Вторник, 13.12.2022 08:00

Мониторинг Eltex ESR-200 с помощью SNMP v3

Мониторинг Eltex ESR-200 с помощью SNMP v3

В прошлой статье мы рассмотрели мониторинг ESR-200 c помощью протокола SNMP v2 

Сегодня мы подключим сервер Zabbix к нашему маршрутизатору для получения информации о входящем трафике.

Подключаться мы будем по более безопасному протоколу SNMP v3, который поддерживает авторизацию и шифрование.

Настройка маршрутизатора

Для начала нам необходимо включить SNMP v3 на нашем устройстве.

Войдем на маршрутизатор по протоколу SSH или через консоль, как вам удобнее.

Из режима config введем команды: 

object-group network ZABBIX_SERVER
  description "Access to SNMP with Read Only"
  ip address-range 192.168.0.4
exit

snmp-server
snmp-server user mysnmpuser
  access ro
  authentication algorithm sha1
  authentication access priv
  authentication key ascii-text AussPassKey
  privacy algorithm aes128
  privacy key ascii-text PrivPasssKey
  enable
exit

Так же нужно разрешить входящие соединения к самому маршрутизатору с IP-адреса сервера Zabbix: 

object-group service SNMP
  description "SNMP"
  port-range 161
exit

security zone-pair LAN self
  rule 100
    description "SNMP access"
    action permit
    match protocol udp
    match source-address ZABBIX_SERVER
    match destination-port SNMP
    enable
  exit

Проверка подключения к устройству

Проверим настройку SNMP, для этого на сервере Zabbix запустим: 

snmpwalk -v 3 -u mysnmpuser -l authPriv -A AussPassKey -a sha -x aes -X PrivPasssKey 192.168.0.254 .1.3.6.1.2.1.2.2.1.2

Если вы всё сделали правильно, будет выведен список с описанием интерфейсов маршрутизатора: 

iso.3.6.1.2.1.2.2.1.2.1 = STRING: "gigabitethernet 1/0/1"
iso.3.6.1.2.1.2.2.1.2.2 = STRING: "gigabitethernet 1/0/2"
iso.3.6.1.2.1.2.2.1.2.3 = STRING: "gigabitethernet 1/0/3"
iso.3.6.1.2.1.2.2.1.2.4 = STRING: "gigabitethernet 1/0/4"
iso.3.6.1.2.1.2.2.1.2.5 = STRING: "gigabitethernet 1/0/5"
iso.3.6.1.2.1.2.2.1.2.6 = STRING: "gigabitethernet 1/0/6"
iso.3.6.1.2.1.2.2.1.2.7 = STRING: "gigabitethernet 1/0/7"
iso.3.6.1.2.1.2.2.1.2.8 = STRING: "gigabitethernet 1/0/8"

 Если вы ошиблись в паролях или имени пользователя, будет выведено сообщение:

snmpwalk: Unknown user name

Добавляем SNMP-интерфейс для ESR-200 в Zabbix

Далее я подразумеваю, что вы уже добавили хост маршрутизатора в Zabbix.

Откроем раздел Configuration -> Hosts найдем наш маршрутизатор и откроем его свойства.

Ниже раздела Interfaces выберем SNMP и развернем его свойства:

2022-12-12_14-01-07.png

В поле SNMP введем адрес маршрутизатора.

Выберем SNMPv3

Заполним поля:

Security name – mysnmpuser

Security level – AuthPriv

Authentication protocol – SHA1

Authentication passphras – AussPassKey

Privacy protocol – AES128

Privacy passphrase - PrivPasssKey

У нас получится:

2022-12-12_14-12-31.png

Нажмем Update

Если все прошло удачно, в строчке с именем маршрутизатора загорится зеленая кнопка.

Обратите внимание, у меня на одном устройстве сразу произошло подключение, на другом зеленая кнопка появилась только после того как был добавлен первый элемент использующий SNMP!

При наведении курсора вы можете узнать подробности о подключении:

2022-12-12_14-13-34.png

Создание шаблона для ESR-200

Создадим новый шаблон для нашего устройства

Откроем раздел Configuration -> Templates и нажмем на кнопку - Create template

Заполним:

Template name - Eltex ESR

Groups - Templates/Network devices

Description – введите какой-нибудь текст

Нажмем Add

Привязка шаблона к хосту маршрутизатора в Zabbix

После создания шаблона нужно привязать его к хосту, для того, чтобы Zabbix мог начать загружать данные с устройства по протоколу SNMP.

Откроем окно хоста нашего устройства. В поле Templates начнем вводить Eltex. 

Выберем Eltex ESR из списка и нажмем Update.

2022-12-12_14-51-43.png

Добавляем элементы мониторинга

Все данные в Zabbix хранятся в элементах (Items). Значения элементов как правило, хранятся в базе данных, но иногда могут вычисляться на основе данных других элементов или других источников данных.

Есть два способа добавления элементов – ручной и с помощью обнаружения.

Ручное добавление элементов к шаблону Zabbix

Откроем созданный шаблон и выберем пункт – Items и выберем пункт Create item

2022-12-12_14-34-35.png

В новом окне заполним:

Name – HostName

Type – SNMP agent

Key - hostname_snmpv3

Type of information - Text

SNMP OID - .1.3.6.1.2.1.1.5.0

Update interval – 1d 

Description – Имя устройства

Обратите внимание – поле Key должно быть уникальным для всех шаблонов и элементов других устройств. При использовании нескольких шаблонов с одинаковыми значениями поле Key вы будете получать ошибки вида: 

cannot link template(s) "Mikrotik SNMP" to host "gw2": conflicting item key "icmpping" found

Здесь мы ставим срок обновления 1 день, так как имя устройства меняется очень редко. Вы можете так же указать:

1h – 1 час

1m – 1 минуту

По аналогии можно указывать любое количество часов или минут

При создании рекомендую указывать 1m для отладки, когда шаблон будет закончен, можно поменять значения на большее.

Нажмем Add

В списке Items появится новый элемент:

2022-12-12_14-55-58.png

Подождите минуту, в течении которых Zabbix получит новое значение для вновь созданного элемента.

Просмотр загруженных данных

Откроем Monitoring -> Latest data

Выберем в фильтре Hosts наш хост, чтобы отфильтровать ненужные нам данные:

2022-12-12_15-02-02.png

Полученные с устройства данные отобразятся в списке

Аналогично вы можете добавить прочие параметры, например:

Описание устройства, с версией прошивки - .1.3.6.1.2.1.1.1.0

Время работы с последнего выключения - .1.3.6.1.2.1.1.3.0

Контактные данные системного администратора устройства - .1.3.6.1.2.1.1.4.0

Расположение устройства - .1.3.6.1.2.1.1.6.0

Позже я посвящу отдельную статью OID которые вы сможете использовать для мониторинга различных параметров ESR-200

Автоматическое добавление элементов к хосту

Мы с вами рассмотрели ручное добавление элементов, но что делать если нам нужно добавить сразу много однотипных элементов, например, все порты маршрутизатора? А если вместо маршрутизатора у нас коммутатор на 48 портов?

Для решения вопросов автоматизации добавления элементов в Zabbix существует раздел Discovery – LLD (Low Level Discovery).

С помощью предварительно заданных правил можно сразу получить список всех интерфейсов и создать для них соответствующие элементы и триггеры.

Откроем Configuration -> Templates выберем наш шаблон и кликнем на Discovery

2022-12-12_15-46-05.png 

Нажмем на кнопку Create discovery rule

2022-12-12_15-53-06.png

Заполним форму:

Name - IF-MIB Interface

Type – SNMP Agent

Key - ifmib_snmpv3

SNMP OID  

discovery[{#IFNAME},1.3.6.1.2.1.31.1.1.1.1,  {#IFALIAS},1.3.6.1.2.1.31.1.1.1.18, {#IFDESCR},1.3.6.1.2.1.2.2.1.2, {#IFTYPE},1.3.6.1.2.1.2.2.1.3, {#IFADMINSTATUS},1.3.6.1.2.1.2.2.1.7, {#IFOPERSTATUS},1.3.6.1.2.1.2.2.1.8]

Update interval – 1m

Позже можно поставить 1d – смысла в частом обнаружении нет, так как конфигурация маршрутизаторов меняется редко.

2022-12-12_16-03-30.png

Нажмем Add

Будет добавлено новое правило обнаружения:

2022-12-12_16-04-14.png

Добавление прототипов элементов

Само по себе правило обнаружения не добавит элементы интерфейса к нашему хосту, нам нужно, с помощью отдельных правил, объяснить Zabbix как создавать элементы.

Откроем окно с правилами обнаружений нашего шаблона и кликнем на ссылке Item prototypes

2022-12-12_16-08-00.png

Нажмем на кнопку Create item prototype

Заполним форму:

Name - Входящий трафик на {#IFDESCR}

Type – SNMP agent

Key - if_in_nps_snmpv3_[{#IFDESCR}]

Type of information – Numeric (unsigned)

SNMP OID - .1.3.6.1.2.1.2.2.1.10.{#SNMPINDEX}

Units - bps

Update interval – 1m

Trend storage period – 90d 

Остановимся на элементе SNMP OID подробнее:

Получим список всех элементов SNMP OID - .1.3.6.1.2.1.2.2.1.10, для этого на сервере Zabbix запустим: 

snmpwalk -v 3 -u mysnmpuser -l authPriv -A AussPassKey -a sha -x aes -X PrivPasssKey 192.168.130.254 .1.3.6.1.2.1.2.2.1.10

Результатом будут строки:  

iso.3.6.1.2.1.2.2.1.10.1 = Counter32: 1269691597 iso.3.6.1.2.1.2.2.1.10.2 = Counter32: 378425469 iso.3.6.1.2.1.2.2.1.10.3 = Counter32: 3769128303 iso.3.6.1.2.1.2.2.1.10.4 = Counter32: 2603073728 iso.3.6.1.2.1.2.2.1.10.5 = Counter32: 3875527796 iso.3.6.1.2.1.2.2.1.10.6 = Counter32: 0 iso.3.6.1.2.1.2.2.1.10.7 = Counter32: 3505368875 iso.3.6.1.2.1.2.2.1.10.8 = Counter32: 3602003081

При обращении по этому OID мы можем получить список с данными о переданных байтах у всех интерфейсов. Так что Zabbix просто берет строку:

.1.3.6.1.2.1.2.2.1.10.{#SNMPINDEX}

И вместо {#SNMPINDEX} ставит число от 1 до 8 и последовательно запрашивает информацию по этим OID.

Таким же образом будет обработано поле Key!

Нажмем Add

Предобработка данных

Чтобы данные о корректно отображались нам нужно произвести предобработку данных перед передачей Zabbix.

Для этого откроем созданный прототип элемента и перейдем на вкладу Preprocessing.

Нажмем Add

Выберем

Change per second

Нажмем Add

Выберем

Custom multiplier и в поле введем 8

Нажмем Update

2022-12-12_16-41-59.png

Подождем минуту и откроем список элементов нашего маршрутизатора:

2022-12-12_16-26-21.png

Как видите, в список были добавлены новые элементы.

Откроем Monitoring -> Latest Data

Выберем в фильтрах наше устройство. В загруженном списке будут отражены данные об объёме данных передаваемых через все интерфейсы устройства.

Возможно вам придется  немного подождать, пока не будут загружены первые данные.

2022-12-12_17-28-02.png

Подобным образом вы можете добавить мониторинг исходящего трафика для OID - .1.3.6.1.2.1.2.2.1.16

Заключение

Сегодня мы рассмотрели добавление мониторинга сетевых интерфейсов маршрутизатора Eltex ESR – 200 с использованием SNMPv3:

Настроили на устройстве SNMPv3 с авторизацией и шифрованием;

Проверили с сервера Zabbix соединение к маршрутизатору по протоколу SNMPv3;

Добавили для хоста нашего устройства в Zabbix интерфейс SNMP с протоколом v3;

Создали шаблон для устройств Eltex ESR;

Привязали шаблон к нашему устройству;

Рассмотрели добавление элементов мониторинга в шаблон на примере имени хоста устройства;

Проверили правильность загруженных данных;

Рассмотрели автоматическое добавление элементов к хосту;

Добавили правило для автоматического обнаружения сетевых интерфейсов устройства;

Добавили правила для создания элементов для обнаруженных интерфейсов на примере подсчета входящего трафика на сетевом интерфейсе;

Проверили полученные данные.

В следующей части мы рассмотрим создание триггеров для оповещения при возникновении событий.

Категория Zabbix
Теги Zabbix ESR200 SNMP

Добавить комментарий

О текстовых форматах

Простой текст

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Строки и абзацы переносятся автоматически.
  • Адреса веб-страниц и email-адреса преобразовываются в ссылки автоматически.
Просмотров: 477