Een netwerkstoring wordt vaak pas zichtbaar wanneer medewerkers geen toegang meer hebben tot applicaties, een productiemachine niet meer communiceert of een vestiging onbereikbaar wordt. Toch ontstaan veel problemen niet van het ene op het andere moment. Een verbinding raakt steeds zwaarder belast, een switch registreert toenemende fouten of een redundante verbinding valt ongemerkt uit. Het netwerk blijft voorlopig functioneren, maar de betrouwbaarheid neemt af.
Netwerkmonitoring maakt dergelijke ontwikkelingen zichtbaar voordat ze tot grote verstoringen leiden. Door de beschikbaarheid, prestaties en technische conditie van de infrastructuur te bewaken, kunnen afwijkingen eerder worden herkend en problemen gerichter worden onderzocht. Daarbij gaat het niet alleen om het verzamelen van meetgegevens, maar vooral om het begrijpen van wat die gegevens betekenen voor de bedrijfsvoering.
Een werkend netwerk is niet automatisch een gezond netwerk
Wanneer medewerkers zonder problemen kunnen werken, lijkt het netwerk goed te functioneren. Maar de afwezigheid van klachten zegt weinig over de technische conditie van de infrastructuur. Een verbinding kan tegen haar maximale capaciteit aanlopen zonder dat gebruikers dit direct merken. Een switch kan foutmeldingen registreren terwijl het verkeer nog wordt verwerkt. En wanneer één van twee redundante internetverbindingen uitvalt, blijft de organisatie mogelijk gewoon online, terwijl de reservevoorziening inmiddels ontbreekt.
Daarom moet monitoring verder gaan dan controleren of apparatuur bereikbaar is. Ook de kwaliteit van verbindingen, de belasting van netwerkonderdelen en de werking van redundante voorzieningen verdienen aandacht. Door deze informatie over langere tijd te volgen, wordt bovendien zichtbaar of een afwijking incidenteel is of onderdeel vormt van een structurele ontwikkeling.
Wat wordt er bij netwerkmonitoring bewaakt?
Een bedrijfsnetwerk bestaat uit verschillende onderdelen die gezamenlijk de communicatie tussen medewerkers, applicaties, servers, cloudvoorzieningen en productiesystemen mogelijk maken. Om de werking daarvan te beoordelen, worden doorgaans vier gebieden bewaakt.
Netwerkapparatuur
— De beschikbaarheid, belasting en technische conditie van switches, routers, firewalls en andere netwerkonderdelen.Verbindingen
— Bandbreedtegebruik, vertraging, pakketverlies, verbindingsonderbrekingen en de werking van redundante routes.Draadloze netwerken
— De bereikbaarheid, verbindingskwaliteit en belasting van draadloze toegangspunten.Netwerkdiensten
— De werking van essentiële functies zoals DNS, DHCP en routering, die noodzakelijk zijn om systemen en applicaties bereikbaar te houden.
Welke onderdelen extra aandacht nodig hebben, hangt af van de organisatie. Een kantooromgeving met voornamelijk cloudapplicaties heeft andere afhankelijkheden dan een productiebedrijf met machines, industriële besturingssystemen en verbindingen tussen meerdere gebouwen. Goede monitoring sluit daarom aan op de inrichting van het netwerk en het belang van de aangesloten bedrijfsprocessen.
Van meetgegevens naar bruikbare signalen
Netwerkapparatuur kan grote hoeveelheden technische informatie beschikbaar stellen. Maar het verzamelen van gegevens is op zichzelf nog geen effectieve monitoring. De informatie moet worden beoordeeld en vertaald naar signalen waarop daadwerkelijk kan worden gehandeld.
Een volledig uitgevallen verbinding is relatief eenvoudig te herkennen. Lastiger wordt het wanneer een verbinding nog functioneert, maar steeds vaker pakketverlies vertoont of op bepaalde momenten onvoldoende capaciteit heeft. Zulke problemen vragen om inzicht in het normale gebruik en om grenswaarden die passen bij de betreffende omgeving.
Tegelijkertijd moet worden voorkomen dat iedere tijdelijke afwijking direct een alarm veroorzaakt. Wanneer een monitoringsysteem bij elke belastingpiek een melding verstuurt, ontstaat al snel een grote hoeveelheid signalen die weinig waarde toevoegen. Effectieve monitoring maakt daarom onderscheid tussen situaties die onmiddellijke actie vereisen en ontwikkelingen die nader onderzoek of periodieke beoordeling verdienen.
Netwerkmonitoring en securitymonitoring: hetzelfde netwerk, een ander doel
Netwerkmonitoring en securitymonitoring gebruiken soms dezelfde technische informatie, maar beoordelen die vanuit een ander perspectief.
Netwerkmonitoring
Doel: beschikbaarheid en prestaties bewaken.
Netwerkmonitoring richt zich op de technische werking van de infrastructuur. Zijn apparaten en verbindingen beschikbaar? Functioneren netwerkdiensten correct? Ontstaan er vertragingen, fouten of capaciteitsproblemen die de bedrijfsvoering kunnen verstoren?
Een onverwachte toename van netwerkverkeer kan bijvoorbeeld aanleiding zijn om de belasting van een verbinding of de werking van een applicatie te onderzoeken.
Securitymonitoring
Doel: mogelijke beveiligingsincidenten herkennen.
Securitymonitoring onderzoekt signalen die kunnen wijzen op misbruik, ongeautoriseerde toegang of andere beveiligingsincidenten. Daarbij wordt niet alleen gekeken naar de hoeveelheid verkeer, maar ook naar de betrokken systemen, de toegestane communicatie en aanvullende beveiligingsinformatie.
Dezelfde onverwachte toename van netwerkverkeer kan aanleiding zijn om te onderzoeken of systemen ongewenst met elkaar communiceren of gegevens naar een onbekende bestemming versturen.
Beide vormen van monitoring vullen elkaar aan. Een technisch probleem kan beveiligingsgevolgen hebben, terwijl een beveiligingsincident de beschikbaarheid van het netwerk kan beïnvloeden. Een afwijkend verkeerspatroon is echter niet automatisch een beveiligingsincident. Het kan ook worden veroorzaakt door een nieuwe applicatie, een back-upproces of een configuratiewijziging. Het herkennen van een afwijking is daarom het begin van een beoordeling, niet de conclusie ervan.
Monitoring moet aansluiten op de netwerkarchitectuur
Niet ieder netwerkonderdeel is even belangrijk voor de continuïteit. Een storing in een afzonderlijk draadloos toegangspunt kan beperkte gevolgen hebben wanneer andere toegangspunten de dekking overnemen. Het uitvallen van een centrale switch, firewall of verbinding tussen gebouwen kan daarentegen grote delen van de organisatie raken.
Daarom moet monitoring worden ingericht vanuit de netwerkarchitectuur. Daarbij wordt gekeken naar kritieke verbindingen, gedeelde afhankelijkheden, redundante voorzieningen en de systemen die noodzakelijk zijn voor bedrijfsprocessen. Wanneer een verbinding redundant is uitgevoerd, moet bijvoorbeeld niet alleen worden gecontroleerd of de totale verbinding beschikbaar blijft, maar ook of beide afzonderlijke routes nog functioneren.
Ook netwerksegmentatie speelt hierbij een rol. In een gesegmenteerd netwerk zijn communicatiepaden bewust beperkt. Bij het onderzoeken van een verbindingsprobleem moet daarom onderscheid worden gemaakt tussen een technische storing en communicatie die volgens de beveiligingsregels terecht wordt geblokkeerd.
Van melding naar actie
Een monitoringsysteem kan automatisch signaleren dat apparatuur niet bereikbaar is of dat een verbinding afwijkend gedrag vertoont. Maar een melding heeft pas waarde wanneer duidelijk is wat ermee moet gebeuren. Daarvoor zijn vier stappen van belang.
Signaleren
— Monitoring herkent een storing, afwijking of ontwikkeling die aandacht vraagt.Beoordelen
— De ernst wordt bepaald aan de hand van de technische situatie en de mogelijke gevolgen voor bedrijfsprocessen.Onderzoeken en herstellen
— De oorzaak wordt vastgesteld en de noodzakelijke maatregelen worden uitgevoerd.Evalueren
— Er wordt beoordeeld of het probleem structureel kan worden voorkomen en of de monitoring moet worden aangepast.
Niet iedere melding vraagt dezelfde snelheid van handelen. Voor een bedrijfskritieke verbinding kan onmiddellijke opvolging noodzakelijk zijn, ook buiten kantooruren. Een geleidelijke toename van de belasting op een minder belangrijk netwerkonderdeel kan tijdens een periodieke beoordeling worden onderzocht.
Daarbij helpt het wanneer meldingen voldoende context bevatten. Een bericht dat een netwerkpoort niet bereikbaar is, zegt op zichzelf weinig. Wanneer bekend is welke systemen via die poort verbonden zijn en welke bedrijfsprocessen daarvan afhankelijk zijn, kan de impact veel sneller worden beoordeeld.
Monitoring helpt ook om het netwerk te verbeteren
De informatie die monitoring oplevert, is niet alleen nuttig bij storingen. Door prestaties en afwijkingen over langere tijd te analyseren, wordt zichtbaar waar de infrastructuur structureel onder druk staat of waar verbeteringen mogelijk zijn. Een verbinding die op vaste momenten zwaar wordt belast, kan aanleiding zijn om de capaciteit te beoordelen. Regelmatig terugkerende fouten op een netwerkpoort kunnen wijzen op problemen met bekabeling of apparatuur. En wanneer een redundante verbinding herhaaldelijk wegvalt, verdient de betrouwbaarheid van die voorziening nader onderzoek.
Ook veranderingen binnen de organisatie kunnen invloed hebben op het netwerk. Nieuwe applicaties, extra werkplekken, productieapparatuur of cloudverbindingen veranderen het gebruik van de infrastructuur. Monitoring maakt het mogelijk om zulke ontwikkelingen te volgen en aanpassingen te baseren op daadwerkelijk gebruik in plaats van uitsluitend op aannames.
Zicht op het netwerk is onderdeel van verantwoord IT-beheer
Een betrouwbaar netwerk vraagt niet alleen om goede apparatuur en een zorgvuldig ontwerp, maar ook om voortdurend inzicht in de werking ervan. Zonder monitoring worden problemen vaak pas zichtbaar wanneer medewerkers er hinder van ondervinden, terwijl technische signalen soms al eerder aangeven dat een onderdeel niet meer functioneert zoals bedoeld.
Netwerkmonitoring helpt om afwijkingen tijdig te herkennen, storingen gerichter te onderzoeken en de technische conditie van de infrastructuur structureel te beoordelen. Daarvoor moeten meetgegevens worden gekoppeld aan kennis van de netwerkarchitectuur, de bedrijfsprocessen en de verantwoordelijkheden binnen het IT-beheer.
Het doel is niet om zoveel mogelijk meldingen te verzamelen, maar om tijdig te weten wanneer de infrastructuur aandacht nodig heeft — en ervoor te zorgen dat die signalen ook daadwerkelijk worden opgevolgd.
