Barona I.C.T Poland kriittisten laitteiden verkonvalvonta
Rytkönen, Topi (2015)
Rytkönen, Topi
Jyväskylän ammattikorkeakoulu
2015
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201602031891
https://urn.fi/URN:NBN:fi:amk-201602031891
Tiivistelmä
Tiivistelmä
Baronan Puolan toimipiste on ICT-palveluratkaisuja tarjoava palvelukeskus. Toimeksiantaja tarvitsi
jo olemassa olevan verkkomonitoroinnin tueksi tarkemman ja helpommin saatavilla olevan verkkovalvontaratkaisun
pääpainon ollessa Puolan toimipisteessä. Yritys oli jo valmiiksi hankkinut Qentinel
NetEye nimisen verkkomonitorointiohjelman, jota ei kuitenkaan ollut vielä otettu käyttöön.
Tehtävänä oli ottaa käyttöön tämä kyseinen järjestelmä ja lisätä valvontaan Puolan toimipisteen
kannalta kriittisiä laitteita. Tavoitteena ei ollut täydellisen verkkovalvonnan toteuttaminen jokaisesta
mahdollisesta laitteesta, vaan pikemminkin hyvän pohjan luominen, minkä avulla valvontaa
voidaan tulevaisuudessa helposti laajentaa.
Valvontaa lähdettiin toteuttamaan ensin tutustumalla verkonvalvontaan käsitteenä ja hankkimalla
pohjatietoa monitoroinnin teoriasta ja käytänteistä. Aiheeseen tutustumisen jälkeen alettiin kartoittamaan
NetEyen mahdollisuuksia työkaluna ja suunnittelemaan itse valvottavien laitteiden lisäämistä
valvontaan. Laitteet valittiin pääasiassa sillä kriteerillä, että laitteiden tulee olla nimenomaan
Puolan toimipisteen toiminnan kannalta kriittisessä asemassa. Lopulta valvontaan lisättäviä
laitteita tuli yhteensä 10 kappaletta, joista 5 oli palvelimia ja 5 eri tietoverkkolaitteita.
Toteutus tehtiin yhteistyössä kolmannen osapuolen kanssa, joka toimi välikätenä verkkolaitteisiin.
Yrityksen verkkojärjestelyt olivat sen verran arkaluontoisia, että itse laitteiden konfiguraatioon ei
ollut valvontaa tehdessä suoraa pääsyä. Kun valvottavat laitteet oli valittu ja päätös käytetyistä mittareista
tehty, oli seuraavana vuorossa laitteiden lisäys NetEyen valvonnan piiriin. Kaikki halutut
laitteet ja testit lisättiin, ja hälytyksien raja-arvot määritettiin käyttäen NetEyen käyttöliittymää. Lisäksi
määritettiin toiminta vikatilanteissa ja käyttäjäkohtaiset näkymät kustomoitiin halutun kaltaisiksi.
Valvonta saatiin toteutettua, kuten oli tavoitteena. NetEye soveltuukin verkkomonitorointiin hyvin
helppokäyttöisyyden ja kustomoitavuuden vuoksi. Valvontaan saatiin lisättyä tarpeelliset laitteet ja
Puolan toimipisteen verkon yleistilannetta on nyt helppo tarkastella NetEyen avulla.
Baronan Puolan toimipiste on ICT-palveluratkaisuja tarjoava palvelukeskus. Toimeksiantaja tarvitsi
jo olemassa olevan verkkomonitoroinnin tueksi tarkemman ja helpommin saatavilla olevan verkkovalvontaratkaisun
pääpainon ollessa Puolan toimipisteessä. Yritys oli jo valmiiksi hankkinut Qentinel
NetEye nimisen verkkomonitorointiohjelman, jota ei kuitenkaan ollut vielä otettu käyttöön.
Tehtävänä oli ottaa käyttöön tämä kyseinen järjestelmä ja lisätä valvontaan Puolan toimipisteen
kannalta kriittisiä laitteita. Tavoitteena ei ollut täydellisen verkkovalvonnan toteuttaminen jokaisesta
mahdollisesta laitteesta, vaan pikemminkin hyvän pohjan luominen, minkä avulla valvontaa
voidaan tulevaisuudessa helposti laajentaa.
Valvontaa lähdettiin toteuttamaan ensin tutustumalla verkonvalvontaan käsitteenä ja hankkimalla
pohjatietoa monitoroinnin teoriasta ja käytänteistä. Aiheeseen tutustumisen jälkeen alettiin kartoittamaan
NetEyen mahdollisuuksia työkaluna ja suunnittelemaan itse valvottavien laitteiden lisäämistä
valvontaan. Laitteet valittiin pääasiassa sillä kriteerillä, että laitteiden tulee olla nimenomaan
Puolan toimipisteen toiminnan kannalta kriittisessä asemassa. Lopulta valvontaan lisättäviä
laitteita tuli yhteensä 10 kappaletta, joista 5 oli palvelimia ja 5 eri tietoverkkolaitteita.
Toteutus tehtiin yhteistyössä kolmannen osapuolen kanssa, joka toimi välikätenä verkkolaitteisiin.
Yrityksen verkkojärjestelyt olivat sen verran arkaluontoisia, että itse laitteiden konfiguraatioon ei
ollut valvontaa tehdessä suoraa pääsyä. Kun valvottavat laitteet oli valittu ja päätös käytetyistä mittareista
tehty, oli seuraavana vuorossa laitteiden lisäys NetEyen valvonnan piiriin. Kaikki halutut
laitteet ja testit lisättiin, ja hälytyksien raja-arvot määritettiin käyttäen NetEyen käyttöliittymää. Lisäksi
määritettiin toiminta vikatilanteissa ja käyttäjäkohtaiset näkymät kustomoitiin halutun kaltaisiksi.
Valvonta saatiin toteutettua, kuten oli tavoitteena. NetEye soveltuukin verkkomonitorointiin hyvin
helppokäyttöisyyden ja kustomoitavuuden vuoksi. Valvontaan saatiin lisättyä tarpeelliset laitteet ja
Puolan toimipisteen verkon yleistilannetta on nyt helppo tarkastella NetEyen avulla.