Domů

Networking

Analýza sítě pomocí přenosných přístrojů. Analyzátory pro přehled nad síti. Cisco IOS Netflow

• Článek stručně představuje techniky a přístroje pro analýzu počítačové sítě (vč. bezdrátových). Struktura článku a velká část informací vznikla dle názvu a obsahu semináře ze dne 3.4.2006 v Praze, který navštívily desítky pozvaných lidí z různých firem a institucí.
• Následující texty nejsou reklamou ani doporučením pro produkty Fluke Networks. Dle našeho mínění jejich představení může být prvním krokem k rozhodování o nákupu podobných přístrojů a může pomoci k ujasnění požadavků na síťovou diagnostiku.
• Poděkování patří firmě Nextlan nabízející profesionální měřící přístroje firmy Fluke Networks (www.flukenetworks.com). Informace o firmě a přístrojích najdete na adresách www.nextlan.cz a www.fluketestery.cz

1. část - Řešení problémů na fyzické vrstvě, ověřování propustnosti kabeláže. Problémy s PC konektivitou, testování a ladění VoIP.

• V malých i velkých firmách bývá i krátký výpadek sítě nepříjemný až nebezpečný. Velké podniky vyžadují maximální dostupnost a kritické jsou výpadky i v délkách vteřin či minut. Profesionální síťaři se již neobejdou bez vhodných nástrojů pro síťovou analýzu, monitorování a optimalizaci. Počáteční náklady se zaplatí obvykle velmi rychle. Ušetřený čas a cenné informace mají obrovský přínos. Najít zdroj problémů již nemusí být otázka hodin, ale obvykle jen několika minut. Moderní přístroje a SW nástroje mají mnoho pokročilých funkcí. Automatické dlouhodobé sledování umožňí různá varování, automatickou nápravu, případně předcházení výpadku.

• Současná doba vyžaduje pohlížet na síť jako na vědu, a tak kolem sítí je několik období: 1. Plánování, realizace a dokumentace. 2. Prevence a včasná detekce problémů - především díky monitorování a přehledu, co se na síti děje. 3. Dodržování postupů pro řešení problémů - a.) sbírání informací o problému, b.) lokalizace a izolace problému. c.) odstranění problému, d.) dokumentace o události.

• Pro zájemce o informace testování kabeláže doporučujeme stránky: www.cabletesting.com a kb.flukenetworks.com

Základní rozdělení přístrojů:

• Certifikační - Slouží k proměření instalované kabeláže. Výsledné parametry jsou porovnány dle certifikačních norem. Výsledné záznamy o měření jsou postoupeny jednak výrobci kabeláže, který na ni poskytuje záruku, a jednak zákazníkovi pro osvědčení o splněních certifikačních podmínek dané standardy a normativními dokumenty dané certifikace. Obvykle se posuzuje, zda kabely vyhovují mezinárodním normám kategorií Cat5, Cat6 či Cat7 (podrobné informace poskytují normy ISO/IEC 11801, EN 50173, TIA/EIA 568-B).
• Kvalifikační - Posuzuje, jakou rychlost je možné po kabelu přenášet (zda vyhovuje dané šířce pásma, např. 10000BASE-T, 100BASE-TX, 10BASE-T).
• Verifikační - Základní ověření kabeláže: zda je kabel funkční a správně zapojeny všechny páry, případně zda je kabel křížený.

DTX CableAnalyzer

www.fluketestery.cz/produkty/pdf/dtx_cableanalyzer_um_cz.pdf (Manuál)

• Certifikační nástroj pro certifikaci kabeláže různých kategoriích a tříd. Součástí přístroje jsou různé adaptéry pro optickou i metalickou kabeláž. Přesnost: úroveň 4. / 6s na autotest kategorie cat6. Životnost baterie: na 12hodin. Šířka pásma: až 900Mhz. Zobrazí problematické konektory nebo kabely. Přístroj ukáže doporučení, jak chybu napravit. Všechna zařízení obsahují zdarma sw LinkWare pro přehrání, zobrazení a zpracování výsledků testů na PC. Možnost aktualizovat firmware a přizpůsobit novým podmínkám kabeláže, např. testování cat7.
• Adaptér pro permanentní testování linky - speciální adaptér na kabely a konektory
• Existuje několik modelů. Liší se různými frekvencemi, rychlostmi diagnostiky a vybavením.

CableIQ

• Detekuje problémy se sítí a šířku pásma. Kvalifikační testy. Nabízí výkonnou diagnostiku.
• Detekuje různé typy přepínačů a síťových karet
• Zobrazuje rychlost a nastavení duplexního režimu u zařízení na vzdáleném konci.
• Generuje tón pro tónové testování (IntelliTone)
• Pomáhá nalézt nevyužité porty na přepínači
• Lze uložit až 250 výsledků pro pozdější použití.
• Certifikační test - zda je certifikováno pro TIA568B ISO 11801
• Kvalifikace šířky pásma - vybrat testy, které potřebujete, stisknete tlačítka. Zobrazí se výsledek, zda prošlo či ne. Pokud ne, lze po stisku tlačítka získat podrobnosti, např. problém se spojením na určitém páru. Snadné ověření výkonností kabelů. Samozřejmostí je zobrazení zapojení drátů a délka kabelů.
• Neposkytuje přesnost měření
• Neposkytuje přesné parametry kabeláže
• Ověřuje kvalitu konektorů, zobrazuje i křížené propojení. Zobrazí špatné zapojení konektorů, přerušení kabelu, délku celkového kabelu a jednotlivých párů.
• Možnost ověřování koaxiální kabeláže - určeno pro anténní rozvody.
• Perform Multi-Map - otestování několika zásuvek současně s pomocí terminátorů (každý terminátor má svoje označení ID 1 až 7). Snadné zjištění, kam kabel vede.

NetTool Inline Network Tester

• NetTool kombinuje testy kabelu, sítě a konfigurace počítače do jednoho malého zařízení, takže budete moci rychle vyřešit jakýkoli, i ten nejtěžší problém s konektivitou
• Zařízení s dvěma porty pro připojení mezi počítač a switch - detekce všech typů chyb
• Rychlé otestování kabelů a informace o obou zařízeních - rychlost a duplex (není potřeba přenosný počítač).
• Druh kabeláže a aktivní páry
• O aplikacích, které přes něj procházejí, a IP adresách
• Snadné odlišení telefonní nebo datové zásuvky
• Poskytuje informace o chybách, vytížení sítě, serverech na síti
• Detailní informace a pomoc s konfigurací a diagnostikou VoiP

2. část - EtherScope (Wired and Wireless) + InterpretAir

Přístroje pro analýzu drátových a bezdrátových sítí.

EtherScope Network Assistant = Přenosný analyzátor 10/100/1000 a 802.11a/b/g sítí

• Specifikace: 2x RJ45, PCMCIA slot pro Wi-Fi kartu, slot pro paměťovou kartu, USB port, např. pro připojení klávesnice, sériový port - pro připojení switche nebo routeru, pro provádění konfigurace, dotyková obrazovka
• Analýza bezdrátové sítě: počet AP, klientů a jednotlivých zařízení, informace - SSID, MAC, channel, síla signálu, Noise, zpráva o zabezpečení, detailní informace o kanálu: špatné pakety, šum a další statistické informace

www.flukenetworks.com/us/LAN/Handheld+Testers/InterpretAir/

InterpretAir = Software pro plánování, dokumentování, analýzu, simulaci a optimalizování bezdrátových sítí (Wi-Fi : 802.11 a/b/g).

3. část - OVC, WGA(INA), WAN

• Analyzátory pro ISO vrstvu 1. až 7. Komplexní pohled na celou síť.

OptiView

www.fluketestery.cz/produkty/ov2_ina.html

www.fluketestery.cz/produkty/pdf/ov2_ina_ds.pdf

www.itarchitect.com/shared/article/showArticle.jhtml?articleId=9400008&pgno=4

www.svetsiti.cz/print.asp?rubrika=Produkty&clanekID=97

• Optiwiew INA (OV INA - Integrated Network Analyzer) - integrovaný síťový analyzátor, jeden z nelepších analyzátorů od Fluke. Přenosné zařízení s dotykovou obrazovkou (rozlišení 800x600) a s velkou řadou funkcí pro síťovou analýzu a monitorování sítě. Mezi základní vlastnosti patří:
• dokáže zachycovat síťové pakety (sniffer)
• můžete analyzovat vytížení jednotlivých aplikací a prvků, detekovat druh provozu a aplikace, snadná detekce zařízení způsobující neobvyklý nebo zvýšený provoz na síti.
• podpora až 7 vzdálených připojení
• informace o kabelu, nejbližším switchi a detekovaných zařízeních na síti
• statistika protokolu, detekce problémů na síti
• analýza SNMP zařízení
• analýza provozu pomocí RMON II
• možnost monitorování až 10 000 klientů v různých podsítích
• v kombinaci etherscoup dokáže změřit skutečnou rychlost spoje, linky (generuje síťovou zátež)
• nově umožňuje diagnostiku bezdrátových sítí
• test kabelu, wiremap, přibližná vzdálenost prvku
• informace o kabelu, impedanci a délce - verifikační test
• analýza probíhá pomocí broadcastu nebo po úpravě nastavení lze detekovat další podsítě
• informace jsou shromaždovány po dobu 16 hodin a ukládány na kartu (pokud je nutné uschovávat data déle, potřebujete OV console)
• parametry - rozměry: 26.0 x 23.4 x 6.4 cm, váha 2.1kg, 3x USB, 1x PCMCIA, 1x 15pin VGA connector

4. část - SA/RA

• Analyzátory pro ISO vrstvu 1. až 7. Komplexní pohled na celou síť.

Superagent

• SuperAgent je pasivní serverová aplikace, která zjišťuje a měří časy odezev u aplikací, a to vše bez nutnosti desktopových a serverových agentů. Umožňuje:
• Sledování a důkazy o plnění SLA - různé pohledy v různých časech na výkon, dostupnost, dodržení slibovaných parametrů, pravidelné reporty (schedule reports)
• testuje a měří výsledky změn na infrastruktuře
• Oblasti SLA:
• Transaction Time (Transakční čas) – Čas transakce umožňuje získat přesný čas odezvy a nahradit pohled uživatele, zda je výkon přijatelný nebo špatný.
• Server Response Time (Čas odezvy serveru) – Umožní zjistit dostupnost a porovnání efektivity a výkonu serveru (Čas mezi žádostí o data a první odezvy od serveru).
• Network Round Trip Time – Množství času pro cestu paketu napříč sítí. Umožní porovnat úroveň služeb pro jednotlivé datové linky.
• Server & Application Availability – Měření dostupnosti serveru a aplikací.
• Příklad použití: Supeagent detekuje zpomalení serveru - spustí se SNMP požadavky pro podrobné informace o vytížení různých vlastností CPU, memory, zobrazí procesy, které zabírají výkon a paměť procesoru
• http://www.w3.org/Protocols/HTTP-NG/http-prob.html

www.flukenetworks.com/us/LAN/Monitoring+Analysis+Diagramming/SuperAgent/Overview.htm

www.flukenetworkscanada.ca/government/powerpoint/Super_Agent_6_Intro.ppt

Reporter Analyzer

www.flukenetworks.com/us/WAN/Monitoring+Analysis+Diagramming/ReporterAnalyzer/

• Analyzační engine využívající exportovaná data z Cisco IOS® Netflow a prezentující je v jednoduchých reportech dle vašich požadavků.

Využití Netflow

www.cisco.com/go/netflow

www.cisco.com/univercd/cc/td/doc/cisintwk/intsolns/netflsol/nfwhite.htm

www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/cns_nfc/rel_5/user/overview.htm

www.cisco.com/en/US/products/ps6601/products_white_paper0900aecd80406232.shtml

• Cisco IOS® Netflow - Softwarová technologie, která je součástí Cisco IOS, sloužící pro monitorování datových toků v sítích WAN a sběr statistických informací.
• Existuje 5x verzí Netflow: 1,5,7,8,9. Nejrozšířenější je v.5, ale v budoucnu by měla být nahrazena v.9
• Netflow záznam (datagram) obsahuje několik informací o paketech: Source IP address, Destination IP address, Source Port number (TCP/UDP), Destination Port number (TCP/UDP), Layer 3 Protocol Type (IP/ICMP), Type of Service (ToS), and Input logical interface; any variation in these criteria distinguishes one flow from another.
• Směrovače a inteligentní přepínače s podporou Netflow mají možnost zprávu o datových tocích exportovat do databáze a dále je zpracovávat. Exporty se nazývají NetFlow Data Export (NDE) a jsou v pravidelných intervalech posílány na správcovské PC či sběrnou stanici / zařízení (označení jako netflow collector / harvester) přes protokol UDP (není vyžadován žádný zvláštní protokol). Pro zpracování informací slouží různý SW nejen od firmy CISCO, ale i jiných firem. U větších datových toků může být vyžadován výkonný HW a nutnost počítat s částí kapacity linky.
• Monitorování sítě (Network Monitoring)—Netflow data umožňují rozsáhlou síťovou analýzu v téměř reálném čase. Techniky založené na analýze toků jsou využívány k zobrazení provozu souvisejícím s jednotlivými přepínači a směrovači, kdy vhodné nástroje poskytují informace o celé síti a účinnou profesionální detekci problémů a jejich rychlé řešení.
• Monitorování a analýza aplikací (Application Monitoring and Profiling) —Netflow data umožňují detailní přehled o časové odezvě u aplikací používaných přes síť. Důležité při zavádění nových služeb a přidělování síťových a aplikačních zdrojů. Široké možnosti uplatnění při plánování sítě a návrhu HW a SW řešení.
• Monitorování a analýza aplikací uživatelů (User Monitoring and Profiling) — Určeno především pro síťové inženýry. Netflow data poslouží k porozumění používání síťových a aplikačních zdrojů. Informace jsou využity pro optimální využívání přístupu k páteřní síti, aplikačním zdrojům a zároveň pro detekci a řešení potencionálního narušení bezpečnostních a místních politik.
• Network Planning— Při dlouhodobé analýze vzniká možnost předvídat růst zatížení sítě a plánovat vylepšování se zvyšujícím se počtem směrovačů a nároků na kapacitu připojení k internetu. Pomáhá optimalizovat plánování sítě, včetně kdo s kým může komunikovat, vylepšování páteřních sítí, směrování a plánování zabezpečení. Optimalizací sítě snížíme provozní náklady sítě, při jejím optimálním výkonu, kapacitě a spolehlivosti. Díky Netflow najdeme nechtěný provoz na síti WAN, zjistíme potřebnou šířku pásma, kvalitu služeb (QOS) a analyzujeme nové síťové aplikace. Díky přesným informacím máte při potřebě optimalizace několik možností: 1. Optimalizace sítě, aby nebyly drahé změny potřeba. 2. Možnost zjistit, jaké následky změny přinesly (snadná obhajoba vynaložených financí). Dle detailních informací lze zjistit slabá místa, jako jsou jednotlivé prvky, hostitelé či problémové aplikace. Optimalizací lze předejít vyšším nákladům za vylepšení linky či HW.
• Bezpečnostní analýza (Security Analysis) — Důležitou vlastností NetFlow je v téměř reálném čase identifikace a upozornění nechtěné aktivity v síti, jako jsou útoky DDOS, viry, červi a skenování portů. Změny v síťovém provozu naznačí anomálie, které jsou v datech NetFlow ihned zřejmě čitelné. Data se mohou stát cenným nástrojem pro porozumění a přehrání historie bezpečnostních incidentů.
• Účtování/Fakturace (Accounting/Billing) — Statistická data poskytují nejpřesnější údaje pro měření provozu, kromě počtu bajtů a paketů poskytnou detailní informace o IP adresách, času, daném typu služby a portů. Poskytovatelé služby používají tyto informace pro fakturaci založenou na denním čase, dle využité šířky pásma, kvalitě služeb a další. Zákazníci mohou informace využít pro rozvrh nákladů na využití síťových zdrojů.
• Skladování a analýza dat Netflow (NetFlow Data Warehousing and Data Mining) —Net flow data nebo odvozené informace mohou být později použity pro analýzu na podporu marketingu a zákaznických servisních programů. Jednoduše lze zjistit, které aplikace a služby jsou využívány domácími či externími uživateli, a poté použít pro reklamní účely a vylepšení služeb. Navíc dávají důležité informace pro průzkum trhu ve vztahu k podnikům a poskytovatelům služeb: kdo, co, s kým, jak dlouho a v jakém čase komunikoval.

Příbuzné odkazy

Seznam Odkazů»Počítačové sítě»Technologie»Netflow

Tisk Verze pro tisk | Doporučit Poslat odkaz přes email