Ağ trafiği izleme ve kontrolü: araçlar ve teknolojiler

Ağ trafiği izleme ve kontrolü, gereken görünürlük veya kontrol seviyesine bağlı olarak çeşitli araçlar ve yaklaşımlar içerebilir. Bunlar arasında arayüz ve bağlantı izleme, paket yakalama, Ethernet port yansıtma, RMS ile merkezi cihaz izleme, SNMP tabanlı ağ yönetimi, olay ve güvenlik izleme ve QoS, SQM ve hız sınırlama gibi trafik kontrol fonksiyonları yer almaktadır.

Bu kılavuz, Teltonika endüstriyel cihazlarında bulunan trafik ve bağlantı izleme, paket yakalama, Ethernet trafik denetimi, merkezi izleme, SNMP, güvenlik ve olay izleme ve trafik kontrol seçeneklerini kapsamaktadır.

Trafik ve bağlantı görünürlüğü ile başlayın

Bir ağ sorununu araştırırken, ayrıntılı paket incelemesi her zaman ilk adım değildir. Arayüz istatistikleri ve aktif bağlantı bilgileri, trafik seviyelerinin değişip değişmediğini ve hangi bağlantıların şu anda aktif olduğunu gösterebilir.

Örneğin, Teltonika RUT serisi yönlendiriciler, ağ arayüzlerindeki gelen ve giden trafik için gerçek zamanlı trafik grafikleri sağlar. Gerçek Zamanlı Bağlantılar görünümü, aktif bağlantıları ağ, protokol, kaynak ve hedef bilgileri ve aktarım hızıyla birlikte görüntüler.

Bir arayüzde beklenmedik derecede yüksek trafik yaşanıyorsa, bağlantı bilgileri ilgili uç noktaları ve protokolleri belirlemeye yardımcı olabilir. Bu cihazlar ayrıca, seçilen trafik kayıt verilerini periyodik olarak bir FTP sunucusuna aktarabilen Trafik Kaydı özelliğine de sahiptir. Bu sayede trafik bilgileri yalnızca gerçek zamanlı olarak görüntülenmek yerine, cihazın dışında da saklanabilir.

Paket yakalama ile daha derine inin

Trafik istatistikleri ve bağlantı bilgileri yeterli değilse, paket yakalama işlemi ağ iletişimi hakkında daha ayrıntılı bilgi sağlar.

Desteklenen Teltonika ürünleri, paket yakalama için TCPdump'ı kullanabilir. RUT serisi gibi uyumlu yönlendiricilerde, TCPdump, seçilen bir arayüzde ağ trafiğini yakalayarak ve protokol, ana bilgisayar, port ve paket yönüne göre filtreleyerek ayrıntılı ağ trafiği analizi sağlar. Elde edilen yakalama verileri daha sonra daha fazla analiz için indirilebilir.

Paket yakalama: avantajları ve sınırlamaları

Ethernet ağları için port yansıtma, trafiğin harici bir sistem tarafından analiz edilebilmesi için başka bir yol sunar. Bu özellik TSW serisi anahtarlar, SWM serisi cihazlar ve çoğu RUT serisi yönlendirici tarafından desteklenmektedir. Cihaza bağlı olarak, seçilen bir Ethernet portundan gelen ve giden paketler, daha fazla inceleme için bir izleme portuna yansıtılabilir.

Bu, trafiğin özel bir izleme veya paket analiz sistemi tarafından incelenmesi gerektiğinde, söz konusu sistemin doğrudan üretim iletişim yoluna yerleştirilmesine gerek kalmadığında kullanışlıdır.

Dağıtılmış ağları tek bir yerden izleyin

Bir ağda çok sayıda uzak yönlendirici, ağ geçidi veya anahtar bulunduğunda gereksinimler değişir. Dağıtım büyüdükçe, tek tek cihazları manuel olarak kontrol etmek giderek zorlaşır.

Teltonika RMS, Teltonika ürünlerinin uzaktan izlenmesi ve yönetimi için tasarlanmış bir bulut sistemidir. Cihazların genel IP adresleri olmasa bile, cihaz durum bilgilerini toplayabilir ve yapılandırma değişikliklerini destekleyebilir.

RMS Aygıt Ayrıntıları, mobil cihaz durumu, Ethernet port durumu, WAN bilgileri ve WAN IP adresi gibi ağ bilgilerinin yanı sıra çalışma süresi, CPU, RAM, depolama, sıcaklık ve modem bilgileri gibi aygıt bilgilerini de sağlar. Ayrıca son RMS olaylarına, görev günlüklerine ve yapılandırma değişikliklerine erişim imkanı sunar.

Uzun vadeli analizler için, RMS İzleme Geçmişi, etkinleştirilmiş izleme şablonları tarafından seçilen bir dönem boyunca toplanan verileri sağlar. Hangi parametrelerin izlenmesi gerektiğini tanımlamak için özel şablonlar kullanılabilir.

Giderek artan sayıda uzaktan erişimli cihazı mı yönetiyorsunuz? RMS'nin dağıtımınız genelinde izlemeyi nasıl yapılandırabileceği, takip edilmesi gereken bilgileri nasıl belirleyebileceği ve ağınız genişledikçe görünürlüğü nasıl koruyabileceği konusunda Teltonika ekibiyle görüşün.

Mevcut bir ağ izleme platformuyla entegre edin

RUT serisi yönlendiriciler ve TSW serisi anahtarlar gibi desteklenen Teltonika cihazları, ağ izleme ve yönetimi için SNMP sağlar.

Anahtarlar, SNMP aracılığıyla Ethernet port bilgilerini, port durumu, hız, alınan ve iletilen baytlar ve mevcut alma ve gönderme hızları dahil olmak üzere, açığa çıkarabilir.

Hali hazırda yönlendiriciler, anahtarlar ve diğer tedarikçilerden gelen cihazları içeren bir altyapı için SNMP, Teltonika cihazlarını mevcut izleme iş akışına entegre eder.

Güvenlik ve olay bağlamı ekleyin

Trafik bilgileri ağ etkinliğini gösterir, ancak mutlaka güvenlik ile ilgili bir olayı veya cihaz durumundaki bir değişikliği açıklamaz.

Event Juggler, olayları ve yapılandırılmış koşulları kullanarak eylemleri tetikleyebilir. Örneğin, RUT serisi yönlendiricilerde, bir olay tetikleyici olarak kullanılabilir ve yapılandırılmış koşullar, e-posta gönderme gibi bir eylemin gerçekleştirilip gerçekleştirilmeyeceğini belirleyebilir.

Güvenlik izleme, erişim ve oturum açma etkinliklerini de içerebilir. Teltonika TSW serisi anahtarların güvenlik dokümantasyonu, oturum açma girişimlerinin ve erişim kayıtlarının izlenmesini içerir ve kritik değişiklikler için yapılandırılmış uyarılar için Event Juggler kullanılabilir.

Ağ trafiğinizin kontrolünü ele almak

İzleme, neler olup bittiğini gösterir. Trafik kontrol fonksiyonları, trafiğin nasıl yönetilmesi gerektiğini belirler.

Yönlendirilmiş trafik için, RUT serisi yönlendiriciler QoS ve SQM işlevleri sunar. QoS, ana bilgisayarlara, portlara veya hizmetlere göre trafiğe öncelik verebilir ve seçilen bir arayüzde indirme ve yükleme hızlarını sınırlayabilir. SQM ise seçilen arayüzlerde indirme ve yükleme hızlarını sınırlayabilir.

Ethernet ağları için TSW serisi anahtarlar, QoS ve bant genişliği kontrol özellikleri sunar. Hız sınırlama işlevleri gelen ve giden bant genişliğini kısıtlayabilirken, QoS trafik önceliklendirmesi ve kuyruk planlaması sağlar.

Yönlendirici veya ağ geçidi, yönlendirilmiş veya WAN arayüzünde trafiğin kontrol edilmesi gerektiğinde önemlidir. Yönetilebilir bir Ethernet anahtarı ise Ethernet ağı içinde kontrol gerektiğinde daha önemlidir.

Pratik bir sorun giderme yaklaşımı

Ağ trafiği sorunlarına yaklaşmanın faydalı bir yolu, önceki seviye yeterli bilgi sağlamadığında ayrıntı seviyesini artırmaktır.

1. Trafik seviyelerindeki veya aktif uç noktalardaki değişiklikleri belirlemek için öncelikle trafik ve bağlantı verileriyle başlayın.

2. Bağlantı düzeyindeki veriler yetersiz olduğunda TCPdump ile paket düzeyinde analize geçin.

3. Dağıtılmış ekipman altyapısının merkezi olarak izlenmesi için Teltonika RMS'yi kullanın.

4. Teltonika cihazlarının mevcut bir ağ yönetim sistemine (NMS) entegre edilmesi gerektiğinde SNMP kullanın.

5. Uygun yönlendirilmiş veya Ethernet kontrol noktasında QoS, SQM veya hız sınırlama uygulayın.

Ağ gereksinimine uygun doğru aracı seçmek

Özelliklerin kullanılabilirliği modele ve yazılım sürümüne göre değişir. Bu nedenle, nihai cihaz seçimi, gerekli arayüzler, protokoller, izleme işlevleri ve trafik kontrol yeteneklerine göre kontrol edilmelidir.

Ağınız için doğru trafik izleme, paket inceleme, merkezi yönetim ve trafik kontrol kombinasyonunu seçme konusunda yardıma mı ihtiyacınız var? Dağıtımınız için mimari, gerekli görünürlük, arayüzler ve kontrol noktaları hakkında görüşmek üzere Teltonika ekibiyle iletişime geçin.