Në këtë material do të përpiqemi të konsiderojmë një element kaq interesant dhe të dobishëm të infrastrukturës së IT si një sistem monitorimi i trafikut VoIP.
Zhvillimi i rrjeteve moderne të telekomunikacionit është i mahnitshëm: ata kanë ecur shumë përpara nga zjarret e sinjalit, dhe ajo që dukej e paimagjinueshme më parë tani është e thjeshtë dhe e zakonshme. Dhe vetëm profesionistët e dinë se çfarë fshihet pas përditshmërisë dhe përdorimit të gjerë të arritjeve të industrisë së teknologjisë së informacionit. Shumëllojshmëria e mediave të transmetimit, metodave të ndërrimit, protokolleve të ndërveprimit të pajisjeve dhe algoritmeve të kodimit mahnitin personin mesatar dhe mund të bëhen një makth i vërtetë për këdo që lidhet me funksionimin e tyre të duhur dhe të qëndrueshëm: kalimi i toneve ose trafiku zanor, pamundësia për t'u regjistruar në një ndërprerës softuerësh. , testimi i pajisjeve të reja, përpilimi duke kontaktuar mbështetjen e shitësit.
Koncepti i lartpërmendur i një protokolli është gurthemeli i çdo rrjeti komunikimi, nga i cili do të varet arkitektura e tij, përbërja dhe kompleksiteti i pajisjeve përbërëse të tij, lista e shërbimeve që ofron dhe shumë më tepër. Në të njëjtën kohë, një model i dukshëm, por shumë i rëndësishëm është se përdorimi i një protokolli më fleksibël sinjalizimi përmirëson shkallëzueshmërinë e rrjetit të komunikimit, gjë që sjell një rritje mjaft të shpejtë të pajisjeve të ndryshme të rrjetit në të.
Për më tepër, edhe rritja e nevojshme dhe e justifikuar e numrit të elementeve të rrjetit të ndërlidhur brenda kornizës së modelit të përmendur sjell një sërë vështirësish që lidhen me mirëmbajtjen dhe funksionimin e rrjetit. Shumë specialistë janë përballur me një situatë ku deponia e marrë nuk i lejon ata të lokalizojnë pa mëdyshje problemin që ka lindur, sepse u prit në një seksion të rrjetit që nuk ishte i përfshirë në pamjen e tij.
Kjo situatë është veçanërisht tipike për rrjetet VoIP që përfshijnë më shumë pajisje se një PBX dhe disa telefona IP. Për shembull, kur zgjidhja përdor disa kontrollues të kufirit të sesionit, çelsin fleksibël ose një ndërprerës të butë, por funksioni i përcaktimit të vendndodhjes së përdoruesit ndahet nga të tjerët dhe vendoset në një pajisje të veçantë. Më pas inxhinieri duhet të zgjedhë pjesën tjetër për analizë, i udhëhequr nga përvoja e tij empirike ose rastësisht.
Kjo qasje është jashtëzakonisht e lodhshme dhe joproduktive, pasi ju detyron të kaloni kohë pa pushim duke luftuar me të njëjtat pyetje: çfarë mund të përdoret për të mbledhur paketat, si të mblidhni rezultatin, etj. Nga njëra anë, siç e dini, një person mësohet me gjithçka. Ju gjithashtu mund të mësoheni me këtë, të përmirësoheni në të dhe të stërvitni durimin. Megjithatë, nga ana tjetër, ka ende një vështirësi tjetër që nuk mund të anashkalohet - korrelacioni i gjurmëve të marra nga zona të ndryshme. Të gjitha sa më sipër, si dhe shumë detyra të tjera të analizës së rrjeteve të komunikimit, janë objekt i veprimtarisë së shumë specialistëve, të cilat sistemet e monitorimit të trafikut janë krijuar për të ndihmuar në zgjidhjen e tyre.
Rreth sistemeve të monitorimit të trafikut të rrjetit të komunikimit
Dhe së bashku ne bëjmë një kauzë të përbashkët: ti sipas mënyrës tënde dhe unë sipas mënyrës sime.
Yu. Detochkin
Rrjetet moderne të transmetimit të trafikut mediatik projektohen dhe ndërtohen përmes zbatimit të koncepteve të ndryshme, themeli i të cilave është një shumëllojshmëri protokollesh telekomunikuese: CAS, SS7, INAP, H.323, SIP, etj. Një sistem monitorimi i trafikut (TMS) është një mjet që është krijuar për të kapur mesazhe nga protokollet e listuara më sipër (dhe jo vetëm) dhe ka një sërë ndërfaqesh të përshtatshme, intuitive dhe informuese për analizën e tij. Qëllimi kryesor i SMT është të vërë gjurmët dhe deponitë e sinjalit për çdo periudhë kohore në dispozicion të specialistëve në çdo kohë (përfshirë në kohë reale) pa përdorimin e programeve të specializuara (për shembull, Wireshark). Nga ana tjetër, çdo specialist i kualifikuar i kushton vëmendje çështjeve që lidhen, për shembull, me sigurinë e infrastrukturës së IT.
Në të njëjtën kohë, një aspekt i rëndësishëm që lidhet drejtpërdrejt me këtë çështje është aftësia e këtij specialisti për të “qëndruar në krah”, gjë që mund të arrihet, ndër të tjera, përmes njoftimit në kohë të një incidenti të caktuar. Meqenëse përmenden çështjet e njoftimit, po flasim për monitorimin e rrjetit të komunikimit. Duke iu rikthyer përkufizimit të mësipërm, CMT ju lejon të monitoroni ato mesazhe, përgjigje dhe aktivitete që mund të tregojnë ndonjë sjellje anormale të rrjetit (për shembull, 403 ose 408 përgjigje të një grupi 4xx në SIP ose një rritje e mprehtë e numrit të seancave në një trunk ), ndërsa merr infografikë përkatëse që ilustrojnë qartë atë që po ndodh.
Sidoqoftë, duhet të theksohet se sistemi i monitorimit të trafikut VoIP nuk është fillimisht sistemi klasik i monitorimit të gabimeve, i cili ju lejon të hartoni rrjetet, të kontrolloni disponueshmërinë e elementeve të tyre, përdorimin e burimeve, pajisjet periferike dhe shumë më tepër (për shembull, si Zabbix).
Pasi të kemi kuptuar se çfarë është një sistem monitorimi i trafikut dhe detyrat që ai zgjidh, le të kalojmë në pyetjen se si ta përdorim atë me efekt të mirë.
Fakti i dukshëm është se vetë CMT nuk është në gjendje të mbledhë Call Flow "me urdhër të një pike". Për ta bërë këtë, është e nevojshme të sillni trafikun përkatës nga të gjitha pajisjet e përdorura në një pikë - Capture Server. Kështu, ajo që është shkruar përcakton një tipar karakteristik të sistemit, i cili shprehet në nevojën për të siguruar centralizimin e vendit të grumbullimit për trafikun sinjalizues dhe na lejon t'i përgjigjemi pyetjes së shtruar më sipër: çfarë ofron përdorimi i kompleksit në një rrjeti operativ ose i implementuar.
Pra, si rregull, është e rrallë që një inxhinier, siç thonë ata, t'i përgjigjet menjëherë pyetjes - në cilin vend specifik do të vendoset ose mund të vendoset pika e caktuar e centralizimit të trafikut. Për një përgjigje pak a shumë të paqartë, specialistët duhet të kryejnë një sërë studimesh që lidhen me një analizë thelbësore të rrjetit VoIP. Për shembull, ri-qartësimi i përbërjes së pajisjes, një përcaktim i detajuar i pikave në të cilat është ndezur, si dhe aftësitë në kontekstin e dërgimit të trafikut përkatës në pikën e grumbullimit. Për më tepër, është e qartë se suksesi i zgjidhjes së çështjes në shqyrtim varet drejtpërdrejt nga mënyra e organizimit të rrjetit të transportit IP.
Rrjedhimisht, gjëja e parë që ofron zbatimi i MMT është i njëjti rishikim i rrjetit që ishte planifikuar dikur, por nuk u përfundua kurrë. Sigurisht, një lexues i zhytur në mendime do të bëjë menjëherë pyetjen - çfarë lidhje ka MMT me të? Nuk ka asnjë lidhje të drejtpërdrejtë këtu dhe nuk mund të jetë, por... Psikologjia e shumicës së njerëzve, përfshirë ata që lidhen me botën e IT, zakonisht tenton që kjo lloj ngjarje të përkojë me ndonjë ngjarje. Avantazhi tjetër vjen nga ai i mëparshmi dhe qëndron në faktin se edhe përpara se të vendoset CMT, të instalohen dhe konfigurohen Agjentët Capture dhe të aktivizohet dërgimi i mesazheve RTCP, mund të zbulohet fare mirë çdo problem që kërkon ndërhyrje të shpejtë. Për shembull, diku është formuar një "fyt i ngushtë" dhe kjo është qartë e dukshme edhe pa statistika, të cilat gjithashtu mund të sigurohen nga SMT duke përdorur të dhënat e ofruara, për shembull, nga RTCP.
Tani le të kthehemi te procesi i përshkruar më parë i mbledhjes së gjurmëve që na duhen aq shumë dhe të buzëqeshim, duke kujtuar fjalët e heroit të përfshira në epigrafin e kësaj pjese. Karakteristika e tij e rëndësishme, e cila nuk u tregua, është se, si rregull, manipulimet e listuara mund të kryhen nga personel mjaft i kualifikuar, për shembull, Inxhinierët Core. Nga ana tjetër, gama e çështjeve të zgjidhura duke përdorur gjurmimin mund të përfshijë gjithashtu të ashtuquajturat detyra rutinë. Për shembull, përcaktimi i arsyes pse terminali nuk është i regjistruar tek instaluesi ose klienti. Në të njëjtën kohë, bëhet e qartë se aftësia ekskluzive për të marrë deponitë nga specialistët e caktuar u imponon atyre nevojën për të kryer këto detyra prodhimi. Kjo nuk është produktive sepse kërkon kohë larg zgjidhjes së çështjeve të tjera më të rëndësishme.
Në të njëjtën kohë, në shumicën e kompanive ku është e dëshirueshme të përdoret një produkt si CMT, ekziston një departament i veçantë, lista e detyrave të të cilit përfshin kryerjen e operacioneve rutinë për të lehtësuar specialistët e tjerë - tavolinë shërbimi, tavolinë ndihmëse ose mbështetje teknike. Gjithashtu, nuk do të bëj një zbulim për lexuesin nëse vërej se për arsye sigurie dhe stabiliteti të rrjetit, qasja e inxhinierëve të mbështetjes teknike në nyjet më kritike është e padëshirueshme (edhe pse është shumë e mundur që nuk është e ndaluar), por janë pikërisht këta elementë të rrjetit që përmbajnë perspektivën më të favorshme nga pikëpamja e deponive. SMT, për faktin se është një vend qendror për mbledhjen e trafikut dhe ka një ndërfaqe intuitive dhe transparente, është mjaft i aftë të zgjidhë një sërë problemesh të identifikuara. Kushti i vetëm është të organizoni aksesin në ndërfaqe nga stacionet e punës të specialistëve të mbështetjes teknike dhe, ndoshta, të shkruani një artikull të bazës së njohurive për përdorimin e tij.
Si përfundim, ne vërejmë produktet më të famshme dhe interesante që në një mënyrë ose në një tjetër kryejnë funksionalitetin e diskutuar më lart, duke përfshirë: , , , . Pavarësisht qasjes së përgjithshme ndaj organizimit dhe vendosjes, secila ka nuancat e veta, anët subjektive pozitive dhe negative, dhe të gjitha meritojnë konsideratë të veçantë. Të cilat do të jenë objekt i materialeve të mëtejshme. Faleminderit per vemendjen!
UPD (23.05.2019): listës së dhënë në përfundim, ia vlen të shtohet edhe një produkt, për të cilin autori u bë i njohur relativisht kohët e fundit. – një përfaqësues i ri, në zhvillim nga bota e sistemeve të monitorimit të trafikut SIP.
Burimi: www.habr.com