Správa sítě

The Network Management , anglický termín, který znamená správu IT sítí, se týká činností, metod, postupů, jako je monitorování a implementace nástrojů pro správu sítě v souvislosti s provozem, správou, údržbou a zajišťováním počítačových sítí.

Správa počítačových sítí je problém, jehož úkolem je zaručit za nejlepší cenu nejen kvalitu služby poskytované uživatelům, ale také schopnost reagovat v důsledku změn a rychlého rozvoje v IT sektoru.

Toto řízení sítě je definováno jako všechny implementované prostředky (znalosti, techniky, metody, nástroje atd.) Pro dohled a provoz počítačových sítí a plánování jejich rozvoje při respektování omezení nákladů, kvality a materiálu. Kvalita služby je založena na několika kritériích pro budoucího uživatele, zejména na dostupnosti, výkonu (doba odezvy), spolehlivosti, zabezpečení atd.

Administrativní činnosti se běžně dělí na tři činnosti, které jsou Dohled, Správa a Provoz.

Dohled nad sítí

Dohled spočívá v monitorování systémů a získávání informací o jejich stavu a chování, což lze provádět periodickým dotazováním nebo nevyžádanou zpětnou vazbou od samotného síťového zařízení.

Největší starostí správce je selhání. Opravdu musí být schopen co nejrychleji reagovat a provést nezbytné opravy. Je nutné být schopen nepřetržitě sledovat stav sítí, aby nedocházelo k jejich dlouhodobému odstavování. Dohled by měl umožnit předvídat problémy a poskytovat zpětnou vazbu o stavu zařízení a softwaru. Čím větší a složitější systém, tím komplikovanější je dohled bez správných nástrojů. Tento dohled lze provádět měřením síťového provozu .

Velká většina monitorovacího softwaru je založena na protokolu SNMP, který existuje již mnoho let. Většina z těchto nástrojů umožňuje mnoho funkcí, z nichž hlavní jsou následující:

• Monitorujte informační systém
• Vizualizujte architekturu systému
• Analyzujte problémy
• Aktivujte výstrahy v případě problémů
• Provádějte akce na základě výstrah
• Snižte příchozí útoky

Úloha administrátora je poté zjednodušena. Jediné, co musí udělat, je zkontrolovat nebo provést akci na základě spuštěného upozornění.

Správa sítě

Správa konkrétněji odkazuje na operace řízení sítě s konfigurací a správou zabezpečení.

Obecně je cílem správy sítě zahrnout soubor technik správy implementovaných do:

• Nabídněte uživatelům určitou kvalitu služby;
• Umožněte vývoji systému přidáním nových funkcí;
• Zajistěte funkčnost systému

Síťovou správu lze rozdělit na tři typy správy

Uživatelé (nebo zákazníci služeb)

Administrace uživatelů poskytuje všechny nezbytné mechanismy, aby osoba mohla síť používat, a to:

• Přístupnost a připojení k aplikacím: uživatel musí být schopen se připojit k různým aplikacím poskytovaným sítí a musí mít sadu nástrojů zajišťujících určitou transparentnost, pokud jde o metody přístupu a připojení k aplikacím;
• Přístup k jmenným serverům za účelem vyhledání zdrojů a zajištění uživatele o existenci a použití těchto zdrojů.
• Důvěrnost a bezpečnost. Systém musí poskytovat všechny mechanismy, které umožňují zaručit důvěrnost informací o uživateli, zabezpečit jeho prostředí a zabránit jakékoli ztrátě nebo změně výměn prováděných uživatelem.
• Kvalita služby poskytované uživateli. Jedná se hlavně o dostupnost a výkon systému a jeho schopnost poskytovat očekávanou službu.

Servery (nebo poskytovatel služeb)

Správa serveru poskytuje všechny následující mechanismy:

• Připojení a distribuce aplikací po síti, aby se umožnil vztah mezi různými službami;
• Správa a distribuce dat, stejně jako u uživatelů, musí zaručovat spolehlivost přenosu informací a nabízet nástroje umožňující přenos těchto informací. Toto je role nástrojů pro přenos souborů, které umožňují sdílení úložných kapacit mezi několika systémy;
• Správa aplikací je v zásadě spojena s kontrolou a ochranou přístupu k těmto aplikacím distribucí práv a různými protokoly pro řízení využívání zdrojů souvisejících s použitými aplikacemi.

Přepravní stroj

Správa dopravního stroje spočívá v poskytování:

• síťové operace, jejichž úlohou je umožnit zásah do provozu a modifikace sítě;
• seznam síťových incidentů nastavením protokolů detekce a oprav. Při spuštění výstrahy budou podniknuty kroky k vyřešení incidentu a tím ke snížení jeho vlivu a poruch v celé síti;
• výkon poskytovaný sítí, cílem je zobrazit a vyhodnotit systém pomocí sady parametrů, jako je doba odezvy nebo zatížení systému;
• náklady, aby bylo možné je měřit (v síti jsou náklady na použití složité vyhodnotit, protože se vztahují k sadě distribuovaných komponent);
• konfigurace, cílem je určit nejlepší konfiguraci sítě za účelem zlepšení výkonu systému a kvality služeb;
• inventář, jehož úlohou je udržovat seznam softwarových a hardwarových prvků, které tvoří síť, v reálném čase aktuální;
• vývoj a změny, cílem je poskytnout informace k určení nových potřeb a částí systému ovlivněných těmito potřebami změn.

Provoz v síti

V dnešní době operační systémy, jmenovitě systémy UNIX , Linux , MacOS a Windows, všechny zpracovávají provozní aspekt sítí a související postupy, funkce.

Zabezpečení sítě

S nástupem nových technologií a diverzifikací typů sítí, jako je šíření připojených mobilních telefonů a vývoj řešení cloud computingu, se správa řešení zabezpečení sítě stala složitým úkolem.

Ohrožení

Zde je seznam hrozeb (nikoli vyčerpávajících), které mohou ovlivnit zabezpečení počítačové sítě.

• Virus
• trojský kůň
• Práskač
• Útok odmítnutí služby
• Analyzátor paketů
• Sociální inženýrství

Nástroje

Zde je seznam (nikoli vyčerpávající) nástrojů obecně používaných ke správě těchto různých hrozeb.

• Antivirový software
• Soukromá virtuální síť
• Služba ověřování identity
• Šifrování
• Správa zabezpečení

Výkon sítě

Účinnost sítí závisí na způsobu výměny informací. Tyto výměny se provádějí díky mechanismům, které předsedají, jako jsou protokoly, které představují soubor pravidel popisujících způsob předávání informací v síti. Vyhodnocení výkonu sítě lze provést mnoha způsoby a představuje měření rychlosti a spolehlivosti datového přenosu.

Matematické modelování

Hodnocení výkonu sítě pomocí matematického modelování je založeno na komplexních výpočtech a probíhá v několika fázích. Je však třeba poznamenat, že tento měřicí nástroj je platný pouze pro sítě relativně malé velikosti (méně než tři odkazy), protože výpočty výrazně překračují tuto prahovou hodnotu.

1. Reprezentace modelu  : Toto grafické znázornění umožní nastavení různých rovnic nezbytných pro následující výpočty.
2. Výpočet míry blokování  : Tato sazba představuje procento klientů, kteří se kvůli nedostatku zdrojů nemohli připojit k síti. Čím nižší je tato rychlost, tím lepší je výkon sítě.
3. Výpočet míry přetížení  : Tato rychlost představuje ztrátu paketů generovaných, když jsou požadavky na použití zdrojů větší než efektivní kapacity těchto zdrojů. Čím nižší je tato rychlost, tím lepší je výkon sítě.
4. Výpočet míry nespokojenosti  : Tato sazba představuje procento zákazníků, kteří nezískali požadované zdroje. Čím nižší je tato rychlost, tím lepší je výkon sítě.
5. Výpočet průměrné rychlosti  : Průměrná rychlost představuje průměrnou rychlost přenosu paketů v síti po danou dobu. Čím vyšší je průměrná rychlost, tím lepší je výkon sítě.
6. Výpočet míry ztráty  : Tato rychlost představuje procento paketů ztracených při přechodu do sítě. Čím nižší je tato rychlost, tím lepší je výkon sítě.
7. Porovnání metrik  : Tento závěrečný krok se používá k reprezentaci různých měření ve formě křivky na stejném grafu k vyhodnocení různých kritérií, podle nichž je třeba působit jako priorita ke zlepšení výkonu sítě.

Poznámky a odkazy

1. : Dohled nad sítí
2. : Správa sítě
3. : Správa sítě
4. : Co je zabezpečení sítě?
5. : Zabezpečení vaší sítě
6. : Vyhodnotit výkon sítí?
7. : Hodnocení výkonu datových sítí
8. : Rychlost blokování
9. : Zjistit přetížení sítě