Relatório de análise de tráfego

Transcrição

1 Página 1 de 17

2 Índice 1. Introdução 2. Descrição do Problema 2.1. Histórico 2.2. Peer-to-Peer 2.3. Serviços providos pela USP 3. Relatórios Estatísticos 4. Anexos 5. Conclusão Página 2 de 17

3 1. Introdução Este relatório tem por objetivo esclarecer e correlacionar alguns dos problemas e pareceres técnicos que foram apresentados ao Parque CienTec O motivo deste relatório foi a constatação, feita pelo Sr. Paulo Bernardelli Massabki, desta Unidade, da impossibilidade de usar a rede de forma satisfatória, atribuindo ao CCE a baixa qualidade do provimento de acesso à Internet e a Rede USPnet. Visando dirimir esta questão, foi realizada a análise dos relatórios de tráfego da Unidade para caracterizar o tipo de utilização. Foi extraído relatório de utilização dos respectivos períodos: 01/02/2008 a 29/02/ /03/2008 a 12/03/ /07/2008 a 28/08/2008 (emitido 02 relatórios) Estas informações refletem o tráfego cursado através da Rede Intragov (roteador e enlace de dados contratado sob o Projeto Intragov, serviço oferecido pela Telefonica e administrado pela Prodesp. vide ) até o Ponto de Presença da Rede Intragov, existente no CCE. Página 3 de 17

4 2. Descrição do Problema 2.1. Histórico Há uma informação que precisa ser esclarecida para não ser erroneamente correlacionada ao problema encontrado e descrito, conforme consta do ofício enviado em 26/02/2008, registrado à fls 02 do respectivo protocolado ( ). Problema: Conexão com o CCE foi reduzida a 01 LP (linha privativa), reduzindo capacidade de tráfego do Parque Cientec. Justificativa: com a alteração contratual de provimento dos links entre USP e Telefonica/Prodesp, a Rede Intragov passou a prover os links através de outra tecnologia, denominada MPLS (Multiprotocol Label Switching). O fato de esta utilizar uma única LP não significa que a capacidade tenha sido reduzida à metade, ou seja, o Parque CienTec continua fazendo uso de um link com 2Mbps. Em fevereiro/2008 uma equipe técnica do CCE esteve presente no Parque CienTec analisando a infraestrutura de rede física e lógica, além de coordenar um teste conjunto com a Telefonica, para avaliar o estado do link. Além disto, foram utilizadas informações disponíveis no website do sistema de monitoramento da Telefônica para os links do Intragov (acesso restrito). Através deste constatou-se que não havia qualquer problema com o link de comunicação entre o CCE e o roteador no CienTec. Analisado o tipo de ocupação do link, foi constatado que o tráfego de saída da unidade estava compatível com a utilização realizada pela Unidade. Diante disso, foram relatadas as informações obtidas junto ao responsável local, Sr. Paulo, caracterizando uma possível má utilização do link, geralmente associada a P2P 1. Atualmente o link disponível é de 2 Mbps full-duplex, o que significa que são disponibilizados 2Mbits para entrada e saída, simultaneamente. 1 P2P ou Peer-to-Peer é um serviço de compartilhamento de arquivos. Página 4 de 17

5 Alguns fatos que ocorreram simultaneamente geraram uma incompreensão do problema e um falso positivo associando este como de responsabilidade do CCE, sendo os seguintes: A constatação pelos usuários da impossibilidade de utilização da rede; O parecer dos técnicos no local, dizendo que não havia problemas significativos (vide informação do analista de redes, à fls. 5, conforme consta deste protocolado); O parecer do analista no CCE, dizendo que não havia qualquer problema no link entre o CCE e o CienTec. A saturação do link com tráfego de entrada e saída, que através de uma breve análise ficou caracterizado download/upload massivo (vide parecer do analista de redes, à fls. 7, conforme consta deste protocolado). Todos estes sintomas são perfeitamente coerentes com uma possível utilização indevida da rede com P2P. Este tipo de problema é evidente quando há um desequilíbrio entre o consumo de link com tráfego de entrada e saída. A rede local pode estar funcionando perfeitamente, como foi o caso, mas o link (saída ou entrada) pode ser consumido em toda a sua capacidade, fato que impediria os usuários de utilizarem a Internet e os serviços administrativos da USP. Apesar das informações coletadas é possível afirmar categoricamente que o problema seja exclusivamente causado por P2P. Os dados que seguem são o resultado dae análise do tráfego desta Unidade. Página 5 de 17

6 2.2. Peer-to-Peer Acrônimo para peer-to-peer. Arquitetura de rede onde cada computador tem funcionalidades e responsabilidades equivalentes. Difere da arquitetura cliente/servidor, onde alguns dispositivos são dedicados a servir outros. Este tipo de rede é normalmente implementada via softwares P2P, que permitem conectar o computador de um usuário ao de outro para compartilhar ou transferir dados, como MP3, jogos, vídeos, imagens, etc. 2 Diferente de outros programas, no P2P, um mesmo usuário tem dois papéis: Cliente e Servidor. Ao mesmo tempo em que está fazendo o download ele também faz o upload dos arquivos que baixou. Isto é, enquanto está baixando alguma coisa ele está distribuindo o conteúdo para outros usuários na Internet ou na rede local. Alguns nomes de redes de compartilhamento de arquivos: Kademlia: é conceito de rede altamente descentralizada baseada em "nós" de rede. Os próprios usuários constituem a estrutura da rede dispensando servidores. Várias redes utilizam o conceito Kademlia. Overnet: A rede Overnet é uma espécie de edonkey "paga". É preciso comprar o programa da empresa que a desenvolveu. É uma variante do edonkey totalmente descentralizada e mais rápida seguindo o conceito Kademlia e foi a primeira implementação da mesma. Gnutella : Rede open-source surgida no final de 2000 utilizada inicialmente por usuários do sistema Linux. Possui uma estrutura altamente descentralizada não havendo mesmo nenhum servidor central sequer. Os usuários constituem a estrutura da própria rede. Entre os programas que a utilizam, estão o BearShare, LimeWire e agora o Shareaza. Gnutella 2: Segundo projeto da rede Gnutella, mas agora, com servidores centrais otimizado buscas e o desempenho geral da rede. É conhecida principalmente no programa Shareaza. Recebeu críticas quando foi criada pelos criadores da Gnutella original. SoulSeek: Rede introduzida para trocas de músicas em Utiliza programa de mesmo nome. Caracteriza-se pelo fato de ter um grande número de arquivos raros, e principalmente música alternativa. O programa cliente tem uma interface simplificada, e permite a adição de usuários em uma hotlist, ou seja, uma lista de contatos que permite saber quando um usuário que tem arquivos relevantes está 2 Página 6 de 17

7 conectado à rede. Também há na rede SoulSeek um serviço de bate-papo (chat) parecido com o IRC, que possibilita uma melhor interação entre os usuários, que também podem criar seus próprios canais de chat. Alguns softwares utilizados para P2P: DreaMule (edonkey, Kad (rede)) (Windows, Linux) amule (edonkey, Kad (rede)) (Linux, Mac OS X, FreeBSD, NetBSD, OpenBSD, Windows e Solaris Operating Environment) (software livre) emule (edonkey, Kad (rede)) (Windows) (software livre) FileScope (Gnutella, Gnutella2, edonkey, OpenNap) (multiplataforma) (open source) gift (own OpenFT protocol, and with plugins - FastTrack, edonkey e Gnutella) (open source) Gnucleus (Gnutella, Gnutella2) (Windows) (open source) imesh (Fasttrack, edonkey, Gnutella, Gnutella2) (Microsoft Windows) (closed source) KCeasy (Ares, FastTrack (plugin required), Gnutella, OpenFT) (open source) Kiwi Alpha (Gnutella, Gnutella2) (Windows) (closed source) MLDonkey (BitTorrent, edonkey, FastTrack, Gnutella, Gnutella2, Kademlia) (Windows, Linux, Mac OS X) (open source) Morpheus (NEO Network, Gnutella, Gnutella2, BitTorrent) (Windows) (closed source) Napshare (MUTE, Key Network) (Linux, Windows) (open source) Shareaza (BitTorrent, edonkey, Gnutella, Gnutella2) (Windows) (open source) WinMX (Windows) (closed source) Zultrax (Gnutella, ZEPP) (Windows) (closed source) Página 7 de 17

8 2.3. Serviços providos pela USP É importante ressaltar que a USP não fornece serviços administrativos aos usuários através de P2P. A maior parte dos serviços é realizada utilizando o protocolo HTTP (WEB) e são acessíveis através de algum navegador como Internet Explorer, Mozilla Firefox e similares. O tráfego de P2P em si, não significa que alguma atividade ilícita está associada, apenas não está relacionado aos serviços providos pela Universidade. Página 8 de 17

9 3. Estatísticas Observação: Os relatórios encontram-se na Seção ANEXOS, deste documento. ESTATÍSTICAS INTRAGOV PARQUE CIENTEC PERÍODO DE 01/02/2008 A 29/02/2008 RESUMO DE OCORRÊNCIAS 01/02/2008 (sexta-feira) Tráfego característico de aplicação P2P. Ocorre utilização intensa desde as 00h00 até as 14h00, com saturação do link com tráfego de saída. Posteriormente ocorre elevação de tráfego novamente por aproximadamente 1 hora. 02/02/2008 (sábado) Tráfego característico de aplicação P2P. Ocorre utilização intensa por aproximadamente 01 hora com tráfego de saída. 06/02/2008 (quarta-feira) Tráfego de entrada e saída saturado. Queda de utilização 11h30 possivelmente associada a interrupção da aplicação P2P. 07/02/2008 (quinta-feira) Ocorrência de saturação de tráfego ao final do expediente comercial. 08/02/2008 (sexta-feira) Há o registro de saturação do link a partir das 18h00 do dia anterior, cessando o tráfego à 01h00 (acreditamos que não há expediente neste período). O link volta a saturar com tráfego de saída após as 18h00. Página 9 de 17

10 11/02/2008 (segunda-feira) Ocorrência de saturação de tráfego durante todo expediente comercial. 12/02/2008 (terça-feira) Ocorrência de alta utilização de tráfego durante todo expediente comercial. O tráfego apresenta distribuição irregular compatível com utilização diversificada. O uso intenso pode estar associado também ao funcionamento de aplicações P2P. 13/02/2008 (quarta-feira) Ocorrência de alto de tráfego durante todo expediente comercial, registrando picos entre 08h00 e 11h00. 14/02/2008 (quinta-feira) Ocorrência de alto de tráfego durante todo expediente comercial, registrando aumento de utilização próximo das 12h00. 15/02/2208 (sexta-feira) Ocorrência de alto de tráfego durante todo expediente comercial, registrando 2 picos com duração de 2 horas cada. 16/02/2008 (sábado) Registro de pico de tráfego às 18h00, possivelmente associado a algum ataque (denial of service) ou ação de vírus. 18/08/2008 (segunda-feira) Ocorrência de saturação de tráfego ao final do expediente comercial. 19/02/2008 (terça-feira) Ocorrência de alto de tráfego a partir das 11h00, estendendo-se após o horário de expediente. Página 10 de 17

11 20/02/2008 (quarta-feira) Ocorrência de alto de tráfego durante todo expediente comercial. 21/02/2008 (quinta-feira) Ocorrência de alto de tráfego durante todo expediente comercial, registrando 1 picos com duração de ~3 horas. 22/02/2008 (sexta-feira) Ocorrência de alto de tráfego durante todo expediente comercial, registrando 2 picos com duração de ~3 horas no total. 28/02/2008 (quinta-feira) Ocorrência de alto de tráfego com elevação tendendo à saturação. A utilização se sustenta por ~6 horas. 29/02/2008 (sexta-feira) Ocorrência de alto de tráfego durante todo expediente comercial, registrando 2 picos com duração de ~5 horas no total. Página 11 de 17

12 ESTATÍSTICAS INTRAGOV PARQUE CIENTEC PERÍODO DE 01/03/2008 A 12/03/2008 RESUMO DE OCORRÊNCIAS 04/03/2008 (terça-feira) Tráfego provavelmente associado à utilização de aplicação P2P. Ocorre download saturando o link durante aproximadamente 05h00 ininterruptas. 06/03/2008 (quinta-feira) Tráfego provavelmente associado à utilização de aplicação P2P. Ocorre upload à taxa de ~500Kbps com utilização constante do link durante aproximadamente 08h00 ininterruptas, e em seguida ocorre elevação do tráfego até o limite do link (2048Kbps) 07/03/2008 (sexta-feira) Tráfego provavelmente associado à utilização de aplicação P2P. Ocorre upload com alta utilização do link (~ 2048Kbps) durante aproximadamente 05h00 ininterruptas, em seguida o tráfego cai e se sustenta por aproximadamente 03h00 à taxa de ~ 500Kbps. 11/03/2008 (terça-feira) Tráfego provavelmente associado à utilização de aplicação P2P. Ocorre download com saturação do link por aproximadamente 02h00 e posteriormente o tráfego retorna à normalidade. Página 12 de 17

13 ESTATÍSTICAS INTRAGOV PARQUE CIENTEC PERÍODO DE 02/07/2008 A 28/08/2008 RESUMO DE OCORRÊNCIAS 26/07/2008 (sábado) 27/07/2008 (domingo) 08/08/2008 (sexta-feira) 20/08/2008 (quarta-feira) 26/08/2008 (terça-feira) 27/08/2008 (quarta-feira) 28/08/2008 (quinta-feira) Os relatórios gerados para este período não contem as gerações dos gráficos indicando a utilização diária. Acima constam as datas que registram utilização tendendo à saturação do link. Apesar da alta utilização ser menos freqüente, avaliamos que provavelmente esteja ocorrendo o uso indiscriminado do link com aplicações do tipo P2P. Página 13 de 17

14 4. ANEXOS Página 14 de 17

15 5. Conclusão Podemos constatar um padrão de comportamento nos dias úteis e aos finais de semana e, em todos estes dias, os usuários devem ter a sensação de que a Internet não funcionava, ou a rede não funcionava. Com base no que foi mostrado, podemos dizer que a rede funcionará perfeitamente quando determinados usuários não utilizarem indiscriminadamente algumas aplicações ou serviços de sites que funcionam como repositórios de dados, e neste caso, certamente o funcionamento normal seria restabelecido. O fato de estes usuários manterem este tipo de utilização da rede nos dias e horários em que todos os outros também usam, passa a falsa idéia de que há algum problema com a rede, decorrente do intenso uso do link. Devemos analisar a utilização do link do ponto de vista dos serviços administrativos oferecidos pela USP. A grande maioria deles é acessado pelo protocolo HTTP ou, como serviço WEB. É importante frisar que serviços WEB também incluem acesso a outros sites na Internet (e.g Orkut, YouTube, RapidShare, radio on-line, etc), não apenas os sites administrativos. Um dos acessos identificados, o site RapidShare (rapidshare.com), além de outros sites similares, permite o download de arquivos disponibilizados por outros usuários anônimos. O acesso aos serviços P2P e do RapidShare não está relacionado necessariamente a uma atividade ruim, mas fazê-lo dentro do ambiente administrativo, sem conexão com uma atividade de pesquisa ou trabalho acadêmico/funcional, configura mau uso dos recursos de informática. O conhecimento típico de um usuário de computador não contempla as conseqüências de utilizar software P2P mal configurado. A configuração padrão deste software transforma o usuário em um servidor, aceitando grande número de conexões externas, inclusive tornando a rede vulnerável a ataques ou infestações por vírus. Página 15 de 17

16 É altamente recomendável uma abordagem educativa junto aos funcionários, além das medidas cabíveis, cujo alcance e aplicação é de responsabilidade do gestor de informática da unidade. Neste contexto, informações poderão ser obtidas junto ao GSETI Grupo de Segurança em Tecnologia da Informação através do security@usp.br. Dessa forma, ficam isentos dos problemas detectados o CCE, que prestou assistência na análise da rede local, e a Telefônica, que provê o link do Intragov. É importante salientar, que pautado pelas informações descritas neste relatório, qualquer necessidade de utilização de aplicações diferenciadas (e.g wireless, videoconferência, voz sobre IP, IPTV USP, streaming áudio e vídeo) estará comprometida diante o perfil de utilização da rede. Considerando este cenário, não recomendamos o upgrade do link até que sejam adotadas medidas internas visando uma melhor disciplina de utilização da rede. Atenciosamente, Centro de Computação Eletrônica Divisão de Redes Seção Técnica de Configuração Página 16 de 17

17 Acesse este documento através do link Acesse o arquivo _RT_CIENTEC.pdf Antes de imprimir pense em sua responsabilidade e compromisso com o MEIO AMBIENTE Página 17 de 17