Gerência de Redes

Conceitos
1. Tem como principal objetivo, manter a rede de computadores em perfeito funcionamento, uma vez que a mesma é uma atividade de missão crítica, ou seja, não pode parar
  1. Outros objetivos seriam...
    1. 1 - Monitorar a rede e mantê-la funcionando
    2. 2 - Coletar informações sobre os diversos dispositivos
    3. 3 - Gerar informações sobre a qualidade dos equipamentos e links
    4. 4 - Gerar informações para revisar o projeto da rede e sua arquitetura
    5. 5 - Gerar informações para previsão de futuras falhas (gerenciamento pró-ativo)
    6. 6 - Justicar investimento em ativos de rede e links de comunicação
  2. Ações para atingir os objetivos
    1. Controlar o desempenho da rede
    2. Registrar a ocorrência de eventos
    3. Garantir a segurança da rede
    4. Contabilizar os recursos disponíveis e indisponíveis da rede
    5. Detectar, diagnosticar e prevenir possíveis falhas
    6. Planejar o crescimento organizado da rede
    7. Minimizar os impactos gerados pela diversidade de plataformas
2. É o controle sob qualquer objeto que possa ser monitorado em uma estrutura lógica ou física de uma rede
3. Garante um elevado grau de qualidade de serviço oferecido
4. São gerenciados...
  1. Ativos de rede
  2. Servidores de rede e serviços
5. É necessário para obter informações referentes à rede, possibilitando...
  1. Dominar a complexidade da rede, a sua dimensão e diversidade da rede
  2. Melhorar a qualidade dos serviços prestados, mantendo-os sempre eciente e sem "gargalos"
  3. Reduzir o tempo de parada (downtime)
  4. Reduzir os custos de gerenciamento e administração
6. O profissional de gerência de redes deve possuir COMPETÊNCIAS e HABILIDADES
  1. COMPETÊNCIAS
    1. Compreender funções e características de Sistemas Operacionais
    2. Conhecer as principais áreas de gerenciamento de uma rede de computadores (FCAPS)
      1. FCAPS
        Falhas (Fault)
        Detectar e reparar falhas
        Configuração (Configuration)
        Controlar inventário
        Contabilização (Accounting)
        Cotas de utilização
        Desempenho (Performance)
        Monitoração de desempenho
        Segurança (Security)
        Proteção da rede e manutenção de logs
    3. Controlar o tráfego de rede
    4. Desenvolver os serviços de administração do sistema operacional de rede e protocolos de comunicação
    5. Descrever as características técnicas de equipamentos e componentes
  2. HABILIDADES
    1. Descrever as congurações para software de rede
    2. Elaborar pesquisas na Internet
    3. Fazer levantamento de informações de tráfego de rede
    4. Instalar e configurar protocolos e software de rede
    5. Redigir relatórios
    6. Utilizar adequadamente os principais aplicativos na resolução de problemas
    7. Executar ações de suporte técnico
7. Profissionais envolvidos na gerência
  1. GERENTE DE REDES
    1. Monitorar para manter o funcionamento da rede (software e hardware)
    2. Trabalha sempre dentro de um orçamento limitado para oferecer os níveis de serviço elevado
  2. ADMINISTRADOR DE REDES
    1. Desenvolver, implantar e dar manutenção ao hardware e software básico utilizado no desenvolvimento de aplicações e serviços de rede
    2. Apoio Incondicional do Gerente De Rede
  3. GERENTE DE SISTEMAS
    1. Responsável em manter dispositivos individuais como software, backups, no-breaks, etc em funcionamento
    2. Elemento administrativo dos recursos de rede
    3. Deve suprir necessidades das áreas sem interferir no processo normal de cada área e sim melhorando os processos internos e externo da organização
  4. GERENTE DE TI
    1. Deve se preocupar em estabelecer para a sua equipe uma visão geral do processo de gerencia, planejar, conhecer as prioridades do negócio
8. Para a montagem do ambiente de gerência, deve-se possuir...
  1. Inventário total dos dispositivos de rede (Software e Hardware)
    1. OCS Inventure (Software de Inventários)
  2. Mapeamento lógico dos dispositivos de rede (Layout lógico e físico da topologia)
  3. Para o projeto de gerência de redes é necessário realizar um levantamento prévio do que se pretende monitorar e os objetivos a serem alcançados
    1. Visualização gráca (topologia)
    2. Emissão de alarmes (erros e falhas)
    3. Dados sobre utilização de banda, CPU, memória , processos, etc
    4. Envio de alertas (sms, email, alarmes sonoros, etc) relatando falhas
  4. Ao final de um projeto de gerência de redes, espera-se alcançar dados e relatórios da mesma
9. Elementos de um Sistema de Gerência
  1. Gerente
    1. Um computador conectado a rede, onde executa um software de gerenciamento, que solicita informações dos agentes
  2. Agente
    1. Um software em um elemento de rede, que exporta uma base de dados de gerenciamento, para que o gerente possa obter suas informações
  3. MIB
    1. Management Information Base - É a tabela (BD) onde ficam os dados de gerenciamento que são coletados e enviados ao gerente
  4. Protocolo de Gerenciamento
    1. É o mecanismo de comunicação entre o gerente e o agente
  5. Exemplo do modelo de gerência
10. Tipos de Gerência
  1. Centralizada
    1. Um único gerente controla todo o processo
  2. Descentralizada
    1. É distribuída por diversos gerentes, permitindo que o trabalho seja hierárquico
  3. Reativa
    1. Dependem de uma ocorrência, para que possam agir na solução
  4. Proativa
    1. Preveem possíveis falhas e tentam evitar a intervenção do serviço
SNMP
1. Simple Network Management Protocol
2. É o protocolo de comunicação utilizado entre o agente e o gerente
3. Utiliza UDP nas portas 161/162
4. Atua na camada de aplicação
5. Possibilita gerenciar o desempenho da rede, encontrar e resolver problemas e fornecer informações para o planejamento e expansão da rede
6. Funcionamento Básico
  1. Utiliza mensagens de consulta
    1. Get Request
      1. Utilizado pelo gerente para solicitar o valor de uma ou mais variáveis da MIB
    2. Get Response
      1. Utilizado pelo agente para responder ao gerente
    3. Getnext Request
      1. Usado para solicitar os valores de um conjunto sequencial da MIB.
    4. Getnext Response
      1. Utilizado pelo agente para responder ao gerente
    5. Set
      1. Utilizado para atribuir um valor à uma variável da MIB
    6. Trap
      1. Usado para enviar informações de alarme e eventos significativos
    7. Inform
      1. Utilizado pelo gerente para confirmar o recebimento do trap
  2. Exemplo de comunicação entre agente e gerente
  3. Community Name
    1. O acesso as bases de informação de um agente é controlado através do nome da comunidade
    2. Quando o gerente solicita informações do agente, deve fornecer o nome da comunidade
    3. É uma espécie de senha
  4. O SNMP possui 3 versões
    1. SNMPv1
      1. Utiliza o conceito de comunidade, para estabelecer uma relação de confiança
    2. SNMPv2
      1. Continua utilizando as comunidades, porém passa a ter comunicação gerente-gerente
    3. SNMPv3
      1. Autenticação de usuário e controle de acesso
  5. MIB
    1. Utiliza uma organização hierárquica para armazenar suas informações
      1. Exemplo da MIB
    2. O acesso às infomrações da MIB deve ser descritiva na forma de número ou nome
    3. Os nós da MIB possuem um identificador e uma descrição textual
    4. Caso a árvore não tenha sub-árvores ou nós, a mesma será um objeto e conterá um valor
    5. Em uma analogia, é como se os nós fossem uma pasta de um sistema e os objetos fossem seus arquivos
    6. É abaixo da MIB-2 que estão os objetos utilizados para obter as informações específicas dos dispositivos da rede
    7. Para acessar uma determinada informação na MIB deve se descrever o caminho para o objeto
      1. 1.3.6.1.2.1.1, por exemplo, acessa as informações do objeto 'system'
        Cada objeto é identificado com seu OID (Object ID), como mostrado acima
  6. Instalação
    1. Deve ser instalado os pacotes
      1. SNMP
        Faz o papel de gerente
      2. SNMPD
        Faz o papel de agente
    2. apt-get install snmp snmpd
    3. Alterar o arquivo de configuração
      1. /etc/snmp/snmpd.conf
        Proceder com a alteração, conforme a imagem a seguir
        Arq. de Conf.
        Onde o parâmetro 'rwcommunity ...' corresponde à comunidade que está sendo cadastrada
    4. Baixar o arquivo de MIB's 'mibs.tgz'
      1. Colocar na pasta '/usr/share/snmp/mibs'
        cd /usr/share/snmp/mibs
        tar xvf mibs.tgz
      2. No Debian é instalado conforme o parâmetro
        apt-get install snmp-mibs-downloader
    5. Após o arquivo de mibs estar na sua devida pasta
      1. Comentar a linha 'mibs :' no arquivo de configuração
        /etc/snmp/snmp.conf
    6. Alterar o arquivo '/etc/snmp/snmp.conf' e add o conteúdo
      1. mibs +ALL
    7. Reiniciar o serviço
      1. service snmpd restart
  7. Utilização
    1. Parâmetro
      1. snmpget -c public -v1 localhost 1.3.6.1.2.1.1.1.0
        Onde
        snmpget = comando utilizado para obter informações de um objeto de um host
        -c public = é a comunidade
        -v1 = versão 1 do snmp
        localhost = é o host que será acessado através do protocolo
        1.3.6.1.2.1.1.1.0 = é uma informação específica do objeto 'system'
    2. Os comandos utilizados para manipular os objetos são
      1. SNMPGET
        Retorna informações de um host
      2. SNMPGETNEXT
        Retorna a próxima informação de um índice
      3. SNMPWALK
        Retorna um conjunto de dados em um único pedido
      4. SNMPSET
        Executa informações de escrita
      5. SNMPTRANSLATE
        Traduz uma OID em nome
      6. SNMPTABLE
        Apresenta uma tabela snmp e mostra linha a linha
    3. Acessando informações de servidores
      1. Para verificar a utilização de discos
        Add o parâmetro disk / 10000 no arquivo de configuração do agente
        Reiniciar o serviço
        snmpwalk -c public -v1 localhost .1.3.6.1.4.1.2021.9
    4. SNMP no Windows (XP e 7)
      1. Seguir o tutorial descrito nos slides
    5. Quando os agentes estão em um ambiente remoto, o tráfego de rede gerado pela estação de gerência pode prejudicar os links de comunicação
      1. Quando a conectividade com o equipamento remoto é interrompido, a gerencia também é interrompida
        Para solucionar problemas como estes, deve se adicionar um elemento de gerência em cada segmento de rede
    6. RMON
      1. Remote Network Monitoring
      2. É uma mib a ser usada por um dispositivo de rede que tem uma única funcionalidade, monitorar a rede e fornecer informações sob demanda para o gerente
      3. Quando RMON é utilizado é add um elemento na rede chamado de 'probe'
        A 'probe' irá coletar as informações que serão enviadas posteriormente para a gerencia
      4. Exemplo da MIB RMON
    7. CACTI
      1. apt-get install cacti
      2. Software para análise de rede, através de gráficos gerados a partir do ambiente monitorado
      3. A atualização do cacti, é de 5 em 5 min, para alteração desse tempo, deve-se alterar o arquivo /etc/cron.d/cacti
      4. Para a configuração do mesmo, junto ao gerente, seguir o passo a passo dos slides
      5. Deve-se gerar um 'device' e após gerar um gráfico de acompanhamento para o mesmo
        É possível gerenciar uma interface determinada ou uma ação através de comandos
        Quando necessário efetuar uma atualização do cacti, tal ação é tomada através de comandos para atualização, disponíveis nos slides

Nächster

Gerência de Redes

Beschreibung

Zusammenfassung der Ressource

Medienanhänge

ähnlicher Inhalt

	Erstellt von Adilson Matos vor mehr als 10 Jahre