Seminar ServicePilot Netzwerkflussanalyse mit NetFlow und Flow Observability

Einordnung

Dieses Seminar behandelt Netzwerkflussanalyse als Ergänzung zum klassischen Gerätemonitoring. Schwerpunkte sind NetFlow, Kommunikationsbeziehungen, Traffic-Muster, Abhängigkeiten, Standortbezug und Ursachenanalyse.

Zwei Tage sind erforderlich, weil Flow-Daten interpretiert werden müssen. Viel Verkehr ist noch keine Erkenntnis; manchmal ist es nur ein Backup zur falschen Zeit.

Inhaltsübersicht

• Flow-Daten einordnen
• NetFlow-Erfassung planen
• Kommunikationsbeziehungen analysieren
• Störungen und Engpässe untersuchen
• Dashboards und Alarme für Flow-Daten gestalten

Zielgruppe

Netzwerkadministratoren, Security-Teams, IT-Operations, NOC und Architekturteams, die Kommunikationsbeziehungen sichtbar machen wollen.

Voraussetzungen

Grundlagen zu IP-Netzen, Ports, Protokollen und Netzwerkdiensten werden vorausgesetzt.

Seminarinhalte

Kapitel 1: Flow-Daten einordnen

Die Teilnehmenden verstehen, welche Fragen Flow-Daten beantworten und welche nicht.

1. Flow-Daten von Metriken und Logs unterscheiden.
2. Quellen, Ziele, Ports, Protokolle und Volumen interpretieren.
3. Sinnvolle Zeitfenster für Analyse festlegen.
4. Grenzen von Flow-Daten in verschlüsselten Umgebungen einordnen.

Kapitel 2: NetFlow-Erfassung planen

Die Erfassung muss an geeigneten Punkten erfolgen, sonst bleiben entscheidende Beziehungen unsichtbar.

1. Erfassungspunkte im Netzwerk identifizieren.
2. Datenvolumen, Sampling und Aufbewahrung berücksichtigen.
3. Geräte und Exporteure strukturiert erfassen.
4. Plausibilität der eingehenden Flow-Daten prüfen.

Kapitel 3: Kommunikationsbeziehungen analysieren

Flow Observability macht sichtbar, wer mit wem spricht und ob das zum Service passt.

1. Top-Talker und auffällige Kommunikationsmuster erkennen.
2. Serviceabhängigkeiten aus Kommunikationsdaten ableiten.
3. Ungewöhnliche Ziele, Ports oder Volumen eingrenzen.
4. Flows mit Infrastruktur- und Anwendungsdaten vergleichen.

Kapitel 4: Störungen und Engpässe untersuchen

Flow-Daten helfen bei Performance- und Verfügbarkeitsanalysen.

1. Verkehrsspitzen im Zeitverlauf prüfen.
2. Engpässe zwischen Standorten oder Segmenten erkennen.
3. Anwendungsprobleme gegen Netzwerkprobleme abgrenzen.
4. Analysebefund nachvollziehbar dokumentieren.

Kapitel 5: Dashboards und Alarme für Flow-Daten gestalten

Flow-Analysen werden in Betriebsansichten überführt.

1. Dashboards für Standorte, Services und Top-Kommunikation entwerfen.
2. Alarme für ungewöhnliches Volumen oder kritische Kommunikationsausfälle planen.
3. Security- und Performance-Sichten trennen.
4. Review-Prozess für neue Kommunikationsmuster festlegen.

Praxisarbeit im Seminar

Die Praxisarbeit analysiert ein Netzwerkverkehrsszenario mit mehreren Standorten und Anwendungen.

1. Erfassungspunkte für Flow-Daten festlegen.
2. Kommunikationsmatrix eines Beispielservices erstellen.
3. Auffälliges Traffic-Muster bewerten.
4. Flow-Dashboard und Analysecheckliste entwerfen.