Pojedynek w kategorii NPM: Porównanie wybranych narzędzi

do monitorowania i rozwiązywania problemów z wydajnością sieci

Bartosz Dzirba bartosz.dzirba@passus.com

▪ Skalowalne monitorowanie ruchu sieciowego całej

infrastruktury rozległej i lokalnej

▪ Cisco NetFlow v5/v9, IETF IPFIX, jFlow, sFlow itd...

▪ Analizuje informacje i statystyki głownie z L3/L4

▪ Dane do monitoringu (flow) stanowią ułamek (~1:1000) ruchu w sieci

Czym jest NetFlow ?

Flow (strumień)

Jak to działa?

Monitoring z wykorzystaniem Netflow

▪ Statystyki ruchu z urządzeń sieciowych (Netflow)

Topologia

Serwery WWW

www1.passuslab.pl -

www4.passuslab.pl

10.0.0.2 – 10.0.0.5/24

(cluster)

Serwer Oracle

oracle.passuslab.pl

10.0.0.10/24

Gdańsk

Komp.: 10.0.1.2-100/24

Tel. IP: 10.0.1.101-200/24

Serwer plików

files.passuslab.pl

10.0.30.20/24

Serwer pocztowy

mail.passuslab.pl

10.0.30.30/24

Poznań

Komp.: 10.0.2.2-100/24

Tel. IP: 10.0.2.101-200/24

Katowice

Komp.: 10.0.3.2-100/24

Tel. IP: 10.0.3.101-200/24

A_Gdansk.

passuslab.pl

10.0.1.1

A_Poznan.

passuslab.pl

10.0.2.1

Warszawa

Komp.: 10.0.10.2-100/24

Tel. IP: 10.0.10.101-200/24

Call Manager

callmgr.passuslab.pl

10.0.0.40/24

Fa1/0

C_Gdansk

C_Poznan C_Wwa

C_Katowice

Fa0/0

Fa0/1

Fa1/0

Fa1/1

Fa1/1Fa0/1

Fa1/0

Fa1/0

Fa1/0

Fa0/1

Fa0/1Fa1/1

Fa1/1

Fa0/0

Director.passuslab.pl

ARX1.passuslab.pl

ARX2.passuslab.pl

Internet

Fa0/1

Fa1/0

Fa0/0

Fa0/0

Fa0/0

Fa0/0

Fa0/0

Pasmo: 10 Mbit/s

Opóźnienie: 5 ms

Straty: 0%

Fa0/1

Pasmo: 1 Mbit/s

Opóźnienie: 10 ms

Straty: 0%

Pasmo: 1 Mbit/s

Opóźnienie: 20 ms

Straty: 2%

Pasmo: 1 Mbit/s

Opóźnienie: 100 ms

Straty: 0%

Fa0/0Fa0/1

Pasmo:

10 Mbit/s

Fa0/1

Fa2/0

Fa0/0

Rzeszow

Komp.: 10.0.4.2-100/24

A_Rzeszow.

passuslab.pl

10.0.4.1

Pasmo: 1 Mbit/s

Opóźn.: 10 ms

Straty: 0%

DMZ

Fa1/1

DMZ

A_Wwa.

passuslab.pl

10.0.4.1

A_Katowice.

passuslab.pl

10.0.3.1

Serwer WWW

portal.passuslab.pl

10.0.0.6/24