Monitoring sieci

Kto zawinił, gdy nie działa internet

Zdanie „nie działa internet” opisuje kilkanaście różnych awarii i żadnej konkretnie. Zadaniem monitoringu jest zamienić je na jedno zdanie, które da się komuś przekazać.

Objaw zgłoszony przez użytkownika	Co sprawdzamy najpierw	Gdzie zwykle leży przyczyna
Nie ma internetu w całej firmie	dostępność styku z operatorem	łącze albo urządzenie brzegowe
Nie ma internetu w jednym pokoju	stan portów przełącznika w tej szafie	port, kabel, zasilanie przełącznika
Wszystko działa wolno po południu	wysycenie łącza w czasie	za małe pasmo albo kopia wysyłana w dzień
Program magazynowy się zacina	opóźnienie do serwera i jego obciążenie	serwer, nie sieć
Wi-Fi rozłącza się na hali	liczba klientów i przepięcia między punktami	za mało punktów albo złe kanały
Oddział nie widzi centrali	stan tunelu i trasy między lokalizacjami	tunel VPN albo łącze po drugiej stronie
Poczta chodzi z opóźnieniem	dostępność usługi u dostawcy	awaria po stronie zewnętrznej

Połowa tych wierszy kończy się ustaleniem, że sieć jest sprawna. To też jest wynik, i to najbardziej opłacalny, bo oszczędza dzień szukania po omacku i zakupu sprzętu, który niczego nie naprawi.

Dlaczego mierzymy łącze niezależnie od operatora

Panel operatora pokazuje, że łącze jest podniesione, i najczęściej mówi prawdę. Podniesione łącze może jednak gubić pakiety, mieć opóźnienie trzy razy wyższe niż zwykle albo przepustowość niższą od zamówionej w godzinach szczytu. Rozmowa z działem obsługi bez własnych danych sprowadza się wtedy do wymiany wrażeń.

Dlatego mierzymy sami, z Waszej sieci, w minutowych odstępach: opóźnienie i utratę pakietów do pierwszego urządzenia operatora oraz do kilku punktów w internecie, dostępność usług krytycznych z zewnątrz i realny transfer w porach szczytu. Zgłoszenie awarii z wykresem i godzinami skraca cały spór do jednego telefonu.

Co widać w ruchu, a czego nie zbieramy

Statystyki portów mówią, ile danych przeszło, i to wystarcza, żeby zauważyć, że łącze wysyca się codziennie o trzynastej albo że jedna stacja generuje ruch w nocy. Przy potrzebie większej szczegółowości włączamy zbieranie informacji o przepływach, czyli o tym, kto z kim się łączył, jakim protokołem i ile danych przesłał.

Nie zbieramy treści połączeń i nie zaglądamy do sesji szyfrowanych. Dane o przepływach traktujemy jako informację techniczną i o tym, że ich zbieranie jest włączone, informujemy w dokumentacji wdrożenia. Monitoring, który zamienia się w nadzór nad pracownikami, kończy się konfliktem i wyłączeniem narzędzia.

Co zwykle wychodzi w pierwszym miesiącu

Prawie w każdej sieci, którą przejmujemy, pierwsze tygodnie przynoszą ten sam zestaw znalezisk. Port, który podnosi się i opada kilkanaście razy dziennie, bo kabel jest przygnieciony biurkiem. Przełącznik pracujący w temperaturze kilkunastu stopni powyżej normy, wstawiony do szafy bez wentylacji. Kopia zapasowa wysyłana do chmury w środku dnia pracy i zjadająca całe pasmo wysyłania. Punkt dostępowy obsługujący pięć razy więcej urządzeń niż sąsiedni, bo wisi naprzeciw drzwi.

Żadna z tych rzeczy nie jest awarią. Wszystkie razem odpowiadają za większość zgłoszeń o wolno działającej sieci i wszystkie da się naprawić w jeden dzień, gdy tylko wiadomo, gdzie szukać.

Sieć w hali, w biurze i między oddziałami

Trzy typy środowisk wymagają zupełnie różnych progów i różnych rzeczy do pilnowania, choć narzędzie jest to samo.

W biurze najważniejsza jest dostępność usług i pasmo do internetu, bo praca polega na korzystaniu z poczty, plików i systemów w chmurze. Awaria jest oczywista dla wszystkich w tej samej minucie, więc liczy się szybkie ustalenie przyczyny.

W hali produkcyjnej ważniejsza jest stabilność niż przepustowość. Terminal przy linii przesyła kilobajty, ale rozłączenie na trzydzieści sekund zatrzymuje skanowanie i wstrzymuje odbiór. Pilnujemy tam przede wszystkim zasilania przełączników, temperatury w szafach, zajętości punktów dostępowych i pojedynczych portów, które potrafią podnosić się i opadać przy drganiach maszyn.

Między oddziałami liczy się opóźnienie i stabilność tunelu, bo aplikacje pisane pod sieć lokalną znoszą je najgorzej. Mierzymy czas przejścia w obie strony, utratę pakietów i dostępność zasobów po drugiej stronie osobno, bo działający tunel z niedostępnym serwerem plików wygląda dla użytkownika identycznie jak zerwane połączenie.

Czego ta usługa nie obejmuje

Nie obejmuje pomiarów okablowania ani projektu sieci, bo to prace jednorazowe wykonywane na miejscu. Nie zastępuje też firewalla ani ochrony przed atakami: monitoring mówi, co się dzieje, ale niczego nie blokuje.

Stan maszyn stojących za tą siecią opisuje monitoring serwerów, pomiar torów i certyfikację okablowania pomiary sieci LAN, a bieżącą opiekę nad konfiguracją urządzeń administracja siecią.

Treść sprawdzona i zaktualizowana: 30 lipca 2026