- Usko grlo mreže je bilo koja točka koja ograničava ukupne performanse, bilo da se radi o zasićenoj vezi, starom preklopniku ili premalom virtualnom stroju.
- Nedostatak vidljivosti onemogućuje lociranje pravog izvora zagušenja; ključno je praćenje uređaja, sučelja, virtualnih strojeva i aplikacija.
- Alati za nadzor i dobre prakse dizajna (10G u trunkovima, QoS, predmemoriranje, uravnoteženje opterećenja) omogućuju sprječavanje i ublažavanje ovih uskih grla.
- Kombiniranjem poboljšanja hardvera s optimizacijom koda, bazama podataka i mrežnim pravilima osigurava se stabilnija i brža mreža.
U svakom povezanom poslovanju, od malog ureda do velike korporacije, uska grla u mreži jedan su od onih tihih problema koji troše vrijeme, produktivnost i strpljenje . Sve se čini u redu: pružatelj usluga obećava 1 Gbps, Wi-Fi "radi dobro", a oprema nije osobito stara. Međutim, preuzimanja traju vječno, dijeljene datoteke se sporo otvaraju, a videopozivi su isprekidani.
To je obično znak da je u nekom trenutku mreža uža nego što je potrebno vašem prometu . Baš kao na autocesti koja se sužava na jednu traku, podaci su prisiljeni "stati u red". U ovom ćemo članku detaljnije pogledati što su uska grla u mreži, odakle dolaze, kako ih otkriti objektivnim podacima i što možete učiniti da ih uklonite ili barem držite pod profesionalnom kontrolom.
Što je točno usko grlo mreže?
Kada govorimo o uskim grlima mreže, mislimo na bilo koju točku u infrastrukturi koja ograničava performanse ostatka sustava . To je najslabija karika u lancu: nije važno imate li 10G preklopnike, snažne poslužitelje ili simetrične optičke veze ako jedan segment mreže ne može obraditi sav promet koji prima.
Zamislite da je vaša mreža cestovna mreža: uređaji su automobili, kabeli i sklopke su trake, a propusnost je broj dostupnih traka . Ako ključni dio ima samo jednu traku i sav promet mora proći kroz nju, doći će do prometne gužve čak i ako su ostale ceste ogromne autoceste. Upravo se to događa u mreži kada priključak, veza ili uređaj dosegne svoj kapacitet.
Usko grlo može se pojaviti na mnogo različitih mjesta: u internetskoj vezi, u glavnoj vezi između preklopnika, u nedovoljno snažnom NAS poslužitelju ili čak u premalom virtualnom stroju . Važno je shvatiti da će cijeli sustav raditi samo onoliko brzo koliko i najsporija komponenta u njegovoj mreži od početka do kraja.
Tipični uzroci uskih grla u poslovnim mrežama
Većina problema s mrežnim performansama s kojima se tvrtke suočavaju ponavljaju se. Prepoznavanje ovih obrazaca pomaže vam da ranije dijagnosticirate problem i uložite točno tamo gdje je potrebno , bez nagađanja ili trošenja novca na hardver koji ništa ne rješava.
Jedan od najčešćih uzroka je nedovoljna propusnost na ključnim vezama ili okosnicama . Na primjer, imati jedan gigabitni kabel koji napaja preklopnik na koji su spojeni deseci korisnika. Tijekom vršne upotrebe, taj 1 Gbps port se dijeli među svima njima i iako svaka radna stanica može pregovarati o 1 Gbps sa svojim preklopnikom, u praksi se natječu za istu propusnost.
Drugi česti uzrok je zastarjela ili neučinkovita mrežna oprema : kućni usmjerivači koji rade u uredskom okruženju, sklopke bez dovoljnog preklopnog kapaciteta ili Wi-Fi pristupne točke koje ne mogu podnijeti mnogo klijenata istovremeno spojenih. Čak i ako je teorijska brzina priključka 1 Gbps, njegova unutarnja elektronika može postati usko grlo.
Ne smijemo zaboraviti ni netočne ili loše optimizirane konfiguracije . Loše konfigurirani VLAN-ovi, neprilagođen QoS, neispravno konfigurirano spanning stablo, veze koje nisu agregirane kada bi trebale biti... Sve to može uzrokovati petlje, prekomjerno čekanje ili jednostavno neučinkovito korištenje dostupne propusnosti, stvarajući dojam spore mreže bez očitog uzroka.
Mnoge se tvrtke suočavaju i s ključnim problemom: nekontroliranom upotrebom aplikacija ili usluga koje troše mnogo mrežnih resursa . Potpune sigurnosne kopije tijekom vršnih sati, masovne sinkronizacije, preuzimanje velikih datoteka od strane korisnika ili istovremeni HD videopozivi mogu lako preopteretiti vezu ako ne postoje pravila o kvaliteti usluge ili planiranje.
Kad su u pitanju bežične mreže, smetnje i inherentna ograničenja Wi-Fi-ja dodaju još jedan sloj složenosti. Signali iz drugih mreža, debeli zidovi, loše postavljeni uređaji ili preopterećeni kanali mogu drastično smanjiti iskoristivu propusnost, stvarajući uska grla koja nemaju nikakve veze s brzinom interneta koju plaćate.
Klasičan slučaj: spajanje dva kata jednim gigabitnim kabelom
Vrlo čest scenarij u uredima je sljedeći: glavni prekidač (A) u prizemlju, spojen na internetski usmjerivač, i drugi prekidač (B) na drugom katu spojen jednim CAT6 Ethernet kabelom . Na tom drugom katu može raditi 10, 15 ili više korisnika, svi spojeni na prekidač B.
Teoretski, svaka od tih radnih stanica ima gigabitni priključak za preklopnik, ali sav promet tih korisnika prema internetu ili poslužiteljima spojenim na preklopnik A prolazi kroz jednu vezu od 1 Gbps između A i B. Ako 17 ljudi otvara i sprema velike datoteke u SharePointu, izrađuje sigurnosne kopije ili obavlja videopozive, ta veza postaje vrlo ozbiljno usko grlo.
U praksi se događa da se efektivna propusnost dostupna svakom korisniku smanjuje s povećanjem konkurentnosti . Tijekom mirnih vremena mreža je munjevito brza, ali kada svi istovremeno rade s velikim datotekama (na primjer, Excel proračunske tablice veće od 30 MB pohranjene u oblaku ili na lokalnom poslužitelju), osjećaj sporosti i čekanja značajno se povećava.
Ako oba preklopnika imaju optičke portove (SFP/SFP+) , puno profesionalnije rješenje je koristiti te portove kao glavnu vezu. Prelaskom s 1 Gbps preko bakrene mreže na 10 Gbps preko optičkog kabela, usko grlo se pomiče: veza više nije problem, a promet ima puno više prostora za prijenos.
Ovaj pristup je isti kao i kod "prelaska" s 1G mreže na hibridnu 1G/10G infrastrukturu: možete zadržati krajnje korisnike na 1 Gbps, ali vaše okosnice, veze s kritičnim poslužiteljima i nizovi za pohranu moraju se premjestiti na 10G kako bi se izbjegla uska grla . To je učinkovit način ulaganja: nadograđujete jezgru mreže bez potrebe za zamjenom svih mrežnih kartica u korisničkoj opremi.
Hibridne 1G/10G mreže i glavno usko grlo pri prelasku na novi način
Posljednjih godina sve više tvrtki prelazi na 10-gigabitne mreže za svoje najzahtjevnije servere, pohranu i internu komunikaciju . Ova promjena nije samo prolazni trend: smanjuje latenciju, ubrzava prijenos podataka i omogućuje rad kritičnih usluga (virtualizacija, sigurnosne kopije, poslovne aplikacije) bez preopterećenja.
Problem nastaje kada se prijelaz izvrši djelomično ili nasumično. Ako 10G okruženje spojite na svoju staru 1G mrežu putem jednog gigabitnog porta, stvorili ste ogromno usko grlo na mjestu spajanja . Deset ili petnaest korisnika, svaki s 1G mrežnom karticom, prisiljeni su dijeliti taj jedan Gbps kako bi komunicirali s 10G poslužiteljem ili ultrabrzim NAS-om.
Razumno rješenje je implementacija hibridnih preklopnika koji nude 1G RJ45 portove zajedno s 10G SFP+ portovima . Na taj način, NAS poslužitelj, virtualizacijsko računalo ili datotečni poslužitelji izravno se spajaju na 10G, dok korisničke radne stanice ostaju na 1G, ali s visokokapacitnom unutarnjom okosnicom koja sprječava da zbroj njihovih veza zasiti jezgru mreže.
U dobro osmišljenoj arhitekturi, poslužitelj s 10G vezom može istovremeno opsluživati sve korisnike brzinama blizu 80-100 MB/s po radnoj stanici , pod uvjetom da su pohrana i procesor adekvatni. Usko grlo više nije mreža, već, ako ništa drugo, sam poslužitelj ili diskovni sustav.
Vidljivost mreže: bez podataka idete naslijepo
Osim hardvera, jedan od najvećih izazova za administratore jest razumijevanje što se stvarno događa unutar mreže . Današnje infrastrukture često su ogromne, raspoređene na više lokacija, s uređajima različitih proizvođača, hibridnim okruženjima s fizičkim i virtualnim strojevima te kontinuiranim rastom novih usluga.
U srednjim ili velikim mrežama, postizanje potpune vidljivosti predstavlja izazov zbog samog obujma i složenosti . Postoji mnogo uređaja, brojna sučelja, veze između lokacija, VPN tuneli, uravnoteživači opterećenja i usluge u oblaku. Samo gledanje glavnog usmjerivača nije dovoljno; potrebno je razumjeti ponašanje cijelog ekosustava kako biste točno utvrdili gdje promet stvara usko grlo.
Kada govorimo o distribuiranim arhitekturama, s uredima u različitim gradovima ili zemljama , problem se umnožava. Svaka lokacija može imati vlastite pristupne veze, pružatelje usluga i uređaje. Koordinacija praćenja kako bi se dobio jedinstveni pogled na performanse ključna je za izbjegavanje gubitka u detaljima i mogućnost brze reakcije na udaljeno usko grlo.
Heterogenost također djeluje protiv toga: hibridne mreže s lokalnim poslužiteljima, virtualnim strojevima, kontejnerima i uslugama u oblaku otežavaju točno određivanje izvora zasićenja. Jedan virtualni stroj može biti prevelik, drugi možda nema dovoljno resursa, a fizički host može biti sasvim u redu dok virtualni strojevi pate od nedovoljne CPU, RAM ili dodijeljene propusnosti.
Skalabilnost dodaje još jedan sloj teškoće. Mreže stalno rastu: više korisnika, više SaaS aplikacija, više IoT uređaja, više lokacija . Ono što je jučer dobro funkcioniralo može postati nedovoljno učinkovito za nekoliko mjeseci ako se potrošnja resursa ne prati i proširenja se ne planiraju unaprijed. Stalni rad na granici je recept za neočekivano pojavljivanje uskih grla u najgorem mogućem trenutku.
Osim toga, mnoge organizacije koriste uređaje više proizvođača s različitim upravljačkim konzolama . Bez rješenja za nadzor koje objedinjuje sve informacije u jedan prikaz, vrlo je lako previdjeti preopterećenu vezu, neispravan priključak ili uređaj koji već neko vrijeme šalje upozorenja o zagušenju.
Kako vidljivost pomaže u izbjegavanju uskih grla
Kada nemate pravi uvid u svoju mrežu, naslijepo gasite požare : korisnici se žale na spore brzine, ali ne znate je li problem u poslužitelju, preklopniku, Wi-Fi-ju ili internetskoj vezi. Poboljšanje vidljivosti ključno je kako biste prestali nagađati i počeli donositi odluke temeljene na podacima.
U visoko virtualiziranim okruženjima, dobar alat za praćenje omogućuje vam da u stvarnom vremenu vidite potrošnju CPU-a, RAM-a, diska i mreže svakog virtualnog stroja i njegovih hostova . S tim informacijama puno je teže napraviti pogreške u dimenzioniranju, poput dodjeljivanja previše resursa nekritičnim virtualnim strojevima dok drugi, bitni za poslovanje, ne uspijevaju i postaju uska grla.
Vidljivost korištenja propusnosti također je ključna za otkrivanje zagušenja na određenim vezama ili tijekom određenog doba dana . Praćenje prometa prema aplikaciji, korisniku ili VLAN-u pomaže vam da identificirate koje usluge preopterećuju mrežu (npr. sigurnosne kopije, sinkronizacije u oblaku, video konferencije, streaming itd.) i daje vam prostor za djelovanje: preraspoređivanje zadataka, implementaciju QoS-a ili redizajniranje mrežne topologije.
S detaljnim podacima o latenciji između lokacija , vremenima odgovora aplikacija i usmjeravanju, moguće je točno odrediti segmente WAN-a koji uzrokuju nepotrebna kašnjenja . Prilagođavanje ruta, poboljšanje veza ili premještanje određenih usluga bliže krajnjem korisniku može dramatično smanjiti percipiranu sporost.
Još jedna prednost dobre vidljivosti je mogućnost brzog otkrivanja i ispravljanja gubitka paketa . Port s CRC pogreškama, neispravan kabel ili zasićeno sučelje mogu uzrokovati stalne ponovne prijenose i smanjiti performanse bez ikakvih neposrednih vidljivih posljedica. Praćenje sučelja s metrikama za pogreške, sudare i odbacivanja ključno je za identificiranje ovih problematičnih područja.
Konačno, dobra povijesna evidencija podataka olakšava analizu uzroka kada se dogodi ozbiljan incident . Poznavanje prometa prije, tijekom i nakon problema, koji su uređaji prikazivali alarme i koje su veze radile sa 100% kapaciteta pomaže u pronalaženju pravog uskog grla, a ne samo u fokusiranju na površne simptome.
Alati za praćenje i njihova uloga u performansama
Teorija je lijepa i lijepa, ali u svakodnevnoj praksi potrebni su vam konkretni alati koji vam pokazuju status vaše mreže, poslužitelja i aplikacija . Danas postoje mnoga rješenja, i otvorenog koda i komercijalna, koja olakšavaju taj zadatak.
Za osnovnu infrastrukturu (CPU, memorija, disk, serverska mreža i uređaji), rješenja poput Zabbixa, Nagiosa ili sličnih alata omogućuju vam praćenje opterećenja, vremena odziva i upozorenja . Na prvi pogled možete vidjeti kada CPU dostiže vrhunac, kada vam ponestaje RAM-a ili ako server stalno koristi swap prostor i uzrokuje usko grlo na disku.
Ako ste zabrinuti zbog korištenja memorije i složenijih obrazaca potrošnje, platforme za promatranje poput Elastic Stacka ili Datadoga mogu vam pomoći u povezivanju metrika, zapisnika i tragova kako biste bolje razumjeli koje specifične usluge generiraju prekomjerno opterećenje i u kojem kontekstu.
Što se tiče isključivo mrežne mreže, alati poput Wiresharka, PRTG Network Monitora ili NetFlow/sFlow rješenja omogućuju vrlo detaljnu analizu prometa. Možete otkriti kašnjenja, zagušenja, aplikacije koje ograničavaju propusnost, gubitak paketa u određenim segmentima, pa čak i anomalne obrasce koji ukazuju na kvarove ili sigurnosne probleme.
Za performanse diska i baze podataka, uslužni programi poput iostata, perfmona, New Relica i drugih monitora za praćenje performansi aplikacija (APM) vrlo su korisni. Pomoću njih možete vidjeti jesu li SQL upiti dobro optimizirani, funkcioniraju li indeksi ispravno ili je li usko grlo ne u mreži već u samoj pohrani ili bazi podataka.
U području sveobuhvatnog nadzora, rješenja poput ManageEngine OpManagera nude objedinjen prikaz cijele mreže i njezinih uređaja . Omogućuju vam da vidite ne samo status usmjerivača i preklopnika, već i sučelja, brzine veze, promet koji prolazi kroz svaki port i ključne metrike koje utječu na latenciju i gubitak paketa.
S ovim platformama administrator može primati proaktivna upozorenja kada se veza približava zasićenju, kada sučelje ima pogreške ili kada se uređaj počne ponašati abnormalno . Nadalje, mnogi od ovih alata omogućuju automatizaciju repetitivnih zadataka, oslobađajući vrijeme za usredotočenje na strateškija pitanja dizajna i optimizacije.
Strategije za rješavanje uskih grla u mreži i infrastrukturi
Identificiranje problema je samo pola posla: druga polovica je provedba odgovarajućih mjera za uklanjanje ili ublažavanje uskog grla . Ovisno o tome gdje se usko grlo nalazi, rješenja mogu varirati od jednostavne promjene konfiguracije do velikog proširenja infrastrukture.
Jedna od prvih odluka koja se obično nameće je hoće li se odlučiti za vertikalnu skalabilnost (nadogradnja jednog računala) ili horizontalnu skalabilnost (dodavanje više računala i raspodjela opterećenja) . Na određenom poslužitelju kojem nedostaje CPU-a ili RAM-a, dodavanje više resursa tom računalu može imati smisla. Ali dođe trenutak kada je učinkovitije implementirati više poslužitelja i uravnotežiti promet među njima.
Također je važno pregledati kod aplikacije i upite bazi podataka . Često se kriv hardver kada je pravi problem neučinkovita logika, SQL upiti bez indeksa, ponovljeni pristupi disku ili nepotrebno učitavanje podataka. Optimizacija ovih problema drastično smanjuje opterećenje mreže i poslužitelja.
Još jedan ključni element u ublažavanju uskih grla je inteligentna upotreba predmemorije i uravnoteženja opterećenja . Rješenja poput Redisa ili Memcacheda omogućuju vam pohranjivanje često korištenih odgovora i sprječavaju poslužitelje ili baze podataka da moraju više puta ponovno izračunavati iste podatke. Slično tome, uravnoteživač opterećenja (HAProxy, Nginx, usluge u oblaku itd.) distribuira promet na više čvorova, sprječavajući da jedan poslužitelj postane točka zagušenja.
Na mrežnom sloju, konfiguracija QoS-a (kvaliteta usluge) i upravljanje propusnošću ključni su . Davanje prioriteta kritičnom prometu (npr. VoIP, poslovne aplikacije, veze s bazama podataka) u odnosu na manje kritične upotrebe (preuzimanja, ažuriranja, nebitno strujanje) pomaže u osiguravanju da ključne usluge nastave nesmetano raditi, čak i tijekom razdoblja velikog opterećenja.
U okruženjima s geografski raspršenim korisnicima, korištenje mreža za isporuku sadržaja (CDN) i optimizacije WAN-a može napraviti veliku razliku. Postavljanje statičkog sadržaja bliže korisniku, optimizacija ruta ili korištenje tehnika kompresije prometa i deduplikacije smanjuje latenciju i potrošnju propusnosti, ublažavajući uska grla na dugim vezama.
Konačno, ne treba podcijeniti važnost dobrog fizičkog i logičkog dizajna mreže: jasna topologija, dobro dimenzionirane okosnice, odgovarajuća segmentacija i redundantne veze . Sve to osigurava da, čak i ako dođe do točke zasićenja, mreža ima kapacitet distribuirati promet kroz druge putove i održavati prihvatljivo korisničko iskustvo.
U konačnici, upravljanje uskim grlima mreže ne svodi se samo na kupnju veće brzine ili više hardvera. Radi se o razumijevanju kako promet teče, predviđanju gdje bi se mogla pojaviti uska grla i korištenju najboljih praksi u dizajnu, praćenju i kontinuiranoj optimizaciji . S ovom kombinacijom, mreža prestaje biti crna kutija koja je "ponekad spora" i postaje predvidljiva, učinkovita infrastruktura usklađena sa stvarnim potrebama poslovanja.
