बहुत सारे स्थानों में, हमारे पास केवल एक सिस्को एएसए 5505 प्रत्येक और एक या एक से अधिक वाईफाई एपी, प्रदाता राउटर के अलावा। कोई सर्वर या पीसी, कभी कभी आगंतुकों के लिए सिर्फ वाईफाई सेवा। मैं दूर से जांच करना चाहता हूं कि क्या प्रदाता हमें अनुबंधित बैंडविड्थ देता है। मैं एएसए की निगरानी पर इस्तेमाल किए गए बैंडविड्थ को देख सकता था, और अपनी तरफ से Iperf का उपयोग करके ASA को ट्रैफ़िक भेजकर एक दिशा का परीक्षण कर सकता था।
क्या एएसए पर्याप्त यातायात उत्पन्न करने का कोई तरीका है?
जवाबों:
(बस रास्पबेरी के बारे में आपकी टिप्पणी पर ध्यान दिया, और मैं अनुवर्ती करना चाहता हूं)
हमारे पास एक बड़ा एमपीएलएस नेटवर्क है, जहां हमें यह सुनिश्चित करने के लिए साइटों के बीच बैंडविथ और घबराहट को मापने की आवश्यकता है कि हमारे सबसे संवेदनशील एप्लिकेशन को नुकसान नहीं पहुंच रहा है।
ऐसा करने का एक शानदार तरीका है, जैसा आपने उल्लेख किया है, रास्पबेरी को तैनात करना। वे काफी छोटे हैं, इसलिए आप उन्हें लगभग कहीं भी स्थापित कर सकते हैं। बैंडवाथ / घबराने के परीक्षण के लिए एक बढ़िया टूल है iperf , जिसे आप प्रत्येक पीआई पर एक (फ़िल्टर्ड!) डेमन के रूप में चलाने के लिए सेट कर सकते हैं। फिर एक केंद्रीय प्रबंधन स्टेशन से परीक्षण शुरू करें।
डाउनस्ट्रीम आप अशक्त करने के लिए कुछ डाउनलोड करने में सक्षम हो सकते हैं: एएसए पर अपस्ट्रीम आप सीमित होंगे कि फ्लैश डिस्क कितना स्थानांतरित कर सकती है जो आमतौर पर इतना अधिक नहीं है।
आपका सबसे अच्छा शर्त एक पीसी कनेक्ट करना और परीक्षण चलाना होगा, लेकिन इसके लिए किसी को पाठ्यक्रम की साइट पर होना चाहिए।
शायद निष्क्रिय निगरानी एक बेहतर दृष्टिकोण है। वहाँ बहुत सारे सिस्टम हैं जो इंटरफ़ेस स्थिति / त्रुटियों / डिस्क्स / बैंडविड्थ को ट्रैक करेंगे। क्या एक बैंडविड्थ ग्राफ आपकी आवश्यकताओं के अनुरूप है?
आईओएस चलाने वाले रिमोट राउटर के साथ मुझे कई बार पहले भी इसी तरह की आवश्यकता थी। राउटर पर tcp-small-server chargen सेवा का उपयोग करके समाप्त - tcp / 19 पर चलता है। यह यादृच्छिक वर्णों आदि की एक धारा उत्पन्न करेगा और दूरदराज के राउटर से कई अन्य राउटरों का उपयोग करके चलाया जा सकता है जो अन्य रूटीन से चारगेन चला रहे हैं। मेजबान आधारित iperf परीक्षणों के समृद्ध नियंत्रण / कार्यक्षमता के पास कहीं नहीं। जैसा कि हम जानते हैं कि एएसए स्थानीय रूप से टेलनेट का समर्थन नहीं करता है इसलिए यह यहां काम नहीं करेगा ...
एएसए के पास है कि पैकेट ट्रैसर यूटिलिटी 7.0 से टनल कॉन्फिग के लिए दिलचस्प ट्रैफिक उत्पन्न करने के लिए लेकिन रेट ट्यूनिंग की अनुमति नहीं देता है। इस तरह की कार्यक्षमता एक दिलचस्प हमला वेक्टर भी होगा यदि दूरस्थ रूप से और बड़े पैमाने पर शोषण किया जाता है ... एएसए पर ऐसी किसी भी मूल कार्यक्षमता की संभावना नियंत्रण विमान को होगी और अंतर्निहित नियंत्रण विमान पुलिसिंग के किसी भी प्रकार को उत्पन्न यातायात दर को सीमित करने की आवश्यकता होगी।
मैं ऊपर से सहमत हूं कि रास्पबेरी पाई यहां एक अच्छा समाधान है। हमने एनओसी शैली की स्क्रीन को चलाने के लिए कुछ गिरा दिया। वे कमाल के हैं।
मैं वास्तव में पिछले हफ्ते इसी तरह के अनुरोध के साथ फंस गया था (बेशक दूरस्थ साइट देश के दूसरी तरफ थी)। मैंने जो किया, वह अप्रत्यक्ष udp भेजने के लिए mgen का उपयोग कर रहा था और रिमोट साइड डिवाइस पर काउंटरों का सत्यापन कर रहा था । आप के साथ सहज नहीं हैं, तो mgen , आप के साथ एक ही कर सकता है nping या में से एक nmap उपकरण।
जैसा कि आपने बताया, iperf , IxChariot , और कई अन्य उपकरण के साथ समस्या यह है कि उन्हें दूरस्थ उत्तरदाता की आवश्यकता होती है। mgen , nping , और कुछ अन्य नहीं करते हैं।
यदि आपके पास सोलर विंड इंजीनियरिंग उपकरण किट है, तो आप दो स्थानों के बीच "WAN किलर" का उपयोग कर सकते हैं। सुनिश्चित करें कि आपके एसीएल के दोनों सिरों को इस तरह से एक-दूसरे से बात करने की अनुमति दें, और प्वाइंट ए से बी और वीज़ा वर्सा से उपयुक्त स्तर की प्रतिध्वनि के साथ बाढ़ करें।
हम वीपीएन और एमपीएलएस कनेक्शनों में ट्रैफ़िक को संभालने के लिए नेटवर्क क्षमता का परीक्षण करने के लिए इसका उपयोग करते हैं, चाहे वह ए से बी तक कच्चा थ्रूपुट और ए से बी तक पीपीएस को माप रहा हो।