312 313 (7)

312 Akademia sieci Cisco

Całe to wyposażenie i oprogramowanie pozwala administratorowi sieci śledzić ru-.h w sieci poprzez zliczanie wysłanych pakietów i tych. które musza być ponownie wysłane, rejestrowanie rozmiaru pakietów i sposobu wykorzystania sieci. Urządzenia i prograrm pozwalają na wykrywanie przerw' i zwarć w okablowaniu, zakłóceń w' mediach sieciowych i wąskich gardeł w sieci.

Najczęściej stosowanym w audycie narzędziem w zakresie działania, efektywność: i bezpieczeństwa sieci są monitory sieci i analizatory sieci. Urządzenia le będą szczegółowo omówione w- dalszej części tego rozdziału. Są one zwykle umieszczane w centralne części systemu, gdzie wyspecjalizowany personel ma do nich łatwy dostęp.

Zarządzanie oprogramowaniem

Istnieje wiele programów wspomagających zarządzanie siecią. Mogą one morutora-wać węzły w sieci, poziom ruchu w sieci, wojskie gardła, mogą śledzić działanie oprogramowania i gromadzić dane dla celów diagnostyki. Większość z tych aplikacji dotyczy dwóch protokołów’ zarządzania siecią; protokołu SNMP (Simple Ncrwork Manaęemet.' Protocoi) i CMIP (Common Management Information Pmlocol). Obydwa protokoły korzystają / bazy MIB (Management Information Base). MIB zawiera informacje, testy, równania i parametry, z którymi muszą być zgodne zasoby sieciowe. Giociaż protokoły SNMP i CMIP mają ten sam cel i korzystają z bazy MIB, ich metody wyszukiwania informacji o sieci znacznie różnią się od siebie. Może to wpływać na decyzję wyboru jednego z protokołów.

Protokół SNMP

Protokół SNMP został opracowany w 1988 roku przez Departament Obrony Stanów Zjednoczonych i autorów protokołu TCP/LP i jest obecnie najczęściej stosowanym i najpopularniejszym narzędziem zarządzania zasobami sieci.

SNMP korzysta /. techniki zwanej zestawieniem MIB (ang. MIB collection). Polega ona :ia tym, że protokół SNMP przechodzi przez kolejne urządzenia sieciowe, badając xh status. Potem, jak pokazano na rysunku 19.2. kopiuje informacje dotyczące statusu poszczególnych urządzeń sieciowych, jak również ich lokalne baz.y MIB.

Jedną z zalet protokołu SNMP jest to. że urządzenie poddane badaniu nic musi samo raportować pojawienia się problemu. Tc zadania przejmuje na siebie protokół SNMP Jednakże w dużych sieciach, gdzie występuje wiele urządzeń i zasobów, technika SNMP może być niekorzystna, ponieważ zmniejsza prędkość ruchu w sieci. Może to spowolnić całą sieć.

Proszę

Oto mc e imormacjo.

siecią

313

0    pozwoleń e na obejrzenie

1    skopiowanie Twojej bazy MIB ^v

Czy wszystko w porządkL?

Mcrikrowanie sioci za pomocą SNMP

Tak.

Urządzenie, z którego ściągane są informacje.

Rysunek '.9.2. SNMP korzysta z techniki zwanej zestawieniem MIB, aby zdobyć informacje poprzez zbieranie danych z kolejnych urządzeń sieciowych

Protokół CMIP

Protokół CMIP został wprowadzony przez ISO. Obecnie nic jest on tak popularny jak SNMP, szczególnie w nowych instalacjach. Aby otrzymać informacje o sieci. CMIP korzysta z metody zwanej raportowaniem MIB (ang. MIB reporting). Technika ta, pokazana tysunku 19.3. polega na tym. że centralna stacja monitoringu czeka na raporty pochodzące z poszczególnych urządzeń sieciowych, dotyczące ich statusu.

Oto rroj©

b eżące statysty <i.

Mon torowanie    Badane urządzenio

sioci za pomocą    informujące o bazio MIB

CM P

Rysunek 19.3. Jeśli rozmiar ruchu stanowi w sieci duży problem, to CMIP będzie użytecznym narzędziem zarządzania siecią

Monitorowanie sieci

Obserwowanie sieci pozwala ustalić, na czym polega jej ..normalna’’ praca. Po pewnym okresie monitoringu można określić jaki jest stopień zajęto.ści sieci oraz kiedy wystę-