Gestión y Monitoreo de Redes Introducción

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Gestión y Monitoreo de Redes Introducción"

Carmelo Rico Carrasco
hace 6 años
Vistas:

1 Gestión y Monitoreo de Redes Introducción Network Startup Resource Center Estos materiales están bajo la Licencia Creative Commons Atribución-No comercial 4.0 Licencia internacional ( Last updated 18 th October 2016

2 Objetivos Presentar Conceptos Fundamentales y Terminología Gestión y Monitoreo de Redes Que y porque monitoreamos Expectativas de tiempo disponible y cálculos Rendimiento típico & detección de ataques Que y porque gestionamos Herramientas para gestionar y monitorear redes El NOC : consolidando sistemas

3 NOC: Consolidando Sistemas NOC = Centro de Operaciones de Red Coordinación de tareas, manejo de incidentes (sistema de tickets) Estatus de la red y servicios (herramientas de monitoreo) Donde se acceden las herramientas de gestión y monitoreo Almacén de documentación (wiki, base de datos, repositorios Herramientas de documentación)

4 NOC: Consolidando Sistemas Ubicación del NOC NOC es un concepto organizacional No tiene que ser un lugar, o incluso un solo servidor Un NOC remoto/distribuido es posible con Gestión de Fuera Banda (OoB management)

5 Algunos NOCs Físicos

6 Gestión y Monitoreo de Redes Monitoreo ( supervisión ) Comprobar el estado de una red Gestión Los procesos para operar con éxito una red

7 Monitoreo de Sistemas y Servicios Sistemas Enutadores Switches Servidores Servicios DNS HTTP SMTP SNMP, etc.

8 Porque hacemos Monitoreo? Están alcanzable los sistemas y servicios? Están disponible? Cuantos recursos usan (utilización)? Cuál es su rendimiento? - Tiempos de ida y vuelta, rendimiento de la red? - Fallas y cortes Se han configurado o cambiado? Están bajo ataque?

9 Porque Hacemos Monitoreo? Para saber cuando hay problemas antes que nuestros clientes! Rastrear la utilización de los recursos y facturar a nuestros clientes Entregar el nivel de servicio esperado (SLAs) - Que espera nuestra gerencia? - Que esperan los clientes? - Que espera el resto de Internet?

10 Porque Hacemos Monitoreo? Para probar que estamos entregando lo que fue prometido - Hemos logrado cinco nueves? %? Asegurar que cumplimos con las expectativas en el futuro (SLAs) - Esta a punto de fallar nuestra red? - Estará congestionada la red?

11 Expectativas de Disponibilidad Qué se necesita para entregar el 99.9% de tiempo de actividad? - Sólo 44 minutos de tiempo de inactividad al mes! Necesita apagar una hora a la semana? - Eso es sólo 99,4% de tiempo de actividad ((732-4) / 732 = ) El mantenimiento podría negociarse en las SLAs Qué significa que la red está arriba? - Funciona en todos los lugares? En todos los Host? - Está la red arriba si funciona en el escritorio de Jefe? - Es posible acceder a la red desde Internet?

12 Estableciendo un Punto de Referencia Se puede usar el monitoreo para establecer un punto de referencia (baseline) Punto de referencia = Que es normal en tu red? - Latencia de red típica a través rutas - Nivel de variabilidad (jitter) a través rutas - La carga en los enlaces - El porcentaje de uso de recursos - Nivel de ruido tipico: Escaneos de la red y ataques aleatorios desde el Internet Paquetes perdidas Errores y fallas reportadas

13 Detectar Ataques Deviación desde el punto de referencia (baseline) puede significar un ataque. Hay mas flujos que lo usual? Es la carga mas alta en algunos servidores o servicios? Ha tenido fallas de varios servicios? Estas cosas pueden significar un ataque

14 Que Gestionamos? La gestión de activos: Qué equipo hemos desplegado? - El software corriendo en ellos - Cual es su configuración (hardware y software) - Donde esta instalado - Tenemos los repuestos en caso de fallo? Gestión de incidentes: seguimiento y resolución de fallas Gestión de cambio: Estamos satisfaciendo las peticiones de los usuarios? - Instalar, mover, añadir o cambiar cosas Administración de personal

15 Por que Gestionamos? Para garantizar que cumplamos con los requisitos de negocio para el nivel de servicio, los tiempos de respuesta a incidentes, etc. Hacer uso eficiente de nuestros recursos (incluyendo el personal) Aprender de los problemas y hacer mejoras para reducir los problemas futuros Planificar actualizaciones y tomar decisiones de compra con un plazo de tiempo suficiente

16 Herramientas de Monitoreo y Gestión Disponibilidad: Nagios - Para Servicios, servidores, enrutadores (routers), switches, entorno. Fiabilidad: Smokeping - Salud de la conexión, rrt, tiempo de respuesta del servicio, jitter Rendimiento: LibreNMS - Trafico, Utilización de puertos, CPU, memoria, disco, procesos. Integración y superposición existe entre estos programas!

17 Herramientas de Gestión Sistema de Pedidos (Tickets): RT - Administrar el aprovisionamiento y soporte Gestión de configuración: RANCID - Seguir configuraciones de los enrutadores Documentación de la Red: Netdot - Inventario, localización y dueño de inventario Integración y superposición existe entre estos programas!

18 Algunas Herramientas de Fuente Abierto RENDIMIENTO GESTION de CAMBIOS GESTION de RED Cricket Mercurial Big Brother flowc RANCID Cacti mrtg CVS Hyperic NetFlow Subversion LibreNMS NfSen git Nagios ntop Security/NIDS OpenNMS perfsonar Nessus Sysmon pmacct OSSEC Zabbix RRDTool Prelude Documentation SmokePing Samhain IPplan PEDIDOS SNORT Netdisco RT Untangle Netdot Trac UTILIDADES Redmine SNMP, Perl, Ping

19 Repaso de Gestión y Monitoreo Gestión y Monitoreo de Redes Que y porque monitoreamos? Expectativas de tiempo de disponibilidad y como calculamos Rendimiento de punto de referencia & Detección de ataques Detección de ataques de red Que y porque gestionamos? Herramientas de Gestión y Monitoreo El NOC: Consolidando sistemas

20 Preguntas?

Documentos relacionados

Introducción a la Gestión y Monitoreo de Redes

Introducción a la Gestión y Monitoreo de Redes Network Startup Resource Center www.nsrc.org These materials are licensed under the Creative Commons Attribution-NonCommercial 4.0 International license (http://creativecommons.org/licenses/by-nc/4.0/)