Ağ Haritalama Nedir? Süreç, Amaç ve En İyi Uygulamalar

KERİM ERBAY · 29 Eki 2024

Ağ haritalama, ağınıza bağlı tüm cihazları (hem gerçek hem de sanal, yerel ve uzak) keşfetme, tanımlama, kataloglama ve ardından görsel olarak temsil etme sürecidir. Bu hayati dokümantasyon görevi, ağınızın ve güvenlik manzaranızın net bir resmine sahip olduğunuzdan emin olmak için düzenli olarak gerçekleştirilmelidir, böylece sorunları hızla tanımlayabilir ve düzeltebilirsiniz.

Bu makalede, ağ haritalama ve dokümantasyonunun güvenli ve dayanıklı bir BT altyapısı sağlamanıza nasıl yardımcı olduğu ele alınacak ve uygulanabilir ağ haritalama ve görselleştirme stratejilerinin yanı sıra süreçleri, en iyi uygulamaları, sonuçları ve zorlukları hakkında bilgi sağlanacaktır.

Ağ haritalamasını anlamak: temel kavramlar ve araçlar

'Ağ haritalama' oldukça açıklayıcıdır — ağınızın görsel bir temsilini belgelemeyi ve çizmeyi içerir. Ancak bunu söylemek çoğu zaman yapmaktan daha kolaydır, özellikle de binalara (veya kıtalara) yayılabilen ve binlerce kullanıcı cihazı, sanal makine, yönlendirici vb. içerebilen büyük ölçekli kurumsal ağlarda. Güncel ağ haritaları BT departmanları için paha biçilmezdir.

Otomatik ağ haritalama araçları olsa da, sonuçları incelenmeli ve düzenlenmelidir, çünkü insan denetimi anormalliklerin tanımlanmasına olanak tanır ve hemen çözülebilecek sorunları belirleyebilir. Bir ağ haritası oluşturma süreci genellikle aşağıdaki adımları içerir:

Keşif aşaması: Nmap gibi ağ haritalama yazılımlarının yardımıyla , ağınıza bağlı cihazlar hakkında mümkün olduğunca fazla bilgi toplamalısınız. Bunlara nasıl bağlandıkları (yani WiFi, VPN, Ethernet veya sanal arayüzler) dahildir. Basit Ağ Yönetim Protokolü (SNMP) etkinleştirilmiş cihazlar, çalışma süresi, kaynak kullanımı ve hatalar gibi ek bilgiler sağlayabilir ve bu da sorunları teşhis etmeye yardımcı olabilir. Ağ keşif süreci ayrıca cihazlar veya konumlar arasındaki bağlantıların hızı hakkında bilgi toplamalıdır.
Belgeleme aşaması: Bu, keşif aşamasında toplanan bilgileri ayıklamayı, her bir cihazı tanımlamayı ve ağın içeriklerini kataloglamayı içerir. Cihazların kendi aralarındaki bağlantılar da belgelenmelidir, yani hangi ağ yönlendiricilerinin bağlı olduğu, hangi cihazların hangi anahtarlara bağlı olduğu vb. Bu yalnızca fiziksel cihazları ve bağlantıları değil, VLAN'lar, alt ağlar, rotalar ve bunların ilişkileri de dahil olmak üzere mantıksal eşlemeyi içermelidir. Bu belgeler genellikle bir elektronik tabloda veya veritabanında saklanır.
Görselleştirme aşaması: Son aşama, ağ cihazları arasındaki ilişkilerin açıkça görülebilmesi için bu bilgileri görsel olarak haritalandırmaktır. Visio bu görev için popüler bir araçtır veya ücretsiz bir tarayıcı tabanlı alternatif için draw.io'ya göz atabilirsiniz . Bazı ağ haritalama araçları görselleştirmeleri kendileri üretir. Cihazlar uygun simgelerle temsil edilebilirken, bağlantılar aralarında çizgiler olarak çizilebilir (farklı bağlantı türlerini veya hızlarını belirtmek için farklı renklerde veya stillerde).

Ayrıca tüm bu adımları sizin adınıza gerçekleştiren netdisco gibi programları da inceleyebilir veya uzaktan izleme ve yönetim (RMM) platformunuza dahil olan ağ izleme ve keşif araçlarını kullanabilirsiniz.

Ağ haritalamanın amacı ve örnekleri

Ağınız ve BT altyapınız üzerindeki gelişmiş görünürlük, neye sahip olduğunuzu bilmenizi ve bir sorunun nedeninin ne olabileceğini anlamanızı kolaylaştırır. Bu, şu gibi senaryolarda gösterilir:

Ağ sorunlarını belirleme ve giderme: Bir ağ sorunu ortaya çıkarsa, ona yakın olan cihazları bilmek sorun gidermeye yardımcı olabilir. Örneğin, bir ağ bağlantısı alışılmadık şekilde yavaşlarsa, değişikliğe neden olabilecek herhangi bir cihazın yakın zamanda ona bağlanıp bağlanmadığını kontrol edebilirsiniz.
Ağ güvenliğini ve uyumluluğunu iyileştirme: Ağ güvenliği her kuruluş için hayati önem taşır, özellikle de uygunsuz bir şekilde erişildiğinde düzenleyici cezaya maruz kalabilecek hassas verileri işleyenler için. Düzenli aralıklarla otomatik ağ haritalaması, ağınıza bağlanan yetkisiz cihazları tespit etmenize yardımcı olabilir.
Ağ planlama ve optimizasyonunda yardımcı olma: Bazı ağ sorunları o kadar basittir ki kolayca gözden kaçabilirler. Mevcut ağ cihazlarının bir kataloğuna sahip olmak, halihazırda kullanımda olan bir IP adresini atamak veya iki yönlendiriciyi yedekli bir döngüde bağlayarak ağ topolojinizi bozmak gibi sorunlardan kaçınmanıza yardımcı olur . Ağınızın şeklini görselleştirebilmek ve olası darboğazları belirleyebilmek, ağ planlama en iyi uygulamalarını takip etmenize de yardımcı olacaktır .

Etkili ağ haritalaması için en iyi uygulamalar

Güncel olmayan bir ağ haritası ve ağı, envanter veya sorun giderme amaçları için hiçbir işe yaramaz; hem kendiniz yeni bir cihaz eklediğinizde hem de ağa yeni cihazlar eklenip eklenmediğini görmek için düzenli taramalar çalıştırarak ağ belgelerinizi düzenli olarak güncellemelisiniz. Bu, ağ haritalarınızın sürekli doğruluğunu ve eksiksizliğini garanti altına alacak ve ağda artık bulunmayan cihazları kovalamak veya farkında olmadığınız bağlı bir cihazdaki bir sorunun nedenini daraltmaya çalışmak için zaman kaybetmenizi önleyecektir.

Buna yardımcı olmak için, ağ keşif araçları otomatikleştirilebilir ve ağ uyarıları ve raporları e-posta veya Slack aracılığıyla gönderilebilir, böylece ağ topolojinizde beklenmeyen değişikliklerden haberdar olursunuz. Otomasyondan yararlanarak, ağ eşlemesini BT bakım rutinlerinize dahil edebilir ve günlük iş yükünüzü artırmadan en iyi uygulamaları takip edebilirsiniz.

Ağ dokümantasyonunda zorluklar ve çözümler

Ağ görselleştirmesi, ağ haritalama sürecine yardımcıdır, nihai hedef değildir. BT yöneticilerinin düştüğü en yaygın tuzak, yalnızca bir harita oluşturmak ve ağ haritalama yazılımlarından gelen sonuçları doğrulamamaktır. Bilinen cihazlara karşı kontrol etmek, ağ izleme yazılımının düzgün çalıştığından ve diğer cihazları kataloglamak için ağın tüm bölümlerine ulaşabildiğinden emin olur. Ayrıca, cihazlar her zaman bağlı olmadığından (özellikle kasıtlı olarak gizleniyorlarsa) taramalar düzenli olarak çalıştırılmalıdır.

BT altyapı haritalama verileri de dikkatlice korunmalıdır, çünkü bunlar kurcalanmaması gereken önemli bilgilerdir ve ağınızdaki zayıflıkları belirlemek ve bunlardan yararlanmak için kullanılabilir. NinjaOne'ın RMM yazılımı, ölçekte sorunsuz BT yönetimine olanak sağlamak için güvenli ve otomatikleştirilmiş, kullanıma hazır ağ ve altyapı izlemesi sağlar.