對于網絡運維監(jiān)控，一直很青睞Cacti這套開源工具，其豐富的插件能滿足各種觀看和告警的需求，十多年來一直沒動搖過更換的念頭。然而近期，辦公室新裝了一臺70英寸智能電視，目的就是在工作的間隙，抬頭就能方便直觀地看到監(jiān)控狀態(tài)，而且是同辦公室的工作人員都能時不時瞟一眼。在4K屏絢麗畫質的誘惑下，原有Cacti的Weathermap已經讓人產生了審美疲勞，決定使用界面更美的開源監(jiān)控投放到屏幕上，即賞心悅目，也能對外展現專業(yè)技術人員的科技感。不看不知道，曾經以為除了Zabbix、Nagios、Ossim等幾個著名的開源監(jiān)控，就沒有幾個像樣的工具，居然一下搜出好多各具特色的開源平臺，瞬間有一種落后于時代大潮的失落感。

經過一番對Screenshots界面和SNMP支持程度的比較和篩選，一個名為Observium的監(jiān)控平臺吸引了我的目光。

系統(tǒng)安裝

Observium總體上是基于SNMP采集的監(jiān)控平臺，也支 持 Smokeping、Nfsen等第三方工具的集成，官方文檔對部署的描述較為詳細，常見的rhel/centos系 列，debian/ubuntu系列均能較好地支持這一系統(tǒng)。本文選用Debian-8.7.1進行部署，可以充分利用Debian強大的軟件倉庫。安裝分為三個部分。

第一部分：軟件環(huán)境

首先啟用iptables防火墻，該版本Debian默認并未啟用任何防火墻，可選用iptables，與rhel的配置有較大不同，它需要人為將防護規(guī)則的配置文件關聯(lián)到網卡初始化配置里并進行調用，監(jiān)控系統(tǒng)自身的安全也不能被忽視（如圖1）。

圖1 debian配置和啟用iptables防火墻

圖2 配置本地主機名和debian軟件倉庫

接著，在hosts文件中添加IP與域名，最后，添加阿里云的apt更新源，該源不僅穩(wěn)定，在各大運營商線路上也都有出色的速度表現（如圖 2）。

總的來說，Observium環(huán)境需求為Apache2.2/2.4、Fping、MySQL 5.5、Net-SNMP 5.7、RRDTool 1.3、PHP 5.5以及Graphviz等開源基本工具，通過apt工具即可輕松解決包的依賴關系。

其中，Apache用于系統(tǒng)的前端展示和管理；Fping是一個增強的Ping工具，可以并發(fā)地執(zhí)行ICMPPing掃描；RRDTool是環(huán)狀數據庫工具，用于存儲和展示被監(jiān)測對象隨時間的變化情況，許多開源監(jiān)控也都有用到；PHP即用于前端頁面的展示，也用于后臺采集的腳本；ipmitool是一個可選工具，用于監(jiān)控支持IPMI基線板控制器的服務器；libvirtbin也是可選工具，用于監(jiān)控基于libvirt承載的虛擬化環(huán)境。

圖3 配置Observium數據庫連接

圖4 配置Apache環(huán)境

接下來在/opt目錄下創(chuàng)建Observium主目錄，并下載解壓軟件到此，本文所用的版本為社區(qū)版0.16.10.8128，該版本每半年升級更新一次。

第二部分：配置和初始化

首先從樣例復制數據庫連接文件，并修改為擬采用的數據庫名和賬號，接著在MySQL中創(chuàng)建庫名和賬號，并通過Discovery.php腳本初始化數據庫（如圖3）。

此時，可以看到字符形式顯示的Observium字樣以及數據庫初始化信息。接下來創(chuàng)建日志目錄，rrd圖形目錄，設置目錄屬主和配置Apache。

檢查Apache安裝狀態(tài)，確認當前Apache版本為2.4.10，并根據Debian獨有的目錄結構添加和啟用Observium虛擬主機配置，隨后啟用必須的module，禁用默認配置文件（如圖4）。

通過腳本adduser.php初始化管理員用戶和密碼，設置level為10作為最高管理權限。通過add_device.php腳本添加第一個被監(jiān)控設備，僅在這一腳本不斷滾動刷新的結果就深深吸引了我，原來SNMP可以提供遠超Cacti中展現的那么一點對象；通過discovery.php腳本初始化自動發(fā)現。

通過poller.php腳本進行第一次輪詢，輪詢這一點倒和Cacti非常一致。

最后是添加定時任務來實現自動輪詢，并且該定時任務不能在用戶的crontab–e編輯配置中運行，必須配置到/etc/crontab或/etc/cron.d/observium中方可。定時規(guī)則為：每6小時完整掃描一次所有設備，每5分鐘掃描一次是否有新設備，每5分鐘進行一個輪詢，每天維護一次采集到的日志，每天維護一次產生的圖形數據。

圖5 Observium設備概要視圖

使用體驗

在瀏覽器中打開系統(tǒng)http://observium.domain.cn界面，一只可愛的碩鼠躍然于眼前，給人一種輕松的感覺。登錄后，主體界面非常簡潔，立即先找到添加設備菜單，分別添加了不同品牌的交換機、存儲和虛擬機等設備，在這里操作的簡單超出了想象，假設默認community字符串就是public，幾乎只需要填入IP點確定，就可以完成被監(jiān)控設備的添加。

靜候一段時間待發(fā)現和輪詢腳本執(zhí)行多遍，再回到主界面感受，每個被監(jiān)控設備的信息完備度再次將我震撼，從品牌logo到設備型號，從操作系統(tǒng)版本到設備在線時長，從CPU、內存、磁盤到溫度、電流、電壓，從所有的端口和鄰居發(fā)現到動態(tài)路由的OSPF、BGP，幾乎是無所不包的展現出來（如圖5），被監(jiān)控對象的信息非常豐富，所做的操作僅僅只是添加了一個IP而已。

在首頁主面板里，并沒有常見商業(yè)系統(tǒng)的儀表盤，主要有設備Up/Down狀態(tài)總覽、資產地圖、事件標簽、警告信息列表等幾個部分，運維人員的注意力更容易集中在事件標簽，而不是花哨的界面上。

在每個設備的視圖里，分為左右兩欄（如圖6），左欄自上而下分別是主機概要信息，整機網絡上下行吞吐，事件日志；右欄自上而下分別是處理器、內存、存儲、溫度。與Cacti相比，事件日志是Cacti所不具備的，整合在這里也是非常的實用，可以快速一覽設備當前發(fā)生的情況。處理器信息在一個界面里清晰顯示了處理器的型號、數量，以及整體負載比例，內存則在一個界面里顯示了used、buffers、cached、free、total的情況。相比Cacti逐個顯示每個線程的負載，每個內存對象的圖，視覺上更清晰直觀，也更有利于運維人員監(jiān)控。

除此之外，網絡類設備的CPU信息和溫度的采集則非常全面，常見的國內外品牌的交換機都能準確識別，而Cacti則需要人工逐個配置mib才可以監(jiān)控到，極大地簡化了監(jiān)控對象的配置。

在網絡相關信息的組織上，不僅可以看到每個物理端口上流量，MTU、MAC、SPEED、VLAN等常用信息，也可以清晰地看到每個VLAN接口上配置的IP，還有IPv4/IPv6與ARP的對應聯(lián)系，通過LLDP等發(fā)現協(xié)議，標識每個端口對端連接設備的信息，大量信息的集中展示，對于網絡故障排查是非常直觀和方便的。

圖6 Observium設備詳細視圖

圖7 Observium自動生成的拓撲

圖8 Cacti對短時間突發(fā)大流量不夠精確

圖9 Observium對短時間突發(fā)大流量較為精確

除此之外，Observium還自動繪制接口與對端互聯(lián)設備的拓撲圖（如圖7），而這一切從添加了SNMP設備后全都無需任何配置就全部獲取。

在網絡流量的粒度上，專門做了一次實驗，從一臺生產交換機的端口上發(fā)出萬兆流量，持續(xù)較短時間，比較Cacti和Observium都 設 置為5分鐘輪詢一次SNMP，Observium再次取得了滿意的結果（如圖 8）。Cacti在測試流量期間，并未修改端口屬性將千兆比特率改為萬兆，只記錄為300Mbps+的流量，而Observium則在未經人為干預前提下，較為準確地記錄了9Gbps+的流量，這對短暫出現的異常記錄非常有幫助。