تبدأ مراقبة الشبكة الفعّالة بجرد مُدقّق، ومؤشرات أداء مُركّزة على الخدمة، وتنبيهات قابلة للتنفيذ. ارسم خريطة للأجهزة والخدمات الحيوية، وحدّد الأداء الطبيعي، ثم اختر منصة تدعم بنيتك التحتية ويمكن لفريقك صيانتها. يساعد هذا في الكشف عن المشكلات المُستجدة دون الحاجة إلى توثيق كل تغيّر بسيط.
تراقب مراقبة الشبكة إمكانية الوصول إلى الأجهزة والخدمات وأدائها بمرور الوقت. وتشمل عادةً حالة الأجهزة والواجهات، وحركة البيانات، وموارد الخوادم، وفحوصات الخدمات. أما تسجيلات الأمان فلها وظيفة مختلفة: إذ يشرح نظام إدارة الشبكة (NMS) مدى التوافر والأداء، بينما تساعد السجلات المركزية أو نظام إدارة معلومات الأمان والأحداث (SIEM) في التحقيق في أحداث مثل عمليات تسجيل الدخول المشبوهة وتغييرات التكوين. وتستخدم العديد من الفرق كلا النظامين. ويعرّف المعهد الوطني للمعايير والتكنولوجيا (NIST) المراقبة المستمرة بأنها وعي دائم لاتخاذ قرارات بشأن المخاطر؛ ومراجعة تغطية الشبكة مع تغير البيئة.
قم بإدراج أجهزة التوجيه، والمحولات، وجدران الحماية، ومعدات الشبكات اللاسلكية، والخوادم الحيوية، ووصلات الحوسبة السحابية، والخدمات الموجهة للعملاء. لكل جهاز، سجّل الموقع، والمالك، وأولوية العمل، وعنوان الإدارة، والتبعيات. استخدم خاصية الاكتشاف لإنشاء قائمة أولية، ثم تحقق منها وأضف الأجهزة التي لا يمكن العثور عليها تلقائيًا. قم بتجميع الأجهزة حسب الموقع أو الخدمة. حدّث القائمة بعد كل تغيير لضمان شمولية التغطية.
ابدأ بمجموعة صغيرة من القياسات المرتبطة بالخدمات الحيوية:
حدد معايير أساسية حسب الموقع والخدمة بدلاً من استخدام عتبة موحدة. قارن السلوك الحالي بفترات الذروة المعتادة، وراقب أي ضغط مستمر أو تغييرات مفاجئة.
تنبيهات بشأن الحالات التي تتطلب إجراءً: انقطاع الخدمة، أو فشل فحوصات الخدمة، أو تجاوزات العتبات بشكل مستمر. استخدم قاعدة تأخير أو استعادة لتصفية التقلبات العابرة. أدرج الجهاز أو الواجهة، والخدمة أو الموقع المتأثر، ووقت أول ظهور، والقيم المرصودة والمتوقعة، ودليل التشغيل. وجّه التنبيهات إلى المسؤول وحدد آلية التصعيد.
قم بتجميع التنبيهات الواردة عندما يفسرها عطل في المصدر؛ وجدول فترات الصيانة للأعمال المخطط لها. يساعد هذا المستجيبين على تحديد الأسباب المحتملة بشكل أسرع. راجع قواعد الحجب بعد تغييرات الشبكة لضمان بقاء الأعطال المستقلة مرئية.
يمكن أن تكشف بيانات اعتماد المراقبة والسجلات عن معلومات حساسة تتعلق بالبنية التحتية. لذا، يُنصح بتقييد حركة مرور الإدارة، واستخدام حسابات للقراءة فقط كلما أمكن، ومنح صلاحيات وصول قائمة على الأدوار، وتأمين خادم المراقبة والنسخ الاحتياطية. يُفضل استخدام بروتوكول SNMPv3 عند دعمه، مع إعدادات مصادقة وخصوصية متوافقة؛ حيث يُحدد نموذج أمان SNMPv3 القائم على المستخدم هذه الخدمات الأمنية. اتبع إرشادات وكالة الأمن السيبراني وأمن البنية التحتية (CISA) لحماية السجلات ، ولا تُعرّض واجهات الإدارة مباشرةً للإنترنت العام.
تأكد من وصول المجسات إلى الأجهزة من المواقع ذات الصلة، ومن صحة بيانات الاعتماد، ومن الاحتفاظ بسجل البيانات لأغراض استكشاف الأخطاء وإصلاحها وتخطيط السعة. اختبر التنبيهات مع مستلميها؛ ووثّق مالكيها وجداول الصيانة. راجع الأجهزة القديمة، والثغرات، والقواعد غير الضرورية بعد تغييرات الشبكة. احتفظ بخطة استعادة مُختَبَرة لمنصة المراقبة.
تُغطي هذه المنتجات الاحتياجات الشائعة. يعتمد مدى ملاءمتها على بيئة العمل، ونموذج النشر، والترخيص، والمهارات المتاحة. تحقق من الخطط ودعم الأجهزة مع كل مُورّد.
| أداة | حيثما قد يكون مناسبا | تحقق أثناء التقييم |
|---|---|---|
| مراقب أداء الشبكة من SolarWinds | بيئات متعددة الموردين تحتاج إلى مقاييس الأجهزة، والخرائط، والتنبيهات، والتقارير، أو استكشاف أخطاء المسار وإصلاحها. يسرد المورد بيانات التوافر، وزمن الاستجابة، وفقدان الحزم، والاستخدام، وحالة الجهاز. | تحقق من دعم الجهاز والبروتوكول، والنشر، والاحتفاظ، والوحدات النمطية المطلوبة. راجع SolarWinds NPM . |
| برنامج مراقبة الشبكة Paessler PRTG | تقوم الفرق بمراقبة الأجهزة وحركة البيانات والخوادم والخدمات باستخدام الخرائط ولوحات المعلومات والإشعارات. ويعرض برنامج PRTG القيم المرصودة على شكل مستشعرات. | قدّر احتياجاتك من أجهزة الاستشعار والمجسات لخطة التغطية الخاصة بك. راجع برنامج Paessler PRTG . |
| ManageEngine OpManager | المؤسسات التي تسعى لاكتشاف ومراقبة أداء أجهزة الشبكة والخوادم. توضح الوثائق دعم بروتوكولات SNMP وCLI وWMI. | تحقق من صلاحيات الوصول إلى البروتوكول، والقوالب، وضوابط الأدوار، والإضافات، وإدارة المواقع البعيدة. راجع OpManager . |
قم بتجربة نموذجية لموقع نموذجي، وخدمة حيوية، ومجموعة متنوعة من الأجهزة. اختبر خاصية الاكتشاف، ودقة المقاييس، والتنبيهات، وإدارة الصيانة، والتقارير، والأذونات، والاستعادة. استفسر من مستخدمي لوحة التحكم عن السياق المفقود. تُظهر التجربة القصيرة ما إذا كانت المنصة تناسب شبكتك بشكل أفضل من قائمة التحقق من الميزات.
قارن بين 10 أدوات مسح الشبكة المحلية (Ping) لاكتشاف الشبكات المحلية بسرعة، وإجراء مسح شامل للأنظمة الأساسية المختلفة، وإدارة عناوين IP. تعرّف على ما يمكن أن يكشفه لك المسح وما لا يمكنه كشفه.
قارن بين ست أدوات لإدارة الشبكة لمراقبة الأداء، بما في ذلك تغطية SNMP، ورسم الخرائط، والتنبيهات، ونماذج النشر، والمفاضلات المتعلقة بالتكلفة.
قارن بين أفضل برامج تحليل شبكة Wi-Fi لأنظمة Windows و iPhone و Android، بما في ذلك أدوات ازدحام القنوات وتغطية الإشارة والخرائط الحرارية واستكشاف أخطاء الشبكة وإصلاحها.
قارن بين سبعة برامج مراقبة زمن الاستجابة المجانية والمفتوحة المصدر، بدءًا من مجموعات الشبكة الكاملة وحتى مجسات زمن الاستجابة المركزة، واختر البرنامج المناسب من حيث التوافر وفقدان الحزم والسجل.
تعرف على معنى جودة الخدمة في الشبكات، وكيف تحدد علامات DSCP وقوائم انتظار حركة المرور أولويات تطبيقات الصوت والفيديو والأعمال، وما لا تستطيع جودة الخدمة إصلاحه.
قم ببناء نظام مراقبة شبكة عملي مع تغطية واضحة للأجهزة، ومقاييس أداء مفيدة، وتنبيهات قابلة للتنفيذ، ومقارنة بين SolarWinds NPM وPRTG وOpManager.
قارن بين برامج خوادم SFTP الموثوقة لأنظمة ويندوز ولينكس، بما في ذلك OpenSSH وBitvise وSolarWinds وSFTPGo. اعثر على الخيار الأمثل الذي يلبي احتياجاتك الأمنية واحتياجات نقل الملفات.
قارن بين سبع أدوات لإدارة عناوين IP لاكتشاف الشبكات الفرعية، وتنسيق DNS وDHCP، وجرد الشبكة، وIPAM مفتوح المصدر.
قارن بين أدوات فحص الشبكة لاكتشاف الأجهزة بسرعة، وعمليات فحص IP عبر الأنظمة الأساسية، وإدارة عناوين IP للمؤسسات، مع إرشادات حول مطابقة كل خيار مع شبكتك.
استخدم خيار --traceroute في Nmap لرسم خرائط القفزات إلى مضيف مصرح به، وفهم مخرجات القفزة وRTT، واستكشاف الأخطاء وإصلاحها في الاستجابات المفقودة دون الإفراط في المسح.
