A person looking at a monitoring dashboard

什麼是網路監控?

網路監控或網路監控系統是種 IT 管理工具,方便企業瞭解已連線用戶端、應用程式、網路裝置等的效能和健全狀況。網路監控系統還提供網路流量監控、Wi-Fi 監控、交換器監控等功能。

網路監控說明

HPE Aruba Networking Central 等網路管理系統將可見性資訊、洞察和中繼資料集中到摘要儀表板中,提供網路效能、健全狀況和其他裝置詳細資料的統一檢視。

網路監控系統可追蹤連線到網路的所有用戶端和應用程式。透過展開網路監控系統中的各種表格和小工具,可以檢視特定用戶端、應用程式和網路裝置的監控詳細資料。

網路監控可透過 HPE Aruba Networking User Experience Insight 等使用者體驗監控和測試儀表板,延伸至網路管理員和一般使用者。

Network monitoring, client monitoring, user experience monitoring, application visibility, application monitoring

典型的網路監控儀表板和工具:

網路概觀

網路概觀儀表板提供所有網路資產的全域摘要一覽,包括基礎架構內的裝置、用戶端和網路流量。Wi-Fi 監控、交換器監控和 WAN 監控的詳細資料可包括:

  • 網路裝置清單、用戶端計數和頻寬使用情況
  • 依站點和裝置類型檢視地理位置圖
  • 透過標籤和下拉式功能表檢視網路健全狀況、人工智慧洞察、拓撲等內容。

網路健全狀況

網路健全狀況儀表板顯示 Wi-Fi 監控、交換器監控、WAN 監控和其他狀態詳細資料,通常依站點、群組或標記排序。潛在網路問題會在每個檢視中優先排序。這些內容包括:

  • 啟用/停用裝置
  • 高記憶體使用量
  • 高 CPU 使用量
  • 高頻道使用率
  • 高雜訊
  • WAN 上行連結狀態
  • WAN 通道狀態

其他詳細資料可透過專門的儀表板存取,重點關注 WAN 健全狀況、站點健全狀況等項目。

用戶端監控

用戶端監控儀表板提供透過存取點、交換器或閘道連線到網路的用戶端的詳細資料。您也可以檢視用戶端中繼資料,包括:

  • 用戶端名稱
  • 連線狀態
  • IP 位址
  • MAC 位址
  • VLAN
  • LLDP 詳細資料
  • SSID/連接埠
  • 角色

應用程式監控

應用程式監控儀表板提供在整個網路中使用的應用程式、網站和服務的豐富資訊。詳細資料包括用戶端流量以及應用程式和網站之間的資料使用情況,網路管理員可綜合這些資訊套用網路和安全性原則,改善效能和健全狀況。受監控的應用程式類型,包括但不限於:

  • 內部部署應用程式
  • SaaS 應用程式
  • 網站
  • 物聯網服務
  • 統一通訊
  • Bonjour 和 DLNA 服務

拓撲

拓撲儀表板提供以二維圖形化表示法表示的網路站點資訊,包括一般配置、裝置詳細資料,以及 WAN 上行連結和通道的健全狀況。可顯示裝置的類型包括存取點、閘道、交換器和交換器堆疊。HPE Aruba Networking Central 還支援協力廠商或非託管路由器、交換器、閘道和存取點的視覺化。

樓面圖

部分網路監控工具還包括樓面圖管理,允許網路管理員規劃、建立和維護樓面圖,以便定位網路裝置和用戶端。樓面圖通常可提供網路環境的即時或歷史概覽,尤其有助於瞭解 RF 環境和位置情境資料。

流氓偵測

流氓偵測和分類功能有助於偵測入侵事件並加以分類,甚至遏制網路上的流氓存取點。

IDS / WIDS

入侵偵測系統 (IDS) 會監控網路或其他系統的惡意活動或違反原則的行為,並將發現的情況作為警示或事件報告。無線入侵偵測系統 (WIDS) 是種依據預先定義簽章監控無線網路攻擊的應用程式。入侵類型包括:

  • 基礎架構攻擊:由網路裝置針對基礎架構進行的攻擊即認為是此類攻擊
  • 用戶端攻擊:由網路裝置針對用戶端進行的攻擊即認為是此類攻擊

事件報告通常包含以下詳細資料:

  • 偵測到的入侵或攻擊類型
  • 攻擊類別 (基礎架構或用戶端)
  • 嚴重性層級和攻擊時間
  • 工作站 MAC 和偵測裝置
  • 入侵詳細資料

AI 洞察

AI 洞察儀表板顯示的報告包括 Wi-Fi 監控、交換器監控、WAN 監控和其他可能影響整體網路效能品質的網路事件。可使用時態性篩選器檢視異常情況,也可在網路裝置 (存取點、交換器或閘道) 連線和用戶端層級進行檢視。每個洞察都包括發生次數和建議或補救選項,以便更有效率地進行疑難排解。範例洞察包括:

  • 802.1X 驗證失敗
  • 過量的存取點頻道變更
  • 過高的 DHCP 失敗次數
  • 其他異常情況

Wi-Fi 監控

Wi-Fi 監控或連線儀表板提供無線用戶端連線詳細資料的整體檢視,包括關聯、驗證、DHCP、DNS 和連線嘗試。依據基準,對比連線嘗試、失敗、成功和延遲情況來衡量體驗。

警示和事件

與裝置佈建、配置和使用者管理相關的更新通常會產生警示和事件。通知會透過應用程式和/或電子郵件遞送,並包括以下資訊:

  • 日期、時間和事件的持續時間
  • 類別
  • 標籤、站點或群組
  • 嚴重性
  • 收集的資料,例如 CLI 記錄或 PCAP

報告和稽核

網路管理系統提供標準範本和可自訂的選項,用來臨時或定期產生網路狀態更新。可建立總體使用情況、詳細目錄、網路、用戶端等方面的報告,用來支援內部狀態會議、稽核、合規性和其他目的。

使用者體驗洞察

使用者體驗監控從用戶端角度衡量網路效能、穩定性和整體健全狀況。典型的解決方案會使用安裝在用戶端裝置 (例如 Android、iOS、MacOS、Windows、Linux) 或合成用戶端裝置上的軟體代理程式,將洞察和中繼資料傳送到集中管理的儀表板。

準備好開始了嗎?