より良いパス計算のための適切なネットワーク マッピング ツールの検索

by 2021 年 12 月 4 日

この NetBrain NextGen ネットワーク マッピング ツールは、ネットワーク エンジニアがネットワークの問題を診断するときと同じように動作します。 トポロジと関連するホップを識別し、ホップごとに各デバイスにアクセスして、ネットワークに沿ったパケットの実際の予想されるパスをたどります。 NetBrainの A/B 計算ツールは、ポリシー、ACL、およびルーティング テーブルを考慮し、これらの属性によってパケットがネットワークしきい値を超えることを妨げる場合をユーザーに示します。 そして、この調査をすべて総合することで、情報が適切に流れるかどうかが確認されます。 言い換えれば、通常は消費者からサービスへ、またはその逆のビジネス情報の流れをサポートするネットワークの能力をテストします。

この記事では、 NetBrain NextGen A/B パス計算ツールを使用して、現在市場で利用可能な他のアプローチよりもはるかに優れていること、特に同じ調査を試みるよりも何光年も先を行っているかを示します。 CLI、Traceroute、および Ping。

アプリケーション ネットワークの依存関係のマッピング

NextGen の一部として、ネットワークのサイズが大きくなるにつれて、A/B パス計算の必要性が増加します。 複雑なハイブリッド ネットワークやソフトウェア デファインド ネットワークでは、同じ調査を手動で実行することはほぼ不可能になります。 その結果、ユーザーが問題を報告しない限り、アプリケーションは稼働しており、必要なレベルで実行されていると「想定」されます。 簡単に言うと、ほとんどの NetOps チームにはアプリケーションの依存関係をマッピングする能力がないため、マッピングできません。

NextGen のコンテキストでは、アプリケーションの依存関係とは、アプリケーションが適切に機能するために依存するネットワーク上の外部デバイスを指します。 A/B パスを使用すると、ユーザーは環境全体のアプリケーションとワークフローの依存関係を明確に追跡できます。

 

デバイスログ

デバイス ログは、A/B 計算機能内の表示パネルで、NextGen が目的のフローのパスを決定するためにどのような論理的な手順を実行しているかをユーザーに示します。これは、調査が要求されているトラフィックのタイプに応じて異なります。 各デバイスがこの特定のタイプのトラフィックを転送するために使用しているロジックを決定すると、パス内の次のホップが見つかります。

ここでは、NextGen が管理する各デバイスの CLI 構成をどのように自動的に解析し、ユーザーが自分のネットワークとそのネットワーク内でトラフィックがどのように流れるかをより完全に理解できるようにする方法を詳しく見ることができます。

驚くかもしれませんが、この調査ロジックは、各ステップで分析される特定のデバイスに基づいて変更する必要があることです。これは簡単な作業ではありませんが、 NetBrainのデバイス対応動的データ モデルが使用されています。

ソフトウェア定義の ACI パスと VRF

この例では、 NetBrain A/B Path Calculator は、Cisco ACI データ センター SDN 展開を実行しているネットワーク上のトラフィック フローを調査しています。 ここでは、パケットが各リーフ デバイス内で VRF に遭遇し、マップに特定のメモを投稿して、ネットワーク全体のトラフィックを許可する特定のインターフェイス、VLAN、仮想 IP 変換、および ACL を指摘することができます。

ここで、この計算では、ACI (SDN) デバイスを処理するときのデバイス ロジックの変更を確認できます。 トラフィック ロジックを理解するために仮想化されたネットワーク機能に優先順位を付けますが、トラフィックが ACL を介していつ許可されたかを示します。 加えて、 NetBrain A/B パスは、ネクスト ホップで仮想 IP 変換が行われた場所も示します。

アクセス制御リスト

この例では、 NetBrainの A/B パス計算機で、デバイスの ACL に関する問題が発生しています。 NetBrain は、どのデバイスがイベントを拒否したかを示し、パケットが拒否された原因となった ACL を特定するメモを配置します。 調査の早い段階で、別のデバイスでどの ACL がパケットの通過を許可したかをユーザーに示すこともわかります。

デバイスモード

NetBrain A/B パスは、レイヤー 2、レイヤー 3、およびレイヤー 3 アクティブ モードをサポートします。 後者の 2 つのタイプの違いは、レイヤ 3 アクティブではライブ データを使用する必要がありますが、より多くのポート タイプが考慮されることです。 前述のように、ネットワーク障害のトラブルシューティングに使用できるツールは通常、レイヤー 3 の分析に限定されており、レイヤー 2 またはレイヤー 4 の動きを検出するのは困難です。

加えて、 NetBrain A/B パスは、特定のアプリケーションの進行状況とネットワーク全体のポート番号を追跡できます。 NetBrain A/B パスは、レイヤー 150 プロトコルをサポートする最も一般的なアプリケーションを 4 以上サポートしています。 これらを利用して、 NetBrain A/B パスは、ネットワーク上のほぼすべての特定のアプリケーションまたはサービスのクリティカル パスを追跡できます。

履歴データの比較

ユーザーは、ネットワークの複数の反復の間に発生した変更を確認することもできます。 今日のネットワークの様子は、必ずしも XNUMX 週間前や XNUMX か月前の様子とは限りません。 比較のために、過去の様子を確認することもできます。これにより、既知の労働条件から変化した領域に注意を向けることができます。 ベンチマーク データを選択することで、 NetBrainの A/B パス計算機は、一目でデルタ結果を提供します!

この例では、ユーザーは、WEB-SERVER-1 デバイスが特定のインターフェイスを介して Bos-Core-Demo デバイスと突然通信できなくなった理由を調べようとしていました。 ユーザーは、ライブ分析と以前の状態との比較を通じて、デバイスが現在持っていることを発見します 非対称ルーティング パス VPNのおかげで！

ご覧のとおり、NextGen A/B パス関数は非常に多用途であり、その機能はここに挙げた例をはるかに超えています。 A/B パスは、NAT 変換、仮想 IP、L2/L3 環境の存在、どの VPN トラフィックが流れているか、さらにはネットワーク パスに関係するクラウド インフラストラクチャがあるかどうかを検出するためにも使用できます。 NetBrain A/B パスは、CLI 構成ファイルを解析し、明確でアクセスしやすい方法でデバイスの属性を列挙し、サービスの低下や停止を迅速に排除する強力な手段として機能するため、修復時間が大幅に短縮されます (MTTR).