テクニカルエンジニア（ネットワーク）過去問 平成16年　午後1　問2　解説

    Powered By 楽天市場

穴埋め問題です。順番に埋めていきましょう。
監視運用のシステムについて説明しているときの会話からです。
【 a 】
　>B氏：それでは,PCを使って,pingの仕組みしよう。このように,pingコマ
　>　　　ンドを入力すると,あて先にICMPの【 a 】要求メッセージが送信され
　>　　　る。それに対する応答メッセージを受信することで,あて先となった機器がネ
　>　　　ットワークに接続されていると見なすことができる。
　pingコマンドはICMPの何要求を使ってますか？って問題ですね。
　これは知らないと解けませんね。 エコー(echo)要求です。

【 b 】、【 c 】、【 d 】、【 e 】
　>B氏：奥は深いけれど,簡単な仕組みだよ。SNMP機能搭載の機器は,エージェント
　>　　　と呼ばれ,それを管理するマネージャと対になって動作する。マネージャは, 
　>　　　エージェントに対して収集や設定変更の要求を出す。情報収集にはget 
　>　　　要求,設定変更には【 b 】要求が使われる。さらに,エージェントから
　>　　　マネージャに通知される【 c 】がある。グループには,階層的
　>　　　に次のオブジェクトの情報を取するget-【 d 】要求がある。SNMPで
　>　　　管理されるエージェントがもつ情報定義のことを,【 e 】という。

　SNMP(Simple Network Management Protocol)の命令についての問題です。
　　5つのコマンド、覚えてますか？ (1)get-request、(2)set-request、(3)get-next-request、
　　(4)get-response、(5)trap でしたね。

　では、【 b 】〜【 e 】はそれぞれどれが入るでしょう？
　コマンドを知っていれば、和訳で意味がだいたい分かりますね。
　　(1)get-request --- 情報収集要求
　　(2)set-request --- 設定変更要求【 b 】
　　(3)get-next-request　--- 次の情報を収集する要求　【 d 】
　　(4)get-response　
　　(5)trap --- あるしきい値以上の状態時にエージェントからマネージャーに通知する 【 c 】

　最後に【 e 】です。
　　SNMPで管理されるエージェントがもつ情報定義のことを何と言ったでしょう？
　　MIB (Management Information Base)ですね。
　　RMONなども一緒に勉強しておきましょう。

　　RMON ---

この図2に示す,SWのラック搭載図で�@から�Aと繋ぐする場合のケーブルの引き方ですね。

単純に接続すると、こうなります。

この接続方法でC君がB氏に説明したら、B氏がこう答えています。
>B氏：余裕を5cmとったのはいいが,その長さでは,SW-1かSW‐2に障害が発生し
>　　 たときに困ってしまうね。SW-3のすべてのポートにケーブルが接続された場
>　　 合のことを考えると(以下,省略)。

確かに、この接続方法だと、SW-1やSW-2を障害時に引き出そうと思ったら、いったんケーブルを
抜いてからになってしまいます。では、どうすればいいでしょう？
横にかわせばいいですね。

まとめるとこんな感じです。

横方向は、�@も�Aもほぼ中央ですので、45/2 ×2（往復）で45cm、高さは15cm
なので、15＋45＝60cmですね。

ここで、C君の言っている”立ち上がりの余裕”を見るかどうかなのですが、
問題には、”最低で”と条件設定をされているので、余裕を見ないで解答としました。

”何十cm”か？と聞かれていることを念のため確認しておきましょう。

このように接続してしまうと、運用上、どのような問題点がありますか？という問題です。

この設問を解いていく過程で分かりましたね。
・SW-1,SW-2が引き出せない
これは、B氏も言ってました。
あと1点は、上の図を見れば、分かりますね。LED表示灯がケーブルで隠れてしまいます。
点灯しているか、消えてるか見えなくなってますね。

まず、メールが届かなかった理由を考えてみましょう。
何かのネットワーク機器が正常に稼動していなかったことが考えられます。これは設問にも書いてますね。
ではどの機器を調べたらいいのでしょうか？ というのがこの問題です。

メールが届かなかったということは、図1中のどこを疑う必要があるでしょうか？列挙してみましょう。
DNSサーバ,メール中継サーバ,L3-SW,管理サーバ,FW1,SW-DMZ　ですね。
しかし、ここで注意しないといけないのは、"Webシステムは正常に稼動していた"ということです。
ということは少なくとも、
FW1,SW-DMZ　は正常に稼動していたということになります。
ここは調査する必要がありませんので、
残りのDNSサーバ,メール中継サーバ,L3-SW,管理サーバが調査対象になりますね。

>バッチ処理が正常に終了していなかったにもかかわらず、メールが担当者の携帯電話に届かないという問題
ですね。これは本文に書いてます。これを見失わないようにしましょう。
バッチ処理はどのサーバが行ってるでしょうか？ バッチ処理をキーワードに本文を読み返してみましょう。
>(2)夜間,業務サーバで自動実行されるバッチ処理の正常終了確認は,自社開発した
>　　ソフトウェアを用いて管理サーバで行われる。

バッチ処理は業務サーバで行ってます。そして正常終了確認は設問1で解いたSNMPを用いて、管理サーバで行っていると書いてます。これはいいですね？
でも、管理サーバが正常に稼動してなければどうなるでしょう？終了確認が出来ませんね。
この対策として、二重検出する方法を考えてみましょう。管理サーバのほかに業務サーバを監視させればいいわけです。いいサーバがありますね。それがWeb監視サーバです。

何を問われているかにチェック！ 接続構成を問われています。
上記(2)を実現するために。。。ですから、上記(2)の解答によってはここの解答も変わってきますね。

設問4(2)では、（Web監視サーバに）業務サーバが稼動していることを監視する機能（を追加する）と解きました。
それを実現する方法です。

単純に考えると、Web監視サーバと業務サーバは接続すればいいわけです。
現在でも、Web監視サーバと業務サーバはインターネット経由で接続されていますが、このまま運用するにはあまりにも、いろんなネットワーク機器を経由しすぎです。

業務サーバを監視するのですから、直接繋ぐのが一番いいでしょう？でもそれは可能でしょうか？
それは本文に書かれています。これを見逃さなければ、この問題も楽勝ですね。

本文の一番最後です。
>次に,試験運用中のWeb監視サーバを利用する案を考えてみた。この案は,業務サー
>バとWeb監視サーバにLANカードの追加と設定変更が必要になるが,そのほかは,SW 
>を1台追加すればよいので,実現可能と判断し,セキュリティ対策を考慮してWeb監視
>サーバの本格的な運用を始めた。

つまり、図1に書いてみるとこんな感じです。