Curso de extensão em Administração de redes com GNU/Linuxhomes.dcc.ufba.br/~jteles/AdmRedesLinux/AulasEduardo/...05-09.pdf · Eduardo Júnior Administração de redes com GNU/Linux

Curso de extensão em Administração de redes com GNU/Linux

Eduardo Júnior - [email protected]

Gestores da Rede Acadêmica de ComputaçãoDepartamento de Ciência da Computação

Universidade Federal da Bahia

Eduardo Júnior Administração de redes com GNU/Linux

Assuntos abordados

Soluções de Backup

Monitoramento de Redes

Soluções de BackupSoluções de Backup


Segurança é essencial

Planos B

Nunca precisar usá-los

Importância do mesmo apenas quando é tarde demais


Exemplos:

Seguro da casaSeguro da casaCofre reforçadoCofre reforçado

Conjunto de remosConjunto de remos

Melhor prevenir do que remediar!Melhor prevenir do que remediar!

Todos estão sujeitos a perda de dados!Todos estão sujeitos a perda de dados!


Por quê fazer backup?

rm -rf * no local erradochmod/chown com a opção -R

Morte do disco rígidoApós uma invasão

Diversos outros motivos...


Estratégia de BackupEstratégia de Backup

Quais dados não podem ser perdidos em hipótese alguma?

Quanto tempo é necessário para ter tudo funcionando após um evento de perda total?

Heterogeneidade do ambiente


Aspectos de uma Estratégia de Backup:Aspectos de uma Estratégia de Backup:

Escola da mídiaMétodosFormatosCapacidade de armazenamentoAutomação


Aspectos de uma Estratégia de Backup:Aspectos de uma Estratégia de Backup:

Custos de partidaConfiabilidade/segurançaSimplicidadeUniversalidadeDesempenho

Soluções de BackupEscolha da mídiaEscolha da mídia


Estratégias

- Incremental- Diferencial- Full


Estratégias


Métodos

Backup em redeBackup individual

Backup built-in (NFS e AFS)


Formatos:

Diretórios e arquivos na mídia de armazenamento

Arquivo únicoDados informativos, número de verificação,

proprietário, privilégios de acesso, etc


Exemplo simples de backup:

tar -cf arquivo.tar pasta1 pasta2gzip -c9 arquivo.tar > arquivo.tar.gzscp -C -p 2266 arquivo.tar.gz \ [email protected]:/srv/backup/


Exemplo de script de backup:#!/bin/bash

[ `id -u` -eq 0 ] || ( echo “eh preciso ser root para gravar os dados no cd/dvd” && exit )TODAY=`date +%Y%m%d.%H%M`MYKEY='0x598342d9'

umask 022mkdir -p /tmp/root/backup-$TODAY

cd /tar cf – etc home usr/local | \ gpg -v –homedir $HOME/.gnupg -e -r $MYKEY \ tee /tmp/root/backup-$TODAY/backup-$TODAY.tar.gpg | \ dd5sum -b >/tmp/root/backup-$TODAY/backup-$TODAY.tar.gpg.md5

cd /tmp/rootmkisofs -r -pad -o backup.iso backup-$TODAYcdrecord -v -eject -multi dev-0,0,0 -driveropts=burnproof -speed=24 -pad backup.iso

rm -rf backup-$TODAY backup.iso

Bacula


Faça a coisa certa!Faça a coisa certa!

Verificação periódica das cópias de segurança

Tudo pode ser lido, o que foi lido é o que de fato foi gravado e se os dados corretos foram

gravados

Documentação dos procedimentos

Servidor completo de reserva para casos de emergência

BackupBackup

Requer planejamento, traquejo e investimento!Requer planejamento, traquejo e investimento!

Monitoramento de RedesMonitoramento de Redes


Modelo de Gerenciamento TCP/IPSNMPv1

SNMPv2 e V3

Modelo de Gerenciamento OSI

Plataformas e aplicaçõesIBM Tivoli NetView

Manage Enfine OpManager

NAGIOS

CACTI

RRDTool

MRTG


Porque é necessário?

Aumento da informatização nas organizações

Crescimento das redes de computadores

Aumento da dependência dos usuários dos serviços da rede


O que é?

São ações, políticas e procedimentos executados para

manter uma rede sempre ativa, garantido que os

serviços sejam oferecidos com a qualidade esperada.


Para que serve?

Garantir disponibilidade da rede

Garantir bom desempenho

Garantir características de segurança

Reduzir custos operacionais

Aumentar flexibilidade de operação e integração das redes

Auxílio ao usuário


Quais as atividades?CONTROLE e MONITORAMENTO

dos recursos da rede:

Monitorar disponibilidadeControlar tráfego na redeGerência de problemas

Investigar causas

Encaminhar soluções

Propor formas de prevenção

Modelo SNMP Modelo SNMP (Gerenciamento TCP/IP)(Gerenciamento TCP/IP)

Objetivos do modelo SNMP:

Minimizar o número e complexidade das funções de gerenciamento

Ser flexível o suficiente para permitir expansões futuras

Ser independente da arquitetura e mecanismos de dispositivos gerenciados


Elementos da Arquitetura:

Estação Gerente

Agentes

MIB (Management Information Base)

Protocolo de comunicação ( SNMP)entes

MIB (Management Information Base)

Protocolo de comunicação ( SNMP)


Arquitetura de gerenciamento

Agente

Informações degerenciamento

acesso

Dispositivos gerenciadosEstação Gerente

Aplicações degerenciamento Protocolo

SNMP

Agente

Informações degerenciamento

acesso

MIB

MIB


AGENTES

Servidores de informações.

Entidade encarregada de coletar dados do dispositivo e armazená-

los na MIB.

Recebe requisições do processo gerente e envia respostas

Envia traps (não solicitadas)


MIB (Base de Informações Gerenciais)

Estrutura que armazena informações do

dispositivo gerenciado, como configuração,

estado, estatísticas, etc.


Variáveis das MIBs

As informações estão organizadas e armazenadas em variáveis

da MIB.

Cada dispositivo possui um conjunto de variáveis.


Variáveis das MIBs (exemplos)

hostname – nome do equipamento

syscontact – nome do responsável

system – informações sobre o sistema

ifNumber – número de interfaces de rede

ifType – tipo de interface de rede

transmission – meio de transmissão suportado


Padronização das MIBs

Cada recurso a ser gerenciado deve ter um identificado único (OID

– object identifier)

Para evitar conflitos entre as variáveis dos diferentes dispositivos,

os OIDs são administrados conjuntamente pela ISO e pelo ITU.


Padronização das MIBs

A estrutura da MIB, a sintaxe e semântica das informações é

definida no padrão SMI (Structure of Management Information)

ASN.1 - Abstract Syntax Notation One

Notação padrão adotada para evitar incompatibilidade entre

dispositivos e gerentes.


Tipos de MIBs

MIBs I e II: fornecem informações sobre o equipamento gerenciado sem levar em conta as características específicas deste equipamento.

MIB privadas: específicas dos equipamentos gerenciados, para obtenção de detalhes peculiares.

MIB experimentais: estão em fase de teste, para serem posteriormente adicionadas ao padrão.


MIB – Arquitetura em árvore

A MIB usa uma arquitetura em árvore para organizar todas as suas informações hierarquicamente.

As folhas são os objetos realmente gerenciados, que representam algum recurso, atividade ou informação a ser gerenciada.


root

ccitt(0) iso(1) joint(2)

org(3)

dod(6)

internet(1)

mgmt(2)

experimental(3)private(4)

mib-2(1)enterprises(1)

system(1) interfaces(2) at(3) ip(4) icmp(5) tcp(6) udp(7) egp(8)snmp(11)

• MIB – Arquitetura em árvore


MIB – Arquitetura em árvore

Exemplo: referenciar a variável system

iso.org.dod.internet.mgmb.mib-2.systemOU

1.3.6.1.2.1.1 (OID único)

iso(1).org(3).dod(6).internet(1).mgmb(2).mib-2(1).system(1)



Protocolo SNMP

É um protocolo não-orientado a conexão, pois utiliza o protocolo

de transporte UDP.

Cada estação e cada agente devem implementar também os

protocolos UDP e IP para conseguirem se comunicar

Rede

Aplicação

Transporte

Rede

Aplicação

Transporte

SNMP

UDP

IP


Monitorar é preciso!

Escolha da ferramenta deve levar em conta:

- Custo- Plataforma utilizada- Abrangência do monitoramento- Facilidade de instalação, configuração e utilização- Confiabilidade- Documentação


Monitorar é preciso!

Conhecer a própria rede

Garantir melhor segurança, desempenho e controle de recursos


Cacti

Uso do SNMPv3

Software livre sob licença GPL

Acessível via interface web

Informações: tráfego nas interfaces de rede, uso da CPU, memória e discos rígidos

Referências

manpageshttp://www.bacula.org/en/http://wiki.bacula.org/doku.phphttp://www.bacula.org/en/?page=documentationhttp://www.cacti.net/http://www.cacti.net/what_is_cacti.phphttp://www.cacti.net/documentation.phphttp://www.cacti.net/features.phphttp://www.faqs.org/rfcs/rfc1157.htmlhttp://en.wikipedia.org/wiki/Network_monitoringhttp://www.slac.stanford.edu/xorg/nmtf/nmtf-tools.htmlhttp://www.topology.org/comms/netmon.html

http://www.bacula.org/en/

http://wiki.bacula.org/doku.php

http://www.bacula.org/en/?page=documentation

http://www.cacti.net/

http://www.cacti.net/what_is_cacti.php

http://www.cacti.net/documentation.php

http://www.cacti.net/features.php

http://www.faqs.org/rfcs/rfc1157.html

http://en.wikipedia.org/wiki/Network_monitoring

http://www.slac.stanford.edu/xorg/nmtf/nmtf-tools.html

Documents

Curso de extensão em Administração de redes com GNU/Linuxhomes.dcc.ufba.br/~jteles/AdmRedesLinux/AulasEduardo/...05-09.pdf · Eduardo Júnior Administração de redes com GNU/Linux