SNMP Grundlagen und Network Monitroing mit Nagios. Sommersemester2011 Autor:Wang,Nan Universität Marburg

Transkript

1 SNMP Grundlagen und Network Monitroing mit Nagios Sommersemester2011 Autor:Wang,Nan Universität Marburg 1

2 Inhalt 1.Einleitung 2.SNMP Grundlagen 2.1 SNMPv1 Protokoll 2.2 Fünf Betätigungen von SNMP 2.3 MIB Konstruktion 3.Network Monitoring mit Nagios 3.1 Motivationen vom Nagios 3.2 Allgemeine Rahmenbedingungen von Nagios 3.3 Installation unter Windows 3.4 Konfiguration des Nagios-Systems Allgemeine System-Einstellung Besipiele für die Überwachungskonfigurationen der Windows-Server und Drucker 5.Diskussion 2

3 I. Einleitung 1.Ein gutes Network Monitoring-Programm für Internetverbindungsstatus/Reflektierung und Netzwerkstatus-überwachung. 2. Schnelle Fehlerbehebung und Abnormalitäten im Netz. 3. Open Source Host, Service und Network Monitoring-Programm von Nagios. 4. Die schnelle Einstellung und der einfache Support vom Nagios. 5. Zwei Teilen des NetzwerkManagementes bei der Basis auf TCP/IP und SNMP : die Netzwerk-ManagementStation (Management-Prozess) und das verwaltete Netzelement (Gerät). 5. Viele Arten der verwalteten Geräte(Router, Terminal-Server und Drucker etc..). 6. Das Ende des verwalteten Geräts und der Management-Software (Agent /Agent- Prozess). 7. Zwei Arten der Kommunikation zwischen dem Management-Prozess und dem Agent- Prozess. a.das Abfragen des Management-Prozesses beim Agent-Prozess nach einen bestimmten Parameterwert. b.das Berichten wichtiger Mitteilungen des Agent-Prozesses an das Management-Prozess. 3

4 SNMPv1 Protokoll Authentifizierung der SNMP- Management-Station durch den SNMP-Agent Versions-ID Community Name PDU SNMP-Agent mit Garantie des gleichen Protokolles SNMP-Nachrichtentyp und die zugehörigen Parameter

5 Fünf Betätigungen von SNMP Abholung eines oder vieler Parameterwerte vom Agent-Prozess Gibt einen oder viele Parameterwerte zurück Abholung eines oder vieler nächsten Parameterwerte vom Agent-Prozess Aufstellung des Agent- Prozesses mit einem oder vielen Parameterwerten Nachrichtsendung des Agent-Prozesses, um dem Management-Prozess über Ergebnisse zu informieren

6 MIB (Management Information Base) Konstruktion (Anschluss) Network Management System

7 MIB Konstruktion(OID (Object Identifier)) MIB wird als eine Baumstruktur gespeichert ein verwaltetes Objekt Host-oder Router- Betriebssystem Netzwerk-Interface und seine Kommunikationskapazität Adresse Translation Internet Software (Ip-Gruppe Statistik) ICMP- Software TCP-Software (Statistik erhaltlicher (Algorithmus, Icmp-Information) Parameter und Statistik) UDP-Software (UDP-Kommunikationskapazität- Statistik) EGP- Software (Kommunikationskapa zität-statistik externes Gateway- Protokolles )

8 Motivationen vom Nagios 1.Die Richtigkeit und Vollständigkeit der Statusüberwachung. 2.Netzwerküberwachungsservice(POP3, HTTP, PING etc..). 3.Hohe praktische Anwendung. 4.Die verscheidenen Methoden der unterschiedlichen Netzstrukturen. 5.Flexible Überwachung des Netzservices. 6.Die Überwachung der Serverintegrierung. 7.Überwachung der Host-Ressourcen(CPU-Auslastung, Speicherkapazität, etc..). 8.Viele verscheidene Alarm-Modi. 9.Einfacher Schutz(Code-Schutz des Web-Servers etc..).

9 Im zentralen Server (Linux- oder Unix- Operationssystem) Nagios Applikationssoftware

10 ausführbare Daten oder Skripte, z.b. Perl-Skript, Shell-Skript etc.. Plugins

11 Installation unter Windows 1. Die neue Version der 'NSClient++' Software auf ' /projects/nscplus' downloaden. 2. Diese NSClient Win32 -rc2.zip-datei unter einem neuen Ordner 'C:\NSClient++' unzippen. 3.CMD-Befehl führt aus. 4.Eine exekutive Installation (Die Groß-Klein-Schreibung ). 5. Den Befehl 'services.msc' eintippen und ausführen. 7. Die 'NSC.ini' Datei editieren(im [modules]-teil). Inaktivierung aller Annotierungen (Außer 'CheckWMI.dll' und 'RemoteConfiguration.dll') 8. Die Inaktivierung der Annotierung der 'allowed_hosts'-option und die Hinzufügung der IP vom VerwalterHost. 6. Service Manager öffnen und bei 'Log On' einen Doppelklick durchführen. NSClientpp Service Interaktion mit Desktop erlauben z.b. allowed_hosts= /32, Keine Annotierung der 'Port'-Option und der Wert der Einstellung auf '12489' (Im [NSClient]-Teil ). 10. Führ mit CMD-Befehl aus. 11. Führt mit CMD-Befehl 'netstat an' aus Anschluss für TCP-Listening.

12 Allgemeine System-Einstellung Sendung(die Überwachungsinformationen) des Nagios-Servers von dem überwachten externen Linux/Unix-Host Überwachung der exekutiven Skripten und Plugins im externen Linux/Unix-Host Überwachung der Komponenten im Windows-Host Eine externe Komponente Speicherung aller Statusinformationen in der MySQL-DB

13 NDOUtils Export der Informationen der Nagios Konfiguration nach Unix-Domain- Sockets oder TCP- Sockets Lesen der Daten von der Standard- Datei oder Standard-Input und Export in eine Unix-Domain-Socket oder TCP-Socket Die Ausgabe der Informationen von den NDOMOD- und LOG2NDO- Komponenten Export der History- Datei durch den NDO2DBProzess in die DB Export der Daten auf eine Standard- Datei

14 Die Überwachungskonfiguration des Druckers 'check_hpjd' -Plugin Papierblockierung, kein Papier, Drucker-Offline, Benötigung des manuellen Eingriffes, niedrige Tonerkassette, nicht genügend Memory, Hülle geöffnet, Ausgabefach voll usw.. Installation der 'net-snmp'- und 'net-snmp-utils'-software-packte. Bearbeitung der Nagios- Maineinstell ungsdatei 'vi /usr/local/nagios/etc/nagios.cfg. Entfernung des Zeichens (#) in der Zeile '#cfg_file=/usr/local/nagios/etc/objects /printer.cfg. Die 'check_hpjd' -Definition Hinzufügung in die 'commands.cfg'-datei. Überwachung des Netzwerkdruckers. Gründung eines Netzwerkdruc ker-modelles Ein Netzwerkdrucker-Modell (generic-printer) in der 'templates.cfg'-datei Diese Einstellungsdatei der Überwachung im Verzeichnis '/usr/local/nagios/etc/objects/. zum ersten Mal überwachung Einige zusätzliche Voreinstellungen in der 'printer.cfg'datei. Die Änderung der Hostdefinition in der 'printer.cfg'-datei.

15 Code

16 Das Anwendungsbespiel des Windows- Servers Bearbeitung der 'windows.cfg'-datei Auf 'vi /usr/local/nagios/etc/objects/windows.cfg' Modifizierung der Host-Definition Im 'windows.cfg' Sinnvolle Werte in host_name alias und address Bereichen Modifizierung der 'check_nt'-kommand-definition Bearbeitung der 'commands.cfg'-datei auf 'vi /usr/local/nagios/etc/commands.cfg' Erstellung einer neuen Pin-Nummer

17 Code 5 Minuten lang Warnung-Alarm bei 80% oder höher liegt Kritik-Alarm 90% oder mehr beträgt

18 Code Warnung-Alarm (Die Festplattenbelegung 90% oder mehr beträgt) Kritik-Alarm (Service stoppt) Kritik-Alarm (Prozess nicht läuft) wie die angegebene PIN-Nummer des Windows-Geräts

19 Ergibnisse des überwachenden Gerätes(Hier )/nagios

20 Vorteile: Diskussion(SNMP) 1. Einfaches 'Nachfrage-Antwort'-Protokoll zwischen dem Management-Prozess und dem Agent-Prozess. 2. Umfassende Akzeptabilität und als ein IndustrieStandard von SNMP. 3. Informationabruf, Korrigierung, Fehlersuch, Diagnoseerstellung, Kapazitätplan und Berichteerstellung des NetzwerkAdministratores beim beliebigen Netzwerkknoten mit SNMP. 4. Eingebettete AgentSoftware in die Netzwerk-Infrastruktur. 5. Sammlung der SNMP Netzwerkverkehrsinformationen und statistischen Daten der NetzwerkGeräte mit dieser Agent-Software. Nachteile: 1. Keine historische Analyse der täglichen Kommunikationskapazitäten von SNMP. 2. Große Kommnikationskapazität des Netzwerk-Managementes vom 'Polling. 3. Starke Erhöhung der Datenbelastung in der Management-Konsole.

21 Vorteile: Diskussion(Nagios) 1. Überwachung aller wichtigen Informationen im Netzwerkservice-System. 2. Ein zuverlässiger und stabiler Applikationsservice von Nagios. 3. Schnelle Lösung der Netzwerkbetriebssystemfehler. 4. Die Zeitreduktion der Service-Unterbrechung. 5. Ein guter Schutz für den normalen Lauf eines Netzwerk-Services von effektivem, zuverlässigem Alarm. Nachteile: 1. Kein schönes Nagios-Interface. 2. Extrae Installation einer speziellen Software für jeden Server. 3. Ein richitges, geeigenetes Programm für ComputerSpezialisten.

22 Vielen Dank für Ihre Aufmerksamkeit!!!