Newsgroup: it.comp.reti.locali
Titolo: patetica domanda sulla gestione delle reti

A un concorso mi chiesero una cosa del genere:
"quali sono gli strumenti piu' adatti per la gestione e il monitoraggio del
traffico di reti complesse"
si riferiva a reti per esempio di classe B, con decine o centinaia di reti
di classe C, tipicamente basate su mezzi trasmissivi diversi (alcune
ethernet, altre wireless lan etc)
Io iniziai a blaterare un po' di cose sul protocollo SNMP, e pure sugli
strumenti di sniffing e sulle porte SPAN degli switch e quant'altro, ma
all'amico non andava bene, ero troppo vago (e anche troppo vincolato al
punto di vista della singola Lan), mi pareva d'aver capito volesse proprio
il nome dei dispositivi da utilizzare e il loro funzionamento. Se non ho
intepretato male, visto che il resto dell'esame verteva su IOS, dovevano
essere diavolerie in ambito Cisco.
Qualcuno potrebbe darmi almeno una qualche parola chiave su cosa andarmi a
cercare? 
Perche' guardando il sito della Cisco vedo tante belle sigle tipo NAPA ed
LMS ma non riesco neanche capire se siano cose software o cose hardware,
cose da attaccare a router e switch o esse stesse dei particolari tipi di
router e switch.
Grazie per l'attenzione,
y.


Non e' che intendeva sistema/suite di network management tipo HP
Openview (che e', o almeno era qualche annetto fa', la referenza) ??
Sistemi che facciano l'inventario, monitorano & gestiscano la rete via
SNMP, CMIP (visto implementato solo su Decnet PhaseV ...), RMON o
anche telnet ??
X Cisco ho visto solo una volta CiscoWorks e mi sembrava limitato alla
configurazione ed un po' di monitoring di nodi esclusivamente Cisco
(mentre Openview e' modulare ).
Puoi cercare sulla solita wikipedia/google: NMS, network management
(system/suite), Openview, Netview (IBM), SUNnet manager (SUN
ovviamente).
Just my 2 cents ...
Ciaooooooooooo,
Luciano

 Openview (che e', o almeno era qualche annetto fa', la referenza) ??
non è che, per caso, la si puo' anche girare in ambito "open" source??? 
del tipo zenoss etc??

millo ha scritto:

... ma poi mi si stuzzica il cervello e mi viene in mente il lavoro di 
tanti piccoli *poveri* programmatori e vien fuori il nome del buon Carlo 
Medas.... cfr. 
www.lookatlan.com

 Openview (che e', o almeno era qualche annetto fa', la referenza) ??
e' mezz'ora che mi leggo sul sito di hp un sacco di belle cose  su openview
ma non ho ancora capito se e' hardware o software. Da wikipedia sembrerebbe
essere un software:
<<
HP OpenView is most commonly described as a suite of software applications
which allow large-scale system and network management of an organization's
IT assets.>>
insomma, scusa se entro nel dettaglio, ma, in pratica, per ogni sottorete
piazzo un pc con un modulo software hp openview che mi fa da diciamo server
(o agent snmp) che raccoglie le informazioni e in qualche modo le propaga.
Ma sto benedetto pc dovra' avere la scheda di rete in modalita' promisqua ed
essere attaccato anche ad una porta SPAN o mirror dello switch... insomma
non basta avere l'HP openview, bisogna anche settare l'hardware di rete
affinche' quello gli passi tutti i pacchetti in entrata ed uscita da quella
sottorete. 
Se lo switch e' di basso costo e la porta per lo sniffing dei pacchetti non
ce l'ha puoi avere tutto il software che vuoi ma i pacchetti non li vedi...
sei d'accordo?
Lo chiedo per capire se ho capito.
Grazie per le risposte e per l'attenzione,
y.

 sei d'accordo?
No ... mi spiace :-((( ma probabilmente sono io che mi ero spiegato
male ...
Ciaooooooooooo,
Luciano

 male ...
adesso credo di aver capito e ti sei spiegato benissimo.
Grazie mille per le delucidazioni,
y.

 permettergli di vedere tutto il traffico.
Booh non riesco a capirne bene lo scopo (in caso di analisi su
multicast ??) ...
Sara' ovvio ma  in ogni caso hai una limitazione "fisica" che dipende
dalla velocita' a cui e' settata la porta di monitoring 10/100/1000 (e
relativo sniffer) e la quantita' di traffico sulle altre porte (10
porte con 1Mb traffico le puoi vedere su una porta a 10Mb, ma se il
traffico sono 2Mb per porta ...)
Poi voglio vedere a leggersi il trace ... verrebbero fuori anche cose
strane, x un ARP request ci sarebbero 10 pacchetti broadcast nel
trace ...
Just my 2 cents ....
Ciaooooooooo,
Luciano

 Ciaooooooooo
grazie ancora,
y