GERENCIA DE REDES

5/11/2018 GERENCIA DE REDES - slidepdf.com

http://slidepdf.com/reader/full/gerencia-de-redes-55a0d2e09af78 1/85

Gerência de Redes

Gerência de RedeAtribuições de um Gerente de RedesSistema de Gerência de Redes

Plataforma de Gerência Elementos Básicos de uma Plataforma

Gerência de Redes - Prof. Aragão 1

rqu tetura e ata orma Aplicativos para Gerência de Redes

Áreas Funcionais de Gerenciamento Gerência de Falhas

Gerência de Configuração Gerência de Desempenho Gerência de Contabilização Gerência de Segurança



Gerência de Redes

Programa da Disciplina

Tecnologias de Suporte à Gerência de Redes Gerência TCP/IP Gerência OSI Gerência Telecomunica ões


Características Adicionais Integração com Help-Desk Gerenciamento Próativo x Reativo

Correlação de Alarmes VLAN

Plataformas de Gerência



Gerência de Redes




Atribuições de um Gerente

Manter documentação do Hardware e dos Softwares

empregados na rede

Planejar a configuração dos componentes da rede

Monitorar e controlar o funcionamento dos servidores


da rede

Monitorar o status dos componentes da rede

Monitorar e controlar o desempenho da rede




Planejamento de Manutenções

Planejamento de Mudanças

Plano de Contingência

Plane ar, de acordo com as diretrizes da Em resa


Planejar expansões da rede




Por em prática a política de segurança da empresa

Controlar o número de licenças de software em uso

Controlar a contabilização dos recursos utilizados

Definir os rocedimentos de backu


Tomar ações antecipadas aos provavéis problemas



Gerência de Redes




Sistema de Gerência de Rede

Plataforma de Gerência

O que é ?

o Um software que provê a funcionalidade básica

para gerência de muitos componentes distintos


em uma rede




Características desejáveis

Reconhecimento de dispositivos, independente do

fabricante

Fornecimento de interfaces para programação de


aplicações




Elementos básicos de uma Plataforma de Gerência

Estação de Gerência

o Computador utilizado pelo Gerente

A ente


o Firmware instalado nos dispositivos gerenciáveis

com o objetivo de coletar dados necessários ao

seu gerenciamento





Base de informações de gerenciamento (MIB –

Managment Information Base)

o Coleção de informações necessárias ao


gerenciamento





Protocolo de Gerência

o Responsável pela comunicação entre agentes,

elementos gerenciáveis e a estação de gerência


Algumas Plataformas de Gerência

HP OpenView

Spectrum

Unicenter TNG




Arquitetura das Plataformas de Gerência

Arquitetura Centralizada

Arquitetura Hierárquica

Ar uitetura Distribuída




Site Tronco

REMAV

EMBRATEL

7513

R27204

GRS

X25INCRA

SITETRONCO

WEBRECEITA

Catalyst 5500 #2

12012

Global One

LocalDirector

RECEITANET

PW

PW

SIAPENET

LocalDirector

LocalDirector

Catalyst 5500#1

10Mbps

4500DATEX2

Catalyst 5509

184

185

100

200

GW

GW

Estação deGerenciamento

Token-ringsó trafego

SDLC

MULTIPROTOCOLARdo Serpro

HP - Firewall

100Mbp3600

Presidente

7513

GDF

X25DPRF

200.252.46

New BridgeANDIMA

2501Praça do Cidadão

INTRANET

ZDM1

MSMAREDPRFMTBEXÉRCITOAERONÁUTICAMINIST. DEFESA

TCU

GDF

LPARSERVIÇO

Host on DemandSDLC

16Mbps

4700#1DLSW

10Mbps

7204 R1

100MbpsZDM0

100Mbps

ZDM2Catalyst 5000

Catalyst 5000ZDM3

7204 R3NAT

161.148.1734500

DATEX1

SUN SPARC 20




Aplicativos para Gerência de Rede

O que são ?

o Softwares desenvolvidos especificamente para

gerenciar algumas atividades ou equipamentos


o São instalados para interagir com as plataformas

de gerência

o Se integram à plataforma através de API –Aplication Program Interfaces



Áreas Funcionais de Gerência

Áreas Funcionais de Gerência

Gerência de Falha

Gerência de Configuração

Gerência de Desem enho


Gerência de Contabilização

Gerência de Segurança



Gerência de Falhas

Conceito

Processo através do qual o gerente pode localizar,

isolar a causa e sanar a falha (se possível) na rede

Objetivo


Prover recursos com os quais seja possível

aumentar a eficiência da rede e, assim, aumentar a

produtividade do gerente da rede




Conceito

Processo de obtenção de dados da rede para

utilizá-los para gerenciar a configuração dos

equipamentos


Objetivo

Utilizar os dados colhidos para modificar

configurações, obter informações da rede e manterum inventário atualizado



Gerência de Desempenho

Conceito

Processo que busca assegurar que os enlaces da

rede permanecam acessíveis e descongestionado

Objetivo


Monitorar dispositivos e enlaces associados para

determinar utilização e taxa de erro

Assegurar que taxas máximas de utilização deenlaces e dispositivos não sejam ultrapassados




Conceito

Processo que mede a utilização dos recursos da

rede por usuários afim de serem estabelecidas:

o Métricas


o Valores de referência (cotas)

o Custos

o Tarifação de serviços




Objetivo

Obtenção de dados sobre a utilização da rede

Estabelecer cotas apartir do uso de métricas

adequadas


Tarifar os serviços dos usuários conforme a

utilização dos serviços da rede




Conceito

Processo de proteção de informações armazenadas

em dispositivos conectados à rede, através de

controle dos pontos de acesso a essas informações


Objetivo

Identificar as informações a serem protegidas

Determinar os pontos de acesso às informaçõesProver e manter a segurança dos pontos de acesso



Gerência de Falhas

Conceito

Processo através do qual o gerente pode localizar,

isolar a causa e sanar a falha (se possível) na rede

Objetivo


Prover recursos com os quais seja possível

aumentar a eficiência da rede e, assim, aumentar a

produtividade do gerente da rede



Gerência de Falhas

Obtendo informações para identificar um problema

Métodos de Coletas

o Log de eventos críticos: são transmitidos pela

rede na ocorrência de falha


o Polling ocasional: eventos são transmitidos em

respostas às solicitações do sistema de gerência



Gerência de Falhas

Decisão sobre prioridades das falhas gerenciadas

Nem todas as falhas tem a mesma prioridade

Considerar todas as falhas que pode levar a

manipulação de informações redundantes e


desperdício de banda



Gerência de Falhas

Fatores importantes na decisão de quais falhas serão

gerencias:

Tamanho da rede

Abrangência do controle que o gerente deseja ter da


rede

Arquitetura da plataforma de gerência



Gerência de Falhas

Níveis de Gerência de Falhas

Simples

o Indica o problema sem, indicar a causa

o Está limitada à indica ão do status de o era ão


do equipamento

o Softwares fácilmente encontrados no mercado



Gerência de Falhas


Complexos

o Indica ao gerente a ocorrência de falhas através

de polling ou transmissão de eventos críticos


o Análise dos eventos transmitidos possibilita o

isolamento da causa do problema



Gerência de Falhas


Avançados

o Incorpora as características descritas para os níveisanteriores


o Mecanismo de correção direta – acionamento de

dispositivo

o Mecanismo de correção indireto – integração com base de

dados com soluções prontas



Gerência de Falhas


Evento

o É uma notificação não solicitada proveniente deum sistema gerente, ou de um sistema agente,ara indicar uma mudan a de com ortamento de


um dispositivo da rede.

C fi ã d E t



Configuração de Eventos



Gerência de Falhas


Formas de relatar e apresentar falhas

o Gráficos

o Ma a de rede exibindo todos os dis ositivos


o Alertas visuais

o Alarmes sonoros

o Alerta por email

o Alerta através de sistema telefônico



Gerência de Falhas


Configuração de Alertas

o Escolher os tipos de equipamentos

o Escolher os ti os de eventos


o Estabelecer valores limites como ponto de

acionamento



Gerência de Falhas


Configuração de Alertas

o Estabelecer prioridades

o Estabelecer rocessos ue vão ser acionados


automáticamente

o Definir o intervalo de polling




Conceito

Processo de obtenção de dados da rede para

utilizá-los para gerenciar a configuração dos

equipamentos


Objetivo

Utilizar os dados colhidos para modificar

configurações, obter informações da rede e manterum inventário atualizado




Passos necessários para implementar a gerência de

configuração

Obtenção das informações sobre o ambiente de

rede


Uso das informações coletadas para modificação daconfiguração dos dispositivos




Passos necessários para implementar a gerência de

configuração

Armazenar dados, manter inventário atualizado de

todos os componentes da rede e produção de


relatórios




Forma de coleta das configurações dos dispositivos

Manual

Semi-automática

Automática





Exemplo de informações úteis

Número de série

Fabricante

Garantia


Marca e modelo

Sistema Operacional

Capacidade de Memória RAM





Capacidade de armazenamento

Endereço físico e lógico na rede

Parti ões ló icas


Interfaces

• Tipo

• Barramento• IRQ





Identificação

Número de portas

Existência de a ente de erenciamento


Linhas

• Identificador de circuito

• Capacidade de transmissão• Tipo de Enlace





Infra-Estrutura

• Estações de Trabalho

• Meios Físicos


• Instalações de Aterramento

• Rede Elétrica

• Painéis de Distribuíção





Plantas e Desenhos

• Planta baixa – As-built

• Esquema vertical


• Detalhes de espaços técnicos

• Plantas de rede elétrica





Identificação e Documentação

• Plano de Identificação

• Formatação de Etiquetas


• Procedimentos de atualização da documentação

ê




Modificação de dados de configuração

Armazenamento das informações

o Características imprescíndiveis para o

armazenamento das informações


o Disponibilidade das informaçõeso Consistência das informações

G ê i d C fi ã




Modificação de dados de configuração

Armazenamento das informações

o Alternativa eficiente para o trato das informações

o Utilização de software capaz do registro destas


informaçõeso Utilização de um sistema gerenciador de banco de

dados

G ê i d C fi ã




Níveis de Gerência da Configuração

o Simples

• Apenas realizam auto-conhecimento da rede

• Limitam-se a obter o endereço, o nome do nó da rede e


as interfaces do dispositivo

G ê i d C fi ã





o Complexos

• Auto-conhecimento e auto-mapeamento da rede

• Modificação de configuração remotamente


• Gerência de redes virtuais

G ê i d C fi ã





o Avançados

• Acumula funcionalidade das opções anteriores

• Utiliza Softwares e SGBD para as requisições


complexas

• Produção de relatórios de inventários gerênciais sobre

a configuração atual e desejável





Avaliação da rede

Periodicamente a ferramenta (software) utilizada

para gerência da rede avalia a configuração atual

dos dispositivos da rede buscando por duplicidade


de endereços, nomes ou funções que estão em uso,etc…





Avaliação da rede

A partir de um sistema de alerta o administrador da

rede é notificado e providência a correção ou se o

software estiver programado para tal, a correção é


automática.A maioria dos softwares de gerência permitem a

incorporação de outras aplicações visando otimizar

o processo de gerenciamento da configuração





Conceito

Processo que busca assegurar que os enlaces da

rede permanecam acessíveis e descongestionado

Objetivo


Monitorar dispositivos e enlaces associados paradeterminar utilização e taxa de erro

Assegurar que taxas máximas de utilização deenlaces e dispositivos não sejam ultrapassados





Etapas para efetivar a gerência de desempenho

Coletar de dados da utilização dos dispositivos

Analisar os dados relevantes buscando tendências

de alta utilização


Estabelecer limites de utilização de recursos

Simular alterações para ver como a rede pode

maximizar a performance





Parâmetros para avalização de desempenho

Tempo de Retardo

• Intervalo de tempo decorrido entre a saída dos pacotes de

um nó de origem a um nó de destino


Vazão da Rede

• Quantidade de dados realmente transmitidos em uma linha

de transmissão por unidade de tempo (bits por segundo ou

pacotes por segundo)





Parâmetros para avalização de desempenho

Probabilidade de Bloqueio

• Probabilidade de um pacote não ser transmitido com

sucesso


Intervalo mínimo sem ocorrência de erro, medição

feita através da observação





Níveis da Gerência do Desempenho

Simples

• Informação em tempo real sobre os dispositivos da rede

• Auxilia a encontrar pontos críticos de gargalo da rede


• Informações básicas sobre o funcionamento dos

dispositivos e do enlace da rede






Complexo

• Configuração de valores limites para as taxas de utilização

e de erro, para os quais soarão alarmes


• Armazenamento de dados para utilização em históricos

• Estabelecimento de prioridades de notificação

• Evita repetição de alarmes

• Identifica taxas por protocolo• Apresenta tabela de roteamento






Avançado

• Auxiliam na elaboração de projetos e expansão da rede,

fornecendo: tempo de retardo, vazão da rede, taxas de


erro, spon a e, etc..

• Permite simulações de modelos





Conceito

Processo que mede a utilização dos recursos da

rede por usuários afim de serem estabelecidas:

o Métricas


o Valores de referência (cotas)o Custos

o Tarifação de serviços





Objetivo

Obtenção de dados sobre a utilização da rede

Estabelecer cotas a apartir do uso de métricas

adequadas


Tarifar os serviços dos usuários conforme autilização dos serviços da rede




Ge ê c a de Co tab ação

Definição de Cotas

Identificar a unidade de medida mais adequada para

contabilização, com o objetivo de:• Penalizar usuários que excederam as cotas estabelecidas


• Descontos para usuários que não excederam as cotas

estabelecidas

• Induzir usuários a usar recursos em horários menos

congestionados




ç

Definição de Cotas

Identificar a unidade de medida mais adequada para

contabilização, com o objetivo de:• Implantar uma cultura de melhor utilização dos recursos


• Cobrar pelos serviços prestados

• Estimar o momento certo para ampliar os recursos da rede




ç

Unidades de medidas mais comuns

Bytes ou pacotes recebidos/transmitidos

Número de transações

Tem o de utiliza ão da banda


Número de logins

Espaço em disco ocupado

Tempo de utilização por aplicativosCustos dos circuitos




ç

Níveis de Gerência de Contabilização

Simples

• Monitora os recursos até que a cota máxima de utilização

permita ser excedida


• Armazena os dados em uma base de dados, no entanto, a

pesquisa condicional a esta base é manual




ç


Complexo

• Fornece todo o conhecimento da topologia da rede

• Associa os custos à domínios de contas, independente dos


dispositivos utilizados

• Possibilita a tarifação por domínio





Avançado

• Capaz de determinar taxas de aumento/redução de

utilização de recursos e projetar valores futuros


• Apartir do histórico de utilização, determina qual a

probabilidade de utilização de um ou mais recursos




Conceito

Processo de proteção de informações armazenadas

em dispositivos conectados à rede, através decontrole dos pontos de acesso a essas informações


Objetivo Identificar as informações a serem protegidas

Determinar os pontos de acesso às informações

Prover e manter a segurança dos pontos de acesso




Aspectos Gerência de Segurança

Serviços de Segurança

Ataques à Segurança

Mecanismos de Se uran a


Políticas de Segurança

Análise de Riscos





Serviço que aumenta a segurança em um sistema

de processamento de dados

Verifica os ataques a segurança e faz uso de contra


medidas adequadas baseadas em um ou maismecanismos





Benefícios fornecidos

• Confiabilidade

• Acessibilidade


• Integridade

• Autenticidade





Qualquer ação que comprometa a segurança da

informação

Ataques passivos: observação e monitoração da


informação• Não modificam a informação

• Difícil detecçao





Ataques Ativos

• Modificam a informação

• Falsificam a informação


• Eliminam a informação




Mecanismos de Segurança

Criptografia

Enchimento de Tráfego

Autentica ão


Assinatura Digital





Criptografia

• Ciência que estuda os princípios, meios e métodos de setransformar uma mensagem originalmente expressa com


c areza, em uma orma n nte g ve , atrav s a c ração,

obtendo-se um criptograma.





Enchimento de Tráfego

• Função que gera mensagem aleatórias continuamente,mesmo na ausência de informação do usuário


• Dificulta a identificação do fluxo de dados verdadeiros

• Só faz sentido em tráfego de mensagens criptografadas





Autenticação

• Permite às partes participantes a verificação se asmensagens recebidas foram geradas pelo emissor que


consta nas mesmas





Assinatura Digital

• Protocolo que produz o mesmo efeito que uma assinaturano mundo real, ou seja, é uma marca que apenas o


remetente po e pro uz r

• Tal marca é facilmente reconhecida por outras pessoas

como pertencente ao remetente

• Usada para configurar autenticidade a uma mensagem




Políticas de Segurança

Atividade de planejamento de todos os

procedimentos voltados a garantir a segurança dasinformações em um centro de processamento de


dados

Esses procedimentos necessitam ser gerenciados

para garantir a aplicação da política de segurança

estabelecida




Análise de Riscos

Estudo de possibilidades de riscos à segurança da

informação

Deve ser conhecida a política de segurança


implantadaDeve ser considerado um plano de contingência

para a empresa




Parâmetros

Tempo

• Intervalo





ª


GERENCIA DE REDES

Documents

Transcript of GERENCIA DE REDES