So analysieren Sie Microbursts mit Liveaction Omnipeek

Ein Microburst ist ein lokaler und plötzlicher Fallwind innerhalb eines Gewitters mit einem Durchmesser von meist 4 km, meist jedoch deutlich kleiner. Microbursts können erhebliche Schäden an der Erdoberfläche verursachen und in manchen Fällen sogar lebensbedrohlich sein.

Im Computer networkEin Mikroburst ist ein kurzer Datenstoß, der typischerweise nur Millisekunden dauert, aber die Verbindung (Ethernet, Gigabit, 10 Gigabit usw.) überlastet. Ein Mikroburst stellt für jede Verbindung ein ernstzunehmendes Problem dar. network weil selbst ein kurzfristiger network Überlastung bedeutet, dass einige Benutzer nicht auf die Website zugreifen können. networkWeil der Branchenstandard für die Messung network Die Nutzung wird in Bit pro Sekunde (bps) angezeigt; Mikroimpulse bleiben oft unentdeckt, da sie während des Messvorgangs kompensiert werden. In den meisten Fällen werden herkömmliche Verfahren verwendet. network Überwachungssysteme melden eine solche Überlastung nicht, da sie nicht länger als eine volle Sekunde andauert.

Die Benutzererfahrung kann erheblich eingeschränkt werden, wenn zu viel vorhanden ist network Verkehrs- oder Leistungsengpässe, die durch einen langsamen Datenfluss oder einen Verbindungsabbruch verursacht werden.

Zur Identifizierung eines Fallwindes ist eine genaue Messung erforderlich. network Datenverkehr auf einer Verbindung mit Mikrosekunden-Granularität und Visualisierung in Millisekunden. Hier ist ein praktisches Beispiel, wie man einen Mikroburst erkennt.

In diesem Beispiel befindet sich der Messpunkt an einem TAP, der in eine 10-Gbit/s-Verbindung eines Rechenzentrums eingesteckt ist. Wir haben 45 Sekunden lang gemessen. network Der Datenverkehr wird mit einem Liveaction Omnipliance TL überwacht. Das Expertensystem von Omnipeek meldet sofort Unregelmäßigkeiten auf den OSI-Schichten 2 bis 7. Diese Meldungen lassen sich nach beliebigen Spalten sortieren, z. B. nach Nummer, Schicht usw. In diesem Fall sortieren wir nach Nummer und können so TCP-Neuübertragungen, Meldungen über nicht reagierende Peers, langsame Bestätigungen usw. identifizieren.

Abbildung 1: Omnipeek-Expertensystem mit nach Protokollen/Anwendungen kategorisierten Flows und nach Anzahl der Vorkommen sortierten Expertenereignissen.
Abbildung 2: Ein Diagramm der Gesamtauslastung mit sekundengenauer Auflösung zusammen mit den am häufigsten verwendeten Anwendungen.

Wenn das network Die Last wird mit typischen Bitraten dargestellt, wie in Abbildung 2 zu sehen ist. Der maximale Vollduplex-Peak beträgt 2.54 Gbit/s, was bei einer 10-Gbit/s-Verbindung mit einer Vollduplex-Kapazität von 20 Gbit/s (Senden und Empfangen – jeweils 10 Gbit/s) als unbedenklich angesehen wird.

In der Compass Expert-Ereignisübersicht ist uns aufgefallen, dass eine recht große Anzahl von Ereignissen mit langsamer Geschwindigkeit zusammenhängt. network Probleme, insbesondere bei einer Messung nach 45 Sekunden. Compass kann das Auftreten von Expertenereignissen grafisch darstellen, was zeigt, dass ein gemeinsamer Zusammenhang zwischen der Steigung von Expertenereignissen und dem Gesamtverlauf besteht. network Verwertung:

Abbildung 3: Die Kompassfunktion von Omnipeek kann das Auftreten von Expertenereignissen anzeigen.

Da die Anzahl der langsamen network Die Anzahl der Ereignisse ist recht hoch. Schauen wir uns die Nutzungsgrafik noch einmal genauer an, um die Spitzenwerte zu untersuchen. Eine detailliertere Analyse ermöglicht es uns, die Daten im Millisekundenbereich zu betrachten. Dort könnten wir mehrere Spitzenwerte von bis zu 9,845 Mbit/s erkennen. Umgerechnet in Sekunden (einfach mit 1000 multipliziert) entspricht dies 9.845 Gbit/s. Sollte diese Geschwindigkeit nur in eine Richtung anhalten, wird unsere 10-Gigabit-Verbindung voll ausgelastet.

Abbildung 4: Netzauslastung im Millisekundenbereich mit mehreren Spitzen von bis zu 10 Mbit pro Millisekunde

Interessanterweise wurde in Abbildung 4 das obere Protokoll auf CIFS geändert. Also was ist passiert?

Abbildung 5: Die übliche Auslastung durch TCP-Verkehr wird in Lila angezeigt, während die CIFS-Spitzen in Braun markiert wurden.

Bei einer normalen Auslastung von bis zu 6 Mbit/s im TCP-Verkehr können CIFS-Spitzen von bis zu 6 Mbit/s die Auslastung sogar auf 12 Mbit/s erhöhen, was die Kapazität einer 10-Gbit/s-Verbindung in eine Richtung insgesamt übersteigt. In einer solchen Situation können die Switches den Verkehr nicht mehr puffern, bis die Bursts verschwunden sind. Dies führt zu Paketverlusten und letztlich zu TCP-Neuübertragungen, wie die Expert Events deutlich zeigen.

Liveaction Omnipeek bietet eine sehr intuitive und kostengünstige Möglichkeit zu überprüfen, ob auf Ihrem Gerät tatsächlich Fallwinde auftreten. networkaber auch wann, wo und wie viel network Die Leistung leidet. Wenn Sie Omnipeek noch heute 30 Tage lang kostenlos testen möchten, besuchen Sie einfach unsere Website.

Teilen Sie diesen Blog:

LinkedIn
Facebook
X
Timur Özcan

Timur ist Gründer und CEO von NEOX Networks, Ein führender Anbieter von network Lösungen für Transparenz und Sicherheit. Mit über 25 Jahren Erfahrung in diesem Bereich verfügt Timur über ein tiefes Verständnis für die Herausforderungen, denen sich die heutigen IT- und OT-Teams gegenübersehen. network und Sicherheitsdomänen. Er setzt sich leidenschaftlich dafür ein, Technologie zur Lösung komplexer Probleme zu nutzen und glaubt, dass effektive network Transparenz ist für den Erfolg jedes Unternehmens im Hinblick auf Verfügbarkeit und Sicherheit von Geschäftsanwendungen entscheidend. Timur hat sich der Entwicklung innovativer Lösungen verschrieben, die den sich wandelnden Bedürfnissen der NEOX-Kunden gerecht werden.