S A N E T. Monitoraggio LABS. all'università di Parma

Transcript

1 S A N E T Monitoraggio LABS all'università di Parma Luca Ferroni <luca.ferroni@labs.it> Laboratori Guglielmo Marconi S.p.A. 1

2 SANET - Monitoraggio LABS Sommario Obiettivi Applicazione Verso il futuro 2

3 SANET Obiettivi Security Architecture NETwork Missione Garantire maggiore visibilità allo stato della rete - Offrire visione di insieme sullo stato della rete - Dare visibilità ai risultati di monitoraggio e gestione della rete Sicurezza inizia dalla verifica costante della situazione Mantenere il know-how pluriennale LABS - Sfruttare esperienza e risultati di pinger - Mantenere controlli specializzati - Consentire invio immediato allarmi 3

4 SANET Il risultato 4

5 SANET Presentazione applicazione Catalogazione delle risorse Risorse Configurazione delle risorse 5

6 SANET - Top-Down Catalogazione delle risorse Come sono organizzati gli elementi della rete? 6

7 SANET Interfaccia web Vediamo l'installazione 7

8 SANET - Catalogazione delle risorse Sito Include tutte le risorse del sistema Funge da registro globale per l'ambiente di esecuzione Contenitori Cartelle per la catalogazione dei nodi Gerarchiche Un nodo può essere associato a più contenitori che appartengono ad un albero (= contenitore di I livello) diverso 8

9 SANET Mappe della rete (1/2) Vediamo l'installazione 9

10 SANET Mappe di rete (2/2) Caratteristiche Posizionamento automatico e manuale Autoaggiornamento dello stato Nodi cliccabili (conducono alla pagina specifica) Tooltip Visualizzazione a schermo intero Apertura e chiusura container innestati Link multipli fra gli stessi nodi 10

11 SANET - Top-Down Le risorse Cosa c'è esattamente nei contenitori? Quali elementi della rete? 11

12 SANET Rappresentazione risorse Rappresentazione coerente di ogni risorsa Immagine che identifica il tipo di risorsa Link è la via di accesso alla risorsa Tooltip fornisce dettagli della risorsa 12

13 SANET Il nodo di rete Nodo Interfacce Controlli Target Misure 13

14 SANET - Lo stato dei target Target UP Target DOWN Target FAILING 2 limiti: Valore Tolleranza temporale Target UNCHECKABLE Target INACTIVE (trasparente) 14

15 Quali controlli? (1/2) Nodo Raggiungibilità (MTU configurabile) Occupazione CPU, FS, RAM, VMEM Reboot Presenza di un processo Raggiungiblità TCP Sincronizzazione con server NTP Adiacenza BGP, OSPF Match di un URL con una espressione regolare WMI / EXEC 15

16 Quali controlli? (2/2) Interfaccia (supporta variazione di ifindex) Stato Numero di errori Pacchetti non unicast ricevuti Full duplex Traffico (supporta contatori a 32 e 64 bit) STP - Variazione di stato - Variazione costo root bridge - Variazione porta root bridge 16

17 SANET - Top-Down Configurazione delle risorse Come si configurano I controlli da effettuare? 17

18 CLI per la configurazione Node Node category Control category Control category Control category Control Control category Iface Iface category Control Control category Control Control category Control category 18

19 CLI es: server GNU/Linux 19

20 CLI es: server Windows con SQL Server 2005 node svr-sql2005 description "Server SQL 2005" category server-windows icon windows target proc-sqlservr category proc-hr parameter process sqlservr.exe exit target proc-sqlwriter category proc-hr parameter process sqlwriter.exe exit target sqlport category tcpport parameter port 1433 exit target storage-d category storageperc parameter storage_descr D: parameter storage_re ^D: exit target wmi-deadlocks parameter domain DOMINIO parameter password **** parameter user serviceadmin exit measure graph-d category storage parameter storage_descr D: parameter storage_re ^D: exit measure wmi-buffercachehitratio parameter domain DOMINIO parameter password **** parameter timeout 3 parameter user serviceadmin exit measure wmi-sqluserconnections parameter domain DOMINIO parameter password **** parameter timeout 3 parameter user serviceadmin exit measure wmi-totaltargetmemorysql parameter domain DOMINIO parameter password **** parameter user serviceadmin exit measure wmi-transactionssql parameter domain DOMINIO parameter password **** parameter user serviceadmin exit exit 20

21 CLI altri aspetti fondamentali Quando controllare Quando e a chi mandare la segnalazione Sospendere il controllo di un nodo Snmpwalk integrato 21

22 SANET Verso il futuro In che direzione andremo? 22

23 SANET - Verso il futuro (1/3) Rapporti periodici Autenticazione Profilazione Ulteriori indicatori grafici Documentazione/Anagrafica della rete 23

24 SANET - Verso il futuro (2/3) Mappe parametriche Sarà possibile godere di viste specifiche sulla rete - Spanning Tree - Altri parametri che si modificano in tempo reale Specifica colorazione ne evidenzierà lo stato 24

25 SANET - Verso il futuro (3/3) 25

26 SANET - CONCLUSIONE Ma sopratutto... raccogliamo le vostre esigenze 26

27 Visualizzazione misure 27

28 Visualizzazione mappe di rete (1/2) 28

29 Visualizzazione mappe di rete (2/2) 29