CC BY
6
РАЗРАБОТКА И ВНЕДРЕНИЕ СИСТЕМЫ МОНИТОРИНГА РАСПРЕДЕЛЕННОЙ
КОРПОРАТИВНОЙ СЕТИ
И.В. Родионов, магистрант
Уральский государственный экономический университет (Россия, г. Екатеринбург)
DOI:10.24412/2500-1000-2024-5-4-53-57
Аннотация. Статья посвящена изучению особенностей разработки и внедрения системы мониторинга распределенной корпоративной сети. Отдельное внимание в процессе исследования уделено сложностям и специфике оценки и анализа распределенной корпоративной сети по сравнению с централизованной сетью. Также рассмотрены наиболее распространенные методы и алгоритмы мониторинга распределенной корпоративной сети. Особый акцент сделан на алгоритме разработки системы мониторинга и основных шагах ее развертывания. Сделан вывод о том, что для эффективного развертывания и использования систем мониторинга распределенной корпоративной сети необходимо следовать четко определенному алгоритму и применять современное программное обеспечение.
Ключевые слова:распределенная сеть, мониторинг, агент, связи, модель.
Сегодня компании стремятся к гибкости. Многие из них переходят на удаленные офисы и работу из дома, хранят свою информацию в облаке, отказываются от централизованных инфраструктур данных и используют сети на основе SaaS и SD-WAN. Распределенные сети обладают рядом преимуществ, таких как повышенная производительность сети в облаке, улучшенная гибкость, масштабируемость и уменьшение узких мест [1]. Однако сложность потоков данных между сетевыми
РАСПРЕДЕЛЕННАЯ КОРПОРАТИВНАЯ СЕТЬ
5 гочек. 10 линий
ЦЕНТРАЛИЗОВАННАЯ КОРПОРАТИВНАЯ СЕТЬ
5 точек 4 ЛШ1Ш1
Рис. 1. Сравнение мониторинга различных сетей
Как видно из рисунке 1, при одинако- ти имеют на 90 больше коммуникацион-вом количестве точек распределенные се- ных путей (линий), чем централизованные,
структурами в распределенной сети создает проблему для традиционных инструментов мониторинга. Эти инструменты обычно осуществляют наблюдение только из централизованного местоположения, не фиксируя обмен данными между различными точками, филиалами или облаками в сети. В результате они не могут эффективно контролировать и оценивать распределенные сети. На рисунке 1 показана сложность мониторинга распределенных сетей.
и все они могут пострадать от низкой производительности сети. Традиционные решения для мониторинга не смогут выявить проблемы на этих дополнительных путях. Таким образом, поскольку распределенные архитектуры становятся новой нормой, сегодня актуализируется задача разработки распределенного решения для мониторинга таких сетей. Анализ и наблюдение за распределенной сетью децентрализует контроль над различными базовыми точками, обеспечивая повышенную эффективность и надежную защиту от сбоев в работе системы. Этот сдвиг не только решает проблему растущей сложности современных сетей, но и прокладывает путь к более устойчивой инфраструктуре.
О критической важности данной задачи также свидетельствует тот факт, что по оценкам, мировой рынок систем мониторинга распределенных сетей вырастет с 24,5 млрд долларов в 2023 г. до 63,7 млрд долларов к 2028 году, при среднегодовом темпе роста 21,1% в течение прогнозируемого периода [2].
С учетом отмеченного, обоснование и развитие четких стратегий эффективного мониторинга распределенных корпоративных сетей, повышения производительности и надежности их с помощью инструментов и методов управления представляет на сегодняшний день важную научно-практическую задачу, необходимость решения которой и обусловила выбор темы данной статьи.
Анализ современного состояния внедрения распределенных компьютерных систем проводят в своих трудах Верев-кин С.А., Юхимук Р.А., Кудро Д.В., Овчаров В.В., Прищепенко В.Ю., Huimin Zhu, Shun Yuan, Chunlai Li.
Теоретико-практические основы создания архитектуры систем мониторинга распределенных компьютерных сетей нашли свое отражение в публикациях Бело-
ва А.С., Чижикова Э.Н., Горбунова А.А., Трахинина Е.Л., Khelifa Benahmed, Madjid Merabti, Di Liu, Chengyu Li, Pengfei Chen, Xin Zhao.
Однако, несмотря на имеющиеся труды и наработки, ряд вопросов в данной предметной области остается открытым. Так, отдельного внимания заслуживают особенности использования удаленных зондов для независимого мониторинга неограниченного количества распределенных сетей, например, филиалов, зарубежных подразделений компании или сервисов в локальной сети, находящихся за брандмауэром. Кроме того, нерешенной остается задача эффективного обеспечения видимости распределенной сети.
Таким образом, цель статьи заключается в рассмотрении особенностей разработки и внедрения системы мониторинга распределенной корпоративной сети.
В первую очередь хочу отметить, что система мониторинга распределённой корпоративной сети представляет собой достаточно сложное и комплексное решение, которое предполагает использование нескольких точек наблюдения. Эти точки дают возможность собирать и анализировать данные о безопасности, производительности и доступности сети [3]. Нужно отметить, что основу этой системы составляет децентрализованная архитектура. Благодаря ей можно проводить мониторинг самых разнообразных сетевых компонентов, например, таких как коммутаторы, маршрутизаторы, серверы. Всё это можно осуществлять в режиме реального времени или близкого к реальному времени.
На рисунке 2 представлены ключевые преимущества, которые позволяет получить хорошо настроенная и работающая без сбоев система мониторинга корпоративной распределенной сети.
Рис. 2. Основные преимущества внедрения системы мониторинга распределенной корпоративной сети
Система мониторинга обычно включает в себя алгоритмы машинного обучения, передовую аналитику и методы прогнозного моделирования. Все эти приёмы и технологии дают возможность находить аномалии, определять потенциальные угрозы безопасности и принимать решения об оптимизации производительности сети. Также хочу акцентировать внимание на том, что система мониторинга дает очень хорошую, просто детализированную видимость сетевого трафика и поведения пользователей в различных ситуациях и различных сегментах сети. Благодаря этому становится возможным заблаговременно находить проблемы, устранять их, повышать надёжность сети.
Хотелось бы также обратить внимание, что какого-то единственного, абсолютно правильного решения, которое бы гарантировало точный и детальный мониторинг корпоративной сети сегодня не существует, эксперты и учёные не пришли к единому мнению и не пришли единому соглашению. В своём исследовании хотелось бы охарактеризовать некоторые наиболее популярные и распространённые методы.
Итак, из числа первых методов нужно обозначить мультиагентные системы и протокол сетевого мониторинга. И тут хорошим примером является фреймвок PANGEA. Он включает в себя такие свойства беспроводной сети как: реорганизация, адаптивность, способность к обуче-
нию. Агенты этого фреймвока очень хорошо помогают в автоматическом режиме собирать и обрабатывать информацию.
Ещё один достаточно прогрессивный подход, который многие сетевые администраторы применяют для проведения мониторинга сетей, включает в себя методы программно-определяемых сетей. Эти методы дают возможность отслеживать потоки трафика на различных устройствах и анализировать его [4].
Изучение отечественного и зарубежного опыта позволило выделить такие основные этапы, которые нужно пройти в процессе разработки систем мониторинга корпоративной сети.
1. Определение требований к мониторингу.
2. Изучение масштабируемости инструмента для распределенного мониторинга сети.
3. Выбор инструментов, методов, техник мониторинга и оповещения системного администратора.
4. Определение состава данных и отчетов, которые должны формироваться по результатам мониторинга.
5. Решение задачи интеграции и совместимости.
На рисунке 3 представлен алгоритм внедрения и практического использования системы мониторинга распределенной корпоративной сети.
информационной панели^
Рис. 3. Алгоритм внедрения и практического использования системы мониторинга распределенной корпоративной сети
Итак, суммируя все результаты, которые были получены в статье, могу сказать следующее.
Как и очень много вопросов и проблем в сетевой инженерии, эффективное отслеживание и мониторинг корпоративной сети является достаточно сложной задачей. И решение этой задачи требует, чтобы у сетевых администраторов были соответствующие компетенции, навыки и знания. Также необходимо чтобы они использовали правильные инструменты и надежные методы. Очень важно для предприятий проводить мониторинг своей корпоратив-
ной сети поскольку благодаря этому они могут достигать высокой производительности, сделать так чтобы их сети были надёжные, а информационная инфраструктура работала хорошо. Перед выбором конкретной системы мониторинга нужно изучить её возможности, нужно посмотреть какое предлагается в этой сфере программное обеспечение, также надо учитывать масштаб предприятия, денежные средства, которые оно готово потратить на систему мониторинга, немаловажно обращать внимание на квалификацию персонала.
Библиографический список
1. Белов А.С. Модель и алгоритм обоснования периодичности контроля связности распределенных сетей связи в процессе их мониторинга // Телекоммуникации. - 2020. - № 3. - С. 34-38.
2. Xiao Wu Network security risk detection method for smart microgrid monitoring system // Advanced Control for Applications: Engineering and Industrial Systems. - 2023. - № 56. -Р. 111-119.
3. Аллакин В.В. Общий подход к построению перспективных систем мониторинга распределенных информационно-телекоммуникационных сетей // Системы управления, связи и безопасности. - 2021. - № 4. - С. 125-227.
4. Aiping Zhou A novel data streaming method for detecting abnormal flows in distributed monitoring systems // International Journal of Network Management. - 2023. - Vol. 33, Iss. 6. -Р. 76-83.
DEVELOPMENT AND IMPLEMENTATION OF A SYSTEM FOR MONITORING A
DISTRIBUTED CORPORATE NETWORK
I.V. Rodionov, Graduate Student Ural State Economic University (Russia, Ekaterinburg)
Abstract. The article is devoted to the study of the peculiarities of development and implementation of a monitoring system for a distributed corporate network. Special attention in the process of research is paid to the complexities and specifics of evaluation and analysis of a distributed corporate network in comparison with a centralized network. The most common methods and algorithms for monitoring a distributed corporate network are also considered. Special emphasis is made on the algorithm of monitoring system development and the main steps of its deployment. It is concluded that for effective deployment and use of monitoring systems of distributed corporate network it is necessary to follow a well-defined algorithm and use modern software.
Keywords: distributed network, monitoring, agent, communications, model.
