辦公室網路出狀況，通常不是負責的人先知道，是同事先在群組裡抱怨。等訊息傳到 MIS 手上，問題已經發生一段時間，中間漏掉多少筆交易或多少通電話也說不準。
監控要看的四件事
設備有沒有活著、線路通不通、流量有沒有異常、服務有沒有回應。這四件事能涵蓋大多數狀況，不必一開始就買齊所有工具，先從最常出問題的環節下手。
很多人以為監控就是看設備有沒有亮燈。問題是，燈亮著但服務已經掛掉的情況並不少見，所以要分兩層看，一層是硬體本身，一層是它提供的服務。
SNMP 是基本款
交換器、防火牆、無線 AP、NAS 幾乎都支援 SNMP。打開之後，設備會把 CPU、記憶體、連接埠狀態與流量等數據吐出來，監控主機定期去問，數值超出範圍就發告警。
設定時先把預設的 community string 改掉，不要用 public。新設備盡量走 SNMP v3，有帳號驗證也有加密。
比較花時間的是對應關係。每台設備的 OID 對到的項目不完全一樣，要翻原廠文件。這段做完，後面才有真的數據可以看。
告警要送到人會看到的地方
告警寄到沒人收的信箱等於沒發。實務上會用 Email 加通訊軟體，把訊息丟進 LINE 群或 Telegram，頻道對了才會有人處理。
另一個常見毛病是告警太多。設備震盪一下連發幾十封，看久了就自動忽略。要設門檻與重複抑制，同一件事在短時間內只通知一次。
流量與設備狀態分開看
流量監控抓得到哪台電腦在跑 BT、哪條線路被塞滿。設備監控看的是溫度、風扇與電源。兩邊合起來看，才知道是設備快撐不住，還是有人把頻寬吃光。
預算有限怎麼開始
先把交換器與防火牆的 SNMP 告警打開，搭配 ping 監控，再設一條線路中斷的通知，就能擋掉不少狀況。規模大了再考慮完整的網管系統。
有些設備原廠就附管理工具，例如防火牆的雲端管理介面，能看流量也能發告警。先翻一下手上設備有什麼功能，不用急著添購。
需要協助嗎
監控設定牽涉設備型號與既有架構，尚筠科技在協助企業規劃辦公室網路時，可以一併把監控與告警的範圍納入。電話 02-2397-2716，或透過網站表單與我們聯絡。