Definition
Netzwerk-Monitoring bezeichnet die kontinuierliche Überwachung von Netzwerkinfrastrukturen hinsichtlich ihrer Leistung, Verfügbarkeit und Sicherheit. Ziel ist es, den Zustand von Netzwerken in Echtzeit zu erfassen, um Störungen frühzeitig zu erkennen und zu beheben. Dabei werden verschiedene Metriken wie Bandbreitenauslastung, Latenzzeiten, Paketverluste und Verbindungsstatus erfasst.
Das Monitoring umfasst sowohl physische Komponenten wie Router, Switches und Server als auch virtuelle Elemente wie Cloud-Dienste und virtuelle Netzwerke. Die gewonnenen Daten dienen der Analyse, um Engpässe, Fehlerquellen oder Sicherheitsvorfälle zu identifizieren und die Netzwerkqualität zu gewährleisten.
Hintergrund und Entwicklung
Die Ursprünge des Netzwerk-Monitorings liegen in den 1980er Jahren mit dem Aufkommen großer Computernetzwerke. Erste Tools wie Simple Network Management Protocol (SNMP), eingeführt 1988 durch die Internet Engineering Task Force (IETF), ermöglichten die standardisierte Abfrage von Netzwerkgeräten.
Mit der zunehmenden Komplexität von Netzwerken und der Verbreitung des Internets wuchs der Bedarf an umfassenderen Monitoring-Lösungen. Moderne Systeme integrieren neben SNMP auch Protokolle wie NetFlow oder sFlow und nutzen Analysealgorithmen, um Muster und Anomalien zu erkennen.
Funktionsweise
Netzwerk-Monitoring-Systeme sammeln kontinuierlich Daten von Netzwerkgeräten und -diensten. Dies geschieht entweder passiv durch das Abhören des Datenverkehrs oder aktiv durch das Versenden von Testpaketen, um die Erreichbarkeit und Antwortzeiten zu prüfen.
Die gesammelten Informationen werden zentral ausgewertet, visualisiert und bei Überschreitung definierter Schwellenwerte werden Alarmmeldungen generiert. So können Administratoren schnell auf Ausfälle, Überlastungen oder Sicherheitsvorfälle reagieren.
Einsatzgebiete
Netzwerk-Monitoring findet Anwendung in Unternehmen aller Größenordnungen, insbesondere in IT-Abteilungen großer Organisationen und Rechenzentren. Es unterstützt die Sicherstellung der Servicequalität und die Einhaltung von Service Level Agreements (SLAs).
Darüber hinaus spielt das Monitoring eine wichtige Rolle in der Sicherheitsüberwachung, indem es ungewöhnliche Aktivitäten oder Angriffe wie Denial-of-Service (DoS) erkennt. Auch in Cloud-Umgebungen und bei der Verwaltung von IoT-Netzwerken gewinnt es an Bedeutung.
Abgrenzung zu verwandten Begriffen
Netzwerk-Monitoring unterscheidet sich vom Netzwerk-Management, das neben der Überwachung auch die Konfiguration und Steuerung von Netzwerken umfasst. Während Monitoring vor allem der Beobachtung dient, beinhaltet Management aktiv eingreifende Maßnahmen.
Im Vergleich zur reinen Performance-Überwachung bezieht das Netzwerk-Monitoring auch Sicherheitsaspekte mit ein. Alternative oder ergänzende Verfahren sind Application Performance Monitoring (APM), das auf die Überwachung von Anwendungen fokussiert, und System-Monitoring, das Server und Betriebssysteme überwacht.