Gerência de Redes Modelo de Gerenciamento OSI. Douglas Duarte

Transcrição

1 Gerência de Redes Modelo de Gerenciamento OSI Douglas Duarte

2 Sistema de Gerenciamento Genérico Elementos Gerenciados Agentes Gerentes Bancos de Dados de Informações Protocolos para troca de infos de gerenciamento Interface para programas aplicativos Interface com os usuários 2

3 Arquitetura de Gerenciamento OSI define Uma estrutura de Gerenciamento Os componentes de Gerenciamento A estrutura de info de Gerenciamento Os serviços e protocolos para troca de infos de Gerenciamento Gerenciamento de Sistemas: Existem funções de apoio em todas as camadas 3

4 Componentes de Gerenciamento Agente e Gerente Entidades de Grenciamento (SMAE e LME): System Manangement Application Entity Layer Manangement Entity Protocolo de Comunicação (CMIP): Common Manangement Information Protocol Base de Informação (MIB): Management Information Base 4

5 Estrutura de Gerenciamento OSI processo gerente processo agente SMAE CMIP SMAE MIB LME APLICAÇÃO LME APLICAÇÃO MIB LME APRESENTAÇÃO LME APRESENTAÇÃO LME SESSÃO LME SESSÃO LME TRANSPORTE LME TRANSPORTE LME REDE LME REDE LME ENLACE LME ENLACE LME FÍSICO LME FÍSICO CMIP = Common Management Information Protocol MIB = Mangement Information Base LME = Layer Management Entity SMAE = System Management Application Entity 5

6 Estrutura de gerenciamento OSI Gerenciamento de camada Restringe-se à gerência de recursos relacionados com as atividades de comunicação de uma única camada; O protocolo de gerenciamento de camada é independente dos protocolos de gerenciamento de outras camadas. camada N protocolo da camada N de gerenciamento camada N 6

7 Agente e Gerente Agente é responsável pela execução de operações de gerenciamento sobre os objetos gerenciados (ex. leitura do estado de uma porta de um hub) mediante solicitação do gerente e transmite ao mesmo notificações recebidas destes objetos Gerente obtém informações atualizadas sobre os objetos gerenciados e controla-os através de operações e notificações de gerenciamento enviadas e recebidas do agente 7

8 Componentes de Gerenciamento OSI CMIP CMIP GERENTE GERENTE GERENTE CMIP CMIP AGENTE CMIP CMIP AGENTE objetos gerenciados AGENTE AGENTE objetos gerenciados objetos gerenciados objetos gerenciados 8

9 Aspectos da Informação Objetos gerenciados: visão de um recurso sujeito a gerenciamento (entidade de camada, conexão, equipamento, etc.) Atributos: propriedades de objetos gerenciados. Um atributo tem um valor associado, que pode ser simples ou uma estrutura complexa. Operações de gerenciamento: primitivas executadas na fronteira do objeto gerenciado; podem ser realizadas sobre o objeto ou sobre atributos do objeto. Notificações: emitidas pelos objetos gerenciados, informam a ocorrência de um evento. 9

10 Notificações e Operações Operações de gerenciamento Controle de Acesso gerente Respostas Notificações Disseminação Notificação Objetos agente Gerenciados 10

11 Operações de Gerenciamento Primitivas executadas na fronteira do objeto gerenciado Podem ser realizadas sobre o objeto ou sobre atributos do objeto OBJETO: circuito de comunicação ATRIBUTOS: taxas de transmissão taxas de erro endereços das localidades tipos de protocolos, etc. 11

12 Componentes de Gerenciamento SMAE: é responsável pela implementação das funções de gerenciamento e pela comunicação com as outras SMAEs de sistemas agentes e gerentes LME: é um entidade residente em cada camada de OSI dedicada para realização de funcionalidades de gerenciamento, (ex: coleta de dados, número de quadros recebidos com erros, etc. 12

13 Possui: Base de Informação de Gerenciamento Hierarquias de Gerenciamento; Operações de Gerenciamento; Notificações; Filtros; Mecanismos de Proteção 13

14 Base de Informação de Gerenciamento (2) SMI: Descreve o cenário no qual da MIB pode ser definida Utiliza abordagem orientada a objetos Utiliza conjunto de operações sobre os objetos gerenciados Utiliza a linguagem ASN.1 (Abstract Syntax Notation 1) para definição de estruturas e regras de codificação MIB: Conjunto de objetos dentro de um sistema aberto, onde um objeto gerenciado corresponde a visão abstrata de um recurso real deste sistema 14

15 ASN.1: Abstract Syntax Objetivo: Notation 1 Representação de mensagens e estruturas de dados Partes: Linguagem de alto nível para descrição de mensagens de maneira abstrata; Regras de codificação Maiores informações neste site 15

16 ASN.1: Abstract Syntax Notation 1 (2) Protocol DEFINITIONS AUTOMATIC TAGS ::= BEGIN IMPORTS Order, Delivery-report, Item-code, Quantity, Order-number FROM Module-order ; PDU ::= CHOICE { question CHOICE { question1 Order, question2 Item-code, question3 Order-number,... }, answer CHOICE { answer1 Delivery-report, answer2 Quantity, answer3 Delivery-report,... }} END 16

17 MIB - Notificações Emitidas pelos objetos gerenciados quando da ocorrência de algum evento interno ou externo; Podem ser ou não registrados Efetuados através da primitiva de serviço EVENT_REPORT do CMISE 17

18 Protocolos e Serviços de Gerenciamento SMASE Systems Management Application Service Element CMISE Common Management Information Service Element CMIP Common Management Information Protocol 18

19 Serviços CMISE SERVIÇO M-EVENT-REPORT M-GET M-SET M-ACTION M-CREATE M-DELETE TIPO CONF./NÃO CONF. CONFIRMADO CONF./NÃO CONF. CONF./NÃO CONF. CONFIRMADO CONFIRMADO M-CANCEL-GET CONFIRMADO 19

20 Conhecimento de gerenciamento compartilhado O conjunto de informações compartilhadas entre as SMAEs inclui: o protocolo utilizado; as funções e unidades funcionais suportadas; as restrições nas funções suportadas e relações entre funções e os objetos gerenciados. O conhecimento de gerenciamento pode ser estabelecido antes ou durante a fase de estabelecimento da associação ou, ainda, durante o tempo de vida da associação. 20

21 Visão do conhecimento de gerenciamento compartilhado Gerente Agente Conhecim ento com partilhado A - B Objetos Agente Objetos Conhecim ento com partilhado B -A Gerente Sistema aberto A Sistema aberto B 21

22 Domínios Gerenciais Organização do ambiente de gerenciamento do ambiente OSI, considerando os seguintes critérios: particionar o ambiente de gerenciamento OSI, baseando-se em um propósito funcional (falha, segurança,...) ou em um propósito de gerenciamento (estrutura geográfica, tecnológica ou organizacional); designar temporariamente e, possivelmente modificar os papéis de gerente e agente para cada um dos propósitos anteriores, dentro de um conjunto de objetos gerenciados; efetuar formas de controle de um modo consistente (por exemplo, política de segurança). 22

23 Domínios de gerenciamento MD1 MD2 Sistema aberto real Interação intradomínio entre sistemas de gerenciamento Interação interdomínios entre sistemas de gerenciamento MDn Domínio de gerenciamento n 23

24 Exemplos de Domínios Gerenciais Gerente de Falhas Gerente de Segurança Gerente de Desempenho sistema aberto gerenciado sistema aberto gerenciado sistema aberto gerenciado sistema aberto gerenciado sistema aberto gerenciado 24

25 Administração de domínios de gerenciamento Requisitos administrativos: estabelecer e manter as respectivas autoridades em cada domínio de gerenciamento, aplicar modificações em seus limites e organizar a forma de sobreposição de domínios gerenciais; gerenciar a transferência de controle de um domínio de gerenciamento para outro. Um domínio administrativo de gerenciamento é um domínio de gerenciamento onde os objetos gerenciados estão sob a responsabilidade de uma e somente uma autoridade administrativa. 25

26 Aspectos funcionais - SMASE SMASE- System Management Application Service Element conjunto de funções de gerenciamento de sistemas; suporte às áreas funcionais de gerenciamento; uma função de gerenciamento define as atividades de gerenciamento e as informações necessárias para alcançar um determinado objetivo; funções de gerenciamento podem ser combinadas para executar uma atividade de gerenciamento específica; 26

27 Unidades funcionais unidades básicas de negociação entre MIS-Users; serviços de funções de gerenciamento podem ser agrupados em uma ou mais unidades funcionais; unidades funcionais que atravessam os limites de uma função, podem suportar os seguintes conjuntos de capacidades: - somente notificações; - somente operações de gerenciamento; - notificações e operações de gerenciamento. 27

28 Função de Gerenciamento de Objeto Oferece serviços de relatórios sobre a criação de objeto, remoção de objeto e mudança de valor de atributo. Oferece, ainda, os serviços de PASS-THROUGH para as demais funções de gerenciamento acessarem os serviços do CMIS 28

29 Operações de gerenciamento Sobre o objeto: CREATE DELETE ACTION Sobre os atributos: GET ATTRIBUTE VALUE REPLACE ATTRIBUTE VALUE REPLACE WITH DEFAULT VALUE ADD MEMBER REMOVE MEMBER 29

30 MIB Mecanismos de Proteção Mecanismos usados para garantir a integridade e segurança dos objetos gerenciados armazenados na MIB. São executadas funções de controle de acesso, que devem impedir os acessos não-autorizados aos recursos gerenciados: Indicadores não-autorizados não podem ter acesso a operações de gerenciamento; Notificações de gerenciamento não podem ser enviadas a destinatários não-autorizados; Informações de gerenciamento devem ser protegidos quanto à sua exibição e apresentação 30

31 Bibliografia Specialiski, Elizabeth. Apostila de Gerencia de Redes de Computadores e de Telecomunicações, UFSC, Gabos, Denis.; Melo, Tereza C. Apostila de Gerenciamento de Redes, EPUSP,