C'est lundi matin et votre réseau est hors service. Un audit de conformité PCI était prévu, vous avez donc profité du week-end pour renforcer certaines règles de pare-feu et modifier les listes de contrôle d'accès (ACL). Visiblement, ces modifications n'ont pas eu l'effet escompté. Votre système de surveillance réseau a détecté le problème… après coup, une fois l'activité perturbée. N'aurait-il pas été judicieux d'anticiper l'impact de ces modifications ?
À l'ère des grands réseaux en constante évolution, proactif bat réactif à chaque fois. La plupart des systèmes de surveillance du réseau ne peuvent offrir que des alertes rétroactives indiquant que quelque chose s'est déjà mal passé. Les meilleures solutions de surveillance peuvent même deviner quelle est la source du problème et où se trouve. Mais ce n'est plus tout à fait suffisant, alors que chaque minute d'indisponibilité coûte des dizaines de milliers de dollars en perte de revenus. Le moment de la vérification du réseau est arrivé.
Network World a récemment écrit sur les nombreuses façons dont la vérification du réseau est plus puissante que la surveillance. Les outils de surveillance du réseau ne peuvent comprendre l'impact des modifications du réseau qu'une fois que les utilisateurs ont déjà expérimenté le résultat. La vérification du réseau va cependant plus loin en analysant minutieusement la façon dont le trafic réseau circule réellement après avoir apporté des modifications sans avoir besoin des utilisateurs comme « munitions réelles » et si ce flux correspond aux chemins souhaités. Cette vue plus précise des flux de trafic permet aux ingénieurs réseau de déterminer de manière précise et proactive si leurs modifications ont eu (ou non) l'effet escompté.
En matière de réseaux, les ingénieurs doivent pouvoir garantir que le trafic circule conformément à la conception. Par exemple, la conception du réseau peut prévoir que le trafic soit autorisé entre le point A et le point B :
Mais il peut également prévoir une segmentation du trafic entre le point A et le point C, par exemple pour des raisons de sécurité, car des données de cartes de crédit sont impliquées et nécessitent donc une couche de sécurité supplémentaire.
C’est là que l’automatisation s’avère utile : plutôt que d’effectuer des modifications susceptibles de provoquer une interruption de service, les ingénieurs peuvent automatiser l’analyse des flux de trafic, ainsi que la visualisation et la vérification des résultats. La surveillance du trafic ne détecte le problème qu’une fois qu’il a affecté le réseau. La vérification du réseau permet de déterminer si une modification donnée perturbe le flux de trafic prévu et d’éviter ainsi une interruption de service.
Les organisations peuvent cartographier les flux de trafic sortant avec NetBrainCalculateur de chemin A/B de, permettant une surveillance attentive des ports et des protocoles. NetBrainLe calculateur A/B de analyse chaque saut du chemin, en prenant en compte des technologies avancées telles que le routage basé sur des règles, le NAT, les listes d'accès et bien plus encore. Avec le routage basé sur des règles, il devient d'autant plus utile d'avoir une présentation visuelle des chemins d'application, ainsi qu'une compliance checks pendant le dépannage.
Résoudre les problèmes de réseau, c'est comme soigner une maladie. Si les outils de surveillance réseau détectent facilement les symptômes , ils ne permettent pas de prévenir les causes profondes. La vérification du réseau aide les ingénieurs réseau à éviter le problème dès le départ. Et vous évitez ainsi les mauvaises surprises lors des exercices d'incendie du lundi matin.