Gerência de Redes Turma : V

Transcrição

1 Gerêcia de Redes Turma : V SNMPv2 Prof. Thiago Dutra <thiago.dutra@ifr.edu.br> Ageda Itrodução Melhorias Gereciameto Descetralizado Estrutura da MIB Operações SNMPv1 x SNMPv2 2 1

2 Itrodução O SNMPv2 foi desevolvido como uma solução itermediária visado solucioar algumas deficiêcias do SNMPv1 Itroduz um pequeo cojuto de ovas fucioalidades Operação com outros protocolos além de UDP Suporte a comuicação gerete-gerete Novo formato de TRAP Mateve as deficiêcias relacioadas à seguraça Durate a criação da solução, 4 variações foram defiidas SNMPv2p baseado em parties (complexo) SNMPv2c baseado em comuidades (padrão) SNMPv2u baseado em usuários SNMPv2* - combia v2p e v2u; uca foi padroizado. 3 Itrodução As versões do SNMPv2 foram defiidas uma série de RFCs Da A RFC 1908 foi dedicada exclusivamete para a coexistêcia das versões SNMPv1 e SNMPv2 As melhorias do SNMPv2 podem ser dividas em três áreas pricipais Possibilitar o gereciameto descetralizado (possibilita iclusive a comuicação etre geretes) Estrutura da MIB Operações do protocolo (defiição de duas ovas mesages) 4 2

3 Gereciameto Descetralizado No SNMPv1 todo cojuto de agete é cotrolado por um úico gerete A existêcia de outros geretes seria apeas para questões de redudâcia Solução ão escalável para um grade úmero de agetes (problema do poolig) No SNMPv2 existe a possibilidade da criação de uma estrutura hierárquica Cada gerete fica resposável por um grupo de agetes próximos e se reporta a um outro gerete de mais alto ível 5 Gereciameto Descetralizado 6 3

4 Gereciameto Descetralizado Optado por essa estrutura, os geretes itermediários também atuarão como agetes Seu papel de gerete se dará ormalmete em relação aos agetes a ele subordiados Quado em seu papel de agete, ele respoderá requisições ou eviar TRAPs para geretes de mais alto ível 7 Estrutura da MIB A estrutura de uma MIB SNMPv2 é baseada a da SNMPv1, porém possui especificações e documetações mais elaboradas sobre os objetos gereciáveis Supercojuto das MIBs SNMPv1 Cojuto de objetos das MIBs já padroizadas ateriormete foi pouco alterado (ex.: MIB-2) 8 4

5 Estrutura da MIB Dois ovos tipos de dados para os objetos foram criados: Usiged32 e Couter64 Modificações os tipos de acesso aos objetos Read-oly, Read-write e Not-accessible: cotiuam iguais ao SNMPv1; Write-oly: deixou de existir; Read-create: permite leitura, escrita e criação (para objetos em lihas de tabelas) Accessible-for-otify: tora o objeto acessível apeas via otificações (ex.: TRAPs) 9 Estrutura da MIB As pricipais alterações realizadas a MIB-2 para dar suporte ao SNMPv2 cocetram-se os grupos system, iterfaces e smp system: criou ovos objetos (ex.: sysorlastchage) e recursos que podem ser diamicamete cofigurados por um gerete iterfaces: cotadores de 64bits, velocidade em mbps, possibilitou o gerete istruir um agete realizar testes uma iterface, etc. smp: suporte as modificações do protocolo Também foi criado um cojuto de objetos para lidar com TRAPs SNMPv2 e possibilitar a cooperação etre geretes 10 5

6 Operações O protocolo SNMPv2 estedeu a SNMPv1 provedo três tipos de acesso às iformações Agete -> Gerete (otificação), como o SNMPv1 Gerete -> Agete (requisição e resposta), como o SNMPv1 Gerete -> Gerete (requisição e resposta), iserida o SNMPv2 11 Operações Mesages SNMPv2 GetRequest GetNextRequest GetBulkRequest Respose Report SetRequest SNMPv2-Trap IformRequest 12 6

7 Operações 13 Operações GetRequest Idêtica, em formato e semâtica, a mesagem GetRequest do SNMPv1 O que difere as duas é que as repostas recebidas dos agetes deixaram de ser atômicas A resposta é eviada mesmo que o valor de algum objeto listado o variablebidigs ão possa ser retorado Se uma exceção ocorre para algum objeto, o ome desse objeto será relacioado o variablebidigs com uma descrição da exceção ao ivés do seu valor Se o processameto falhar por outras razões, o comportameto será semelhate ao SNMPv1 (ex.: limite de trasmissão excedido -> error-status = toobig, error-idex = 0, variablebidigs vazio 14 7

8 Operações GetNextRequest Idêtica, em formato e semâtica, a mesagem GetNextRequest do SNMPv1 O que difere as duas é que as repostas recebidas dos agetes deixaram de ser atômicas Obedece o mesmo esquema do GetRequest apresetado ateriormete 15 Operações GetBulkRequest Objetiva dimiuir a troca de mesages requeridas para um grade volume de iformações de gereciameto Possibilita ao gerete solicitar resposta tão grades quato possíveis, evitado assim a ocorrêcia de erros por limitação do tamaho de retoro do agete Permite a solicitação de uma grade seção de uma tabela de uma úica vez, sem erros Pricípio semelhate ao GetNextRequest, porém possibilita a solicitação do retoro dos valores de múltiplos sucessores (e ão apeas um) para cada objeto listado o variablebidigs 16 8

9 Operações GetBulkRequest Para atigir o seu objetivo, o seu PDU possui dois campos exclusivos No-repeaters: especifica a quatidade de objetos, coforme sequêcia em que aparecem o variablebidigs, para os quais um úico sucessor deve ser retorado, ou seja, tedo o mesmo comportameto do GetNextRequest Max-repetitios: iforma a quatidade de sucessores a serem retorados para cada um dos demais objetos presetes o variablebidigs 17 Operações Respose Idêtica, em todos os aspectos (formato, semâtica e fucioameto), a mesagem GetRespose do SNMPv1 Report Defiida o SNMPv2 mas ão chegou a ser implemetada Teria a fução de relatar problemas relacioados ao processameto de mesages SNMP 18 9

10 Operações SetRequest Idêtica, em formato e semâtica, a mesagem GetNextRequest do SNMPv1 Cotiua sedo atômica, ou seja, ou todos os valores dos objetos costates o variablebidids são alterados ou ehum deles será Iteramete dividiu o processo de alteração dos valores em duas fazes: Primeiro, cada objeto a ter seu valor alterado é validado Depois todos os valores são alterados. No caso de um erro todos voltarão ao valor origial 19 Operações SNMPv2-TRAP Possui a mesma fialidade da mesagem TRAP do SNMPv1, porém apreseta um formato diferete Utiliza o mesmo formato das outras PDUs SNMPv2 (exceto GetBulkRequest) -> tarefa de processameto facilitado os geretes O variablebidigs sempre será composto por um objeto SysUpTime (com seu respectivo valor) e as idetificações/valores dos objetos que motivaram o evio da TRAP 20 10

11 Operações IformRequest É o mecaismo que permite a comuicação etre os geretes de uma rede Eviada por um gerete (g1) com destio a outro gerete (g2) com o ituito de forecer alguma iformação de gereciameto importate O preechimeto do campo variablebidigs é feito de forma semelhado ao que é utilizado a SNMPv2-TRAP 21 Operações IformRequest Quado um gerete recebe uma mesagem IformRequest ele: Realiza a leitura dos valores de todos os objetos existetes em variablebidigs Gera um mesagem (Respose) destiada ao gerete que origiou a mesagem com request-id e variablebidigs iguais ao recebido Iformalmete utilizada para o evio de TRAPs com cofirmação de recebimeto 22 11

12 SNMPv1 x SNMPv2 SNMPv1 SNMPv2 Direção Descrição GetRequest GetRequest Gerete -> Agete GetNextRequest GetNextRequest Gerete -> Agete Requisita os valores de cada objeto listado. Requisita os valores dos próximos objetos de cada objeto listado. --- GetBulkRequest Gerete -> Agete Requisita múltiplos valores. SetRequest SetRequest Gerete -> Agete --- IformRequest Gerete -> Gerete GetRespose Respose Agete -> Gerete Gerete -> Gerete (v2) Trap SNMPv2-Trap Agete -> Gerete Defie os valores de cada objeto listado. Trasmite iformações de gereciameto. Não solicitada pelo gerete. Resposta a uma requisição de um gerete. Trasmite iformações de alertas/otificações. Não solicitada pelo gerete. 23 Referêcias MAURO, Douglas R., SHCMIDT, Kevi J. SNMP Essecial. 1ª Ed., Editora Campus, MAURO, Douglas R., SHCMIDT, Kevi J. Essetial SNMP. 2ª Ed., Editora O`Reilly, NETWORK WORKING GROUP. RFCs 1901 a dispoível em:

13 Gerêcia de Redes Turma : V SNMPv2 Prof. Thiago Dutra <thiago.dutra@ifr.edu.br> 13