Network management & monitoring (SNMP,MRTG,Nagios)

Jan Sonnek, xsonnek at fi point muni point cz

Obsah

• SNMP
• MRTG
• Nagios
• TKined & Scotty
• Refrence

SNMP - Simple Network Management Protokol

SNMP (jednoduchy protokol pro spravu site) vyvinul se jako jedna varianta protokolu SGMP (simple gateway monitoring protokol), ktery byl navrzen v 80. letech prave pro vymenu informaci mezi smerovaci. V socasne dobe existuje SNMPv1, SNMPv2 a SNMPv3.
SNMPv1:
- byla definovana v roce 1988, autorizace byla resena pomoci tzv. "comunity string", autorizace byla velkou bezpecnostni dirou, protoze v kazdem packetu bylo prihlasovaci jemno a heslo, ktere se po siti informace sirilo v nezasifrovane podobe. Proto take vznikla
SNMPv2:
- resi otazku bezpecnosti a take rozsirila moznosti SNMPv1, zavedla nove datove typy(INFORM, GET BULK) a take 64-bitove hodnoty pocitadel, autentizace zustala na urovni verze 1.
SNMPv3
- vyresila predevsim problem autentizace (viz RFC 3418, RFC 3411),

Klient zvany (SNMP manager) vytvari spojeni se serverem (SNMP agent). Klient (agent) bezi na sledovanym zarizenim a poskytuje serveru informace o zarizeni napr. pocet zpracovnaych paketu, frekvenci procesoru, teplotu disku apod..

Agent posila informace na pozadani managera, ale muze nekdy odeslat informace bez vyzadani. Jestlize agent detekuje jiste podminky napr. hardwarovou chybu, vysle informaci zvanou "Trap", sam bez vyzadani. Tyto zpravy jsou velmi dulezite pro ziskani informaci o nahlych vaznych problemech. Pokud pouzivame SNMP ke vzdalenemu managementu, potrebujeme informace hlavne v dobe, kdy se vyskytnou na siti problemy, proto je pouziti UDP/IP datagramoveho protokolu nejvhodnejsi.
Nevyhodou je nezajistenost spolehlivosti pri prenosu dat, coz plyne z definice protokolu UDP, proto pokud nechodi "Trap"- chybove pakety, neznamena to ze je na siti vse v poradku. SNMP pracuje jako dotazovaci protokol tzn. Manager dotazuje agenty. Agent ziskava vsechny infomrace o zarizni, na kterem bezi a buduje strom MIB databaze ( Management Information Base ).

MIB - Management Information Base

       
          .

       /  |  \
    ccit iso iso-ccitt
          |   
      --------
     /  / | \ \
         org 
          | 
         dod
        /   \
   internet
      /   \
    mgmt
    /  \
  mib-2
   /
 ----------------------------------------------------
  /     /               |          |   |    |  |   |
system interface addr-translation ip  icmp tcp udp egp
 

SMI - (S)truktura a (I)dentifikace managementu informaci na (I)nternetu

  InetAddressIPv4 ::= TEXTUAL-CONVENTION
    DISPLAY-HINT "1d.1d.1d.1d"
    STATUS       current
    DESCRIPTION
        "Represents an IPv4 network address:

           octets   contents         encoding
            1-4     IPv4 address     network-byte order

         The corresponding InetAddressType value is ipv4(1).

         This textual convention SHOULD NOT be used directly in object
         definitions since it restricts addresses to a specific format.
         However, if it is used, it MAY be used either on its own or in
         conjunction with InetAddressType as a pair."
    SYNTAX       OCTET STRING (SIZE (4))
 

Instalace a konfigurace SNMP

###
#       sec.name  source   community 
com2sec paranoid  default   public
com2sec readonly  default   public

####
#               sec.model  sec.name 
group MyROSystem v1        paranoid
group MyROSystem v2c       paranoid
group MyROGroup  v1        readonly
group MyROGroup  v2c       readonly

####
#                context sec.model sec.level match  read   write  notif
access MyROSystem ""     any       noauth    exact  all    none   none
access MyROGroup ""      any       noauth    exact  all    none   none

 ####
 #           incl/excl subtree                          mask
 view all    included  .1                               80
 view system included  .iso.org.dod.internet.mgmt.mib-2.system

cfgmaker public@localhost >> mrtg.cfg 

indexmaker mrtg.cfg >> /var/www/mrtg/index.html 

 
           cfgmaker --global  "WorkDir: /var/www" \
     	            --global "Options[_]:growright,bits" \
                    --ifref=ip \
                    public@localhost >> mrtg.cfg
       

 rrdtool create filename [--start|-b start time] [--step|-s step]
 [DS:ds-name DST:heartbeat:min:max] [RRA: CF:xff:steps:row

rrdtool update filename [--template|-t ds-name[:ds-name]...]
 N|timestamp:value[:value...] [timestamp:value[:value...] ...

           +-----------+         +-----------+
           | interp #1 |  . . .  | interp #n |
          +-----------------------------------+     script
          |      master Tcl interpreter       |  - defining
          +-----------------------------------+    profiles
          | SMX protocol implementation (Tnm) |
          +-----------------------------------+