虹科分享 | 如何利用網(wǎng)絡(luò)萬(wàn)用表有效地解決網(wǎng)絡(luò)中的性能問(wèn)題

實(shí)際情況：數(shù)據(jù)中心過(guò)載

炎熱的服務(wù)器機(jī)房、嗡嗡作響的冷卻系統(tǒng)、大量彩色電纜和閃光燈：這就是經(jīng)典數(shù)據(jù)中心的樣子。在這種環(huán)境下，如何有效地解決網(wǎng)絡(luò)中的差異？

網(wǎng)絡(luò)必須以穩(wěn)定的方式運(yùn)行。24小時(shí)7天，即使管理員下班，具有高數(shù)據(jù)速率的服務(wù)器仍然以高帶寬連續(xù)運(yùn)行，同時(shí)提供許多不同的服務(wù)。但是這里總是存在負(fù)載峰值和數(shù)據(jù)包丟失。由于這種復(fù)雜性，管理員必須密切關(guān)注所有網(wǎng)絡(luò)進(jìn)程，為不同的錯(cuò)誤類別做好準(zhǔn)備，并能夠快速做出反應(yīng)。

此外，用戶可能會(huì)抱怨網(wǎng)絡(luò)速度慢、VoIP 系統(tǒng)質(zhì)量差或服務(wù)器問(wèn)題。責(zé)任往往歸咎于管理員，但是導(dǎo)致這種問(wèn)題的原因有很多種，所有網(wǎng)絡(luò)層都可能出現(xiàn)不一致，因此，Allegro 網(wǎng)絡(luò)萬(wàn)用表分析和關(guān)聯(lián)網(wǎng)絡(luò)第 2 層到第 7 層的所有數(shù)據(jù)。

Allegro 分析用于在幾秒鐘內(nèi)檢測(cè)錯(cuò)誤的提示和重要指標(biāo)

根據(jù)應(yīng)用程序，特定的指標(biāo)為可能的問(wèn)題來(lái)源提供重要信息。

存儲(chǔ)系統(tǒng)：

對(duì)于存儲(chǔ)系統(tǒng)，要檢查的一個(gè)變量是數(shù)據(jù)傳輸速度。應(yīng)特別注意服務(wù)器硬件、客戶端或其他連接的網(wǎng)絡(luò)是否可以支持指定的速度。隨著時(shí)間推移的數(shù)據(jù)吞吐量，可以找出哪些應(yīng)用程序/IP 地址產(chǎn)生或接收特別高的流量。Allegro 網(wǎng)絡(luò)萬(wàn)用表可精確檢測(cè)這些應(yīng)用程序/IP。這些信息可以揭示特別大的數(shù)據(jù)傳輸?shù)膶?shí)時(shí)沖突，例如辦公時(shí)間的備份。還可以找出哪個(gè)組件是瓶頸。TCP-Zero-Window 參數(shù)的調(diào)查有助于檢測(cè)接收器過(guò)載。

Web 服務(wù)器：

錯(cuò)誤并不總是在管理員的影響范圍內(nèi)。Web 服務(wù)器可能無(wú)法以足夠快的速度響應(yīng)請(qǐng)求的 Web 內(nèi)容以供內(nèi)部和外部使用。為了確定可以追溯到 Web 服務(wù)器的問(wèn)題，Allegro-Packets 工具會(huì)分析對(duì)服務(wù)器的請(qǐng)求。指標(biāo)是每秒對(duì)服務(wù)器的請(qǐng)求數(shù)，請(qǐng)求峰值的時(shí)間及其原因，以及傳輸數(shù)據(jù)的數(shù)量和大小。通過(guò)被動(dòng)測(cè)量響應(yīng)時(shí)間，可以確定響應(yīng)時(shí)間是否隨時(shí)間變化以及哪些服務(wù)必須等待很長(zhǎng)時(shí)間才能得到響應(yīng)。特別是在請(qǐng)求未得到答復(fù)的情況下，應(yīng)檢查哪些請(qǐng)求受到影響以及原因。由于請(qǐng)求延遲的增加，即使是罕見(jiàn)的 TCP 重傳也會(huì)導(dǎo)致零星的問(wèn)題。

VoIP：

VoIP 數(shù)據(jù)包應(yīng)始終優(yōu)先于其他數(shù)據(jù)，以確保語(yǔ)音質(zhì)量。如果出現(xiàn)問(wèn)題，Allegro 儀表會(huì)確定以下關(guān)鍵數(shù)據(jù)來(lái)確定原因：同時(shí)進(jìn)行的呼叫數(shù)量、使用的帶寬和編解碼器、抖動(dòng)、數(shù)據(jù)包丟失、MOS 分?jǐn)?shù)和失敗的呼叫。還應(yīng)始終考慮是否在兩個(gè)方向上都正確配置了QoS。

工業(yè)服務(wù)器：

由于生產(chǎn)停機(jī)可能會(huì)導(dǎo)致相當(dāng)大的收入損失，因此應(yīng)經(jīng)常檢查以確保服務(wù)器是否可靠運(yùn)行、是否出現(xiàn)故障以及服務(wù)器是否因額外的、不必要的任務(wù)而超載。工業(yè)領(lǐng)域的網(wǎng)絡(luò)流量大多比較均勻。Allegro 系統(tǒng)隨時(shí)關(guān)注異常值、故障、帶寬和延遲。當(dāng)然，還監(jiān)控行業(yè)協(xié)議特定的響應(yīng)時(shí)間。

為了弄明白一個(gè)問(wèn)題，必須考慮不同的網(wǎng)絡(luò)類別或?qū)印？梢允褂?Allegro 網(wǎng)絡(luò)萬(wàn)用表等通用測(cè)量工具，逐層分析并清晰顯示結(jié)果。使用這種方法，可以分析自制問(wèn)題和零星錯(cuò)誤。此外，數(shù)據(jù)包突發(fā)變得可見(jiàn)。

訪問(wèn)數(shù)據(jù)以評(píng)估數(shù)據(jù)中心狀況

為了評(píng)估數(shù)據(jù)中心的狀態(tài)，可以使用 Allegro 分析工具在現(xiàn)場(chǎng)監(jiān)控特定的服務(wù)器。這僅提供了對(duì)網(wǎng)絡(luò)當(dāng)前狀態(tài)的簡(jiǎn)要見(jiàn)解。如果在定義的時(shí)間范圍內(nèi)未發(fā)生特定錯(cuò)誤，則可能不會(huì)記錄該錯(cuò)誤。因此，建議將 Allegro 網(wǎng)絡(luò)萬(wàn)用表集成到網(wǎng)絡(luò)管理員可遠(yuǎn)程訪問(wèn)的網(wǎng)絡(luò)中?？赏ㄟ^(guò)管理型交換機(jī)提供簡(jiǎn)單訪問(wèn)。管理型交換機(jī)允許配置鏡像端口。這可以將全部或部分流量路由到測(cè)量系統(tǒng)。此方法可用于連續(xù)監(jiān)視或在特定時(shí)間段內(nèi)進(jìn)行監(jiān)視。有必要在鏡像端口上安裝 Allegro 儀表。監(jiān)控工具可以接收、讀取和圖形處理這些數(shù)據(jù)。許多交換機(jī)支持將網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)到另一個(gè) IP 地址的 ERSPAN/GRE。優(yōu)點(diǎn)是要監(jiān)視的服務(wù)器可以位于與測(cè)量系統(tǒng)不同的位置，并且不需要更改連接。但是，網(wǎng)絡(luò)必須能夠處理額外的流量。

最有利的是測(cè)量系統(tǒng)，如 Allegro 網(wǎng)絡(luò)萬(wàn)用表，可通過(guò)網(wǎng)絡(luò)瀏覽器遠(yuǎn)程訪問(wèn)。您不需要在遠(yuǎn)程站點(diǎn)，您可以靈活地使用終端設(shè)備（臺(tái)式電腦、智能手機(jī)），并且多個(gè)管理員可以使用一臺(tái)設(shè)備來(lái)調(diào)查不同的參數(shù)。監(jiān)控虛擬機(jī)也可以節(jié)省寶貴的時(shí)間。

虛擬化是數(shù)據(jù)中心的日常話題。可能有多個(gè)物理服務(wù)器運(yùn)行大量虛擬機(jī)。在這樣的環(huán)境下如何分析問(wèn)題？虛擬機(jī)需要額外的預(yù)防措施。如果流量進(jìn)入物理網(wǎng)絡(luò)，則可以使用已知路由將流量路由到測(cè)量系統(tǒng)。但是，可能還需要調(diào)查多個(gè)虛擬機(jī)之間的內(nèi)部流量。那里的問(wèn)題可能會(huì)導(dǎo)致外部干擾。在這里，可以在虛擬機(jī)中使用 ERSPAN 來(lái)轉(zhuǎn)移流量。也可以在同一個(gè)VM主機(jī)上搭建一個(gè)虛擬的測(cè)量環(huán)境來(lái)接收流量，而不必進(jìn)入物理網(wǎng)絡(luò)，優(yōu)點(diǎn)是網(wǎng)絡(luò)負(fù)載少。

使用 Allegro 網(wǎng)絡(luò)萬(wàn)用表進(jìn)行高效故障排除

10/25/40/100 GBit/s 的高帶寬需要專用的測(cè)量設(shè)備，例如生產(chǎn)商 Allegro Packets 的監(jiān)控工具。傳統(tǒng)的筆記本電腦可能會(huì)因大量 IP 地址和連接而過(guò)載，或者必須對(duì)流量進(jìn)行嚴(yán)格過(guò)濾，以便千兆接口就足夠了。記錄原始數(shù)據(jù)是必不可少的；筆記本電腦無(wú)法像專用分析設(shè)備那樣快速有效地存儲(chǔ)高帶寬網(wǎng)絡(luò)數(shù)據(jù)。原始數(shù)據(jù)使網(wǎng)絡(luò)管理員能夠更深入地以回顧的方式解決問(wèn)題。

Allegro Packets 的網(wǎng)絡(luò)故障排除程序可以通過(guò)提取原始數(shù)據(jù)進(jìn)行更深入的分析來(lái)縮小錯(cuò)誤范圍。這對(duì)于檢測(cè)零星錯(cuò)誤特別有用，因?yàn)椴豢赡軐⑦@些錯(cuò)誤記錄在目標(biāo)記錄中。因此，可以存儲(chǔ)數(shù)據(jù)的 Allegro 網(wǎng)絡(luò)萬(wàn)用表是必不可少的。在這種情況下，數(shù)據(jù)包提取可以節(jié)省大量時(shí)間。為了在錯(cuò)誤成為問(wèn)題之前檢測(cè)到錯(cuò)誤，應(yīng)提供盡可能多的實(shí)時(shí)測(cè)量數(shù)據(jù)以獲得完整的概覽，并使網(wǎng)絡(luò)管理員能夠處理任何問(wèn)題。準(zhǔn)備好的通用概述允許您通過(guò)查看最重要的關(guān)鍵數(shù)據(jù)來(lái)識(shí)別網(wǎng)絡(luò)狀態(tài)。

擴(kuò)展閱讀

虹科 Allegro 介紹

虹科Allegro網(wǎng)絡(luò)萬(wàn)用表 - 網(wǎng)絡(luò)故障排除的一體化解決方案

虹科Allegro網(wǎng)絡(luò)萬(wàn)用表是是先進(jìn)的網(wǎng)絡(luò)診斷工具，通過(guò)瀏覽器中的Web界面訪問(wèn)分析數(shù)據(jù)。簡(jiǎn)單部署，無(wú)需配置，只需要點(diǎn)擊幾下就可檢測(cè)到網(wǎng)絡(luò)問(wèn)題。可以針對(duì)問(wèn)題區(qū)域或錯(cuò)誤，并可以從預(yù)算的流量中捕獲PCAP以進(jìn)一步分析。

• 一體化分析設(shè)備
  
• 軟件永久許可（全功能可用）
  
• L2-L7全面分析
  
• 即插即用，無(wú)需配置
• 多種型號(hào)可選，1-200Gbit/s，滿足不同規(guī)模網(wǎng)絡(luò)需求
• 高速全流量捕獲分析，回溯分析
• 中文界面支持

虹科是在各細(xì)分專業(yè)技術(shù)領(lǐng)域內(nèi)的資源整合及技術(shù)服務(wù)落地供應(yīng)商。虹科網(wǎng)絡(luò)安全事業(yè)部的宗旨是：讓網(wǎng)絡(luò)安全更簡(jiǎn)單！憑借深厚的行業(yè)經(jīng)驗(yàn)和技術(shù)積累，近幾年來(lái)與世界行業(yè)內(nèi)頂級(jí)供應(yīng)商Morphisec，DataLocker，SSC，Mend，Apposite，Profitap，Cubro，Elproma等建立了緊密的合作關(guān)系。我們的解決方案包括網(wǎng)絡(luò)全流量監(jiān)控，數(shù)據(jù)安全，終端安全（動(dòng)態(tài)防御），網(wǎng)絡(luò)安全評(píng)級(jí)，網(wǎng)絡(luò)仿真，物聯(lián)網(wǎng)設(shè)備漏洞掃描，安全網(wǎng)絡(luò)時(shí)間同步等行業(yè)領(lǐng)先解決方案。虹科的工程師積極參與國(guó)內(nèi)外專業(yè)協(xié)會(huì)和聯(lián)盟的活動(dòng)，重視技術(shù)培訓(xùn)和積累。

此外，我們積極參與工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟、中國(guó)通信企業(yè)協(xié)會(huì)等行業(yè)協(xié)會(huì)的工作，為推廣先進(jìn)技術(shù)的普及做出了重要貢獻(xiàn)。我們?cè)诓粩鄤?chuàng)新和實(shí)踐中總結(jié)可持續(xù)和可信賴的方案，堅(jiān)持與客戶一起思考，從工程師角度發(fā)現(xiàn)問(wèn)題，解決問(wèn)題，為客戶提供完美的解決方案。