Temel Ölçüler Nedir?

“Trafik yüksek” cümlesi tek başına bilgi taşımaz. Neye göre yüksek olduğu söylenmedikçe bir karar üretmez.

Temel ölçüler bu karşılaştırma zeminini kurar. Ağın normalde ne yaptığı ölçülür ve kaydedilir; sonraki her ölçüm bunun üzerine okunur.

Neyin Ölçüleceği

Tek bir rakam yetmez. Anlamlı bir taban birkaç boyutu birlikte tutar:

• Hacim. Bant genişliği ve saniyedeki paket sayısı, arayüz bazında.
• Bağlantı. Eşzamanlı oturum sayısı ve saniyedeki yeni bağlantı değeri. İkisi farklı sınırlara işaret eder.
• Dağılım. Hangi uygulamalar, hangi hedefler, hangi protokoller ve bunların birbirine oranı.
• Zaman. Gün içindeki eğri, hafta içi ile hafta sonu farkı, ay sonu ve dönemsel yükler.

Zaman Boyutu Neden Ayrı

Tek bir ortalama, gerçek ağı tarif etmez. Sabah dokuzdaki değer ile gece üçteki değer aynı ağda kat kat farklıdır ve ikisi de normaldir.

Aynı şekilde ay sonu kapanışı, bordro günü ya da öğrenci kayıt dönemi, o kurum için olağan olan ama yıl boyunca görülmeyen tepe noktaları üretir. Taban bu dönemleri kapsamıyorsa, olağan bir yük saldırı sanılır.

Bu yüzden ölçüm süresi en az birkaç haftadır ve mümkünse bir dönemsel tepeyi içerir.

Nerede Kullanılır

Anomali tespiti en bilinen kullanımdır ama tek kullanım değildir.

Kapasite kararında bugünkü ortalama değil, ölçülmüş tepe yük esas alınır. Kabul testinde üretilecek trafiğin gerçek ağı temsil etmesi, temel ölçülere bakılarak sağlanır. DDoS savunmasında eşiklerin nereye konacağı da aynı tabandan çıkar; taban olmadan konan eşik ya sürekli yanlış pozitif üretir ya da saldırı sırasında hiç tetiklenmez.

Tabanın Tazelenmesi

Ağ değişir. Yeni bir uygulama devreye alındığında, şube açıldığında ya da çalışma düzeni değiştiğinde eski taban yanıltmaya başlar.

Ölçümün periyodik olarak yenilenmesi bu yüzden planın parçasıdır. Bir kez çıkarılıp dosyaya konan taban, birkaç ay içinde ağın bugünkü halini değil geçmişini tarif eder.