Protocollo SNMP e gestione remota delle apparecchiature

Transcript

1 Protocollo SNMP e gestione remota delle apparecchiature

2 Contenuti del corso La progettazione delle reti Il routing nelle reti IP Il collegamento agli Internet Service Provider e problematiche di sicurezza Analisi di traffico e dei protocolli applicativi Multimedialità in rete Tecnologie per le reti future

3 Contenuti del corso La progettazione delle reti Il routing nelle reti IP Il collegamento agli Internet Service Provider e problematiche di sicurezza Analisi di traffico e dei protocolli applicativi Multimedialità in rete Tecnologie per le reti future

4 Argomenti della lezione Obiettivi della gestione remota delle reti Strumenti di management Esempi in laboratorio

5 Gestione delle prestazioni Monitoraggio del traffico Monitoraggio dei livelli di servizio garantiti ai clienti (Service Level Agreement)

6 Gestione dei guasti Monitoraggio dei guasti Monitoraggio degli host e dei server Segnalazione di instabilità delle tabelle di routing (per esempio per errori di configurazione)

7 Gestione della configurazione Configurazione remota degli apparati di rete Automazione di alcune delle procedure di gestione

8 Gestione dell accounting Controllo dell accesso Gestione degli addebiti

9 Gestione della sicurezza Controllo degli accessi Controllo del traffico Rilevazione delle intrusioni

10 SNMP Simple Network Management Protocol Consente la gestione di nodi della rete attraverso la rete stessa Consente attività diverse Configurazione di apparecchiature Statistiche sul traffico Segnalazione di guasti

11 SNMP Simple Network Management Protocol HUB switch HUB protocollo SNMP agenti SNMP router stazione di gestione porta 161

12 MIB Management Information Base È la struttura dati che definisce la collezione di oggetti gestita dal protocollo SNMP Consente alla stazione di gestione di conoscere le variabili gestite dagli agenti dei nodi

13 MIB Management Information Base Viene integrato da nuove informazioni quando si installa un nuovo tipo di apparecchiatura con agente SNMP

14 Protocollo SNMP SNMPv1: RFC1028 SNMPv2: RFC1905 SNMPv3: RFC2570 (sicurezza e amministrazione)

15 Protocollo SNMP Modalità Request/response Trap

16 Request/response Permette di leggere o modificare i valori degli oggetti MIB Intestazione get/set Variabili da acquisire/impostare PDU Type (0-3) Request Id Error Status (0-5) Error index Nome Valore Nome Valore SNMP PDU

17 Trap Si tratta di un messaggio non sollecitato Permette a un agente di segnalare un evento ad un entità di gestione PDU Type (4) Enterprise Agent Addr Trap Type (0-7) Specific Time code stamp Nome Valore Intestazione trap SNMP PDU Informazioni trap

18 Esempi di strumenti basati su SNMP per la gestione dei dispositivi di rete

19 Strumenti SNMP Multi Router Traffic Grapher 3COM Network Supervisor

20 Strumenti SNMP: MRTG Multi Router Traffic Grapher (MRTG) Nasce principalmente per controllare il carico dei collegamenti di rete

21 Strumenti SNMP: MRTG Multi Router Traffic Grapher (MRTG) Produce pagine HTML che contengono delle immagini che rappresentano la situazione del traffico dei collegamenti che si desidera tenere sotto controllo

22 Strumenti SNMP: MRTG È uno strumento liberamente utilizzabile creato da Tobias Oetiker nel 1994 e si è evoluto nel tempo grazie al contributo di molti estimatori del pacchetto

23 Strumenti SNMP: MRTG Per ogni collegamento vengono prodotti dei grafici che rappresentano: La situazione giornaliera dettagliata Il traffico degli ultimi 7 giorni

24 Strumenti SNMP: MRTG Per ogni collegamento vengono prodotti dei grafici che rappresentano: Il traffico delle ultime 5 settimane Il traffico degli ultimi 12 mesi

25 MRTG Index Page

26 Traffic Analysis for 4/4 -- swi-rz-gw Daily

27 Traffic Analysis for 4/4 -- swi-rz-gw Weekly + Monthly

28 Traffic Analysis for 4/4 -- swi-rz-gw Yearly

29 Strumenti SNMP: MRTG MRTG può essere utilizzato per controllare qualsiasi variabile SNMP, come ad esempio il carico di un sistema, o la disponibilità dei modem, oppure la web cache di SQUID È anche possibile convogliare sullo stesso grafico più sorgenti di informazione

30 Strumenti SNMP: MRTG Benefici nell uso: Verifica di carichi anomali che possono essere sintomi di un possibile attacco o di un possibile guasto di linea

31 Strumenti SNMP: MRTG Benefici nell uso: Supporto nella valutazione della necessità di aumentare la velocità di un collegamento Possibilità di analisi dei dati su base mensile ed annuale

32 Strumenti SNMP: MRTG Casi di utilizzo di MRTG di reti complesse e di grandi dimensioni: Rete della ricerca GARR Per maggiori informazioni:

33 Strumenti SNMP: 3Com Network Supervisor Versioni di prova sono disponibili su Internet e vengono fornite insieme a dispositivi della famiglia 3Com SuperStack 3

34 Strumenti SNMP: 3Com Network Supervisor Tra le funzioni svolte si evidenziano (1): Rilevamento automatizzato dei collegamenti di rete e dei dispositivi IP Realizzazione di mappe dei collegamenti tra i dispositivi

35 Strumenti SNMP: 3Com Network Supervisor Tra le funzioni svolte si evidenziano (1): Possibilità di fissare dei valori di soglia con la conseguente generazione e invio di allarmi Registrazione degli eventi di rete significativi

36 Strumenti SNMP: 3Com Network Supervisor Tra le funzioni svolte si evidenziano (1): Lancio di strumenti di configurazione associati ai dispositivi

37 Strumenti SNMP: 3Com Network Supervisor Tra le funzioni svolte si evidenziano (2): Possibilità di rilevare errate configurazioni di rete (come ad esempio la mancata abilitazione dello spanning-tree sulle porte di uno switch)

38 Strumenti SNMP: 3Com Network Supervisor Tra le funzioni svolte si evidenziano (2): Possibilità di utilizzare multiple stringhe di community Invio di messaggi di segnalazione tramite o SMS

39 Strumenti SNMP: 3Com Network Supervisor Tra le funzioni svolte si evidenziano (2): Inoltro delle trap SNMP ad altri sistemi di gestione come ad esempio HP OpenView

40 Strumenti SNMP: 3Com Network Supervisor È in grado di gestire fino a dispositivi IP È possibile definire delle mappe sia a livello di subnet IP che di livello 2

41 Strumenti SNMP: 3Com Network Supervisor Si aggiorna automaticamente sia per quel che riguarda il programma che per il supporto di nuovi dispositivi

42 Esempi in laboratorio

43 Claudio Castellano network manager Università di Udine

44 Studio Reti s.a.s Pietro Nicoletti

45 Protocollo SNMP e gestione remota delle apparecchiature