La présentation est en train de télécharger. S'il vous plaît, attendez

La présentation est en train de télécharger. S'il vous plaît, attendez

Administration des réseaux Formation. Administration CIN ST MANDRIER Principe L’administration et l’ISO L’administration et TCP/IP Etude de SNMP.

Présentations similaires


Présentation au sujet: "Administration des réseaux Formation. Administration CIN ST MANDRIER Principe L’administration et l’ISO L’administration et TCP/IP Etude de SNMP."— Transcription de la présentation:

1 Administration des réseaux Formation

2 Administration CIN ST MANDRIER Principe L’administration et l’ISO L’administration et TCP/IP Etude de SNMP

3 Administration CIN ST MANDRIER La stratégie générale d’une entreprise résulte de nombreux facteurs tant internes qu’externes. La pertinence du Système d’Information et les moyens d’y accéder sont parmi les composants majeurs du système décisionnaire. Principe S.I. SYSTEME DE COMMUNICATION SYSTEME DE COMMUNICATION

4 Administration CIN ST MANDRIER C’est l’ensemble des moyens mis en œuvre pour garantir l’efficacité du système et sa disponibilité, pour assurer la surveillance des coûts et la planification des évolutions. Définition S.I. SYSTEME DE COMMUNICATION

5 Administration CIN ST MANDRIER L’administration d’un réseau suppose l’existence d’une base d’information décrivant l’ensemble des objets administrés. Principe Ensemble des objets gérés Base d’information Station d’administration

6 Administration CIN ST MANDRIER Un système réseau comprend un grand nombre d’objets administrés. Nécessité d’un dialogue entre les composants. Les échanges d’informations s’effectue à deux niveaux : Entre le composant administré et sa base de données Entre le composant administré et le Processus Manager Principe

7 Administration CIN ST MANDRIER Principe Station d’administration Processus Manager Protocole de Gestion Nb collisions = Nb erreurs CRC = Nb total de paquets IP reçus = Nb d’erreurs de ré-assemblage = Processus Agent Objet administré

8 Administration CIN ST MANDRIER Principe L’administration et l’ISO L’administration et TCP/IP Etude de SNMP

9 Administration CIN ST MANDRIER L’ISO, en partenariat avec l’UIT-T, ne spécifie aucun système d’administration de réseau, mais simplement un cadre architectural : OSI Management Framework (ISO 10040). Cette administration s’appuie sur trois modèles : Un modèle organisationnel Un modèle informationnel Un modèle fonctionnel Généralités

10 Administration CIN ST MANDRIER Ce modèle fournit les moyens de transfert des informations de gestions entre les objets administrés. Il définit également un dialogue (le CMIP : Common Management Information Protocol ISO 9596), lequel utilise les primitives suivantes : Get, cet élément de service est utilisé par le gérant pour lire la valeur d’un attribut Set fixe la valeur d’un attribut Event permet à un agent de signaler un événement Create génère un nouvel objet Delete permet à l’agent de supprimer un objet Modèle organisationnel

11 Administration CIN ST MANDRIER Ce standard décrit une méthode de définition des données d’administration. L’ensemble des éléments gérés est orienté objet et constitue une MIB (Management Information Base : ISO 10165) qui contient toute les informations administratives sur ces objets : Ponts Routeurs Cartes.... Modèle informationnel

12 Administration CIN ST MANDRIER Ce modèle définit des domaines fonctionnels d’administration et leurs relations.  On retrouve 5 domaines, 5 SMFA (Spécific Management Function Area) : Fault Management Configuration Management Performance Management Security Management Accounting Management Modèle Fonctionnel

13 Administration CIN ST MANDRIER Optimisation des ressources et des moyens. Diagnostic rapide de toute défaillance (externe, coupure d’un lien public, ou interne, panne d’un routeur). On retrouve aussi : Surveillance et traitement des alarmes Localisation et diagnostic des incidents Mémorisation des anomalies (journalisation) Définition des opérations curatives Fault Management : Gestion des fautes

14 Administration CIN ST MANDRIER Consiste à maintenir un inventaire précis des ressources matérielles (type, équipement,...) et logicielles (version, fonction,...). Connaître la répartition géographique des équipements gérés. Configuration Management : Gestion de la configuration et des noms

15 Administration CIN ST MANDRIER Mettre en œuvre des moyens permettant d’évaluer le comportement des objets gérés. Déterminer si la QoS est rendue aux utilisateurs. On retrouve aussi : La collecte d’information (audit)  Mesure de trafic  Temps de réponse  Taux d’erreurs Le stockage (archivage) L’interprétation des mesures (calcul de charge) Performance Management : Gestion des performances

16 Administration CIN ST MANDRIER Regroupe tous les domaines de la sécurité afin d’assurer l’intégrité des informations traitées et des objets administrés : Contrôle d’accès au réseau Confidentialité des données Intégrité des données Authentification Non désaveu Security Management : Gestion de la sécurité

17 Administration CIN ST MANDRIER Cette fonction permet essentiellement d’imputer les coûts du réseau à ses utilisateurs selon l’usage réel des moyens (comptabilité analytique). On retrouve : Définition des centres de coût Mesure des dépenses (structure) et répartition Mesure des consommations par service Imputation des coûts Accounting Management : Gestion de la comptabilité

18 Administration CIN ST MANDRIER Ce protocole d’administration est très complexe et difficile à mettre en œuvre. Initialement il devait remplacer le protocole SNMP, solution palliative pour le monde TCP/IP. Il s’impose difficilement malgré quelques évolutions comme CMOP (CMIP Over TCP/IP). Conclusion

19 Administration CIN ST MANDRIER Principe L’administration et l’ISO L’administration et TCP/IP Etude de SNMP

20 Administration CIN ST MANDRIER Pour répondre aux besoins d ’administration du réseau Internet, l’IETF (Internet Engineering Task Force) a créé, en 1988, un protocole : SNMP (Simple Network Management Protocol). Objectifs de SNMP : Fédérer en un standard unique des protocoles multiples liés aux équipementiers. Déploiement rapide et à moindre coût. Historique

21 Administration CIN ST MANDRIER L’environnement SNMP répond à trois objectifs : Permettre la configuration des éléments d’un réseau Détecter et analyser les fautes d’un réseau Surveiller les performances d’un réseau Généralités

22 Administration CIN ST MANDRIER Le protocole SNMP comprend trois composantes : Généralités La station d’administration Les nœuds administrés Le protocole de communication

23 Administration CIN ST MANDRIER Les nœuds administrés contiennent un agent SNMP (ou compatible SNMP). Ils fournissent des informations à partir d’une base de données dont les éléments reflètent l’état de l’objet qu’ils représentent. On distingue plusieurs types d’agent : L’agent Rmon qui est situé dans une sonde et se comporte comme un analyseur de protocole local et peut déclencher des alertes. Le proxy-agent qui sert d’intermédiaire entre un ou plusieurs autres agents et le manager. Il est utilisé soit :  Pour une conversion de protocole (SNMP protocole propriétaire)  Pour regrouper des informations en provenance d’un réseau local distant Les nœuds administrés

24 Administration CIN ST MANDRIER La station d’administration ou NMS (Network Management Station) est un applicatif pour la surveillance et le contrôle du réseau. La station d’administration La station d’administration

25 Administration CIN ST MANDRIER Le protocole réseau est le protocole de communication entre la NMS et le MN (Network Management Station et Managed Node). Deux stratégies de collecte d’information de gestion existent entre le gestionnaire et l’agent : Mécanisme de scrutation Mécanisme événementiel Le protocole réseau

26 Administration CIN ST MANDRIER Architecture protocolaire LAN IP UDP SNMP ASN 1

27 Administration CIN ST MANDRIER Le protocole SNMP spécifie les échanges entre le système manager et l'agent en s'appuyant sur UDP : SNMP est en mode non connecté. Les échanges SNMP GetRequest_PDU GetNextRequest_PDU SetRequest_PDU Port 161 GetResponse_PDU Port 161 Trap_PDU Port 162 AgentManager

28 Administration CIN ST MANDRIER Principe L’administration et l’ISO L’administration et TCP/IP Etude de SNMP

29 Administration CIN ST MANDRIER Les objets (variables) gérés par les MIB sont désignés selon une hiérarchie définie par l'ISO dit arbre de nommage. Dans cet arbre chaque organisme de normalisation dispose d'une entrée au niveau 1. Les différentes branches permettent de nommer un objet de manière unique. Les RFC 1156 et 1213 définissent les MIB I (114 objets) et MIB II (171 objets). Un objet SNMP est désigné par une suite d'entiers : OID (Object IDentifier) Nommage des objets

30 Administration CIN ST MANDRIER IpInDelivers 1 – 3 – 6 – 1 – 2 – 1 – 4 – 9 Addr. Trans. 3 Syst 1 Interface 2 IP 4 ICMP 5 TCP 6 UDP 7 EGP 8 MIB I 1 2 Directory 1 Mgmt 2 Experim. 3 Private 4 Internet DoD 6 STD 0 ORG UIT 0 ISO 1 2

31 Administration CIN ST MANDRIER MIB Privée H.P. 11 CISCO 9 Entreprise 1 2 Directory 1 Mgmt 2 Experim. 3 Private 4 Internet 1 IBM 2 ibmProd 6 ibmResearch 2 ibmAgent 3 ibm Netwiev/6000SubAgent 3 DEC 36 SUN 42

32 Administration CIN ST MANDRIER Les formats des requêtes SNMP sont spécifiées par une description en ASN.1 (Abstract Syntax Notation 1). Le principe de la syntaxe de transfert est que chaque valeur transmise contient trois champs : Un identificateur La longueur en octets du champ de données Le champ de données Requête SNMP

33 Administration CIN ST MANDRIER Le format des messages SNMP comprend plusieurs champs : Le champ Tag identifie le type de la trame. Le champ Longueur contient la longueur totale de la trame. Le champ Version est utilisé pour une compatibilité entre les différentes versions SNMP. Le champ community Name contient le nom de la communauté utilisée dans le processus d'authentification. Requête SNMP Tag Longueur du message VersionCommunity NameLe champ PDU

34 Administration CIN ST MANDRIER Le format des messages SNMP comprend plusieurs champs : Le champ PDU comprend 5 valeurs :  La PDU GetRequest  La PDU GetNextRequest  La PDU SetRequest  La PDU GetRespons  La PDU Trap Requête SNMP Tag Longueur du message VersionCommunity NameLe champ PDU

35 Administration CIN ST MANDRIER Le format des messages SNMP comprend plusieurs champs : Requête SNMP Tag Longueur du message VersionCommunity NameLe champ PDU VarBindListError IndexError StatusRequest IDLg PDUTag PDU Format d'une PDU

36 Administration CIN ST MANDRIER Analyse Requête SNMP

37 Administration CIN ST MANDRIER Lors de l'introduction de SNMP en 1988, on supposait que ce protocole ne serait qu'un protocole intermédiaire et serait relayé rapidement par les solutions OSI (CMIS/CMIP). La simplicité du modèle et son association avec le populaire protocole de transmission TCP/IP ont assuré une grande diffusion de SNMP. En 1992, une équipe de l'IETF prépare une amélioration de ce protocole et donne SNMPv2 dont les caractéristiques sont expliquées dans les RFC 1441 à Conclusion

38 Administration CIN ST MANDRIER Les plus de SNMPv2 : Sécurisation (DES) Communication entre Manager Services nouveaux  SNMPv2-Trap  GetBulkRequest (permet de lire un arbre complet de la MIB)  InformRequest (communication de gestionnaire à gestionnaire) S'appuie sur différentes composantes de transport : UDP, DDP, IPX.. Conclusion

39 Administration CIN ST MANDRIER


Télécharger ppt "Administration des réseaux Formation. Administration CIN ST MANDRIER Principe L’administration et l’ISO L’administration et TCP/IP Etude de SNMP."

Présentations similaires


Annonces Google