Monitoria y análisis de Red con Nagios - cayu.com.ar

1 Monitoria y an lisis de Red con NagiosLas redes de c mputo de las organizaciones, se vuelven cada vez m s complejas yla exigencia de la operaci n es cada vez mas demandante. Las redes, cada vezmas, soportan aplicaciones y servicios estrat gicos de las organizaciones. Por locual el an lisis y monitoreo de redes se ha convertido en una labor cada vez masimportante y de car cter pro- activo para evitar problemas. Con el terminoMonitoreo nos referimos a un sistema que constantemente monitorea una red decomputadoras para detectar sistemas lentos o en mal funcionamiento y que notificaal administrador de la red en caso de falla v a correo electr nico, sms u prevenir errores en un sistema podemos utilizar una aplicaci n que se ocupede estar controlado y observando el funcionamiento de la red, esto podemosrealizarlo por medio de un software llamado Nagios .

2 Nagios es un sistema demonitoreo de servidores, aplicaciones y redes. Comprueba clientes y servicios,especificados alertando en caso de problemas como ca das de servicio restauraci n de los es un sistema de monitorizaci n de equipos y de servicios de red, escrito enC y publicado bajo la GNU General Public License, el lenguage con el cual estadesarrollado nos asegura una r pida ejecuci n y su licencia que lo determina comoSoftware Libre nos asegura que siempre tendremos actualizaciones disponibles yque hay una gran comunidad de desarrolladores soport ndolo. Creado para ayudar a los administradores a tener siempre el control de qu est pasando en la red que administran y conocer los problemas que ocurren en lainfraestructura que administran antes de que los usuarios de la misma los perciban,para as no s lo poder tomar la iniciativa, sino asumir la responsabilidad de hacerque las cosas sucedan.

3 Decidir en cada momento lo que queremos hacer y c mo lovamos a hacer, debido a que este software nos permite obtener datos,interpretarlos y tomar decisiones en base a ello como: Conservar y almacene datos de la red para manejar reportes y tendencias Ver y analizar la red, as como el tr fico de la red a trav s del tiempo Monitorear el estado de la red en comparaci n a los reportes de an lisis Generar reportes sustentados para justificar las necesidades de actualizaci n dela redPara facilitar tareas de explotaci n de datos, hay diferentes aditivos como un visorde reportes integrados, en el cual se puede ver el hist rico de actividad yperformance de servicios, y adem s un visor de diagramas de red con el estadoactual de cada mismo, esta constituido por un N cleo que construye la interfaz de usuario y porSERGIO DANIEL CAYUQUEO | CAPACITACI N EN MONITREO DE RED1plugins los cuales representan los ojos y o dos de Nagios y por lo cual se encargande recopilar informaci n (bajo demanda).

4 Los mismos pueden estar programados endiversos lenguajes como C, C++, Python, Perl, PHP, Java, Bash etc, ya que Nagioses independiente del lenguaje en el cual que se desarrolle el plugin y solo procesalos datos recibidos de este, para la posterior elaboraci n y env o de notificaciones alos encargados de la administraci n del sistema en cuesti y necesidadesConocer el estado de diferentes servicios brindados por un conjunto heterog neo dedispositivos y equipos como servidores corriendo diferentes sistemas operativos,routers de los cuales dependen varios equipos, sistemas SCADA y sistemas deanalizadores de humedad/temperatura/gases etc. Obtener informaci n de losmismos como estado en red, tiempo arriba, puertos abiertos, servicios y procesoscorriendo, carga de CPU, carga de memoria f sica, carga de memoria virtual,espacio en disco, interfaces de red poder tener esta informaci n se debe establecer un control que asegure elmantenimiento de los dispositivos y se puedan efectuar acciones en formapreventiva o correctiva seg n corresponda en tiempo y forma ante eventualesanomal as de los posible conocer los estados y datos de estos diferentes equipos para unaposterior elaboraci n de reportes etc, elaborando una configuraci n personalizadade Nagios para cada caso en particular, por medio de testeo de paquetes de red.

5 Ohaciendo uso de diferentes funciones que provee el protocolo SNMP (SimpleNetwork Management Protocol) que nos permite gestionar y/o supervisar datos dediferentes elementos y componentes de la red como routers, switches, servidoresetc y al ser un protocolo standard es posible monitorizar una amplia variedad decasos en escenarios con sistemas equipos lo cual podremos concluir si el sistema : Lleva a cabo eficazmente su finalidad Utiliza eficientemente los : Optimizar los Procesos Reducir Costos Operativos Llevar a cabo un mejoramiento del Control de Calidad Minimizar Tiempos $$$$ Ya que podemos : Detectar de forma sistem tica el uso de los recursos y los flujos de informaci ndentro de una organizaci n. Determinar qu informaci n es cr tica para el cumplimiento de su misi n yobjetivos, identificando necesidades, duplicidades, costos, valor y barreras, queobstaculizan flujos de informaci n eficientes.

6 An lizar de eficiencia del DANIEL CAYUQUEO | CAPACITACI N EN MONITREO DE RED2 Verificar el cumplimiento de Normativas. Revisi n de la gesti n de esto podemos elaborar informes, responder ante evaluacionesexternas y documentar la evaluaci n para reflejar el desarrollo y losresultados de la misma pero adem s vamos a : Fortalecer bases de informaci n para grupos y personas de apoyo que trabajancon los principales a tener en cuenta : Aplicaci n estable para entornos productivos. Licencia de c digo abierto. Debe monitorear equipos idenpendientemente de sistemas operativos : Windows,Linux, Unix, CISCO iOS. Generar alertas cuando se identifican incidencias. Los datos se deben poder exportar para su posterior an lisis. El sistema debe poder trabajar tanto con agentes instalados en los equiposclientes como sin ellos.

7 Poder generar complementos (plugs in) independientemente del lenguaje deprogramaci n o ubicaci n de los mismos. Documentaci n suficiente y clara disponible del sistema de monitoreo. El sistema debe tener una comunidad que lo respalde y preferentementeempresas. El sistema debe ser muy conocido o utilizado. Existencia de empresas clientes ousuarios a los que se puede referenciar. Actualizaciones adicional debemos cubrir : Necesidades de Automatizaci n, Instrumentaci n y Optimizaci n de los n proactiva para alcanzar los objetivos organizacionalesDise ar e implementar procesos operativos y administrativos eficaces aplicables ala Gesti n de la Red de Gesti n de Problemas puede ser: Reactiva: Analiza los incidentes ocurridos para descubrir su causa y proponesoluciones a los mismos.

8 Proactiva: Monitorea la calidad de la infraestructura TI. Analiza los Registros deIncidentes y configuraciones utilizando datos de otros procesos de Gesti n delServicio de TI para identificar tendencias o problemas significativos con el objetivode prevenir incidentes incluso antes de que estos meta a llegar para mejorar la eficiencia de un rea de TI, es poder ir adoptandouna metodolog a de gesti n proactiva de y dise o del modeloEl relevamiento es la herramienta principal a desarrollar durante la fase deSERGIO DANIEL CAYUQUEO | CAPACITACI N EN MONITREO DE RED3 Planificaci n de un sistema integral de monitoreo, para que este a su vez pueda dardatos fieles de como se ven afectados los procesos tanto operativos y de apoyo,como los procesos esenciales de producci n y de de equipamiento.

9 Software de base y comunicacionesPara conocer la base donde se apoyaran los servicios de TI se deber analizar losiguiente : Software de base, desarrollo y comunicaciones. La capacidad del equipamiento para absorber, en situaciones de exigencia, lasoperaciones del proceso que est n automatizadas y el crecimiento permitido paraincorporar las faltantes. Las comunicaciones instaladas y sus caracter sticas t cnicas (se alizaci n,protocolos, software de red, etc.). Se relevar n las redes LAN y las WAN, como as tambi n las posibilidades de instalaci n de reas no cubiertas en las que seejecuten los procesos analizados. Las ubicaciones geogr ficas y direcciones de los distintos inmuebles en los que serealizan los procesos con indicaci n de distancias entre ellos. Estado general de las instalaciones.

10 Los costos por servicios inform ticos y de comunicaciones (Ej.: mantenimiento dehardware o software, comunicaciones, licencias de software de base, alquiler,leasing o financiamiento de equipamiento, de aplicaci nSe puede comenzar a partir de un un inventario del software o desarrollarlocontenga como m nimo : Denominaci n del sistema o subsistema. Antig edad promedio. Cantidad de aplicaciones que lo integran. Desarrollo propio o de terceros, indicando si la Organizaci n tiene capacidad deautomantenimiento. Lenguaje de desarrollo. Esfuerzo de mantenimiento exigido. Objeto y alcance: eventos o actividades del proceso que automatiza. Productos que brinda Documentaci n funcional y t cnica. Estimaci n en equivalencia de tiempo completo de la cantidad de personasafectadas al desarrollo, mantenimiento y operaci n del sistema.)