🐇 📯 🕥 केबल चोरी की निगरानी 🙋 🤾 📏

मैं एक इंटरनेट प्रदाता में काम करता हूं, शहर के एक जिले में वे अक्सर एक तांबे की 25 जोड़ी केबल काटने लगे।
हमलावरों के लिए यह सरल है - वह सीढ़ी में चला गया, ऊपर की मंजिल पर गया, केबल को काट दिया और पाइप से बाहर खींच लिया, आप इसे मोड़ सकते हैं और बेच सकते हैं। चोरी के तथ्य केवल तभी ध्यान देने योग्य होंगे जब इंस्टॉलर्स असंतुष्ट ग्राहकों से कॉल पर आते हैं। प्रबंधन ने कार्य निर्धारित किया - इससे निपटने के लिए, और स्वाभाविक रूप से, अतिरिक्त के बिना। लागत।
मंचों के माध्यम से जाने के बाद, सामान्य सिद्धांत यह था: अंतिम जोड़ी पर एक लूप बनाएं और इसे स्विच के पहले पोर्ट से कनेक्ट करें, अगर चोर केबल काटते हैं, तो लिंक गायब हो जाता है। सिद्धांत रूप में, सब कुछ सरल है, लेकिन "चबाया गया" समाधान के लिए एक लंबी खोज ने कोई परिणाम नहीं दिया।

वास्तविक परीक्षणों के दौरान, यह पता चला कि 2-कोर 10Mbit तारों के लिए, बंदरगाह पर लिंक 10Mb_Half ( डलिंक स्विच) तक नहीं जाता है, यह वास्तव में केवल 4-कोर पर काम करता है, अर्थात। आपको केबल में अंतिम 2 जोड़े का उपयोग करने की आवश्यकता है।
तो, हम केबल के एक छोर पर केबल (अंतिम 2 जोड़े) से 4 तार लेते हैं और उन्हें मोड़ते हैं, 1 और 4 तारों, 2 और 3 तारों को मोड़ते हैं, फिर दूसरे छोर पर हम क्रम 1 में कनेक्टर 1,2,3 कोर को समेटते हैं। 6 पिन में 3 पिन, और 4 कोर

स्विच पर, मॉनिटरिंग पोर्ट (1 पोर्ट का उपयोग किया गया) के लिए एक अलग वलान का चयन करें और 10Mb_Half पोर्ट पर गति सेट करें

create vlan vlan1234 tag 1234 config vlan vlan1234 add untagged 1 config ports 1 speed 10_half

हम केबल को 1 पोर्ट से जोड़ते हैं, लिंक यूपी ठीक है, अब यह पोर्ट ऑन / ऑफ इवेंट पर निगरानी रखने और इसके बारे में सेवाओं को सूचित करने के लिए बना हुआ है। प्रारंभ में, मैं एसएनएमपी जाल को पकड़ना चाहता था, लेकिन विभिन्न मॉडलों और फर्मवेयर पर एक ही विक्रेता पर भी वे अलग-अलग ओआईडी का उपयोग करके अलग-अलग काम करते हैं। साथ ही, लिंक में बदलाव के लिए ट्रैप लगातार आते हैं, तब भी जब पोर्ट की स्थिति नहीं बदलती। इसलिए, मैंने तय किया कि एक निश्चित समयावधि (60 सेकंड) के बाद एसएनएमपी द्वारा खुद को स्विच करना अधिक तर्कसंगत होगा। पोर्ट लिंक की स्थिति का अनुरोध करने के लिए OID को RFC में मानकीकृत किया जाता है (पहले पोर्ट के लिए 1.3.6.1.2.2.2.2.1.8.1 )।

लिंक स्थिति मान देने के लिए स्विच के लिए, उस पर SNMP को कॉन्फ़िगर किया जाना चाहिए

 create snmp group cable v2c read_view CommunityView notify_view CommunityView create snmp community cable view CommunityView read_only

इसके बाद, यह तय करना आवश्यक था कि निगरानी करने के लिए ज़ैबिक्स पर हैबर पर एक लेख ने यहाँ बहुत मदद की, खासकर जब से हम ज़ैबिक्स का उपयोग करते हैं। सबसे पहले, Zabbix में एक टेम्पलेट बनाएं,
निम्नलिखित सामग्री के साथ CableState_zabbix_template.xml फ़ाइल बनाएँ (लिंक को बदलने के लिए केवल ट्रिगर छोड़कर, उसी लेख से जनरेटर का उपयोग किया गया था):

कोड

 <?xml version="1.0" encoding="UTF-8"?> <zabbix_export version="1.0" date="29.07.13" time="12.06"> <hosts> <host name="CableState"> <proxy_hostid>0</proxy_hostid> <useip>1</useip> <dns></dns> <ip>127.0.0.1</ip> <port>10050</port> <status>3</status> <useipmi>0</useipmi> <ipmi_ip>127.0.0.1</ipmi_ip> <ipmi_port>623</ipmi_port> <ipmi_authtype>0</ipmi_authtype> <ipmi_privilege>2</ipmi_privilege> <ipmi_username></ipmi_username> <ipmi_password></ipmi_password> <groups> <group>Templates</group> </groups> <items> <item type="4" key="ifOperStatus.1" value_type="3"> <description>Status port 1</description> <ipmi_sensor></ipmi_sensor> <delay>60</delay> <history>7</history> <trends>365</trends> <status>0</status> <data_type>0</data_type> <units></units> <multiplier>0</multiplier> <delta>0</delta> <formula></formula> <lastlogsize>0</lastlogsize> <logtimefmt></logtimefmt> <delay_flex></delay_flex> <authtype>0</authtype> <username></username> <password></password> <publickey></publickey> <privatekey></privatekey> <params></params> <trapper_hosts></trapper_hosts> <snmp_community>cable</snmp_community> <snmp_oid>1.3.6.1.2.1.2.2.1.8.1</snmp_oid> <snmp_port>161</snmp_port> <snmpv3_securityname></snmpv3_securityname> <snmpv3_securitylevel>0</snmpv3_securitylevel> <snmpv3_authpassphrase></snmpv3_authpassphrase> <snmpv3_privpassphrase></snmpv3_privpassphrase> <valuemapid>0</valuemapid> <applications/> </item> </items> <templates/> <triggers> <trigger> <description>Port 1 status down (CABLE CUT!!!) on {HOSTNAME}</description> <type>0</type> <expression>{CableState:ifOperStatus.1.last(0)}=2</expression> <url></url> <status>0</status> <priority>3</priority> <comments></comments> </trigger> </triggers> <macros/> </host> </hosts> <dependencies/> </zabbix_export>

उसके बाद, Zabbix पर जाएं, सेटिंग्स का चयन करें- > टेम्पलेट-> आयात टेम्पलेट
बनाई गई CableState_zabbix_template.xml फ़ाइल का चयन करें
इसके बाद, नेटवर्क नोड्स में, हम अपनी जरूरत के नोड को ढूंढते हैं या जोड़ते हैं, जहां केबल की निगरानी की जाएगी, इसकी सेटिंग्स में, अटैच्ड टेम्प्लेट - एड - केबलस्टेट सेव चुनें।

यही है, अब Zabbix मॉनिटरिंग में 1 पोर्ट शटडाउन इवेंट प्रदर्शित किए जाएंगे
फार्म के संदेश:
पोर्ट 1 की स्थिति नीचे (CUT CUT !!!) 10.20.123.123 को

यदि यह पर्याप्त नहीं है, तो ई-मेल पर ट्रिगर करके एक अधिसूचना सेट करें
सेटिंग्स पर जाएँ-> क्रियाएँ-> क्रियाएँ बनाएँ
हम कुछ इस तरह से कॉन्फ़िगर करते हैं:

कार्रवाई में, आप उपयोगकर्ता / उपयोगकर्ता समूह को भेजना चुन सकते हैं
नतीजतन, फार्म के पत्र:
2013.07.29 - 15:55:39
पोर्ट 1 की स्थिति नीचे (CUT CUT !!!) 10.20.123.123: 10.20.123.123 पर
अब यह केवल यह तय करना बाकी है कि किसको नोटिफिकेशन भेजा जाए और आगे क्या किया जाए - 02 / PSC या ऑन-ड्यूटी इंस्टॉलर्स को कॉल करने के लिए ...

केबल चोरी की निगरानी

More articles: