quản trị hệ thống mạng

GV: Trịnh Minh Lư ơng Nội dung Nội dung  Lý thuyết: - Tổng quan về quản trị hệ thống mạng - Giao thức quản trị hệ thống mạng - Phân loại hệ thống quản trị GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng Tại sao phải quản trị mạng (QTM) ? Để hiểu nhiệm vụ của việc QTM, chúng ta phải xem lại qui trình tổng thể của việc xây dựng một hệ thống mạng: - Phần 1: Lập kế hoạch và thiết kế hệ thống - Phần 2: Triển khai lắp đặt hệ thống - Phần 3: Vận hành và quản trị hệ thống Mục tiêu của quản trị mạng (QTM): Mục tiêu của việc QTM là đảm bảo hệ thống hoạt động thông suốt, tăng cường an ninh/an toàn mạng, sử dụng tối đa tài nguyên chung của hệ thống mạng góp phần nâng cao hiệu xuất sử dụng hạ tầng CNTT của doanh nghệp. GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Các công việc của quản trị mạng (QTM) ? Để hiểu công việc cụ thể của việc QTM, tổ chức ISO đã định nghĩa ra các công việc theo từng chức năng riêng như sau: - Module 1: Quản trị sự cố/lỗi (Fault Management) - Module 2: Quản trị cấu hình (Configuration Management) - Module 3: Quản trị bảo mật (Security Management) - Module 4: Quản trị hiệu năng (Performance Management) - Module 5: Quản trị thống kê (Accounting Management) GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Module 1: Quản trị sự cố/lỗi (Fault Management) Chức năng quản trị của module này như sau: 1: Phát hiện ra vấn đề lỗi trong hệ thống 2: Cô lập vấn đề lỗi, không cho lan rộng 3: Khắc phục lỗi 4: Sửa chữa triệt để lỗi 5: Liên tục giám sát/kiểm soát các lỗi phát sinh Device Down Link Down GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Module 2: Quản trị cấu hình (Configuration Management) Chức năng quản trị của module này như sau: 1: Kiểm soát cấu hình/sơ đồ kết nối của các thiết bị đã lắp đặt trong hệ thống 2: Cập nhật các cấu hình/sơ đồ của các thiết bị mới lắp thêm 3: Cập nhất các cấu hình mới nhất cho thiết bị chạy tốt hơn 4: Khi xảy ra lỗi, phải có phương án trả về cấu hình chạy tốt gần nhất 5: Kiểm soát các hành động thay đổi cấu hình thiết bị Speed Duplex Connectivity Trunking VLANs Allowed Spanning Tree Protocol State Software Version Configuration File Device Type GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Module 3: Quản trị bảo mật (Security Management) Chức năng quản trị của module này như sau: 1: Xác định các tài nguyên quan trọng trong hệ thống 2: Xây dựng các chính sách bảo mật/ quyền truy cập tài nguyên chung 3: Phối kết hợp với các việc; bảo mật ra vào khu làm việc, bảo mật truy nhập máy tính, bảo mật ứng dụng… để tạo nên 1 hệ thống bảo mật hoàn chỉnh. 4: Giám sát, cập nhật các trạng thái cảnh báo về bảo mật MAC Address Locked to Port Access List Blocks Connections GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Module 4: Quản trị hiệu năng (Performance Management) Chức năng quản trị của module này như sau: 1: Giám sát tài nguyên/năng lực hoạt động các thiết bị 2: Phân tích các điểm “nghẽn” hệ thống. 3: Đưa ra các ngưỡng tài nguyên cho các thiết bị, để khi thiết bị hoạt động quá ngưỡng phải kịp thời nâng cấp, tránh quá tải làm gián đoạn hệ thống. Utilization Peak/min/max Tỉ lệ lỗi Tỉ lệ Unicast Tỉ lệBroadcast Sử dụng CPU Sử dụng bộ nhớ Thông lượng Thời gian đáp ứng Độ trễ Độ sẵn sàng Độ tin cậy GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Module 5: Quản trị thống kê (Accounting Management) Chức năng quản trị của module này như sau: 1: Ánh xạ quyền truy cập hệ thống theo quyền của mỗi “đối tượng” 2: Thống kê các “đối tượng” đã “vào-ra” hệ thống: khi nào, làm gì, bao lâu ? 3: Cung cấp thông tin cho việc “tính cước” nếu là nhà cung cấp dịch vụ… Bandwidth Consumption Application Usage … GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Mô hình Quản trị mạng: 90% bandwidth utilization Gateway Down Cisco IOS v11.2 Disk Full Cisco IOS v12.1 Thông tin được thu thập từ thiết bị để cung cấp trực quan tình trạng của hệ thống mạng Thông tin được thu thập từ thiết bị để cung cấp trực quan tình trạng của hệ thống mạng Thông tin có thể được đẩy đến thiết bị để thay đổi hành vi của nó. Thông tin có thể được đẩy đến thiết bị để thay đổi hành vi của nó. GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Các nguồn thông tin Quản trị: GAUGEs TIMERs 0 9 1 2 3 COUNTERs TABLEs FILEs Cấu trúc dữ liệu của hệ điều hành Thiết bị được quản trị show Commands Web Server System Logging SNMP SNMP AGENT AGENT Production Services Layer N Forwarding http 80/tcp syslog 514/udp snmp 161/udp MIB Objects snmp-trap 162/udp Built in Intelligence CDP/VTP telnet CLI TFTP Client tftp 69/udp Ping Trace route [...]...Giao thức quản trị hệ thống mạng Giao thức được phát triển sử dụng trong việc quản trị mạng thông dụng là SNMP (Simple Network Management Protocol) GV: Trịnh Minh Lư ơng Giao thức quản trị hệ thống mạng (tt) Giao thức SNMP hoạt động trên môi trường TCP/IP, kiểu truyền tin là UDP ( SNMP v.1) hoặc TCP (SNMP v.2 trở lên) port 161 và 162 GV: Trịnh Minh Lư ơng Giao thức quản trị hệ thống mạng (tt) Phương... thời gian Tỉ lệ xung đột? GV: Trịnh Minh Lư– 3567433 = 18/min 3567451 ơng t=0 ethCollisions 3567433 t=60s ethCollisions 3567451 Phân loại hệ thống quản trị Enterprise Manager Element Network Manager (Vendor Specific) • Chỉ quản trị thiết bị của 1 hãng • Có thể bao gồm hơn 1 vùng chức năng quản trị GV: Trịnh Minh Lư ơng Element System Manager (Class Specific) • Chỉ quản trị một lớp dịch vụ (vdụ operating... manager và các agent  Get request: đọc giá trị của đối tượng  Set requests: thay đổi giá trị của đối tượng  Xác thực bằng community strings (Read-Only/Read-Write)  Traps: thông báo sự kiện không đồng bộ  Polling: manager truy vấn thông tin định kì từ các agent GV: Trịnh Minh Lư ơng SNMP Manageable Device SNMP AGENT MIB variables Giao thức quản trị hệ thống mạng (tt) Mô hình lưu trữ thông tin-MIB:... HP (11) ip (4) icmp (5) transmission (10) wellfleet (18) snmp (11) GV: Trịnh Minh Lư (IAB) Administered Internet Activities Board ơng Vendor Administered unassigned (9118) Giao thức quản trị hệ thống mạng (tt) Các loại biến MIB: • String – Chuỗi kí tự cung cấp thông tin Thiết bị gì? sysDescr Cisco Systems WS-C55005 • Gauge – Giá trị có thể tăng hoặc giảm (e.g Speedometer) – Không phụ thuộc thời gian... GV: Trịnh Minh Lư ơng Element System Manager (Class Specific) • Chỉ quản trị một lớp dịch vụ (vdụ operating system, host) • Hỗ trợ sản phẩm của nhiều hãng Element Application Manager (Task Specific) • Quản trị từng tác vụ cụ thể (e.g IP phones, traffic) • Hỗ trợ sản phẩm của nhiều hãng . GV: Trịnh Minh Lư ơng Nội dung Nội dung  Lý thuyết: - Tổng quan về quản trị hệ thống mạng - Giao thức quản trị hệ thống mạng - Phân loại hệ thống quản trị GV: Trịnh Minh Lư ơng . hoạch và thiết kế hệ thống - Phần 2: Triển khai lắp đặt hệ thống - Phần 3: Vận hành và quản trị hệ thống Mục tiêu của quản trị mạng (QTM): Mục tiêu của việc QTM là đảm bảo hệ thống hoạt động. cậy GV: Trịnh Minh Lư ơng Tổng quan về quản trị hệ thống mạng (tt) Module 5: Quản trị thống kê (Accounting Management) Chức năng quản trị của module này như sau: 1: Ánh xạ quyền truy cập hệ thống