IsarFlow Überblick. IsarNet AG Q3/2006

Transkript

1 IsarFlow Überblick IsarNet AG Q3/2006

2 Wie profitiert man durch den Einsatz von IsarFlow? Fehlersuche Planung Security QoS Monitoring Accounting

3 Link Transparenz : SNMP Auf einer Leitung gibt es Probleme mit SAP : Fehlersuche??? Welche Informationen liefert Ihr SNMP Netzwerk-Management? Eine Hohe Last auf der Leitung keine wirklich neue Information! IsarFlow Überblick Q3/ IsarNet AG Seite 3

4 Link Transparenz : IsarFlow Auf einer Leitung gibt es Probleme mit SAP : Fehlersuche HTTP Welche Informationen liefert Ihnen IsarFlow? Protocol WWW-HTTP Byte MB % Top Sessions View: WAN link Shanghai There were no filters selected 8/13/ :55-23:55 NETBIOS-NS SAP GRE NCP RTP-AUDIO SOCKS HTTPS EPMAP SNMP MB MB MB MB MB MB MB MB MB No. Source Destination Protocol Byte Percentage WWW-HTTP MB WWW-HTTP MB SAP MB RTP-AUDIO MB GRE MB WWW-HTTP MB GRE MB SAP MB WWW-HTTP MB SAP MB SAP MB WWW-HTTP MB NCP MB NCP MB SAP MB SOCKS MB SOCKS MB SAP MB NETBIOS-SSN MB WWW-HTTP MB 0.74 sum MB total traffic 1.75 GB 100% IsarFlow Überblick Q3/ IsarNet AG Seite 4

5 Wer benutzt die Hauptanwendungen (bezogen auf die Volumina)? planning Produktion Asien Vertrieb Marketing VPN US Rechenzentrum Paris IsarFlow erlaubt beliebige View Definitionen -basierend auf physikalischen Interfaces oder IP Adressen bzw. Subnets IsarFlow Überblick Q3/ IsarNet AG Seite 5

6 Kommunikations Matrix planning Mgmt Office Server Production Passt die aktuelle InfrastruKtur zu den Datenströmen? Macht eine Server-Zentralisierung Sinn? Anteil an dargestellter Bytesumme Sender / Empfänger Prod Server Mgmt Office IsarNet-office Restverkehr < 10% Prod MB MB 2.73 MB 10% - 20% Server Mgmt Office IsarNet-office 6.75 KB MB KB KB B 9.87 KB MB MB 4.19 MB 20% - 30% 30% - 40% 40% - 50% 50% - 60% 60% - 70% Restverkehr Summe der Bytes: KB 2.84 MB MB MB KB 70% - 80% 80% - 90% 90% - 100% IsarFlow Überblick Q3/ IsarNet AG Seite 6

7 Security Security IsarFlow untersucht alle IP Adressen im Netz einmal pro 5 Minuten-Intervall und schickt Reports bei auffälligem Verhalten Security Alarm report IsarFlow Überblick Q3/ IsarNet AG Seite 7

8 Hilfe bei der Einführung von QoS Stellen Sie QoS-Konzepte mit Daten aus Ihrem Netz zusammen : Welche Volumina pro Anwendung gibt es? Gibt es Lokations-typischen typischen Verkehr? => Design der QoS policies! In welchen Bereichen wird VoIP verwendet? QoS * Eine Anwendung wird durch eine Farbe identifiziert IsarFlow Überblick Q3/ IsarNet AG Seite 8

9 QoS : Kontrolle des Verkehrs pro Klasse QoS Arbeitet QoS wie geplant? Welche Anwendungen werden in einer bestimmten Klasse transportiert? TOS (PREC 0) IP Precedence 5 (PREC 5) byte GB GB % Trend QoS Analyse Es wurden keine Filter ausgewählt (Intervall 1 Tag) Trend Analyse TOS: Precedence (Intervall 1 Tag) IP Precedence 6 (PREC 6) 7.92 GB 3.04 (PREC 4) MB 0.22 IP Precedence 2 (PREC 2) MB 0.05 (PREC 3) MB 0.02 (PREC 1) MB 0.01 (PREC 7) MB 0.01 Protokoll byte % Summe GB TCP-OTHER GB WWW-HTTP GB GRE 5.70 GB 8.59 DOMINO 4.87 GB 7.35 PORT_3201_TCP 4.19 GB 6.32 NETBIOS-SSN 3.18 GB 4.80 PORT_3230_TCP 3.18 GB 4.79 PORT_9100_TCP 2.47 GB 3.73 SOCKS 1.60 GB 2.42 NCP 1.34 GB 2.02 HTTP-PROXY 1.16 GB 1.75 PRINTER 1.09 GB IsarFlow Überblick Q3/ IsarNet AG Seite 9

10 QoS : Alarm für verworfene Pakete QoS Werden an irgendeinem Interface, in irgendeiner Klasse Pakete verworfen? QoS Klassenübersicht Es wurden keine Filter ausgewählt :00-18:00 (Intervall 5 min) Device: , mpls_singapure, Interface: Se0/0 Output QoS Policy: ce_output_llq_mark (Hierarchy Level 1, Reference Bandwidth 1152 kbps) Service-Policy 'ce_output_llq_mark' Klassenname bytes dropped bytes class-default MB KB ce_class_output MB % ce-management-output KB 0.03 Summe 1.19 GB KB 100% IsarFlow kann konfiguriert werden, Alarme zu schicken, wenn Schwellwerte über- schritten werden IsarFlow Überblick Q3/ IsarNet AG Seite 10

11 Accounting Accounting Verschiedene Unternehmens- Bereiche nutzen weltweit an allen Lokationen das gleiche Netzwerk und müssen m einzeln abgerechnet werden. IsarFlow bietet beliebig definierbare Abrechnungs- Modelle! Business Unit A Business Unit B Business Unit C D epartment Server B ytes Packets OFFIC E File-Server VPN File-Server OFFIC E C ENTR AL_SER VER LAB-N etz File-Server LAB-N etz GSX VPN C ENTR AL_SER VER LAB-N etz C ENTR AL_SER Subnet VPN Bytes Packets /24 VPN-A 994,779,209 7,877, /24 VPN-B 827,942,465 5,861, /24 VPN-A 247,337,971 1,194, /24 VPN-B 227,521,032 1,124, /24 VPN-C 12,156,078 82,217 Subnet 1 Subnet 2 Bytes Packets / / / / / / / / / / / /16 Subnet TOS 3506 Bytes Packets /24 Class 1 248,516,917 4,080, /24 Best Effort 676,835,942 3,560, /16 Best Effort 603,613,403 2,399, /24 Best Effort 290,322,449 1,384, /16 Class 1 93,166, , /24 Class 2 113,686, , /16 Class 2 106,774, , /24 Class 1 16,859, , /24 Class 2 1,358,909 17, IsarFlow Überblick Q3/ IsarNet AG Seite 11

12 Was sind die Stärken von IsarFlow gegenüber anderen Netflow Tools?

13 Skalierbarkeit IsarFlow Beliebige Skalierbarkeit durch ein dezentrales Datenbank-Modell Ein zentrales Portal für f r einfache Konfiguration & Analysen Hochverfügbarkeit für f r die IsarFlow Analyzer Referenz-Installation für f r 10 Milliarden flows/tag IsarFlow Überblick Q3/ IsarNet AG Seite 13

14 Vielfältige Anwendungsbereiche IsarFlow Accounting (sehr flexible Konfiguration & viel Erfahrung mit großen Kunden) QoS Monitoring (Netflow & SNMP basiert) Fehlersuche Kapazitätsplanung tsplanung Security IsarFlow Überblick Q3/ IsarNet AG Seite 14

15 Support IsarFlow Cisco Developer Partner Status Erfahrung mit Netzwerken großer Konzerne Kontinuierliche Entwicklung & Support (vs. open source) Partner in Deutschland, England, Österreich, USA und Singapur IsarFlow Überblick Q3/ IsarNet AG Seite 15

16 Kontakt isarflow.de IsarNet AG Terminalstrasse Mitte MünchenM Tel: Fax: IsarFlow Überblick Q3/ IsarNet AG Seite 16

17 IsarFlow Überblick Q3/ IsarNet AG Seite 17