Post on 24-Feb-2016
description
transcript
Dataset sperimentazione“CIS-UNIROMA - MEF”
Luca Montanari (CIS-UNIROMA)
(Trento, 12 Febbraio 2014)
Il CED del Ministero dell’Economia e delle Finanze
Sperimentazione CIS-MEF in corso sul CED del MEF:•221 server “rackble” / partizionabili•501 server blade fisici•369 server virtuali•214 TB storage•195 apparati di rete•109 apparati di sicurezza perimetrale (firewall, sonde ips, ids)•139 armadi RackCL
ASSIFIED
Fonte:Luca Nicoletti@Meeting TENACE 23 Ottobre 2013 - Roma
Architettura di monitoraggio
• Sperimentazione CIS-MEF in corso– CED MEF attualmente monitorato al fine di creare
dataset relativi a comportamenti corretti
Il CED del Ministero dell’Economia e delle Finanze
Circa 1300 host (ip address) nel dataset.
Il CED del MEF– Grandezze (solo 1 enclosure)
- Circa 2000 pacchetti al secondo (in-/out-/intra-enclosure)
- Diversi burst lunghi fino a 4/5 ore, - Spike fino a 243k pps.
Il CED del MEF– Grandezze (solo 1 enclosure)
- Mediamente 2000 pacchetti al secondo, - Diversi burst lunghi fino a 4/5 ore, - Spikes fino a 243k pps.
Il CED del MEF– Grandezze (solo 1 enclosure)
- Periodicità nei dati
Correlazione Consumi/Rete
Dataset – formato dati
• File PCAP – tracce contenenti i primi 100 byte di ogni pacchetto di rete – Timestamp, Ip sorgente/destinazione, port
sorgente/destinazione (se disponibile), protocollo utilizzato, dump grezzo
– 100 byte per motivi di privacy (sono più che sufficienti)– Protocolli non “classici”.
• DB consumi energetici – contenenti il consumo energetico dell’enclosure monitorata– Timestamp, potenza attiva, reattiva, sfasamento– Campionamento ogni 10 secondi
Dimensione dataset
• File PCAP RAW e DB consumi energetici.Dati di rete disponibili
- 31 luglio – 3 settembre ~500GB (solo 2 sonde)- 3 settembre - 1 ottobre ~600GB (solo 2 sonde) - 2-10 ottobre 2013 ~141 GB - 10-22 ottobre 2013 ~24 GB (buco di alcuni giorni)- 22-31 ottobre 2013 ~100GB - 3 dicembre – collasso hd sonde ~??GB Dati ancora nel MEF
Dati di rete & consumi energetici- 31 ottobre -11 novembre ~162GB- 11-20 novembre ~124GB- 25 novembre -3 dicembre ~106GB
Dimensione dataset
• File PCAP RAW e DB consumi energetici.– Circa 1.8 TB + ~??GB – Versione “LCAP” sintetica (senza dump raw)– circa 60% in meno, al più 400GB– Da produrre a partire dal pcap (non disponibile subito )
Disponibilità
• PCAP almeno 2/3 settimane da ora – Unzip, merge e allineamento di alcune tracce
• LCAP lo produciamo on demand (10/15 giorni dopo le 2/3 settimane)
Evoluzione del dataset (utile anche per il tavolo)
• Probabile cambio di CED • Purtroppo impossibile fare fault injection in
ambienti in produzione– Creazione di un testbed “controllabile” non in
produzione - eventually (tempi lunghi ).• Siamo aperti a collaborazioni e suggerimenti
Conclusione (possibilità di condivisione)
• Possiamo condividere tutto con i partner TENACE.
• Pubblicazioni:– il MEF richiede una copia per approvazione *prima*
della sottomissione – Il MEF deve essere citato
Per uteriori info e per richiedere il dataset:- montanari@dis.uniroma1.it- Skype: slider0863