Monitoring infrastruktury IT Gdańsk

Co zatrzymuje się najpierw, gdy urywa się droga na zewnątrz?

Nie praca w biurze i nie dostęp do plików. Zatrzymuje się to, co ma termin. Gdańska agencja celna wysyła zgłoszenie do systemu urzędowego i czeka na potwierdzenie. Spedytor przekazuje awizację na terminal. Biuro obsługi odpowiada armatorowi na pytanie o status przesyłki. Każda z tych czynności ma po drugiej stronie system, którego nie prowadzicie, i drogę do niego, za którą odpowiada operator.

Kiedy ta droga pęka, obraz w firmie jest mylący. Komputery pracują, poczta chodzi, program spedycyjny otwiera się bez zarzutu i nikt nie ma podstaw uznać, że dzieje się coś złego. Dopiero po kilkudziesięciu minutach ktoś zauważa, że nie przyszło żadne potwierdzenie, i zaczyna się szukanie, które potrafi trwać dłużej niż sama usterka.

Nadzór ustawiony pod taką firmę mierzy więc przede wszystkim drogę, a maszyny traktuje jako jeden z jej odcinków. To odwrotność układu spotykanego w zakładach produkcyjnych i wynika wprost z tego, gdzie w tej branży powstaje pieniądz.

Które połączenia z zewnątrz obejmujemy pomiarem?

Poniższe zestawienie opisuje odcinki, od których zaczynamy rozmowę z agencją celną, ze spedycją i z firmą obsługującą ruch turystyczny. Konkretny zakres zależy od tego, z iloma systemami partnerów wymieniacie dane i w jakim trybie.

Odcinek	Co sprawdzamy	Skąd bierzemy odczyt	Co zatrzymuje jego przerwa
Łącze podstawowe	opóźnienie, straty pakietów, realny transfer	pomiar prowadzony z Waszej sieci	wszystko, co wychodzi poza firmę
Łącze zapasowe	dostępność i parametry mimo bezczynności	osobny zestaw sprawdzeń	nic dzisiaj, wszystko w dniu awarii
Tunel do partnera	zestawienie sesji i czas jej trwania	odczyt z obu końców odcinka	wymianę danych z jedną firmą
Punkt wymiany komunikatów	odpowiedź usługi i czas jej uzyskania	wywołanie z Waszej sieci	wysyłkę zgłoszeń i awizacji
Kolejka wysyłkowa	wiek najstarszej pozycji czekającej	zapytanie do bazy programu	potwierdzenia, przy sprawnej usłudze
Certyfikat do podpisu	data ważności i status wpisu	magazyn certyfikatów na maszynie	podpisanie czegokolwiek, z dnia na dzień
Serwer integracyjny	zasoby, usługi, kolejka zapisu	agent Zabbiksa na maszynie	wszystkie powyższe naraz

Piąty wiersz jest tym, o którym firmy dowiadują się najpóźniej i zwykle po szkodzie. Usługa wymiany danych bywa uruchomiona, odpowiada na każde pytanie i przechodzi każde proste sprawdzenie, a mimo to nic z niej nie wychodzi, bo zatrzymała się kolejka. Odróżnienie tych dwóch stanów wymaga zapytania do bazy programu, a nie odpytania portu.

Skąd wiadomo, po której stronie stanęła wymiana?

Z rozłożenia drogi na odcinki mierzone niezależnie od siebie. Pomiar prowadzony wyłącznie na końcu tej drogi odpowiada na pytanie, czy się udało, i nic poza tym. Pomiar prowadzony w kilku punktach odpowiada na pytanie, gdzie się nie udało, a to zupełnie inna informacja, bo prowadzi do konkretnego telefonu zamiast do godziny sprawdzania po kolei wszystkiego.

W praktyce oznacza to trzy osobne odczyty przy każdej integracji. Pierwszy pokazuje, czy w ogóle wychodzicie na zewnątrz, i rozstrzyga sprawę najszybciej, bo dotyczy operatora. Drugi pokazuje stan tunelu albo sesji do konkretnego partnera, czyli rzecz, o której obie strony potrafią mieć różne zdanie. Trzeci pokazuje, czy usługa po tamtej stronie odpowiada i w jakim czasie.

Wartość takiego układu widać przy pierwszym poważniejszym zgłoszeniu. Rozmowa z dostawcą oprogramowania spedycyjnego albo ze wsparciem partnera zaczyna się od minuty i od odczytu, a nie od zdania, że dziś rano coś nie działało. Odpowiedź, że po ich stronie nic nie odnotowano, wymaga wtedy wskazania konkretnej wartości, a to już jest rozmowa techniczna.

Dlaczego terminy ważności trafiają do tej samej kolejki co awarie?

Bo skutek jest identyczny, a wyprzedzenie znacznie większe. Wygasły certyfikat zatrzymuje podpisywanie i wysyłkę tak samo skutecznie jak zerwane łącze, z jedną różnicą: o zerwanym łączu nie da się wiedzieć wcześniej, a o dacie ważności da się wiedzieć od dnia jej wystawienia.

W firmach wymieniających dane z kilkoma systemami takich dat zbiera się zaskakująco dużo. Certyfikat do podpisu elektronicznego. Klucz do interfejsu przewoźnika. Certyfikat na serwerze udostępniającym panel klientom. Umowa utrzymania domeny, przez którą chodzi poczta. Każda z nich leży w innym miejscu, każda ma innego opiekuna i żadna nie odezwie się sama.

Dlatego wszystkie wchodzą do pomiaru jako zwykłe pozycje z wartością graniczną liczoną w dniach. Ostrzeżenie idzie do imiennie wskazanej osoby, a nie na adres zbiorczy, bo termin przypisany do wszystkich nie jest przypisany do nikogo.

Co zmienia w tym układzie szczyt sezonu?

Przesuwa punkt ciężkości z wymiany danych na pojemność. Firma obsługująca ruch turystyczny w Trójmieście przez większość roku ma zapas, którego nikt nie mierzy, bo nikt go nie potrzebuje. Od czerwca ten sam system rezerwacyjny obsługuje wielokrotnie więcej zapytań, a każde opóźnienie odczuwa klient, który ma otwarte trzy inne karty w przeglądarce.

Praktyczny wniosek jest jeden i mówimy o nim przed podpisaniem umowy. Wartości graniczne policzone z danych zebranych w lipcu opisują lipiec, więc nie wskażą niczego niepokojącego, a te policzone w lutym uznają za awarię zwykły sezonowy wzrost. Potrzebne są dwa zestawy i okno, które je przełącza, a do tego potrzebna jest historia sprzed szczytu.

Ten sam mechanizm ustawiamy dla firm okołoportowych przy szczytach wysyłkowych, tylko wyznaczają je terminy statków, a nie kalendarz wakacji.

Co dzieje się poza godzinami pracy helpdesku?

Pomiar nie ma godzin pracy i tej części nikt nie musi włączać. Odczyty i zdarzenia zbierane są całą dobę, w weekendy i w święta, więc przebieg nocy jest zapisany w komplecie i nadaje się do analizy tak samo jak przebieg środy po południu.

Gwarantowana reakcja człowieka biegnie natomiast od poniedziałku do piątku, między 8:00 a 18:00. Sprawa powstała o czwartej rano czeka w kolejce i zostaje otwarta razem z pełną historią odczytów. Wcześniejsze przejęcie takich spraw wymaga zamówienia dyżuru, który jest osobno płatny, a jego zakres i wykaz sytuacji uprawniających do wywołania kogokolwiek nocą spisujemy przed startem.

Mówimy o tym wprost, bo w branży, w której odprawy zaczynają się przed świtem, różnica między czuwaniem systemu a obecnością człowieka boli najbardziej. Dyżur da się kupić i jest wtedy zwykłą pozycją w umowie. Czego się nie da, to dostać go w cenie abonamentu za nadzór.

Czego ta umowa nie obejmuje?

Naprawy, wymiany sprzętu ani zmian w programie spedycyjnym. To osobne prace, rozliczane godzinowo albo projektowo. Nie odpowiadamy też za dostępność usług, których nie prowadzimy, czyli systemów urzędowych, portali przewoźników i platform rezerwacyjnych. Mierzymy je po to, żeby wiadomo było, kiedy i na jak długo przestały odpowiadać.

Nadzór nie jest narzędziem bezpieczeństwa. Widzi nietypowy ruch wychodzący i przekazuje go dalej, natomiast niczego nie blokuje i nie koreluje zdarzeń pod kątem ataku. Nie zastępuje również audytu ani przygotowania do przeglądu według NIS 2 czy ISO/IEC 27001, choć dostarcza część materiału, o który taki przegląd pyta.

Wizyty w Oliwie, na Przymorzu, w Letnicy, na Stogach, w rejonie Rudnik oraz w strefie przy Kokoszkach umawiamy z biura przy Matemblewskiej 63, w terminie roboczym. Godzin nie zapisujemy w umowie, bo przejazd przez Trójmiasto latem i w listopadzie to dwie różne wielkości.

Same maszyny opisuje monitoring serwerów w Gdańsku, łącza i pracę w terenie monitoring sieci w Gdańsku, firmy prowadzące pomiar własnym zespołem zaczynają od wdrożenia Zabbiksa w Gdańsku, a widok na zebrane dane buduje dashboard w Grafanie. Szerszy przegląd środowiska opisuje audyt IT. Spis objęty umową ustalimy pod numerem +48 888 777 822 albo przez formularz kontaktowy.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026