Как использовать Solarwinds QoE для глубокого анализа пакетов?

Solarwinds предлагает функцию QoE для мониторинга трафика и глубокого анализа пакетов для контроля общего качества взаимодействия с пользователем. Благодаря такому глубокому анализу пакетов сетевые и системные администраторы могут определить, связана ли проблема с сетью или с приложением. Эти проанализированные метрики могут предупреждать заранее, прежде чем возникнет какая-либо потенциальная проблема или конечные пользователи сообщат о каких-либо проблемах.

Преимущества Solarwinds QoE

• Мы можем сравнить время отклика сети и время отклика приложения, чтобы определить, связана ли проблема с сетью или приложением.
  
• Тенденции объема данных можно использовать для обнаружения аномалий трафика и их причин.
  
• Мы можем отслеживать опасные типы трафика, которые могут привести к утечке данных.
  

Как работает Solarwinds QoE?

Solarwinds QoE использует датчик анализа пакетов для мониторинга информации о трафике на уровне пакетов от сетевых устройств и серверов приложений. Существует два типа датчиков, используемых Solarwinds QoE для мониторинга и анализа трафика.

1. Датчики анализа пакетов для сетей (сетевой датчик)
2. Датчики анализа пакетов для серверов (Server Sensor)

На стороне сети необходимо создать зеркало или SPAN на основном коммутаторе, к которому подключены все серверы приложений. Зеркальный порт должен быть подключен к серверу, на котором установлен датчик анализа пакетов. Датчик будет собирать все данные о трафике через этот порт.

1. Датчики анализа пакетов для сетей (сетевой датчик)

Сетевой датчик захватывает весь трафик, анализирует пакеты и классифицирует пакеты по приложению, которое проходит через устройство. Пакеты анализируются на предмет показателей QoE, таких как время отклика сети, объем трафика и т. д., а затем детали отправляются на сервер Solarwinds.

2. Датчики анализа пакетов для серверов (Server Sensor)

Датчик сервера фиксирует весь трафик, отправляемый на сервер приложений или с него. Он анализирует их на предмет показателей QoE, таких как время отклика приложения, объем трафика и т. д., а затем детали отправляются на сервер Solarwinds.

Solarwinds QoE использует информацию, собранную сетевым датчиком и датчиком приложений, для обнаружения проблем с производительностью и предупреждения их до того, как пользователи узнают о проблеме. Эти датчики можно развернуть только в системах на базе Windows. Давайте посмотрим, как развернуть эти датчики для захвата пакетов для их глубокого анализа.

Как развернуть датчик анализа пакетов

Процедура развертывания одинакова как для сетевых, так и для серверных датчиков. Следующие шаги можно использовать для развертывания датчиков.

1. В веб-консоли Solarwinds перейдите в «Настройки» и нажмите «Все настройки».
   
2. Нажмите «Настройки QoE» в разделе «Настройки продукта».
   
3. Нажмите «Управление датчиками анализа пакетов QoE».
   
4. Нажмите «Добавить датчик анализа пакетов».
   
5. Выберите тип датчика, который вы хотите развернуть. Давайте выберем «Сеть» и нажмем «Добавить узлы» для этой демонстрации.
   
6. Выберите узел, на который вы хотите развернуть датчик, и щелкните зеленую стрелку, чтобы переместить узел на выбранные узлы.
   
7. Как только узел будет перемещен в выбранные узлы, нажмите «Добавить выбранные узлы».
   
8. Теперь выберите узел и нажмите «Проверить», чтобы проверить, имеют ли учетные данные, используемые для мониторинга узла, достаточные права для развертывания датчика. Мы не можем развернуть датчик, если учетные данные не имеют достаточных привилегий. Используйте учетные данные с достаточными привилегиями для развертывания сенсора.
   
9. После успешной проверки нажмите «Добавить узлы и развернуть агенты», чтобы развернуть датчик.

После развертывания датчика анализа пакетов на сервере и подключения зеркального порта к серверу датчика узлы и приложения автоматически контролируются с помощью Solarwinds QoE. Мы можем контролировать поведение сенсорного сервера, настроив глобальные параметры QoE.

Настройка глобальных параметров QoE

1. На странице настроек QoE нажмите «Управление глобальными настройками QoE».
   
2. Вы можете настроить приведенные ниже параметры в соответствии с вашими потребностями. Вы также можете использовать настройки по умолчанию. В настройках по умолчанию есть все необходимые настройки для мониторинга.
   

Теперь мы можем следить за трафиком. Давайте посмотрим, как получить доступ к панели мониторинга QoE для проверки трафика сети и приложений.

Информационная панель QoE

Мы можем использовать панель мониторинга QoE для проверки проанализированных данных сети и приложений. Выполните следующие шаги, чтобы проверить панель мониторинга QoE.

1. Пожалуйста, наведите указатель мыши на «Мои панели» и нажмите «Главная». Нажмите «Качество опыта» в подменю «Главная».
   
2. Теперь мы можем видеть панель мониторинга QoE и различные виджеты, доступные на панели инструментов. Мы можем использовать эти информационные панели для проверки на наличие каких-либо аномалий.
   
3. Если во времени отклика сети или сервера будут выявлены какие-либо аномалии, соответствующий сервер приложений и приложение, нарушившее пороговые значения, появятся на этой панели.
   
4. В Top 10 Application Response Time мы можем видеть Top 10 приложений, которым требуется время для ответа на запросы.
   
5. В виджете Top 10 Network Response Time мы можем увидеть, сколько времени требуется приложению, чтобы ответить на рукопожатие TCP.
   
6. Мы можем использовать виджет «Трафик по уровню риска», чтобы идентифицировать опасный трафик в обход брандмауэра, утечку каких-либо данных и т. д.
   
7. Доступен виджет для определения трафика Business и Social Media. Благодаря этому мы можем определить, проходит ли в Сети какой-либо нежелательный трафик из социальных сетей. Мы можем попросить пользователя завершить сеанс, чтобы избежать высокой загрузки полосы пропускания.
   

Мы можем использовать панель QoE Dashboard для просмотра проанализированных данных и проверки наличия каких-либо аномалий в сетевом трафике или трафике приложений.

Solarwinds также предоставляет оповещения для QoE. Мы можем использовать оповещения по умолчанию или использовать оповещения по умолчанию в качестве шаблона для создания настраиваемых оповещений, подходящих для среды.

Установив оповещения, мы можем избежать периодической проверки информационных панелей. Оповещения будут срабатывать в зависимости от установленных нами пороговых значений, и мы можем использовать панель инструментов, чтобы получить более подробную информацию о сработавшем оповещении.

Вот как мы можем использовать Solarwinds QoE для анализа трафика в нашей сети, чтобы обнаруживать любые аномалии, влияющие на работу конечных пользователей, и исправлять их еще до того, как конечные пользователи сообщат о них.