Netzwerkgeräte mit Zabbix überwachen: Messwerte richtig einordnen

Vom Geschäftsprozess zum Messpunkt

Beginnen Sie bei wichtigen Verbindungen: Standortanbindung, zentrale Uplinks, Zugänge zu Servern und kritische WLAN-Bereiche. Dokumentieren Sie Topologie und Abhängigkeiten. Ein Managementinterface kann erreichbar sein, obwohl der Datenverkehr einer Anwendung gestört ist. Ergänzen Sie deshalb bei Bedarf Prüfungen aus Sicht der betroffenen Verbindung.

SNMP bewusst konfigurieren

Viele Netzwerkgeräte stellen Messwerte über SNMP bereit. Wo unterstützt, sollten Authentifizierung und Verschlüsselung passend konfiguriert werden. SNMPv3 verschlüsselt nicht in jeder Einstellung: Erst die Sicherheitsstufe AuthPriv kombiniert Authentifizierung und Vertraulichkeit. Zugänge und erlaubte Abfragequellen gehören in ein geschütztes Managementkonzept.

Schnittstellen und Sensoren auswählen

Interessant sind unter anderem Betriebsstatus, Durchsatz, Fehler- und Discard-Zähler, Temperatur und Stromversorgung. Welche Werte verfügbar sind, hängt von Gerät, Firmware und Hersteller-MIB ab. Leere oder unpassende Werte sollten nicht als vollständige Überwachung ausgegeben werden.

Bewerten Sie Zähler im zeitlichen Zusammenhang. Ein historisch hoher Fehlerzähler sagt etwas anderes aus als neu auftretende Fehler. Prüfen Sie bei Durchsatzmessungen Einheit, Berechnung und die tatsächlich nutzbare Kapazität. Eine kurze Lastspitze braucht möglicherweise eine andere Reaktion als anhaltende Sättigung.

Templates prüfen und Discovery begrenzen

Ein Template ist ein Ausgangspunkt, kein Nachweis für Vollständigkeit. Prüfen Sie die Eignung für Modell und Firmware. Regeln zur automatischen Erkennung sollten ungenutzte, virtuelle oder wechselnde Schnittstellen sinnvoll filtern. Kennzeichnen Sie betriebswichtige Ports so, dass deren Ausfall von einem ausgeschalteten Arbeitsplatz unterschieden werden kann.

Alarmierung an die Topologie anpassen

Fällt eine Standortleitung aus, können zahlreiche nachgelagerte Geräte gleichzeitig unerreichbar werden. Mit passenden Abhängigkeiten und Ereignisregeln lässt sich die Meldungsmenge reduzieren. Testen Sie trotzdem, ob die relevante Ursache sichtbar bleibt. Wartungsfenster und Benachrichtigungswege müssen zur Betriebsorganisation passen.

Messintervalle und Zuständigkeit vereinbaren

Die Überwachung erfolgt in konfigurierten Intervallen und ist keine lückenlose Beobachtung jedes Pakets. Stimmen Sie Erkennungsgeschwindigkeit, Abfragelast und Aufbewahrung auf den Nutzen ab. Prüfen Sie auch die Erreichbarkeit und Zeitversorgung des Monitoringstandorts. Erst mit geregelter Alarmbearbeitung wird aus Messdaten ein Betriebsprozess.