Gerenciamento de Redes - Evolução. Gerenciamento de Rede. Gerenciamento de Rede NOC NOC

Transcrição

1 s - Evolução 1970s 1970s 1980s 1980s Dispositivos 1990s 1990s Browser A Web Server Mainframe Estação Gerenciadora Browser C Browser B NOC (Network( Operation Center) Conjunto de atividades para manter a saúde da rede com o auxílio de ferramentas de gerenciamento Reconhecimento rápido dos problemas da rede da queda de performance Informações são obtidas da rede continuamente sob demanda NOC Testes são necessários para verificar dinamicamente a operação correta da rede Os testes podem ser executados durante a operação normal mas eles não podem interferir na produção de forma alguma Quais são os critérios para um teste livre de "overhead"? Quais componentes deveriam ser testados? Como as tarefas deveriam ser atribuídas aos "sites" locais e remotos? NOC Fundamentalmente, há dois tipos de testes: Intrusivo: o circuito normal e/ou a operação do equipamento são interrompidos Não-intrusivo: testes podem ser realizados sem interromper os serviços de rede. Algumas resposabilidades do NOC Monitoração de coleta de dados Apresentação das Informações Resolução de Problemas entre outros Uso de Sistemas de Registros de Problemas Coordenação de recursos materiais e/ou lógicos, fisicamente distribuídos na rede, assegurando confiabilidade, tempos e resposta aceitáveis e segurança de informações. Áreas funcionais: Gerência de performance Gerência de falhas Gerência de contabilização Gerência de configuração Gerência de segurança 1

2 Elementos de Elementos de uma arquitetura de gerenciamento Sistema de gerenciamento Processo gerente Base de dados Comandos Respostas Notificações Sistema gerenciado Processo agente Base de dados Objetos gerenciados Arquitetura de Arquitetura centralizada Todos os alertas e eventos centralizados Todas as informações de gerenciamento centralizadas Todas as aplicações de gerenciamento centralizadas Vantagens: Detecção de problemas correlacionados Acessibilidade e segurança facilitadas Desvantagens: Difícil expansão Tráfego carregado nas proximidades do gerente Arquitetura de Arquitetura Hierárquica através de clientes e servidores Não depende de apenas um sistema de gerenciamento Tarefas de gerenciamento são distribuídas A monitoração da rede é distribuída Dados armazenados de forma centralizada Vantagens: Menor tráfego em um ponto específico Clientes menos pesados Desvantagens: Equipamentos gerenciados devem ser determinados logicamente Recuperação de informações mais lenta Sistema e gerenciamento de rede é uma coleção de ferramentas para monitoração e controle da rede. Podem fornecer alarmes e estatísticas dos dados coletados. O modelo de gerenciamento de rede usado pelo TCP/IP inclui os seguintes elementos: estação de gerenciamento (gerente) agente de gerenciamento base de informação de gerenciamento protocolo de gerenciamento de rede Modelo de gerência Gerente- Gerência de redes é uma aplicação distribuída que envolve trocas de dados entre os processos gerente e agente. Gerente: envia requisições de operações ao agente e recebe as respostas, bem como notificações assíncronas o agente. : responde ao gerente através do acesso as informações sobre os recursos gerenciados e envia notificações ao gerente. A comunicação entre agentes e gerentes é feita principalmente através de polling. O gerente envia periodicamente para a entidade gerenciada uma solicitação e informações relativas àquela entidade. Após a recepção, a entidade gerenciada responde a solicitação com os dados desejados. 2

3 Para fazer as funções pretendidas, o software de gerenciamento de rede precisa acessar uma Base de Informações de (). Definem a informação de gerenciamento disponível em um dispositivo através de um conjunto de objetos/variáveis que modelam os recursos gerenciados. Estação de gerenciamento Gerente Host Servidor NT Roteador Protocolos que fazem parte do padrão Internet para gerenciamento: v2 v3 RMON RMON2 Outro elemento presente na arquitetura Internet é o agente procurador (proxy agent). Utilizado quando há redes heterogêneas. Traduz as requisições do gerente para a linguagem entendida pelos nodos gerenciados. Aplicação de gerência prot. proprietário procurador Gerente procurador prot. proprietário Dispositivo gerenciado Inicialmente foi definida a I (RFC 1158), sendo mais tarde substituída pela II (FRC 1213). A define objetos (variáveis) que serão monitoradas e esses objetos são agrupadas em pequenos grupos. Para definir os objetos da é utilizado um padrão chamado SMI (Structure of Management Information). Através dos objetos disponíveis numa é possível acessar uma série de informações sobre o dispositivo: seu nome; a versão de software utilizado; o número de interfaces presentes; o número de pacotes por segundo que passam por uma interface; entre outros. 3

4 Cada dispositivo na rede mantém uma que reflete o estado do recurso gerenciado naquele sistema. Todos os objetos gerenciados estão dispostos de forma hierárquica ou árvore. O nodo root a árvore não tem nome ou número, mas possui 3 sub-árvores: ccitt (0) - administrada pelo CCITT iso (1) - administrada pela ISO joint-iso-ccitt (2) - administrado em conjunto pelo ISO e CCITT ccitt (0) iso (1) joint-iso-ccitt org (3) dod (6) internet (1) directory (1) mgmt (2) experimental (3) private (4) mib2 (1) system (1) interfaces (2) ip (4) mib2 (1) system (1) interfaces (2) SysDescr SysContact SysLocation SysName ifdescr atphysaddress iftype atnetadress ifspeed isphysaddress at (3) ip (4) icmp (5) ipforwarding ipinreceives ipindiscards ipoutrequests icmpinmsgs icmpinerrors icmpinechos tcp (6) tcpmaxconn tcpinerrs udp (7) upindatagrams udpnoports egp (8) egpneighas egpneighinmsgs transmission (9) snmp (10) snmpinpkts snmpoutpkts SysDescr: Definindo Objetos O objetos a são definidos de uma maneira formal, a partir a linguagem ASN.1 (Abstract Syntax Notation One). Exemplo: tcpmaxconn OBJETCT-TYPE SYNTAX INTEGER ACCESS read-only STATUS mandatory DESCRIPTION The limit on the total number of TCP connections the entity can support. In entities where the maximum number of connections is dynamic, this object sholud contain the value -1. ::= { tcp 4 } Arquitetura de Internet - Histórico IAB (Internet Activities Board) tinha 3 opções (1988) Decisão: implementar (baseado em SGMP) com vistas ao CMOT (CMIP over TCP) -> IETF (Internet Engineering Task Force) Para gerenciamento de falhas e configuração Baseado em IP Resultado: é o padrão de fato no gerenciamento de redes atualmente 4

5 Simple Network Management Protocol O é um protocolo não proprietário que fornece um conjunto de padrões para gerenciamento, incluindo um protocolo, especificação da estrutura da base de dados e um conjunto de objetos de dados. Foi desenvolvido em Trabalha sobre UDP. Protocolo não orientado a conexão; Conseqüência: não existe nenhuma garantia que as mensagens do protocolo chegarão ao destino. Na prática, entretanto, a maioria das mensagens são entregues, e aquelas que não são podem ser retransmitidas. Robustez: como não existe conexão, nem o gerente nem o sistema gerenciado necessitam um do outro para operar. Modelo do - Comandos Sistema de Aplicação de de Get Get-Next Set Resposta Trap Gerente UDP IP Enlace Físico Mensagens Rede Rede Get Sistema Gerenciado Objetos Gerenciados Get-Next Set UDP IP Enlace Físico Recursos Resposta Trap Conjunto limitado de comandos e respostas Gerente: Get - requisição de uma informação específica Get-Next - requisição de um sucessor Set - atribuição de um informação específica : Respostas a Get, Get-Next e Set Notificações, chamadas traps Não existe a comunicação entre dois agentes ou dois gerentes Comunicação apenas entre gerente e agentes Não é possível trocar a estrutura de uma adicionando ou removendo instâncias. Não é possível emitir comandos para uma ação a ser feita. O acesso é fornecido aos nodos folhas da árvore e não é possível acessar a tabela inteira ou uma coluna a tabela em uma ação atômica. A única segurança oferecida pelo é chamada de comunidade: relacionamento entre agente e gerente que define autenticação, controle de acesso e características do proxy. Cada comunidade possui um nome. A estação de gerenciamento deve fornecer esse nome para fazer operações com os objetos da (get e set). 5

6 Serviço de autenticação É necessária assegurar que a comunidade é autêntica O fornece um serviço simples de autenticação. Cada mensagem do gerente para o agente inclui o nome da comunidade. Esse nome funciona como uma password. Política de acesso (autorização) Através da comunidade um agente limita o acesso a suas s para um conjunto selecionado de estações de gerenciamento. Tendo mais e uma comunidade o agente pode fornecer categorias de acesso diferentes para diferentes estações de gerenciamento: visão da modo de acesso (READ-ONLY, READ-WRITE), definido para cada comunidade Para cada visão é dado um modo de acesso. Identificação dos objetos Cada objeto da tem um identificador único, que é definido pela posição do objeto na estrutura de árvore da. O emprega um método para identificar as instâncias: identificador de objeto, que é formado pela concatenação do nome do objeto com um sufixo. O protocolo O é um protocolo de pedido/resposta assíncrono. Como um pedido ou resposta pode ser perdido, ele precisa implementar o nível de segurança desejado. Gerente Gerente get-request get-next-request get-response get-response Gerente Gerente set-request get-response trap 6