Ozka grla v omrežju: vzroki, odkrivanje in rešitve

Informatec Digital » Viri » Ozka grla v omrežju: vzroki, odkrivanje in rešitve

V katerem koli povezanem podjetju, od majhne pisarne do velike korporacije, Omrežna ozka grla so ena izmed njih tihe težave ki zapravljajo čas, produktivnost in potrpežljivostVse se zdi v redu: ponudnik obljublja 1 Gbps, Wi-Fi "deluje dobro" in oprema ni posebej stara. Vendar prenosi trajajo neskončno, deljene datoteke se odpirajo počasi, video klici pa so prekinjeni.

To je ponavadi znak, da se bo na neki točki na poti Omrežje je gostejše od vaših prometnih potreb.Tako kot na avtocesti, ki se zoži na en sam vozni pas, so podatki prisiljeni "stati v vrsti". V tem članku si bomo podrobneje ogledali, kaj so ozka grla v omrežju, od kod izvirajo, kako jih odkriti z objektivnimi podatki in kaj lahko storite, da jih odpravite ali vsaj ohranite pod strokovnim nadzorom.

Kaj točno je ozko grlo v omrežju?

Ko govorimo o ozkih grlih v omrežju, imamo v mislih katera koli točka v infrastrukturi, ki omejuje delovanje preostalega sistemaJe najšibkejši člen v verigi: ni pomembno, ali imate 10G stikala, zmogljive strežnike ali simetrično optično omrežje, če en sam segment omrežja ni sposoben obdelati vsega prometa, ki ga prejme.

Predstavljajte si, da je vaše omrežje cestno omrežje: Naprave so avtomobili, kabli in stikala so tiri, pasovna širina pa je število razpoložljivih pasov.Če ima ključni odsek ceste samo en vozni pas in mora ves promet potekati skozenj, bo prišlo do prometnega zastoja, tudi če so preostale ceste ogromne avtoceste. Točno to se zgodi v omrežju, ko vrata, povezava ali naprava dosežejo svojo zmogljivost.

Ozko grlo se lahko pojavi na več različnih mestih: v internetni povezavi, v glavni povezavi med stikali, v strežniku NAS, ki ne deluje pravilno, ali celo v navideznem računalniku z nizko velikostjo.Pomembno je razumeti, da se bo celoten sistem obnašal tako hitro, kot se obnaša najpočasnejša komponenta na svoji poti od začetka do konca.

Tipični vzroki ozkih grl v poslovnih omrežjih

Večina težav z delovanjem omrežja, s katerimi se podjetja srečujejo, se ponavlja znova in znova. Prepoznavanje teh vzorcev vam pomaga pri zgodnejši diagnozi in natančnem vlaganju tja, kjer je to potrebno., brez da bi se spuščali v zadrego ali zapravljali denar za strojno opremo, ki ne rešuje ničesar.

Eden najpogostejših vzrokov je nezadostna pasovna širina na ključnih povezavah ali glavnih linijahNa primer, vzemimo en sam gigabitni kabel, ki napaja stikalo, na katerega je priključenih več deset uporabnikov. Med največjo uporabo si ta vrata s hitrostjo 1 Gb/s delijo vsi, in čeprav se lahko vsaka delovna postaja s svojim stikalom pogaja o hitrosti 1 Gb/s, v praksi tekmujejo za isto pasovno širino.

Drug pogost razlog je zastarela ali slabo delujoča omrežna oprema: domači usmerjevalniki Delovanje v pisarniškem okolju, stikala brez zadostne preklopne zmogljivosti ali dostopne točke Wi-Fi, ki ne obvladujejo veliko hkratnih odjemalcev. Tudi če je teoretična hitrost vrat 1 Gbps, lahko njihova notranja elektronika postane ozko grlo.

Prav tako ne smemo pozabiti na napačne ali slabo optimizirane konfiguracijeSlabo načrtovana VLAN-a, neprilagojena kakovost storitve (QoS), napačno konfigurirano raztezno drevo, povezave, ki niso združene, ko bi morale biti ... Vse to lahko povzroči zanke, prekomerno čakanje v čakalnih vrstah ali preprosto neučinkovito uporabo razpoložljive pasovne širine, kar ustvarja občutek počasnega omrežja brez očitnega vzroka.

V mnogih podjetjih se pojavi tudi ključni problem: nenadzorovana uporaba aplikacij ali storitev, ki porabljajo omrežne virePopolne varnostne kopije v času prometnih konic, množične sinhronizacije, uporabniki, ki prenašajo veliko vsebine, ali sočasni video klici v visoki ločljivosti lahko zlahka preobremenijo povezavo, če ni pravilnikov o kakovosti storitve ali načrtovanja.

Če govorimo o brezžičnih omrežjih, motnja in omejitve, ki so lastne Wi-Fi-ju Dodajo še eno plast kompleksnosti. Signali iz drugih omrežij, debele stene, slabo postavljene naprave ali prenasičeni kanali lahko drastično zmanjšajo uporabno pasovno širino in ustvarijo ozka grla, ki nimajo nobene zveze s pogodbeno hitrostjo interneta.

Klasični primer: povezava dveh nadstropij z enim gigabitnim kablom

Zelo pogost scenarij v pisarnah je naslednji: glavno stikalo (A) v pritličju, povezano z internetnim usmerjevalnikom, in drugo stikalo (B) v drugem nadstropju, povezano z enim samim ethernetnim kablom CAT6V drugem nadstropju lahko dela 10, 15 ali več uporabnikov, vsi priključeni na stikalo B.

Teoretično ima vsaka od teh delovnih postaj gigabitna vrata za stikalo, vendar Ves promet od teh uporabnikov do interneta ali strežnikov, povezanih s stikalom A, poteka skozi eno samo povezavo s hitrostjo 1 Gbps. med A in B. Če 17 ljudi odpira in shranjuje velike datoteke v SharePointu, ustvarja varnostne kopije ali opravlja video klice, ta povezava postane resno ozko grlo.

V praksi se zgodi, da Učinkovita prepustnost, ki jo lahko uživa vsak uporabnik, se zmanjšuje z naraščanjem sočasnosti.V mirnih časih omrežje "leti", ko pa vsi delajo hkrati z velike datoteke (na primer Excelove datoteke, večje od 30 MB, shranjene v oblaku ali na lokalnem strežniku), se občutek počasnosti in čakanja opazno poveča.

Če imata obe stikali optična vlakna (SFP/SFP+)Veliko bolj profesionalna rešitev je uporaba teh vrat kot hrbtenične povezave. S prehodom z 1 Gbps prek bakrenih kablov na 10 Gbps prek optičnih vlaken se ozko grlo premakne: povezava ni več problem in promet ima veliko več prostora za prenos.

Ta pristop je enak kot pri "prehodu" iz omrežja 1G na mešano infrastrukturo 1G/10G: Končne uporabnike lahko obdržite na 1 Gbps, vendar je treba vaše prenosne linije, povezave do kritičnih strežnikov in shranjevalne nize premakniti na 10G, da se izognete ozkim grlom.To je učinkovit način vlaganja: jedro omrežja se izboljša, ne da bi bilo treba zamenjati vse omrežne kartice v uporabnikovi opremi.

Hibridna omrežja 1G/10G in glavno ozko grlo pri tem preskoku

V zadnjih letih se vse več podjetij seli v 10-gigabitna omrežja za vaše najzahtevnejše strežnike, shranjevanje in interno komunikacijoTa sprememba ni le bežna muha: zmanjšuje zakasnitev, pospešuje prenose in omogoča delovanje kritičnih storitev (virtualizacija, varnostne kopije, poslovne aplikacije), ne da bi bile prisiljene do svojih meja.

Težava nastane, ko je prehod izveden delno ali na improviziran način. Če 10G okolje povežete s svojim starim 1G omrežjem prek enega samega gigabitnega priključka, ste na stičišču ustvarili ogromno ozko grlo.Deset ali petnajst uporabnikov, vsak z 1G omrežno kartico, je prisiljenih deliti ta en sam Gbps za komunikacijo z 10G strežnikom ali ultra hitrim NAS.

Razumna rešitev vključuje uvedbo Hibridna stikala, ki ponujajo 1G RJ45 vrata skupaj z 10G SFP+ vratiNa ta način se strežnik NAS, gostitelj virtualizacije ali datotečni strežniki neposredno povežejo z 10G, medtem ko uporabniške delovne postaje ostanejo na 1G, vendar z visokozmogljivo notranjo hrbtenico, ki preprečuje, da bi vsota njihovih dostopov preobremenila jedro omrežja.

V dobro zasnovani stavbi, Strežnik z 10G povezavo lahko hkrati streže vsem uporabnikom s hitrostmi blizu 80–100 MB/s na postajo.Pod pogojem, da sta pomnilnik in procesor ustrezna. Ozko grlo ni več omrežje, temveč, če sploh kaj, sam strežnik ali diskovni sistem.

Vidljivost omrežja: brez podatkov greste na slepo

Poleg strojne opreme je eden največjih izzivov za skrbnike vedeti, kaj se v resnici dogaja znotraj omrežjaTrenutne infrastrukture so običajno ogromne, razporejene na več lokacijah, z napravami različnih proizvajalcev, hibridnimi okolji s fizičnimi in virtualnimi stroji ter nenehno rastjo novih storitev.

V srednje velikih ali velikih omrežjih, Doseganje popolne preglednosti je izziv zaradi velikega obsega in kompleksnostiObstaja veliko naprav, veliko vmesnikov, povezav med spletnimi mesti, VPN tunelov, uravnalnikov obremenitve in storitev v oblaku. Ni dovolj, da si ogledate le glavni usmerjevalnik: razumeti morate vedenje celotnega ekosistema, da ugotovite, kje se promet ovira.

Ko govorimo tudi o porazdeljene arhitekture s pisarnami v različnih mestih ali državahTežava se množi. Vsaka lokacija ima lahko svoje dostopne povezave, ponudnike in naprave. Usklajevanje spremljanja za enoten pregled delovanja je ključnega pomena, da se izognemo izgubi v podrobnostih in se lahko hitro odzovemo na oddaljeno ozko grlo.

Heterogenost deluje tudi proti nam: hibridna omrežja z lokalnimi strežniki, virtualnimi stroji, vsebniki in storitvami v oblaku Zaradi tega je težko natančno določiti vir nasičenosti. En virtualni stroj je lahko prevelik, drugi morda nima dovolj virov, fizični gostitelj pa je lahko popolnoma v redu, medtem ko virtualni stroji trpijo zaradi nezadostne količine procesorja, RAM-a ali dodeljene pasovne širine.

Prilagodljivost doda še eno plast težav. Omrežja nenehno rastejo: več uporabnikov, več SaaS aplikacij, več IoT naprav, več lokacijKar je včeraj dobro delovalo, lahko čez nekaj mesecev obupa, če se poraba virov ne spremlja in se širitve ne načrtujejo vnaprej. Vedno delovanje "na meji" je recept za to, da se ozka grla nepričakovano pojavijo ob najslabšem možnem času.

Poleg tega v mnogih organizacijah, Uporabljajo se naprave več proizvajalcev z različnimi upravljalnimi konzolamiBrez rešitve za spremljanje, ki združuje vse informacije v en sam pogled, je zelo enostavno spregledati preobremenjeno povezavo, okvarjena vrata ali napravo, ki že dolgo opozarja na preobremenjenost.

Kako preglednost pomaga preprečiti ozka grla

Ko nimate pravega vpogleda v svoje omrežje, Na slepo gasiš požare.Uporabniki se pritožujejo nad počasnimi hitrostmi, vendar ne veste, ali je težava v strežniku, stikalu, omrežju Wi-Fi ali internetni povezavi. Izboljšanje preglednosti je bistveno, da prenehate ugibati in začnete sprejemati odločitve na podlagi podatkov.

V močno virtualiziranih okoljih vam dobro orodje za spremljanje omogoča, da Oglejte si v realnem času porabo procesorja, RAM-a, diska in omrežja za vsak virtualni stroj in njegove gostiteljeS temi informacijami je veliko težje delati napake pri dimenzioniranju, kot je dodelitev preveč virov nekritičnim virtualnim strojem, medtem ko drugi, bistveni za poslovanje, ne uspejo in postanejo ozka grla.

Ključnega pomena je tudi pregled nad uporabo pasovne širine zaznavanje preobremenjenosti na določenih povezavah ali časovnih intervalihSpremljanje prometa po aplikacijah, uporabnikih ali VLAN-ih vam pomaga prepoznati, katere storitve preobremenjujejo omrežje (npr. varnostne kopije, sinhronizacije v oblaku, videokonference, pretakanje itd.) in vam daje prostor za ukrepanje: prerazporeditev opravil, uporaba QoS ali preoblikovanje topologije.

S podrobnimi podatki iz zakasnitev med spletnimi mesti, odzivni časi aplikacij in uporabljene poti, Možno je najti dele omrežja WAN, ki povzročajo nepotrebne zamude.Prilagajanje poti, izboljšanje povezav ali premikanje določenih storitev bližje končnemu uporabniku lahko drastično zmanjša občutek počasnosti.

Druga prednost dobre vidljivosti je možnost hitro zaznavanje in odpravljanje izgube paketovVrata z napakami CRC, okvarjen kabel ali prenasičen vmesnik lahko povzročijo nenehne ponovne prenose in zmanjšajo zmogljivost, ne da bi to bilo takoj opazno. Spremljanje vmesnikov z metrikami za napake, trke in zavržke je bistvenega pomena za odkrivanje teh problematičnih področij.

Končno, dober zapis zgodovinskih podatkov olajša analiza temeljnih vzrokov, ko pride do resnega incidentaPoznavanje prometa pred, med in po težavi, katere naprave so prikazovale alarme in katere povezave so bile 100-odstotno zasedene, pomaga najti pravo ozko grlo in se ne osredotočati le na površinske simptome.

Orodja za spremljanje in njihova vloga pri uspešnosti

Teorija je sicer lepa in dobra, ampak v vsakdanjem življenju Potrebujete posebna orodja, ki vam prikazujejo stanje vašega omrežja, strežnikov in aplikacij.Danes obstaja veliko rešitev, tako odprtokodnih kot komercialnih, ki to nalogo olajšajo.

Za osnovno infrastrukturo (procesor, pomnilnik, disk, strežniško omrežje in naprave) so bile uporabljene rešitve, kot so Zabbix, Nagios ali podobni sistemi omogočajo spremljanje obremenitev, odzivnih časov in opozorilNa prvi pogled lahko vidite, kdaj procesor dosega vrhunec, kdaj vam zmanjkuje RAM-a ali če strežnik nenehno uporablja swap in povzroča ozko grlo na disku.

Če vas skrbi poraba pomnilnika in bolj zapleteni vzorci porabe, platforme za opazovanje, kot sta Elastic Stack ali Datadog Pomagajo lahko pri povezovanju meritev, dnevnikov in sledi, da bi bolje razumeli, katere specifične storitve ustvarjajo prekomerno obremenitev in v kakšnem kontekstu.

V čisto omrežnem vidiku, orodja, kot so Wireshark, PRTG Network Monitor ali rešitve NetFlow/sFlow Omogočajo vam podrobno analizo prometa. Zaznate lahko zamude, preobremenjenost, aplikacije, ki preveč zasedajo pasovno širino, izgubo paketov v določenih segmentih in celo nenavadne vzorce, ki kažejo na napake ali varnostne težave.

Za zmogljivost diska in baze podatkov so na voljo pripomočki, kot so iostat, perfmon, New Relic ali drugi monitorji APM (Application Performance Monitoring) So zelo uporabni. Z njimi lahko vidite, ali so SQL poizvedbe dobro optimizirane, ali indeksi delujejo ali pa ozko grlo ni v omrežju, temveč v shrambi ali sami bazi podatkov.

Na področju celovitega spremljanja so rešitve, kot so ManageEngine OpManager ponuja enoten pregled celotnega omrežja in njegovih napravOmogočajo vam, da vidite ne le stanje usmerjevalnikov in stikal, temveč tudi vmesnike, hitrosti povezav, promet, ki poteka skozi posamezna vrata, in ključne metrike, ki vplivajo na zakasnitev in izgubo paketov.

S temi platformami lahko skrbnik Prejemajte proaktivna opozorila, ko se povezava bliža nasičenosti, ko pride do napak v vmesniku ali ko se naprava začne obnašati nenavadno.Poleg tega vam mnoga od teh orodij omogočajo avtomatizacijo ponavljajočih se nalog, kar sprosti čas za osredotočanje na bolj strateške težave z načrtovanjem in optimizacijo.

Strategije za reševanje ozkih grl v omrežju in infrastrukturi

Odkrivanje težave je le polovica dela: Druga polovica je uporaba ustreznih ukrepov za odpravo ali ublažitev ozkega grla.Glede na to, kje je ozko grlo, lahko rešitve segajo od preproste spremembe konfiguracije do večje širitve infrastrukture.

Ena prvih odločitev, ki se običajno pojavi, je, ali staviti na vertikalna skalabilnost (izboljšanje enega samega kosa opreme) ali horizontalna skalabilnost (dodajanje več opreme in porazdelitev obremenitve)Na določenem strežniku, ki mu primanjkuje procesorja ali RAM-a, je dodajanje dodatnih virov morda smiselno. Vendar pride do točke, ko je učinkoviteje namestiti več strežnikov in uravnotežiti promet med njimi.

Pomembno je tudi pregledati koda aplikacije in poizvedbe v zbirki podatkovPogosto se za težavo krivi strojna oprema, ko je pravi vzrok neučinkovita logika, poizvedbe SQL brez indeksov, ponavljajoči se dostopi do diska ali nepotrebno nalaganje podatkov. Optimizacija teh vidikov drastično zmanjša obremenitev omrežja in strežnikov.

Drug ključni element pri odpravljanju ozkih grl je inteligentna uporaba predpomnilnika in uravnoteženje obremenitveRešitve, kot sta Redis ali Memcached, omogočajo shranjevanje pogosto uporabljenih odgovorov in preprečujejo, da bi morali strežniki ali baze podatkov vedno znova preračunavati iste podatke. Podobno uravnalnik obremenitve (HAProxy, Nginx, storitve v oblaku itd.) porazdeli promet med več vozlišč in tako prepreči, da bi en sam strežnik postal točka preobremenjenosti.

V omrežni plasti ima veliko težo naslednje: Konfiguracija QoS (kakovost storitve) in upravljanje pasovne širineDajanje prednosti kritičnemu prometu (npr. VoIP, poslovne aplikacije, povezave z bazami podatkov) pred manj občutljivo uporabo (prenosi, posodobitve, nebistveno pretakanje) pomaga zagotoviti, da ključne storitve še naprej nemoteno delujejo, tudi v obdobjih velike obremenitve.

V okoljih z geografsko razpršenimi uporabniki, uporaba omrežij za dostavo vsebin (CDN) in optimizacija WAN To lahko naredi veliko razliko. Postavitev statične vsebine bližje uporabniku, optimizacija poti ali uporaba tehnik stiskanja in deduplikacije prometa zmanjša zakasnitev in porabo pasovne širine ter ublaži ozka grla na dolgih povezavah.

Končno, pomen Dobra fizična in logična zasnova omrežja: jasna topologija, dobro dimenzionirani kanali, ustrezna segmentacija in redundantne povezaveVse to pomeni, da ima omrežje, tudi če pride do točke nasičenosti, prostor za porazdelitev prometa po drugih poteh in ohranjanje uporabniške izkušnje na sprejemljivi ravni.

Navsezadnje obvladovanje ozkih grl v omrežju ni le nakup večje hitrosti ali dodatne strojne opreme. Gre za razumevanje poteka prometa, predvidevanje, kje lahko pride do prometnih zastojev, in zanašanje na dobre oblikovalske prakse, spremljanje in nenehno optimizacijo.S to kombinacijo omrežje preneha biti črna skrinjica, ki je »včasih počasna«, in postane predvidljiva, učinkovita infrastruktura, usklajena z dejanskimi potrebami podjetja.