Требования к протоколам управления

1) Для управления сетью установить NMS.

2) NMS загрузить на выделенный сервер под управлением Linux.

3) NMS должна работать на базе протоколов SNMP V1, SNMP V2 и SNMP V3. С помощью SNMP необходимо обеспечить:

• Определение сбоев сети

На сетевых устройствах необходимо настроить ловушки (триггеры), срабатывающие при возникновении конкретных событий и отказов оборудования. При срабатывании триггера устройство пересылает в систему управления сообщение о событии.

• Настройка конфигурации удаленных устройств.

Из системы управления нужно отправлять сведения о настройке на каждый узел сети.

• Аудит использования сети.

Обеспечить возможность наблюдения как за общим использованием сети для определения доступа пользователей или групп, так и за типами использования для сетевых устройств и служб.

• Наблюдение за производительностью сети.

Отслеживать скорость обработки и передачи данных, а также собирать сведения об успешной передаче данных.

• Безопасность.

SNMP — незащищенный протокол, и его эффективность зависит только от его правильного использования.

4) Протокол SNMP должен поддерживаться операционными системами всех коммутаторов, роутеров рабочих танций.

5) Установить максимальные размеры SNMP пакетов отправляемых/получаемых агентом(от 484 до 17940 measured in bytes).

6) Определить время опроса менеджером SNMP-переменных агентов равным 5 минут.

7) Для контроля производительности системы в условиях быстрой расширяемости сети использовать протокол NetFlow v9 (RFC3954).

8) Установить программное обеспечение сенсоров на роутерах.

9) На специальный выделенный сервер под управлением операционной системы Linux установить коллектор.

10) На рабочую станцию под управлением ОС Windows XP установить программу-визуализатор.

11) Прежде чем включить NetFlow необходимо выполнить следующие действия:

· Настроить маршрутизатор на IP-маршрутизацию;

· Определить и обеспечить необходимые для работы протокола ресурсы маршрутизатора, так как протокол требует дополнительной памяти и дополнительных ресурсов процессора (при необходимости увеличить память маршрутизатора);

· Предварительно установить размер кэша NetFlow, количество записей в кэше.

· Определить интерфейсы, на которых необходимо включить NetFlow.

· При необходимости определить некоторые форматы шаблонов и выполняемые функции (опции).

· Установить момент повторной посылки обновленных шаблонов от маршрутизатора на коллектор (1-600 пакетов) с учетом того, что повторная пересылка шаблонов после прохождения 20 пакетов (по умолчанию) занимает 4% от пропускной способности.

· Установить момент повторной посылки обновленных шаблонов-опций от маршрутизатора на коллектор (1-600 пакетов), по умолчанию 20 пакетов.

· Установить таймаут для шаблонов (1-3600 минут), по умолчанию 30 минут.

· Установить таймаут для шаблонов-опций (1-3600 минут), по умолчанию 30 минут.

· Установить время жизни потоков в кэш-памяти маршрутизатора перед отправкой на коллектор.

· Настроить возможность экспорта потоков из маршрутизатора: для этого необходимо установить IP-адрес и номер порта коллектора (можно назначить не более двух мест для экспорта).

· Указать IP-адрес источника для UDP-дейтаграмм.