Une bonne vitesse de réseau est mesurée par la rapidité avec laquelle nous obtenons des réponses d'un site Web et téléchargeons des données à partir d'Internet. Pour y parvenir, nous avons besoin d'une meilleure bande passante et l'utilisation de la bande passante du réseau ne doit pas être surutilisée. Maintenir la bande passante sous-utilisée est une tâche importante pour la vie quotidienne d'un administrateur réseau.
Autrefois, trouver la cause d'une utilisation élevée de la bande passante était comme trouver une aiguille dans une botte de foin, mais à l'ère numérique, il existe une grande variété d'outils disponibles pour surveiller l'utilisation élevée de la bande passante et la cause. Sur ces outils, Solarwinds NTA se démarque de la foule. Ici, nous verrons ce qu'est Solarwinds NTA et comment l'utiliser pour surveiller et identifier la cause première de l'utilisation élevée de la bande passante.
Qu'est-ce que Solarwinds NTA ?
Solarwinds NetFlow Traffic Analyzer est un analyseur NetFlow et un outil de surveillance de la bande passante. NetFlow donne un aperçu du trafic complet avec cela nous pouvons surveiller qui ou quoi consomme la bande passante pour réduire l'utilisation de la bande passante. Vous pouvez en savoir plus sur NTA et télécharger le produit à partir de cette lien .
NetFlow est un protocole développé par Cisco pour surveiller le flux de trafic sur leurs appareils dans un réseau. Avec ces données Netflow, nous pouvons obtenir une image complète du flux de trafic sur le réseau. L'autre fournisseur a son propre protocole de flux ; vous pouvez consulter la documentation du fournisseur pour savoir quel protocole est utilisé par les périphériques non Cisco.
En outre, NTA prend en charge d'autres protocoles de flux tels que NetFlow, J-Flow, sFlow, etc. Pour en savoir plus sur les protocoles pris en charge et leurs versions par Solarwinds NTA, cliquez sur ce lien .
Surveillance de l'utilisation de la bande passante et des données NetFlow
Pour surveiller l'utilisation de la bande passante et les données NetFlow à l'aide de NTA, nous devons d'abord ajouter le nœud et l'interface respective à la surveillance. De plus, nous devons activer NetFlow sur l'interface (le protocole peut varier en fonction du fournisseur de l'appareil).
Ajouter un nœud et une interface à la surveillance
- Ouvrez votre Console Web Solarwinds NTA sur votre navigateur préféré et connectez-vous à la console.
- Passez votre souris dessus Réglages et cliquez sur Tous les paramètres.
- Cliquer sur Ajouter un nœud en dessous de Premiers pas avec Orion .
- Sur le Ajouter un nœud page, indiquez l'adresse IP de l'appareil que vous souhaitez ajouter à la surveillance.
- Dans Méthode d'interrogation , choisir La plupart des périphériques : SNMP et ICMP et sélectionnez votre version SNMP préférée. Ici, je choisis SNMP v2 puisque j'ai configuré mon périphérique réseau à l'aide de SNMP v2. Fournir le Chaîne de communauté et cliquez sur Test pour valider si Solarwinds peut communiquer avec l'appareil à l'aide de SNMP. Le résultat du test devrait être positif pour continuer.
- Cliquer sur Prochain.
- Sur la page des ressources, sélectionnez les ressources nécessaires, y compris les interfaces que vous souhaitez surveiller, puis cliquez sur Prochain .
- Sur la dernière page, passez en revue les détails et cliquez sur D'accord, Ajouter un nœud .
- Le nœud et les interfaces ont été ajoutés à la surveillance avec succès.
Activation de NetFlow sur l'interface
Une fois l'interface ajoutée à la surveillance, nous pouvons voir les données d'utilisation de la bande passante, mais NetFlow doit être activé sur l'interface respective pour obtenir les détails complets du flux. Poursuivons avec les étapes ci-dessous pour activer NetFlow sur un routeur Cisco de test et configurer Solarwinds NTA pour capturer les détails de flux envoyés par l'interface.
Activez NetFlow uniquement sur les interfaces requises pour éviter tout problème sur le réseau, car l'activation de NetFlow sur toutes les interfaces générera un trafic indésirable et stockera des données indésirables dépassant le stockage de la base de données Solarwinds.
- Connectez-vous à votre routeur à l'aide de Putty ou de votre application de terminal préférée.
- Accédez au mode de configuration globale et entrez les commandes ci-dessous.
- Entrez la commande, ici, remplacez l'adresse IP par l'adresse IP de votre serveur Solarwinds NTA et NTA utilise le numéro de port UDP 2055. Ce port doit être autorisé dans votre pare-feu.
ip flow-export destination 10.0.0.2 2055
Mentionnez maintenant la source du flux à l'aide de cette commande. La source de flux est votre interface à partir de laquelle vous souhaitez exporter les données NetFlow vers Solarwinds NTA. Ici, mon interface source est FastEthernet 0/0.
ip flow-export source FastEthernet 0/0
- Configurez la version d'exportation de flux. Si la version 9 ne fonctionne pas, utilisez la version 5.
ip flow-export version 9
- Définissez le délai d'expiration du cache de flux actif et inactif à l'aide de la commande ci-dessous.
ip flow-cache timeout active 1 ip flow-cache timeout inactive 15
- Entrez maintenant la commande ci-dessous.
snmp-server ifindex persist
- Allez maintenant dans l'interface et entrez la commande ci-dessous pour activer NetFlow.
ip flow ingress
Nous avons terminé et sommes prêts. Nous sommes maintenant prêts à capturer les détails du flux à l'aide de Solarwinds NTA.
Ajout d'une interface aux sources de flux
- Aller à Réglages et cliquez sur Tous les paramètres .
- Cliquer sur Paramètres NTA en dessous de Paramètres spécifiques au produit .
- Dans les paramètres NTA, cliquez sur Gestion des sources de flux .
- Recherchez le nœud, sélectionnez l'interface dans laquelle vous souhaitez stocker les données NetFlow, puis cliquez sur Trafic en magasin . NTA commencera à stocker les données NetFlow envoyées par l'interface.
Nous avons tout en place pour surveiller l'utilisation de la bande passante de l'interface et les données NetFlow. Chaque fois que nous recevons une alerte d'utilisation élevée de la bande passante pour cette interface, nous pouvons identifier la cause dans Solarwinds NTA pour résoudre ce problème. Voyons un exemple sur la façon de vérifier dans Solarwinds NTA.
Identification de la raison de l'utilisation élevée de la bande passante dans NTA
Dans cet exemple, supposons que nous ayons reçu une alerte d'utilisation de bande passante élevée pour une interface MPLS d'un routeur ; connectons-nous à Solarwinds NTA.
- Sur la page de résumé, cliquez sur le bouton de développement et sur l'interface du nœud dont nous avons reçu l'alerte.
Supposons que nous ayons reçu une alerte pour l'interface sélectionnée.
- Sur la page suivante, vérifiez les consommateurs à bande passante élevée sous Les 5 principaux points de terminaison .
- Cliquez sur le nœud utilisant plus de bande passante en fonction du pourcentage d'utilisation.
- Dans le widget Détails du point de terminaison, nous pouvons obtenir l'adresse IP et d'autres détails de l'appareil. Dans la conversation Top 25, nous identifions avec quel autre appareil il communique, si l'utilisateur utilise un site d'application de streaming indésirable, nous pouvons demander à l'utilisateur de mettre fin à la session pour restaurer la bande passante de l'interface.
- En dehors de cela, il existe un widget appelé Top 10 Applications ; là, on peut voir tout le trafic lié aux applications ; dans l'exemple ci-dessous, vous pouvez voir YouTube et Netflix. Il s'agit de trafic indésirable sur une heure de production.
- Si nous cliquons sur l'une des applications, cela nous amènera au résumé là-bas; nous pouvons explorer l'utilisateur qui utilise ces applications et leur demander de mettre fin immédiatement à la session pour restaurer la bande passante.
- D'autres widgets sont disponibles dans Solarwinds NTA, comme les 5 meilleurs protocoles, les 5 meilleurs consommateurs, etc. Nous pouvons nous référer à chacun pour trouver la cause de l'utilisation élevée de la bande passante.
C'est ainsi que nous pouvons utiliser Solarwinds NTA dans nos activités quotidiennes pour identifier la cause du problème et le résoudre immédiatement afin d'éviter tout problème majeur. Solarwinds NTA fournit également des rapports et des alertes puissants ; nous pouvons également les utiliser pour éviter tout problème de manière proactive.
