Jak się dowiedzieć, co naprawdę transmituje sieć komputerowa?

Wielkość: px

Rozpocząć pokaz od strony:

Download "Jak się dowiedzieć, co naprawdę transmituje sieć komputerowa?"

Dawid Jan Matysiak
8 lat temu
Przeglądów:

1 Jak się dowiedzieć, co naprawdę transmituje sieć komputerowa? Jest oczywiste, że analiza pracy sieci wymaga dostępu do danych nią przesyłanych. Współczesne sieci wykorzystują jednak w większości technologię przełączania, co powoduje, że ruch sieciowy jest sterowany selektywnie w drugiej warstwie modelu ISO/OSI - po prostu przełącznik (switch) kieruje ruch przeznaczony dla określonego adresu MAC na port, do którego urządzenie o tym adresie MAC jest podłączone. Aby umożliwić analizę ruchu sieciowego - a tym samym kontrolę pracy sieci producenci przełączników wyposażają je w mechanizm SPAN (Switch Port Analyzer Network), znany także jako "Port Mirroring". Pozwala on na kierowanie ruchu z jednego (lub kilku) portów na określony port przełącznika, do którego podłączamy analizator sieciowy. Rozwiązanie to ma kilka niewątpliwych zalet, z których najistotniejsze to: niski koszt (wykorzystanie istniejącego przełącznika), możliwość zdalnej konfiguracji (zmiany portów, z których ruch przekazujemy na port SPAN switcha), przejmowanie ruchu wewnętrznego w przełączniku. Należy jednak zdecydowanie podkreślić, że rozwiązanie SPAN tak naprawdę nie monitoruje rzeczywistego ruchu w sieci! Na przykład, jeśli jakaś ramka zostanie odrzucona przez przełącznik (np. w wyniku błędu jej struktury) to nie pojawi się ona na porcie SPAN - nie będzie więc możliwa analiza błędów warstwy fizycznej. Jeśli zależy nam na analizie rzeczywistego ruchu w sieci należy zastosować urządzenie umożliwiające analizatorowi sieciowemu bezpośredni dostęp do sygnałów przesyłanych kablem lub światłowodem. Jedynie takie rozwiązanie może dostarczyć nam wiedzy o rzeczywistych transmisjach realizowanych w danym segmencie sieciowym. Urządzeniami takimi są ntap (network Testing Access Point) firmy Network Instruments. Podłączamy je bezpośrednio do segmentu sieci - do dyspozycji są ntap przeznaczone do okablowania miedzianego i światłowodowego dla światłowodów wielo- i jednomodowych i do prędkości 10 Gbps włącznie.

(switch) kieruje ruch przeznaczony dla określonego adresu MAC na port, do którego urządzenie o tym adresie MAC jest podłączone.

2 Urządzenie ntap dla sieci "skrętkowej" 10/100/1000 Gbps oraz sposób jego podłączenia. Proszę zwrócić uwagę, że urządzenie ntap posiada dwa łącza z analizatorem sieciowym. Konieczne jest więc użycie analizatora, który posiada dwa porty wejściowe (RX). Jedynie taki sposób podłączenia pozwala na pełną analizę w czasie rzeczywistym transmisji Full Duplex - każdy z portów RX analizatora odbiera całą transmisję z jednego kierunku. Dzięki temu nie ma ryzyka utraty informacji przy dużym obciążeniu łącza.

Konieczne jest więc użycie analizatora, który posiada dwa porty wejściowe (RX).

3 Jeśli nie dysponujemy takim analizatorem, to musimy użyć agregatora ntap: Przesyła on połączone transmisje TX i RX z monitorowanego połączenia na każdy z portów wykorzystywanych do analizy - możemy więc podłączyć równocześnie dwa analizatory. Ponieważ jednak przepustowość jednego kanału RX może nie wystarczyć, aby przesłać "on-line wire speed" całą transmisję Full Duplex realizowaną poprzez połączenie monitorowane agregator jest wyposażany w bufor pamięci o pojemności 256, 512 lub 1024 MB RAM. Urządzenie ntap do monitorowania połączenia 10/100/1000 Mbps może być wyposażone w porty światłowodowe do podłączania analizatora lub w przypadku agregatora analizatorów: Urządzenia ntap są dostarczane również w wersjach przeznaczonych do monitorowania sieci światłowodowych - aż do prędkości 10 Gbps.

Ponieważ jednak przepustowość jednego kanału RX może nie wystarczyć, aby przesłać "on-line wire speed" całą transmisję Full Duplex realizowaną poprzez połączenie monitorowane agregator jest

4 Przy doborze takich urządzeń należy zwrócić uwagę na rodzaj stosowanych światłowodów, typ łącz oraz tzw. "split ratio" czyli procentowy podział sygnału (od 50/50 aż do 70/30). Obecność ntap z oczywistych przyczyn wprowadza dodatkowe tłumienie do połączenia światłowodowego, które musi być uwzględnione. Firma służy Państwu pomocą w zamówieniu właściwego urządzenia. Proszę o zwrócenie uwagi na strzałki! Podobnie, jak w przypadku połączeń miedzianych zaleca się stosowanie analizatora wyposażonego w dwa porty wejściowe!

Obecność ntap z oczywistych przyczyn wprowadza dodatkowe tłumienie do połączenia światłowodowego, które musi być uwzględnione.

5 Dostępna jest także wersja umożliwiająca monitorowanie łączy światłowodowych, a przyłączenie analizatora przy użyciu popularnej skrętki miedzianej: Wersje optyczne ntap można zamówić także w wersji z agregacją transmisji (dla analizatorów wyposażonych w jeden port RX). Urządzenia ntap można oczywiście montować w szafach 19":

optyczne ntap można zamówić także w wersji z agregacją transmisji (dla

6 lub obudowach dyskowych: Jako jedyny autoryzowany dystrybutor produktów firmy Network Instrument w Polsce oferujemy Państwu pełny zestaw akcesoriów dodatkowych do urządzeń ntap - zasilacze redundantne zarówno dla pojedynczych urządzeń, jak i zbiorcze (15 urządzeń równocześnie), kable połączeniowe (patch) z różnymi wtykami (np. SC - LC ), media konwertery SX/LX itp. Proszę również wziąć pod uwagę, że urządzeniami ntap znakomicie współpracują analizatory sieci Network Instruments umożliwiając także analizę pracy łączy agregowanych (np. 2 lub 4 x 1 Gbps). Oferujemy analizatory sieci LAN, WAN oraz SAN - w wersjach typu "portable", Network Probe Appliances oraz oprogramowanie do analizy sieci. Wybrani użytkownicy analizatorów OBSERVER w Polsce: Ministerstwo Finansów RP, POLCARD, Polskie Porty Lotnicze, IN2Loop (Tele2), IT Service, Urząd Miasta Torunia, AGH Kraków, Politechnika Krakowska, Politechnika Łódzka... a na Świecie: BMW, IBM, NEC, EMC, Boeing, Chrysler, Ford, Volkswagen, ING Direct, Deloitte, NASDAQ, Lloyds, France Telecom, Deutsche Telecom, Cesky Telekom, Nortel, Vodafone, CISCO, Intel, HP, Lockheed Martin, Los Alamos Lab, 20th Century Fox, Warner Brothere, Universal Studios, Turner Ent., Bosch, Caterpillar, Volvo, BBC, CBS, Financial Times, FedEx, Xerox, 3M, Bayer, GE, ABB, Siemens, Amtrak, Eurostar, Princess Cruises... Światowa lista referencyjna: i wielu innych - razem: sprzedano ponad licencji na analizatory sieciowe rodziny Network Instruments OBSERVER! Więcej informacji: lub

Proszę również wziąć pod uwagę, że urządzeniami ntap znakomicie współpracują analizatory sieci Network Instruments umożliwiając także analizę pracy łączy agregowanych (np. 2 lub 4 x 1 Gbps).

Podobne dokumenty

70 firm z listy FORTUNE 100 korzysta z rozwiązań NI...

Od 15 lat w ścisłej czołówce... 70 firm z listy FORTUNE 100 korzysta z rozwiązań NI... wrzesień 2009 str. 1 z 6 Wiatr nie wieje w żagle tym, którzy nie wiedzą dokąd płyną... Galileo Galilei Monitorowanie