吳淑泉

(山西省財政稅務(wù)專科學(xué)校實訓(xùn)中心，山西 太原 030024)

?

基于CactiEZ的高校網(wǎng)絡(luò)管理與監(jiān)控應(yīng)用研究

吳淑泉

(山西省財政稅務(wù)?？茖W(xué)校實訓(xùn)中心，山西 太原 030024)

摘要：利用CactiEZ構(gòu)建了以LAMP為平臺的高校網(wǎng)絡(luò)管理與監(jiān)控系統(tǒng)，通過SNMP實現(xiàn)對被監(jiān)測設(shè)備的數(shù)據(jù)采集。同時利用網(wǎng)絡(luò)氣象圖插件WeatherMap可繪制動態(tài)網(wǎng)絡(luò)拓?fù)鋱D，實現(xiàn)了流量負(fù)載的實時有效監(jiān)控。利用監(jiān)視器插件Monitor并配合郵件及報警閥值等功能設(shè)定，當(dāng)網(wǎng)絡(luò)設(shè)備宕機(jī)時可自動啟動系統(tǒng)、郵箱及手機(jī)聯(lián)動報警，實現(xiàn)了高校網(wǎng)絡(luò)設(shè)備的全天候?qū)崟r管理與監(jiān)控。

關(guān)鍵詞：CactiEZ；管理；監(jiān)控；SNMP；報警

隨著高校網(wǎng)絡(luò)節(jié)點及接入設(shè)備的不斷升級及增加，網(wǎng)絡(luò)的有效管理與監(jiān)控越來越重要，如何主動的發(fā)現(xiàn)網(wǎng)絡(luò)問題并予以及時解決是困擾許多網(wǎng)絡(luò)管理人員的問題。開源CacaiEZ可以較好的實現(xiàn)校園網(wǎng)絡(luò)實時監(jiān)控與報警，而且它透明度更高、開發(fā)模式更強(qiáng)，高校的網(wǎng)管人員可以自由獲取源代碼，然后根據(jù)本校的網(wǎng)絡(luò)架構(gòu)進(jìn)行應(yīng)用及改進(jìn)。

1CactiEZ系統(tǒng)架構(gòu)

CactiEZ是一款在CentOS基礎(chǔ)上建立并定制的cacti開源管理與監(jiān)控系統(tǒng)[1]，通過調(diào)用SNMP(簡單網(wǎng)絡(luò)管理協(xié)議)取得網(wǎng)絡(luò)設(shè)備的監(jiān)控信息,然后將已記錄的數(shù)據(jù)信息匯集，最后使用RRDtool(輪詢數(shù)據(jù)庫工具)進(jìn)行繪圖，最終以web圖形顯示到終端供用戶瀏覽查看。

圖1　CactiEZ系統(tǒng)架構(gòu)

2被監(jiān)控網(wǎng)絡(luò)設(shè)備的SNMP配置

2.1被監(jiān)控交換機(jī)SNMP配置

(以我校目前使用的思科、華為交換機(jī)為例，其他類型交換機(jī)可參考官方配置手冊)

2.1.1思科交換機(jī)snmp配置

enable//輸入口令進(jìn)入特權(quán)模式

configure terminal//進(jìn)入全局配置模式

snmp-server community sxczro RO//設(shè)置CISCO SNMP只讀團(tuán)體名為sxczro

snmp-server enable traps//啟動監(jiān)控并允許發(fā)送SNMP Trap

exit//退出全局配置模式

copy run start或者write memory//保存配置

2.1.2華為交換機(jī)snmp配置

snmp-agent//啟動snmp-agent服務(wù)

snmp-agent community read sxczro//設(shè)置華為SNMP只讀團(tuán)體名為sxczro

snmp-agent sys-info version v2c//設(shè)置華為交換機(jī)支持的SNMP協(xié)議，有v1、v2c、v3三個版本，如果不確定，可以設(shè)為all。

snmp-agent trap enable//啟動監(jiān)控并允許發(fā)送SNMP Trap

配置時要注意，SNMP只讀團(tuán)體名不要設(shè)置為public，建議設(shè)置為較為安全的密碼，同時出于網(wǎng)絡(luò)安全的考慮不要設(shè)置RW可讀寫團(tuán)體名。

2.2被監(jiān)控Unix主機(jī)配置

1) 安裝net-snmp，以CentOS為例：執(zhí)行“yum-y install net-snmp”命令實現(xiàn)安裝[2]。

2) 用vi編輯器修改配置文件/etc/snmp/snmpd.conf，將com2sec notConfigUser default public中default改為監(jiān)控系統(tǒng)Ip地址，public則改為對應(yīng)只讀團(tuán)體名后保存并退出。

3) 開啟被監(jiān)控Unix服務(wù)器的snmpd服務(wù)：# service snmpd start。

4) 將snmpd服務(wù)設(shè)置為開機(jī)自啟動：# chkconfig snmpd on。

5) 測試驗證：#snmpwalk -v 2c -c 只讀團(tuán)體名 被監(jiān)控主機(jī)ip。

2.3被監(jiān)控Windows主機(jī)配置

要實現(xiàn)對Windows主機(jī)的監(jiān)控，我們需在被監(jiān)控的Windows主機(jī)上安裝“簡單網(wǎng)絡(luò)管理協(xié)議”(SNMP)并配置好相關(guān)參數(shù)，詳細(xì)步驟為：依次點擊[控制面板]-[添加或刪除程序]-[ 添加/刪除Windows組件]-[管理和監(jiān)視工具]，這時放入系統(tǒng)安裝光盤或定位已解壓的的系統(tǒng)鏡像就會安裝好snmp。

執(zhí)行“services.msc”打開服務(wù)， 修改“SNMP Service”的安全選項中的權(quán)限為只讀的“團(tuán)體名稱”，同時要使其與CactiEZ中添加主機(jī)時要填寫的snmp團(tuán)體名稱對應(yīng)。

3添加相應(yīng)的被監(jiān)控網(wǎng)絡(luò)設(shè)備

在CactiEZ管理界面添加主機(jī)，按照如下步驟配置：先為主機(jī)選一個易于記憶或識別的描述,接著添加主機(jī)名[3](主機(jī)名既可以是該主機(jī)的完整主機(jī)名也可以是IP地址)，然后選中監(jiān)視主機(jī)選項，存活狀態(tài)檢測選擇為snmp，接著選擇對應(yīng)snmp版本和團(tuán)體名，端口為udp161，其他則為默認(rèn)，最后點擊添加即可。添加主機(jī)完成后，根據(jù)監(jiān)控需求為主機(jī)添加相應(yīng)的圖形，點擊 “監(jiān)視器”按鈕即可查看主機(jī)狀態(tài)，如為綠色圖標(biāo)則表示連接正常。

4CactiEZ報警功能設(shè)置

4.1郵件報警

要啟動郵件報警功能，必須使CactiEZ服務(wù)器有訪問網(wǎng)絡(luò)的權(quán)限且能夠?qū)τ蛎龀鼋馕?。我們用網(wǎng)易郵件來實現(xiàn)報警為例：登錄CactiEZ管理界面，選擇[配置]-[設(shè)置]，然后選擇[郵件/域名解析]，修改配置郵件服務(wù)為smtp,sendmail路徑為/usr/sbin/sendmail,smtp服務(wù)主機(jī)名為smtp.163.com，端口25并填寫好測試郵件帳戶相關(guān)信息設(shè)置，最后點擊保存完成設(shè)置。

點擊[發(fā)送一份測試郵件]，系統(tǒng)就會以SMTP方式向所設(shè)置郵箱發(fā)送測試郵件，并顯示狀態(tài)為成功，同時打開163郵箱也會收到相應(yīng)郵件。

圖2　CactiEZ系統(tǒng)SMTP郵件測試圖

4.2手機(jī)報警

登錄CactiEZ控制臺，選擇[配置]-[設(shè)置]，然后選擇[報警/閥值]，在[默認(rèn)報警選項]中勾選[主機(jī)宕機(jī)通知]，然后在[主機(jī)宕機(jī)通知郵件]中填寫你的手機(jī)號@139.com,接著在郵件選項的發(fā)件人地址中填寫原來的163電子郵箱，這樣當(dāng)網(wǎng)絡(luò)設(shè)備宕機(jī)時會發(fā)送郵件到163電子郵箱，同時163電子郵箱會將宕機(jī)郵件轉(zhuǎn)發(fā)至139手機(jī)郵箱，相應(yīng)的通知內(nèi)容也會以短信的方式發(fā)送至你的手機(jī)，這樣 163電子郵箱、139手機(jī)郵箱以及你的手機(jī)會同時接收到報警內(nèi)容，實現(xiàn)了三者報警聯(lián)動。

5管理被監(jiān)控網(wǎng)絡(luò)設(shè)備

以前我校的網(wǎng)絡(luò)出現(xiàn)故障后，網(wǎng)絡(luò)管理人員不能及時得到故障信息，基本上都是在收到上網(wǎng)用戶反饋后才開始檢查設(shè)備排除故障，在安裝部署了CactiEZ之后，網(wǎng)絡(luò)管理人員不再需要每天登陸設(shè)備檢查運(yùn)行狀態(tài)，當(dāng)網(wǎng)絡(luò)設(shè)備宕機(jī)時，監(jiān)控系統(tǒng)會發(fā)出報警聲音，監(jiān)控界面會顯示宕機(jī)的主機(jī)地址、位置、聯(lián)系人及聯(lián)系方式等相關(guān)信息；如果您已設(shè)置好相關(guān)郵件及報警閥值中的手機(jī)郵箱綁定，你也會收到郵件報警，同時手機(jī)會收到相應(yīng)的報警信息。 當(dāng)被監(jiān)控設(shè)備恢復(fù)以后，也會收到相關(guān)提醒，極大的減輕了網(wǎng)管員對校園網(wǎng)絡(luò)設(shè)備的監(jiān)控工作量。(下圖為當(dāng)有網(wǎng)絡(luò)設(shè)備發(fā)生故障時監(jiān)控系統(tǒng)監(jiān)視器Monitor界面顯示圖)。

圖3　CactiEZ系統(tǒng)監(jiān)視器實時監(jiān)控

6氣象圖插件應(yīng)用

用VISIO繪制的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D是靜態(tài)的圖片，而我們用氣象圖插件繪制出的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D是動態(tài)的，并且可以比較直觀的實時監(jiān)控各鏈路之間的流量負(fù)載。以我校為例，從下圖可看出我校家屬樓和學(xué)生公寓的網(wǎng)絡(luò)流量達(dá)到了最高值，此時中間連接的線路呈紅色，這表示流量負(fù)載達(dá)到了85%～100%，帶寬基本撐滿，報警閥值也啟動了報警信息，此時還能觀察到對應(yīng)交換機(jī)CPU利用率都超過了90%，而報告廳由于沒有會議，基本無流量，中間連接的線路呈白色，這時就可以根據(jù)情況合理調(diào)整帶寬從而解決高峰期上網(wǎng)時網(wǎng)絡(luò)帶寬不均衡的狀況[4]。(下圖為網(wǎng)絡(luò)氣象圖Weathermap的實際運(yùn)行效果)

圖4　CactiEZ系統(tǒng)網(wǎng)絡(luò)氣象圖運(yùn)行效果

7CactiEZ監(jiān)控系統(tǒng)登錄密碼重置

在管理與監(jiān)控過程中有時候會存在登錄密碼忘記的情況，可是CactiEZ的WEB管理界面沒有密碼找回功能，這時我們可以用root權(quán)限登錄系統(tǒng)然后使用Mysql來重置管理密碼，具體操作步驟為：

mysql -u root -p

mysql> show databases;

mysql> use cacti;

mysql> select * from user_auth;

mysql> update user_auth set password=md5("sxczcactiez") where id='1';

執(zhí)行完上述命令后新的web登錄密碼就被修改為sxczcactiez。

8總結(jié)

通過CactiEZ的安裝部署應(yīng)用，不但實現(xiàn)了高校網(wǎng)絡(luò)流量的實時管理與監(jiān)控，而且在網(wǎng)絡(luò)故障發(fā)生后網(wǎng)管員會即時得到相應(yīng)設(shè)備的宕機(jī)信息并做出迅速處理。CactiEZ還有許多開源的插件及應(yīng)用有待我們?nèi)パ芯亢吞接?，我們相信開源軟件在高校的應(yīng)用會越來越廣泛。

參考文獻(xiàn)

[1]孫銀雪，董賀.CactiEZ監(jiān)控系統(tǒng)在高校網(wǎng)絡(luò)管理中的應(yīng)用[J].吉林師范大學(xué)學(xué)報(自然科學(xué)版)，2015(2):135-138.

[2]王明昊.利用CactiEZ實現(xiàn)Linux服務(wù)器的監(jiān)控[J].價值工程，2013(5):242-243.

[3]夏凌云.利用CactiEZ部署網(wǎng)絡(luò)環(huán)境監(jiān)控和告警系統(tǒng)[J].中國教育網(wǎng)絡(luò)，2013(11):77-78.

[4]李剛，王志飛.CactiEZ流量監(jiān)控系統(tǒng)在校園網(wǎng)絡(luò)中的應(yīng)用[J].遼寧師專學(xué)報(自然科學(xué)版)，2012,14(3):22-24.

收稿日期：2015-12-18

作者簡介：吳淑泉(1978- )，男，山西陽城人，工程師，大學(xué)本科，研究方向：電教實驗、計算機(jī)網(wǎng)絡(luò)。

文章編號：1674- 4578(2016)02- 0083- 03

中圖分類號：TP393

文獻(xiàn)標(biāo)識碼：A

The Research on Campus Network Management and Monitoring Application Based on CactiEZ

Wu Shuquan

(ShanxiFinanceandTaxationCollege,TaiyuanShanxi030024,China)

Abstract:In this essay, the campus network management and monitoring system on LAMP platform is built with CactiEZ. The system achieves data acquisition of the monitored equipment through SNMP. At the same time, it can draw the dynamic network topology graph by using the plug-in “WeatherMap” and realize the real-time monitoring on traffic load. The purpose of using plug-in “Monitor”, email and alarm threshold is to automatically start the system, email and mobile phone linkage alarm when the downtime of network device. Consequently, all-weather real-time management and monitoring of the campus network device is achieved.

Key words:CactiEZ; management; mointor; snmp; alarm