Het is maandagochtend en uw netwerk ligt plat. U had een PCI-compliance-audit in het vooruitzicht, dus in het weekend hebt u enkele firewallregels aangescherpt en ACL-wijzigingen doorgevoerd. Het is duidelijk dat die wijzigingen niet het gewenste effect hadden. Uw netwerkmonitoringsysteem heeft het probleem pas achteraf ontdekt, nadat de bedrijfsvoering al was verstoord. Zou het niet geweldig zijn geweest om de impact van die wijzigingen van tevoren te kunnen zien?
In het tijdperk van grote en steeds veranderende netwerken wint proactief het altijd van reactief. De meeste netwerkmonitoring kan alleen met terugwerkende kracht waarschuwingen geven dat er al iets mis is gegaan. De betere monitoringoplossingen kunnen zelfs raden wat en waar de oorzaak van het probleem is. Maar dat is niet genoeg meer, niet nu elke minuut downtime tienduizenden dollars aan gederfde inkomsten kost. De tijd voor netwerkverificatie is nu.
Network World schreef onlangs over de vele manieren waarop netwerkverificatie krachtiger is dan monitoring. Netwerkmonitoringtools kunnen de impact van netwerkveranderingen pas begrijpen nadat gebruikers het resultaat al hebben ervaren. Netwerkverificatie gaat echter nog een stap verder door grondig te analyseren hoe netwerkverkeer daadwerkelijk stroomt na het aanbrengen van wijzigingen zonder dat gebruikers als “live munitie” nodig zijn en of die stroom overeenkomt met de gewenste paden. Dankzij dit nauwkeurigere beeld van verkeersstromen kunnen netwerkingenieurs definitief en proactief bepalen of hun wijzigingen het beoogde effect hebben gehad (of niet).
In netwerken moeten engineers ervoor zorgen dat het verkeer stroomt zoals het ontwerp bedoeld is. Het netwerkontwerp kan bijvoorbeeld inhouden dat verkeer is toegestaan tussen punt A en punt B:
Maar het kan ook de bedoeling zijn om het verkeer te segmenteren tussen punt A en punt C, bijvoorbeeld om veiligheidsredenen omdat er creditcardgegevens bij betrokken zijn en daarom een extra beveiligingslaag nodig is.
Hier komt automatisering van pas: in plaats van wijzigingen aan te brengen die een storing kunnen veroorzaken, kunnen engineers de analyse van verkeersstromen automatiseren, evenals de visualisatie en verificatie van het resultaat. Verkeersmonitoring detecteert het probleem pas nadat het het netwerk heeft beïnvloed. Netwerkverificatie kan vaststellen of een bepaalde wijziging de beoogde verkeersstroom verstoort en zo voorkomen dat de engineer een storing veroorzaakt.
Organisaties kunnen hiermee uitgaande verkeersstromen in kaart brengen NetBrain's A/B-padcalculator, waardoor zorgvuldige monitoring van poorten en protocollen mogelijk is. NetBrain's A/B-calculator analyseert elke sprong van het pad, rekening houdend met geavanceerde technologieën zoals op beleid gebaseerde routering, NAT, toegangslijsten en nog veel meer. Met op beleid gebaseerde routering wordt het veel nuttiger om een visuele presentatie van applicatiepaden te hebben, en ook geautomatiseerd compliance checks tijdens het oplossen van problemen.
Het oplossen van netwerkproblemen is als het genezen van een ziekte. Netwerkmonitoringtools kunnen weliswaar gemakkelijk symptomen detecteren , maar ze helpen niet proactief bij het voorkomen van de onderliggende oorzaken. Netwerkverificatie kan netwerkengineers helpen om de kwaal in de eerste plaats te voorkomen. En je wordt niet overvallen door die vervelende brandjes op maandagochtend.