintes práticas:

Como entender um tráfego
Identificando os problemas típicos da rede
Entendendo os erros de camada 2
Entendendo as colisões
Entendendo os problemas relativos a projetos de rede
Entendendo a latência de rede
Entendendo problemas nos Switches
Analisando um Link de WAN com analisadores Wireshark e Sniffer
Utilizando e configurando um switch para analisar a rede
Gerando tráfego na rede
Calculando os tempos de respostas da rede

Terceiro dia – Analise de aplicações

Entendendo a pilha de protocolos TCP/IP
Tráfego ARP
Tráfego IP
Entendendo a fragmentação
Tráfego ICMP
Tráfego UDP
Entendendo o tráfego TCP
Abertura de sessão TCP
Janelamento TCP
Entendendo as retransmissões
Algoritmo Slow Start
Entendendo o congestionamento da rede
Entendendo as principais pilhas de protocolos (Microsot, Unix )
Tráfego DHCP
Tráfego FTP
Tráfego HTTP
Tráfego SMTP
Tráfego SMB e SAMBA
Tráfego Active Drectory
Tráfego SQL e Oracle
Tráfego SNMP
DNS e resolução de nomes
Entendendo o tráfego das aplicações

Atividades práticas desenvolvidas no primeiro dia

Nestas atividades práticas serão analisados tráfegos previamente capturados e do ambiente do laboratório que será configurado com o seguinte ambiente:

Servidor 2003 com AD
SQL
Linux
Proxy Server
02 roteadores com protocolo RIP, EIGRP, e OSPF

Entendendo DHCP, ARP, IP, Fragmento IP, DNS, SMTP, FTP, Telnet e http
Entendendo tráfego TCP (números de seqüência, ACKs e flags)
Entendendo o tráfego de aplicações que usam o TCP
Tráfego SQL e Oracle
Login e tráfego Active Directory
Entendendo latência provocada pela rede ou pelas aplicações
Entendendo os loops em rede
Tráfego e ICMP e suas indicações na análise de rede
Calculando de latência na rede
Calculando a banda efetiva da rede
Identificando o congestionamento da rede
Entendendo o tráfego de aplicações que usam o UDP

• Apostila
• CD contendo Analisadores, arquivos de tráfego capturado e utilitários
• Mini-poster Pilha dos protocolos

Instrutor

• Paulo Eustáquio Coelho - Consultor de Tecnologia do Instituto Online
• Certificação Cisco
• Certificado SCP Sniffer de análise de redes
• Autor o Livro (terceira edição) de Projeto de redes locais
• Gerente de Pesquisa e desenvolvimento da Microcity Computadores e Sistema