Monitoraggio della rete aziendale: cosa controllare

In molte aziende ci si accorge di un problema di rete quando qualcuno telefona: «Internet non va», «il gestionale è lentissimo», «la stampante non risponde». A quel punto il danno è già fatto. Il monitoraggio della rete aziendale serve a ribaltare la situazione: vedere i segnali di un guasto prima che diventi un fermo.

Perché monitorare la rete

• Prevenire: un disco che si riempie, una linea che perde pacchetti, un apparato che si surriscalda danno segnali prima di cedere.
• Intervenire più in fretta: quando un guasto avviene, si sa subito dove e cosa.
• Capire le cause: lo storico dei dati aiuta a individuare problemi ricorrenti, come rallentamenti sempre alla stessa ora.
• Pianificare: vedere l'andamento dell'uso di banda e risorse aiuta a decidere quando potenziare.
• Sicurezza: traffico anomalo o dispositivi sconosciuti possono essere il segnale di un problema di sicurezza.

Cosa controllare

Connettività verso Internet

• disponibilità della linea principale e di quella di backup;
• latenza e perdita di pacchetti;
• uso della banda, in entrata e in uscita.

Apparati di rete

• stato di firewall, switch e access point (raggiungibili o no);
• uso di CPU e memoria, temperatura;
• errori sulle porte, collegamenti che cadono e si riattivano;
• versioni del firmware e aggiornamenti disponibili.

Server e servizi

• disponibilità dei servizi chiave: gestionale, file server, posta, DNS;
• spazio disco, memoria, carico;
• stato dei dischi e degli alimentatori ridondati;
• esito dei backup.

Wi-Fi

• numero di client per access point;
• qualità del segnale e interferenze;
• access point non raggiungibili.

Dispositivi critici e periferiche

• gruppi di continuità (UPS): stato della batteria e passaggio a batteria;
• stampanti di produzione, centralino, sistemi di videosorveglianza.

Sicurezza

• dispositivi nuovi o sconosciuti che si collegano alla rete;
• volumi di traffico insoliti o connessioni verso destinazioni sospette;
• eventi del firewall.

Per un'analisi approfondita degli eventi di sicurezza si usano strumenti dedicati come un SIEM, che raccoglie e correla i log di più sistemi.

Avvisi: utili solo se ben tarati

Un sistema che manda cento avvisi al giorno viene presto ignorato. Per renderli efficaci:

• Soglie sensate: avvisare quando un disco è quasi pieno, non per ogni piccola variazione.
• Livelli di gravità: distinguere ciò che va gestito subito da ciò che può aspettare.
• Destinatari chiari: ogni avviso deve arrivare a chi può agire, con un percorso di escalation se non viene preso in carico.
• Controllo dei falsi positivi: rivedere periodicamente gli avvisi inutili e correggere le soglie.
• Procedure collegate: per gli avvisi più frequenti, indicare cosa fare.

Dal monitoraggio alla prevenzione dei fermi

Il monitoraggio da solo non basta: serve qualcuno che guardi i dati e agisca. Alcuni esempi di prevenzione concreta:

• liberare o ampliare lo spazio di un server prima che si blocchi;
• sostituire un disco segnalato come degradato prima del guasto definitivo;
• programmare la sostituzione di un apparato che mostra errori ricorrenti;
• verificare la linea di backup prima di averne bisogno;
• cambiare le batterie di un UPS che non garantisce più l'autonomia prevista.

Molti di questi interventi si collegano alla pianificazione del ciclo di vita dell'hardware.

Checklist di partenza

• ☐ Inventario degli apparati e dei servizi da monitorare
• ☐ Monitoraggio di linea Internet, firewall, switch, access point e server
• ☐ Controllo dell'esito dei backup e dello stato degli UPS
• ☐ Soglie e livelli di gravità definiti
• ☐ Destinatari e procedura di escalation chiari
• ☐ Revisione periodica degli avvisi e dei report

Chi deve occuparsene

Monitorare richiede strumenti, ma soprattutto continuità: qualcuno che legga gli avvisi anche quando il referente interno è in ferie o impegnato in altro. Per questo molte PMI affidano il monitoraggio a un fornitore che lavora con piattaforme di gestione remota (RMM). Ne parliamo nell'articolo su quando conviene l'assistenza IT esterna.

Come può aiutarti Area GUI

Area GUI monitora in modo continuativo reti, server e dispositivi dei propri clienti, con avvisi tarati sulla realtà di ogni azienda e interventi preventivi. Scopri il servizio di IT gestito e quello dedicato alle reti, oppure contattaci.