Protocolos para Gerência de Rede SNMP e CMIP Liane Tarouco UFRGS
Arquitetura de gerência • Modelo cliente-servidor • Conceito básicos : GERENTE-AGENTE OBJETOS GERENCIADOS PROTOCOLO DE GERÊNCIA
GERENTE-AGENTE Gerente protocolo Agente Coleta informações Agente Agente Monitoram Controlam Repassam informações
Estruturação das informações de gerenciamento • Definição orientada a objetos • MIB-Management Information Base • Objeto gerenciado: representação do que está sendo gerenciado • Especificação em ASN.1 (Abstract Syntax Notation One) • Especificação compilável • Objetos genéricos (padronizados) • Objetos específicos (definidos por fornecedores de produtos)
Soluções para gerência de rede • OSI Protocolo CMIP (camada de aplicação) Orientado a eventos Apoiado pelo pilha OSI completa Classes de objetos gerenciados • Internet Protocolo SNMP (aplicação sobre UDP) Orientado a polling Agentes simples em muitos equipamentos Categorias simplificadas de objetos gerenciados
Modêlo de gerência - SNMP PROTOCOLO SNMP GET GET-NEXT SET GET-RESPONSE TRAP GERENTE O protocolo SNMP é transportado pelo protocolo UDP
Inspecionando a rede GET GET-RESPONSE MIB - Management Information Base Modelo conceitual independente de implementação Sistema de informações contendo os dados sobre as entidades da rede (físicas e lógicas) MIB I, MIB II (extensível)
MIB II - Grupos de objetos • System • Interfaces • AT • IP • ICMP • TCP • UDP • EGP • Transmission • SNMP
Outras MIBs • Servidor Novell • Clientes • UPS • Hosts • PU e LUs SNA • Aplicações distribuídas • Cafeteiras, torradeiras etc...
TRAPS • Mensagens não solicitadas geradas por um agente SNMP TRAP COLDSART WARMSTART LINK DOWN LINK UP FAILURE OF AUTHENTICATION EXTERIOR GATEWAY PROTOCOL NEIGHBOR LOSS ENTERPRISE-SPECIFIC
Comentários sobre SNMP • “Lingua franca of network management” • Ambiente TCP/IP • Gera tráfego devido à necessidade de GETs sobre cada objeto gerenciado • Bastante disseminado: agentes em dispositivos variados Sistemas de Gerenciamento (gerentes)
Arquitetura de gerenciamento OSI Processos aplicativos de gerenciamento de sistemas CMIP Management Information Base LME System Management Application Entity LME Camada de Apresentação LME Camada de sessão LME Camada de transporte LME Camada de rede LME Camada de enlace LME Camada física
Aplicação de gerenciamento CMISE ROSE ACSE CMISE-Common Management Information Service Elements ACSE- estabelecer e desfazer associações ROSE- Remote Operations Service Element Apresentação Sessão Transporte Rede Enlace Físico
CMISE M-INITIALISE M-TERMINATE ACSE M-ABORT M-EVENT-REPORT relatar M-GET obter informação M-SET modificar informação M-ACTION solicitar execucao de ação M-CREATE criar instância de objeto M-DELETE eliminar instância de objeto
Modêlo de gerência - CMIP PROTOCOLO CMIP M-GET M-SET M-ACTION M-CREATE M-DELETE M-EVENT REPORT GERENTE
Interações entre os sistemas Sistema gerente Processo gerenciador Pedido e Operações Resposta e Notificações Sistema gerenciado Processo agente Outros sistema gerenciados Objeto gerenciado (pode conter outros objetos)
CMISE Escopo, Filtro e Sincronização • Operação sobre coletânea de objetos gerenciados • Escopo - selecionar certos objetos gerenciados • Filtro selecionar sub-conjunto de objetos à verificar certas condições geram notificações • Sincronizacao "best effort" "atomic" executar a operação sobre grupo de objetos • Notificação de eventos pelos agentes gerando tráfego somente quando necessário
M-Action
RMON- Remote Monitoring MIB Agente procurador MIB definida inicialmente para informações Ethernet e FDDI, que permite coleta e algum nível de tratamento local de dados, por um dispositivo diretamente conectado a uam rede local Pode ser implementada num HUB, num analisador de rede ou mesmo numa estação da rede (mesmo num PC) Pode operar off-line, coletando dados para posterior envio ao gerente
RMON Grupos de informações: • estatísticas • histórico - registra amostragens • alarme - determinar intervalo de amostragem e limiar para contadores • host - contadores de tráfego de/para • hostTopN - lista ordenada por alguma das estatísticas • matrix - erros e grau de utilização • event - gerados pelo agente RMON • filtros - para captura ou contagem • captura - dados são enviados para uma console de gerenciamento
Comentários sobre RMON • Competidor com analisadores de rede • Ambiente TCP/IP • Usa SNMP para reportar dados • Extensões proprietárias Roteador RMON Estação de Gerência da rede
SNMPv2 • Gerenciar recursos arbitrários e não apenas recursos de rede (aplicações, sistemas e comunicação gerente-a-gerente) • Continua simples e rápido • Incorpora segurança • Funciona sobre TCP/IP, OSI e outros protocolos • Interopera com plataformas SNMP • Gerenciamento hierárquico
Operações do protocolo SNMP2 • GetRequest • GetNextRequest • SetRequest • Response • Trap • GetBulkRequest • InformRequest • Mapeamento de transporte UDP como mecanismo de transporte TCP/IP OSI
Estação de Gerência SMP Estação de Gerência SMP Comunicação Gerente-a-Gerente Conexões diretas com agentes Gerente de Nível médio Agente mestre Agente 1 Agente 2 Agente 3 SIstema Software Aplicações Operacional Comunic. Token-Ring Ethernet HOST (WS, servidor, etc...)
SNMPv2 e v3 • SNMPv2 : utilização do protocolo Manager-to-Manager • Alarmes e eventos • Party : segurança • Segurança mecanismo de autenticação privacidade (criptografia) controle de acesso (por tipo de acesso)
RMON2 • Aspectos em discussão • Granularidade dos dados (amostragem) • Análise de protocolos em sete níveis incluindo protocolos definidos pelos usuário • Configuração do testador • Trap destination table x event • Armazenamento não volátil • Filtragem de pacotes baseada em regras
TMN-Telecommunicatons Management Network • Recomendações série M-3000 para gerenciamento de: • Redes públicas e privadas (telefonia móvel,redes virtuais, redes inteligentes, redes de longa distância, redes metropolitanas e redes locais) • SDH-Synchronous Digital Hierarchical • Sistemas de transmisão digital e analógica • Computadores • PABX • Software associado a serviços de telecomunicações • Sistemas de suporte e infra-estrutura (energia, ar-condicionado,alarmes em edifícios) • Usa CMIP • Adaptadores
TMN Sistema de operação Sistema de operação Sistema de operação Outras redes Rede de Comunicação de dados Rede de Telecomunicações Sistema de comutação Sistema de transmissão Sistema de comutação
Arquitetura funcional Arquitetura física OS OSF OSF q3 DCN3 DCF DCF q3 q3 q3 MF MF MF MD q3 DCF DCF DCN1 qx NEF NEF NEF NE NE
Considerações de ordem prática • Pessoal técnico envolvido na gerência de rede ambientado a ferramentas orientadas a linha de comando • Necessário uma forma única para manipular diferentes instâncias de vários modelos de objetos • quantidade de tipos de dados diferentes • metadados e ASN.1
Desenvolvimento de aplicações de gerenciamento • APIs • soluções proprietárias • plataformas de gerenciamento • CORBA • WWW Java.lang.object Proxy Information SNMPObj CMIPObj
