Как се провежда тест за стабилност на мрежата

За да могат интелигентните администратори да отстраняват проблеми и след това да разрешават проблеми с мрежовите грешки, те трябва да преценят стабилността на мрежата и да установят къде е възникнала прекъсването. И все пак, още по-интелигентният администратор би провел тест за стабилност на мрежата преди неуспех да забележите грешки или слаби места, преди да причинят срив.

Следователно дефиницията на теста за стабилност на мрежата може да бъде дадена като:

Процесът на използване на програми и команди, за да се увери, че всеки рутер и други устройства, които се използват за свързване на интранет към интернет – независимо дали са зад или извън териториалната защитна стена – е работещ. Това включва също така да се гарантира, че всички оторизирани данни в мрежата са безопасни – както в движение, така и в състояние на покой.

Как можете да тествате стабилността на мрежата?

Има няколко стъпки, които трябва да се предприемат при тестване на стабилността на мрежата. Те включват:

Проверка на свързаността

мрежа свързаността никога не трябва да се губи; месечен цикъл. Освен да е горе, така трябва да бъде бърз и не склонен към изпускане на пакети. Това може да стане чрез три метода:

• Има инструменти, които помагат на администраторите да следят своите мрежи. Един такъв инструмент е Мрежов монитор Paessler PRTG (БЕЗПЛАТНА ПРОБЛЕМА). Това е набор от мрежи за мониторинг „всичко в едно“, които постоянно следят свързаността между хост мрежа и популярни домейни като Google, например, които не се очаква да бъдат преустановени – никога.
• Ако разбирате дори основите на работата в мрежа, можете сами да проведете теста, като използвате безплатни инструменти като Ping и Tracert. Ако не го направите, продължете да четете и ние ще ви покажем как се прави.
• И накрая, свързаността и здравните тестове могат да бъдат направени с помощта на уебсайтове на трети страни като Интернет здравен тест или Ping може да бъде полезен. Въпреки че това са най-лесният начин, те наистина не дават задълбочена информация за проблеми със свързаността – поне не безплатно.

Данни за наблюдение

В мрежата трябва да се транспортират само правилния тип данни, а не, например, спам данни от нападател отвън. В друг сценарий, сървърите не трябва да бъдат архивирани по време на пиковите часове на обработка, когато те могат да свият честотната лента.

Следователно администраторите трябва да следят какъв пакет данни преминава през техните мрежи. Те могат да използват многобройни инструменти за проверка и анализ на дълбоки пакети, намерени на пазара, които могат да бъдат използвани за следене на трафика и филтриране при необходимост.

Поддържане на скоростта на пакетите

Не трябва да има изнемогване или загуба на скоростта на данните. Пакетите не трябва да бъдат изпускани, тъй като мрежата е пренатоварена, маршрутизаторът не работи или не работи както трябва, или поради факта, че конкретните пакети са блокирани по грешка.

Администраторите трябва да имат план каква честотна лента е разпределена за всеки аспект на транспортирането на вашите данни – дайте повече на VoIP и по-малко на електронния трафик, например, така че аудио комуникацията да не изостава.

И тук администраторите могат да предприемат определени защитни стъпки и коригиращи мерки за отстраняване на този конкретен проблем.

Осигуряване на защита

Мрежовите администратори също трябва да се уверят, че няма нарушения или неоторизирано използване на мрежата, свързаните устройства и данните в нея.

Идеалният набор от инструменти, който ще използвате тук, биха били мрежовите системи за откриване на проникване (NIDS).

Сигурност

И накрая, администраторите знаят, че техните мрежи ще бъдат стабилни, стига хората, които не би трябвало да са на тях, да бъдат държани настрана. Ако външни лица продължават да се забъркват с данни, конфигурации и разрешения, те скоро ще могат да отвлекат мрежата. След това те могат да го използват като трамплин за по-нататъшни атаки, да хакнат свързаните към него устройства или просто да го сринат.

Сигурността на мрежата може да бъде гарантирана с помощта на инструменти като защитни стени, антивирусни програми, антивирусен софтуер и IDS / IPS инструменти.

Добре, сега, когато това е ясно, нека да влезем в техническата част на PING и Tracert.

Какво прави PING?

PING е инструмент, който изпраща пакети до целевия сървър и слуша отговор. Успешният отговор на всички (100%) доставени пакети означава, че целта е работеща и няма проблеми със свързаността. От друга страна, всички изпуснати пакети показват, че има проблем някъде по пътя, както е в изображението по-долу:

Ако PING доведе до 100% загуба, това може да означава, че всяко (или всички) от свързващите устройства между хост машината и целевия сървър са надолу.

Какво прави TRACERT?

TRACERT е инструмент, който изпраща пакети до всеки един рутер, който се намира между хост машината и целевия сървър.

В случая обаче, изпратените пакети ще скочат към всеки рутер, който е по маршрута към целевия сървър и изпратете отговор обратно на хост машината. Освен потвърждаване на свързаност, всеки отговор включва и информацията на следващия рутер на ред, така че следващите пакети да имат адрес на насочване в опашката.

Въз основа на тази информация става лесно да се види кои маршрутизатори са нагоре, кой отнема твърде дълго време за отговор (той ще бъде този с най-дълго време за отговор) и кой е надолу (ще бъде този, който няма не изпращам отговор обратно).

Как да използвате PING за тестване на свързаност

PING е универсален инструмент, който може да се стартира от интерфейсите на командния ред (CLI) на операционни системи като Windows, Linux и macOS.

Стъпките, свързани с [в Windows OS], са:

• Отидете на RUN -> Тип CMD (или COMMAND) -> След това въведете PING XXX.XXX.XXX.XXX (целевия IP адрес) или PING ACME-Company.com (името на домейна на целевата мрежа) в CLI.

Допълнителни функционалности могат да бъдат добавени към командата, като добавите аргументи към основния синтаксис, като например:

• “-T” се използва за непрекъснато пингване на цел, например, когато се поставя средство за защита и искате да продължите да наблюдавате, за да видите дали проблемът е решен

За пълен списък на всички аргументи, които могат да се използват, просто въведете PING /? при подкана.

Съобщенията за грешки, които показват отговор от недостъпно устройство, включват Request Time Out, Destination хост недостъпен и Предаване неуспешно (с код за грешка) – всяко от които разказва история защо има проблем.

Как да използвате TRACERT за тестване на свързаност

TRACERT е друг инструмент за команден ред, който помага за разрешаване на проблеми със свързаността. Както бе споменато, и в сравнение с PING, този инструмент не просто тества връзката между две точки. Той също така тества всички рутери, които се намират по маршрута, като пакетите, които се изпращат скачащо към и от всеки от тях.

Всяко прекъсване на връзката става очевидно, когато пакетът престане да се връща с отговор от устройството. Това показва, че безшумното устройство е това, което трябва да проверите.

След като се изпълни от CLI, командата изпраща UDP пакет до всички рутери, които се намират между източника и целевия адрес и след това чака отговор – отново, ако има такъв, т.е..

Основният синтаксис на командата TRACERT изглежда така:

TRACERT XXX.XXX.XXX.XXX или TRACERT domain-name.com (целевия IP адрес или име на домейн)

Допълнителни функционалности могат да бъдат добавени към командата, като добавите аргументи към основния синтаксис, като използвате харесванията на:

• “-H” се използва за задаване на броя на хмелите, които могат да бъдат използвани за достигане на целевото устройство

За пълен списък на всички аргументи, които могат да се използват, просто въведете TRACERT /? при подкана.

Провеждане на тестове за стабилност на мрежата

Е, току-що видяхме всички инструменти, които ще са ви необходими за провеждане на тест за стабилност на мрежата. За тези от нас, които всъщност не искат да бъдат притеснявани от интерфейсите на командния ред, видяхме също, че има набор от инструменти, които можете да използвате за постигане на всяка цел на тест за стабилност на мрежата.

В зависимост от вашия избор на инструменти и необходимата честота можете да планирате или стартирате, за да видите състоянието на стабилността на вашата мрежа във всеки даден момент.

Има ли инструменти, които предпочитате да използвате или смятате, че биха свършили работата по-добре? Уведомете ни в секцията за коментари по-долу.