Summary
Samenvatting Service Monitoring
- Course
- Institution
Dit is een samenvatting quiz vragen. Als je mij mailt kan je het goedkoper krijgen. Mail mij naar spam003@outlookcom of stuur mij een bericht
[Show more]
1 review
By: mohammedelouali • 2 year ago
Seller
Follow
spam003
Reviews received
Content preview
Week 1 AWat is monitoring?
Door ICT Monitoring kunnen onregelmatigheden in de infrastructuur vroegtijdig getraceerd worden zodat incidenten
voorkomen kunnen worden.
Bij het ontwerpen van een monitoring systeem is het van belang altijd uit te gaan van de eisen die de business stelt
aan het totale ICT-systeem (top-down i.p.v. bottom-up).
Onder de definitie van netwerkmanagement horen de volgende onderdelen:
- exploitatie | - administratie | - onderhoud | - levering van netwerk-services
Wat is het doel van management?
Ervoor zorgen dat eindgebruikers de services krijgen volgens de afgesproken kwaliteit en de vastgestelde prijs (SLA)!
SNMP architectuur
SNMP applicatie
SNMP manager
SNMP/R master agent
Simple Network Management Protocol
SNMP werkt op de ‘Application Layer’ en ‘Transport Layer’. Over de transport layer gaan de UDP’s. De SNMP
manager en agent communiceren op poort 161 en 162. Beide poorten moeten werkend zijn voor SNMP service
werkend te krijgen.
Poort 161: is voor binnenkomende query’s of commando’s (get or set messages)
Poort 162: over deze poort worden SNMP traps verzonden en ontvangen.
Het doel van SNMP-get: opvragen waarde van 1 of meer objecten. Een object kan zijn:
een enkelvoudig object(scalar): bijv. ‘uptime’ of een tabelobject: bijv. een ip-adres uit de iptable.
Mogelijke foutmeldingen in de response PDU:
noSuchName: Object bestaat niet
tooBig: Resultaat past niet in response PDU
genErr: Alle andere oorzaken
Key Performance Indicator (KPI)
Een KPI geeft aan hoe de business presteert op gebieden die het management heeft aangegeven:
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Quiz vragen!
1. Welke SNMP poorten zijn er?
161 (Pollings = Ophalen)
162 (Traps = Trap berichten)
2. Welke soorten PDU’s zijn er bij SNMP?
V1:
Get | Getnext
Trap | Set
V2:
Getbulk | Inform
3. Wat is polling?
Opvragen van gegevens van agents
4. Welke soorten errors zijn er?
noError | tooBig: resultaat past niet in de response
noSuchName: object bestaat niet | vadValue
readOnly | genErr: alle andere oorzaken
5. Wat is een SNMP Trap?
Als op de agent een waarde overschreden wordt verstuurd het een bericht naar de manager op poort 162
6. Wat is een SNMP inform?
Trap met een bevestiging
Zelfde format als de trap PDU
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Quiz vragen!
1. Waar staat snmp voor?
Simple Network Management Protocol
UDP verkeer | Max size 484 octets
2. Wat is het verschil tussen SNMPv1 en SNMPv2c?
V2c: Meer soorten error-messages
2 extra pdu’s (getbulk en inform)
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
, Voornaamste probleem:
Monitoring is vaak reactief ingericht i.p.v. proactief. De oplossing voor de problemen zit deels in de techniek, maar
vooral ook in de manier waarop het beheer organisatorisch is ingeregeld.
Betekenis: Als je een reactieve houding hebt betekent dat dat je niet zelf initiatief neemt, maar pas in actie komt als
jouw omgeving daarom vraagt.
Betekenis: Als je iets doet voordat iets gebeurt, bijvoorbeeld om het te voorkomen. proactief
Het belang van adequaat beheer!
Steeds meer bedrijfsprocessen ICT-afhankelijk, ook de primaire processen.
Continuïteit bedrijfsprocessen garanderen!
Kosten hw/sw: 30% aanschaf; 70% beheer
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Quiz vragen!
1. Welke soorten objecten zijn er in de MIB?
Scalars
Tabellen
2. Wat is een Scalar?
Een enkelvoudig object uit de MIB
3. Wat zijn voordelen van SNMP?
Goedkoop
Robuust
Alle internet aangesloten systemen te managen
4. Waar staat OID voor? Wat is het?
Staat voor: Object Identifier
Het is een object in de MIB
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
In SNMPv1 agents where limited to a max of Trap PDU’s. In version v2c/v3 this feature was further developed into a
new PDU called inform. Inform is een trap met bevestiging! Het heeft dezelfde format als ‘trap’ PDU.
Nadeel van SNMPv1 was om constant een get PDU te sturen naar de agents en als dit in een groot netwerk gebeurd
is de span of control limited. Hierdoor is de scalability van SNMP slecht.
Distributed Management Hierarchy is ontworpen om het verkeer geloadbalanced te houden.
Je hebt een Top level manager en intermediate managers en agents. De volgorde ziet er als volgt uit:
1) De top level manager functioneert met de intermediate level managers.
2) De taak van de intermediate level managers heeft een range van agents waar een get PDU en een reponse
PDU als antwoord terug wordt gestuurd.
3) De intermediate level manager stuurt deze gegevens weer terug naar de top level manager.
Waar wordt CMIP voor gebruikt?
CMIP is een autonomous protocol die meer regelt en minder werk vereist van de manager.
Dedicated managent protocols
Onder dedicated protocols worden de volgende protocols verstaan:
SNMPv1/2c/3 | NETCONF | WBEM
Common Management Information Protocol (CMIP)
o Voornamelijk wordt CMIP gebruikt in de telecom
Syslog Syslog geneert op basis van een evenement een log en stuurt het naar de manager
Ook mogelijk om meer objecten tegelijkertijd op te vragen:
snmpget –v1 –c public localhost sysUpTime.0 sysContact.0
Wat is een belangrijk verschil tussen polling en notifications?
Polling is info halen vanuit de MIB op een agent(handmatig). En notificatie zoals traps op een bepaald event
getriggerd worden.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Quiz vragen!
1. Wat zijn nadelen van SNMP? (v1 en v2c)
Zwakke authenticatie (community-stirng plain tekst)
Geen privacy (encryptie)
Geen Access-control
2. Wat is het voordeel van SNMPv3?
Regelt authenticatie op basis van USM (User-based Security Model)
o Authenticatie bij de bron
Data encryptie (3DES, AES, DES)
, Access-control (VBAC)
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Management Information Bases (MIBs) bevatten te managen objecten, die opgevraagd en/of gewijzigd kunnen
worden door een manager.
Twee soorten objecten: scalars en tabellen
MIB’s zijn geordend in een boomstructuur
MIB’s zijn er in twee versies: V1 en V2.
o SMI (Structure of Management Information)
Elk object heeft een plek in de MIB-tree en wordt aangeduid met een OID (Object Identifier)
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Quiz vragen!
Wat is het doel van ‘Distributed Management Hierarchy’?
Het ontwerpen van een geloadbalanced netwerkverkeer
Wat zijn de nadelen van SNMP?
Span of control is limited Als er constant een get PDU verstuurd wordt naar agents en het netwerk groot is.
Scalability in SNMP is hierdoor slecht.
Vóór internet werden netwerken vooral centraal gemonitord, nu veel meer gedistribueerd.
Geen central beheer van objecten (MIB’s zijn lokaal)
SNMPv3 eist veel rekencapaciteit en resources
Sluit niet aan op nieuwe technieken en modellen (XML, OO)
Overhead in SNMP-messages
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
In de MIB-tree zit de node system (1.3.6.1.2.1.1). In die node bevinden zich 7 objecten (scalars).
De OID van sysUpTime is dus 1.3.6.1.2.1.1.3
1 sysDescr | 2 sysObjectID | 3 sysUpTime | 4 sysContact | 5 sysName | 6 sysLocation | 7 sysServices
Net-SMP (open source tool)
Ondersteunt snmp v1, v2c en v3. Zowel voor IPv4 als IPv6. Onderdelen van de suite:
Command line applicaties: snmpget, -getnext, -set, -walk, -table, -delta
Conversie van numerieke OID’s naar alfanumerieke OID’s
Wat is het nut van de getnext?
Incomplete OID’s:
snmpgetnext –v1 –c public localhost sysUpTime
snmpgetnext –v1 –c public localhost sysUpTime.0
Beide getnext commando’s zijn mogelijk, maar leiden wel tot verschillende uitvoer. Bij commando 1 krijg je de
werkelijke uptime. Bij commando 2 krijg je de waarde van object sysContact.
Wat gebeurt er bij een ongeldige get:
snmpget –v1 –c public localhost sysupTime
! Foutmelding: Komt doordat de .0 ontbreekt achter sysUpTime
Wat nu als je getnext doet op het laatste object in de system groep?
snmpgetnext –v1 –c public localhost sysServices.0
Response is dan ifNumber.0
Er wordt dan gesprongen naar het eerste object in de volgende groep (interfaces)
Mogelijk om meer dan 1 waarde te schrijven in 1 set commando:
snmpset –v 1 –c private localhost sysContact.0 s “Testpersoon” sysLocation.0 s “Nijenoord 1”
Kijk wat er gebeurt als je in de variabele sysLocation.0 een integer probeert te schrijven:
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller spam003. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $9.93. You're not tied to anything after your purchase.
Can Stuvia be trusted?
4.6 stars on Google & Trustpilot (+1000 reviews)
83637 documents were sold in the last 30 days
Founded in 2010, the go-to place to buy study notes for 14 years now