İzleme Neden Önemlidir

Ağ izleme, sorunları kullanıcılardan önce öğrenebilmeniz için cihazların ve bağlantıların durumunu, trafiğini ve kullanılabilirliğini sürekli takip etmek anlamına gelir. Birinin arayıp "internet çalışmıyor" demesini beklemek yerine izlenen bir ağ, bir anahtar çevrim dışı kaldığı veya bir bağlantı kapasitesini doldurduğu anda sizi uyarır. Tepki vermekten sorunları önlemeye geçiş, profesyonel ağ yönetiminin temelidir.

Tepkisel bir ekip sorunları yalnızca kullanıcılar şikâyet ettikten sonra düzeltir. Proaktif bir ekip ise sorunları erkenden yakalamak için izlemeyi kullanır ve çoğu zaman kimse fark etmeden önce onarım yapar. Network+ sınavında proaktif izleme önerilen yaklaşımdır; çünkü kesintileri kısaltır, geliri korur ve kullanıcı güveni oluşturur. Arızalanmak üzere olan bir güç kaynağını bozulmadan önce fark etmek, plansız bir çökmeden kurtulmaktan çok daha ucuzdur.

Kullanılabilirlik, bir hizmetin kullanılabildiği zamanın yüzdesidir ve genellikle "dokuzlar" ile ifade edilir. %99,9 çalışma süresi ("üç dokuz"), yılda yaklaşık 8,8 saatlik kesintiye izin verirken %99,999 ("beş dokuz") yaklaşık 5 dakikaya izin verir. İzleme, kullanıcılara veya müşterilere verilen resmî bir kullanılabilirlik taahhüdü olan Hizmet Düzeyi Anlaşması (SLA)'na uyduğunuzu kanıtlayabilmeniz için çalışma süresini takip eder.

İyi bir izleme birkaç boyutu kapsar:

• Kullanılabilirlik — cihaz çalışıyor ve erişilebilir mi?
• Kullanım — bağlantılar, CPU ve bellek ne kadar meşgul?
• Hatalar — arabirimler paketleri düşürüyor veya bozuyor mu?
• Gecikme — trafiğin ağ üzerinden geçmesi ne kadar sürüyor?

Bu ölçümler birlikte ağın durumunu tam olarak gösterir.

İzleme araçları verileri iki şekilde toplar. Yoklama sırasında araç, örneğin her dakika, zamanlanmış aralıklarla her cihaza "durumun nasıl?" diye sorar. Tuzaklarda (veya bildirimlerde) cihaz, bir arabirimin devre dışı kalması gibi bir olayı gerçekleştiği anda proaktif olarak bildirir. Yoklama düzenli eğilim verileri sağlar; tuzaklar ise hızlı uyarılar verir. Eksiksiz ve zamanında bir görünüm elde etmek için çoğu gerçek sistem ikisini birlikte kullanır.

Bir ölçüm tanımlanmış bir eşiği aştığında uyarı oluşturulur; örneğin "bağlantı kullanım oranı %80'i aştığında beni uyar." İyi ayarlanmış eşikler, sizi gürültüye boğmadan gerçek sorunları yakalar. Eşikleri çok düşük belirlemek, personelin sürekli uyarıları görmezden geldiği ve önemli olanı kaçırdığı uyarı yorgunluğuna neden olur. Eşikleri ayarlamak, izlemenin sürekli devam eden bir parçasıdır.

Bir gösterge panosu ham sayıları anlaşılır görsellere dönüştürür: yeşil ve kırmızı durum simgeleri, trafik grafikleri ve en fazla trafik oluşturanları gösteren çizelgeler. Ağ operasyon merkezleri, genel durumu bir bakışta göstermek için gösterge panolarını büyük ekranlarda görüntüler. Buradaki amaç görünürlüktür: göremediğiniz bir şeyi yönetemez veya düzeltemezsiniz. Temiz bir gösterge panosu, teknisyenlerin normal olanlar arasındaki anormallikleri fark etmesine yardımcı olur.

Haftalar ve aylar boyunca toplanan izleme verileri, bağlantıların veya donanımın ne zaman yükseltileceğine karar verilen kapasite planlamasını besler. Bir WAN bağlantısının altı ay içinde %40'tan %75'e yükselmesi, kapasitenin dolacağını öngören bir eğilimdir. Bu eğilime göre hareket etmek, kullanıcılar yavaşlamaları hissetmeden önce yükseltme yapmanızı sağlar. Bu nedenle izleme yalnızca bugünkü kesintilerle değil, gelecekteki büyümeyi yönlendirmekle de ilgilidir.

İzleme güvenliği de güçlendirir. Sabah saat 3'te meydana gelen ani trafik artışı, bilinmeyen bir adrese sinyal gönderen bir cihaz veya çok sayıda başarısız oturum açma girişimi bir saldırıya işaret edebilir. İzleme araçları, trafik örüntülerini ve günlükleri takip ederek tek seferlik bir taramanın gözden kaçıracağı şüpheli davranışları ortaya çıkarır. Sürekli görünürlük, saldırıları erken tespit etmenin önemli bir katmanıdır.

Açık kaynaklı Nagios, Zabbix ve LibreNMS'den ticari SolarWinds ve PRTG'ye kadar birçok platform vardır. Bunların ortak temel özellikleri cihaz keşfi, yoklama, uyarı oluşturma ve raporlamadır. CompTIA markaları ezberlemenizi gerektirmez; ancak yoklama, tuzaklar, temel değerler ve SLA raporlaması gibi bu araçların uyguladığı kavramları bilmenizi bekler.

Etkili izleme bir döngüdür: önemli olanı belirleyin, makul eşikler ayarlayın, veri toplayın, sorunlar için uyarı oluşturun ve eğilimleri düzenli olarak gözden geçirin. Bunun getirileri daha az beklenmedik kesinti, daha hızlı düzeltme, daha akıllı yükseltmeler ve daha güçlü güvenliktir. Bu kurs boyunca, bu sürekli görünürlüğü mümkün kılan SNMP ve syslog gibi belirli protokollerle ve veri kaynaklarıyla tanışacaksınız.

İzleme amaçlarını anlayışınızı sınayın.

İzlemenin neden önemli olduğunu öğrendiniz. Temel noktalar:

• İzleme, ekipleri tepkisel yaklaşımdan proaktif yaklaşıma geçirir.
• Kullanılabilirliği, kullanımı, hataları ve gecikmeyi takip edin.
• Yoklama zamanlanmış aralıklarla soru sorar; tuzaklar olayları anında bildirir.
• Uyarılar eşiklerde oluşturulur; uyarı yorgunluğunu önlemek için eşikleri ayarlayın.
• Eğilim verileri kapasite planlamasını destekler ve SLA uyumluluğunu kanıtlamaya yardımcı olur.