अनुप्रयोग प्रदर्शन प्रबंधन में नेटवर्क ट्रैफ़िक विश्लेषण

इस लेख में, हम नेटवर्क अनुप्रयोगों के प्रदर्शन की निगरानी और नियंत्रण के लिए नेटवर्क ट्रैफ़िक विश्लेषण के साथ-साथ वास्तविक समय नेटवर्क ट्रैफ़िक विश्लेषण और पूर्वव्यापी नेटवर्क विश्लेषण (RNA) के बीच के अंतरों को देखेंगे।

परिचय

ऐसी मार्केटिंग ट्रिक है: किसी ऐसे उत्पाद या सेवा की संपत्ति का चयन करें जो बाजार में मांग में है और यह घोषणा करें कि आपके उत्पाद या सेवा में भी यह संपत्ति है जो मांग में है। हर किसी को दांतों की सफेदी की जरूरत होती है - बता दें कि हमारे टूथपेस्ट से भी दांत सफेद होते हैं।

अनुप्रयोग प्रदर्शन प्रबंधन (APM, अनुप्रयोग प्रदर्शन प्रबंधन, अनुप्रयोग प्रदर्शन निगरानी) के साथ भी यही कहानी है। आज, नेटवर्क प्रबंधन प्रणालियों के लगभग हर निर्माता का दावा है कि उसके उत्पाद आपको एप्लिकेशन प्रदर्शन को प्रबंधित करने की अनुमति देते हैं। बेशक, "टट्टू भी घोड़े हैं," लेकिन आइए जानें कि एपीएम क्या है और इस गर्वित नाम को सहन करने के लिए टूलकिट की क्या कार्यक्षमता होनी चाहिए।

एक परिपक्व एपीएम समाधान के संकेत

इतने सारे के लिए, एक व्यावसायिक अनुप्रयोग की प्रतिक्रिया समय को मापना और उसके प्रदर्शन को प्रबंधित करना लगभग एक ही बात है। वास्तव में, यह पूरी तरह सच नहीं है। प्रतिक्रिया समय को मापना आवश्यक है, लेकिन पर्याप्त नहीं है।

एपीएम एक जटिल प्रक्रिया है, जिसमें आईटी इन्फ्रास्ट्रक्चर से संबंधित मैट्रिक्स को मापना, मूल्यांकन और दस्तावेजीकरण करना भी शामिल है, और सबसे महत्वपूर्ण बात यह है कि अनुप्रयोगों की गुणवत्ता और आईटी अवसंरचना की गुणवत्ता को एक साथ जोड़ने की क्षमता प्रदान करना। दूसरे शब्दों में, आपको न केवल यह निर्धारित करने की आवश्यकता है कि एप्लिकेशन ठीक से काम नहीं कर रहा है, बल्कि "अपराधी" को खोजने के लिए भी। इसके लिए, प्रतिक्रिया समय को मापने के अलावा, आपको एप्लिकेशन त्रुटियों को ट्रैक करने, सर्वरों के साथ क्लाइंट के संवाद को नियंत्रित करने और रुझानों को देखने की आवश्यकता है। और यह सभी सक्रिय नेटवर्क उपकरण (स्विच, राउटर, आदि), सभी सर्वर, साथ ही संचार चैनलों के लिए एक साथ किया जाना चाहिए।

नीचे दी गई तालिका एक परिपक्व एपीएम समाधान की 10 प्रमुख विशेषताओं को सूचीबद्ध करती है।

मुख्य विशेषता	टिप्पणी
1. एकीकृत निगरानी	"आपदा के पैमाने" और विफलताओं के मूल कारणों को जल्दी से निर्धारित करने के लिए, एक साथ मीट्रिक की निगरानी करना आवश्यक है जो अनुप्रयोगों के संचालन को चिह्नित करते हैं, और मैट्रिक्स जो पूरे आईटी बुनियादी ढांचे के काम को बिना किसी अपवाद के काम करते हैं।
2. उच्च स्तरीय रिपोर्ट	पूरे उद्यम में आईटी सेवाओं के प्रावधान की गुणवत्ता को समझने के लिए आवश्यक है। पूर्वनिर्धारित डैशबोर्ड, रिपोर्ट, थ्रेसहोल्ड, बेसलाइन और क्रैश संदेश टेम्प्लेट शामिल करना चाहिए। नीचे ड्रिल (ड्रिल डाउन) करने में सक्षम होना सुनिश्चित करें।
3. सुरक्षित डाटा एक्सचेंज को कॉन्फ़िगर करने की क्षमता	समस्याओं और योजना की क्षमता का शीघ्र निवारण करने के लिए, आईटी सेवा के विभिन्न विभागों के बीच सहयोग की आवश्यकता है। इसलिए, एक परिपक्व एपीएम समाधान को सुरक्षित रूप से डेटा का आदान-प्रदान करने की क्षमता प्रदान करनी चाहिए। यह वास्तविक समय डेटा और सांख्यिकीय, विशेषज्ञ और अन्य प्रसंस्करण के परिणामों पर लागू होता है।
4. नेटवर्क पैकेट पर लगातार कब्जा	एसएनएमपी, डब्ल्यूएमआई, आदि के माध्यम से वस्तुओं को नियंत्रित करना, बेशक, आप अनुप्रयोगों की गुणवत्ता का मूल्यांकन कर सकते हैं, लेकिन पूरी तस्वीर देखने के लिए और समझ सकते हैं कि क्या हुआ और क्यों मुश्किल है। सभी नेटवर्क ट्रैफ़िक को पूरी तरह से (केवल हेडर को) लगातार कैप्चर करना अधिक सही है, और जब किसी घटना की जाँच की आवश्यकता हो, तो कैप्चर किए गए नेटवर्क पैकेट की सामग्री का विश्लेषण करें।
5. आवेदनों के संचालन के बारे में विस्तृत जानकारी	केवल आवेदन प्रतिक्रिया समय का विश्लेषण करना पर्याप्त नहीं है। विफलताओं का शीघ्र निदान करने के लिए, आपको अनुरोधों के बारे में जानकारी (जो आवेदन करता है), उन्हें कैसे निष्पादित किया जाता है, त्रुटियों के कोड और अन्य जानकारी की आवश्यकता होती है।
6. विशेषज्ञ विश्लेषण	गंभीर विशेषज्ञ विश्लेषण समस्याओं के निदान में काफी तेजी लाता है, क्योंकि, सबसे पहले, यह आपको जानकारी का विश्लेषण करने की प्रक्रिया को स्वचालित करने की अनुमति देता है, और दूसरी बात, यदि समस्या ज्ञात है, तो आप तुरंत तैयार समाधान प्राप्त कर सकते हैं।
7. क्रॉस-सेक्शनल (मल्टीपल सेगमेंट / मल्टीहॉप) विश्लेषण	चूंकि अधिक से अधिक व्यावसायिक अनुप्रयोग क्लाउड में या WAN के माध्यम से काम करते हैं, इसलिए आपको नेटवर्क के प्रत्येक सेगमेंट में होने वाली सभी देरी और त्रुटियों को देखने में सक्षम होना चाहिए, जिसके माध्यम से नेटवर्क ट्रैफ़िक (एक ही पैकेट) गुजरता है। यह विफलता का मूल कारण जल्दी से पता लगाने का एकमात्र तरीका है।
8. लचीली आधार रेखाएँ	लचीले (अनुकूलन योग्य) आधार रेखा आपको आंतरिक और क्लाउड दोनों अनुप्रयोगों को प्रभावी ढंग से नियंत्रित करने की अनुमति देती है। क्लाउड-आधारित अनुप्रयोगों के लिए, नियंत्रित मैट्रिक्स (SLAs में निर्धारित) के लिए थ्रेसहोल्ड आमतौर पर स्थिर (अग्रिम में ज्ञात) होते हैं और मैन्युअल रूप से सेट होते हैं। आंतरिक अनुप्रयोगों के लिए, गतिशील आधार रेखाएं बेहतर अनुकूल हैं, अर्थात्। एप्लिकेशन के प्रदर्शन के आधार पर, समय के साथ स्वचालित रूप से बदल जाता है।
9. सूचना के पुनर्निर्माण की संभावना बहती है	जब आवाज और वीडियो प्रसारण की खराब गुणवत्ता के साथ-साथ सूचना सुरक्षा के क्षेत्र में समस्याओं का विश्लेषण किया जाता है, तो महत्वपूर्ण घटना होने पर उस समय नेटवर्क गतिविधि और एप्लिकेशन ऑपरेशन को पुन: पेश करने में सक्षम होना महत्वपूर्ण होता है।
10. स्केलेबिलिटी	मुझे लगता है कि टिप्पणियां बहुत कम हैं।

नेटवर्क ट्रैफ़िक विश्लेषण

अनुभवी आईटी विशेषज्ञ कहेंगे कि ऊपर सूचीबद्ध संकेतों के पीछे, नेटवर्क ट्रैफ़िक के विश्लेषण के आधार पर एपीएम समाधान के कान बाहर निकलते हैं। यह वास्तव में है।

नेटवर्क इंस्ट्रूमेंट्स चार प्रकार के एप्लिकेशन प्रदर्शन प्रबंधन समाधानों की पहचान करता है:

• सिंथेटिक लेनदेन समाधान (GUI रोबोट)
• सर्वर साइड सॉफ्टवेयर एजेंटों का उपयोग कर समाधान
• क्लाइंट-साइड सॉफ़्टवेयर एजेंटों का उपयोग करके समाधान
• नेटवर्क ट्रैफ़िक विश्लेषण समाधान

नेटवर्क ट्रैफ़िक विश्लेषण पर आधारित समाधान इस सूची पर आधारित हैं।

सिंथेटिक लेनदेन पर आधारित समाधानों या सर्वर या क्लाइंट साइड पर सॉफ़्टवेयर एजेंटों का उपयोग करने के विपरीत, सिस्टम संसाधनों का उपयोग किए बिना डेटा एकत्र किया जाता है।

एक नेटवर्क ट्रैफ़िक विश्लेषक में आमतौर पर कई जांच और एक दूरस्थ प्रशासन कंसोल होता है। जांच SPAN पोर्ट से जुड़े होते हैं, जो सर्वर ट्रैफ़िक के विश्लेषण के बिना नेटवर्क ट्रैफ़िक विश्लेषण के आधार पर APM समाधान की अनुमति देता है, बिना सर्वर संसाधनों (जैसे सर्वर-साइड सॉफ़्टवेयर एजेंट और सिंथेटिक ट्रांज़ैक्शन) का उपभोग किए बिना ट्रैफ़िक सुनता है, न ही क्लाइंट (एजेंट के रूप में) ग्राहक पक्ष) और अतिरिक्त ट्रैफ़िक बनाए बिना (जैसा कि ग्राहक पक्ष पर सिंथेटिक लेनदेन और एजेंट करते हैं)।

विश्लेषण स्वयं सभी स्तरों के नेटवर्क प्रोटोकॉल के डिकोडिंग पर आधारित है, जिसमें आवेदन स्तर भी शामिल है। उदाहरण के लिए, नेटवर्क इंस्ट्रूमेंट्स ऑब्जर्वर अनुप्रयोगों और सेवाओं जैसे SQL, MS-Exchange, POP3, SMTP, Oracle, Citrix, HTTP, FTP, आदि के लिए OSI मॉडल के सभी सात स्तरों के डिकोडिंग और विश्लेषण का समर्थन करता है।

यदि आप उपयोगकर्ता की धारणा के निकटतम देरी के बारे में जानकारी प्राप्त करना चाहते हैं, तो जांच क्लाइंट डिवाइसों के जितना संभव हो उतना करीब से जुड़ा हुआ है। सच है, इस मामले में बड़ी संख्या में जांच की आवश्यकता होगी। यदि विलंब पर सटीक डेटा इतना महत्वपूर्ण नहीं है, और उपयोग की जाने वाली जांच की संख्या को कम करने की आवश्यकता है, तो जांच एप्लिकेशन सर्वर के करीब जुड़ी हुई है। हालांकि, देरी के परिवर्तन दोनों मामलों में दिखाई देंगे।

नोट। आप निगरानी स्विच का भी उपयोग कर सकते हैं जो निगरानी प्रणाली के बाद के पुनर्निर्देशन के लिए कई SPAN बंदरगाहों और TAPs से जानकारी एकत्र करते हैं। निगरानी स्विच प्रारंभिक यातायात विश्लेषण भी कर सकते हैं।

दूसरा महत्वपूर्ण बिंदु। नेटवर्क इंस्ट्रूमेंट्स द्वारा सूचीबद्ध सभी चार प्रकार के समाधानों के अपने फायदे हैं और आवेदन का अपना क्षेत्र है जिसमें वे दूसरों की तुलना में बेहतर कार्यों का सामना करते हैं। उदाहरण के लिए, एप्लिकेशन के बारे में सबसे विस्तृत जानकारी सॉफ्टवेयर एजेंटों द्वारा एकत्र की जा सकती है जो एआरएम के आकार के एपीआई के माध्यम से सर्वर या क्लाइंट साइड पर सीधे आवेदन से जानकारी प्राप्त करते हैं। यह जानकारी विकास के चरण और एप्लिकेशन के शुरुआती रन-वे के दौरान बहुत उपयोगी है, लेकिन सामान्य ऑपरेशन के दौरान बेमानी होगी।

दूसरी ओर, सिंथेटिक लेनदेन और सॉफ्टवेयर एजेंटों वाले दोनों जीयूआई रोबोट एक विशेष एप्लिकेशन (या कई एप्लिकेशन) की स्थिति के बारे में डेटा एकत्र करते हैं। कोड में कार्यान्वयन के साथ सॉफ्टवेयर एजेंटों का उपयोग आम तौर पर उच्च मांग करता है - विक्रेता को एक विशिष्ट निगरानी उपकरण के लिए एप्लिकेशन समर्थन में निर्माण करना चाहिए या एक एपीआई प्रदान करना चाहिए। जिस संदर्भ में एप्लिकेशन चल रहा है, उसका पता लगाने के लिए, अन्य उपकरणों का उपयोग करना आवश्यक है (संभवतः एक ही व्यापक निगरानी प्रणाली में शामिल किया गया है, संभवतः अलग है)।

नेटवर्क मॉनिटरिंग का पारंपरिक प्रतिमान सूचना के बाहरी स्रोतों से प्राप्त आंकड़ों का केंद्रीकृत संग्रह, एकीकरण और विश्लेषण है। ये SNMP एजेंट, WMI प्रदाता, विभिन्न लॉग इत्यादि हैं। निगरानी प्रणाली का कार्य इस डेटा को इकट्ठा करना है, इसे सुविधाजनक रूप में दिखाना है, सेवा-संसाधन मॉडल का उपयोग करके इसका विश्लेषण करना है, और इस प्रकार समझें कि क्या हो रहा है। लगभग सभी मॉनिटरिंग सिस्टम इस तरह से काम करते हैं, जिसमें प्रोलान मॉनिटरिंग सिस्टम भी शामिल है ।

नेटवर्क प्रोटोकॉल विश्लेषक आपको संदर्भ को तुरंत देखने की अनुमति देता है।

सबसे पहले, आप देख सकते हैं कि नेटवर्क सेवाओं और आईटी बुनियादी ढांचे के घटकों के काम की पृष्ठभूमि के खिलाफ हमारे लिए ब्याज के आवेदन ने कैसे काम किया। उदाहरण के लिए, मल्टीहॉप विश्लेषण आपको एक विफल राउटर की पहचान करने की अनुमति देता है, जिसके कारण सर्वर और क्लाइंट के बीच संबंध टूट जाता है, आदि। सिद्धांत रूप में, नेटवर्क प्रोटोकॉल विश्लेषक को एक सार्वभौमिक समाधान के रूप में उपयोग किया जा सकता है जो एक साथ अनुप्रयोग प्रदर्शन के प्रबंधन और आईटी बुनियादी ढांचे और सुरक्षा प्रबंधन दोनों के कार्यों को करता है।

दूसरे, कोई अन्य तरीका आपको यह देखने की अनुमति नहीं देता है कि व्यक्तिगत लेनदेन और व्यक्तिगत पैकेज के स्तर पर क्या होता है। कौन से पैकेट भेजे गए, जो खो गए, जो गलत हो गए (प्रत्येक विशिष्ट पैकेट, सामान्य रूप से कितने नहीं), आदि। व्यक्तिगत लेनदेन स्तर पर आवेदन का विश्लेषण केवल नेटवर्क प्रोटोकॉल विश्लेषक का उपयोग करके लागू किया जा सकता है।

नेटवर्क ट्रैफ़िक का पूर्वव्यापी विश्लेषण

नेटवर्क यातायात विश्लेषण दो तरीकों से किया जा सकता है:

• वास्तविक समय यातायात विश्लेषण (मक्खी पर)
• पूर्वव्यापी यातायात विश्लेषण

पूर्वव्यापी ट्रैफ़िक विश्लेषण बताता है कि ट्रैफ़िक के सभी या भाग को पहले डिस्क पर लिखा जाता है और फिर उसका विश्लेषण किया जाता है।

आइए देखें कि यह कैसे काम करता है और इसकी आवश्यकता क्यों है, उदाहरण के लिए, GigaStor - नेटवर्क इंस्ट्रूमेंट्स के लिए रिकॉर्डिंग और पूर्वव्यापी यातायात विश्लेषण के लिए एक समाधान। यह एक हार्डवेयर-सॉफ्टवेयर कॉम्प्लेक्स है जिसमें एक हार्डवेयर जांच, एक पूर्ण-द्वैध नेटवर्क कार्ड, डेटा स्टोरेज और एक स्थानीय प्रबंधन कंसोल शामिल है। दूरस्थ प्रशासन के लिए, आपको अन्य नेटवर्क इंस्ट्रूमेंट्स उत्पादों के साथ एकीकरण की आवश्यकता होगी - पहले से ही उल्लेख किया गया ऑब्जर्वर या ऑब्जर्वर रिपोर्टिंग सर्वर। एक नेटवर्क कार्ड आपको 40 Gb / s तक के नेटवर्क से ट्रैफ़िक कैप्चर करने की अनुमति देता है, और डिस्क सरणियाँ - 5 PB डेटा तक स्टोर करता है (वैकल्पिक रूप से, SAN को 576 TB तक अपलोड करें)।

इंटरसेप्टिंग नेटवर्क ट्रैफ़िक आपको यह पता लगाने की अनुमति देता है कि अनुप्रयोगों, उपयोगकर्ताओं और आईटी अवसंरचना के साथ क्या हो रहा है। लेकिन आप कैसे जानते हैं कि पाँच मिनट, या एक घंटा, या एक दिन पहले क्या था? पारंपरिक तरीका मैट्रिक्स के मूल्यों को लेना और उन्हें डेटाबेस में लिखना है। तो बहुसंख्य निगरानी प्रणाली है। मेट्रिक्स के मूल्य और अनुमान हमें कुछ विचार प्राप्त करने की अनुमति देते हैं कि समय में एक मनमाना बिंदु क्या हुआ, लेकिन अब और नहीं। क्या रिकॉर्ड किया गया था, हम उपयोग कर सकते हैं। जो दर्ज नहीं किया गया था वह हमेशा के लिए खो जाता है।

आप अतीत में लौट सकते हैं और देख सकते हैं कि उस समय क्या हुआ था जो हमें केवल एक ही तरह से रुचिकर बनाता है, जैसे कि इस वर्ग के अन्य उपाय GigaStor और (हालांकि, उनमें से कई नहीं हैं) - सभी ट्रैफ़िक को रिकॉर्ड करें। यह इस तरह के समाधान की विशिष्ट विशेषताएं निर्धारित करता है:

• सबसे पहले, एक बहुत बड़ी डिस्क स्थान (टेराबाइट्स और पेटाबाइट्स में मापा जाता है) तक पहुंच;
• दूसरे, तथाकथित एक टाइम मशीन का कार्य, जो आपको समय को वापस लाने की अनुमति देता है और यह देखता है कि अतीत में मनमाने क्षण में नेटवर्क पर क्या हुआ।

समय यात्रा करने की क्षमता दो मामलों में विशेष रूप से महत्वपूर्ण है:

1. जब समस्या जटिल है, तो यह अनियमित रूप से दोहराया जाता है या यह स्पष्ट नहीं है कि यह किस क्षेत्र ("ग्रे समस्या") से संबंधित है;
2. जब कोई सुरक्षा भंग होता है।

हम दोनों मामलों पर संक्षेप में विचार करते हैं।

पहले मामले में, सिस्टम प्रशासक को जानकारी की कमी का सामना करना पड़ता है। यदि समस्या अनियमित रूप से प्रकट होती है, तो इसे ट्रैक करना और पुन: पेश करना मुश्किल है। वही जटिल और "ग्रे" समस्याओं के लिए जाता है। एक पूर्वव्यापी विश्लेषण हमें जानकारी की कमी को इस समस्या को हल करने की अनुमति देता है ताकि घंटे और शायद दिन भी हल हो सकें।

दूसरे मामले में, समस्या को जितनी जल्दी हो सके हल करने की आवश्यकता है - अन्यथा परिणाम हो सकते हैं जिन्हें ठीक करना मुश्किल होगा। सबसे सुविधाजनक तरीका समय में वापस जाना है और हमलावर के कार्यों को ट्रैक करना है, कि वे वास्तव में कैसे हुए, बिना समय बर्बाद किए, अप्रत्यक्ष शोध पर।


1. एक परिपक्व एपीएम समाधान में न केवल आवेदन प्रतिक्रिया समय को मापने की क्षमता शामिल है, बल्कि माप परिणामों का मूल्यांकन करने और समस्याओं का शीघ्र पता लगाने और निदान करने के उद्देश्य से कई गुण भी शामिल हैं।

2. चार प्रकार के एपीएम समाधान, नेटवर्क अनुप्रयोगों के प्रदर्शन के प्रबंधन के लिए सबसे सार्वभौमिक नेटवर्क प्रोटोकॉल के विश्लेषण के आधार पर समाधान हैं।

3. जटिल, अनियमित रूप से आवर्ती समस्याओं को हल करने के लिए, साथ ही सुरक्षा उल्लंघन से जुड़ी समस्याएं, नेटवर्क ट्रैफिक का वास्तविक समय विश्लेषण पर्याप्त नहीं है। इन मामलों में, नेटवर्क ट्रैफ़िक के पूर्वव्यापी विश्लेषण को ट्रैफ़िक की रिकॉर्डिंग से लेकर डिस्क आदि पर लागू किया जाता है। एक टाइम मशीन का कार्य।