Monitoramento de Serviços de Redes usando SNMP com Nagios e WhatsUp Gold.

Transcrição

1 Monitoramento de Serviços de Redes usando SNMP com Nagios e WhatsUp Gold. Larissa S. Ribeiro, Gustavo Bruschi Curso de Tecnologia em Redes de Computadores Faculdade de Tecnologia de Bauru (FATEC) Rua Manoel, Bento Cruz, nº30, Quadra 3 Centro Bauru, SP Brasil Larissa.ribeiro25@etec.sp.gov.br,gustavo.bruschi@fatec.sp.gov.br Abstract. Due to the large growth in the use of devices in computer networks has become necessary to use software for monitoring of these devices on a network. To compare the services of two network monitoring software using the SNMP protocol. It aims to present the different forms of monitoring, configuration and results that can be implemented in a small or large business. We conclude that these two network management software provide the necessary support to basic and advanced requirements, and, Nagios presents a more viable option for businesses to remain competitive and efficient in the network management area, even with little investment. Resumo. Devido ao grande crescimento da utilização de dispositivos em redes de computadores tornou-se necessário o uso de softwares para realizar o monitoramento destes dispositivos em uma rede. Este trabalho visa comparar os serviços de dois softwares de monitoramento de redes usando o protocolo SNMP apresentando as diferentes formas de monitoramento, configuração e resultados que podem ser implementados em uma pequena ou grande empresa. Conclui-se que esses dois softwares de gerenciamento de redes dão o suporte necessário aos requisitos básicos e avançados exigidos, sendo que, o Nagios apresenta uma opção mais viável para empresas se manterem competitivas e eficientes na área de gerenciamento de redes, mesmo com pouco investimento. 1. Introdução De acordo com White (2012), o monitoramento de redes de computadores surgiu da necessidade de gerenciar vários fatores e medir seu desempenho, a fim de manter uma rede em pleno funcionamento com um alto nível de segurança e confiabilidade aos usuários do sistema, estando livre de possíveis falhas. Ao monitorar uma rede, é fundamental que Administrador tenha as competências para administrá-la e esteja familiarizado com os sistemas usados para o gerenciamento, que tenha conhecimento dos procedimentos a serem tomados na identificação de falhas que possam vir a acorrer. O monitoramento de Rede segundo Kurose e Ross (2006) pode ser feita através de softwares que são capazes de monitorar os dispositivos que compõem a rede, ou seja, os hardwares, em horários e dias diferentes medindo sua disponibilidade. Existem vários softwares capazes de fazer esse monitoramento. Eles utilizam principalmente o protocolo Simple Network Management Protocol (SNMP) para obter informações dos seus objetos monitorados, aos quais estão modelados em bases de informações chamados Management Information Base (MIB).

2 A proposta desse estudo tem como objetivo realizar uma pesquisa sobre o monitoramento de redes usando o protocolo SNMP com o Nagios eo WhatsUp Gold e a configuração dos serviços usando OID. Como em um dispositivo podem existir vários serviços a serem monitorados, além de recursos computacionais, foram escolhidos Memória, Disco, CPU e Protocolos, que foram definidos e organizados por assunto por serem os serviços fundamentais no uso de um dispositivo em uma rede. Buscou-se apresentar o monitoramento dos mesmos serviços nos dois dispositivos monitorados, porem foram encontradas algumas dificuldades que são descritas no decorrer da pesquisa. 2. Gerenciamento de Redes de Computadores De acordo com Saydam (2006 apud KUROSE; ROSS, 1996) gerenciar uma rede inclui a integração e a coordenação de três elementos: hardwares, softwares e humanos para monitorar, testar, consultar, configurar, analisar, avaliar e controlar os recursos da rede e dos elementos para controlar os níveis de desempenho e de qualidade, medidos em tempo real. Criado pela Organization for Standardization (ISO), são definidos três Modelos de Gerenciamento de Redes, que serão descritos a seguir: 2.1. O Modelo Organizacional O modelo organizacional descrito por Santos (2007 apud KLABUNDE, 2002) cita que os componentes de uma rede e suas funções, relações e infraestruturas, estabelecem uma hierarquia entre sistema de gerência em um domínio de gerência, que divide o ambiente gerenciado em vários domínios. Nele também é descrito os termos objeto de rede, que podem ser um switch, agente e gerente O Modelo Informacional Para Tanembaum (2003), os componentes do Modelo Informacional de um sistema de gerenciamento são: Dispositivos gerenciados: são os dispositivos de hardware, como os computadores, roteadores, e serviços de terminais que estão conectados à rede; Agentes: são programas que residem nos elementos da rede que devem ser gerenciados. Eles coletam e armazenam diversas informações de gerenciamento; Base de informações de gerenciamento (Management Information Base - MIB): É uma estrutura de dados que contém uma relação dos objetos gerenciáveis. Os dados contidos nesta estrutura são obtidos pelos agentes e armazenados nesta estrutura; Gerentes: são softwares que concentram os dados obtidos sobre os diversos dispositivos da rede e os disponibilizam já interpretados para o gerente da rede; Protocolos de gerenciamento: através destes protocolos é possível estabelecer a interação entre os programas gerentes e agentes;

3 Interfaces gráficas com o usuário (Graphical User Interface - GUI): nelas a aplicação disponibiliza de forma amigável os dados e as informações para o usuário O Modelo Funcional Os componentes de uma Gerência de Redes definem o Modelo Funcional, que para Kurose e Ross (2006) são descritos em cinco áreas, são elas: Gerenciamento de desempenho: seu objetivo é quantificar, medir, informar, analisar e controlar o desempenho de cada dispositivo na rede. Essas análises são feitas por um longo período de tempo, e envolvem variáveis de tráfego e falhas. Gerenciamento de falhas: sua função é registrar, detectar, e combater as condições de falhas na rede. As falhas são tratadas com prazo imediato, elas sofrem a interrupção de serviços em enlaces, hospedeiros, ou em hardwares e softwares de roteadores. Gerenciamento de configuração: serve para um administrador de rede saber as configurações de hardware e software e quais dispositivos ele administra. Gerenciamento de contabilização: é outra função a qual o administrador de rede é o responsável, ele deve especificar, registrar e controlar o acesso dos usuários e dispositivos na rede. Gerenciamento de segurança: com a ajuda de políticas de segurança e componentes de segurança como um firewall sua meta é controlar o acesso a rede. 3. Protocolos de Comunicação em Redes de Computadores Segundo Tanenbaum (2003) Protocolo é o meio de estabelecer uma comunicação, estabelecendo regras entre as camadas para oferecer determinados serviços a camadas superiores em uma rede O Modelo OSI Descrito pela Organização Internacional para Padronização (ISO), o modelo OSI surgiu da necessidade de padronizar a comunicação de dados e permitir que as operações entre dispositivos de hardware e software tornassem compatíveis para o transporte de dados, como é descrito na CISCO (5.0, 2015). O modelo traz a padronização das camadas, que são independentes uma das outras, de como os dados são formatados, organizados, transmitidos, recebidos, interpretados e utilizados. A definição é feita em sete camadas, são elas:

4 Modelo OSI Aplicação Apresentação Sessão Transporte Rede Enlace Física Figura 1. O Modelo OSI Fonte: CISCO (2015) Camada de Aplicação: sua função é identificar e estabelecer a disponibilidade da aplicação na máquina de destino e dos recursos para a comunicação ocorrer. Camada de Apresentação: responsável por transmitir os dos dados entre as camadas de forma confiável, além de converter os dados para um formato que seja compreendido e aceito a outras camadas. Camada de Sessão: gerencia a estabilização e a finalização entre transmissor e receptor e mantém a separação dos dados de diferentes aplicações. Camada de Transporte: responsável pela segmentação e reconstrução de fluxos de dados das camadas superiores, além de estabelecer a conexão lógica entre aplicação origem e aplicação destino. Camada de Rede: responsável pelo transporte de tráfego de dados entre máquinas que não estão diretamente conectadas, através do endereçamento lógico dos pacotes da rede. Camada de Enlace: sua função é converter os dados das camadas superiores em bits para ser transmitidos em meios físicos através do processo de encapsulamento. Camada Física: sua função é fazer a transmissão dos bits entre as pontas, também define especificações elétricas e pinagem dos cabos O Protocolo SNMP Como descreve Forouzan (2008), o protocolo SNMP permite o gerenciamento dos dispositivos em uma rede transportando dados de gerenciamento entre gerente e agente sobre a Camada de Aplicação. Figura 1 representa os dois tipos de troca de mensagens entre um gerente e um agente em uma rede, as respostas as requisições e o envio de mensagens trap. Na figura o gerente faz uma requisição ao agente, o agente busca o valor da requisição em uma MIB e retorna com a resposta ao gerente, sendo essa a troca de mensagens mais usada entre eles.

5 Gerente Envia requisições Agente Responde as requisições Envia mensagens trap Figura 2. Troca de mensagens entre Agente e Gerente Para Kurose e Ross (2006), os componentes de uma estrutura de gerenciamento padrão internet é constituída por quatro partes: Base de informações de gerenciamento: MIB (Management Information Base) é um conjunto de objetos que contém todas as informações necessárias para o gerenciamento. Nela contém todos os dados disponíveis do equipamento gerenciado para ser consultado e lido pelo gerente da rede. Devido a isso se teve a necessidade de criar uma padronização de uma lista de objetos, que deu origem a MIB. Linguagem de definição de dados: Structure os Management Information (SMI): é a linguagem usada para definir as informações de gerenciamento que se encontra em uma entidade gerenciada da rede (agente). É usada para que não gerem ambigüidade entre a sintaxe e a semântica e que sejam definidas, pois a SMI não define uma instancia especifica para os dados em uma entidade gerenciada pela rede (agente), mas sim a linguagem na qual a informação está especificada. Um protocolo: Simple Network Management Protocol (SNMP) é usado da forma Comando-Resposta, no qual o gerente envia uma requisição a um agente, que recebe, realiza alguma ação e envia uma resposta a requisição. A requisição é usada para consultar ou modificar valores de objetos MIB associados a um agente. Outra forma de ser usado o SNMP é para um agente enviar uma mensagem não solicitada conhecida como Mensagem-Trap, ao gerente. As Mensagens-Trap são usadas para notificar e alertar o gerente que há uma mudança nos valores dos objetos MIB. Um administrador de redes também pode requisitar uma Mensagem- Trap se uma interface cair, quando o congestionamento atingir um nível predefinido em um enlace ou quando ocorrer qualquer outro evento. Capacidades de segurança e de administração: É o que mais se evidenciou na mudança do SNMPv2 para o SNMPv3. As mensagens SNMP são usadas para monitorar e controlar elementos de rede e é crucial que as mensagens SNMP sejam transmitidas com segurança de agente para gerente e de gerente para agente. Na última versão do SNMP, o SNMPv3, a segurança é baseada no conceito tradicional de um usuário, com identificação por um nome de usuário, ao qual as informações de segurança são associadas; ele fornece criptografia, autenticação, proteção contra ataques de reprodução e controle de acesso Versões do Protocolo SNMP

6 A arquitetura modular de gerenciamento da Internet, SNMP, como é definido por Kurose e Ross (2006), foi criado para transacionar para uma estrutura de gerenciamento de rede de estava sendo desenvolvida pela ISO, mas que nunca ocorreu. O modelo de estrutura de gerenciamento de rede, desenvolvida pela ISO, assim como sua arquitetura era muito mais complexa do que se esperava, e muitos fabricantes de dispositivos não se adaptaram rapidamente e já estavam incorporando em seus dispositivos módulos SNMP. Como essa transição para o modelo OSI não ocorreu o SNMP tornou-se o padrão de arquitetura principal e precisava de melhorias. A partir disso foram desenvolvidos a versão SNMPv2 que inicialmente não foi bem aceito devido a complexidade dos melhoramentos de segurança e administração do framework, e de falta de melhorias na parte de segurança. Hoje sua versão mais recente, o SNMPv3, lançado em 1999 e atualizado em 2002 supriu as necessidades de segurança, como autenticação, privacidade e controle de acesso Arquitetura SNMP Figura 3. Comparação entre as versões SNMPv2 e SNMPv3 A Request for Coment (RFC) 1157 (1990) define que a arquitetura do protocolo SNMP foi projetada para ser independente de fabricantes específicos e de redes físicas. O protocolo SNMP utiliza os protocolos SMI e MIB, conforme cita Forouzan (2008), sem eles sua função de gerenciamento não seria possível. O SMI é usado para definir as regras que serão usadas em cada objeto que é formado por uma estrutura hierárquica no SNMP, ou seja, ele define a linguagem na qual a informação será especificada Structure of Management Information (SMI) O protocolo SMI, como cita Forouzan (2008), é um componente usado pelo SNMP no gerenciamento de rede para manipular os objetos. Nele são definidos atributos aos objetos, e cada um tem uma função: nomear os objetos, definir o tipo de dados armazenados em um objeto e definir o método de codificação dos dados a serem transmitidos pela rede. Nome: é necessário que cada objeto gerenciado (roteador ou um valor) tenha seu nome definido em uma rede. Para isso é usado o Identificador de objetos, que é hierárquico, e sua estrutura é em árvore

7 Tipo: o tipo de dados que será armazenado na MIB, o SMI utiliza as definições Abstract Syntax Notation One (ASN.1). Tipo Tamanho Descrição INTERGER 4 bytes Um valor inteiro entre -2(31) e 2(31) -1 Unsigned 4 bytes Um valor sem sinal entre 0 e 2(32) -1 IPAddress 4 bytes Um endereço IP constituído de quatro valores BITS Uma inteiros string de bits Counter64 8 bytes Contador de 64 bits Figura 4. Tipos de dados ANS.1 Fonte: Forouzan (2008) Método de codificação: é utilizado o padrão Basic Encoding Rules (BER) para codificar cada parte dos dados. Tipo de dados Classe Formato Número Tag Tag INTERGER (Binário) (Hex) 02 IPAddress NULL Figura 5. Códigos para tipos de dados BER Fonte: Forouzan (2008) Management Information Base (MIB) Como determina White (2012) a MIB é um banco de dados que contém todas as informações sobre os dispositivos gerenciados em uma rede. As informações que são requisitadas por um gerente a um agente, ou seja, um dispositivo, elas podem ser utilizadas para reparar, gerenciar ou monitorar o funcionamento adequado de uma rede. O protocolo MIB é outro componente do gerenciamento de rede ao SNMP como descreve Forouzan (2008). Em sua segunda versão MIB2, ele é definido como uma coleção de dados que estão armazenados em cada agente, que são os objetos gerenciáveis pelo gerente, e que são requisitados a cada solicitação do mesmo. Conforme Kurose e Ross (2006) descrevem, a padronização de módulos MIB, adotada pela IETF, usa a estrutura de identificação de objeto adotada pela ISO, a ASN.1, que é a mesma usada pelo SMI. Ela busca a padronização de módulos MIB de seus objetos que são nomeados hierarquicamente PDUs Forouzan (2008) descreve que os PDUs são definidos como diferentes tipos de pacotes, que são enviados de gerente ao agente, ou de agente à gerente, que o protocolo SNMP

8 usa para gerenciar a rede, ele permite um gerente, através da SMI e MIB, recuperar e armazenar um valor de um objeto definido em um agente, e um agente enviar uma mensagem de alarme de uma situação anormal, chamada de trap, ao gerente. São definidos os seguintes pacotes de PDUs: Get Request: o gerente envia ao agente uma requisição para ele recuperar o valor de uma variável ou conjunto de variáveis. Get Next Request: o gerente envia ao agente uma requisição para recuperar um valor de uma variável. Get Bulk Request: o gerente envia ao agente uma requisição para recuperar grande volume de dados. Set Request: o gerente envia ao agente uma requisição para armazenar um valor. Trap: o agente envia ao gerente para informar um evento. Inform Request: um gerente envia a outro gerente uma requisição a fim de obter o valor de variáveis. Response: o agente envia ao gerente uma resposta com os valores requisitados pelo gerente. Report: o gerente envia a outro gerente a fim de relatar alguns tipos erros entre gerentes. Figura 6. Representação das PDUs enviadas e recebidas entre gerente e agente Fonte: Forouzan (2008) 4. Ferramentas de Gerenciamento e Monitoramento

9 Devido ao crescimento das redes de computadores de acordo com Kurose e Ross (2006), foram necessárias ferramentas para auxiliar no monitoramento, administração e controle das redes. Alguns requisitos básicos de gerenciamento, dentre eles - desempenho, falhas, configuração, contabilização e segurança NAGIOS De acordo com o site Nagios.org, o Nagios é um software de monitoramento de redes da Nagios Enterprises, lançado em 1999, foi desenvolvido originalmente para a plataforma Linux, mas também funciona em Windows e Unix. Com ele é possível monitorar toda a infraestrutura de uma rede e garantir que os hosts e serviços enviem notificações de eventos. Características do Nagios: Monitoramento de Serviços de Redes: permite os diversos serviços de rede (TCP/IP), dentre eles: disponibilidade (PING), serviço WEB (HTTP) e monitoramento (SNMP). Interface web: possui interface web, para visualizar e administrar os recursos disponíveis; Monitoramento de Desempenho: coleta dados específicos dos serviços gerando representações gráficas e logs de diferentes formas; Desempenho On-line: monitora em tempo real o que está ocorrendo em cada dispositivo para a solução proativa de problemas. Alertas: apresenta cada evento em forma de alerta para o administrador e armazena um histórico dos eventos Whats Up Gold De acordo com o site Ipswitch.com, o WhatsUp Gold é um software de monitoramento de redes da Ipswitch, lançado em 1991, foi desenvolvido para plataforma Windows. Com ele é possível monitorar toda a estrutura de uma rede, desde hosts a aplicativos. Sua usabilidade permite que o gerenciamento de TI seja usado para as informações de Negócios. Características do WhatsUp Gold: Alertas: cria alertas visuais e sonoros, envia notificações por , pager ou bip, quando qualquer elemento na rede não responder; Monitoramento de Serviços de Redes: monitora a disponibilidade dos serviços (ex: SMTP, POP3 FTP) de um host, permite o uso das ferramentas PING e TRACEROUT; Monitoramento de elementos da Rede: monitora a disponibilidade dos elementos da rede, como os hosts, servidores, roteadores, hubs, impressora, estações de trabalho e concentradores de redes. Identifica e mapeia todos os dispositivos na rede: cria uma representação gráfica dos elementos e seu estado em uma rede e sub-rede, respeitando sua hierarquia. Monitoramento de desempenho: reuni informações regulares sobre a rede e gera relatórios.

10 O WhatsUp Gold, oferece suporte a três tipos de monitores, que são usados para coletar dados de desempenho e disponibilidade, são eles: Monitor Ativo: fazem sondagens proativas para monitorar os estados dos dispositivos. Monitor de Desempenho: fazem sondagens que capturam métricas de desempenho reais. Monitor Passivo: coletam interceptações SNMP, informações de logs e eventos do Windows. 6. Materiais e Métodos Para realização dessa pesquisa foram utilizados os conceitos do protocolo SNMP a fim de estudar uma pequena parte que abrange o monitoramento de serviços de uma rede, usando OID. Logo após, foram realizados os procedimentos práticos para comparar os dois softwares utilizados na pesquisa, o Nagios Core versão e WhatsUp Gold (WUG) versão Os procedimentos e configurações foram realizados em um notebook com processador Intel core i5-3230m CPU 3.20GHz, com 4GB de memória RAM e com um disco rígido de 500GB HDD, Sistema Operacional Windows versão 8.1. Utilizando o software VirtualBox versão , no Sistema Operacional Windows. Foram criadas duas maquinas virtuais configuradas com a Placa de rede Host-only Ethernet Adapter, Sistema Operacional CentOs e ambas com a mesma configuração 2GB de RAM, e com um disco rígido de 8GB. No Server_02 usando CentOs foi instalado e configurado o Nagios Core versão 4.0.4, no Server_03 foram definidos os serviços a serem monitorados, e já no Sistema Operacional Windows foi instalado o Software de monitoramento de rede WhatsUp Gold (WUG) versão Figura 7. Configuração da rede

11 Figura 8. Estrutura da Rede Para atingir o objetivo do trabalho foram configurados os seguintes serviços no Nagios, Server_02: Current Load, Current Users, HTTP, PING, Root Partition, SNMP, SSH, Swap Usage e Total Processes e no Server_03: CPU 1minute, CPU 5 minute, CPU 15 minute, CPU system, Disk total free, Disk 1 mountpoint, Disk 1 usage, Disk 1 usage percentage, Disk 1 size, Memo Buffer, Memo cached, PING, RAM free, RAM size, RAW system, SNMP, SWAP free e SWAP size. No WhatsUp Gold, Server_02: PING, SNMP, HTTP, PING Latency and Avaliability, CPU Utilization, Memory Utilization, Disk Utilization, RAM free, RAM size, SWAP free e SWAP size, Disk total free, Memo Buffer, Memo cached, SNMP, RAW system e CPU system, e no Server_03: PING, SNMP, PING Latency and Avaliability, CPU Utilization, Memory Utilization e Disk Utilization. O Nagios oferece uma grande quantidade de serviços pré-configurados. Usando o Nagios no Server_02 foram habilitados os serviços de: Informações do Sistema para monitorar a quantidade de usuários logados, Serviços de CPU para monitorar a quantidade de processos e estado do serviço, Serviços de Protocolos para monitorar as portas e funcionamento dos serviços oferecidos, Serviços de Memória para monitorar o espaço livre e ocupado em cada partição. Figura 9. Serviços monitorados com Nagios no Server_02

12 Usando o Nagios, no Server_03 todos os serviços habilitados foram definidos usando o protocolo de monitoramento SNMP. Os serviços foram escolhidos buscando apresentar resultados de Serviços de Memória e Disco para monitorar o espaço livre e ocupado, Serviços de CPU para monitorar o tempo de processamento e Serviços de Protocolos para monitorar o host e o funcionamento do serviço. Figura 10. Serviços monitorados com Nagios no Server_03 No WhatsUp Gold, para o Server_02 foram habilitados os Serviços para serem comparados como são apresentados os serviços e resultados com o Server_03 no Nagios. Nota-se que não são possíveis alterações nos serviços de Monitores de Desempenho: Protocolos, Memória, Disco e CPU, apenas foram acrescentados os serviços definidos pelas OIDs usando o protocolo SNMP. Na definição dos serviços com OID o software não mostra apenas o serviço desejado, mas sim outros serviços e a OID para serem escolhidos, sendo muito fácil sua configuração. Figura 11. Serviços monitorados com WhatsUp Gold no Server_02

13 No WhatsUp Gold, para o Server_03 foram habilitados os Serviços para serem comparados como são apresentados os serviços e resultados com o Server_02 no Nagios. Ao instalar o software e definir o IP do dispositivo, esses serviços já estão sendo monitorados e não são possíveis alterações em suas configurações. Figura 12. Serviços monitorados com WhatsUp Gold no Server_03 Os resultados dos serviços escolhidos são bem simples e de fácil compreensão, caso o serviço apresente algum problema ele retorna o status com uma cor e classificação diferente tanto no Nagios como no WhatsUp Gold. Na utilização do WhatsUp Gold foi verificado que os serviços onde as OIDs desejadas estão definidas há duas formas de selecionar a OID desejada, definindo as OID ou selecionando-as. Sendo assim foi possível verificar todas as opções de OID que a MIB oferece, e não apenas a OID desejada. Também se notou que nem todas as OIDs desejadas apresentam resultados, sendo como, se a MIB não retornasse valor, como se fosse inexistente. Figura 13. Resultados obtidos com OIDs no WhatsUp Gold

14 Após as configurações dos serviços foram realizados os testes de desempenho nos dois softwares. No Nagios a sonda verifica os serviços a cada cinco minutos mostrando o total de tempo que o serviço está ativo e quando a sonda irá passar novamente. Figura 14. Horário de atualização e previsão da próxima sonda no Nagios No WUG a sonda verifica os serviços a cada minuto, porem no modo Monitor Ativo ela mostra o total de tempo UP, e no modo Monitor de Desempenho mostra apenas o total de nove minutos e cinquenta e nove segundos, a partir desse tempo a sonda recomeça a contagem não informando o total de tempo que o serviço foi ativado. 7. Resultados A apresentação dos resultados obtidos nesta pesquisa será dividida em duas diferentes formas: primeiramente serão apresentados os resultados coletados na execução do experimento, através da tabulação dos valores retornados por cada aplicação. Posteriormente as duas aplicações serão avaliadas a partir da experiência obtida nesta pesquisa, através de quatro características: instalação, configuração, interface e monitoramento Valores Capturados Através das configurações dos serviços nos dois softwares, Nagios e WhatsUp Gold, foram realizados testes de monitoramento referente a CPU, Disk, Memory e Protocol em diferentes períodos de tempo e com diferentes serviços em dois servers. No Nagios foi monitorado em três períodos de cinco em cinco minutos e no WhatsUp Gold foi monitorado em três períodos de um em um minuto. Ao realizar os testes, alguns serviços quando configurados a OID, tanto no Nagios como no Whats Up Gold, a MIB não retornou os resultados esperados. Devido a isso alguns serviços não foram configurados nos dois servers. A Tabela 15 apresenta os serviços e os resultados obtidos nos testes de monitoramento referente à CPU do Nagios e no WUG.

15 Figura 15. Resultados obtidos referente à CPU A Figura 16 apresenta os serviços e os resultados obtidos nos testes de monitoramento referente à Disk do Nagios e no WUG. Figura 16. Resultados obtidos referente à Disco Fonte: A Tabela 6 apresenta os serviços e os resultados obtidos nos testes de monitoramento referente à Memory do Nagios e no WUG.

16 Figura 17. Resultados obtidos referente à Memória A Tabela 7 apresenta os serviços e os resultados obtidos nos testes de monitoramento referente a Protocolos do Nagios e no WUG. Figura 18. Resultados obtidos referente à Protocolo

17 7.2. Características Instalação: o Nagios suporta as plataformas Linux e Windows. Sua instalação foi realizada via comandos no CentOs, sendo necessário download de um plugin para instalação e necessário conhecimento básico de manipulação de pastas e arquivos do sistema operacional Linux. O WUG foi criado para a plataforma Windows, sua instalação é bem intuitiva e bem mais fácil de realiza-la. Configuração: no Nagios a configuração dos serviços são mais difíceis de realizálas, ambas foram definidas pela linguagem de programação Shell script, tornando a configuração muito difícil de realizá-las se o usuário não tiver um básico conhecimento em programação. As configurações são realizadas em dois arquivos, no commands.cfg são definidos os serviços e no arquivo localhost.cfg são definidos os IPs dos dispositivos. Já no WUG as configurações dos serviços são bem fáceis e rápidas de fazê-las, podem ser realizadas no navegador ou no console, basta escolher Monitor de Desempenho SNMP e selecionar o serviço ou a OID desejada. Interface: no Nagios nota-se que a interface é mais amigável e intuitiva, sendo possível acessá-la por um navegador e realizar configurações de alertas. Nela são oferecidas várias opções para visualizar o status dos serviços monitorados, sendo por grupos, hosts, serviços, mapas da rede e problemas. Além disso, é possível verificar a data e hora que o serviço foi iniciado e sua última checagem. Já no WUG há duas interfaces, uma acessada pelo navegador, onde é possível visualizar os três tipos de monitores, os alertas, o mapa da rede, relatórios e logs. A outra interface do WUG é um console, um aplicativo que é instalado junto com o software, ele é voltado para o administrador da rede. Monitoramento: os monitoramentos dos dispositivos são apresentados de diferentes formas. No Nagios ao adicionar um serviço é necessário definir a OID ou o comando existente na MIB, caso o valor seja inexistente ao compilar o Nagios ele apresenta um erro e não inicia o programa. No WUG para adicionar um serviço é bem intuitivo, nele basta selecionar o Monitor de desempenho desejado e colocar a OID, ou selecionar o tipo do serviço eo valor da MIB já é mostrado, tornando-o bem mais fácil monitorar o serviço. 8. Conclusão O monitoramento e a gerência de redes corporativas tornam-se imprescindíveis devido a alta criticidade dos sistemas tecnológicos nas empresas. Procurar avaliar os serviços a serem monitorados e avaliar a melhor ferramenta é um importante passo para um ambiente tecnológico mais disponível e seguro. Com os resultados obtidos neste estudo e com a comparação entre as características dos dois softwares, é possível concluir que tanto o Nagios quanto o WUG oferecem soluções e recursos quanto ao monitoramento de serviços em uma rede corporativa. A utilização do Nagios para monitoramento de redes pode indicar um esforço maior em sua instalação e configuração, porém apresenta em sua interface os resultados dos serviços monitorados de uma forma simplificada para que seja monitorado e avaliado

18 cada serviço rapidamente. Além disso, é um sistema opensource e gratuito, que pode ser um fator determinante para algumas empresas. Já a instalação, configuração e manipulação do WUG é mais intuitivo e simplificado, apresentando vários recursos para visualização de diferentes formas o desempenho na monitoração dos serviços. Diferente do Nagios, o WUP está disponível gratuitamente apenas para testes, e caso a empresa decida comprar, deverá investir cerca de 3 mil reais em sua licença (fonte: ) A partir da análise das características apresentadas pelos dois softwares em sua instalação, configuração, interface e monitoramento dos serviços, conclui-se ambos os softwares apresentam recursos necessários para o apoio na gerencia e monitoramento em uma rede de computadores corporativa, sendo que o nível do usuário que irá manipulá-lo poderia ser um fator determinante para escolha entre eles. Como sugestão para trabalhos futuros, este trabalho permite a evolução dos estudos a partir da inclusão de outras ferramentas como: configurações de alertas e geração de relatórios para análise. 9. Referências Cisco. 5.0 (2015). Forouzan, B. A. (2008) Protocolo TCP/IP, São Paulo, McGraw-Hill. Klabunde, F. (2007) Software para Monitoramento de Servidores Web Apache, Blumenau. Kurose, J. F. e Ross, K.W. (2006) Redes de Computadores e a Internet: Uma abordagem top-down, São Paulo, Pearson Education do Brasil. Monitoramento unificado da infraestrutura Nagios Core RFC 1157 (1990). Tanembaum, A. S. (2003) Redes de Computadores, Rio de Janeiro, Elsevier. The open source industry standard in IT infrastructure monitoring and alerting Tráfego de Rede monitoramento de fluxo White, C. M.(2012) Redes de Computadores e comunicação de dados,

19 São Paulo, All Tasks.