Novas Aplicações Livres para Gerenciamento de Redes e Serviços

Transcrição

1 Novas Aplicações Livres para Gerenciamento de Redes e Serviços FISL 8-12/04/2007 Prof. Msc Mauro Tapajós

2 Objetivo Apresentar algumas das mais recentes ferramentas para gerenciamento de redes e serviços em rede Ressaltar suas características e esclarecer possíveis questões

3 Mini-Currículo Professor da Universidade Católica de Brasília (UCB) Coordernador Técnico do Projeto CESMIC Pós-graduação en "Dirección de Sistemas de Información en Entornos de Software Libre" na Universidad Obierta de Catalunya (Barcelona) em 2006 Mestre em Telecomunicações e Redes pela UnB em 1999 Engenheiro Eletricista pela UnB em 1995 Trabalho com SL desde 1996 (várias empresas)

4 Aplicações Livres para Gerenciamento de Redes Sempre existiram Filosofia UNIX: solução para problema específico Falhas, performance, segurança, configuração e contabilização Segurança: assunto à parte

5 Implementação padrão SNMP no GNU/Linux Versão + recente: desenvolvido em C + PERL Suporte a SNMP v2c e v3 Pacote: agente + aplicações + biblioteca + MIB Browser + trap receiver Extensível: módulos, SMUX e AgentX (RFC 2741) Licença BSD (permissiva) Sourceforge Project of the Month Mar/2005

6 Maduro Versão GPL Desenvolvido em C e PERL Arquitetura de plugins nrpe execução remota de plugins nsca checks passivos (automáticos) Interface CGI deve ser abandonada Suporte a DB implementação externa Sem metodologia formal de desenvolvimento e testes lista nagios-devel Sourceforge Project of the Month Jun/2005

7

8 Outras Aplicações Conhecidas nmap oss.oetiker.ch/rrdtool/ oss.oetiker.ch/mrtg/ CACIC

9 O que mudou??? Network management is hard Aplicativos comerciais: complexos e caros NMS são sistemas críticos de enorme porte Dificilmente sistemas desenvolvidos por um único grupo atenderão continuamente a todos os requisitos de um NMS nos atuais contextos Desenvolvimento como SL: ótima alternativa para gerar NMS!

10 Características Comuns I Interfaces WEB de visualização e operação Controle com usuários, grupos e permissões Telas customizadas - visões Uso de banco de dados livres MySQL ou Postgres Console de eventos Alarmes - níveis de severidade Notificações Alertas ao responsável por e outros mecanismos Relatórios e gráficos dos dados coletados

11 Características Comuns II Suporte a SNMP (MIB's) Checks via SNMP, ICMP ou customizados Active/Passive Checks Integração com syslog Configuração de triggers (limiares) Registros de eventos e configurações: auditorias Relacionamentos entre os dispositivos gerenciados

12 Alguns NMS Livres

13 Ficha: Site oficial: Desenvolvido por/líder: Alexei Vladishev Versão analisada: Licenciamento: GPLv2 Linguagens usadas: C, PHP + MySQL / Postgres / Oracle Plataformas: Linux, Solaris, HP UX, AIX, Free BSD, Open BSD, OS X

14 Features Monitoramento e Controle Falhas Performance capacity planning SLA Monitora dispositivos de rede, servidores e estações Possui agente próprio: várias plataformas Mas pode monitorar equipamentos agentless: SNMP (trapping e polling) Rede (ping, tcp, etc)

15

16 Features Interface WEB de configuração Usuários, grupos e permissões específicas Templates Relatórios e gráficos Mapas customizados Vários tipos de mídia - alertas por: , SMS, pager ou Win Popups

17

18 Componentes Interface WEB PHP Servidor Agente

19 Agente Versões para: Linux,Solaris, HP-UX, AIX, Free BSD, Open BSD, OS X, Tru64/OSF1, Windows NT4.0, Windows 2000, Windows 2003, Windows XP Extensível Disponível em diversos repositórios (Debian, RPM, Gentoo)

20 Checks Simple checks: icmpping http pop ftp_perf (tempo de resposta) Customizados: UserParameter=nome[sub], comando

21 Checks Agente Zabbix (alguns exemplos) cksum[/etc/inetd.conf] disk_read_blks1[hda0] Média de blocos gravados em disco, com t=1min; memory[free] system[uptime] system[users] proc_cnt[inetd] Serviços Windows

22

23 Diferenciais Check de integridade de arquivos (config) nos servidores (via agente próprio) Auditoria das mudanças no Zabbix e nos hosts monitorados (arqs de conf, por exemplo) Considera vários administradores em turnos Árvore de dependências entre elementos (hosts)

24 Diferenciais Screens: consolidam várias informações (screenshot) Associa falhas com trending (capacity planning) Aceita plugins Nagios Criação de vários hosts e usuários através de arquivos de texto csv (bulkloader)

25

26 To Do Análise centralizada de logs Autodiscovery Suporte a autenticação LDAP para usuários Consolidação de dados de vários servidores Zabbix

27 Dependências Apache (1 ou 2) PHP (como módulo Apache) DB: MySQL é indicado e mais rápido, apesar de suportar Postgres Módulo PHP do banco escolhido Módulo PHP GD (para gráficos e mapas) Net-SNMP

28 Suporte: Documentação online: no site, HTML e PDF Listas: ZABBIX-announcements ZABBIX-users Canal IRC: irc.freenode.org canal: #zabbix Fóruns Wikis: Empresa Fonte/Especializada: Zabbix Company

29 Ficha: Site oficial: Desenvolvido por/líder: Javier Szyszlican Versão analisada: Licenciamento: GPL Linguagens usadas: PHP + MySQL / Postgres Plataformas: Linux, FreeBSD, Solaris e WIN2000 Empresa Fonte/Suporte principal: não

30 Features Monitoramento e Controle redes pequenas e médias Falhas Performance capacity planning SLA - análise de dados coletados Element Manager: dispositivos de rede, servidores e estações Conceito de interface Interface WEB de configuração

31

32 Features Eventos: traps SNMP, syslog e Tacacs+ Filtro - correlação Scripts PHP chamados pelo cron a cada 5 min Pollers customizados em PHP Mapas e submapas SNMP: suporte a várias MIBs Controle de usuários com privilégios configuráveis: Customers e Users

33

34 3 fontes de informação básicas: Pollers syslog messages Traps SNMP Traps são captadas pelo snmptrapd Eventos syslog são captados pelo syslogd Consolidators SLA Analyser

35

36 Diferenciais Autodiscovery (nmap) a cada 30 min Alertas sonoros RDF/RSS Feed de eventos Coleta de dados iptables e tc (via SNMP) Integração com: TFTP, Smokeping, syslog-ng, fping, NTP Exportação de dados CSV Servidores satélites - load balancing via RPC Monitoramento SLA grupos de condições Pacotes Debian

37 Interfaces Apache (via mod_status) BGP peers (via SNMP) Cisco SA agent (via SNMP) IIS (via SNMP) Windows host (via SNMP) Portas TCP (via conexões TCP) Storage - discos (via SNMP) Solaris (via SNMP) Alcance (via fping) Interfaces físicas

38

39 To Do Melhorar documentação Parâmetros de discovery Trouble tickets plugin Stored reports Integração com outras aplicações: Netflow, Radius, etc Passive checks

40 Dependências Apache PHP4 (como módulo Apache) Módulos PHP MySQL, GD e SNMP DB: MySQL ou Postgres rrdtool nmap (discovery) tac-plus (opcional) syslog-ng (opcional) Net-SNMP (opcional) tftpd (backup de Cisco confs) ntsyslog (para eventos Win)

41 Suporte: Documentação online: site, HTML e PDF Listas: jffnms-users Wikis:

42 Ficha: Site oficial: Desenvolvido por/líder: Erik Dahl Versão analisada: Licenciamento: GPL Linguagens usadas: Python + Zope Application Server Plataformas: todos os BSD, Mac OS X, POSIX (Linux/BSD/Unix like) e Win (vmware appliance)

43 Features Projeto recente Focado em sistemas de TI Monitoramento de disponibilidade, performance, eventos e configuração Gerenciamento de mudanças Zenoss Core: funções básicas Baseado em ZOPE e Python

44

45 Features Interface WEB de configuração Discovery automatizado Facilmente integrável Gráficos com RRDTool Inventário de itens (através de base ZODB)

46 Diferenciais Carga de vários dispositivos (zenbatchload) Navegação hierárquica Correlação de alarmes Eventos de: syslog Traps SNMP Log de eventos Windows Pollers próprios (plugins)

47 Diferenciais Acionamento seguro de plugins remotos (ssh) Execução de comandos remotos, inclusive sobre vários dispositivos Relatórios expandidos, com exportação para vários formatos Janela de manutenção Dashboard, com controle de acesso Interface com AJAX Sourceforge Project of the Month Mar/2007

48

49

50 Checks ICMP SNMP Serviços TCP/IP (HTTP, SMTP, etc...) Portas TCP/IP Serviços e processos Windows, Linux URL

51 Checks zenplugin.py: dispara checks em python chamado via ssh CPU, memória, discos, Processos, Uptime, MySQL, Apache e temperatura zenwin: Windows (XP e 2003) Plugins Nagios

52

53

54 To Do Melhor interface AJAX Melhor suporte a plugins Não há pacotes Debian (ainda) Suporte a SNMPv3 Empacotamento da configuração

55 Dependências MySQL 5 Python e python-dev Twisted Network Library (python) rrdtool NET-SNMP ssh

56 Suporte: Documentação online: no site, HTML e PDF Listas: zenoss-users, zenoss-dev e zenossannounce Canal IRC: irc.freenode.net (port 6667) Channel: #zenoss Fóruns: Blog: Wikis: Empresa especializada: Zenoss Inc TRAC:

57 Ficha: Site oficial: Desenvolvido por/líder: E Versão analisada: 1.2 Licenciamento: GPL Linguagens usadas: JAVA + Postgres Plataformas: Linux, Solaris e MAC OS

58 Features Construído desde o princípio para ser enterprisegrade Plataforma: integra várias aplicações Acesso via SSL Serviços básicos: Polling Data collection Event management Configuração em arquivos XML

59 Features Relatórios em HTML Gráficos com RRDTool ou JRobin Discovery pelo OID polling conhecido! Coleta limitada pela escrita em disco 2.4 milhões de datapoints por hora! Gera eventos próprios e recebe externos (traps e customizados send-event.pl Notificações podem ser escaladas por usuário/equipe

60

61 Componentes OpenNMS poller OpenNMS data collector Tomcat Postgres Podem ser distribuídos em vários servidores

62 Checks Monitoramento de mais de 25 serviços: HTTP e HTTPS, DNS, DHCP, ICMP, Citrix e Radius Testes de 5 em 5 min Testes simulam a experiência do usuário

63 Autodiscovery Fácil exportação/importação de assets (CSV) inventário Paradas programadas (interrompe eventos, pollings, etc)

64 Diferenciais Integração com Nagios (nrpe) e suporte a seus Nagios Autenticação de usuários via LDAP Importação de MIBs (mib2opennms) Alertas via Jabber (XMPP) Resposta rápida da lista para dúvidas API bem documentada Pacotes Debian em repositório próprio Network and IT management platforms GOLD AWARD

65 Diferenciais Suporte a SNMPv3 Fácil exportação/importação de assets (CSV) inventário Paradas programadas (interrompe eventos, pollings, etc) Escalamento por equipe ou usuários Downtime model frequência de polling aumenta ao se detectar falha - SLA Order of the Green Polo

66

67 To Do Facilitar a configuração (hoje é manual e em XML!) Mapas! Código todo migrado para JAVA Subsistema de eventos melhorado (detecção de duplicatas e correlação) Nova versão 2.0 prevista para 1/2007 Next Generation Operational System Support (NGOSS)

68 Dependências Java 1.4 SDK JNI (acesso a código não disponível em JAVA) PostgreSQL >= 7.2 Tomcat >= 5.5 RRDTool Curl NET-SNMP

69 Suporte: Documentação online: no site, HTML e PDF Listas: opennms-discuss opennms-install opennms-devel outras! Canal IRC: irc.freenode.net/opennmsirc Wikis: próprio site Empresa especializada: Opennms Group

70 Outros??? m

71 Trouble Ticket Systems Já existem muitos candidatos Características: Filas, usuários, grupos Prioridades Histórico

72 Algumas características interessantes: Empresa: Best Practical Solutions Permissões de visualização Usuário observadores (watchers) Relacionamentos entre tickets controle de OSs Maiores facilidades de busca Pacote Debian

73 Algumas características interessantes: Criação automática de contas por usuários Um chamado só pode ser fechado por seu dono Limitações nas customizações de campos dos tickets Pacotes RPM e Debian

74 Ainda a fazer!!! Experiências na escalabilidade dos sistemas Testes com servidores distribuídos Avaliações mais aprofundadas sobre segurança Feedback de implementações em produção Integração com TTS

75 Conclusões I Interface WEB: padrão LDAP: opção para autenticação de usuários Atuação remota: ssh / plugins? Dados de histórico, performance e SLA podem tomar muito espaço: cuidados com a plataforma Distribuição do sistema: importante! Bancos de dados livres: maduros!

76 Conclusões II NMS gerenciam sistema nervoso das corporações NMS não são sistemas simples O modelo de desenvolvimento livre pode gerar (está gerando) ferramentas NMS competitivas Quais são os reais requisitos da ferramenta que se busca?

77 Questões?

78 Site do Projeto CESMIC: Site Professor: