Gestão de Redes e Sistemas Distribuídos Teresa Maria Vazão Julho 2005 Arquitecturas de Gestão SNMP Monitorização de Redes IST/INESC-ID Contactos: IST/Tagus-Park.

Apresentação em tema: "Gestão de Redes e Sistemas Distribuídos Teresa Maria Vazão Julho 2005 Arquitecturas de Gestão SNMP Monitorização de Redes IST/INESC-ID Contactos: IST/Tagus-Park."— Transcrição da apresentação:

1 Gestão de Redes e Sistemas Distribuídos Teresa Maria Vazão Julho 2005 Arquitecturas de Gestão SNMP Monitorização de Redes IST/INESC-ID Contactos: IST/Tagus-Park Email: teresa.vazao@tagus.ist.utl.pt Tel: 214233242

2 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos ???? Sumário Módulo II: Arquitecturas de Gestão Conceito de arquitectura de Gestão Conceito de arquitectura de Gestão Arquitectura de Gestão SNMP Arquitectura de Gestão SNMP Monitorização de Redes MIB-II RMON

3 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Identificação dos pontos críticos da rede Gestor

4 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Informação genérica sobre cada sistema: Router Switch Sistema Terminal (PC, WS ou Servidor) Informação que permita construir a topologia da rede Interfaces que cada equipamento possui Mapa de endereçamento Informação de encaminhamento Informação que permita obter estatísticas de desempenho individual Switch: estatísticas de ´L2 Router: estatísticas de L2, L3 Informação que permita obter estatísticas entre dois pontos da rede Comunicação entre Sistemas Terminais Comunicação entre subredes O que se pretende obter ? ???

5 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes A MIB-II System 1 - Informação do nó gerido - Contactos e sistemas - Serviços das camadas de protocolo Interfaces - Nº de interfaces de rede - Descrição de interface - Informação de estado - Informação estatística Address Translation - Conversão endereço IP endereço físico - Compatilidade c/ MIB-I - Status = deprecated Protocols - ip, icmp,tcp,udp,snmp,egp - Informação estatística - Informação diversa (routing, ligações, vizinhos) Transmission 10 - protocolos de transmissão - interfaces de rede - SONET, X.25, ATM, Ethernet, etc.. oim - OGs para CMOT (Gestão OSI sobre TCP) MIB-2

6 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes

7 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos MIB-II - Grupo System ObjectoAcessoDescrição sysDescrRODescrição dos sistema: HW, SO etc.. sysObjectIDROIdentificador que o vendedor atribui ao sistema do ponto de vista de gestão sysUpTimeROTempo desde que o sistema foi reinicializado sysContactRWIdentificação do responsável pelo sistema sysNameRWNome administrativo do sistema sysLocationRWLocalização física do sistema SysServicesRONível de serviços oferecidos pelo sistema (1) Monitorização de Redes

8 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Descrição do equipamento UpTime Contacto do responsável Nome do equipamento Localização do equipamento Tipo de funcionalidades suportadas 1 – Hub/repetidor 2 – SW/Bridge 3 – Router 4 – Sistema terminal 7 - aplicação Informação genérica sobre cada sistema (1)

9 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Informação genérica sobre cada sistema (2)

10 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Informação que permita construir a topologia da rede - interfaces Tipo específico de interface Estatísticas de desempenho: Entrada Saída Descrição genérica da interface: Descrição Tipo de interface Valor do MTU Velocidade Endereço de L2 Estado

11 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos ObjectoAcessoDescrição ifNumberRONúmero total de interfaces. ifTableNATabela de interfaces ifEntryNALinha da tabela de interfaces ifIndexROChave identificadora da interface ifDescrROInformação sobre a interface: fabricante, nome do produto, versão de HW ifTypeROTipo da interface (definido em função dos protocolos de nível físico). ifMTUROTamanho da maior PDU que a interface pode enviar/receber ifSpeedROEstimativa da capacidade da interface ifPhyAddressROEndereço de nível físico da interface ifAdminStatusRWEstado da interface: UP (1), DOWN(2) e TESTING(3) ifOperStatusROEstado operacional da interface: UP (1), DOWN(2) e TESTING(3) ifLastChangeROValor de sysUpTime em que ocorreu a alteração de estado operacional ifIn RO{ Estatísticas de desempenho de nível 2, à entrada da interface } ifOut RO{ Estatísticas de desempenho de nível 2, à saída da interface } ifSpecificROReferência à especificação da MIB associada ao tipo específico da interface Informação do Grupo Interfaces da MIB-II Monitorização de Redes

12 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Informação que permita construir a topologia da rede - endereços Mapeamento endereços L2-L3: atPhysAddress nulo => Entrada inválida Limitações ????

13 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Informação do Grupo Address Translation ObjectoAcessoDescrição AtTableNATabela de conversão de endereços atEntryNALinha da tabela de conversão de endereços atIfIndexRWÍndice de identificação da interface atPhyAddressRWEndereço físico atNetAddressRWEndereço de rede Limitações Mapeamento Endereço de Rede Endereço físico Não suporta vários endereços de rede numa só interface deprecated (substituído) na MIB-II. Existe por razões de compatibilidade Solução Na MIB-II as tabelas de endereços existem em cada grupo de protocolo de nível de rede Monitorização de Redes

14 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Informação que permita construir a topologia da rede - encaminhamento Estatísticas de desempenho: Informação de endereçamento IP: Informação de encaminhamento IP: Conversão endereçamento L3 – L2 Estatísticas de desempenho: Já se sabe o IP adjacente Falta saber a própria interface Pesquisar nesta tabela (GetNextRequest) até encontrar o mesmo indíce. {Ping/Traceroute} com base no endereço IP e na máscara de rede

15 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Arquitectura de Gestão Internet-SNMPv1 ObjectoAcessoDescrição IpForwardingRWIndica se o sistema funciona como gateway (1) ou não (2) IpDefaultTTLRWValor por omissão do campo Time-to-Live dos pacotes IP. ipIn (1) RO{ Estatísticas de desempenho do protocolo IP à entrada da interface } ipOut (2) RO{ Estatísticas de desempenho do protocolo IP à saída da interface } ipReasms (3) RO{ Estatísticas de desempenho referentes à reassemblagem de pacotes IP} ipFrags (4) RO{ Estatísticas de desempenho referentes à fragmentação de pacotes IP } IpRoutingDiscardsROEstatísticas sobre o número de entradas de encaminhamento descartadas IpAdTableNATabela de endereços ipRouteTableNATabela de encaminhamento ipNetToMediaNATabela de tradução de endereços Informação do Grupo IP da MIB-II (1) : {ipInReceives, ipInHdrErrors, ipInAddrErrors, ipInForwDatagrams, ipInUnknownProtos, ipInDiscards, ipInDelivers} (2) : {ipOutRequest, ipOutDiscards, ipOutNoRoutes} (3) : {ipInReasmTimeOut, ipReasmReqds, ipReasmOk, ipReasmFail} (4) : {ipFragOk, ipFragFail, ipFragCreates}

16 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Informação da tabela de ipAddrTable Arquitectura de Gestão Internet-SNMPv1 ObjectoAcessoDescrição IpAdTableNATabela de endereços IpAdEntryNAInformação de endereços referente a uma entidade do sistema ipAdEntIAddrROEndereço IP da entidade ipAdEntIfIndexROÍndice que identifica univocamente a interface da entidade ipAdEntNetMaskROMáscara associada ao endereço IP da entidade ipAdEntBCastAddrROLSB do endereço de difusão da interface ipAdEntReasmMaxSizeRODimensão máxima dos datagramas que são recebidos para reassemblagem

17 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Arquitectura de Gestão Internet-SNMPv1 ObjectoAcessoDescrição ipRouteTableNATabela de encaminhamento ipRouteEntryNAInformação de endereço referente à rota para um dado destino ipRouteDestRWEndereço de destino ipRouteIffIndexRWÍndice da interface associada ao próximo nó (NextHop) para o destino ipRouteMetric RWMétrica de encaminhamento ipRouteNextHopRWEndereço IP do próximo nó ipRouteTypeRWTipo de encaminhamento ipRouteProtoROIdentificador do protocolo de encaminhamento ipRouteAgeRWTempo que decorreu desde a última actualização à tabela de encaminhamento ipRouteMaskRWMáscara a ser aplicada ao endereço antes da comparação com IpRouteDest ipRouteInfoROInformação específica do protocolo de encaminhamento (outras MIBs) Informação da tabela de ipRouteTable

18 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Informação da tabela de ipNetToMedia Arquitectura de Gestão Internet-SNMPv1 ObjectoAcessoDescrição ipNetToMediaNATabela de tradução de endereços ipNetToMediaEntryNAInformação de conversão de endereços referente a um endereço IP ipNetToMediaIfIndexRWÍndice da interface associada ao endereço IP ipNetToMediaPhysAddrRWEndereço de nível físico IpNetToMediaNetAddrRWEndereço IP IpNetToMediaTypeRWTipo de mapeamento

19 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes A visão actual que o Gestor tem da rede… Gestor

20 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Gestor A visão final que o Gestor deve ter da rede… Obtidas a partir de outras MIBs (RFC 1493)

21 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Informação estatística de desempenho individual Nível 2 Nível 3 - IP

22 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Informação estatística entre sistemas terminais

23 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Monitorização de Redes Quem fala com quem ? Quais os STs que geram mais tráfego ? Quando é que determinados padrões de tráfego são excedidos ?.... Informação em falta...

24 TMV - 2005 Gestão de Redes e de Sistemas Distribuídos Resumo da aula Arquitectura de Gestão SNMPv1 Monitorização de Redes MIB-II