Come funziona Network Synthetic Monitor

Network Synthetic Monitor è completamente gestito da AWS e non richiede agenti separati sulle risorse monitorate. Invece, si specificano le sonde fornendo una sottorete VPC e indirizzi IP locali.

Quando crei un monitor in Network Synthetic Monitor per risorse AWS ospitate, AWS crea e gestisce tutta l'infrastruttura in background per eseguire misurazioni del tempo di andata e ritorno e della perdita di pacchetti. Poiché AWS gestisce le configurazioni richieste, è possibile scalare rapidamente il monitoraggio, senza dover installare o disinstallare agenti all'interno dell'infrastruttura. AWS

Network Synthetic Monitor concentra il monitoraggio sui percorsi seguiti dai flussi provenienti dalle risorse AWS ospitate anziché sul monitoraggio generale di tutti i flussi provenienti dalle vostre. Regione AWS Se i carichi di lavoro sono distribuiti su più zone di disponibilità, Network Synthetic Monitor può monitorare i percorsi da ciascuna delle sottoreti private.

Network Synthetic Monitor pubblica le metriche relative al tempo di andata e ritorno e alla perdita di pacchetti sull' Amazon CloudWatch account, in base all'intervallo di aggregazione impostato al momento della creazione di un monitor. È inoltre possibile utilizzare CloudWatch per impostare soglie individuali di latenza e perdita di pacchetti per ogni monitor. Ad esempio, è possibile creare un allarme per un carico di lavoro sensibile alla perdita di pacchetti per avvisare se la media di perdita di pacchetti è superiore a una soglia statica dello 0,1%. Puoi anche utilizzare il rilevamento delle CloudWatch anomalie per segnalare la perdita di pacchetti o le metriche di latenza che non rientrano negli intervalli desiderati.

Misurazioni della disponibilità e delle prestazioni

Network Synthetic Monitor invia sonde attive periodiche dalla risorsa alle AWS destinazioni locali. Quando si crea un monitor, si specifica quanto segue:

• Intervallo di aggregazione: il tempo, in secondi, di CloudWatch ricezione dei risultati misurati. Questo periodo di tempo sarà ogni 30 o 60 secondi. Il periodo di aggregazione scelto per il monitor si applica a tutte le sonde del monitor.

• Fonti sonde (AWS risorse): una fonte per una sonda è un VPC e le sottoreti associate, o solo una sottorete VPC, nelle regioni in cui opera la rete.

• Destinazioni delle sonde (risorse per i clienti): una destinazione per una sonda è la combinazione di indirizzi IP locali, protocolli di rete, porte e dimensioni dei pacchetti di rete.

• Protocollo di sonda: uno dei protocolli supportati, ICMP o TCP. Per ulteriori informazioni, consulta Protocolli di comunicazione supportati.

• Porta (per TCP): la porta utilizzata dalla rete per la connessione.

• Dimensione del pacchetto (per TCP): la dimensione, in byte, di ogni pacchetto trasmesso tra la risorsa AWS ospitata e la destinazione su una singola sonda. È possibile specificare una dimensione di pacchetto diversa per ogni sonda in un monitor.

Un monitor pubblica le seguenti metriche:

• Tempo di andata e ritorno: questa metrica, misurata in microsecondi, è una misura delle prestazioni. Registra il tempo impiegato dalla sonda per essere trasmessa all'indirizzo IP di destinazione e per ricevere la risposta associata. Il tempo di andata e ritorno è il tempo medio osservato durante l'intervallo di aggregazione.

• Perdita di pacchetti: questa metrica misura la percentuale di pacchetti totali inviati e registra il numero di trasmissioni che non hanno ricevuto una risposta associata. Nessuna risposta implica che i pacchetti siano andati persi lungo il percorso di rete.

Protocolli di comunicazione supportati

Network Synthetic Monitor supporta due protocolli per le sonde: ICMP e TCP.

Le sonde basate su ICMP trasportano le richieste di eco ICMP dalle risorse AWS ospitate all'indirizzo di destinazione e prevedono una risposta echo ICMP in risposta. Network Synthetic Monitor utilizza le informazioni sui messaggi di richiesta echo e risposta ICMP per calcolare il tempo di andata e ritorno e le metriche di perdita di pacchetti.

Le sonde basate su TCP trasportano i pacchetti TCP SYN dalle risorse AWS ospitate all'indirizzo e alla porta di destinazione e si aspettano un pacchetto TCP SYN+ACK in risposta. Network Synthetic Monitor utilizza le informazioni sui messaggi TCP SYN e TCP SYN+ACK per calcolare il tempo di andata e ritorno e le metriche di perdita di pacchetti. Network Synthetic Monitor cambia periodicamente le porte TCP di origine per aumentare la copertura di rete, il che aumenta la probabilità di rilevare la perdita di pacchetti.

Indicatore dello stato della rete per AWS

Network Synthetic Monitor pubblica una metrica dell'indicatore di integrità della rete (NHI) che fornisce informazioni sulle prestazioni e sulla disponibilità della rete per le destinazioni collegate. AWS Direct Connect NHI non è supportato per AWS Direct Connect gli allegati creati utilizzando Cloud WAN. NHI è una misura statistica dello stato del percorso di rete AWS controllato dalla risorsa AWS ospitata, dove è installato il monitor, alla posizione Direct Connect.

Network Synthetic Monitor utilizza il rilevamento delle anomalie per calcolare i cali di disponibilità o la riduzione delle prestazioni lungo i percorsi di rete.

Nota

Ogni volta che si crea un nuovo monitor, si aggiunge una sonda o si riattiva una sonda, l'NHI per il monitor viene ritardato di alcune ore durante la AWS raccolta dei dati per eseguire il rilevamento delle anomalie.

Per fornire il valore NHI, Network Synthetic Monitor applica la correlazione statistica tra set di dati AWS campione, nonché alle metriche di perdita di pacchetti e latenza di andata e ritorno per il traffico che simula il percorso di rete. NHI può avere uno dei due valori: 1 o 0. Il valore 1 indica che Network Synthetic Monitor ha osservato un deterioramento della rete all'interno del percorso di rete AWS controllato. Il valore 0 indica che Network Synthetic Monitor non ha rilevato alcun degrado della rete lungo il percorso. L'osservazione del valore NHI consente di acquisire più rapidamente la consapevolezza della causa dei problemi di rete. Ad esempio, puoi impostare avvisi sulla metrica NHI in modo da ricevere notifiche sui problemi in corso lungo i percorsi di rete.

Support IPv4 e IPv6 indirizzi

Network Synthetic Monitor fornisce metriche di disponibilità e prestazioni sulle nostre IPv4 IPv6 reti e può monitorare uno IPv4 o IPv6 gli indirizzi da un VPCs dual-stack. Network Synthetic Monitor non consente di configurare entrambe IPv4 le IPv6 destinazioni sullo stesso monitor; è possibile creare monitor separati per IPv4 le destinazioni -only e -only. IPv6