L analyse réseau rétrospective (RNA) et CA NetQoS GigaStor

Transcription

1 LIVRE BLANC Sept façons d améliorer le diagnostic des réseaux Mai 2011 L analyse réseau rétrospective (RNA) et CA NetQoS GigaStor agility made possible

2 table des matières VUE D ENSEMBLE 3 Sept façons d améliorer le diagnostic des réseaux 4 L analyse réseau rétrospective (RNA) et CA NetQoS GigaStor Dans l expectative d un autre incident? L alternative à l expectative : l analyse réseau rétrospective 1. Accélérez la résolution des problèmes en éliminant le besoin de les reproduire. 2. Réduisez le risque en prenant des clichés du réseau avant et après. 3. Visualisez parfaitement ce que voient les utilisateurs. 4. Améliorez l efficacité en réalisant une analyse locale des paquets. 5. Examinez les violations des règles de réseau. 6. Conformez-vous aux obligations légales en archivant les communications. 7. Reproduisez les communications perdues grâce à des fonctions de relecture instantanée. La clé de l'analyse réseau rétrospective : capture et stockage de données détaillées sur le trafic réseau Facteurs critiques de la conception de systèmes RNA Résumé 8 2

3 vue d ensemble Confrontés à des problèmes intermittents qu ils s efforcent de récréer, les ingénieurs sont souvent dans l incapacité de diagnostiquer et de résoudre les problèmes de performance des applications et du réseau. Réduire ou éliminer le temps nécessaire pour reproduire ces problèmes permet aux ingénieurs de résoudre ces derniers plus rapidement et de diminuer ainsi le temps moyen de réparation. Ce livre blanc étudie le concept d analyse réseau rétrospective (Retrospective Network Analysis - RNA), qui consiste à capturer et stocker les données significatives du trafic réseau en vue de leur analyse ultérieure, et montre comment CA NetQoS GigaStor peut, par cette technique, aider les ingénieurs réseau à rationaliser la résolution des problèmes de réseau. Il présente également les questions essentielles que les responsables informatiques doivent se poser lors du choix d une solution d analyse réseau rétrospective. 3

4 Sept façons d améliorer le diagnostic des réseaux L analyse réseau rétrospective (RNA) et CA NetQoS GigaStor Qui ne s est jamais entendu répondre : «Je ne parviens pas à recréer le problème. Faites-moi savoir s il se reproduit.». Voilà une situation fréquente dans les environnements réseau complexes d aujourd hui. Le scénario est souvent le suivant : un utilisateur final appelle le centre d assistance pour se plaindre de problèmes de performance des applications. Si le centre d assistance y voit un problème de réseau, il le transmet à un ingénieur réseau qui active l analyseur de paquets pour surveiller le trafic, dans l attente que le problème se reproduise. L ingénieur est alors réduit à observer, au lieu d agir. Dans l expectative d un autre incident? Depuis des années, les ingénieurs réseau disposent d outils d analyse permettant d obtenir des statistiques sur ce qui se passe sur le réseau au niveau des paquets. Le problème de ces outils est qu ils sont une solution de diagnostic réactive, où le personnel informatique passe son temps à observer et attendre d identifier un problème au lieu de développer la solution. Cette attente est coûteuse et déplaisante pour tous. Les ingénieurs réseau, qui doivent de plus en plus rendre compte des performances des applications qui fonctionnent sur leurs réseaux, ont besoin d une approche plus proactive de la résolution des problèmes. La complexité croissante qui entoure aujourd hui les réseaux d entreprise rend sans cesse plus difficile la capture des informations de diagnostic pertinentes, car les plus importantes de ces informations interviennent avant la survenue du problème et pendant, pas après. L alternative à l expectative : l analyse réseau rétrospective Avec l analyse réseau rétrospective (RNA) rendue possible par l équipement de collecte de paquets CA NetQoS GigaStor de CA Technologies, il n est plus nécessaire de recréer un problème sur le réseau. En effet, CA NetQoS GigaStor capture tout ce qui passe sur le réseau à la vitesse du câble. Le logiciel Observer Expert intégré dans CA NetQoS GigaStor permet ensuite une analyse rétrospective en vue d identifier rapidement la cause des problèmes de réseau. L analyse réseau rétrospective et CA NetQoS GigaStor offrent aux ingénieurs réseau au moins sept nouvelles façons d accélérer le dépannage des réseaux. 1. Accélérez la résolution des problèmes en éliminant le besoin de les reproduire. Au lieu de collecter les paquets après un problème de performance, les ingénieurs réseau peuvent revenir en arrière et reproduire le flux de données avant et pendant le problème de performance et obtenir une analyse experte en vue d en identifier la cause et de fournir plus rapidement une solution. Puisque tous les paquets sont capturés sur disque, lorsque les ingénieurs réseau ont connaissance d un problème, ils peuvent remonter dans le temps, reproduire le flux des paquets et procéder à une analyse de réseau habituelle après les faits, donc «rétrospectivement». L analyse réseau rétrospective leur permet de résoudre plus rapidement les problèmes en évitant de devoir les recréer, ce qui réduit le temps moyen de réparation. L avantage est considérable pour les services informatiques dont les ressources sont déjà sous pression. La suppression de l étape de recréation des problèmes dans le processus de dépannage peut apporter des gains significatifs de productivité et augmenter la crédibilité de l IT au sein de l organisation. 4

5 Illustration A CA NetQoS GigaStor enregistre en continu les données de trafic pour permettre un dépannage plus rapide du réseau. 2. Réduisez le risque en prenant des clichés du réseau avant et après. Avec les données capturées et stockées par CA NetQoS GigaStor, le service informatique peut également réduire les risques. La complexité des infrastructures réseau d aujourd hui bat tous les records. Les applications multiniveaux, les réseaux convergents voix et données, les consolidations de data centers et les exigences accrues liées aux télétravailleurs et travailleurs mobiles rendent plus difficile la gestion de l infrastructure pour assurer les performances des applications car, souvent, des décisions doivent se prendre avec des informations limitées. Le comportement du réseau est grandement susceptible d être perturbé dès que des modifications sont apportées à son environnement. Au lieu d attendre que ces perturbations se produisent, l IT peut commencer à surveiller le réseau et maintenir un catalogue du comportement réseau avant et après les modifications. Si des problèmes se produisent, CA NetQoS GigaStor offre aux équipes de gestion du réseau la visibilité dont elles ont besoin au niveau des paquets pour comprendre ce qui a été touché par les modifications apportées. 3. Visualisez parfaitement ce que voient les utilisateurs. Pour une analyse réseau rétrospective efficace, les ingénieurs réseau doivent pouvoir reconstruire les pages Web afin de les voir exactement telles qu'elles apparaissent à l utilisateur final. De cette manière, ils identifient directement l erreur au lieu de devoir compter sur une description utile et précise de la part de l utilisateur final. 5

6 Lorsqu'un utilisateur se plaint qu'il ne parvient pas à accéder à l Intranet, l équipe de dépannage peut savoir précisément quel est le problème rencontré par cette personne en consultant les informations capturées sur disque par CA NetQoS GigaStor. Y a-t-il eu une erreur sur la page? Le problème est-il que la plus grande partie de la page s est chargée mais que les images ne se sont pas compressées? Les ingénieurs peuvent même regarder chaque composant de la page, jusqu aux différents fichiers.gif et contrôles ActiveX. 4. Améliorez l efficacité en réalisant une analyse locale des paquets. À la différence des produits traditionnels de capture et d analyse de paquets, l analyse réseau rétrospective de CA NetQoS GigaStor s effectue localement, sans qu il faille transférer les données des paquets du disque interne vers un ordinateur séparé à travers le réseau. Le logiciel d analyse qu utilisent habituellement les équipes IT pour effectuer cette analyse sur leurs ordinateurs de bureau et portables est repris dans l'appliance CA NetQoS GigaStor. Cela signifie non seulement qu il y a moins de données qui traversent le réseau au moment de l analyse, mais aussi que l analyse de gros volumes de données se fait plus rapidement parce qu il n y a pas de retard dû aux transferts de données. Le logiciel d analyse Observer Expert intégré dans CA NetQoS GigaStor peut décoder le trafic à la façon des analyseurs de paquets traditionnels, mais il peut le faire à la fois en temps réel (pendant que le trafic circule sur le réseau) et rétrospectivement. Illustration B Panneau de configuration de CA NetQoS GigaStor 6

7 Illustration C Analyse multi-bond avec Observer Expert 5. Examinez les violations des règles de réseau. L analyse réseau rétrospective permet également aux ingénieurs d examiner les violations des règles de réseau ou les problèmes de conformité. CA NetQoS GigaStor peut réassembler les flux de paquets et recréer les courriels, visites de sites Web, sessions de messagerie instantanée et appels VoIP. L appliance effectue ce traitement expert en temps réel localement plutôt que de transférer les paquets capturés à travers le réseau vers une console séparée. 6. Conformez-vous aux obligations légales en archivant les communications. L analyse réseau rétrospective avec CA NetQoS GigaStor peut offrir d autres avantages à des secteurs spécifiques. Par exemple, pour se conformer à la législation américaine sur la liberté d information, les administrations doivent archiver leurs sessions de messagerie instantanée, ce qui est difficile. Les administrations qui ont leurs propres serveurs de messagerie instantanée savent que ceux-ci peuvent représenter des risques importants pour la sécurité. Grâce à CA NetQoS GigaStor, elles peuvent créer un filtre capturant uniquement les conversations de messagerie instantanée d une liaison précise, les enregistrer sur disque et éventuellement les archiver sur bande. 7. Reproduisez les communications perdues grâce à des fonctions de relecture instantanée. CA NetQoS GigaStor aide également à assurer le suivi des communications. Les professionnels du réseau peuvent reproduire les courriels perdus et, en présence d un système VoIP, reproduire les appels vocaux sans se brancher sur le système téléphonique. La clé de l'analyse réseau rétrospective : capture et stockage de données détaillées sur le trafic réseau CA NetQoS GigaStor de CA Technologies offre une visibilité complète du trafic qui traverse le réseau. Puisque toutes les données sont stockées, les responsables n ont pas besoin de deviner ce dont ils auront besoin de savoir demain. Ils pourront accéder aux informations voulues pour prendre la bonne décision, car ils disposent de toutes les informations pertinentes. 7

8 Se connectant sur un port SPAN ou un tap, CA NetQoS GigaStor capture et stocke le trafic réseau. La plupart des analyseurs peuvent surveiller le trafic réseau et enregistrer des statistiques à des fins de suivi et de reporting. La plupart peuvent également lancer une capture de paquets moyennant configuration. CA NetQoS GigaStor enregistre le trafic en continu, de sorte que lorsqu un ingénieur réseau a besoin de résoudre un problème, tous les paquets sont disponibles pour un contrôle. Il ne faut plus attendre de recréer le problème. Facteurs critiques de la conception de systèmes RNA Divers éléments sont à prendre en considération lors de la conception d un système RNA. a. Un système RNA doit pouvoir capturer les données sur le réseau à la vitesse du câble, même lorsque le trafic réseau se fait par rafales, faute de quoi des paquets sont perdus. La carte de capture Gen2 NIC exclusive de CA NetQoS GigaStor possède 4 à 8 ports (4 liaisons full duplex) et a été optimisée pour capturer et stocker sur disque les paquets réseau. Elle peut surveiller 4 à 8 SPAN ou 2 à 4 liaisons full-duplex de différents types comme des liaisons WAN et des ports SPAN Gbits/s. b. La vitesse d écriture du disque doit être suffisante pour suivre le rythme du trafic capturé sur le réseau. Il ne sert pas à grand-chose de capturer tous les paquets s ils sont perdus avant leur stockage. Par exemple, la surveillance de ports SPAN 8 Gbits/s utilisés à une moyenne de 37 % exige du produit RNA une vitesse d écriture sur disque de 2,9 Gbits/s, faute de quoi il ne pourra pas suivre. CA NetQoS GigaStor en est capable. Les matrices de disques RAID permettent une écriture simultanée sur les disques. La vitesse de capture sur disque de CA NetQoS Gigastor est de 20 Gbits/s. c. Pour éviter la perte de données, le tampon de capture doit être suffisamment grand pour stocker les paquets capturés avant qu ils puissent être enregistrés sur le disque. Bien que certains équipements RNA puissent écrire plus rapidement que votre charge moyenne, des charges atypiques (salves de trafic) sont problématiques. d. Le volume de stockage d un système RNA détermine le temps pendant lequel il peut conserver les données. La quantité de trafic sur un réseau peut être massive. Même si au départ, l'objectif est de conserver les données plusieurs mois, il est fréquent par la suite de voir réduire ce délai à seulement quelques jours avec archivage de tout le reste. CA NetQoS GigaStor fournit jusqu à 192 To de stockage de données local pour faire face à des besoins importants de stockage. CA NetQoS GigaStor peut également supporter jusqu à 24 Go de RAM en tampon, ce qui lui permet de capturer des salves dans le trafic réseau. Généralement, seules des salves de quelques secondes de trafic doivent être mises en tampon. Les salves de trafic pouvant être un symptôme d un problème, la capture de ce trafic particulier est très importante. Tous ces composants déterminent exactement le volume d analyse rétrospective disponible pour un utilisateur. Résumé Un système RNA doit être assez rapide pour capturer toutes les données sur le réseau, les enregistrer rapidement sur disque, disposer d un espace de stockage suffisant pour les données et avoir une mémoire tampon capable de gérer les salves de trafic. En capturant et en stockant en continu de grandes quantités de données de trafic réseau, CA NetQoS GigaStor et son logiciel d analyse RNA Observer Expert permettent aux ingénieurs réseau d identifier et de résoudre plus rapidement les problèmes. Les services IT peuvent réduire le risque, savoir ce qui se passe chez les utilisateurs, analyser les données au niveau des paquets et contrôler les violations des règles de réseau. 8

9 À propos de CA NetQoS GigaStor CA NetQoS GigaStor est une solution d analyse réseau rétrospective (RNA) capable de stocker sur disque plusieurs téraoctets de trafic au niveau des paquets aux fins d une analyse de réseau sur une multitude de topologies de réseau full duplex. Ces données peuvent être utilisées pour analyser les performances du réseau, les connexions critiques et les problèmes intermittents avec l utilitaire de navigation exclusif CA NetQoS GigaStor basé sur le temps. Lors de l examen des problèmes de performance réseau, CA NetQoS GigaStor élimine le besoin de recréer un problème sur le réseau. Pour l examen des violations des règles de réseau ou des problèmes de conformité, CA NetQoS GigaStor réassemble les flux de paquets et recrée les courriels, visites de sites Web, sessions de messagerie instantanée et appels VoIP. L appliance effectue ce traitement expert en temps réel localement plutôt que de transférer les paquets capturés à travers le réseau vers la console. CA NetQoS GigaStor possède un coeur 64 bits et peut capturer jusqu à 192 To. CA Technologies est un éditeur de logiciels et de solutions intégrées de gestion des systèmes d information dont l expertise couvre tous les environnements informatiques, du mainframe et des systèmes distribués au Cloud Computing et aux infrastructures virtuelles. CA Technologies gère et sécurise les systèmes d information et permet à ses clients de fournir des services informatiques plus flexibles. Grâce aux produits et aux services innovants de CA Technologies, les organisations informatiques disposent de la connaissance et des contrôles nécessaires pour renforcer l agilité de l entreprise. De nombreuses entreprises du classement Global Fortune 500 font confiance à CA Technologies pour la gestion de leurs écosystèmes informatiques. Pour plus d informations, suivez l actualité de CA Technologies sur : Copyright 2011 CA. Tous droits réservés. Toutes les marques déposées, dénominations commerciales et marques de service, ainsi que tous les logos référencés dans le présent document demeurent la propriété de leurs détenteurs respectifs. Ce document est fourni à titre d information uniquement. CA décline toute responsabilité quant à l exactitude ou l exhaustivité des informations qu il contient. Dans les limites permises par la loi en vigueur, CA fournit ce document «en l état», sans garantie d aucune sorte, y compris, sans s y limiter, les garanties implicites de valeur marchande, d adéquation à un but spécifique ou de non-infraction. CA ne pourra en aucun cas être tenue responsable d une perte ou d un dommage résultant, directement ou indirectement, de l utilisation de ce document, y compris, sans s y limiter, les pertes de bénéfice, les interruptions d activité, les écarts d acquisition ou les pertes de données, et ce même si CA a été expressément avisée à l avance de la possibilité de tels dommages. CS1053_0511