GIỚI THIỆU CHUNG VỀ QUẢN LÝ HỆ THỐNG MẠNG Trong thời đại công nghệ số hiện nay, sự phát triển vượt bậc của các mạng lưới đã tác động mạnh mẽ đến những nhận thức nền tảng và phương pháp t
TỔNG QUAN VỀ QUẢN LÝ MẠNG VỚI GIAO THỨC SNMP
GIỚI THIỆU CHUNG VỀ QUẢN LÝ HỆ THỐNG MẠNG
Trong thời đại công nghệ số, sự phát triển mạnh mẽ của các mạng lưới đã làm thay đổi nhận thức và phương pháp quản trị mạng Các nhà khai thác, nhà cung cấp thiết bị và người dùng dịch vụ thường áp dụng những chiến lược quản lý khác nhau Trong bối cảnh hội tụ mạng hiện nay, sự đa dạng và phức tạp của thiết bị và dịch vụ tạo ra thách thức lớn trong quản lý mạng.
Nhiệm vụ của người quản lý mạng tuy có nguyên tắc chung rõ ràng, nhưng các bài toán quản lý cụ thể lại đa dạng và phức tạp Công việc quản trị mạng có thể được khái quát thành những nhiệm vụ chính sau đây.
Quản lý cấu hình và tài nguyên mạng là quá trình thiết yếu trong việc kiểm soát cấu hình và phân bổ tài nguyên cho các đối tượng sử dụng khác nhau, nhằm đảm bảo hiệu suất và tính ổn định của hệ thống mạng.
Quản lý người dùng và dịch vụ mạng là quá trình quan trọng nhằm đảm bảo rằng người sử dụng trên hệ thống và mạng lưới được quản lý hiệu quả Điều này bao gồm việc cung cấp dịch vụ với độ tin cậy cao và chất lượng tốt, đáp ứng đầy đủ các chỉ tiêu đã đề ra.
Quản lý hiệu năng và hoạt động mạng là quá trình giám sát và điều phối các thiết bị, hệ thống và dịch vụ trên mạng để đảm bảo chúng hoạt động ổn định và hiệu quả Các công tác này giúp người quản trị có cái nhìn tổng quát về sự phát triển của mạng lưới, nhận diện các điểm mạnh và yếu, đồng thời tối ưu hóa hiệu suất toàn bộ hệ thống mạng.
Quản lý an ninh và an toàn mạng là quy trình giám sát và bảo vệ hệ thống mạng nhằm ngăn chặn truy cập trái phép và các hành vi phá hoại, bảo vệ thông tin quan trọng của tổ chức Việc phòng chống virus máy tính và các cuộc tấn công như DoS là rất quan trọng để duy trì hoạt động mạng ổn định Trong bối cảnh kết nối Internet ngày càng thiết yếu, việc đảm bảo an ninh mạng trở thành ưu tiên hàng đầu, đặc biệt đối với các tổ chức cần bảo mật thông tin cao như ngân hàng, cơ quan lưu trữ và các tập đoàn kinh tế lớn.
Các cơ chế quản lý mạng được phân tích từ hai góc độ: hệ thống quản lý ở các mức cao của mô hình OSI và vai trò của người điều hành trong quản lý hệ thống Dù có nhiều quan điểm khác nhau về mô hình quản lý, tất cả đều thống nhất vào ba chức năng cơ bản là giám sát, điều khiển và báo cáo cho người điều hành.
Chức năng giám sát có nhiệm vụ thu thập liên tục thông tin về trạng thái của các tài nguyên được quản lý Sau đó, hệ thống chuyển đổi các thông tin này thành các sự kiện và đưa ra cảnh báo khi các tham số của tài nguyên mạng vượt quá ngưỡng cho phép.
Chức năng quản lý đóng vai trò quan trọng trong việc thực hiện các yêu cầu từ người quản lý hoặc các ứng dụng quản lý, nhằm thay đổi trạng thái hoặc cấu hình của tài nguyên được quản lý.
Chức năng báo cáo giúp chuyển đổi và hiển thị các báo cáo theo cách dễ đọc, cho phép người quản lý dễ dàng đánh giá, tìm kiếm và tra cứu thông tin cần thiết.
Các hệ thống quản lý và ứng dụng quản lý trong các công việc cụ thể thường tích hợp nhiều chức năng khác nhau, bao gồm quản trị kế hoạch dự phòng thiết bị, quản lý dung lượng, triển khai dịch vụ, tóm tắt tài nguyên, phân phối tài nguyên mạng, sao lưu và khôi phục hệ thống, cùng với quản lý tự động Những chức năng phức tạp này chủ yếu được xây dựng dựa trên ba chức năng quản lý lớp cao: giám sát, điều khiển và báo cáo.
Có 2 phương pháp quản lý mạng được sử dụng khá phổ biến là quản lý mạng tập trung và quản lý mạng phân cấp Đối với hình thức quản lý mạng tập trung: Chỉ có một thiết bị quản lý thu nhận các thông tin và điều khiển toàn bộ các thực thể mạng Các chức năng quản lý được thực hiện bởi manager, khả năng của hệ thống phụ thuộc rất lớn vào mức độ thông minh của manager Kiến trúc này thường được sử dụng rất nhiều và có trung tâm quản trị mạng So với các chức năng thuộc manager chức năng Agent thường rất đơn giản, thông tin trao đổi từ manager tới các agent thông qua các giao thức thông tin quản lý như giao thức SNMP Tuy nhiên hệ thống quản lý tập trung rất khó mở rộng vì mức độ phức tạp của hệ thống tăng.
Ưu điểm: Quan sát cảnh báo và các sự kiện mạng từ một vị trí Bảo mật được khoanh vùng đơn giản.
Nhược điểm của hệ thống quản lý chính là nó có thể gây tác hại tới toàn bộ mạng khi xảy ra lỗi Việc thêm các phân tử mới vào mạng cũng làm tăng độ phức tạp Đối với phương thức quản lý phân cấp, hệ thống được chia thành các vùng theo nhiệm vụ quản lý, tạo ra một cấu trúc phân cấp Trung tâm xử lý được đặt tại gốc của cây phân cấp, trong khi các hệ thống phân tán được bố trí tại các nhánh của cây.
Ưu điểm: Có khả năng mở rộng hệ thống quản lý nhanh.
Nhược điểm: Danh sách thiết bị quản lý phải được xác định và cấu hình trước
TỔNG QUAN VỀ GIAO THỨC SNMP
2.1 Giới thiệu giao thức SNMP Để hiểu hơn về giao thức SNMP, chúng ta sẽ đề cập đến 3 bài toán thuộc hàng phổ biến nhất trong ứng dụng SNMP
Bài toán thứ nhất: Giám sát tài nguyên máy chủ
Trong bối cảnh có hàng ngàn máy chủ sử dụng các hệ điều hành khác nhau, việc giám sát tài nguyên của tất cả máy chủ hàng ngày và hàng giờ là rất cần thiết để phát hiện kịp thời những máy chủ sắp bị quá tải Điều này bao gồm việc theo dõi tỷ lệ sử dụng CPU, dung lượng ổ cứng còn lại và tỷ lệ sử dụng bộ nhớ RAM, nhằm đảm bảo hiệu suất hoạt động tối ưu cho toàn bộ hệ thống.
Việc kết nối hàng ngàn máy để theo dõi và kiểm tra chi tiết là điều không khả thi, đặc biệt khi các hệ điều hành khác nhau tạo ra nhiều trở ngại.
Để giải quyết vấn đề này, chúng ta có thể sử dụng ứng dụng SNMP để giám sát máy chủ, giúp thu thập thông tin từ nhiều hệ điều hành khác nhau.
Bài toán thứ hai: Giám sát lưu lượng trên các port của switch, router
Trong bối cảnh hàng ngàn thiết bị mạng từ nhiều hãng khác nhau với nhiều cổng kết nối, việc giám sát lưu lượng truyền qua tất cả các cổng suốt 24/24 trở thành một thách thức lớn Câu hỏi quan trọng là làm thế nào để kịp thời phát hiện các cổng có nguy cơ quá tải, nhằm đảm bảo hiệu suất và độ ổn định của hệ thống mạng.
Bạn cũng không thể kết nối vào từng thiết bị để gõ lệnh lấy thông tin vì thiết bị của các hãng khác nhau có lệnh khác nhau.
Để giải quyết vấn đề giám sát lưu lượng, bạn có thể sử dụng một ứng dụng SNMP, giúp thu thập thông tin lưu lượng từ các thiết bị của nhiều hãng khác nhau Đồng thời, hệ thống cũng cần có khả năng tự động cảnh báo sự cố tức thời để đảm bảo hoạt động liên tục và hiệu quả.
Trong quá trình hoạt động, thiết bị mạng có thể gặp nhiều vấn đề như mất tín hiệu ở một cổng (port down), người dùng đăng nhập sai thông tin (username và password), hoặc thiết bị bị khởi động lại (restart) Để người quản trị kịp thời nhận biết và xử lý những sự kiện này ngay khi chúng xảy ra, việc theo dõi và quản lý thiết bị mạng là rất quan trọng.
Vấn đề này khác với hai vấn đề trước, vì nó không chỉ liên quan đến việc cập nhật thông tin một cách liên tục mà còn là cách nhận biết những sự kiện chưa xảy ra Điều này đặt ra thách thức trong việc dự đoán và nắm bắt thông tin mới mà chúng ta chưa biết trước.
Để giải quyết vấn đề này, bạn có thể sử dụng ứng dụng thu thập sự kiện và cảnh báo qua SNMP, giúp nhận cảnh báo từ tất cả các thiết bị và hiển thị chúng trên màn hình hoặc gửi email cho người quản trị.
2.1.1 Khái niệm về giao thức SNMP
SNMP (Simple Network Managermen Protocol – Giao thức quản lý mạng đơn giản) ra đời từ năm
Được giới thiệu vào năm 1988, SNMP đã nhanh chóng trở thành công cụ quản lý hiệu quả cho các phần tử trong mạng Internet cũng như trong các mạng khác, và được chấp nhận rộng rãi trong cộng đồng Internet.
SNMP, hay Simple Network Management Protocol, là một tập hợp các thao tác cho phép quản trị viên hệ thống điều chỉnh trạng thái của các thiết bị hỗ trợ SNMP Với SNMP, người dùng có thể tắt một giao diện trên router, theo dõi hoạt động của card Ethernet, và kiểm soát nhiệt độ trên switch, đồng thời nhận cảnh báo khi nhiệt độ vượt quá mức cho phép.
Một thiết bị được hoạt động theo giao thức SNMP được gọi là “có hỗ trợ SNMP” (SNMP supported) hoặc “tương thích SNMP” (SNMP compartible).
SNMP có thể theo dõi, lấy thông tin, được thông báo và có thể tác động để hệ thống hoạt động như ý muốn.
SNMP là giao thức giúp kiểm tra và quản lý các thiết bị mạng như Router, Switch và server Hệ thống SNMP bao gồm hai thành phần chính: Manager, chịu trách nhiệm quản lý, và Agent, thực hiện việc giám sát các thiết bị mạng.
Manager là một máy tính chuyên chạy chương trình quản lý mạng, thường được gọi là NMS (Network Management Station) Vai trò chính của Manager là truy vấn các Agent và xử lý thông tin nhận được từ chúng.
Agent là chương trình hoạt động trên thiết bị mạng cần quản lý, có thể là một ứng dụng độc lập như daemon trên Unix hoặc tích hợp vào hệ điều hành như IOS của Cisco Chức năng chính của Agent là cung cấp thông tin cho Manager.
SNMP được phát triển để hoạt động trên nền tảng TCP/IP nhằm quản lý các thiết bị kết nối mạng Các thiết bị này không chỉ bao gồm máy tính mà còn có thể là switch, router, firewall, ADSL, gateway, và một số phần mềm hỗ trợ quản trị thông qua SNMP.
SNMP (Simple Network Management Protocol) thường được tích hợp vào router và khác với SGMP, chủ yếu sử dụng cho các router Internet SNMP có khả năng quản lý đa dạng các hệ thống như Unix, Windows, máy in và nguồn điện Tất cả các thiết bị có thể chạy phần mềm hỗ trợ SNMP đều có thể được quản lý, bao gồm cả các thiết bị vật lý và phần mềm như web server và database.
TỔNG QUAN VỀ PRTG NETWORK MONITOR
GIỚI THIỆU VỀ PHẦN MỀM PRTG
Ngày nay, hầu hết các doanh nghiệp phụ thuộc vào máy tính và hạ tầng Internet để quản lý nội bộ, điện thoại và email Để đảm bảo dữ liệu kinh doanh được truyền tải liền mạch giữa nhân viên, văn phòng và khách hàng, một hệ thống máy chủ và thiết bị mạng hiệu quả là rất cần thiết Sự thành công của tổ chức kinh tế gắn liền với việc duy trì luồng dữ liệu ổn định Do đó, mạng máy tính phải hoạt động với tốc độ, độ tin cậy và hiệu quả cao Tuy nhiên, thiết bị mạng không hiệu quả có thể gây ra rắc rối và ảnh hưởng đến doanh thu Vì vậy, quản trị mạng cần thực hiện ba bước chính để duy trì mạng, đảm bảo thời gian hoạt động, độ tin cậy và tốc độ.
Thiết lập một mạng lưới được quy hoạch với các thành phần đáng tin cậy.
Tạo các kế hoạch phục hồi cho các thiết bị lỗi.
Giám sát mạng để có được thông tin về các lỗi khi xây dựng.
Công cụ giám sát mạng PRTG (Paessler Router Traffic Grapher) được phát triển bởi công ty Paessler của Đức vào năm 1997 PRTG bao gồm hai phiên bản là Network Monitor và Traffic Grapher, nhưng bài viết này sẽ chỉ tập trung vào phiên bản Network Monitor.
PRTG Traffic Grapher là một công cụ đơn giản trên Windows giúp theo dõi lưu lượng mạng thông qua các biểu đồ Nó sử dụng các phương pháp như SNMP, Netflow và nhiều cách khác để thu thập dữ liệu mạng hiệu quả.
PRTG Network Monitor là công cụ giám sát mạng cho toàn bộ doanh nghiệp, không chỉ giới hạn trong việc kiểm tra hiệu suất và kết nối mạng nội bộ Nó sử dụng khoảng 10 loại Sensor khác nhau như SNMP, WMI và Netflow để thực hiện các chức năng giám sát Kiến trúc của PRTG bao gồm hai phần chính: PRTG Core Server và PRTG Probe Core Server chịu trách nhiệm lưu trữ dữ liệu và báo cáo hệ thống, trong khi Probe thực hiện giám sát và gửi kết quả về Core Server Một Core Server có thể quản lý nhiều Probe để mở rộng khả năng giám sát Cả hai phần Core và Probe đều là dịch vụ chạy trên hệ điều hành Windows mà không yêu cầu đăng nhập.
Phần mềm PRTG của Paessler đã chứng minh tính đáng tin cậy với hơn 150.000 người dùng hàng ngày và hơn 95% khách hàng hài lòng Kể từ năm 1997, PRTG không ngừng phát triển và nâng cao tính năng Phần mềm này cũng được chứng nhận bởi nhiều nhà lãnh đạo công nghệ hàng đầu như Cisco, Microsoft (Windows Server 2008), và VMware.
PRTG Network Monitor là phần mềm giám sát mạng mạnh mẽ, cung cấp giải pháp toàn diện cho mạng lớn, nhỏ và trung bình Nó cho phép theo dõi các dịch vụ như web, mail, hệ thống Linux, Windows client, và bộ định tuyến PRTG giám sát băng thông và các thông số mạng khác như chất lượng dịch vụ, tải bộ nhớ, và CPU, ngay cả trên các máy từ xa Phần mềm này cung cấp dữ liệu trực tiếp và xu hướng sử dụng định kỳ, giúp tối ưu hóa hiệu quả và cấu hình của các thiết bị mạng như tường lửa, máy chủ và đường dây thuê bao Với PRTG, người quản trị hệ thống có thể dễ dàng quản lý và cải thiện hiệu suất mạng của mình.
+/ Dễ dàng cài đặt và nhanh chóng.
+/ Tự động tìm kiếm mạng của bạn.
+/ Hiển thị màn hình mạng của bạn 24/7.
+/ Cảnh báo cho bạn kịp thời, trước khi xảy ra sự cố.
+/ Được hơn 150000 người trên thế giới sử dụng.
CÁC THÀNH PHẦN CỦA PRTG NETWORK MONITOR
PRTG Network Monitor gồm 2 thành phần chính:
PRTG Core Server là thành phần trung tâm trong một cài đặt PRTG, bao gồm các chức năng quan trọng như lưu trữ dữ liệu, máy chủ web, công cụ báo cáo và hệ thống thông báo.
PRTG Core Server là bộ phận quan trọng trong PRTG dùng để xử lý các quá trình:
- Cấu hình quản lý monitor.
- Quản lý và cấu hình kết nối với các Probe.
- Lưu các dòng kết quả của monitor.
- Người quản trị khai báo Mail Server cho quá trình gửi qua Email.
- Lập biểu và báo cáo.
- Thanh lọc dữ liệu (dữ liệu quá 365 ngày).
PRTG Probe là thành phần thực hiện giám sát hệ thống, nhận cấu hình từ Server Core và trả kết quả giám sát trở lại Mỗi Server Core luôn có một Probe địa phương hoạt động trên cùng một máy chủ, đồng thời có khả năng quản lý nhiều thiết bị thăm dò từ xa để theo dõi nhiều vị trí khác nhau Probe có thể chạy trên một hoặc nhiều máy tính, và trong quá trình cài đặt, "Local Probe" được tạo ra tự động Sau khi nhận cấu hình từ Core, tất cả các Probe có thể hoạt động độc lập, thực hiện nhiệm vụ giám sát và thông báo tình trạng của hệ thống máy tính PRTG Network Monitor sử dụng các sensor, mỗi sensor đại diện cho một thiết bị mạng cụ thể.
- Một dịch vụ mạng: SMTP, FPT, HTTP,…
- Quá trình giao tiếp trên một cổng của Switch
- Quá trình hoạt động của CPU hay bộ nhớ
- Quá trình giao tiếp trên card mạng
Các sensor cho phép người dùng tạo ra các nhóm, trong đó mỗi nhóm bao gồm nhiều thiết bị Mỗi thiết bị lại chứa các sensor khác nhau, và mỗi sensor có thể có một hoặc nhiều kênh (channels), bao gồm kênh vào (IN) hoặc kênh ra (OUT).
CHỨC NĂNG CỦA PRTG NETWORK MONITOR
Quản lý và cảnh báo thời gian hoạt động/thời gian nghỉ hay hoạt động chậm của máy chủ.
Quản lý sức hoạt động của hệ thống các thiết bị phần cứng.
Quản lý và tính toán băng thông cũng như cách sử dụng các thiết bị mạng.
Quản lý máy chủ ảo
Quản lý service level agreement SLA.
Quản lý sử dụng hệ thống ví dụ CPU loads, bộ nhớ còn trống, không gian ổ đĩa còn trống.
Quản lý sự xuất hiện của các cơ sở dữ liệu cũng như quản lý trực tiếp cơ sở dữ liệu.
Quản lý email máy chủ và sử dụng đặc tính này để quản lý những giải pháp sao lưu.
Phân loại lưu lượng mạng bằng nguồn/nơi đến và nội dung
Tìm ra những hoạt động bất thường, có sự nghi ngờ hay mang tính dộc hại với thiết bị hay với người dùng.
Thông số của Measure Quality of Service (QoS) và Voice over IP (VoIP) điều khiển Service Level Agreements (SLA).
Tìm hiểu và đánh giá các thiết bị mạng.
Khám phá các mối quan hệ không mong đợi giữa các thành phần mạng của bạn để phát hiện những vấn đề an ninh tiềm ẩn và hiểu rõ hơn về cách sử dụng thực tế của mạng lưới và phần cứng.
Quản lý những phần không an toàn bằng phương pháp hình thành các cụm những thành phần không an toàn.
CHỨC NĂNG CỦA PRTG NETWORK MONITOR ĐỐI VỚI HỆ ĐIỀU HÀNH WINDOWS 25 1 Kiểm tra các ứng dụng và các máy chủ trên các mạng như SMTP, HTTP, Vmware…
4.1 Kiểm tra các ứng dụng và các máy chủ trên các mạng như SMTP, HTTP, Vmware…
PRTG Network Monitor là một giải pháp toàn diện cho việc giám sát mạng, không chỉ hoạt động trên hệ điều hành Windows mà còn hỗ trợ đa dạng các thiết bị trong cơ sở hạ tầng của bạn.
PRTG Network Monitor hiện được cung cấp dưới dạng phiên bản miễn phí và phiên bản thương mại Hình dưới là PRTG Network Monitor đang kiểm tra Iphone:
4.2 Kiểm tra các hệ thống khác như dung lượng đĩa trống, các processes, services
We can assess various types of infrastructure, including VMware, ESX servers, web servers, mail servers, networking devices, SQL servers, file servers, and even printers.
The image below illustrates additional sensor types that can be incorporated, including Windows Services, Processes, Files, Event Log Entries, and other essential Windows data components.
Bổ sung thêm các kiểu sensor khác
4.3 Kiểm tra CPU, bộ nhớ, trang nhớ, và hiệu suất mạng nội bộ từ xa
Là một Quản trị viên Mạng Windows, việc kiểm tra các vấn đề cả nội bộ và từ xa là rất quan trọng Bởi vì, nếu chỉ một thiết bị gặp sự cố, hiệu suất toàn bộ hệ thống nội bộ sẽ bị ảnh hưởng, dẫn đến giảm chất lượng hoạt động của toàn bộ hạ tầng Windows.
Bạn có thể tạo biểu đồ hiển thị phần trăm không gian đĩa và bộ nhớ còn trống, với khả năng cập nhật theo thời gian thực trong khoảng từ 2 ngày, 1 tháng đến 1 năm Ngoài ra, bạn cũng có thể cấu hình các cảnh báo dựa trên các chứng chỉ đã chọn.
4.4 Xem tất cả các thiết bị mạng trên biểu đồ
PRTG Network Monitor cho phép người dùng sắp xếp và phân loại thiết bị mạng một cách trực quan Thông qua biểu đồ, người dùng có thể theo dõi các cảnh báo, chỉ số lưu lượng, tốc độ tải CPU và thời gian phản hồi của tất cả các thiết bị trong mạng.
4.5 Được cảnh báo bằng email hoặc SMS
Cấu hình cảnh báo qua email và SMS với nhiều loại trigger khác nhau Hình ảnh dưới đây minh họa trạng thái, tốc độ, phân vùng, ngưỡng và sự thay đổi của các trigger thông báo.
Tạo các Triggers thông báo
MÔ PHỎNG VỚI GNS3 VÀ PHẦN MỀM PRTG
GNS3 là phần mềm ảo hóa tương tự như VMWare, nhưng được thiết kế để hoạt động trên hệ điều hành thực của các thiết bị Cisco và nhiều thiết bị khác Phần mềm này cung cấp tính năng Cloud, cho phép các thiết bị ảo trong GNS3 kết nối với máy tính thực của người dùng.
Sơ đồ mạng mô phỏng bao gồm hai router kết nối trực tiếp với máy tính thông qua Cloud, sử dụng giao thức SNMP (Simple Network Manager Protocol) Giao thức SNMP cho phép quản lý và kiểm soát hoạt động của mạng cũng như các thiết bị mạng từ xa Với khả năng theo dõi, thu thập thông tin và thông báo, SNMP giúp người quản trị nắm bắt tình hình hệ thống mạng một cách hiệu quả.
Cấu hình thiết bị router R1 và R2: Để R1, R2 kết nối được với máy tính thật thì phải cùng giải mạng với card lookback.
Kiểm tra xem máy chủ có kết nối với máy ảo được không:
SNMP có ba version: ver1, ver2c, ver2u, ver3 SNMP gồm 2 thành cơ bản:
+ NMS (Network Moniter Station): Chính là máy tính của chúng ta đang cài PRTG để giám sát các SNMP agents.
Router (NE – SNMP Agent) là các thiết bị mạng hỗ trợ SNMP và được quản lý bởi SNMP manager Trong mô hình này, chúng ta sử dụng phiên bản 2c và cần kích hoạt SNMP trên router.
Trong đó, RW – quyền vừa đọc vừa thay đổi, Host 192.168.75.1 – chỉ cho nó phải gửi lưu lượng tới host.
Check SNMP đã được kết nối hay chưa.
Tiếp đến là phần kết nối router với PRTG.
Cài đặt version cho SNMP
Giao diện PRTG sau khi kết nối:
Một số chức năng khác như thông báo lỗi: