Dohled malé sítě

30.11.2007 15:09 | Linux + network

Koneně jsem dodělal jednoduchý dohled sítě. V síti mám použito pár routerů a server. Jedna z otázek je proč tolik routerů? Odpověď by byla vyčerpávající a proto se jí vyhnu. Prostě je mám v síti a hotovo. Server používám SuSE 10.2 (ftp, samba, http)a správa sítě. Na správu jsem nainstaloval asi nejlepší volně dostupný software Zabbix. Výsledek mé práce je zde
www.doh-net.com
Dostupnost routerů sleduji pingem s intervalem 300 sekund. Čas se dá měnit. Na serveru běží zabbix agent pro monitoring funkcí a zátěže serveru. Je to šikovné pro rychlou kontrolu dostupnosti aktivních prvků. Proč jsem to napsal do blogu. Trošku se chlubím, i když není čím, ale hlavně proto, že i malá síť jde dohledovat mocným nástrojem zabbix.

       

Komentáře

[potencialni utocnik]

No tak sis nainstaloval monitoring. No a? A jeste jsi svetu ukazal, jak vypada tvoje sit, coz je pro potencialniho utocnika uzitecna informace.

[dodora]

Jasné, já taky nic neříkám. Naopak rád se použím s případného útoku.

[Heron]

Tolik routerů? Dyť je tam jen jeden.

[xxx]

Pockej az ti zabbix bude zabirat v db 1GB.

[CET]

Co pouzivas ty? Co jsem zatim pracoval, tak jsem delal ve dvou dost linuxove zamerenych firmach a rozhodnuti padlo na Nagios. Me osobne se libi tim, ze neni nejak omezenej a zajistuje sam o sobe jenom hlavni logiku - provest test, v pripade problemu vyvolat akci alertu. Pritom zpusob testu a akci alertu si muzu definovat jakou chci, napr. kdyz bych mel nejaky merak na vlhkost hliny v kvetinaci, tak pri nizke vlhkosti muzu nagios zaslat oznameni treba potrubni postou (pokud si k tomu napisu ovladaci skript) a automaticky muze pustit vodu (samozrejme taky s prislusnym skriptem). A skriptu muzou bejt obyc shell, perl nebo binarky. Takhle jsem si napsal testovac stavu replikace mysql DB a zrovna planuju napsat si testovac stavu HW RAID pole. Zda se mi, ze Zabbix je v tomhle omezenejsi na testovani pouze veci na serverech a sitovych prvcich, nebo je mozne definovat primo nejaky skript jako testovaci cinnost?

Na druhou stranu se mi zda, ze Zabbix ma hezci grafiku, ale vzhledem k tomu, ze na graf site moc nekoukam, tak mi to moc nevadi.

[xxx]

Ja nepouzivam momentalne nic. Jen jsem jednou testoval ten zabbix. Jako backend jsem zvolil MySQL. No asi 14 dni me bavilo si s nim hrat (preci jen s 3mi pocitacy, jednim adsl modemem a wifi routerem toho clovek moc nevymysli). No a ne ze bych ho odinstaloval, ale proste jsem ho nejak nechal vyhnit. Asi po 3 mesicich jsem pri startu toho monitoravaciho "servru" na kterem ten zabbix bezel zaclo vypisovat spousta chyb. No proste se rozsypalo mysql do takoveho stavu, ze jsem nebyl schopen tu databazi ani zrusit. /var/mysql melo asi 1 GB. Je mi jasny ze to neni velikost dat, ale dat+db metadat+?. No nejsem zadnej odbornik na db.

Tim prozatim moje hratky se zabbixem skoncili. jinak do te doby bezel bez jakekoliv asistence bez problemu. Vubec bych se ho nebal realne pouzivat. Jen bych si dal vetsi pozor na to co a jak casto se loguje (tedy nejen zkousi). Jo a mozna bych se pohlid po jine db .

[hates]

kdyz jsem hledal monitorovaci soft tak jsem zabbix zkousel a vubec mi neprirostl k srdci. lepsi je pouzivat Nagios. skripty se daji napsat za par minut a je perfektne reseny. mapu taky zvladne a to dokonce i ve 3D pres VRML. Z nasazeni kde se pouziva tak je to i v hodne velkych a heterogennich sitich. navic alespon umi krasne upozornovat mailem a SMS. ty me kolikrat ser..., kdyz jich za noc prijde i 50 .-D

[CET]

navic alespon umi krasne upozornovat mailem a SMS. ty me kolikrat ser..., kdyz jich za noc prijde i 50

A mas dobre nastavenou hierarchii, napr. chcipne nejakej router/switch smerem k vetsi siti, tak se na nastavit pro ty hosty v siti, ze parent je ten router/switch a pri vypadku pak upozorni jenom na ten router. Nebo muzes vypnout opakovany hlaseni. Nebo zapnout vetsi pocet opakovani testu, aby bylo skutecne jiste, ze jde o problem a ne o docasny vypadek, kdyz mas jenom jeden test a nahodou ten test selze.

Tohle ma vsechno nagios dobre vyreseny, jak jsem psal, interni logika je super. Zpravy, testy a pripadne event scripty si clovek napise sam jednoduse.