الدرس الثالث والخمسون: بروتوكولات إدارة الشبكة
تعتمد عملية تشغيل الشبكة الفعالة على المراقبة والتسجيل المستمرين.
SNMP (بروتوكول إدارة الشبكة البسيط)
يُستخدم SNMP لجمع البيانات من أجهزة الشبكة وتعديل إعداد الجهاز.
- NMS (محطة إدارة الشبكة): البرنامج الذي يراقب الشبكة.
- الوكيل (Agent): برنامج يعمل على الجهاز (جهاز التوجيه/المبدل).
- MIB (قاعدة معلومات الإدارة): هيكل هرمي يحدد المتغيرات التي يمكن الاستعلام عنها أو تعيينها.
- مصائد SNMP (Traps): رسائل غير متزامنة يرسلها الوكيل إلى NMS عند وقوع حدث مهم (مثل تعطل رابط الواجهة).
الأمان: يتطلب SNMPv3 في الشبكات الحديثة لأنه يوفر المصادقة والتشفير، على عكس SNMPv1/v2c.
Syslog (تسجيل النظام)
يوفر Syslog تسجيل الرسائل لمراقبة أحداث النظام. يتم تصنيف الرسائل حسب مستويات الخطورة (0 هو الطوارئ، 7 هو التصحيح).
مستويات خطورة Cisco Syslog (مثال):
- المستوى 1: Alert (يتطلب إجراءً فورياً)
- المستوى 5: Notification (حالة عادية ولكنها مهمة)
- المستوى 6: Informational (نشاط روتيني، مفيد للتتبع)
من أفضل الممارسات إعداد الأجهزة لإرسال رسائل syslog إلى خادم syslog مركزي وخارجي للتخزين والتحليل طويل الأجل.