IT oddělení nemocnice dlouhodobě využívalo open-source nástroj Zabbix pro monitoring infrastruktury. Přestože plnil svou základní funkci, jeho správa byla stále náročnější. Chyběla profesionální podpora a přizpůsobení systému specifickým požadavkům nemocnice vyžadovalo značné množství času. I běžné úpravy nebo implementace nových požadavků často znamenaly hodiny až dny hledání informací v dokumentaci a návodech. Místo rozvoje infrastruktury tak IT specialisté věnovali významnou část kapacity údržbě samotného monitorovacího nástroje.
Ještě větší výzvou však byla absence přehledu o skutečném síťovém provozu. Pokud se uživatelé potýkali s pomalými aplikacemi, náhodnými výpadky nebo problémy s výkonem, IT tým neměl k dispozici data, která by pomohla rychle určit skutečnou příčinu. O většině incidentů se administrátoři dozvídali až ve chvíli, kdy se ozvali lékaři nebo zdravotnický personál. Monitoring tak v praxi nahrazovala hlášení od koncových uživatelů.
Opakovaným problémem byla také expirace SSL certifikátů. Bez včasného upozornění docházelo k jejich vypršení, což vedlo k neplánovaným výpadkům kritických webových aplikací. A to zpravidla v nejméně vhodnou dobu.
WhatsUp Gold a Flowmon se výborně doplňují a společně pokrývají všechny naše potřeby v oblasti monitoringu infrastruktury i analýzy síťového provozu. V současnosti nám nechybí žádná funkce, kterou bychom pro správu našeho prostředí postrádali.
Tomáš Holík
vedoucí infrastruktury at Krajská nemocnice Tomáše Bati
Při hledání náhrady za Zabbix zvažovalo IT oddělení dvě přední řešení pro monitoring infrastruktury – Progress® WhatsUp Gold® a PRTG. Výběr byl o to zajímavější, že systémový administrator Jaroslav Šena měl s konkurenčním produktem dlouholeté zkušenosti a využíval PRTG přibližně osm let v předchozím působišti a původně zvažoval jeho pořízení i pro nemocnici.
Po důkladném vyhodnocení však nemocnice zvolila WhatsUp Gold. Rozhodly především dva faktory – výrazně příznivější pořizovací cena, která byla oproti konkurenčnímu řešení nižší o více než 100 000 Kč a schopnost automaticky vytvářet přehlednou mapu celé síťové infrastruktury. Právě vizualizace vzájemných vazeb mezi zařízeními se rychle stala jedním z nejcennějších nástrojů pro každodenní správu prostředí.
Dnes WhatsUp Gold monitoruje přibližně 200 virtuálních serverů, 400 switchů, routery, firewally, UPS, fyzické servery i další kritické prvky infrastruktury. Součástí monitoringu jsou také klíčové aplikační služby a specializované laboratorní převodníky, které sbírají data z teplotních čidel v chladicích a mrazicích zařízeních určených pro uchovávání krve a biologických vzorků. Nepřetržitá kontrola jejich dostupnosti pomáhá předcházet situacím, které by mohly vést ke znehodnocení nenahraditelného biologického materiálu.
Současně s nasazením řešení WhatsUp Gold investovala nemocnice v rámci dotačního projektu v hodnotě 50 milionů Kč také do platformy Progress® Flowmon®. IT tým měl s produktem pozitivní zkušenosti již z minulosti, a proto bylo rozhodnutí o jeho nasazení poměrně jednoznačné.
V průběhu projektu organizace zvažovala dvě specializovaná řešení pro analýzu síťového provozu. Nakonec zvolila Flowmon, který nejlépe splnil technické požadavky projektu i rozpočtové možnosti nemocnice.
Hlavním cílem bylo odstranit zásadní slabinu stávajícího prostředí – chybějící možnost analyzovat síťovou komunikaci a přesně určit příčiny výkonnostních problémů. Pokud uživatelé hlásili pomalé aplikace nebo náhodné výpadky, IT oddělení sice vědělo, že problém existuje, ale nemělo dostatek dat k jeho rychlé diagnostice.
Na rozdíl od WhatsUp Gold, který nepřetržitě monitoruje dostupnost zařízení a služeb, slouží Flowmon především jako specializovaný analytický nástroj. Umožňuje zpětně analyzovat síťovou komunikaci, identifikovat příčiny obtížně reprodukovatelných incidentů a přesně určit, kde problém skutečně vznikl. Jinými slovy, zatímco WhatsUp Gold upozorní, že došlo k problému, Flowmon pomůže vysvětlit proč.
Významnou změnu přinesl také způsob práce IT oddělení. Každý administrátor má k dispozici vlastní monitor s dashboardem WhatsUp Gold, který poskytuje nepřetržitý přehled o stavu celé infrastruktury. U kritických systémů jsou kromě e-mailových upozornění nastavena také SMS hlášení prostřednictvím GSM brány, takže odpovědní pracovníci dostanou informaci o incidentu okamžitě i mimo běžnou pracovní dobu.
"Díky vyšší stabilitě a rychlejšímu řešení problémů mají lékaři i zdravotní sestry pocit, že systémy fungují spolehlivěji než dříve,“ uvedl Tomáš Holík, vedoucí oddělení infrastruktury v nemocnici. „Nástroj WhatsUp Gold nám pomohl výrazně zlepšit vnímání IT oddělení v celé nemocnici.
Jedním z nejvýznamnějších přínosů se ukázal modul Application Performance Management (APM). Nemocnice řešila spor s dodavatelem podnikové aplikace, který tvrdil, že za její pomalou odezvu odpovídá infrastruktura KNTB. Analýza dat z Flowmonu však jednoznačně prokázala, že příčina ležela v neefektivně napsaném aplikačním kódu na straně dodavatele. Díky objektivním datům mohl IT tým své závěry doložit a dosáhnout nápravy bez zdlouhavého dokazování.
Podobně pomohl Flowmon i při řešení opakovaných problémů s platebními terminály v nemocničních lékárnách. Detailní analýza síťové komunikace umožnila rychle odhalit příčinu intermitentních výpadků, aniž by bylo nutné složitě procházet logy jednotlivých systémů. Platforma současně pomohla identifikovat konfigurační nedostatky v základních síťových službách, například v oblasti DNS a DHCP.
Vedle samotných funkcí oceňuje IT tým také kvalitu české technické podpory společnosti Progress. Při řešení složitějších úloh nebo tvorbě specifických reportů mají administrátoři přímý přístup ke specialistům, kteří dobře znají prostředí zákazníka. Odpadá tak zdlouhavé procházení automatizovaných systémů podpory nebo komunikace přes chatboty. Pro vybrané analytické úlohy nemocnice spolupracuje také s externími odborníky, kteří pomáhají doplnit kapacitní možnosti interního týmu.
Nemocnice zároveň otevřeně přiznává, že zatím nevyužívá celý potenciál platformy, zejména v oblasti pokročilé detekce hrozeb prostřednictvím modulu ADS (Anomaly Detection System). Důvodem však nejsou technologická omezení, ale především omezené personální kapacity a každodenní provozní priority. Po úvodním nastavení proto IT oddělení soustředilo pozornost především na oblasti, které měly bezprostřední dopad na dostupnost a výkon kritických systémů. Do budoucna počítá s postupným rozšiřováním využití bezpečnostních funkcí platformy.
Nasazením řešení Progress® WhatsUp Gold® a Progress® Flowmon® získala Krajská nemocnice Tomáše Bati ucelený pohled na celé IT prostředí – od dostupnosti jednotlivých zařízení a služeb až po detailní analýzu síťové komunikace a chování aplikací.
Obě platformy se vzájemně doplňují. WhatsUp Gold nepřetržitě monitoruje infrastrukturu a okamžitě upozorňuje na výpadky nebo nestandardní stavy. Flowmon následně poskytuje podrobné informace potřebné k určení skutečné příčiny problému. IT tým tak nemusí zdlouhavě hledat, kde chyba vznikla, ale může se soustředit na její rychlé odstranění. Výsledkem je kratší doba diagnostiky, efektivnější řešení incidentů a menší dopad výpadků na každodenní provoz nemocnice.
Flowmon navíc pomohl i při strategickém rozhodování o dalším rozvoji infrastruktury. Díky objektivním datům o skutečných příčinách výkonnostních problémů získalo IT oddělení jasnější podklady pro plánování investic. Ukázalo se například, že větší přínos, než další rozšiřování monitoringu přinese modernizace vybraných částí infrastruktury. Platforma se tak stala nejen nástrojem pro diagnostiku incidentů, ale také důležitým zdrojem informací pro dlouhodobé plánování rozvoje IT.
Flowmon nám poprvé poskytl skutečný přehled o tom, co se v síti děje. Když jsme řešili spor s dodavatelem aplikace o její výkon, měli jsme v ruce data, která jednoznačně ukázala skutečnou příčinu problému. Bez Flowmonu bychom to jen obtížně prokazovali.
Tomáš Holík
vedoucí infrastruktury at Krajská nemocnice Tomáše Bati