Bridges Virtuais
1 gostou503 visualizações
O documento discute a implementação de um bridge virtual para monitorar o uso de banda em uma rede universitária, identificando equipamentos que consomem muitos recursos. Ferramentas como Capsa, Bandwithd, Ntop, SARG, MySAR, Squid e Iptables serão usadas para coletar dados sobre tráfego de rede e acessos à internet, armazenando as informações para análise e melhoria do desempenho da rede.
Bridges Virtuais
- 1. Trabalho de Conclusão de Curso - TCCBridges Virtuais Monitoramento de um segmento de redeFabrícioFigueiredoLeãoJosé Martin Celso JuniorOrientador: Prof. Msc. WandersonAlexandreda Silva Quinto
- 3. IntroduçãoBanda é quase sempre um problema!Então qual o melhor caminho?Ferramentas para monitoramento.O custo da tecnologia.A área de TI e a empresa.
- 4. Fundamentação teóricaRedes de computadores.Fonte: www.projetoderedes.com.br
- 5. Modelos de redesFonte: Fitzgerald e Dennis
- 6. ComutaçãoDefinição.Duas formas: Circuito e Pacote.
- 7. Cobertura geográfica e tecnologiasTipos: LAN e WAN.A tecnologia ethernet.A energia pela ethernet.Redes wireless e ethernet.
- 8. Bridges ethernetDefinição.Para que serve?Como fazer?Comandos:ifconfig $INT_INT $AD_INT_INTOnde $INT_INT é a interface de conexão a rede interna e $AD_INT_INT é o endereço IP desejado para essa interface.ifconfig $INT_EXT $AD_INT_EXTOnde $INT_EXT é a interface de conexão a rede externa e $AD_INT_EXT é o endereço IP deseja para essa interface.brctladdbr br0O commando acima cria a abridge propriamente dita com o nome de br0.O que se espera com isso?
- 9. Gerenciamento de redesDefinição.Tipos de gerenciamento: Desempenho;
- 10. Falhas;
- 11. Configuração;
- 12. Contabilização;
- 13. Segurança.Importância do gerenciamento nas organizaçõesSegurança.Informática como parte dos negócios.
- 14. Modelo de SimulaçãoProblemaEm certas horas o acesso a Internet torna-se muito lento, sendo que, algumas vezes até indisponível. Para se resolver tal problema faz-se necessário um levantamento de onde provem esse tráfego e quem estaria utilizando de forma inadequada a rede.
- 15. Modelo de Simulação – O AmbienteA Faculdade Ideal – FACI é composta de um total de seis prédiosToda a rede é controlada pelo setor denominado TIC - Tecnologia da Informação e Comunicação, localizado no prédio da FACI onde concentra-se a área administrativa, financeira e tecnológica (CAFIT)
- 16. Modelo de Simulação – O AmbienteEstrutura de conexão física de rede interna da FACI com a Internet
- 17. Modelo de Simulação – O AmbienteEstrutura de conexão física de rede interna da FACI com a Internet, com o a bridge virtual implantada
- 18. Modelo de Simulação - SistemasOperacionaisInicialmente Microsoft Windows XPFedora Core 11 ( linuxbaseado no Red Hat)
- 19. Modelo de Simulação - FerramentasCapsa – Network Analizer Enterprise 6.9 Rápida visualização de informações;
- 20. Dificuldade de armazenar essas informações;
- 21. Ferramenta paga;Modelo de Simulação - FerramentasBandwithd Monitoramento do uso de cada IP;
- 22. Gráficos de utilização por IP a cada 2 dias, 8 dias, 40 dias e 400 dias
- 23. O tráfego divido por protocolo
- 24. Ferramenta gratuitaModelo de Simulação - FerramentasNTOP Fácil identificar máquinas da rede que estão consumindo uma grande quantidade de banda devido à utilização de programas P2P como o Kazaa ou o Bittorrent.
- 26. Não grava os dados obtidosModelo de Simulação - FerramentasSARGGera arquivos grandes
- 28. Atualizado somente 1 vez por diaModelo de Simulação - FerramentasMySAR, Squid e IptablesIptables: redirecionamentos da porta 80 (http) e porta 8080 (proxy) para a porta 3128 (squid).
- 29. Squid: proxy e cache
- 30. MySAR:
- 32. Arquiva de forma bem organizada todas as informações de acesso de todos os clientes da rede, resolvendo todos os problemas encontrados nos softwaresanteriores.
- 33. Ferramentas gratuitasModelo de Simulação - FerramentasSqStat Detecta os acessos instantâneos
- 34. Utiliza o CACHEMANAGER do próprio SQUID.
- 35. Ferramenta gratuitaConsideraçõesFinaisO AntesNão existia monitoramentoMonitoramento apenas corretivoDesequilíbrio na distribuição da bandaO DepoisQuebra de regras de utilizaçãoVírus e trojans em algumas máquinasLevantamento de consumo de banda por máquinaArmazenamento dos acessos a Web sites
- 37. ReferênciasALMEIDA, Marcus Garcia de; ROSA, Pricila Cristina. Internet, intranet e redescorporativas. 1 ed. Rio de Janeiro: Brasport, 2000. 240 p.CGI.BR.ComiteGestorda Internet no Brasil. Cartilha de segurançapara internet. Disponívelem <http://cartilha.cert.br/conceitos/sec1.html#sec1>. Acessadodia 29.06.2009COLASOFTWARE. Network Packet Sniffer Software for Windows Vista, Sniffer Packets and Analyze Protocols, Free Trial – Colasoft. Disponívelem <http://www.colasoft.com/capsa/>. Acessadodia 25.05.2009COMER, Douglas E.. Interligação de redes com TCP/IP: v.1, princípios, protocolos e arquitetura. 5 ed. Rio de Janeiro: Elsevier, 2006. 460 p.COMER, Douglas E.. Redes de computadores e internet. 4 ed. Porto Alegre: Bookman, 2007. 720 p.DERI, L. et al. Welcome to ntop.org. Disponívelem <http://www.ntop.org/>. Acessadodia 02.06.2009FITZGERALD, Jerry; DENNIS, Alan. Comunicações de dados empresariais e redes. 7 ed. Rio de Janeiro: LTC, 2005. 378 p.HINKLE, David et al. BandwidthD´s Home Page. Disponívelem <http://bandwidthd.sourceforge.net>. Acessadodia 30.05.2009KUROSE, James F.; ROSS, Keith W.. Redes de computadores e a internet: Umaabordagem top-down. 3 ed. São Paulo: Pearson Addison Wesley, 2006. 644 p.LAHNERS, Jeremy; LEUCHTER, LARS; VITI, Ugo; LEI, Zhao et al. SARG. Disponívelem <http://sarg.sourceforge.net/>. Acessadodia 22.05.2009NAKAMURA, Emilio Tissato; GEUS, Paulo Lício de. Segurança de redesemambientescooperativos. 1 ed. São Paulo: Novatec, 2007. 488 p.PINHEIRO, Jose Maurício Santos. RedeInterna se comunicando com a Internet peloRoteador. Disponívelem: <http://www.projetoderedes.com.br/artigos/artigo_por_falar_em_roteadores.php>. Acessadodia 14.06.2009RUSSELL, Paul “Rusty” et al. netfilter/iptables project homepage - The netfilter.org project. Disponívelem <http://www.netfilter.org/>. Acessadodia 10.06.2009SAMORUKOV, Alex. SqStat 1.20. Disponívelem <http://samm.kiev.ua/sqstat/>. Acessadodia 20.06.2009SAWAYA, Márica Regina. Dicionário de Informática e Internet - Inglês - Protugues. 1. Ed São Paulo: Nobel, 1999.SOARES, Luiz Fernando Gomes; LEMOS, Guido; COLCHER, Sergio. Redes de computadores: das lans, mans e wansàsredes atm. 2 ed. Rio de Janeiro: Elsevier, 1995. 719 p.STOILIS, Giannis. MySQL Squid Access Report - MySAR. Disponívelem <http://giannis.stoilis.gr/software/mysar/>. Acessadodia 10.06.2009VASCONCELOS, Laércio; VASCONCELOS, Marcelo. Manual prático de redes. 1 ed. Rio de Janeiro: LaércioVasconcelosComputação, 2006. 500 p.WESSELS, Duane; NORDSTROM, Henrik; ROUSSKOV, Alex et al. Squid: Optimising Web Delivery. Disponívelem <http://www.squid-cache.org/>. Acessadodia 10.06.2009
Notas do Editor
- #22: pois apesar do MySAR fornecer essa informação de minuto a minuto, um minuto em uma grande rede são milhões de informações.