Embed Size (px)
Citation preview
Тестирование и контроль сетей ЦОДов.
SLA для облачных сервисов
Алексей Владимирович Засецкий
SYRUS SYSTEMS
Тел: +7 (495) 937-5959
E-mail: [email protected]
31 | 05 | 2011
Перенос бизнеса в ЦОД
Централизация важных для бизнеса приложений и сервисов –
выгодно, удобно, модно, но есть сомнения:
• Достаточно ли высоки характеристики сетевой инфраструктуры
ЦОДа для качественной работы сервисов и приложений, когда к
ним будут обращаться тысячи пользователей одновременно?
• Можно ли контролировать сетевой трафик между виртуальными
машинами (ВМ) с тем же уровнем достоверности, что и между
физическими серверами?
• Как убедиться самому и убедить пользователей в том, что
перенос сервисов и приложений в удаленные ЦОДы не привнесет
существенных задержек в процесс работы с этими сервисами и
приложениями?
6/8/2011 2008 © SYRUS SYSTEMS WWW.SYRUS.RU [email protected] 2
На данные вопросы можно получить
достоверный ответ!
Виртуальные серверы – «под давлением»
• Новые продукты поддерживают до 64 ВМ на физический хост
• До 16 ВМ на CPU
• Более 10 000 пользователей на хост
• Новые протоколы, новое ПО виртуализации
• Увеличение потребности в производительности подсистем ввода/вывода
Сеть
Виртуальные серверы
Коммутаторы1G / 10G / 40G / 100G
ВM1
VirtualNIC1
ВM2
VirtualNIC2
ВM3
VirtualNIC3
I / O Bus
NIC
1
NIC
2VirtualSwitch
Гипервизор
Физический сервер
Виртуальные машины
Повышение
требований к
производительности
и надежности
Тестовые задачи, которые важны для ЦОДа
• Converged Enhanced Ethernet/Data Center Ethernet. Многоуровневое
тестирование, охватывающее традиционные коммутирующие
инфраструктуры Ethernet и новые сетевые решения на базе технологий
FCoE и Lossless Ethernet.
• Более cкоростной Ethernet. Поддержка полного тестирования
устройств 40GE и 100GE и сетевых решений на их основе.
• Защитные механизмы. Тестирование устройств обеспечения
информационной безопасности ЦОДов. Для этого требуется проверка
работы специальных протоколов и генерация высокоуровневого
специального трафика.
• Сети SAN. Крупномасштабная эмуляция трафика должна быть
применена к тестируемым компонентам сети SAN. Это
конвергированные сетевые адаптеры (CNA), инициаторы и целевые
устройства SCSI, коммутаторы для SAN и дисковые массивы.
6/8/2011 2008 © SYRUS SYSTEMS WWW.SYRUS.RU [email protected] 4
Виртуализация: новые тестовые задачи
• Каково оптимальное соотношение между числом ВМ и…
– производительностью аппаратных средств ввода/вывода?
– пропускной способностью гипервизора и задержкой в нем?
• Как мобильность ВМ влияет на производительность приложений?
• Каковы уровни QoS различных типов трафика в
конвергированной среде?
• Справится ли сетевая инфраструктура с ростом трафика?
“Как контролировать качество
функционирования наиболее важных
приложений на моей виртуальной
инфраструктуре?”
• Для тестирования виртуальной среды нужны виртуальные средства
тестирования
• Виртуальные тестовые порты :
– Генерируют сетевой трафик
– Измеряют производительность/задержку
– Проверяют качество сервисов
– Оценивают влияние мобильности ВМ
Виртуальные
тестовые порты
Новые инструменты тестирования
Тестовые решения Ixia для ЦОДов
NASСХД iSCSIСХД FC
Коммутатор
Межсетевой экран
Балансировщик нагрузки
Акселератор и др.Коммутатор FC
Тесты Converged Ethernet :
Оборудование
ПО
Экспертиза
Хост-адаптер FC Сетевая плата Ethernet
Эмулируют сотни серверов приложений, тысячи систем хранения,
миллионы пользователей
Единая аппаратная платформа для полного
тестирования конвергированной инфраструктуры
• Fibre Channel over Ethernet
• Lossless Ethernet
• Эмуляция SCSI Initiator/Target
• Тестирование согласно RFC2544, 2889, 3918
• Измерение энергетической эффективности
ATIS TEER
• Высочайшая плотность портов GE,10GE,
40GE,100GE и Fibre Channel
• Полная поддержка тестирования на уровнях 2–7, генерация
реального трафика серверов приложений и клиентов
• Моделирование поведения пользователей
• Эмуляция сети
• Тестирование на соответствие стандартам и на устойчивость
Шасси XM2 и XM12HP
Тестовые нагрузочные модули Ixia K2 40/100 GbE
• Полная поддержка тестирования
на уровнях 2–7
• Генерация, захват и анализ
трафика на линейной скорости
• Тестирование на соответствие
стандарту IEEE 802.3ba
• Инжекция ошибок и измерение
Unframed BERT
• Трансиверы 40/100 Гбит/с CFP
MSA
• Трансиверы 40 Гбит/с QSFP+
• Поддержка MDIO
40 Gb/s CFP
100 Gb/s CFP
40+100 Gb/s CFP
40 Gb/s QSFP+
Виртуальные тестовые порты – IxVM
Виртуализированные версии популярных тестовых приложений Ixia:
• IxExplorer VM (интерактивные генерация и захват пакетов).
• IxNetwork VM (тестирование на уровнях 2 и 3).
• IxLoad VM (тестирование на уровнях 4-–7).
• IxChariot VM (гибкое оценивание работы сети).
6/8/2011 2008 © SYRUS SYSTEMS WWW.SYRUS.RU [email protected] 10
Cisco
Nexus
5010
Порты FC
эмулируют
дисковые массивы
CNA
фирмы
Emulex
Сервер
Cisco
Порты Ethernet
генерируют трафик
FCoE и измеряют
производительность Виртуальные
порты IxVM
инициируют
запросы ввода-
вывода
Цели:• Тестирование производительности виртуального коммутатора/гипервизора
• Тестирование производительности виртуализированного сервера и адаптера CNA
• Тестирование коммутатора FCoE
• Тестирование сетевого оборудования
• Сквозное (еnd-to-end) тестирование ЦОДа
Методология тестирования: • Использование виртуальных портов IXIA в сервере, подключение физических портов
к адаптеру CNA и к сетевому оборудованию
Демонстрация,
проведенная
компанией Ixia
на выставке
Interop
Тестирование отдельных компонентов или всей
инфраструктуры ЦОДа
Цель:
• Оценить влияние живой миграции на работу сервисов и приложений
Методология тестирования:
• Виртуальные тестовые порты генерируют трафик между клиентами и
сервером HTTP. Сервер HTTP мигрирует на другой хост.
Ключевые метрики:
• Transaction Time
• Transaction Rates
Клиенты
HTTP Сервер
HTTP
Сервер
HTTP Живая
миграция
Тестирование живой миграции ВМ
Цель:
Измерение энергопотребления под нагрузкой
Методология тестирования:
Эмулирование виртуальных узлов
Генерирование загрузки на уровнях
100%, 30% и 0%
Ключевые метрики:
Измерение энергопотребления для каждого
уровня загрузки
Применение весовых коэффициентов для
вычисления значений ATIS TEER
Порт Ixia Порт Ixia
Тестирование эффективности энергопотребления
Проверка эффективности и точности работы защитных
средств, а также их устойчивости к атакам DoS/DDoS
Цель:
Проверить способность тестируемого устройства обнаруживать,
протоколировать и блокировать угрозы. Оценить его эффективность и
точность при наличии и отсутствии фонового трафика
Тестируемые устройства:
Устройства IDS/IPS или UTM, обнаруживающие и блокирующие атаки; DLP-
устройства
Методология тестирования:
Подключить тестируемое устройство к группе клиент-серверных портов.
Последовательно инициировать нежелательный трафик без фонового
трафика. Повторить это при наличии реалистичной смеси разных видов
фонового трафика
IDS/IPS/UTMВредоносное ПО, уязвимости,
эксплойты
Кража
данных
Защищенная
сеть
Внешняя
сеть
Атака,
инициированная
внутренним
пользователем
Атаки,
инициированные
взломщиками
Полный контроль виртуализированных сред
ВМ 1 ВМ 2 ВМ 3
Проблема с мониторингом на уровне виртуального
стека гипервизора
Физический хост-
сервер
Виртуальный стек ESX
Виртуальный
коммутатор
Анализатор
IDS
Полное отсутствие контроля
трафика между ВМ
Мониторинг и
обеспечение
безопасности
физической сети
Не обеспечиваются
безопасность, мониторинг
и контроль соответствия
нормативным требованиям
• Нет видимости трафика,
уязвимостей и угроз
• Данные, передаваемые между
серверами, не захватываются для
аудита
• Контроль использования ресурсов
может выявить источник проблем
ВМ 1 ВМ 2 ВМ 3
Решение Phantom Virtual Tap
Виртуальный
коммутатор
Анализатор
IDS
Мониторинг и
обеспечение
безопасности
физической сети
Физический хост-
сервер
Phantom Virtual Tap
Виртуальный стек ESX
100%-ная видимость
трафика между ВМ
Обеспечивает безопасность,
мониторинг работы и
контроль соответствия
нормативным требованиям
• Передает виртуальный трафик
физическим средствам
мониторинга
• Устраняет барьеры на пути к
виртуализации
• Способствует достижению
надлежащего уровня безопасности
и соответствия нормативным
требованиям в
виртуализированной среде
Решение на базе гипервизора
ESX 1
Phantom
Manager™
Phantom Manager
управляет множеством
Phantom Monitor
одновременноESX 2
ESX 3
ESX 4
LAN/WAN
Конвергированное решение Net Optics
Физический сервер
Физический сервер
Физический сервер
Director™
ESX
ВМ 1 ВМ 2 ВМ 3
Гипервизор
Phantom
Monitor™
Инкапсулированный
туннель
Анализатор
IDS
Phantom
Manager™
LAN/WA
N
• Специальный
гипервизорный
ответвитель
• VMware VMsafe Certified
• Полная видимость трафика
между ВМ
• Ориентация на
виртуализацию
• Мониторинг живой
миграции (VMotion)
• Ответвитель для каждой
ВМ (по VM ID)
• Тесная интеграция с
VMware vCenter
• Отказоустойчивая не
нарушающая работу сети
архитектура
Indigo Pro™
Конвергенция средств
мониторинга физических
и виртуальных сетей
Полный контроль виртуализированных сред
Позволяет осуществлять
контроль безопасности,
соответствия нормативным
требованиям и
производительности сетей
Обеспечивает
полный контроль
трафика в
виртуальной среде
Помогает
реализовать весь
потенциал вашего
виртуального ЦОДа
Получите 30-дневную пробную версию!
«Рентген» для IP-сетей.
SLA для облачных сервисов
Зачем нужна система контроля качества IP-услуг в
организации?
Инфраструктурные предпосылки:
• Реализация сервисов, в том числе критически важных для
организации, на базе IP-сетей
• Централизация сервисов в корпоративных или сторонних ЦОДах
• Снижение надежности сети из-за использования большого количества
разнотипных аппаратных и программных средств
Организационно-методологические предпосылки:• Потребность внедрения SLA в договора с сервис-провайдерами
• Внедрение процессного подхода (ITIL/ITSM) для оценки
эффективности департаментов ИТ в крупных организациях
При этом: • Отсутствие знаний о соответствии параметров функционирования
реальной сети и нормированных показателей качества услуги
• Отсутствие единых принципов контроля параметров
функционирования сети и системы оценки качества обслуживания
• Отсутствие механизмов контроля параметров SLA
Цели создания системы контроля качества услуг
Центральный Аппарат
Филиалы
Удаленные офисы
Минимизация простоя и повышение уровня
доступности информационных сервисов организации
Организация проактивного мониторинга возможных
проблем в работе приложений, телефонии и ВКС
Централизация и стандартизация процессов
измерений качества услуг в организации, с
накоплением результатов измерений
Обоснованный выбор параметров SLA с оператором
связи, автоматизированное формирование готовых
отчетов о соответствии SLA для предъявления
претензий
Формирование отчетов, содержащих KPI, которые
характеризуют эффективность работы департамента
ИТ
Разграничение ответственности между
подразделениями, отвечающими за корпоративную
сеть и бизнес-приложения
Зачем нужна система контроля качества IP-услуг
сервис-провайдеру?
Технологические предпосылки:
• Проверка влияния изменений в конфигурации сетевой
инфраструктуры на качество работы приложений и сервисов
• Быстрое разрешение проблем пользователей
• Необходимость быстрого и заблаговременного обнаружения узких
мест
• Выбор производителя оборудования
Бизнес-предпосылки:• Повышение конкурентоспособности и привлекательности за счет
повышения качества услуг и внедрения SLA в договора с клиентами
При этом: • Существующая нормативная база практически отсутствует
• Закон о техническом регулировании позволяет организациям вводить
собственные стандарты и использовать их как основу для
регулирования договорных отношений
SLA: кто быстрей – клиент или оператор?
• Пользователи оценивают качество услуг субъективно, по
понятным им критериям:
– Не разобрать, что говорит собеседник по телефону.
– Видеоконференцсвязь рассыпается на квадраты.
– Веб-страница грузится больше 20 секунд.
– Проводка в SAP каждый второй раз не проходит из-за ошибки
соединения.
• Нормативная база Министерства Связи предлагает оценивать
только базовые метрики сети.
• Закон о техническом регулировании позволяет организациям
вводить собственные стандарты и использовать их как основу для
регулирования договорных отношений.
• «Рентген» для IP-сетей позволяет использовать понятные
пользователям метрики для оценки качества обслуживания и
контроля SLA.
6/8/2011 2008 © SYRUS SYSTEMS WWW.SYRUS.RU [email protected] 25
Показатели качества в современных сетях
Параметры QoS для услуг
Параметры
функционирования
сети
Проблема вертикального отображения (mapping) показателей и параметров
Проблема установления соответствия между субъективными и объективными оценками
Методы контроля параметров функционирования
IP-сети
Режим 1: Оценка параметров функционирования канала при
максимальной нагрузке трафиком типовых услуг с
заданными параметрами качества обслуживания
• Результатом являются максимально возможное количество
одновременных сеансов предоставления услуги заданного
типа и класса с определенными значениями параметров
качества обслуживания.
Режим 2: Оценка параметров качества заданной услуги в
действующем канале под нагрузкой
• Проведение измерения качества услуги на интересующих
участках сети сгенерированным трафиком эталонных услуг
• Сравнение результатов с параметрами качества,
занесенными в SLA
«Рентген» для IP-сетей
• Реализует методологию построения систем контроля
показателей качества обслуживания на базе
измерительного инструментария компании Ixia.
• Решение, основанное на этой методологии, позволяет
дистанционно проводить полное тестирование IP-
услуг по сквозным (end-to-end) маршрутам передачи
трафика пользователей, обеспечивая
диагностирование проблем, активизацию новых
сервисов, мониторинг показателей соглашений SLA и
оценку восприятия качества услуг пользователями
(QoE).
IxChariot – это инструмент оценки сетей на базе программного
обеспечения, используемый для измерения ключевых
функциональных характеристик, таких как пропускная способность,
время запаздывания, потеря пакетов, джиттер, MOS для VoIP и MDI
для видео в реальных условиях.
Измерения рабочих характеристик проводятся путем передачи
тестовых потоков данных между парами компьютеров,
подключенных к сети. IxChariot эмулирует разные типы
распределенных приложений, затем собирает и анализирует
полученные результаты.
Консоль
Оконечная точка 1
Оконечная точка 2
В основе – тестовый продукт IxChariot
Архитектура решенияп
ро
бн
ики
Модуль сбора и анализа
статистики
Модуль оперативного
мониторинга и управления
конфигурацией тестов
Мо
дул
и
си
ст
ем
ы
Единая система мониторинга и
управления
Цен
тр
мо
ни
то
ри
нга
ЦОД
Серверы
приложений
Базы
данныхСетевое
оборудованиеКаналы связи
Тестовые инструкции
Прикладные скрипты
TCP, UDP, RTP
IPX, SPX, SNA
IPv4, IPv6
VoIP, Multicast
TCP, UDP, RTP
IPX, SPX, SNA
IPv4, IPv6
VoIP, Multicast
Результаты тестирования
Базовая схема работы
Отчет с результатами тестирования
• .html
• .csv
• .txt
Консоль (Console)
IxChariot взаимодействует
с Performance Endpoints
(функциональные
оконечные точки),
распределенными по
сети…
Performance Endpoints
могут передавать
информацию, используя
самые разнообразные
сетевые протоколы.
Тестовые инструкции
передаются от консоли к
оконечной точке Endpoint
1, которая передает
инструкции в оконечную
точку Endpoint 2
Прикладные скрипты
моделируют
комплексное поведение
корпоративных
приложений, кодеков
VoIP и других известных
протоколов.
Результаты тестирования
передаются обратно на
консоль из
функциональных
оконечных точек
(Performance Endpoint).
Поддерживаемые технологии
• Свыше 150 прикладных сценариев…
– Citrix и Microsoft Remote Desktop
– Oracle, SAP и SQL Server
– Microsoft Exchange и Lotus Notes
– Kazaa, BitTorrent и т.д.
– RealMedia, NetMeeting и т. д.
– HTTP, FTP, DNS, NNTP, POP, Telnet и т. д.
– AIM, ICQ, MSN Messenger, Yahoo Messenger
– игры FPS и RTS и многие другие…
• Поддержка функций TCP, UDP, RTP, IGMP и механизмов QoS
(Vista qWAVE и на базе IP TOS, DSCP)
• Эмуляция речевых кодеков, включая G.711, G.723, G.726 и G.729
• Можно создавать собственные сценарии на базе трафика любых
приложений с помощью встроенных средств сбора данных и
импортировать файл собранных данных в любой общепринятый
формат
Функциональные оконечные точки
(Performance Endpoints)
• Функционируют как сервисы или «демоны» на
поддерживаемых устройствах в любых местах сети
• Измерение рабочих характеристик при выполнении
сценариев и передача результатов тестирования на
консоль
• Оконечные точки могут устанавливаться на любом
количестве устройств
• Поддержка свыше 30 операционных систем:
– Windows
– Windows CE, Windows Mobile
– Linux (x86 и ARM)
– Unix (Solaris (SPARC и x86), HP-UX, AIX
– Mac OS X, OpenWRT, Apple IPhone, Android и
многие другие..
• Специализированные аппаратные платформы IXIA
Полная поддержка ЦОД
34
• Пакетное тестирование
виртуализированных
сред в ЦОДах
• Тестирование
производительности
систем хранения данных
• Автоматизированные
средства установки
оконечных тестовых
точек и управления ими в
виртуализированных
средах
Отображение
результатов
для выбранного
временного интервала
Отдельные пороговые
значения для каждой
пары
Детальная информация
о сбоях с отображением
их временных
характеристик
Статистические данные о качестве сетевых услуг
Детальные отчеты, выдаваемые по расписанию или
запросу
Можно дать возможность клиенту самому проводить
тестирование
Оконечная точка
в ЦОДе
Оконечная
точка
пользователя
Является ли сеть
источником
проблемы?
1.Выбор типа теста и направления
2.Запуск теста
ОС оконечных
точек
3.Получение
кратких
результатов
Обзор решения «Рентген» для IP-сетей
• Центральное тестовое устройство (шасси Ixia) для проверки предельных параметров качества
• Недорогие пробники в ключевых местах:
– ЦОДы
– Границы сетей
– Демаркационные точки VPN
• Пробники, встроенные в пользовательское оборудование
• Интеграция с системой OSS
• Тесты инициируются вручную или автоматически
Core NetworkAggregation
Network
GGSN, PDSN, B-RAS
RADIUS, DNS, DHCP etcBSC/Node Bs/
SGSNs
DSLAM/CMTS/ONT
Scheduled
Tests
Tier 1,2 or 3
Service personnel
SMS
Access
SLA and Health
Reports
RAVE Server
Centralized Test Head
MSC, GMSC
Wireline Triple Play
DSL/CATV/FTTH
Wireless Voice/Data and
Backhaul
Enterprise
VPNs
Triple Play
Services
IxRIxR
IxRIxR
IxRIxR
IxRIxR
IxRIxRIxRIxRIxRIxRIxRIxR
IxRIxR
IxRIxR
IxRIxR
IxRave
Test
Point
Network Element
Loopback, or
Hardware, Software or
Embedded client
IxRIxR
Резюме
1. Предлагаемoе решение позволяет оценивать готовность сети
передачи данных организации и инфраструктуры ее ЦОДа к
функционированию информационных систем с требуемыми уровнями
доступности и качества
2. Обоснованное внедрение SLA и их контроль в метриках, которые
понятны и сетевым специалистам, и конечным пользователям
3. Широкие возможности интеграции с существующими в организации
системами сетевого мониторинга и управления
4. Решение обладает гибкой схемой лицензирования и имеет большой
выбор аппаратно-программных агентов, что позволяет достаточно
точно спроектировать систему контроля качества услуг под запросы
конечного пользователя
5. Масштабируемость системы – от небольших корпоративных сетей
до сетей крупнейших операторов связи с миллионами абонентов.
Экономическая эффективность системы доказана на практике
Вопросы?
Спасибо за внимание!
Все решения можно попробовать!
Демонстрация на стенде SYRUS SYSTEMS
Вопросы?
Алексей Владимирович Засецкий
Тел.: +7 (495) 937-5959
E-mail: [email protected]
www.syrus.ru
6/8/2011 402010 © SYRUS SYSTEMS WWW.SYRUS.RU [email protected]
