Network flow izleme, paket içeriğini kaydetmeden ağ üzerindeki iletişim ilişkilerini ve trafik hacmini anlamaya yardımcı olan temel bir gözlemlenebilirlik yaklaşımıdır. Kaynak, hedef, yön, protokol ve hacim verileri; kapasite planlamadan olay incelemeye kadar geniş bir operasyon alanına bağlam sağlar.
Neden yalnızca arayüz grafikleri yeterli değildir?
Arayüz üzerindeki toplam kullanım değeri ağın yoğun olduğunu gösterebilir; ancak yoğunluğu hangi IP'nin, hangi subnetin veya hangi iletişim ilişkisinin ürettiğini açıklamaz. Flow görünürlüğü toplam metriğin arkasındaki kaynak ve hedefleri belirleyerek ekibin doğrudan doğru soruya yönelmesini sağlar.
NetFlow ve IPFIX nedir?
NetFlow ve standartlaştırılmış devamı olan IPFIX, ağ cihazlarının gözlemlediği iletişimleri akış kayıtlarına dönüştürür. Bu kayıtlar genellikle kaynak ve hedef IP adresi, kaynak ve hedef portu, protokol, byte ve paket sayısı, trafik yönü ile başlangıç ve bitiş zamanı gibi alanları içerir. Paket payload'ını taşımadan “kim, kiminle, ne kadar ve ne zaman konuştu?” sorularına yanıt verir.
NetFlow/IPFIX; top talker analizi, kapasite planlama, uygulama trafiği sınıflandırma, beklenmeyen iletişim ilişkilerini araştırma ve geçmiş dönem karşılaştırmaları için güçlü bir temel oluşturur.
sFlow nedir ve hangi ağlarda tercih edilir?
sFlow, yüksek hızlı switch ve router ortamlarında paketlerin istatistiksel örneklerini arayüz sayaçlarıyla birlikte dışa aktarır. Her paketi kolektöre taşımak yerine örnekleme kullandığı için büyük port yoğunluğuna ve yüksek bant genişliğine sahip veri merkezi fabricleri, servis sağlayıcı omurgaları ve kampüs ağlarında ölçeklenebilir görünürlük sağlar.
Örnekleme oranı, bağlantı hızı ve trafik karakteri birlikte değerlendirilmelidir. sFlow özellikle ani trafik değişimlerini, yoğun kaynak ve hedefleri, protokol dağılımını ve arayüz kullanımını hızlı biçimde görünür kılmak için kullanılır.
SPAN ve port mirroring ne sağlar?
SPAN (Switched Port Analyzer) veya port mirroring, seçilen kaynak port, VLAN ya da trafik yönündeki paketlerin bir kopyasını analiz cihazına gönderir. NetFlow ve sFlow özet ya da örneklemeli telemetri sağlarken SPAN, seçili ağ noktasında paket seviyesinde inceleme yapılmasına olanak tanır.
Mirror port kapasitesi, oversubscription ihtimali ve hedeflenen trafik kapsamı doğru planlanmalıdır. Bu nedenle SPAN çoğunlukla tüm ağı sürekli kopyalamak yerine kritik servislerde sorun giderme, protokol doğrulama veya flow verisinde görülen bir olayın ayrıntısını inceleme amacıyla kullanılır.
sFlow, NetFlow ve SPAN birlikte nasıl kullanılır?
Tek bir yöntem her görünürlük ihtiyacını karşılamak zorunda değildir. NetFlow/IPFIX ağ genelindeki iletişim ilişkilerini ve geçmiş davranışı, sFlow yüksek hızlı ortamlardaki örneklemeli trafik değişimlerini, SPAN port mirroring ise seçili segmentlerde paket seviyesindeki ayrıntıyı sağlar. Hibrit kurulum, geniş kapsam ile teknik derinlik arasında dengeli bir gözlem modeli oluşturur.
Operasyon ekibi hangi göstergeleri birlikte değerlendirmeli?
Bant genişliği ve paket hızı farklı davranışları temsil eder. Yüksek Gbps büyük veri aktarımlarını, yüksek PPS ise küçük paketlerden oluşan yoğun işlemleri gösterebilir. Sağlıklı analiz için bu iki metrik trafik yönü ve zaman bağlamıyla birlikte ele alınmalıdır.
- Incoming ve outgoing trafik yönü
- Mbps/Gbps ile PPS değerlerinin birlikte analizi
- Subnet grupları ve top talker sıralaması
- Anlık değerlerin geçmiş dönemle karşılaştırılması
Flowtrion bu süreci nasıl destekler?
Flowtrion sFlow, NetFlow/IPFIX ve SPAN port mirroring kaynaklarından gelen telemetriyi global trafik görünümünden subnet grubuna, ağ bloğundan aktif IP adresine kadar kademeli inceleme olanağıyla sunar. Gerçek zamanlı görünüm geçmiş ve raporlama modülleriyle tamamlanır.
Canlı ağ telemetrisini geçmiş, güvenlik ve BGP verileriyle aynı çalışma alanında değerlendirin.