Sistemet e monitorimit të trafik të rrjeteve VoIP. Pjesa e parë — përmbledhje

Në këtë material do të përpiqemi të shqyrtojmë një element interesant dhe të dobishëm të infrastrukturës IT, siç është sistemi i monitorimit të trafikut VoIP.

Sistemet e monitorimit të trafik të rrjeteve VoIP. Pjesa e parë — përmbledhje
Evolucioni i rrjeteve moderne të telekomunikacionit është mbresëlënës: nga flakët e sinjalit ata kanë ecur shumë përpara, dhe ajo që dikur dukej e pamundur tani është diçka e zakonshme dhe e thjeshtë. Vetëm profesionistët e dinë se çfarë fshihet pas përditshmërisë dhe përdorimit të gjerë të arritjeve të industrisë së teknologjive informative. Diversiteti i mjeteve të transmetimit, mënyrat e kalimit, protokollet e ndërveprimit të pajisjeve dhe algoritmet e kodimit është befasues për mendjen e zakonshme dhe mund të bëhet një qilim i vërtetë për çdo person të lidhur me funksionimin e saktë dhe stabil të tyre: kalimi i sinjaleve tonale ose trafiku vokal, pamundësia e regjistrimit në softswitch, testimi i pajisjeve të reja, dhe ndarja e një kërkese për mbështetje në prodhues.

Koncepi i përmendur më lart i protokollit është themeli i çdo rrjeti të komunikimit, nga i cili do të varet arkitektura e tij, përbërja dhe kompleksiteti i pajisjeve që e përbëjnë, lista e shërbimeve që ajo ofron dhe shumë aspekte të tjera. Megjithatë, një ligjshmëri e dukshme, por shumë e rëndësishme është se përdorimi i një protokolli sinjalizimi më fleksibël përmirëson shkallëzueshmërinë e rrjetit të komunikimit, e cila çon në një rritje mjaft të shpejtë të pajisjeve të ndryshme në të.

Megjithatë, edhe përforcimi i nevojshëm dhe i justifikuar i numrit të elementeve të lidhura të rrjetit brenda kësaj ligjshmërie sjell një sërë vështirësish të lidhura me mbështetje dhe funksionimin e rrjetit. Shumë profesionistë kanë hasur në situata kur dump-i i marrë nuk lejon lokalizimin e qartë të problemit të shfaqur, pasi është marrë në atë pjesë të rrjetit që nuk është e lidhur me shfaqjen e tij.

Kjo situatë është veçanërisht e zakonshme në rrjetet VoIP, të cilat përfshijnë një numër pajisjesh më të madh se një PBX dhe disa telefona IP. Për shembull, kur në zgjidhje përdoren disa kontrollues sesionesh të kufijve, switch-e fleksibël ose softswitch një, por funksioni i përcaktimit të vendndodhjes së përdoruesit është i ndarë nga të tjerat dhe është zhvendosur në një pajisje të veçantë. Atëherë inxhinieri duhet të zgjedhë për analizë një segment të ardhshëm, duke u bazuar në përvojën e tij empirike ose me rastësi.

Ky qasje është jashtëzakonisht e lodhshme dhe jo produktive, pasi shtyn për të shpenzuar kohë përsëri e përsëri në luftën me të njëjtat çështje: çfarë mund të përdoret për grumbullimin e paketave, si të merret rezultati dhe kështu me radhë. Nga njëra anë, siç dihet, njeriu i përshtatet gjithçkaje. Kjo mund të bëhet e zakonshme, duke „u mësuar“ dhe duke trajnuar durimin. Megjithatë, nga ana tjetër, ka një tjetër vështirësi, me të cilën nuk mund të mos merret për konsideratë – korelacioni i ndjekjeve të marra nga segmente të ndryshme. Të gjitha detyrat e përmendura më sipër, si dhe shumë probleme të tjera të analizës së rrjeteve komunikimi, përbëjnë objekt të veprimtarisë së shumë specialistëve, për ndihmën e të cilëve janë krijuar sistemet e monitorimit të trafikave.

Për sistemet e monitorimit të trafikave të rrjeteve të komunikimit

Dhe së bashku - po bëjmë një punë të përbashkët: ti në mënyrën tënde, dhe unë në mënyrën time.
Y. Detochkin

Rrjetet moderne të transmetimit të mediave ndërtohen dhe projektohen përmes implementimit të koncepteve të ndryshme, themeli i të cilave përbëhet nga shumë protokolle telekomunikacionesh: CAS, SS7, INAP, H.323, SIP etj. Sistemi i monitorimit të trafikave (SMT) është një mjet, i cili ka si qëllim kapjen e mesazheve të protokolleve të përmendura më sipër (dhe jo vetëm) dhe ka një grup ndërfaqesh të përshtatshme, intuitivisht të kuptueshme dhe informuese për analizimin e tij. Qëllimi kryesor i SMT-së është të bëjnë të disponueshme ndjekjet sinjalizuese dhe dumpet për çdo interval kohor për specialistët në çdo kohë (përfshirë në kohë reale) pa përdorimin e programeve të specializuara (për shembull, Wireshark). Nga ana tjetër, çdo specialist i kualifikuar i kushton vëmendje të madhe çështjeve që lidhen, për shembull, me sigurinë e infrastrukturës IT.

Një aspekt i rëndësishëm, i lidhur ngushtë me këtë çështje, është mundësia e këtij specialisti për të "mbajtur duar në puls", gjë që mund të arrihet gjithashtu nëpërmjet njoftimeve të shpejta për ngjarje të ndryshme. Prandaj, kur flasim për çështjet e njoftimit, ne flasim për monitorimin e rrjetit të komunikimit. Kthyer te përkufizimi i mësipërm, SMT lejon të kontrollohet mesazhet, përgjigjet dhe aktivet që mund të tregojnë për ndonjë sjellje anomale të rrjetit (p.sh., përgjigjet 403 ose 408 të grupit 4xx në SIP ose një rritje të papritur të numrit të sesioneve në trëndafila), duke siguruar një infografikë përkatëse që ilustron qartë atë që po ndodh.

Megjithatë, duhet të theksohet se sistemi i monitorimit të trafikut VoIP fillimisht nuk është ajo sistem klasik të Monitorimit të Defekteve, që lejon të hartohet rrjeti, të kontrollohet aksesueshmëria e elementeve të tij, të shfrytëzimi i burimeve, periferike dhe shumë e shumë të tjera (p.sh., si Zabbix).

Pasi kuptuam se çfarë përfaqëson sistemi i monitorimit të trafikut dhe detyrat që ai zgjidh, le të kalojmë te çështja se si ta përdorim atë në dobi të punës.

Është evidente se vetë SMT nuk mund të mbledhë Call Flow "me urdhrin e peshkut". Për këtë, është e nevojshme të bashkohen trafiku përkatës nga të gjitha pajisjet e përdorura në një pikë – Capture Server. Kështu, përkufizimi i shkruar përcakton karakteristikën e veçantë të sistemit, e cila shpreh nevojën për të siguruar centralizimin e vendit të mbledhjes së trafikut sinjalizues dhe lejon përgjigjen ndaj pyetjes mësipër: çfarë ofron përdorimi i kompleksit në një rrjet në funksionim ose në implementim.

Kështu, si rregull, zakonisht një inxhinier rrallë mund të përgjigjet, siç thuhet, në mënyrë të mençur në pyetjen - në cilin vend specifik do të jetë ose mund të jetë pika e caktuar e centralizimit të trafikut. Për një përgjigje më të qartë, specialistët duhet të kryejnë një seri hetimesh, të lidhura me analizën e tematikës së rrjetit VoIP. Për shembull, përcaktimi përsëri i përbërjes së pajisjeve, përcaktimi i detajuar i pikave të lidhjes së tyre, si dhe mundësitë në kontekstin e dërgimit të trafikut përkatës në pikën e mbledhjes. Për më tepër, është e qartë se suksesi i zgjidhjes së këtij problemi varet drejtpërdrejt nga mënyra se si është organizuar rrjeti transportues IP.

Prandaj, e para që sjell implementimi i SMT është ai auditimi i planifikuar njëherë, por që nuk u realizua ndonjëherë, i rrjetit. Sigurisht, një lexues i kujdesshëm do të pyeste menjëherë - çfarë lidhje ka SMT me këtë? Nuk ka ndonjë lidhje të drejtpërdrejtë këtu dhe nuk mund të ketë, por ... Psikologjia e shumicës së njerëzve, përfshirë ata që lidhen me botën e IT, zakonisht tendon t’i lidhë këto lloj aktivitetesh me ndonjë ngjarje. Avantazhi tjetër del nga i pari dhe qëndron në faktin se përpara se SMT të vendoset dhe të konfigurohen Agjentët e Kapjes, të aktivizohet dërgimi i mesazheve RTCP, mund të zbulohen disa probleme që kërkojnë ndërhyrje të menjëhershme. Për shembull, diku është formuar një 'qafë gote' dhe kjo është e qartë edhe pa statistikat, që gjithashtu mund të sigurohen nga SMT, duke përdorur të dhënat e ofruara, për shembull, nga RTCP.

Tani, le kthehemi procesit të përmendur më parë të mbledhjes së gjurmëve kaq të nevojshme për ne dhe të qeshim, duke kujtuar fjalët e heroinës që janë shfaqur në epigraf. Një veçori e rëndësishme, që nuk u përmend, është se, si rregull, manipulimet e renditura mund të kryhen nga një personel me kualifikim të mjaftueshëm, siç janë Inxhinierët e Kernit. Nga ana tjetër, në sferën e pyetjeve që zgjidhen përmes gjurmëve, mund të përfshihen edhe detyra të ashtuquajtura rutinë. Për shembull, përcaktimi i arsyes pse një terminal nuk regjistrohet nga instaluesi ose klienti. Në këtë rast, bëhet e qartë se mundësia ekskluzive për të marrë dump-e nga specialistët e shënuar i detyron ata të kryejnë këto detyra prodhuese. Kjo nuk është produktive për shkak se i merr kohën zgjidhjes së pyetjeve më të rëndësishme.

Megjithatë, në shumicën e kompanive ku dëshirohet përdorimi i një produkti si SMT, ekziston një nënndarje e veçantë, në listën e detyrave të së cilës përfshihet kryerja e operacioneve rutinë, me qëllim lehtësimin e specialistëve të tjerë – shërbimit të ndihmës, helpdesk ose mbështetje teknike. Po ashtu, nuk do të jem befasues për lexuesit, nëse theksoj se qasja e inxhinierëve të shërbimit të mbështetjes teknike, për arsye sigurie dhe stabiliteti të rrjetit, në pikat më kritike është e padëshirueshme (megjithëse është e mundur që kjo të mos ndalohet), për shkak se këto elemente rrjetore përmbajnë këndin më të favorshëm në lidhje me dump-et. SMT, duke qenë se është vendi qendror i mbledhjes së trafikut dhe ka një ndërfaqe intuitivë dhe transparente, është në gjendje të zgjidhë një sërë problemesh të shënuara. Kushti i vetëm është organizimi i qasjes në ndërfaqe nga vendet e punës të specialistëve të mbështetjes teknike dhe, ndoshta, shkruajtja e një artikulli në bazën e njohurive në lidhje me përdorimin e saj.

Në përfundim, le të theksojmë produktet më të njohura dhe interesante, që në një mënyrë apo në një tjetër realizojnë funksionin e shqyrtuar më lart, mes të cilave: Voipmonitor, HOMER SIP Capture, Oracle Communications Monitor, SPIDER. Megjithëse ekziston një qasje e përgjithshme për organizimin dhe implementimin, secili ka nuanca të veta, përfitimet dhe disavantazhet subjektive dhe të gjitha meritojnë një shqyrtim të veçantë. Kjo do të jetë subjekt i materialeve të ardhshme. Faleminderit për vëmendjen tuaj!

UPD (23.05.2019): në listën përfundimtare të dhënë, duhen shtuar edhe një produkt tjetër, për të cilin autori u informua relativisht kohët e fundit. SIP3 – një përfaqësues i ri e në zhvillim nga bota e sistemeve të monitorimit të trafikut SIP.

Burimi: habr.com

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster