Inhaltsverzeichnis
Werbung
von solchen Management-Szenarien unabhängig machen von den unterschiedlichen Datenübertragungstechnologien
oder teuren Standleitungen.
In diesem Beispiel überwacht ein Dienstleister von einer Zentrale aus die Netzwerke verschiedener Kunden. Zu diesem
Zweck sollen die SNMP-fähigen Geräte die entsprechenden Traps über wichtige Ereignisse automatisch an den
SNMP-Trap-Empfänger (z. B. LANmonitor) im Netz des Dienstleisters senden. Der Administrator im LAN des Dienstleisters
hat damit jederzeit einen aktuellen Überblick über den Zustand der Geräte.
Die einzelnen Netze können dabei sehr unterschiedlich aufgebaut sein: Die Kunden A und B binden ihre Filialen mit
eigenen Netzwerken über VPN-Verbindungen in ihr LAN ein, Kunde C betreibt ein Netz mit mehreren öffentlichen
WLAN-Basisstationen als Hot-Spots und Kunde D hat in seinem LAN u.a. einen weiteren Router für ISDN-Einwahlzugänge.
5
Die Netze der Kunden A und B in der jeweiligen Zentrale und den angeschlossenen Filialen nutzen verschiedene
Adresskreise. Zwischen diesen Netzen ist also eine normale Netzwerkkopplung über VPN möglich.
Um den Aufwand zu vermeiden, zu jedem einzelnen Subnetz der Kunden A und B einen eigenen VPN-Tunnel aufzubauen,
stellt der Dienstleister nur eine VPN-Verbindung zur Zentrale her und nutzt für die Kommunikation mit den Filialen die
ohnehin vorhandenen VPN-Leitungen zwischen der Zentrale und den Filialen.
Die Traps aus den Netzen melden dem Dienstleister, ob z. B. ein VPN-Tunnel auf- oder abgebaut wurde, ob ein User sich
dreimal mit dem falschen Passwort einloggen wollte, ob sich ein User an einem Hot-Spot angemeldet hat oder ob
irgendwo ein LAN-Kabel aus einem Switch gezogen wurde.
5
Eine komplette Liste aller SNMP-Traps, die vom Gerät unterstützt werden, finden Sie im Anhang dieses
Referenz-Handbuchs.
Das Routing dieser unterschiedlichen Netzwerke stößt dabei sehr schnell an seine Grenzen, wenn zwei oder mehrere
Kunden gleiche Adresskreise verwenden. Wenn zusätzlich noch einige Kunden den gleichen Adressbereich nutzen wie
der Dienstleister selbst, kommen weitere Adresskonflikte hinzu. In diesem Beispiel hat z. B. einer der Hot-Spots von
Kunde C die gleiche Adresse wie das Gateway des Dienstleisters.
Für die Lösung dieser Adresskonflikte gibt es zwei verschiedene Varianten:
Referenzhandbuch
6 Routing und WAN-Verbindungen
347
Werbung
Inhaltsverzeichnis
