måter å overvåke et datanettverk:
Her er en oversikt over metoder for å overvåke datanettverket ditt, som omfatter forskjellige aspekter:
1. Monitoring av nettverksytelse:
* Network Performance Monitoring (NPM) Tools:
* open source: PRTG Network Monitor, Zabbix, Nagios, Cacti, Observium.
* Kommersiell: SolarWinds Network Performance Monitor, ManageEngine OpManager, Datadog, New Relic, Auvik.
* Maskinvare:
* nettverksovervåkningsenheter: Cisco Netflow Collectors, SolarWinds Network Traffic Analyzer, ManageEngine Netflow Analyzer.
* Nettverkskrin og spennporter: Lar deg speile nettverkstrafikk for analyse.
* beregninger for å overvåke:
* Båndbreddeutnyttelse: Spor total bruk av båndbredde og identifiser potensielle flaskehalser.
* latens: Mål responstid og nettverksforsinkelser.
* Pakketap: Identifiser nedlagte pakker og nettverksproblemer.
* Gjennomstrømning: Mål dataoverføringshastigheter.
* CPU og minnebruk: Overvåk ressursbruk på nettverksenheter.
2. Sikkerhetsovervåking:
* Sikkerhetsinformasjon og Event Management (SIEM) verktøy:
* open source: Graylog, Elk Stack (Elasticsearch, Logstash, Kibana).
* Kommersiell: Splunk, AlienVault Ossim, IBM Qradar.
* nettverksinntrengningsdeteksjonssystemer (NIDS):
* open source: Snort, Suricata.
* Kommersiell: Cisco Asa med FirePower Services, Fortinet FortiGate, Palo Alto Networks Pa-Series Firewalls.
* nettverksinntrengningsforebyggende systemer (NIPS):
* Kommersiell: Cisco Asa med FirePower Services, Fortinet FortiGate, Palo Alto Networks Pa-Series Firewalls.
* Sikkerhetsmålinger:
* Sikkerhetshendelser: Spor mistenkelig aktivitet, mislykkede påloggingsforsøk, uvanlige nettverkstrafikkmønstre.
* Sårbarhetsskanninger: Identifiser potensielle sikkerhetssvakheter i nettverksenheter og applikasjoner.
* Malware -deteksjon: Overvåke for skadelig programvare og ondsinnet aktivitet.
* Brannmurlogger: Gjennomgå brannmurlogger for blokkerte tilkoblinger og mistenkelig aktivitet.
3. Application Performance Monitoring (APM):
* APM -verktøy:
* open source: Prometheus, Grafana.
* Kommersiell: Dynatrace, Appdynamics, New Relic, Datadog.
* beregninger:
* søknadsresponstid: Mål hvor lang tid det tar for søknader å svare på forespørsler.
* Feilhastigheter: Spor antall feil og unntak som skjer i applikasjoner.
* Transaksjonsgjennomstrømning: Mål antall transaksjoner behandlet per tidsenhet.
* Databaseytelse: Overvåke databasespørsmål, responstider og ressursbruk.
4. Nettverksadministrasjon og konfigurasjon:
* Network Management Systems (NMS):
* open source: OpenNMS, Librenms.
* Kommersiell: SolarWinds Network Performance Monitor, ManageEngine OpManager.
* Konfigurasjonsstyringsverktøy:
* Ansible, Chef, Puppet: Automatiser konfigurasjon og distribusjon av nettverksenheter.
5. Feilsøking av nettverk:
* pakkeanalysatorer: Wireshark, TCPDump.
* Traceroute: Bestem banen nettverkstrafikken tar.
* ping: Testnettverkstilkobling.
Nøkkelhensyn:
* Nettverksstørrelse og kompleksitet: Velg overvåkingsverktøy som skaleres med nettverket ditt.
* Budsjett: Vurder kostnadseffektive løsninger som oppfyller dine krav.
* Skillset: Velg verktøy som er enkle å bruke og administrere.
* Dataoppbevaring: Bestem hvor lenge du trenger å beholde overvåkningsdata.
* Rapportering og varsling: Konfigurer verktøy for å gi rettidige varsler og rapporter om nettverksytelse og sikkerhetshendelser.
Ved å implementere en kombinasjon av disse overvåkningsmetodene, kan du få verdifull innsikt i nettverkets helse, ytelse og sikkerhetsstilling, slik at du kan identifisere og løse problemer proaktivt.
