De juiste tool voor netwerktoewijzing vinden voor een betere padberekening

by December 4, 2021

De NetBrain De NextGen-netwerktoewijzingstool gedraagt ​​zich ongeveer zoals een netwerkingenieur doet wanneer hij of zij een netwerkprobleem diagnosticeert; het identificeren van de topologie en de bijbehorende hops, en vervolgens toegang krijgen tot elk apparaat, hop voor hop, om het feitelijk verwachte pad van een pakket samen met een netwerk te volgen. NetBrainDe A/B-calculator houdt rekening met beleid, ACL's en routeringstabellen en geeft aan de gebruiker aan wanneer deze kenmerken voorkomen dat een pakket een netwerkdrempel overschrijdt. En als we al dit onderzoek samenvoegen, wordt bevestigd of de informatie goed zal stromen. Met andere woorden, het test het vermogen van het netwerk om de zakelijke informatiestroom te ondersteunen, meestal van consument naar dienst of omgekeerd.

In dit artikel ga ik in op de elementaire logica van de NetBrain NextGen A/B-padcalculator en illustreren hoe deze zich ver onderscheidt van elke andere aanpak die momenteel op de markt beschikbaar is, en specifiek hoe het lichtjaren voorsprong heeft op het proberen van hetzelfde onderzoek; CLI, Traceroute en Ping.

Afhankelijkheden van toepassingsnetwerken in kaart brengen

Als onderdeel van NextGen neemt de berekening van A/B-paden noodzakelijkerwijs toe naarmate de omvang van het netwerk groeit. In complexe hybride en softwaregedefinieerde netwerken wordt het vrijwel onmogelijk om hetzelfde onderzoek handmatig uit te voeren. Het resultaat is dat van applicaties wordt 'aangenomen' dat ze actief zijn en op het vereiste niveau presteren, tenzij gebruikers problemen melden. Simpel gezegd: de meeste NetOps-teams hebben niet de mogelijkheid om de afhankelijkheden van applicaties in kaart te brengen... dus dat doen ze niet.

In de context van NextGen verwijst een applicatie-afhankelijkheid naar een extern apparaat op het netwerk waarvan de applicatie afhankelijk is om goed te kunnen functioneren. Met behulp van het A/B-pad kan een gebruiker de afhankelijkheden van applicaties en workflows in zijn omgeving duidelijk traceren.

 

Het apparaatlogboek

Het apparaatlogboek is een weergavepaneel binnen de A/B-berekeningsmogelijkheid dat aan de gebruiker laat zien welke logische stappen NextGen neemt om het pad van de gewenste stroom te bepalen, en is afhankelijk van het type verkeer dat het moet onderzoeken. Zodra het de logica heeft bepaald die elk apparaat gebruikt om dit specifieke type verkeer door te sturen, zal het de volgende sprong in het pad vinden.

Hier kunnen we tot in detail zien hoe NextGen automatisch de CLI-configuraties parseert van elk apparaat dat het beheert, om de gebruiker een vollediger inzicht te geven in zijn eigen netwerk en hoe het verkeer daarbinnen stroomt.

Wat verrassend kan zijn, is dat deze onderzoekslogica moet veranderen op basis van het specifieke apparaat dat bij elke stap wordt geanalyseerd, wat geen kleine onderneming is, maar triviaal wanneer NetBrainEr wordt gebruik gemaakt van het apparaatbewuste dynamische gegevensmodel.

Softwaregedefinieerd ACI-pad en VRF's

In dit voorbeeld is de NetBrain A/B Path-calculator onderzoekt de verkeersstroom op een netwerk met een Cisco ACI-datacenter SDN-implementatie. Hier kunt u zien hoe het pakket VRF's tegenkomt binnen elk van de leaf-apparaten en specifieke notities op de kaart plaatsen om specifieke interfaces, VLAN's, virtuele IP-vertalingen en ACL's aan te geven die verkeer door het hele netwerk mogelijk maken.

Hier, in deze berekening, kunnen we de wijzigingen in de apparaatlogica zien bij het omgaan met ACI-apparaten (SDN). Het geeft prioriteit aan gevirtualiseerde netwerkfuncties om verkeerslogica te begrijpen, maar het geeft nog steeds aan wanneer verkeer via een ACL is toegestaan. In aanvulling, NetBrain A/B-pad geeft ook aan waar een virtuele IP-vertaling plaatsvond tijdens de volgende hop.

Toegangscontrolelijsten

In dit voorbeeld NetBrainDe A/B Path-calculator heeft een probleem met de ACL van een apparaat. NetBrain toont u welk apparaat de gebeurtenis heeft geweigerd en plaatst een notitie die specificeert welke ACL ervoor zorgde dat het pakket werd geweigerd. Eerder in het onderzoek kunt u zien dat het ook voor de gebruiker identificeert via welke ACL het pakket op een ander apparaat is doorgelaten.

Apparaatmodus

NetBrain A/B Path ondersteunt Layer 2, Layer 3 en Layer 3 Active-modus. Het verschil tussen de laatste 2 typen is dat Layer 3 Active het gebruik van live data vereist maar rekening houdt met meer poorttypen. Zoals eerder vermeld, zijn de gebruikelijke instrumenten die beschikbaar zijn om netwerkuitval op te lossen, beperkt tot Layer 3-analyse en zou het moeilijk zijn om Layer 2- of Layer 4-bewegingen te detecteren.

Bovendien, de NetBrain A/B-pad kan de voortgang van specifieke applicaties en poortnummers over het netwerk volgen. NetBrain A/B Path ondersteunt meer dan 150 van de meest voorkomende en applicatie-ondersteunende Layer-4-protocollen. Met behulp van deze, de NetBrain A/B-pad kan het kritieke pad volgen van bijna elke specifieke applicatie of service op het netwerk!

Vergelijking van historische gegevens

Gebruikers kunnen ook wijzigingen controleren die zijn opgetreden tussen verschillende iteraties van het netwerk. De manier waarop het netwerk er vandaag uitzag, is niet noodzakelijk de manier waarop het er een week of een maand geleden uitzag. Voor vergelijkingsdoeleinden kunt u ook zien hoe de zaken er in het verleden uitzagen, waardoor de aandacht wordt gevestigd op gebieden die zijn veranderd ten opzichte van bekende werkomstandigheden. Door gebenchmarkte gegevens te selecteren, NetBrain's A/B-padcalculator geeft de deltaresultaten in één oogopslag!

In dit voorbeeld probeerde een gebruiker erachter te komen waarom het WEB-SERVER-1-apparaat plotseling niet kan communiceren met het Bos-Core-Demo-apparaat via een specifieke interface. De gebruiker ontdekt via een live analyse en vergelijking met eerdere omstandigheden dat de apparaten nu een asymmetrisch routeringspad dankzij een VPN!

Zoals u kunt zien, is de NextGen A/B-padfunctie ongelooflijk veelzijdig en gaat de functionaliteit ervan veel verder dan de hier genoemde voorbeelden. Een A/B-pad kan ook worden gebruikt om de aanwezigheid van NAT-vertaling, virtuele IP's, L2/L3-omgevingen, waar VPN-verkeer doorheen stroomt, of zelfs of er een cloudinfrastructuur bij het netwerkpad betrokken is, te detecteren. NetBrain A/B Path analyseert de CLI-configuratiebestanden en somt de kenmerken van het apparaat op op een manier die duidelijk en toegankelijk is en fungeert als een krachtig instrument om servicedegradaties en -onderbrekingen snel te elimineren, wat resulteert in dramatisch kortere hersteltijden (MTTR).