Gestion de Réseaux Et Protocoles

1
28/03/1998
INTRODUCTION
Grer = Tirer meilleur profit de la structure

que lon gre.
Systme dual, dpendance entre conception
dune gestion et la structure gre.
Deux problmes rsoudre:
Intgration dans tout le systme de
communication
Accord sur la structure de cette gestion et de son
interfonctionnement.
Spcialisation : TCOM
Gestion de rseaux et protocoles
28/03/1998
DEFINITION
Dfinition non universelle

Dpendance des critres choisis
Travaux du CCITT : Gestion de rseaux est
considre sous son aspect distribution
physique (localisation des fonctionnalits
mettre en place dans les lments rseaux,
dans les matriels de mdiation ou dans un
systme central)
28/03/1998
OBJECTIFS
Offrir aux utilisateurs une qualit de service,

Service ressenti par un utilisateur
Permettre lvolution du systme en

incluant de nouvelles fonctionnalits,
Complexit de lenvironnement, ses limitations
et ses possibilits dextension
Rendre oprationnel un systme.

Mise en place des ressources ncessaires la
ralisation de la stratgie adopte
28/03/1998
FONCTIONNALITES
En tout cinq grandes fonctionnalits
La gestion des pannes
La gestion des configurations et des
noms
La gestion des performances
La gestion de la comptabilit
La gestion de la scurit
28/03/1998
La gestion des pannes
La fonction de surveillance
monitorer les pannes

prise en compte des vnements non sollicits
crer et examiner des journaux
valider et confirmer des fautes
La fonction de localisation des pannes

faite par recherches dichotomiques et
lutilisation doutils de test
La fonction de dtermination des pannes

effectue par analyse des journaux et actions
curatives
28/03/1998
La gestion des configurations
La fonction dinstallation
paramtrer, initialiser, mise en service ou
suppression dun composant
Mise jour des diffrents paramtres et
versions implmentes
La fonction de contrle et de surveillance

surveiller et vrifier les changements dtat
La fonction de gestion des noms

localiser sans ambigut tout lment dans
un rseau
28/03/1998
La gestion des performances
La fonction de surveillance
collecter des donnes statiques et des fautes
La fonction de gestion de trafic

permet de rguler le trafic coul dans le
systme
La fonction dobservation de la qualit de

service
valuer le dlai dun appel, du succs ou de
lchec dune connexion et de la qualit de cette
connexion
28/03/1998
La gestion de la comptabilit
La charge des ressources

dterminer, surveiller la charge admissible en
terme de ressources
Le cot des ressources

dterminer le prix dutilisation des ressources
La facturation
rcuprer lensemble des informations de
cot imputable un utilisateur
La gestion des limites utilisateur

dterminer, surveiller les quotas dutilisation
des ressources par les utilisateurs
28/03/1998
La gestion de scurit
La gestion de la confidentialit
utilisation de cls dencryptage et de
mcanismes dauthentification
Laudit (par la maintenance et lexamen des

journaux)
surveiller les tentatives de connexions
intempestives
L'enregistrement et la gestion des

abonns
maintenir et dterminer les droits de
connexions de ces abonns
10
28/03/1998
NORMALISATION
ISO (International Standard
Organisation) : CMIP/CMIS
UITT (Union International des
Tlcoms et Tlphonie)
Remplacement du CCITT en mars
1993 ; Partie de lUIT : TMN
11
28/03/1998
TMN
Tlcommunication Management
Network
Architecture incontournable
Rseaux de communications publics,
rseaux de transmission et rseaux
privs
Sur systmes autonomes (PC, station
unix) et sur systmes distribus
(HPOpenView, Sun Solstice,)
12
28/03/1998
Objectifs de TMN
Deux objectifs principaux

Offrir un ensemble doutils daide
lexploitation pour assurer une
certaine qualit de service
Russir lintgration de
ladministration des services
tlcoms dans la gestion globale du
systme dinformation de lentreprise
13
28/03/1998
Fonctionnalits de TMN
Gestion des lments de rseaux

administration des quipements
Administration de rseaux
concerne les aspects de management
Gestion des services (modlisation)

facturation, assistance, configuration,
rapports de performances et danomalies
Gestion financire et commerciale
14
28/03/1998
CONCLUSION
Deux axes (Temporel et Fonctionnel)

Complexit et htrognit caractrisent
un rseau de tlcommunication
Prise en compte de la gestion ds sa
conception
Gestionnaire, un compromis entre
performance et la qualit de service
Prise en compte de la planification, de la
gestion des budgets, de lorganisation, et
de la formation.
15
Introduction
28/03/1998
Apport dune solution globale la gestion des

rseaux TCP/IP
Dveloppement de SNMP avant le systme propos
par lOSI (provisoire)
Actions gnrales
- Configuration des lments du rseau
- Surveillance des performances
- Dtection et analyse des erreurs
Fonctionnalits et simplicit Standard de fait
SNMP est stable (paradigme), souple, performant et
disponible
SNMP est le protocole le plus utilis malgr sa non
certification
16
28/03/1998
HISTORIQUE
1988 : SNMP V1, SMI, MIB 1
1990 : SMI 2
1991 : MIB 2
1993 : SNMP V2, V2c, V2u, V2*
1998 : SNMP V3
17
28/03/1998
ASN-1
Abstract Syntax Notation One - ISO 8824

Langage formel permettant une notation rigoureuse
et donc de limiter les erreurs par sa prcision
Deux fonctions principales pour SNMP
Description des messages de communication
Description des objets SNMP
Types dobjets SNMP sous ASN-1
Donnes simples (integer, octet string, object
identifier)
Donnes dites simplement construites
(sequence, sequence of)
Donnes applicatives (IpAdress, NetworkAdress,
Counter, Gauge, TimeTicks)
18
28/03/1998
BER
Basic Encoding Rule - ISO 8825
Algorithme de codage des valeurs

dcrites au format ASN-1 pour la
transmission des informations sur
le rseau et leur dfinition.
19
28/03/1998
MIB (Management Information Base)
Bases de donnes regroupant lensemble des

informations concernant les objets du rseau
Elments dun objet gr du rseau reprsents
sous forme de variables dfinies dans larbre MIT
MIB actuellement la plus utilise est la MIB II
MIBs propritaires peuvent dterminer le choix
dun matriel
Deux types de MIB :
MIB manager : recensement des informations des
lments du rseau ainsi que des statistiques et
journaux de bord
MIB agent : Informations relatives llment mme
20
28/03/1998
Utilitaires MIB
Compilateur MIB
Programme dinterprtation essentiel
limplmentation pour SNMP
3 actions principales :
prise en entre dune MIB au format ASN-1
analyse
en sortie, MIB exploitable par le manager
MIB Walker
Utilitaire permettant de visualiser
larborescence dune MIB
21
28/03/1998
MIT (Management Information Tree)

ccitt (0)
iso (1)
join iso ccitt (2)
org (3)
dod (6)
internet (1)
directory (1)
mgmt (2)
experimental (3)
private (4)
security (5)
snmp V2 (6)
mail (7)
mib2 (1)
snmp (11)
system (1)
transmission (10)
interfaces (2)
oim (9)
adress translation
(3)
egp (8)
ip (4)
icmp (5)
tcp (6)
udp (7)
22
28/03/1998
SMI Structure Management Information
SMI : ensemble de rgles pour la

dfinition et lidentification des
variables
Pour tout objet, 3 attributs
nom : identifiant unique appel identifiant
de lobjet
syntaxe du type : dfinition abstraite dune
structure de donnes selon ASN-1
codage : reprsentation interne de lobjet
en vue dchange dinformations (BER)
23
28/03/1998
Descriptions des lments SMI
Identifiant de lobjet
Suite dentiers reprsentant la position du
nud dans larbre (1.3.6.1.2.1.11 =
iso.organisation.dod.internet.management.mib2.snmp)
Syntaxe du type
types dfinis dans ASN-1
Informations administratives
mode daccs (read only,read write, write only, not

accessible)
statut (obsolte, optionnal, mandatory)
Macro Object Type (dlimitation begin-end et

valeurs pour accs et statut)
24
28/03/1998
SNMP v1
Description de SNMP daprs les 6

points suivants :
comparaison modle OSI

station manager
station gre
mode de surveillance SNMP
agents particuliers
commandes protocolaires SNMP
25
28/03/1998
OSI - SNMP
APPLICATION
Application de gestion
SNMP - PDU
PRESENTATION
SMI
ASN.1
SESSION
Authentification
Header SNMP
TRANSPORT
UDP
RESEAU
IP
LIAISON
LAN ou WAN
Interface Protocol
PHYSIQUE
26
28/03/1998
Station de gestion (manager)
Station de gestion NMS

Network Management Station est le cur du systme
SNMP
Visualisation des quipements du rseau
Excutions des commandes de gestion (scripts,
oprateur)
Codage et dcodage des messages ASN-1
Cration des commandes mises par le manager
Traitement des alertes en provenance des agences
Protocole
Utilisation des protocoles IP et UDP
Envoi de messages sur le port 161
Rception de messages sur le port 162
27
28/03/1998
Station gre (Agent)
Agent de gestion
Supervision locale du fonctionnement des
quipements
Rponses aux requtes du manager
Notification des vnements (trap)
Protocole
Utilisation des protocoles IP et UDP

Envoi de messages sur le port 162
Rception de messages sur le port 161
28
28/03/1998
Surveillance SNMP
Principe repose sur un dialogue entre manager

et objets grs
Utilisation du Polling (interrogation rgulire
des agents)
Protocole dit bavard
Peu gnant sur rseau local mais pnalisant
sur WAN
29
28/03/1998
Agents particuliers
Proxy-Agent
Deux fonctions principales :
Passerelle entre un rseau SNMP et un rseau nutilisant
pas ce protocole. Traducteur des messages
(SNMP<=>SNMPV2, SNMP<=>CMIP)
Dlgation dadministration. Rle de gestionnaire local
en nenvoyant que les informations les plus importantes
au manager
RMON Agent (Remote MONitoring)

Fournisseur dinformations sur le trafic du rseau
(sonde)
Informations utilises pour lajustement des
performances
30
28/03/1998
Oprations protocolaires
SNMP
Systme de gestion
SNMP
Systme gr
Ressources gres
Applications de gestion
Gestionnaire SNMP
Get-Response
S et
Get-Next
Get
Messages
SNMP
E vent
Objet SNMP Gr
d'objets
Event
Get-Response
Set
Get-Next
Get
Application de gestion
Agent SNMP
UDP
UDP
IP
IP
Lien
Lien
Rseau de communication
31
28/03/1998
Liste des primitives SNMP
Libll Primitive
Emetteur
Description
GetRequest
manager
Interrogation d'un agent sur une ou plusieurs variables de la MIB
GetNextRequest
manager
Interrogation squentielle d'une liste ou table d'une MIB
GetResponse
SetRequest
Trap
agent
Rponse de l'agent l'interrogation du manager
manager
Modification des attributs d'une MIB d'un agent
agent
Notification de l'agent au manager d'un vnement
32
28/03/1998
Structure des messages

Local
Network
Header
IP
Header
UDP
Header
SNMP
Message
Local
Network
Trailer
UDP Datagram
IP Datagram
Local network Frame
SNMP Message
Version
Community
GetRequest, GetNextRequest, GetResponse

or SetRequest PDU
PDU Type
Request ID
Error Status Error Index
Object1
Value 1
Object 2
Value 2
Variable Bindings
33
28/03/1998
Elments du message
Version : assure la compatibilit du protocole

entre deux entits
Community : Ensemble dquipements rpondant
une mme politique dadministration
PDU type : Dsignation de llment envoy
Request ID : Identifiant de lmetteur du message
Error Status : Erreur mise lors dune rponse
(noError, tooBig, noSuchName, badValue,
readOnly, genError)
Error index : Pointeur sur la premire variable
errone
Variable Bindings : Identificateurs dobjets pour
lesquels le manager veut des renseignements
34
28/03/1998
Conclusion SNMP V1
Protocole de gestion de rseau le plus

rpandu et simple dimplmentation
Diffrents problmes
coteux en terme de ressources

pas de contrle de flux (UDP)
pas de scurisation physique (proposition de
Secure SNMP en 1992)
pas dextraction collective et directe pour
listes et tables
Dveloppement de SNMP V2 pour pallier

ces problmes
35
28/03/1998
SNMP V2
Extensions apportes
porte : administration de ressources
arbitraires et non plus seulement des
ressources rseaux. (applications de
gestion, systmes et communications
manager manager)
taille, vitesse et performance : avantages de
V1 conservs avec en plus le pseudo
transfert de masse (bulk-transfert)
scurit : rhaussement de la scurit
dveloppement et compatibilit : fonctionne
avec TCP/IP, OSI et dautres architectures
de communication
36
28/03/1998
Domaines damlioration
Structure des informations de

gestion (SMI)
Possibilits de communication entre
managers
Scurit
37
28/03/1998
SMI SNMP V2
Cette SMI est base sur celle utilise pour SNMP

V1
Evolutions sur 2 points :
dfinitions dobjets :
structures simples ou applicatives

inclusion des adresses OSI (NSAP Network ServiceAccess Point)
types daccs (not accessible, read only, read write,
read create)
statut (current, obsolet, deprecated)
tables conceptuelles
tables o la cration et la suppression par un

manager sont interdites (agent propritaire)
tables o le manager a lensemble des droits
38
28/03/1998
Primitive GetBulkRequest
minimise le nombre dchanges pour la
rcupration dune information
possibilit de slectionner plusieurs
successeurs dans lordre lexicographique
Primitive InformRequest
commande utilise pour lenvoi
dinformations administratives entre
managers
39
28/03/1998
MIBs SNMP V2
3 types de MIB diffrentes

MIB SNMP V2 regroupe les dfinitions
des objets dcrivant le comportement
des entits
MIB Manager to Manager (M2B)
MIB scurit
40
28/03/1998
La scurit
La scurit seffectue sur 3 niveaux

chiffrement : utilisation de lalgorithme
DES (Data Encryption Standard)
authentification : vrification du dlai de
transfert de message pour sassurer de
son intgrit (destruction, altration,
rcriture). Utilisation de lalgorithme
MD5
vrification des contrles daccs
41
28/03/1998
Diffrentes versions de SNMP V2

SNMP v2
SNMP v2c : Simplification de V2
(sans scurit)
SNMP v2u : User-based Security
Model
SNMP v2* : SNMP v2 + SNMP v2u
42
28/03/1998
Conclusion SNMP V2
Amliorations de SNMP V1
Malgr les amliorations apportes,
SNMP V2 na pas remplac la V1
dans la gestion de rseaux.
Pluralit des versions a frein le
dploiement.
Uniformisation des protocoles SNMP
sous SNMP V3
43
28/03/1998
SNMP V3
Objectifs
unifier les versions prcdentes de
SNMP
conserver la compatibilit avec les
versions antrieures
Choix des profils dutilisateurs
Choix des mcanismes de scurit
44
28/03/1998
CMIP/CMIS
INTRODUCTION
GESTION ISO
AVANTAGES ET INCONVENIENTS
COMPARAISON CMIP/SNMP
CONCLUSION
45
28/03/1998
INTRODUCTION
Quest ce que CMIP ?

Protocole de gestion des rseaux (OSI)
Son but ?
Remplacer SNMP (80)
Ses moyens ?
Gros Budget
CMIP aujourdhui ?
Problmes dimplmentation
46
28/03/1998
LA GESTION ISO
Larchitecture de la gestion OSI

Le principe
les 3 types dactivits
La gestion systme CMIS/CMIP
Lentit SMAE
Le service SM
Le service commun CMIS
Le protocole commun CMIP
La base dinformation pour la gestion (MIB)

Les fonctions de gestion spcifiques
47
28/03/1998
Le Principe
Faire remonter toutes les
informations de gestion dans SMAP
par lintermdiaire de SMAE.
Le stockage et la consultation des
informations de fait dans la MIB.
48
28/03/1998
System Management Application Process

(S.M.A.P)
System Management interface (S.M.I)
L.M.I
System Management
Application Entity (S.M.A.E)
Presentation Layer
Management
Information
Base
(M.I.B)
Session Layer
Transport Layer
Network Layer
Link Layer
Physical Layer
49
28/03/1998
3 types dactivits
La gestion systme
(System-Management)
La gestion de couche
(Layer-Management)
La gestion dopration de couche
(Layer Operation)
50
28/03/1998
La gestion systme
Ensemble de mcanisme pour
administrer les objets dun systme
ouvert. Cest lensemble des
informations de gestion concernant
les ressources utilises.
Ces changes dinformation se font
au niveau 7 entre les AE spciales,
les SMAE via des protocoles
spcifiques la gestion SMP.
51
28/03/1998
La gestion de couche
Ensemble des mcanismes pour administrer

les objets des activits de communication
dune couche (N); concerne donc plusieurs
instances de communication.
Les changes dinformation concernant la
gestion dune couche (N) particulire.
(Mmoire, connections .)
Mise en place dun protocole spcifique pour
la gestion de couche (N), not (N)LMP.
52
La gestion dopration de
couche
28/03/1998
Couvre les changes dinformation

relatives une instance de
communication (une opration) dans
une couche donne. Cela englobe les
donnes vhicules par les protocoles
de communication OSI.
Exemples :
trames U dans le protocole HDLC,

Donnes de tarification dans les paquets
X25.
53
28/03/1998
La gestion systme
CMIS/CMIP
Au cur du modle de gestion OSI

Prendre les Dcisions de gestion
Elaborer les demandes dinformation
SMAE
54
28/03/1998
Entit SMAE
Regroupe 4 ASE
SMASE ; gestion systme.
CMISE ; gre toutes les fonctions
communes de gestion.
ACSE ; gre le contrle dassociation.
ROSE ; gre les oprations distance.
55
28/03/1998
SMASE , protocole MAP , transporte des MAPDU.

CMIS,protocole CMIP , transporte des CMIPDU
ASCE, protocole ASCEP, transporte des ASCEPDU
Utilise 4 primitives:
A-ASSOCIATE, A-RELEASE, A-ABORT,A-P-ABORT.
ROSE, protocole ROSEP, transporte des ROSEPDU
Utilise 5 primitives:
RO-INVOKE, RO-RESULT, RO-ERROR,
RO-REJECT-U, RO-REJECT-P.
56
Larchitecture de lentit SMAE
28/03/1998
SMAE
SMASE
CMISE
ACSE
ROSE
57
28/03/1998
En rsum
Couche 7
SMAE
4 lments : SMASE, CMISE, ACSE, ROSE
Par abus de langage le protocole de gestion dun
rseau OSI est identifi CMIP/CMIS, mais en fait la
gestion est ralis par SMAE.
Le service de communication est SMASE qui peut
tre fourni par CMISE ou tout autre ASE ( ex: FTAM).
CMISE requiert ROSE pour les oprations
distances
58
28/03/1998
Le service SM
Service rendu par SMASE au SMAP travers La SMI.

13 fonctions :
Objet-Management Function
State-Management Function

Chaque fonction a des primitives
exemple : 6 primitives pour la fonction objet
management
PT_CREATE, PT-DELETE, PT-EVENT-REPORT
PT-GET, PT-SET, PT-ACTION
59
28/03/1998
Le service CMIS
Service rendu par CMISE

6 lments de services de notification de
gestion.
1 lment pour un service dannulation.
Des units fonctionnelles
disposer dautres services
Exemples :
Multiple replies
Filter, Scope
60
28/03/1998
Protocole commun CMIP

Permission aux utilisateurs de Cmis
deffectuer leurs changes
Protocole de niveau 7 ; changes
dinformations entre ASE
Syntaxe abstraite
61
28/03/1998
La MIB
Renferme lensemble des
informations de gestion.
Non normalise.
Accs
soit localement,
soit distant via des protocoles OSI
des protocoles de gestion de systme, de

couche ...
62
Les fonctions de gestion

spcifiques
28/03/1998
Regroupes dans 5 domaines SMFA.

La configuration (Configuration
Management)
La scurit (Security Managment)
Les pannes (fault Management)
laudit des performances
(Performance M)
la comptabilit (Accounting M)
63
28/03/1998
Comparaison CMIP/SNMP
Architecture CMIP plus ouverte que
SNMP.
CMIP plus complexe,
Problme de comprhension
Problme dimplmentation
SNMP ne connat pas la notion

dassociation.
CMIP plus scuris
64
28/03/1998
Comparaison suite
Au niveau de la reprsentation de
linformation. SNMP ne distingue
pas lobjet et les attributs
contrairement CMIP.
CMIP et SNMP sont spcifis en
ASN.1
Des performances quivalentes
65
28/03/1998
Le protocole CMOT
CMIP Over Tcp/ip
Moyen de grer les lments dun
rseau TCP/IP partir de logiciels
de gestion OSI.
Une couche prsentation LLP a t
dveloppe pour que ROSE et
ACSE puissent sy appuyer.
66
CMOT
Management System
CMOT
Managed System
28/03/1998
Managed ressources
Management
Application
Application
Manages Objets
CMIS
CMISE
ROSE
ACSE
LPP
TCP
UDP
IP
LINK
CMIP
Messages
CMIP (OSI)
Managed Objects
CMIS
CMISE
ROSE
ACSE
LPP
TCP
UDP
IP
LINK
Communications Network
67
28/03/1998
CONCLUSION
Primordiale dans un
environnement de rseaux
connects.
Systme de gestion + ou compatible avec la norme OSI.
CMIP/SNMP Model
68
28/03/1998
Annexe A
Element of a Network Management Architecture
Management System
Management
Process
Managed System
Commands
Agent
Process
Managed
Objets
Responses
Management
Data Base
Notifications
Management
Data Base
69
28/03/1998
ENVIRONNEMENTS
Annexe B
SYSTEME OUVERT A
SYSTEME OUVERT B
7
couches
Environnement
local A
7
couches
environnement
Environnement
local B
OSI
70
Annexe C
28/03/1998
LA COUCHE APPLICATION
AP
AP
AE
AE
AE
AE
7
6
couches
71

Gestion de Réseaux Et Protocoles

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Gestion de Réseaux Et Protocoles

Transféré par

Droits d'auteur :

Formats disponibles

1

Grer = Tirer meilleur profit de la structure

Gestion de rseaux et protocoles

Dfinition non universelle

Gestion de rseaux et protocoles

Offrir aux utilisateurs une qualit de service,

Permettre lvolution du systme en

Rendre oprationnel un systme.

Gestion de rseaux et protocoles

Gestion de rseaux et protocoles

La gestion des pannes

monitorer les pannes

La fonction de localisation des pannes

La fonction de dtermination des pannes

Gestion de rseaux et protocoles

La gestion des configurations

La fonction de contrle et de surveillance

La fonction de gestion des noms

Gestion de rseaux et protocoles

La gestion des performances

La fonction de gestion de trafic

La fonction dobservation de la qualit de

Gestion de rseaux et protocoles

La charge des ressources

Le cot des ressources

La gestion des limites utilisateur

Gestion de rseaux et protocoles

Laudit (par la maintenance et lexamen des

L'enregistrement et la gestion des

Gestion de rseaux et protocoles

Gestion de rseaux et protocoles

Gestion de rseaux et protocoles

Deux objectifs principaux

Gestion de rseaux et protocoles

Gestion des lments de rseaux

Gestion des services (modlisation)

Gestion financire et commerciale

Gestion de rseaux et protocoles

Deux axes (Temporel et Fonctionnel)

Gestion de rseaux et protocoles

Apport dune solution globale la gestion des

Gestion de rseaux et protocoles

Gestion de rseaux et protocoles

Abstract Syntax Notation One - ISO 8824

Gestion de rseaux et protocoles

Basic Encoding Rule - ISO 8825

Algorithme de codage des valeurs

Gestion de rseaux et protocoles

MIB (Management Information Base)

Bases de donnes regroupant lensemble des

Gestion de rseaux et protocoles

Gestion de rseaux et protocoles

MIT (Management Information Tree)

join iso ccitt (2)

Gestion de rseaux et protocoles

SMI Structure Management Information

SMI : ensemble de rgles pour la

Gestion de rseaux et protocoles

Descriptions des lments SMI

mode daccs (read only,read write, write only, not

Macro Object Type (dlimitation begin-end et

Gestion de rseaux et protocoles

Description de SNMP daprs les 6