Xây dựng hệ thống giám mạng doanh nghiệp, sử dụng email , phonecall, send SMS từ server qua điện thoại. Chi tiết đầy đủ setup CentOS và Windows . Giám sát router, swich . Cấu hình nagios và Centos cấu hình mã nguồn mở.
TRƯỜNG ĐẠI HỌC MỞ THÀNH PHỐ HỒ CHÍ MINH KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO ĐỒ ÁN CHI TIẾT ĐỀ TÀI: NGHIÊN CỨU VÀ HIỆN THỰC CÁC HỆ THỐNG GIÁM SÁT MÃ NGUỒN MỞ Giảng viên hướng dẫn: Th.S Lưu Quang Phương Sinh viên thực hiện: Lưu Thành Tâm - 1551010118 Mục Lục I Hệ thống giám sát gì? II Xây dựng mơ hình mạng .5 GNS3 ? .5 Cài đặt GNS3 Mơ hình mạng để giám sát .9 Cấu hình thiết bị mạng mơ hình a Cấu hình Router b Cấu hình Switch 24 III Công cụ giám sát Centreon 31 Giới thiệu 31 Hướng dẫn cài đặt 32 Cấu hình 50 a Add host windows (windows server 2012) 50 b Add host Linux (Centreon) 58 c Add host Router 63 d Add host Switch 70 e Theo dõi máy đổi vị trí 75 f Cài đặt sử dụng widget 78 g Cài đặt thông báo Email 81 h Cài đặt thông báo SMS 93 IV Công cụ giám sát Nagios 107 Giới thiệu 107 Hướng dẫn cài đặt 108 a Cài đặt CentOS 108 b Cài đặt Nagios 114 Cấu hình 123 a Add host windows (windown server 2012) 123 b Add host Router Switch .133 c Check_mrtgraf 138 d Cài đặt NagiosGraph 144 e Cài đặt thông báo Email .155 f Cài đặt thông báo SMS .166 g Cài đặt thông báo Phone call 180 V Cài đặt Web Server 190 VI Cài đặt DNS 194 VII So sánh công cụ giám sát 202 Ưu điểm : 202 a Centreon 202 b Nagios .203 Nhược điểm 203 a Centreon 203 b Nagios .203 Kết thực nghiệm 205 I Hệ thống giám sát gì? Ngày với phát triển khơng ngừng cơng nghệ thơng tin ngày có nhiều hệ thống máy tính xây dựng Để dảm bảo việc hoạt động hệ thống mạng đạt hiệu cao đòi hỏi phải có hệ thống giám sát để thu thập phân tích liệu cách hiệu Hệ thống giám sát cho người quản trị nhìn tổng quan tồn diện hệ thống, nhận biết lỗi kịp thời sửa chữa khắc phục Giám sát mạng việc giám sát hệ thống, thiết bị mạng máy tính thơng qua cơng cụ phần mềm quản lý chuyên dụng Hệ thống giám sát mạng thường sử dụng hệ thống vừa lớn, quan cần quản lý thông tin cách liên tục Những lợi ích quan trọng mà hệ thống giám sát đem lại: - Cập nhật thông tin cách xác thời gian - Đưa giải pháp đơn giản đáng tin cậy để triển khai sử dụng - Giám sát trình hoạt động hệ thống đảm bảo hệ thống diễn bình thường - Kịp thời phát khắc phục lỗi xảy - Kiểm soát trình sử dụng download tài nguyên mà server cung cấp tránh việc cắp tài nguyên Một số công cụ giám sát: - Multi Router Traffic Grapher (MRTG) Cacti PRTG Observium Nagios Centreon Icinga II Xây dựng mơ hình mạng Để giám sát hệ thống mạng ta cần có router, switch , … số đường mạng ta dùng GNS3, phần mềm hỗ trợ giả lập thiết bị cần thiết để giám sát thiết kế mô hình mạng đơn giản, dễ quan sát GNS3 ? GNS3 phần mềm hỗ trợ thiết kế, xây dựng, cấu hình hệ thống mạng gần giống với hệ thống mạng thật Một phần mềm giả lập thiết bị như: Router, switch, firewall, PC,… Hơn thiết bị giả lập kết nối với thiết bị thật server, PC, modem hệ thống mạng bạn vmware hồn tồn miễn phí Chính mà GNS3 tốt cho theo học chứng mạng máy tính như: CCNA, CCNP, CCIE… Cài đặt GNS3 Link download : https://gns3.com/software/download Cần đăng ký tài khoản để tải Chọn phần mền muốn cài đặt Trong trình cài đặt nên cài winpcap npcap để tránh phát sinh lỗi card mạng local server Sau để có router cần thiết bạn tìm tải file.bin router https://mega.nz/#F!nJR3BTjJ!N5wZsncqDkdKyFQLELU1wQ link có số file.bin router thông dụng Vào edit /preferences… để add file router ảo vào Khi add router nên để máy tính tốn Iple-PC finder khơng có bước sử dụng router tốn cpu máy Ở dây ta add thử router c3675, c7200 c2691 Cài đặt xong GNS3 Mơ hình mạng để giám sát Cấu hình thiết bị mạng mơ hình Trên mơ hình ta sử dụng Router(R) SwitchEthernet Router (ESW) a Cấu hình Router Router gọi thiết bị định tuyến định tuyến, thiết bị mạng máy tính dùng để chuyển gói liệu qua liên mạng đến đầu cuối, thông qua tiến trình gọi định tuyến Định tuyến xảy tầng thứ mơ hình OSI tầng R1 Command: Conf t Int f0/0 Ip add dhcp //cổng f0/0 card loopback cấp ip động No shutdown Exit Int f0/1 Ip add 192.168.2.1 255.255.255.0 No shutdown Exit Int f1/0 Ip add 192.168.3.1 255.255.255.0 No shutdown Exit Int 2/0 Ip add 192.168.4.1 255.255.255.0 No shutdown // thiết lập xong ip cho cổng Conf t Ip dhcp pool net192.168.4.0 Network 192.168.4.0 255.255.255.0 Default-router 192.168.4.1 Dns-server 8.8.8.8 8.8.4.4 // cấp dhcp cho thiết bị kết nối với router cổng có ip 192.168.4.1 Conf t Ip dhcp pool WinServer // để kiểm tra địa MAC máy windows cmd ta gõ lệnh config /all Host 192.168.2.100 255.255.255.0 Client-identifier 0100.0c29.97be.32 Default-router 192.168.2.1 Dns-server 8.8.8.8 8.8.4.4 End // cấp ip cho thiết bị thơng qua địa MAC thiết bị 10 Thiết lập lại NS name Đánh ip máy server 2012 Qua máy client test Sử dụng tên miền centreon_monitor.ou1.edu.vn nagios_monitor.ou1.edu.vn 201 VII So sánh công cụ giám sát Cả mã nguồn mở Centreon hệ thống giám sát phát triển từ Nagios Tuy nhiên có điểm khác biệt ưu nhược điểm khác Ưu điểm: a Centreon - Centreon phát triển với giáo diện web trực quan, chức phân bố hợp lý dễ sử dụng Người dùng dễ thao tác trang web chỉnh sửa thông tin, add host, sửa command, template … cách nhanh chóng Tất thao tác centreon đa số thao tác giao diện web - Cung cấp khối lượng template lớn giúp việc giám sát dẽ dàng - Centreon cho phép nhận báo cáo, MBI (Giám sát tình báo kinh doanh) cho phép người dùng gửi báo cáo nâng cao cho khách hàng định dạng PDF định dạng Doc Centreon Map cung cấp cho người dùng góc nhìn trực quan hệ thống thơng tin - Giám sát theo thờ gian thực 202 - Có thể gửi notification có cố xảy hệ thống email, sms, phone,… b Nagios - Nagios có giao diện web đơn giản, khơng q bắt mắt người dùng dễ quan sát sử dụng - Giám sát theo thời gian thực - Có thể gửi notification - Cho phép người sử dụng phát triển dịch vụ giám sát theo nhu cầu sử dụng việc sử dụng ngôn ngữ shell script, C ++, Perl, Ruby, Python, PHP, C# ….) Một số Plug-in điển hình: NRPE(giám sát thơng tin từ xa), NSCA(hỗ trợ việc giám sát chủ động), NDOUtils (Hỗ trợ việc lưu trữ liệu), PNP4Nagios (Hỗ trợ việc phân tích liệu), Nagvis(Hỗ trợ việc hiển thị biểu diễn trạng thái) … Nhược điểm a Centreon - Khả mở rộng bị hạn chế - Người dùng tùy ý tạo sử dụng plugin Tuy nhiên centreon có đội ngũ hỗ trợ phát triển phần mềm lớn b Nagios - trang web Nagios lại hạn chế chức cung cấp cho người dùng, ta ko thể thao tác add host, add command, chỉnh sửa thông tin admin … giao diện web - Đa phần thao tác phải sử dụng dòng lệnh qua nhiều thao tác tạo khó khăn cho người sử dụng - Báo cáo hệ thống đơn giản - Có độ trễ nahats định so với centreon Khi so sánh check cpu centreon cập nhật gần % CPU chạy Nagios chưa cập nhật thơng tin 203 Tương tự service down Centreon cho thấy khả kiểm tra theo thời gian thực tốt so với Nagios Đây so sánh centreon công bố trang chủ 204 Kết thực nghiệm Để máy hoạt động song song Khi so sánh check cpu centreon cập nhật gần % CPU chạy Nagios chưa cập nhật thông tin 205 Tương tự service down Centreon cho thấy khả kiểm tra theo thời gian thực tốt so với Nagios Các máy hoạt động mơ hình: 206 Một số hình ảnh thu để máy giám sát hoạt động thời gian: - Centreon: Hình 1: status host giám sát 207 Hình 2: tất service giám sát Hình 3: đồ thị giám sát Client_Win2012_1 - CPU 208 Hình 4: đồ thị giám sát Client_Win2012_1 - Memory Hình 5: đồ thị giám sát Monitor_Centreon – Memory 209 Hình 6: đồ thị giám sát Router_1 - Traffic Hình 7: đồ thị giám sát Router_3 - Traffic 210 Hình 8: đồ thị giám sát Router_2 - Traffic - Nagios : Hình 9: tất host giám sát 211 Hình 10: tất service giám sát Hình 11: đồ thị giám sát Bandwidth mrtg 212 Hình 12: đồ thị giám sát Router_1 – F0/0 mrtg Hình 13: đồ thị giám sát Client_1 – C:/ NagiosGraph 213 Hình 14: đồ thị giám sát Client_1 – Memory usage NagiosGraph Hình 15: đồ thị giám sát Router_1 – Bandwidth f1/0 NagiosGraph 214 Hình 16: đồ thị giám sát Router_1 – Bandwidth f0/0 NagiosGraph Hình 17: đồ thị giám sát Router_2 – Bandwidth f0/0 NagiosGraph 215 ... giám sát để thu thập phân tích liệu cách hiệu Hệ thống giám sát cho người quản trị nhìn tổng quan tồn diện hệ thống, nhận biết lỗi kịp thời sửa chữa khắc phục Giám sát mạng việc giám sát hệ thống, ... I Hệ thống giám sát gì? Ngày với phát triển không ngừng công nghệ thơng tin ngày có nhiều hệ thống máy tính xây dựng Để dảm bảo việc hoạt động hệ thống mạng đạt hiệu cao đòi hỏi phải có hệ thống. .. phần mềm quản lý chuyên dụng Hệ thống giám sát mạng thường sử dụng hệ thống vừa lớn, quan cần quản lý thông tin cách liên tục Những lợi ích quan trọng mà hệ thống giám sát đem lại: - Cập nhật thơng