Es ist Montagmorgen und Ihr Netzwerk ist ausgefallen. Sie hatten ein PCI-Compliance-Audit vor sich, daher haben Sie am Wochenende einige Firewall-Regeln angepasst und ACL-Änderungen vorgenommen. Offensichtlich hatten diese Änderungen nicht den gewünschten Effekt. Ihr Netzwerküberwachungssystem hat das Problem zwar erkannt, aber erst im Nachhinein, nachdem der Geschäftsbetrieb bereits gestört ist. Wäre es nicht hilfreich gewesen, die Auswirkungen dieser Änderungen vorher zu sehen?
Im Zeitalter großer und sich ständig verändernder Netzwerke schlägt proaktiv jedes Mal reaktiv. Die meisten Netzwerküberwachungen können nur rückwirkende Warnungen bieten, dass bereits etwas schief gelaufen ist. Die besseren Überwachungslösungen können sogar vermuten, was und wo die Ursache des Problems ist. Aber das reicht nicht mehr aus, nicht mehr, wenn jede Minute Ausfallzeit Zehntausende von Dollar an entgangenen Einnahmen kostet. Die Zeit für die Netzwerküberprüfung ist jetzt.
Network World schrieb kürzlich über die vielen Möglichkeiten, in denen die Netzwerkverifizierung leistungsfähiger ist als die Überwachung. Netzwerküberwachungstools können die Auswirkungen von Netzwerkänderungen erst verstehen, wenn Benutzer die Ergebnisse bereits erlebt haben. Die Netzwerküberprüfung geht jedoch noch einen Schritt weiter und analysiert gründlich, wie der Netzwerkverkehr tatsächlich fließt, nachdem Änderungen vorgenommen wurden, ohne dass Benutzer als „lebende Munition“ benötigt werden, und ob dieser Fluss mit den gewünschten Pfaden übereinstimmt. Diese genauere Sicht auf die Verkehrsströme ermöglicht es Netzwerktechnikern, eindeutig und proaktiv festzustellen, ob ihre Änderungen die beabsichtigte Wirkung hatten (oder nicht).
In Netzwerken müssen Ingenieure sicherstellen können, dass der Datenverkehr wie geplant abläuft. Beispielsweise kann die Netzwerkplanung vorsehen , dass Datenverkehr zwischen Punkt A und Punkt B zugelassen wird:
Es könnte aber auch beabsichtigt sein , den Datenverkehr zwischen Punkt A und Punkt C zu segmentieren , beispielsweise aus Sicherheitsgründen, weil Kreditkartendaten betroffen sind und daher eine zusätzliche Sicherheitsebene erforderlich ist.
Hier erweist sich die Automatisierung als nützlich: Anstatt Änderungen vorzunehmen, die zu Ausfällen führen können, können Ingenieure die Analyse der Datenflüsse sowie die Visualisierung und Überprüfung der Ergebnisse automatisieren. Die Datenverkehrsüberwachung erkennt das Problem erst, nachdem es das Netzwerk beeinträchtigt hat. Die Netzwerkverifizierung kann feststellen, ob eine bestimmte Änderung den vorgesehenen Datenfluss beeinträchtigt, und so verhindern, dass der Ingenieur einen Ausfall verursacht.
Organisationen können ausgehende Verkehrsströme mit abbilden NetBrainA/B-Pfadrechner von, was eine sorgfältige Überwachung von Ports und Protokollen ermöglicht. NetBrainDer A/B-Rechner von analysiert jeden Hop des Pfades und berücksichtigt fortschrittliche Technologien wie richtlinienbasiertes Routing, NAT, Zugriffslisten und vieles mehr. Mit richtlinienbasiertem Routing wird es viel nützlicher, eine visuelle Darstellung von Anwendungspfaden zu haben, und zwar automatisiert compliance checks während der Fehlersuche.
Netzwerkprobleme zu beheben ist wie eine Krankheit zu heilen. Netzwerküberwachungstools erkennen zwar Symptome , helfen aber nicht proaktiv, die zugrundeliegenden Ursachen zu verhindern. Netzwerkverifizierung kann Netzwerktechnikern helfen, Probleme von vornherein zu vermeiden. Und man wird nicht von unerwarteten Problemen am Montagmorgen überrascht.