VoIP ネットワークのトラフィック監視システム。 パート XNUMX - 概要

この資料では、VoIP トラフィック監視システムなどの IT インフラストラクチャの興味深い便利な要素について検討していきます。

現代の電気通信ネットワークの発展は驚くべきものです。信号発射からはるかに前進し、以前は考えられなかったことが、今ではシンプルでありふれたものになっています。そして、日常生活の背後に何が隠されているか、情報技術産業の成果が広く利用されていることを知っているのは専門家だけです。伝送メディア、スイッチング方式、デバイス相互作用プロトコル、およびエンコード アルゴリズムの多様性は、一般の人を驚かせるものですが、トーンや音声トラフィックの通過、ソフトスイッチへの登録不能など、適切で安定した動作に関係する人にとっては本当の悪夢になる可能性があります。 、新しい機器のテスト、コンパイル、ベンダーのサポートへの連絡。

前述のプロトコルの概念は通信ネットワークの基礎であり、そのアーキテクチャ、構成デバイスの構成と複雑さ、提供するサービスのリストなどがこれに依存します。同時に、明白だが非常に重要なパターンは、より柔軟なシグナリング プロトコルの使用により通信ネットワークのスケーラビリティが向上し、通信ネットワーク内のさまざまなネットワーク デバイスがかなり急速に増加することです。

さらに、上記のパターンの枠組み内で相互接続されたネットワーク要素の数を必要かつ正当に増加させたとしても、ネットワークの保守と運用に関連する多くの困難が伴います。多くの専門家は、ダンプを取得しても、発生した問題を明確に特定できない状況に遭遇しています。は、その出現に関係のないネットワークのセクションで受信されました。

この状況は、1 台の PBX と複数の IP 電話よりも多くのデバイスが含まれる VoIP ネットワークで特に一般的です。たとえば、ソリューションで複数のセッション ボーダー コントローラー、フレキシブル スイッチ、または 1 つのソフトスイッチが使用されているが、ユーザーの位置を特定する機能が他の機能から分離され、別のデバイスに配置されている場合です。次に、エンジニアは経験に基づいて、または偶然に基づいて、分析する次のセクションを選択する必要があります。

このアプローチは、パッケージの収集に何を使用できるか、結果を収集する方法など、同じ問題に何度も時間を費やす必要があるため、非常に退屈で非生産的です。一方で、ご存知のとおり、人はすべてに慣れます。これに慣れて、上手になり、忍耐力を鍛えることもできます。しかしその一方で、無視できない別の困難がまだあります。それは、異なる領域から取得された痕跡の相関関係です。上記のすべてと、通信ネットワークを分析する他の多くのタスクは多くの専門家の活動の主題であり、トラフィック監視システムはそれらの解決を支援するように設計されています。

通信ネットワークトラフィック監視システムについて

そして、私たちは一緒に共通の目的を達成します。あなたはあなたなりの方法で、私は私なりの方法で。
ユウ・デトチキン

最新のメディア トラフィック伝送ネットワークは、さまざまな概念の実装を通じて設計および構築されており、その基礎となるのは、CAS、SS7、INAP、H.323、SIP などのさまざまな通信プロトコルです。トラフィック監視システム (TMS) は、上記のプロトコル (それだけではありません) からのメッセージをキャプチャするように設計されたツールで、分析用の便利で直感的で有益なインターフェイスのセットを備えています。 SMT の主な目的は、専門家がいつでも (リアルタイムを含む) 特殊なプログラム (Wireshark など) を使用せずに、任意の期間の信号トレースとダンプを利用できるようにすることです。一方で、資格のあるスペシャリストは皆、IT インフラストラクチャのセキュリティなどに関連する問題に細心の注意を払っています。

同時に、この問題に直接関係する重要な側面は、この専門家が「常に最新情報を把握する」能力であり、これはとりわけ、特定のインシデントをタイムリーに通知することによって達成できます。通知の問題について言及されているので、通信ネットワークの監視について話します。上記の定義に戻ると、CMT を使用すると、異常なネットワーク動作 (たとえば、SIP の 403xx グループの 408 または 4 応答や、トランク上のセッション数の急激な増加など) を示す可能性のあるメッセージ、応答、およびアクティビティを監視できます。 ）、何が起こっているかを明確に示す関連するインフォグラフィックを受け取ります。

ただし、VoIP トラフィック監視システムは、最初はネットワークのマッピング、その要素の可用性の制御、リソース使用率、周辺機器など (Zabbix など) を可能にする古典的な障害監視システムではないことに注意してください。

交通監視システムとは何か、そしてそれが解決するタスクを理解したら、それを効果的に使用する方法の問題に移りましょう。

明白な事実は、CMT 自体が「パイクの命令で」コール フローを収集する能力がないということです。これを行うには、使用されているすべてのデバイスからの対応するトラフィックを 1 つのポイント (キャプチャ サーバー) に集める必要があります。したがって、ここに書かれた内容は、信号トラフィックの収集サイトの集中化を確実にする必要性で表現されているシステムの特徴的な機能を定義し、上記で提起された質問、つまり複合体の使用がシステムに何を提供するかという質問に答えることを可能にします。運用中のネットワークまたは実装されたネットワーク。

したがって、一般に、エンジニアが、指定されたトラフィック集中ポイントがどの特定の場所に配置されるか、または配置される可能性があるかという質問に即座に答えることができることはまれです。多かれ少なかれ明確な答えを得るには、専門家が VoIP ネットワークの実質的な分析に関連する一連の研究を実施する必要があります。たとえば、機器の構成、機器がオンになるポイントの詳細な定義、および対応するトラフィックを収集ポイントに送信するコンテキストにおける機能の再明確化です。さらに、検討されている問題の解決が成功するかどうかは、IP トランスポート ネットワークを組織する方法に直接依存していることは明らかです。

したがって、MMT の実装によって最初に提供されるのは、かつて計画されたものの完了しなかったものと同じネットワーク リビジョンです。もちろん、思慮深い読者はすぐに疑問を抱くでしょう - MMT はそれと何の関係があるのですか?ここには直接的な関係はありませんし、あり得ませんが... IT の世界に関係する人を含むほとんどの人々の心理は、通常、この種のイベントのタイミングを何らかのイベントと一致させる傾向があります。次の利点は、前の利点に続き、CMT が展開され、キャプチャ エージェントがインストールおよび設定され、RTCP メッセージの送信が有効になる前であっても、迅速な介入が必要な問題が発見される可能性があるという事実にあります。たとえば、どこかに「ボトルネック」が形成されており、これは統計がなくてもはっきりとわかります。統計は、たとえば RTCP によって提供されるデータを使用して SMT によって提供することもできます。

さて、前に説明した、必要な痕跡を収集するプロセスに戻り、この部分のエピグラフに含まれる主人公の言葉を思い出して微笑みましょう。その重要な特徴は、示されていませんでしたが、原則として、リストされた操作は、十分な資格を持つ担当者 (コア エンジニアなど) によって実行できることです。一方で、トレースを使用して解決される問題の範囲には、いわゆるルーチン タスクも含まれる場合があります。たとえば、端末がインストーラーまたはクライアントに登録されていない理由を特定します。同時に、指定された専門家からダンプを取得する独占的な権限により、これらの生産タスクを実行する必要性が彼らに課されることは明らかです。これは、他のより重要な問題の解決に時間がかかるため、生産的ではありません。

同時に、CMT などの製品を使用することが望ましいほとんどの企業には、他の専門家 (サービス デスク、ヘルプ デスク、テクニカル サポート) の負担を軽減するための日常業務の実行などのタスク リストが含まれる特別な部門があります。また、セキュリティとネットワークの安定性の理由から、テクニカル サポート エンジニアによる最も重要なノードへのアクセスは望ましくないことに注意すると、読者には分かりません (ただし、禁止されていない可能性は十分にあります)。まさにこれらのネットワーク要素には、ダンプの観点から最も有利な観点が含まれています。 SMT は、トラフィックを収集する中心的な場所であり、直感的で透過的なインターフェイスを備えているため、特定された多くの問題を解決する能力が非常に高いです。唯一の条件は、テクニカル サポート スペシャリストのワークステーションからインターフェイスへのアクセスを整理し、場合によってはその使用法に関するナレッジ ベースの記事を作成することです。

結論として、上記で説明した機能を何らかの形で実行する、最も有名で興味深い製品を以下に挙げます。 ボイプモニター, HOMER SIP キャプチャ, Oracle通信モニター, クモ。組織と展開に対する一般的なアプローチにもかかわらず、それぞれに独自のニュアンス、主観的な肯定的な側面と否定的な側面があり、すべて個別に検討する価値があります。これについては今後の資料で取り上げます。ご清聴ありがとうございました！

UPD (23.05.2019/XNUMX/XNUMX): 結論として挙げたリストに、著者が比較的最近気づいた製品をもう XNUMX つ追加する価値があります。 SIP3 – SIP トラフィック監視システムの世界を代表する、発展途上にある若い代表者。

出所： habr.com