Управління комутованими мережами

Управление коммутируемыми мережами.

Коммутаторы — це складні багатофункціональні устрою, які відіграють відповідальну роль сучасних мережах. Тому підтримка функцій централізованого контролю та управління, реалізованого протоколом SNMP і відповідними агентами, практично обов’язкова всім класів комутаторів (крім, то, можливо, настільних комутаторів, виділені на роботи у найменших мережах).

Для підтримки SNMP-управления комутатори мають модуль управління, де є агент, провідний базі даних керуючої інформації. Цей модуль часто виконується на окремому потужному процесорі, ніж уповільнювати основні операції комутатори.

Наблюдение за трафиком.

Так як перевантаження процесорів портів та інших обробних елементів комутатори можуть спричинить втрат кадрів, то функція контролю над розподілом трафіка у мережі, побудованої з урахуванням комутаторів, дуже важливий.

Однако, коли самого комутатор немає окремого агента кожному за свого порту, то завдання спостереження трафіком, традиційно розв’язувана у мережах з поділюваними середовищами з допомогою установки до мережі зовнішнього аналізатора протоколів, дуже ускладнюється.

Обычно в традиційних мережах аналізатор протоколів (наприклад, Sniffer компанії Network General) підключався до вільної порту концентратора і бачив він весь трафік, рухаючись між будь-якими вузлами мережі.

Если ж аналізатор протоколу залучити до вільному порту комутатори, він не побачить майже, тому що йому кадри передавати ніхто, а чужі кадри у його порт також спрямовуватися ні. Єдиний вид трафіку, який бачити аналізатор — це трафік широкомовних пакетів, які передаватися всім вузлам мережі. Що стосується, коли мережу розділена на віртуальні мережі, аналізатор протоколів бачитиме лише широкомовний трафік своєї віртуальної мережі.

Для здобуття права анализаторами протоколів можна було як і користуватися й в коммутируемых мережах, виробники комутаторів постачають свої устрою функцією дзеркального відображення трафіку будь-якого порту на спеціальний порт. До спеціальному порту підключається аналізатор протоколів, та був на комутатор подається команда через його модуль SNMP-управления для відображення трафіку будь-якого порту на спеціальний порт.

Наличие функції зеркализации портів частково не знімає проблеми, але залишає деякі питання. Наприклад, як переглянути одночасно трафік двох портів, чи як переглядати трафік порту, працював у полнодуплексном режимі.

Более надійним способом спостереження трафіком, які пройшли через порти комутатори, є заміна аналізатора протоколу на агенти RMON MIB для кожного порту комутатори.

Агент RMON виконує всі функції хорошого аналізатора протоколу для протоколів Ethernet і Token Ring, збираючи детальну інформацію про інтенсивності трафіку, різних типах поганих кадрів, за втраченими кадрах, причому самостійно ладу тимчасові ряди кожному за фіксованої параметра. Крім того, агент RMON може самостійно будувати матриці перехресного трафіку між вузлами мережі, які конче потрібні для аналізу ефективності застосування комутатори.

Так як агент RMON, який реалізує все 9 груп об'єктів Ethernet, стоїть дуже дорого, то виробники зниження вартості комутатори часто реалізують лише кілька груп об'єктів RMON MIB.

Управление віртуальними сетями.

Виртуальные мережі породжують проблеми традиційних системам управління на SNMP-платформе як із їхньому створенні, і у спостереженнях право їх роботою.

Как правило, до створення віртуальних мереж потрібен спеціальний програмне забезпечення компанії-виробника, що працює на платформі системи управління, а саме, наприклад, HP Open View. Самі платформи системам управління той процес підтримати що неспроможні, переважно через брак стандарту на віртуальні мережі. Можна сподіватися, що стандарту 802.1Q змінить ситуації у цій галузі.

Наблюдение над роботою віртуальних мереж також проблеми традиційних системам управління. Під час створення карти мережі, що включає віртуальні мережі, необхідно відображати як фізичну структуру мережі, і її логічний структуру, відповідну зв’язкам окремих вузлів віртуальної мережі. У цьому по бажанню адміністратора систему управління повинна вміти відображати відповідність логічних і фізичних зв’язків у мережі, цебто в одному фізичному каналі повинні відображатись усі поголовно чи окремі шляху віртуальних мереж.

К жалю, багато системи управління або взагалі відбивають віртуальні мережі, або роблять це надзвичайно незручним для користувача способом.