IsarFlow Whitepaper. Proaktive Netzwerkplanung mit IsarFlow. Einführung

Transkript

1 IsarFlow Whitepaper Proaktive Netzwerkplanung mit IsarFlow Einführung Verschiedenste Darstellungen der im Netz ermittelten Daten liefern Netzwerkplanern eine optimale Basis für die fortlaufende, zukunftsorientierte Planung im Netz. Über die aktuelle Auslastung des Netzwerkes sowie die Verteilung der verschiedenen Protokolle oder QoS Klassen hinaus bietet beispielsweise die Trend-Analyse ein wertvolles Werkzeug, mit dem entstehende Engpässe frühzeitig erkannt und umgangen werden können. Im vorliegenden Whitepaper wird beispielhaft beleuchtet, wie unter Verwendung der mit IsarFlow gesammelten Erkenntnisse über den Verkehr im Netzwerk eine langfristige und kostenoptimierte Planung erfolgen kann. Whitepaper Kapazitätsplanung mit IsarFlow 2007 IsarNet SWS GmbH Seite 1

2 Anwendungsfall #1 Rollout einer neuen Anwendung In einem Netzwerk soll Citrix eingeführt werden. Zuvor werden Tests (in den Abendstunden) durchgeführt das Citrix-Protokoll ICA ist hierzu rot markiert. Im Rahmen der Tests kann man mit der Intraday-Darstellung von IsarFlow leicht erfassen, mit welchen zusätzlichen Bandbreiten-Anforderungen man zu rechnen hat. Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 2

3 Anwendungsfall #2 Tendenzen über einen längeren Zeitraum In der folgenden Abbildung besteht die X-Achse aus Tages-Intervallen. Der Wochenverkehr ist als Welle zu erkennen. Zum Einen ist eine stetige Zunahme am Gesamt-Verkehr zu verzeichnen, zum Anderen fallen 2 Wochen aus der Linie heraus. Man kann sofort FTP als die Ursache für das erhöhte Datenaufkommen innerhalb dieser beiden Wochen ausmachen. Trend Analyse Es wurden keine Filter ausgewählt (Intervall 1 Tag) Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 3

4 Anwendungsfall #3 Priorisierung von Migrationen Max-Traffic Analyse Es wurden keine Filter ausgewählt :00-15:50 Nr. IP Protokoll Byte Prozent NCP.tcp GB NETBIOS-SSN.tcp GB HTTP-PROXY.tcp GB NCP.tcp GB MICROSOFT-DS.tcp GB NCP.tcp GB NCP.tcp GB NCP.tcp GB NCP.tcp GB NETBIOS-SSN.tcp GB 1.23 Bei der wöchentlichen Durchsicht der Top-Talker stellt der Administrator fest, dass einer der Top Talker ein Server ist, der sich noch in einem alten Token Ring Bereich des Netzes befindet, der über einen Router ans Netz angebunden ist, während der größte Teil des Netzes schon auf Gigabit Ethernet migriert ist. Daraufhin wird dieser Server auch sofort ins Ethernet umgezogen. Token Ring Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 4

5 Anwendungsfall #4 Lokationstypischen Verkehr erfassen Mit der Analyse Export Devices kann IsarFlow nicht nur die Frage beantworten, welche Datenmengen insgesamt von den verschiedenen Aussenstellen über einen bestimmten Zeitraum übertragen werden, sondern auch welche Datenmengen pro Anwendung. Im vorliegenden Fall wurde auf NETBIOS-SSN Verkehr gefiltert : Export devices bytes % London ( ) 2.10 GB Paris Charles de Gaulle ( ) 1.65 GB Berlin ( ) 1.36 GB Zürich ( ) MB 6.21 Brüssel ( ) MB 4.69 Madrid ( ) MB 4.19 Amsterdam ( ) MB 2.91 Stockholm ( ) MB 2.55 Istanbul ( ) MB 2.12 Rom ( ) MB 1.88 Athen ( ) MB 1.82 Wien ( ) MB 1.02 Warschau ( ) MB 0.97 Luxenburg ( ) MB 0.97 Prag ( ) MB 0.62 Lissabon ( ) MB 0.44 Oslo ( ) MB 0.41 Kopenhagen ( ) MB 0.36 Helsinki ( ) MB 0.16 Budapest ( ) MB 0.16 Bratislava ( ) MB 0.15 Tallin ( ) 9.50 MB 0.12 Riga ( ) 9.36 MB 0.12 Vilnius ( ) 2.44 KB 0.00 Summe 7.48 GB Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 5

6 Anwendungsfall #5 das Wesentliche auf einen Blick Die Auswertung Views pro Protokoll erzeugt zwei ganz wesentliche Informationen auf einen Blick : was sind die Top-Anwendungen im Netz und wer verwendet sie? Hinter den Views verbergen sich IP-Adressen, Subnet Ranges oder eine beliebige Kombination aus beiden. Damit lassen sich organisatorische Einheiten im Netz als View abbilden. IP Views pro Protokoll Analyse Alle IP Views warden berücksichtigt Alle Protokolle werden angezeigt TSM.tcp.(1500) HTTP-PROXY.tcp(8080) LOTUSNOTES.tcp(1352) Nr. View byte % 1 Rechenzentrum Paris() GB VPN US () GB Summe GB MICROSOFT-DS.tcp(445) Nr. View byte % 1 Rechenzentrum Paris() GB VPN US () GB Vertrieb () GB Marketing () GB Production Asien () 5.62 GB 2.44 Summe GB Nr. View Byte % 1 Rechenzentrum Paris() GB VPN US () GB Vertrieb () GB Marketing () GB Production Asien () GB 3.00 Summe GB NETBIOS-SSN.tcp(139) Nr. View Byte % 1 Rechenzentrum Paris() GB VPN US () GB Vertrieb () GB Marketing () GB Production Asien () 6.52 GB 5.06 Summe GB Nr. View byte % 1 Rechenzentrum Paris() GB VPN US () GB Vertrieb () GB Marketing () GB Production Asien () GB 7.21 Summe GB Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 6

7 Anwendungsfall #6 vergleichende Auswertungen Man kann unter der IsarFlow-Administration sowohl IP-Views als auch Interface-Views zu Gruppen zusammenfassen. Die Elemente einer Gruppen kann man dann in Auswertungen gegenüberstellen. So kann ein Provider z.b. mehrere Leitungen als einen Kunden-View definieren und seine Kunden-Definitionen in einer Gruppe zusammenfassen. Bei einer Gruppen-Auswertung wird dann der komplette (oder Anwendungs-spezifischer) Verkehr der einzelnen Kunden gegeneinander dargestellt. Bei der folgenden Gruppen-Auswertung ist der NNTP-Verkehr verschiedener Abteilungen über die gleiche Leitung gegenübergestellt : Intraday Analyse IP-View 1: default group <=> IP-View 2: kein IP-View View: Amsterdam (Se0/1) Protcol shown : NNTP.tcp.119 Bandbreite: Mbps (full duplex) :00-23:55 (Intervall 5 min) Nr. IP-View Byte % 1 Abteilung A 2.97 GB Abteilung B MB Abteilung C MB Abteilung D MB Abteilung E MB Abteilung F MB Abteilung G MB Abteilung H 5.42 MB Abteilung I 4.89 MB Abteilung J 4.05 MB 0.11 Dargestellte Elemente 3.71 GB Summe 3.75 GB Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 7

8 Anwendungsfall #7 Verkehrs Matrix Sollten Sie überlegen, ob Ihre aktuelle Netzwerk-Topologie optimal auf die Verkehrsströme ausgerichtet ist, oder ob eine Migration auf ein anderes Vorteile bringt, müssen Sie wissen, welche Volumina zwischen welchen Bereichen transportiert werden. IsarFlow ermöglicht die Definition von Netzwerk-Bereichen als IP Views (zum Beispiel Standorte in einer geographischen Region). Mit Hilfe der IP View Matrix lassen sich so Schwerpunkte des Netzwer-Verkehrs schnell identifizieren. IPView Matrix Analyse Es wurden keine Filter ausgewählt :00-23:55 sender / receiver Prod Server Mgmt Office IsarNet-office remaining traffic Prod 0.00 B MB 0.00 B MB 0.00 B 2.73 MB Server 6.75 KB 0.00 B 0.00 B B 0.00 B MB Mgmt 0.00 B 0.00 B 0.00 B 0.00 B 0.00 B 0.00 B Office MB KB 0.00 B 9.87 KB 0.00 B MB IsarNet-office 0.00 B KB 0.00 B 0.00 B 0.00 B 4.19 MB Restwert KB 2.84 MB 0.00 B MB KB 0.00 B Summe der Bytes: MB Anteil an dargestellter Bytesumme < 10% 10% - 20% 20% - 30% 30% - 40% 40% - 50% 50% - 60% 60% - 70% 70% - 80% 80% - 90% 90% - 100% Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 8

9 Reporting Neben den interaktiven Reports gibt es auch die Möglichkeit scheduled reports durchzuführen. Die Reports werden in der Nacht erzeugt und somit entstehen für den Anwender keine Wartezeiten bei aufwendigen Auswertungen. Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 9

10 IsarNet Tel ISARNET Software Solution GmbH Fax Terminalstrasse Mitte München Germany Whitepaper Kapazitäts-Planung mit IsarFlow 2007 IsarNet SWS GmbH Seite 10