Click here to load reader

MONITORING ET 2017:systeme.pdf · PDF file Interconnexion IPSEC, VPN, L2VPN, L3VPN, MPLS . Opérateur . SNMP . SNMP . Site principal . Site distant • Nombre de switches < 100 •

  • View
    4

  • Download
    0

Embed Size (px)

Text of MONITORING ET 2017:systeme.pdf · PDF file Interconnexion IPSEC, VPN, L2VPN, L3VPN, MPLS...

  • MONITORING ET SUPERVISION

    [email protected]

  • Modes de supervision

    • SNMP : pour 200 switches environ – 200*48*2 requêtes = 19200 toutes les 5 mns – Soit + de 5 millions par jours

    • Nagios : pour superviser les serveurs – Dépend du nombre de services par serveurs – Minimum 1 requête A/R par serveur/service

    E-REUTER - Mai 2017 2

  • Supervision mode local

    FreeRadius Mysql

    Téléphonie Classique

    NAS

    NAS NAS

    NAS

    Routeur

    Dhcp Ldap

    E-REUTER - Mai 2017 3

    Nagios Cacti

    SNMP

    SNMP

    SNMP

    Nagios

    Nagios

  • Supervision mode direct

    E-REUTER - Mai 2017 4

    Nagios Cacti

    Interconnexion IPSEC, VPN, L2VPN, L3VPN, MPLS

    Opérateur

    SNMP

    SNMP

    Site principal Site distant

    • Nombre de switches < 100 • Polling des serveurs depuis le site principal vers le site distant • Problématique du temps d’exécution du polling (cacti+nagios)

  • Supervision mode déportée SNMP

    E-REUTER - Mai 2017 5

    Master Cacti

    Interconnexion IPSEC, VPN, L2VPN, L3VPN, MPLS

    Opérateur

    SNMP SNMP

    Site principal Site distant

    • Nombre de switches « infini » • Polling de chaque serveur localement, l’agrégation vers le serveur

    maître (pas tous les relevés) • Pas de pb de tps d’exécution du polling car local

    Slave Cacti

  • Opérateur

    Supervision mode déporté Nagios

    E-REUTER - Mai 2017 6

    Nagios Cacti

    Interconnexion IPSEC, VPN, L2VPN, L3VPN, MPLS

    Site principal Site distant

    • Nagios Remote Plugin Executor • Déporte à distance plusieurs requêtes de monitoring

    Client NRPE

  • Supervision

    • Client NRPE – Proxy distant qui exécute les requêtes localement sur le

    serveur • Agent SNMP

    – Pas de possibilité de proxy – Pas ou peu d’outils capables de collecter localement avec

    un transfert vers une seule station de monitoring – Nécessité d’utiliser le bulk (SNMPv2c) pour les requêtes – Niveau de visibilité du monitoring si plusieurs instances

    de Cacti, par exemple (Version de Cacti distribuée)

    E-REUTER - Mai 2017 7

  • Nagios : Accueil IHM

    E-REUTER - Mai 2017 8

  • Nagios : Fonctionnement des serveurs

    E-REUTER - Mai 2017 9

  • Nagios : Fonctionnement des groupes de serveurs

    E-REUTER - Mai 2017

    Visualisation de l’application métier : Serveur Frontal + Base de données, par exemple

    10

  • Nagios : Fonctionnement des services

    E-REUTER - Mai 2017 11

  • Nagios : Supervision centralisée

    • Définition de – Tous les services – Tous les hôtes – Qui doivent être supervisés.

    • Cela se réalise en mode client/serveur, quelque soit la commande de vérification

    • SMTP, IMAP, Ping, etc..

    E-REUTER - Mai 2017 12

  • Nagios : Supervision décentralisée • Définition de

    – Tous les hôtes à superviser – Des services que l’agent distant doit superviser

    • Cela se réalise en mode client/serveur, • Le Daemon distant agrége les données afin de les transmettre

    à la station d’administration

    E-REUTER - Mai 2017

    Nagios Check_nrpe NRPE

    Check_disk

    Check_ftp

    Station Nagios Station Distante Supervisée

    SSL

    13

  • Nagios : Supervision décentralisée

    • Nécessite PLUGIN NRPE SERVER côté distant • Configuration des fichiers de Nagios

    – Mode SSL – Liste des clients autorisés

    • Nécessite le PLUGIN NRPE Client côté station de supervision

    E-REUTER - Mai 2017 14

  • Nagios : NRPE Côté Station Nagios • Fichier checkcommand.cfg

    define command { command_name check_nrpe_disk command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -p 5666 -c $ARG1$ }

    • Fichier services.cfg define service { use generic-service host_name cordelia hostgroup_name servers_stockage service_description Disks Space /var contact_groups linux-admins check_command check_nrpe_disk!check_disk_var }

    E-REUTER - Mai 2017 15

  • Nagios : NRPE Côté Station Distante

    • Fichier nrpe.cfg command[check_users]=/usr/lib/nagios/plugins/check_users -w 5 -c 10 command[check_load]=/usr/lib/nagios/plugins/check_load -w 15,10,5 -c

    30,25,20 command[check_disk_var]=/usr/lib/nagios/plugins/check_disk -w 20 -c 10 -p

    /dev/md4 command[check_disk_save]=/usr/lib/nagios/plugins/check_disk -w 20 -c 10 -p

    /dev/sdf1 command[check_disk_save3]=/usr/lib/nagios/plugins/check_disk -w 20 -c 10 -p

    /dev/sdg1 command[check_zombie_procs]=/usr/lib/nagios/plugins/check_procs -w 5 -c

    10 -s Z command[check_total_procs]=/usr/lib/nagios/plugins/check_procs -w 150 -c

    200

    E-REUTER - Mai 2017 16

  • Nagios : Tableau des services

    E-REUTER - Mai 2017 17

  • Nagios : Tableau des services par Groupes

    E-REUTER - Mai 2017 18

  • Nagios : Tableau des services par Groupes

    E-REUTER - Mai 2017 19

  • Nagios : En cas d’alerte

    • En cas d’alerte sur le fonctionnement d’un service, la couleur de fond passe au ROUGE

    E-REUTER - Mai 2017 20

  • Ganglia

    • Système d’administration distribué pour superviser des serveurs hautes performances – Clusters, Grilles de calcul – Basé sur une fédération de clusters – Utilise la technologie XML – RRDTool pour le stockage des données collectées et pour

    la representation graphique – Scalable – Fonctionne en unicast ou en multicast

    E-REUTER - Mai 2017 21

  • Ganglia

    E-REUTER - Mai 2017 22

  • SmokePing • Utilitaire pour faire des « burst » de ping • Toutes les 5 mns

    IGA Casablanca 21-25 Avril 2017 23

  • SmokePing

    IGA Casablanca 21-25 Avril 2017 24

  • SmokePing

    IGA Casablanca 21-25 Avril 2017 25

    • Perte avant et après migration d’un réseau – Le 01/10 vers 12H… Diagnostique ?

  • SmokePing pour debugger • Reconfiguration pour un relevé toutes les 12 secondes

    /etc/smokeping:config *** Database *** step = 12 pings = 5 + overview width = 600 height = 50 range = 1h + detail width = 600 height = 200 unison_tolerance = 2 "Last 1 Hours" 1h "Last 20 Hours" 20h "Last 10 Days" 10d "Last 400 Days" 400d

    IGA Casablanca 21-25 Avril 2017 26

    Paquets perdus

  • IMC (Payant)

    IGA Casablanca 21-25 Avril 2017 27

  • CollectD : The system statistics collection daemon • collectd :

    – Daemon qui collecte les métriques de performance applicatives et du système,

    – Périodicité (5mns) – Fournit des mécanismes pour enregistrer les valeurs de plusieurs

    manières, dont les fichiers RRD. • Que fait CollectD • Récupère des métriques de différentes sources

    – OS, application, logfiles, appareils externes – Les stockes – Permet sur le long terme de trouver des goulots d’étranglement

    (performance bottlenecks, performance analysis) – Prédire la charge système future (i.e. capacity planning) – Etc..

    IGA Casablanca 21-25 Avril 2017 28

  • CollectD : The system statistics collection daemon • Un graphique peut dire beaucoup de chose

    qu’une longue explication ne donnera pas

    IGA Casablanca 21-25 Avril 2017 29

    Monitoring et supervision Modes de supervision Supervision mode local Supervision mode direct Supervision mode déportée SNMP Supervision mode déporté Nagios Supervision Nagios : Accueil IHM Nagios : Fonctionnement des serveurs Nagios : Fonctionnement des groupes de serveurs Nagios : Fonctionnement des services Nagios : Supervision centralisée Nagios : Supervision décentralisée Nagios : Supervision décentralisée Nagios : NRPE Côté Station Nagios Nagios : NRPE Côté Station Distante Nagios : Tableau des services Nagios : Tableau des services par Groupes Nagios : Tableau des services par Groupes Nagios : En cas d’alerte Ganglia Ganglia SmokePing SmokePing SmokePing SmokePing pour debugger IMC (Payant) CollectD : The system statistics collection daemon CollectD : The system statistics collection daemon

Search related