192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置

Zabbix如何监控网络设备和路由器限速功能

发布时间:2014-06-28 08:38

    最近一直在做网络设备的监控,包括switch,firewall,netscaler等网络设备的流量和性能监控。所有的监控软件(nagios,zenoss,zabbix等)监控网络设备都是通过SNMP协议进行监控的,提起SNMP协议,大家首先要明白几个关于SNMP概念:
1)SNMP(Simple Network Management Protocol)简单网络管理协议。由一组网络管理的标准组成,网络管理员可以通过SNMP协议采集和查看网络设备运行信息。目前SNMP版本有SNMPv1,SNMPv2和SNMPv3三个版本。
2)SNMP Community:SNMP团体名称,用于在访问设备之前认证管理。SNMP Community权限可以设置为只读或者读写。
    RO(只读)表示read-only:只能读取设备的信息,比如设备interface,interface traffic等。
    RW(读写)表示Read and Write,除了读取设备的信息之外,还能更改设备的配置信息。
1
<span style="font-size:16px;">Router(config)#snmp-server community sfzhang  ro //读权限<br>Router(config)#snmp-server community sfzhang  rw //写权限<br></span>
3)MIB(Management Information Base):管理信息库。MIB是被管理对象的集合。它定义了被管理对象的一系列属性:对象的名称、对象的访问权限和对象的数据类型等。


4)OID(ObjectIdentifier):对象标示符。被管理的对象通过OID表示。
    网络设备的监控,主要从两个方面进行监控:
1)网络设备的端口流量:比如说要监控48口的交换机流量,先用类似于getif工具先扫描出交换机每个端口的OID,然后添加48次Incoming流量,在添加48次Outgoing流量。Zabbix从2.0开始支持自动发现网络设备的interface。通过Low-level discovery可以自动创Items,trigger和graphs,并且可以自动删除不需要的Items。
    下面以netscreen防火墙例来讲解:
    首先创建模板:Configuration->Templates->Create Template创建监控模板,然后点击Discovery rules创建discovery rule。

    关于SNMP团体名的定义,可以直接写团体名称,或者通过marco方式定义,这样定义好处是方便别人引用自己的模板。

     通过Low-level discovery监控网络设备的时候会引用两个macro,一个是SNMPVALUE,一个是SNMPINDEX。可以通过snmpwalk命令查看到这两个变量代表的值,前面的1,2,3和4是SNMPINDEX,后面的mgt,ethernet1/1等是SNMPVALUE,即网络设备的interface。
    通过snmpwalk命令查看网络设备所有口的进出口流量。  
 
    知道了SNMPVALU和SNMPINDEX含义和如何通过snmpwalk命令查看设备的进出口流量后,很容易定义网络设备的进口流量:

    定义网络设备的出口流量:

    创建Graph prototypes,用于展示端口流量图。

2)网络设备的性能监控:常见的网络设备性能监控主要是内存和cpu监控,下面是netscreen常见的OID。
内存方面:
剩余内存:1.3.6.1.4.1.3224.16.2.2.0
使用内存:1.3.6.1.4.1.3224.16.2.1.0
CPU方面:
cpu平均利用率:1.3.6.1.4.1.3224.16.1.1.0
cpu过去1分钟利用率:1.3.6.1.4.1.3224.16.1.2.0
cpu过去5分钟利用率:1.3.6.1.4.1.3224.16.1.3.0
cpu过去15分钟利用率:1.3.6.1.4.1.3224.16.1.4.0
session会话方面:
nsResSessAllocate:1.3.6.1.4.1.3224.16.3.2.0
nsResSessMaxium:1.3.6.1.4.1.3224.16.3.3.0
nsResSessFailed:1.3.6.1.4.1.3224.16.3.4.0
其它方面的监控:
sysUpTime:1.3.6.1.2.1.1.3.0
3)报警阀值的设置:
流量报警:最近一段时间流量超过多少M报警。
内存报警:使用内存超过80%报警或者剩余内存少于多少报警。
CPU报警:CPU利用率超过80%报警。

    总结:Zabbix监控网络设备的端口流量,无论是防火墙,交换机,路由器,还是存储,负载均衡设备都可以按照上面的方法监控流量,至于其它方面的监控可用到官方查看设备的OID自己添加Items。
    最后,给大家展示一下其中一个接口的流量图,如果哪位同学需要模板,请留言索要模板。

关于我们 - RSS地图 - 最近更新 - 友情链接 - 网站地图 - 版权声明