Savoir que vos serveurs et équipements réseau répondent encore

Certains systèmes n’ont aucune page web à vérifier : un serveur de messagerie, une passerelle VPN, le routeur d’une agence, un hôte de base de données, la liaison montante d’une baie en centre de données. Vous ne devriez pas apprendre leur disparition par un collègue qui vous annonce que la connexion est coupée. Un ping ICMP — le même que celui que vous taperiez dans un terminal — est le moyen le plus simple de savoir si un hôte est joignable.

Ce que fait la vérification

Chaque vérification envoie une requête d’écho ICMP à l’hôte et attend la réponse. Elle enregistre si l’hôte a répondu et en combien de temps, depuis chaque emplacement que vous choisissez. Le temps aller-retour est affiché en graphique : une route devenue plus lente au fil de la semaine se voit aussi bien qu’un hôte qui ne répond plus.

Les noms d’hôte sont résolus à chaque vérification : un changement DNS est donc suivi automatiquement.

Comment un échec est jugé

Comme chaque vérification n’envoie qu’une requête d’écho, un seul paquet perdu suffit à la faire échouer. C’est pourquoi le seuil d’alerte compte : « 3 des 5 dernières vérifications ont échoué » ignore un paquet perdu isolé et signale un hôte réellement tombé. Le seuil s’applique par emplacement, si bien qu’un hôte injoignable depuis une région n’est pas masqué par les autres.

Pourquoi utiliser Pingsured pour la surveillance par ping

Depuis l’extérieur de votre réseau. Une vérification depuis votre propre réseau ne dit rien de la capacité de vos clients ou de vos agences à vous joindre. Les nôtres partent d’Allemagne, de Finlande, de la côte ouest des États-Unis et de Singapour.
Facile à autoriser dans un pare-feu. Nos vérifications partent d’adresses publiées : vous pouvez laisser passer exactement celles-ci et garder ICMP fermé à tous les autres.
À côté de vos autres vérifications. Le ping d’un serveur, son certificat TLS et l’application web qu’il héberge, sur un seul tableau de bord et avec les mêmes alertes.
Les données de surveillance restent dans l’UE. La liste de vos hôtes est une carte de votre infrastructure ; Pingsured la stocke en Allemagne et en Finlande.

Limites à connaître

Seules les adresses publiques peuvent être vérifiées. Les hôtes d’un réseau privé — 10.x, 192.168.x et similaires — sont refusés.
Une vérification est une seule requête d’écho : il n’y a ni pourcentage de perte de paquets ni mesure de gigue ; l’historique des vérifications réussies et échouées en tient lieu.
Beaucoup d’hôtes et de fournisseurs bloquent ICMP volontairement. Pour un serveur web, une vérification HTTP ou TLS en dit plus sur son bon fonctionnement ; un ping dit seulement que la machine répond.