Mapa Mental

Mapa Mental

1. Nivel de ADMINISTRACION EN OSI

   • ¿Qué es la administración ?
     • La administración de red consiste en la implantación, integración y coordinación del hardware, el software y los elementos humanos para monitorizar, probar, sondear, configurar, analizar, evaluar y controlar los recursos de red
   • Componentes
     • Dispositivos administrados
     • Agentes
     • Sistemas administradores de red
   • Estandares
     • En todo existen estándares que se deben seguir y para este caso son:
       • para el entorno de gestión e introducción: ISO 7498-4 ISO 10040 (X.701),
       • CMIS
         • proporciona servicios a las aplicaciones de gestión
         • Aplicación de gestión de Sistemas (SMAP)
           • Es una interfaz de servicio utilizada en redes OSI para la gestión de la red. El administrador solicita información o, ejecución de comandos a los agentes, estos, a su vez, se encargan de responder y administrar los objetos de su sistema.
           • Es un software local que se encarga de la gestión de ese equipo dentro de la red.
           • Puede visualizar y configurar los parámetros del sistema.
           • Puede coordinarse con SMAPs de otros sistemas.
           • Cada elemento SMAP puede tomar los roles tanto de agente como de administrador.
           • La información se almacena en objetos definidos por atributos, operaciones que se puede realizar sobre él, notificaciones que puede emitir y relaciones con otros objetos.
         • Entidad de aplicación de gestión de Sistemas (SMAE)
           • Entidades de aplicación del gestor de sistemas SMASE
             • Es la entidad a nivel de aplicación encargada de: Intercambio de información de gestión con otras SMAEs. Intercambio de información con el sistema que hace las funciones de centro de control de Red. Usa el protocolo normalizado CMIP.
           • Esta entidad se define a nivel lógico, como un conjunto de elementos de servicio de aplicación (ASE, Application Service Element):
             • Elementos de propósito general: ACSE (Association Control Service Element). ROSE (Remote Operations Service Element).
               • El elemento de servicio de operación remota (ROSE, Remote operation service element) se emplea para todas las interacciones de intercambio de datos.
               • El elemento del servicio de control de asociación (ACSE, Association Control Service Element) se utiliza para gestionar asociaciones entre aplicaciones de gestión
             • Específicas para gestión de sistemas: SMASE (System Management Application Element). CMISE (Common Management Information Service Element).
               • El uso principal del Elemento común del servicio de información de gestión (CMISE, Common Management Information Service Element) es el intercambio de información entre agentes y administradores.
                 • Partes de CMISE
                   • El Protocolo Común de Información de Gestión (CMIP) especifica el formato de la Unidad de Datos de Protocolo (PDU) y los procedimientos asociados (ISO 9596)
                   • El Servicio Común de Información de Gestión (CMIS) es una interfaz que especifica los servicios proporcionados (ISO 9595).
                 • CMISE (common management information service element): proporciona funciones básicas de gestión que soportan las 5 áreas funcionales.
               • El elemento de servicio de aplicación de administración del sistema o SMASE (system management application service element) se encarga de proveer servicios de administración a los usuarios de SMAE.
                 • EL SMASE delega en este elemento aquellas funciones que requieren comunicación con otros sistemas.
                 • Áreas donde interviene SMASE: Gestión de fallos. Costos. Configuración. Prestaciones. Seguridad.
         • Entidad de gestión de nivel (LME)
         • Base de información de gestión (MIB)
           • En un agente el almacenamiento de información se realiza en objetos, los cuales estan definidos por: Atributos Operaciones que realizan Notificaciones que pueden emitir Interacción con otros objetos.
           • La forma de representación y almacenamiento de los datos en un agente no se estandariza.
           • Funciones locales utilizadas para convertir la información relacionada con los objetos gestionados a un formato en que se pueda almacenar localmente. Una función específica se encarga de realizar las conversiones necesarias.
           • La información se almacena en objetos (es una representación orientada a objetos).
           • Los objetos representan recursos y las operaciones se realizan sobre los objetos directamente
           • MIB, Estándar ISO 10165-1 (X.720)
             • Define el modelo de información de los objetos gestionados y sus atributos. Define los principios para nombrar los objetos y sus atributos. Define la estructura lógica de la información de gestión (SMI). Describe el concepto de clases de objetos gestionados y las relaciones en las que pueden participar.
           • ESTRUCTURA DE LA MIB
             • La unidad básica de información es el objeto: Atributos. Comportamientos. Notificaciones.
             • Existen dos formas de crear jerarquías para estructurar la MIB: Definición de subclases, o clases derivadas de otras clases que heredan sus características. Una instancia de objeto puede estar contenida en otra instancia de objeto.
       • CMIP
         • que soporta el CMIS
       • Funciones de gestión
         • especifican las funciones específicas que se definen para el sistema de gestión OSI.
       • Modelo de información de gestión
         • que especifica la MIB.
       • Gestión de niveles OSI
         • que especifican la información, servicios y funciones relacionadas con niveles específicos de la torre OSI.

2. Administración de fallas Administración de rendimiento Administración de configuración Administración de seguridad Administración de la contabilidad

   • FCAPS es el modelo de red de gestión de telecomunicaciones de ISO para la gestión de redes. FCAPS es un acrónimo de Fault, Configuration, Accounting, Performance, Security (Falla, Configuración, Contabilidad, Desempeño, Seguridad) que son las categorías en las cuales el modelo ISO define las tareas de gestión de redes.
     • Falla: Localización de errores eficiente, que permite una rápida resolución de problemas, minimizando los tiempo de cortes.
     • Configuración: Automatización de las funciones de configuración masivas, permitiendo puesta en marcha rápidas.
     • Contabilidad: La información de uso de cada cliente, es almacenada para su uso dependiendo de las políticas definidas.
     • Desempeño: Monitorización remota de estadísticas de un gran número de alarmas, elementos y variables de capacidad y rendimiento.
     • Seguridad: Identificación y autentificación de usuario previa a la admisión en la red.
   • Administración de fallas
     • registrar, detectar y contrarrestar las condiciones de fallo de la red.
     • Implica: Sondeo regular de los elementos de la red, Establecer el “dominio de fallo” Diagnosis de los componentes de la red, Asignación de recursos para resolver fallas Determinación de prioridades .
   • Gestión de configuración
     • Controlar qué dispositivos se encuentran dentro de la red administrada y las confi­guraciones hardware y software de dichos dispositivos
   • Gestión del rendimiento
     • cuantificar, medir, registrar, analizar y controlar el rendimiento para definir soluciones a futuro.
       • Establecer métricas y parámetros de calidad de servicio
       • Monitorear todos los recursos para detectar cuellos de botella en el desempeño y traspasos de los umbrales
       • Realizar medidas y análisis de tendencias para predecir fallas que puedan ocurrir.
       • Evaluar bitácoras históricas (logs)
       • Procesar los datos medidos y elaborar reportes de desempeño
       • Llevar a cabo planificación de desempeño y de capacidad
   • Gestión de la seguridad
     • Prevenir ataques y amenazas en la red de computadoras administrada
     • Identificación de la amenaza: Ataques activos Ataques pasivos Comportamiento inapropiado o deficiente y respuestas de operación incorrectas
     • Medidas para prevención Conexiones TCP seguras SSL Secure socket layer (encriptación) Cambio de contraseñas recurrente Autenticación de mensajes Autenticación basada en firmas digitales, certificación Encriptación de datos
     • Medidas para la resolución Realizar análisis de amenazas Definir e implementar políticas de seguridad Reportes sobre el estado de la seguridad y su vulneración o intentos de vulneración
   • Gestión de contabilidad
     • Nos permite asignar cuotas a los usuarios y monitorear su uso A partir de estadísticas podemos definir políticas, tarifas y aplicarlas
     • Administración de tarifas, control de cambios en el sistema de tarifas, control de generación de registro, control de transferencia de datos, control de almacenamiento de datos
     • Generación de cargos, producción de facturas, proceso de pagos, recopilación de deudas, reconciliación externa, procesamiento de contratos.

Imágenes y archivos del mapa