Ferramentas de Gerenciamento

Introdução à disciplina

FreeDigitalPhotos.net

Plano De EstudoO que é e qual é o objetivo da disciplina ?

Iremos trabalhar com formas de controles de redes de computadores:

● Forma de identificação de controle

● Tecnologias existentes de controles e monitoramento

● Desenvolvimento de programas de controle e monitoramento

Envolve decisões sobre métodos de controle de monitoramento de redes, garantindo sua operação dentro dos padrões estabelecidos pela organização.

Plano De Estudo. Na pratica...Abordaremos conceitos aplicáveis sobre:

● Administração e Gerenciamento de Redes:○ Ciclos de gerenciamento e administração○ Elementos de um Sistema de Gerenciamento de

Redes (SGR)○ Rede de Gerenciamento de Telecomunicações

(TMN)○ Estrutura de Informação – SMI○ Base de Informações de Gerência - MIB

Plano De Estudo. Na pratica...

● Protocolos de Gerenciamento:○ SNMPv1, SNMPv2, SNMPv3○ CMIP○ WMI○ RMON I e II

Plano De Estudo. Na pratica...

● Ferramentas de Gerenciamento:○ MRTG○ RRD Tool○ Nagios○ Whatsup○ Squid Proxy Server○ 3Com Network Supervisor○ HP OpenView○ IBM Tivoli○ CA Unicenter TNG○ Netcool

Plano De EstudoBibliografia básica

● SORTICA, EDUARDO, Redes de Telecomuniações, TMN e Gerência Integrada de Redes e Serviços, 2. Ed., Rio de janeiro, 1999.

● CARVALHO, T. C.M de B., São Paulo, Makron, 1993.

● BADDINI, F. Gerenciamento de redes com Microsoft Winsows XP Profissional, São Paulo, Érica, 2003.

● BRISA. Gerenciamento de Redes: Uma Abordagem de Sistemas Abertos. Makron Book, 1 ed., 1993.

● LIMA, MICHELE M.A.E., Introdução a Gerenciamento de Redes TCP/IP (http://www.rnp.br/newsgen/9708/n3-2.html, http://www.rnp.br/newsgen/9712/gerencia.html)

Plano De EstudoFrequência em sala de aula● Cada noite de aula correspondem a 3 (três) presenças:

○ 2 (duas): Correspondem à presença em si.○ 1 (uma): Corresponde à elaboração da tarefa em

sala de aula ou atividade em laboratório.

● Exigência mínima de presença em sala de aula para aprovação: 75%

Plano De EstudoAvaliação● Padrão UNIP: NP1 e NP2

● Avaliações com questões de múltipla escolha e dissertativas, totalizando 10 questões por avaliação.

● Média Semestral (MS) deverá ser igual ou superior a 5,0 para aprovação

MS = ((NP1 x 4) + (PIM x 2) + (NP2 x 4)) / 10

Gerenciamento de rede

O que é?● Monitorar● Manter● Controlar● Facilitar FreeDigitalPhotos.net

Gerenciamento de redes

Qual a necessidade disso?

● Crescimento do número de usuários e aplicações.

● Redes mais complexas.

● Novas estratégias.

FreeDigitalPhotos.net

Gerenciamento de redes

Qual a necessidade disso?

● Empresas dependem cada vez mais da utilização de redes de computadores

● Falhas em elementos da rede podem comprometer negócios.

● Maior convergência (Internet)

O que deve ser gerenciado?

● Elementos de Redes○ Switches○ Roteadores○ Access Points○ Servidores (Hosts em geral)

● Serviços○ Qualidade dos serviços prestados (Contratos)

Ferramentas de Gerenciamento

Conceitos de Administração e Gerenciamento de Redes

FreeDigitalPhotos.net

Estrutura Funcional

Gerenciamento de Negócios

Gerenciamento de Serviços

Gerenciamento de Rede

Gerenciamento de Elementos de Rede

Elementos de Rede

Estrutura Funcional● Elementos da rede

○ Equipamentos gerenciados

● Gerenciamento de elementos da rede○ Gerência local de elementos de rede

● Gerenciamento da rede○ Gerência integrada de todos os elementos de rede

● Gerenciamento de serviço○ Gerência da qualidade dos serviços disponibilizada

● Gerenciamento de negócio○ Gerência global do empreendimentos - nível executivo

Áreas Funcionais do Gerenciamento

FCAPS - Modelo OSI de Gerenciamento

Fault Gerenciamento de FalhasConfigurationGerenciamento de ConfiguraçãoAccount Gerenciamento de ContabilidadePerformance Gerenciamento de DesempenhoSecurity Gerenciamento de Segurança

Gerenciamento de Falhas● Objetivos:

○ Detecção, isolamento, e resolução de situações de anomalias.○ Conceito de Falha:

■ A falha é indicada por uma operação incorreta ou um número excessivo de erros.

■ Erros não podem ser considerados como falhas.

● Tarefas associadas:○ Gerência de Limites○ Gerência de Eventos○ Correlacionamento Causa/Origem de Problemas○ Capacidade de reação rápida ou automática

Gerenciamento de Falhas● Benefícios:

○ Identificar o bom funcionamento dos equipamentos;

○ Pró-atividade no isolamento do problema;

○ Fácil visualização e acompanhamento da resolução;

○ Oferecimento de dados auxiliares para a resolução;

○ Manter um histórico de comportamento;

○ Minimizar o tempo de recuperação da rede;

○ Apoio na identificação das origens dos problemas;

Gerenciamento de contabilidade● Objetivos:

○ Registro de controle de acesso de usuários e dispositivos aos recursos da rede.

○ Controle de quotas de utilização.○ Tarifação.○ Alocação de acesso privilegiado a recursos.

● Tarefas associadas:○ Gestão de contas de usuários○ Autorização de utilização de recursos○ Identificação dos custos de usuário○ Tarifação e Faturamento

Gerenciamento de contabilidade● Benefícios:

○ Auxílio nas análises de desempenho: verificação de usuários com acessos privilegiados, sobrecarregando o tráfego da rede, por exemplo.

○ Possibilidade de planejamento de expansão da rede com base no número de usuários e o tráfego de dados relacionados.

Gerenciamento de configuração● Objetivos:

○ Descrição do sistema baseada na localização de seus recursos.○ Processos de configuração de dispositivos

● Tarefas associadas:○ Identificação dos elementos funcionais da rede○ Construção de mapas de topologia○ Inventário de hardware e software○ Gestão de alteração na configuração dos dispositivos○ Ativação de filtros○ Definição de valores limites

Gerenciamento de configuração● Benefícios:

○ Esclarecimento de cada ferramenta.○ Auxílio na identificação de problemas (alteração de configuração

indevida).○ Ágil identificação de dispositivos na rede.○ Facilita o acompanhamento do processo de mudança de configuração

de hardware e software.○ Rápida replicação de ambientes.

Gerenciamento de Desempenho● Objetivos:

○ Quantificar, analisar e controlar o desempenho dos diferentes componentes de rede.

○ QoS (Gerenciamento da qualidade do Serviço).○ Cumprimento dos contratos (SLA).

● Tarefas associadas:○ Estabelecimento de métricas e parâmetros de QoS.○ Monitoração de recursos, realizando medições e avaliações de

tendências, compilando relatórios de desempenho.○ Gerência de disponibilidade e capacidade do sistema.○ Manutenção e análise de logs.

Gerenciamento de Desempenho● Benefícios:

○ Sustentabilidade na implantação dos sistemas.

○ Gera dados para desenvolvimento de perfil de tráfego.

○ Proporcionar informações necessárias para planejamento de capacidade .

○ Gera dados para alimentação da política de QoS.

Gerenciamento de Segurança● Objetivos:

○ Monitoramento do acesso da rede.○ Monitoramento dos recursos da rede.

● Tarefas associadas:○ Detecção de violação de segurança○ Definição de políticas de segurança.○ Autenticação (controle de acesso, identidade).○ Confidencialidade (criptografia).○ Integridade dos dados.○ Relatórios de estados de segurança.

Fixando o conteúdo...

1. Monte um breve descritivo da empresa onde você trabalha (não precisa identificar a empresa).

2. Responda de 0 (ausente) a 10 (presente) as características das tarefas associadas a cada aspecto do de gerenciamento de redes (FCAPS) existentes.

3. Conclua esta pesquisa, verificando se a empresa está totalmente enquadrada às boas práticas de gerenciamento de rede ou não, justificando sua resposta.

Gerenciamento de rede

Estratégico

Tático

Operacional

Hierarquia de planejamento

Gerenciamento de redes

Hierarquia de planejamento● Estratégico :

○ Objetivos a longo prazo○ Afetam a organização como um todo

● Tático : ○ Objetivos a curto prazo○ Afetam parte da organização

● Operacional : ○ Implementação de partes do planejamento tático

Gerenciamento de redes

Onde se encaixa o planejamento estratégico?Organização

T.I.

Redes

O grau de importância do

gerenciamento de rede para uma

organização é proporcional ao quanto

a infra-estrutura de rede é importante

à atividade fim da organização

Modelo de gerenciamento

Dados de entrada Planejamento Estratégia

● Informações

● Modelos e técnicas

● Ameaças e oportunidades

● Projeções

● Análise e interpretação dos dados

● Decisões

● Objetivos

● Recursos

● Meios de controle

Modelo clássico

de planejamento!

Modelo de gerenciamento

Dados de entrada Planejamento Estratégia

● Identificação dos recursos da rede

● Identificação dos serviços da organização

● Prioridades de gerenciamento

● Documentação de planejamento estratégico da organização

● Análise e interpretação dos dados

● Relacionar os recursos da rede com os serviços da organização

● Identificar as necessidades de gerenciamento

● Definir os indicadores de nível de serviço

● Política de gerenciamento de redes corporativas

○ Objetivo○ Recursos○ Controle

Modelo de

planejamento

inferido!

Processo de planejamento da políticaRecursos x Serviços

Serviço 1 Serviço 2 Serviço 3 Serviço N

Recurso 1 X X

Recurso 2 X X X

Recurso 3 X

Recurso N

Processo de planejamento da política Indicadores de Nível de Serviço

Indicador de Nível de Serviço Nível Desejado

Gerenciamento de Falhas

Limite de falhas 15 falhas/mês de desconexão

Disponibilidade 90%-95% de disponibilidade

Gerenciamento de Desempenho

Utilização de CPU 80% - 90% de utilização

Tempo de resposta de aplicativo

Gerenciamento de Configuração

Número de inconsistência N/tempo

Número de consultas realizadas N/tempo

Processo de planejamento da política Indicadores de Nível de Serviço

Indicador de Nível de Serviço Nível Desejado

Gerenciamento de Contabilidade

Avaliação de usuários Avaliação objetiva (múltipla escolha / nota)

Gerenciamento de Segurança

Número de ataques com sucesso N/tempo

Número de ataques de um tipo específico N/tempo

Áreas Funcionais do Gerenciamento

Gerenciamento de FalhasGerenciamento de ConfiguraçãoGerenciamento de ContabilidadeGerenciamento de DesempenhoGerenciamento de Segurança

Para cada área deve haver:

● Objetivos

● Recursos

● Meios de controles

Fixando o conteúdo...

● Imagine que você foi chamado(a) para implantar um departamento de gerência de rede em uma consultoria, cujo ramo de atuação seja de uma área de seu conhecimento. Então elabore:○ O ramo de atividade da consultoria.

○ Como seria o ambiante, imaginado por você, de gerência e administração de rede.

○ Apresente um comentário técnico de como seria realizado o planejamento político adotado por sua gerência, baseado em seu ramo de atividade e em toda teoria vista até agora.

Ferramentas de Gerenciamento

Protocolos de Gerenciamento de rede: SNMP e RMON

FreeDigitalPhotos.net

Protocolo SNMP

SNMP - Simple Network Management Protocol:Sistema de Gerência Dispositivo de rede

Aplicação

Gerente Agente

Solicitação ou Alteração de configuração e status

Solicitação de estatística ou falha

Resposta da solicitação ou alteração

Informação de eventos ou falhas

Mensagens (PDU) SNMP

MIB

Protocolo SNMP

SNMP - Simple Network Management Protocol:Sistema de Gerência Dispositivo de rede

Aplicação

Gerente Agente

Get RequestGet-Next Request

Set Request

Get ResponseTrap

PDU SNMP

MIB

Protocolo SNMP

SNMP - Simple Network Management Protocol:● Operações primitivas:

○ Get Request: Usado para solicitar o valor de uma variável da MIB.

○ Get-Next Request: Usado para solicitar os valores de um conjunto sequencial de variáveis da MIB.

○ Set Request: Usado para atribuir o valor de uma variável da MIB.

○ Get Response: Usado para enviar respostas aos comandos Get Request, Get-Next Request e Set Request.

○ Trap (Notify): Usado para enviar informações de alarme ou eventos significativos.

Protocolo SNMPSNMP - Simple Network Management Protocol:

Sistema de Gerência Dispositivo de redeAplicação

Gerente AgenteAplicações

Objetos gerenciáveis

Mensagens

SNMP

MIB

Gerente SNMPUDP

IPAcesso a REDE

Gerente SNMPUDP

IPAcesso a REDE

Meio físico de comunicação

Get

R

equ

est

Get

-N

ext

Req

ues

t

Set

R

equ

est

Get

R

espo

nse

Trap

Get

R

equ

est

Get

-N

ext

Req

ues

t

Set

R

equ

est

Get

R

espo

nse

Trap

Protocolo SNMP

● MIB - Estrutura:○ Cada objeto é identificado por um OID.○ Possui estrutura hierárquica.○ Utiliza a notação ASN para definição e manutenção dos objetos

gerenciáveis.Exemplo de objeto gerenciavel com definição de alarmetmonAState OBJECT-TYPE SYNTAX DisplayString (SIZE (8)) ACCESS read-only STATUS mandatory DESCRIPTION "The current alarm state." ::= {tmonAlarmEntry 4}

Gerenciamento RMON

RMON - Remote Network Monitoring MIB● Padrão de gerenciamento mais sofisticado.

○ Complementar ao SNMP○ Diagnóstico de rede

● Necessário?○ Uma rede mal gerenciada pode ter um custo de aproximadamente

70%○ Quando melhor for a eficácia das ferramentas utilizadas, menor será o

custo de manutenção.

Gerenciamento RMON

RMON - Remote Network Monitoring MIB● Políticas de redução de custo de manutenção:

○ Proteção de investimento■ Grau de escabilidade

○ Aumento da disponibilidade■ Hardware redundante■ Software de análise e alerta

○ Manutenção simplificada■ Rápido isolamento do problema. Pró-ativo

○ Rápida resolução de problemas■ Atualização remota■ Log de funcionamento

Gerenciamento RMON

RMON - Remote Network Monitoring MIB

Gerenciamento RMON

RMON - Remote Network Monitoring MIB● Extenção da MIB

● Objetivos:○ Operação off-line○ Monitoramento Pró ativo○ Detecção e notificação de problemas○ Valor agregado aos dados○ Gerenciamento múltiplo

Gerenciamento RMON

RMON - Remote Network Monitoring MIB

● Objetivos - Operação off-line:

○ Pode acumular as informações.

○ Mesmo com conexão ativa, pode enviar pacotes de informações em intervalo de tempo.

Gerenciamento RMON

RMON - Remote Network Monitoring MIB● Objetivos - Monitoramento pró ativo:

○ Automatização de rotinas de diagnóstivo.

○ Análise estatística para diagnóstico de problemas.

Gerenciamento RMON

RMON - Remote Network Monitoring MIB● Objetivos - Detecção e notificação de problemas:

○ Configurações de padrões que indicam condições de erros.

○ Condições de erros geram eventos.

Gerenciamento RMON

RMON - Remote Network Monitoring MIB● Objetivos - Valor agregado dos dados:

○ Análise quantitativa dos dados gerados.

Gerenciamento RMON

RMON - Remote Network Monitoring MIB● Objetivos - Gerenciamento múltiplo:

○ Ambientes com mais de um dispositivo de gerenciamento remoto (probes).

Gerenciamento RMON

RMON - Remote Network Monitoring MIB● Estrutura da MIB RMON:

● Estatísticas Ethernet● Histórico de Controle● Histórico Ethernet● Alarme● Host● HostTopN● Matriz● Filtro● Captura de Pacotes● Evento

Gerenciamento RMON● Grupo de Estatísticas Ethernet

○ Este grupo contém as estatísticas levantadas por um monitor para cada interface Ethernet do dispositivo gerenciado.

● Grupo de Histórico de Controle○ O controle da amostragem estatística dos dados de vários tipos de

rede. ● Grupo de Histórico Ethernet

○ Este grupo registra amostras periódicas da rede Ethernet e as armazena para análise posterior.

Gerenciamento RMON● Grupo de Alarme

○ O grupo de alarme realiza amostragens estatísticas das variáveis do monitor e as compara aos limites previamente configurados. Se uma variável monitorada ultrapassa o limite estabelecido, um evento é gerado.

● Grupo de Host○ O grupo de host contém dados estatísticos a respeito de cada um dos

hosts descobertos na rede. O grupo descobre os hostsna rede através da captura de pacotes recebidos promiscuamente da rede. Com estes pacotes, monta uma lista dos endereços MAC da origem e destino.

Gerenciamento RMON● Grupo de HostTopN

○ A função deste grupo é preparar relatórios descritivos dos hosts que ocupam o topo da lista de uma determinada estatística. As estatísticas disponíveis são amostras de uma das estatísticas padrão num intervalo de tempo especificado pela estação de gerenciamento. Essas estatísticas são, na realidade, taxas. A estação de gerenciamento também deverá determinar a quantidade de hosts a ser analisada.

● Grupo de Matriz○ O grupo de matriz armazena dados das conversas entre conjuntos de

dois endereços. Quando um dispositivo detecta uma nova conversa, ele cria uma nova entrada em suas tabelas.

Gerenciamento RMON● Grupo de Filtro

○ Este grupo identifica pacotes que satisfazem critérios estabelecidos através de uma equação de filtragem. Os pacotes que satisfazem determinados critérios formam um fluxo de dados que pode gerar eventos ou ser capturado.

● Grupo de Captura de Pacotes○ Permitir que pacotes sejam capturados após passarem por determinado

canal ou filtro é a função deste grupo. ● Grupo de Evento

○ O grupo de evento controla a geração e notificação de eventos de um determinado dispositivo.

Gerenciamento RMON

RMON e FCAPS● Gerenciamento de Falhas: Os objetos do grupo Interface

e ICMP podem ser usados para detectar e analisar as falhas. ○ Falhas do tipo “service out”:

■ Objetos do grupo interfaces: ifInUcastPkts, ifInNUcastPkts e ifInDicards.

■ Verificar se a chegada de pacotes na interface está alterada e se há pacotes descartados.

Gerenciamento RMON

RMON e FCAPS● Gerenciamento de Configuração: Os objetos do grupo IP, com ênfase nos

objetos de roteamento e system, que apresentam, respectivamente, dados sobre tabelas de roteamento e informações do dispositivo da rede e, também, os objetos do grupo address translation podem ser usados por esta área da gerência.

● Pode-se configurar os nomes dos hosts através do objeto “SysName” do grupo “system”, dessa forma é possível corrigir conflitos na rede por existir nomes de hosts duplicados.

Gerenciamento RMONRMON e FCAPS

● Pode-se descobrir a tabela de roteamento do equipamento:○ IP ipRouteTable ipRouteInfo○ Através do nó ipRouteTable sub-item ipRouteInfo é possível apresentar a tabela de

roteamento do equipamento.

***** SNMP QUERY STARTED *****1: ipRouteInfo.0.0.0.0 (object identifier) (null-oid) null2: ipRouteInfo.127.0.0.0 (object identifier) (null-oid) null3: ipRouteInfo.127.0.0.1 (object identifier) (null-oid) null4: ipRouteInfo.192.168.0.0 (object identifier) (null-oid) null5: ipRouteInfo.192.168.0.10 (object identifier) (null-oid) null6: ipRouteInfo.192.168.3.0 (object identifier) (null-oid) null7: ipRouteInfo.192.168.3.1 (object identifier) (null-oid) null8: ipRouteInfo.224.0.0.0 (object identifier) (null-oid) null9: ipRouteInfo.255.255.255.255 (object identifier) (null-oid) null***** SNMP QUERY FINISHED *****

Gerenciamento RMON

RMON e FCAPS● Gerenciamento de Contabilidade: Usa-se objetos de monitoramento pelo

protocolo SNMP.○ Objetos do grupo interface, contabilizando o volume de pacotes de

entrada e saída. ○ Utilizado para construir gráficos de desempenho e uso de interfaces de

rede. ○ Podem ser usados os objetos ifInUcastPkts, ifInNUcastPkts,

ifOutUcastPkts, ifOutNUcastPkts.

Gerenciamento RMON

RMON e FCAPS● Gerenciamento de Desempenho: Esta área prevê principalmente o

monitoramento e análise das atividades na rede.

● Podem ser utilizados, de forma combinada, alguns objetos dos grupos IP e interface:○ ipDiscards, ifInErrors, ifOutDiscards, ifOutErrors e ifSpeed.

● A análise desses objetos indica o desempenho da rede.

Gerenciamento RMON

RMON e FCAPS● Gerenciamento de Segurança: Para esta área da gerência não existe um

objeto específico.

● A análise do comportamento da rede pode ajudar muito no desenvolvimento de políticas de segurança.

● Em relação a backup, o monitoramento do protocolo SNMP é fundamental para identificar erros de transferência de dados.

Gerenciamento RMON

Na prática...● Existem vários softwares de análise de

MIB.● Um exemplo gratuito e de fácil utilização:

MibBrowser○ http://ireasoning.com/mibbrowser.shtml

Gerenciamento RMON

Na prática no Windows...● Lembre-se, deve-se instalar o

protocolo SNMP!● No Painel de controle ->

Programas e Recursos, acesse: Ativar ou desativar recursos no Windows.

Gerenciamento RMON

Na prática no Windows...● Em Serviços, entre nas

propriedades do Serviço SNMP, clique na aba Segurança e configure conforme a imagem a seguir: