Configuração de dispositivos através da plataforma de gerenciamento QAME

Transcrição

1 Configuração de dispositivos através da plataforma de gerenciamento QAME Apresentadora: Clarissa Cassales Marquezan Grupo de Redes de Computadores Instituto de Informática UFRGS 26/06/2006 Grupo de Redes de Computadores

2 Roteiro Motivação Objetivo Contextualização Plataforma QAME PBNM Configuração de dispositivos via QAME Demonstração Considerações finais

3 Motivação Diversidade e quantidade de recursos Demandas dos usuários UFRGS UFPR RNP GTER - Grupo de Trabalho de Engenharia e Operação de Redes

4 Motivação Diversidade e quantidade de recursos Demandas dos usuários UFRGS UFPR RNP GTER - Grupo de Trabalho de Engenharia e Operação de Redes

5 Motivação Problemas Aplicação e remoção das configurações Intervenção manual dos administradores Aumento no tempo de configuração Possibilidade maior de erros Sincronização das ações

6 Objetivo Prover configurações de QoS nos dispositivos de rede Automatizar a configuração Suportar múltiplos domínios

7 Contextualização Projeto GT-Config (II-UFRGS e RNP) Desenvolvimento de um módulo de configuração de dispositivos Integração com a plataforma QAME

8 Contextualização - QAME QoS Aware Management Environment Gerencia de: usuários dipositivos mapa da rede Modular

9 Contextualização - QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

10 Contextualização QAME Módulo de configuração de dispositivos Baseado em PBNM Policy-Based Network Management

11 Contextualização - PBNM Modelo proposto pela indústria e academia Adoção da arquitetura PBNM do IETF Componentes: Ferramenta de políticas Repositório de políticas PDP (Policy Decision Point) PEP (Policy Enforcement Point)

12 Contextualização - PBNM PEPs Ferramenta de Políticas Repositório Repositório de de Políticas Políticas

13 Contextualização - PBNM PEPs Ferramenta de Políticas Repositório Repositório de de Políticas Políticas

14 Contextualização - PBNM Agendamento das políticas PEPs Ferramenta de Políticas Repositório Repositório de de Políticas Políticas

15 Contextualização - PBNM PEPs Ferramenta de Políticas Repositório Repositório de de Políticas Políticas

16 Contextualização - PBNM PEPs Ferramenta de Políticas jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd Repositório Repositório de de Políticas Políticas jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd Políticas são carregadas nos PDPs

17 Contextualização - PBNM PEPs soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd Ferramenta de Políticas Repositório Repositório de de Políticas Políticas jksjsdjskjd jksjsdjskjd jksjsdjskjd sjhdjshskjh sjhdjshskjh sjhdjshskjh sdksjksjd sdksjksjd sdksjksjd skjdksjd skjdksjd skjdksjd skjdksjd skjdksjd skjdksjd sjdskjd sjdskjd sjdskjd sjdskjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd

18 Contextualização - PBNM PEPs jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd Ferramenta de Políticas soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd Repositório Repositório de de Políticas Políticas jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd

19 Contextualização - PBNM PEPs X jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd Ferramenta de Políticas soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd X jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd Repositório Repositório de de Políticas Políticas X jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd

20 Contextualização - PBNM PEPs X jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd Ferramenta de Políticas soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd X jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd Repositório Repositório de de Políticas Políticas X jksjsdjskjd sjhdjshskjh sdksjksjd skjdksjd skjdksjd sjdskjd sjdskjd soisd soisd sdsd sdsd sdlk sdlk sldksd sldksd

21 Contextualização - PBNM PEPs Ferramenta de Políticas Repositório Repositório de de Políticas Políticas

22 Configuração de Dispositivos via QAME Sistema baseado em Web Services WS para PBNM Firewall Protocolo WS (e.g. SOAP/HTTP) Internet Protocolo de Gerenciamento (e.g. SNMP) Firewall

23 Configuração de Dispositivos via QAME Arquitetura Definição e edição de políticas LDAP Associação PDP x PEP Associação PEP x Política Controle de Transferência de Políticas Controle Interno do PDP Registro de PEPs Registro de PDPs Associações Aplicação de Políticas via Web Services Adaptação e Aplicação de Políticas Repository Ferramenta de Política PDP Genérico PDP Específico

24 Configuração de Dispositivos via QAME Detalhes do PDP Gerente de Tranferência de Políticas (Web service) Avaliação do Agendamento Avaliação QoS Adaptação de Políticas Aplicação de Políticas Informações sobre a Política e sobre o PEP PDP Manager Repositório PDP Genérico PDPEspecífico Ações de Configuração PEP

25 Configuração de Dispositivos via QAME Tecnologias empregadas Apache NuSOAP PHP Mysql SNMP LDAP (repositório de políticas)

26 Configuração de Dispositivos via QAME Ferramenta de Políticas Regras Fluxos Agendamentos Ações GTER - Grupo de Trabalho de Engenharia e Operação de Redes

27 Configuração de Dispositivos via QAME Exemplo de política if (destip= ) && (srcip= ) && (date= :30) then { bandwith = 1Mbps delay= 5s }

28 Configuração de Dispositivos via QAME Exemplo de política Fluxos if (destip= ) && (srcip= ) && (date= :30) then { bandwith = 1Mbps delay= 5s }

29 Configuração de Dispositivos via QAME Exemplo de política if (destip= ) && (srcip= ) && (date= :30) then { bandwith = 1Mbps delay= 5s } Fluxos Agendamento

30 Configuração de Dispositivos via QAME Exemplo de política if (destip= ) && (srcip= ) && (date= :30) then { bandwith = 1Mbps delay= 5s } Fluxos Agendamento Ações

31 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

32 Configuração de Dispositivos via QAME Demonstração de criação de política GTER - Grupo de Trabalho de Engenharia e Operação de Redes

33 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

34 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

35 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

36 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

37 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

38 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

39 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

40 Configuração de Dispositivos via QAME Configuração dos PDPs e PEPs GTER - Grupo de Trabalho de Engenharia e Operação de Redes

41 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

42 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

43 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

44 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

45 Configuração de Dispositivos via QAME GTER - Grupo de Trabalho de Engenharia e Operação de Redes

46 Configuração de Dispositivos via QAME Verificação da tradução de políticas GTER - Grupo de Trabalho de Engenharia e Operação de Redes

47 Configuração de Dispositivos via QAME Demonstração da verificação de política GTER - Grupo de Trabalho de Engenharia e Operação de Redes

48 Configuração de Dispositivos via QAME Aplicação de políticas GTER - Grupo de Trabalho de Engenharia e Operação de Redes

49 Considerações Finais Contribuições Agendamento de configurações Aplicação e remoção automática de configurações Suporte a diferentes domínios administrativos Facilidade de uso

50 Considerações Finais Trabalhos em andamento Configuração atômica Definição de um conjunto de dispositivos a serem configurados Configuração atômica desses dispositivos Mecanismo para controle de acesso aos dispositivos dos domínios Autorização para aplicação de políticas em dispositivos de outros domínios administrativos

51 Perguntas?? Configuração de dispositivos através da plataforma de gerenciamento QAME Apresentadora: Clarissa Cassales Marquezan Grupo de Redes de Computadores II-UFRGS