Netzwerkverkehr überwachen und steuern

Die Überwachung und Steuerung des Netzwerkverkehrs kann je nach gewünschtem Grad an Transparenz und Kontrolle verschiedene Tools und Ansätze umfassen. Dazu gehören Schnittstellen- und Verbindungsüberwachung, Paketerfassung, Ethernet-Port-Mirroring, zentrale Geräteüberwachung mit RMS, SNMP-basiertes Netzwerkmanagement, Ereignis- und Sicherheitsüberwachung sowie Funktionen zur Verkehrssteuerung wie QoS, SQM und Ratenbegrenzung.

Dieser Leitfaden behandelt die Überwachung von Datenverkehr und Verbindungen, die Paketerfassung, die Ethernet-Datenverkehrsprüfung, die zentrale Überwachung, SNMP, die Sicherheits- und Ereignisüberwachung sowie die Optionen zur Datenverkehrssteuerung, die auf industriellen Geräten von Teltonika verfügbar sind.

Beginnen Sie mit der Verkehrs- und Verbindungsübersicht

Bei der Untersuchung eines Netzwerkproblems ist eine detaillierte Paketprüfung nicht immer der erste Schritt. Schnittstellenstatistiken und Informationen zu aktiven Verbindungen können Aufschluss darüber geben, ob sich der Datenverkehr verändert hat und welche Verbindungen aktuell aktiv sind.

Die Router der Teltonika RUT-Serie bieten beispielsweise Echtzeit-Verkehrsdiagramme für ein- und ausgehenden Datenverkehr an ihren Netzwerkschnittstellen. Die Echtzeit-Verbindungsansicht zeigt aktive Verbindungen zusammen mit Netzwerk-, Protokoll-, Quell- und Zielinformationen sowie der Übertragungsgeschwindigkeit an.

Bei unerwartet hohem Datenverkehr an einer Schnittstelle helfen Verbindungsinformationen, die relevanten Endpunkte und Protokolle zu identifizieren. Diese Geräte bieten zudem eine Datenverkehrsprotokollierung, die ausgewählte Daten regelmäßig an einen FTP-Server überträgt. Dadurch können Verkehrsinformationen außerhalb des Geräts gespeichert und nicht nur in Echtzeit angezeigt werden.

Vertiefen Sie Ihr Verständnis mit der Paketerfassung

Wenn Verkehrsstatistiken und Verbindungsinformationen nicht ausreichen, liefert die Paketerfassung detailliertere Informationen über die Netzwerkkommunikation.

Unterstützte Teltonika-Produkte können TCPdump zur Paketerfassung nutzen. Auf kompatiblen Routern, wie z. B. der RUT-Serie, ermöglicht TCPdump eine detaillierte Netzwerkverkehrsanalyse, indem der Datenverkehr auf einer ausgewählten Schnittstelle erfasst und nach Protokoll, Host, Port und Paketrichtung gefiltert wird. Die resultierende Erfassung kann anschließend zur weiteren Analyse heruntergeladen werden.

Paketmitschnitt: Vorteile und Grenzen

Bei Ethernet-Netzwerken bietet Port-Mirroring eine weitere Möglichkeit, den Datenverkehr für die Analyse durch ein externes System bereitzustellen. Diese Funktion wird von Switches der TSW-Serie, Geräten der SWM-Serie und den meisten Routern der RUT-Serie unterstützt. Je nach Gerät können eingehende und ausgehende Pakete eines ausgewählten Ethernet-Ports zur weiteren Untersuchung an einen Überwachungsport gespiegelt werden.

Dies ist nützlich, wenn der Datenverkehr von einem speziellen Überwachungs- oder Paketanalysesystem untersucht werden muss, ohne dass dieses System direkt in den Produktionskommunikationspfad eingefügt werden muss.

Überwachen Sie Netzwerke zentral

Die Anforderungen ändern sich, wenn ein Netzwerk viele entfernte Router, Gateways oder Switches enthält. Die manuelle Überprüfung einzelner Geräte wird mit zunehmender Größe des Netzwerks immer schwieriger.

Teltonika RMS ist ein Cloud-System zur Fernüberwachung und -verwaltung von Teltonika-Produkten. Es kann Gerätestatusinformationen erfassen und Konfigurationsänderungen unterstützen, selbst wenn die Geräte keine öffentlichen IP-Adressen besitzen.

Die RMS-Gerätedetails liefern Netzwerkinformationen wie Mobilfunkstatus, Ethernet-Port-Status, WAN-Informationen und WAN-IP-Adresse sowie Geräteinformationen wie Betriebszeit, CPU, RAM, Speicher, Temperatur und Modeminformationen. Sie bieten außerdem Zugriff auf aktuelle RMS-Ereignisse, Aufgabenprotokolle und Konfigurationsänderungen.

Für längerfristige Analysen liefert der RMS-Überwachungsverlauf Daten, die mithilfe aktivierter Überwachungsvorlagen über einen ausgewählten Zeitraum erfasst wurden. Mithilfe benutzerdefinierter Vorlagen lässt sich festlegen, welche Parameter überwacht werden sollen.

Sie verwalten eine wachsende Anzahl von Remote-Geräten? Sprechen Sie mit dem Teltonika-Team darüber, wie RMS Ihnen dabei helfen kann, die Überwachung Ihrer gesamten Bereitstellung zu strukturieren, die relevanten Informationen zu identifizieren und die Transparenz bei der Erweiterung Ihres Netzwerks zu gewährleisten.

Integration in bestehende Überwachungsplattformen

Unterstützte Teltonika-Geräte, wie z. B. Router der RUT-Serie und Switches der TSW-Serie, bieten SNMP für Netzwerküberwachung und -verwaltung.

Switches können Ethernet-Portinformationen über SNMP bereitstellen, einschließlich Portstatus, Geschwindigkeit, empfangene und gesendete Bytes sowie aktuelle Empfangs- und Senderaten.

Bei einer Infrastruktur, die bereits Router, Switches und Geräte anderer Hersteller umfasst, integriert SNMP die Teltonika-Geräte in den bestehenden Überwachungs-Workflow.

Sicherheits- und Ereigniskontext hinzufügen

Verkehrsinformationen zeigen die Netzwerkaktivität an, erklären aber nicht unbedingt ein sicherheitsrelevantes Ereignis oder eine Änderung des Gerätezustands.

Event Juggler kann Ereignisse und konfigurierte Bedingungen nutzen, um Aktionen auszulösen. Auf Routern der RUT-Serie kann beispielsweise ein Ereignis als Auslöser verwendet werden, und konfigurierte Bedingungen können festlegen, ob eine Aktion wie das Senden einer E-Mail ausgeführt wird.

Die Sicherheitsüberwachung kann auch Zugriffs- und Anmeldeaktivitäten umfassen. Die Sicherheitsdokumentation der Teltonika TSW-Serie beinhaltet die Überwachung von Anmeldeversuchen und Zugriffsprotokollen. Event Juggler steht für konfigurierte Warnmeldungen bei kritischen Änderungen zur Verfügung.

Die Kontrolle über Ihren Netzwerkverkehr übernehmen

Die Überwachung zeigt, was geschieht. Die Verkehrssteuerungsfunktionen legen fest, wie der Verkehr abgewickelt werden soll.

Für gerouteten Datenverkehr bieten Router der RUT-Serie QoS- und SQM-Funktionen. QoS priorisiert den Datenverkehr anhand von Hosts, Ports oder Diensten und begrenzt die Download- und Upload-Geschwindigkeit einer ausgewählten Schnittstelle. SQM begrenzt ebenfalls die Download- und Upload-Geschwindigkeit ausgewählter Schnittstellen.

Für Ethernet-Netzwerke bieten Switches der TSW-Serie QoS- und Bandbreitenkontrollfunktionen. Ihre Ratenbegrenzungsfunktionen können die ein- und ausgehende Bandbreite einschränken, während QoS die Priorisierung des Datenverkehrs und die Warteschlangenplanung ermöglicht.

Ein Router oder Gateway ist relevant, wenn der Datenverkehr an einer gerouteten oder WAN-Schnittstelle gesteuert werden muss. Ein Managed Ethernet Switch ist hingegen relevanter, wenn die Steuerung innerhalb des Ethernet-Netzwerks erforderlich ist.

Ein praktischer Ansatz zur Fehlerbehebung

Ein sinnvoller Ansatz zur Lösung von Netzwerkverkehrsproblemen besteht darin, den Detaillierungsgrad nur dann zu erhöhen, wenn der vorherige Detaillierungsgrad nicht genügend Informationen liefert.

1. Beginnen Sie mit Verkehrs- und Verbindungsdaten, um Änderungen im Verkehrsaufkommen oder bei aktiven Endpunkten zu identifizieren.

2. Wechseln Sie zur Paketanalyse mit TCPdump, wenn die Daten auf Verbindungsebene nicht ausreichen.

3. Nutzen Sie Teltonika RMS zur zentralen Überwachung der Infrastruktur verteilter Anlagen.

4. Verwenden Sie SNMP, wenn Teltonika-Geräte in ein bestehendes NMS integriert werden müssen.

5. Wenden Sie QoS, SQM oder Ratenbegrenzung am entsprechenden gerouteten oder Ethernet-Kontrollpunkt an.

Das passende Netzwerktool auswählen

Die Verfügbarkeit von Funktionen variiert je nach Modell und Firmware-Version. Die endgültige Geräteauswahl sollte daher anhand der erforderlichen Schnittstellen, Protokolle, Überwachungsfunktionen und Möglichkeiten zur Verkehrssteuerung überprüft werden.

Benötigen Sie Hilfe bei der Auswahl der richtigen Kombination aus Verkehrsüberwachung, Paketprüfung, zentralisierter Verwaltung und Verkehrssteuerung für Ihr Netzwerk? Wenden Sie sich an das Teltonika-Team, um die Architektur, die erforderliche Transparenz, Schnittstellen und Kontrollpunkte für Ihre Implementierung zu besprechen.