Tìm hiểu và triển khai công cụ quản trị solarwind để thực hiện chức năng quản trị accouting

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG – CƠ SỞ TPHCM KHOA CNTT2  BÁO CÁO ĐỂ TÀI MÔN HỌC QUẢN LÝ MẠNG TÌM HIỂU VÀ TRIỂN KHAI CƠNG CỤ QUẢN TRỊ SOLARWIND ĐỂ THỰC HIỆN CHỨC NĂNG QUẢN TRỊ ACCOUTING  SV: Nguyễn Trí Đăng Lớp: D07THM2 MSSV: 407170091 Mục lục Nội dung 1: Tìm hiểu cơng cụ quản trị Solarwind để thực chức quản trị accouting I Giới thiệu vấn đề II Phương Pháp Thực Hiện III Tiến Trình Thực Hiện 1./Thu thập thơng tin agent 2./ Theo dõi mức khả dụng tài nguyên: 3./ Đo lường thống kê số user kết nối đến web sever IV.Nhận xét so sánh với công cụ hỗ trợ Windows server 2003 Nội dung 2: Tìm hiểu nhóm tham biến RMON: Event Capture 1./ Nội dung tham biến Capture Event 2/ Xây dựng kịch quản trị Capture Event Nội dung 1: TÌM HIỂU VÀ CÀI ĐẶT CƠNG CỤ QUẢN TRỊ MẠNG SOLARWINDS ĐỂ THỰC HIỆN QUẢN TRỊ WEB SERVER VỚI CHỨC NĂNG QUẢN TRỊ TÀI NGUYÊN VÀ NGƯỜI SỬ DỤNG (ACCOUTING MANAGEMENT) I.GIỚI THIỆU VẤN ĐỀ CẦN THỰC HIỆN: Accouting management việc thu thập liệu loại tài nguyên mạng việc sử dụng tài nguyên user với mục đích phân tích xu hướng hướng hoạt động giám sát lực hệ thống Cụ thể toán đặc quản trị tài nguyên websever xây dựng IIS tích hợp hệ điều hành Windows Sever 2003 Các tiêu chí đặc ra: + Thu thập thơng tin cần thiết tài nguyên + Theo dõi tính khả dụng đánh giá tính khả dụng tài nguyên + Quản lý người sử dụng tài nguyên + Phân tích chế hoạt động cơng cụ Solarwind để thực yêu cầu từ đưa nhận xét đánh giá II.PHƯƠNG PHÁP: - Sử dụng công cụ IP Network Browser để thu thập thông tin tài nguyên cần quản trị như: system, số lượng accout có hệ thống Sử dụng cơng cụ Network Performance Monitor , Real- Time Interface Monitor , Bandwidth Gauges để giám sát đánh giá mức độ sử dụng tài nguyên Sử dụng công cụ SNMP Real Time Graph để thống kê số lượng user truy cập vào tài ngun web server Dùng cơng cụ bắt gói Wireshark để phân tích chế hoạt động Mơ hình quản trị: - Máy Windows cài phần mềm quản trị Solarwinds Engineer’s Toolset để làm NMS Máy ảo Windown 2003 DC cài đặt SNMP agent IIS services để làm web server III TIẾN TRÌNH THỰC HIỆN: 1/ Thu thập thơng tin agent: Công việc người quản trị việc quản lý tài nguyên hệ thống phải xác định tài nguyên hệ thống Sử dụng công cụ IP Network Browser để bắt đầu khảo sát a) Trường hợp 1: Thu thập thông tin phương thức get Thực Scan Device với IP address địa Websever: 192.168.50.55 Community String TriDangRW Ta được: Mở chương trình bắt gói để phân tích chế hoạt động File batgoi1 Đầu tiên NMS gửi gói tin ping (request) với giao thức ICMP tới máy agent mục đích để xác định agent có tồn hay khơng Sau nhận gói tin ping (reply) từ máy agent NMS tiến hành gửi thông điệp get-request để truy suất thông tin giá trị tham biến MIB agent VD: phân tích cấu trúc gói tin SNMP get-request: 1.3.6.1.2.1.1.2.0 được: Chú ý đến trường variable-bindings: trường chưa danh sách thông tin mà NMS cần lấy agent Trong Object Name=OID tên tham biến MIB agent mà NMS cần lấy value giá trị tham biến Trong ví dụ Object Name: 1.3.6.2.1.1.2.0 sysObjectID yêu cầu request từ NMS nên trường value =null Sau nhận gói tin request agent bắt đầu xử lý Nếu agent thiết bị có nhu cầu tài nặng hay băng thơng thấp, chưa có khả xử lý gói tin hủy gói tin Khi agent thu thập đủ tham biến mà NMS đưa gửi lại gói tin response Giá trị agent trả OID: 1.3.6.1.4.1.311.1.1.3.1.3 OID tập MiB định nghĩa là: “dc” Tương tự yêu cầu request NMS là: - 1.3.6.1.2.1.1.5.0: sysName.0 1.3.6.1.2.1.1.1.0: sysDescr.0 Gói tin response trả từ agent cho sysName Value trả octetstring: 574542 Phân tích chuỗi ta được: WEB  tên hệ thống WEB Tương tự cho sysDesr.0: Hardware: x86 Family Model 14 Stepping 12 AT/AT COMPATIBLE - Software: Windows Version 5.2 (Build 3790 Uniprocessor Free) Kiểm tra kết IP Network User Khi xem thông tin System MIB NMS agent lại thực giao thức SNMP để trao đổi thông tin tương tự trên: File batgoi2 Mơ hình tương tác NMS Agent NMS Agent ICMP (ping request) ICMP (ping reply) SNMP (get- request) SNMP (get- response) b) Trường hợp 2: Thu thập thơng tin phương thức get- next Xét ví dụ thu thập thông tin accout hữu máy agent: Chú ý: Việc thu thập thông tin accout hữu agent khơng nhằm mục đích quản trị accouting mà minh họa cho việc Solarwind sử dụng giao thức SNMP với phương thức get-next để thu thập thơng tin tài ngun Thực bắt gói ta có kết File batgoi3 Lần NMS thực gửi tới agent gói tin SNMP sử dụng phương thức get-net Hàm get net dùng để truy xuất giá trị tham biến cụ thể thành phần thành phần truy suất trước Xét gói tin SNMP đầu tiên: NMS thực yêu cầu get net với Object Name: 1.3.6.1.4.1.77.1.2.25.1.1 Đây OID có nội dung svUserName định nghĩa tập LanMgr-MIB Sau có kết Agent gửi lại NMS gói tin response: Value trả string: 7870 có nghĩa xp Vậy user mà NMS thu thập từ agent user: xp Sao nhận response NMS tiếp dục gửi SNMP get-next để hỏi user Tổng hợp lại user sau: Mơ hình tương tác: NMS Agent SNMP (get-net request) SNMP (get-net response) SNMP (get-next request) SNMP (get-nest response) ……… Tổng hợp từ hai trường hợp thực việc thu thập thơng tin agent Solarwinds sử dụng phương thức get get-next giao thức SNMP để thu thập tồn thơng tin agent như: system Mib, interface, services… Sau có thơng tin tiến hành đo đạc đánh giá mức độ khả dụng tài nguyên có 2./ Theo dõi mức độ khả dụng tài nguyên: Việc theo dõi đánh giá mức khả dụng việc sử dụng tài nguyên dựa thông số phần cứng như: CPU, Ram, HDD, Card mạng Trong kịch quản trị chủ yếu tập trung vào giám sát Network Utilization (băng thông truyền tải qua card mạng agent) a/ Sử dụng công cụ Network Performance Monitor để giám sát Giao diện công cụ: Giám sát kiểu polling: Chọn thành phần để giám sát: Việc giám sát tiến hành interface Intel(R) PRO/1000/MT Network Connection Có thể giám sát vài thông số như: Lưu lượng truyền nhận interface (tính bps) Phần trăm lưu lượng truyền nhận interface (dựa trên băng thông tối đa 1Gbps) Ngồi Network Performance Monitor cịn giám sát loạt thông số khác card mạng như: Trong thẻ General có mục Name of Alert: Thiết lập tên cho cảnh báo Trong Interface Traffic chọn Transmit Percent Utilization để đạt cảnh báo phần trăm lượng transmit Tab Monitored network Object cho phép việc giám sát thực interface Ở chọn agent máy IIS có tên WEB interface là: Intel(R) PRO/1000/MT Network Connection Tiếp theo mục Alert Triger cho phép thiết lập giá trị ngưỡng cảnh báo VD thiết lập cảnh báo phần trăm Transmit lớn 50% thiết lập lại cảnh bảo lớn 60% - Tùy chọn Time Of Day cho phép ta thiết lập ngày thời gian mà alert hoạt động - Tùy chọn Action cho phép lựa chọn hoạt động Alert Khi cảnh báo xảy gửi SNMP Trap cho NMS Hoặc lưu vào file log để lưu trữ Như ta đặt cảnh bảo alert cho giá trị ngưỡng interface Một vượt trị ngưỡng agent gửi thơng báo cho NMS thời điểm đó, giúp cho người quản trị nhận biết tính khả dụng tài nguyên thời điểm Mặc khác giúp người quản trị dự đốn lỗi xảy để có hướng khắc phục b/ Sử dụng cơng cụ Real- Time Interface Monitor Giao diện công cụ: Thực việc giám sát Traffic ( khung Statistics Group chọn Traffic) Thực giám sát thiết bị agent: 192.168.50.55 Community string TriDangRW Kết quả: Quan sát hình nhận thấy interface: : Intel(R) PRO/1000/MT Network Connection có thơng số cần thiết như: - Tốc độ tối đa cho phép: Speed - Số byte nhận: Bytes Received - Phần trăm Receive tại: Receive Percent Utilization - Phần trăm Transmit tại: Transmit Percent Utilization - Số byte truyền đi: Bytes Transmitted Tiến hành bắt gói để phân tích chế hoạt động Quan sát gói tin bắt nhận thấy cơng cụ Real- Time Interface Monitor sử dụng giao thức SNMP để thực truyền thông Và dùng phương thức get get next c./ Sử dụng công cụ Bandwidth Gauges Chọn New Gauge Nhập vào Ip agent: 192.168.50.55 Community string là: TriDangRW  Next Chọn Interface là: Intel(R) PRO/1000/MT Network Connection  Finish Giao diện đồ họa đẹp mắt dễ dàng cho người quản trị Ngoài cơng cụ cịn số tùy chọn có như: Thời gian update lại thơng tin: ví dụ 15s update Hiện liệu bên Gauge Có thể tùy chọn nhiều dạng liệu Nhận xét: Solarwind hỗ trợ nhiều công cụ khác để thực việc giám sát băng thông tài nguyên Điểm chung hầu hết công cụ sử dụng giao thức SNMP để truyền thông Tuy khác giao diện mục đích hiển thị cách trực quan thông số truyền nhận interface, đưa số thống kê cụ thể Giúp người quản trị nhận biệt tính khả dụng tài nguyên cách dễ dàng 3./ Đo lường thống kê số user kết nối đến web sever Ngoài việc hỗ trợ giám sát đặc tính thơng thường tài ngun băng thơng, ram, CPU Solarwind cịn hỗ trợ cơng cụ để giám sát thông số MIB riêng tài nguyên Để xác định tập MIB riêng thiết bị điển hình Web Server dùng tùy chọn MIBs cơng cụ IP Network Browser Ví dụ xem tập MIB HTTPSEVER WEB server Thực bắt gói wireshark nhận thấy duyệt tập MIB agent NMS thực yêu cầu request tới agent giao thức SNMP phương thức get-net