Analyse réseau

Présentation des fonctionnalités d’analyse

Vous activez l’analyse du réseau en configurant la surveillance des files d’attente (microbure) et la surveillance des statistiques de trafic haute fréquence. Vous utilisez la surveillance des micro-attaques pour examiner les conditions de file d’attente du trafic sur le réseau. Une microbure indique au moteur de transfert de paquets qu’une profondeur de file d’attente ou un seuil de latence spécifié par l’utilisateur est atteint. La profondeur de la file d’attente est la mémoire tampon (en octets) contenant les données, et la latence est le temps (en nanosecondes ou microsecondes) que les données restent dans la file d’attente.

Vous pouvez configurer la surveillance des files d’attente en fonction de la profondeur ou de la latence (mais pas les deux), et configurer la fréquence (intervalle d’interrogation) à laquelle le moteur de transfert de paquets vérifie les microbures et envoie les données au moteur de routage pour traitement. Vous pouvez configurer la surveillance des files d’attente à l’échelle mondiale pour toutes les interfaces physiques du système ou pour une interface spécifique sur le commutateur. Toutefois, l’intervalle de surveillance de la file d’attente spécifié s’applique soit à toutes les interfaces, soit à aucune ; vous ne pouvez pas configurer l’intervalle pour chaque interface.

Vous utilisez la surveillance des statistiques de trafic haute fréquence pour collecter des statistiques de trafic à des intervalles d’interrogation spécifiés. Semblable à l’intervalle de surveillance des files d’attente, l’intervalle de surveillance du trafic s’applique soit à toutes les interfaces, soit à aucune . vous ne pouvez pas configurer l’intervalle pour chaque interface.

La surveillance du trafic et des files d’attente sont désactivées par défaut. Vous devez configurer chaque type de surveillance à l’aide de la CLI. Dans chaque cas, la configuration d’une interface prime toujours sur la configuration globale.

Le démon analytique du moteur de routage génère des fichiers journaux locaux contenant des enregistrements de statistiques de file d’attente et de trafic. Vous pouvez spécifier le nom et la taille du journal, ainsi que le nombre de fichiers journaux. Si vous ne configurez pas de nom de fichier, les données ne sont pas enregistrées.

Vous pouvez afficher le fichier journal local ou spécifier un serveur pour recevoir les données en streaming contenant les statistiques de trafic et de file d’attente.

Pour chaque port, les informations relatives aux 10 derniers enregistrements de statistiques de trafic et aux 100 enregistrements de statistiques de file d’attente sont mis en cache. Vous pouvez consulter ces informations à l’aide des show analytics commandes.

Pour stocker les données de traceoptions, vous configurez l’instruction traceoptions au niveau de la [edit services analytics] hiérarchie.

Présentation des améliorations des analyses réseau

À partir de la version 13.2X51-D15 de Junos OS, la fonctionnalité d’analyse réseau apporte les améliorations suivantes :

• Ressources : se composent d’interfaces et de systèmes. La ressource interfaces vous permet de configurer un nom d’interface et un nom de profil de ressource associé pour chaque interface. Avec la ressource système, vous pouvez configurer les intervalles d’interrogation pour la surveillance des files d’attente et du trafic, ainsi qu’un profil de ressource associé pour le système.

• Profil des ressources : modèle qui contient les configurations pour la surveillance des files d’attente et du trafic, telles que le seuil de profondeur et les valeurs de seuil de latence, et si chaque type de surveillance est activé ou désactivé. Une fois qu’un profil de ressource est configuré, vous l’appliquez à une ressource système ou d’interfaces.

• Collecteur : serveur permettant de collecter les statistiques de surveillance des files d’attente et du trafic, et peut être un serveur local ou distant. Vous pouvez configurer un serveur local pour stocker les statistiques de surveillance dans un fichier journal, ou un serveur distant pour recevoir les données statistiques en streaming.

• Profil d’exportation : vous devez configurer un profil d’exportation si vous souhaitez envoyer des données en streaming à un collecteur distant. Dans le profil d’exportation, vous définissez la catégorie de données en flux (à l’échelle du système ou spécifiques à l’interface) pour déterminer le type de flux que le collecteur recevra. Vous pouvez spécifier des catégories de flux système et d’interface. Les données système comprennent des informations système et l’état de la surveillance de la file d’attente et du trafic. Les données spécifiques à l’interface comprennent des informations sur l’interface, des statistiques de file d’attente et de trafic, ainsi que des liaisons, des files d’attente et l’état du trafic.

• Format de flux Google Protocol Buffer (GBP) : nouveau format de diffusion en streaming pour la surveillance des données statistiques envoyées à un collecteur distant dans un seul message AnRecord. Ce format de flux fournit neuf types d’informations, notamment :

  • Informations système : informations système générales, y compris le temps de démarrage, le modèle, le numéro de série, le nombre de ports, etc.

  • État de la file d’attente du système : état de la file d’attente pour le système en général.

  • Statut du trafic système : statut du trafic pour le système en général.

  • Informations sur l’interface : inclut l’index SNMP, l’emplacement, le port et d’autres informations.

  • Statistiques de file d’attente pour les interfaces : statistiques de file d’attente pour des interfaces spécifiques.

  • Statistiques de trafic pour les interfaces : statistiques de trafic pour des interfaces spécifiques.

  • Statut de la liaison pour les interfaces : inclut la vitesse, l’état, etc.

  • Statut de la file d’attente pour les interfaces : statut de la file d’attente pour des interfaces spécifiques.

  • Statut du trafic pour les interfaces : statut du trafic pour des interfaces spécifiques.

• Le analytics.proto fichier : fournit un modèle pour le format de flux GBP. Ce fichier peut être utilisé pour écrire votre application de serveur d’analyse. Pour télécharger le fichier, rendez-vous sur :

  https://www.juniper.net/documentation/en_US/junos13.2/topics/reference/proto-files/analytics-proto.txt

• Utilisation de valeurs seuils : Analytics Manager (analyticsm) génère un enregistrement de statistiques de file d’attente lorsque la valeur inférieure du seuil de file d’attente ou de latence est dépassée.

• Protocole UDP (User Datagram Protocol) : protocole de transport supplémentaire que vous pouvez configurer, en plus du protocole TCP (Transmission Control Protocol), pour le port du serveur de streaming distant.

• Fichier unique pour la journalisation locale : remplace les fichiers journaux distincts pour les statistiques de file d’attente et de trafic.

• Modification de la mesure de la latence : la configuration et le reporting des valeurs de latence sont passés de la microseconde à la nanoseconde.

• Modification de la déclaration du temps de collecte au format UTC : le temps de collecte des statistiques est rapporté en microsecondes au lieu de millisecondes.

• Nouvelle commande show analytics collectordu mode opérationnel : remplace la show analytics streaming-server commande.

• Changements dans le format de sortie des commandes :

  • Ajout de compteurs de paquets unicast, multicast et broadcast dans les statistiques de file d’attente et de trafic.

  • Inversion de la séquence d’informations statistiques dans la sortie. L’enregistrement le plus récent est affiché au début et le plus ancien à la fin de la sortie.

  • Suppression des informations de surveillance du trafic ou de la file d’attente de la partie globale de la sortie de commande show analytics configuration s’il show analytics status n’y a pas de configuration globale.

  • Ajout de n/a la partie spécifique à l’interface de la sortie et show analytics status de commande show analytics configuration si un paramètre n’est pas configuré (par exemple, seuil de profondeur ou seuil de latence).

Résumé des modifications apportées à la CLI

À partir de la version 13.2X51-D15 de Junos OS, les améliorations apportées à la fonctionnalité d’analyse réseau entraînent des changements dans la CLI lorsque vous configurez la fonctionnalité. Consultez Tableau 1 le résumé des modifications apportées à l’interface de ligne de commande.

traffic-statistics {
    interval interval;
}
queue-statistics {
    interval interval;
}

resource {
    system {
        polling-interval {
            queue-monitoring interval;
            traffic-monitoring interval;
        }
    }
}

traffic-statistics {
    file filename;
    size size;
    files number;
}
queue-statistics {
    file filename;
    size size;
    files number;
}

collector {
    local {
        file filename {
            files number;
            size size;
        }
    }
}

interfaces {
    all {
        queue-statistics;
        traffic-statistics;
        depth-threshold {
            high number;
            low number;
        }
    }
}

interfaces {
    interface{
        queue-statistics;
        traffic-statistics;
        latency-threshold
        high number;
        low number;
    }
}

streaming-servers {
    address ip-address {
        port number {
            stream-format format;
        }
    }
}

streaming-servers {
    address ip-address {
        port number {
            stream-type type;
            stream-type type;
        }
    }
}

collector {
    address ip-address {
        port number1 {
            transport tcp;
            transport udp;
        }
        port number2 {
            transport udp;
        }
    }
}

Tampon de protocole Google (GPB)

La prise en charge du format de streaming GPB (Google Protocol Buffer) a été ajoutée dans la version 13.2X51-D15 de Junos OS. Ce format de streaming fournit :

• Prise en charge de neuf types de messages, en fonction du type de ressource (à l’échelle du système ou spécifique à l’interface).

• Envoie des messages dans un format hiérarchique.

• Vous pouvez générer d’autres messages au format de flux (JSON, CSV, TSV) à partir de messages au format GPB.

• Inclut un en-tête de message de 8 octets. Voir Tableau 2 pour plus d’informations.

Tableau 2 décrit l’en-tête du message au format de flux GPB.

Le fichier prototype GPB suivant (analytics.proto) fournit des détails sur les données en streaming :

Notation d’objets JavaScript (JSON)

Le format json (JavaScript Object Notation) prend en charge les données suivantes :

• Données statistiques de file d’attente. Par exemple :

  Consultez Tableau 3 pour plus d’informations sur les champs de sortie des statistiques de file d’attente.

• Statistiques de trafic. Par exemple :

  Voir Tableau 4 pour plus d’informations sur les champs de sortie des statistiques de trafic.

Valeurs séparées par des virgules (CSV)

Le format CSV (Valeurs séparées par des virgules) prend en charge les données suivantes :

• Statistiques de file d’attente. Par exemple :

  Consultez Tableau 3 pour plus d’informations sur les champs de sortie des statistiques de file d’attente.

• Statistiques de trafic. Par exemple :

  Voir Tableau 4 pour plus d’informations sur les champs de sortie des statistiques de trafic.

Valeurs séparées par onglets (TSV)

Le format TSV (Tab-separated Values) prend en charge les données suivantes :

• Statistiques de file d’attente. Par exemple :

  Consultez Tableau 3 pour plus d’informations sur les champs de sortie des statistiques de file d’attente.

• Statistiques de trafic. Par exemple :

  Voir Tableau 4 pour plus d’informations sur les champs de sortie des statistiques de trafic.

Sortie des statistiques de file d’attente pour JSON, CSV et TSV

Tableau 3 décrit les champs de sortie pour les données statistiques de file d’attente en streaming dans l’ordre d’apparition.

Statistiques de trafic pour JSON, CSV et TSV

Tableau 4 décrit les champs de sortie pour les données statistiques de trafic en streaming dans l’ordre d’apparition.