El Baseline Traffic, o tráfico de línea base, es la representación cuantitativa y cualitativa del comportamiento típico del tráfico de red de un sistema, servicio o infraestructura bajo condiciones de carga y operación normales. Se establece mediante la observación y el análisis de métricas clave como el volumen de datos (throughput), el número de conexiones, la latencia, los tipos de protocolos y los patrones de origen/destino durante períodos de tiempo significativos y estables. Este patrón normalizado excluye picos o caídas anómalas, proporcionando una 'firma' del estado saludable y esperado del sistema.
En el mundo real, el Baseline Traffic es fundamental para herramientas de monitoreo de red y APM (Application Performance Monitoring). Sistemas como Prometheus, Grafana, Datadog o Splunk observan y registran continuamente métricas de tráfico. Utilizan algoritmos de machine learning o métodos estadísticos (como promedios móviles, desviaciones estándar) para establecer dinámicamente estas líneas base. Por ejemplo, un balanceador de carga como NGINX o un firewall como Palo Alto Networks generará logs y métricas que, al ser agregadas y analizadas, permiten definir el tráfico normal de entrada y salida, así como los patrones de conexión a los servicios backend.
Para un Arquitecto de Sistemas, comprender y definir el Baseline Traffic es crítico por varias razones estratégicas. Primero, es la base para la detección proactiva de anomalías: cualquier desviación significativa del baseline puede indicar un ataque DDoS, un fallo de servicio, un error de configuración o un problema de rendimiento. Segundo, es indispensable para la planificación de capacidad (capacity planning), permitiendo dimensionar correctamente la infraestructura (servidores, ancho de banda, bases de datos) para soportar el crecimiento esperado sin incurrir en sobreaprovisionamiento costoso o subaprovisionamiento que cause caídas. Finalmente, ayuda en la optimización de costos al identificar recursos infrautilizados y en la validación de cambios (ej. despliegues de nuevas versiones) asegurando que no alteren negativamente el patrón de tráfico esperado.