Nagios-DE Workshop 2012 Nedi2Nagios München

Transkript

1 Nagios-DE Workshop 2012 Nedi2Nagios Steffen Neuser München

2 Agenda Vorstellung Netmon-Station Motivation Nedi2Nagios (Teil von Netmon) Ein par Worte zu Nedi + Netmon Fork Interfacemonitoring Implementierung Vorraussetzung/Checkliste Nedi-Nagios-Bridge Konfiguration & Parametrisierung Live is Live Traps & Syslogs Nedi (Device/Link/Node-List, Files, Konfiguration, Nedi2Nagios) Nagios (Ergebnis, PnP, NagVis, Nedi-Link) 2

3 Motivation Netzwerkmanagement Typische Anforderungen: Alarmierung Root Cause, Kein Spam Topology Darstellung des Netzwerk in strukturierten Maps Auffangen der Dynamik Performance Monitoring, typische Interface & Environment Metriken Endstation Tracking Inventory Reporting (Module, SN#, Portkapazitäten, Gbics, PoE ) Configsicherung / Changetracking Neben Netzwerk auch Server Monitoring Win, Solaris, Linux Syslog / SNMP-Trap Verarbeitung, Darstellung Monitor Projekt Kunden Vorrausetzungen: Schnelle Umsetzung, wenig Budget wenig Vorgaben, kaum Dokumentation, keine Zeit DNS aber nicht für Netzwerk, Reverse ist optionaler Luxus Nedi + Nagios + AddOns 3

4 Netmon Station Architektur Syslog/Trap- Integration Add-Ons Various Plugins CC NeDi-Extension Various Plugins ntop-save + Filter Image Cacti Component-Health (CPU, Memory, If-Util.) NeDi Netmon- Network- Discovery, Topoview, Usertracking ntop NeDi- Nagios- Bridge Nagios Fault- Management, Service- Availability, Treshold- Monitoring Hybrid Traffic Monitor incl. Netflow/SFlow Various Tools Smokeping, OTRS, I-DoIT, Nessus, Wireshark System binding Layer Extended LAMP, Libraries, Admin Scripts, Performance Tuning, System preconfiguration Plattform Operating System Reduzed Open Suse Linux 11.2, 64Bit with special SW composition of approx 700RPMs Hewlett Packard DL 320 QuadCore, 4GB RAM, 2x160GB Raid-1, Volumes: System, Apps,Data,Backup,Install Standardisiert, versioniert, vervielfältigbar, dokumentiert 4

5 Nedi2Nagios nedi2nagios.cfg nedi2nagios.pl probenodes.pl n2n_globals.pm check_snmp_int (32/64bit Binary) Nagios-Resouren: Configs(etc/netmon), PnP-Templates, weitere Plugins Output: /usr/local/nagios/etc/nedi(_<instanz>) /usr/local/nagvis/etc/maps (+/<Instanz>) Optional für Trap/Syslog: snmptt angepasst für Trapfiltering Nagios-Handler netmon-syslog-ng.conf trapfilter.sh, syslogfilter.pl 5

6 Nedi + Netmon Fork Vieles davon ist drin, aber sub optimales Monitoring => Da kommt Nagios+Addons ins Spiel Netmon-Nedi-Fork: ca. 30 andere Eigenschaften & Erweiterungen (MAC based links, CIDR-Filter, Juniper, Entkopplungen ) Ab Nedi v1.0.7 werden die Nedi-libs belassen und nur durch lib_netmon.pm überblendet moni.pl, probenodes.pl 6

7 Nedi-Nagios-Bridge- Funktionalitäten Netzwerk dynamisch: Nedi=>Bridge=>Nagios /Cacti Parametrisierung per Discovering und Kanalisierung durch wenige Regeln Funktionalitäten: Topology, Inventar, Reporting, Configsicherung durch NeDi Interfaces, Status-, Environment- und Performancemonitoring Maps im Nedi und Nagvis Server End-Stationtracking an Switches & Match gegen IP/Namens- Konventionen vorinstallierte Plugins, PnP- Templates Funktionalitäten: Basis Inventar, vorausgesetzt SNMP/IPMI Bezug zu angeschlossenen Switch Status-, Environment- und Performance- Monitoring Maps im Nagvis 7

8 Interface Monitoring Filtering: nur ein kleiner Anteil aller Interfaces muß überwacht werden: 40-70%, if you monitor core and distribution layer only 4-7%, if you monitor the access layer as well (most common scenario) 1-3%, if you monitor the access layer only (hosted network scenario) candidates for managed interfaces: Networked = all cross connected interfaces Network ports to interesting servers defined border interfaces to provider, internet, extranet, B2B and more Vswitch ports to ESX-guests would be nice, but just possible with Cisco NX1000V Metrics: Traffic, Errors, Discarding Dam, forgot broadcasts 32/64bit Counter sensing => HiRes support in IFMIB Performance Boast: avoid Interface-Name-Scanning per Poll - it belongs to regular network disovering, use hard SNMP-Indexes for Monitoring Poll => check_snmp_int Binary 8

9 Checkliste Anschlußparameter: IP, DGW, NTP, DNS Örtlichkeiten, Rack/Virt Space SNMP Parameter + Aktivierung Server, ESXen, VCenter SNMP-Traps/Syslog? CDP/LLDP für L2-Toplogy (Je weniger CDP/LLDP, desto mehr ist man auf Dokumentation angewiesen und verbraucht Zeit zur statischen Pflege) Firewall Freischaltungen Soll-Gruppierung/Listen Thresholds: Ping-TimeOut, Interfaces dynamische und statische Thresholds, Sessions/s Endstation-Tracking: Schedule und Purge Zeit Telnet/SSH für Config Management 9

10 NeDi - Discovering /2 nedi.conf,.creds 1st Discovering: -por, Seedfile, pingsweep.sh /24 Fehlender Device-Support: NeDi-.def files vervollständigen Weitere Netzwerk Discoverings bis zur Vollständigkeit (-a ip1,ip2 ) Netzwerk Verbindungen kontrollieren (Reports=>Devices) fehlende Links statisch einpflegen (Topology=>Links) Traps oder Syslog Destination ausrollen Setup Monitor für CPU, Mem, Temperatur, Restart monitor Daemon Discovery Server/iLo- Eigenschaften: probenodes.pl (SNMP, TCP-Ports, IPMI HW Parameter) Crontab Eintrag für regelmäßige Aktualisierung des Discoverings 10

11 Bridge (Nagios Propagierung) - 2/2 nedi2nagios.cfg (Gruppierung, Kontakte, Location-Strings, weitere Grenz-Ports, auszuschließende Ports, Schwellwerte, Redundanzen, Topology-Helfer ) resource.cfg für Server Monitoring, Trap/Syslog-Weiterleitung./nedi2nagios.pl oder aus Nedi-GUI SNMPTT, Syslog-NG hochfrequente Traps + Syslogs >3/s - ask_msgs.sh ermitteln und ausfiltern 11

12 Live is SolutionCenter (SC) 12

13 Out-of-Scale, Spezialitäten, Future 1. man kann Nagios Konfigs mit beliebigen Checks hinzufügen, aber => Aufpassen Splitt-Brain Manuelles Spezialmonitoring / Bridge 2. oder Abtausch Dynamik/Discovering gegen Konfigurations Flexibilität nach Inbetriebnahme/Migrations- Phase=> Import ins NagiosQL 3. Noch kein funktionierendes Distributed Monitoring Konzept (nur Ideen) => Was könnte sich für weitere Skalierbarkeit anbieten? => OMD/Check-MK 13

14 Q&A?> Links: