מערכות ניטור תנועה ברשתות VoIP. חלק ראשון - סקירה כללית

בחומר זה ננסה לשקול אלמנט כל כך מעניין ושימושי בתשתית IT כמו מערכת ניטור תעבורה VoIP.

הפיתוח של רשתות תקשורת מודרניות מדהים: הן צעדו רחוק משריפות האותות, ומה שהיה נראה בלתי מתקבל על הדעת קודם לכן הוא עכשיו פשוט ושגרתי. ורק אנשי מקצוע יודעים מה מסתתר מאחורי חיי היומיום והשימוש הנרחב בהישגי תעשיית טכנולוגיית המידע. מגוון מדיות השידור, שיטות המיתוג, פרוטוקולי האינטראקציה של המכשירים ואלגוריתמי הקידוד מדהימים את האדם הממוצע ויכולים להפוך לסיוט אמיתי עבור כל מי שקשור לפעולתו התקינה והיציבה: מעבר צלילים או תעבורת קול, חוסר היכולת להירשם על מתג softswitch , בדיקת ציוד חדש, קומפילציה פנייה לתמיכה של הספק.

התפיסה הנ"ל של פרוטוקול היא אבן היסוד של כל רשת תקשורת, שבה יהיו תלויים הארכיטקטורה שלה, הרכב ומורכבות המכשירים המרכיבים אותה, רשימת השירותים שהיא מספקת ועוד הרבה יותר. יחד עם זאת, דפוס ברור אך חשוב מאוד הוא ששימוש בפרוטוקול איתות גמיש יותר משפר את המדרגיות של רשת התקשורת, מה שגורר גידול מהיר למדי של התקני רשת שונים בה.

יתרה מכך, גם הגידול ההכרחי והמוצדק במספר רכיבי הרשת המחוברים זה לזה במסגרת הדפוס המצוין טומן בחובו מספר קשיים הקשורים לתחזוקה ותפעול הרשת. מומחים רבים נתקלו במצב שבו המזבלה שנלקחה אינה מאפשרת להם לאתר באופן חד משמעי את הבעיה שנוצרה, מכיוון התקבל באותו חלק ברשת שלא היה מעורב בהופעתה.

מצב זה אופייני במיוחד לרשתות VoIP הכוללות יותר מכשירים ממרכזה אחת וכמה טלפונים IP. לדוגמה, כאשר הפתרון משתמש במספר בקרי גבול הפעלה, מתגים גמישים או מתג softswitch אחד, אך הפונקציה של קביעת מיקומו של המשתמש מופרדת מהאחרים וממוקמת במכשיר נפרד. לאחר מכן על המהנדס לבחור את החלק הבא לניתוח, בהנחיית הניסיון האמפירי שלו או במקרה.

גישה זו היא מאוד מייגעת ולא פרודוקטיבית, שכן היא מאלצת אותך לבזבז זמן שוב ושוב בהתמודדות עם אותן שאלות: במה ניתן להשתמש לאיסוף חבילות, כיצד לאסוף את התוצאה וכו'. מצד אחד, כידוע, אדם מתרגל להכל. אפשר גם להתרגל לזה, להשתפר ולהתאמן בסבלנות. אולם, מצד שני, ישנו עדיין קושי נוסף שאי אפשר להתעלם ממנו - המתאם של עקבות שנלקחו מאזורים שונים. כל האמור לעיל, כמו גם משימות רבות אחרות של ניתוח רשתות תקשורת, הם נושא לפעילות של מומחים רבים, שמערכות ניטור התעבורה נועדו לסייע בפתרון.

אודות מערכות ניטור תעבורת רשתות תקשורת

ויחד אנחנו עושים מטרה משותפת: אתה בדרכך, ואני בדרכי.
יו. דטוצ'קין

רשתות העברת תעבורת מדיה מודרניות מתוכננות ונבנות באמצעות יישום תפיסות שונות, שהבסיס שלהן הוא מגוון פרוטוקולי טלקומוניקציה: CAS, SS7, INAP, H.323, SIP וכו'. מערכת ניטור תעבורה (TMS) היא כלי שנועד ללכוד הודעות מהפרוטוקולים המפורטים לעיל (ולא רק) ובעלת סט ממשקים נוחים, אינטואיטיביים ואינפורמטיביים לניתוח שלה. המטרה העיקרית של SMT היא להפוך את עקבות האותות לכל פרק זמן זמינים למומחים בכל עת (כולל בזמן אמת) ללא שימוש בתוכניות מיוחדות (לדוגמה, Wireshark). מצד שני, כל מומחה מוסמך מקדיש תשומת לב רבה לנושאים הקשורים, למשל, לאבטחת תשתית ה-IT.

יחד עם זאת, היבט חשוב הקשור ישירות לנושא זה הוא יכולתו של מומחה זה "להתעדכן", אשר ניתן להשיג, בין היתר, באמצעות הודעה בזמן על אירוע מסוים. מכיוון שמוזכרות בעיות בהתראה, אנחנו מדברים על ניטור רשתות תקשורת. אם נחזור להגדרה שלעיל, CMT מאפשר לך לעקוב אחר ההודעות, התגובות והפעילויות שעשויות להצביע על כל התנהגות חריגה ברשת (לדוגמה, 403 או 408 תגובות של קבוצת 4xx ב-SIP או עלייה חדה במספר הפגישות בטראנק ), תוך קבלת אינפוגרפיקה רלוונטית הממחישה בבירור את המתרחש.

עם זאת, יש לציין שמערכת ניטור התעבורה VoIP אינה בתחילה מערכת ניטור התקלות הקלאסית, המאפשרת למפות רשתות, לשלוט בזמינות האלמנטים שלהן, ניצול משאבים, ציוד היקפי ועוד הרבה יותר (למשל, כמו Zabbix).

לאחר שהבנו מהי מערכת ניטור תנועה ואת המשימות שהיא פותרת, נעבור לשאלה כיצד להשתמש בה בצורה טובה.

העובדה הברורה היא ש-CMT עצמה לא מסוגלת לאסוף את Call Flow "בהוראת פייק". לשם כך, יש צורך להביא את התעבורה המתאימה מכל המכשירים בשימוש לנקודה אחת - Capture Server. לפיכך, מה שנכתב מגדיר תכונה אופיינית למערכת, המתבטאת בצורך להבטיח ריכוזיות של אתר האיסוף לתנועת איתות ומאפשרת לנו לענות על השאלה שהועלתה לעיל: מה מספק השימוש במתחם ב- רשת פועלת או מיושמת.

לכן, ככלל, נדיר שמהנדס יכול, כמו שאומרים, לענות מיד על השאלה - באיזה מיקום ספציפי תמוקם או עשויה להיות ממוקמת נקודת ריכוז התנועה שצוינה. לקבלת תשובה פחות או יותר חד משמעית, מומחים צריכים לערוך סדרה של מחקרים הקשורים לניתוח מהותי של רשת ה-VoIP. למשל בירור מחדש של הרכב הציוד, הגדרה מפורטת של הנקודות בהן הוא מופעל וכן יכולות בהקשר של שליחת התעבורה המתאימה לנקודת האיסוף. בנוסף, ברור שהצלחת פתרון הנושא הנדון תלויה ישירות בשיטת ארגון רשת תעבורת ה-IP.

כתוצאה מכך, הדבר הראשון שהטמעת MMT מספקת הוא אותה גרסה של רשת שתוכננה פעם, אך מעולם לא הושלמה. כמובן שקורא מהורהר ישאל מיד את השאלה - מה הקשר של MMT לזה? אין כאן קשר ישיר ולא יכול להיות, אבל... הפסיכולוגיה של רוב האנשים, כולל אלו הקשורים לעולם ה-IT, נוטה בדרך כלל לתזמן אירוע מסוג זה כך שיעלה בקנה אחד עם אירוע כלשהו. היתרון הבא נובע מהקודם וטמון בעובדה שעוד לפני פריסת ה-CMT, Capture Agents מותקנים ומוגדרים ומתאפשרת שליחת הודעות RTCP, בהחלט עשויות להתגלות כל בעיה הדורשת התערבות מיידית. לדוגמה, איפשהו נוצר "צוואר בקבוק" וזה נראה בבירור גם ללא סטטיסטיקה, שניתן לספק גם על ידי SMT באמצעות נתונים שמסופקים, למשל, על ידי RTCP.

עכשיו בואו נחזור לתהליך שתואר קודם של איסוף העקבות שאנחנו כל כך צריכים ולחייך, נזכור את דברי הגיבור הכלולים באפיגרף של חלק זה. התכונה החשובה שלו, שלא צוינה, היא שככלל, המניפולציות המפורטות יכולות להתבצע על ידי צוות מיומן מספיק, למשל, מהנדסי ליבה. מצד שני, מגוון הבעיות שנפתרו באמצעות מעקב עשוי לכלול גם מה שנקרא משימות שגרתיות. לדוגמה, קביעת הסיבה לכך שהטרמינל אינו רשום אצל המתקין או הלקוח. יחד עם זאת, מתברר שהיכולת הבלעדית לקחת מזבלות מהמומחים המיועדים מטילה עליהם את הצורך לבצע משימות ייצור אלו. זה לא פרודוקטיבי מכיוון שלוקח זמן מפתרון בעיות אחרות חשובות יותר.

יחד עם זאת, ברוב החברות בהן רצוי להשתמש במוצר כמו CMT, קיימת מחלקה מיוחדת שרשימת המשימות שלה כוללת ביצוע פעולות שגרתיות על מנת להקל על מומחים נוספים – דסק שירות, דסק עזרה או תמיכה טכנית. כמו כן, לא אגלה לקורא אם אציין כי מסיבות של אבטחה ויציבות הרשת, גישה של מהנדסי תמיכה טכנית לצמתים הקריטיים ביותר אינה רצויה (אם כי בהחלט ייתכן שהיא אינה אסורה), אך היא האם דווקא מרכיבי הרשת הללו מכילים את הפרספקטיבה המועילה ביותר מנקודת מבט של מזבלות. SMT, בשל העובדה שהוא מקום מרכזי לאיסוף תנועה ובעל ממשק אינטואיטיבי ושקוף, מסוגל בהחלט לפתור מספר בעיות שזוהו. התנאי היחיד הוא לארגן גישה לממשק מתחנות העבודה של מומחי תמיכה טכנית ואולי לכתוב מאמר מאגר ידע על השימוש בו.

לסיכום, אנו מציינים את המוצרים המפורסמים והמעניינים ביותר שבדרך זו או אחרת מבצעים את הפונקציונליות הנדונה לעיל, כולל: Voipmonitor, לכידת HOMER SIP, מוניטור תקשורת של אורקל, עַכָּבִישׁ. למרות הגישה הכללית לארגון ולפריסה, לכל אחד יש ניואנסים משלו, צדדים חיוביים ושליליים סובייקטיביים, וכולם ראויים להתייחסות נפרדת. אשר יהיה נושא לחומרים נוספים. תודה לך על תשומת הלב!

UPD (23.05.2019/XNUMX/XNUMX): לרשימה שניתנה לסיכום, כדאי להוסיף עוד מוצר אחד, שהמחבר נודע לו לאחרונה יחסית. SIP3 – נציג צעיר ומתפתח מעולם מערכות ניטור תעבורת SIP.

מקור: www.habr.com