Monitoring a dohled sítí
Systém, užívaný MANAG a.s. k dohledu, monitoringu a supportu vlastního ICT i ICT svých zákazníků se skládá z těchto základních komponent:
a) Technické vybavení – hardware
b) Aplikační vybavení – software
c) Service Desk
d) Bezpečnostní opatření a nástroje
e) Operátorský tým
a) Technické vybavení
Disponujeme vlastními servery a zařízeními pro sběr dat v oblasti dohledu sítí, z nichž část se nachází i v našem server hostingu s velkou datovou propustností k předním operátorům. Součástí systému je však většinou i technika a technologie u zákazníka, ať už jako součást jeho infrastruktury nebo speciálně implementovaná pro účely monitoringu. Tato technika obvykle „předzpracovává“ data pro účely snížení objemu datových toků.
Advanced monitoring využívá vlastní dedikovaný hardware (sondy FlowMon), vložený do sítě zákazníka.
|
|
|
b) Aplikační vybavení
Pro základní monitoring používáme řešení na bázi ICMP protokolu a SNMP dotazů, který je jednoduchý, výkonný, umožňuje customizaci monitoringu dle potřeb zákazníka, včetně reportingu a současně je zákazník bez většího zaškolení schopen se v něm orientovat, pokud bude mít zájem jej v režimu Monitor také využívat. Základní aplikací, kterou pro tyto účely využíváme, je PRTG Network Monitor, viz obrázek.
Nadstavbou této základní výbavy je přehledový a alertovací systém, běžící na páteřních serverech.
 |
 |
Pro advanced monitoring využíváme systém na bázi FlowMon. Tento hardware je připojen do sítě zákazníka, trvale monitoruje vybrané body sítě a pravidelně reportuje informace dle požadavků. Pracuje na principu zachycování hlaviček paketů a jejich převod do formátu NetFlow. Tímto si vytváří databázi informací, nad kterou potom pracuje a zpracovává informace požadovaným způsobem.
c) Service Desk
Využíváme doporučenou metodiku ITIL a vlastní vyvinutou aplikaci Helpdesk z rodiny produktů EdgeFrame. Tato aplikace je využitelná i samostatně pomocí svého „webového“ nebo „mailového“ rozhraní.
|
|
|
Přístup do aplikace např. přes URL http://helpdesk.manag.com/. Aplikace zajišťuje přesné a objektivní měření plnění „klíčů“ dohodnutých smluv typu SLA.
 |
 |
d) Bezpečnostní opatření a nástroje
Pro vzdálené propojení lokalit (WAN, VPN) využíváme (kromě protokolu IPsec) především aplikaci OpenVPN. Tato aplikace využívá protokolu SSL/TLS a zajišťuje vysokou bezpečnost spojení jak mezi dvěma a více LAN (WAN), tak i přístup vzdáleného klienta do vlastní sítě (VPN). Pro ověření lze použít naši certifikační autoritu nebo certifikační autoritu zákazníka, ať již oficiálně registrovanou či ne. Podporuje flexibilní autentikační metody klientů, založené na certifikátech, smart kartách nebo/i dvoufaktorových autentizacích.
e) Operátorský tým
Tým operátorů se skládá z managerů a řešitelů, využíváme vyspělých technických pracovníků, vyškolených na vysokou specializaci, ovšem se širokou základnou obecných znalostí. Tato filosofie pomáhá snižovat počty potřebných řešitelů, tím dále klesají naše provozní náklady supportu uživatelů.
