NTop - CBPF

VIII Semana de Iniciação Científica do CBPF
Outubro/2001
Análise de Tráfego da Rede Local de
Computadores do CBPF
Valeriana Gomes Roncero
Informática, Universidade Estácio de Sá, 8º período
Orientador: Marcelo Portes de Albuquerque
1
Organização do seminário
• Introdução
• Ferramentas
• NTop – Network Top
• Investigador de Pacote
• Analisador de Pacote
• Máquina de Relatório
• Modo Interativo
• Modo Web
• Programas Utilizados
• Testes Realizados
• Resultado
• Conclusão
2
Introdução
• Sistema para Acesso a Informações de Tráfego de Rede.
• Objetivo:
 Sistema para acessar um banco de dados;
 Analisar ou acrescentar um protocolo.
3
Introdução
Continuação
• Captura de pacotes da rede
• Hub
• Domínio de Colisão
• Passivo ou Inteligente
• Broadcast
4
Ferramentas
• Ferramentas existentes:
 TCPDump, TCPTrace, IPTraf, entre outras.
 Estatísticas de rede, filtragem de pacotes, detalhamento
do tráfego de alguns protocolos, entre outras atividades.
• Ferramenta escolhida:
 NTop
 É uma ferramenta mais completa e detalhada do que as
outras ferramentas analisadas.
5
NTop
• Definição
• É um aplicativo que permite o monitoramento da atividade da
rede.
Captura
Resultados
e
analisa
Estatísticas de rede
os
pacotes
Gráficos e tabelas
6
NTop – Network Top
Continuação
• Arquitetura do NTop
7
NTop
Investigador de Pacote
• Investigador (Sniffer)
 É um programa que monitora e analisa o tráfego de rede,
detectando a sobrecarga na rede e problemas.
• Investigador de pacote
 Componente do NTop
 Biblioteca Libpcap
 Interface de captura
 Várias interfaces de rede (Ethernet, Token Ring, entre outras)
8
NTop
Analisador de Pacote
• Armazenamento do NTop
UDP
ODBC
Cliente SQL
ODBC
Banco de Dados
NTop
SQL
9
NTop
Máquina de Relatório
• Modo Interativo
 O NTop é executado em um terminal e os usuários podem
interagir, utilizando o teclado.
• Modo Web
 O NTop age como um servidor HTTP e permite aos usuários
remotos analisarem as estatísticas de tráfego por meio de um
navegador web.
10
NTop – Máquina de Relatório
Modo Interativo
• INTop
11
NTop – Máquina de Relatório
Modo Web
• Ambiente gráfico
12
Programas Utilizados
• Apache
 Servidor Web
• Gdchart
 Exibe o resultado como arquivo JPEG ou PNG
• RRDtool
 Gera gráfico de vazão
• Libpcap
 Biblioteca de captura
• Ntop
 Ferramenta utilizada para o monitoramento de tráfego
13
Testes Realizados
• Rede Local com três computadores
Linux
estação NTop
Windows 98
Hub
AIX
14
Testes Realizados
• Rede Local com três computadores
Linux
estação NTop
Windows 98
Hub
AIX
15
Testes Realizados
• Rede Local com três computadores
Linux
estação NTop
Windows 98
Hub
AIX
16
Resultado
• Estatística de carga da rede
17
Conclusão
• Objetivos concluídos:
 Estudo sobre o software NTop.
 Testes de funcionamento.
• Futura Implementação:
 Acessar o banco de dados do NTop a fim de acrescentar a análise
de um protocolo, ou dar ênfase a um protocolo existente no NTop.
18
Conclusão
Continuação
• Futura Implementação:
Acrescentar um
Protocolo
Sistema
B.D.
Especificar um
protocolo existente
• Linguagens C e PHP
19
VIII Semana de Iniciação Científica do CBPF
Outubro/2001
Análise de Tráfego da Rede Local de
Computadores do CBPF
Valeriana Gomes Roncero
Informática, Universidade Estácio de Sá, 8º período
Orientador: Marcelo Portes de Albuquerque
20