Comment analyser les microrafales avec Liveaction Omnipeek

Une microrafale est une rafale descendante locale et soudaine au sein d'un orage, dont le diamètre est généralement de 4 km, bien que généralement beaucoup plus petit. Les microrafales peuvent causer des dommages importants à la surface et, dans certains cas, mettre la vie en danger.

Dans l'ordinateur networkUn micro-afflux est défini comme une brève impulsion de données qui ne dure généralement que quelques millisecondes, mais qui surcharge la liaison (Ethernet, Gigabit, 10 Gigabit, etc.). Un micro-afflux représente un risque sérieux pour toute liaison. network car même à court terme network La surcharge signifie que certains utilisateurs ne pourront pas accéder au networkParce que la norme industrielle pour la mesure network L'utilisation est affichée en bits par seconde (bps), les micro-rafales passant souvent inaperçues car elles sont compensées lors du processus de mesure. Dans la plupart des cas, les méthodes traditionnelles network Les systèmes de surveillance ne signalent pas ce type de congestion car elle ne dure pas plus d'une seconde.

L'expérience de l'utilisateur final peut être considérablement limitée s'il y a trop d'informations. network Des goulots d'étranglement au niveau du trafic ou des performances sont causés par un flux de données lent ou une panne de connexion.

L'identification d'une micro-explosion nécessite une mesure précise de network Visualisation du trafic sur une liaison avec une granularité de la microseconde et une résolution en millisecondes. Voici un exemple pratique d'identification d'une micro-rafale.

Dans cet exemple, le point de mesure se situe sur un TAP inséré dans une liaison 10 Gbit/s d'un centre de données. Nous avons mesuré 45 secondes de network Le trafic est analysé via une ligne de transmission Liveaction Omnipliance. Le système expert d'Omnipeek alerte immédiatement en cas d'irrégularités sur les couches OSI 2 à 7. Ces alertes peuvent être triées selon différents critères, tels que le nombre, la couche, etc. Dans ce cas précis, le tri par nombre permet d'identifier les retransmissions TCP, les alertes de pairs « non réactifs », les accusés de réception lents, etc.

Figure 1 : Système expert Omnipeek avec des flux classés par protocoles/applications et des événements experts triés par nombre d'occurrences.
Figure 2 : Graphique de l’utilisation totale avec une résolution seconde par seconde ainsi que les applications les plus utilisées.

When the network La charge est représentée graphiquement en utilisant des bps typiques, comme c'est le cas dans la figure 2, le pic maximal en duplex intégral est de 2.54 Gbps, ce qui n'est pas considéré comme un problème pour une connexion de 10 Gbps avec une capacité en duplex intégral de 20 Gbps (émission et réception – 10 Gbps dans chaque sens).

Une chose que nous avons remarquée dans le résumé des événements de Compass Expert, c'est qu'il existe un nombre assez important d'événements associés à des ralentissements. network Des problèmes apparaissent, notamment lorsqu'ils sont mesurés à 45 secondes. Compass peut représenter graphiquement la fréquence des événements experts, ce qui montre une similitude dans la relation de pente entre ces événements et l'ensemble des événements. network utilisation:

Figure 3 : La fonction Boussole d'Omnipeek peut afficher l'occurrence d'événements experts.

Étant donné le nombre de lents network Le nombre d'événements est assez important. Revenons au graphique d'utilisation pour examiner les pics de plus près. Une analyse plus poussée nous permettra d'observer des détails en millisecondes, révélant plusieurs pics atteignant 9 845 Mbit/s par milliseconde. Converti en secondes (en multipliant par 1 000), cela représente 9,845 Gbit/s. Si ce débit se maintient dans un sens, notre connexion 10 Gbit/s sera pleinement utilisée.

Figure 4 : Utilisation du réseau en granularité milliseconde avec plusieurs pics allant jusqu'à 10 Mbit par milliseconde

Il est intéressant de noter que dans la figure 4, le protocole supérieur a été modifié en CIFS. Alors, qu'est-ce-qu'il s'est passé?

Figure 5 : L'utilisation habituelle par le trafic TCP est indiquée en violet, tandis que les pics CIFS ont été marqués en marron.

Avec une utilisation normale du trafic TCP pouvant atteindre 6 Mbit/s par milliseconde, des pics CIFS atteignant 6 Mbit/s par milliseconde peuvent faire grimper l'utilisation jusqu'à 12 Mbit/s, dépassant ainsi la capacité d'une liaison à 10 Gbit/s dans un seul sens. Dans une telle situation, les commutateurs ne peuvent plus mettre le trafic en mémoire tampon jusqu'à la fin des pics, ce qui entraîne des pertes de paquets et, in fine, des retransmissions TCP, comme le démontrent clairement les événements d'experts.

Liveaction Omnipeek offre une solution très intuitive et économique pour vérifier si des microrafales se produisent réellement sur votre réseau. networkmais aussi quand, où et combien network Les performances sont dégradées. Si vous souhaitez essayer gratuitement Omnipeek pendant 30 jours, rendez-vous dès aujourd'hui sur notre site web.

Partagez ce blog :

LinkedIn
Facebook
X
Timur Özcan

Timur est le fondateur et PDG de NEOX Networks, Un fournisseur leader de network Solutions de visibilité et de sécurité. Fort de plus de 25 ans d'expérience dans le domaine, Timur possède une connaissance approfondie des défis auxquels sont confrontées les équipes informatiques et opérationnelles actuelles. network et dans le domaine de la sécurité. Il est passionné par l'utilisation de la technologie pour résoudre des problèmes complexes et croit fermement qu'une approche efficace network La visibilité est essentielle au succès de toute organisation en matière de disponibilité et de sécurité des applications métier. Timur s'engage à fournir des solutions innovantes qui répondent aux besoins évolutifs des clients de NEOX.