Как определить и устранить высокую загрузку полосы пропускания в сети?

Хорошая скорость сети измеряется тем, насколько быстро мы получаем ответы с веб-сайта и загружаем данные из Интернета. Для этого нам нужна более высокая пропускная способность, и не следует чрезмерно использовать пропускную способность сети. Недостаточное использование полосы пропускания является серьезной задачей в повседневной жизни сетевого администратора.

В прежние времена найти причину высокой загрузки полосы пропускания было все равно, что найти иголку в стоге сена, но в нашу цифровую эпоху доступно множество инструментов для мониторинга высокой загрузки полосы пропускания и ее причины. На этих инструментах Solarwinds NTA выделяется из толпы. Здесь мы увидим, что такое Solarwinds NTA и как его использовать для мониторинга и определения основной причины высокой загрузки полосы пропускания.

Что такое Solarwinds NTA?

Solarwinds NetFlow Traffic Analyzer — это анализатор NetFlow и инструмент мониторинга пропускной способности. NetFlow дает представление обо всем трафике, с помощью которого мы можем отслеживать, кто или что потребляет пропускную способность, чтобы уменьшить использование пропускной способности. Вы можете узнать больше о NTA и загрузить продукт отсюда ссылка на сайт.

NetFlow — это разработанный Cisco протокол для мониторинга потока трафика на их устройствах в сети. С помощью этих данных Netflow мы можем получить полную картину потока трафика в сети. У другого поставщика есть собственный протокол потока; вы можете проверить документацию поставщика, чтобы узнать, какой протокол используется устройствами сторонних производителей.

Кроме того, NTA поддерживает другие протоколы потоков, такие как NetFlow, J-Flow, sFlow и т. д. Чтобы узнать больше о протоколах, поддерживаемых Solarwinds NTA, и их версиях, нажмите здесь. ссылка на сайт.

Мониторинг использования полосы пропускания и данных NetFlow

Чтобы отслеживать использование полосы пропускания и данные NetFlow с помощью NTA, сначала нам нужно добавить узел и соответствующий интерфейс для мониторинга. Также нам нужно включить NetFlow на интерфейсе (протокол может отличаться в зависимости от производителя устройства).

Добавление узла и интерфейса в мониторинг

1. Откройте веб-консоль Solarwinds NTA в предпочитаемом вами браузере и войдите в консоль.
2. Наведите указатель мыши на «Настройки» и нажмите «Все настройки».
   
3. Нажмите «Добавить узел» в разделе «Начало работы с Orion».
   
4. На странице «Добавить узел» укажите IP-адрес устройства, которое вы хотите добавить в мониторинг.
   
5. В разделе «Метод опроса» выберите «Большинство устройств: SNMP и ICMP» и выберите предпочтительную версию SNMP. Здесь я выбираю SNMP v2, так как я настроил свое сетевое устройство с использованием SNMP v2. Укажите строку сообщества и нажмите «Тест», чтобы проверить, может ли Solarwinds обмениваться данными с устройством с помощью SNMP. Результат теста должен быть успешным, чтобы продолжить.
   
6. Нажмите Далее.
7. На странице ресурсов выберите необходимые ресурсы, включая интерфейсы, которые вы хотите отслеживать, и нажмите кнопку Далее.
   
8. На последней странице просмотрите детали и нажмите «ОК», «Добавить узел».
   
9. Узел и интерфейсы успешно добавлены в мониторинг.

Включение NetFlow на интерфейсе

После того, как интерфейс добавлен в мониторинг, мы можем видеть данные об использовании пропускной способности, но необходимо включить NetFlow на соответствующем интерфейсе, чтобы получить полную информацию о потоке. Давайте выполним следующие шаги, чтобы включить NetFlow на тестовом маршрутизаторе Cisco и настроить NTA Solarwinds для сбора сведений о потоке, отправляемых интерфейсом.

Включите NetFlow только на необходимых интерфейсах, чтобы избежать каких-либо проблем в сети, поскольку включение NetFlow на всех интерфейсах будет генерировать нежелательный трафик, а нежелательные данные будут храниться больше, чем хранилище базы данных Solarwinds.

1. Войдите в свой маршрутизатор с помощью Putty или предпочитаемого терминального приложения.
2. Перейдите в режим глобальной конфигурации и введите следующие команды.
3. Введите команду Здесь замените IP-адрес IP-адресом вашего сервера Solarwinds NTA, и NTA использует номер порта UDP 2055. Этот порт должен быть разрешен в вашем назначении потокового экспорта Firewall.ip 10.0.0.2 2055.

   Теперь укажите источник потока с помощью этой команды. Источник потока — это ваш интерфейс, из которого вы хотите экспортировать данные NetFlow в Solarwinds NTA. Здесь мой исходный интерфейс FastEthernet 0/0.

   ip flow-export source FastEthernet 0/0

   

4. Настройте версию потокового экспорта. Если версия 9 не работает, используйте пользовательскую версию 5. ip flow-export версии 9

   

5. Установите тайм-аут потокового кэша активным и неактивным с помощью приведенной ниже команды.

   

6. Теперь введите приведенную ниже команду. snmp-server ifindex persist

   

7. Теперь перейдите в интерфейс и введите приведенную ниже команду, чтобы включить вход потока NetFlow.ip.

Мы закончили и готовы. Теперь мы готовы зафиксировать детали потока с помощью Solarwinds NTA.

Добавление интерфейса к источникам потока

1. Перейдите в «Настройки» и нажмите «Все настройки».
   
2. Нажмите «Настройки NTA» в разделе «Настройки продукта».
   
3. В настройках NTA нажмите «Управление источниками потока».
   
4. Найдите узел, выберите интерфейс, в котором вы хотите хранить данные NetFlow, а затем нажмите «Сохранить трафик». NTA начнет сохранять данные NetFlow, отправленные интерфейсом.
   

У нас есть все необходимое для мониторинга использования пропускной способности интерфейса и данных NetFlow. Всякий раз, когда мы получаем предупреждение о высокой загрузке полосы пропускания для этого интерфейса, мы можем определить причину в Solarwinds NTA, чтобы исправить это. Давайте посмотрим на примере, как проверить в Solarwinds NTA.

Определение причины использования высокой пропускной способности в NTA

В этом примере предположим, что мы получили предупреждение о высокой пропускной способности для интерфейса MPLS от маршрутизатора; давайте войдем в Solarwinds NTA.

1. На сводной странице нажмите кнопку «Развернуть», и интерфейс для узла, на который мы получили предупреждение.
   Предположим, мы получили оповещение для выбранного интерфейса.
   
2. На следующей странице проверьте потребителей с высокой пропускной способностью в разделе 5 основных конечных точек.
   
3. Нажмите на узел, использующий больше пропускной способности в зависимости от процента использования.
4. В виджете сведений о конечной точке мы можем получить IP-адрес и другие сведения об устройстве. В диалоге Top 25 мы определяем, с каким другим устройством оно взаимодействует. Если пользователь использует нежелательный сайт потокового приложения, мы можем попросить пользователя завершить сеанс, чтобы восстановить пропускную способность интерфейса.
   
5. Кроме того, есть виджет Top 10 Applications; там мы можем видеть весь трафик, связанный с приложениями; в приведенном ниже примере вы можете увидеть YouTube и Netflix. Это нежелательный трафик в рабочий час.
   
6. Если мы нажмем на любое из приложений, это приведет нас к сводке; мы можем детализировать пользователя, который использует эти приложения, и попросить его немедленно завершить сеанс, чтобы восстановить пропускную способность.
7. В Solarwinds NTA доступны и другие виджеты, такие как Top 5 Protocols, Top 5 Consuers и т. д. Мы можем обратиться ко всем и каждому, чтобы найти причину высокой загрузки полосы пропускания.

Вот как мы можем использовать Solarwinds NTA в нашей повседневной деятельности, чтобы определить причину проблемы и немедленно устранить ее, чтобы избежать каких-либо серьезных проблем. Solarwinds NTA также предоставляет мощные отчеты и предупреждения; мы также можем использовать их, чтобы заранее избегать любых проблем.