IPv6 Surveillance | Surveillance des performances, du réseau et de la sécurité d’IPv6

Le passage à IPv6 passe à la vitesse de la lumière. Le 8 juin 2011, plusieurs grandes organisations, dont Google, Yahoo et Facebook, exécuteront un test complet pour passer à iPv6. Si tout va bien la plupart des entreprises vont commencer à faire le commutateur. Cependant, l’avènement de l’IPV6 n’est pas sans problèmes et les solutions de surveillance des performances qui ont fonctionné pour IPv4, ne fonctionnera pas avec IPv6. Réseau de surveillance IPv6 de Dotcom-Monitor Les agents avec l’adresse IPv6 ont une connectivité IPv6 native. Agents avec «Teredo» tunnel à travers les courtiers Teredo. https://en.wikipedia.org/wiki/Teredo_tunneling

Avantages de la surveillance iPv6 autochtone

Il existe plusieurs raisons de surveiller activement les sites IPv6 dans un environnement natif :

• Étant donné qu’il existe un écart entre les capacités IPv6 et les outils actuels de gestion de réseau, une surveillance active est essentielle.
• Comme pour toute nouvelle technologie, il existe un risque de défauts, ce qui peut avoir un impact sur la disponibilité et les performances.
• IPv6 conduira à de plus grands réseaux qui traitent directement plus d’appareils réseau, augmentant la complexité globale.
• Les fonctionnalités de sécurité de bout en bout d’IPv6, tout en améliorant la sécurité, ront plus difficiles à analyser le trafic réseau.

Défis de l’en-tête IPv6

Alors que IPv4 est un service de meilleur effort où tous les paquets sont traités sur un pied d’égalité; IPv6 met en œuvre la qualité de service (QOS) en classant les paquets IP à l’aide d’un champ de classe de trafic 8 bits et d’un champ d’étiquette de flux de 20 bits dans l’en-tête. Avec l’étiquette de flux en place, les routeurs de transit n’auront pas besoin d’ouvrir le paquet intérieur pour identifier le flux. Cela améliorera l’identification du flux lorsque le chiffrement est utilisé. Toutefois, bien que les sites Web IPv6 puissent être consultés à l’aide de doubles piles, de tunnels et de traduction de protocole, la surveillance des performances IPv6 native est essentielle pour déterminer si les problèmes de performances proviennent de l’environnement IPv6 de bout en bout. Par conséquent, les entreprises qui ont déployé des sites Web IPv6 doivent utiliser la surveillance iPv6 native pour isoler les problèmes d’accord de niveau de service (SLA) pour ces sites, car la surveillance IPv4 seule n’aidera pas à isoler les problèmes de qualité de service IPv6 (QoS).

Défis de suivi IPv6

Bien que les avantages de l’IPv6 soient évidents, la gestion des performances deviendra intrinsèquement plus difficile car un seul sous-réseau IPv6 est aussi grand que l’ensemble d’Internet aujourd’hui. Les solutions de surveillance des performances qui ont fonctionné pour IPv4, ne fonctionneront pas avec IPv6. Comme pour IPv4, la qualité de service IPv6 est implémentée à la couche 2 et à la couche 3 de la pile TCP/IP. Un certain nombre de fournisseurs de gestion de réseau pris en charge IPv6, mais bien que les outils de gestion réseau passive peuvent se conformer à la nouvelle version, certains peuvent ne pas inclure l’évolution de l’ensemble de fonctionnalités pour le support IPv6. Seul, la surveillance passive de l’IPv6 peut être incapable de détecter correctement les problèmes de performances rencontrés par l’utilisateur final, et pour les entreprises web, l’expérience utilisateur final est l’élément le plus critique de la qualité du service, c’est pourquoi une surveillance externe active est de plus en plus importante. Pour les entreprises et les organisations qui déploient des sites Web IPv6, la gestion des performances et la surveillance des accords au niveau du service deviennent plus compliquées en raison de la coexistence d’IPv4 et d’IPv6, de la taille exponentielle de l’adressage et du routage IPv6, et de l’absence d’une application killer pour conduire un déploiement à grande échelle et accéléré.

Surveillance des préoccupations en matière de sécurité iPv6

Les problèmes de sécurité iPv6 ne sont pas encore pleinement compris. Dans les premiers stades du déploiement iPv6, il est probable qu’il y aura moins de sécurité, pas plus en raison de problèmes autour des piles à double IP et des erreurs inévitables avec la nouveauté d’IPv6. Les faiblesses dans la façon dont ces réseaux peuvent interopérer causeront des problèmes de sécurité. L’usurpation d’adresse IP continue d’être un problème de sécurité possible pour les réseaux IPv6. Bien qu’il ne soit pas impossible, l’inondation ip, ou la numérisation pour les adresses hôtes valides et les services va beaucoup plus difficile qu’avec IPv4. Le concept de mobilité est une caractéristique des réseaux IPv6 qui était disponible avec IPv4. Il s’agit d’une fonction très complexe qui doit être prise en compte lors de l’évaluation de la sécurité IPv6. Par conséquent, la surveillance active des performances des sites Web et des réseaux IPv6 est essentielle. Il faudra un certain temps avant que toutes les faiblesses possibles de l’IPv6 soient pleinement exposées. Dans l’intervalle, la surveillance IPv6 s’avérera extrêmement efficace pour limiter les menaces à la sécurité de votre site IPv6.

Bureau de surveillance IPv6 natif de Dotcom-Monitor

Dotcom-Monitor a déployé un bureau de surveillance IPv6 natif pour offrir une surveillance des performances IPv6 de bout en bout pour la gestion QoS et SLA du point de vue de l’utilisateur final. Dotcom-Monitor IPv6 natif IPvP comprend à la fois un http / S processus d’agent de moniteur synthétique appelé ServerView, ainsi que d’un véritable service de surveillance basé sur le navigateur appelé UserView. ServerView est un service de surveillance synthétique. Les agents informatiques actifs se connectent à des URL ciblées aussi souvent qu’une fois par minute et exécutent des scripts qui simulent de véritables connexions utilisateur final à un site Web. Dotcom- Monitor effectue une surveillance des URL pour les performances, l’accessibilité, la disponibilité, vérifie le contenu, surveille les formulaires et fournit un support d’authentification NT LAN (NTLM) de base. Il assure la surveillance des deux sites HTTP, qui utilisent généralement le port 80, ainsi que pour HTTPS, qui utilise par défaut le port 443 à moins qu’un autre port ne soit spécifié.

UserView est utilisé pour surveiller les processus transactionnels tels que les paniers d’achat, les connexions des membres et les processus d’inscription, ainsi que pour les sites Web avec une prédominance d’éléments Web 2.0 dynamiques comme Flash, AJAX, etc. UserView Monitoring simule les interactions utilisateur final et prend en charge les cookies, les variables dynamiques, les certificats côté client et les pages protégées par mot de passe. Les données recueillies sont agrégées par chaque étape et par la transaction globale pour la production complète de rapports. Grâce à la surveillance active utilisant iPv6 natif, les entreprises qui déploient le site IPv6 peuvent s’assurer que les AAS sont respectées spécifiquement aux performances d’IPv6. La surveillance des performances IPv6 de bout en bout est cruciale pour maximiser le retour sur investissement du déploiement et comprendre ses effets sur les opérations IT et l’entreprise. Par conséquent, Dotcom-Monitor fournit une notification instantanée des problèmes de performances du site Web et de l’application Web iPv6, en fonction des paramètres de notification et d’escalade configurés par les clients. Dotcom-Monitor fournit également des rapports en temps réel complets à l’aide de graphiques qui expliquent les taux de réussite/échec pour des contrôles de performances spécifiques, des temps de réponse/téléchargement, des temps de disponibilité/arrêt, des variations de charge par heure/jour/semaine et bien plus encore. Pour les sites de commerce électronique, Dotcom-Monitor mesurera la qualité du service pour chaque phase du processus de transaction ainsi que les comparaisons de performances entre les différentes zones géographiques.

Surveillance iPv6: Conclusion

L’utilisation d’un service externe actif de surveillance des performances sera essentielle avec l’avènement d’IPv6. Les gestionnaires de réseaux et de sites Web doivent avoir une vue fidèle sur la connectivité utilisateur final et la possibilité de recevoir une notification instantanée chaque fois qu’un problème se produit. Pour tester gratuitement les performances de votre site, visitez la page Dotcom-Monitor Free Tools.