基于CactiEZ的高校網絡管理與監(jiān)控應用研究

吳淑泉

(山西省財政稅務?？茖W校實訓中心，山西 太原 030024)

?

基于CactiEZ的高校網絡管理與監(jiān)控應用研究

吳淑泉

(山西省財政稅務專科學校實訓中心，山西 太原 030024)

摘要：利用CactiEZ構建了以LAMP為平臺的高校網絡管理與監(jiān)控系統(tǒng)，通過SNMP實現對被監(jiān)測設備的數據采集。同時利用網絡氣象圖插件WeatherMap可繪制動態(tài)網絡拓撲圖，實現了流量負載的實時有效監(jiān)控。利用監(jiān)視器插件Monitor并配合郵件及報警閥值等功能設定，當網絡設備宕機時可自動啟動系統(tǒng)、郵箱及手機聯動報警，實現了高校網絡設備的全天候實時管理與監(jiān)控。

關鍵詞：CactiEZ；管理；監(jiān)控；SNMP；報警

隨著高校網絡節(jié)點及接入設備的不斷升級及增加，網絡的有效管理與監(jiān)控越來越重要，如何主動的發(fā)現網絡問題并予以及時解決是困擾許多網絡管理人員的問題。開源CacaiEZ可以較好的實現校園網絡實時監(jiān)控與報警，而且它透明度更高、開發(fā)模式更強，高校的網管人員可以自由獲取源代碼，然后根據本校的網絡架構進行應用及改進。

1CactiEZ系統(tǒng)架構

CactiEZ是一款在CentOS基礎上建立并定制的cacti開源管理與監(jiān)控系統(tǒng)[1]，通過調用SNMP(簡單網絡管理協議)取得網絡設備的監(jiān)控信息,然后將已記錄的數據信息匯集，最后使用RRDtool(輪詢數據庫工具)進行繪圖，最終以web圖形顯示到終端供用戶瀏覽查看。

圖1　CactiEZ系統(tǒng)架構

2被監(jiān)控網絡設備的SNMP配置

2.1被監(jiān)控交換機SNMP配置

(以我校目前使用的思科、華為交換機為例，其他類型交換機可參考官方配置手冊)

2.1.1思科交換機snmp配置

enable//輸入口令進入特權模式

configure terminal//進入全局配置模式

snmp-server community sxczro RO//設置CISCO SNMP只讀團體名為sxczro

snmp-server enable traps//啟動監(jiān)控并允許發(fā)送SNMP Trap

exit//退出全局配置模式

copy run start或者write memory//保存配置

2.1.2華為交換機snmp配置

snmp-agent//啟動snmp-agent服務

snmp-agent community read sxczro//設置華為SNMP只讀團體名為sxczro

snmp-agent sys-info version v2c//設置華為交換機支持的SNMP協議，有v1、v2c、v3三個版本，如果不確定，可以設為all。

snmp-agent trap enable//啟動監(jiān)控并允許發(fā)送SNMP Trap

配置時要注意，SNMP只讀團體名不要設置為public，建議設置為較為安全的密碼，同時出于網絡安全的考慮不要設置RW可讀寫團體名。

2.2被監(jiān)控Unix主機配置

1) 安裝net-snmp，以CentOS為例：執(zhí)行“yum-y install net-snmp”命令實現安裝[2]。

2) 用vi編輯器修改配置文件/etc/snmp/snmpd.conf，將com2sec notConfigUser default public中default改為監(jiān)控系統(tǒng)Ip地址，public則改為對應只讀團體名后保存并退出。

3) 開啟被監(jiān)控Unix服務器的snmpd服務：# service snmpd start。

4) 將snmpd服務設置為開機自啟動：# chkconfig snmpd on。

5) 測試驗證：#snmpwalk -v 2c -c 只讀團體名 被監(jiān)控主機ip。

2.3被監(jiān)控Windows主機配置

要實現對Windows主機的監(jiān)控，我們需在被監(jiān)控的Windows主機上安裝“簡單網絡管理協議”(SNMP)并配置好相關參數，詳細步驟為：依次點擊[控制面板]-[添加或刪除程序]-[ 添加/刪除Windows組件]-[管理和監(jiān)視工具]，這時放入系統(tǒng)安裝光盤或定位已解壓的的系統(tǒng)鏡像就會安裝好snmp。

執(zhí)行“services.msc”打開服務， 修改“SNMP Service”的安全選項中的權限為只讀的“團體名稱”，同時要使其與CactiEZ中添加主機時要填寫的snmp團體名稱對應。

3添加相應的被監(jiān)控網絡設備

在CactiEZ管理界面添加主機，按照如下步驟配置：先為主機選一個易于記憶或識別的描述,接著添加主機名[3](主機名既可以是該主機的完整主機名也可以是IP地址)，然后選中監(jiān)視主機選項，存活狀態(tài)檢測選擇為snmp，接著選擇對應snmp版本和團體名，端口為udp161，其他則為默認，最后點擊添加即可。添加主機完成后，根據監(jiān)控需求為主機添加相應的圖形，點擊 “監(jiān)視器”按鈕即可查看主機狀態(tài)，如為綠色圖標則表示連接正常。

4CactiEZ報警功能設置

4.1郵件報警

要啟動郵件報警功能，必須使CactiEZ服務器有訪問網絡的權限且能夠對域名做出解析。我們用網易郵件來實現報警為例：登錄CactiEZ管理界面，選擇[配置]-[設置]，然后選擇[郵件/域名解析]，修改配置郵件服務為smtp,sendmail路徑為/usr/sbin/sendmail,smtp服務主機名為smtp.163.com，端口25并填寫好測試郵件帳戶相關信息設置，最后點擊保存完成設置。

點擊[發(fā)送一份測試郵件]，系統(tǒng)就會以SMTP方式向所設置郵箱發(fā)送測試郵件，并顯示狀態(tài)為成功，同時打開163郵箱也會收到相應郵件。

圖2　CactiEZ系統(tǒng)SMTP郵件測試圖

4.2手機報警

登錄CactiEZ控制臺，選擇[配置]-[設置]，然后選擇[報警/閥值]，在[默認報警選項]中勾選[主機宕機通知]，然后在[主機宕機通知郵件]中填寫你的手機號@139.com,接著在郵件選項的發(fā)件人地址中填寫原來的163電子郵箱，這樣當網絡設備宕機時會發(fā)送郵件到163電子郵箱，同時163電子郵箱會將宕機郵件轉發(fā)至139手機郵箱，相應的通知內容也會以短信的方式發(fā)送至你的手機，這樣 163電子郵箱、139手機郵箱以及你的手機會同時接收到報警內容，實現了三者報警聯動。

5管理被監(jiān)控網絡設備

以前我校的網絡出現故障后，網絡管理人員不能及時得到故障信息，基本上都是在收到上網用戶反饋后才開始檢查設備排除故障，在安裝部署了CactiEZ之后，網絡管理人員不再需要每天登陸設備檢查運行狀態(tài)，當網絡設備宕機時，監(jiān)控系統(tǒng)會發(fā)出報警聲音，監(jiān)控界面會顯示宕機的主機地址、位置、聯系人及聯系方式等相關信息；如果您已設置好相關郵件及報警閥值中的手機郵箱綁定，你也會收到郵件報警，同時手機會收到相應的報警信息。 當被監(jiān)控設備恢復以后，也會收到相關提醒，極大的減輕了網管員對校園網絡設備的監(jiān)控工作量。(下圖為當有網絡設備發(fā)生故障時監(jiān)控系統(tǒng)監(jiān)視器Monitor界面顯示圖)。

圖3　CactiEZ系統(tǒng)監(jiān)視器實時監(jiān)控

6氣象圖插件應用

用VISIO繪制的網絡結構拓撲圖是靜態(tài)的圖片，而我們用氣象圖插件繪制出的網絡結構拓撲圖是動態(tài)的，并且可以比較直觀的實時監(jiān)控各鏈路之間的流量負載。以我校為例，從下圖可看出我校家屬樓和學生公寓的網絡流量達到了最高值，此時中間連接的線路呈紅色，這表示流量負載達到了85%～100%，帶寬基本撐滿，報警閥值也啟動了報警信息，此時還能觀察到對應交換機CPU利用率都超過了90%，而報告廳由于沒有會議，基本無流量，中間連接的線路呈白色，這時就可以根據情況合理調整帶寬從而解決高峰期上網時網絡帶寬不均衡的狀況[4]。(下圖為網絡氣象圖Weathermap的實際運行效果)

圖4　CactiEZ系統(tǒng)網絡氣象圖運行效果

7CactiEZ監(jiān)控系統(tǒng)登錄密碼重置

在管理與監(jiān)控過程中有時候會存在登錄密碼忘記的情況，可是CactiEZ的WEB管理界面沒有密碼找回功能，這時我們可以用root權限登錄系統(tǒng)然后使用Mysql來重置管理密碼，具體操作步驟為：

mysql -u root -p

mysql> show databases;

mysql> use cacti;

mysql> select * from user_auth;

mysql> update user_auth set password=md5("sxczcactiez") where id='1';

執(zhí)行完上述命令后新的web登錄密碼就被修改為sxczcactiez。

8總結

通過CactiEZ的安裝部署應用，不但實現了高校網絡流量的實時管理與監(jiān)控，而且在網絡故障發(fā)生后網管員會即時得到相應設備的宕機信息并做出迅速處理。CactiEZ還有許多開源的插件及應用有待我們去研究和探討，我們相信開源軟件在高校的應用會越來越廣泛。

參考文獻

[1]孫銀雪，董賀.CactiEZ監(jiān)控系統(tǒng)在高校網絡管理中的應用[J].吉林師范大學學報(自然科學版)，2015(2):135-138.

[2]王明昊.利用CactiEZ實現Linux服務器的監(jiān)控[J].價值工程，2013(5):242-243.

[3]夏凌云.利用CactiEZ部署網絡環(huán)境監(jiān)控和告警系統(tǒng)[J].中國教育網絡，2013(11):77-78.

[4]李剛，王志飛.CactiEZ流量監(jiān)控系統(tǒng)在校園網絡中的應用[J].遼寧師專學報(自然科學版)，2012,14(3):22-24.

收稿日期：2015-12-18

作者簡介：吳淑泉(1978- )，男，山西陽城人，工程師，大學本科，研究方向：電教實驗、計算機網絡。

文章編號：1674- 4578(2016)02- 0083- 03

中圖分類號：TP393

文獻標識碼：A

The Research on Campus Network Management and Monitoring Application Based on CactiEZ

Wu Shuquan

(ShanxiFinanceandTaxationCollege,TaiyuanShanxi030024,China)

Abstract:In this essay, the campus network management and monitoring system on LAMP platform is built with CactiEZ. The system achieves data acquisition of the monitored equipment through SNMP. At the same time, it can draw the dynamic network topology graph by using the plug-in “WeatherMap” and realize the real-time monitoring on traffic load. The purpose of using plug-in “Monitor”, email and alarm threshold is to automatically start the system, email and mobile phone linkage alarm when the downtime of network device. Consequently, all-weather real-time management and monitoring of the campus network device is achieved.

Key words:CactiEZ; management; mointor; snmp; alarm