चलो एक "स्मार्ट" स्विच के दिमाग में खुदाई करते हैं

कुछ साल पहले मुझे एक zabbix मॉनिटरिंग सर्वर मिला। स्वाभाविक रूप से, मैं तुरंत अपने उपकरणों के बारे में अधिक से अधिक जानकारी प्राप्त करना चाहता था। पारंपरिक ज़ैबिक्स कंप्यूटर सिस्टम पर, एजेंट इसके लिए सबसे व्यापक संभव विकल्प प्रदान करता है। नेटवर्किंग कठिन हो रही है। स्नैम्पवॉक कमांड विभिन्न मूल्यों और काउंटरों की एक शीट प्रिंट करता है, लेकिन वहां से उपयोगी कुछ निकालना इतना सरल नहीं है।

प्रबंधित स्विच पर विचार करें। उनके साथ एक उत्कृष्ट उदाहरण प्रत्येक बंदरगाह की स्थिति, साथ ही साथ पिछले ट्रैफ़िक की मात्रा और संरचना को प्रदूषित करना है। यह zabbix के माध्यम से ही किया जाता है, बस यहाँ देखें । केवल मुझे इन मापदंडों की निगरानी की आवश्यकता नहीं है। यह बहुत दिलचस्प है कि कौन से डिवाइस स्विच से जुड़े हुए हैं। आखिरकार, यह बंदरगाहों को बाध्यकारी मैक पते की तालिका को संग्रहीत और अपडेट करता है, आपको बस इसे प्राप्त करने और इसे खूबसूरती से बनाने की आवश्यकता है। एक बार जब मैं एक हबल पर पाया कि इस तालिका को कैसे प्राप्त किया जाए । दो स्निप अनुरोधों के साथ, हम बंदरगाहों और मैक पतों की सूची निकालते हैं, और फिर हम ओआईडी मानों के प्रत्ययों द्वारा पत्राचार निर्धारित करते हैं। विवरण के लिए मूल पोस्ट देखें, और यहां बताया गया है कि इस तरह की निगरानी को कैसे बेहतर बनाया जाए।

मूल कार्यान्वयन में कई कमियां हैं। सबसे पहले, प्रत्येक पोर्ट को पोल करने के लिए एक बाहरी स्क्रिप्ट चलाने से ज़ैबिक्स सर्वर पर अत्यधिक भार पैदा होता है, और यदि किसी कारण से स्क्रिप्ट सही तरीके से काम नहीं करती है या निर्धारित समय में पूरा नहीं होता है, तो डेटा आइटम चुपचाप "समर्थित नहीं" स्थिति में जा सकता है, और जानकारी अब अपडेट नहीं की जाएगी। दूसरे, मैक पते द्वारा डिवाइस की पहचान करना असुविधाजनक है, इसके आईपी पते या यहां तक ​​कि एक डोमेन नाम के लिए अधिक दृश्य है। तीसरा, चूंकि डेटा को स्विच के कैश से लिया जाता है, इसलिए इस कैश को प्रीहीट करना अच्छा होगा, अन्यथा हम उन उपकरणों को नहीं देखेंगे जो हाल ही में नेटवर्क पर निष्क्रिय हुए हैं।

इन समस्याओं को हल करने के लिए, मैंने एक छोटा अजगर कार्यक्रम लिखा। यह एक दानव है। दी गई आवृत्ति के साथ, यह स्थानीय नेटवर्क को स्कैन करता है, स्विच को पोल करता है और zabbix सर्वर को सूचना भेजता है। सभी स्विचेस के सभी पोर्ट्स की जानकारी पहले एक अस्थायी फाइल पर लिखी जाती है, और फिर एक कनेक्शन के लिए zabbix_sender उपयोगिता द्वारा सर्वर पर प्रेषित की जाती है (--input-file कुंजी का उपयोग करके)। Snmp क्वेरी स्विच करने के लिए मानक snmpwalk प्रोग्राम का उपयोग करता है। इससे पहले, डेमॉन नैप स्कैनर के साथ उपलब्ध LAN की स्कैनिंग करता है। यह, एक ओर, कैश को "हीट" करता है, और दूसरी ओर, मैक एड्रेस को आईपी में मैप करता है। डेमॉन अतिरिक्त रूप से प्राप्त आईपी पते को डोमेन नामों में बदल सकता है (यह काम करता है यदि रिवर्स डोमेन ज़ोन को परिभाषित किया गया है)।

यह वही है जो परिणाम zabbix सर्वर पर दिखता है


HP Procurve 2520 स्विच तस्वीर में दिखाया गया है। vlan'es की मदद से, सात सबनेट को इस पर परिभाषित किया गया है: पांच - स्थानीय और दो - विभिन्न इंटरनेट प्रदाताओं के लिए बाहरी। नीचे दिए गए दो मैक पते प्रदाताओं के गेटवे के हैं। डेमॉन वाली मशीन बाहरी सबनेट्स को नहीं देखती है, इसलिए आईपी पते परिभाषित नहीं होते हैं। यदि पोर्ट पर बहुत सारे उपकरण लटके हुए हैं, तो स्पष्टता के लिए "एक और स्विच" प्रविष्टि प्रदर्शित की जाती है (इसे वांछित होने पर बंद कर दिया जाता है)।

और यहाँ बंदरगाहों में से एक की कहानी है। एक आईपी-फोन और एक कंप्यूटर इससे जुड़ा हुआ है। यह देखा जा सकता है कि कर्मचारी ने दिन की शुरुआत में कंप्यूटर को कैसे चालू किया, काम किया, काम किया ... और फिर जल्दी छोड़ दिया। सब के बाद शुक्रवार।


डेमन को स्मोनिटर कहा जाता है और यह github.com पर उपलब्ध है:
git clone github.com/ifke/smonitor.git

कार्य और ट्रैक त्रुटियों को डीबग करने के लिए, डेमन डेमॉन श्रेणी के साथ सिसलॉग सेवा के माध्यम से लॉग लिखता है। इसके अलावा, प्रोग्राम को डीबग मोड में लॉन्च करने की योजना बनाई गई है, जब प्रदर्शन नहीं होता है और सभी लॉग कंसोल पर प्रदर्शित होते हैं। ऐसा करने के लिए, -debug स्विच का उपयोग करें:
./smonitor.py --debug

एप्लिकेशन सेटिंग्स Settings.py फ़ाइल में स्थित हैं। अजगर कोड भी है, लेकिन इसमें केवल चर की परिभाषा है, इसलिए इसे पता लगाना आसान है। उपलब्ध विकल्पों पर युक्तियों के लिए Settings.py.sample.rus फ़ाइल देखें। चूंकि मैं मुख्य रूप से उबंटू का उपयोग करता हूं, इसलिए इस वितरण पर कार्यक्रम का परीक्षण किया गया था, और स्थापना निर्देश केवल इसके लिए हैं। यही बात स्विचेस पर भी लागू होती है - डेमन ने जाँच की कि क्या उपलब्ध था: HP Procurve 2520, HP Procurve 1700, और D-Link DES-3028। इस जानकारी को देखते हुए, कार्यक्रम बिना परिष्करण के सिस्को उपकरण के साथ काम नहीं करेगा, क्योंकि प्रत्येक वीलन के लिए स्नैंप अनुरोध अलग से किया जाना चाहिए।

डेमन विशेष रूप से ज़ैबिक्स से बंधा नहीं है। एक और निगरानी प्रणाली के साथ दोस्त बनाने के लिए, यह एक फ़ंक्शन को फिर से लिखने के लिए पर्याप्त है जो डेटा भेजने के लिए जिम्मेदार है। वास्तव में, बहुत अधिक सुधार किया जा सकता है। उदाहरण के लिए, उलटा समस्या को हल करें, अर्थात, मेजबान के लिए दिखाएं कि वे किस पोर्ट से जुड़े हैं। दानव को यह निर्धारित करने के लिए सिखाने के लिए कि स्विच कैसे परस्पर जुड़े हैं। फ़ाइल से मैक और आईपी पतों के पत्राचार का आयात जोड़ें, फिर आप बिना नेटवर्क के, जिसमें डेमोन का सीधा संबंध नहीं है (और आईपी पतों की सूची द्वारा पिंग अनुरोधों के साथ कैश को गर्म करें) के बिना पूर्ण स्कैनिंग निगरानी का आयोजन कर सकते हैं। संक्षेप में, बहुत सारे विचार होंगे यदि आलस्य से लड़ने के लिए केवल पर्याप्त समय और ऊर्जा हो।