Giám sát tình trạng mạng WAN thực tiễn cho SD-WAN và mạng biên doanh nghiệp

Mạng lưới doanh nghiệp hiện đại phụ thuộc rất nhiều vào khả năng kết nối diện rộng đáng tin cậy. Khi các tổ chức áp dụng các ứng dụng đám mây, cơ sở hạ tầng lai và lực lượng lao động phân tán, hiệu suất WAN đã trở thành yếu tố quan trọng đối với trải nghiệm người dùng và năng suất kinh doanh.

Mạng diện rộng được định nghĩa bằng phần mềm (SD-WAN) đã giúp các tổ chức cải thiện khả năng kết nối bằng cách cho phép điều hướng lưu lượng truy cập động trên nhiều mạng truyền tải như MPLS, internet băng rộng và liên kết di động. Tuy nhiên, ngay cả kiến ​​trúc SD-WAN tiên tiến nhất cũng cần có khả năng quan sát chính xác các điều kiện mạng để hoạt động hiệu quả.

Nếu không giám sát đúng cách tình trạng hoạt động của mạng WAN, các kỹ sư mạng không thể xác định được tình trạng tắc nghẽn, phát hiện sự suy giảm hiệu suất hoặc đảm bảo rằng các ứng dụng nhận được chất lượng mạng cần thiết.

Các phương pháp giám sát truyền thống chỉ dựa vào các bài kiểm tra khả năng kết nối đơn giản như ping không còn đủ nữa. Các ứng dụng hiện đại—bao gồm hội nghị truyền hình, nền tảng cộng tác thời gian thực và phần mềm doanh nghiệp dựa trên đám mây—rất nhạy cảm với sự biến động hiệu suất mạng.

Để duy trì kết nối đáng tin cậy, các tổ chức phải triển khai giám sát sức khỏe mạng WAN chủ động, liên tục đo lường hiệu suất mạng, phân tích xu hướng và cung cấp khả năng hiển thị trên toàn bộ đường dẫn mạng.

Hướng dẫn này giải thích các chỉ số hiệu suất WAN quan trọng nhất, các kỹ thuật giám sát thực tiễn và các phương pháp kiến ​​trúc mà các doanh nghiệp có thể sử dụng để duy trì hiệu suất WAN ổn định trong môi trường SD-WAN.

Mục lục

• Phần 1: Các chỉ số hiệu suất WAN cốt lõi
• Phần 2: Kỹ thuật giám sát chủ động so với kỹ thuật giám sát thụ động
• Phần 3: Vượt ra ngoài Ping
• Phần 4: Sử dụng mức độ sử dụng P90/P95 để lập kế hoạch băng thông
• Phần 5: Thiết kế khả năng hiển thị WAN từ đầu đến cuối
• Phần 6: Khi nào cần thiết phải sử dụng QoS và điều chỉnh lưu lượng
• Phần 7: Lựa chọn nền tảng điện toán biên
• Phần 8: Câu hỏi thường gặp
• Phần 9: Kết luận

Phần 1: Các chỉ số hiệu suất WAN cốt lõi

Việc giám sát mạng WAN hiệu quả bắt đầu bằng việc theo dõi các chỉ số hiệu suất phù hợp. Mặc dù các thiết bị mạng cung cấp hàng tá số liệu thống kê, nhưng một số chỉ số cốt lõi cung cấp những thông tin chi tiết có ý nghĩa nhất về tình trạng hoạt động của mạng WAN.

Độ trễ

Độ trễ đo thời gian cần thiết để một gói dữ liệu di chuyển từ nguồn đến đích. Nó thường được đo bằng mili giây và có tác động trực tiếp đến khả năng phản hồi của ứng dụng.

• Thông thường, các kết nối khu vực vẫn duy trì ở mức dưới 50 ms.
• Độ trễ dưới 100 ms được coi là chấp nhận được đối với hầu hết các ứng dụng kinh doanh.
• Độ trễ cao hơn có thể xảy ra đối với lưu lượng truy cập liên lục địa.

Việc độ trễ tăng đột ngột thường cho thấy sự tắc nghẽn, thay đổi định tuyến hoặc quá tải đường truyền mạng.

Hốt hoảng

Jitter thể hiện sự biến đổi về độ trễ giữa các gói dữ liệu. Ngay cả khi độ trễ trung bình vẫn ở mức chấp nhận được, thời gian đến của các gói dữ liệu không nhất quán cũng có thể làm gián đoạn quá trình truyền thông thời gian thực.

Các ứng dụng như thoại qua IP, hội nghị video và nền tảng cộng tác từ xa đặc biệt nhạy cảm với hiện tượng jitter. Jitter quá mức có thể dẫn đến âm thanh bị méo, khung hình video bị đứng hình hoặc cuộc gọi bị gián đoạn.

Mất gói

Mất gói dữ liệu xảy ra khi các gói dữ liệu không đến được đích đến. Ngay cả một lượng nhỏ gói dữ liệu bị mất cũng có thể làm giảm đáng kể hiệu suất ứng dụng vì các gói bị mất phải được truyền lại.

Trong hầu hết các môi trường doanh nghiệp, tỷ lệ mất gói dữ liệu nên duy trì dưới một phần trăm. Tình trạng mất gói dữ liệu kéo dài thường cho thấy tắc nghẽn mạng, sự cố liên kết vật lý hoặc thiết bị mạng bị quá tải.

Thông lượng và mức độ sử dụng liên kết

Thông lượng đo lường lượng dữ liệu được truyền tải thành công qua một liên kết mạng. Việc giám sát thông lượng và mức độ sử dụng giúp các quản trị viên xác định các điểm nghẽn và quyết định khi nào cần thêm băng thông.

Mức độ sử dụng cao liên tục có thể cho thấy mạng lưới đang tiến gần đến giới hạn dung lượng của nó.

Lỗi giao diện

Việc giám sát số liệu thống kê giao diện vật lý cũng rất quan trọng. Lỗi CRC, lỗi khung hoặc mất gói dữ liệu có thể cho thấy cáp bị lỗi, sự cố phần cứng hoặc cấu hình liên kết không tương thích.

Phần 2: Kỹ thuật giám sát chủ động so với kỹ thuật giám sát thụ động

Giám sát hoạt động

Giám sát chủ động bao gồm việc tạo ra lưu lượng truy cập giả lập trên các đường dẫn mạng để đo lường các đặc tính hiệu suất như độ trễ, độ rung và mất gói.

• Các cuộc thăm dò ICMP giữa các thiết bị mạng
• Phiên phát hiện chuyển tiếp hai chiều (BFD)
• Các thử nghiệm ứng dụng tổng hợp
• Giám sát SLA giữa các cổng SD-WAN

Trong môi trường SD-WAN, các bộ dò hoạt động cho phép bộ điều khiển liên tục đo chất lượng liên kết. Nếu một đường dẫn bắt đầu vượt quá ngưỡng hiệu suất đã định, hệ thống SD-WAN có thể tự động chuyển hướng lưu lượng truy cập sang một liên kết có hiệu suất tốt hơn.

Giám sát thụ động

Giám sát thụ động phân tích lưu lượng truy cập thực tế của người dùng đi qua mạng thay vì tạo ra lưu lượng truy cập thử nghiệm.

• Phân tích lưu lượng NetFlow hoặc IPFIX
• Thống kê giao diện và thăm dò SNMP
• Truyền dữ liệu đo từ xa từ các thiết bị mạng
• Thu thập gói dữ liệu và kiểm tra lưu lượng truy cập chuyên sâu

Bằng cách kết hợp cả giám sát chủ động và thụ động, các nhóm mạng sẽ có được sự hiểu biết toàn diện hơn về hiệu suất WAN và trải nghiệm người dùng.

Phần 3: Vượt ra ngoài Ping: Giám sát sức khỏe WAN chủ động

Trước đây, việc kiểm tra kết nối cơ bản là đủ để giám sát mạng lưới doanh nghiệp. Phản hồi ping thành công cho thấy rằng địa điểm từ xa có thể truy cập được và hoạt động bình thường.

Tuy nhiên, môi trường ứng dụng hiện đại đòi hỏi khả năng giám sát tinh vi hơn. Một liên kết mạng có thể phản hồi các yêu cầu ping trong khi vẫn gặp phải các đợt tắc nghẽn ngắn, mất gói dữ liệu gián đoạn, độ trễ cao hoặc bão hòa băng thông, ảnh hưởng đến hiệu suất ứng dụng.

Giám sát WAN chủ động giải quyết hạn chế này bằng cách thu thập dữ liệu hiệu suất liên tục và phân tích xu hướng theo thời gian. Thay vì chỉ đơn thuần xác minh khả năng kết nối, các kỹ sư đánh giá chất lượng mạng dựa trên nhiều chỉ số khác nhau.

Các nền tảng giám sát hiện đại thường thu thập thông tin từ nhiều nguồn khác nhau, bao gồm các thăm dò tổng hợp, dữ liệu đo từ xa giao diện và dữ liệu lưu lượng. Bằng cách đối chiếu các phép đo này, người quản trị có thể phát hiện các bất thường từ sớm và giải quyết vấn đề trước khi chúng ảnh hưởng đến người dùng.

Phần 4: Sử dụng mức độ sử dụng P90/P95 để lập kế hoạch băng thông chính xác

Nhiều tổ chức dựa vào mức sử dụng băng thông trung bình khi đánh giá dung lượng mạng WAN. Tuy nhiên, các chỉ số trung bình thường che giấu những khoảng thời gian ngắn xảy ra tắc nghẽn nghiêm trọng.

Để hiểu rõ hơn nhu cầu thực tế của mạng lưới, các kỹ sư thường phân tích các chỉ số phần trăm sử dụng như P90 hoặc P95.

• P90 biểu thị giá trị mà dưới đó 90% các phép đo nằm trong khoảng đó.
• P95 biểu thị giá trị mà dưới đó 95% các phép đo nằm trong khoảng đó.

Việc sử dụng phân tích dựa trên phần trăm cho phép các tổ chức đưa ra các quyết định lập kế hoạch băng thông chính xác hơn và chủ động tăng dung lượng trước khi các vấn đề về hiệu suất ảnh hưởng đến ứng dụng.

Phần 5: Thiết kế khả năng hiển thị WAN từ đầu đến cuối

Việc chỉ giám sát một liên kết mạng duy nhất không còn đủ đáp ứng nhu cầu của môi trường doanh nghiệp hiện đại. Lưu lượng truy cập thường đi qua nhiều lớp cơ sở hạ tầng trước khi đến đích cuối cùng.

Một quy trình giao tiếp điển hình trong doanh nghiệp có thể bao gồm:

• Bộ định tuyến văn phòng chi nhánh hoặc cổng biên SD-WAN
• Đường hầm lớp phủ SD-WAN được mã hóa
• Mạng truyền tải Internet hoặc MPLS
• Cơ sở hạ tầng của nhà cung cấp đám mây hoặc SaaS

Giám sát đầu cuối cung cấp khả năng hiển thị trên toàn bộ chuỗi truyền thông, tương quan giữa các thăm dò tổng hợp, hiệu suất đường hầm lớp phủ, khả năng hiển thị đường dẫn và giám sát ở cấp độ ứng dụng.

Phần 6: Khi nào cần thiết phải sử dụng QoS và điều chỉnh lưu lượng

Trong nhiều môi trường doanh nghiệp, việc tăng băng thông và tối ưu hóa đường dẫn SD-WAN giúp giảm nhu cầu cấu hình Chất lượng dịch vụ (QoS) phức tạp. Tuy nhiên, một số kịch bản mạng vẫn yêu cầu ưu tiên lưu lượng truy cập nâng cao:

• Các liên kết truyền thông vệ tinh có độ trễ cao
• Các địa điểm công nghiệp xa xôi với băng thông hạn chế
• Các địa điểm vùng nông thôn được kết nối thông qua đường truyền không dây.
• Các kết nối LTE hoặc 5G dự phòng được sử dụng trong trường hợp mất điện.

Điều chỉnh lưu lượng truy cập đảm bảo các dịch vụ quan trọng nhận được đủ băng thông trong thời gian tắc nghẽn. Giám sát liên tục vẫn là điều cần thiết để xác minh hiệu suất mạng.

Phần 7: Lựa chọn nền tảng biên cung cấp khả năng hiển thị WAN mạnh mẽ

Việc giám sát WAN hiệu quả cũng phụ thuộc vào khả năng của các thiết bị mạng được triển khai ở vùng biên. Các bộ định tuyến doanh nghiệp hiện đại và cổng SD-WAN tích hợp sẵn chức năng đo từ xa, giám sát luồng và phân tích hiệu suất.

Các nền tảng từ các nhà cung cấp thiết bị mạng hàng đầu thường hỗ trợ truyền dữ liệu đo từ xa, khả năng hiển thị ứng dụng, giám sát SLA và tối ưu hóa đường dẫn tự động. Việc lựa chọn các nền tảng có khả năng giám sát và phân tích mạnh mẽ là điều cần thiết cho sức khỏe mạng lưới doanh nghiệp.

Nhiều tổ chức mua bộ định tuyến doanh nghiệp, cổng SD-WAN và thiết bị mạng thông qua Bộ định tuyến-chuyển mạchĐảm bảo giao hàng nhanh chóng và hỗ trợ kỹ thuật đáng tin cậy.

Phần 8: Câu hỏi thường gặp

Câu 1. Làm thế nào để giám sát tình trạng hoạt động của mạng WAN?

Tình trạng hoạt động của mạng WAN được giám sát bằng cách thu thập các chỉ số như độ trễ, độ rung, mất gói và mức sử dụng băng thông. Các nền tảng giám sát hiện đại kết hợp các thăm dò giả lập, dữ liệu đo từ xa của thiết bị và phân tích lưu lượng để cung cấp khả năng hiển thị theo thời gian thực về hiệu suất mạng.

Câu 2. Các chỉ số hiệu suất WAN quan trọng nhất là gì?

Các chỉ số quan trọng nhất bao gồm độ trễ, độ rung, mất gói dữ liệu, thông lượng và lỗi giao diện. Những chỉ số này giúp xác định xem đường dẫn mạng có thể hỗ trợ các ứng dụng hiện đại như hội nghị truyền hình và dịch vụ đám mây hay không.

Câu 3. Mức độ sử dụng băng thông của P95 là gì?

Mức sử dụng băng thông P95 là phép đo dựa trên phần trăm, loại bỏ 5% lưu lượng truy cập cao nhất khi tính toán mức sử dụng. Điều này cung cấp một biểu diễn chính xác hơn về nhu cầu băng thông duy trì và thường được sử dụng để lập kế hoạch năng lực mạng.

Câu 4. Tại sao độ trễ (jitter) lại quan trọng đối với SD-WAN?

Jitter đo lường sự biến đổi về độ trễ gói dữ liệu. Các ứng dụng thời gian thực như VoIP và hội nghị truyền hình yêu cầu thời gian truyền gói dữ liệu nhất quán. Jitter cao có thể gây ra hiện tượng méo tiếng, gián đoạn video và trải nghiệm người dùng kém.

Câu 5. Các doanh nghiệp có thể cải thiện khả năng giám sát mạng WAN bằng cách nào?

Các doanh nghiệp nâng cao khả năng giám sát mạng WAN bằng cách triển khai các thiết bị biên hỗ trợ đo từ xa tiên tiến, triển khai các nền tảng giám sát tập trung và kết hợp thăm dò chủ động với phân tích lưu lượng thụ động.

Phần 9: Kết luận

Kết nối WAN đáng tin cậy là yếu tố thiết yếu đối với các doanh nghiệp hiện đại phụ thuộc vào dịch vụ đám mây, lực lượng lao động từ xa và cơ sở hạ tầng phân tán. Duy trì hiệu suất mạng ổn định đòi hỏi nhiều hơn là chỉ kiểm tra kết nối đơn giản.

Giám sát tình trạng mạng WAN hiệu quả bao gồm việc liên tục theo dõi các chỉ số hiệu suất chính như độ trễ, độ rung, mất gói và mức sử dụng băng thông. Các kỹ thuật như dò tìm chủ động, giám sát lưu lượng thụ động và phân tích dung lượng dựa trên phần trăm giúp các kỹ sư xác định sớm các vấn đề tiềm ẩn và duy trì hiệu suất mạng tối ưu.

Bằng cách kết hợp các chiến lược giám sát này với các nền tảng biên hiện đại cung cấp khả năng đo lường và phân tích mạnh mẽ, các tổ chức có thể đạt được khả năng hiển thị cần thiết để quản lý môi trường SD-WAN phức tạp và đảm bảo kết nối đáng tin cậy cho các ứng dụng quan trọng.