perfsonar-lite TSS: Schnelldiagnose von Netzverbindungen im EGEE-III-Projekt

Transkript

1 perfsonar-lite TSS: Schnelldiagnose von Netzverbindungen im EGEE-III-Projekt Dr. Susanne Naegele-Jackson Martin Gründl Regionales Rechenzentrum Erlangen (RRZE) Dr. Andreas Hanemann DFN GS Berlin

2 Inhalt Motivation Anforderungen an System perfsonar-based Plugin Architecture Autorisierung und Authentifizierung Datenverwaltung Troubleshooting Tools Ausblick Kontakt

3 Motivation EGEE-III Projekt baut auf Erfahrungen der beiden vorausgehenden Projekte EGEE-I und II auf Überwachung und Fehlersuche im Gesamtnetz in EGEE-I und II sehr komplexe Aufgabe Komplettmonitoring des Gesamtnetzes rund um die Uhr für > 300 Einrichtungen für Fehlersuche und Schnelldiagnose eher ungeeignet: fremdkontrollierter Verkehr Bandbreite für dauerhaften aktiven Messverkehr

4 Anforderungen an System EGEE-III Anforderungen an Schnelldiagnosesystem: Light-weight solution Keine kontinuierlichen Messungen im Hintergrund Möglichst Plattform unabhängig Nur on-demand Messungen als Unterstützung bei der Fehlersuche Tools: Ping Traceroute DNS-Lookup, reverse Lookup Portscan (nmap) BWCTL (Bandwidth Test Controller; TCP, UDP Throughput) Schneller Zugang bei Problemen Zugang über zentrale Registrierung

5 Remote Measurements

6 perfsonar-lite TSS perfsonar ( ist weitverbreitete Infrastruktur für Network Performance Monitoring Netzüberwachung, kein System für Fehlerdiagnose perfsonar-lite TSS Troubleshooting Service Keine Netzwerküberwachung im Sinne von PerfSONAR, sondern System für Schnelldiagnose Verwendet PerfSONAR Common Core Interface (Daemon und XML-Processing von PerfSONAR Requests) für Messungen on-demand Setzt so auf bereits vorhandener und verbreiteter PerfSONAR Software auf, um Nachhaltigkeit zu erhöhen

7 Notwendige Erweiterungen Zur Unterstützung für Troubleshooting Tools Webservice für Zugang über zentralen Webserver EGEE-III spezifische Autorisierung und Authentifizierung (AA) Plattform für Daten-Management zentrale Benutzerregistrierung Registrierung der Messgeräte Datenverwaltung Entwicklung eines generischen Plugins für PerfSONAR Core Module zur Aktivierung der Tools

8 Plugin Architektur Zentraler Webserver Webserver liefert User Interface Interface für Autorisierung, Datenverwaltung Übernimmt Authentifizierung Startet Messungen auf Client Anfrage Anzeige der Messergebnisse Light-weight Client auf jeder Messstation Generisches Plugin liefert Input für PerfSONAR Core Module Übersetzt Client Anfragen (plattform unabhängig) get request, execute request, deliver results

9 Generisches Plugin XML Template wird mit Anfrageparametern ergänzt komplette XML-Nachricht wird in SOAP (Simple Object Access Protocol) Envelope verpackt Übergabe an PerfSONAR Core Module

10 Client SSL Verbindung für Kommunikation zwischen Client und Webserver EGEE Client erhältlich über DFN Webseite Installation von zusätzlicher Software Nmap (für Portscan) Iperf (für BWCTL Messungen) BWCTL Tool BWCTL Messungen setzen auch ntp Synchronisierung der Messstationen voraus

11 Autorisierung und Authentifizierung Authentifizierung auf Webserver mit X.509 Zertifikaten Autorisierung über Datenbankregistrierung (Benutzer und Clients) 3-Schichtenmodell für Benutzer ENOC (Super Users) Manager Sonstige Benutzer Messungen sind erlaubt, wenn Benutzer Zugangsrechte für Messstation hat, die entweder Start- oder Zielpunkt der Messanfrage ist BWCTL Messungen sind nur möglich zwischen registrierten Messstationen

12 3-Schichtenmodell

13 ENOC (Schicht 1) ENOC Super Users haben Zugang zu allen Messungen Können jede Datenverwaltungsfunktion aufrufen

14 Manager (Schicht 2) Zugangsrechte für Manager sind definiert über Standorte (Zugang zu Standort bedeutet Zugang zu allen Messboxen des Standorts) Zusätzlicher Zugang zu individuellen Messboxen möglich Manager sind z.b. definiert über Rollen der EGEE Grid Datenbank GOC-DB (z.b. Site Administrator, Regional Manager, Deputy Regional Manager )

15 Sonstige Benutzer (Schicht 3) Zugangsrechte müssen für einzelne Messstationen explizit eingetragen werden Keine Zugangsrechte für ganze Standorte Manager registrieren Benutzer und vergeben Zugangsrechte für registrierte Messstationen

16 Datenbanken GOC-DB (Grid Operations Center Database) Zusätzlich lokale MySQL-Datenbank notwendig GOC-DB liefert nicht alle Daten Synchronisierung mit GOCDB v.a. bzgl. Nutzerdaten Einrichtungen

17 Datenverwaltung Zugang zur Data Management Platform: Für bereits registrierte Manager Für registrierter ENOC Super Users neue Benutzer und normale Nutzer haben nur Zugang zum Anmeldeantrag

18 Data Management für ENOC Erweiterte Funktionen für ENOC z.b. automatische Generierung von s an Benutzer Einrichtung eines neuen Standpunktes oder Regional Operating Centers

19 Myprofile Überblick über allgemeine Daten Gibt Überblick über Nutzer, die der Manager registriert hat Gibt Überblick über Messboxen, die der Manager registriert hat Listet Standpunkte, zu denen der Manager Zugangsrechte hat

20 Registrierung eines neuen Nutzers Manager meldet neuen Nutzer an Nutzer benötigt ein gültiges Grid Zertifikat, das von einer gültigen CA validiert wurde Typische Nutzer sind Grid/EGEE Personal NREN Network Administrators

21 Registrierung einer Messstation

22 Einrichtung eines Nutzerzugangs Individuelle Zuordung von Benutzern zu einzelnen Messstationen möglich

23 Zuteilung einer neuen Messstation schnelle und einfache Zuordung einer neuen Messstation zu allen betroffenen Nutzern

24 Beispiele Troubleshooting Tools System gibt Auswahl der verwendbaren Messstationen je nach Benutzerprofil und Zugangsrechten vor

25 Portscan Abfrage von Einzelnen Ports Portbereichen

26 BWCTL Test

27 Informationen zur Software Tutorial FAQ Client Installation and user Guide

28 Ausblick Einsatz und Tests der Software bisher in Brasilien, Finland, Frankreich, Italien, Deutschland Einsatz der Software auch ausserhalb von EGEE-III denkbar es wird überlegt, die Software auch im DFN einzusetzen Anpassungen notwendig, da Software bisher speziell auf EGEE Anforderungen abgestimmt ist Erweiterungen / Anpassungen z.b. bzgl. Tools AA- Konzept Lokale DB

29 Kontaktinformation rrze.uni-erlangen.de RRZE / FAU Martensstrasse Erlangen Germany