Agenda

Voraussetzungen für ein gelungenes Capture File

• Aufzeichnung mit Wireshark – Architektur und Performanceoptimierung
• Konfiguration von Wireshark für ein zuverlässiges Tracefile
• Warum ein Host-basierendes Capturing oft nicht vorteilhaft ist
• Potential von tcpdump (Linux) & pktmon (Windows) und dumpcap (OS-unabhängig) ausreizen
• Nachteile der Nutzung eines SPAN-Ports

Voraussetzungen für ein gelungenes Capture File >1G

• Wie können Container mitgeschnitten werden?
• Nutzung von TAPs & Network Packet Broker Switches für akkurate und passgenaue Tracefiles
• Split Ratio von Fiber TAPs / Splitter berechnen
• Hardware für die Analyse von Daten

Tipps & Tricks im Umgang mit Wireshark

• Workflow zum Troubleshooting
• Wie starte ich die erste Sichtung von Daten
• Sinnvolle Filter, Exports und Drill Downs
• Top 1 Graph im Wireshark - TCPTrace - wie interpretiere ich die Ansicht

Partner des NETCOR Troubleshooting-Tags:
Allegro Packets - Wireshark - Profitap - NETCOR

Use Case - Packet Loss an einer Firewall nachweisen

• Herausforderungen bei der Analyse in Umgebungen mit mehreren Messpunkten und großen Datenmengen
• TCP und die Wichtigkeit der Wahl eines Messpunkts
• Vorgehen zum Nachweisen von Packet Loss

VoIP-Analyse mit Wireshark

• RTP-Probleme
• Analyse verschlüsselter Datenströme
• Echtzeitanalyse von RTP-Daten mit erweiterten Bewertungen
• Offlineanalyse von RTP mit großen Datenmengen
• Hands-On einer Echtzeitanalyse

Ist das Netzwerk das Problem oder ist es das nicht?

• Wann ist es sinnvoll, keine Paketanalyse zum Troubleshooting zu nutzen?
• Wie eine aktive Ende-zu-Ende Messung schneller Antworten liefert als eine Paketanalyse
• 24/7-Tests mit automatischer Erstellung von Tracefiles bei Schwellwertüberschreitung
• Übergabe an und Nutzung der Tracefiles mit Wireshark & Co