verkonvalvonta

Verkonvalvonta on tietokoneverkkojen suorituskyvyn, käytettävyyden ja turvallisuuden valvontaa. Se tarkoittaa verkon laitteiden ja palveluiden tuottaman datan keräämistä ja analysointia, ongelmien havaitsemista sekä resurssien optimointia ja päätöksenteon tukea. Sitä harjoittavat IT-toiminnot, verkkoinfraa ylläpitävät insinöörit sekä turvallisuustiimit.

Tavoitteita ovat laitteen tilan seuraaminen, linkkien toimivuus, viive, läpäisykyky, pakettihäviöt, jitter sekä palvelutasosopimusten noudattamisen varmistaminen. Verkon valvontaa tehdään sekä passiivisesti, jolloin analysoidaan jo liikennettä ja laiteilmoituksia, että aktiivisesti, esimerkiksi synteettisten tapahtumatöiden, pingien ja traceroutejen avulla. Käytännössä valvonta kattaa sekä organisaation sisäverkot että ulkoiset yhteydet.

Tyypillisiä tiedonlähteitä ja protokollia ovat SNMP, syslog, NetFlow/sFlow/IPFIX sekä ICMP. Työkaluja on sekä avoimen lähdekoodin että kaupallisia: esimerkkejä ovat Nagios, Zabbix, Prometheus ja Grafana sekä PRTG, SolarWinds ja OpenNMS. Data esitetään dashbaardoissa, raporteissa sekä hälytys- ja raportointisäännöissä.

Arkkitehtuuriltaan verkonvalvonta voi rakentua keskitetylle hallintapalvelimelle tai pilvipalvelulle, jaetuille agentteille tai propeille, sekä datan tallennukselle ja hälytysintegraatiolle. Hyviä käytäntöjä ovat määritellyt baseline-arvot, skaalautuva datankeruu, rooliperusteinen pääsy ja selkeät reagointiprosessit. Haasteisiin kuuluvat suurten datamäärien hallinta, yksityisyysnäkökohdat sekä hälytyskeskittyminen.