ΔΙΑΧΕΙΡΙΣΗ ΔΙΚΤΥΩΝ 21/11/07. 2 Κατηγορίες Λειτουργιών Διαχείρισης κατά ISO (Επανάληψη) ΜΟΝΤΕΛΟ ΑΝΑΦΟΡΑΣ FCAPS Fault (Βλάβες) Configuration (Διάρθρωση)

Παρουσίαση με θέμα: "ΔΙΑΧΕΙΡΙΣΗ ΔΙΚΤΥΩΝ 21/11/07. 2 Κατηγορίες Λειτουργιών Διαχείρισης κατά ISO (Επανάληψη) ΜΟΝΤΕΛΟ ΑΝΑΦΟΡΑΣ FCAPS Fault (Βλάβες) Configuration (Διάρθρωση)"— Μεταγράφημα παρουσίασης:

1 ΔΙΑΧΕΙΡΙΣΗ ΔΙΚΤΥΩΝ 21/11/07

2 2 Κατηγορίες Λειτουργιών Διαχείρισης κατά ISO (Επανάληψη) ΜΟΝΤΕΛΟ ΑΝΑΦΟΡΑΣ FCAPS Fault (Βλάβες) Configuration (Διάρθρωση) Accounting (Λογιστική) Performance (Επιδόσεις) Security (Ασφάλεια)

3 3 Γενικό Πρότυπο Διαχείρισης (Επανάληψη) Στοιχεία Δικτύου – Network Elements (NE) Δρομολογητές, Μεταγωγείς, Διαμορφωτές, Τηλεπ. Γραμμές κλπ. Σύστημα Λειτουργίας - Operation System (OS) Διαχειριστική Πλατφόρμα SNMP (e.g. OPENVIEW, NETVIEW, SPECTRUM) TMN (Telecommunications Management Network) Πρωτόκολλο Διαβίβασης Διαχειριστικών Πληροφοριών – Manager / Agent SNMP (TCP/IP), CMIP (ISO/OSI)

4 4 Μοντέλο διαχείρισης SNMP (επανάληψη) Κλήση SNMP Απάντηση στην ερώτηση Ασύγχρονο μήνυμα (Trap) προς το manager Σύστημα συνδεμένο στο δίκτυο που μπορεί να εκτελεί οποιαδήποτε εργασία Network Management Station (NMS)

5 5 ΤΟ ΔΙΚΤΥΟ ΤΟΥ ΕΜΠ ntua.gr (147.102.0.0/16, AS#3323)

6 6 Διευθυνσιοδότηση στο Internet (1) Το μόνο που πρέπει να γνωρίζει ο χρήστης είναι το “IP Address” του άλλου συστήματος (λογική διεύθυνση) IP Address: 147.102.13.10 32 bit number, γράφεται ως 4 decimals (ένα για κάθε 8 bit) Η IP Address περιέχει πληροφορίες όπως: –147.102.0.0/16 (δίκτυο) –147.102.13.0/24 (υποδίκτυο) –147.102.13.10/32 (μεμονωμένο interface δρομολογητή ή σταθμού εργασίας)

7 7 Διευθυνσιοδότηση στο Internet (2) CIDR-VLSM Classless Inter-Domain Routing Variable Length Subnet Masking Συμβολισμός subnet mask με τις μονάδες: –255.255.0.0 = /16 –255.255.128.0 = /17 Δεν υπάρχουν πια κλάσεις δικτύων Μπορεί κανείς να πάρει ένα σύνολο ΙΡ διευθύνσεων που αντιστοιχούν σε οποιοδήποτε subnet mask (/8 - /30), π.χ. 10.16/12

8 8 Απόδοση Domain Names (Registrars) & IP Address Spaces (Host Masters) ΔΙΕΘΝΗΣ ΣΥΝΤΟΝΙΣΜΟΣ: ICANΝ (Internet Corporation for Assigned Names & Numbers) http://www.icann.org/ μέσω της TLD (Top Level Domain) Databasehttp://www.icann.org/ Generic Domain Names (.edu,.com,.net,.org,.gov,.mil, …) –Υπεύθυνοι ονοματοδοσίας (Domain Name Registrars): VeriSign (για το.com,.net, …), Educause (.edu), PIR (.org) … Country Code (cc) Domain Names (.gr,.fr,.uk,.de,.jp, …) –Υπεύθυνοι ονοματοδοσίας (Domain Name Registrars ανά χώρα) Host Masters: Απόδοση διευθύνσεων IP ανά Ήπειρο – Regional Internet Registries (και μετά ανά διαχειριστική οντότητα – Local Internet Registries) ARIN (American Registry for Internet Numbers) RIPE NCC (Resaux IP Eurepeens – Network Coordination Center) APNIC (Asia Pacific Network Information Center) AFRINIC (African Network Information Center) LATNIC (Latin American & Caribbean Network Information Center)

9 9 Οργάνωση του Internet – Ιεραρχία ISP’s (Internet Service Providers) Tier 1Tier 1 – Ανώτατη διεθνής βαθμίδα (9 μόνο ανά τον κόσμο), προσεγγίζει όλες τις διευθύνσεις μέσω συμφωνιών διασύνδεσης με τους ισοδύναμους ISP’s (peering) –AOL Transit Data Network (ATDN) (AS1668) –AT&T (AS7018) –Global Crossing (GX) (AS3549) –Level 3 (AS3356) –Verizon Business (formerly UUNET) (AS701) –NTT Communications / (formerly Verio) (AS2914) –Qwest (AS209) –SAVVIS (AS3561) –Sprint Nextel Corporation (AS1239) Tier 2Tier 2 – Μέση βαθμίδα, αγοράζει παγκόσμια προσβασιμότητα από κάποιο Tier 1 ISP μέσω Upstream Service Feed αλλά έχει και μερική διασύνδεση (peering) με άλλους ISP’s (direct ή μέσω Internet Exchanges π.χ. Ελληνικοί ISP’s μέσω του Athens Internet Exchange) Tier 3Tier 3 – Αγοράζει Upstream Service Feed μόνο, χωρίς άλλη δυνατότητα διασύνδεσης

10 10 Address Resolution Protocol (ARP) Διατηρεί τοπικό πίνακα δρομολόγησης με αντιστοιχίες μεταξIP διευθύνσεων και φυσικών διευθύνσεων Αν η IP διεύθυνση προορισμού υπάρχει στον πίνακα, το ζευγάρι των διευθύνσεων χρησιμοποιείται για την αποστολή των δεδομένων Αν η IP διεύθυνση προορισμού δεν υπάρχει στο πίνακα, το ARP την ανακαλύπτει με κατάλληλα μηνύματα

11 11 Πίνακας ARP ~> arp -a Net to Media Table Device IP Address MaskFlagsPhys Addr ------ -------------------- -------------------- --------------- le0 irina.netmode.ece.ntua.gr 255.255.255.255 08:00:20:79:bc:8c le0 dolly.netmode.ece.ntua.gr 255.255.255.255 08:00:20:7c:79:16 le0 aris.netmode.ece.ntua.gr 255.255.255.255 00:00:c0:54:50:d3 le0 router.netmode.ece.ntua.gr 255.255.255.255 08:00:8f:10:c8:b8 le0 eleni.netmode.ece.ntua.gr 255.255.255.255SP 08:00:20:22:1b:da

12 12 Αλγόριθμοι Δρομολόγησης Επιπέδου 3 Interior Gateway Protocols (IGP): Μια έξοδος προς επόμενο Interface για κάθε τελικό προορισμό (δίκτυο) –RIP: Bellman Ford –OSPF (Open Shortest Path First): Dijkstra, ιεραραρχικό με stub areas) –IS-IS Exterior (Border) Gateway Protocols (EGP/BGP): Πολλές εναλλακτικές διαδρομές με βάρη προς όλα τα γνωστά δίκτυα (περίπου 200.000 σήμερα) μεταξύ ακραίων (border) routers αυτονόμων συστημάτων (Autonomous Systems, AS, μέχρι 40.000 σήμερα). –Η διαδρομή καταγράφεται στον BGP Table των ακραίων δρομολογητών (border gateways) ενός AS ανά δίκτυο προορισμού και την σειρά των AS’s της προτεινόμενης διαδρομής (μαζί με το βάρος της) –Οι πίνακες BGP φυλλάσσονται στην ηλεκτρονική μνήμη των border gateways και ανανεώνονται δυναμικά όποτε υπάρχουν αλλαγές στο Internet με ευθύνη των γειτονικών δρομολογητών (border gateways) που ανακοινώνουν τα δίκτυα των αυτονόμων κοινοτήτων (AS’s) που γνωρίζουν (advertising)

13 13 Δρομολόγηση Επιπέδου 3 – Interior Gateway Protocols (IGP) Άμεση δρομολόγηση (direct) –Κόμβος (PC, router) στέλνει πακέτα IP σε κόμβο του ίδιου υποδικτύου Έμμεση δρομολόγηση (indirect) –Κόμβος στέλνει πακέτα IP σε κόμβο του ίδιου δικτύου, χρησιμοποιώντας δρομολογητές (routers) –Ο κόμβος πρέπει να γνωρίζει τη διεύθυνση του δρομολογητή & την διεύθυνση L2 (MAC) μέσω ARP –Οι τελικοί κόμβοι στέλνουν πακέτα με διεύθυνση προορισμού εκτός του δικτύου τους σε default gateway (π.χ. 147.102.13.200) –Ο δρομολογητής πρέπει να γνωρίζει τη διαδρομή (επόμενος δρομολογητής) προς το προορισμό

14 14 Πίνακας δρομολόγησης σε Host (host routing table) Εγγραφές του τύπου (N, R) –N: Δίκτυο προορισμού –R: Επόμενος δρομολογητής Local host: 127.0.0.1 (π.χ. στη περίπωση που εφαρμογές σχεδιασμένες δικτυακά τρέχουν τοπικά) Προς το ίδιο τοπικό υποδίκτυο net.netmode.ntua.gr (147.102.13.0): προς dolly.netmode.ntua.gr (147.102.13.10) Προς όλα τα άλλα δίκτυα 0.0.0.0: Προς router.netmode.ntua.gr (default gateway 147.102.13.200) netstat -nr Routing Table: Destination Gateway Flags Ref Use Interface -------------------- -------------------- ----- ----- ------ ---- ---- localhost localhost UH 0 4 lo0 net.netmode.ntua.gr dolly.netmode.ntua.gr U 3 347 le0 default router.netmode.ntua.gr UG 0 887

15 15 Δρομολόγηση μεταξύ routers σε γραμμές του δικτύου Μεταξύ ΕΜΠ (147.102.0.0/16) & Παν. Αθηνών (195.134.64.0/18) –Υποδίκτυο:147.102.224.32/30 –Άκρο ΕΜΠ: 147.102.224.33/30 –Άκρο Παν. Αθηνών: 147.102.224.34/30 –Broadcast:147.102.224.35/30

16 Πίνακας BGP BGP table version is 413471, local router ID is 147.102.224.241 Status codes: s suppressed, d damped, h history, * valid, > best, i - internal Origin codes: i - IGP, e - EGP, ? - incomplete Network Next Hop Metric LocPrf Weight Path * 32.239.186.0/24 147.102.224.34 115 0 8643 5408 2686 ? *> 195.251.24.70 120 0 5408 2686 ? * 32.239.187.0/24 147.102.224.34 115 0 8643 5408 2686 ? *> 195.251.24.70 120 0 5408 2686 ? * 32.239.188.0/24 147.102.224.34 115 0 8643 5408 2686 ? *> 195.251.24.70 120 0 5408 2686 ? * 32.239.189.0/24 147.102.224.34 115 0 8643 5408 2686 ? *> 195.251.24.70 120 0 5408 2686 ? * 57.90.96.0/20 147.102.224.34 115 0 8643 5408 4004 i *> 195.251.24.70 120 0 5408 4004 i * 62.1.0.0/16 147.102.224.34 115 0 8643 5408 1241 i *> 195.251.24.70 120 0 5408 1241 i * 62.38.0.0/16 147.102.224.34 115 0 8643 5408 3329 i *> 195.251.24.70 120 0 5408 3329 i * 62.38.3.0/24 147.102.224.34 115 0 8643 5408 3329 i *> 195.251.24.70 120 0 5408 3329 i * 62.38.102.0/23 147.102.224.34 115 0 8643 5408 3329 i *> 195.251.24.70 120 0 5408 3329 i * 62.38.138.0/23 147.102.224.34 115 0 8643 5408 3329 28969 i *> 195.251.24.70 120 0 5408 3329 28969 i * 62.38.144.0/20 147.102.224.34 115 0 8643 5408 3329 i *> 195.251.24.70 120 0 5408 3329 i * 62.38.160.0/19 147.102.224.34 115 0 8643 5408 3329 i *> 195.251.24.70 120 0 5408 3329 i

17 17 Tο παγκόσμιο Internet: Active BGP entries (FIB - Forwarding Information Base) Tο παγκόσμιο Internet: Active BGP entries (FIB - Forwarding Information Base) http://bgp.potaroo.net/rv-index.html (28/11/06) http://bgp.potaroo.net/rv-index.html

18 18 Tο παγκόσμιο Internet: Unique Autonomous Systems (AS Count) Tο παγκόσμιο Internet: Unique Autonomous Systems (AS Count) http://bgp.potaroo.net/rv-index.html (28/11/06) http://bgp.potaroo.net/rv-index.html

19 19 Network Address Translation RFC 1918: Address allocation for private internets (2/96) 10.0.0.0 - 10.255.255.255 (10/8 prefix) 172.16.0.0 - 172.31.255.255 (172.16/12 prefix) 192.168.0.0 - 192.168.255.255 (192.168/16 prefix) NAT Tables: Αντιστοίχηση εσωτερικών – δημοσίων διευθύνσεων χρηστών δικτύου Intranet + μηχανισμοί ασφαλείας σε εξυπηρετητή “Firewall” Web, ftp, smtp servers μπορεί να είναι έξω από το ΝΑΤ με δημόσιες διευθύνσεις (συνήθης πρακτική σε εταιρικά Intranets)

20 20 ΤΟ ΥΠΟΔΙΚΤΥΟ ΤΟΥ ΕΡΓΑΣΤΗΡΙΟΥ PC LAB – maria.netmode.ntua.gr