~Gestion de réseaux et protocoles

*

Gestion de rseaux et protocoles

Spcialisation : TCOM

28/03/1998Gestion de rseaux et protocoles*INTRODUCTIONGrer = Tirer meilleur profit de la structure que lon gre.Systme dual, dpendance entre conception dune gestion et la structure gre.Deux problmes rsoudre: Intgration dans tout le systme de communicationAccord sur la structure de cette gestion et de son interfonctionnement.



28/03/1998Gestion de rseaux et protocoles*DEFINITIONDfinition non universelleDpendance des critres choisisTravaux du CCITT : Gestion de rseaux est considre sous son aspect distribution physique (localisation des fonctionnalits mettre en place dans les lments rseaux, dans les matriels de mdiation ou dans un systme central)



28/03/1998Gestion de rseaux et protocoles*OBJECTIFSOffrir aux utilisateurs une qualit de service,Service ressenti par un utilisateurPermettre lvolution du systme en incluant de nouvelles fonctionnalits,Complexit de lenvironnement, ses limitations et ses possibilits dextensionRendre oprationnel un systme.Mise en place des ressources ncessaires la ralisation de la stratgie adopte



28/03/1998Gestion de rseaux et protocoles*FONCTIONNALITESEn tout cinq grandes fonctionnalitsLa gestion des pannesLa gestion des configurations et des nomsLa gestion des performancesLa gestion de la comptabilitLa gestion de la scurit



28/03/1998Gestion de rseaux et protocoles*La gestion des pannesLa fonction de surveillancemonitorer les pannesprise en compte des vnements non sollicitscrer et examiner des journauxvalider et confirmer des fautesLa fonction de localisation des pannesfaite par recherches dichotomiques et lutilisation doutils de testLa fonction de dtermination des panneseffectue par analyse des journaux et actions curatives



28/03/1998Gestion de rseaux et protocoles*La gestion des configurationsLa fonction dinstallationparamtrer, initialiser, mise en service ou suppression dun composantMise jour des diffrents paramtres et versions implmentesLa fonction de contrle et de surveillancesurveiller et vrifier les changements dtatLa fonction de gestion des nomslocaliser sans ambigut tout lment dans un rseau



28/03/1998Gestion de rseaux et protocoles*La gestion des performancesLa fonction de surveillancecollecter des donnes statiques et des fautesLa fonction de gestion de traficpermet de rguler le trafic coul dans le systmeLa fonction dobservation de la qualit de servicevaluer le dlai dun appel, du succs ou de lchec dune connexion et de la qualit de cette connexion



28/03/1998Gestion de rseaux et protocoles*La gestion de la comptabilitLa charge des ressourcesdterminer, surveiller la charge admissible en terme de ressourcesLe cot des ressourcesdterminer le prix dutilisation des ressourcesLa facturationrcuprer lensemble des informations de cot imputable un utilisateurLa gestion des limites utilisateurdterminer, surveiller les quotas dutilisation des ressources par les utilisateurs



28/03/1998Gestion de rseaux et protocoles*La gestion de scuritLa gestion de la confidentialitutilisation de cls dencryptage et de mcanismes dauthentificationLaudit (par la maintenance et lexamen des journaux)surveiller les tentatives de connexions intempestivesL'enregistrement et la gestion des abonnsmaintenir et dterminer les droits de connexions de ces abonns



28/03/1998Gestion de rseaux et protocoles*NORMALISATIONISO (International Standard Organisation) : CMIP/CMISUITT (Union International des Tlcoms et Tlphonie) Remplacement du CCITT en mars 1993 ; Partie de lUIT : TMN



28/03/1998Gestion de rseaux et protocoles*TMNTlcommunication Management NetworkArchitecture incontournableRseaux de communications publics, rseaux de transmission et rseaux privsSur systmes autonomes (PC, station unix) et sur systmes distribus (HPOpenView, Sun Solstice,)



28/03/1998Gestion de rseaux et protocoles*Objectifs de TMNDeux objectifs principauxOffrir un ensemble doutils daide lexploitation pour assurer une certaine qualit de serviceRussir lintgration de ladministration des services tlcoms dans la gestion globale du systme dinformation de lentreprise



28/03/1998Gestion de rseaux et protocoles*Fonctionnalits de TMNGestion des lments de rseauxadministration des quipementsAdministration de rseauxconcerne les aspects de managementGestion des services (modlisation)facturation, assistance, configuration, rapports de performances et danomaliesGestion financire et commerciale



28/03/1998Gestion de rseaux et protocoles*CONCLUSIONDeux axes (Temporel et Fonctionnel)Complexit et htrognit caractrisent un rseau de tlcommunication Prise en compte de la gestion ds sa conceptionGestionnaire, un compromis entre performance et la qualit de servicePrise en compte de la planification, de la gestion des budgets, de lorganisation, et de la formation.



28/03/1998Gestion de rseaux et protocoles*IntroductionApport dune solution globale la gestion des rseaux TCP/IPDveloppement de SNMP avant le systme propos par lOSI (provisoire)Actions gnrales- Configuration des lments du rseau- Surveillance des performances- Dtection et analyse des erreursFonctionnalits et simplicit Standard de faitSNMP est stable (paradigme), souple, performant et disponibleSNMP est le protocole le plus utilis malgr sa non certification



28/03/1998Gestion de rseaux et protocoles*HISTORIQUE1988 : SNMP V1, SMI, MIB 11990 : SMI 21991 : MIB 21993 : SNMP V2, V2c, V2u, V2*1998 : SNMP V3



28/03/1998Gestion de rseaux et protocoles*ASN-1Abstract Syntax Notation One - ISO 8824Langage formel permettant une notation rigoureuse et donc de limiter les erreurs par sa prcisionDeux fonctions principales pour SNMPDescription des messages de communicationDescription des objets SNMPTypes dobjets SNMP sous ASN-1Donnes simples (integer, octet string, object identifier)Donnes dites simplement construites (sequence, sequence of)Donnes applicatives (IpAdress, NetworkAdress, Counter, Gauge, TimeTicks)



28/03/1998Gestion de rseaux et protocoles*BERBasic Encoding Rule - ISO 8825

Algorithme de codage des valeurs dcrites au format ASN-1 pour la transmission des informations sur le rseau et leur dfinition.



28/03/1998Gestion de rseaux et protocoles*MIB (Management Information Base)Bases de donnes regroupant lensemble des informations concernant les objets du rseauElments dun objet gr du rseau reprsents sous forme de variables dfinies dans larbre MITMIB actuellement la plus utilise est la MIB IIMIBs propritaires peuvent dterminer le choix dun matrielDeux types de MIB :MIB manager : recensement des informations des lments du rseau ainsi que des statistiques et journaux de bordMIB agent : Informations relatives llment mme



28/03/1998Gestion de rseaux et protocoles*Utilitaires MIBCompilateur MIBProgramme dinterprtation essentiel limplmentation pour SNMP3 actions principales :prise en entre dune MIB au format ASN-1analyseen sortie, MIB exploitable par le managerMIB WalkerUtilitaire permettant de visualiser larborescence dune MIB



28/03/1998Gestion de rseaux et protocoles*MIT (Management Information Tree)


Feuil1

ccitt (0)iso (1)join iso ccitt (2)

org (3)

dod (6)

internet (1)

directory (1)mgmt (2)experimental (3)private (4)security (5)snmp V2 (6)mail (7)

mib2 (1)

snmp (11)

system (1)

transmission (10)

interfaces (2)

oim (9)

adress translation

(3)egp (8)

ip (4)icmp (5)tcp (6)udp (7)

Feuil2

Feuil3


28/03/1998Gestion de rseaux et protocoles*SMI Structure Management InformationSMI : ensemble de rgles pour la dfinition et lidentification des variablesPour tout objet, 3 attributsnom : identifiant unique appel identifiant de lobjetsyntaxe du type : dfinition abstraite dune structure de donnes selon ASN-1codage : reprsentation interne de lobjet en vue dchange dinformations (BER)



28/03/1998Gestion de rseaux et protocoles*Descriptions des lments SMIIdentifiant de lobjetSuite dentiers reprsentant la position du nud dans larbre (1.3.6.1.2.1.11 = iso.organisation.dod.internet.management.mib2.snmp)Syntaxe du typetypes dfinis dans ASN-1Informations administrativesmode daccs (read only,read write, write only, not accessible)statut (obsolte, optionnal, mandatory)Macro Object Type (dlimitation begin-end et valeurs pour accs et statut)



28/03/1998Gestion de rseaux et protocoles*SNMP v1Description de SNMP daprs les 6 points suivants :comparaison modle OSIstation managerstation gremode de surveillance SNMPagents particulierscommandes protocolaires SNMP



28/03/1998Gestion de rseaux et protocoles*OSI - SNMP


Feuil1

APPLICATIONApplication de gestion

SNMP - PDU

PRESENTATIONSMI

ASN.1

SESSIONAuthentification

Header SNMP

TRANSPORTUDP

RESEAUIP

LIAISON

LAN ou WAN

PHYSIQUEInterface Protocol


28/03/1998Gestion de rseaux et protocoles*Station de gestion (manager)Station de gestion NMSNetwork Management Station est le cur du systme SNMPVisualisation des quipements du rseauExcutions des commandes de gestion (scripts, oprateur)Codage et dcodage des messages ASN-1Cration des commandes mises par le managerTraitement des alertes en provenance des agencesProtocoleUtilisation des protocoles IP et UDPEnvoi de messages sur le port 161Rception de messages sur le port 162



28/03/1998Gestion de rseaux et protocoles*Station gre (Agent)Agent de gestionSupervision locale du fonctionnement des quipementsRponses aux requtes du managerNotification des vnements (trap)

ProtocoleUtilisation des protocoles IP et UDPEnvoi de messages sur le port 162Rception de messages sur le port 161



28/03/1998Gestion de rseaux et protocoles*Surveillance SNMPPrincipe repose sur un dialogue entre manager et objets grsUtilisation du Polling (interrogation rgulire des agents)Protocole dit bavardPeu gnant sur rseau local mais pnalisant sur WAN



28/03/1998Gestion de rseaux et protocoles*Agents particuliersProxy-AgentDeux fonctions principales :Passerelle entre un rseau SNMP et un rseau nutilisant pas ce protocole. Traducteur des messages (SNMPSNMPV2, SNMPCMIP)Dlgation dadministration. Rle de gestionnaire local en nenvoyant que les informations les plus importantes au managerRMON Agent (Remote MONitoring)Fournisseur dinformations sur le trafic du rseau (sonde)Informations utilises pour lajustement des performances



28/03/1998Gestion de rseaux et protocoles*Oprations protocolaires


Feuil1

SNMPSNMP

Systme de gestionSystme gr

Ressources gres

Applications de gestion

Application de gestionObjet SNMP Gr

d'objets

Gestionnaire SNMPMessagesAgent SNMP

SNMP

UDPUDP

IPIP

LienLien

Rseau de communication

Get

Get-Next

Set

Get-Response

Event

Get

Get-Next

Set

Get-Response

Event

Feuil2

Feuil3


28/03/1998Gestion de rseaux et protocoles*Liste des primitives SNMP


Feuil1

Libll PrimitiveEmetteurDescription

GetRequestmanagerInterrogation d'un agent sur une ou plusieurs variables de la MIB

GetNextRequestmanagerInterrogation squentielle d'une liste ou table d'une MIB

GetResponseagentRponse de l'agent l'interrogation du manager

SetRequestmanagerModification des attributs d'une MIB d'un agent

TrapagentNotification de l'agent au manager d'un vnement

Feuil2

Feuil3


28/03/1998Gestion de rseaux et protocoles*Structure des messages


Feuil1

LocalIPUDPSNMPLocal

NetworkHeaderHeaderMessageNetwork

HeaderTrailer

UDP Datagram

IP Datagram

Local network Frame

Feuil2

Feuil3

Feuil1

SNMP Message

VersionCommunityGetRequest, GetNextRequest, GetResponse

or SetRequest PDU

PDU TypeRequest IDError StatusError IndexObject1Object 2

Value 1Value 2

Variable Bindings

Feuil2

Feuil3


28/03/1998Gestion de rseaux et protocoles*Elments du messageVersion : assure la compatibilit du protocole entre deux entitsCommunity : Ensemble dquipements rpondant une mme politique dadministrationPDU type : Dsignation de llment envoyRequest ID : Identifiant de lmetteur du messageError Status : Erreur mise lors dune rponse (noError, tooBig, noSuchName, badValue, readOnly, genError)Error index : Pointeur sur la premire variable erroneVariable Bindings : Identificateurs dobjets pour lesquels le manager veut des renseignements



28/03/1998Gestion de rseaux et protocoles*Conclusion SNMP V1Protocole de gestion de rseau le plus rpandu et simple dimplmentationDiffrents problmescoteux en terme de ressourcespas de contrle de flux (UDP)pas de scurisation physique (proposition de Secure SNMP en 1992)pas dextraction collective et directe pour listes et tablesDveloppement de SNMP V2 pour pallier ces problmes



28/03/1998Gestion de rseaux et protocoles*SNMP V2Extensions apportesporte : administration de ressources arbitraires et non plus seulement des ressources rseaux. (applications de gestion, systmes et communications manager manager)taille, vitesse et performance : avantages de V1 conservs avec en plus le pseudo transfert de masse (bulk-transfert)scurit : rhaussement de la scuritdveloppement et compatibilit : fonctionne avec TCP/IP, OSI et dautres architectures de communication



28/03/1998Gestion de rseaux et protocoles*Domaines damliorationStructure des informations de gestion (SMI)Oprations protocolairesPossibilits de communication entre managersScurit



28/03/1998Gestion de rseaux et protocoles*SMI SNMP V2Cette SMI est base sur celle utilise pour SNMP V1Evolutions sur 2 points :dfinitions dobjets : structures simples ou applicatives inclusion des adresses OSI (NSAP Network Service-Access Point)types daccs (not accessible, read only, read write, read create)statut (current, obsolet, deprecated)tables conceptuellestables o la cration et la suppression par un manager sont interdites (agent propritaire)tables o le manager a lensemble des droits



28/03/1998Gestion de rseaux et protocoles*Oprations protocolairesPrimitive GetBulkRequestminimise le nombre dchanges pour la rcupration dune informationpossibilit de slectionner plusieurs successeurs dans lordre lexicographiquePrimitive InformRequestcommande utilise pour lenvoi dinformations administratives entre managers



28/03/1998Gestion de rseaux et protocoles*MIBs SNMP V23 types de MIB diffrentesMIB SNMP V2 regroupe les dfinitions des objets dcrivant le comportement des entitsMIB Manager to Manager (M2B)MIB scurit



28/03/1998Gestion de rseaux et protocoles*La scuritLa scurit seffectue sur 3 niveauxchiffrement : utilisation de lalgorithme DES (Data Encryption Standard)authentification : vrification du dlai de transfert de message pour sassurer de son intgrit (destruction, altration, rcriture). Utilisation de lalgorithme MD5vrification des contrles daccs



28/03/1998Gestion de rseaux et protocoles*Diffrentes versions de SNMP V2SNMP v2SNMP v2c : Simplification de V2 (sans scurit)SNMP v2u : User-based Security ModelSNMP v2* : SNMP v2 + SNMP v2u



28/03/1998Gestion de rseaux et protocoles*Conclusion SNMP V2Amliorations de SNMP V1Malgr les amliorations apportes, SNMP V2 na pas remplac la V1 dans la gestion de rseaux.Pluralit des versions a frein le dploiement.Uniformisation des protocoles SNMP sous SNMP V3



28/03/1998Gestion de rseaux et protocoles*SNMP V3Objectifsunifier les versions prcdentes de SNMPconserver la compatibilit avec les versions antrieuresChoix des profils dutilisateursChoix des mcanismes de scurit



28/03/1998Gestion de rseaux et protocoles*CMIP/CMISINTRODUCTIONGESTION ISOAVANTAGES ET INCONVENIENTS COMPARAISON CMIP/SNMPCONCLUSION



28/03/1998Gestion de rseaux et protocoles*INTRODUCTIONQuest ce que CMIP ?Protocole de gestion des rseaux (OSI)Son but ?Remplacer SNMP (80)Ses moyens ? Gros BudgetCMIP aujourdhui ?Problmes dimplmentation



28/03/1998Gestion de rseaux et protocoles*LA GESTION ISOLarchitecture de la gestion OSILe principeles 3 types dactivitsLa gestion systme CMIS/CMIPLentit SMAE Le service SMLe service commun CMISLe protocole commun CMIPLa base dinformation pour la gestion (MIB)Les fonctions de gestion spcifiques



28/03/1998Gestion de rseaux et protocoles*Le PrincipeFaire remonter toutes les informations de gestion dans SMAP par lintermdiaire de SMAE.Le stockage et la consultation des informations de fait dans la MIB.



28/03/1998Gestion de rseaux et protocoles*System Management Application Process(S.M.A.P)ManagementInformationBase(M.I.B) Physical LayerLink LayerNetwork LayerTransport LayerSession LayerPresentation LayerSystem Management Application Entity (S.M.A.E)System Management interface (S.M.I)L.M.I



28/03/1998Gestion de rseaux et protocoles*3 types dactivitsLa gestion systme (System-Management)La gestion de couche (Layer-Management)La gestion dopration de couche (Layer Operation)



28/03/1998Gestion de rseaux et protocoles*La gestion systmeEnsemble de mcanisme pour administrer les objets dun systme ouvert. Cest lensemble des informations de gestion concernant les ressources utilises.Ces changes dinformation se font au niveau 7 entre les AE spciales, les SMAE via des protocoles spcifiques la gestion SMP.



28/03/1998Gestion de rseaux et protocoles*La gestion de coucheEnsemble des mcanismes pour administrer les objets des activits de communication dune couche (N); concerne donc plusieurs instances de communication.Les changes dinformation concernant la gestion dune couche (N) particulire. (Mmoire, connections .)Mise en place dun protocole spcifique pour la gestion de couche (N), not (N)LMP.



28/03/1998Gestion de rseaux et protocoles*La gestion dopration de coucheCouvre les changes dinformation relatives une instance de communication (une opration) dans une couche donne. Cela englobe les donnes vhicules par les protocoles de communication OSI.Exemples : trames U dans le protocole HDLC,Donnes de tarification dans les paquets X25.



28/03/1998Gestion de rseaux et protocoles*La gestion systme CMIS/CMIPAu cur du modle de gestion OSI Prendre les Dcisions de gestionElaborer les demandes dinformationSMAE



28/03/1998Gestion de rseaux et protocoles*Entit SMAERegroupe 4 ASESMASE ; gestion systme.CMISE ; gre toutes les fonctions communes de gestion.ACSE ; gre le contrle dassociation. ROSE ; gre les oprations distance.



28/03/1998Gestion de rseaux et protocoles*SMASE , protocole MAP , transporte des MAPDU.CMIS,protocole CMIP , transporte des CMIPDUASCE, protocole ASCEP, transporte des ASCEPDU Utilise 4 primitives:A-ASSOCIATE, A-RELEASE, A-ABORT,A-P-ABORT.ROSE, protocole ROSEP, transporte des ROSEPDU Utilise 5 primitives:RO-INVOKE, RO-RESULT, RO-ERROR, RO-REJECT-U, RO-REJECT-P.



28/03/1998Gestion de rseaux et protocoles*SMASECMISEROSEACSESMAELarchitecture de lentit SMAE



28/03/1998Gestion de rseaux et protocoles*En rsumCouche 7SMAE4 lments : SMASE, CMISE, ACSE, ROSEPar abus de langage le protocole de gestion dun rseau OSI est identifi CMIP/CMIS, mais en fait la gestion est ralis par SMAE.Le service de communication est SMASE qui peut tre fourni par CMISE ou tout autre ASE ( ex: FTAM). CMISE requiert ROSE pour les oprations distances



28/03/1998Gestion de rseaux et protocoles*Le service SMService rendu par SMASE au SMAP travers La SMI.13 fonctions :Objet-Management FunctionState-Management FunctionChaque fonction a des primitivesexemple : 6 primitives pour la fonction objet management PT_CREATE, PT-DELETE, PT-EVENT-REPORTPT-GET, PT-SET, PT-ACTION



28/03/1998Gestion de rseaux et protocoles*Le service CMISService rendu par CMISE6 lments de services de notification de gestion.1 lment pour un service dannulation.Des units fonctionnelles disposer dautres servicesExemples : Multiple repliesFilter, Scope



28/03/1998Gestion de rseaux et protocoles*Protocole commun CMIPPermission aux utilisateurs de Cmis deffectuer leurs changesProtocole de niveau 7 ; changes dinformations entre ASESyntaxe abstraite



28/03/1998Gestion de rseaux et protocoles*La MIBRenferme lensemble des informations de gestion.Non normalise.Accs soit localement,soit distant via des protocoles OSIdes protocoles de gestion de systme, de couche ...



28/03/1998Gestion de rseaux et protocoles*Les fonctions de gestion spcifiquesRegroupes dans 5 domaines SMFA.La configuration (Configuration Management)La scurit (Security Managment)Les pannes (fault Management)laudit des performances (Performance M)la comptabilit (Accounting M)



28/03/1998Gestion de rseaux et protocoles*Comparaison CMIP/SNMPArchitecture CMIP plus ouverte que SNMP.CMIP plus complexe,Problme de comprhensionProblme dimplmentationSNMP ne connat pas la notion dassociation.CMIP plus scuris



28/03/1998Gestion de rseaux et protocoles*Comparaison suiteAu niveau de la reprsentation de linformation. SNMP ne distingue pas lobjet et les attributs contrairement CMIP.CMIP et SNMP sont spcifis en ASN.1Des performances quivalentes



28/03/1998Gestion de rseaux et protocoles*Le protocole CMOTCMIP Over Tcp/ipMoyen de grer les lments dun rseau TCP/IP partir de logiciels de gestion OSI.Une couche prsentation LLP a t dveloppe pour que ROSE et ACSE puissent sy appuyer.



28/03/1998Gestion de rseaux et protocoles*CMISECMOTManagement SystemCMOTManaged SystemManagementApplicationCMIP (OSI)Managed ObjectsROSEACSECMISEROSEACSELPPLPPTCPTCPUDPUDPIPIPLINKLINKManaged ressourcesCMISCMISApplicationManages ObjetsCMIPMessagesCommunications Network



28/03/1998Gestion de rseaux et protocoles*CONCLUSIONPrimordiale dans un environnement de rseaux connects.Systme de gestion + ou - compatible avec la norme OSI.CMIP/SNMP Model



28/03/1998Gestion de rseaux et protocoles*Management SystemManaged SystemManagementProcessAgentProcessManagementData BaseManagementData Base

ManagedObjetsElement of a Network Management ArchitectureCommandsResponsesNotificationsAnnexe A



28/03/1998Gestion de rseaux et protocoles*SYSTEME OUVERT ASYSTEME OUVERT BenvironnementOSIEnvironnement local BEnvironnement local A 7couches7couchesENVIRONNEMENTSAnnexe B



28/03/1998Gestion de rseaux et protocoles*AEAEAEAEAPAP 6couches7LA COUCHE APPLICATIONAnnexe C


Documents

~Gestion de réseaux et protocoles