Protocolos de Gerenciamento

O gerenciamento eficaz depende de protocolos que permitam coletar dados da rede de forma padronizada e interoperável. Três dos mais importantes são:

I) SNMP (Simple Network Management Protocol): O protocolo mais usado em gerência de redes. Permite monitorar e configurar dispositivos através de três componentes: Manager — sistema NMS que coleta informações; Agent — software presente em cada dispositivo e MIBs (Management Information Base) — base de dados com variáveis gerenciáveis. Operações comuns: GET, SET, TRAP/INFORM.

Principais versões: SNMPv1 – simples, mas inseguro; SNMPv2c – melhorias em desempenho, ainda baseado em comunidade e SNMPv3 – adiciona autenticação e criptografia (mais seguro).

II) NetFlow: Criado pela Cisco para coleta de informações detalhadas de fluxo de tráfego na rede. Com NetFlow é possível: Identificar quem está gerando mais tráfego; Descobrir conversações cliente-servidor; Detectar anomalias e ataques (ex.: DDoS); Suportar análises de capacidade e planejamento. Protocolos similares: sFlow, IPFIX.

Syslog: Um sistema de registro de eventos; Envia logs de dispositivos para um servidor central; Facilita auditorias, diagnósticos e investigações; Muito útil em segurança e troubleshooting. Níveis de severidade vão de 0 (Emergência) a 7 (Depuração).

Monitoramento e Métricas de Desempenho

Monitorar redes é acompanhar continuamente seus dispositivos, links e serviços para identificar comportamentos anômalos e prever problemas.