Sledování sítě pomocí G3

Transkript

1 Sledování sítě pomocí G3 Tomáš Košňar CESNET Konference e-infrastruktury CESNET

2 Sledování sítě pomocí G3...v jakém stavu a jak je využita síť plošné sledování celé infrastruktury minimální nároky na konfiguraci analýza problémů, potřeba dohledávat souvislosti dlouhodobá i krátkodobá perspektiva měříme vše, co dává smysl, abychom při zpětné analýze měli k dispozici dostatek informací

3 Sledování sítě pomocí G3 měření v G3 periodický sběr dat z prvků infrastruktury (u síťových zařízení dominantně SNMP) měření kompletního zařízení v každém kroku (adaptace na změny konfigurace) standardně SNMP v2c, v3 a agregovaně [bulk]walk definovaná množina potřebných/požadovaných OID (aktuálně 850+) periodické discovery (měřitelná OID) měření - v několika krocích celé zařízení (sady OID v rámci MIB podstromů) konstrukce logické struktury zařízení (nezávislé na indexech)

4 Sledování sítě pomocí G3 ukládání dat v G3 DB souborově/fs orientované historicky ad hoc kalibrované na dobu uchování dat 4-12 let automatický mechanismus více DB - sjednocení na úrovni knihoven pro UI (aktuálně 3. v historii) RRD typicky 16 položek/rra GAUGE u všech měřených veličin standardně přepočet na údaj nezávislý na velikosti time-slotu v RRA MIN, MAX, AVERAGE aut. kalibrace na rozptyl časových kroků s binární struktury (perl Storable)

5 Sledování sítě pomocí G3 G3 v e-infrastruktuře CESNET DB aktivní DB měřených údajů v RRA cca 190 zařízení ~ 14K objektů INTERFACE ~ 3.4K objektů HW ~ 3.3K objektů QoS SYSTEM, IP, TCP, UDP,.. příklad kategorie měřícího serveru: - Xeon 2.60GHz (HT 48C) - 196G RAM - LSI Logic MegaRAID Tri-Mode SAS xSAS 900G 15rpm, RAID 10 DWDM Router, switch

6 Sledování sítě pomocí G3 zpřístupnění dat v systému G3 interaktivní UI - browser zařízeními a jejich komponentami nebo vyhledávací aparát

7 Sledování sítě pomocí G3 zpřístupnění dat v systému G3 interaktivní UI - browser zařízeními a jejich komponentami nebo vyhledávací aparát vizualizace výběrem objektů + způsobu zobrazení ( view )

8 Sledování sítě pomocí G3 zpřístupnění dat v systému G3

9 Sledování sítě pomocí G3 zpřístupnění dat v systému G3

10 Sledování sítě pomocí G3 zpřístupnění dat v systému G3

11 Sledování sítě pomocí G3 zpřístupnění dat v systému G Mbps (NTP amplifikace)

12 Sledování sítě pomocí G3 zpřístupnění dat v systému G3

13 Sledování sítě pomocí G3 zpřístupnění dat v systému G3

14 Použití systému FTAS k detekci anomálií Tomáš Košňar CESNET Konference e-infrastruktury CESNET

15 Použití systému FTAS k detekci anomálií o co jde? detekce anomálií v IP provozu z informací obsažených v záznamech o provozu na bázi toků (NetFlow) flow_direction=ingress forwarding_status=forwarded src_ip=2a02:598:2:0:x:x:x:x dst_ip=2a07:8d80:f003:101:x:x:x:x proto=tcp (6) src_port=https (443) dst_port=36403 src_if=156 dst_if=49 src_vrfid=0x dst_vrfid=0x src_as=43037 dst_as=2852 tos= tcp_flags=push(8),ack(16) nexthop=0:0:0:0:0:x:x:x first=2018/07/25 08:17: last=2018/07/25 08:17: octets=34165 pkts=25 zdroje informací síťové prvky HW, SW sondy kolektory

16 Použití systému FTAS k detekci anomálií FTAS - sběr, zpracování, uchování a zpřístupnění informací o provozu na bázi toků real-time nebo ex-post detekce

17 Použití systému FTAS k detekci anomálií FTAS - real-time detekce

18 Použití systému FTAS k detekci anomálií FTAS - real-time detekce

19 Použití systému FTAS k detekci anomálií FTAS - real-time detekce

20 Použití systému FTAS k detekci anomálií FTAS - real-time detekce

21 Použití systému FTAS k detekci anomálií FTAS - real-time detekce

22 Použití systému FTAS k detekci anomálií FTAS - real-time detekce

23 Použití systému FTAS k detekci anomálií FTAS - real-time detekce

24 Použití systému FTAS k detekci anomálií FTAS - ex-post detekce v rámci reportingu, překročení nastavených limitů v zájmovém provozu za dlouhé období (např. den)

25 Použití systému FTAS k detekci anomálií FTAS - statistické vyhodnocení detekcí

26 Děkuji za pozornost a trpělivost..