Ti LÄHIVERKOT -erikoistyökurssi Verkonhallinta Atte Kilpelä Jukka Lankinen

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi Sisällys Johdanto Verkonhallinnan osa-alueet SNMP Yhteenveto

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi Johdanto Verkon toimivuuden takaamiseksi on verkkoa ylläpidettävä Verkon optimointi ja suorituskyvyn parantaminen Ylläpito voi olla manuaalista tai automaattista –Pienet ohjelmat, kuten ping ja traceroute –SNMP

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi Verkonhallinnan osa-alueet ISO esittää, että verkonhallinnan voi jakaa karkeasti viiteen pääryhmään: –Vikojen hallinta (fault management) –Käytön hallinta (accounting management) –Kokoonpanon hallinta (configuration management) –Suorituskyvyn hallinta (performance management) –Turvallisuuden hallinta (security management)

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi SNMP Tarkoitettu verkkolaitteiden hallintaan ja seurantaan Voidaan hallita suurta määrää erilaisia laitteita De facto –standardi Käyttää yleensä UDP –protokollaa

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi SNMP komponentit Manageri –Kyselee agentin objektien tilaa ja hallitsee niitä Agentti –Sijaitsee hallittavassa laitteessa –Vastaa managerin kyselyihin

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi SNMP komponentit (jatk.) SMI –OID-notaatio (esim ) –Voidaan esittää puuna MIBv2 –Laitteen minimitoteutus –Voi olla useampia per laite

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi SNMP operaatiot get getnext getbulk set trap notification(v2) inform(v2) report(v3)

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi SNMP turvallisuus Versiot 1 ja 2 –Salaamattomia –Community string (vakiona public) –SET ominaisuus poissa päältä vakiona Versio 3 –Kaksi erilaista tapaa varmistaa hallinnan tietoturva USM VACM

Atte Kilpelä Jukka Lankinen Ti – LÄHIVERKOT -erikoistyökurssi Yhteenveto Laitteiden seuraaminen ja hallinta tärkeää verkon toimivuuden takaamiseksi SNMP on laajasti tuettu ja helppo tapa seurata verkon laitteiden tiloja Huonon tietoturvan takia SNMP soveltuu vain verkon seurantaan