Моніторинг і контроль мережевого трафіку

Моніторинг та керування мережевим трафіком може включати кілька інструментів та підходів, залежно від необхідного рівня видимості або контролю. До них належать моніторинг інтерфейсів та з'єднань, захоплення пакетів, дзеркалювання портів Ethernet, централізований моніторинг пристроїв за допомогою RMS, керування мережею на основі SNMP, моніторинг подій та безпеки, а також функції керування трафіком, такі як QoS, SQM та обмеження швидкості.

Цей посібник охоплює моніторинг трафіку та з’єднань, захоплення пакетів, перевірку трафіку Ethernet, централізований моніторинг, SNMP, моніторинг безпеки та подій, а також опції керування трафіком, доступні на промислових пристроях Teltonika.

Почніть із видимості трафіку та з’єднань

Під час дослідження проблеми з мережею детальна перевірка пакетів не завжди є першим кроком. Статистика інтерфейсу та інформація про активні з’єднання можуть показати, чи змінилися рівні трафіку та які з’єднання наразі активні.

Наприклад, маршрутизатори Teltonika серії RUT надають графіки вхідного та вихідного трафіку в режимі реального часу на своїх мережевих інтерфейсах. У режимі реального часу відображається режим підключень (Realtime Connections) активних з'єднань разом з інформацією про мережу, протокол, джерело та призначення, а також швидкість передачі.

Якщо інтерфейс зазнає неочікувано високого трафіку, інформація про з’єднання може допомогти визначити відповідні кінцеві точки та протоколи. Ці пристрої також забезпечують реєстрацію трафіку, яка може періодично передавати вибрані дані журналу трафіку на FTP-сервер. Це дозволяє зберігати інформацію про трафік поза пристроєм, а не переглядати її лише в режимі реального часу.

Глибше занурення в захоплення пакетів

Якщо статистики трафіку та інформації про з'єднання недостатньо, захоплення пакетів надає детальнішу інформацію про мережевий зв'язок.

Підтримувані продукти Teltonika можуть використовувати TCPdump для захоплення пакетів. На сумісних маршрутизаторах, таких як серія RUT, TCPdump дозволяє детально аналізувати мережевий трафік, захоплюючи його на вибраному інтерфейсі та фільтруючи за протоколом, хостом, портом та напрямком пакетів. Отриманий запис потім можна завантажити для подальшого аналізу.

Захоплення пакетів: переваги та обмеження

Для мереж Ethernet дзеркалювання портів надає ще один спосіб зробити трафік доступним для аналізу зовнішньою системою. Ця функція підтримується комутаторами серії TSW, пристроями серії SWM та більшістю маршрутизаторів серії RUT. Залежно від пристрою, вхідні та вихідні пакети з вибраного порту Ethernet можуть бути дзеркально відображені на порт моніторингу для подальшої перевірки.

Це корисно, коли трафік потрібно перевіряти за допомогою спеціалізованої системи моніторингу або аналізу пакетів, не розміщуючи цю систему безпосередньо на каналі комунікації у виробничому середовищі.

Моніторинг розподілених мереж з одного місця

Вимоги змінюються, коли мережа містить багато віддалених маршрутизаторів, шлюзів або комутаторів. Перевірка окремих пристроїв вручну стає дедалі складнішою зі зростанням розгортання.

Teltonika RMS це хмарна система, розроблена для віддаленого моніторингу та керування продуктами Teltonika. Вона може збирати інформацію про стан пристроїв та підтримувати зміни конфігурації, навіть якщо пристрої не мають публічних IP-адрес.

Відомості про пристрій RMS надають інформацію про мережу, таку як стан мобільного зв’язку, стан порту Ethernet, інформацію про WAN та IP-адресу WAN, а також інформацію про пристрій, включаючи час безвідмовної роботи, процесор, оперативну пам’ять, сховище, температуру та інформацію про модем. Вони також забезпечують доступ до останніх подій RMS, журналів завдань та змін конфігурації.

Для довгострокового аналізу історія моніторингу RMS надає дані, зібрані за допомогою ввімкнених шаблонів моніторингу протягом вибраного періоду. За допомогою користувацьких шаблонів можна визначити, які параметри слід контролювати.

Керуєте зростаючою кількістю віддалених пристроїв? Поговоріть з командою Teltonika про те, як RMS може допомогти структурувати моніторинг у вашому розгортанні, визначити інформацію, яку варто відстежувати, та підтримувати видимість у міру розширення вашої мережі.

Інтеграція з існуючою платформою моніторингу мережі

Підтримувані пристрої Teltonika, такі як маршрутизатори серії RUT та комутатори серії TSW, забезпечують SNMP для моніторингу та адміністрування мережі.

Комутатори можуть надавати інформацію про порти Ethernet через SNMP, включаючи стан порту, швидкість, отримані та передані байти, а також поточні швидкості отримання та передачі.

Для інфраструктури, яка вже включає маршрутизатори, комутатори та інші продукти постачальників, SNMP інтегрує пристрої Teltonika в існуючий робочий процес моніторингу.

Додати контекст безпеки та подій

Інформація про трафік показує мережеву активність, але вона не обов'язково пояснює подію, пов'язану з безпекою, або зміну стану пристрою.

Жонглювач подій може використовувати події та налаштовані умови для запуску дій. Наприклад, на маршрутизаторах серії RUT подія може бути використана як тригер, а налаштовані умови можуть визначати, чи буде виконано таку дію, як надсилання електронного листа.

Моніторинг безпеки також може включати активність доступу та входу в систему. Документація безпеки комутаторів серії Teltonika TSW включає моніторинг спроб входу та журналів доступу, а також доступний Event Juggler для налаштованих сповіщень про критичні зміни.

Контроль мережевого трафіку

Моніторинг показує, що відбувається. Функції управління дорожнім рухом визначають, як слід обробляти дорожній рух.

Для маршрутизованого трафіку маршрутизатори серії RUT забезпечують функції QoS та SQM. QoS може пріоритезувати трафік на основі хостів, портів або служб та обмежувати швидкість завантаження та вивантаження на вибраному інтерфейсі. SQM може обмежувати швидкість завантаження та вивантаження на вибраних інтерфейсах.

Для мереж Ethernet комутатори серії TSW забезпечують функції QoS та контролю пропускної здатності. Функції обмеження швидкості можуть обмежувати вхідну та вихідну пропускну здатність, тоді як QoS забезпечує пріоритезацію трафіку та планування черги.

Маршрутизатор або шлюз є доречним, коли трафік потрібно контролювати на маршрутизованому або WAN-інтерфейсі. Керований комутатор Ethernet є більш доречним, коли керування потрібне всередині мережі Ethernet.

Практичний підхід до усунення несправностей

Корисний спосіб вирішення проблем мережевого трафіку полягає в підвищенні рівня деталізації лише тоді, коли попередній рівень не надає достатньо інформації.

1. Почніть з даних про трафік та з’єднання, щоб визначити зміни в рівнях трафіку або активних кінцевих точках.

2. Перехід до аналізу на рівні пакетів за допомогою TCPdump, коли даних на рівні з'єднання недостатньо.

3. Використовуйте Teltonika RMS для централізованого моніторингу інфраструктури розподіленого обладнання.

4. Використовуйте SNMP, коли пристрої Teltonika потрібно інтегрувати в існуючу NMS.

5. Застосуйте QoS, SQM або обмеження швидкості у відповідній маршрутизованій або Ethernet-точці керування.

Вибір правильного інструменту для потреб мережі

Доступність функцій залежить від моделі та версії прошивки. Тому остаточний вибір пристрою слід перевірити на відповідність необхідним інтерфейсам, протоколам, функціям моніторингу та можливостям керування трафіком.

Потрібна допомога у виборі правильної комбінації моніторингу трафіку, перевірки пакетів, централізованого управління та контролю трафіку для вашої мережі? Зв'яжіться з командою Teltonika, щоб обговорити архітектуру, необхідну видимість, інтерфейси та точки контролю для вашого розгортання.