کارشناسان فنی با استفاده از Port Mirroring با تاخیر شبکه مقابله می کنند

آیا شما با مشکلاتی که با تاخیر شبکه مواجه می شوید اما نمی دانید از کجا شروع کنید؟ در جستجوی عملکرد بهینه شبکه، انتخاب ابزارهای تشخیصی مناسب بسیار مهم است.این مقاله تکنیک های اصلی ضبط ترافیک شبکه را بررسی می کند و یک راه حل سیستماتیک را برای کمک به شناسایی و حل علل ریشه ای تاخیر شبکه ارائه می دهد.

قبل از کشف روش های تشخیصی خاص، درک رویکرد اساسی برای رفع مشکل شبکه ضروری است.درست مثل اینکه یک پزشک با مشاهده و معاینه بیماری تشخیص می دهد، تشخیص شبکه نیاز به جمع آوری اطلاعات چند وجهی دارد. مشکلات تاخیر متناوب در نرم افزار جریان کار ممکن است ناشی از مشکلات عملکرد سرور، تجهیزات شبکه اشتباه پیکربندی شده باشد.یا حتی مشکلاتی با دستگاه های کاربر نهاییبنابراین، ما به روش هایی نیاز داریم که می توانند عملکرد داخلی ارتباطات شبکه را نشان دهند.

در محیط های بودجه محتاط، خرید تجهیزات حرفه ای شبکه نل تنها گزینه نیست. دو گزینه ارزشمند عبارتند از:

1. بازتاب پورت سوئیچ (SPAN):

   این تکنولوژی تکرار ترافیک مبتنی بر سوئیچ ترافیک را از یک یا چند پورت به یک پورت نظارت تعیین شده کپی می کند.ابزار تجزیه و تحلیل شبکه مانند Wireshark متصل به این پورت می تواند تمام ترافیک پورت هدف را ضبط کندمزایا شامل هزینه پایین و نیازی به سخت افزار اضافی است.

   با این حال، انعکاس پورت محدودیت هایی دارد. مدل های سوئیچ های مختلف ممکن است آن را به طور متفاوت اجرا کنند و به طور بالقوه عوارض جانبی را معرفی کنند.برخی از سوئیچ ها ممکن است آدرس های MAC منبع بسته را در حالت آینه تغییر دهندهمیشه قابلیت های مدل سوئیچ خاص خود را قبل از پیاده سازی بررسی کنید.

   بهترین مورد استفاده:هنگام نظارت بر ترافیک سرور یا دستگاه خاص با درک اثرات بالقوه عملکرد سوئیچ.

2. مرکز شبکه:

   این دستگاه های قدیمی تمام بسته های دریافت شده را به هر پورت متصل پخش می کنند. یک کارت رابط شبکه (NIC) در حالت promiscuous متصل به یک هاب می تواند تمام ترافیک عبور را ضبط کند.این روش پهنای باند را هدر می دهد و تا حد زیادی توسط سوئیچ ها در شبکه های مدرن جایگزین شده است.

   نکته مهم:در حالت نامنظم، NIC ها فقط ترافیک ارسال شده به پورت خود را توسط سوئیچ ضبط می کنند. ضبط ترافیک غیر محلی ممکن است مشکلات شبکه عمیق تری مانند تشخیص نادرست آدرس MAC را نشان دهد.

   بهترین مورد استفاده:فقط در محیط های شبکه بسیار قدیمی یا سناریوهای آزمایش خاص.

این تابع NIC اجازه می دهد تا تمام ترافیک شبکه عبور را ضبط کند، نه فقط بسته های به آن ارجاع داده شده.حالت نامنظم به تنهایی نمی تواند ترافیک غیر محلی را در محیط های سوئیچ گرفته باشد.. به طور هوشمندانه ترافیک را به پورت های خاص بر اساس آدرس های MAC هدایت می کند ، که نیاز به آینه سازی پورت یا دستگاه های شبکه Tap برای نظارت جامع دارد.

برای نرم افزارهای جریان کاری که دارای تاخیر متناوب در چندین دستگاه هستند:

• مسائل مربوط به سرور:پورت سوئيچ سرور رو عكس بگير و وايرشارک رو روي پورت نظارت قرار بده
• مسائل مربوط به دستگاه:بازتاب پورت های سوئیچ دستگاه های آسیب دیده برای چندین دستگاه، بازتاب چند پورت را تنظیم کنید یا اتصالات را یکپارچه کنید.

مراحل اجرای:

1. شناسایی گره های مشکل دار
2. یافتن پورت های اتصال سرور
3. پیکربندی آینه سازی پورت در رابط مدیریت سوئیچ
4. دستگاه نظارت و ضبط ترافیک را با Wireshark متصل کنید
5. تجزیه و تحلیل تاخیر دست دادن TCP، انتقال مجدد یا از دست دادن بسته

به یاد داشته باشید که حالت promiscuous به تنهایی در محیط های سوئیچ کار نمی کند. به طور کامل رفتار سوئیچ خود را درک کنید و همیشه قبل از تجزیه و تحلیل گسترده شبکه استفاده از منابع سرور را بررسی کنید.

در حالی که انعکاس پورت راه حل های مقرون به صرفه را ارائه می دهد، دستگاه های حرفه ای شبکه Tap عملکرد برتر را برای سناریوهای پیچیده ارائه می دهند.ضبط ترافیک بدون ضرر بدون تاثیر شبکه، اگرچه با هزینه قابل توجهی بالاتر.

تشخیص تاخیر شبکه نیاز به رویکردهای سیستماتیک دارد. از طریق پیکربندی مناسب بازتاب پورت و ابزارهای تجزیه و تحلیل ترافیک،شما می توانید به طور موثر عملیات شبکه را برای شناسایی علل ریشه نظارت کنیدهمیشه تجزیه و تحلیل شبکه را با چک منابع سرور برای رفع مشکلات جامع ترکیب کنید.