نگهداشت شبکه: روشها، برنامهی دورهای و چکلیست کامل
نگهداشت شبکه چیست و چه روشهایی دارد؟ برنامهی نگهداری پیشگیرانهی روزانه، هفتگی، ماهانه و سالانه برای تجهیزات شبکه، همراه با چکلیست و نقش ابزارهای خودکار.
شبکهای که امروز خوب کار میکند، بدون نگهداشت فردا مشکلساز میشود: فریمورها قدیمی میشوند، گواهیها منقضی میشوند، دیسکها پر میشوند و لینکها کمکم به ظرفیت نهایی میرسند. نگهداشت شبکه مجموعهی کارهایی است که شبکه را پایدار، امن و آمادهی رشد نگه میدارد. در این مقاله روشهای نگهداشت و یک برنامهی دورهای عملی را مرور میکنیم.
انواع نگهداشت شبکه
نگهداشت اصلاحی (Corrective)
رفع مشکل بعد از وقوع: تعویض کارت خراب، ریاستارت تجهیز، اصلاح کانفیگ. اجتنابناپذیر است، اما اگر تنها نوع نگهداشت شما باشد، یعنی همیشه دنبال آتشسوزیها میدوید.
نگهداشت پیشگیرانه (Preventive یا PM)
کارهای زمانبندیشده برای جلوگیری از خرابی: بهروزرسانی فریمور، تمیز کردن و بازدید اتاق سرور، تست باتری UPS، بررسی بکاپها. قلب یک برنامهی نگهداشت خوب همین است.
نگهداشت پیشبینانه (Predictive)
استفاده از داده برای پیشبینی مشکل قبل از وقوع: روند مصرف لینک که نشان میدهد تا دو ماه دیگر پر میشود، افزایش تدریجی خطای یک اینترفیس، یا دمای رکی که هر هفته کمی بالاتر میرود. این نوع نگهداشت بدون یک سیستم مانیتورینگ که دادهی تاریخی نگه دارد ممکن نیست.
برنامهی نگهداشت دورهای شبکه
روزانه
- بررسی داشبورد مانیتورینگ و هشدارهای باز شب قبل
- اطمینان از موفق بودن بکاپهای شبانه (کانفیگ و داده)
- مرور تغییرات ثبتشده در ۲۴ ساعت گذشته
- بررسی لینکهای اینترنت و WAN از نظر افت و تأخیر
هفتگی
- مرور تجهیزاتی که قطع و وصل مکرر (فلپ) داشتهاند
- بررسی لاگ فایروال و رویدادهای امنیتی غیرعادی
- بررسی IPهای ناشناس در شبکه و تجهیزات جدیدی که کشف شدهاند
- بررسی فضای دیسک سرورها و ذخیرهسازها
ماهانه
- گزارش SLA و دسترسپذیری سرویسها برای مدیران
- بررسی گواهیهای TLS نزدیک به انقضا
- مقایسهی کانفیگها با استاندارد امنیتی سازمان (انطباق)
- بررسی روند مصرف لینکها و پیشبینی ظرفیت
- تست بازگردانی حداقل یک بکاپ
فصلی و سالانه
- بهروزرسانی فریمور و سیستمعامل تجهیزات در پنجرهی نگهداری
- تست باتری UPS و ژنراتور، بازدید سیستم سرمایش
- بازبینی دسترسیها: حذف کاربران و رمزهای قدیمی
- بهروزرسانی مستندات، نقشهی شبکه و برچسبها
- تمرین بازیابی از بحران و بازبینی قراردادهای گارانتی و پشتیبانی
چکلیست نگهداشت تجهیزات شبکه
| مورد | چه چیزی را بررسی کنیم | تناوب |
|---|---|---|
| سوییچ و روتر | CPU، حافظه، دما، خطای اینترفیس، نسخهی فریمور | پایش دائم + بازبینی فصلی |
| فایروال | قوانین بلااستفاده، لاگ، بهروزرسانی امضاها | ماهانه |
| لینکهای WAN | تأخیر، جیتر، افت بسته، مصرف | پایش دائم + گزارش ماهانه |
| UPS | وضعیت باتری، بار، زمان پشتیبانی | پایش SNMP + تست فصلی |
| اتاق سرور | دما، رطوبت، گردوخاک، نظم کابلها | سنسور دائم + بازدید ماهانه |
| بکاپها | موفق بودن و قابل بازگردانی بودن | روزانه + تست ماهانه |
نقش ابزارها در نگهداشت شبکه
بیشتر موارد بالا را میتوان خودکار کرد تا تیم فقط استثناها را ببیند: سیستم مانیتورینگ وضعیت و روندها را نگه میدارد، بکاپ کانفیگ خودکار و بررسی انطباق تغییرات را نشان میدهد، گزارش زمانبندیشده SLA را برای مدیران میفرستد، پنجرههای نگهداری تکرارشونده هشدارهای کارهای برنامهریزیشده را ساکت میکنند و یادآوری بازدید دورهای برای هر تجهیز، PM را فراموشنشدنی میکند.
جمعبندی
نگهداشت خوب یعنی بیشتر وقت تیم صرف پیشگیری شود تا اطفای حریق. با یک برنامهی دورهای روشن و ابزاری که دادهی تاریخی، هشدار دقیق و گزارش خودکار فراهم کند، شبکه قابل پیشبینی میشود. در BehMon امکاناتی مثل پایش و پیشبینی ظرفیت، بکاپ و انطباق کانفیگ و یادآوری بازدید دورهای تجهیزات دقیقاً برای همین کار طراحی شدهاند.