Netzwerk Monitoring in der Landesvermessung und Geobasisinformation Brandenburg (LGB) Der Klügste ist der, der weiß was er nicht weiß.

Transkript

1 Netzwerk Monitoring in der Landesvermessung und Geobasisinformation Brandenburg (LGB) Der Klügste ist der, der weiß was er nicht weiß. (Sokrates)

2 Vorstellung 2 Name: Karsten Schöke Nagios-Portal seit 2006 Nickname vicodas Firma: Landesvermessung und Geobasisinformation Brandenburg (LGB) Job: Linux Systemadministrator Internet: - allgemeiner Internetauftritt - geobroker.geobasis-bb.de Verkaufplattform der LGB - isk.geobasis-bb.de Webdienste der LGB, z.b. WMS,WFS, usw. - isk.geobasis-bb.de/index.php/bb-viewer Brandenburg Viewer

3 Vorstellung IT der LGB 3 Die Landesvermessung und Geobasisinformation Brandenburg (LGB) besteht aus 3 Betriebsteilen und betreut 18 Katasterbehörden. Zentrale IT-Standorte sind Potsdam und Frankfurt /Oder, welche je ein RZ betreiben. Hardware kommt hauptsächlich von HP, meistens c7000 Blades, zum Einsatz. Folgende Key-Verfahren kommen zum Einsatz - Windows 2003 AD 3 Sites 7 DC, Exchange 2003 zwei Organisationen, ca. 450 XP Clients - Citrix XenApp6 Infrastruktur mit 250 User, incl. Access Gateway - Vmware vsphere mit 8 Cluster an 4 Standorten, 38 ESX 4.1U1 Hosts, ca. 450 VM s - Vmware View mit z.z. 50 ThinClients Wyse P20 - Debian Linux auf ca. 150 Servern, SuseEL auf ca. 50 Servern, TRU64 auf ca.15 Servern - HP SAN je IT-Standort eine EVA 6000 und eine EVA 8400 zusammen ca. 250TB - Netapp 3170 mit redundanten Controller - Backup über Commvault Simpana9 - Datenbanken: PostgreSQL, Oracle, MySQL, MSSQL, Informix - Firewall zweistufig Checkpoint, ISA - Unmengen an Fachverfahren ;-)

4 Monitoring in der LGB 4 aktuell 622 Hosts, Services auf 5 Nagios Instanzen Zentrale Auswert Multisite in Frankfurt Dezentrale Satelliten zum Dateneinsammeln an den Betriebsstandorten

5 Nagios in der LGB Übersicht Nagvis 5

6 Nagios in der LGB - Addons 6 OMD 0.52 mit Nagios als Core Apache Auth. Über Kerberos SSO an Windows 2003 AD GUI check_mk Multisite externer Zugang über iphoneapp inag und Windows Gadget Koppelung Ticketsystem TrackIT

7 check_mk Check Erweiterungen 7 Modulare Erweiterung mittels weiterer Plugins und Agenten möglich Anlaufpunkt Nr. 1 *.mkp Pakete einfach installierbar. Bitte die evtl. erforderlichen Agenten auf der zu checkenden Maschine einrichten. Appell an alle, bitte selbst erstellte checks hochladen!!! Weil, checks sonst schlecht gefunden werden. unnötiges mehrfaches Entwickeln ließe sich vermeiden. z.b. github.com/sts/checkmk

8 check_mk Erweiterungen in der LGB 8 Exchange.check-mk.org - cmc_lcp (Rittal LCP Monitoring) - netapp_* (div. Netapp Monitoring) - cisco_* (div. Cisco Enviroment Monitoring) - mysql_status (Monitoring div. MySQL Status Variablen) Sonstige - apt (check auf evtl. vorhandene Debian Updates)

9 check_mk check Entwicklung in der LGB 9 In der LGB werden/wurden div. Plugins entwickelt. Folgendes ist im Einsatz/in Arbeit/geplant - check_mk_postgres (mit Agenten) - check_mk_checkpoint (SNMP) - check_mk_msa (SNMP) - check_mk_overland (SNMP) - check_mk_effecta (SNMP) - check_mk_messpc (SNMP) Download unter github.com/lgbff (ab Mitte Juli 2012) Nach umfangreichen Tests auf exchange.check-mk.org ;-) Beauftragung bei Mathias. - check_hp_proliant (fertig) - check_zypper (in Beauftragung)

10 check_mk local checks 10 check_mk läßt sich durch locale checks einfach erweitern. mathias-kettner.de/checkmk_localchecks.html Beispiele - Disk IO check - Disk_<Partition>_AVG - Disk_<Partition>_IOPS - Disk_<Partition>_OVERLOAD - Disk_<Partition<_UTIL - CPU IO-WAIT check - cpu<nr>_io_wait - Firewall check - Firewall rules test - usw. Download der Scripte unter github.com/lgbff (ab Juli)

11 check_mk Plugins Wünsche Upgrade Benachrichtigung von exchange.check-mk.org??? check_mk VMware Monitoring - ESXi - View Öffentliches Repo für local checks? Evtl. über Unterrubrik in echange.check-mk.org.

12 sonstiges 12 Umstellung Nagios Gadget für Windows7 auf Livestatus Umstellung inag auf Livestatus Veröffentlichung unter github.com/lgbff

13 Live Demo 13 Wenn nötig Live Demo auf den Systemen der LGB Zugang ist nicht frei und nur während dieser Präsentation möglich!

14 14 Vielen Dank für Eure Aufmerksamkeit. Fragen?