Please enable JavaScript.
Coggle requires JavaScript to display documents.
Dijagnostika i održavanje jednostavne računalne mreže - Coggle Diagram
Dijagnostika i održavanje jednostavne računalne mreže
Što je usmjerivač / ruter
NAT (Network Address Translation): Omogućuje dijeljenje jedne javne IP adrese s internetskog pružatelja usluga na više uređaja u kućanstvu
Usmjerivač (router) je mrežni uređaj koji usmjerava podatkovne pakete između različitih računalnih mreža ( kućna mreža i internet) na temelju odredišnih IP adresa
Povezuje uređaje, dodjeljuje im IP adrese putem DHCP-a, upravlja prometom podataka i pruža sigurnost vatrozidom
Radi na 3. sloju OSI modela (mrežni sloj).
Spaja lokalnu mrežu (LAN) s internetom (WAN)
Aktivna mjerenja
Aktivna mjerenja podrazumijevaju
- generiranje i slanje testnih paketa podataka kroz mrežu kako bi se ispitalo njezino stanje
Razlog Aktivnog mjerenja
Aktivna mjerenja aktivno provjeravaju mrežnu povezanost i kvalitetu usluge (QoS)
slanjem namjenskih paketa između dvije točke
Namjenski paketi se šalju pomoću alata :
ping - provjera povezanosti
traceroute - mapiranje putanje
Mjere se brzina odziva (RTT - Round Trip Time), postotak izgubljenih paketa i raspoloživost mrežnih resursa
Koriste se za proaktivno otkrivanje uskih grla, kvarova na poveznicama ili konfiguracijskih pogrešaka
Aktvni nadzor mreže
Podrazumijeva generiranje paketa podataka prema nekom odredištu i promatranje parametara kvalitete veze i prijenosa samo za te „umjetno" generirane pakete.
Promet koji generira poseban alat.
Otkriva probleme (usporavanja, prekide)
Koristi sintetičke transakcije za provjeru funkcioniraju li aplikacije i usluge ispravno
Konstantno prati ključne pokazatelje performansi (KPI) kao što su gubitak paketa (packet loss), podrhtavanje (jitter) i vrijeme odziva
Primjeri
Aktivnog nadzora mreže :
Ping (ICMP): Provjera je li uređaj dostupan.
Traceroute: Praćenje putanje paketa kroz mrežu.
HTTP/HTTPS provjere: Simulacija učitavanja web stranice ili web aplikacije.
DNS upiti: Provjera brzine i ispravnosti DNS poslužitelja
Upravljanje mrežom
Upravljanje mrežom podrazumijeva pravilnu konfiguraciju, povezivanje i nadzor elemenata mreže:
računala (osobnih i poslužitelja) i komunikacijske opreme (zvjezdišta, pojačala, premosnika, prospojnika i poveznika).
Koraci u upravljanju mreže
Upravljanje kvarovima (Fault Management) :
Detekcija, izolacija, ispravljanje i dokumentiranje kvarova.
Proaktivno praćenje kako bi se spriječili prekidi rada.
Nadzor mreže
Nadzor mreže kategorizira se prema metodologiji rada
Glavne kategorije uključuju - aktivni i pasivni nadzor, te funkcionalne podjele na nadzor performansi, prometa i sigurnosti.
Kategorizacija nadzora obavlja se ovisno o tome što se nadzire. Podjela je napravljena na nadzor pogrešaka, performansi,
promjena, aktivnosti i sigurnosti.
Prema opsegu i cilju (funkcionalna kategorizacija)
Dijelimo ih na :
Nadzor performansi mreže (Network Performance Monitoring - NPM): Fokusira se na dostupnost, brzinu i propusnost uređaja (routera, switcheva, servera).
Nadzor mrežnog prometa (Network Traffic Monitoring): Analizira volumen, vrstu i tijek podataka (npr. koristeći NetFlow) za optimizaciju resursa.
Nadzor sigurnosti mreže (Network Security Monitoring - NSM): Identificira prijetnje, neobične aktivnosti, malware i pokušaje proboja.
Nadzor konfiguracije: Prati promjene u konfiguraciji mrežnih
Nadzor pogrešaka
obuhvaća skup tehnika i mehanizama za otkrivanje (detekciju) i ispravljanje pogrešaka koje nastaju tijekom prijenosa podataka. Njegov je glavni cilj osigurati pouzdanu dostavu podataka od pošiljatelja do primatelja
Otkrivanje pogrešaka : Primatelj provjerava jesu li podaci oštećeni (promjena bita iz 0 u 1 ili obrnuto) uslijed šuma, distorzije signala ili prigušenja
Ispravljanje pogrešaka : Kada se otkrije pogreška, primatelj obavještava pošiljatelja kako bi se podaci ponovo poslali.
Automatski zahtjev za ponavljanjem : osnovni mehanizam u podatkovnom sloju (Data Link Layer) gdje primatelj šalje potvrdu (ACK) ako je okvir ispravno primljen, ili negativnu potvrdu (NAK) ako je okvir oštećen, nakon čega pošiljatelj retransmitira (ponovno šalje) oštećeni okvir.
Pasivni Nadzor mreže
Promatranje i analizu mrežnog prometa u stvarnom vremenu bez izravnog utjecaja na sam promet ili mrežne uređaje.
Pasivni nadzor ne generira dodatni promet, već snima postojeći promet, analizira ga i izvještava o rezultatima.
Glavne prednosti :
Manje opterećenje - Ne stvara dodatni mrežni teret.
Precizni podaci o korisnicima - Pruža uvid u stvarni doživljaj korisnika.
Idealno za analizu nakon incidenata - Pomaže u forenzičkoj analizi i razumijevanju
Upotrebljivost mreže :
Korisnik mora znati gdje se nalazi i kako doći do željene informacije.
Stranica se mora brzo učitavati, a korisnik brzo obaviti zadatak
Mreža mora besprijekorno funkcionirati na svim uređajima (PC, mobitel, tablet)
Jasnoća sadržaja i poziv na akciju (Content & CTA)
Informacije moraju biti pregledne, a gumbi za akciju uočljivi
Prespojnik
Prespojnik, - aktivni mrežni uređaj koji služi za povezivanje više uređaja (računala, pisača, poslužitelja) unutar jedne lokalne računalne mreže (LAN).
Radi na drugom sloju OSI modela (podatkovni sloj) i koristi MAC adrese za inteligentno usmjeravanje podataka isključivo prema odredišnom uređaju
Omogućuje fizičko povezivanje više uređaja u mrežu putem bakrenih (RJ45) ili optičkih kabela
Inteligentno usmjeravanje prometa (Switching): Za razliku od starih hub uređaja koji podatke šalju svima, prespojnik uči MAC adrese povezanih uređaja i šalje podatke samo onom portu (uređaju) kojem su namijenjeni.
PRIMJER MANJE RAČUNALNE MREŽE