Ist da jemand? Ist jemand zu Hause? Beim Thema Anwendungsüberwachung muss ich an diese Zeilen aus „Comfortably Numb“ von Pink Floyd denken. Das mag seltsam klingen, aber lassen Sie mich erklären. Die Feinheiten bei der schnellen Bereitstellung sicherer Anwendungen, die den geschäftlichen Anforderungen entsprechen, bergen zahlreiche potenzielle Problemstellen für ein Netzwerk und ein Anwendungsportfolio. Hinzu kommt die wachsende Vielfalt an Bereitstellungsoptionen – SaaS, Cloud, On-Premises und Hybrid, um nur die gängigsten zu nennen. Jede dieser Problemstellen kann ausfallen, falsch konfiguriert sein oder zu einem Angriffsvektor werden – jeweils mit einem eigenen Schadensradius und eigenen Ursachen. Als verantwortungsbewusste Verwalter unserer Anwendungen und Netzwerke benötigen wir einen Überblick aus der Vogelperspektive darüber, wie sich der Datenverkehr durch unsere Netzwerkinfrastruktur bewegt. Wie können Sie dieses Risiko also beherrschen, wenn Anwendungen für Ihre Geschäftsabläufe unverzichtbar sind? Wie können Sie die Verfügbarkeit von Anwendungen nachvollziehen und verstehen, welche Erfahrungen Ihre Benutzer beim Zugriff darauf machen? Woher wissen Sie überhaupt, ob Ihre Anwendungen wirklich da sind?
Die Überwachung von Anwendungen ist für eine erfolgreiche Strategie zur Anwendungssicherheit und -bereitstellung von entscheidender Bedeutung, denn zu verstehen, wie der Datenverkehr eine Anwendung erreicht, liefert tiefere Einblicke, sodass sich Schwierigkeiten beheben lassen, bevor sie für Benutzer zu Problemen werden. Etwa einem Drittel der Unternehmen, die wir für den letztjährigen State of Application Strategy Report befragt haben, fehlt ein Referenzwert für die Anwendungsleistung. Ein noch geringerer Prozentsatz erkennt Anwendungsprobleme und -ausfälle, bevor die Endbenutzer sie bemerken. Wenn wir zudem berücksichtigen, dass 40 % der mobilen Benutzer nach einer einzigen schlechten Anwendungserfahrung zu einem Wettbewerber wechseln, wird deutlich, wie wichtig es für ein Unternehmen sein kann, den Zustand seiner Anwendungen zu überwachen. Dabei ist zu beachten, dass die Systemdiagnosen von BIG-IP Local Traffic Manager (LTM) die Verfügbarkeit einer Anwendung prüfen, während die Leistungsmonitore deren Leistung und Auslastung überwachen. In vielerlei Hinsicht vermittelt dieser Ansatz zur Überwachung einer Anwendung jedoch ein realistischeres Bild davon, wie sich die Anwendung aus Sicht eines Clients verhält.
Sehen wir uns also drei Möglichkeiten an, wie BIG-IP LTM Sie bei der Überwachung Ihrer Anwendungen unterstützen kann.
Einfache Überwachung – Wie der Name schon sagt, ist die einfache Überwachung unkompliziert. Diese Überwachungsmethode fragt im Grunde nur: „Hallo, ist da etwas?“ und ermittelt lediglich, ob ein LTM-Knoten, ein BIG-IP DNS-Server, ein virtueller Server, ein Pool, ein Poolmitglied oder eine Verbindung „verfügbar“ oder „nicht verfügbar“ ist. Einfache Monitore umfassen drei Monitortypen – Gateway ICMP, ICMP und TCP_ECHO – und überwachen nur den Knoten selbst, nicht jedoch Poolmitglieder, einzelne Protokolle, Dienste oder Anwendungen auf einem Knoten.
Anders ausgedrückt: Es ist, als würde man mit Freunden im Schwimmbecken „Marco Polo“ spielen. Einer ruft „Marco“, und die anderen im Becken antworten mit „Polo“. Man weiß, dass sie irgendwo im Becken sind, aber viel mehr auch nicht.
Passive Überwachung – Im Rahmen einer Client-Anfrage überprüft die passive Überwachung den Zustand eines Pool-Mitglieds anhand von Parametern, die vom Administrator festgelegt wurden, beispielsweise der Anzahl der innerhalb eines bestimmten Zeitraums versuchten Daten- oder Verbindungsanfragen. Wenn das System nach dieser Anzahl von Versuchen innerhalb des Zeitrahmens keine Verbindung zum Server herstellen bzw. keine Antwort empfangen kann oder eine fehlerhafte Antwort erhält, markiert es das Pool-Mitglied als „nicht verfügbar“.
Diese Methode erzeugt über die Client-Anfrage und die Serverantwort hinaus keinen zusätzlichen Netzwerkverkehr und kann ein Pool-Mitglied bei vorhandenem Netzwerkverkehr schnell als „down“ markieren. Da ein passiver Monitor eine Client-Anfrage praktisch mitnutzt, kann er nicht auf bestimmte Antworten prüfen und ein Pool-Mitglied unter Umständen erst mit Verzögerung als „up“ markieren.
Anders ausgedrückt: Wie eine Pausenaufsicht in der Grundschule. Sie beobachtet, wie sich die anderen Schüler durch die Flure bewegen, und meldet, ob sie ihre Klassenräume erreichen – allerdings nur, wenn auf den Fluren etwas los ist.
Aktive Überwachung – Wenn Sie mehr über den Status des Datenverkehrs zu oder von einer Anwendung wissen müssen als nur „Ist da etwas?“, sendet diese Art von Monitor regelmäßig Statusabfragen. Erfolgt innerhalb eines festgelegten Zeitraums keine Antwort oder weist der Status des Knotens auf eine beeinträchtigte Leistung hin, kann BIG-IP den Datenverkehr an ein anderes Pool-Mitglied oder einen anderen Knoten umleiten. Der Monitor kann außerdem eine Benutzersitzung als Integritätsprüfung für Anwendungsserver simulieren, Anwendungen mithilfe einer HTTP-Integritätsprüfung überwachen und dabei nach bestimmten Antworten des Servers suchen.
Ein aktiver Monitor kann ein Pool-Mitglied unter Umständen erst mit Verzögerung als „ausgefallen“ kennzeichnen, da aktive Monitore zusätzlich zum Client-Request und zur Server-Response Netzwerkverkehr erzeugen; ein höheres Datenverkehrsaufkommen kann zu höheren Latenzen führen.
Anders ausgedrückt: Es ist, als würden Sie mit Ihrem Auto eine Straße entlangfahren, um die Verkehrslage zu beurteilen. So erhalten Sie einen detaillierten Eindruck davon, wie der Verkehr fließt oder wo es möglicherweise einen Stau gibt. Gleichzeitig tragen Sie dadurch aber auch selbst zu dem Verkehr bei, den Sie beobachten.
Sie würden Ihr Auto nicht fahren wollen, ohne Geschwindigkeit, Motortemperatur oder Kraftstoffverbrauch überwachen zu können. Warum sollten Sie also versuchen, eine geschäftskritische Anwendung bereitzustellen, ohne zu überwachen, wie Ihre Benutzer darauf zugreifen können – insbesondere, wenn so viel davon abhängt, dass sie eine gute Nutzererfahrung haben? Denken Sie daran, Ihre Anwendungen zu fragen: „Ist jemand zu Hause?“
Weitere Informationen zu den Überwachungsfunktionen in BIG-IP finden Sie in den unten aufgeführten Ressourcen. Alternativ können Sie sich an Ihr F5-Account-Team wenden, um zu erfahren, wie sich die Zustandsmonitore für BIG-IP-Anwendungen auf Ihren konkreten Anwendungsfall anwenden lassen.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...