Redes de Computadores

Transcrição

1 Redes de Computadores 3º Ano Sistemas de Informação 2008 Aula 09: Gerenciamento de Rede Prof. Msc. Ricardo Slavov

2 Roteiro Pedagógico Introdução ao gerenciamento de redes Ambiente de gerenciamento de redes da Internet MIB: base de informações de gerenciamento SMI: linguagem de definição de dados SNMP: protocolo para gerenciamento de redes Lab: Documentação/ Backup/ Users/ Cota disco/ Diretivas/ SNMP/ RAID/ LOG/ Terminal Services/ Languard/ MSIA/ Scripts/ Fluke Fonte: Capítulo 9: Redes de computadores e a Internet By Slavov Atualizado em: 04/02/2008 2

3 O que é gerenciamento de redes? Sistema autônomo (isto é rede ): centenas ou milhares de componentes de hardware/software interagindo Outros sistemas complexos que requerem monitoração e controle: Avião a jato Usinas nucleares Outras? Gerenciamento de redes inclui o fornecimento, integração e coordenação de hardware, software e elementos humanos para monitorar, testar, configurar, consultar, analisar, avaliar e controlar a rede e recursos para atender aos requisitos de desempenho, qualidade de serviço e operação em tempo real dentro de um custo razoável." By Slavov 3

4 Visão Geral Gerenciamento de redes são sistemas e aplicativos que permitem detectar e controlar problemas que ocorram em hardware ou softwares que fazer parte da rede. Existem muitos aplicativos compostos de softwares e hardware que foram desenvolvidos para detectar irregularidades na operação da rede e permitir uma rápida solução para os problemas que ocorram. Permitem efetuar o controle do hardware e software (Inventário). São capazes de efetuar análises de tráfego na rede e gerar relatórios gerenciais que auxiliam nos estudos de expansões e necessidades existentes. By Slavov 4

5 Por quê administrar? 34% das despesas são para administrar a rede; 23% das despesas são para efetuar o gerenciamento físico dos equipamentos; 21% das despesas são gastos na identificação de falhas; 21% das despesas são gastos no gerenciamento como um todo. Gerenciamento e a identificação de falhas podem ser fortemente reduzido com o uso de um eficiente sistema de gerenciamento de redes automatizado centralizado e pré ativa. - Treinamento By Slavov 5

6 Classificação dos recursos Não funcion a!!! Dividimos a classificação dos recursos a serem gerenciados em: Recursos de gerência lógica Recursos de gerência física. 1. Serviços prestados pela rede 2. Sistemas Operacionais 3. Softwares Aplicativos/Gestão 4. Softwares de Controle de Serviços 5. Protocolos de Comunicação 6. Software de gerência de C.D. periféricos 7. Ferramentas de Apoio 1. Redes Locais 2. Servidores 3. Comunicação By Slavov 6

7 Elementos Gerenciáveis Verificaremos as variáveis necessárias para o gerenciamento dos recursos da rede. Classificaremos os elementos comuns que devem ser gerenciados. São de grande importância esses levantamentos. Dividiremos em Localização física e lógica dos recursos. By Slavov 7

8 Elementos Gerenciáveis 1. Localização física dos recursos É extremamente importante efetuarmos uma documentação de controle de todos os recursos de SW e HW quanto a suas localizações físicas Deve constar: Usuário responsável Endereço Departamento Gerente Telefone Data instalação Aplicação que roda Identificação dos pontos Lay-out By Slavov 8

9 Elementos Gerenciáveis 2. Documentação Operacional dos recursos Todo o recurso seja software ou hardware deve ter uma documentação adequada que viabilize sua operação/utilização. Não adianta ter uma documentação desatualizada. Essa documentação deve ter uma interface amigável e altamente inteligível para com o operador/usuário do recurso. By Slavov 9

10 Elementos Gerenciáveis 3. Backup dos recursos Recursos de software ou hardware tem redundância ou backup de acordo com sua necessidade de disponibilidade e MTBF dos mesmos. Não adianta termos um backup antigo!!! Não adianta termos redundância se os mesmos não tem procedimentos corretos. Não é suficiente para algumas redundâncias a atuação manual, é necessária uma gerência ostensiva sobre recursos backup. 4. Procedimentos de Backup Os procedimentos de redundância devem ser claros e objetivos. Deve-se manter um procedimento de verificação dos backup. Deve-se validar os procedimentos de backup com determinada periodicidade. Não adianta ter redundância se quando precisarmos não funcionar. By Slavov 10

11 Visão Geral de Backup e Restauração de Dados Dados Backup Dados O objetivo do backup de dados é restaurar os dados no caso de perda Permissões e direitos de usuário são requeridos para fazer backup e restaurar dados Corrupção de dados Restauração Dados Dados Dados Dados Dados By Slavov 11

12 Tipos de Backup Tipo Faz backup de Limpa marcador Normal Arquivos e pastas selecionados Sim Copy Arquivos e pastas selecionados Não Differential Incremental Daily Arquivos e pastas selecionados que foram alterados após o último backup Arquivos e pastas selecionados que foram alterados após o último backup Arquivos e pastas selecionados que foram alterados ao longo do dia Não Sim Não By Slavov 12

13 Elementos Gerenciáveis 4. MTBF dos recursos ( Mean Time Between Failures" ) Tempo médio entre falhas h Devido ao alto MTBF dos equipamentos, devemos efetuar monitoração constantes dos recursos. Redundância Devemos manter um histórico de falhas de qualquer recurso, seja SW ou HW. O tempo médio de recuperação de falhas é muito importante para que possamos avaliar critérios de disponibilidade. A manutenção de recursos com falhas totais ou parciais deve ter um compromisso de atendimento, o qual é estipulado. By Slavov 13

14 Disponibilidade de Serviços e Atendimentos A disponibilidade de determinado recurso da rede não pode ser estipulada apenas pela área de informática, visto que esta não tem subsídios suficientes para tal. Infelizmente, na maioria das redes não são estipulados compromissos com a disponibilidade de serviços, sendo tratado com a Maior reclamação. As Normas para Empresas Socialmente Responsáveis SA 8000 NBR By Slavov 14

15 Disponibilidade de Serviços e Atendimentos 2. Conceitos e Classificação da Disponibilidade Falta conhecimento das limitações e complexidades da área de informática por parte do cliente O profissional de informática não conhece as necessidades do cliente Padrão (Redes 24 horas/dia) Real (Início e fim de atividade) Devemos registrar o motivo e a ação de recuperação das ocorrências de falhas. Backup e redundância serão dimensionados de acordo com o compromisso de disponibilidade acertado previamente (MTBF) By Slavov 15

16 Análise de Indicadores de Desempenho Será discutido as análises necessárias a serem efetuadas sobre os dados coletados e ao comportamento da rede. Várias ferramentas coletam dados estatísticos; Realizando a coleta de dados em tempo real, é possível viabilizarmos duas formas de gerência: Pró-ativa Reativa By Slavov 16

17 Políticas de Administração e Definição de Procedimentos Uma política de segurança consiste em uma série de decisões que irão em conjunto determinar a postura de uma organização com relação à segurança; Essa política de segurança deve determinar os limites de tolerância e os níveis de respostas às violações que possam ocorrer; A política de segurança ira diferir de uma organização para outra. Deve ser bem-definida; Decidir aquilo que é e aquilo que não é permitido de recursos computacionais na empresa. By Slavov 17

18 Usuários By Slavov 18

19 Propriedades By Slavov 19

20 Opções de Logon By Slavov 20

21 Cotas de Disco User1 100 MB User2 35 MB Partição NTFS By Slavov 21

22 Diretivas By Slavov 22

23 O que são configurações do computador e do usuário? Configurações de Diretiva de Grupo para controle de usuários: Configurações do software Configurações do Windows Configurações de segurança Configurações da área de trabalho Configurações de Diretiva de Grupo para controle de computadores: Configurações do software Configurações do Windows Configurações de segurança Sistema operacional 23

24 Grupo Policy By Slavov 24

25 Scripts Power Shell Adicionar 1000 contas no domínio. By Slavov 25

26 System Monitor Performance Active Console Directory Users Window and Computers Help Tree Action View Favorites Favorites Console Root System Monitor Performance Logs and Alerts Counter Logs Trace Logs Alerts Add Counters Save As Properties Last Average Maximum Add Counters Use local computer Select counters from computer \\PHOENIX Performance 1,942 object: Minimum Processor 24,000 Duration Color Scale Counter Instance All counters Parent Ob 1,000 % Processor Time_Total Select counters from Prolist 1,000 % User Time _Total % DPC Time- - - Pro % Interrupt Time % Privileged Time % Processor Time % User Time APC Bypasses/sec DPS Bypasses/sec Add Close Explain All instances Select instances from list: _ Total 0 By Slavov 26

27 Logs de Eventos Event Viewer ActionActive View Directory Users and Procure Computers por eventos Tree System Log 188 event(s) Event Properties Event Viewer (Local) Type Date Event Time Source Category Event User Application Log Information 10/31/ :01:02 eventlog None 6005 N/A Security Log Information 10/31/ :01:02 eventlog None 6009 N/A System Log Error 10/31/1999Date: 12:01:19 10/31/1999 MSFTPSVC Source None Net 105 N/A Directory Service Error 10/31/1999Time: 12:02 Category: None DNS Server Information 10/31/1999Type: Error Event ID: 4319 File Replication Server Error 10/31/1999User: N/A Information 10/31/1999 Computer: LONDON Information 10/31/1999 Information 10/31/1999 Description: Warning 10/31/1999 A duplicate name has been detected on the TCP network. Error 10/31/1999 The IP address of the machine that sent the message is in the data. Use nbtstat n in a command window to see Information 10/31/1999 which name is in the Conflict state. Data: Bytes: Words 0000: T. 0008: df c0 B..A 0010: : : 65 8e fe a9 e t@ OK Cancel Apply By Slavov 27

28 Diretrizes para a utilização de contadores e limites Subsistema Contador Limite Monitoramento de falhas de páginas Monitoramento de RAM disponível Monitoramento de bytes confirmados Mais de 5 por segundo 4 MB de RAM ou menos Mais que a RAM física % Tempo de Processador, % Tempo Privilegiado, % Tempo de Usuário Acima de 85% Sistema: Comprimento da Fila de Processador Filas de Trabalho do Servidor: Comprimento da Fila Acima de 2 Acima de 2 % Tempo de Disco Comprimento da Fila de Disco Atual Servidor: Total de Bytes/s, Interface de rede: Total de Bytes/s Se mais de 90%, verificar excesso de paginação Maior que 3 Maior que os números da linha de base 28

29 O que é Gerenciamento de Disco? Tolerância a falhas com o RAID Redundant Array of Independent Disks/Redundant Array of Inexpensive Drives =24&resumo= 29

30 RAID RAID 0 - striping sem tolerância à falha O RAID 0 pode ser usado para se ter uma alta performance, porém não é indicado para sistemas que necessitam de segurança de dados. Na prática, temos um aumento de desempenho de cerca de 98% usando dois discos, 180% usando 3 discos e algo próximo a 250% usando 4 discos. As capacidades dos discos são somadas. Usando 4 discos de 10 GB, por exemplo, você passará a ter um grande disco de 40 GB. RAID 1 (mirror e duplexing) RAID 1 também é conhecido como "espelhamento", ou seja, os dados do computador são divididos e gravados em dois ou mais discos ao mesmo tempo, oferecendo, portanto, uma redundância dos dados com segurança contra falha em disco. Esse nível de RAID tende a ter uma demora maior na gravação de dados nos discos, pelo fato da replicação ocorrer entre os dois discos instalados, mais sua leitura será mais rápida, pois o sistema terá duas pontes de procura para achar os arquivos requeridos. By Slavov 30

31 RAID RAID 10 (mirror e striping com alta performance) Pode ser usado apenas com 4 discos rígidos. Os dois primeiros trabalharão em modo Striping (aumentando o desempenho), enquanto os outros dois armazenarão uma cópia exata dos dois primeiros, mantendo uma tolerância à falhas. Este modo é na verdade uma junção do RAID 0 com o RAID 1 e é muito utilizado em servidores de banco de dados que necessitem alta performance e tolerância à falhas. RAID 0+1 (alta performance com tolerância) RAID 0+1 não é o mesmo que o RAID 10: embora ambos exijam no mínimo quatro discos rígidos para operarem e funcionam de uma maneira similar, o RAID 0+1 e tem a mesma tolerância à falha do RAID 5. No RAID 0+1, se um dos discos rígidos falhar, ele se torna essencialmente um RAID 0 RAID 5 (paridade distribuída) O RAID 5 gravar a paridade distribuída entre os discos instalados. O RAID 5 aumenta a velocidade em gravações de arquivos pequenos, uma vez que não há um disco separado para a paridade. Porém como o dado de paridade tem que ser distribuído entre todos os discos instalados, durante o processo de leitura, a performance deverá ser um pouco mais lenta que o RAID 4. O RAID 5 exige no mínimo três discos rígidos. By Slavov 31

32 By Slavov 32 RAID 6 (dupla paridade) + RAID 7 (altíssima performance) + RAID 53 (alta performance)

33 O gerenciamento de redes permite: Maximizar a eficiência e a produtividade da rede; Monitorar os recursos da rede e atender rapidamente às necessidades dos usuários; Antecipar aos problemas; Efetuar análises de desempenho e segurança; Configurar os componentes da rede (hardware e software) de um ponto central; Detectar anomalias e isolar problemas, facilitando o diagnóstico para solução; Analisar a performance e os limites de capacidade da rede; Ativar sistemas de segurança e controle de acesso à rede. SNMP v.3 (04/1999). By Slavov 33

34 Padrões de gerenciamento de redes OSI CMIP: Common Management Information Protocol Common management information protocol Projetado nos anos 80: o padrão de gerenciamento por excelência Padronização lenta demais SNMP: Simple network management protocol Origem na Internet (SGMP) Começou simples Desenvolvido e adotado rapidamente Crescimento: tamanho e complexidade Atualmente: SNMP V3 Padrão de fato para gerenciamento de redes By Slavov 34

35 SNMP Simple Network Management Protocol foi desenvolvido dentro da arquitetura TCP/IP. No SNMP temos: Gerenciador central; Os agentes de gerenciamento (sub-rotinas que ficam nos componentes da rede enviando os alertas para o sistema central de gerenciamento); Base de dados nas quais os dados do gerenciamento são armazenados. MIB (Message Information Base) No MIB são armazenados os dados recebidos dos agentes para utilização na elaboração dos relatórios gerenciais, estatísticos e de controle CMIP (Common Management Information Protocol) da ISO/OSI TMN (Telecomunication Management Network) CCITT/ITU 28/02/93 By Slavov 35

36 SNMP visão geral: 4 partes-chave Management Information Base (MIB): Base de dados distribuída com dados de gerenciamento de rede Structure of Management Information (SMI): Linguagem de definição para objetos da MIB Protocolo SNMP Transporta informações e comandos sobre objetos entre o gerenciador e o elemento gerenciado Segurança, capacidades administrativas característica nova do SNMPv3 Questão: como nomear cada possível objeto padrão (protocolos, dados, outros...) em cada possível padrão de rede?? Resposta: ISO object identifier tree: Nomeação hierárquica de todos os objetos Cada ramificação tem um nome e um número ISO ISO-ident. org. US DoD Internet Examine udpindatagrams UDP MIB2 management By Slavov 36

37 Protocolo SNMP Duas formas de transportar informações da MIB: comandos e eventos managing entidade entity gerenciadora managing entidade entity gerenciadora pedido resposta trap msg agente data agente data Managed device elemento gerenciado modo comando/resposta Managed device elemento gerenciado modo evento By Slavov 37

38 SNMP segurança e administração Criptografia: mensagem SNMP criptografada com DES Autenticação: calcular, enviar MIC(m,k): calcula hash (MIC) sobre a mensagem (m), com chave secreta compartilhada (k) Proteção contra playback: usar nonce Controle de acesso baseado em visões A entidade SNMP mantém uma base de dados de direitos de acesso e regras para vários usuários A própria base de dados é acessível como um objeto gerenciado! By Slavov 38

39 Funcionamento Plataforma do Gerenciador Agente Agente AGENTE - Base de Dados de Gerenciamento Agente By Slavov 39

40 W2K O Trap é um evento assíncrono que poderá ser enviado pelo agente do objeto gerenciável caso seja detectada alguma condição prevista nas definições de Trap. 0 cold start 1 warm start 2 link down 3 link up 4 failure of authentication 5 EGP neighbor loss By Slavov 40

41 Kiwi Syslog Kiwi Syslog Daemon is a freeware Syslog Daemon for Windows. It receives, logs, displays and forwards Syslog messages from hosts such as routers, switches, Unix hosts and any other syslog enabled device. There are many customisable options available. Ferramenta de logging da rede, ou syslog, para auxílio na solução de problemas dessa rede; Oferece muitos loggings, filtragens, displays e opções de notificação; Oferece o serviço (daemon) de logging para ambientes Windows 95, 98, Me, NT, 2000 e XP. Para ambientes UNIX e Linux, este daemon é básico; Opera sob um conceito de Políticas de Segurança; By Slavov 41

42 Unicenter IBM Tivoli IBM Tivoli Monitoring Resource Model Builder and WebSphere Studio Workbench IBM Tivoli Monitoring Resource Model Builder User's Guide: By Slavov 42

43 SMS System Center By Slavov 43

44 MRTG O Multi Router Traffic Grapher (MRTG) e uma ferramenta para monitorar a carga de tráfego em links de rede. O MRTG gera páginas HTML contendo imagens gráficas que possibilitam uma representação visual "ao vivo" deste tráfego. MRTG é baseado em Perl e C e funciona em UNIX e Windows NT. MRTG é disponível sem custo sob sob os temos da GNU Licença Pública Universal By Slavov 44

45 O que é? Multi Router Traffic Ghapher By Slavov 45

46 MRTG Informações: Como fazer: PRTG Paessler Router Traffic Grafher (redes WAN); By Slavov 46

47 Testar conectividade Tobi Oetiker's Projects Broadband Speed Test and Diagnostics About SmokePing

48 Impressoras HP By Slavov 48

49 Anti Vírus Symantec Corporate Edition AVG Trend CA By Slavov 49

50 Symantec Endpoint Protection 11.0 O Symantec Endpoint Protecion 11.0 oferece uma solução de segurança abrangente para endpoints com um agente e console de gerenciamento únicos. A Symantec integrou as tecnologias de segurança essenciais, líderes de mercado, incluindo prevenção avançadas contra ameaças, visando oferecer confiança incomparável no cenário de ameaças em constante evolução. Um único agente oferece antivírus, anti-spyware, firewall, IPS, controle de dispositivos e recursos para controle de acesso com um único console de gerenciamento. Mais seguro. Menos Complexo. Menos custo... Mais controle!

51 Troubleshooting Network Diagnostics Tool for Windows Basicamente, faz testes de conectividade para rede, procurando por problemas e identificando causas. Alguns dos testes suportados: IP configuration test Default gateway test Winsock test DNS test Firewall test Internet connectivity validation test b329d03fc2fa&displaylang=en Microsoft Network Monitor 3.1 Network Monitor 3.1 is a protocol analyzer. It allows you to capture network traffic, view and analyze it. Version 3.1 is an update and replaces Network Monitor 3.0. Network Monitor 3.x is a complete overhaul of the previous Network Monitor 2.x version. BgInfo v By Slavov 51

52 Causas Comum de Downtime Users/ Applications Overload Malicious Attacks Data Corruption Regional Disaster Site Failure Hardware Failure

53 Disponibilidade Clientes Network Load Balancing COM+ load balancing com App Center Cluster Service IIS Web Server ou outros serviços IP COM+ Components Application Servers Data Servers SQL, Exchange, File By Slavov 53

54 Failover Clustering Heartbeat Network Private Network Shared Disk Array Clustered Servers Virtual Server Clients Effective but expensive

55 Serviço de Cluster Nó1 Nó2 Lógicamente: CLUSTER By Slavov 55

56 High Availability Solution Suite WANSyncHA is a high availability solution based on asynchronous real-time replication and automated application failover and failback to provide cost-effective business continuity for file servers and other application servers on both 32- and 64 bit Windows servers. By Slavov 56

57 Práticas Recomendadas Práticas Definir a política recomendadas empresa 2. Compromisso com o cliente 3. Fazer e utilizar documentação da Rede 4. Conhecer e usar ferramentas de gerenciamento 5. Backup 6. Ambiente de Teste 7. Direitos dos usuários By Slavov 57

58 Discussão em Sala de Aula Active Directory Users Cota Disco / Diretivas / GPO Script Center COMPAQ Insight Manager Fluke Whats UP Net View 6000 Unicenter Tivoli MRTG Webmin Impressora JETADMIN 1-5;7-22;32;38-49;58-61;68-75 Remote Desktop / VNC Solução de Antivírus Corporativo By Slavov 58