Tìm Hiểu Giao Thức SNMP và Phần Mềm Quản Lý Hệ Thống Mạng Orion Netflow Traffic Analyzer

Trong bối cảnh hệ thống mạng ngày càng phức tạp, việc quản lý hiệu quả trở nên vô cùng quan trọng. 51 trang · Trường CĐ CNTT Hữu Nghị Việt Hàn · 2012.

• Tác giả: Lê Long Bảo
• Người hướng dẫn: Thạc Sĩ Đặng Quang Hiển
• Trường học: Trường CĐ CNTT Hữu Nghị Việt Hàn
• Chuyên ngành: Quản Lý Hệ Thống Mạng
• Đề tài: Tìm Hiểu Giao Thức SNMP và Phần Mềm Quản Lý Mạng Orion Netflow Traffic Analyzer
• Loại tài liệu: Đồ Án Môn Học
• Năm xuất bản: 2012
• Địa điểm: Đà Nẵng

Mục lục chi tiết

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ QUẢN LÝ MẠNG VỚI GIAO THỨC SNMP
• 1.1. GIỚI THIỆU CHUNG VỀ QUẢN LÝ HỆ THỐNG MẠNG
• 1.2. TỔNG QUAN VỀ GIAO THỨC SNMP
• 1.2.1. Giới thiệu giao thức SNMP
• 1.2.2. Hai phương thức giám sát Poll và Alert
• 1.2.3. Các thành phần chính của giao thức SNMP
• 2. CHƯƠNG 2: TỔNG QUAN VỀ PHẦN MỀM GIÁM SÁT VÀ QUẢN TRỊ MẠNG SOLARWINDS ORION NTA
• 2.1. Giới thiệu về Solarwinds
• 2.2. Cài đặt và cấu hình Solarwind Orion Netflow Traffic Analyzer
• 2.3. Giới thiệu về Orion NTA
• 3. CHƯƠNG 3: TÍNH NĂNG CHÍNH TRONG SOLARWINDS ORION NETFLOW TRAFFIC ANALYZER
• 3.1. Orion NTA làm việc như thế nào
• 3.2. Sử dụng chương trình
• 3.3. Giao diện chính của chương trình
• 3.4. Giới thiệu về mục NetFlow
• 3.5. Thực hành giám sát mạng với phần mềm Orion NTA
• 3.5.1. Mô hình giả lập
• 3.5.2. Cài đặt và cấu hình SNMP Agent trên PC
• 3.5.3. Thực hiện việc add các node mạng
• 3.5.4. Quan sát thông tin về PC
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Giao Thức SNMP Quản Lý Mạng Hiệu Quả

Trong bối cảnh hệ thống mạng ngày càng phức tạp, việc quản lý hiệu quả trở nên vô cùng quan trọng. Giao thức SNMP (Simple Network Management Protocol) ra đời như một giải pháp giúp các nhà quản trị mạng giám sát, điều khiển và quản lý các thiết bị mạng một cách dễ dàng. SNMP cho phép thu thập thông tin về trạng thái hoạt động của các thiết bị, từ đó đưa ra các biện pháp xử lý kịp thời khi có sự cố xảy ra. Các nhà khai thác mạng, nhà cung cấp thiết bị và người sử dụng thường áp dụng các phương pháp chiến lược khác nhau cho việc quản lý mạng và thiết bị của mình. Mỗi nhà cung cấp thiết bị thường đưa ra giải pháp quản lý mạng riêng cho sản phẩm của mình. Trong bối cảnh hội tụ mạng hiện nay, số lượng thiết bị và dịch vụ rất đa dạng và phức tạp đã tạo ra các thách thức lớn trong vấn đề quản lý mạng.

1.1. Giới Thiệu Chi Tiết Về Giao Thức SNMP

SNMP là một giao thức thuộc tầng ứng dụng, cho phép các thiết bị mạng chia sẻ thông tin về trạng thái và cấu hình của chúng với một hệ thống quản lý trung tâm. Giao thức SNMP sử dụng mô hình client-server, trong đó SNMP manager (máy chủ quản lý) gửi yêu cầu đến SNMP agent (thiết bị được quản lý) để thu thập thông tin hoặc thực hiện các thao tác điều khiển. Theo tài liệu gốc, cốt lõi của SNMP là một tập hợp đơn giản các hoạt động giúp nhà quản trị mạng có thể quản lý, thay đổi trạng thái của mạng.

1.2. Các Thành Phần Chính Của Kiến Trúc SNMP

Một hệ thống SNMP bao gồm ba thành phần chính: SNMP manager, SNMP agent và MIB (Management Information Base). SNMP manager là phần mềm quản lý trung tâm, chịu trách nhiệm gửi yêu cầu và nhận phản hồi từ các SNMP agent. SNMP agent là phần mềm chạy trên các thiết bị mạng, cung cấp thông tin về trạng thái và cấu hình của thiết bị. MIB là một cơ sở dữ liệu chứa thông tin về các đối tượng có thể được quản lý thông qua SNMP.

1.3. Tìm Hiểu Về Cách Thức Hoạt Động Của SNMP

SNMP hoạt động dựa trên việc trao đổi các bản tin giữa SNMP manager và SNMP agent. SNMP manager có thể gửi các yêu cầu như Get, GetNext, Set để thu thập thông tin hoặc thay đổi cấu hình của thiết bị. SNMP agent sẽ phản hồi lại bằng bản tin Response chứa thông tin được yêu cầu hoặc kết quả của thao tác. Ngoài ra, SNMP agent cũng có thể chủ động gửi bản tin Trap đến SNMP manager khi có sự kiện quan trọng xảy ra.

II. Orion Netflow Traffic Analyzer Giải Pháp Quản Lý Lưu Lượng

Orion Netflow Traffic Analyzer (NTA) là một phần mềm mạnh mẽ giúp phân tích và quản lý lưu lượng mạng. Nó cung cấp khả năng giám sát chi tiết về lưu lượng, xác định các ứng dụng và người dùng tiêu thụ nhiều băng thông nhất, từ đó giúp tối ưu hóa hiệu suất mạng và phát hiện các vấn đề bảo mật. Orion NTA là một phần của hệ sinh thái SolarWinds, tích hợp tốt với các công cụ quản lý mạng khác của hãng.

2.1. Giới Thiệu Về Phần Mềm Quản Lý Mạng Orion NTA

Orion NTA là một công cụ phân tích lưu lượng mạng mạnh mẽ, cho phép người quản trị mạng giám sát và phân tích lưu lượng mạng theo thời gian thực. Nó hỗ trợ nhiều giao thức lưu lượng như NetFlow, sFlow, J-Flow và IPFIX, cung cấp cái nhìn toàn diện về lưu lượng mạng. Theo tài liệu gốc, chương 2 sẽ giới thiệu chung về phần mềm cũng như các bước cài đặt phần mềm.

2.2. Các Tính Năng Nổi Bật Của NetFlow Analyzer Orion NTA

Orion NTA cung cấp nhiều tính năng hữu ích, bao gồm: phân tích lưu lượng mạng, giám sát băng thông mạng, phát hiện các ứng dụng và người dùng tiêu thụ nhiều băng thông, phát hiện các mối đe dọa bảo mật, tạo báo cáo lưu lượng mạng và cảnh báo lưu lượng mạng. Các tính năng này giúp người quản trị mạng quản lý và tối ưu hóa hiệu suất mạng một cách hiệu quả.

2.3. Hướng Dẫn Cài Đặt SolarWinds Orion Netflow Traffic Analyzer

Việc cài đặt Orion NTA khá đơn giản và trực quan. Người dùng chỉ cần tải xuống bộ cài đặt từ trang web của SolarWinds và làm theo các hướng dẫn trên màn hình. Sau khi cài đặt, cần cấu hình Orion NTA để thu thập dữ liệu lưu lượng từ các thiết bị mạng. Theo tài liệu gốc, trong chương này sẽ giới thiệu chung về phần mềm cũng như các bước cài đặt phần mềm.

III. SNMP và Orion NTA Kết Hợp Quản Lý Mạng Toàn Diện

Sự kết hợp giữa SNMP và Orion NTA tạo ra một giải pháp quản lý mạng toàn diện. SNMP cung cấp thông tin cơ bản về trạng thái của các thiết bị mạng, trong khi Orion NTA cung cấp thông tin chi tiết về lưu lượng mạng. Bằng cách kết hợp hai công cụ này, người quản trị mạng có thể có được cái nhìn đầy đủ về hiệu suất và bảo mật của mạng.

3.1. SNMP Hỗ Trợ Orion NTA Giám Sát Thiết Bị Mạng

SNMP cho phép Orion NTA thu thập thông tin về trạng thái của các thiết bị mạng, chẳng hạn như CPU utilization, memory usage, interface status. Thông tin này giúp Orion NTA xác định các thiết bị có vấn đề và đưa ra cảnh báo kịp thời.

3.2. Orion NTA Phân Tích Lưu Lượng Dựa Trên Dữ Liệu SNMP

Orion NTA có thể sử dụng dữ liệu SNMP để phân tích lưu lượng mạng. Ví dụ, nó có thể sử dụng thông tin về interface status để xác định các interface bị nghẽn và gây ra tình trạng chậm mạng.

3.3. Tối Ưu Hóa Hiệu Suất Mạng Với SNMP và Orion NTA

Bằng cách kết hợp SNMP và Orion NTA, người quản trị mạng có thể tối ưu hóa hiệu suất mạng một cách hiệu quả. Họ có thể xác định các thiết bị và ứng dụng gây ra tình trạng chậm mạng, từ đó đưa ra các biện pháp khắc phục phù hợp.

IV. Hướng Dẫn Cấu Hình SNMP Cho Orion Netflow Analyzer

Để Orion NTA có thể thu thập thông tin từ các thiết bị mạng thông qua SNMP, cần cấu hình SNMP trên các thiết bị này. Quá trình cấu hình SNMP có thể khác nhau tùy thuộc vào loại thiết bị và hệ điều hành, nhưng nhìn chung bao gồm các bước sau: cài đặt SNMP agent, cấu hình community string và cấu hình trap destination.

4.1. Cài Đặt SNMP Agent Trên Thiết Bị Mạng

SNMP agent là phần mềm chạy trên các thiết bị mạng, cho phép SNMP manager thu thập thông tin và điều khiển thiết bị. Hầu hết các hệ điều hành mạng đều có sẵn SNMP agent, nhưng có thể cần phải cài đặt hoặc kích hoạt nó.

4.2. Cấu Hình Community String Cho SNMP

Community string là một chuỗi ký tự được sử dụng để xác thực giữa SNMP manager và SNMP agent. Cần cấu hình community string trên cả SNMP manager và SNMP agent để đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập thông tin SNMP.

4.3. Cấu Hình Trap Destination Cho SNMP

Trap destination là địa chỉ IP của SNMP manager mà SNMP agent sẽ gửi trap messages đến. Cần cấu hình trap destination trên SNMP agent để SNMP manager có thể nhận được thông báo về các sự kiện quan trọng xảy ra trên thiết bị mạng.

V. Ứng Dụng Thực Tế Giám Sát Mạng Với SNMP và Orion NTA

SNMP và Orion NTA được sử dụng rộng rãi trong các doanh nghiệp và tổ chức để giám sát và quản lý mạng. Chúng giúp người quản trị mạng phát hiện các vấn đề về hiệu suất và bảo mật, từ đó đưa ra các biện pháp khắc phục kịp thời. Ví dụ, có thể sử dụng SNMP và Orion NTA để giám sát CPU utilization của máy chủ, lưu lượng mạng trên các interface và phát hiện các cuộc tấn công DDoS.

5.1. Giám Sát Hiệu Suất Máy Chủ Với SNMP và Orion NTA

SNMP cho phép thu thập thông tin về CPU utilization, memory usage, disk I/O và network I/O của máy chủ. Orion NTA có thể sử dụng thông tin này để tạo báo cáo về hiệu suất máy chủ và cảnh báo khi hiệu suất vượt quá ngưỡng cho phép.

5.2. Giám Sát Lưu Lượng Mạng Với SNMP và Orion NTA

SNMP cho phép thu thập thông tin về lưu lượng mạng trên các interface. Orion NTA có thể sử dụng thông tin này để phân tích lưu lượng mạng, xác định các ứng dụng và người dùng tiêu thụ nhiều băng thông nhất và phát hiện các cuộc tấn công mạng.

5.3. Phát Hiện Các Vấn Đề Bảo Mật Với SNMP và Orion NTA

SNMP và Orion NTA có thể được sử dụng để phát hiện các vấn đề bảo mật, chẳng hạn như các cuộc tấn công DDoS, các hoạt động quét cổng và các hành vi đáng ngờ khác. Bằng cách giám sát lưu lượng mạng và trạng thái của các thiết bị mạng, người quản trị mạng có thể phát hiện và ngăn chặn các cuộc tấn công trước khi chúng gây ra thiệt hại.

VI. Kết Luận Tương Lai Của SNMP và Quản Lý Mạng

SNMP vẫn là một giao thức quan trọng trong quản lý mạng, mặc dù có những giao thức mới hơn như Netconf và RESTconf. Orion NTA tiếp tục phát triển và cung cấp các tính năng mới để đáp ứng nhu cầu ngày càng cao của việc quản lý mạng. Sự kết hợp giữa SNMP và Orion NTA sẽ tiếp tục đóng vai trò quan trọng trong việc đảm bảo hiệu suất và bảo mật của mạng.

6.1. SNMP Vẫn Là Giao Thức Quản Lý Mạng Quan Trọng

Mặc dù có những giao thức mới hơn, SNMP vẫn được sử dụng rộng rãi do tính đơn giản, dễ triển khai và hỗ trợ rộng rãi trên các thiết bị mạng. SNMP sẽ tiếp tục đóng vai trò quan trọng trong việc quản lý các thiết bị mạng truyền thống.

6.2. Orion NTA Tiếp Tục Phát Triển Với Các Tính Năng Mới

Orion NTA liên tục được cập nhật với các tính năng mới để đáp ứng nhu cầu ngày càng cao của việc quản lý mạng. Các tính năng mới này bao gồm hỗ trợ các giao thức lưu lượng mới, tích hợp với các công cụ bảo mật và khả năng phân tích lưu lượng dựa trên AI.

6.3. Sự Kết Hợp Giữa SNMP và Orion NTA Trong Tương Lai

Sự kết hợp giữa SNMP và Orion NTA sẽ tiếp tục đóng vai trò quan trọng trong việc đảm bảo hiệu suất và bảo mật của mạng. Bằng cách kết hợp thông tin từ SNMP và Orion NTA, người quản trị mạng có thể có được cái nhìn đầy đủ về mạng và đưa ra các quyết định quản lý sáng suốt.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Sự phát triển và hội tụ mạng trong hạ tầng công nghệ thông tin hiện đại khiến quy mô các hệ thống mạng doanh nghiệp ngày càng mở rộng và phức tạp. Việc quản trị mạng đối mặt với thách thức lớn khi số lượng thiết bị phần cứng (máy trạm, máy chủ, bộ định tuyến, thiết bị chuyển mạch, gateway, modem, bộ chuyển đổi giao thức CSU/DSU, thiết bị nén dữ liệu) cùng các tài nguyên dịch vụ và cơ sở dữ liệu phân tán ngày một gia tăng. Người quản trị mạng chịu áp lực phải kiểm soát lưu lượng, nắm bắt biến động băng thông, xác định điểm nghẽn và duy trì trạng thái vận hành liên tục 24/24.

Trong khuôn khổ học phần "Quản lý hệ thống mạng" tại Khoa Khoa học máy tính, Trường Cao đẳng Công nghệ thông tin Hữu nghị Việt Hàn, đề tài được thực hiện nhằm trang bị phương pháp giám sát, nắm bắt cơ chế hoạt động và làm chủ các công cụ quản trị hệ thống mạng chuyên dụng.

Văn bản xác định ba bài toán quản trị cốt lõi cần giải quyết:

1. Giám sát tài nguyên máy chủ: Yêu cầu theo dõi tỷ lệ chiếm dụng CPU, dung lượng còn lại của ổ cứng và tỷ lệ sử dụng bộ nhớ RAM định kỳ trên hàng loạt máy chủ vận hành nhiều hệ điều hành khác nhau, nhằm phát hiện kịp thời nguy cơ quá tải.
2. Giám sát lưu lượng trên các cổng (port) của Switch và Router: Yêu cầu đo lường lưu lượng truyền qua tất cả các giao tiếp mạng liên tục suốt 24/24, giúp phát hiện sớm các cổng có nguy cơ tắc nghẽn băng thông.
3. Tự động cảnh báo sự cố tức thời: Yêu cầu xây dựng cơ chế tự động ghi nhận sự kiện (event) và phát cảnh báo (warning) khi xảy ra biến cố (mất tín hiệu cổng mạng, đăng nhập sai thông tin xác thực username/password, thiết bị tự khởi động lại), hiển thị trực tiếp lên màn hình quản trị hoặc gửi thư điện tử cho người quản trị.

Đối tượng nghiên cứu của đồ án là giao thức quản lý mạng SNMP (Simple Network Management Protocol) và bộ công cụ phần mềm quản lý, phân tích lưu lượng SolarWinds Orion Netflow Traffic Analyzer (Orion NTA) hoạt động kết hợp với Orion Network Performance Monitor (Orion NPM). Phạm vi không gian nghiên cứu được giới hạn trong mô hình giả lập nội bộ (lab environment) trên hệ điều hành máy chủ Windows Server 2003 và máy trạm Windows. Phạm vi thời gian hoàn thành công trình là tháng 3 năm 2012.

Cơ sở lý thuyết và phương pháp

Về mặt lý thuyết, đồ án xây dựng trên các khung khái niệm quản trị mạng cơ bản theo mô hình OSI và các tiêu chuẩn của Tổ chức Đặc trách Kỹ thuật Internet (IETF):

• Ba chức năng quản lý mạng lớp cao: Giám sát (thu thập thông tin trạng thái tài nguyên, phát hiện vượt ngưỡng), Quản lý/Điều khiển (thực hiện thay đổi trạng thái hoặc cấu hình tài nguyên), và Đưa ra báo cáo (chuyển đổi và hiển thị dữ liệu phục vụ tra cứu, đánh giá).
• Hai mô hình tổ chức quản lý: Mô hình quản lý tập trung (Centralized Management) sử dụng một Manager điều khiển toàn bộ Agent; và Mô hình quản lý phân cấp (Hierarchical/Distributed Management) phân chia vùng xử lý theo dạng cấu trúc cây.
• Kiến trúc giao thức SNMP (theo chuẩn RFC 1157): Mô hình tương tác giữa trạm quản lý mạng (Network Management Station - NMS) và thành tố mạng (Network Element) thông qua tiến trình SNMP Agent.
• Cấu trúc dữ liệu quản lý: Định danh đối tượng OID (Object ID), chỉ số cá thể vô hướng (scalar instance index hay sub-id), quyền truy cập đối tượng (READ_ONLY, READ_WRITE), và cơ sở thông tin quản lý MIB (Management Information Base - MIB-II, MIB Tree) gồm các nhóm System, SNMP, và MIB objects group.
• Hai phương thức giám sát: Phương thức hỏi vòng (Poll) và phương thức cảnh báo theo sự kiện (Alert/Trap). Các giao thức liên quan được đối chiếu gồm SGMP (Simple Gateway Management Protocol), RMON (Remote Network Monitoring), Syslog, và STP (Spanning Tree Protocol).
• Mô hình quản trị FCAPS tích hợp trong SolarWinds: Quản lý hiệu năng (Performance management), Quản lý cấu hình (Configuration management), Quản lý lỗi (Fault management), Quản lý bảo mật (Security management), và Quản lý tài khoản (Accounting management).

Phương pháp nghiên cứu thực tế bao gồm:

• Phương pháp phân tích và tổng hợp lý thuyết: Phân tích các tiêu chuẩn RFC, cấu trúc bản tin giao thức SNMPv1, SNMPv2, định dạng PDU (Protocol Data Unit), cây MIB và tài liệu kỹ thuật của bộ công cụ SolarWinds gồm 32 công cụ thuộc 6 phân nhóm chức năng.
• Phương pháp thực nghiệm mô phỏng trên mô hình giả lập: Thiết lập hệ thống mạng thử nghiệm gồm máy chủ quản lý Server Manager cài đặt Windows Server 2003, triển khai phần mềm SolarWinds Orion NPM và Orion NTA; kích hoạt và cấu hình dịch vụ SNMP Agent trên máy trạm; thiết lập Community Name, địa chỉ Trap; thực hiện quét IP để nhận diện nút mạng (node) và thu thập tham số vận hành.

Nguồn dữ liệu của đồ án xuất phát từ tài liệu tiêu chuẩn kỹ thuật mạng (RFC 1157, RFC định nghĩa SNMPv1, SNMPv2), tài liệu hướng dẫn triển khai phần mềm SolarWinds, và dữ liệu tham số hệ thống thực tế thu nhận từ giao tiếp SNMP trên máy chủ giả lập.

Nội dung chính theo từng chương

Chương 1: Tổng quan về quản lý mạng với giao thức SNMP

Chương 1 hệ thống hóa lý thuyết về quản lý hệ thống mạng và giao thức SNMP. Tác giả phân tích sự đa dạng của các thiết bị cần quản trị trong môi trường hội tụ và chỉ ra ba chức năng cốt lõi: giám sát, điều khiển và báo cáo. Hai kiến trúc quản lý mạng được phân tích và so sánh: mô hình tập trung có ưu điểm quan sát cảnh báo từ một điểm duy nhất, khoanh vùng bảo mật đơn giản nhưng nhược điểm là khó mở rộng và lỗi tại trung tâm sẽ làm sập toàn bộ hệ thống; mô hình phân cấp cho phép mở rộng nhanh nhưng đòi hỏi danh sách thiết bị phải được xác định và cấu hình trước.

Trọng tâm của chương đi sâu vào cấu trúc và phương thức vận hành của SNMP:

• Nguồn gốc và đặc tính: SNMP kế thừa và mở rộng từ SGMP, hoạt động độc lập với kiến trúc phần cứng, cho phép mở rộng quản trị cả thiết bị vật lý lẫn ứng dụng (Web Server, Database).
• Các phiên bản SNMP: SNMPv1 sử dụng 5 bản tin PDU cơ bản: GetRequest (lấy thông tin đối tượng theo OID), GetNextRequest (lấy giá trị của OID kế tiếp trong MIB), SetRequest (thiết lập giá trị cho đối tượng), GetResponse (phản hồi dữ liệu từ Agent về Manager), và Trap (Agent tự động gửi cảnh báo khi phát sinh biến cố). SNMPv2 được bổ sung cơ chế liên kết Manager - Manager phục vụ quản lý phân tán, hỗ trợ bộ đếm lưu lượng 64-bit (hoặc 32-bit) và bổ sung 2 PDU mới là GetBulkRequest (lấy khối dữ liệu lớn nhằm giảm tải số lần trao đổi) và InformRequest.
• Cơ chế Poll và Alert: Chương 1 lập bảng đối chiếu chi tiết sự khác biệt giữa hai phương thức giám sát:

Tiêu chí so sánh	Phương thức Poll	Phương thức Alert
Cơ chế thu thập	Chủ động truy vấn từ Manager; chỉ lấy các thông tin theo nhu cầu từ đối tượng được chỉ định.	Bị động nhận tin; Agent tự động gửi toàn bộ biến cố về Manager, đòi hỏi Manager phải có bộ lọc.
Trạng thái hệ thống	Lập được bảng trạng thái đầy đủ của toàn bộ thiết bị sau mỗi chu kỳ quét định kỳ.	Chỉ biết trạng thái khi có biến cố; không nắm được thông tin nếu thiết bị không phát sinh sự kiện.
Ảnh hưởng đường truyền	Gián đoạn kết nối tạm thời không làm mất trạng thái lâu dài; dữ liệu được cập nhật ngay khi kết nối lại.	Cảnh báo phát sinh trong lúc mất kết nối sẽ bị thất lạc vĩnh viễn, Manager không thể hồi phục thông tin sự kiện đó.
Cấu hình hệ thống	Cấu hình tập trung tại Manager trỏ đến các Agent; dễ dàng thay đổi máy chủ quản lý.	Bắt buộc phải cấu hình địa chỉ Manager trên từng thiết bị Agent; sửa đổi cấu hình tốn nhiều công sức.
Độ trễ và độ chính xác	Phụ thuộc chu kỳ poll; tần suất thấp sẽ gây chậm cập nhật và có thể bỏ sót các biến cố phục hồi nhanh giữa 2 chu kỳ.	Thông tin cập nhật tức thời ngay khi sự kiện diễn ra; không bỏ sót bất kỳ biến cố nào phát sinh trên thiết bị.

• Thành phần kiến trúc và cấu trúc MIB: Theo RFC 1157, hệ thống gồm Network Management Station, Network Element và tiến trình SNMP Agent. Đối tượng quản lý được định danh bằng mã số OID duy nhất (ví dụ: sysName có OID 1.3.6.1.2.1.1.5; ifNumber có OID 1.3.6.1.2.1.2.1; ifPhysAddress có OID 1.3.6.1.2.1.2.2.1.6; ifInOctets có OID 1.3.6.1.2.1.2.2.1.10). Các đối tượng vô hướng có nhiều phiên bản giá trị được gắn thêm chỉ số sub-id (ví dụ: sysName.0). Dữ liệu được sắp xếp thành cấu trúc cây phân cấp MIB Tree (chuẩn MIB-II), phân chia quyền hạn truy cập thành READ_ONLY hoặc READ_WRITE.

Chương 2: Tổng quan về phần mềm giám sát và quản trị mạng SolarWinds Orion NTA

Chương 2 trình bày kiến trúc giải pháp SolarWinds và chi tiết phần mềm Orion Netflow Traffic Analyzer (NTA). Tác giả tổng hợp bộ công cụ SolarWinds gồm 32 tiện ích chia làm 6 nhóm (Network Discovery Tools, Ping Diagnostic Tools, Tools for Cisco Routers, IP Address Management Tools, Fault & Performance Monitoring Tools, Miscellaneous Tools) nhằm đáp ứng 5 lĩnh vực quản trị mạng FCAPS.

Orion NTA là phần mềm xây dựng bổ trợ trên nền tảng Orion NPM, cung cấp khả năng phân tích chuyên sâu các luồng dữ liệu mạng (NetFlow) nhằm: cải thiện hiệu suất, dự đoán điểm nghẽn lưu lượng, tối ưu hóa cấp phát tài nguyên băng thông, liên kết dữ liệu giao tiếp với nút mạng, và tăng cường an ninh mạng thông qua việc phát hiện các biểu hiện bất thường do virus, botnet hoặc phần mềm gián điệp gây ra.

Tác giả tổng hợp toàn bộ thông số yêu cầu hệ thống tối thiểu trước khi cài đặt phần mềm:

Hạng mục tài nguyên	Quy mô 100 - 500 đối tượng	Quy mô 500 - 2000 đối tượng	Quy mô > 2000 đối tượng
CPU máy chủ	2.0 GHz (Dual Processor)	2.0 GHz (Dual Processor)	2.0 GHz (Dual Processor)
Bộ nhớ RAM máy chủ	3 GB	4 GB	4 GB
Dung lượng đĩa máy chủ	Tối thiểu 2 GB trống	Tối thiểu 5 GB trống	Tối thiểu 20 GB trống
CPU máy chủ CSDL	2.0 GHz	2.4 GHz	3.0 GHz
RAM máy chủ CSDL	2 GB	3 GB	4 GB
Đĩa cứng máy chủ CSDL	2 GB	5 GB	20 GB
Hệ điều hành yêu cầu	Windows Server 2003 hoặc Windows Server 2008 (vận hành IIS ở chế độ 32-bit).
Phần mềm Web Server	Microsoft IIS phiên bản 6.0 trở lên ở chế độ 32-bit.
Môi trường bổ trợ	.NET Framework phiên bản 3.5 trở lên; SNMP Trap Services; WMI SNMP Provider.
Cơ sở dữ liệu (DBMS)	Microsoft SQL Server 2005 SP1 hoặc SQL Server 2008 (Express, Standard, Enterprise).
Trình duyệt Web	Internet Explorer 6.0 trở lên hoặc Mozilla Firefox 3.0 trở lên.

Quy trình cài đặt được văn bản quy định chặt chẽ qua các lưu ý kỹ thuật:

• Bắt buộc phải cài đặt Orion NPM trước khi cài đặt gói mở rộng Orion NTA.
• Cài đặt IIS, .NET Framework 3.5 và dịch vụ SNMP trên Windows trước khi chạy bộ cài đặt.
• Phải cài đặt phần mềm trên cùng ổ đĩa hệ thống logic chứa hệ điều hành máy chủ và đảm bảo trống tối thiểu 1 GB.
• Phải vô hiệu hóa giao thức IPv6 trên các hệ điều hành Windows Server 2008, Windows Vista hoặc Windows 7 trước khi triển khai.
• Cài đặt Orion NPM cung cấp 2 chế độ: Express Install (sử dụng khi hệ thống chưa có cơ sở dữ liệu SQL Server) và Advanced Install (sử dụng cơ sở dữ liệu SQL Server sẵn có). Cài đặt Orion NTA sẽ tự động cấu hình 3 thành phần dịch vụ trọng yếu của hệ thống.

Chương 3: Tính năng chính trong SolarWinds Orion Netflow Traffic Analyzer

Chương 3 trình bày cơ chế hoạt động thực tế, cấu trúc giao diện và kết quả thử nghiệm mô hình giám sát mạng. Cơ chế làm việc của Orion NTA được mô tả: các thiết bị mạng đầu cuối sau khi kích hoạt luồng dữ liệu sẽ cung cấp thông tin IP và băng thông; Orion NTA thu thập luồng dữ liệu, tổng hợp, phân tích và hiển thị trực quan thông qua giao diện Web của Orion NPM.

Hệ thống cho phép đăng nhập mặc định với tài khoản admin và mật khẩu để trống. Giao diện quản trị bao gồm ba thẻ làm việc chính:

1. Thẻ Home (Summary): Cung cấp cái nhìn toàn cảnh về hạ tầng qua các phân khu tính năng:
   • Event Summary: Thống kê tổng số lượng các loại sự kiện phát sinh.
   • Search Nodes: Hỗ trợ tìm kiếm nhanh các thiết bị mạng trong hệ thống.
   • Bảng xếp hạng 25 sự kiện sau cùng (Last 25 Events).
   • Map: Hiển thị sơ đồ trực quan toàn bộ hệ thống mạng.
   • All Nodes: Quản lý danh mục trạng thái toàn bộ nút mạng.
   • All Triggered Alerts: Theo dõi và xử lý danh sách các cảnh báo vi phạm ngưỡng đã kích hoạt.
2. Thẻ Network: Hiển thị chi tiết trạng thái từng nút mạng và thông báo kỹ thuật mới nhất.
3. Thẻ Netflow: Cung cấp số liệu phân tích chuyên sâu về lưu lượng băng thông, tình trạng cổng (port Up/Down, port đang lắng nghe), bao gồm các bảng xếp hạng:
   • Top 5 Conversations: Thống kê 5 phiên trao đổi dữ liệu có lưu lượng lớn nhất vào và ra.
   • Top 5 IP Autonomous Systems: Thống kê dữ liệu của các hệ thống tự trị mạng.
   • Tỷ lệ phần trăm lưu lượng và gói tin bị mất (packet loss).
   • Danh mục các ứng dụng đang chạy trên máy chủ và máy trạm.
   • Top 5 Protocols: Thống kê 5 giao thức truyền dẫn chiếm tỷ trọng băng thông lớn nhất.

Trong phần thực hành, tác giả xây dựng mô hình giả lập gồm Server Manager (cài Windows Server 2003, SolarWinds NPM, Orion NTA) giám sát các máy trạm PC/Server trong cùng dải mạng. Quy trình thực nghiệm triển khai qua 4 bước:

• Bước 1: Kích hoạt dịch vụ SNMP trên Windows thông qua đường dẫn Start > Control Panel > Add or Remove Programs > Add/Remove Windows Components > chọn Management and Monitoring Tools > đánh dấu chọn Simple Network Management Protocol.
• Bước 2: Cấu hình SNMP Agent bằng cách mở Computer Management > Services > mở thuộc tính SNMP Service:
  • Tại thẻ Agent: Khai báo thông tin dịch vụ và liên hệ.
  • Tại thẻ Security: Thêm chuỗi nhận thực Community Name với quyền đọc (ví dụ: public).
  • Tại thẻ Traps: Thiết lập tên community là public và gán địa chỉ IP của máy chủ giám sát nhận bản tin cảnh báo.
• Bước 3: Thêm nút mạng trên Orion NTA bằng công cụ quét: Nhập dải địa chỉ IP miền mạng cần quan sát, nhập chuỗi nhận thực community string đã khai báo để hệ thống tự động quét và nhận diện các máy trạm.
• Bước 4: Khai thác thông số quan sát thu được trên giao diện web đối với một nút mạng thực tế (máy tính có tên máy là Attack):
  • Trạng thái nút (Node Status): Up (đang hoạt động).
  • Địa chỉ IP (IP Address): IP máy chủ/máy trạm được giám sát.
  • Hệ điều hành (Operating System): Windows 2003 Server.
  • Tên thiết bị (System Name): Attack.
  • Tài nguyên phần cứng: Biểu đồ giám sát tải CPU & Memory Utilization.
  • Phân vùng lưu trữ: Hiển thị chi tiết tên từng phân vùng ổ đĩa, dung lượng tổng thể và dung lượng đã sử dụng.
  • Giao tiếp mạng: Đo lường tỷ lệ phần trăm lưu lượng vào/ra trên card mạng (Interface Traffic), phản ánh chính xác hiệu suất truyền thông của thiết bị.

Kết quả và đóng góp

Về kết quả kỹ thuật:

• Hệ thống hóa đầy đủ cơ sở lý thuyết về giao thức SNMP (các phiên bản SNMPv1, SNMPv2, định dạng bản tin PDU, cơ chế đánh chỉ số OID, cây phân cấp MIB-II) và làm rõ sự khác biệt giữa hai cơ chế Poll và Alert trong giám sát mạng.
• Thiết lập thành công hệ thống giám sát thử nghiệm kết hợp giữa SolarWinds Orion NPM và Orion NTA trên nền tảng Windows Server 2003 đáp ứng đầy đủ các yêu cầu hệ thống về Web Server IIS, CSDL SQL Server và môi trường .NET Framework 3.5.
• Cấu hình chính xác tiến trình SNMP Agent trên các máy trạm Windows (thiết lập Community String public, cổng Trap trỏ về Server Manager) và kết nối giám sát thành công nút mạng mang định danh Attack.
• Trích xuất thành công các tham số trạng thái hệ thống: đo lường tỷ lệ chiếm dụng CPU và bộ nhớ RAM, phân tích không gian các phân vùng ổ đĩa cứng, và thống kê tỷ lệ phần trăm lưu lượng băng thông vào/ra của giao tiếp mạng card NIC.

Về đóng góp và kiến nghị giải pháp:

• Tài liệu hóa quy trình từng bước từ cài đặt các gói thành phần bổ trợ đến cấu hình dịch vụ SNMP trên hệ điều hành Windows Server, giải quyết rào cản kỹ thuật cho người quản trị khi triển khai phần mềm thương mại SolarWinds.
• Đề xuất các khuyến nghị cấu hình bắt buộc mang tính thực tiễn cao: tắt hỗ trợ IPv6 trên hệ điều hành Windows Server 2008/Vista/7 để tránh xung đột lắng nghe dịch vụ; bắt buộc cài đặt gói phần mềm NPM trước khi cài đặt gói phân tích lưu lượng NTA; và cài đặt toàn bộ ứng dụng trên cùng phân vùng đĩa logic của hệ điều hành với dung lượng trống tối thiểu 1 GB để bảo đảm tính ổn định của các dịch vụ chạy ngầm.

Hạn chế và hướng nghiên cứu tiếp

Về mặt hạn chế:

• Do giới hạn về mặt thời gian nghiên cứu, đồ án chưa khảo sát và khai thác được toàn bộ 32 công cụ chuyên sâu nằm trong bộ giải pháp mạng đồ sộ của hãng SolarWinds.
• Nội dung nghiên cứu lý thuyết về SNMP mới tập trung vào SNMPv1 và các cải tiến PDU của SNMPv2, chưa đi sâu nghiên cứu và thực nghiệm cơ chế mã hóa, xác thực người dùng nâng cao trong chuẩn SNMPv3.
• Tính thực tiễn của công trình chưa cao do toàn bộ quá trình thử nghiệm chỉ dừng lại trên mô hình mạng giả lập nội bộ quy mô nhỏ, chưa được triển khai trên hạ tầng mạng doanh nghiệp thực tế; do đó chưa ghi nhận và phân tích được các lỗi hệ thống phức tạp, hiện tượng nghẽn cổ chai hoặc xung đột luồng dữ liệu quy mô lớn phát sinh trong thực tế.

Về hướng nghiên cứu tiếp:

• Triển khai thử nghiệm và đánh giá hiệu năng của bộ giải pháp SolarWinds Orion NTA trên môi trường hạ tầng mạng thực tế của cơ quan, doanh nghiệp khi có điều kiện cơ sở vật chất.
• Tiếp tục tìm hiểu sâu và làm chủ toàn diện các phân hệ công cụ còn lại trong bộ giải pháp SolarWinds nhằm mở rộng phạm vi quản trị sang quản lý lỗi và quản lý bảo mật nâng cao.

Giá trị tham khảo

Đồ án là tài liệu tham khảo phù hợp cho sinh viên chuyên ngành Mạng máy tính, Truyền thông dữ liệu, Hệ thống thông tin và Quản trị mạng tại các trường cao đẳng, đại học kỹ thuật khi tiếp cận học phần "Quản lý hệ thống mạng" hoặc các đồ án chuyên ngành tương tự.

Những nội dung có giá trị tham khảo ứng dụng cao bao gồm:

• Bảng đối chiếu so sánh cơ chế hoạt động, ưu nhược điểm giữa hai phương thức Poll và Alert tại Chương 1, hỗ trợ định hình giải pháp khi thiết kế kiến trúc giám sát hệ thống.
• Bảng quy chuẩn thông số kỹ thuật phần cứng, phần mềm, cơ sở dữ liệu và các điều kiện ràng buộc cấu hình khi cài đặt hệ thống SolarWinds Orion NPM và NTA tại Chương 2.
• Hướng dẫn thực hành chi tiết từng thao tác kích hoạt dịch vụ SNMP Agent trên hệ điều hành Windows, cấu hình chuỗi chứng thực Community Name, thiết lập trạm nhận bản tin cảnh báo Trap, và quy trình quét tìm kiếm nút mạng (Add Nodes) tại Chương 3.

Câu hỏi thường gặp

1. Phần mềm SolarWinds Orion NTA đòi hỏi những điều kiện tiên quyết nào về phần mềm và trình tự cài đặt?

Phần mềm yêu cầu hệ điều hành Windows Server 2003 hoặc Windows Server 2008 chạy dịch vụ Microsoft IIS 6.0 trở lên ở chế độ 32-bit, môi trường .NET Framework 3.5 trở lên, dịch vụ SNMP Trap và WMI SNMP Provider, hệ quản trị CSDL SQL Server 2005 SP1 hoặc SQL Server 2008. Về trình tự, người quản trị bắt buộc phải cài đặt hoàn tất phần mềm nền tảng Orion NPM trước, sau đó mới tiến hành cài đặt mô-đun mở rộng Orion NTA; đồng thời phải tắt giao thức IPv6 trên các hệ điều hành mới hơn để tránh lỗi truyền thông.

2. Sự khác nhau căn bản giữa bản tin SNMPv1 và bản tin SNMPv2 theo văn bản là gì?

SNMPv1 sử dụng 5 bản tin PDU cơ bản gồm: GetRequest, GetNextRequest, SetRequest, GetResponse, và Trap. SNMPv2 bổ sung khả năng liên điều hành giữa Manager với Manager phục vụ quản lý mạng phân tán, sử dụng bộ đếm dữ liệu mở rộng 64-bit (hoặc 32-bit), và bổ sung thêm 2 bản tin PDU mới là GetBulkRequest (cho phép lấy một khối dữ liệu lớn trong một yêu cầu) và InformRequest.

3. Trong mô hình thực nghiệm, dịch vụ SNMP Agent trên máy trạm Windows được cấu hình chuỗi chứng thực và cảnh báo như thế nào?

Người thực hiện truy cập thuộc tính của SNMP Service trong Windows Services: tại thẻ Security, thêm chuỗi nhận thực Community Name là public (hoặc tên tùy chọn); tại thẻ Trap, khai báo chuỗi community là public và nhập trực tiếp địa chỉ IP của máy chủ giám sát Server Manager để định tuyến các gói tin cảnh báo biến cố về trung tâm điều hành.

4. Giao diện quản trị SolarWinds sau khi quét thành công nút mạng hiển thị những thông số giám sát cụ thể nào?

Tại giao diện chi tiết nút mạng (với máy thử nghiệm mang tên Attack), hệ thống hiển thị trạng thái Node Status: Up, địa chỉ IP của máy, hệ điều hành Windows 2003 Server, mô tả hệ thống (Description), vị trí (Location), biểu đồ tải CPU & Memory, dung lượng chi tiết từng phân vùng ổ đĩa cứng, và phần trăm lưu lượng băng thông vào/ra trên card mạng.

5. Nguyên tắc đăng nhập và cấu trúc thẻ tính năng chính của phần mềm Orion NTA là gì?

Người quản trị sử dụng tài khoản mặc định với username là admin và mật khẩu để trống. Giao diện chính sau khi đăng nhập phân chia thành ba thẻ chức năng: thẻ Home (quản lý tổng quan sự kiện, sơ đồ mạng Map, tìm kiếm node và quản trị cảnh báo Triggered Alerts), thẻ Network (thông tin chi tiết các nút mạng) và thẻ Netflow (thống kê lưu lượng, trạng thái cổng, Top 5 Conversations, Top 5 IP Autonomous Systems, tỷ lệ mất gói tin và Top 5 Protocols).

Kết luận

Đồ án môn học của nhóm sinh viên lớp MM03A đã hệ thống hóa toàn diện cơ sở lý thuyết về giao thức quản trị mạng SNMP, cấu trúc bản tin PDU, phân cấp dữ liệu MIB và phân tích rành mạch hai phương thức giám sát Poll và Alert. Về mặt thực hành, đồ án đã triển khai thành công bộ phần mềm SolarWinds Orion NPM kết hợp Orion NTA trên môi trường giả lập Windows Server 2003, thiết lập cấu hình dịch vụ SNMP Agent và đo lường trực quan các chỉ số CPU, RAM, ổ đĩa và lưu lượng card mạng của máy trạm. Mặc dù còn hạn chế do chưa thử nghiệm trên hạ tầng mạng thực tế và chưa đi sâu vào cơ chế an ninh của SNMPv3, công trình vẫn là tài liệu tham khảo có giá trị kỹ thuật cao cho sinh viên chuyên ngành công nghệ thông tin trong việc nghiên cứu và triển khai giải pháp giám sát mạng.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VỀ QUẢN LÝ MẠNG VỚI GIAO THỨC SNMP 1. GIỚI THIỆU CHUNG VỀ QUẢN LÝ HỆ THỐNG MẠNG Sự phát triển và hội tụ mạng trong những năm gần đây đã tác động mạnh mẽ tới tất cả các khía cạnh của mạng lưới, thậm chí cả về những nhận thức nền tảng và phương pháp tiếp cận Quản lý mạng cũng là một trong những lĩnh vực đang có những sự thay đổi và hoàn thiện mạnh mẽ trong cả nỗ lực tiêu chuẩn hóa của các tổ chức tiêu chuẩn lớn trên thế giới và yêu cầu từ phía người sử dụng dịch vụ. Mặt khác các nhà khai thác mạng, nhà cung cấp thiết bị và người sử dụng thường áp dụng các phương pháp chiến lược khác nhau cho việc quản lý mạng và thiết bị của mình. Mỗi nhà cung cấp thiết bị thường đưa ra giải pháp quản lý mạng riêng cho sản phẩm của mình.

Trong bối cảnh hội tụ mạng hiện nay, số lượng thiết bị và dịch vụ rất đa dạng và phức tạp đã tạo ra các thách thức lớn trong vấn đề quản lý mạng. Nhiệm vụ của quản lý mạng rất rõ ràng về mặt nguyên tắc chung, nhưng các bài toán quản lý cụ thể lại có độ phức tạp rất lớn. Điều này xuất phát từ tính đa dạng của các hệ thống thiết bị và các đặt tính quản lý của các loại thiết bị, và xa hơn nữa là chiến lược quản lý phải phù hợp với kiến trúc mạng và đáp ứng yêu cầu của người sử dụng. Một loạt các thiết bị điển hình cần được quản lý gồm: Máy tính cá nhân, máy trạm, server, máy vi tính cỡ nhỏ, máy vi tính cỡ lớn, các thiết bị đầu cuối, thiết bị đo kiểm, máy điện thoại, tổng đài điện thoại nội bộ, các thiết bị truyền hình, máy quay, modem, bộ ghép kênh, bộ chuyển đổi giao thức CSU/DSU, bộ ghép kênh thống kê, bộ ghép và giải gói, thiết bị tương thích ISDN, card NIC, các bộ mã hóa và giải mã tín hiệu, thiết bị nén dữ liệu, các gateway, các bộ xử lý front-end, các đường trung kết, DSC/DAC, các bộ lặp, bộ tái tạo tín hiệu, các thiết bị chuyển mạch, các bridge, router và switch, tất cả mới chỉ là một phần của danh sách các thiết bị sẽ phải được quản lý.

Toàn cảnh của bức tranh quản lý phải bao gồm quản lý các tài nguyên mạng cũng như các tài nguyên dịch vụ, người sử dụng, các ứng dụng hệ thống, các cơ sở dữ liệu khác nhau trong các loại môi trường ứng dụng. Về mặt kỹ thuật, tất cả thông tin trên được thu thập, trao đổi và được kết hợp với hoạt động quản lý mạng lưới dưới dạng các số liệu Nhóm 1 – Lớp: MM03A Trang 7. Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer quản lý bởi các kỹ thuật tương tự như các kỹ thuật sử dụng trong mạng truyền số liệu. Tuy nhiên sự khác nhau căn bản giữa truyền thông số liệu và trao đôi thông tin quản lý là việc trao đôi thông tin quản lý đòi hỏi các trường dữ liệu chuyên biệt, các giao thức truyền thông cũng như các mô hình thông tin chuyên biệt, các kỹ năng chuyên biệt để có thể thiết kế, vận hành hệ thống quản lý cũng như biên dịch các thông tin quản lý về báo lỗi, hiện trạng hệ thống, cấu hình và độ bảo mật.

Các cơ chế quản lý mạng được nhìn nhận từ hai góc độ, góc độ mạng chỉ ra hệ thống quản lý nằm tại các mức cao của mô hình OSI và từ phía người điều hành quản lý hệ thống. Mặc dù có rất nhiều quan điểm khác nhau về mô hình quản lý nhưng chúng đều thống nhất bởi ba chức năng quản lý cơ bản gồm: giám sát, điều khiển và đưa ra báo cáo tới người điều hành. Chức năng giám sát: có nhiệm vụ thu thập liên tục các thông tin về trạng thái của các tài nguyên được quản lý sau đó chuyển các thông tin này dưới dạng các sự kiện và đưa ra các cảnh báo khi các tham số của tài nguyên mạng được quản lý vượt quá ngưỡng cho phép Chức năng quản lý: có nhiệm vụ thực hiện các yêu cầu của người quản lý hoặc các ứng dụng quản lý nhằm thay đổi trạng thái hay cấu hình của một tài nguyên được quản lý nào đó. Chức năng đưa ra báo cáo: có nhiệm vụ chuyển đổi và hiển thị các báo cáo dưới dạng mà người quản lý có thể đọc, đánh giá hoặc tìm kiếm, tra cứu thông tin được báo cáo.

Trong thực tế, tùy theo từng công việc cụ thể mà còn có một vài chức năng khác được kết hợp với các hệ thống quản lý và các ứng dụng quản lý được sử dụng như quản lý kế hoạch dự phòng thiết bị, dung lượng, triển khai dịch vụ, quản lý tóm tắt tài nguyên, quản lý việc phân phối tài nguyên mạng các hệ thống, quản lý việc sao lưu và khôi phục tình trạng hệ thống, vận hành quản lý tự động. Phần lớn các chức năng phức tạp kể trên đều nằm trong hoặc được xây dựng dựa trên nền tảng của ba chức năng quản lý lớp cao là giám sát, điều khiển và đưa ra báo cáo. Hiện nay có hai phương pháp quản lý mạng được sử dụng khá phổ biến là quản lý mạng tập trung và quản lý mạng phân cấp. Nhóm 1 – Lớp: MM03A Trang 8.

Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer Đối với hình thức quản lý mạng tập trung: Chỉ có một thiết bị quản lý thu nhận các thông tin và điều khiển toàn bộ các thực thể mạng. Các chức năng quản lý được thực hiện bởi manager, khả năng của hệ thống phụ thuộc rất lớn vào mức độ thông minh của manager. Kiến trúc này thường được sử dụng rất nhiều và có trung tâm quản trị mạng. So với các chức năng thuộc manager chức năng Agent thường rất đơn giản, thông tin trao đổi từ manager tới các agent thông qua các giao thức thông tin quản lý như giao thức SNMP.

Tuy nhiên hệ thống quản lý tập trung rất khó mở rộng vì mức độ phức tạp của hệ thống tăng.1: Mô hình quản lí tập trung Hình 1.1: Mô hình quản lí tập trung Ưu điểm: Quan sát cảnh báo và các sự kiện mạng từ một vị trí. Bảo mật được khoanh vùng đơn giản. Nhược điểm: Lỗi hệ thống quản lý chính sẽ gây tác hại tới toàn bộ mạng. Tăng độ phức tạp khi có thêm các phân tử mới vào mạng.

Nhóm 1 – Lớp: MM03A Trang 9. Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer Đối với phương thức quản lý phân cấp: Hệ thống được chia thành các vùng tùy theo nhiệm vụ quản lý tạo ra hệ thống phân cấp quản lý. Trung tâm xử lý đặt tại gốc của cây phân cấp, các hệ thống phân tán được đặt tại nhánh cây.2: Mô hình quản lí phân tán Hình 1.2: Mô hình quản lí phân tán Ưu điểm: Có khả năng mở rộng hệ thống quản lý nhanh. Nhược điểm: Danh sách thiết bị quản lý phải được xác định và cấu hình trước 1.

TỔNG QUAN VỀ GIAO THỨC SNMP 1. Giới thiệu giao thức SNMP Các bài toán được đặt ra để quản lý một hệ thống mạng bao gồm: Giám sát tài nguyên máy chủ, giám sát lưu lượng trên các port của switch - router, và bài toán cuối cùng là hệ thống tự động cảnh báo sự cố tức thời. Với các bài toán trên thì giao thức SNMP ra đời nhằm giúp người quản trị quản lý tốt hệ thống của mình, giúp họ biết được tài nguyên đang được sử dụng , lưu lượng ra vào trên các cổng là bao nhiêu, và thông báo các sự cố kịp thời. Với bài toán giám sát tài nguyên máy chủ, yêu cầu được đặt ra là nếu bạn có hàng ngàn máy chủ chạy các hệ điều hành khác nhau, vậy làm thế nào bạn có thể giám sát tài Nhóm 1 – Lớp: MM03A Trang 10.

Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer nguyên của tất cả máy chủ hàng ngày, hàng giờ để kịp thời phát hiện các máy chủ đang quá tải. Giám sát tài nguyên máy chủ là theo dõi tỷ lệ chiếm dụng CPU, dung lượng còn lại của ổ cứng, tỷ lệ sử dụng bộ nhớ RAM,.Ứng dụng SNMP giúp người quản trị giám sát được máy chủ, nó sẽ lấy được thông tin từ nhiều HĐH khác nhau. Với bài toán giám sát lưu lượng trên các port của switch, yêu cầu được đặt ra là làm thế nào giám sát lưu lượng đang truyền qua tất cả các port của thiết bị suốt 24/24, kịp thời phát hiện các port sắp quá tải. Ứng dụng SNMP giúp bạn giám sát lưu lượng, nó sẽ lấy được thông tin lưu lượng đang truyền qua các thiết bị.

Với bài toán hệ thống tự động cảnh báo sự cố tức thời, yêu cầu được đặt ra là nếu một port nào đó mất tín hiệu, hoặc có ai đó vừa đăng nhập vào hệ thống nhưng khai báo sai thông tin username và password và hệ thống tự động khởi động lại, vậy làm thế nào người quản trị biết được sự kiện đó đang xảy ra, để giải quyết vấn đề này, ứng dụng thu thập sự kiện (event) và cảnh báo (warning) bằng SNMP, nó sẽ nhận cảnh báo từ tất cả các thiết bị và hiện nó lên màn hình hoặc gửi email cho người quản trị. Khái niệm giao thức SNMP Cốt lõi của SNMP là một tập hợp đơn giản các hoạt động giúp nhà quản trị mạng có thể quản lý, thay đổi trạng thái của mạng. Ví dụ chúng ta có thể dùng SNMP để tắt một interface nào đó trên router của mình, theo dõi hoạt động của card Ethernet, hoặc kiểm soát nhiệt độ trên switch và cảnh báo khi nhiệt độ quá cao. SNMP thường được tích hợp vào trong router, nhưng khác với SGMP (Simple Gateway Management Protocol) được dùng chủ yếu cho các router Internet, SNMP có thể dùng để quản lý các hệ thống Unix, Window, máy in, nguồn điện … Nói chung, tất cả các thiết bị có thể chạy phần mềm cho phép lấy được thông tin SNMP đều có thể quản lý được.

Không chi các thiết bị vật lý mới quản lý được mà cả những phần mềm như web server, database. Một hướng khác của quản lý hệ thống mạng là theo dõi hoạt động mạng, có nghĩa là theo dõi toàn bộ một mạng, trái với theo dõi router, host, hay các thiết bị riêng lẻ. RMON (Remote Network Monitoring) có thể giúp ta hiểu làm sao một mạng có thể tự hoạt động, làm sao các thiết bị riêng lẽ trong một mạng có thể hoạt động đồng bộ trong mạng đó. Nhóm 1 – Lớp: MM03A Trang 11.

Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer 1.