Webinar zum Thema WAN-Trouble-Shooting

Transkript

1 Webinar zum Thema WAN-Trouble-Shooting VPN Deutschland Ltd. & Co. KG Referent: Michael Boese Vertriebsleitung VPN Deutschland Moderator: Guido Niermeyer Vertriebsconsultant Verbindungen, die funktionieren. 1

2 Agenda zu WAN-Trouble-Shooting Kurzbeschreibung VPN Deutschland Troubleshooting als Dienstleistung auch in fremden Netzen! Houston, wir haben ein Leitungs-Problem! Erste Schritte bei der Fehlersuche Leitungsunterbrechungen in der Historie nachvollziehen Ursachen für fehlende Performance und schwankende Bandbreiten finden Wer verursacht den hohen Traffic? Zusammenfassung der Dienstleistungen und Lösungen Preise und Aktionsangebot Verbindungen, die funktionieren. 2

3 Kurzbeschreibung VPN Deutschland VPN Deutschland ist einer der führenden Anbieter von Lösungen zur Standortvernetzung Wir gehören als eigenständisches Unternehmen zur Firmengruppe Krick. Seit Ende 2002 wurden im Systemhaus Krick schon erfolgreich Standortanbindungen vermarktet. Am wurde dann der Internet- und VPN-Vertriebsbereich als VPN Deutschland Ltd. & Co. KG ausgegründet. Verbindungen, die funktionieren. 3

4 Das Portfolio der VPN Deutschland Die Lösungen der VPN Deutschland dienen der Zentralisierung von Diensten und Daten TK-Centrex Standortvernetzung (z.b. per MPLS, IPSec, EC oder DDV) Zentrale Storage VPN Cloud Server- Virtualisierung Außenstandort Monitoring Zentrale Dienste in der VPN Deutschland Cloud: - Server-Virtualisierung - Zentrale VoIP-TK (Centrex) - Backup-Storage - Zentrales Monitoring Internet Home-Office mobile User Internetanbindung (inkl. Firewall und Mail-Security) Internationaler Standort Verbindungen, die funktionieren. 4

5 Troubleshooting als Dienstleistung auch in fremden Netzen! Verbindungen, die funktionieren. 5

6 Troubleshooting als Dienstleistung Troubleshooting in bestehenden Netzen Wenn Sie schon heute eine VPN-Lösung einsetzen, gibt es evtl. Performance- oder Verbindungsprobleme, die sich mit den bestehenden Mitteln nicht so einfach ergründen lassen. Mit großem Know-How und speziellen Mess-Systemen ist es uns schon oft gelungen, Fehlkonfigurationen, oder defekte Hardware aufzuspüren. Dabei überprüfen wir nicht nur kundeneigene IPSec-Lösungen, sondern auch bestehende Verbindungen von anderen Anbietern, die ihren Kunden keine ausreichenden Informationen zur Verfügung stellen. Verbindungen, die funktionieren. 6

7 Houston, wir haben ein Leitungs-Problem! Verbindungen, die funktionieren. 7

8 Typische Fehler Performance-Probleme oder schwankende Bandbreiten auf der Leitung Leitungsunterbrechungen Flippende Leitungen Zu hohe Paketlaufzeiten Routingfehler Verbindungen, die funktionieren. 8

9 Verbindungen, die funktionieren. 9

10 Erste Schritte bei der Fehlersuche Verbindungen, die funktionieren. 10

11 Leitungsüberwachung Dieser Ausschnitt zeigt die Leitungsüberwachung im VPN-Deutschland-Kundenportal. Verbindungen, die funktionieren. 11

12 Der gute alte Ping! Verbindungen, die funktionieren. 12

13 Der gute alte Ping! Verbindungen, die funktionieren. 13

14 Was sind normale Paketlaufzeiten? LAN mit 100/1000 = < 1 ms 5 ms W-LAN = ca. 10 ms WAN-Anbindung* über Glasfaser = ca. 10 ms WAN-Anbindung* über Kupferfestverbindung = ca ms WAN-Anbindung* über SDSL = ca ms WAN-Anbindung* über ADSL = ca ms WAN-Anbindung* über ISDN = ca. 200 ms WAN-Anbindung* über UMTS = ca ms *innerhalb Deutschlands Verbindungen, die funktionieren. 14

15 Traceroute traceroute to *** ( ***), 30 hops max, 60 byte packets 1 ssg140 ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms 6 vl76.c1.mk.de ( ) ms ms ms 7 xe e2.mk.de ( ) ms ms ms 8 xe edge7.frankfurt1.level3.net ( ) ms ms ms 9 UPC-Broadband ( ) ms ms UPC-Broadband ( ) ms ***.***.xdsl-line.***.at ( ***) ms ms ms Verbindungen, die funktionieren. 15

16 Leitungsauslastung Dieser Ausschnitt zeigt die Auslastung einer Kundenleitung im VPN-Deutschland-Kundenportal. Verbindungen, die funktionieren. 16

17 Detail-Ping Individuelle Ping-Überwachung auf einer einzelnen Leitung mit kurzen Intervallen Verbindungen, die funktionieren. 17

19 Leitungsunterbrechungen nachvollziehen! Verbindungen, die funktionieren. 19

20 SNMP-Router-Überwachung Verbindungen, die funktionieren. 20

23 Advanced Monitoring-Tool Das bessere Monitoring für ALLE Leistungen! Daten und Grafiken zu Bandbreitenauslastung, Paketlaufzeiten und Paketverlusten Ausbaufähig für die Überwachung von Servern oder Diensten Historie aller Mess-Daten über einen Zeitraum von 3 Jahren Infomail oder SMS bei Über- bzw. Unterschreitung von Schwellwerten Individuelle Reportings und Auswertungen aller Daten Anbindung an Ticketsystem optional Verbindungen, die funktionieren. 24

24 Fehlende Performance und schwankende Bandbreiten! Verbindungen, die funktionieren. 25

25 Langsame Verbindung Verbindungen, die funktionieren. 26

26 Lange Paketlaufzeit aber keine Auslastung Verbindungen, die funktionieren. 27

27 Den Router im Griff GigabitEthernet0/0 is up, line protocol is up Hardware is MV96340 Ethernet, address is f06.5bc0 (bia f06.5bc0) Description: LAN Internet address is /29 MTU 1500 bytes, BW Kbit, DLY 100 usec, reliability 255/255, txload 106/255, rxload 4/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, media type is T output flow-control is XON, input flow-control is XON ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:00, output hang never Last clearing of "show interface" counters 00:08:21 Input queue: 1/75/7/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 30 second input rate bits/sec, 3819 packets/sec 30 second output rate bits/sec, 4059 packets/sec packets input, bytes, 0 no buffer Received 37 broadcasts, 0 runts, 0 giants, 7 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected packets output, bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped Verbindungen, die funktionieren. 28

28 Wie viel Durchsatz ist auf der Leitung möglich? Verbindungen, die funktionieren. 29

29 Performance-Messung mit Iperf und JPerf Tool zum Fluten der Leitung Wichtig: Exklusive Leitungs-Nutzung während des Tests Richtige Einstellungen auf allen beteiligten Geräten (MTU, TCP-Window-Size, etc.) Windows-Systeme sind eher ungeeignet Gesamtdownload über mehrere Einzeldownloads Verbindungen, die funktionieren. 30

30 Performance-Messung mit Iperf und JPerf Verbindungen, die funktionieren. 31

31 Wer verursacht den meisten Traffic? Verbindungen, die funktionieren. 32

33 Traffic-Analyse Verbindungen, die funktionieren. 34

34 WAN-Optimierer als Analyse-System Citrix-WANScaler/Cloudbridge Einfacher Einbau in vorhandene LAN-Strukturen Sofort einsatzfähig durch Autokonfiguration Auswertung aller WAN-Verbindungen Verbindungen, die funktionieren. 35

35 WAN-Optimierer als Analyse-System Citrix-WANScaler/Cloudbridge Verbindungen, die funktionieren. 36

38 Network Traffic Control Individuelle Messung im LAN Spiegeln des kompletten Daten-Traffics am zentralen Switch Analyse der gespiegelten Daten Verbindungen, die funktionieren. 39

39 Zusammenfassung Verbindungen, die funktionieren. 40

40 Zusammenfassung Aktion Werkzeug Für VPN-Kunden Im Fremdnetz Ping / Traceroute Know-How Direkt über Teamviewer etc. Auslastung/Status Standard-Überwachung Kundenportal -/- Detail-Überwachung Advanced-Monitoring SNMP-Abfrage Router-Abfrage Know-How SNMP-Abfrage SNMP-Read-Zugriff auf Provider-Router SNMP-Read-Zugriff auf Provider-Router Performance-Messung Iperf/Jperf Router zu VPN-RZ LAN <-> LAN WAN-Optimierung Citrix-WANScaler/CloudBridge Im LAN Im LAN Network Traffic Control Layer3-Switch+Log-Server Im LAN Im LAN Verbindungen, die funktionieren. 41

41 Kosten Verbindungen, die funktionieren. 42

42 Kosten Advanced-Monitoring Grundgebühr: 49,00 Euro pro Monat Preis pro Host: 2,50 Euro pro Monat Preis pro Dienst: 0,25 Euro pro Monat SMS-Service: 6,25 Euro pro Monat Fehlersuche bei Produkten und Leitungen der VPN Deutschland Grundsätzlich kostenlos, wenn der Fehler im Verantwortungsbereich der VPN Deutschland liegt. Fehlersuche als Dienstleistung auf fremden Leitungen oder im LAN Nach Aufwand, eine Serviceeinheit = 10 Minuten á 23,00 Euro* Pauschalen möglich. Alle Preise verstehen sich als Netto-Preise zzgl. MwSt. *zzgl. Fahrtkosten, Spesen und Aufschläge für Wochenend- und Spätdienste Verbindungen, die funktionieren. 43

43 Kosten WAN-Optimierung als Test oder Analyse-System Testzeitraum: 2 Wochen inkl. individueller Unterstützung Pauschal 1.250,00 Euro (wird bei Umstellung auf Produktivnutzung verrechnet) Network-Traffic-Control Dienstleistung nach Aufwand Erfahrungswert: 3 Manntage für Planung, Installation, Abbau und Analyse der Daten Pro Manntag 1.104,00 Euro Alle Preise verstehen sich als Netto-Preise zzgl. MwSt. *zzgl. Fahrtkosten, Spesen und Aufschläge für Wochenend- und Spätdienste Verbindungen, die funktionieren. 44

44 Aktionsangebot: Für alle Teilnehmer an diesem Webinar bieten wir an: Troubleshooting mit Erfolgsgarantie! Sie haben Probleme mit Ihrer heutigen Leitung und finden die Ursache nicht? Der heutige Provider liefert nicht genug Hinweise? Wir unterstützen Sie aktiv bei der Fehlersuche und setzen je nach Anforderung und in Absprache mit Ihnen die vorher dargestellten Lösungen ein. Als Ergebnis erhalten Sie eine genaue Eingrenzung der Ursache, mit der Sie eigene Konfigurationen verbessern können, oder dem heutigen Carrier fehlende Leistung belegen können. Eine Berechnung erfolgt nur bei erfolgreicher Fehlereingrenzung! Verbindungen, die funktionieren. 45

45 Webinarende Verbindungen, die funktionieren. VPN Deutschland Ltd. & Co. KG Osterweg 2 D Bad Oeynhausen Tel: / Fax: / Vertrieb Tel: / info@vpn.de Michael.Boese@vpn.de Verbindungen, die funktionieren. 46