تقنيات رصد الشبكة
تقنيات رصد الشبكة (SNMP، بيانات التدفّق، السجلات)
ماذا ستتعلّم؟
- تشرح الفرق بين الاستقصاء الدوري (Polling) والإشعار الفوري (Trap) في SNMP.
- تذكر عناصر SNMP الأساسية: MIB، OID، وCommunity String.
- تفرّق بين بيانات التدفّق (Flow Data) والتسجيل الكامل للحزم حسب الغرض وحجم التخزين.
- تشرح دور Syslog في تجميع سجلات الأحداث من أجهزة متعددة مركزيًا.
رصد الشبكة يحتاج طريقتين متكاملتين: سؤال الأجهزة بانتظام عن حالتها (Polling)، وانتظار أن تُخبر الأجهزة نفسها عند حدوث شيء مهم فورًا (Trap). SNMP يدعم كلاهما، وكل طريقة تناسب نوع معلومة مختلف.
الاستقصاء مقابل الإشعار
| Polling | Trap | |
|---|---|---|
| من يبدأ الاتصال | نظام الرصد يسأل الجهاز دوريًا | الجهاز يرسل إشعارًا فوريًا عند حدث معيّن |
| سرعة اكتشاف الحدث | أبطأ — محدودة بتكرار الاستقصاء | فورية عند حدوث الحدث |
| الاستخدام المثالي | قيم مستمرة كاستخدام المعالج أو النطاق الترددي | أحداث لحظية كتعطّل منفذ أو تجاوز حد |
مفاهيم SNMP الأساسية
| MIB | قاعدة معلومات إدارية — هيكل منظّم يصف كل القيم التي يمكن قراءتها من جهاز عبر SNMP. |
|---|---|
| OID | معرّف فريد لكل قيمة محدّدة داخل MIB — مثل عنوان دقيق لقيمة واحدة وحدة بعينها. |
| Community String / SNMPv3 | الرمز السري في SNMPv1/v2 (غير مشفّر، ضعيف أمنيًا) مقابل المصادقة والتشفير الفعليين في SNMPv3. |
| Syslog | بروتوكول يجمع سجلات الأحداث من أجهزة متعددة إلى مكان مركزي واحد، بمستوى خطورة محدَّد لكل رسالة. |
فخّ Flow Data مقابل Full Packet Capture
بيانات التدفّق (مثل NetFlow) تلخّص من تصل بمن ومتى وكم، دون تخزين محتوى الحزمة نفسه — مناسبة لتحليل الأنماط بكفاءة. التسجيل الكامل يخزّن المحتوى الفعلي، وهو أثقل تخزينًا وأبطأ تحليلًا، فيُستخدم فقط عند الحاجة لفحص المحتوى نفسه لا نمط الاتصال.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
أي طريقة رصد يكتشف عطل منفذ أسرع؟اكشف الإجابة
Trap — إشعار فوري من الجهاز نفسه.
ما الفرق بين MIB وOID؟اكشف الإجابة
MIB هيكل كامل يصف كل القيم المتاحة، وOID معرّف فريد لقيمة واحدة وحدة محدّدة داخله.
لماذا يُفضَّل Flow Data على Full Packet Capture لتحليل أنماط الاتصال؟اكشف الإجابة
لأنه يحقق الهدف بتخزين أقل، دون الحاجة لتخزين محتوى الحزم نفسها.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.