Зачем нужен мониторинг

Мониторинг сети означает непрерывное наблюдение за состоянием, трафиком и доступностью устройств и каналов, чтобы Вы узнавали о проблемах раньше пользователей. Вместо ожидания звонка со словами «интернет не работает» сеть с мониторингом сообщит Вам о проблеме в момент отключения коммутатора или насыщения канала. Такой переход от реагирования к предотвращению — основа профессионального управления сетью.

Реактивная команда устраняет проблемы только после жалоб пользователей. Проактивная команда использует мониторинг для раннего обнаружения неисправностей и часто устраняет их ещё до того, как кто-либо их заметит. На экзамене Network+ проактивный мониторинг считается рекомендуемым подходом, поскольку он сокращает простои, защищает доходы и укрепляет доверие пользователей. Обнаружить неисправный блок питания до его отказа гораздо дешевле, чем восстанавливать систему после незапланированного сбоя.

Доступность — это процент времени, в течение которого службой можно пользоваться; часто её выражают количеством «девяток». Доступность 99,9% («три девятки») допускает около 8,8 часа простоя в год, а 99,999% («пять девяток») — около 5 минут. Мониторинг отслеживает время работы, чтобы Вы могли подтвердить соблюдение соглашения об уровне обслуживания (SLA) — официального обещания обеспечить определённую доступность для пользователей или клиентов.

Качественный мониторинг охватывает несколько аспектов:

• Доступность — работает ли устройство и доступно ли оно?
• Утилизация ресурсов — насколько загружены каналы, CPU и память?
• Ошибки — теряют ли интерфейсы пакеты или повреждают их?
• Задержка — сколько времени занимает прохождение трафика через сеть?

Вместе эти показатели дают полное представление о состоянии сети.

Инструменты мониторинга собирают данные двумя способами. При опросе инструмент по расписанию спрашивает каждое устройство: «как Вы работаете?», например раз в минуту. При использовании трап-сообщений (или уведомлений) устройство само сообщает о событии сразу после его возникновения, например об отключении интерфейса. Опрос обеспечивает стабильные данные для анализа тенденций, а трап-сообщения — быстрые оповещения. В большинстве реальных систем используются оба способа, чтобы получить полную и своевременную картину.

Оповещение срабатывает, когда показатель пересекает заданное пороговое значение, например: «предупредите меня, когда загрузка канала превысит 80%». Хорошо настроенные пороги выявляют реальные проблемы и не перегружают Вас лишними уведомлениями. Слишком низкие значения вызывают усталость от оповещений: сотрудники перестают обращать внимание на постоянные предупреждения и пропускают действительно важное. Настройка порогов — постоянная часть мониторинга.

Панель мониторинга превращает необработанные числа в понятные визуальные элементы: зелёные и красные значки состояния, графики трафика и диаграммы самых активных источников. Центры сетевых операций выводят панели на большие экраны, чтобы одного взгляда было достаточно для оценки общего состояния. Здесь важна видимость: нельзя управлять или устранять то, чего Вы не видите. Чистая и понятная панель помогает специалистам отличать отклонения от нормы.

Данные мониторинга, собранные за недели и месяцы, используются для планирования ресурсов — определения момента обновления каналов или оборудования. Если загрузка канала WAN за шесть месяцев увеличилась с 40% до 75%, тенденция предсказывает его насыщение. Реагирование на эту тенденцию позволяет обновить канал до того, как пользователи почувствуют замедление. Поэтому мониторинг нужен не только для решения сегодняшних проблем, но и для управления будущим ростом.

Мониторинг также повышает безопасность. Внезапный всплеск трафика в 3 часа ночи, обращение устройства к неизвестному адресу или множество неудачных входов могут указывать на атаку. Отслеживая закономерности трафика и записи журналов, инструменты мониторинга выявляют подозрительное поведение, которое разовая проверка могла бы пропустить. Непрерывная видимость — важный уровень раннего обнаружения вторжений.

Существует множество платформ: от открытых Nagios, Zabbix и LibreNMS до коммерческих SolarWinds и PRTG. У них есть общие основные функции: обнаружение устройств, опрос, оповещения и создание отчётов. CompTIA не требует запоминать названия продуктов, но ожидает знания реализуемых ими понятий, таких как опрос, трап-сообщения, базовые уровни и отчётность по SLA.

Эффективный мониторинг — это цикл: определить важные показатели, задать разумные пороги, собирать данные, отправлять оповещения о проблемах и регулярно анализировать тенденции. Результат — меньше неожиданных простоев, более быстрое устранение проблем, более продуманные обновления и повышенная безопасность. В этом курсе Вы познакомитесь с конкретными протоколами и источниками данных, такими как SNMP и системный журнал, которые делают такую непрерывную видимость возможной.

Проверьте своё понимание целей мониторинга.

Вы узнали, почему мониторинг важен. Основные положения:

• Мониторинг переводит команды от реактивного к проактивному подходу.
• Отслеживайте доступность, утилизацию ресурсов, ошибки и задержку.
• Опрос выполняется по расписанию, а трап-сообщения мгновенно сообщают о событиях.
• Оповещения срабатывают при достижении порогов; настраивайте их, чтобы избежать усталости от оповещений.
• Данные о тенденциях помогают планировать ресурсы и подтверждать соблюдение SLA.