Zgłosili problem z prędkością sieci. 
Znaleźliśmy nieautoryzowane podłączenie.

Firma logistyczna z wieloma oddziałami połączonymi siecią MPLS zgłosiła jeden konkretny objaw: spadek przepustowości. Coś spowalniało sieć - pliki transferowały się wolniej, praca z centralą stawała się uciążliwa, użytkownicy zgłaszali chwilowe zawieszenia. Klasyczny ticket do działu IT: 'internet wolny, proszę sprawdzić'.

Problem z takim zgłoszeniem polega na tym, że 'wolna sieć' jest objawem, a nie diagnozą. Za tym samym objawem może stać uszkodzony kabel, nasycone łącze MPLS, problem po stronie operatora, nieoptymalna konfiguracja przełączników albo - i to jest wariant, którego nikt nie zakłada - coś, co jest w sieci i nie powinno tam być.

Engave nie przyszło z gotową odpowiedzią. Przyszło z sześcioma etapami pomiarów, które miały dać pełny obraz - nie tylko w miejscu, gdzie boli, ale w całej infrastrukturze. Bo sieć, podobnie jak organizacja, rzadko ma tylko jeden problem naraz.

Firma zgłosiła jeden problem - wolna sieć. Audyt rozwiązał go i przy okazji ujawnił trzy inne: nieautoryzowany dostęp do sieci, zdegradowaną infrastrukturę fizyczną i anomalie na łączu MPLS do czwartego oddziału, których nie widział żaden wewnętrzny monitoring.

Wolna sieć miała proste wyjaśnienie: backup uruchamiany w godzinach pracy nasycał łącze MPLS w centrali. Zmiana harmonogramu backupu na godziny nocne rozwiązała problem wydajnościowy. Ale gdyby audyt skończył się na tym - nieautoryzowane podłączenie i uszkodzona infrastruktura pozostałyby w środowisku niewidoczne.

Dodatkowa rekomendacja: przy planowanej migracji do Office 365 struktura sieci MPLS wymaga modyfikacji. Kierowanie ruchu do serwerów Microsoftu przez centralę MPLS - zamiast bezpośrednio do Internetu z oddziałów - niepotrzebnie obciąża łącze i wydłuża czasy odpowiedzi. Engave wskazało konkretną ścieżkę zmiany konfiguracji.

Większość firm zleca audyt sieci w jednym z trzech momentów: gdy coś przestaje działać, gdy zbliża się duża migracja albo gdy ktoś wymaga audytu z zewnątrz - regulator, ubezpieczyciel, nowy partner biznesowy. Rzadko robi się to profilaktycznie.

Problem polega na tym, że sieć zbudowana latami i nigdy w pełni zinwentaryzowana akumuluje problemy niewidoczne w codziennym działaniu: uszkodzone gniazda, niezidentyfikowane urządzenia, konfiguracje poniżej optymalnego standardu. Każdy z osobna to drobiazg. Razem - to środowisko, które jest zarówno wolniejsze, jak i mniej bezpieczne niż być powinno.

Nieautoryzowane podłączenie w tej firmie zostało wykryte podczas audytu wydajności. Nie dlatego, że ktoś go szukał - ale dlatego, że ktoś zajrzał do każdej szafy krosowniczej i sprawdził każdy kabel. To jest różnica między monitoringiem a audytem. Monitoring mówi, co się dzieje. Audyt mówi, co jest - i co być nie powinno.