Διαχείριση Δικτύων. Κέντρο Δικτύων ΕΜΠ. Θανάσης Δουΐτσης, Βασίλης Μάγκλαρης Φεβρουάριος 2009

Transcript

1 Διαχείριση Δικτύων Κέντρο Δικτύων ΕΜΠ Θανάσης Δουΐτσης, Βασίλης Μάγκλαρης Φεβρουάριος 2009

2 Περίληψη Το πρωτόκολλο SNMP Το δίκτυο του ΕΜΠ Συχνά χρησιμοποιούμενες ΜΙΒs Το εργαλείο MRTG/RRD Το εργαλείο Nagios Το εργαλείο OmniDisco

3 Το πρωτόκολλο SNMP SNMP transport > Basic Encoding Rules SNMP SMI,SMIv2 ASN.1 Data types, structures MIBs Protocol Operapons SNMP GET, GET NEXT, BULKWALK SNMP SET SNMP TRAP

4 Παραδείγματα χρήσης SNMP SNMP GET SNMP WALK SNMP BULKWALK Net SNMP SNMP.pm (Perl)

5 Interfaces MIB ifname, ifdescr, ifalias ifinoctets, ifoutoctets, ifinerrors ifadminstatus, ifoperstatus iftype, ifspeed, ifmtu ifphysaddress

6 +--iftable(2) +--ifentry(1) Index: ifindex Interfaces MIB +-- -R-- INTEGER ifindex(1) +-- -R-- String ifdescr(2) Textual Convention: DisplayString Size: R-- EnumVal iftype(3) Values: other(1), regular1822(2), hdh1822(3), ddn-x25(4), rfc877-x25(5), ethernet-csmacd(6), iso88023-csmacd(7), iso88024-tokenbus(8), iso88025-tokenring(9), iso88026-man(10), starlan(11), proteon-10mbit(12), proteon-80mbit(13), hyperchannel(14), fddi(15), lapb(16), sdlc(17), ds1(18), e1(19), basicisdn(20), primaryisdn(21), proppointtopointserial(22), ppp(23), softwareloopback(24), eon(25), ethernet-3mbit(26), ifname, ifdescr, ifalias nsip(27), slip(28), ultra(29), ds3(30), sip(31), frame-relay(32) +-- -R-- INTEGER ifmtu(4) +-- -R-- Gauge ifspeed(5) ifinoctets, ifoutoctets, ifinerrors +-- -R-- String ifphysaddress(6) ifadminstatus, ifoperstatus +-- -R-- EnumVal ifoperstatus(8) iftype, ifspeed, ifmtu ifphysaddress Textual Convention: PhysAddress +-- -RW- EnumVal ifadminstatus(7) Values: up(1), down(2), testing(3) Values: up(1), down(2), testing(3) +-- -R-- TimeTicks iflastchange(9) +-- -R-- Counter ifinoctets(10) +-- -R-- Counter ifinucastpkts(11) +-- -R-- Counter ifinnucastpkts(12) +-- -R-- Counter ifindiscards(13) +-- -R-- Counter ifinerrors(14) +-- -R-- Counter ifinunknownprotos(15) +-- -R-- Counter ifoutoctets(16) +-- -R-- Counter ifoutucastpkts(17) +-- -R-- Counter ifoutnucastpkts(18) +-- -R-- Counter ifoutdiscards(19) +-- -R-- Counter ifouterrors(20) +-- -R-- Gauge ifoutqlen(21) +-- -R-- ObjID ifspecific(22)

7 Interfaces MIB ifname, ifdescr, ifalias ifinoctets, ifoutoctets, ifinerrors ifadminstatus, ifoperstatus iftype, ifspeed, ifmtu ifphysaddress

8 MIB 2 System group sysname sysdescr sysuptime sysobjectid syscontact syslocapon

9 MIB 2 System group sysname sysdescr sysuptime sysobjectid syscontact syslocapon +--system(1) +-- -R-- String sysdescr(1) Textual Convention: DisplayString Size: R-- ObjID sysobjectid(2) +-- -R-- TimeTicks sysuptime(3) +--sysuptimeinstance(0) +-- -RW- String syscontact(4) Textual Convention: DisplayString Size: RW- String sysname(5) Textual Convention: DisplayString Size: RW- String syslocation(6) Textual Convention: DisplayString Size: R-- INTEGER sysservices(7) Range: R-- TimeTicks sysorlastchange(8) Textual Convention: TimeStamp

10 Bridge MIB dot1dbasebridgeaddress dot1dbaseporttable dot1dbaseport (i), dot1dbaseportifindex dot1dtpfdbtable dot1dtpfdbaddress (index) dot1dtpfdbport

11 Bridge MIB dot1dbasebridgeaddress +--dot1dbaseporttable(4) +--dot1dbaseportentry(1) dot1dbaseporttable Index: +-- -R-- INTEGER dot1dbaseport(1) Range: dot1dbaseport (i), dot1dbaseportifindex +-- -R-- INTEGER dot1dbaseportifindex(2) +-- -R-- ObjID dot1dbaseportcircuit(3) +-- -R-- Counter dot1dbaseportdelayexceededdiscards(4) +-- -R-- Counter dot1dbaseportmtuexceededdiscards(5) dot1dtpfdbtable dot1dtpfdbaddress (index) dot1dtpfdbport

12 Bridge MIB dot1dbasebridgeaddress dot1dbaseporttable dot1dbaseport (i), dot1dbaseportifindex dot1dtpfdbtable dot1dtpfdbaddress (index) dot1dtpfdbport

13 Bridge MIB dot1dbasebridgeaddress dot1dbaseporttable dot1dbaseport (i), dot1dbaseportifindex +--dot1dtpfdbtable(3) +--dot1dtpfdbentry(1) Index: dot1dtpfdbaddress dot1dtpfdbtable +-- -R-- String dot1dtpfdbaddress(1) Textual Convention: MacAddress Size: R-- INTEGER dot1dtpfdbport(2) dot1dtpfdbaddress (index) +-- -R-- EnumVal dot1dtpfdbstatus(3) Values: other(1), invalid(2), learned(3), self(4), mgmt(5) dot1dtpfdbport

14 Bridge MIB dot1dbasebridgeaddress dot1dbaseporttable dot1dbaseport (i), dot1dbaseportifindex dot1dtpfdbtable dot1dtpfdbaddress (index) dot1dtpfdbport

15 Το δίκτυο του ΕΜΠ

16 Το δίκτυο του ΕΜΠ

17 Τύποι Συσκευών Cisco 6500 Switch Router Cisco 7500 Router Cisco 2900, 1900, 3500, 5500 switches Cisco Aironet AP s Cisco 7200 routers

18 MRTG Χρονική εξέλιξη βαθμωτών μεγεθών gauges counters Συνηθισμένα αντικείμενα: ifinoctets.xxx, ifoutoctets.xxx ifhcinoctets, ifhcoutoctets

19 MRTG Χρονική εξέλιξη βαθμωτών μεγεθών gauges counters Συνηθισμένα αντικείμενα: ifinoctets.xxx, ifoutoctets.xxx ifhcinoctets, ifhcoutoctets

20 MRTG Χρονική εξέλιξη βαθμωτών μεγεθών gauges counters Συνηθισμένα αντικείμενα: ifinoctets.xxx, ifoutoctets.xxx ifhcinoctets, ifhcoutoctets

21 MRTG Χρονική εξέλιξη βαθμωτών μεγεθών gauges counters Συνηθισμένα αντικείμενα: ifinoctets.xxx, ifoutoctets.xxx ifhcinoctets, ifhcoutoctets

22 MRTG Χρονική εξέλιξη βαθμωτών μεγεθών gauges counters Συνηθισμένα αντικείμενα: ifinoctets.xxx, ifoutoctets.xxx ifhcinoctets, ifhcoutoctets

23 MRTG Χρονική εξέλιξη βαθμωτών μεγεθών gauges counters Συνηθισμένα αντικείμενα: ifinoctets.xxx, ifoutoctets.xxx ifhcinoctets, ifhcoutoctets

24 MRTG Χρονική εξέλιξη βαθμωτών μεγεθών gauges counters Συνηθισμένα αντικείμενα: ifinoctets.xxx, ifoutoctets.xxx ifhcinoctets, ifhcoutoctets

25 nagios Έλεγχος υπηρεσιών Αντικείμενα: hosts, hostgroups services, servicegroups contacts, contactgroups commands dependencies

26 nagios (2) Service Check scheduling So states / hard states Volaple Checks Host check / Service check

27 nagios plugins Επικοινωνία μέσω του exit code 0=>normal, 1=>warning, 2=>cripcal, 3=>unknown Ελεύθερη επιλογή: Perl, shell, C etc. Εκτέλεση από το nagios master scheduler Παράδειγμα: check_ifoperstatus

28 OmniDisco Ανακάλυψη όλων των συσκευών. Τοπολογία μέσω Cisco CDP. Καταγραφή όλων των Ethernet MACs. Καταγραφή λαθών, π.χ. loops.