Uso de snoop para supervisar la actividad del SLP

La utilidad snoop es una herramienta administrativa pasiva que proporciona información sobre el tráfico de la red. La propia utilidad genera un tráfico mínimo y permite ver toda la actividad en su red a medida que se produce.

La utilidad snoop proporciona rastreos del tráfico de mensajes del SLP real. Por ejemplo, al ejecutar snoop con el argumento de línea de comandos slp, la utilidad muestra rastreos con información sobre los registros y las anulaciones de registros del SLP. Puede utilizar la información para evaluar la carga de la red mediante la comprobación de los servicios que se registran y de cuánta actividad de reregistro se produce.

La utilidad snoop también es útil para observar el flujo del tráfico entre los hosts del SLP de la empresa. Al ejecutar snoop con el argumento de línea de comandos slp, puede supervisar los siguientes tipos de actividad del SLP para determinar si es necesaria la reconfiguración de la red o el agente:

• El número de hosts que está utilizando un DA determinado. Utilice esta información para decidir si se deben implementar más DA para el equilibrio de carga.

• El número de hosts que está utilizando un DA determinado. Utilice esta información para determinar si se deben configurar ciertos hosts con ámbitos nuevos o diferentes.

• Si el UA solicita un tiempo de espera o la confirmación del DA es lenta. Puede determinar si un DA está sobrecargado mediante la supervisión de los tiempos de espera y las retransmisiones del UA. También puede comprobar si el DA requiere más de unos segundos para enviar confirmaciones de registro a un SA. Utilice esta información para volver a equilibrar la carga de la red en el DA, si es necesario, implementando más DA o cambiando las configuraciones del ámbito.

Mediante snoop con el argumento de línea de comandos -V (detallado), puede obtener duraciones de registro y el valor del indicador fresh en SrvReg para determinar si el número de reregistros debe reducirse.

También puede utilizar snoop para rastrear otros tipos de tráfico del SLP, como los siguientes:

• El tráfico entre clientes de UA y DA.

• El tráfico entre clientes de UA de multidifusión y SA de respuesta.

Para obtener más información sobre snoop, consulte snoop(1M).

Cómo utilizar snoop para ejecutar rastreos del SLP

1. Conviértase en superusuario o asuma un rol similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Ejecute snoop con el argumento de línea de comandos slp.

   Brief Mode:
   # snoop slp

   Al ejecutar snoop en el modo breve predeterminado, una salida continua se entrega a la pantalla. Los mensajes del SLP se truncan para que entren en una línea por rastreo de SLP.

   Verbose Mode:
   # snoop -v slp

   Al ejecutar snoop en modo detallado, snoop entrega una salida sin abreviar y continua a su pantalla, que proporciona la siguiente información:

   • La dirección completa de la URL del servicio.

   • Todos los atributos del servicio.

   • La duración del registro.

   • Todos los parámetros y los indicadores de seguridad, si hay alguno disponible.

   ---

   Nota - Puede utilizar el argumento de línea de comandos slp con otras opciones de snoop.

   ---

Análisis de un rastreo de snoop slp

En el siguiente ejemplo, slpd se ejecuta en slphost1 en el modo predeterminado como un servidor de SA. El daemon del SLP se inicializa y registra slphost2 como un servidor de eco. A continuación, el proceso snoop slp se invoca en slphost1.

(1) slphost1 -> 239.255.255.253 SLP V@ SrvRqst [24487] service:directory-agent []
(2) slphost2 -> slphost1 SLP V2 DAAdvert [24487] service:directory-agent://129
(3) slphost1 -> 239.255.255.253 SLP V2 SrvRqst [24487] service:directory-agent []
(4) slphost1 -> 239.255.255.253 SLP V2 SrvRqst [24487] service:directory-agent []
(5) slphost1 -> slphost2 SLP V2 SrvReg [24488/tcp]service:echo.sun:tcp://slphost1:
(6) slphost2 -> slphost1 SLP V2 SrvAck [24488/tcp] ok
(7) slphost1 -> slphost2 SLP V2 SrvDereg [24489/tcp] service:echo.sun:tcp://slphost1:
(8) slphost2 -> slphost1 SLP V2 SrvAck [24489/tcp] ok

1. Muestra un slpd en slphost1 que realiza una detección activa de agentes de directorio mediante el envío de una multidifusión a la dirección de grupo de multidifusión del SLP en búsqueda de agentes de directorio. El número de mensaje, 24487, para la detección activa se indica entre corchetes en la pantalla de rastreo.

2. Indica que la solicitud de detección activa 24487 del rastreo 1 es respondida por slpd, que se está ejecutando como un DA en el host slphost2. La URL del servicio de slphost2 se ha truncado para que entre en una única línea. El DA ha enviado un anuncio de DA en respuesta al mensaje de detección de agentes de directorio de multidifusión, según lo indicado por los números de mensaje coincidentes en los rastreos 1 y 2.

3. Muestra multidifusiones de los UA en slphost1 para DA adicionales. Debido a que slphost2 ya ha respondido la solicitud, se abstiene de responder de nuevo, y ningún otro DA responde.

4. Repite la operación de multidifusión que se muestra en la línea anterior.

5. Muestra un slpd en slphost1 que reenvía registros de clientes de SA al DA en slphost2. Un registro de servicio de unidifusión (SrvReg) para un servidor de eco es realizado por slphost1 para el DA en slphost2.

6. Muestra un slphost2 que responde a slphost1 SrvReg con una confirmación de servicio (SrvAck) que indica que el registro se ha realizado correctamente.

   El tráfico entre el servidor de eco que ejecuta el cliente del SA y el daemon del SLP en slphost1 no aparece en el rastreo de snoop. Esta falta de información se debe a que la operación de snoop se realiza por medio de un bucle de retorno de red.

7. Muestra el servidor de eco en slphost1 que anula el registro del anuncio del servicio de eco. El daemon del SLP en slphost1 reenvía la anulación del registro al DA en slphost2.

8. Muestra un slphost2 que responde a slphost1 con una confirmación de servicio (SrvAck) que indica que la anulación del registro se ha realizado correctamente.

   El parámetro /tcp que se agrega al número de mensaje en las líneas 5, 6, 7 y 8 indica que el intercambio de mensajes ocurrió por TCP.

Dónde proseguir

Después de controlar el tráfico del SLP, puede utilizar la información que se recopiló de los rastreos de snoop para determinar si es necesario realizar la reconfiguración de los valores predeterminados del SLP. Utilice la información relacionada en el Capítulo 9Administración del SLP (tareas) para configurar los valores de las propiedades del SLP. Para obtener más información sobre los registros de servicios y el envío de mensajes del SLP, consulte el Capítulo 11SLP (referencia).