Oqoflow es un appliance de red que sirve para monitorizar y controlar el tráfico de red.

Respuesta A: (técnica) Oqoflow se sitúa entre el switch de la red local y el firewall (O el router) de la red. Trabaja en “Bridge”, por lo que es transparente para la red. Una vez configurado y arrancado, trabaja como un “packet sniffer” abriendo los paquetes que pasan por el y clasificando el tráfico según su dirección física, su dirección IP , su puerto (todo tanto en origen como en destino) o la “aplicación en capa 7 a la que pertenecen. Una vez clasificado el tráfico, permite varias funciones como bloquearlo, garantizarle un ancho de banda, garantizarle una prioridad, etc.

Respuesta B: Supongamos que Oqoflow es una oficina de correos. Por nuestra línea de internet, llegan toneladas de paquetes y cartas sin clasificar. Una vez descargadas del camión, todo entra en una cadena de clasificación, donde se clasifica por diferentes criterios. El primero seria el servicio pagado (urgente, telegrama, etc.) el cual le daría mayor o menor prioridad. El segundo sería el origen y destino de las cartas, El siguiente el tamaño (tarjeta postal, sobre, paquete de 3 kilos, etc.). Una vez clasificados, se aplican las prioridades de la oficina. Los telegramas, burofaxes y cartas del servicio aereo, saldrán primero a reparto. Las cartas y paquetes certificados saldran luego y por ultimo los paquetes grandes pesados que requieran de transportes para ser entregados. Una vez entregados, Los carteros recogen las cartas de los buzones locales, y el proceso se inicia, pero esta vez al revés. De una forma similar funciona OqoFlow. Clasifica todos los paquetes IP que llegan a nuestra red mira los remitentes,busca los destinatarios, el tamaño y el contenido y dependiendo de las politicas de la empresa, los devuelve, les garantiza un ancho de banda o les sube o baja la prioridad. Todo esto con el tráfico tanto entrante como saliente. ¡Y en menos de un milisegundo!.

El beneficio es prácticamente inmediato. A los pocos minutos de instalarlo, cada una de las estaciones de su red podrán utilizar internet sin perjudicar al resto de usuarios.

Si, cree estaciones IP con subredes en formato CIDR (192.168.16.0/24) y aplíqueles una garantía.

La forma correcta de montarlo es entre el switch de la red y el Firewall. Si no hay Firewall, entre el switch y el router.

Oqoflow se gestiona por entorno WEB con cualquier navegador (Recomendamos Mozilla firefox V1.5 o superior o Internet Explorer 6 o superior.).

Oqoflow viene preconfigurado para utilizar STP (spanning tree protocol). esto permite tres configuraciones redundantes distintas.

Configuración A: Dos Oqoflows en paralelo. Si uno fallara, el otro tomaría el control y la red seguiría con todos los servicios controlados. Esta forma, además de tolerante a fallos es redundante.

Configuración B: Con un “Switch de bypass”. Con este dispositivo, si Oqoflow se estropeara o tuviera algun problema, se “cruzaría” para dejar paso al tráfico de red. En este caso, la red no se interrumpiría, pero el tráfico no será garantizado.

Configuracion C: Instalando un switch que soporte protocolo STP en paralelo con OqoFlow. Ante cualquier interrupción del tráfico, El switch tomará preferencia frente a OqoFlow. puenteandolo de forma automática.

Pese a que muchos appliances de red indican que no crean retrasos, esto es totalmente falso. Cualquier paquete de red que tiene que saltar de una interface a otra tarda un tiempo. En el caso de Oqoflow, Hemos hecho mediciones de este tiempo, y podemos asegurar que es inferior a un milisegundo. (En la configuración de pruebas, en la que se emplearon dos switches HP Procurve).

Las opciones de auto-configuración permiten hacer cuatro cosas rápidamente:

• Bloquear todo el tráfico P2P (emule, kazaa, gnutela, ares, etc)
• Bloquear todo el tráfico de mensajería instantánea (MSN messenger, Yahoo, GAIM, etc.)
• Descubrir todas las estaciones físicas conectadas a su red. (ya sean estaciones de trabajo, servidores, impresoras....)
• Crear reglas de garantía y prioridad para cada una de las estaciones descubiertas.

De esta forma en pocos segundos, puede disfrutar de OqoFlow garantizando su red.

¡Pero yo no quiero bloquear el tráfico P2P, solo quiero limitarlo!

No hay problema, una vez haya auto-descubierto las estaciones, cree a mano reglas específicas para los programas de P2P y asígneles un ancho de banda. Una vez hecho esto, vaya a la pantalla de parámetros generales y desmarque la casilla de bloqueo.

Si.

Aunque las últimas versiones de eMule conectan a la red edonkey utilizando ofuscación de protocolo, Oqoflow, puede identificar, clasificar y limitar este tráfico aunque esté ofuscado, incluido el tráfico generado por Ares, Bittorrent, pando, etc. Gracias a su filtro heurístico, podrá incluso con futuras versiones de programas p2p.