فارسی
English
Turkish
مانیتورینگ ترافیک شبکه چیست و چگونه انجام میشود؟
«اینترنت کنده» یکی از مبهم‌ترین تیکت‌های شبکه است. شاید لینک واقعاً پر شده باشد، شاید یک سیستم در حال آپلود بکاپ باشد و شاید مشکل از خود سایت مقصد باشد. بدون داده، جواب هر کدام حدس است. مانیتورینگ ترافیک شبکه این حدس را به عدد تبدیل می‌کند.
مانیتورینگ ترافیک شبکه چیست؟
یعنی اندازه‌گیری پیوسته این‌که چه حجمی از داده، بین چه سیستم‌هایی و با چه کیفیتی از شبکه عبور می‌کند. با آن می‌توانید سه پرسش را جواب بدهید: لینک چقدر پر است، چه کسی آن را پر کرده و کاربر چه کیفیتی را تجربه می‌کند. اگر با مفهوم پایه آن آشنا نیستید، ترافیک شبکه چیست را ببینید.
کدام روش برای کدام پرسش؟
این روش‌ها جایگزین هم نیستند و هر کدام به پرسش متفاوتی جواب میدهند. بیشتر شبکه‌ها با دو ردیف اول شروع می‌کنند و ضبط بسته را برای مواقع خاص نگه می‌دارند.
| روش | چه چیزی نشان میدهد | به چه سوالی جواب میدهد | محدودیت |
|---|---|---|---|
| SNMP | حجم کل هر پورت | لینک چقدر پر است؟ | نمی‌گوید چه کسی آن را پر کرده |
| NetFlow و IPFIX | جریان‌ها: مبدأ، مقصد، پورت و حجم | کدام سیستم و کدام سرویس؟ | تجهیز باید پشتیبانی کند؛ داده زیادی می‌سازد |
| sFlow | نمونه‌برداری از بسته‌ها | تصویر کلی در لینک‌های پرسرعت | به‌خاطر نمونه‌برداری دقت کمتری دارد |
| ضبط بسته (Wireshark) | خود بسته‌ها | دقیقاً چه خطایی رخ داده؟ | مقطعی، حجیم و نیازمند دقت درباره حریم خصوصی |
| تست فعال | تأخیر و از دست رفتن بسته تا مقصد | کاربر چه کیفیتی میبیند؟ | فقط مسیرهای آزمایش‌شده را میسنجد |
مقایسه فنی پروتکل‌ها را در SNMPv3 در برابر NetFlow و sFlow نوشته‌ایم.
شاخص‌هایی که باید زیر نظر باشند
- مصرف پهنای باند: میانگین و اوج، جدا برای دانلود و آپلود
- پرمصرف‌ترین سیستم‌ها و سرویس‌ها: به‌صورت روزانه و هفتگی
- تأخیر و جیتر: برای VoIP و ویدیوکنفرانس حیاتی‌اند
- از دست رفتن بسته: حتی درصد کمی از آن تماس صوتی را خراب می‌کند
- خطا و Discard روی پورت‌ها: اغلب نشانه مشکل فیزیکی یا صف پر است
این اعداد بدون خط پایه معنا ندارند. لینک ۷۰ درصد پر در ساعت ده صبح شاید طبیعی باشد، ولی همان عدد در ساعت دو نیمه‌شب باید شما را کنجکاو کند.
یک مثال: ساعت ۱۰ صبح اینترنت کند میشود
فرض کنید چند روز است کاربران حوالی ساعت ده از کندی شکایت می‌کنند. مسیر بررسی میتواند این باشد:
- نمودار SNMP لینک اصلی را نگاه کنید. لینک در همان ساعت پر است؟ اگر نه، مشکل جای دیگری است.
- اگر پر است، در داده NetFlow ببینید کدام سیستم بیشترین حجم را دارد. فرض کنیم یک سرور فایل است.
- مقصد و پورت را بررسی کنید. معلوم میشود بکاپ ابری، به‌جای شب، از ساعت ده اجرا میشود.
- زمان‌بندی بکاپ را عوض کنید یا برایش سقف پهنای باند بگذارید.
- فردا همان نمودار را دوباره ببینید تا مطمئن شوید مشکل حل شده است.
بدون این داده، راه‌حل احتمالی خرید پهنای باند بیشتر بود؛ هزینه‌ای که مشکل را حل نمی‌کرد.
ترافیک غیرعادی و امنیت
پایش ترافیک فقط برای سرعت نیست. سیستمی که شبانه حجم زیادی داده به آی‌پی ناشناس می‌فرستد، میتواند نشانه نفوذ باشد. هر چند این ابزار جای سامانه تشخیص نفوذ را نمی‌گیرد، اغلب اولین سرنخ از همین نمودارها می‌آید. برای محدود کردن اثر چنین رخدادی، جداسازی بخش‌های شبکه هم کمک می‌کند.
چطور شروع کنیم؟
با SNMP روی لینک‌های اصلی و سوئیچ مرکزی شروع کنید. اگر فایروال یا روترتان NetFlow دارد، خروجی آن را هم به یک جمع‌کننده بفرستید. مراحل کامل این کار در راه‌اندازی گام‌به‌گام مانیتورینگ آمده و انتخاب ابزار در راهنمای نرم افزار مانیتورینگ.
اگر نیروی خواندن این نمودارها را ندارید، خدمات مانیتورینگ شبکه کامکو پایش ترافیک، سرور و لینک‌ها را با داشبورد اختصاصی انجام میدهد.
چند پرسش درباره پایش ترافیک
با مانیتورینگ ترافیک میشود محتوای پیامها را دید؟
NetFlow و sFlow فقط اطلاعات ارتباط را نشان میدهند: مبدأ، مقصد، پورت و حجم. ضبط کامل بسته میتواند محتوای رمزنگارینشده را هم نشان دهد. برای همین باید محدود، با مجوز و طبق سیاست داخلی سازمان انجام شود.
ترافیک شبکه چند وقت یک بار باید بررسی شود؟
جمعآوری باید پیوسته باشد و نگاه به نمودارها دورهای. هشدار، شلوغی غیرعادی را خبر میدهد و مرور ماهانه روند رشد را. بدون داده پیوسته، معلوم نمیشود شرایط عادی شبکه چیست.
فرق مانیتورینگ عملکرد و مانیتورینگ دستگاه چیست؟
مانیتورینگ دستگاه (NDM) سلامت خود تجهیز را میبیند، مثل پردازنده و وضعیت پورت. مانیتورینگ عملکرد (NPM) کیفیت عبور داده را میسنجد، مثل تأخیر و از دست رفتن بسته. هر دو لازماند، چون سوئیچ سالم هم میتواند مسیر کندی داشته باشد.
