Router Teldat ISTUD Doc. DM784 Rev Marzo, 2008

Transcripción

1 Router Teldat ISTUD Doc. DM784 Rev Marzo, 2008

2 ÍNDICE Capítulo 1 Introducción Introducción Modo de funcionamiento... 2 Capítulo 2 Configuración Acceso a la configuración Comandos de configuración ? (AYUDA) [NO] ENABLE NO [NO] PROTOCOL-PORT [NO] SUPERVISOR-IP TIMING... 6 a) [NO] TIMING DISCOVERY-RATE... 6 b) [NO] TIMING DISCOVERY-TIMEOUT... 7 c) [NO] TIMING REFRESH-RATE... 7 d) [NO] TIMING SUPERVISOR-TIMEOUT EXIT... 7 Capítulo 3 Monitorización Acceso a la monitorización Comandos de monitorización ? (AYUDA) CLEAR LIST EXIT Capítulo 3 Ejemplo Ejemplo ii -

3 Capítulo 1 Introducción

4 1. Introducción La utilidad de la facilidad ISTUD (IPSEC Tunnel Server Discovery Protocol) es la facilitar el descubrimiento y gestión de los equipos CIM en la arquitectura del servicio PIO. Estos equipos se encargan de terminar los túneles IPSEC utilizados para la comunicación entre el equipo gestión de contenidos y los distintos equipos de presentación de contenidos. La facilidad ISTUD permite, en un principio, notificar a la estación de gestión o supervisión de la arquitectura del servicio PIO la presencia y disponibilidad del CIM para el servicio. Además permite notificar al supervisor la carga de CPU que tiene el CIM y el número de túneles que tiene abiertos, información que utiliza el supervisor para gestionar la carga entre los distintos CIM detectados Modo de funcionamiento Cuando se habilita la facilidad el router envía una trama de tipo DISCOVER al supervisor configurado y pasa al estado DISCOVERY. Espera que el supervisor le conteste con una trama de tipo DISCOVER ACK. Espera el tiempo configurado mediante TIMING DISCOVERY-TIMEOUT. Si no llegara la respuesta la facilidad pasa al estado de DISCOVERY-TIMEOUT. Pasado el tiempo configurado mediante TIMING DISCOVERY-RATE desde el envío de la trama DISCOVER que no tuvo respuesta se vuelve a enviar una nueva trama DISCOVER y se repite todo el proceso. Si llega la respuesta la facilidad pasa a estado ACTIVE y envía una primera trama con datos del equipo (carga CPU, etc.) y seguirá enviándolas al ritmo configurado mediante TIMING REFRESH- RATE. El equipo de supervisión puede solicitar en cualquier momento datos del equipo enviándole una trama de tipo QUERY DATA. Para que el router verifique que el supervisor recibe el tráfico que le envía éste debe enviarle al menos una trama de tipo QUERY DATA en el intervalo configurado mediante TIMING SUPERVISOR- TIMEOUT. Si no se cumple la facilidad pasa al estado DISCOVERY. ROUTER TELDAT Introducción ISTUD I - 2

5 Capítulo 2 Configuración

6 1. Acceso a la configuración Para acceder a la configuración de la facilidad ISTUD escriba el comando FEATURE ISTUD en el menú de configuración principal.. Config>feature istud -- ISTUD configuration -- ISTUD config> ROUTER TELDAT Configuración ISTUD II - 4

7 2. Comandos de configuración El siguiente cuadro resume los comandos de configuración de la facilidad ISTUD. Estos comandos se explican detalladamente en los siguientes apartados. Comando Función? (AYUDA) Muestra los comandos de configuración o las opciones de los subcomandos. ENABLE Habilita la facilidad y hace que se inicie el proceso de descubrimiento del supervisor configurado. NO Permite borrar el elemento indicado, haciendo que tome el valor por defecto. PROTOCOL-PORT Configura el puerto UDP para intercambio de información con el supervisor. SUPERVISOR-IP Configura la dirección IP del supervisor. Dirección IP a la que se envían las tramas de descubrimiento y datos. TIMING Configura los valores de varios temporizadores utilizados. Los temporizadores son básicamente dos tipos: de ritmo de envío y de tiempo máximo de espera. EXIT Sale del menú de configuración de la facilidad ISTUD. 2.1.? (AYUDA) Muestra la lista de comandos disponibles de la facilidad. Ejemplo: ISTUD config>? ISTUD config>? enable Global enable no Negate a command or set its defaults protocol-port UDP port for exchange protocol information supervisor-ip Supervisor IP address timing Configure several timers 2.2. [NO] ENABLE Habilita la facilidad. Para que la habilidad se pueda habilitar deber estar configurado previamente la dirección IP del supervisor. Este comando no está disponible si la dirección IP del supervisor no está configurada. Por defecto la facilidad está deshabilitada. Si se borra la dirección IP del supervisor la facilidad se deshabilita automáticamente. ISTUD config>enable ROUTER TELDAT Configuración ISTUD II - 5

8 2.3. NO Configura el parámetro indicado a su valor por defecto. ISTUD config>no? enable Global enable supervisor-ip Supervisor IP address protocol-port UDP port for exchange protocol information timing Configure several timers 2.4. [NO] PROTOCOL-PORT Configura el puerto UDP utilizado por la facilidad para el registro e intercambio de información con el equipo supervisor. Por defecto se configura el puerto ISTUD config>protocol-port <port> 2.5. [NO] SUPERVISOR-IP Configura la dirección IP del equipo supervisor. Por defecto no hay configurado ninguna dirección IP. Este parámetro se ha configurar antes que la habilitación de la funcionalidad. Si se borra la dirección IP la facilidad se deshabilita automáticamente. ISTUD config>supervisor-ip <ipv4 format address> 2.6. TIMING Configura varios temporizadores relacionados con la facilidad ISTUD. Permite configurar el ritmo con el que se envían las tramas de descubrimiento del supervisor, el tiempo máximo admisible para recibir una contestación del mismo, el ritmo con el que se envía información de manera automática al supervisor y el tiempo máximo admisible sin respuesta del supervisor. ISTUD config>timing? discovery-rate discovery-timeout refresh-rate supervisor-timeout Discovery frames sending rate Discovery frames acknowledge timeout Automatic tunnel information sending rate Supervisor alive notification timeout a) [NO] TIMING DISCOVERY-RATE Configura el ritmo en segundos con el que se envían tramas de tipo DISCOVER al supervisor. Por defecto se envían cada 3 segundos. Admite valores entre 1 y 300 segundos. ISTUD config>timing discovery-rate <rate value> Este valor debe ser mayor que el configurado con el comando TIMING DISCOVERY-TIMEOUT. ROUTER TELDAT Configuración ISTUD II - 6

9 b) [NO] TIMING DISCOVERY-TIMEOUT Configura el tiempo en segundos que espera el router como máximo la respuesta a una trama de tipo DISCOVER. Por defecto se esperan 2 segundos. Admite valores entre 1 y 60 segundos. ISTUD config>timing discovery-timeout <timeout value> Este valor debe ser menor que el configurado con el comando TIMING DISCOVERY-RATE. c) [NO] TIMING REFRESH-RATE Configura el ritmo con el que el router envía información al supervisor de manera automática. Por defecto se envía un trama de datos cada 60 segundos. Admite valores entre 1 y 7200 segundos. ISTUD config>timing refresh-rate <rate value> d) [NO] TIMING SUPERVISOR-TIMEOUT Configura el tiempo máximo en segundos que el router puede estar si recibir ninguna petición del supervisor. Trascurrido ese tiempo el router pasa al estado de descubimiento y empieza a enviar tramas de tipo DISCOVER en espera de respuesta del supervisor. Por defecto está configurado a 300 segundos. Admite valores entre 1 y 7200 segundos. ISTUD config>timing supervisor-timeout <timeout value> 2.7. EXIT Permite salir de la consola de configuración de la facilidad ISTUD y acceder al prompt general de configuración del equipo. ISTUD config> ROUTER TELDAT Configuración ISTUD II - 7

10 Capítulo 3 Monitorización

11 1. Acceso a la monitorización Para acceder a la monitorización de la facilidad ISTUD escriba el comando FEATURE ISTUD en el menú de monitorización principal. +feature istud -- ISTUD console -- ISTUD+ ROUTER TELDAT Monitorización ISTUD III - 9

12 2. Comandos de monitorización A continuación se detallan los distintos comandos de monitorización disponibles: Comando Función? (AYUDA) Muestra los comandos de monitorización o las opciones de los subcomandos. CLEAR Borra los estadísticos de la facilidad ISTUD. LIST Muestra el estado de la facilidad y estadísticos de la misma. EXIT Sale del menú de monitorización de la facilidad. 2.1.? (AYUDA) Muestra los comandos de monitorización o las opciones de los subcomandos. ISTUD+? clear Clear statistics list List statistics 2.2. CLEAR Permite borrar los estadísticos que soporta la facilidad ISTUD. Estos estadísticos se refieren a contadores de las distintas tramas enviadas y recibidas por la facilidad. ISTUD+clear 2.3. LIST Muestra el estado de la facilidad y diversos estadísticos de la facilidad ISTUD que permiten identificar y acotar problemas de funcionamiento. Ejemplo: ISTUD+list ISTUD+list State : ACTIVE Tx Discover frm: 0 Rx Discover ACK frm: 0 Discovery Timeouts: 0 Rx Discover ACK wrong frm: 0 RX Unsupported frames: 0 RX Unknown frames: 0 Tx Refresh frm: 7 Tx Data frm: 4 Rx Query data frm: 4 ROUTER TELDAT Monitorización ISTUD III - 10

13 Supervisor Timeouts: 0 ISTUD+ El estado de la facilidad puede ser: DISCOVERY El router ha enviado una trama de tipo DISCOVER al supervisor y espera respuesta del mismo DISCOVERY-TIMEOUT El router no ha recibido respuesta del supervisor en el tiempo indicado. ACTIVE El router está en contacto con el supervisor, recibe peticiones del mismo y le envía periódicamente información. DISABLED La facilidad no está habilitada. Los estadísticos muestran el número y tipo de tramas enviadas y el número y tipo de tramas recibidas, tanto correctas como incorrectas. También se muestra el número de timeouts que se ha dado EXIT Permite salir de la consola de monitorización de la facilidad ISTUD y acceder al prompt general de monitorización del equipo. ISTUD+ + ROUTER TELDAT Monitorización ISTUD III - 11

14 Capítulo 3 Ejemplo

15 1. Ejemplo La configuración de un CIM de la arquitectura del servio PIO puede ser la siguiente. El tráfico de los túneles IPSEC le llega por el interfaz ethernet0/0 y envía la información en claro por el interfaz ethernet 0/1. El supervisor de los CIM tiene la dirección y se usa el puerto para la facilidad ISTUD. log-command-errors no configuration set hostname CIM-1 feature access-lists -- Access Lists user configuration -- access-list 100 entry 1 default entry 1 permit entry 1 source address entry 1 destination address network ethernet0/0 -- Ethernet Interface User Configuration -- ip address network ethernet0/1 -- Ethernet Interface User Configuration -- ip address ip address secondary ip address secondary ip address secondary event -- ELS Config enable trace event IKE.040 enable trace event IKE.041 enable trace event IKE.048 enable trace subsystem ISTUD ALL enable filter ev-buffer protocol ip -- Internet protocol user configuration -- route route route route classless ipsec ROUTER TELDAT Ejemplo ISTUD IV - 13

16 -- IPSec user configuration -- enable assign-access-list 100 template 1 default template 1 isakmp des md5 template 1 source-address template 2 default template 2 dynamic esp tdes md5 template 2 source-address map-template key preshared ip ciphered 0x B0066 feature istud -- ISTUD configuration -- supervisor-ip protocol-port enable dump-command-errors end ROUTER TELDAT Ejemplo ISTUD IV - 14