شنو تراقب بشبكة مزوّد إنترنت أو شركة

المراقبة مو رسوم حلوة

بنينا نظام المراقبة مالتنا لأننا نشغّل شبكات بيها آلاف المستخدمين، واحتجنا نعرف بالمشكلة قبل ما يتصل الزبون. الهدف بسيط: من يصير شي، الشخص الصح يعرف بسرعة، ويعرف وين يدوّر. هذي الطبقات اللي نراقبها، من الأبسط للأعمق.

1. هل الجهاز حي؟

بنق لكل جهاز بالشبكة: الراوترات، السويتشات، نقاط الوصول، السيرفرات والكاميرات. هذا أبسط فحص وأهمه. بس ما ننبّه من أول بنق ضايع؛ ننتظر كم محاولة متتالية حتى ما نطلّع تنبيهات من ضياع حزمة وحدة. ونربط الأجهزة ببعض: إذا سويتش الطابق طافي، ما نرسل 20 تنبيه لنقاط الوصول اللي وراه.

2. صحة الراوترات الرئيسية

على راوترات الكور نقرا استهلاك المعالج والذاكرة وعدد الجلسات. ارتفاع المعالج فجأة ممكن يكون هجوم أو حلقة بالشبكة، وزيادة الجلسات بشكل غير طبيعي ممكن تكون جهاز مصاب. نرسم الأرقام على فترة طويلة حتى نعرف شنو «الطبيعي» لكل راوتر، ونقارن بيه.

3. الفايبر والمنافذ والترافيك

• مستويات الضوء بالـSFP: الضوء اللي ينزل تدريجياً يعني كيبل منحني أو موصّل وسخ، وهذا ينكشف قبل ما ينقطع الخط.
• سرعة المنفذ: منفذ مفروض 10G واشتغل 1G هو مشكلة حتى لو الخط شغّال.
• ترافيك الأبلنك لكل منفذ: حتى نعرف وين الضغط وشوكت لازم نوسّع.

4. الخدمات مو بس الأجهزة

الجهاز ممكن يرد بنق والخدمة واقفة. لهذا نفحص الخدمات نفسها: اتصال TCP على البورت، طلب HTTP ينتظر رد صحيح، واستعلام DNS يرجع جواب. ونحسب SLA شهري لكل خدمة، حتى يكون عندنا رقم واضح نحچي بيه ويا الإدارة أو المزوّد بدل «حاسين إنه ينقطع هواية».

5. السجلات والاكتشاف

الراوترات ترسل سجلاتها بـsyslog لنظام المراقبة، فنشوف سجل حي بدون ما ندخل على كل جهاز. ومن هنا جات أرقام مثل آلاف محاولات الدخول اللي نشوفها على راوتر واحد. ونسوي اكتشاف عن طريق ARP: أي جهاز جديد يظهر بالشبكة ينضاف لقائمة «جديد» حتى نقرر: نراقبه، نسمّيه، أو نحقق منو وصّله.

6. التنبيهات: أقل وأدق

أكبر خطأ بالمراقبة هو كثرة التنبيهات. من يوصل 200 تنبيه باليوم، الفريق يبطّل يقراها، والتنبيه المهم يضيع بينها. قواعدنا:

• أرسل بس اللي أحد راح يتصرف بيه. الباقي يبقى بالداشبورد.
• ساعات هدوء بالليل: المشاكل غير الحرجة تنتظر الصبح، والحرجة (الكور، الأبلنك، الأمن) توصل بأي وقت.
• التنبيه يوصل لتيليغرام وإشعارات الويب على الموبايل، وين الفريق موجود فعلاً.
• كل تنبيه يگول شنو صار، وين، ومن شوكت، مو بس «خطأ».
• تنبيه الرجوع مهم مثل تنبيه الوقوع، حتى ماحد يشتغل على مشكلة انحلّت.

الخلاصة

راقب الطبقات كلها: الجهاز، صحته، الفايبر والمنافذ، الخدمات، والسجلات. بس خلّي التنبيهات قليلة ودقيقة وبوقتها. نظام المراقبة الناجح مو اللي يرسل أكثر، هو اللي من يرسل، الكل يقوم يشوف.