We couldn't find a match for given <KEYWORD>, please try again.

什么是网络监控?

网络监控是指持续监控计算机网络是否存在流量缓慢或组件故障等问题的过程。网络监控工具始终会扫描网络,并在出现问题时通过短信、电子邮件或其他应用(如 Slack)自动通知网络管理员。网络监控软件与网络安全性或入侵检测系统的不同之处在于,网络监控侧重于内部网络问题,例如路由器过载、服务器故障或可能影响其他设备的网络连接问题。

网络监控解决方案还可以启动故障转移,将存在问题的设备或链路从工作中移除,直到可以执行修复以解决问题。理想情况下,主动式网络监控解决方案将通过识别异常情况(如果不加以控制,可能导致中断)来防止出现停机或故障。

持续监控对于保持网络完整性至关重要。出色的网络监控工具可提供可视化功能或仪表盘,让您一目了然地了解受监控网络组件的状态,指出需要进一步检查的任何异常参数或者交换机、路由器、防火墙、服务器和软件服务等组件、应用或可能成为网络干扰源的 URL。为了充分提高效率,网络监控系统应包含高可用性组件,以便通过故障转移到另一个网络监控安装来自动修复运行网络管理工具的系统的硬件或软件故障。网络监控应提供:

  • 直观显示企业的完整 IT 和网络基础架构
  • 对网络性能问题进行监控、故障排除和修复。
  • 出现问题时的根本原因分析工具。
  • 具有清晰可视化工具和报告的仪表盘

将现有应用迁移到云端?5 项有关网络的主要注意事项

VMware vRealize Network Insight - 傻瓜指南

网络监控有哪些主要优势?

网络监控最重要的优势是可见性。轻松了解企业内所有互联设备的概况很重要,但直观显示跨设备和网络的数据流可以让网络管理员能够快速识别和修复任何问题(无论是紧急还是潜在问题),以免发生故障。

自动执行这项关键任务可以提高关键 IT 资源的利用率。可以将时间花在为企业创造利润的项目上,而不是用于解决网络故障。

网络监控还会提供现有基础架构利用率的早期警告指示,让 IT 提前了解是否需要升级或增加给定网络组件的容量。

最后,通过将流量与给定时间和季节的已知基准进行比较,网络监控工具可以识别出网络流量的意外峰值,这可能表明问题正在酝酿,无论是由于需求增加还是网络攻击。

网络监控为何重要?

网络故障会影响整体 IT 性能,并导致整个企业出现可用性问题。网络监控可以及早发现问题,从而为企业带来多项重要优势,包括:

  • 通过协助进行根本原因分析或显示过度利用或利用不足的网络元素来缩短停机时间并加快修复速度,从而实现成本节约。网络资源可以专注于生产任务,而不是不断寻找问题。
  • 即时发现性能问题,以免影响业务运营或导致客户体验下降。
  • 通过检测意外流量或连接到网络的未知设备,可以实现网络安全性增强。这些可能是网络攻击或勒索软件企图的早期迹象。
  • 可以在早期指示使用高峰,例如登录风暴或季节性流量浮动,使网络管理员能够采取补救措施以确保不影响使用。
  • 可以捕获恶意应用使用情况。每个业务部门可能都有一组他们想要跟踪的应用,而网络监控可以确定哪些应用和用户在网络上执行了哪些操作。

网络监控的工作原理是什么?

有许多类型的网络监控。例如,电子邮件网络监控可能涉及发送测试电子邮件并测量响应时间,而 Web 服务器测试可能需要发送 HTTP 请求以访问给定页面并记录提供该页面的时间。

首先,确定设备和网络连接及其相关性能指标。接下来,企业确定监控每个功能的频率。例如,客户端笔记本电脑和打印机不是“网络关键型设备”,它们的监控时间间隔可以显著长于构成网络主干的路由器、交换机和服务器。

大多数网络监控工具都利用简单网络管理协议 (SNMP) 来管理和监控网络元素。大多数网络组件都附带一个 SNMP 代理,可用于重新配置设备、使其脱机(如果运行不稳定)或收集有关设备性能的信息。网络监控系统会对各个系统端口执行“ping”操作,如果设备报告的参数超出既定阈值,则会自动生成警报,以便在设备出现故障之前进行修复。通常,对网络组件执行 ping 操作的频率为每分钟一次到每小时一次。

某些网络设备(如路由器和交换机)利用 Internet 控制消息协议 (ICMP) 将有关 Internet 协议 (IP) 操作的信息关联起来,并在设备发生故障时创建错误消息。

网络监控有哪些类型?

网络监控使用不同的设备和协议。

网络数据包分析器可检查通过网络传输的每个数据包中的数据,这些数据包中的信息可以确定它们的路由是否正确、员工是否访问了被禁止的网站,或者是否从网络中泄露包含社会安全号码等个人身份信息 (PII) 的敏感数据。

应用和服务监控侧重于维护网络完整性所需的系统和设备,以确保它们在正常范围内运行,并指出企业范围内的哪些业务部门正在使用哪些应用。

访问管理监控可确保入侵者无法访问网络资源(例如,员工突然从另一个大陆的 IP 地址登录)。这可以快速发现网络漏洞并帮助进行修复,还可以在入侵者造成损害之前发现他们。

相关解决方案和产品

VMware Aria Operations for Networks

监控和构建经过优化、高度可用且安全的网络基础架构。

NSX Data Center

通过单一窗口像管理单个实体一样管理整个网络。