[GTER] Res: Monitoramento Real-Time de links WAN

Thu Dec 6 17:54:17 -02 2007

Hola!

Desculpem pela demora, mas to muito enrolado no trabalho. Deu pra termina a
página para monitorar em tempo real uma interface de um host qualquer...

Precisa de:
        PHP com suporte as funcões SNMP (http://br2.php.net/snmp).
        RRDTool versão 1.2.15 ou mais
        Um servidor HTTP.

foi testado em uma máquina com Debian etch, apache 2.2.3, net-snmp 5.2.3 e
PHP 5.2.0-8+etch7.

Para funcionar tem que fazer o seguinte:

- Pegar o arquivo php, colocar em algum local para acesso via HTTP.
- Editar o arquivo modificando a parte "//********************* CHANGEABLE
VARIABLES *********************" colocando a community default de snmp, os
diretorios temporarios e o caminho do executavel do rrdtool (caso não esteje
no path).

depois é só acessar o php sem passar parametros.

Obss.:
-> Verifiquei que os OIDs de máquinas windows são atualizados de 5 em 5
segundos(aproximadamente) o que inviabiliza o monitoramento de um em um
segundo, se for o caso, monitore o switch.
-> É MUITO IMPORTANTE que voce defina uma comunidade padrão, e coloque a
página em um acesso restrito e com criptografia (principalmente se uma
comunidade diferente da padrão for usada, pois ela é passada por parametro
para a página em PHP).
-> quando o gráfico esta sendo atualizado de um em um segundo, o uso de CPU
da máquina em que a pagina está pode aumentar em até 10%.
-> Não considere isso como uma ferramenta de monitoramento, mas sim como uma
ferramenta de diagnósticos de problemas e analise de comportamento. Para
verificar rejadas de tráfego, erros, etc...

Atualmente há alguns erros na página, como por exemplo o aumento do uso de
memória RAM em uma estação que está visualizando o gráfico através do
navegador Firefox, e a recriação do arquivo RRD sem necessidade. Em um
futuro próximo (ou não) estes erros serão corrigidos.

Versões futuras terão:
   -> Criação automática de gráfico BECN e FECN para PVCs de frame relay
(como já tem aqui na empresa).
   -> Possibilidade de criação de gráficos com OIDs genéricos

*Qualquer erro reportado, sugestão e/ou crítica será muito bem recebido!* :)
Qualquer duvida me falem

[]'s

Lívio Zanol Puppim

Em 28/11/07, Nelson R. Estevam Junior <warlinux at yahoo.com.br> escreveu:
>
> Falando em RRDTool o Cacti é um excelente digamos frontend para ele, vale
> a pena dar uma conferida.
>
> www.cacti.net
>
>
> Abraços
>
>
> :::  .''`.  :::  Nelson R. Estevam Junior
> ::: : :'  : :::  warlinux.blogspot.com
> ::: `. `'`  :::  Debian GNU/Linux User
> :::   `-    :::  Net / Sys Admin
>
> "Difícil é aprender a ler, o resto está escrito."
> Autor desconhecido.
>
>
> ----- Mensagem original ----
> De: Livio Zanol Puppim < livio.zanol.puppim at gmail.com>
> Para: rafael.serrato at nware.com.br; Grupo de Trabalho de Engenharia e
> Operacao de Redes < gter at eng.registro.br>
> Enviadas: Terça-feira, 27 de Novembro de 2007 6:55:30
> Assunto: Re: [GTER] Monitoramento Real-Time de links WAN
>
> Rafael,
>
> Voce precisa de dados de utilização do link? Ou precisa de alguma
> informação
> mais "adentro", como "o que gerou este tráfego"? Aqui na empresa nós
> usamos
> o RRDTool para fazer gráficos em tempo real com uma página em PHP e
> requisição AJAX. O problema é que os OIDs de alguns routers somente
> são
> atualizados de 10 em 10 segundos (isso num huawei, não cheguei a ver
> nos
> ciscos que tem) o que faz com que o monitoramento abaixo deste
> intervalo de
> tempo se torne algo inpreciso, com rajadas que não representam a real
> utilização do link.
>
> O RRDTool é geralmente usado com a atualização de 5 em 5 minutos,
> ele pega a
> diferença entre o último número e o número coletado atualmente, e
> calcula a
> média de utilização neste intervalo. Porém, voce pode utilizalo com
> qualquer
> intervalo que desejar.
>
> Para gerar dados qualitativos, nós tinhamos desenvolvido um script em
> PHP
> que utiliza o IPTraf + RRDTool e separa cada um dos tipos de tráfego
> em
> arquivos RRDs diferente, gerando gráficos para cada um dos fluxos de
> tráfegos diferentes. É uma solução um pouco pesada, tendo em vista
> o número
> de arquivos RRDs gerados.
>
> Qualquer uma das duas soluções vai impactar de uma certa forma a
> performance
> do servidor de monitoramento. Por isso estas ferramentas só são
> utilizadas
> aqui na emrpesa para fins de troubleshoot.
>
> []'s
> Lívio Zanol Puppim
>
>
> Em 21/11/07, Rafael Carlece Serrato <rafael.serrato at nware.com.br >
> escreveu:
> >
> > Para monitoramento de links, switchs, routers, servers, e tudo mais
> >
> > eu tenho utilizado zabbix (http://www.zabbix.com) e recomendo...
> >
> > muito completo, flexível e fácil de utilizar...
> >
> > interessante tb q pode deixar uma máquina "burra" passando
> gráficos,
> >
> > como telões em data centers...
> >
> > sem contar q já vem com vários templates de itens para
> monitoramento...
> >
> > a comunidade contribui bastante..
> >
> > dá uma olhada lá e veja se atende sua necessidade...
> >
> > Julio Arruda escreveu:
> > > Pelo que me recordo, os routers IOS 'normalmente' enviam informacao
> de
> > > netflow no minimo em intervalos de 1 minuto para flows ativos e 10
> > > segundos para inativos, portanto, mais granularidade do que isto
> vai ser
> > > complicado.
> > >
> > >
> > > Guilherme Silvestri wrote:
> > >> Cara, aqui onde trabalho utilizamos o NTOP junto com MySQL (para
> fazer
> > >> comparativos), nao temos do que reclamar, sinceramente, ainda
> estou
> > para ver
> > >> uma ferramenta tao boa e leve com o NTOP
> > >>
> > >> Em 09/11/07, Rafael Ganascim <rganascim at gmail.com> escreveu:
> > >>> Boa tarde a todos,
> > >>>
> > >>> Estou estudando algumas alternativas para monitoramento em tempo
> real
> > >>> (a cada 5 seg) para links WAN. Este baixo tempo é porque o
> tráfego que
> > >>> passa por estes links funciona por rajadas de poucos segundos, e,
> nos
> > >>> atuais monitoramentos (que pegam informações a cada 5min, 1min
> e até
> > >>> 30s) perco estas informações dos pequenos picos......
> > >>>
> > >>> Estou analizando algumas ferramentas, como o Netflow analizer (e
> > >>> algumas outras flow based), ntop e gostaria de contar com a
> opinião da
> > >>> lista sobre quais as melhores para este monitoramento, se alguém
> já
> > >>> passou por isto, se conhece outros meios/ferramentas, etc.....
> > >
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list     https://eng.registro.br/mailman/listinfo/gter
>
>
>
>
>
>
>      Abra sua conta no Yahoo! Mail, o único sem limite de espaço para
> armazenamento!
> http://br.mail.yahoo.com/
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter