Topológia felderítés hibrid hálózatokban

Dr. Bilicki Vilmos – [email protected]

Szegedi Tudományegyetem, Szoftverfejlesztés Tanszék

2011-05-31

Áttekintés

• Hibrid hálózatok • Határ terület • Topológia felderítés: motiváció • Riasztás vihar • Szabványok?

• cNIS/GN3 • Topológia felderítés • Eredmények • Riasztás aggregálás • Ütemezés • Összefoglaló University of Szeged, Department of Software Engineering 2

Hibrid hálózatok

2011-05-31 University of Szeged, Department of Software Engineering 3

Határ terület

2011-05-31 University of Szeged, Department of Software Engineering 4

Topológia információ: motiváció • A NOC (Network Operations Center) eszköztára: – Nagios – Cricket – Gyártó specifikus zárt megoldások • A hálózat: – Hibrid több rétegű/több technológiára épülő hálózat • Problémák: – Riasztás vihar – Manuális • Leltár • Az OAM eszközök konfigurálása IP MPLS/GMPLS OTN DWDM Virtuális csatornák LSP ODU/OTU Lambda 2011-05-31 University of Szeged, Department of Software Engineering 5

Riasztás vihar

2011-05-31 University of Szeged, Department of Software Engineering 6

Szabványok

• Elmélet: – IETF: • IP, etc • GMPLS/MPLS – LMP – ITU-T • G.872

• G.874

– OIF • … – NDL – TMFORUM Problémák • Gyakorlat: – Meg vannak valósítva?

– Mi a legjobb adat modell?

– Hogyan kötjük össze a különböző rétegek felderítéseit?

– Rétegeken átnyúló topológia és erőforrás felderítés?

2011-05-31 University of Szeged, Department of Software Engineering 7

2011-05-31 University of Szeged, Department of Software Engineering 8

GN3/cNIS

• cNIS – AutoBahn – Ishare • Amivel mi foglalkozunk – Referencia Szoftver Architektúra a topológia felderítéshez – Beépülő modulok: • Ethernet • MPLS • DWDM – Automatizált hálózat felderítés tesztelő környezet 2011-05-31 University of Szeged, Department of Software Engineering 9

Topológia felderítés modulok

• Információ források: – SNMP – CLI – TMFORUM-MTOSI • Hogyan integráljuk ezeket az információkat?

– Aspektus Orientált Megközelítés – Tervezési Minták Mentén – Ontológia Illesztéssel L1 Control Desc.

Discover Ethernet Automatic selection Control plane - active discoveries 2011-05-31 L2 L3 Control Desc.

Discover SPT Automatic selection Control Desc.

Discover 802.1 MIB Control Desc.

Discover Cisco SPT Control Desc.

Discover Ether channel Automatic selection Control Desc.

Discover Cisco ETH Ch - enabled modules - maximal number of threads - maximal bandwidth University of Szeged, Department of Software Engineering 10

Eredmények

2011-05-31 University of Szeged, Department of Software Engineering 11

Esemény aggregálás

• Az adott ponton a topológiát alkotó rétegek ismerete nem elegendő -> Hálózati Szintű Riasztás Korrelálás • Az események közötti korreláció leírására egy kellően erős, flexibils módszertan/eszköz kell • Ontológia eszköztár használata 2011-05-31 University of Szeged, Department of Software Engineering 12

Ütemezés

M1 DWDM Physical Assets DWDM Lambda OTN: OTU, ODU, OPU Integration with IP, GMPLS OpencNIS Module Nagios, Cricket export M2 2011-05-31 Q3-2011 Ontology based description Q4-2011 Q1-2012 University of Szeged, Department of Software Engineering Q2-2012 13

Összefoglaló

• A riasztás viharok kezelése egy hibrid hálózatban komoly kihívás • Az események korrelációjának megfelelő leírásához szükséges a topológia ismerete • Megvalósítottuk a különböző rétegek egymástól független felderítését • Következő lépések: – Ontológia alapú topológia beépülő modul leírás, illesztés, esemény korreláció 2011-05-31 University of Szeged, Department of Software Engineering 14

Köszönöm a figyelmet!

Kérdések?

2011-05-31 University of Szeged, Department of Software Engineering 15

Hivatkozások

• • http://cnis.geant.net/ http://forge.geant.net/cnis 2011-05-31 University of Szeged, Department of Software Engineering 16

• OTN

Tartalék fóliák

2011-05-31 University of Szeged, Department of Software Engineering 17

Riasztás vihar (Cisco)

2011-05-31 University of Szeged, Department of Software Engineering 18

Az adat modell kidolgozása

• Különböző információ források begyűjtése, feldolgozása (IETF Mib-ek, ITU-T interfészek, a területen specifikált ontológiák) • Adat modell kidolgozása • PoC projekt megvalósítása • Valós környezetben megvalósítás • Eredmények validálása 2011-05-31 University of Szeged, Department of Software Engineering 19

Jelenlegi fókusz és eredmények

• Információ források: Alcatel specifikus MIB-ek • A felderített információk: – Fizikai eszközök • Lokáció • Polc/Port • Portok közötti fizikai kapcsolat – Lambda topológia • A link aktív hullámhosszai • OCX kapcsoló táblák • Idegen hullámhosszak 2011-05-31 University of Szeged, Department of Software Engineering 20

Magas szintű adatmodell

2011-05-31 University of Szeged, Department of Software Engineering 21

Részletes adatmodell

2011-05-31 University of Szeged, Department of Software Engineering 22