netwerkbewaking

Netwerkbewaking is het proces en de middelen om netwerken en hun componenten continu te volgen met als doel beschikbaarheid, prestaties en beveiliging te waarborgen. Het omvat het verzamelen en analyseren van gegevens uit routers, switches, firewalls en servers, evenals de monitoring van verbindingen en verkeersstromen.

Belangrijke activiteiten zijn real-time bewaking, historische trendanalyse, foutdetectie, capacity planning en security monitoring. Typische meetwaarden zijn uptime, eind-naar-eind latency, pakketverlies, jitter, bandbreedte en interface-statistieken, maar ook foutmeldingen en systeemevenementen.

Technieken en architectuur variëren. Netwerkbewaking kan agent-based of agentless zijn en wordt vaak uitgevoerd binnen een netwerkbeheersysteem. De telemetrie kan komen uit SNMP, NetFlow/sFlow/IPFIX, syslog of beacon-gegevens; actieve metingen gebeuren via synthetische probes zoals ping en traceroute; passieve metingen via taps of port mirroring. De verzamelde data worden opgeslagen als tijdreeksen en gevisualiseerd in dashboards, met automatische waarschuwingen en mogelijk intelligentie voor probleemdetectie.

Toepassingsgebieden zijn onder meer bedrijfsnetwerken, datacenters, cloudomgevingen en dienstverlenersnetwerken. Netwerkbewaking ondersteunt foutoplossing, naleving van service level agreements, capaciteitsplanning en incidentrespons, en levert inzicht voor operationele en beveiligingsbeslissingen.

Uitdagingen zijn onder meer schaalbaarheid bij grote netwerken, privacy en beveiliging van verzamelde gegevens, en de bemoeilijking van inspectie bij versleuteld verkeer. Daarnaast spelen de betrouwbaarheid van metingen, de afstemming met bestaande systemen en het minimaliseren van valse positieven een rol.