Kontinuierliche Überwachung von IXP Peering LANs.
Warum?
Internet Exchange Points (IXPs) sind Plattformen, an denen sich zahlreiche unterschiedliche Netzwerke für den gegenseitigen Datenaustausch miteinander verbinden. Dieser Austausch erfolgt innerhalb des Peering-LANs. Eine fehlerhafte Konfiguration der Router an den Netzgrenzen kann zu Störungen beim Routing zwischen den an einem IXP angeschlossenen Netzwerken führen.
Solche Störungen können die Performance negativ beeinträchtigen und sind häufig schwer zu lokalisieren und bleiben unter Umständen von Überwachungssystemen sogar vollständig unentdeckt.
Lösung
IXpect analysiert eine spezielle Kategorie von Netzwerkverkehr, den sogenannten BUM-Traffic (Broadcast, Unknown Unicast und Multicast), auf einem Standardport im Peering-LAN. Diese Art von Verkehr weist bei fehlerhaften Systemkonfigura-tionen auffällige Muster auf und ermöglicht es, eine Vielzahl von Konfigurationsfehlern sowie Angriffe auf Peers im Peering-LAN zu erkennen.
IXpect importiert die Netzwerkparameter der Router aus bestehenden Konfigurationslösungen (z. B. IXP Manager). Erkennt IXpect ein Problem, wird das Ereignis protokolliert. Je nach Schweregrad des Vorfalls können die Informationen als Benachrichtigung (beispielsweise per E-Mail, Matrix oder HTTP-Callout) an das Network Operations Centre (NOC) des IXPs zur weiteren Analyse weitergeleitet werden.
Vorteile
Anstatt mehrere Tools zur Überwachung verschiedener Parameter des Peering-LANs einzusetzen, existiert mit IXpect ein modernes Tool, welches alle Analysefunktionen in sich vereint. Dabei implementiert es die Funktionen klassischer Tools wie arpwatch, IXP-watch und ndmon und ist speziell für den Einsatz in IXP-Peering-LANs konzipiert. Durch eine verbesserte Überwachung der Netzwerkaktivitäten und eine frühzeitige Fehlererkennung trägt IXpect dazu bei, den reibungslosen Betrieb von IXPs sicherzustellen.
Ihr wollt IXpect aktiv mitgestalten und eure Ideen und Skills in unser Open-Source-Projekt einfließen lassen?
Informiert euch hier, wie ihr Teil der Developer-Community rund um IXpect werdet und kommt an Bord:
