MODELADO Y DISEÑO DE REDES

Transcripción

1 MODELADO Y DISEÑO DE REDES Ing. Leogario Calleros Palafox Ing. Carlos Beltrán Cervantes Marzo de 2010 SECCIONES QUE LA INTEGRAN EL CASO DE NEGOCIOS EL CASO DE NEGOCIOS NORMA ISO DE GESTIÓN DE RED PROTOCOLOS Y HERRAMIENTAS DE GESTIÓN DE RED ADMINISTRANDO UNA RED DISEÑO DE UNA GESTIÓN DE RED

2 EL CASO DE NEGOCIOS Las empresas se enfrentan a grandes retos tales como la globalización, la competitividad y la calidad y para enfrentarlas es necesaria una buena gestión de comunicación con la ayuda de las nuevas tecnologías. Solo asi se garantiza el éxito empresarial. EL CASO DE NEGOCIOS La importancia e influencia de las tecnologías en una empresa están directamente ligadas a las características de la misma, por tanto serán diferentes bien se trate de una empresa pequeña o de una gran empresa.

3 Norma ISO de Gestión de redes FCAPS puede servir como un recordatorio de las áreas de gestión que deben ser incluidos como el diseño de la red. Protocolos y herramientas de la gestión de red Simple Network Management Protocol (SNMP) Management Information Base (MIB) Remote Monitoring (RMON) Cisco NetFlow Syslog CiscoWorks

4 Terminología Managed device Management information Management agent Network management system Network management protocol SNMP SNMP permite a los administradores supervisar el funcionamiento de la red, buscar y resolver sus problemas, y planear su crecimiento. SNMPv1 GET request. Solicita una variable MIB específica del agente. Get next request. Recupera el siguiente objeto de una tabla o lista después de la inicial get request. Set request. Establece una variable MIB en un agente. Get response. Una respuesta a un get request o get next request de un administrador. Trap message. Envía una alarma no solicitada al administrador, por ejemplo, cuando un dispositivo detecta una falla.

5 SNMP SNMPv2 GetBulk. Recupera cantidades grandes de datos (por ejemplo, tablas) en una solicitud para que múltiples mensajes de get next request ya no sean necesarios. InformRequest. Similar al Trap message de SNMPv1. SNMPv3 Aumenta la seguridad, incluyendo la capacidad de agregar autenticación y privacidad a la comunicación SNMP en un esquema por usuario o grupo de usuarios MIB El MIB almacena la información reunida por un agente de gestión en un dispositivo administrado, para su posterior recuperación por un protocolo de gestión de red.

6 RMON RMON se define como parte de la MIB-II de la colección de objetos, no sólo recoge y almacena datos, también realiza análisis de ellos. RMON1 proporciona estadísticas en la capa de enlace de datos y capa física del Modelo OSI, mientras que RMON2 se extiende a través de RMON1 hasta la capa de aplicación RMON1 RMON1 trabaja en la capa de enlace de datos y la capa física. Por lo tanto proporciona información relacionada a las direcciones MAC y el tráfico de LAN. Statistics Statistics History Alarm Host. HostTopN Matrix Filters Packet capture Events TokenRing

7 RMON2 RMON2 no es un reemplazo de RMON1, sino una extensión de él. RMON2 añade nueve grupos más que ofrecen visibilidad hacia las capas superiores. Protocol directory Protocol distribution Address mapping Network layer host Network layer matrix Aplication layer host Aplication layer matrix User history Collection Probe configuration NetFlow NetFlow es un flujo unidireccional de paquetes de entre un origen dado y destino. Ésta tecnología de Cisco permite la medición de flujos que pasan a través de dispositivos. Cómo se compara Netflow con RMON? Netflow proporciona información más detallada y más tipos de datos en función de cada interfaz, y puede escalar hasta incluir más interfaces. Netflow tiene un menor impacto en el rendimiento que RMON y no requiere de pruebas externas.

8 SYSLOG. Estándar de facto para el envío de mensajes de registro en una red informática IP. Por syslog se conoce tanto al protocolo de red como a la aplicación o biblioteca que envía los mensajes de registro. El cliente envía un pequeño mensaje de texto (de menos de 1024 bytes). Los mensajes de syslog se suelen enviar vía UDP, por el puerto 514, en formato de texto plano. Message-text. mm/dd/yy:hh/mm/ss:%facility-subfacility- SEVERITY-MNEMONIC: Cisco Works. ( ml). Cisco Works es la aplicacion de Cisco para manejo y gestion de redes. Disponible como aplicacion individual o como un conjunto de herramientas, por ejemplo, CiscoWorks LAN Management Solution (LMS) version 2.5

9 LMS 2.5 (LA MA AGEME T SOLUTIO ) CiscoWorks Device Fault Manager (DFM). CiscoWorks Campus Manager (CM). CiscoWorks Resource Manager Essentials (RME). CiscoWorks Internetwork Performance Monitor (IPM). CiscoWorks CiscoView (CV). CiscoWorks Common Services (CS). Los componentes disponibles incluidos en los distintos conjuntos de Cisco Works cambian en cada version.

10 ESQUEMA SIMPLIFICADO DE GESTIO DE RED. FCAPS es el modelo y framework de red de gestión de telecomunicaciones de ISO para la gestión de redes. FCAPS es un acrónimo de Fault, Configuration, Accounting, Performance, Security (Falla, Configuración, Contabilidad, Desempeño, Seguridad) que son las categorías en las cuales el modelo ISO define las tareas de gestión de redes. En algunas redes Contabilidad se reemplaza con Administración. ESQUEMA SIMPLIFICADO DE GESTIO DE RED. 4 ELEME TOS ADICIO ALES AL MODELO FCAPS: Inventory management. Change management. Event management. Problem management.

11 ESQUEMA SIMPLIFICADO DE GESTIO DE RED. HERRAMIE TAS DE GESTIO : CiscoWorks VPN/Security Management Solution (VMS). MicroMuse Netcool. ( Remedy's Action Request System (ARS). ( Concord ehealth. ( HP OpenView (OV) Network Node Manager (NNM). ( HERRAMIE TAS ADICIO ALES: NBAR. SMB. MA AGI G A ETWORK. Es importante desarrollar una estrategia de gestion de la red que detalle que informacion sera almacenada de cual dispostivo y como esta sera analizada, asi como los protocolos y herramientas apropiados. Incorporacion de Service-Level Contracts (SLCs) y Service-Level Agreements (SLAs) a la estrategia de gestion de red.

12 MA AGI G A ETWORK. PRACTICAS RECOMENDADAS POR CISCO PARA LA GESTION DE REDES: Archivar imagenes de software y configuraciones de equipos. Inventario actualizado y registro de cambios. Monitorear parametros criticos (reportes syslog, traps SNMP, estadisticas RMON, etc..). MA AGI G A ETWORK. S MP es un protocolo de la capa de aplicación que facilita el intercambio de información de administración entre dispositivos de red. Es parte de la familia de protocolos TCP/IP. SNMP permite a los administradores supervisar el funcionamiento de la red, buscar y resolver sus problemas, y planear su crecimiento. Las interrupciones (traps) son mensajes que sirven para alertar al gestor SNMP de alguna condición de la red. Son menos fiables que los informes porque el receptor (el gestor) no envía ninguna confirmación cuando recibe una interrupción. Por tanto, el agente que la ha enviado no puede saber si la interrupción fue recibida o no. RMO es un estandar que define objetos actuales e historicos de control, permitiendo que usted capture la información en tiempo real a traves de la red entera. El estandar de RMON es una definición para Ethernet.

13 MA AGI G A ETWORK. Service-Level Contracts (SLCs) and Service-Level Agreements (SLAs). Service Level Agreement, también conocido por las siglas ANS o SLA, es un contrato escrito entre un proveedor de servicio y su cliente con objeto de fijar el nivel acordado para la calidad de dicho servicio. El ANS es una herramienta que ayuda a ambas partes a llegar a un consenso en términos del nivel de calidad del servicio, en aspectos tales como tiempo de respuesta, disponibilidad horaria, documentación disponible, personal asignado al servicio, etc. MA AGI G A ETWORK. SLC especifica niveles de conectividad y desempeño. SLA define medidas del desempeño de un servicio en especifico entre un par de dispositivos,por ejemplo, entre un router y un servidor. SLC tipicamente incluye varios SLA s, por lo que una variacion de cualquier SLA resulta en una variacion del SLC.

14 Cisco IP SLAs. Incrustado en la mayoria de los dispositivos IOS. Permite analizar los niveles de servicios de aplicaciones IP. Aumenta la confiabilidad de la red. Utiliza monitoreo activo. Infraestructura IP que mide el trafico de extremo a extremo. Cisco IP SLAs. Tiempo de respuesta Tiempo de espera. Inestabilidad. Perdida de paquetes. Calidad de voz. Desempeño de aplicaciones. Disponibilidad de recursos.

15 etwork Management Design. El modulo de gestion de red es el encargado de ofrecer monitoreo, registro de datos, seguridad,etc. etwork Management Design. Cisco SAFE blueprint ( Contiene las recomendaciones de lo que debe ser incluido en el modulo de gestion asi como proveer seguridad.

16 etwork Management Design. SAFE es un conjunto de buenas practicas para la implementacion de una red segura. etwork Management Design. Ciclo de vida de arquitecturas basadas en SAFE: Cisco SAFE esta basado en el principio de seguridad por capas.

17 etwork Management Design. Cisco SAFE entrega blueprints o conjunto de buenas practicas para cada uno de los bloques. etwork Management Design.

18 etwork Management Design etwork Management Design. Authentication server. Provee servicios de autenticidad para usuarios remotos y locales. (OTP). Access control server. Provee control centralizado de autenticidad, autorizacion y sesiones de usuario (AAA). etwork-monitoring server. Responsable del monitoreo de los dispositivos de la red. Host intrusion prevention system (HIPS)/network intrusion detection system ( IDS) management server. Syslog server. Almacena eventos de red y traps. System administration server.

19 etwork Management Design. Dado que la gestion de la red provee acceso administrativo a la red, este modulo debe ser especialmente seguro. 1er nivel de seguridad: Firewall + SNMP + OOB. OTRAS IMPLEME TACIO ES DE SEGURIDAD: SSH SNMP read-only access. SNMPv3 con encriptacion. Private virtual LANs (VLANs). GRACIAS.