GESTION RESEAU. Rodolphe SEYROL Sébastien SAUVAGE

Transcription

1 Rodolphe SEYROL Sébastien SAUVAGE October 2nd, 2002 Airbus France - Gestion Réseau Page 1

2 BESOINS SURVEILLER Faire remonter les informations vers un point central actions correctives MAINTENIR Maintenir ou rétablir le parc réseau dans un état opérationnel: Préventif (Proactif): surveillance avec seuil baisse des pannes, augmentation de la QoS Curatif (Réactif): sur incident PLANIFIER Dimensionner les ressources réseau au besoin client (prévoir les évolutions de trafic) Choisir une architecture adaptée Optimiser les investissements SECURITE (confidentialité et intégrité) October 2nd, 2002 Airbus France - Gestion Réseau Page 2

3 PRINCIPES - Collecter les informations pertinentes traduisant le comportement des différentes ressources du réseau. QUAND et QUI interroger? - Analyser les informations et définir les actions à entreprendre. Filtrage - Stocker et archiver les informations sur une période. Tendance October 2nd, 2002 Airbus France - Gestion Réseau Page 3

4 PRINCIPES QUOI? Equipements (ponts, commutateurs, routeurs, ) Réseaux (Giga, ATM, Eth 10/100, radio ) Services (QOS, multimédia ) POURQUOI? QoS Disponibilité des ressources du réseau Fiabilité du transfert (le moins d erreurs et de pertes possible) Délai (temps d acheminement des données) Capacité (charge réseau) COMMENT? Modèle ISO (CMIP) Modèle IETF (SNMP, SNMP v2, SNMP v3) October 2nd, 2002 Airbus France - Gestion Réseau Page 4

5 ARCHITECTURE Manager Equipement réseau - Un nœud contrôlé (agent capable de fournir l information) Equipement réseau - Un superviseur avec des applications de gestion (capables de traiter les informations) Manager - Un protocole donnant l information (protocole de gestion) - Un langage (l information de gestion) October 2nd, 2002 Airbus France - Gestion Réseau Page 5

6 MODELES D ADMINISTRATION QUOI? Modèle informationnel SNMP, MIB, SMI, ASN-1 POURQUOI? Modèle fonctionnel Gestion de la configuration Gestion des fautes Gestion des performances Gestion de la comptabilité Gestion de la sécurité COMMENT? Modèle de communication CMIP, SNMP October 2nd, 2002 Airbus France - Gestion Réseau Page 6

7 MODELE INFORMATIONNEL (QUOI?) Définition de l information, suivant le standard SNMP: RFC 1155 RFC 1213 RFC 1157 SMI (Structure of Management Information): Description de la structure, nommage de l information de gestion (objet). MIB (Management Information Base): Description de la base d information de gestion dans laquelle sont stockés les objets Protocole SNMP (Simple Network Management Protocol): Définition du protocole SNMP v1 pour accéder via le réseau aux objets gérés. October 2nd, 2002 Airbus France - Gestion Réseau Page 7

8 MODELE INFORMATIONNEL (QUOI?) SNMP Définition du protocole de communication entre manager et managé (description des PDUs) Définition de l accès aux différentes tables de la MIB Définition des objets de la MIB Liste des groupes d objets Mécanisme basique de gestion hétérogène Nombre restreint de variable Facilité d implémentation October 2nd, 2002 Airbus France - Gestion Réseau Page 8

9 MODELE INFORMATIONNEL (QUOI?) SMI SMI définit comment chaque objet est représenté dans la MIB. OBJET : Elément de la MIB, représenté de manière unique par son OBJECT IDENTIFIER, simple ou structuré (tableau), défini en syntaxe ASN-1: sysdescr OBJECT-TYPE SYNTAX DisplayString (SIZE (0..255)) ACCESS read-only STATUS mandatory DESCRIPTION "A textual description of the entity. This value should include the full name and version identification of the system's hardware type, software operating-system, and networking software. It is mandatory that this only contain printable ASCII characters." ::= { system 1 } Nom de l objet défini par son type Format ASN-1 de l objet Accès à l information Etat de l objet Description de l objet Représentation de l objet dans l arborescence de la MIB October 2nd, 2002 Airbus France - Gestion Réseau Page 9

10 MODELE INFORMATIONNEL (QUOI?) SMI Un objet est: - défini dans la MIB par son OBJECT-IDENTIFIER, - accédé dans la MIB par son instance. Instance = OBJECT-IDENTIFIER + identificateur d instance. identificateur d instance = n Index October 2nd, 2002 Airbus France - Gestion Réseau Page 10

11 MODELE INFORMATIONNEL (QUOI?) MIB La MIB contient la collection des objets à gérer sous forme arborescente. Deux types: - MIB Standard (MIB II) - MIB Propriétaire October 2nd, 2002 Airbus France - Gestion Réseau Page 11

12 Groupe MIB-2 Gestion du réseau TCP/IP October 2nd, 2002 Airbus France - Gestion Réseau Page 12

13 MODELE INFORMATIONNEL (QUOI?) MIB RMON - Remote MONitoring (Gestion à distance) - Standard défini pour les équipements d analyse (sondes) - Délégation de la gestion à des équipements spécialisés (sondes) Remarque: Evolution: Déléguer la surveillance à l équipement local. ATTENTION: pas au détriment de la fonctionnalité de l équipement Tendance des constructeurs à proposer la MIB RMON sur des équipements réseaux non spécialisés (commutateurs ) RMON embarqué - Ne pas surcharger le réseau et décharger le travail de la plate-forme de gestion - Evolution vers RMON2, AMON, SMON October 2nd, 2002 Airbus France - Gestion Réseau Page 13

14 MODELE INFORMATIONNEL (QUOI?) MIB RMON 9 groupes d objets pour Ethernet (6 pour token ring) Root Iso 1 3 Org 6 1 DOD Internet 1 Statistics 2 History 3 Alarm 2 Management Hosts 5 Host Top N Mib II Rmon 6 Matrix 7 Filter 9 8 Capture Events October 2nd, 2002 Airbus France - Gestion Réseau Page 14

15 MODELE INFORMATIONNEL (QUOI?) MIB RMON 2 LIMITATIONS RMON: MAC (niveau 2 ) RMON2: IP (niveau 3): - Statistiques sur trafic engendré par des protocoles de niveau supérieur à 2 - Statistiques sur trafic générés entre différents segments 9 groupes: Protocol Directory, Protocol Distribution, Address Mapping, Network Layer Host, Network Layer Matrix, Application Layer Hosts, Application Layer Matrix, User History, Probe Configuration October 2nd, 2002 Airbus France - Gestion Réseau Page 15

16 MODELE DE COMMUNICATION (COMMENT?) SNMP RFC SNMP SNMP est le protocole utilisé pour lire et modifier la MIB des équipements du réseau. Mode datagramme UDP/IP Message SNMP: - identificateur de version : version 1, 2 ou 3. - nom de communauté SNMP : password - PDU : Protocol Data Unit Version Communauté PDU OBJECT Données Le protocole UDP s'adresse aux ports suivants : port 161 : réception de messages port 162 : réception de messages traps (événements) Les messages sont inférieurs à 484 Octets (mais les implémentations peuvent prévoir de supporter des messages plus longs). October 2nd, 2002 Airbus France - Gestion Réseau Page 16

17 MODELE DE COMMUNICATION (COMMENT?) SNMP Manager Equipement réseau MIB SysDescr 1 Public GET Public GET_RESP Commutateur Cisco 4 5 Types de message PDU : Requête GetRequest, GetNextRequest, SetRequest Réponse GetResponse Message d événements Trap October 2nd, 2002 Airbus France - Gestion Réseau Page 17

18 MODELE DE COMMUNICATION (COMMENT?) SNMP LIMITES SNMP v1: Message en clair, pas de notion de sécurité Mais facilité d implémentation d où succès. LIMITES SNMP v2: Sécurisé, trop complexe Non déployé SNMP v3: Reprise simplifiée de SNMP v2 succès? October 2nd, 2002 Airbus France - Gestion Réseau Page 18

19 MODELE FONCTIONNEL (POURQUOI?) GESTION DE LA CONFIGURATION Recueillir et modifier les informations sur l état des équipements réseaux Configuration dynamique Représentation simple de l état et de la topologie du réseau GESTION DES FAUTES Détection et correction des erreurs par polling ou événement. GESTION DES PERFORMANCES Temps réel : observation (disponibilité, trafic, erreurs ) Temps différé : rapports de suivi, tendance et évolution du réseau (disponibilité, trafic, erreurs ) Problème: Adaptation de la gestion à l évolution du réseau partagé au réseau commuté. October 2nd, 2002 Airbus France - Gestion Réseau Page 19

20 MODELE FONCTIONNEL (POURQUOI?) GESTION DE LA COMPTABILITE Facturation et répartition des ressources GESTION DE LA SECURITE Compte-rendu des événements relatifs à la sécurité (intrusion, accès à des services protégés ) SIMULATION Par Modélisation: Gros développements, outils complexes pas adapté à l environnement industriel Par Extrapolation: Souplesse d utilisation SYSTEME EXPERT Difficulté de mise en œuvre Réseau non stable Evolution permanente des règles October 2nd, 2002 Airbus France - Gestion Réseau Page 20

21 Gestion Réseau AM Airbus ATM Salles machines Ethernet 10/100, Giga, Bâtiments 622 Mbps polling Manager SNMP Giga Backbone Ponts radio October 2nd, 2002 Airbus France - Gestion Réseau Page 21

22 ARCHITECTURE DE GESTION AM AIRBUS LMS OSM - Gestion des équipements CISCO - Gestion des équipements NORTEL Niveau Expertise Réseau IP OPENVIEW SNIFFER VANTAGE - Gestion des performances temps réel - Sondes INFOVISTA 2.0 OPENVIEW NNM Gestion des performances temps différé - Edition de rapports - Découverte automatique et représentation du réseau IP - Gestion de la configuration - Gestion des fautes Niveau Supervision October 2nd, 2002 Airbus France - Gestion Réseau Page 22

23 October 2nd, 2002 Airbus France - Gestion Réseau Page 23

24 October 2nd, 2002 Airbus France - Gestion Réseau Page 24

25 October 2nd, 2002 Airbus France - Gestion Réseau Page 25

26 ARCHITECTURE DE GESTION AM AIRBUS Surveillance réseau Réseau! Incident INFOVISTA Résolution? OV NNM Supervision Non Résolution? Non OSM LMS Expertise Oui Résolution Analyseur October 2nd, 2002 Airbus France - Gestion Réseau Page 26

27 EVOLUTION DE LA GESTION RESEAU INTEGRATION DES ARCHITECTURES COMMUTEES INTEGRATION DES TECHNOLOGIES WEB GESTION DES TEMPS APPLICATIFS GESTION DE LA QUALITE DE SERVICE FACTURATION SNMPv3 INTEGRATION DES AGENTS INTELLIGENTS October 2nd, 2002 Airbus France - Gestion Réseau Page 27