7º wrnp – painel infra-estrutura de medições nas nrens infra-estrutura de medições nas nrens...

7º WRNP – Painel “Infra-estrutura de medições nas NRENS”

Infra-estrutura de medições nas NRENS

A situação da RNP

Ari Frazão Jr.Maio 2006

RNP/PAL/0244© 2006 – RNP


A rede Ipê

Motivações

Informações de gerência

Cálculo de indicadores

Próximos passos

Considerações finais

Índice


Infra-estrutura de medições na RNP

• Infra-estrutura de comunicações que atende a cerca de 300 instituições usuárias em todo o país

• Composta de enlaces de dados e equipamentos de rede

• Conta com:– 12 enlaces Giga (STM-16)

– 11 enlaces E3 (34 Mbps)

– 1 enlace de 16 Mbps

– 5 enlaces de 4 Mbps

– Banda de 155 Mbps com Internet acadêmica (Rede Clara)

– Banda de 550 Mbps com Internet “commodity”

– Múltiplos “peerings” com redes estaduais e telcos

A rede Ipê



A

rede Ipê



Motivações

• Captura de informações para auxílio na gerência da rede

– Estatísticas de uso dos enlaces (bits e pacotes)

– Latência dos enlaces

– Índice de utilização de CPUs de roteadores etc.

• Cálculo dos indicadores do contrato de gestão

– Índice médio de sucesso na transmissão de pacotes

– Latência média da rede

– Disponibilidade média da rede




• Medições através de variáveis SNMP para cálculo de:

– Estatísticas de uso dos enlaces (bits e pacotes)

– Latência individual dos enlaces

• Coleta a cada 5 minutos a partir de um servidor central

– Servidor com 1 GB de RAM, 120 GB de HD (FreeBSD)

• Uso de ferramentas diversas

– MRTG/RRD para informações públicas (sítio da RNP)

– Cacti para outras informações (CPU, LAN etc.)




• Uso de scripts especiais para cálculo de:

– Perda de pacotes, latência e disponibilidade média da rede

• Cálculo de perda e latência segue preceitos do IPPM

– Coleta entre as 8 e 18 h dos dias úteis

– Uso de máquinas de serviço dos PoPs

– Matriz completa (full-mesh) de pares de PoPs

– Envio de probes com média de 5 minutos entre cada

� 50 pacotes de 400 bytes

� Intervalo de 100 ms e 2 s de timeout

� “Randomização” via distribuição de Poison




• Cálculo de disponibilidade

– Servidor central dispara pings para roteadores do backbone a cada 5 min.

– Se não há resposta:

� Espera de 1 s para envio de novo pacote

� Se ainda há falha, espera-se mais 2 s para enviar novo pacote

� Por fim, um último pacote é enviado após 3 s antes que o ponto seja dado como inacessível (4x)

– Scripts em Perl e armazenamento em base MySQL




• Alguns valores interessantes

Indicador Valor de 2005 Valor de 2006 (parcial)Perda de pacotes 1,4 % 0,86%Latência 91,24 ms 79,10 ms

Indicador Jan/06 Fev/06 Abr/06Perda de pacotes 0,92% 0,38% 1,8%Latência 90,40 ms 73,22 ms 76,72 ms



Próximos passos

• Replicação da máquina de coleta

– Espelhamento de informações de medidas em servidores localizados no Rio e em Campinas

– Previsão: 02/jun/06

• Migração das bases RRD para formato do cacti

– Maior facilidade na configuração

– Simplificação dos procedimentos de manutenção

– Previsão: até 30/jun/06



Próximos passos

• Informações de flows

– Atendimento a demandas estratégicas (tráfego entre AS’s, matriz simplificada de tráfego)

– Obtenção de informações gerenciais para detecção de anomalias (DoS, scans etc.)

– Previsto atendimento às necessidades da academia

– Sobre a coleta:

� Servidor único com 2 GB de RAM e 1 TB de HD

� Taxa de amostragem de 1:1000 (uso de 1:100)

� Uso do flowtools (nfdump e nfsen)

– Início do serviço: 01/jul/06



Considerações finais

• Foco na gerência da rede e cálculo de indicadores do contrato de gestão

• Interação com GT-Medições para apropriação de conhecimento

• Disponibilização de dados de flows a partir de julho/06

– Solicitação e estabelecimento de garantias

– Dado bruto

– Disponibilidade de um mês

– Anonimização

– Roteador x rede?



Obrigado.

[email protected]



• IPPM

– ICMP

– Periódico e “Poison distributed” (média de 5 min.)

– Cálculo pela mediana

– Diferenciação do pacote perdido ou atrasado

� 2 s é o timeout

� Se não chegar, é dado como perdido

– Precisão do relógio em 1 ms

� Medido via sniffer e mirror no switch

� Verificada a diferença entre tempo observado e reportado pelo comando ping

7º wrnp – painel infra-estrutura de medições nas nrens infra-estrutura de medições nas nrens...

Documents