Các chức năng quản lý mạng

Chức năng: xác định, cô lập, giới hạn các tình huống bất thường của hệ thống. Giám sát trạng thái hệ thống. Xử lý cảnh báo. Chẩn đoán và khắc phục sự cố Vận hành hệ thống trouble ticket Hỗ trợ người dùng (user help desk) Ngăn chặn lỗi (proactive fault management)

Các chức quản lý mạng Nội dung FCAPS  Fault management  Performance management  Configuration management  Security management  PTIT, 2011 Network management Fault management  Chức năng: xác định, lập, giới hạn tình bất thường hệ thống  Giám sát trạng thái hệ thống  Xử lý cảnh báo  Chẩn đoán khắc phục cố  Vận hành hệ thống trouble ticket  Hỗ trợ người dùng (user help desk)  Ngăn chặn lỗi (proactive fault management) PTIT, 2011 Network management Configuration management  Hiệu chỉnh hoạt động hệ thống thông qua việc thay đổi thông số hoạt động, cài đặt phần mềm, thay đổi module phần cứng, …  Cấu hình thiết bị  Theo dõi cấu hình thiết bị  Đồng thơng tin cấu hình hệ thống quản lý thiết bị  Sao lưu phục hồi cấu hình  Quản lý phần mềm (image) PTIT, 2011 Network management Accounting management Quản lý tài khoản người dùng, cấp quyền truy xuất  Theo dõi việc sử dụng dịch vụ người dùng để tính cước  Giám sát truy xuất người dùng cho mục đích quản trị hệ thống  PTIT, 2011 Network management Performance management Quản lý hoạt động hệ thống qua thông số: độ tiếp thông, độ trễ, chất lượng dịch vụ…  Giám sát hiệu chỉnh hệ thống  Thu thập thông tin hiệu hệ thống  PTIT, 2011 Network management Security management Nhận diện nguy rủi ro  Xây dựng sách bảo mật  Triển khai chế an tòan  PTIT, 2011 Network management Performance management PTIT, 2011 Network management Performance management  Các thông số hiệu hệ thống:  Availability (tính sẵn sàng)  Response time (thời gian đáp ứng)  Accuracy (tính xác)  Throughput (độ tiếp thông, thông lượng)  Utilization (mức độ chiếm dụng) … PTIT, 2011 Network management Độ sẵn sàng  Availability MTBF A= MTBF + MTTR A: Availability (Tính đơn vị %) MTBF: Mean Time Between Failure MTTR: Mean Time To Repair Mức sẵn sàng hệ thống phụ thuộc vào độ tin cậy thành phần mạng chế dự phòng PTIT, 2011 Network management 10 Chọn phương án khác Nếu phương án thực không giải cố trả lại trạng thái cũ cho hệ thống chọn phương án khác  Nếu tất phương án đưa không giải được?   Vendors  Mailing lists and forums  Colleagues PTIT, 2011 Network management 29 Xử lý cố mạng TCP/IP Bắt đầu Kiểm tra cấu hình IP máy local Kiểm tra kết nối đến default gateway Kiểm tra kết nối đến router bên ngồi Kiểm tra cấu hình remote host Kết thúc PTIT, 2011 Network management 30 Các công cụ kiểm tra cấu hình IP          ps (Linux) top (Linux) netstat (Linux/Windows) ipconfig (Windows) ifconfig (Linux) route (Linux/Windows) ip (Linux) arp (Linux/Windows) … PTIT, 2011 Network management 31 Các thông số cấu hình ip IP address  Subnet mask  Default gateway  DNS servers  PTIT, 2011 Network management 32 Kiểm tra thông số IP  Kiểm tra giá trị động nhận từ DHCP server  ipconfig /all  ipconfig /release  ipconfig /renew  ipconfig /displaydns  ipconfig /flushdns  Kiểm tra ánh xạ IP MAC  arp PTIT, 2011 -a Network management 33 Kiểm tra kết nối Kiểm tra routing table (route)  Kiểm tra DNS resolver (nslookup)  Kiểm tra port mở, tiến trình chạy (netstat, ps)  Kiểm tra định tuyến (trace)  Kiểm tra kết nối (ping)  PTIT, 2011 Network management 34 Lệnh ping Các tham số: -n, -l, -w, -f  Kết quả:   Reply  Request timeout  Destination host unreachable  Destination network unreachable PTIT, 2011 Network management 35 Lệnh trace route Xác định đường cách gởi gói (ICMP UDP) với giá trị TTL tăng dần  Kết trace cho biết thứ tự router qua thời gian trễ (round trip delay)  Mỗi router kiểm tra lần  PTIT, 2011 Network management 36 Lệnh trace route Kết lệnh trace route cho biết thời gian trễ (delay) chặng  Delay tạo thành từ:   Transmission delay  Propagation delay  Queuing delay PTIT, 2011 Network management 37 Xác định thông lượng kết nối lệnh ping  Phân biệt:  Băng thông (Bandwidth)  Tốc độ (Speed)  Thông lượng (throughput)  Thông tin trả từ lệnh ping:  Kích thước gói  Thời gian trễ PTIT, 2011 Network management 38 Kết lệnh ping PTIT, 2011 Network management 39 Dùng lệnh ping để tính thơng lượng Tính thơng lượng từ máy hành đến máy có địa 203.162.4.1? PTIT, 2011 Network management 40 Dùng lệnh ping để tính thơng lượng  Các hạn chế lệnh ping:  Việc gởi gói echo reply thường có độ ưu tiên thấp  Kết có độ xác thấp  Hệ thống có dùng chế QoS  Các công cụ khác:  Một số công cụ rời: pathchar, bind, clink, pchar, tmetric, …  Dùng FTP, ttcp, …  netstat –i, ifconfig, … PTIT, 2011 Network management 41 Bài tập Cho kết lệnh ping từ máy hành đến máy khác bảng Tính thơng lượng kết nối hai máy 205.153.61.1 165.166.36.17? PTIT, 2011 Network management 42 Câu hỏi ôn tập Trình bày chức quản lý mạng (FCAPS)  Trình bày giải thích quy trình xử lý cố mạng tổng quát?  Quy trình xử lý cố mạng TCP/IP? Các công cụ thường dùng xử lý cố mạng?  Cơ chế hoạt động ý nghĩa kết hai lệnh ping trace route  PTIT, 2011 Network management 43 ... hỏi ơn tập Trình bày chức quản lý mạng (FCAPS)  Trình bày giải thích quy trình xử lý cố mạng tổng quát?  Quy trình xử lý cố mạng TCP/IP? Các công cụ thường dùng xử lý cố mạng?  Cơ chế hoạt... Đồng thơng tin cấu hình hệ thống quản lý thiết bị  Sao lưu phục hồi cấu hình  Quản lý phần mềm (image) PTIT, 2011 Network management Accounting management Quản lý tài khoản người dùng, cấp quyền... Giảm thiểu cố cách:  Chấp nhận thật: cố hiển nhiên  Triển khai chế dự phịng (redundancy)  Duy trì hệ thống tài liệu (documentation) Huấn luyện kỹ xử lý cố cho đội ngũ quản lý mạng  Bắt đầu