Vind de clou, sluit de zaak, repareer het probleem. Ontrafel de waarheid van je netwerk met Insight Architecture!

16 december 2019

Fans van krimi’s hebben doorgaans maar één simpele vraag: "Wie heeft het gedaan?” Soms heeft hun onderbuik gelijk en kunnen ze de moordenaar tijdens of zelfs in het begin van het verhaal aanwijzen. Problemen met IT-netwerken blijken meestal hardnekkiger. Door valse aanwijzigen en doodlopende steegjes kan zelfs een doorgewinterd ingenieur het spoor bijster raken. Gelukkig vraagt niet elk mysterie om Sherlock Holmes. Met Insight Architecture van Extreme Networks zit je nooit op een dood spoor.

Een doorsnee datacenterbeheerder is gezagsgetrouw, goed georganiseerd en rustig. Hij houdt van schone nette racks die vlekkeloos werken. Maar wat moet hij nou als een probleem zich in het holst van de nacht voordoet in een datacenter op ruim 100 kilometer afstand? Doorgaans krijgt het netwerk eerst de schuld en volgt de 'klopjacht'. Andere afdelingen worden er onherroepelijk ook bij gehaald, terwijl de klant maar blijft vragen wanneer de problemen nou eindelijk zijn opgelost. En dat allemaal omdat niemand bedacht dat het echte probleem wel eens aan de server zou liggen.

Vanuit de ogen van de netwerkbeheerder kan Insight Architecture, zoals de naam al doet vermoeden, sneller de inzichten geven. Dat wil zeggen; sneller bewijzen dat een bepaald probleem niet in de netwerkinfrastructuur zit, maar mogelijk wordt veroorzaakt door een ander onderdeel, zoals de virtualisatie, storage of een specifieke applicatie. Tegelijk kunnen de tools, die dankzij Insight Architecture beschikbaar zijn, helpen de werkelijke oorzaak van het probleem te lokaliseren en uiteindelijk te elimineren. Dus hoe werkt dit in de praktijk?

Op het juiste spoor

Door de evolutie van moderne switching-technologie draaien besturingssystemen vaak op krachtige CPU's uit de Intel XEON-familie. Met hun enorme rekenkracht en extra cores kunnen we ook capaciteit toekennen aan Guest VM's. Bij het ontwerpen van switches heeft Extreme Networks daarbij niet één maar vele stappen vooruit gedaan. Onze apparaten hebben meerdere Data Plane Interfaces die rechtstreeks via 10 of zelfs 25 Gbps-verbindingen zijn verbonden met de bovengenoemde virtuele machines. Deze directe verbinding is baanbrekend omdat een correct ingestelde VM nu verkeer kan bewaken of genereren en dit rechtstreeks kan 'injecteren' in het Data Plane.

Het Control Path tussen een systeem-VM en pakketprocessor is een IP-verbinding. Een andere VM kan nu worden geïnstalleerd op elke willekeurige switch. Vanuit het perspectief van een beheerder, werkt die als een fysieke server die rechtstreeks is aangesloten op een van de poorten van de switch. Hier vandaan kunnen we breedbandig verkeer verzenden en ontvangen tussen de pakketprocessor (Data Plane) en Guest VM. De capaciteit zelf wordt gealloceerd en geïsoleerd om het besturingssysteem van de switch zelf niet te verstoren. Afhankelijk van het model bieden we switches met 2 of 4 CPU-cores, 8 GB RAM en een SSD van 80 tot 256 GB.

Instrumenten van de netwerkdetective

Een geïsoleerd dedicated Analytics Path dient als extra communicatiekanaal. Omdat dit kanaal volledig onafhankelijk is van het Control Path, kunnen we duidelijk zien welk verkeer op ieder moment door welke specifieke netwerkapparatuur wordt verwerkt. Die fysieke scheiding stelt gebruikers in staat om grote hoeveelheden verkeer te versturen met minimale vertraging en zonder prestatieverliezen in noch de Control Plane, noch de Data Plane. Met KVM-virtualisatie kan de beheerder vrij kiezen voor zijn favoriete tools en diensten zoals TCDump, Data Dog, Splunk, Remedy, perfSONAR, New Relic, Ansible, Spirent of andere applicaties die normaal gesproken draaien in een Docker-omgeving. Dit kan direct op het apparaat en zonder de inzet van extra netwerkinfrastructuur.

Met Insight Architecture kan de beheerder zijn eigen, persoonlijke toolbox maken met handige oplossingen voor netwerkmonitoring en, vooral, probleemoplossing. Maar we kunnen nu ook kiezen voor microservices en deze uitvoeren in een Docker-omgeving met ondersteuning van een Guest VM. De klant kan ook een selectie van zijn favoriete tools gebruiken om de netwerkinfrastructuur in het datacenter te monitoren. Onze verbeelding is nu de enige beperking, zelfs met een eindige hoeveelheid fysiek geheugen. Onze partners kunnen zo switches van Extreme verkopen alsof het hun eigen, originele product is. Het enige wat ze hoeven te doen, is een combinatie van hun eigen tools installeren.

Piotr Kędra, Systems Engineer, Extreme Networks Poland

Problemen oplossen … alsof je erbij was!

Met afstand het allerbelangrijkste voordeel van de inzet van apparatuur met Insight Architecture is dat de analyse en diagnostiek dichter bij het probleem zijn.

Ik denk dat we Insight Architecture het meest zullen waarderen als we in het midden van de nacht wakker worden gebeld met een probleem in een serverruimte die 300 kilometer verderop ligt. In plaats van haastig je spullen te pakken en de deur uit te rennen, kunnen we het probleem rustig analyseren direct nadat het gesprek over de melding beëindigen. Alsof we zelf ter plekke zijn. Het enige dat we nodig hebben, is ons kleine 'Zwitserse zakmes', dat ons in een mum van tijd helpt met de juiste diagnose.

Piotr Kędra, Systems Engineer, Extreme Networks Poland

Insight Architecture is gelanceerd in de familie van SLX datacenter-switches. Via de VSP7400-switches brachten we de technologie naar ons besturingssysteem VOSS en vervolgens was de x465 de eerste switch uit de EXOS-familie die Insight Architecture gebruikte. Dus of je nou specialist bent in infrastructuur voor een datacenter, campus of toegangsnetwerk, het is zeker de moeite waard om even kennis te maken met Insight Architecture en de mogelijkheden op het gebied van prestatiebewaking, probleemoplossing en beveiliging.