SNMP ile Akış Telemetrisi Arasındaki Fark Nedir?

İki yaklaşım arasındaki fark, kimin soru sorduğuyla başlar.

SNMP’de izleme sistemi cihaza sorar. “Bu arayüzden şu ana kadar kaç bayt geçti?” Cihaz sayacı döner, sistem bir önceki değerle farkını alır ve hız hesaplar.

Akış telemetrisinde cihaz kendi verisini kendisi iter. Soru sorulmasını beklemez.

Sorgu Aralığı Neyi Belirler

SNMP’de ölçümün çözünürlüğü sorgu aralığı kadardır. Yaygın aralık beş dakikadır ve pek çok kurulumda hiç değiştirilmemiştir.

Beş dakikalık bir ortalama, o beş dakika içinde ne olduğunu söylemez.

Otuz saniye süren ve hattı dolduran bir patlama, ortalamada küçük bir yükselti olarak görünür. Grafiğe bakan kişi bir sorun görmez. Aynı süre boyunca kullanıcılar kesinti yaşamıştır.

Bu, DDoS analizi, oturum tablosu taşmaları ve kuyruk sorunları için doğrudan bir kör noktadır.

Aralığı Kısaltmak Neden Yetmez

İlk akla gelen çözüm sorgu aralığını düşürmektir. Beş dakika yerine otuz saniye.

Bunun iki maliyeti vardır.

Cihaz tarafında her sorgu bir işlem yükü üretir ve çok sayıda cihazda bu yük toplanır. İzleme sistemi tarafında ise sorgu sayısı cihaz sayısıyla çarpılır; bir noktadan sonra sistem sorguları yetiştiremez ve ölçümler kayar.

SNMP, çok sayıda cihazı sık aralıkla sorgulamak üzere tasarlanmadı.

Telemetrinin Farkı

Cihaz veriyi kendisi ürettiği için sorgu yükü ortadan kalkar. Ölçüm sıklığı saniye seviyesine inebilir.

Veri yapılandırılmış biçimde gönderilir ve hangi ölçümlerin isteneceği abonelikle belirlenir. Yalnız ihtiyaç duyulan alanlar akar.

Bunun karşılığı veri hacmidir. Saniyelik ölçüm, beş dakikalıktan yüzlerce kat fazla kayıt üretir ve depolama planlaması ayrıca yapılmalıdır.

Karşılaştırma

	SNMP	Akış telemetrisi
Soruyu kim sorar	İzleme sistemi cihaza sorar	Cihaz kendisi iter
Tipik çözünürlük	Sorgu aralığı kadar; yaygını beş dakika	Saniye seviyesine iner
Ölçek davranışı	Sorgu sayısı cihaz sayısıyla çarpılır, bir yerden sonra kayar	Sorgu yükü yok
Veri hacmi	Küçük	Yüzlerce kat fazla; depolama ayrıca planlanır
Kör noktası	Aralıktan kısa süren patlama ortalamada kaybolur	Yok
Hâlâ yerinde olduğu iş	Yavaş değişen envanter ve donanım durumu	Yük, kuyruk ve saldırı analizi

İkisi Birbirinin Yerine Geçmez

SNMP’nin hâlâ pratik olduğu alanlar vardır.

Envanter bilgisi, cihaz modeli, yazılım sürümü, arayüz listesi ve donanım durumu gibi yavaş değişen veriler için sık ölçüm gerekmez. SNMP bu iş için basit ve her cihazda mevcuttur.

Tuzak bildirimleri de yerini korur. Bir arayüzün düşmesi ya da bir bileşenin arızalanması, sorgu beklenmeden bildirilir.

Telemetri ise hızlı değişen ölçümler için kullanılır: arayüz hızı, kuyruk derinliği, oturum sayısı, işlemci kullanımı.

Nereden Başlanır

Bütün ağı birden değiştirmek gerekmez.

Kritik noktalar seçilir: internet sınırı, güvenlik duvarları ve sunucu bölümü girişleri. Bu noktalarda ölçüm sıklığı artırılır, geri kalan yerlerde mevcut düzen sürer.

Kararın gerekçesini görmek için basit bir sınama yapılabilir. Bir hafta boyunca kritik bir arayüzü hem beş dakikalık hem otuz saniyelik çözünürlükle ölçün ve iki grafiği üst üste koyun.

Aradaki fark, bugüne kadar neyi görmediğinizi gösterir.