Uma estratégia para monitoramento de rede para melhorar a saúde da rede?

Question

O objetivo

é descobrir quais partes da rede devem ser atualizadas / reorganizadas para melhorar a integridade da rede (confiabilidade e desempenho).

Quais são os métodos para monitorar o tráfego de rede, detectar afunilamentos, latência, perda de pacotes ? Posso fazer isso a partir de 1 ponto na rede ou tenho que conectar meu computador em locais de rede específicos?

Qual seria a melhor estratégia para verificar o carregamento de redes, detectar gargalos, etc.?

Agora existem muitas ferramentas, mas elas estão sendo instaladas e sendo executadas em qualquer lugar para ntop , cactos ? Eu pesquisei e encontrei algo que diz

ntop is a network traffic probe that shows the network usage, similar to what the popular top Unix command does.

Mas não consigo usá-lo até entender como coletar os dados, por isso estou fazendo essa pergunta.

Antecedentes

Nossa rede é totalmente construída com switches de rede baratos , mas a rede expandiu-se bastante, envolvendo computadores, câmeras de rede e alguns outros hardwares com interfaces de rede. Todos os dispositivos de rede são 100mbit, nenhum é 1gbit.

• As câmeras são gravadas em alguns PCs locais distantes e visto em outros PCs em locais distantes.
• Os computadores não têm mais de 50, mas poucos são muito distantes (grande área aqui), alguns são 300metros de distância, etc Há um rádio ligação e fibra óptica connceting aqueles locais. Esses computadores geralmente se conectam ao aplicativo de banco de dados.

Mapa de rede

• Linhas vermelhas são fibra ótica
• Linhas pretas são cabos Ethernet
• Caixas são locais físicos

Answer 1

Em um ambiente que o suporta, descobrimos que o NetFlow Analyzer é uma ferramenta muito útil para o planejamento de capacidade, identificando gargalos e monitorando a integridade da rede. Você pode até mesmo usá-lo para verificar se os backups estão operando conforme esperado (fez x quantidade de fluxo de dados através do link Y entre as horas A e B?) Ou monitorar o desempenho do disco em uma rede iSCSI (toque nas portas em seus controladores de armazenamento e monitor Taxa de transferência). No entanto, é necessário que o suporte ao switch funcione corretamente, o que você provavelmente não fez seu comentário sobre switches baratos.

Com base no que você postou, presumo que seu principal motivo para isso seja o desempenho de exibição de vídeo ser um problema. Você não mencionou se a visualização / veiculação do vídeo é isolada para um número limitado de máquinas ou se poderia ocorrer entre potencialmente qualquer uma das máquinas na rede. A resposta para isso mudaria completamente a abordagem que você precisa dar a esse problema. As linhas verdes indicam o fluxo de vídeo?

Seu diagrama mostra 12 edifícios e sua descrição sugere que eles estão todos muito próximos. Que tipo de ambiente estamos vendo aqui? Eu estou supondo que uma escola, faculdade ou hospital?

Meu principal conselho aqui, dado o que você postou, é meio tangencial ao seu pedido - dê uma olhada em quanto você é pago por hora e o quanto você está ocupado. Veja o custo de comprar alguns switches Gigabit Cisco / Juniper de 24 portas para a rede principal na matriz. As chances são, é mais rentável e uma melhor utilização do seu tempo para atualizar a rede principal, do que diagnosticar a infra-estrutura obsoleta existente e tentar ajustá-lo.

    

Answer 2

O monitoramento de rede é um termo bastante amplo, o Netflow / sFlow pode ser usado para monitorar tipos de tráfego que passam por vários dispositivos. O Ntop fornece essa funcionalidade, assim como alguns equipamentos de rede. O monitoramento de latência de rede pode ser feito usando algo como o smokeping ( link ). Os hosts o executariam em várias extremidades dos links de rede, e então executariam ping uns dos outros mostrando os tempos de resposta e / ou a perda de pacotes.

Além disso, o cacti pode ser usado para coletar estatísticas brutas de seu equipamento de rede que o suporta (taxas de tráfego + erros de frame e quais não)

Espero que ajude alguns.

    

Answer 3

Quando você diz que tem interruptores baratos: se você tem interruptores não gerenciados (sem SNMP ou outra instrumentação), então você está sem sorte. Tudo o que você pode fazer (talvez) é colocar o monitoramento em seu (s) gateway (s) e links de WAN para medir isso. Material interno - você não pode montar uma solução de monitoramento real com toques ou farejadores de laptops, eles geralmente são bons para solucionar problemas específicos em um só lugar.