Loading presentation...

Present Remotely

Send the link below via email or IM

Copy

Present to your audience

Start remote presentation

  • Invited audience members will follow you as you navigate and present
  • People invited to a presentation do not need a Prezi account
  • This link expires 10 minutes after you close the presentation
  • A maximum of 30 users can follow your presentation
  • Learn more about this feature in our knowledge base article

Do you really want to delete this prezi?

Neither you, nor the coeditors you shared it with will be able to recover it again.

DeleteCancel

Make your likes visible on Facebook?

Connect your Facebook account to Prezi and let your likes appear on your timeline.
You can change this under Settings & Account at any time.

No, thanks

Байгууллагын сүлжээнд хяналтын систем зохион байгуулах төсөл

No description
by

sansarmaa erdenebileg

on 12 June 2014

Comments (0)

Please log in to add your comment.

Report abuse

Transcript of Байгууллагын сүлжээнд хяналтын систем зохион байгуулах төсөл

Зорилго
Энэхүү дипломийн төслөөр байгууллагын сүлжээнд тохирсон оновчтой, цогц хяналтын шийдлийг боловсруулах зорилготой.

Хяналтыг хэрхэн хийх вэ?
Програмуудад тавигдах шаардлага:
Хэрэгжүүлэлт
Гүйцэтгэлийн тайлан
Анхаарал тавьсан танд баярлалаа!
Байгууллагын сүлжээнд хяналтын систем зохион байгуулах төсөл
Удирдагч : Ц.Энхтөр /Магистр /
Гүйцэтгэсэн : Э.Сансармаа J.IN10D019

МХТС-ийн сүлжээнд хэрэгжүүлэх болсон үндэслэл
МХТС-ийн сүлжээний топологи
МХТС-ийн сүлжээнд шинэчлэл хийснээс хойш сүлжээнд хяналтийн систем байхгүй байна. Тиймээс хяналтыг системийг хэрэгжүүлэх шаардлагатай.

Хяналт хийх олон аргууд байдаг. Эдгээр аргуудаас тухайн байгууллад тохирсон аргыг сонгох нь маш чухал.
МХТС-ийн сүлжээнд хэрэгжүүлсэн хяналтын шийдэл
ХЯНАЛТ=SNMP+ Monitor Session

SNMP ашиглан

Monitor session ашиглан
Сүлжээгээр дамжиж байгаа багцуудыг цуглуулан түүгээр юу дамжиж байна вэ ? гэдгийг тодорхойлох
Төхөөрөмжийн болон урсгалын хяналт
Ашиглах програмууд тэдгээрийн судалгаа
Универсал хяналт
Үр дүнтэй сэрэмжлүүлэх мэдэгдэл
Хяналт хийх уян хатан байдал
Тайлан бэлтгэх
Хэрэглэхэд болон цаашид ашиглахад хялбар
Өгөгдлийг цагын оновчтой байдлаар хадгалах
Хадгалагдаж буй өгөгдлөөс хүссэн хэсгээ хялбар олж авах

Багцын хяналт хийх програмууд
Төхөөрөмжийн болон урсгалын хяналт хийх програмууд
Capsa-г сонгон хяналтыг хэрэгжүүлсэн.
OpManager-ийг сонгон хяналтыг хэрэгжүүлсэн
Багцын хяналт
Төхөөрөмжийн болон урсгалын хяналт
Дараах тохиолдолд ашиглагдана:
Сүлжээнд учирсан асуудлуудыг илрүүлж засварлахын тулд
Сүлжээний гүйцэтгэлд дүн шинжилгээ хийхийн тулд
Сүлжээний аюулгүй байдлыг шалгахын тулд
Сүлжээнд учирч буй халдлагыг илрүүлэхийн тулд
МХТС-ийн сүлжээнд одоо хянагдаж байгаа төхөөрөмжүүд бүгд хэвийн ажиллаж байна.
Бүх төхөөрөмжийн хэвийн ажиллагаатай үеийн 30 хоногийн гүйцэтгэлийн тайлан
Үүнээс харвал сургуулийн сүлжээний хамгийн ачаалалтай ажилладаг төхөөрөмж нь ASSA 5505, 7606 рутер, Камерийн сервер(10.10.123.200) байна. Диск ашиглалтын хэмжээ хамгийн их байгаа төхөөрөмж нь 202.21.96.211 (Оюутны веб) байна.
7606 рутер, 1А, 1Б, 2Б, 3Б төхөөрөмжүүдийн 7 хоногийн хугацаанд CPU-ний ачааллын графикийг харууллаа.
ASSA5505 галт ханын ачаалал (5/26-06/01)
CPU-ний ачаалал хамгийн ихдээ 35%(өндөр), хамгийн багадаа 8% байна.
RAM-ны ачаалал хамгийн ихдээ 41%(өндөр), хамгийн багадаа 37% (өндөр)
DMZ интерфейсийн 7 хоногийн урсгал
7606 рутерийн ачаалал (5/26-06/01)
CPU-ний ачаалал хамгийн ихдээ 26%(хэвийн), хамгийн багадаа 0% байна.
RAM-ны ачаалал хамгийн ихдээ 20%(хэвийн), хамгийн багадаа 16% байна.
7606 рутер дээр monitor session тохируулсанаар учруулж байгаа ачааллыг гаргалаа.
Monitor session тохируулсан өдөр санах ойн ачаалал хамгийн ихдээ 19%
Тохиргоог устгасны дараа санах ойн ачаалал хамгийн ихдээ 17%
Monitor session 2% ачаалал үүсгэж байна.
ASSA5505-тай холбогдсон 3/30 интерфейсийн 30 хоногийн урсгал
Багцын тайлан
Хамгийн анх Capsa програмыг 3сарын 15 суулгасан ба хамгийн анхны багцын тайланг 3сарын 18-нд 2 (8-12 цаг хүртэл, 12-19 цаг хүртэлх) хуваан гаргасан.
2014 оны 3 дугаар сар 18-ны 8 цагаас 12 цаг хүртэл МХТС-ийн сүлжээнд мониторинг хийсэн тайлан
Энэ хугацаанд тухайн сүлжээнд 1005 төхөөрөмж холбогдсон ба 290521 IP хаяг тараагдсан байна. Нийт урсгалын хэмжээ 55,133 GB.
10.10.123.200(камерийн сервер) гэсэн IP хаягтай хэрэглэгч 00:14:A9:11:77:0A гэсэн төхөөрөмжөөс хамгийн их хэрэглээг хийсэн байна.
2014 оны 3 дугаар сар 18-ны 12 цагаас 19 цаг хүртэл МХТС-ийн сүлжээнд мониторинг хийсэн тайлан
Тухайн хугацаанд сүлжээнд 1516 төхөөрөмж холбогдсон ба 657996 IP хаяг тараагдсан байна. Нийт урсгалын хэмжээ 93,727GB.
10.10.123.200(камерийн сервер) гэсэн IP хаягтай хэрэглэгч 00:14:A9:11:77:0A гэсэн төхөөрөмжөөс хамгийн их хэрэглээг хийсэн байна.
5сарын 12-ноос 5сарын 16 хүртэл буюу 15-р долоо хоногийн тайлан
5/12 1дэх өдөр
5/13 2дах өдөр
5/14 3дах өдөр
5/15 4дэх өдөр
5/16 5дах өдөр
Дүгнэлт
Энэхүү төслийн ажлаар SNMP –д суурилсан хяналтын програм хангамж болох OpManager–ыг хэрэгжүүлж серверүүдийн болон төхөөрөмжүүдийн хяналтыг хийн сүлжээний гүйцэтгэлийг хянаж байна.Үүнээс гадна Capsa –ыг хэрэгжүүлж сүлжээгээр дамжиж байгаа багцуудад анализ хийн тухайн сүлжээгээр яг юу дамжиж байна вэ? гэдгийг тодорхой мэдэх боломжтой болсон. Capsa-гийн халдлага илрүүлэх боломжийг ашиглан сургуулийн сүлжээндэх хэрэглэгчдийн Virus, Worm, зарим нэг халдлагуудыг илрүүлж байна. OpManager програмыг хэрэгжүүлсэнээр сүлжээний урсгалын зураг, төхөөрөмжийн гүйцэтгэлийн мэдээллүүд (CPU ачаалал, төхөөрөмжийн температур, Memory ачаалал, Багцын алдагдал гэх мэт) болон сүлжээний хяналтыг илүү хялбараар хийх боломжтой болсон.
Танд асуух асуулт байна уу?

Хяналтыг хэрэгжүүлж тайлан гаргаснаар юунд хүрсэн бэ?
Сүлжээний гүйцэтгэл нэмэгдсэн
facebook, youtube,torrent хаах
Халдлага илрүүлж байгаа
Төхөөрөмжүүдийн хяналтыг хялбар аргаар хийж байна
Сүлжээний цаашдын төлөвлөлтийг хийх боломжтой болсон.

Full transcript