Guia de Gestão, Gerenciamento e Troubleshooting de Redes

Conceitos de Gestão de Redes

Gestão de Redes: abrange todos os fatores necessários para que uma rede opere de forma satisfatória, atendendo a todos os índices de qualidade predeterminados em projeto ou acordados com o cliente. Não trata somente do gerenciamento de equipamentos, mas abrange todos os indicadores desde o provisionamento (configuração) de um determinado serviço ou equipamento, passando pelas estatísticas coletadas da rede, medições de falhas, desempenho e segurança, até a forma como os níveis de serviço de atendimento a problemas, disponibilidade e recuperação a falhas são tratados.

Operação: Trata-se do dia a dia da rede; sua função é manter toda a infraestrutura (hardware, software e serviços) em funcionamento, da forma mais transparente possível para o usuário. Está associada ao monitoramento constante da rede e de seus serviços.

Manutenção: Quando algo para de funcionar na rede, seja hardware, software ou sistema operacional, será necessária uma intervenção corretiva, como a substituição de um equipamento, placa, fonte, disco rígido, ou a reinstalação de um sistema operacional ou software.

Administração: Envolve como os recursos de rede são dimensionados e atribuídos, englobando também o controle rigoroso desses recursos.

Provisionamento: É a criação de novos componentes ou serviços em uma rede; envolve a configuração de novos recursos, sejam eles hardware ou software.

TCO (Custo Total de Propriedade): Diminuir custos em uma rede significa reduzir o TCO, que envolve o custo dos equipamentos (hardware e software) e o custo operacional. O custo operacional está presente durante toda a operação da rede e envolve gastos com profissionais, energia elétrica, espaço físico, sobressalentes e outros custos com a estrutura física.

Os Atores da Gerência de Redes

• Usuário final
• Área de Tecnologia da Informação (TI)
• Provedores de serviços
• Fabricantes de equipamentos e softwares
• Fabricantes de softwares de terceiros
• Integradores de sistema
• NOC (Network Operations Center)
• SOC (Security Operations Center)

Componentes Básicos para Gerenciamento de Redes

• Servidor de Gerência
• Equipamentos Gerenciados
• Estação de Gerência

Modelo FCAPS (Fault, Configuration, Accounting, Performance, Security)

Falha (Fault): Quando uma falha ocorre em algum elemento de rede, o sistema de gerência de rede deve ser capaz de identificar e notificar o erro para que uma ação corretiva seja imediatamente acionada.

Configuração (Configuration): A gerência de configuração envolve coletar e armazenar a configuração atual de cada elemento na rede. Inclui também o controle das configurações que estão planejadas para implantação, facilitando o troubleshooting.

Contabilização (Accounting): É a gerência de utilização de um determinado recurso por usuário ou área (ex: espaço em disco, utilização de serviços e links) para que possa ser adequadamente faturado e cobrado.

Desempenho (Performance): Gerenciar a performance é acompanhar o crescimento da utilização da rede e prover as devidas expansões no tempo certo. Monitora a utilização de recursos como links, CPU, memória, ocupação de interfaces e licenças de software.

Segurança (Security): É a gerência que garante autenticação, autorização e auditoria (AAA) a todos os elementos de rede.

Protocolos e Ferramentas de Gerenciamento

SNMP: Utiliza o modelo Gerente-Agente para a interpretação de mensagens enviadas ao gerente, utilizando uma base de dados chamada MIB.

SNMPv2: Evolução do SNMPv1, que corrige problemas relacionados à MIB e ao seu modo de operação.

MIB (Management Information Base): É a base de dados existente no elemento de rede gerenciado. Além de armazenar e exibir informações do dispositivo, permite utilizar funções como set, create e delete. As MIBs criam uma representação de cada um dos objetos reais monitorados.

4 Categorias de Informações Gerenciadas em uma MIB:

• Informações de status;
• Informações históricas;
• Informações de configurações físicas;
• Informações de configurações lógicas.

Configuração de SNMP (Exemplo Cisco):

Switch>enable
Switch#configure terminal
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.1.10 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#snmp-server community testero ro
Switch(config)#snmp-server community testerw rw

Syslog: É um log de sistemas, ou registro de todos os eventos que acontecem em um determinado sistema, para que um operador possa analisar o comportamento do elemento de rede.

Configuração de Syslog:

Router# configure terminal
Router(config)# service timestamps log datetime msec localtime
Router(config)# logging 192.168.1.15

Netflow: Seu funcionamento está baseado em “fluxo de dados” e não em pacotes individuais, o que melhora a performance ao coletar e transferir dados com menores overheads. O Netflow realiza a coleta dos fluxos e os disponibiliza para análise.

Configuração de Netflow:

Router(config)# interface gigabitethernet 0/0
Router(config-if)# ip flow ingress
Router(config-if)# ip flow egress
Router(config-if)# exit
Router(config)# ip flow-export destination 192.168.1.16 9996
Router(config)# ip flow-export version 9

CLI (Command Line Interface): Linhas de comando dos equipamentos. Comandos comuns em equipamentos Cisco:

• show running-config
• show startup-config
• show ip route
• show vlan
• show interfaces

Catálogo de Problemas e Troubleshooting

Não se deve confundir “problema” com “sintoma”. Por exemplo: se um link redundante cai e o tráfego sobrecarrega o link restante gerando lentidão, a lentidão é o sintoma, mas a queda do link é o problema (causa raiz).

O Catálogo de Problemas é dividido em 5 partes:

• Descrição: Breve explicação do problema e circunstâncias em que surge.
• Sintomas: Percepções do usuário (ex: rede lenta, falta de acesso à internet).
• Sinais: Alterações técnicas no estado normal da rede, visualizadas pela equipe técnica via ferramentas de gerência.
• Testes Confirmatórios: Procedimentos para testar profundamente a rede à procura da causa raiz.
• Sugestões de Tratamento: Descrição de como solucionar o problema.

Metodologia de Troubleshooting de Redes

Deve-se iniciar a análise pela camada Física, seguida pela camada de Enlace e, por fim, a camada de Rede.