เหตุใดการเฝ้าติดตามจึงสำคัญ

การตรวจสอบเครือข่าย หมายถึงการเฝ้าดูสถานะ การรับส่งข้อมูล และความพร้อมใช้งานของอุปกรณ์และลิงก์อย่างต่อเนื่อง เพื่อให้ทราบปัญหาก่อนผู้ใช้ แทนที่จะรอให้มีผู้โทรมาแจ้งว่า "อินเทอร์เน็ตใช้งานไม่ได้" เครือข่ายที่มีการตรวจสอบจะแจ้งเตือนทันทีที่สวิตช์หยุดทำงานหรือลิงก์มีการใช้งานเต็มความจุ การเปลี่ยนจากการรอแก้ปัญหาเป็นการป้องกันปัญหาคือหัวใจของการจัดการเครือข่ายอย่างมืออาชีพ

ทีมเชิงรับจะแก้ปัญหาเฉพาะหลังจากผู้ใช้ร้องเรียน ส่วนทีมเชิงรุกใช้การตรวจสอบเพื่อจับปัญหาได้ตั้งแต่เนิ่น ๆ และมักซ่อมแซมเสร็จก่อนที่ใครจะสังเกตเห็น ในการสอบ Network+ การตรวจสอบเชิงรุกเป็นแนวทางที่แนะนำ เพราะช่วยลดระยะเวลาหยุดทำงาน ปกป้องรายได้ และสร้างความไว้วางใจให้ผู้ใช้ การตรวจพบแหล่งจ่ายไฟที่กำลังจะเสียก่อนที่จะดับย่อมมีค่าใช้จ่ายน้อยกว่าการกู้คืนจากการหยุดทำงานที่ไม่ได้วางแผนไว้มาก

ความพร้อมใช้งาน คือเปอร์เซ็นต์ของเวลาที่บริการสามารถใช้งานได้ มักเขียนในรูป "เลขเก้า" ความพร้อมใช้งาน 99.9% ("สามเลขเก้า") ยอมให้หยุดทำงานได้ประมาณ 8.8 ชั่วโมงต่อปี ขณะที่ 99.999% ("ห้าเลขเก้า") ยอมให้หยุดทำงานได้ประมาณ 5 นาที การตรวจสอบจะติดตามเวลาทำงานเพื่อให้คุณพิสูจน์ได้ว่าปฏิบัติตาม ข้อตกลงระดับการให้บริการ (SLA) ซึ่งเป็นคำมั่นอย่างเป็นทางการด้านความพร้อมใช้งานที่ให้ไว้แก่ผู้ใช้หรือลูกค้า

การตรวจสอบที่ดีครอบคลุมหลายด้าน:

• ความพร้อมใช้งาน — อุปกรณ์ทำงานและเข้าถึงได้หรือไม่
• การใช้ทรัพยากร — ลิงก์ CPU และหน่วยความจำทำงานหนักเพียงใด
• ข้อผิดพลาด — อินเทอร์เฟซทำแพ็กเก็ตตกหล่นหรือทำให้แพ็กเก็ตเสียหายหรือไม่
• เวลาแฝง — การรับส่งข้อมูลใช้เวลาข้ามเครือข่ายนานเท่าใด

เมตริกเหล่านี้เมื่อพิจารณาร่วมกันจะให้ภาพรวมที่สมบูรณ์ของสถานะเครือข่าย

เครื่องมือตรวจสอบรวบรวมข้อมูลได้สองวิธี วิธีแรกคือการโพล เครื่องมือจะถามอุปกรณ์แต่ละเครื่องว่า "เป็นอย่างไรบ้าง" ตามรอบเวลา เช่น ทุกหนึ่งนาที วิธีที่สองคือกับดัก (หรือการแจ้งเตือน) อุปกรณ์จะรายงานเหตุการณ์เชิงรุกทันทีที่เกิดขึ้น เช่น เมื่ออินเทอร์เฟซหยุดทำงาน การโพลให้ข้อมูลแนวโน้มอย่างสม่ำเสมอ ส่วนกับดักให้การแจ้งเตือนอย่างรวดเร็ว ระบบจริงส่วนใหญ่จึงใช้ทั้งสองวิธีร่วมกันเพื่อให้เห็นภาพที่ครบถ้วนและทันท่วงที

การแจ้งเตือนจะทำงานเมื่อเมตริกข้ามค่าเกณฑ์ที่กำหนดไว้ เช่น "แจ้งเตือนฉันเมื่อการใช้ลิงก์เกิน 80%" ค่าเกณฑ์ที่ปรับอย่างเหมาะสมจะจับปัญหาจริงได้โดยไม่สร้างเสียงรบกวนมากเกินไป การตั้งค่าไว้ต่ำเกินไปทำให้เกิดความล้าจากการแจ้งเตือน ซึ่งบุคลากรจะเพิกเฉยต่อคำเตือนที่มีอยู่ตลอดเวลาและพลาดคำเตือนสำคัญ การปรับค่าเกณฑ์จึงเป็นส่วนหนึ่งของการตรวจสอบที่ต้องทำอย่างต่อเนื่อง

แดชบอร์ดเปลี่ยนตัวเลขดิบให้เป็นภาพที่เข้าใจง่าย เช่น ไอคอนสถานะสีเขียวและสีแดง กราฟการรับส่งข้อมูล และแผนภูมิผู้ใช้ทรัพยากรสูงสุด ศูนย์ปฏิบัติการเครือข่ายจะแสดงแดชบอร์ดบนหน้าจอขนาดใหญ่ เพื่อให้มองเห็นสถานะโดยรวมได้ในพริบตา การมองเห็นคือเป้าหมายของส่วนนี้ เพราะคุณไม่สามารถจัดการหรือแก้ไขสิ่งที่มองไม่เห็นได้ แดชบอร์ดที่เป็นระเบียบช่วยให้ช่างเทคนิคสังเกตสิ่งผิดปกติท่ามกลางสิ่งปกติได้

ข้อมูลจากการตรวจสอบตลอดหลายสัปดาห์และหลายเดือนจะนำไปใช้ในการวางแผนความจุ เพื่อกำหนดเวลาสำหรับอัปเกรดลิงก์หรือฮาร์ดแวร์ หากลิงก์ WAN มีการใช้งานเพิ่มจาก 40% เป็น 75% ในเวลาหกเดือน แนวโน้มนี้ย่อมคาดการณ์ได้ว่าจะเต็มความจุ การดำเนินการตามแนวโน้มดังกล่าวทำให้คุณอัปเกรดได้ก่อนที่ผู้ใช้จะรู้สึกว่าระบบช้าลง ดังนั้นการตรวจสอบจึงไม่ได้เกี่ยวกับเหตุขัดข้องของวันนี้เท่านั้น แต่ยังช่วยกำหนดทิศทางการเติบโตในอนาคตด้วย

การตรวจสอบยังช่วยเสริมความปลอดภัยอีกด้วย การรับส่งข้อมูลที่พุ่งสูงขึ้นอย่างฉับพลันในเวลาตีสาม อุปกรณ์ที่ส่งสัญญาณซ้ำ ๆ ไปยังที่อยู่ที่ไม่รู้จัก หรือการเข้าสู่ระบบที่ล้มเหลวจำนวนมาก ล้วนเป็นสัญญาณของการโจมตีได้ ด้วยการเฝ้าดูรูปแบบการรับส่งข้อมูลและบันทึกกิจกรรม เครื่องมือตรวจสอบจะเปิดเผยพฤติกรรมน่าสงสัยที่การสแกนเพียงครั้งเดียวอาจตรวจไม่พบ การมองเห็นอย่างต่อเนื่องเป็นชั้นสำคัญในการตรวจจับการบุกรุกตั้งแต่เนิ่น ๆ

มีแพลตฟอร์มอยู่มากมาย ตั้งแต่ Nagios, Zabbix และ LibreNMS แบบโอเพนซอร์ส ไปจนถึง SolarWinds และ PRTG เชิงพาณิชย์ แพลตฟอร์มเหล่านี้มีความสามารถหลักร่วมกัน ได้แก่ การค้นหาอุปกรณ์ การโพล การแจ้งเตือน และการจัดทำรายงาน CompTIA ไม่ได้กำหนดให้จดจำชื่อแบรนด์ แต่คาดหวังให้คุณเข้าใจแนวคิดที่เครื่องมือเหล่านี้นำไปใช้ เช่น การโพล กับดัก ค่าพื้นฐาน และการรายงาน SLA

การตรวจสอบที่มีประสิทธิผลเป็นวงจร ได้แก่ กำหนดสิ่งสำคัญ ตั้งค่าเกณฑ์ที่เหมาะสม รวบรวมข้อมูล แจ้งเตือนเมื่อเกิดปัญหา และทบทวนแนวโน้มเป็นประจำ ผลลัพธ์คือเหตุขัดข้องที่เกิดขึ้นโดยไม่คาดคิดน้อยลง การแก้ไขที่รวดเร็วขึ้น การอัปเกรดที่ชาญฉลาดขึ้น และความปลอดภัยที่แข็งแกร่งขึ้น ตลอดหลักสูตรนี้คุณจะได้พบกับโพรโทคอลและแหล่งข้อมูลเฉพาะ เช่น SNMP และ syslog ที่ทำให้การมองเห็นอย่างต่อเนื่องนี้เป็นไปได้

ทดสอบความเข้าใจเกี่ยวกับเป้าหมายของการตรวจสอบ

คุณได้เรียนรู้แล้วว่าเหตุใดการตรวจสอบจึงมีความสำคัญ ประเด็นสำคัญ:

• การตรวจสอบช่วยเปลี่ยนทีมจากเชิงรับเป็นเชิงรุก
• ติดตามความพร้อมใช้งาน การใช้ทรัพยากร ข้อผิดพลาด และเวลาแฝง
• การโพลจะสอบถามตามรอบเวลา ส่วนกับดักจะรายงานเหตุการณ์ทันที
• การแจ้งเตือนทำงานเมื่อถึงค่าเกณฑ์ ควรปรับค่าให้เหมาะสมเพื่อหลีกเลี่ยงความล้าจากการแจ้งเตือน
• ข้อมูลแนวโน้มสนับสนุนการวางแผนความจุและช่วยพิสูจน์การปฏิบัติตาม SLA