FERRAMENTAS DE GERENCIAMENTO DE REDES DE COMPUTADORES - Akabane

FACULDADE DE IMPERATRIZ – FACIMPFERRAMENTAS DEGERENCIAMENTO DE REDES DECOMPUTADORESProf. Esp. Paulo Henrique S. ://www.phdownloads.com.br

Agenda Histórico e evolução de gerenciamento de redes. Introdução ao gerenciamento de redes de computadores Áreas funcionais de gerenciamento Arquitetura de gerenciamento Internet/SNMP Protocolo SNMP (Simple Network Management Protocol).

Agenda Ferramentas de Gerenciamento:Ferramentas de monitoração.Ferramentas de gerenciamento.Ferramentas de segurança. NOC (Network Operations Center)

Histórico e Evolução 1970: Os computadores eram centralizados, com terminaisconectados a mainframes em baixa velocidade de transmissão.O gerenciamento era inexistente, ou fornecido pelos fabricantesde mainframes.1980: Com o surgimento das redes locais de computadoresaumentou-se a velocidade das conexões. Surgiram os primeirosistemas de gerenciamento voltados para redes distribuidas.

Histórico e Evolução 1990: Com o advento da Internet o gerenciamento passa a serfeito através de Navegador Web, acompanhando o avanço datecnologia de interconexão de redes de longa distância.Atualmente: O aumento do grau de complexidade das redes edo seu tamanho exige o emprego de sistema de gerenciamentoque proporcionem qualidade de serviço, proatividade,integração com processo de serviços e negócios.

Introdução ao gerenciamento de redes decomputadores O que é gerenciamento de redes ?Gerenciamento de redes é o controle de qualquer objetopossível de ser monitorado numa estrutura de recursos físicose lógicos de uma rede e que podem ser distribuidos emdiversos ambientes geograficamente próximos ou não.Para satisfazer às exigências operacionais de desempenho ede qualidade de serviços em tempo real.

Introdução ao gerenciamento de redes decomputadoresPorque gerenciar redes ? Devido a importância das redes de computadores em relaçãoaos negócios das instituições.Devido ao porte e a complexidade das mesmas.As redes de computadores atuais são extremamenteheterogêneas.Sem um controle efetivo, os recursos não proporcionam oretorno que a instituição necessita.O crescimento exponencial do número de usuários e deaplicações tornou as redes mais complexas e estratégicasOs recursos computacionais e as informações daorganização geram grupos com diferentes necessidadesde suporte nas áreas de desempenho,disponibilidade esegurança.

O que gerenciar?Elementos de RedesComputadoresSwitchesRoteadoresAccess PointsServidoresImpressorasNobreaksTelefones IPServiçosQualidade dos Serviços desses elementos.

Áreas Funcionais de Gerenciamento Modelo (OSI - Open Systems Interconnection)define 5 áreas de gerenciamento:FaultGerenciamento de FalhasConfigurationGerenciamento de ConfiguraçãoAccountGerenciamento de ContabilidadePerformanceGerenciamento de DesempenhoSecurityGerenciamento de SegurançaOuFCAPS

Gerenciamento de FalhasDetecta, isola e resolve as situações deanormalidades na rede.Benefícios Identificar o estado dos elementos. Atuar no isolamento de problemas. Facilitar a visualização e o acompanhamento da resolução. Oferecer dados para auxiliar nos procedimentos de análise. Manter um histórico do comportamento. Minimizar o tempo de recuperação da rede. Proporcionar apoio na identificação das origem dos problemas. Mostrar um retrato da disponibilidade dos dispositivos da rede.

Gerenciamento de ContabilidadeRegistro de controle de acesso de usuários edispositivos aos recursos da rede, controle deutilização, alocação de acesso privilegiado arecursos.BenefíciosAuxiliar em analises de desempenho, verificando os usuárioscom acessos privilegiados sobrecarregando o trafego derede.Possibilidade de planejar expansões para a rede com baseno numero de usuários e tráfegos relacionados.

Gerenciamento de Configuração Descrição do sistema baseada na localização dosseus recursos, processos de configuração dedispositivos. Inventário de Hardware e Software.Construção de Bases de Dados de Configuração.BenefíciosAuxiliar no processo de identificação de problemas (alterações deconfigurações indevidas).Agilizar a identificação de dispositivos da rede.Facilitar o acompanhamento de processos de mudança de configuração.Permitir ter o retrato da rede em tempo real.

Gerenciamento de DesempenhoQuantificar, Medir, Analisar e Controlar o desempenho dosdiferentes componentes da rede e Gerenciamento deQualidade de Serviços (QoS).Benefícios:Proporcionar comodidade na sustentação dos sistemas implantados.Oferecer dados para o desenvolvimento de análise do perfil do tráfego.Construir o comportamento do tráfego com foco nas aplicações.Implementar novo conceito associado ao gerenciamento fim-a-fim.Proporcionar informações necessárias para o planejamento de capacidade.Oferecer dados para alimentar a manutenção da política de QoS.

Gerenciamento de SegurançaGestão de Segurança da Rede.Monitoramento do Acesso da Rede.Monitoramento dos Recursos da Rede.Benefícios:Fornecer dados completos sobre vulnerabilidades na rede.Proporcionar uma rede limpa e segura contra invasões externasou internas.Mostrar possíveis pontos fracos em toda a rede.

O Protocolo SNMPCriado no final dos anos 80 como alternativa ao modelo degerenciamento OSI.Principal ferramenta de gerenciamento de rede utilizadalargamente até hoje.Atualmente está em sua versão SNMPv3

Gerenciamento Internet/SNMP O protocolo SNMP um protocolode gerência típica de redes, dacamada de *aplicação, que facilitao intercâmbio de informação entreos dispositivos de rede, comoplacas e switchs.Modelo OSI7Camada de *aplicação6Camada de apresentação5Camada de sessão4Camada de transporte3Camada de rede2Camada de enlace1Camada físicaPossibilita aos administradores de rede gerenciar odesempenho da rede, encontrar e resolver seuseventuais problemas, informações para o planejamentode sua expansão, etc.

Arquitetura de Gerenciamento SNMPEstação de Gerenciamento (Gerente)Faz a interface de gerenciamento, fazendo requisições deinformações de monitoramento e controle aos elementos derede, e traduzindo essas informações de maneira clara aosoperadores.Agente de Gerenciamento (Agente)É um processo associado ao elemento de rede gerenciável.Possui duas funções básicas : responder a requisições dogerente e notificá-lo sobre ocorrências pré-definidas.

Arquitetura de Gerenciamento SNMPBase de Informações de Gerenciamento (MIB)É uma base de dados com estrutura em arvore compostade objetos classificados logicamente. Estes objetosrepresentam o estado dos recursos gerenciáveis doselementos da rede. O Gerenciamento ocorre através daleitura e escrita desses objetos.Protocolos de Gerenciamento (SNMP)UDP, portas 161 e 162

Design da Arquitetura SNMP

quena carga de processamento nos agentes.

Ferramentas de Gerenciamento deRedes.

FerramentasTipos: Ferramentas Monitoração. Ferramentas Gerenciamento. Ferramentas Segurança.

Ferramentas Monitoração/GerenciamentoMRTG:O Multi Router Traffic Grapher (MRTG) é uma ferramenta demonitoração que gera páginas HTML com gráficos de dadoscoletados a partir de SNMP ou scripts externos.É conhecido principalmente pelo seu uso na monitoração detráfego de rede, mas pode monitorar qualquer coisa desde queo host forneça os dados via SNMP.http://oss.oetiker.ch/mrtg/

MRTG

MRTG

NagiosÉ uma popular aplicação de monitoração derede de código aberto distribuída sob a licençaGPL.Pode monitorar tanto clientes quanto serviços,alertando quando ocorrerem problemas etambém quando os problemas foremresolvidos.http://www.nagios.org/

Nagios

Nagios

Nagios

OpenNMSOpenNMS é um ferramenta de premiada capazde monitorar disponibilidade de serviço, coletardados de performance, gerenciar eventos enotificações, também e capaz de fazerlevantamento de rede automatizada e integrarcom muitos produtos. http://www.opennms.org

OpenNMS

OpenNMS

ZABBIXUma ferramenta criada para monitorar a performance e adisponibilidade dos ativos de uma rede, ele possui funcionalidadesherdadas do Nagios tornado-o uma das mais completas opções paraobter informações sobre om.br/

ZABBIX

ZABBIX

Ntop Recursos que demonstram tudo através degráficos e informações detalhadas quepermitem com que haja interação entreusuáriosSuporte para rodar em vários SO e monitora egera relatórios sobre o tráfego e suporte doshosts por estes protocolos:TCP/UDP/ICMP,(R)ARP, IPX, DLC, DECnet, AppleTalk,Netbios, TCP/UDP.www.ntop.org

Ntop

Ntop

Ntop

GFI LANguard Scaneia sua rede e portas para descobrir,avaliar e retificar todas as informações evulnerabilidades de segurança em sua rede.Tambem mostra links para correção dosproblemas encontrados.www.gfi.com

GFI LANguard

AngelFerramenta totalmente gráfica para apenasmonitorar o funcionamento de redes.http://www.paganini.net/angel/

Angel

SpiceWorksUm aplicativo de software livre que combina vários programas em um,incluindo monitoramento de rede, inventário de rede, software de HelpDesk, relatórios e resolução de problemas. É uma ferramenta poderosa quefoi projetada para pequenas a médias empresas. http://www.spiceworks.com/

SpiceWorks

SpiceWorks

Ferramentas de SegurançaWireShark – Análise de Protocolos.Snort – Detecção de Intrusão.Nessus – Scanner de Vulnerabilidades.IPPL – Análise de tráfico de rede.HIDS OSSEC – Análise de Tráfego.

NOC (Network Operations Center). Consiste em um conjunto deatividades realizadas para manterdinamicamente o nível de serviçoem uma rede ou conjunto de nceMonitoring Estas atividades asseguram altadisponibilidade de recursos pelorápidoreconhecimentodeproblemas, disparando funções decontrole quando for mmunication

Informações Forum de w.phdownloads.com.br/forum Slide da Palestra e Instalação das ferramentas:http://www.phdownloads.com.br/

Faz a interface de gerenciamento, fazendo requisições de informações de monitoramento e controle aos elementos de rede, e traduzindo essas informações de maneira clara aos operadores. Agente de Gerenciamento (Agente) É um processo associado ao elemento de rede gerenciável. Possui duas funções básicas : responder a requisições do