hledat:

3.4  Vyhodnocení provozu

Hlavním úkolem provozu páteřní sítě TEN-155 CZ je zajistit uživatelům sítě spolehlivý a rychlý přístup ke všem informačním zdrojům a výpočetním kapacitám, které TEN-155 a celosvětová síť Internet poskytují. Navíc je třeba zajistit prostor pro uvádění výsledků výzkumných skupin do praxe. Ukazuje se, že úspěšné provedení experimentu v laboratoři neznamená, že musí nutně spolehlivě fungovat i v reálném provozu. Vlastní hodnocení provozu lze provádět z více hledisek :

• spolehlivost a propustnost datových okruhů, kvalita ATM služeb, IP konektivita
• spolehlivost a dostatečná výkonnost síťových prvků (ATM přepínačů, směrovačů, serverů) na úrovni techniky i programového vybavení
• technicko-organizační faktory
  • nepřetržitý monitoring sítě a rychlá reakce na vzniklé poruchy
  • pravidelné vyhodnocování provozu sítě a včasné plánování rozvoje
  • provozní kázeň

Spolehlivost sítě

Přehled nejvýznamějších výpadků a poruch je uveden v tabulce 3.2. V tomto výpisu nejsou zahrnuty krátkodobé výpadky způsobené restarty zařízení - plánovanými či neplánovanými. Páteřní SDH okruhy nemají téměř žádné výpadky a jejich spolehlivost se blíží 100 %.

Největší část výpadků způsobují problémy v jednotlivých uzlech, neboť často bývá problém zajistit v mimopracovní době rychlý zásah. Z hlediska spolehlivosti zařízení způsobují největší problémy chyby programového vybavení (IOS) na páteřních směrovačích, neboť se v rámci ověřování nových vlastností používají nejnovější verze, které nebývají dostatečně stabilní. Před použitím nového IOS jej sice testujeme a kontrolujeme seznam chyb, nicméně skutečné chování prověří vždy až reálný provoz.

Ve srovnání s evropskou páteřní sítí je TEN-155 CZ výrazně spolehlivější. Průměrný počet poruch a plánovaných výpadků evropské páteře TEN-155 je přibližně 50 měsíčně. Přehled nejvýznamějších výpadků a poruch evropské páteřní sítě TEN-155 je uveden v tabulce 3.3. Celkový přehled zpráv o problémech (trouble tickets) lze nalézt na serveru www.ten.cz.

Průměrná dostupnost sítě TEN-155 CZ vyhodnocovaná jako dostupnost centrálního směrovače PRG1 ze sledovacího počítače Dante v Cambridge je v letošním roce 99,01 %. Dostupnost je určována podle vzorce:

Dostupnost = ( T - (tu + ts) ) / (T - ts) x 100 %

kde T je celkový čas, tu doba neplánovaných výpadků a ts doba plánovaných výpadků.

Statistiky datových okruhů

Pro vyhodnocování provozních stavů, zátěží a chybovostí datových okruhů je využíván systém statistik GTDMS, který vyvíjí skupina pro statistické vyhodnocení provozu sítě. Systém GTDMS (Graphical and Textual Data measurement system) je databázově orientovaný SNMP systém, který v definovaných intervalech (implicitně 10 min.) provádí sběr dat z určených síťových prvků na základě jednotlivých MIB proměnných (systémové, ip, rozhraní, ATM, Frame-relay a dalších skupin). Výhodou tohoto systému je jednoduchá konfigurace a automatická kontrola konfigurace.

Grafy vytížení páteřních okruhů v listopadu jsou uvedeny na obrázku 3.5. Průměrné zatížení okruhů je cca 30 %, přetíženy jsou okruhy Praha-Ústí n. L. a Brno-Zlín. Okruhy Praha-New York a připojení na Ebone jsou již tradičně velmi zatíženy, okruh do Frankfurtu je zatížen přibližně na 75 %.

IP účtování - netflow statistiky

Pro vyhodnocení IP provozu je pracovní skupinou pro statistické vyhodnocení provozu sítě TEN-155 CZ vyvíjen systém realizující zpracování accountingu na úrovni IPv4. Tento systém tvoří tzv. kolektor pro sběr účtovacích dat z jednotlivých hraničních směrovačů a vlastní systém pro zpracování, agregaci a zobrazování výsledných dat prostřednictvím WWW rozhraní. Obecně jsou možné 2 metody sběru dat:

IP accounting

Hraniční směrovač zaznamenává do svých vyrovnávacích pamětí pro účtování záznamy obsahující

adresu odesilatele, cílovou adresu, počet paketů, počet bajtů

Kolektor provádí sběr těchto dat pomocí rsh. U této metody je vždy potřeba explicitně určit velikost časového kroku sběru dat a velikost vyrovnávacích pamětí pro IP účtování tak, aby nedocházelo k cyklickému přepisování a tím ke ztrátě dat. Výhodou IP accountingu je, že je podporován u všech verzí IOS a nevyžaduje pořízení dalších licencí. Nevýhodou je, že velmi zatěžuje CPU směrovačů (závisí též na objemu přenášených dat) a poskytuje jen základní údaje o IP provozu.

Netflow statistiky

Jsou dalším efektem tzv. netflow přepínání, kdy se pro každé datové spojení dynamicky vytvoří virtuální spojení mezi příslušnými rozhraními směrovače a tímto virtuálním spojením pak již procházejí všechny pakety, které mají stejnou zdrojovou a cílovou IP adresu jako paket, který spojení inicializoval. Výhodou netflow statistik je:

• větší informační hodnota - základní data obsahují navíc čísla portů, čímž získáme přehled o používaných službách
• prakticky nezatěžuje procesor směrovače
• formát netflow paketů se dále vyvíjí a rozšiřuje
• nepřetržitý sběr dat přes definovaný UDP port

Nevýhodou netflow je, že vyžaduje odpovídající licenci a novější verze IOS, které si u menších směrovačů (např. řady 2611) vynucují rozšíření paměti.

Systém pro vyhodnocení IP statistik umožňuje použití obou metod. S ohledem na informační hodnotu dat a vzrůstající provoz na páteři TEN-155 CZ používáme téměř výhradně metodu netflow statistik. Pro zajištění věrohodnosti dat je nutné udržovat kompletní přehled rozdělení adresního prostoru mezi jednotlivé účastníky TEN-155 CZ a příslušnost IP sítí účastníků k jednotlivým hraničním směrovačům, které posílají netflow data na kolektor (logické schéma IP páteře). Hraničním směrovačem je zde míněn směrovač, který vytváří netflow statistiky a je nejblíže k přípojnému místu účastníka.

Jako ukázku výstupů systému, která zároveň demonstruje zatížení sítě TEN-155 CZ, uvádíme údaje z listopadu 1999. Celkový objem dat, který za tuto dobu protekl páteří sítě, je 23,8 TB, z toho účastníci zkonzumovali 13,6 TB a naopak poskytli 10,2 TB. Lze tedy konstatovat, že síť TEN-155 CZ není pouze spotřebitelem dat, ale též jejich významným poskytovatelem. Provoz rozdělujeme do tří kategorií:

• externí - mezi účastníky TEN-155 CZ a Internetem
• peer - provoz mezi účastníky a peeringovými partnery v ČR
• interní - provoz mezi jednotlivými účastníky

Rozdělení globálního provozu z tohoto pohledu je uvedeno v tabulce 3.4.

Největší objem dat je přenášen mezi účastníky TEN-155 CZ a Internetem. Podíl peeringového provozu je přibližně 25 % což jen podtrhuje význam peeringu s ostatními poskytovateli Internetu v ČR.

Zajímavé statistické údaje nabízí další sada tabulek. Najdete zde nejpoužívanější služby a připojené instituce s největšími objemy přenesených dat. Vše se týká listopadu 1999. Nejvýznamnějším spotřebitelem i poskytovatelem dat je síť ČVUT, jejíž podíl na vstupním provozu je 21,16 % a na výstupním 29,35 %.

Statistické vyhodnocení IP provozu nám umožňuje získávat kompletní přehled o přenosu dat na páteři až do úrovně jednotlivých počítačů a je též výborným nástrojem pro dohledávání podezřelých aktivit v rámci sítě, např. nelegální distribuci programů (warez). Zneužité servery se projeví nadměrným provozem a je poměrně snadné je objevit a přijmout příslušná opatření. Celkový přehled GTDM i IP statistik lze nalézt na serveru www.ten.cz.

předchozí

obsah

následující