Creación de una aplicación MIB en HP Openview

Resumen

Se ha creado una aplicación MIB en SNMP, utilizando el software de gestión de redes HP OpenView, implementando un sistema, el cual usa la tecnología de comunicación de datos, de redes de computadoras. El sistema permite conocer la cantidad de paquetes recibidos de tipo TCP que circula en una red local, es decir, permite monitorear su tráfico. Para ello consta de: la captura de los paquetes que circulan en la red. El administrador, el cual configura los parámetros para arrancar el monitoreo. El monitoreador, el cual puede obtener información estadística acerca del tráfico de la red local.

Términos claves TCP, MIBs, HP OpenView, paquetes, SNMP, Monitoreo.

Introducción

Se diseñó e implementó bajo la construcción de la aplicación MIB: SNMP, usando el software HP OpenView, el cual monitorea los paquetes recibidos de tipo TCP que circulan en una red local y muestra los resultados, por los puertos y direcciones (Direcciones IP de máquinas específicas que generan tráfico en la red). La presente investigación usa el software HP OpenView, instalado en una maquina virtual con sistema operativo XP, existiendo otra máquina virtual con sistema operativo Linux Ubuntu y una maquina Laptop con sistema operativo Windows Vista, todos conectados a una red de internet alámbrica. Se realiza el fundamento del monitoreo de paquetes recibidos del tipo TCP. Luego se describe el procedimiento para poder construir la aplicación MIB particular con sus respectivas especificaciones. En el capítulo siguiente se describe los resultados de las pruebas de monitoreo realizado con la creación de esta aplicación MIB. Para luego detallar las conclusiones obtenidas y las recomendaciones propuestas.

Objetivo

El objetivo de esta investigación es construir una aplicación MIB: SNMP que monitorea los paquetes recibidos de tipo TCP en una red Ethernet basándose en la información contenida en los paquetes que circulan por ella y mostrar los resultados del monitoreo de manera gráfica a través de una ventana de monitoreo en tiempo real.

Justificación. Podemos citar las siguientes razones por las cuales esta investigación se realiza:

? La necesidad de llevar estadísticas acerca del tráfico existente en una red.

? Tener una apreciación comparativa de ese tráfico para conocer en qué intervalos de tiempo existe más carga en la red.

? Dar la posibilidad a los usuarios de conocer la carga de tráfico en la red.

? Permitir al administrador manejar el sistema con una interface fácil de operar y de manera remota.

Contenido

2.1 Fundamentos TCP. Es un protocolo de comunicación entre dos máquinas con:

? Negociación de conexión ? Acuse de recibo de cada paquete ? Control de no duplicidad de paquetes ? Inmune a la llegada desordenada de paquetes ? Inmune a la perdida de paquetes El rendimiento de TCP puede degradarse de forma importante cuando los datos se transmiten a través de enlaces asimétricos. Cuando la descendente del enlace asimétrico va desde la fuente al destino, por donde circularán los paquetes. Su ancho de banda es Bf. El sentido ascendente será por donde circularán los reconocimientos, desde el destino hasta la fuente. Su ancho de banda será Br, y será menor que Bf. El protocolo TCP se basa en la transmisión de reconocimientos por parte del destino a medida que los paquetes son recibidos. Cada reconocimiento recibido en la fuente que reconoce nuevos datos implica una apertura de la ventana de transmisión. Este sincronismo entre la recepción de reconocimientos y la transmisión de paquetes se denomina ack-clocking, y constituye una de las características básicas del funcionamiento del protocolo TCP.

conexión se establece, los paquetes son enviados a través del canal de ida y los reconocimientos en el sentido contrario. Como el comportamiento del TCP es self-clocking, propiedad que hace que la transmisión de los paquetes desde el emisor se produzca después de la recepción de confirmaciones, la transmisión de datos en ese sentido puede verse ralentizada,"sometido a publicación"[1], y [2].

Se considera la Figura 2.1, donde se establece una conexión TCP entre un nodo que actúa como fuente y otro que actúa como destino. El sentido Figura 2.1 Comunicación TCP establecida.

SNMP. El protocolo SNMP se utiliza para administrar múltiples redes físicas de diferentes fabricantes, es decir Internet, donde no existe un protocolo común en la capa de Enlace. La estructura de este protocolo se basa en utilizar la capa de aplicación para evitar el contacto con la capa de enlace,"sometido a publicación" [6] y [7]. Formato del mensaje. Existen tres partes en un mensaje SNMP:

> Numero de versión: Se utiliza para identificar el nivel de SNMP.

> Cadena de Comunidad: Se utiliza para la seguridad, restrigiendo el acceso a los datos.