Verwalten der Bandbreitendrosselung

Übersicht über die Bandbreitendrosselung

Sie können Drosseln konfigurieren, um die Bandbreite und die Anzahl gleichzeitiger Verbindungen zu begrenzen, die der Tanium Server oder der Tanium Zone Server zum Senden von Daten an Tanium Clients verwendet. Bei Bereitstellungen, bei denen zahlreiche Tanium Clients gleichzeitig mit dem Server verbunden sind, um Sensoren und Pakete herunterzuladen, können Spitzen bei der Bandbreitennutzung auftreten. Drosseln verhindern, dass die Spitzen die Netzwerkleistung beeinträchtigen, indem sie sicherstellen, dass der Tanium Server oder der Zoneserver niemals eine bestimmte Bandbreite im gesamten Netzwerk oder in bestimmten Subnetzen überschreitet, wenn Tanium-Daten gesendet werden. Um die Grenzen durchzusetzen, verzögert der Server das Senden von Daten, die die maximale Bandbreite überschreiten würden, und weist Verbindungen über die zulässige Höchstzahl hinaus ab.

Bandbreitendrosseln steuern nur die Geschwindigkeit, mit der Tanium Server oder der Zoneserver Daten an Tanium Clients sendet, nicht aber die Geschwindigkeit, mit der die Tanium Clients Daten an den Server senden. Die Drosseln wirken sich nicht auf den Datenaustausch zwischen anderen Komponenten von Tanium aus.

Nur Benutzer, die über die reservierte Administratorrolle verfügen, können die Seite Configuration (Konfiguration) > Bandwidth Throttling (Bandbreitendrosselung) sehen und verwenden.

Bevor Sie beginnen

Wenn Sie Drosseln konfigurieren, müssen Sie ein Gleichgewicht zwischen der Bereitstellung mit ausreichenden Ressourcen (Bandbreite und gleichzeitige Verbindungen) für den Tanium Server finden, um Aufgaben in einem angemessenen Zeitrahmen zu erledigen und die Auswirkungen dieser Aufgaben auf Ihr Netzwerk zu minimieren. Die zu niedrige Einstellung von Grenzwerten könnte verhindern, dass der Tanium Server alle Sensoren und Pakete sendet, die Endpunkte benötigen, um auf Fragen zu reagieren und Aktionen durchzuführen. Die zu hohe Einstellung von Grenzwerten könnte dazu führen, dass die Spitzen im Tanium-Datenverkehr andere Aufgaben behindern, die die Endpunkte durchführen müssen. Arbeiten Sie daher mit Ihrem Netzwerkadministrator und dem technischen Account Manager (TAM) von Tanium zusammen, um die folgenden Aspekte Ihres Netzwerks zu bestimmen:

  • Bandbreitentrends: Bandbreitentrends für Daten auszuwerten, die der Tanium Server an Endpunkte sendet. Die Trends ermöglichen es Ihnen, zu messen, wie stark der Datenverkehr Ihr Netzwerk beeinflusst und die maximalen Ressourcen bestimmt, die der Tanium Server für das Senden der Daten benötigt. Sie können separate Drosseln für alle Daten konfigurieren, die der Tanium Server sendet und für Sensor- oder Paketdaten. Beachten Sie, dass die Drosseln für alle Daten jede Art von ausgehenden Daten (wie z. B. Registrierungsinformationen) erfüllen müssen, nicht nur Sensor- und Paketdaten. Wenn Sie beispielsweise die Bandbreitendrossel des Sensors auf 200 Megabits pro Sekunde (Mbit/s) und die Paketdrossel auf 400 Mbit/s einstellen, müssen Sie die gesamte Datendrossel ausreichend auf über 600 Mbit/s einstellen (oder die Drossel unkonfiguriert lassen), um alle zusätzlichen Datentypen zu berücksichtigen. Arbeiten Sie mit Ihrem technischen Account Manager zusammen, um die für alle Datentypen erforderlichen Drosseln zu bestimmen.
  • Standort-Drosseln: Bestimmen Sie, ob Sie Standortdrosseln benötigen: Subnetzspezifische Drosseln, die restriktiver sind als die Drosseln für den Rest Ihres Netzwerks. Sie möchten beispielsweise eine niedrigere Bandbreite für den Tanium-Datenverkehr an Standorten festlegen, die für Aufgaben mit hoher Priorität oder für mehr als einen Nicht-Tanium-Datenverkehr vorgesehen sind. Beachten Sie, dass restriktivere Drosseln weniger restriktive aufheben, wenn mehrere Drosseln für die gleichen Verbindungen von Tanium Server-an-Endpunkt gelten. Wenn Sie beispielsweise eine standortspezifische Drossel auf 1 Mbit/s und die globale (netzwerkweite) Drossel auf 5 Mbit/s setzen, wendet der Tanium Server die 1 Mbit/s-Drossel auf den Standort an.
  • Überlappende IP-Adressbereiche: Legen Sie fest, ob die Standorte, die separate Drosseln benötigen, sich überschneidende IP-Adressbereiche haben. Nur die Drosselklappe für den Standort mit dem kleinsten IP-Adressbereich gilt für einen Endpunkt, der innerhalb der Bereiche mehrerer Standorte eine Adresse aufweist. Die Endpunkte im Subnetz 192.168.2.0/24 sind beispielsweise eine kleine Untergruppe der Endpunkte im Subnetz 192.168.2.0/8. Daher würde die 192.168.2.0/24-Standortdrossel die 192.168.2.0/8-Standortdrossel für einen Endpunkt aufheben, der sich in beiden Subnetzen befindet, wie z. B. IP-Adresse 192.168.2.1.

Globale Drosseln konfigurieren

Konfigurieren Sie Bandbreite und Verbindungsdrosseln für die Daten, die der Tanium Server an alle Endpunkte in Ihrem Netzwerk sendet. Wiederholen Sie diese Schritte für jeden Datentyp, der eine bestimmte Drossel erfordert: alle Daten kombiniert (Pakete, Sensoren und alle anderen Typen), nur Paketdateien oder nur Sensoren.

  1. Gehen Sie zu Configuration (Konfiguration) > Tanium Server > Bandwidth Throttling (Bandbreitenbegrenzung).
  2. Im Abschnitt Global Throttles (Globale Drosseln) klicken Sie auf Edit (Bearbeiten) neben dem Datentyp, den Sie drosseln möchten.
  3. Geben Sie die maximale Bandbreite in Mbit/s ein. Für eine neue Installation von Tanium Server ist der Standardwert 0 (kein Grenzwert) für alle Daten, 45 Mbit/s für Pakete und 45 Mbit/s für Sensoren. Bestehende Einstellungen werden nach den Aktualisierungen beibehalten.
  4. Geben Sie die maximale Anzahl an gleichzeitigen Verbindungen zwischen den Verbindungen von Tanium Server-an-Endpunkt ein. Für eine neue Installation von Tanium Server ist der Standardwert 0 (kein Grenzwert) für alle Daten, 300 für Pakete und 10 für Sensoren. Bestehende Einstellungen werden nach den Aktualisierungen beibehalten.
  5. Speichern Sie Ihre Änderungen.

Standortdrosseln konfigurieren

Konfigurieren Sie Bandbreitendrosseln für die Daten, die der Tanium Server an bestimmte Subnetze des Tanium Client sendet.

Basisdrosseln auf lokalen oder NAT-übersetzten IP-Adressen

Wenn Sie Standorte für Bandbreitendrosselung definieren, können Sie lokale oder NAT-übersetzte IP-Adressen angeben, aber nicht beides. Standardmäßig behandelt der Tanium Server die IP-Adressen als NAT-übersetzt. Wenn Sie diese Einstellung ändern müssen:

  1. Gehen Sie zu Administration (Verwaltung) > Global Settings (Globale Einstellungen).
  2. Wählen Sie site_throttles_use_local_ip, und klicken Sie auf Bearbeiten.
  3. Stellen Sie den Wert auf 0 (NAT IP-Adressen) oder 1 (lokale IP-Adressen) ein.
  4. Stellen Sie sicher, dass die Einstellung Affects (Auswirkungen) auf den Server (Server) (Tanium Server oder Zoneserver) hat und speichern Sie Ihre Änderungen.

Standort hinzufügen

Fügen Sie für jede Gruppe von Tanium Client-Subnetzen einen Standort hinzu, der die gleichen Bandbreitendrosseln erfordert.

  1. Gehen Sie zu Configuration (Konfiguration) > Tanium Server > Bandwidth Throttling (Bandbreitenbegrenzung).
  2. Im Abschnitt Site Throttles (Standortdrosseln) klicken Sie auf Add Site (Standort hinzufügen).

  3. Geben Sie ein Site Name (Standortnamen) ein, um den Standort zu identifizieren.

  4. Geben Sie einen oder mehrere Subnets (Subnetze) im CIDR-Format (wie z. B. 192.168.2.0/24 oder 2001:db8::/32) ein. Geben Sie ein Subnetz pro Zeile ein.

  5. Wählen Sie, ob Sie Drosseln für den Standort auf die Gesamte Bandbreite, die über alle Subnetze in der Gruppierung verteilt wird oder auf die Individuelle Bandbreite jedes Subnetzes in der Gruppierung.

  6. Speichern Sie Ihre Änderungen. Die Tanium Console zeigt dann jedes Subnetz an, das Sie zum Standort hinzugefügt haben.

Standortdrosseln

Konfigurieren Sie standortspezifische Bandbreitendrosseln, die für alle Daten kombiniert werden (Pakete, Sensoren und alle anderen Typen), nur Paketdateien, oder nur Sensoren.

  1. Gehen Sie zu Configuration (Konfiguration) > Tanium Server > Bandwidth Throttling (Bandbreitenbegrenzung), und scrollen Sie dann nach unten zum Abschnitt Site Throttles (Standortdrosseln), der über einen <site_name>Unterabschnitt für jeden hinzugefügten Standort verfügt.

  2. Klicken Sie bei jedem Datentyp, den Sie drosseln möchten, auf Add (Hinzufügen) im Unterabschnitt <site_name>geben Sie die maximale Bandbreite in Mbit/s ein (Standard ist 0, was keine Begrenzung angibt) und speichern Sie Ihre Änderungen.

Drosselverzögerungen überprüfen

Nachdem Sie die Bandbreitendrosseln konfiguriert haben, zeigt die Seite Configuration (Konfiguration) > Tanium Server > Bandwidth Throttling (Bandbreitenbegrenzung) die aktuellen Verzögerungen (Werte der Warteschleifenverzögerung), die der Tanium Server für die Durchsetzung der Drosseln auf die Daten anwendet, die er an Endpunkte sendet. Wenn Sie beispielsweise die Bandbreitengrenze für die Global Throttle for All Data (Globale Drossel für alle Daten) auf 1 Mbit/s setzen und der Tanium Server sendet 1 Megabit an Daten, zeigt die Global Throttle for All Data (Globale Drossel für alle Daten) zunächst eine Queue delay (Warteschleifenverzögerung) von 1.000 Millisekunden (ms) an. Nach Abschluss des Downloads sinkt die Queue delay (Warteschleifenverzögerung) bis auf 0 ms ab, bis der Tanium Server mehr Daten sendet. Die Queue delay (Warteschleifenverzögerung) verwendet die folgenden Symbole, um den Schweregrad der Verzögerung anzuzeigen. Die Schweregrade zeigen die Wahrscheinlichkeit an, dass die Verzögerung verhindern wird, dass der Tanium Server alle Sensoren und Pakete sendet, die Endpunkte benötigen, um auf Fragen zu reagieren und Aktionen durchzuführen.

  • 0 bis 9.999 ms: Geringes oder kein Risiko für die Störung von Tanium-Funktionen.

  • 10.000 bis 44.999 ms: Moderates Risiko für die Störung von Tanium-Funktionen.

  • 45.000 ms oder mehr: Hohes oder kein Risiko für die Störung von Tanium-Funktionen.

Um die Verzögerungen zu sehen, die mit spezifischen Subnetzen innerhalb eines Standorts verbunden sind, bewegen Sie die Maus über ein Subnetz im entsprechenden Unterabschnitt von <site_name>.

Abbildung 1:  Warteschleifenverzögerungen in Verbindung mit Bandbreitendrosseln