diagnóstico e monitoração de redes e aplicação italo bruno territory sales manager...
TRANSCRIPT
Diagnóstico e Monitoração de Redes e Aplicação
Italo BrunoTerritory Sales Manager
[email protected](61) 9276-4608
• Ativos da Infraestrutura;• Sistema que constantemente
monitora a disponibilidade da rede.
O que é Monitoramento de Redes?
• Sistemas descentralizados para cada elemento gerenciado:- Switches;- Routers;- Servers.
O que é Monitoramento de Redes?
• Porque precisam funcionar?• Porque sou pago para isso?• Porque custaram caro e
precisam cumprir seu propósito?
Por que você monitora seus ativos?
• Porque tem alguém para usar
Mudança de Paradigma
O que sonha seu usuário?
Sonhar não tem preço, realizar sim
• Mais ativos para monitorar;• Mais end-points para administrar;• Mais dispositivos por usuário;• Maior número de chamados por usuário.
• Maioria dos chamados de problemas em rede iniciam onde o dispositivo do cliente está conectado:- Ex: PC, telefone IP, impressora, Tablet, Smart Phone.
• Problemas comuns:- “não funciona”, “não conecta”, “arquivos não localizados”,
“aplicação não responde”;
“REDE ESTÁ LENTA”
Problema inicia na borda
DATA CENTER
WANREMOTE SITE
Authenticate
Call Manager
Secure WEB
CITRIX
App Delivery Controller
App Delivery Controller
APP
APP
APP
SQL Cluster
Oracle ClusterCore Switch
BranchUser
Firewall
Firewall
RemoteUser
Call Signaling Success/Fail?
POR ONDE COMEÇAR
Carrier Core
MobileUser
Internet
Branch Router PE Router
PE Router
Is the firewall blocking something?
Is the user load being properly distributed?
Is the application server responding?
Are logs showing any
errors? Is it the XenApp tier or a backend
issue?
Is the web server over-loaded?
Did they authenticate successfully?
The Network is Slow!
Is the firewall blocking something?
Is the sitecongested?
Could be a carrier problem?
O problema
Maybe QoS/CoS is mis-configured?
User makes a request
End User
FW / LBEnvironment
Web / VirtualizationEnvironment
ApplicationEnvironment
DatabaseEnvironment
Um dia na vida do Usuário
A rede está
lenta!!!
RouterLB .
IBM Host
192.168.14.192/26
192.168.15.0/26
192.168.15.64/26
192.168.15.128/26
192.168.14.20192.168.14.21192.168.14.22192.168.14.23192.168.14.24192.168.14.25192.168.14.26192.168.14.27
192.168.15.11192.168.15.12192.168.15.13192.168.15.14192.168.15.15192.168.15.16192.168.15.17192.168.15.18
192.168.15.75192.168.15.76192.168.15.77192.168.15.78192.168.15.79192.168.15.80192.168.15.81192.168.15.82
192.168.16.0/26
VIP=192.168.15.19192.168.16.11192.168.16.12
.192.16815.87192.168.15.88
* local VLAN traffic to APP servers
AC
ME
App
S
erve
r ag
greg
atio
n
Web
Out
side
Ser
ver
Agg
rega
tion
192.168.14.11
TCP 443
TCP 5000-5100
LB .
LB .
LB .
TCP 8080
VIP = outside VLAN querySQL = server to server query
Web
Insi
de
Clie
nt A
ggre
gatio
n
* GW connection to IBM Host using
SCON
ACME WEB-VIP-ACE
ACME WEB/Outside ACME WEB/InsideACME APP2
192.168.15.84192.168.15.85
172.27.15.90
ACME APP1
ACME APP3
ACME CL1
ACME MainFrame
ACME WEB-Portal
TCP 443
TCP 5000-5100
Public Web
ACME App
ACME App
IntAuth
Web URL (Agg)
ACME CL2
ACME CL3
VIP=192.168.15.147SQL=192.168.15.148
192.168.15.139192.168.15.140
VIP=192.168.15.151SQL=192.168.15.152
192.168.15.145192.168.15.146
TCP 135Windows Svcs
192.168.3.51
TCP 135Windows Svcs
TCP 445Windows Svcs
TCP 445Windows Svcs
TCP 2255Database
TCP 1732Database
192.168.160.102TCP 3040Mainframe
192.168.160.102
MainframeTCP 1414, 1515, 1815
TCP 88Authentication
DC
Web Portal NAT192.168.16.71
VIP=192.168.15.149SQL=192.168.15.150
192.168.15.142192.168.15.143
TCP 1876Database
Vamos analisar o problema.
O que você acha desta topologia?
• Diagnóstico do problema de performance toma muito tempo!- Falta de processos padronizados para para resolução de
problemas;- Necessário utilizar 2 ou mais ferramentas de diangóstico;- >4 horas para fechar um chamado comum;- Colaboração quase sempre necessária;- Time de TI sofre pressão para reduzir tempo de solução.
Sofrimento da TI
Monitoramento Alerta Investigação TriagemQual serviço?, Servidor?
Análise da Causa RaízSolução do Problema
Um dos motivos
Uso de FerramentasAdicionais
Resolvido!
Uso de NMS
Ferramentas NMS
Ferramentas Adicionais
Sala da Crise!• Parece familiar???
É a rede!Aplicação!
Data Center!
É a WAN, ISP!
EndUser
FW / LBEnvironment
Web / CitrixEnvironment
ApplicationEnvironment
DatabaseEnvironment
AdminRede
AdminWeb
AdminApp
AdminDB
AdminSegurança
O ciclo de diagnóstico eterno…
Juro que não
inventei!
Vamos começar por aqui!
A análise é tão boa quanto o analista
• Mesmo tendo diversas ferramentas analisando a rede, só será produtivo se você souber como correlacioná-las.
User makes a request
EndUser
FW / LBEnvironment
Web / CitrixEnvironment
ApplicationEnvironment
DatabaseEnvironment
Como Deveria Funcionar!
A Rede está
Lenta!!!
DBAdmin
Não é a rede, mas já estamos corrigindo
o problema!
• Gerenciamento tradicional:- Gerenciamento focado em ativos;- Ferramentas descentralizadas;- Análise individual, sem correlação.
Refrescando a memória
• AANPM – Application Aware Network Performance Management
• NPMD – Network Performance Monitoring and Diagnostics
Dois termos, um conceito
• Principais funções:- Receber e processar uma ou mais fontes de dados via flow:
- NetFlow, sFlow, IPFIX, jFlow;
- Coletar pacotes dos segmentos da infraestrutura de aplicação para análise de desempenho;
- Monitorar a saúde dos dispositivos associados à infraestrutura de aplicação;
- Apresentar dashboards das coletas com visualização correlacionada.
Prover informação da EXPERIÊNCIA DO USUÁRIO à Infraestrutura de Aplicação
Detectar problemas na aplicação e identificar a CAUSA RAIZ
AANPM ou NPMD
• Pacotes
• Flow
• SNMP
Entendendo a tecnologia
• SNMP – Simple Network Management Protocol;• Coleta frequente de informações de elementos de rede para
checar utilização e saúde.
SNMP Polling
• Coleta de dados sumarizados que provê informação de conversação entre duas redes;
• Tendência por protocolos agnósticos:- IPFIX- sFlow
• Provê visibilidade sobre quais dispositivos e aplicações estão consumindo banda e por quanto tempo.
Coleta de Flow
• Analisar a infraestrutura em detalhes;• Leitura do pacote puro, ao invés de dados sumarizados via
Flow ou SNMP;• Aumento da precisão na análise dos dados e problemas
emergidos.
Captura de Pacotes
• Apresentar de forma analítica uma visão em painel único do tempo de cada transação correlacionado:- Rede;- Dados;- Aplicação.
• Permite abrir a captura do tráfego e visualizar à fundo problemas na transação da aplicação.
Visibilidade
• AANPM possibilita aos engenheiros de rede entender os componentes da performance de infraestrutura via instrumentação de rede os quais poderão compartilhar com o time de aplicação e servidores;
• Prover visibilidade da qualidade da experiência do usuário no acesso à infraestrutura de aplicação;
• Ferramenta Colaborativa que une as equipes em prol da solução do problema.
Resultado
• Identificar opurtunidades de otimização;• Planejar a capacidade futura da rede.
Progresso
Arquitetura Desejável• Não intrusivo /
Transparente;• Rápida implantação;• Arquitetura
simplificada.
• GARTNER – Lider em pesquisa e aconselhamento para Tecnologia da Informação, informou:
• Estima-se um gasto de $ 1 bilhão no mercado de NPMD.http://www.gartner.com/technology/reprints.do?id=1-1Q774I6&ct=140131&st=sb
Tem futuro?
Quem está por aí?
Apresentando: TruView
Visibilidade Total
Completo• Monitoração de Performance Global;• Monitoração e Diagnóstico de Aplicação;• Monitoração e Diagnóstico de Rede;• Monitoração e Diagnóstico de VoIP.
TruView Visão no Usuário
• TruView® oferece arquitetura simplificada com apenas um appliance para todas as funções;
• Produto com preço competitivo;• Fácil de implementar e utilizar no dia-a-dia.
De acordo com o Gartner
• TruView conversa diretamente com a Ferramenta Portátil para análise e diagnóstico de redes – OptiView
E se o problema for na rede?
• Habilidade de traçar o caminho
do reclamante até a aplicação.
• Adicionalmente:- Análise em redes par trançado;- Análise em redes FO: 1G/10G;- Análise em WLAN 802.11a/b/g/n;- Captura e análise de Pacotes em tempo real;- Inventário e Topologia da Rede em MS VISIO.
Benefícios
Quem é a FLUKE networks
Quem é a FLUKE networks
