吳淑泉

(山西省財政稅務(wù)專科學(xué)校實訓(xùn)中心，山西 太原 030024)

?

基于CactiEZ的高校網(wǎng)絡(luò)管理與監(jiān)控應(yīng)用研究

吳淑泉

(山西省財政稅務(wù)?？茖W(xué)校實訓(xùn)中心，山西 太原 030024)

摘要：利用CactiEZ構(gòu)建了以LAMP為平臺的高校網(wǎng)絡(luò)管理與監(jiān)控系統(tǒng)，通過SNMP實現(xiàn)對被監(jiān)測設(shè)備的數(shù)據(jù)采集。同時利用網(wǎng)絡(luò)氣象圖插件WeatherMap可繪制動態(tài)網(wǎng)絡(luò)拓撲圖，實現(xiàn)了流量負載的實時有效監(jiān)控。利用監(jiān)視器插件Monitor并配合郵件及報警閥值等功能設(shè)定，當(dāng)網(wǎng)絡(luò)設(shè)備宕機時可自動啟動系統(tǒng)、郵箱及手機聯(lián)動報警，實現(xiàn)了高校網(wǎng)絡(luò)設(shè)備的全天候?qū)崟r管理與監(jiān)控。

關(guān)鍵詞：CactiEZ；管理；監(jiān)控；SNMP；報警

隨著高校網(wǎng)絡(luò)節(jié)點及接入設(shè)備的不斷升級及增加，網(wǎng)絡(luò)的有效管理與監(jiān)控越來越重要，如何主動的發(fā)現(xiàn)網(wǎng)絡(luò)問題并予以及時解決是困擾許多網(wǎng)絡(luò)管理人員的問題。開源CacaiEZ可以較好的實現(xiàn)校園網(wǎng)絡(luò)實時監(jiān)控與報警，而且它透明度更高、開發(fā)模式更強，高校的網(wǎng)管人員可以自由獲取源代碼，然后根據(jù)本校的網(wǎng)絡(luò)架構(gòu)進行應(yīng)用及改進。

1CactiEZ系統(tǒng)架構(gòu)

CactiEZ是一款在CentOS基礎(chǔ)上建立并定制的cacti開源管理與監(jiān)控系統(tǒng)[1]，通過調(diào)用SNMP(簡單網(wǎng)絡(luò)管理協(xié)議)取得網(wǎng)絡(luò)設(shè)備的監(jiān)控信息,然后將已記錄的數(shù)據(jù)信息匯集，最后使用RRDtool(輪詢數(shù)據(jù)庫工具)進行繪圖，最終以web圖形顯示到終端供用戶瀏覽查看。

圖1　CactiEZ系統(tǒng)架構(gòu)

2被監(jiān)控網(wǎng)絡(luò)設(shè)備的SNMP配置

2.1被監(jiān)控交換機SNMP配置

(以我校目前使用的思科、華為交換機為例，其他類型交換機可參考官方配置手冊)

2.1.1思科交換機snmp配置

enable//輸入口令進入特權(quán)模式

configure terminal//進入全局配置模式

snmp-server community sxczro RO//設(shè)置CISCO SNMP只讀團體名為sxczro

snmp-server enable traps//啟動監(jiān)控并允許發(fā)送SNMP Trap

exit//退出全局配置模式

copy run start或者write memory//保存配置

2.1.2華為交換機snmp配置

snmp-agent//啟動snmp-agent服務(wù)

snmp-agent community read sxczro//設(shè)置華為SNMP只讀團體名為sxczro

snmp-agent sys-info version v2c//設(shè)置華為交換機支持的SNMP協(xié)議，有v1、v2c、v3三個版本，如果不確定，可以設(shè)為all。

snmp-agent trap enable//啟動監(jiān)控并允許發(fā)送SNMP Trap

配置時要注意，SNMP只讀團體名不要設(shè)置為public，建議設(shè)置為較為安全的密碼，同時出于網(wǎng)絡(luò)安全的考慮不要設(shè)置RW可讀寫團體名。

2.2被監(jiān)控Unix主機配置

1) 安裝net-snmp，以CentOS為例：執(zhí)行“yum-y install net-snmp”命令實現(xiàn)安裝[2]。

2) 用vi編輯器修改配置文件/etc/snmp/snmpd.conf，將com2sec notConfigUser default public中default改為監(jiān)控系統(tǒng)Ip地址，public則改為對應(yīng)只讀團體名后保存并退出。

3) 開啟被監(jiān)控Unix服務(wù)器的snmpd服務(wù)：# service snmpd start。

4) 將snmpd服務(wù)設(shè)置為開機自啟動：# chkconfig snmpd on。

5) 測試驗證：#snmpwalk -v 2c -c 只讀團體名 被監(jiān)控主機ip。

2.3被監(jiān)控Windows主機配置

要實現(xiàn)對Windows主機的監(jiān)控，我們需在被監(jiān)控的Windows主機上安裝“簡單網(wǎng)絡(luò)管理協(xié)議”(SNMP)并配置好相關(guān)參數(shù)，詳細步驟為：依次點擊[控制面板]-[添加或刪除程序]-[ 添加/刪除Windows組件]-[管理和監(jiān)視工具]，這時放入系統(tǒng)安裝光盤或定位已解壓的的系統(tǒng)鏡像就會安裝好snmp。

執(zhí)行“services.msc”打開服務(wù)， 修改“SNMP Service”的安全選項中的權(quán)限為只讀的“團體名稱”，同時要使其與CactiEZ中添加主機時要填寫的snmp團體名稱對應(yīng)。

3添加相應(yīng)的被監(jiān)控網(wǎng)絡(luò)設(shè)備

在CactiEZ管理界面添加主機，按照如下步驟配置：先為主機選一個易于記憶或識別的描述,接著添加主機名[3](主機名既可以是該主機的完整主機名也可以是IP地址)，然后選中監(jiān)視主機選項，存活狀態(tài)檢測選擇為snmp，接著選擇對應(yīng)snmp版本和團體名，端口為udp161，其他則為默認，最后點擊添加即可。添加主機完成后，根據(jù)監(jiān)控需求為主機添加相應(yīng)的圖形，點擊 “監(jiān)視器”按鈕即可查看主機狀態(tài)，如為綠色圖標則表示連接正常。

4CactiEZ報警功能設(shè)置

4.1郵件報警

要啟動郵件報警功能，必須使CactiEZ服務(wù)器有訪問網(wǎng)絡(luò)的權(quán)限且能夠?qū)τ蛎龀鼋馕?。我們用網(wǎng)易郵件來實現(xiàn)報警為例：登錄CactiEZ管理界面，選擇[配置]-[設(shè)置]，然后選擇[郵件/域名解析]，修改配置郵件服務(wù)為smtp,sendmail路徑為/usr/sbin/sendmail,smtp服務(wù)主機名為smtp.163.com，端口25并填寫好測試郵件帳戶相關(guān)信息設(shè)置，最后點擊保存完成設(shè)置。

點擊[發(fā)送一份測試郵件]，系統(tǒng)就會以SMTP方式向所設(shè)置郵箱發(fā)送測試郵件，并顯示狀態(tài)為成功，同時打開163郵箱也會收到相應(yīng)郵件。

圖2　CactiEZ系統(tǒng)SMTP郵件測試圖

4.2手機報警

登錄CactiEZ控制臺，選擇[配置]-[設(shè)置]，然后選擇[報警/閥值]，在[默認報警選項]中勾選[主機宕機通知]，然后在[主機宕機通知郵件]中填寫你的手機號@139.com,接著在郵件選項的發(fā)件人地址中填寫原來的163電子郵箱，這樣當(dāng)網(wǎng)絡(luò)設(shè)備宕機時會發(fā)送郵件到163電子郵箱，同時163電子郵箱會將宕機郵件轉(zhuǎn)發(fā)至139手機郵箱，相應(yīng)的通知內(nèi)容也會以短信的方式發(fā)送至你的手機，這樣 163電子郵箱、139手機郵箱以及你的手機會同時接收到報警內(nèi)容，實現(xiàn)了三者報警聯(lián)動。

5管理被監(jiān)控網(wǎng)絡(luò)設(shè)備

以前我校的網(wǎng)絡(luò)出現(xiàn)故障后，網(wǎng)絡(luò)管理人員不能及時得到故障信息，基本上都是在收到上網(wǎng)用戶反饋后才開始檢查設(shè)備排除故障，在安裝部署了CactiEZ之后，網(wǎng)絡(luò)管理人員不再需要每天登陸設(shè)備檢查運行狀態(tài)，當(dāng)網(wǎng)絡(luò)設(shè)備宕機時，監(jiān)控系統(tǒng)會發(fā)出報警聲音，監(jiān)控界面會顯示宕機的主機地址、位置、聯(lián)系人及聯(lián)系方式等相關(guān)信息；如果您已設(shè)置好相關(guān)郵件及報警閥值中的手機郵箱綁定，你也會收到郵件報警，同時手機會收到相應(yīng)的報警信息。 當(dāng)被監(jiān)控設(shè)備恢復(fù)以后，也會收到相關(guān)提醒，極大的減輕了網(wǎng)管員對校園網(wǎng)絡(luò)設(shè)備的監(jiān)控工作量。(下圖為當(dāng)有網(wǎng)絡(luò)設(shè)備發(fā)生故障時監(jiān)控系統(tǒng)監(jiān)視器Monitor界面顯示圖)。

圖3　CactiEZ系統(tǒng)監(jiān)視器實時監(jiān)控

6氣象圖插件應(yīng)用

用VISIO繪制的網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖是靜態(tài)的圖片，而我們用氣象圖插件繪制出的網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖是動態(tài)的，并且可以比較直觀的實時監(jiān)控各鏈路之間的流量負載。以我校為例，從下圖可看出我校家屬樓和學(xué)生公寓的網(wǎng)絡(luò)流量達到了最高值，此時中間連接的線路呈紅色，這表示流量負載達到了85%～100%，帶寬基本撐滿，報警閥值也啟動了報警信息，此時還能觀察到對應(yīng)交換機CPU利用率都超過了90%，而報告廳由于沒有會議，基本無流量，中間連接的線路呈白色，這時就可以根據(jù)情況合理調(diào)整帶寬從而解決高峰期上網(wǎng)時網(wǎng)絡(luò)帶寬不均衡的狀況[4]。(下圖為網(wǎng)絡(luò)氣象圖Weathermap的實際運行效果)

圖4　CactiEZ系統(tǒng)網(wǎng)絡(luò)氣象圖運行效果

7CactiEZ監(jiān)控系統(tǒng)登錄密碼重置

在管理與監(jiān)控過程中有時候會存在登錄密碼忘記的情況，可是CactiEZ的WEB管理界面沒有密碼找回功能，這時我們可以用root權(quán)限登錄系統(tǒng)然后使用Mysql來重置管理密碼，具體操作步驟為：

mysql -u root -p

mysql> show databases;

mysql> use cacti;

mysql> select * from user_auth;

mysql> update user_auth set password=md5("sxczcactiez") where id='1';

執(zhí)行完上述命令后新的web登錄密碼就被修改為sxczcactiez。

8總結(jié)

通過CactiEZ的安裝部署應(yīng)用，不但實現(xiàn)了高校網(wǎng)絡(luò)流量的實時管理與監(jiān)控，而且在網(wǎng)絡(luò)故障發(fā)生后網(wǎng)管員會即時得到相應(yīng)設(shè)備的宕機信息并做出迅速處理。CactiEZ還有許多開源的插件及應(yīng)用有待我們?nèi)パ芯亢吞接?，我們相信開源軟件在高校的應(yīng)用會越來越廣泛。

參考文獻

[1]孫銀雪，董賀.CactiEZ監(jiān)控系統(tǒng)在高校網(wǎng)絡(luò)管理中的應(yīng)用[J].吉林師范大學(xué)學(xué)報(自然科學(xué)版)，2015(2):135-138.

[2]王明昊.利用CactiEZ實現(xiàn)Linux服務(wù)器的監(jiān)控[J].價值工程，2013(5):242-243.

[3]夏凌云.利用CactiEZ部署網(wǎng)絡(luò)環(huán)境監(jiān)控和告警系統(tǒng)[J].中國教育網(wǎng)絡(luò)，2013(11):77-78.

[4]李剛，王志飛.CactiEZ流量監(jiān)控系統(tǒng)在校園網(wǎng)絡(luò)中的應(yīng)用[J].遼寧師專學(xué)報(自然科學(xué)版)，2012,14(3):22-24.

收稿日期：2015-12-18

作者簡介：吳淑泉(1978- )，男，山西陽城人，工程師，大學(xué)本科，研究方向：電教實驗、計算機網(wǎng)絡(luò)。

文章編號：1674- 4578(2016)02- 0083- 03

中圖分類號：TP393

文獻標識碼：A

The Research on Campus Network Management and Monitoring Application Based on CactiEZ

Wu Shuquan

(ShanxiFinanceandTaxationCollege,TaiyuanShanxi030024,China)

Abstract:In this essay, the campus network management and monitoring system on LAMP platform is built with CactiEZ. The system achieves data acquisition of the monitored equipment through SNMP. At the same time, it can draw the dynamic network topology graph by using the plug-in “WeatherMap” and realize the real-time monitoring on traffic load. The purpose of using plug-in “Monitor”, email and alarm threshold is to automatically start the system, email and mobile phone linkage alarm when the downtime of network device. Consequently, all-weather real-time management and monitoring of the campus network device is achieved.

Key words:CactiEZ; management; mointor; snmp; alarm