Monitoring siete: čo sleduje a čo odhalí skôr, než firma zbadá výpadok

Predstavte si, že je pondelok ráno, celá firma sa prihlasuje do systému a nič nefunguje. Telefóny vyzváňajú, účtovníčka nevie vystaviť faktúru, obchodníci nemajú prístup k CRM. Vy ako IT správca zisťujete problém z e-mailov nahnevaných kolegov, nie z vlastného systému. Presne tomuto má zabrániť monitoring siete.

Čo presne je monitoring siete?

Monitoring siete je priebežné automatické sledovanie stavu sieťových zariadení, serverov a prepojení vo firemnej infraštruktúre, ktoré v reálnom čase vyhodnocuje výkon, dostupnosť a chyby a upozorní zodpovednú osobu skôr, než problém pocítia bežní používatelia. Funguje na princípe pravidelných kontrol (tzv. pollingu) a zberu dát zo zariadení.

• Sledovanie dostupnosti serverov, switchov, routerov a firewallov
• Meranie zaťaženia linky, výpadkov a latencie
• Kontrola kapacity diskov, pamäte a procesora
• Upozornenie pri prekročení vopred nastavených limitov
• Historické dáta pre analýzu trendov a plánovanie kapacity

Rozdiel oproti stavu „dúfam, že to funguje“ je zásadný. Bez monitoringu sa firma o probléme dozvie väčšinou od nahnevaného zamestnanca alebo klienta. S monitoringom dostane IT správca upozornenie v okamihu, keď sa niečo začína kaziť, nie keď je už po všetkom.

Čo všetko sa dá sledovať: siete, servery aj aplikácie

Veľa firiem si pod pojmom monitoring predstaví len to, či server „beží alebo nebeží“. Realita je oveľa bohatšia. Dobre nastavený IT monitoring pokrýva niekoľko vrstiev naraz.

Sieťová vrstva

Tu ide o switche, routery, access pointy a firewally. Monitoring sleduje vyťaženie portov, počet chýb pri prenose dát, výpadky Wi-Fi bodov alebo neštandardné nárasty prevádzky, ktoré môžu signalizovať útok. Táto vrstva úzko súvisí aj s témou správy DNS a doménových záznamov, pretože aj drobná chyba v DNS dokáže spôsobiť výpadok, ktorý na prvý pohľad vyzerá ako problém siete.

Servery

Monitoring serverov sleduje vyťaženie procesora, voľnú pamäť, zaplnenie diskov, stav služieb (napríklad databázy alebo poštového servera) a teplotu hardvéru. Práve zaplnený disk alebo prehriaty server sú klasickí „tichí zabijaci“, ktorí spôsobia výpadok bez varovania, ak ich nikto nesleduje.

Aplikácie a služby

Moderný monitoring vie skontrolovať aj to, či odpovedá konkrétna webová aplikácia, či funguje VPN pripojenie, alebo či cloudová služba reaguje v rozumnom čase. To je dôležité najmä pre firmy, ktoré čoraz viac presúvajú agendu do cloudových služieb, kde si vlastný hardvér nekontrolujú, no o výpadok prídu rovnako citeľne.

Ako monitoring predchádza výpadkom skôr, ako ich zbadajú zamestnanci

Kľúčová vlastnosť dobrého monitoringu nie je to, že zaznamená výpadok. To dokáže aj zamestnanec sťažnosťou na podporu. Hodnota je v tom, že monitoring vidí trendy pred samotným zlyhaním.

Príklad: disk na serveri sa pomaly zapĺňa posledné tri týždne a o desať dní miesto úplne dôjde. Monitoring túto krivku vidí a pošle upozornenie dávno predtým, než sa server zastaví. Podobne pri sieťových prepojeniach latencia alebo počet chýb rastie postupne, nie zo dňa na deň.

Práve preto dohľad nad sieťou funguje najlepšie, keď je nastavený na prahové hodnoty (thresholdy). To znamená, že si systém vopred definuje, pri akej hodnote má poslať varovanie, napríklad pri zaplnení disku nad 85 percent alebo pri výpadku pingu na dôležité zariadenie. Nejde teda o náhodné hlásenia, ale o cielené upozornenia na reálne riziko.

Prečo je to dôležité pre vašu firmu

Skúsme to postaviť na čísle, ktoré si viete dosadiť sami. Viete, koľko vás stojí hodina výpadku? Zastavená výroba, nefunkčná pokladňa, nedostupný e-shop alebo zamestnanci, ktorí sedia a nemôžu pracovať, to všetko sa počíta do straty.

Monitoring siete nie je o tom, že by ste mali krajšiu tabuľku s grafmi. Je to nástroj, ktorý reálne skracuje čas medzi vznikom problému a jeho vyriešením. Čím skôr sa o probléme dozviete, tým skôr ho viete opraviť, skôr než zasiahne prevádzku.

Platí to aj v súvislosti so staršou infraštruktúrou. Ak firma dlhodobo neinvestovala do siete, monitoring často ako prvý odhalí, že je najvyšší čas na zmeny, ako popisujeme aj v článku o modernizácii firemnej siete. Rovnako sa oplatí preveriť monitoring pri prechode na nové protokoly, napríklad pri téme prechodu na IPv6, kde práve dohľad odhalí, či nová konfigurácia nespôsobuje skryté problémy.

Kedy si firma monitoring zvládne sama a kedy nie

Menšia firma s pár desiatkami zariadení si vie nasadiť základný monitoring aj svojpomocne. Existuje viacero nástrojov, niektoré aj zdarma pre menší rozsah, ktoré sledujú základné metriky ako dostupnosť a vyťaženie.

Problém nastáva vo chvíli, keď firma rastie, pribúdajú lokality, servery, cloudové služby a desiatky upozornení denne. Vtedy potrebujete niekoho, kto vie vyhodnotiť, ktoré upozornenie je skutočne dôležité a ktoré je len šum. Bez skúseného správcu sa monitoring ľahko zmení na záplavu e-mailov, ktoré nikto nečíta, a to je presne stav, keď prestáva plniť svoj účel.

Ak interný tím na to nemá kapacitu alebo chýba odborná skúsenosť s nastavením prahov a vyhodnocovaním, oplatí sa zveriť dohľad externému partnerovi, ktorý má na to procesy a skúsenosti z iných firiem. V takom prípade môže pomôcť aj širšia správa siete, ktorá monitoring prepája s reálnym riešením problémov, nielen ich hlásením.

Aké riešenie monitoringu odporúčate pre strednú firmu s vlastným IT oddelením?

Odporúčame kombináciu interného dohľadu a externého monitoringu s eskaláciou mimo pracovnú dobu. Pre firmu do približne 100 zariadení a niekoľkých serverov to znamená, že interný tím rieši bežnú prevádzku cez deň, zatiaľ čo kritické výpadky mimo pracovnej doby zachytáva nepretržitý dohľad do niekoľkých minút od vzniku problému. Takto firma nestráca čas čakaním do rána.

Čo by vás ešte mohlo zaujímať

Čo je monitoring siete?

Monitoring siete je automatizované sledovanie stavu sieťových zariadení, serverov a služieb, ktoré upozorní zodpovednú osobu pri odchýlke od normálneho stavu. Funguje na základe pravidelných kontrol a vopred nastavených prahových hodnôt. Vďaka tomu sa problém rieši skôr, než ho pocíti bežný používateľ.

Čo všetko sa dá monitorovať?

Monitorovať sa dá prakticky celá IT infraštruktúra: switche, routery, firewally, servery, aplikácie aj cloudové služby. Sleduje sa vyťaženie, kapacita diskov, teplota hardvéru, dostupnosť služieb a počet chybných paketov. Rozsah závisí od toho, ktoré zariadenia a aplikácie sú pre firmu kritické.

Ako monitoring predchádza výpadkom?

Monitoring predchádza výpadkom tým, že sleduje trendy a odchýlky dlho pred samotným zlyhaním. Namiesto toho, aby čakal na úplné zastavenie servera alebo siete, upozorní na rastúce zaťaženie, zapĺňajúci sa disk alebo pribúdajúce chyby ešte vo fáze, keď sa dá problém vyriešiť bez dopadu na prevádzku. Podľa odporúčaní agentúry ENISA je priebežný dohľad nad infraštruktúrou jedným zo základných prvkov kybernetickej odolnosti firiem.