Protocolo de Gerenciamento SNMP

Transcrição

1 1. Introdução O SNMP é um protocolo destinado a aperfeiçoar o uso das redes de computadores, gerenciando os diversos dispositivos interligados em uma rede, utilizando aplicativos que faz a comunicação do gerente da rede com os demais agentes encontrados nesses dispositivos. Através desse protocolo é feito o controle de status e problemas encontrados na transmissão de dados entre os equipamentos de uma rede de computadores de uma forma simples e precisa, de forma a obter da rede seu rendimento máximo. SNMP - SIMPLE MANAGEMENT PROTOCOL Uma rápida abordagem sobre a ARPANET (Advanced Research Projects Agency Network): Rede de comutação de pacotes formada por uma sub-rede e por computadores host, em que a sub-rede é constituída por minicomputadores chamados de IMPs (Interface Message Processors) conectados por linhas de transmissão.cada IMP seria conectado à pelo menos dois outros IMPS. A sub-rede tinha de ser de datagrama, pois se algumas linhas e IMPs fossem destruídos, as msgs eram roteadas p/caminhos alternativos. Usando um backbone que passava por baixo da terra, a ARPANET ligava os militares e pesquisadores sem ter um centro definido ou mesmo uma rota única para as informações, tornando-se quase indestrutível. Cada nó teria um IMP e um host conectados por um fio curto. Obs: Datagramas ou células são as unidades de mensagem com as quais protocolos (como o IP) lidam e são transportados pela rede de computadores. Assim como acontece com os pacotes, cada datagrama é formado por um cabeçalho e uma área de dados. Citando a RFC 1594, um datagrama é "uma entidade de dados completa e independente que contam informações suficientes para ser roteada da origem ao destino sem precisar confiar em permutas anteriores entre essa fonte, a máquina de destino e a rede de transporte". Dessa maneira, a operação no modo datagrama é uma comunicação não confiável, não sendo usado nenhum tipo de reconhecimento fim a fim ou entre os intermediários, nem qualquer tipo de controle de fluxo. No datagrama, o caminho através da rede é definido para cada pacote individualmente e é possível ainda tentar usar sempre o melhor caminho. 2. O MODELO SNMP Quando a arpanet começou a crescer e deixou de ser um projeto do governo americano para se tornar a mundial Internet, surgiu a necessidade de se criarem melhores ferramentas para o gerenciamento da rede. O Simple Network Management Protocol (SNMP) foi desenvolvido para atender essa necessidade de gerenciamento da rede que mais tarde viria ser a Internet. O SNMP oferecia uma forma sistemática de monitorar e gerenciar uma rede de computadores. Na verdade o modelo e o protocolo aqui abordado é o SNMPv2, uma versão mais aprimorada do SNMP. O modelo SNMP de uma rede gerenciada consiste em quatro componentes: Nós gerenciados (agentes). Estações de Gerenciamento Informações de Gerenciamento Um protocolo de Gerenciamento. Os nós gerenciados podem ser quaisquer tipos de dispositivo capaz de comunicar informações de status para o mundo externo (impressoras, roteadores, hosts, pontes, etc). Cada nó deve ser capaz de executar um processo de gerenciamento SNMP, denominado Agente SNMP (SNMP agent). Cada agente mantém um banco de dados local contendo variáveis que não só descreve seu estado histórico e seu estado como também afetam sua operação. Pág. 1 de 5

2 O gerenciamento de rede é feito a partir de estações de gerenciamento (management stations), que são computadores genéricos que executam um software especial. As estações de gerenciamento contêm um ou mais processos que se comunica com os agentes transmitindo comando e obtendo respostas do status do dispositivo em questão. Assim os agentes podem ser mais simples reduzindo seu impacto sobre os dispositivos nos quais estão sendo executados, pois toda a inteligência da operação é executada nas estações de gerenciamento. Como as redes na sua maioria têm seus dispositivos fabricados por diferentes empresas, a natureza das informações mantidas por todos os dispositivos deve ser rigidamente especificada. Fazer com que a estação de gerenciamento pergunte ao roteador qual a sua taxa de perda de pacotes não terá qualquer utilidade se o roteador não controlar sua própria taxa de perda. Portanto o SNMP descreve com riqueza de detalhes as informações exatas que cada agente deve manter e o formato a ser aplicado a essas informações. A maior parte do modelo SNMP se refere à definição de que agente deverá acompanhar qual informação e o modo como essa informação será comunicada. Cada dispositivo mantém uma ou mais variáveis que definem seu estado. Na literatura SNMP essas variáveis são chamadas de objetos. Essas variáveis têm apenas estados e não dispõem de métodos além da leitura e da escrita de seus valores. O conjunto formado de todos os objetos possíveis em uma rede é fornecido em uma estrutura de dados chamada de MIB (Management Information Base). A estação de gerenciamento interage com esses agentes através do protocolo SNMP, em que este consulta o estado dos objetos locais de um agente, e altera-os se for necessário. A maior parte do SNMP consiste na comunicação consulta-resposta. Como a comunicação entre os nós gerenciados não é confiável é (ou não confirmada) é necessário que a estação de gerenciamento faça consultas ao nó ocasionalmente para que não haja nenhum evento anormal, (ou detectá-los antes de acontecer). Cada evento significativo é definido em um módulo da MIB. Quando um agente percebe que ocorreu um evento significativo ele emite um relatório chamado TRAP do SNMP informando o ocorrido a todas as estações de gerenciamento da sua lista de configuração. O modelo que executa um polling (consulta sequencial) em longos intervalos, havendo uma aceleração quando há o recebimento de uma trap, é chamado de trap directed polling. Agente proxy: Agente que lida com dispositivos mais antigos ou dispositivos que não tenham sido projetados para serem capazes de executar um agente SNMP internamente. O Pág. 2 de 5

3 agente proxy controla um ou mais dispositivos não SNMP e que se comunica com a estação de tratamento a fim de interceder por esses dispositivos. Possivelmente o agente se comunica com os dispositivos através de algum tipo de protocolo não padronizado. Segurança e autenticação: É importante que todos os agentes sejam convencidos de que as consultas que alegam estarem recebendo realmente sejam das estações de gerenciamento, pois as estações têm a capacidade de obter muitas informações sobre todos os nós que estão sobre seu controle e também pode desativar eles. 3. ASN. 1 ABSTRACT SYNTAX NOTATION 1 Para tornar a comunicação entre os equipamentos de diferentes fornecedores possível, é necessário que os objetos sejam definidos de uma forma padronizada e neutra. Além disso, uma forma padronizada é necessária para que os objetos sejam codificados para a transferência na rede. Por essa razão é utilizada uma linguagem de definição de objetos padronizada, juntamente com as regras de codificação. A linguagem utilizada pelo SNMP foi tirada da OSI, a ASN. 1, uma linguagem que comporta padrões programados para comunicação de dados, pois além de ser padronizada, determina uma codificação de bits na conexão física de forma que uma estação de gerenciamento de complemento 2 com 32 bits possa trocar informações sem qualquer ambiguidade com um agente contido em uma CPU de complemento dois com 16 bits. 4. A MIB Management Information Base O conjunto de objetos gerenciados pelo SNMP é definido na MIB. Por conveniência, esses objetos são agrupados em dez categorias, que correspondem a dez nós sob mib-2. As categorias têm como objetivo oferecer uma base daquilo que uma estação de gerenciamento deve compreender. Abaixo estão os objetos usados para obter informações específicas dos dispositivos da rede. Esses objetos estão divididos em 10 grupos, que estão presentes na tabela abaixo: Grupo Nº de objetos Descrição System 7 Nome, local e descrição do equipamento. Interfaces 23 Interfaces de rede e seu tráfego AT 3 Conversão de endereços (obsoleto) IP 42 Estatísticas de pacotes IP ICMP 26 Estatísticas sobre mensagens ICMP recebidas TCP 19 Algoritmos TCP, parâmetros e estatísticas. UDP 6 Estatísticas de tráfego UDP. EGP 20 Estatísticas de tráfego de protocolo EGP. Transmission zero Meios de transmissão. SNMP 29 Estatísticas de tráfego SNMP. O grupo System permite que o gerente descubra o nome do dispositivo, quem o fabricou, o que o hardware e o software contêm, onde está localizado e o que deverá fazer. O horário da última inicialização e o nome e o endereço da pessoa de contato também são fornecidos. Isso significa que a empresa pode contratar outra firma distante para gerenciar seus sistemas e permitir que esta compreenda facilmente qual é a configuração que está sendo gerenciada e quem deverá ser contatado se houver problemas com os diferentes dispositivos. O grupo Interfaces lida com os adaptadores de rede. Ele controla o número de pacotes e bytes enviados e recebidos da rede, o número de descartes, o número de difusões e o tamanho da fila de saída. O grupo AT fornecia informações sobre o mapeamento de endereços (por exemplo, Ethernet em endereços IP). O grupo IP trata do tráfego IP recebido e emitido pelo nó. Ele é especialmente rico em contadores que controlam o número de pacotes descartados por alguma razão. Estão disponíveis estatísticas sobre a fragmentação e a remontagem de dados. Todos esses itens são especialmente importantes para o gerenciamento de roteadores. Pág. 3 de 5

4 O grupo ICMP se refere às mensagens de erro IP. Basicamente, ele dispõe de um contador que registra quantas mensagens de erro ICMP de um determinado tipo foram encontradas. O grupo TCP monitora o número atual e o cumulativo de conexões abertas, segmentos enviados e recebidos e estatísticas de erros. O grupo UDP registra o número de datagramas UDP enviados e recebidos, e quantos dos enviados não foram entregues devido a uma porta desconhecida ou a algum outro erro. O grupo EGP é usado para roteadores compatíveis com o protocolo de gateway externo. Ele controla quantos pacotes de um determinado tipo foram enviados, quantos foram recebidos e encaminhados corretamente, e quantos foram recebidos e descartados. O grupo Transmission é um marcador de lugar para MIBs de meios físicos específicos. Por exemplo, nesse grupo é possível manter estatísticas especificamente relacionadas à Ethernet. E por último o grupo SNMP, se destina ao cálculo de estatísticas sobre a operação do próprio SNMP. Quantas mensagens estão sendo enviadas, quais os tipos dessas mensagens etc. Visualizando os grupos da MIB II em uma pilha de protocolos teremos: 5. O Protocolo SNMP O modo como o SNMP é normalmente usado é aquele em que a estação de gerenciamento envia uma solicitação a um gerente solicitando informações a ele ou forçando-o atualizar seu estado de alguma forma. O agente responde com as informações solicitadas ou confirma que atualizou seu estado da forma solicitada. Os dados são enviados com base na sintaxe de transferência ASN. 1. No entanto, muitos erros também podem ser detectados, tais como Essa variável não existe. O SNMP define sete mensagens que podem ser usadas. As seis mensagens referentes a um processo inicial são listadas abaixo: Mensagem Get-Request Get-next request Get-bulk-request Set-Request Inform-Request SnmpV2-trap Descrição Solicita o valor de uma ou mais variáveis Solicita a variável seguinte a esta Extrai uma tabela longa Atualiza uma ou mais variáveis. Mensagem enviada entre gerentes, cujo objetivo é descrever uma MIB local. Relatório sobre traps que é enviado de uma agente para um gerente. As três primeiras solicitam o retorno de valores de variáveis. A primeira solicita que os nomes das variáveis requeridas sejam explicitamente informados. A segunda solicita a variável seguinte, permitindo que um gerente percorra a MIB inteira alfabeticamente. A terceira se destina a transferências em alto volume, como a de tabelas. Em seguida, há uma mensagem que permite ao gerente atualizar as variáveis de uma agente, contanto que a especificação de objeto possibilite essas atualizações. Em seguida, há uma solicitação de caráter informativo Pág. 4 de 5

5 cujo objetivo é permitir que um gerente informe ao outro quais variáveis está gerenciando. Por fim, há uma mensagem enviada de um agente pra um gerente quando uma trap é acionada. Bibliografia: Tanenbaum,S.Andrew Redes de Computadores Beethovem Zanella Dias, Nilton Alves Jr. - Protocolo de Gerenciamento Snmp. Pág. 5 de 5