Gerenciamento Baseado em Políticas

Transcrição

1 Gerenciamento Baseado em Políticas

2 Motivação Situação do gerenciamento padrão Redes heterogêneas Número de equipamentos elevado Número de serviços elevado Muitas informações de gerenciamento!

3 Motivação Gerenciamento de QoS Qual a disciplina de filas que um roteador deve utilizar? Quais os fluxos que devem receber alta prioridade? Qual a arquitetura de fornecimento de QoS utilizada? Resultado: número extremamente grande de informações Algum mecanismo de abstração que consiga diminuir o número de informações, sem perder as funcionalidades: Gerenciamento de Redes baseado em Políticas

4 Gerenciamento baseado em políticas PBM visa simplificar a administração de redes e sistemas computacionais complexos através do estabelecimento de políticas para gerenciar situações frequentes de maneira automatizada Políticas representam metas e objetivos de negócio que descrevem como alocar e configurar recursos Também podem se referir à habilidade de controlar o acesso à rede e sistemas, através de regras e decisões de alto nível

5 Gerenciamento baseado em políticas Centralização O processo de provisionamento e configuração em um único ponto (ferramenta de gerenciamento) em vez da configuração individual de cada dispositivo. Abstrações de nível de negócios Definição de políticas em termos de uma linguagem mais próxima das necessidades do negócio em vez da tecnologia específica necessária a sua implementação. 5

6

7 Exemplo: alta prioridade para vídeo sob demanda MPEG3 O gerente determina: A origem e destino da transferência A classe de serviço a ser aplicada O sistema de gerenciamento determina: A prioridade da classe MPEG-3 Os roteadores que devem ser programados Os tradutores determinam Serviços garantidos em IntServ DiffServ

8 Padronização Modelo IETF extensão do modelo CIM do DMTF (Distributed Management Task Force) Define 2 hierarquias de classes de objetos Informações sobre Políticas e Informações de controle das Políticas Informações de associação entre as classes Alvo: QoS e IPSec

9 Modelando Políticas O que é uma Política? Regra Cada regra da política consiste de um conjunto de condições e ações. (RFC 3060) Grupo de Políticas Regras da política podem ser agregadas em grupos de políticas. Estes grupos podem ser agrupados para representar uma hierarquia de políticas. (RFC 3060)

10 Aplicação das Políticas Conjunto de condições Associado a uma política determina quando esta é aplicável Expressos com operadores OR e AND Disjunctive Normal Form (DNF) Conjunctive Normal Form (CNF) Negação de condições individuais Ordem de execução das regras Prioridade para políticas

11 Grupos de Políticas Individuais x Grupos Categorias de Grupo (RFC 3060): Motivational Policies Configuration Policies Installation Policies Error and Event Policies Usage Policies Security Policies Service Policies

12 Escopo das Políticas Política representam objetivos e metas de negócio. Uma tradução precisa ser feita entre estas metas e objetivos e sua realização na rede. (RFC 3060) Exemplo SLA (Service Level Agreement) SLO (Service Level Objectives) Utilizados para especificar o serviço de rede que será oferecido ao cliente. SLA é escrita em alto-nível (acordo comercial). SLO representam métricas específicas Devem ser traduzidos para uma representação de baixo nível que possa ser aplicada à rede Notação independente de fabricantes

13 Modelo Declarativo The design of the Policy Core Information Model is influenced by a declarative, not procedural, approach. More formally, a declarative language is used to describe relational and functional languages. (RFC 3060) Aspectos Linguagem declarativa human-friendly Fácil definição e diagnóstico Linguagem declarativa machine-friendly Fácil depuração e interpretação nos equipamentos Representação semântica Complexidade da especificação

14 Policy Core Information Model Sistema Policy Group Policy Repository Policy Rule Policy Condition Policy Time Period Condition Policy Action

15 Classes e Associações Sistema Classes Associações Policy Group Policy Repository Policy Rule Policy Condition Policy Time Period Condition Policy Action

16 Arquitetura do Gerenciamento Baseado em Políticas PDP Repositório PEP PEP PEP

17 Elementos da Arquitetura Policy Enforcement Point (PEP) Ponto onde uma política é aplicada Marcadores de fila, configurações de firewall Policy Decision Point (PDP) Ponto uma política é logicamente determinada Elemento de tradução Repositório de Políticas Base de dados que contém as políticas e as associações entre elas e os PEPs e PDPs

18 Gerenciamento baseado em Políticas Interface do Usuário Repositório Tradução Tradução Tradução Equipamento Equipamento Equipamento

19 Papéis Papel (do inglês: role) Administrador define o papel ou conjunto de papéis que cada elemento desempenha na rede e determina as políticas de acordo com estes papéis, ao invés de configurar independentemente cada um dos dispositivos. Ex: roteadores de borda (edge) e centrais (core)

20 COPS (Common Open Policy Service) Protocolo simples pergunta/resposta que pode ser usado para trocar informações de política entre um servidor de políticas (PDP) e seus clientes (PEPs). (RFC 2748) Características Cliente/Servidor PEPs enviam solicitações ao PDPs, PDSs enviam decisões aos PEPs Transportado sobre UDP Extensível Segurança (IPSec)

21 Modelo Básico Network Node PEP COPS Policy Server PDP LPDP LPDP Local Policy Decision Point

22 Modelos de comunicação entre PEP e PDP Modelo outsourcing Decisões em tempo real pelo PDP ou opcional pelo PEP Modelo provisioning Assíncrono PEP envia informações e PDP retorna todas as políticas relevantes

23 Refinamento de Políticas Dirigentes das organizações desejam definir políticas como metas de alto nível orientadas ao negócio (ex.: proteger sistemas comerciais) Equipamentos e sistemas impõem políticas de mais baixo nível orientadas a tecnologias específicas (ex.: regras de firewall) Atualmente as políticas são definidas nesse nível Refinamento de políticas Tradução das políticas de alto nível orientadas ao negócio em uma ou mais políticas de baixo nível orientadas a tecnologia

24 Policy Continuum

25 Representação de Políticas Várias abordagens para especificação de políticas Linguagem natural Linguagem especial que possa ser processada e interpretada por computadores Linguagem de especificação formal Sequência de regras Representação tabular 25

26 XACML extensible Access Control Markup Language (XACML) XACML define uma linguagem de políticas usada para realizar controle de acesso Define também um modelo de processamento e um modelo de requisições Aprovada e padronizada pela OASIS

27 XACML

28 Exemplo de cenário

29 Estudo de caso: QoS em rede corporativa

30 Usuários e aplicações

31

32

33 Exercício Usuários Diretores: Internet, sistemas corporativos, vídeo conferência Funcionários: Internet e sistemas corporativos Visitante: Internet Redes sem fio MACs cadastrados: Internet e sistemas corporativos MACs não cadastrados: Internet Definir políticas de QoS e controle de acesso