Herramientas de Gestión, Parte II

En la entrada anterior hemos hablado de Cisco Prime LMS. En ella hemos visto las posibilidades que nos da este tipo de herramientas, poniendo como ejemplo la visualización de un switch y la configuración de un puerto de forma gráfica. Seguidamente hemos puesto un ejemplo sobre cómo planificar el reinicio de uno o varios switches.

Puesto que Cisco Prime LMS ha sido reemplazado por Cisco Prime Infraestructure, ahora vamos a ver las posibilidades que nos brinda pero en este caso sobre un equipo inalámbrico dentro de nuestra infraestructura Wireless.

Al igual que LMS tenemos la pantalla de inicio. Allí podemos encontrar gráficas sobre inventario hardware. Aquí a diferencia del anterior ya nos aparecen los Puntos de Acceso Inalámbrico. Si nos fijamos podemos encontrar 4 equipos que han sido identificados con un porcentaje de utilización de memoria de hasta el 93%. Ahí pasa algo raro….

Cisco_PRIME_01

Así como en redes cableadas en caso de producirse un problema de conectividad suele ser sencillo identificar el problema, en el caso de las redes inalámbricas nos puede dar más de un quebradero de cabeza. Las señales pueden cancelarse, atenuarse, producirse rebotes, existir focos de ruido, compartir frecuencias con otros dispositivos, etc. y todo ello aparte de la propia naturaleza de la transmisión Wifi, CSMA/CA. Esta herramienta podría ayudarnos enormemente a la hora de tratar de solucionar problemas. Por ejemplo si introducimos la IP del dispositivo, en nuestro caso, XXX.XXX.XXX.99 el software nos dirá su dirección MAC, fabricante, en nuestro caso una infraestructura centralizada en Controladores Wireless (WLC, Wireless LAN Controller); nombre del AP asociado en ese momento; intensidad de la señal; relación Señal/Ruido; histórico de asociaciones, etc. Vemos las capturas:

Cisco_PRIME_02

Cisco_PRIME_03

Además de los indicado en el párrafo anterior, la aplicación nos indica unos gráficos donde podemos ver el histórico de la intensidad de señal, relación Señal/Ruido; Bytes enviados y recibidos, etc. Con todo ello podremos analizar lo que está sucediendo, o sucedido, y poder solucionar el problema en cuestión.

Cisco_PRIME_04

Cisco_PRIME_05

Como decía antes estas herramientas pueden dar más de sí y tiene una gran cantidad de funcionalidades extra que resultaría imposible contar aquí.

Obviamente estas aplicaciones tienen un mayor sentido en entornos donde el volumen de dispositivos y clientes es considerable. Si vemos la primera de las capturas del Cisco Prime, en este caso estamos hablando de más de 240 Puntos de Acceso y 117 equipos de red, entre switches y routers. ¿Os imagináis lo que puede llegar a ser la administración de esta infraestructura si no tenemos aplicaciones como ésta? Un auténtico infierno…

A lo dicho creo que la idea de fondo habrá quedado clara, nos vemos en la siguiente en que hablaremos de HP IMC. No todo es Cisco …

 

Herramientas de Gestión, Parte I

Muchas veces nos ponemos a hablar de distintos temas y nos olvidamos de otros muchos más básicos que han de darse para que éstos puedan llevarse a cabo. Que no cunda el pánico, me explico…

Una de las labores principales que tienen los administradores de infraestructuras es garantizar el correcto funcionamiento de las mismas, ya que sobre ellas se sustenta la actividad de las organizaciones a las que pertenecen, ya sean organismos, instituciones o empresas privadas. Para que esto sea así, han de establecerse unas políticas y estrategias de tolerancia a fallos, seguridad, emergencia, etc. con las que poder hacer frente a los posibles incidentes que se puedan dar. Aquí podríamos establecer dos tipos de planteamientos; el preventivo, cara a la realización de tareas y ejercicios controlados, con los cuales poder evitar que estos sucesos ocurran, como pueden ser el apagado controlado de equipos, eliminación de enlaces redundantes, apagado de fuentes de alimentación, etc. Y por otro lado, el reactivo, esto es, la capacidad de respuesta ante un incidente que pueda comprometer la operativa de la red y que dependiendo de su categorización requerirá de unos tiempos de respuesta máximos para restablecer los servicios de los sectores afectados.

En cualquier caso, se requiere pues de un control y una gestión estricta de nuestro equipamiento, especialmente cuando se habla de infraestructuras de una envergadura considerable donde no sólo porque se puedan ver afectados un número importante de clientes finales sino también por el volumen de dispositivos de networking.

En este punto los administradores han de tener una serie de herramientas que permitan gestionar y monitorizar la red. Aquí debemos definir bien estos dos conceptos ya que, a veces, inducen a error. Cuando hablamos de herramientas de gestión, estamos hablando de software con el que podremos intervenir sobre nuestros equipos, realizando tareas como el cambio de parámetros, configuraciones, actualizaciones de software, representación gráfica de la topología de la red, etc. Por otro lado, tendríamos las herramientas de monitorización, con la que podemos conocer el estado funcional de nuestros equipos y componentes, así como volumen de tráfico en enlaces, porcentaje de utilización, etc. Además, en el caso de producirse algún comportamiento anómalo, poder  recibir, algún tipo de alerta como un correo electrónico o SMS.

 Los distintos fabricantes ofrecen entre sus productos dichas herramientas, previo pago claro está de una licencia que puede ir en función del tipo de funcionalidades disponibles, volumen de equipos o cualquier otro criterio que consideren oportuno. No obstante, las hay también de software libre, especialmente en lo que a monitorización se refiere.

Algunas de las herramientas de gestión que podemos encontrar podría ser Cisco Prime Infraestructure, la cual, ha sustituido a Cisco Prime LMS (Lan Management Solution). Cisco Prime Infraestructure ha sido diseñada para poder hacer frente no sólo a redes cableadas sino también a inalámbricas, pudiendo aglutinar las funcionalidades que daba el appliance WCS (Wireless Control System). Por ahora yo trabajo con ambas, y personalmente en lo que a redes cableadas se refiere me gusta más LMS que Infraestructure, justo lo contrario que para las redes inalámbricas.

Cualquiera de ellas tienen una gran cantidad de funcionalidades, no sólo puramente de gestión sino además de monitorización, troubleshooting, auditoría, reporting, etc. Alguna de ellas son:

                1.- Actualización de software en dispositivos.

                2.- Cambios en las configuraciones.

                3.-  Representaciones gráficas.

                4.- Elaboración de informes.

                5.- Gestión de alertas.

                6.- Gestión de logs.

                7.- Detección de discrepancias en red.

                8.- Monitorización.

Aquí os dejo algunas capturas que, muchas veces una imagen vale más que mil palabras.

Pantalla de login.

LMS_01

Página inicial. Allí ya podemos ver una gráfica con el resumen del hardware detectado, discrepacias en configuraciones, desviaciones de las mejores prácticas, etc.

LMS_02

Funcionalidad para ver la imagen del switch. En verde puertos en funcionamiento; en naranja, los deshabilitados; y en amarillo, los operativos pero que no tienen ningún equipo conectado.

LMS_03

Si pinchásemos sobre alguno de los puertos podríamos realizar algunas configuraciones. En nuestro caso el 1/1.

LMS_04

Si quisiésemos programar un reinicio de uno o varios switches podríamos ir a Configuration-NetConfig y allí, pincharemos sobre Create.

LMS_05

En función del elemento sobre el cual realizaremos la acción en cuestión, deberemos elegir  entre dispositivo, módulo o puerto. En nuestro caso puesto que vamos a reiniciar el equipo elegiremos, Device Based.

LMS_06

Elegimos el, o los equipos, y la tarea, en nuestro caso “Reload”.

LMS_07

Damos un nombre y si queremos programarla fecha y hora; y algunos parámetros adicionales.

LMS_08

 

 

 

Finalmente nos sale un resumen con los pasos a seguir y ya estaría lista la tarea.

LMS_09

Así cómo hemos visto se podrían llevar a cabo otras muchas tareas de distinta índole y explotar otra gran cantidad de  funcionalidades. Lo que se pretende es hacer una vista rápida de este tipo de herramientas y de lo que pueden llegar a hacer. Para la próxima daremos algunos ejemplos de Cisco Prime Infraestructure.