Ж у р н а л   о   к о м п ь ю т е р н ы х   с е т я х   и   т е л е к о м м у н и к а ц и о н н ы х   т е х н о л о г и я х
СЕТИ И СИСТЕМЫ СВЯЗИ on-line
  ПОИСК: ПОДПИСКА НА НОВОСТИ: НОМЕР:
    ДОМОЙ • Архив: Новостей | Конференций | НомеровПодписка
 
   
 
   
    
РЕДАКЦИЯ
 
Все о журнале
Подписка
Как проехать
Где купить
Отдел рекламы
График выхода журнала
Адреса в Интернет

РУБРИКАТОР
   
• Инфраструктура
• Информационные
   системы

• Сети связи
• Защита данных
• Кабельные системы
• Бизнес
• Колонка редактора
• Электронная
   коммерция

• Только на сервере
• Системы
   учрежденческой
   связи

• Новые продукты


Rambler's Top100

  

Анализаторы протоколов для территориальных сетей

Уэйн С. Бэрд

Многие годы работы, связанной с поиском неисправностей в сложных территориальных сетях, убедили нас в двух вещах. Во-первых, причину отказов, которые нельзя наблюдать напрямую, можно только предполагать. Во-вторых, действия, основанные на одних лишь предположениях, нередко приводят к тяжелым последствиям. Вы должны видеть, что происходит в вашей сети в действительности. Классические анализаторы протоколов и более современные, чисто программные продукты сделали анализ работы протоколов ЛВС вполне обыденным делом. В то же время анализ территориальных сетей (Wide Area Network — WAN) имеет ряд особенностей. Сети этого типа "пестрят" разнородностью физических интерфейсов и параметров каналов связи, часто один и тот же протокол может иметь различные реализации (примером тому служит стандарт Local Management Interface для сетей Frame Relay). С определенными трудностями связано и тестирование каналов типа "точка—точка".

Чтобы оценить функциональность и работу анализаторов территориальных сетей в реальных условиях, мы провели тестирование устройств следующих фирм: Digitech Industries, GN Nettest, Hewlett-Packard, Network General, RADCOM Equipment и Wandel & Goltermann. Почти все продукты богаты функциональными возможностями, а некоторые поставляются с замечательным набором программных и аппаратных средств. Чтобы выровнять условия "игры", в наших тестах мы уделили основное внимание интерфейсам Fractional T-1 и Frame Relay.

Одной из функциональных возможностей, на наличие которой мы обращали особое внимание, была способность декодировать инкапсулированный трафик ЛВС. Однако этому требованию не отвечают несколько достаточно мощных продуктов. Мы также придавали особое значение отсутствию побочного действия при тестировании каналов Fractional T-1 и были рады узнать, что все поступившие к нам продукты соответствуют этому условию. Возможно, что некоторое удивление у сетевых аналитиков, привыкших к простоте использования средств мониторинга ЛВС, вызовет необходимость тщательного конфигурирования этих устройств, прежде чем можно будет получить хоть какую-то тестовую информацию.

В развитии анализаторов территориальных сетей наблюдаются две основные тенденции. Первая — это разработка телекоммуникационной индустрией мощных средств физического и бит-ориентированного тестирования. Вторая связана с совершенствованием пакетной коммутации, особенно Frame Relay. Она заключается в наделении этих устройств еще большим "интеллектом" и расширенными функциями. На развитие анализаторов территориальных сетей также оказывают влияние классические анализаторы ЛВС. Продукты Digitech WAN 900 и GN Nettest 9470 Protocol Analyzer разрабатывались под влиянием первой тенденции. Анализаторы RADCOM RC-100W WAN Analyzer, DominoWAN Internetwork Analyzer фирмы Wandel & Goltermann и Sniffer Internetwork Analyzer фирмы Network General — скорее, отражение второй тенденции, а продукт HP Internet Advisor WAN, по-видимому, является результатом их обеих.

Internet Advisor WAN фирмы Hewlett-Packard

Мощный мониторинг территориальной сети на физическом уровне модели OSI, декодирование инкапсулированных протоколов, простота в использовании и портативность в совокупности определили наш выбор Internet Advisor фирмы HP как наилучшего продукта. По своим качествам он оказался чуть лучше множества других продуктов, обеспечивающих аналогичную функциональность. В конечном счете многое будет зависеть от ваших личных предпочтений в отношении аппаратной платформы и пользовательского интерфейса.

Internet Advisor — это попытка фирмы HP создать универсальный анализатор. Нас изумило число интерфейсов, объединенных в одном устройстве. Наряду с разъемами T-1 Bantam и T-1 RJ-48C базовое устройство имеет все интерфейсы V-серии рекомендаций ITU-T, которые только могут использоваться. На его плате есть даже разъем V.35. Правда, назвать это устройство "облегченным" (как указано в материалах фирмы) можно только с большой натяжкой, поскольку масса его превышает 7 кг. Тем не менее конструкция анализатора исключительно прочная, и мы думаем, что при падении он без значительных повреждений выдержит довольно сильный удар.

Internet Advisor поставляется в комплекте с Windows 95, но большинство его программ являются 16-разрядными приложениями Windows 3.1 или даже MS-DOS. Подход фирмы HP к настройке процесса тестирования сети существенно отличается от подходов других производителей. Вместо конфигурирования опций из одного диалогового окна пользователь должен "пройти" длинный путь по древовидной структуре интерфейса программы, "пробираясь" все глубже от начального меню ATM—LAN—WAN к протоколам канального или физического уровня.

Вначале такое решение кажется несколько странным, но мы постепенно привыкли к нему. На самом деле предлагаемые пункты являются просто ссылками на конфигурационные файлы, которые загружаются исполняемыми модулями, например такими, как WAN.EXE. Если подобный стиль работы для вас неприемлем, то просто скопируйте пиктограммы непосредственно на поверхность "рабочего стола" путем выбора пункта "Utilities — Copy HP Icons to the Desktop".

С помощью пиктограмм инструментария вы можете выбрать различные варианты представления данных в главном окне пользовательского интерфейса. Опции "Line Status" ("Состояние линии"), "Line Vital Signs" ("Признаки активности линии"), "DLCI Statistics" ("Статистика DLCI") и "Decodes" ("Декодирование") позволяют получить подробную информацию в простом для понимания формате. Весьма полезными могут оказаться и статистические данные с использованием идентификаторов соединений DLCI (Data Link Connection Identifier). Декодирование протоколов в основном выполняется для 4-го (транспортного) уровня модели OSI. К сожалению, в этом пакете ни один из протоколов TCP/IP прикладного уровня, к примеру SNMP, Telnet или FTP, не декодируется.

Это единственный продукт, кроме Sniffer, который содержит в себе элементы экспертной системы.

DominoWAN Internetwork Analyzer фирмы Wandel & Goltermann

DominoWAN — компактное и легкое устройство с достаточно развитыми возможностями для анализа сетевого трафика. Он состоит из внешнего модуля DominoWAN DA-310 и ПО Internetwork Analyzer, работающего под управлением Windows. ПО анализатора может работать на блокнотных ПК и устанавливать соединение с DA-310 через обычный параллельный порт. ПО с таким же пользовательским интерфейсом применяется в фирменном пакете DominoLAN, предназначенном для мониторинга территориальной сети и ЛВС.

Нам особенно понравилась конструкция этого прибора. Она довольно гибкая и при расширении позволяет сохранять всю полноту функциональности. Внешний модуль размером с блокнотный компьютер и толщиной 3,3 см весит всего 1,36 кг. Его вполне можно уместить в чемодане от блокнотного ПК. Для одновременного мониторинга нескольких сегментов ЛВС или соединения с территориальной сетью анализатор может объединять в себе до восьми модулей, которые управляются с одного ПК. Устройство DA-310 имеет сменные модули для канала T-1 (разъемы RJ-48C и Bantam), интерфейсов V-серии рекомендаций ITU-T, а также для интерфейса ISDN BRI.

ПО Internetwork Analyzer обеспечивает выполнение четырех основных функций сетевого анализа: мониторинг сети (monitor), перехват пакетов (capture), их проверку (examine) и передачу (transmit). Функция мониторинга выводит статистику в довольно хорошем графическом представлении. Окна для функций перехвата и проверки пакетов имеют унифицированный интерфейс для работы с территориальной сетью и ЛВС.

Как и все протестированное нами ПО, это приложение также разработано не для Windows 95. Например, в нем отсутствует поддержка длинных имен файлов, которая, по нашему мнению, была бы очень полезна для именования файлов трассировки. Однако представители фирмы Wandel & Goltermann заверили нас, что запланирован выпуск версии для Windows 95.

Существует еще дополнительный набор довольно удобных прикладных программ. Большинство из них — это приложения DOS, но работают они вполне приемлемо. Для мониторинга и вывода графиков загрузки каждого соединения DLCI мы запускали приложение Frame Relay Monitor & Surveillance (FRMOSU).

Самый большой недостаток этого продукта — отсутствие в нем экспертной системы. Фирма Wandel & Goltermann уже выпустила экспертный компонент Domino Wizard для своего анализатора ЛВС, а сейчас работает над созданием аналогичного ПО (Frame Relay Wizard) для анализатора DominoWAN.

Sniffer Internetwork Analyzer Release 5.0 фирмы Network General

Фирма Network General продолжительное время является лидером в индустрии анализаторов ЛВС. Она продолжила эту традицию и в области тестирования территориальных сетей, выпустив Sniffer Internetwork Analyzer (SIA). Качество декодирования протоколов и экспертный анализ в этом продукте остаются непревзойденными. Если бы это были главные критерии для данного обзора, Sniffer безоговорочно занял бы в нем первое место. SIA благодаря соответствующему ПО и интерфейсной плате LM2000 с шиной ISA позволяет пользователям безболезненно расширять возможности традиционного анализа ЛВС до масштабов территориальной сети.

ПО для LM2000 отличается от классического приложения Sniffer и осуществляет анализ протоколов физического и канального уровней. Это приложение работает под управлением MS-DOS в текстовом режиме и имеет оконный интерфейс. Статистические экраны Frame Relay выводят хорошо оформленную статистику для канала Frame Relay, таблицы с идентификаторами DLCI, подробную информацию о каждом соединении и о состоянии виртуальных каналов. Программа позволяет получить информацию о декодировании протоколов сетевого и транспортного уровней.

Для доступа к каналам T-1 или Fractional T-1 LM2000 использует внешнее переходное устройство. Вы можете сконфигурировать некоторые параметры модуля T-1 программно, но основная настройка все-таки будет осуществляться с передней панели самого переходного устройства T-1. Например, при мониторинге канала DS0 мы были вынуждены выполнить конфигурирование панели на переходном устройстве. Еще одно ограничение в анализаторе для территориальной сети фирмы Network General — отсутствие поддержки асинхронного протокола PPP (Point-to-Point Protocol). Тем не менее компания уже включила эту функцию в очередную бета-версию своего продукта.

Большое значение в пакете SIA придается преемственности интерфейса. Каждый, кто знаком с продуктом фирмы Network General для анализа ЛВС, будет чувствовать себя "как дома". Идентификаторы DLCI рассматриваются как и любой другой адрес, фильтрация же по DLCI выполняется чрезвычайно просто. Вы также можете осуществлять фильтрацию по оконечным устройствам данных DTE (Data Terminal Equipment) или по устройствам передачи данных DCE (Data Communications Equipment), выбираемых из списка адресов. Экспертная система, служащая для выявления симптомов отказов, выполняет диагностику для протоколов всех уровней модели OSI.

WAN 900 фирмы Digitech Industries

Продукт WAN 900 фирмы Digitech включает в себя плату с шиной ISA для анализа трафика территориальной сети и ПО для MS-DOS. Несмотря на то что интерфейс DOS давно "вышел из моды", в данном продукте он вас не разочарует — пользовательский интерфейс анализатора достаточно продуман и прост в использовании. Приятно удивила нас и цена продукта: его стандартная поставка доступна всего за 5000 долл. (без учета стоимости ПК).

Приложение использует текстовый режим DOS, информация выводится с помощью оконного интерфейса, при этом предоставляется возможность управления с помощью функциональных клавиш. Главное окно представляет собой экран, разбитый на три части: статистические данные, анализ трафика и события. Чтобы получить подробную информацию по переданным и принятым кадрам, размеры окна с характеристиками трафика можно расширить. WAN 900 декодирует целый ряд протоколов, а конфигурация его окон выбирается либо для представления суммарной информации в текстовом виде, либо для полного декодирования.

Убедившись в удобстве использования продукта и ознакомившись с компактной документацией, мы решили поискать какие-нибудь недостатки в его работе, но так и не нашли. Продукт хорошо выполняет декодирование; кроме того, в нем предусмотрены расширенная фильтрация и функция обработки событий. Сбор статистики осуществляется как для всего канала Frame Relay, так и для отдельных идентификаторов DLCI. Собранные данные можно импортировать в электронную таблицу путем их предварительного конвертирования в текстовый формат, в котором в качестве разделителей используются запятые. Фирма Digitech предлагает анализирующий модуль для своего анализатора ЛВС и в ближайшее время обещала выпустить его версию для территориальной сети. Мы тестировали предварительную версию, внешне поразительно похожую на продукт фирмы Network General.

9470 Protocol Analyzer фирмы GN Nettest

Анализатор 9470 фирмы GN Nettest — единственный из протестированных нами продуктов, который не требует для своей работы инсталляции какой-либо операционной системы. Это небольшое устройство представляет собой решение "под ключ", оно имеет упрочненную конструкцию и достаточно просто в использовании. Анализатор 9470 отлично справляется с анализом трафика на физическом и канальном уровнях.

Продукт фирмы GN Nettest хорошо выполняет автоматическую настройку, успешно адаптируясь к различным конфигурациям канала T-1. Менее чем через 20 с после включения питания устройство было уже полностью готово к работе, высвечивая главное меню. Остальным протестированным продуктам требовалось столько же времени, чтобы просто закончить тестирование BIOS. Базовое устройство поставляется вместе с интерфейсами RS-232 и T-1, но если вам требуется поддержка X.21, RS-449 или V.35, то нужно приобрести дополнительно модуль PIM (Physical Interface Module). ПО для анализатора также поставляется дополнительно и имеет модульную структуру. Чтобы сравнить его работу с работой других продуктов, мы проверили все модули: Frame Relay, X.25, PIM и T-1.

Декодирование протокола Frame Relay реализовано довольно хорошо. Его результаты представляются в нескольких окнах, отображающих статистическую информацию для всех каналов и идентификаторов DLCI. Экран анализа производительности Frame Relay был особенно полезен при оценке степени загрузки каналов и скорости передачи. Однако мы были разочарованы тем, что в продукте отсутствовала возможность трассировки использования канала и отслеживания ошибок. Статистические экраны предоставляют значения всех основных параметров, однако каких-либо стандартных средств построения графиков или инструментов обработки перехваченных данных в пакете нет.

Продукт 9470 обеспечивает декодирование инкапсулированных протоколов на транспортном уровне модели OSI. Если чего-то действительно не хватает, так это возможности отфильтровывать и выводить на дисплей информацию на основе определенных полей в пакетах декодированных протоколов. Например, мы не нашли способа отфильтровать данные о конкретном сеансе протокола TCP. Как и большинство приведенных в обзоре продуктов, 9470 не предлагает экспертной помощи.

RC-100W WAN Analyzer фирмы RADCOM Equipment

В небольшом по размерам устройстве RC-100W фирмы RADCOM объединено множество различных функций. Оно аналогично продукту DominoWAN фирмы Wandel & Goltermann и состоит из внешнего модуля, который управляется по параллельному порту с помощью приложения Windows, работающего на блокнотном ПК. Анализатор RC-100W поставляется с двумя модулями (для интерфейсов V-серии и канала T-1), однако существует еще одна версия этого устройства — RC-100WL, обеспечивающая мониторинг как ЛВС, так и территориальной сети. Конечно, пользоваться таким устройством весьма удобно, но стоит оно довольно дорого (6 тыс. долл., помимо стоимости дополнительного ПО и аппаратных модулей).

Как и анализатор DominoWAN, RC-100W довольно компактен. Хотя устройство и располагает большим набором функций, оно не обладает способностью к расширению. Этим оно и отличается от анализатора DominoWAN, допускающего использование до восьми модулей одновременно. Дисплеи на передней панели RC-100W также недостаточно информативны, особенно в сравнении с тем же DominoWAN.

Сначала нам не удалось установить связь между RC-100W и нашим блокнотным ПК. Но после телефонного звонка в службу технической поддержки RADCOM и внесения некоторых изменений в настройку параллельного порта в памяти CMOS все сразу заработало.

Программное обеспечение продукта представлено 16-разрядным приложением для Windows. В процессе работы у нас возникли проблемы с управляющим ПО на нашем блокнотном ПК с Windows 95, в результате чего приложение несколько раз было просто заблокировано. Кроме того, разработчики этой программы не вполне аккуратно подошли к соблюдению спецификаций стандартного пользовательского интерфейса Windows: приложение не выводит подменю "File" — первого элемента главного меню — и не предоставляет диалогового окна для выбора принтера. По всей видимости, это далеко не исчерпывающий список досадных ошибок. Например, дочернее окно приложения закрывается только после повторного запуска программы; выбор пункта в иерархическом меню возвращал нас на самый верхний уровень пользовательского интерфейса, а не на следующий, как мы ожидали.

Собранные статистические данные можно наблюдать в отдельном дочернем окне. Окно "перехвата" кадров предоставляет результаты декодирования протоколов в режиме реального времени. В окне анализа информации отображаются данные о распределении размера кадров и информация об ошибках. В ходе работы полученную информацию можно сохранять в файле или напечатать "моментальный" снимок текущего состояния соединений. Возможность сохранения графической информации в файлах .WMF или .BMP является весьма полезной для администраторов. Пакет предоставляет статистику общей загрузки канала за определенный период времени. Карта DLCI выводит статус соединений в форме таблицы, но не обеспечивает никаких дополнительных возможностей углубленного просмотра статистики для конкретного идентификатора DLCI


распечатать статью




  
5 '1997
СОДЕРЖАНИЕ

колонка редактора

• Помидоры АТМ наконец созрели

локальные сети

• Сегментирующие концентраторы повышают производительность сети

• Как подружить Unix с Wintel

• "Переезжаем" в IntranetWare

• Кадры решают все

• С чего начинается кабель?

корпоративные сети

• Коммутаторы третьего уровня для корпоративных интрасетей

• Новое поколение корпоративных сетей нуждается в АТМ

• Серверы удаленного доступа на основе устройств PC Card

• Альтернативы протоколу RIP в больших сетях

• Технология Tag Switching: коммутаторы и маршрутизаторы в одной "упряжке"

услуги сетей связи

• Frame Relay "шагает" по России

• Терминальные устройства учрежденческой связи

• Время ISDN пришло

• Услуги ISDN по любым каналам

• О технологиях измерений на сетях SDH

• Анализаторы протоколов для территориальных сетей

интернет и интрасети

• Создание корпоративных систем электронной почты

• Средства поддержки коллективных работ в интрасетях

• Групповая адресация в IP-сетях

• Выбираем платформу для сервера Интернет

защита данных

• Обеспечение безопасности посредством удаленной аутентификации

новые продукты

• Novell адаптируется к экспансии Windows NT, Восьмиканальный цифровой уплотнитель для абонентских линий, Хост-адаптер DIVA Pro 2.0: универсальность и простота настройки, Самый мощный коммутатор АТМ, Первый сотовый телефон с цветным дисплеем



 Copyright © 1997-2007 ООО "Сети и Системы Связи". Тел. (495) 234-53-21. Факс (495) 974-7110. вверх