UNIDAD 3 Administracion de Redes Analisis y Seguridad

Unidad 3 Análisis y Seguridad

3.1 Protocolos de administración de red (SNMP)
3.2 Bitácoras
3.3 Analizadores de protocolos
3.4 Planificadores
3.5 Análisis de desempeño de la red: Tráfico y Servicios


3.1 Protocolos de administración de Red (SNMP)
SNMP (Protocolo Simple de Administración de Red - Simple Network Management Protocol)
Como una araña en su red, una estación de administración dered SNMP tiene la tarea de monitorear un grupo de dispositivos en una red, dichos dispositivos administrados son servidores, enrutadores, hubs, switches, estaciones de trabajo, impresoras, etc.; los cuales poseen un software llamado Agente de gestión (Managment Agent) que proporciona información de su estado y además permite su configuración.






SNMP hace parte de la suite de protocolos deInternet (TCP/IP) y está compuesto por un conjunto de normas de gestión de redes, incluyendo un protocolo de capa de aplicación, un esquema de base de datos, y un conjunto de objetos de datos. SNMP expone la gestión de datos en forma de variables que describen la configuración del sistema administrado. Estas variables pueden ser consultadas y configuradas por  medio de sus aplicaciones de gestión. Algunos de los objetivos SNMP
Gestión, configuración y monitoreo remoto de los dispositivos de red
Detección, localización y corrección de errores
Registro y estadísticas de utilización
Inventario y Topología de red
Planificación del crecimiento de la red.


Componentes SNMP
Una red con aplicaciones SNMP posee al menos uno o varias estaciones de Administración, cuya función es supervisar yadministrar un grupo de dispositivos de red por medio de un software denominado NMS (Network Management System- Sistema de gestión de redes), este se encarga de proporciona los recursos de procesamiento y memoria requeridos para la gestión de la red administrada, la cual a su vez puede tener una o más instancias NMS.
El dispositivo administrado es un nodo de red que implementa la interfaz SNMP, este tambiénintercambia datos con el NMS y permite el acceso (bidireccional o unidimensional -solo lectura) a la información específica del nodo. Cada dispositivo administrado ejecuta permanentemente un componente de software llamado agente, el cual reporta y traduce información a través de SNMP con la estación de administración.
En esencia, los agentes SNMP exponen los datos de gestión a las estaciones deadministración en forma de variables organizadas en jerarquías, dichas jerarquías junto con  otros metadatos (como el tipo y la descripción de las variables), son descritos en una Base de Gestión de Información (MIB Managment Information Base).El protocolo también permite ejecutar tareas de gestión activa, como la modificación y la aplicación de una nueva configuración de forma remota, a través dela modificación de dichas variables. 






OID Object Identifier
Es el identificador único para cada objeto en SNMP, que proviene de una raíz común en un namespace jerárquicamente asignado por la IANA (Internet Assigned Numbers Authority (cuyo acrónimo es IANA)) es la entidad que supervisa la asignación global de direcciones IP, Los OIDs están organizados sucesivamente para identificar cada nododel árbol MIB desde la raíz hasta los nodos hojas.


MIB Management  Information Base (Base de gestión de Información)
Base de datos con información jerárquicamente organizada en forma de árbol con los datos de todos los dispositivos que conforman una red. Sus principales funciones son: la asignación de nombres simbólicos, tipo de datos, descripción y parámetros de accesibilidad de los nodosOID.



PDU (Protocol Data Unit - Unidad de datos del Protocolo)
SNMP utiliza un servicio no orientado a conexión como UDP (User Datagram Protocol)(protocolo de datagrama de usuarios) para realizar las operaciones básicas de administración de la red, especialmente el envío de pequeños grupos de mensajes (denominados PDUs) entre las estaciones de administración y los agentes. Este tipo de mecanismo...