Cisco a annoncé la semaine dernière le renouvèlement de la gamme des boitiers Cisco Prime Network Analysis Module (NAM), dont je vous ai déjà parlé à plusieurs reprises sur ce blog. Il s’agit de deux nouveaux modèles (NAM 2304 et 2320) qui succèdent aux NAM 2204 et 2220 qui étaient sorties en Aout 2009. Ce renouvèlement s’imposait pour plusieurs raisons:
- performances insuffisantes, en particulier pour adresser les environnements data center
- capacité de stockage trop limitée, ne permettant pas de faire de la capture de trafic sur une longue durée.
- les NAM 2200 étaient basées sur un hardware non-Cisco, ce qui ne pouvait durer éternellement, maintenant que Cisco possède sa propre gamme de serveurs UCS 🙂
On a donc été chercher 2 modèles UCS pour construire les nouvelles NAM. Et on a un peu attendu pour démarrer avec les tout derniers CPU Intel.
La NAM 2304 est basée sur un UCS C220 M3 (2 x Xeon E5-2609 avec 48 GB RAM et 8 disques de 1TB dont 6 en RAID5), et possède 4 ports Giga en SFP ou RJ-45. Elle est capable d’absorber et de mesurer du trafic jusqu’à un débit de 8,5 Gbps (à comparer avec les 1,9 Gbps de l’ancienne NAM 2204). Les spécifications détaillées sont ici.
La NAM 2320 est basée sur un UCS C240 M3 (2x Xeon E5-2640 avec 48GB RAM et de 16 à 24 disques de 1TB en RAID5), et possède 2 ports 10 Giga. Sa performance est d’environ 17 Gbps (la NAM 2220 faisait 8.5 Gbps). La capture de trafic avec stockage sur le disque local peut monter jusqu’à 11,5 Gbps. Les spécifications détaillées sont ici.
Ces deux nouvelles NAM s’utilisent et se positionnent comme les précédentes. La NAM 2304 est la plus polyvalente avec ses 4 ports et elle convient parfaitement dans les environnements LAN et Campus. La NAM 2320 cible tous les environnements à gros débit, en particulier les Data Center. Il faut noter également que l’augmentation considérable des capacités de stockage embarqué (d’un facteur 10 à 20) permet désormais d’utiliser la NAM pour de la capture de trafic à gros débit sur une durée beaucoup plus longue.
La sortie de ces nouveaux modèles s’accompagne d’un nouvelle version logicielle NAM 5.1.3 qui est comme d’habitude disponible sur toute la gamme NAM. Il n’y a pas de nouvelle fonctionnalité. Pour rappel, les fonctionnalités de la NAM sont les suivantes:
- Analyse de trafic : Ce sont toutes les mesures qui permettent de répondre à la très classique question “Comment est utilisé le réseau ?“. La NAM mesure les volumes de trafic par application, par adresse IP, par conversation, par VLAN, par classe de service, et le tout est aussi disponible par site (un site étant un groupe de subnets IP).
- Performance applicative: Il s’agit de mesures du temps de réponse applicatif, pour toute application TCP mais aussi les flux voix/vidéo en RTP. Ces mesures permettent de répondre à une autre question très classique: “Mon application est lente, c’est à cause du réseau ou des serveurs ? :)”. Cette catégorie de mesures inclut également les mesures des applications web (par URL), et les mesures de l’accélération applicative des modules Cisco WAAS.
- Capture de trafic: La NAM est capable de capturer le trafic qu’elle voit passer, avec stockage en local ou externe. Les captures peuvent être déclenchées à la demande, ou programmée pour se déclencher automatiquement sur dépassement d’un seuil de volumétrie ou de temps de réponse.
Toutes les mesures sont disponibles en temps réel et historisées, ce qui permet d’analyser un dysfonctionnement à postériori. Les tableaux de bord fourni par l’interface graphique de la NAM sont très interactifs et dynamiques. Cela permet d’analyser très rapidement un problème à partir d’un symptôme général (dégradation du temps de réponse d’une application) vers sa cause précise. Rappelons aussi que la NAM est un collecteur Netflow, ce qui lui permet de produire des mesures d’analyse de traffic sur des sites distants.
Pour comprendre la puissance de la navigation contextuelle dans l’interface de la NAM, regardez cette vidéo (la demo commence après 2 minutes environ)
Authors
