Uma Proposta de Infra-estrutura de Medições para o Tráfego do Backbone da RNP2

Transcrição

1 Uma Proposta de Ifra-estrutura de Medições para o Tráfego do Backboe da RNP2 Leobio Nascimeto Sampaio leobio@uifacs.br José A. Suruagy suruagy@uifacs.br Abril

2 Roteiro Apresetação do GT-QoS Ifra-estrutura de medições Proposta de implatação a RNP2 Ambiete de visualização Experimetos realizados Trabalhos futuros

3 GT-QoS Formação u Base: coordeadores de Projetos de Redes Avaçadas (Edital CNPq/RNP) relacioados Articulação com os Projetos de Redes Avaçadas u Atividades/objetivos comus u Necessidade de QoS: defiição de uma arquitetura míima de serviços

4 GT-QoS Objetivos u Defiição/detalhameto de uma arquitetura de serviços com difereciação de QoS para a RNP2 u Implemetação de uma ifra-estrutura de medições com a fialidade de moitorar a QoS que está sedo oferecida para as diversas classes de serviços

5 Ifra-estrutura de medições Motivações u Necessidade de moitorar o tráfego para checar se os objetivos de QoS estão sedo atedidos. u Falta de iformações específicas sobre o tráfego e sua tedêcia. u Necessidade de visualização das características do tráfego u Necessidade de visualização dos fluxos de tráfego etre os diversos POPs

6 Ifra-estrutura de medições Objetivos u Desevolver um ambiete de coleta, acompahameto e visualização de resultados sobre as características da rede. u Obter um ambiete de visualização que permita uma aálise mais precisa da rede a fim de defiir a prioridade dos serviços. u Saber a composição, origem e destio do tráfego (Matriz de tráfego) e a sua evolução

7 Ifra-estrutura de medições Métricas de iteresse u Largura de bada u Atraso u Jitter u Perda de pacotes u Utilização u Caracterização do tráfego

8 Tipos de Medições Ativas u São gerados pacotes de teste e depois medido o desempeho do mesmo através da rede. F Problemas: Falta de sicroização dos relógios e tráfego extra a rede F Ideais para medições de jitter, atraso, perda e latêcia

9 Tipos de Medições Passivas u São coletadas iformações sobre todos os pacotes que trafegam a rede sem fazer ehuma iterferêcia F Requer maiores ivestimetos a ifra-estrutura de equipametos. F Ideais para caracterização do tráfego e medições da largura de bada utilizada.

10 Modelo RTFM Medições por fluxo de tráfego (passivas) RFCs O Netramet é a sua pricipal implemetação Formado por três compoetes: u Medidor u Coletor u Gerete

11 Modelo RTFM Arquitetura Este faz a cofiguração do coletor e do medidor para armazeameto e coleta dos fluxos Gerete Os fluxos são armazeados para depois serem utilizados por uma aplicação de visualização Os fluxos são criados de acordo com as regras determiadas Medidor Os fluxos são trasferidos Coletor Rede A backboe Rede B Neste poto os cabeçalhos dos pacotes IP são aalisados para a determiação dos fluxos

12 Cisco Netflow Fácil implemetação Baixo custo Todos os fluxos idetificados são proveietes do tráfego que passa pelo roteador Versões 1,5,7,8 (recetemete laçada versão 9) u Cada versão possui um formato de cabeçalho u Suporte a fluxos agregados a partir da versão 8 u Suporte ao campo ToS

13 Cisco Netflow Arquitetura É iteressate os coletores estarem a mesma rede dos ciscos Fluxos Coletores Servidor pricipal Fluxos Coletores Ciscos da rede com Netflow ativo Maquias que recebem os fluxos através de uma porta UDP Servidor que cocetra todos os fluxos de iteresse Dados são utilizados pelas aplicações para cotabilidade, provisão, diagósticos, etc.

14 Testes realizados a RNP2 Experimetos iiciais o POP-Ba Netflow habilitado o pricipal roteador Fluxos eviados a um servidor de coleta Coleta feita através do pacote flow-tools

15 Estágio atual Máquias coletoras estão sedo cofiguradas os POPs para coleta local. Trasferêcia dos dados realizadas para um servidor cetral um horário de meor tráfego. Estudos estão sedo direcioados para o gereciameto e aálise dos dados coletados

16 Ambiete de visualização Com um bom ambiete de gerêcia e visualização, pode-se idetificar: u As aomalias a rede; u O uso idevido (Ex.: tetativas de varreduras); u Tedêcias do tráfego; u Serviços que cosomem maior bada; u Características das subredes dos POPs.

17 Ambiete de visualização (Estágio atual) MRTG -> Flowsca

18 Experimetos Técica de Mapas em árvores em cojuto com medições por fluxo. u Pacote flow-tools para seleção e coleta de fluxos. u Visualização dos dados através de hierarquias. u Utilização dos parâmetros: Cor e Tamaho para idetificação de outras características

19 Técica de Mapas em Árvore Explora a capacidade do sistema visual humao de perceber pequeas difereças as cores, tamaho e posição. Represetação de dados hierárquicos Pode ser utilizado para a visualização de todo o backboe uma úica cea visual.

20 Técica de Mapas em Árvore Redes IP podem ser represetadas através de hierarquias Cada ível da hierarquia pode mostrar dados mais específicos. (ex. Subredes, serviços, etc.) Cor, tamaho e outros atributos podem ser utilizados para represetar outros detalhes da rede.

21 Técica de Mapas em Árvore Backboe POP-1 (754MB) POP /24 (315MB) /24 (439MB) http (215MB) ftp (77MB) Smtp (23MB) http (317MB) ftp (83MB) Smtp (39MB)

22 Experimeto 1 Caracterização do tráfego u Fluxo agregados a partir das redes u 7 dias de testes u Hierarquia Data > Rede u Cor represeta os serviços u Tamaho o volume do tráfego

23 Experimeto 1 Represeta 7 dias de tráfego Quadro que represeta 1 dia Com um zoom é possível verificar mais detalhes do dia

24 Experimeto 1 Represetação de apeas uma rede O tamaho represeta o volume do tráfego A cor represeta o serviço

25 Experimeto 2 Idetificação de aomalias u Relação fluxo/octetos criada. u Detecção de ataques u Portsca/hostsca sigifica: Uma origem Diversos dest em 1 porta Uma origem 1 dest em muitas portas

26 Experimeto 2 Idetificação de aomalias u Port 25 u flows u Hierarquia Origi IP -> Dest IP u Cor represeta a relação fluxo/octetos u Tamaho represeta o volume de destios vido de uma úica origem.

27 Experimeto 2 Quadros maiores represetam uma origem para vários destios Cores escuras represetam baixo úmero de octetos por fluxo Quadros bracos represetam situações ormais

28 Trabalhos Futuros Testes com ovas ferrametas e técicas de visualização. Aálise estatística dos dados coletados. Medições dos serviços difereciados a rede de produção Implatação do piloto de medições ativas.

29 Dúvidas?