IsarFlow Whitepaper. Quality of Service Monitoring mit IsarFlow. Einführung

Transkript

1 IsarFlow Whitepaper Quality of Service Monitoring mit IsarFlow Einführung IsarFlow bietet die Möglichkeit QoS-Auswertungen sowohl auf Basis von Netflow-Daten als auch via SNMP polling der class based QoS MIB durchzuführen. Über die Netflow basierten QoS-Auswertungen können Anwender feststellen, welche Anwendungen in bestimmten QoS-Klassen vom Provider übertragen worden sind. Sämtliche Netflow Analysen (wie Protokoll-Analysen, Top Talker oder Top Sessions können auf eine bestimmte QoS-Klasse gefiltert werden. Die SNMP basierten cbqos-auswertungen bieten folgendes : - In Kombination mit der Schwellwert-Überwachung können Administratoren benachrichtigt werden, wenn in einer QoS-Klasse an einem Interface im Netz die dropped byte Rate höher als der konfigurierte Wert liegt - IsarFlow liefert einen schnellen Überblick für jede einzelne Klasse : welches ist das Interface mit der höchsten, und welches das mit der niedrigsten Auslastung. Beide Informationen können eine wertvolle Hilfe zur besseren Anpassung der QoS Konfiguration liefern - Pro Klasse oder über alle Klassen hinweg kann man sich die Top Interfaces bzw. Bottom Interfaces bzgl. Auslastung betrachten - Die Daten können bequem im CSV-Format exportiert werden Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 1

2 Allgemeine Beschreibung - Auch mehrstufig hierarchische Service policies können einfach dargestellt werden. Bei der Einstellung der Optionen kann auto angegeben werden, um die Hierarchiestufe der relevanten QoS-Information von IsarFlow automatisch bestimmen zu lassen - IsarFlow minimiert den SNMP-Verkehr : die komplette MIB wird nur beim Start und bei Änderungen gezogen, beim regulären polling werden nur die Statistiken (Werte) und nicht die Konfiguration gezogen - Index-Änderungen in der MIB (Router Rekonfiguration, Reload, Interface-Tausch) werden automatisch erkannt und die internen Datenstrukturen entsprechend aktualisiert. Die Klassenauslastungen können über lange Zeiträume verfolgt werden, auch wenn sich die Indizes zwischendurch ändern - Auch wenn die Angaben der Bandbreiten pro Klasse auf dem Router in Prozent konfiguriert sind, zeigt IsarFlow die absoluten Bandbreite-Werte an - Auf der Y-Achse können ausgewählt werden : bit/sec, bytes, prozentuale Auslastung in Bezug auf eine Referenz-Bandbreite (kann Interface Bandbreite oder bandbreitenbegrenzende QoS-Mechanismen wie Shaper oder Policer sein) - Für den ausgewählten Zeitraum werden Minimum, Maximum und Average für alle Klassen angezeigt. Die relevanten Ausschnitte aus der Router-Konfiguration werden ebenfalls abgebildet. Die Darstellung erfolgt getrennt nach In/Out und Service-Policy Achtung : alle Auswertungen sind auf die Class Based QoS MIB von Cisco beschränkt! Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 2

3 Anwendungen pro QoS-Klasse Im vorliegenden Fall hat ein Kunde 3 QoS-Klassen für die Übertragung seines Verkehrs mit dem Provider vereinbart. Mit IsarFlow kann er herausfinden, welche Anwendungen innerhalb welcher Klasse übertragen wurden. Trend QoS Analyse TOS Byte % Es wurden keine Filter ausgewählt (PREC 0) GB (Intervall 1 Tag) IP Precedence 5 (PREC 5) GB IP Precedence 6 (PREC 6) 7.92 GB 3.04 (PREC 4) MB 0.22 IP Precedence 2 (PREC 2) MB 0.05 (PREC 3) MB 0.02 (PREC 1) MB 0.01 (PREC 7) MB 0.01 Summe GB Welche Anwendungen wurden Mit IP Precedence 5 übertragen? Trend Analyse TOS: Precedence (Intervall 1 Tag) Protokoll Byte % ICMP MB 1.00 TCP-OTHER GB DOMAIN MB 0.92 WWW-HTTP GB SMTP MB 0.91 GRE 5.70 GB 8.59 EPMAP MB 0.89 DOMINO 4.87 GB 7.35 TELNET MB 0.83 PORT_3201_TCP 4.19 GB 6.32 SNMP MB 0.74 NETBIOS-SSN 3.18 GB 4.80 ISO-TSAP UDP-OTHER MB MB PORT_3230_TCP 3.18 GB 4.79 rtp-audio MB 0.43 PORT_9100_TCP 2.47 GB 3.73 FTP-D ATA MB 0.31 SOCKS 1.60 GB 2.42 HTTPS MB 0.24 NCP 1.34 GB 2.02 PORT_1049_TCP MB 0.22 HTTP-PROXY 1.16 GB 1.75 PORT_1059_TCP MB 0.20 PRINTER 1.09 GB 1.65 Summe GB Diese Analyse setzt auf Netflow-Daten auf. Die Klassen-Definitionen erfolgen über Zuweisungen der TOS-Werte im Administrations-Bereich von IsarFlow. Ebenso ist es möglich die Verursacher (IP-Adressen) von Verkehr innerhalb spezifischer QoS-Klassen zu erfassen. Die gleiche Auswertung kann auch innerhalb eines Tages mit einer Auflösung von 5-min Intervallen durchgeführt werden. Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 3

4 Klassenübersicht pro Interface Pro Interface kann man sich die Auslastung der konfigurierten Klassen für einen beliebigen Zeitraum betrachten. QoS Klassenübersicht Es wurden keine Filter ausgewählt :00-18:00 (Intervall 5 min) Device: , mpls_singapure, Interface: Se0/0 Output QoS Policy: ce_output_llq_mark (Hierarchy Level 1, Reference Bandwidth 1152 kbps) Der zur Klasse zugehörige Konfigurations-Abschnitt wird zusammen mit einer Legende angezeigt : Output service-policy ce_output_llq_mark Service-Policy 'ce_output_llq_mark' class ce-management-output (8 kbps) class ce_class_output (784 kbps) class class-default (8 kbps) Klassenname Bytes Dropped Bytes % class-default MB KB ce_class_output MB 0.00 B ce-management-output KB 0.00 B 0.03 Summe 1.19 GB KB 100% Diese Auswertung kann auch über Zeiträume von Wochen und Monaten hinweg durchgeführt werden. Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 4

5 Detail-Analyse pro Klasse & Interface Mit dieser Auswertung kann man die Auslastung einer spezifischen Klasse an einem Interface innerhalb des Tagesverlaufes erfassen. Die Auflösungsgenauigkeit beträgt 5 Minuten. Class-Detailed Analyse Es wurden keine Filter ausgewählt :00-18:00 (Intervall 5 min) Device: , mpls_singapure Interface: Se0/0, Klasse: ce_class_output Output direction for Class 'ce_class_output' Hierarchy Level 1, reference bandwidth 784 kbps Für die Klasse wird neben der Legende der relevante Auszug aus der Konfiguration angezeigt. Ausserdem werden Minimal-, Maximal-Wert und der Durchschnitt angegeben : service-policy ce_output_llq_mark class ce-management-output (8 kbps) class ce_class_output (784 kbps) Match not class-map match-any ce_class2_exclude Match class-map match-any ce_class2_include Policer: bps Queueing: kbps, 1376 Random Early Detection class class-default (8 kbps) Klasse: ce_class_output Bytes % PostPolicyByte MB DroppedByte 0.00 B 0.00 Summe MB 100% Diese Auswertung kann auch über Zeiträume von Wochen und Monaten hinweg durchgeführt werden. Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 5

6 Minimum/Maximum Auslastungen pro Klasse Diese Auswertung bietet einen schnellen Überblick über alle konfigurierten QoS-Klassen hinweg. Für jede Klasse wird das Interface mit der höchsten und das mit der niedrigsten Auslastung angezeigt. Minimum/Maximum Link Auslastung pro Klasse Es wurden keine Filter ausgewählt :00-23:55 (Intervall 5 min) Klasse: Citrix Device Link Klassen- Auslastung MAX: pe-paris , ATM/1/0.104, link to Lyon 2Mbit % Details MIN: ce-heilbronn , Se0/1, link to Frankfurt, 256Kbit 5.66 % Details Klasse: MSSQL Device Link Klassen- Auslastung MAX: pe-frankfurt , Fa0/0, data-center Offenbach, 100Mbit % Details MIN: ce-heilbronn , Se0/1, link to Frankfurt, 256 kbit 2.01 % Details Klasse: ORACLE Device Link Klassen- Auslastung MAX: ce-singapur , Se1/2, link to Kuala Lumpur, 512kbit % Details MIN: pe-new_york , Po0/0, link to Boston, 155Mbit 7.84 % Details Klassen- Klasse: SAP Device Link Auslastung MAX: ce-basingstoke , Se5/1, link to London, 256kbit % Details MIN: ce-munich , Di5, backup link to Berlin, 64kbit % Details Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 6

7 Top/Least Link Liste Im Gegensatz zur vorherigen Übersicht, werden hier nur die Top-Interfaces innerhalb einer QoS-Klasse aufgeführt. Durch einen Klick auf Details kommt man direkt zur Detail-Analyse für die jeweilige Klasse und den ausgewählten Zeitraum. Top/Bottom Link Liste Es wurden keine Filter ausgewählt :00-23:55 (Intervall 5 min) Top-10 Links der Klasse edge-mgmt Klasse: edge-mgmt Device Link Klassen- Auslastung - 1. pe-it-rome , Se4/ % Details 2. pe-us-atlanta , Se0/ % Details 3. pe-de-frankfurt , Se0/ % Details 4. pe-fr-paris , Se1/ % Details 5. pe-uk-london , Se0/ % Details 6. pe-be-bruxelles , Se0/ % Details 7. pe-de-leipzig , Se0/ % Details 8. pe-sg , Se0/ % Details 9. pe-au-perth , Se0/ % Details 10. pe-au-wien , Se0/ % Details Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 7

8 Reporting Jede Auswertung kann man entweder interaktiv (manuell) oder über den Report-Generator automatisch erzeugen lassen. Die Reports werden auf dem IsarFlow Portal abgelegt, und können zusätzlich auch an eine oder mehrere -adressen geschickt werden. Das Durchführungs-Intervall ist konfigurierbar (täglich, wöchentlich, monatlich). Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 8

9 Schwellwert-Überwachung und Alarming Die Konfiguration der Schwellwert-Überwachung erfolgt wahlweise über das GUI oder über die Konsole (Konfigurationsfiles). Die konfigurierten Interfaces werden in 5-Minuten Intervallen überwacht. Wird ein Schwellwert überschritten, so erhält der in der Konfiguration angegeben Administrator eine . Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 9

10 IsarNet Tel ISARNET Software Solution GmbH Fax Terminalstrasse Mitte München Germany Whitepaper - IsarFlow QoS Monitoring 2007 IsarNet SWS GmbH Seite 10