8.1 Διαχείριση Δικτύου Διαχείριση Παραμέτρων Διαχείρηση επίδοσης του δικτύου Διαχείριση Σφαλμάτων Διαχείριση Ασφάλειας

Transcript

1 Κεφάλαιο Διαχείριση Δικτύου Διαχείριση Παραμέτρων Διαχείρηση επίδοσης του δικτύου Διαχείριση Σφαλμάτων Διαχείριση Ασφάλειας Σελ Γεώργιος Γιαννόπουλος ΠΕ19, ggiannop (at) sch.gr Creative Commons License 3.0 Share-Alike

2 Εισαγωγή Η ανάγκη δικτύωσης γίνεται ολοένα και πιο επιτακτική: Εταιρίες έχουν προχωρήσει στην διασύνδεση απομακρυσμένων τοπικών δικτύων με γραμμές WAN. Πολύπλοκα εσωτερικά δίκτυα: συσκευές διαφορετικών κατασκευαστών => δυσκολία στην διαχείριση. Ανάγκη για κεντρική διαχείριση, εποπτεία και ασφάλεια => ανάγκη δημιουργίας προτύπων διαχείρισης.

3 ISO: Μοντέλο Διαχείρισης Δικτύου Διεθνής Οργανισμός Προτυποποίησης (International Organization for Standardization, ISO): είναι μια διεθνής οργάνωση δημιουργίας και έκδοσης προτύπων που αποτελείται από αντιπροσώπους των εθνικών οργανισμών τυποποίησης. Ο οργανισμός ιδρύθηκε στις 23 Φεβρουαρίου του 1947 και παράγει τα παγκόσμια βιομηχανικά και εμπορικά πρότυπα, τα επονομαζόμενα πρότυπα ISO. Ο Διεθνής Οργανισμός Προτυποποίησης έχει ορίσει το πλαίσιο εργασίας (framework) για το μοντέλο διαχείρισης δικτύων OSI. el.wikipedia.org/wiki/αρχείο:iso_logo.gif

4 Διαχείριση Δικτύου Διαχείριση Παραμέτρων του Δικτύου (configuration management). Διαχείριση Επίδοσης του Δικτύου (performance management). Διαχείριση Σφαλμάτων (fault management). Διαχείριση του κόστους των υπηρεσιών (accounting management). Διαχείριση Ασφάλειας (security management).

5 Διαχείριση Παραμέτρων (Configuration Management) Ρύθμιση / αλλαγή τοπολογίας του δικτύου αλλά και των παραμέτρων των συσκευών (σε επίπεδο υλικό και λογισμικό) προκειμένου να διασφαλίσουμε την σωστή λειτουργία του δικτύου με τις εκάστοτε απαιτήσεις. Η αρχική εγκατάσταση και ρύθμιση του δικτύου δεν συνιστούν με τον επίσημο ορισμό του μοντέλου OSI μέρος της διαχείρισης δικτύου. Ωστόσο είναι πολύ συνηθισμένο να χρησιμοποιούμε τα ίδια εργαλεία τόσο κατά την αρχική εγκατάσταση, όσο και αργότερα. Συχνά η αρχική διαμόρφωση δικτύου, θεωρείται από πολλούς μέρος της διαχείρισής του. Τεκμηρίωση (documentation) βάση δεδομένων καταλόγου υλικών (invetory database): Καταγραφή των ρυθμίσεων και τρόπου λειτουργίας κάθε συσκευής. Π.χ. Σημειώνουμε σε ένα switch ποιες θύρες χρησιμοποιούνται, το μηχάνημα που λειτουργεί ως firewall (τείχος προστασίας) ποιες TCP θύρες έχει ανοικτές κλπ. Είδος WAN συνδέσεων κλπ commons.wikimedia.org/wiki/file:4_port_netgear_ethernet_hub.jpg

6 Διαχείριση Παραμέτρων (Configuration Management) Παράδειγμα Διαγράμματος Δικτύου (από Πρόγραμμα διαχείρισης δικτύου)

7 Διαχείριση επίδοσης του δικτύου (Performance Mangement) Σε ένα δίκτυο μετρώνται σε τακτά χρονικά διαστήματα: Ποσοστό χρησιμοποίησης των WAN γραμμών ή διαφόρων τμημάτων τοπικού δικτύου. Ανάλυση ποσοστού κίνησης ανά πρωτόκολλο (π.χ. IP, IPX, Netbios κ.ο.κ.) Ποσοστό λαθών σε σχέση με όλη την κίνηση. Χρόνος καθυστέρησης διαφόρων σημείων του δικτύου. Χρόνος απόκρισης κάποιων συσκευών. Κατώφλια στις μετρούμενες παραμέτρους => όταν υπερβούν οι τιμές τότε δημιουργούνται κάποιοι συναγερμοί (alarms).

8 Διαχείριση επίδοσης του δικτύου (Performance Mangement)

9 Διαχείριση Σφαλμάτων (Fault Management) Με την διαχείριση σφαλμάτων εντοπίζουμε προβλήματα στην λειτουργία του δικτύου: π.χ. εντοπισμός σημείου με σφάλμα => κάποιες φορές μια αλλαγή ρύθμισης διορθώνει το πρόβλημα ή καταγραφή σφάλματος υλικού (π.χ. χαλασμένη ή απενεργοποιημένη συσκευή). Τα σφάλματα παρουσιάζονται στα αρχεία καταγραφής (log files) και η λύση εξαρτάται από το πρόβλημα. Δημιουργία τεκμηρίωσης με προβλήματα και προσπάθεια πρόβλεψης προβλημάτων.

10 Διαχείριση Κόστους (Accounting Management) Παρακολούθηση χρήσης των πόρων του δικτύου: ποιοι χρήστες (ή ομάδες χρηστών) χρησιμοποιούν συγκεκριμένες υπηρεσίες και αν χρησιμοποιούν υπηρεσίες που δεν είναι συμφωνημένες. Κάποιες εταιρίες/οργανισμούς γίνεται φραγή σε συγκεκριμένες θύρες ή υπηρεσίες διαδικτύου. Π.χ. Το σχολικό δίκτυο έχει φραγή σε πολλές σελίδες ακατάλληλου περιεχομένου για μαθητές.

11 Διαχείριση Ασφάλειας (Security Management) Έλεγχος μη εξουσιοδοτημένης χρήσης ηθελημένης ή μη σε συσκευές, δεδομένα και προγράμματα. Φυσική προστασία πόρων του συστήματος από μηεξουσιοδοτημένη πρόσβαση. Π.χ. Κρίσιμα μηχανήματα του δικτύου βρίσκονται σε καλά φυλασσόμενο χώρο. Ασφάλεια των συστημάτων που συνδέονται στο δίκτυο. Μηχανισμοί ασφάλειας στο λειτουργικό σύστημα (π.χ. Firewall). Την ασφάλεια του δικτύου και την προστασία των δεδομένων, που μεταφέρονται μέσα από αυτό.

12 Βιβλιογραφία - Ανεπίσημο βοήθημα για την Πληροφορική Γ' Πληροφορικής των ΕΠΑ.Λ του Μανώλη Κιαγιά.