Praktyczne monitorowanie stanu sieci WAN dla sieci SD-WAN i sieci brzegowych przedsiębiorstw

Nowoczesne sieci przedsiębiorstw w dużym stopniu opierają się na niezawodnej łączności rozległej. Wraz z wdrażaniem przez organizacje aplikacji chmurowych, infrastruktury hybrydowej i rozproszonej siły roboczej, wydajność sieci WAN stała się kluczowym czynnikiem wpływającym na komfort użytkowania i produktywność firmy.

Sieci rozległe definiowane programowo (SD-WAN) pomogły organizacjom poprawić łączność, umożliwiając dynamiczne sterowanie ruchem w wielu sieciach transportowych, takich jak MPLS, internet szerokopasmowy i łącza komórkowe. Jednak nawet najbardziej zaawansowana architektura SD-WAN wymaga dokładnego wglądu w warunki sieciowe, aby działać efektywnie.

Bez odpowiedniego monitorowania stanu sieci WAN inżynierowie sieciowi nie są w stanie identyfikować przeciążeń, wykrywać spadku wydajności ani zapewniać aplikacjom wymaganej jakości sieci.

Tradycyjne metody monitorowania, które opierają się jedynie na prostych testach dostępności, takich jak ping, nie są już wystarczające. Nowoczesne aplikacje – w tym wideokonferencje, platformy współpracy w czasie rzeczywistym i oprogramowanie korporacyjne w chmurze – są bardzo wrażliwe na wahania wydajności sieci.

Aby utrzymać niezawodną łączność, organizacje muszą wdrożyć proaktywny monitoring stanu sieci WAN, który stale mierzy wydajność sieci, analizuje trendy i zapewnia widoczność całej ścieżki sieciowej.

W tym przewodniku omówiono najważniejsze wskaźniki wydajności sieci WAN, praktyczne techniki monitorowania i podejścia architektoniczne, które przedsiębiorstwa mogą wykorzystać w celu utrzymania spójnej wydajności sieci WAN w środowiskach SD-WAN.

Spis treści

• Część 1: Podstawowe wskaźniki wydajności sieci WAN
• Część 2: Techniki monitorowania aktywnego i pasywnego
• Część 3: Wyjście poza ping
• Część 4: Wykorzystanie P90/P95 do planowania przepustowości
• Część 5: Projektowanie widoczności sieci WAN od początku do końca
• Część 6: Kiedy QoS i kształtowanie ruchu są niezbędne
• Część 7: Wybór platform brzegowych
• Część 8: FAQ
• Część 9: Wniosek

Część 1: Podstawowe wskaźniki wydajności sieci WAN

Skuteczne monitorowanie sieci WAN zaczyna się od śledzenia odpowiednich wskaźników wydajności. Chociaż urządzenia sieciowe dostarczają dziesiątek statystyk, kilka podstawowych metryk dostarcza najbardziej wartościowych informacji o stanie sieci WAN.

Utajenie

Opóźnienie mierzy czas potrzebny pakietowi na przebycie drogi od źródła do miejsca przeznaczenia. Zazwyczaj mierzy się je w milisekundach i ma ono bezpośredni wpływ na szybkość reakcji aplikacji.

• Połączenia regionalne zwykle utrzymują się poniżej 50 ms
• Opóźnienie poniżej 100 ms jest akceptowalne dla większości aplikacji biznesowych
• W przypadku ruchu międzykontynentalnego mogą wystąpić większe opóźnienia

Nagłe zwiększenie opóźnienia często wskazuje na przeciążenie, zmianę routingu lub przeciążenie łączy sieciowych.

Drganie

Jitter reprezentuje zmienność opóźnienia między pakietami. Nawet jeśli średnie opóźnienie pozostaje akceptowalne, niespójne czasy przybycia pakietów mogą zakłócać komunikację w czasie rzeczywistym.

Aplikacje takie jak VoIP, wideokonferencje i platformy do zdalnej współpracy są szczególnie wrażliwe na drgania. Nadmierne drgania mogą powodować zniekształcenia dźwięku, zatrzymywanie klatek wideo lub przerywanie połączeń.

Utrata pakietów

Utrata pakietów występuje, gdy pakiety danych nie docierają do celu. Nawet niewielka utrata pakietów może znacząco obniżyć wydajność aplikacji, ponieważ utracone pakiety muszą zostać ponownie przesłane.

W większości środowisk korporacyjnych utrata pakietów powinna utrzymywać się poniżej jednego procenta. Ciągła utrata pakietów zazwyczaj wskazuje na przeciążenie, problemy z łączami fizycznymi lub przeciążenie urządzeń sieciowych.

Przepustowość i wykorzystanie łącza

Przepustowość mierzy ilość danych pomyślnie przesłanych przez łącze sieciowe. Monitorowanie przepustowości i poziomów wykorzystania pomaga administratorom identyfikować wąskie gardła i określać, kiedy może być potrzebna dodatkowa przepustowość.

Utrzymujący się wysoki poziom wykorzystania może wskazywać, że sieć zbliża się do limitu swojej przepustowości.

Błędy interfejsu

Monitorowanie statystyk interfejsu fizycznego jest również istotne. Błędy CRC, błędy ramek lub utracone pakiety mogą wskazywać na wadliwe kable, problemy sprzętowe lub niekompatybilne konfiguracje łączy.

Część 2: Techniki monitorowania aktywnego i pasywnego

Aktywne monitorowanie

Aktywne monitorowanie polega na generowaniu syntetycznego ruchu na ścieżkach sieciowych w celu pomiaru parametrów wydajnościowych, takich jak opóźnienie, drgania i utrata pakietów.

• Sondy ICMP między urządzeniami sieciowymi
• Sesje wykrywania przekazywania dwukierunkowego (BFD)
• Syntetyczne testy aplikacji
• Monitorowanie SLA pomiędzy bramami SD-WAN

W środowiskach SD-WAN aktywne sondy umożliwiają kontrolerowi ciągły pomiar jakości łącza. Jeśli ścieżka zaczyna przekraczać zdefiniowane progi wydajności, system SD-WAN może automatycznie przekierować ruch do łącza o lepszej wydajności.

Monitorowanie pasywne

Monitorowanie pasywne polega na analizowaniu rzeczywistego ruchu użytkowników w sieci, zamiast generowania ruchu testowego.

• Analiza ruchu NetFlow lub IPFIX
• Statystyki interfejsu i sondowanie SNMP
• Przesyłanie strumieniowe danych telemetrycznych z urządzeń sieciowych
• Przechwytywanie pakietów i głęboka inspekcja ruchu

Łącząc monitorowanie aktywne i pasywne, zespoły sieciowe zyskują pełniejszą wiedzę na temat wydajności sieci WAN i doświadczeń użytkowników.

Część 3: Wyjście poza pingowanie: proaktywne monitorowanie stanu sieci WAN

Podstawowe testy łączności były kiedyś wystarczające do monitorowania sieci korporacyjnych. Pomyślna odpowiedź ping wskazywała, że ​​zdalna lokalizacja jest dostępna i działa poprawnie.

Jednak współczesne środowiska aplikacji wymagają bardziej zaawansowanego monitorowania. Łącze sieciowe może reagować na żądania ping, jednocześnie doświadczając krótkich serii przeciążeń, okresowej utraty pakietów, dużego jittera lub nasycenia pasma, co wpływa na wydajność aplikacji.

Proaktywne monitorowanie sieci WAN eliminuje to ograniczenie poprzez ciągłe gromadzenie danych o wydajności i analizowanie trendów w czasie. Zamiast po prostu weryfikować łączność, inżynierowie oceniają jakość sieci na podstawie wielu wskaźników.

Nowoczesne platformy monitorujące zazwyczaj zbierają informacje z wielu źródeł, w tym z sond syntetycznych, danych telemetrycznych interfejsów i danych o przepływie. Dzięki korelacji tych pomiarów administratorzy mogą wcześnie wykrywać anomalie i rozwiązywać problemy, zanim wpłyną one na użytkowników.

Część 4: Wykorzystanie P90/P95 do dokładnego planowania przepustowości

Wiele organizacji opiera się na średnim wykorzystaniu przepustowości przy ocenie przepustowości sieci WAN. Jednak średnie wskaźniki często ukrywają krótkie okresy intensywnego przeciążenia.

Aby lepiej zrozumieć rzeczywiste zapotrzebowanie sieci, inżynierowie często analizują percentyle wykorzystania, takie jak P90 lub P95.

• P90 oznacza wartość, poniżej której mieści się 90% pomiarów
• P95 oznacza wartość, poniżej której mieści się 95% pomiarów

Dzięki analizie opartej na percentylach organizacje mogą podejmować trafniejsze decyzje dotyczące planowania przepustowości i proaktywnie zwiększać przepustowość, zanim problemy z wydajnością wpłyną na aplikacje.

Część 5: Projektowanie widoczności sieci WAN od początku do końca

Monitorowanie pojedynczego łącza sieciowego nie jest już wystarczające w nowoczesnych środowiskach korporacyjnych. Ruch często przechodzi przez wiele warstw infrastruktury, zanim dotrze do celu.

Typowa ścieżka komunikacji w przedsiębiorstwie może obejmować:

• Router oddziału lub brama brzegowa SD-WAN
• Szyfrowany tunel nakładkowy SD-WAN
• Sieć transportowa internetowa lub MPLS
• Infrastruktura dostawcy chmury lub SaaS

Kompleksowy monitoring zapewnia widoczność całego łańcucha komunikacji, korelując sondy syntetyczne, wydajność tunelu nakładkowego, widoczność ścieżki i monitorowanie na poziomie aplikacji.

Część 6: Kiedy QoS i kształtowanie ruchu są niezbędne

W wielu środowiskach korporacyjnych zwiększenie przepustowości i optymalizacja ścieżek SD-WAN zmniejszają potrzebę skomplikowanych konfiguracji QoS. Jednak niektóre scenariusze sieciowe nadal wymagają zaawansowanej priorytetyzacji ruchu:

• Łącza komunikacyjne satelitarne o dużym opóźnieniu
• Odległe lokalizacje przemysłowe o ograniczonej przepustowości
• Tereny wiejskie połączone za pomocą bezprzewodowej magistrali szkieletowej
• Zapasowe połączenia LTE lub 5G wykorzystywane podczas przerw w dostawie prądu

Kształtowanie ruchu zapewnia, że ​​kluczowe usługi otrzymują wystarczającą przepustowość w czasie przeciążenia. Ciągły monitoring pozostaje kluczowy dla weryfikacji wydajności sieci.

Część 7: Wybór platform brzegowych zapewniających solidną widoczność sieci WAN

Skuteczne monitorowanie sieci WAN zależy również od możliwości urządzeń sieciowych wdrożonych na brzegu sieci. Nowoczesne routery korporacyjne i bramy SD-WAN posiadają wbudowaną telemetrię, monitorowanie przepływu i analizę wydajności.

Platformy czołowych dostawców rozwiązań sieciowych zazwyczaj obsługują telemetrię strumieniową, widoczność aplikacji, monitorowanie SLA i automatyczną optymalizację ścieżek. Wybór platform z zaawansowanymi funkcjami monitorowania i analityki jest kluczowy dla zapewnienia sprawności sieci przedsiębiorstwa.

Wiele organizacji nabywa routery korporacyjne, bramy SD-WAN i sprzęt sieciowy za pośrednictwem Przełącznik routera, gwarantując szybką dostawę i niezawodne wsparcie techniczne.

Część 8: Często zadawane pytania

P1. Jak monitorować stan sieci WAN?

Stan sieci WAN monitorowany jest poprzez zbieranie metryk, takich jak opóźnienie, jitter, utrata pakietów i wykorzystanie przepustowości. Nowoczesne platformy monitorujące łączą sondy syntetyczne, dane telemetryczne urządzeń i analizę ruchu, aby zapewnić wgląd w wydajność sieci w czasie rzeczywistym.

P2. Jakie są najważniejsze wskaźniki wydajności sieci WAN?

Do najważniejszych wskaźników należą opóźnienie, jitter, utrata pakietów, przepustowość i błędy interfejsu. Wskaźniki te pomagają określić, czy ścieżka sieciowa obsługuje nowoczesne aplikacje, takie jak wideokonferencje i usługi w chmurze.

P3.Jakie jest wykorzystanie pasma P95?

Wykorzystanie przepustowości P95 to pomiar oparty na percentylach, który pomija pięć procent szczytów ruchu podczas obliczania wykorzystania. Zapewnia to dokładniejsze odzwierciedlenie stałego zapotrzebowania na przepustowość i jest powszechnie stosowane do planowania przepustowości sieci.

P4. Dlaczego jitter jest ważny w przypadku sieci SD-WAN?

Jitter mierzy zmienność opóźnienia pakietów. Aplikacje czasu rzeczywistego, takie jak VoIP i wideokonferencje, wymagają spójnego taktowania pakietów. Wysoki jitter może powodować zniekształcenia dźwięku, zatrzymywanie obrazu i pogorszenie wrażeń użytkownika.

P5. W jaki sposób przedsiębiorstwa mogą poprawić widoczność sieci WAN?

Przedsiębiorstwa zwiększają widoczność sieci WAN, wdrażając urządzenia brzegowe obsługujące zaawansowaną telemetrię, implementując scentralizowane platformy monitorujące i łącząc aktywne sondowanie z pasywną analizą ruchu.

Część 9: Wniosek

Niezawodna łączność WAN jest niezbędna dla nowoczesnych przedsiębiorstw, które polegają na usługach w chmurze, pracy zdalnej i rozproszonej infrastrukturze. Utrzymanie stałej wydajności sieci wymaga czegoś więcej niż tylko prostych kontroli łączności.

Skuteczne monitorowanie stanu sieci WAN obejmuje ciągłe śledzenie kluczowych wskaźników wydajności, takich jak opóźnienia, jitter, utrata pakietów i wykorzystanie przepustowości. Techniki takie jak aktywne sondowanie, pasywne monitorowanie ruchu i analiza przepustowości oparta na percentylach pomagają inżynierom wcześnie identyfikować potencjalne problemy i utrzymywać optymalną wydajność sieci.

Łącząc te strategie monitorowania z nowoczesnymi platformami brzegowymi, które zapewniają zaawansowane możliwości telemetrii i analizy, organizacje mogą uzyskać widoczność niezbędną do zarządzania złożonymi środowiskami SD-WAN i zagwarantować niezawodną łączność dla krytycznych aplikacji.