Enfoque global de la supervisión usando SNMP

1. Contexto del DSI (Departamento de Sistemas de Información)

La informática cada vez aporta más servicios a los usuarios. Su funcionamiento depende necesariamente de una infraestructura de red que se utiliza cada vez más y en la que las limitaciones en términos de rendimiento y, sobre todo, de disponibilidad son cada vez mayores. Para una empresa, la parálisis de la red ya no es una alternativa, porque inevitablemente tiene repercusiones financieras directas o indirectas. Imaginemos que la plataforma de comercio electrónico amazon.com deja de estar disponible durante unos diez minutos. La pérdida de ingresos podría ascender a varios miles de dólares.

El Departamento de Sistemas de Información (DSI) pretende informatizar completamente su sistema de información para poder optimizarlo. Las entidades que hay que gestionar son cada vez más complejas, numerosas y variadas. Uno de los principales retos de los equipos informáticos es ganar en tiempo y eficacia gracias al enfoque proactivo que puede aportar una herramienta de supervisión.

Los sistemas de información están sujetos a incidentes en un momento u otro. Aunque los administradores de red disponen de medios para diseñar arquitecturas de alta disponibilidad (ver capítulo Principios de seguridad en una red local) de forma que un fallo tenga un impacto mínimo en el resto del sistema, para eso es necesario detectar el fallo, hacerle frente y localizar su origen; incluso anticiparse a él o planificar los procedimientos para responder al incidente.

2. ¿Cómo detectar un problema técnico?...

1. Especificaciones técnicas iniciales

Desde principios de los años 90, la ISO (Industrial Standard of Organization, Organización internacional de estandarización) se ocupa de un conjunto de cinco funciones administrativas vinculadas a la gestión de redes. Según la ISO, la supervisión incluye los siguientes puntos:

A continuación, ISO definió dos protocolos para realizar estas cinco funciones dentro de una arquitectura de supervisión, denominados CMIS (Common Management Information Service, Servicio de información de gestión común) y CMIP (Common Management Information Protocol, Protocolo de información de gestión común), que describen un conjunto de métodos y comandos para supervisar los equipos.

Este enfoque solo se ha utilizado en el ámbito de la supervisión de los operadores de telecomunicaciones, sobre todo con el desarrollo del marco TMN (Telecommunication Management Network) para supervisar los equipos de diferentes fabricantes en las tecnologías RDSI, ATM (ver el capítulo Cambios en empleos relacionados con las redes, sección La evolución hacia las redes ATM), SDH/SONET (enlaces coaxiales de Internet) y GSM (telefonía móvil). Sin embargo, la complejidad de CMIS y CMIP hace que su uso no esté muy extendido en la actualidad y que no sea necesariamente adecuado para redes de conmutación de paquetes como las redes TCP/IP.

El IETF (Internet Engineering Task Force) ha aplicado un enfoque algo más pragmático, basándose en los principios de la ISO. Esto dio lugar al protocolo SNMP (Simple Network Management Protocol) y al concepto MIB que define la estructura de los datos a los que se accede mediante SNMP, los equivalentes respectivos de CMIP y CMIS, pero mucho más simplificados.

SNMP es, sin duda, el protocolo de supervisión más utilizado en las redes TCP/IP.

2. Gestionar incidentes

La gestión de incidentes implica estar informado de los sucesos que pueden perturbar el funcionamiento...

1. Errores que se deben evitar

Debido a los múltiples componentes mencionados anteriormente, la supervisión agrupa una gama muy amplia de funciones. En general, un proyecto inicial de supervisión se centrará en la gestión de los incidentes y del rendimiento. De hecho, muchas de las herramientas del mercado se centran prioritariamente en estos dos componentes.

Por lo tanto, antes de lanzar un proyecto de supervisión, es necesario establecer un alcance preciso, es decir, un conjunto de especificaciones sobre lo que se quiere conseguir. Esto establecerá una lista de funciones necesarias y prioritarias y orientará la búsqueda hacia la herramienta más adecuada (o más adaptable), y no al revés.

El mercado de la supervisión es muy amplio, por lo que hay que ser preciso sobre lo que se busca, de lo contrario el proyecto nunca llegará a buen puerto, teniendo en cuenta que la solución perfecta definitiva que cumple el 100 % de las especificaciones técnicas suele ser bastante utópica, de ahí la importancia de priorizar las funcionalidades.

Ni que decir tiene que el presupuesto asignado también permite eliminar desde el principio un cierto número de soluciones. Sin embargo, un proyecto de supervisión es mucho más que la simple compra e instalación de un programa. Un error común al poner en marcha un proyecto de supervisión es tratarlo como una operación puramente técnica. De hecho, el uso de la herramienta genera cambios organizativos en el DSI: ¿quién consultará la herramienta? ¿Quién recibirá las alertas? ¿Quién se ocupará de las alertas? ¿Quién mantendrá la herramienta? ¿Hay presupuesto para formación sobre la herramienta? ¿Necesitaremos asistencia?

He aquí algunos puntos a tener en cuenta a la hora de poner en marcha el proyecto:

1. Principios del protocolo SNMP