Datadog · مراقبة أجهزة الشبكة
مراقبة أجهزة الشبكة في السعودية: المبدّلات والموجّهات والجدران النارية في Datadog
تُخبركم مراقبة أجهزة الشبكة هل المبدّلات (switches) والموجّهات (routers) والجدران النارية التي تعتمد عليها خدماتكم تعمل، وما مقدار الحمل على كل منفذ، وأي حركة بيانات تملأ الوصلة. ويستعلم Datadog Network Device Monitoring من الأجهزة عبر SNMP، ويستقبل منها تنبيهات SNMP (traps) وسجلات syslog وسجلات NetFlow، ويعرض النتيجة في المنصة نفسها التي تراقب خوادمكم وتطبيقاتكم. وإنتركي شريك رسمي لـ Datadog في المملكة: نبيع التراخيص، ونُعدّ اكتشاف الأجهزة والتنبيهات، ونقدّم الدعم الفني من الرياض.
الخلاصة
- ما الذي تغطيه: أجهزة الشبكة في مقر المنشأة والأجهزة الافتراضية، مثل المبدّلات والموجّهات والجدران النارية، وغيرها من أجهزة SNMP مثل وحدات الطاقة في مركز البيانات.
- كيف تُجمع البيانات: يعمل Datadog Agent على خادم يصل إلى الأجهزة، فيستعلم منها عبر SNMP ويستقبل تنبيهاتها وسجلاتها وسجلات حركة البيانات.
- ما الذي ترونه: هل كل جهاز يعمل، واستهلاك عرض النطاق في كل منفذ، وخرائط الأجهزة، وتغييرات الإعدادات، وأكثر المصادر والوجهات استهلاكًا لحركة البيانات.
- ما الذي تقدّمه إنتركي: التراخيص، وتحديد مواقع الـ Agent، والاكتشاف، وملفات تعريف الأجهزة، والتنبيهات، ولوحات المتابعة، والدعم الفني بالعربية والإنجليزية.
نظرة سريعة: كيف يجمع Datadog البيانات من أجهزة الشبكة
أربعة أنواع من البيانات، لكل منها اتجاه ومنفذ وإصدار أدنى من الـ Agent. وهذا الملخص هو ما نعتمده عند تخطيط قواعد الجدار الناري.
| الطريقة | كيف تعمل | المنفذ الافتراضي | إصدار Datadog Agent | ما السؤال الذي تجيب عنه |
|---|---|---|---|---|
| استعلام SNMP | يستعلم الـ Agent من كل جهاز، أو من كل عنوان في شبكة فرعية عبر Autodiscovery؛ بالإصدارات SNMPv1 وv2 وv3 | UDP 161 على الجهاز | 7.32 أو أحدث | هل الجهاز يعمل، وما الحمل على كل منفذ؟ |
| تنبيهات SNMP (traps) | ترسل الأجهزة الأحداث إلى الـ Agent، فيرسلها إلى Datadog سجلات (logs) | 162 (أو أي منفذ تختارونه) | 7.37 أو أحدث | ماذا أبلغ الجهاز لحظة حدوث التغيير؟ |
| سجلات syslog | ترسل الأجهزة رسائل السجل عبر UDP أو TCP، ويربطها Datadog بالجهاز من عنوان IP للجهاز | 514 | 7.57 أو أحدث | ماذا سجّل الجهاز قبل الحادثة وبعدها؟ |
| NetFlow وIPFIX وsFlow | تصدّر الأجهزة سجلات حركة البيانات؛ والمدعوم NetFlow v5 وv9 وIPFIX وsFlow v5 | UDP 2055 و2056 و4739 و6343 | 7.45 أو أحدث | أي حركة تستهلك الوصلة، ومن أين إلى أين؟ |
ما الذي ينبغي أن تغطيه مراقبة أجهزة الشبكة
حين يبطؤ تطبيق داخلي، يكون السؤال الأول في الغالب: «هل المشكلة في الشبكة؟»، وقد تستغرق الإجابة ساعة من الرسائل بين فريقي التطبيقات والشبكات. وتنفع مراقبة أجهزة الشبكة حين تختصر هذا الحوار.
ويحتاج ذلك إلى ثلاثة أمور. الأول أن يكون كل جهاز مهم معروفًا: المبدّلات الرئيسية ومبدّلات الوصول، والموجّهات في الفروع وعلى أطراف مراكز البيانات، والجدران النارية، ووحدات الطاقة التي خلفها. والثاني أن يبلّغ كل جهاز عن صحته والحمل على منافذه بتكرار يكفي لالتقاط المشكلة وهي تحدث. والثالث أن تكون بيانات الأجهزة بجوار بيانات الخدمات والخوادم، بوسوم مشتركة، فيُقرأ ارتفاع زمن الاستجابة مقابل الوصلة التي تمر بها.
مراقبة SNMP: الاكتشاف وملفات تعريف الأجهزة والتنبيهات
الاكتشاف. يستعلم Datadog Agent من الأجهزة عبر SNMP، إما من قائمة بعناوين الأجهزة، وإما عبر Autodiscovery الذي يستعلم من كل عنوان IP في الشبكة الفرعية التي تحدّدونها ويضيف الأجهزة التي تجيب. ويوثّق Datadog دعم SNMPv1 وv2 وv3، ونوصي بـ SNMPv3 حيث تسمح الأجهزة، لأنه يضيف التحقق من الهوية والتشفير.
ملفات تعريف الأجهزة (profiles). يحدّد ملف التعريف للـ Agent المقاييس والوسوم التي يُنتجها كل نوع من الأجهزة. ويوفّر Datadog في قائمة الأجهزة المدعومة لديه ملفات تعريف جاهزة لمعدات الشبكات والأمن والتخزين والطاقة. والجهاز الذي لا ملف تعريف له يُراقَب بالملف العام، الذي يجمع مقاييس المنافذ وIP وTCP وUDP مثل استهلاك عرض النطاق. وإن غاب طراز ما، يمكن توسيع ملف قائم أو كتابة ملف جديد، أو طلب إضافته من دعم Datadog. ونطابق طرازات أجهزتكم مع القائمة قبل التسعير، حتى لا نبني على افتراض.
اقرأ المزيد
تنبيهات SNMP. يبلّغ التنبيه (trap) عن المشكلة لحظة حدوثها. ويستقبل الـ Agent تنبيهات SNMPv2 وv3، ويحوّل معرّفاتها إلى أسماء مقروءة عبر جدول MIB لديه (يذكر Datadog أنه يدعم أكثر من 11,000 قاعدة MIB)، ثم يرسل كل تنبيه إلى Datadog سجلًا يمكن أن يُبنى عليه مراقب يطلق إنذارًا. والمنفذ الافتراضي للتنبيهات، 162، يحتاج إلى صلاحية إضافية للـ Agent على Linux، لذلك تختار فرق كثيرة منفذًا آخر وتوجّه الأجهزة إليه.
مراقبة NetFlow: من يستهلك عرض النطاق
يُظهر SNMP أن المنفذ يقترب من الامتلاء، وتُظهر بيانات الحركة السبب. ومع مراقبة NetFlow في Datadog تصدّر الموجّهات والمبدّلات والجدران النارية سجلات الحركة إلى الـ Agent، فيجمع السجلات التي تشترك في المصدر والوجهة والمنفذ والبروتوكول في فترات من خمس دقائق ثم يرسلها. ويعرض Datadog بعد ذلك الحركة حسب الجهاز والمنفذ، وأكثر الأطراف استهلاكًا، والمحادثات بين الأطراف، والبروتوكولات والمنافذ.
وحين يكون استعلام SNMP مفعّلًا أيضًا، يضيف Datadog إلى كل سجل حركة اسم الجهاز وطرازه وأسماء المنافذ، ولهذا نُعدّ SNMP قبل الحركة. ومدة الاحتفاظ ببيانات الحركة تُضبط لكل حساب: يوثّق Datadog 30 يومًا افتراضيًا، مع خيارات 15 و60 و90 يومًا.
ويذكر Datadog أن الـ Agent الواحد يصبح أكثر عرضة لفقد الحزم فوق نحو 50,000 حزمة حركة في الثانية، لذلك نحدّد في الشبكات الكبيرة حجم خوادم الجمع، ونوزّع الأجهزة المصدِّرة على أكثر من Agent عند الحاجة.
مراقبة البنية التحتية للشبكة بجوار بيانات التطبيقات والخوادم
أغلب أدوات مراقبة البنية التحتية للشبكة يشغّلها فريق الشبكات وحده، ولا يفتحها فريق التطبيقات. أما في Datadog فتصل مقاييس الأجهزة وتنبيهاتها وسجلاتها إلى المنصة نفسها مع الخوادم والحاويات والتتبعات والسجلات، بوسوم مثل الموقع والبيئة والفريق يُتفق عليها مرة واحدة.
فيمكن أن تعرض لوحة متابعة واحدة معدل الأخطاء في تطبيق ما بجوار الجدار الناري والوصلة اللذين يعتمد عليهما، وأن تُقرأ في مراجعة الحادثة تغييرات إعدادات الأجهزة مقابل لحظة ارتفاع زمن الاستجابة. وللخوادم خلف هذه الأجهزة، تتناول صفحة مراقبة الخوادم خوادم Windows وLinux وVMware. أما الحركة بين الخدمات والحاويات والخوادم، وهي منتج مختلف، فانظروا صفحة أداة مراقبة الشبكة؛ وكثير من المنشآت تستخدم الاثنين.
روابط ذات صلةصفحة مراقبة الخوادمصفحة أداة مراقبة الشبكة
أين تستخدمها الفرق في المملكة
- مراقبة شبكة مركز البيانات. المبدّلات الرئيسية ومبدّلات أعلى الخزانة (top-of-rack)، والجدران النارية، ووحدات الطاقة في كل خزانة، على خريطة أجهزة واحدة، مع تنبيهات على أخطاء المنافذ والأجهزة التي تتوقف عن الإجابة.
- شبكات الفروع. الموجّهات والجدران النارية في الفروع على امتداد المملكة، تُكتشف حسب الشبكة الفرعية، وتصل تنبيهاتها إلى الفريق المسؤول عن كل منطقة.
- البيئات الموزّعة بين المقر والسحابة. أجهزة في مقر المنشأة تُقرأ بجوار أحمال العمل السحابية خلال الانتقال. وتتناول صفحة مراقبة AWS الجانب السحابي.
- بديل للنصوص البرمجية وجداول البيانات. قائمة أجهزة تُحدَّث يدويًا يحلّ محلها اكتشاف تلقائي ومراقبات تسمّي المسؤول.
روابط ذات صلةصفحة مراقبة AWS
توفر خوادم الجمع وإقامة البيانات والدعم المحلي
إذا توقف الـ Agent الوحيد الذي يستعلم من أجهزتكم، توقفت المراقبة معه. ويتيح Datadog تحديد Agent نشط وآخر احتياطي، ويتولى الاحتياطي العمل خلال 90 ثانية إذا تعطّل النشط.
اقرأ المزيد
وDatadog منصة SaaS، وحتى نوفمبر 2026 تقع مواقعها الموثّقة في الولايات المتحدة وألمانيا واليابان وأستراليا والمملكة المتحدة، ولا موقع منها في الشرق الأوسط. ويرسل الـ Agent البيانات إلى Datadog عبر HTTPS على المنفذ 443. وبيانات الأجهزة تصف شبكتكم، لذلك تتفق إنتركي مع فريق الأمن لديكم على الأجهزة والشبكات الفرعية الداخلة في النطاق، وهل تُجمع بيانات الحركة، وأي حقول syslog تُحذف قبل أن تغادر شبكتكم. ويتناول دليل إقامة بيانات Datadog هذا السؤال بتوسّع. ويأتي الدعم من مهندسي إنتركي في الرياض، بالعربية والإنجليزية، ممن يعرفون بيئات الشبكات في المنشآت السعودية وإجراءات الموافقة على التغيير فيها.
روابط ذات صلةدليل إقامة بيانات Datadog
كيف يسير مشروع مراقبة أجهزة الشبكة مع إنتركي
-
حصر الأجهزة.
طرازات الأجهزة والمواقع والشبكات الفرعية، مع مطابقتها بقائمة الأجهزة المدعومة في Datadog.
-
تسعير التراخيص.
تراخيص Datadog للأجهزة الداخلة في النطاق، ومعها أي مراقبة للخوادم والتطبيقات، مسعّرة مع التطبيق والدعم الفني.
-
الاتفاق على الوصول والمنافذ.
بيانات اعتماد SNMP، ويُفضَّل الإصدار v3، وقواعد الجدار الناري للاستعلام والتنبيهات وsyslog والحركة، بموافقة فريق الأمن لديكم.
-
تحديد مواقع خوادم الجمع.
Agent لكل موقع، ومعه احتياطي حيث يحتاج الموقع إليه، بحجم يناسب حجم الحركة المتوقع.
-
الاكتشاف وضبط ملفات التعريف.
اكتشاف تلقائي حسب الشبكة الفرعية، ثم توسيع ملفات التعريف لأي طراز لا تغطيه القائمة.
-
بناء التنبيهات ولوحات المتابعة.
توقف الجهاز، وأخطاء المنافذ، وامتلاء الوصلات، وكل تنبيه يسمّي الجهاز والوصلة والفريق المسؤول.
-
التشغيل أو التسليم.
تشغّل إنتركي المنصة من الرياض، أو تسلّمها لفريقكم مع التوثيق وتبقى داعمًا فنيًا.
ما الذي يحدد التكلفة والمدة
تتحدد تكلفة Datadog أساسًا بعدد الأجهزة الداخلة في النطاق، وهل تُجمع بيانات الحركة وكم تُحفظ، وعدد التنبيهات ورسائل syslog التي تُفهرس سجلات. ويشرح دليل أسعار Datadog لدينا كيف يُحتسب كل منتج، وتسعّر إنتركي التراخيص مع الإعداد والدعم في عرض واحد.
والمدة تقدير لا وعد. فالموقع الأول، بالاستعلام عبر SNMP، تظهر بياناته في الغالب خلال أيام بعد الاتفاق على بيانات الاعتماد وقواعد الجدار الناري. أما الشبكة الممتدة على مستوى المملكة بفروع كثيرة وبيانات حركة وملفات تعريف مخصّصة فتستغرق في العادة بضعة أسابيع. وأهم ما يحدد المدة عدد المواقع وطرازات الأجهزة، وسرعة الموافقة على تغييرات SNMP والمنافذ.
روابط ذات صلةدليل أسعار Datadog لدينا
أسئلة يطرحها العملاء
ما إصدارات SNMP التي يدعمها Datadog لأجهزة الشبكة؟
يوثّق Datadog الإصدارات SNMPv1 وv2 وv3 للاستعلام، وv2 وv3 للتنبيهات (traps). ونوصي بـ SNMPv3 حيث تسمح أجهزتكم، لأنه يضيف التحقق من الهوية والتشفير.
ماذا لو لم يكن طراز المبدّل أو الجدار الناري لدينا في قائمة Datadog؟
يُراقَب الجهاز رغم ذلك بالملف العام، الذي يجمع مقاييس المنافذ وIP وTCP وUDP مثل استهلاك عرض النطاق. ثم يمكن توسيع ملف تعريف قائم أو كتابة ملف للطراز، أو طلبه من دعم Datadog.
هل نحتاج إلى Agent داخل كل موقع لنا في المملكة؟
ليس دائمًا، فالـ Agent الواحد يستعلم من أي جهاز يصل إليه عبر SNMP. لكن المواقع ذات الأجهزة الكثيرة أو بيانات الحركة أو الوصلات الضعيفة تحصل عادة على خادم جمع خاص بها، ومعه احتياطي حيث يهم التوقف.
هل تخرج بيانات أجهزة الشبكة من السعودية؟
نعم، فهي تُرسل عبر HTTPS إلى موقع Datadog المرتبط بحسابكم، ولا موقع له في الشرق الأوسط حتى نوفمبر 2026. وتتفق إنتركي مع فريق الأمن لديكم على الأجهزة وبيانات الحركة وحقول السجلات التي تُجمع قبل الإعداد.
كيف تُرخَّص مراقبة أجهزة الشبكة للشركات في المملكة؟
بحسب الأجهزة الداخلة في النطاق أساسًا، ثم مدة الاحتفاظ ببيانات الحركة والسجلات التي تُفهرس. وتبيع إنتركي تراخيص Datadog في المملكة وتسعّرها مع الإعداد والدعم، ويشرح دليل الأسعار لدينا طريقة احتساب كل منتج.
كم يستغرق البدء في مراقبة أجهزة الشبكة لدينا؟
الموقع الأول عبر SNMP تظهر بياناته في الغالب خلال أيام بعد الاتفاق على بيانات الاعتماد وقواعد الجدار الناري. أما الشبكة متعددة المواقع ببيانات حركة وملفات تعريف مخصّصة فتستغرق في العادة بضعة أسابيع.
التالي
اقرأ أيضًا
الخطوة التالية
حدّدوا نطاق أجهزة الشبكة لديكم في Datadog
أخبرونا تقريبًا بعدد المبدّلات والموجّهات والجدران النارية لديكم، وفي كم موقع، وهل تحتاجون إلى بيانات الحركة، وهل Datadog مستخدم لديكم. ويمكننا تسعير التراخيص والإعداد والدعم الفني معًا.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية