Cómo se lee el mapa de red: por dónde va el tráfico de una máquina

Las vistas de lista responden bien a "qué hay": tantas máquinas, tantos puentes, tantas tarjetas. No responden con la misma facilidad a "por dónde pasa el tráfico de esta máquina". Se puede responder, pero hay que abrir cuatro pantallas y unir la cadena en la cabeza, y hay que volver a unirla cada vez que lo preguntas.

Por qué un mapa no es una lista

Todas las entradas de red de este wiki describen el mismo método: sigue la cadena. Máquina, puente, puerto físico, mundo exterior. Una lista no te entrega esa cadena, te entrega sus piezas; la cadena la montas tú cada vez. Un mapa es la cadena.

La diferencia aparece durante una avería. En un día tranquilo recorrer cuatro pantallas no cuesta. Cuando algo no funciona y la hora es tardía, una cadena sostenida en la cabeza se junta mal.

Los eslabones que un mapa debe tener

En orden: el mundo exterior, el puerto físico, la agregación si la hay, el puente, la etiqueta si la hay, y al final la máquina misma. Si falta uno de esos eslabones el mapa queda bonito e inútil, porque es justo en el eslabón que falta donde te atascas.

Lo que un mapa no debe hacer

No debe ser bonito a costa de ser cierto. Un mapa que dibuja una línea que no existe, o que omite una que sí, es peor que una lista: una lista te obliga a pensar, un mapa equivocado te convence de estar seguro.

La diferencia entre un esquema dibujado y un mapa vivo

Un esquema dibujado una vez no puede decirte dos cosas: si ese enlace está llevando tráfico ahora mismo, y si una regla lo está filtrando. Ambas son preguntas que se hacen durante una avería. Un esquema en la pared no describe la realidad seis meses después; un mapa vivo muestra lo que hay.

Qué se busca en un mapa

Una máquina que no está unida a nada. Si su tarjeta de red cuelga suelta, el asunto está en el primer eslabón de la cadena.

Un puente sin puerto físico. Las máquinas que hay en él se ven entre sí y nada más. Es la imagen del síntoma "las máquinas se ven pero no hay internet".

Una etiqueta presente en un solo lado. Si la etiqueta está en un sitio y en el otro no, no aparece ningún error y no pasa ningún paquete.

Dos máquinas que no deberían verse puestas en el mismo puente. Aquí es donde lo que creías separado resulta no estarlo.

Dónde el mapa no ve

El mapa muestra lo que informa el anfitrión. Lo que ocurre dentro de una máquina virtual no está en este mapa: su propio cortafuegos, su propio enrutado, sus propios ajustes. En el caso de "en el servidor está todo abierto pero no puedo conectarme", el mapa te parecerá limpio, porque el lado del servidor lo está de verdad.

Saberlo no debilita el mapa, te permite usarlo bien: el mapa descarta el lado del servidor, y queda el interior de la máquina.

Qué hace Atlas

Atlas dibuja la cadena de principio a fin en una sola pantalla: el mundo exterior, las tarjetas físicas, los enlaces agregados si los hay, los puentes, las interfaces etiquetadas y, en el extremo, las máquinas virtuales y los contenedores. Así que todos los eslabones de arriba están en el mapa y no tienes que abrir una cuarta pantalla.

El grosor de las líneas sigue al tráfico en vivo, así que ves de un vistazo qué enlace está trabajando de verdad; esa es una de las dos cosas que un esquema dibujado no puede dar. La segunda está en los propios nodos: si en una interfaz el cortafuegos está activo y hay una etiqueta, el mapa lo muestra junto a la máquina.

Qué significan los símbolos está escrito en la leyenda del propio mapa, así que no tienes que memorizar un color ni una forma.