Praktické monitorovanie stavu siete WAN pre SD-WAN a podnikové edge siete

Moderné podnikové siete vo veľkej miere závisia od spoľahlivého pripojenia na rozsiahle siete. Keďže organizácie zavádzajú cloudové aplikácie, hybridnú infraštruktúru a distribuovanú pracovnú silu, výkon siete WAN sa stal kľúčovým faktorom používateľskej skúsenosti a produktivity podniku.

Softvérovo definované siete s rozsiahlou oblasťou (SD-WAN) pomohli organizáciám zlepšiť konektivitu tým, že umožnili dynamické riadenie prevádzky naprieč viacerými transportnými sieťami, ako sú MPLS, širokopásmový internet a mobilné pripojenia. Avšak aj najpokročilejšia architektúra SD-WAN sa na efektívne fungovanie spolieha na presný prehľad o sieťových podmienkach.

Bez riadneho monitorovania stavu siete WAN nemôžu sieťoví inžinieri identifikovať preťaženie, odhaliť zníženie výkonu ani zabezpečiť, aby aplikácie dostávali požadovanú kvalitu siete.

Tradičné metódy monitorovania, ktoré sa spoliehajú iba na jednoduché testy dostupnosti, ako je ping, už nie sú postačujúce. Moderné aplikácie – vrátane videokonferencií, platforiem pre spoluprácu v reálnom čase a cloudového podnikového softvéru – sú veľmi citlivé na výkyvy výkonu siete.

Pre udržanie spoľahlivého pripojenia musia organizácie implementovať proaktívne monitorovanie stavu siete WAN, ktoré nepretržite meria výkon siete, analyzuje trendy a poskytuje prehľad o celej sieťovej ceste.

Táto príručka vysvetľuje najdôležitejšie metriky výkonu siete WAN, praktické techniky monitorovania a architektonické prístupy, ktoré môžu podniky použiť na udržanie konzistentného výkonu siete WAN v prostrediach SD-WAN.

Obsah

• Časť 1: Základné metriky výkonu siete WAN
• Časť 2: Aktívne vs. pasívne monitorovacie techniky
• Časť 3: Pohyb za hranicami Pingu
• Časť 4: Použitie využitia P90/P95 na plánovanie šírky pásma
• Časť 5: Navrhovanie komplexnej viditeľnosti WAN
• Časť 6: Kedy sú QoS a tvarovanie prevádzky potrebné
• Časť 7: Výber okrajových platforiem
• Časť 8: Často kladené otázky
• Časť 9: Záver

Časť 1: Základné metriky výkonu siete WAN

Efektívne monitorovanie siete WAN začína sledovaním správnych ukazovateľov výkonnosti. Zatiaľ čo sieťové zariadenia poskytujú desiatky štatistík, niekoľko základných metrík poskytuje najvýznamnejšie poznatky o stave siete WAN.

latencia

Latencia meria čas potrebný na to, aby paket prešiel zo zdroja do cieľa. Zvyčajne sa meria v milisekundách a má priamy vplyv na odozvu aplikácie.

• Regionálne pripojenia zvyčajne zostávajú pod 50 ms
• Latencia pod 100 ms je prijateľná pre väčšinu obchodných aplikácií.
• Pri medzikontinentálnej premávke sa môže vyskytnúť vyššia latencia.

Náhle zvýšenie latencie často naznačuje preťaženie, zmeny smerovania alebo preťažené sieťové pripojenia.

Jitter

Jitter predstavuje zmenu latencie medzi paketmi. Aj keď priemerná latencia zostáva prijateľná, nekonzistentné časy príchodu paketov môžu narušiť komunikáciu v reálnom čase.

Aplikácie ako VoIP, videokonferencie a platformy pre vzdialenú spoluprácu sú obzvlášť citlivé na chvenie. Nadmerné chvenie môže mať za následok skreslený zvuk, zamrznuté video snímky alebo prerušenia hovorov.

Strata paketu

K strate paketov dochádza, keď dátové pakety nedosiahnu svoj cieľ. Aj malé množstvo stratených paketov môže výrazne znížiť výkon aplikácie, pretože stratené pakety sa musia prenášať znova.

Vo väčšine podnikových prostredí by strata paketov mala zostať pod jedným percentom. Pretrvávajúca strata paketov zvyčajne naznačuje preťaženie, problémy s fyzickým pripojením alebo preťažené sieťové zariadenia.

Priepustnosť a využitie linky

Priepustnosť meria množstvo údajov úspešne prenesených cez sieťové pripojenie. Monitorovanie priepustnosti a úrovní využitia pomáha správcom identifikovať úzke miesta a určiť, kedy môže byť potrebná dodatočná šírka pásma.

Trvalo vysoká úroveň využitia môže naznačovať, že sieť sa blíži k svojim limitom kapacity.

Chyby rozhrania

Dôležité je aj monitorovanie štatistík fyzických rozhraní. Chyby CRC, chyby rámcov alebo stratené pakety môžu naznačovať chybné káble, problémy s hardvérom alebo nekompatibilné konfigurácie pripojenia.

Časť 2: Aktívne vs. pasívne monitorovacie techniky

Aktívne monitorovanie

Aktívne monitorovanie zahŕňa generovanie syntetickej prevádzky naprieč sieťovými cestami na meranie výkonnostných charakteristík, ako je latencia, jitter a strata paketov.

• ICMP sondy medzi sieťovými zariadeniami
• Relácie detekcie obojsmerného presmerovania (BFD)
• Syntetické aplikačné testy
• Monitorovanie SLA medzi bránami SD-WAN

V prostrediach SD-WAN umožňujú aktívne sondy riadiacej jednotke priebežne merať kvalitu pripojenia. Ak trasa začne prekračovať definované prahové hodnoty výkonu, systém SD-WAN dokáže automaticky presmerovať prevádzku na lepšie výkonné pripojenie.

Pasívne monitorovanie

Pasívne monitorovanie analyzuje skutočnú používateľskú prevádzku pretekajúcu sieťou, a nie generuje testovaciu prevádzku.

• Analýza prevádzky NetFlow alebo IPFIX
• Štatistiky rozhrania a dotazovanie SNMP
• Streamovanie telemetrie zo sieťových zariadení
• Zachytávanie paketov a hĺbková kontrola prevádzky

Kombináciou aktívneho a pasívneho monitorovania získajú sieťové tímy komplexnejšie pochopenie výkonu WAN a používateľskej skúsenosti.

Časť 3: Prekročenie limitu pingu: Proaktívne monitorovanie stavu siete WAN

Základné testovanie pripojenia kedysi stačilo na monitorovanie podnikových sietí. Úspešná odpoveď ping indikovala, že vzdialená lokalita bola dostupná a fungovala správne.

Moderné aplikačné prostredia však vyžadujú sofistikovanejšie monitorovanie. Sieťové pripojenie môže reagovať na požiadavky ping a zároveň zažívať krátke výkyvy preťaženia, občasnú stratu paketov, vysoký jitter alebo saturáciu šírky pásma, čo ovplyvňuje výkon aplikácie.

Proaktívne monitorovanie siete WAN rieši toto obmedzenie zhromažďovaním údajov o výkonnosti a analýzou trendov v priebehu času. Namiesto jednoduchého overovania pripojenia inžinieri hodnotia kvalitu siete na základe viacerých metrík.

Moderné monitorovacie platformy zvyčajne zhromažďujú informácie z viacerých zdrojov vrátane syntetických sond, telemetrie rozhraní a údajov o prietoku. Koreláciou týchto meraní môžu správcovia včas odhaliť anomálie a vyriešiť problémy skôr, ako ovplyvnia používateľov.

Časť 4: Použitie P90/P95 na presné plánovanie šírky pásma

Mnoho organizácií sa pri hodnotení kapacity WAN spolieha na priemerné využitie šírky pásma. Priemerné metriky však často skrývajú krátke obdobia intenzívneho preťaženia.

Aby inžinieri lepšie pochopili skutočný dopyt po sieti, často analyzujú percentily využitia, ako napríklad P90 alebo P95.

• P90 predstavuje hodnotu, pod ktorú klesne 90 percent meraní
• P95 predstavuje hodnotu, pod ktorú klesne 95 percent meraní

Použitie analýzy založenej na percentiloch umožňuje organizáciám robiť presnejšie rozhodnutia o plánovaní šírky pásma a proaktívne zvyšovať kapacitu skôr, ako problémy s výkonom ovplyvnia aplikácie.

Časť 5: Navrhovanie komplexnej viditeľnosti WAN

Monitorovanie jediného sieťového pripojenia už v moderných podnikových prostrediach nestačí. Prevádzka často prechádza viacerými vrstvami infraštruktúry, kým dosiahne svoj konečný cieľ.

Typická komunikačná cesta podniku môže zahŕňať:

• Router pobočky alebo brána SD-WAN edge gateway
• Šifrovaný prekrývajúci tunel SD-WAN
• Internetová alebo MPLS transportná sieť
• Infraštruktúra poskytovateľa cloudu alebo SaaS

Komplexné monitorovanie poskytuje prehľad v celom komunikačnom reťazci, koreluje syntetické sondy, výkon prekrývajúceho sa tunela, viditeľnosť cesty a monitorovanie na úrovni aplikácie.

Časť 6: Kedy sú QoS a tvarovanie prevádzky potrebné

V mnohých podnikových prostrediach zvýšenie šírky pásma a optimalizácia cesty SD-WAN znižujú potrebu komplexných konfigurácií kvality služieb (QoS). Niektoré sieťové scenáre však stále vyžadujú pokročilú prioritizáciu prevádzky:

• Satelitné komunikačné spojenia s vysokou latenciou
• Vzdialené priemyselné lokality s obmedzenou šírkou pásma
• Vidiecke lokality pripojené cez bezdrôtový backhaul
• Záložné LTE alebo 5G pripojenia používané počas výpadkov

Tvarovanie prevádzky zabezpečuje, aby kritické služby mali dostatočnú šírku pásma počas preťaženia. Neustále monitorovanie zostáva nevyhnutné na overenie výkonu siete.

Časť 7: Výber okrajových platforiem, ktoré poskytujú silnú viditeľnosť siete WAN

Efektívne monitorovanie siete WAN závisí aj od možností sieťových zariadení nasadených na okraji siete. Moderné podnikové smerovače a brány SD-WAN zahŕňajú vstavanú telemetriu, monitorovanie toku a analýzu výkonu.

Platformy od hlavných dodávateľov sieťových riešení bežne podporujú streamovaciu telemetriu, prehľad o aplikáciách, monitorovanie SLA a automatizovanú optimalizáciu ciest. Výber platforiem so silnými monitorovacími a analytickými funkciami je nevyhnutný pre zdravie podnikovej siete.

Mnoho organizácií získava podnikové smerovače, brány SD-WAN a sieťové zariadenia prostredníctvom Router-prepínač, čím sa zabezpečí rýchle dodanie a spoľahlivá technická podpora.

Časť 8: Často kladené otázky

Otázka 1. Ako monitorujete stav siete WAN?

Stav siete WAN sa monitoruje zhromažďovaním metrík, ako je latencia, jitter, strata paketov a využitie šírky pásma. Moderné monitorovacie platformy kombinujú syntetické sondy, telemetriu zariadení a analýzu prevádzky, aby poskytovali prehľad o výkonnosti siete v reálnom čase.

Otázka 2. Aké sú najdôležitejšie metriky výkonu siete WAN?

Medzi najdôležitejšie metriky patrí latencia, jitter, strata paketov, priepustnosť a chyby rozhrania. Tieto indikátory pomáhajú určiť, či sieťová cesta dokáže podporovať moderné aplikácie, ako sú videokonferencie a cloudové služby.

Otázka 3. Aké je využitie šírky pásma P95?

Využitie šírky pásma P95 je meranie založené na percentiloch, ktoré pri výpočte využitia odstraňuje najvyšších päť percent špičkových hodnôt prevádzky. Toto poskytuje presnejšie znázornenie trvalého dopytu po šírke pásma a bežne sa používa na plánovanie kapacity siete.

Otázka 4. Prečo je jitter dôležitý pre SD-WAN?

Jitter meria zmenu oneskorenia paketov. Aplikácie pracujúce v reálnom čase, ako sú VoIP a videokonferencie, vyžadujú konzistentné načasovanie paketov. Vysoký jitter môže spôsobiť skreslenie zvuku, zamrznutie videa a zlú používateľskú skúsenosť.

Otázka 5. Ako môžu podniky zlepšiť viditeľnosť WAN?

Podniky zlepšujú viditeľnosť WAN nasadením edge zariadení, ktoré podporujú pokročilú telemetriu, implementáciou centralizovaných monitorovacích platforiem a kombináciou aktívneho sondovania s pasívnou analýzou prevádzky.

Časť 9: Záver

Spoľahlivé pripojenie k sieti WAN je nevyhnutné pre moderné podniky, ktoré sú závislé od cloudových služieb, vzdialených pracovníkov a distribuovanej infraštruktúry. Udržiavanie konzistentného výkonu siete si vyžaduje viac než len jednoduché kontroly pripojenia.

Efektívne monitorovanie stavu siete WAN zahŕňa neustále sledovanie kľúčových ukazovateľov výkonnosti, ako sú latencia, jitter, strata paketov a využitie šírky pásma. Techniky ako aktívne sondovanie, pasívne monitorovanie prevádzky a analýza kapacity na základe percentilov pomáhajú inžinierom včas identifikovať potenciálne problémy a udržiavať optimálny výkon siete.

Kombináciou týchto monitorovacích stratégií s modernými edge platformami, ktoré poskytujú silné telemetrické a analytické možnosti, môžu organizácie dosiahnuť prehľad potrebný na správu komplexných prostredí SD-WAN a zabezpečiť spoľahlivé pripojenie pre kritické aplikácie.