Как применение nGeniusONE и nGeniusPULSE от NETSCOUT гарантирует высокое качество работы корпоративного VPN

Проблематика

Однако новая реальность сталкивается с проблемами из-за того, что на работу из дома переходит все большее количество людей (иногда это до 80 - 90% сотрудников организации), ИТ-специалисты по всему миру понимают, что возможность предпринять превентивные меры, позволяет в конечном счете свести к минимуму задержки и сбои, способные негативно повлиять на эффективность работы персонала. В организации могут использоваться разнообразные методы доступа, включая VPN, SSL-VPN, VDI и/или SD-WAN. Если используется VPN, проблема обычно заключается в том, что увеличившийся трафик удаленных сотрудников может превысить существующие ресурсы VPN окружения. Это может вылиться в замедление работы или недоступности сервисов (рисунок 1).

Помимо важности VPN, стоит обратить внимание на пропускную способность доступа в Интернет, особенно в случае активного использования облачных приложений, таких как Microsoft 365® и других веб-приложений для бизнеса. Компания может пользоваться услугами нескольких интернет провайдеров. При этом, работу, например сотрудников контакт-центра, напрямую взаимодействующих с клиентами, необходимо организовать через того провайдера, который обеспечивает высококачественную связь и максимально быстро устраняет возможные неисправности.

Для решения потенциальных проблем ИТ-специалистам необходима полная прозрачность работы VPN. Использование данных, получаемых как в реальном времени, так и проактивно, на основе отслеживания тенденций, позволит определить узкие места и локализовать проблемы. Это имеет решающее значение для создания положительного user experience сотрудников, партнеров и клиентов.

Рис. 1. Как nGeniusONE позволяет отследить нагрузку на VPN в связи с повсеместным переходом на удаленную работу.

Рис. 2. Стратегическое развертывание устройств InfiniStreamNG и nPoint обеспечивает видимость, необходимую инструментам nGeniusONE и nGeniusPULSE для мониторинга и анализа работы конечных пользователей из удаленных филиалов, домашних офисов или облачных средв общественных местах.

Воздействие

Доступность и производительность ключевых бизнес-приложений являются критически важными для успеха в бизнесе. Безопасное предоставление всех возможностей бизнес-приложений для работающих из дома пользователей усложняется необходимостью использовать VPN-соединения. Задержки доступа к необходимым сервисам или сбои в работе отрицательно сказываются на работе сотрудников. Чем больше заявок о неисправностях поступает в ИТ-службу, тем больше времени тратится на обмен информацией и устранение неполадок. Помимо неудовлетворительного user experience проблемы приводят к снижению производительности сотрудников, несоблюдению SLA или предоставлению клиентам неудобных условий взаимодействия, что способно вполне отрицательно повлиять на репутацию и доход компании.

Устранение неисправностей и смягчение последствий

Благодаря инструментам nGeniusONE® Service Assurance и nGeniusPULSE ИТ-службы получают полную картину работы сети, включая сетевое взаимодействие с сотрудниками, работающими удаленно. Платформа nGeniusONE использует запатентованную технологию Adaptive Service Intelligence® (ASI), позволяющую выполнять мониторинг передаваемых пакетов данных в режиме реального времени. Платформа дополняется инструментом nGenius®PULSE с синтетическим (или активным) тестированием и мониторингом, что обеспечивает полную прозрачность производительности и качества работы ИТ-инфраструктуры для конечных пользователей (рис. 2).

Голосовая и видеосвязь

Для эффективного использования голосовой и видеосвязи между сотрудником и клиентом платформа nGeniusONE отслеживает передачу сигнализации и сами вызовы в режиме реального времени, что обеспечивают необходимую для устранения неисправностей прозрачность. Например:

• Выполняется анализ вызовов (RTP) для определения потери пакетов, джиттера, меток MOS и QoS, что позволяет идентифицировать звонки, имеющие низкое качество из-за проблем с пропускной способностью сети.
• С помощью мониторинга ошибок сигнализации (SIP) проводится идентификация сбоев или прерываний в установке соединений.

Получаемые в режиме реального времени данные дополняются проактивным синтетическим тестированием nGenius PULSE, имитирующим работу удаленного пользователя. Для этого система в автоматическом режиме периодически выполняет телефонные звонки с рабочего стола пользователя через службу VoIP. Это позволяет:

• оценивать готовность службы VoIP, даже когда сотрудник не активен;
• измерять задержки набора номера, задержки посылки вызова и MOS для непрерывного предоставления базовых показателей качества вызовов.

VPN

Компании, испытывающие проблемы с пропускной способностью VPN, используют платформу nGeniusONE для количественной оценки изменения нагрузки. Для этого платформа анализирует уровень использования приложений, занятость каналов связи и время отклика. Инструмент nGeniusPULSE дает представление о рабочем состоянии инфраструктуры VPN и позволяет убедиться, что она работает должным образом. При увеличении трафика VPN платформа nGeniusONE обеспечивает видимость всех показателей и аналитику, которые помогают оценить, как нагрузка влияет на общее использование приложений и user experience, а также предоставляет данные для формирования стратегий по снижению этого влияния. На основании предоставляемой инструментами nGeniusONE и nGeniusPULSE информации об использовании и работе VPN могут быть даны рекомендации для смягчения последствий недостаточной производительности VPN:

• раздельное туннелирование доступа через интернет к разным службам совместной работы, таким как Webex, Zoom, Office 365 или Microsoft Teams;
• применение специальных правил, например, отказ от использования VPN для некоммерческих потоковых приложений;
• изменение конфигурации для улучшения распределения трафика;
• планирование резервного копирования базы данных, анализа или печати заданий в непиковые периоды;
• приостановка некритических обновлений программного обеспечения;
• внедрение опыта успешных тактик в других региональных офисах (подразделениях).

Инструменты nGeniusONE и nGeniusPULSE также используются для захвата данных для анализа производительности до и после применения стратегии смягчения (рис. 3).

Рисунок 3: Проведенный платформой nGeniusONE анализ, демонстрирующий улучшение пропускной способности путем использования в конфигурации VPN раздельного туннелирования – вид до и после на одном  изображении.

Пропускная способность Интернет канала

Панели управления платформы nGeniusONE для мониторинга VPN Global Protect и использования ISP отображают данные о ресурсах и производительности в разрезе загрузки канала Интернет или Интернет-провайдера, по загрузке VPN, а также по использованию ключевых корпоративных сервисов. Все это дает возможность целенаправленно устранять проблемы с производительностью, с предоставлением подробной информации о пользовательских сервисах, а также данных об ответах и ошибках. Подобная информация позволяет определить основную причину возникновения проблем – неполадки на стороне пользователя, проблема с доступом в Интернет, с производительностью VPN или серверами приложений. Отображения в виде сетки очень удобны для проведения анализа, так как позволяют объединить данные разных панелей мониторинга в едином представлении.

Инструмент nGeniusPULSE позволяет отслеживать и сравнивать загрузку канала связи в интернет для каждого интернет-провайдера: определять разрывы соединений и потери пакетов. Эта информация необходима, чтобы понять, где происходит сбой - на стороне компании или на стороне провайдера. Для выявления потенциальных внутренних или внешних сетевых проблем nGeniusPULSE измеряет пропускную способность и потери пакетов с компьютеров домашних пользователей через интернет-провайдера. В дополнение к традиционным сетям связи это измерение также работает через сети SD-WAN. На сетевой инфраструктуре пользователя можно развернуть
инструментарий, так называемый агент nPoint, представляющий собой небольшие специализированные устройства или программные инструменты, которые устанавливаются на компьютеры удаленных пользователей (ОС Windows/ Linux) и используются для анализа производительности Ethernet и/или Wi-Fi. Такое решение идеально подходит для филиалов и домашних пользователей. Устройства nPoint используют Web Test и Path Analysis для мониторинга доступности сети и производительности веб-приложений для удаленных пользователей даже когда сами пользователи не активны. В результате ИТ-специалисты могут заранее выявить проблемы и начать устранять неисправности, понимая их влияние на пользователей, а также своевременно получать основания для претензий к поставщикам услуг по качеству обслуживания.

Предоставляемые с помощью инструментов NETSCOUT® данные позволяют компаниям видеть работоспособность и производительность каналов интернет-провайдеров, поддерживающих удаленных пользователей. Эти данные дают возможность понять, соответствует ли пропускная способность их ожиданиям или необходимо её увеличение (рис. 4).

Рисунок 4: Инструмент nGeniusPULSE отслеживает использование нескольких каналов ISP.

Панели управления и отчеты

Решения NETSCOUT позволяют ИТ-командам анализировать данные о производительности и делиться ими в различных форматах с другими организациями. Эти решения разработаны для удовлетворения потребностей различных групп пользователей. Панели мониторинга можно настраивать на отображение данных, необходимых специалистам по сетям, менеджерам ИТ-групп или руководителям для проведения аудита или анализа. Кроме этого, можно настраивать и планировать выдачу отчетов для принятия решений на всех уровнях управления.

Заключение

Резкое увеличение числа работающих удаленно сотрудников привело к тому, что доступность и производительность сетей и приложений с точки зрения пользователя стали наиболее важным фактором. Эффективность работы удаленных пользователей во многом зависит от понимания ИТ-специалистами того, какие VPN-соединения и доступ в Интернет необходимы этим сотрудникам. Чтобы бизнес не лишился своей коммуникационной составляющей, решения компании NETSCOUT позволяют получить данные, необходимые ИТ-специалистам для выявления, анализа и устранения причин неисправностей и улучшения работы конечного пользователя.

Вступайте в Telegram канал проекта NetworkGuru, чтобы не пропустить интересные статьи и вебинары.

Управление и мониторинг VPN в условиях массового ухода на удаленную работу в связи с COVID

Управление работой SIP-транкинга с помощью платформы NETSCOUT nGeniusONE

Повышение прозрачности инфраструктуры для защиты доступности VPN сервисов и обеспечения производительности приложений