Luận Văn Nghiên Cứu Triển Khai Hệ Thống Giám Sát Quản Trị Mạng Trên Nền Tảng Nagios Mã Nguồn Mở

Khám phá cách triển khai hệ thống giám sát quản trị mạng hiệu quả trên nền tảng mã nguồn mở Nagios. Bài viết cung cấp chi tiết quy trình và lợi ích ứng dụng.

• Tác giả: Phạm Hồng Khải
• Người hướng dẫn: ThS. Nguyễn Nam Hải
• Trường học: Đại học Quốc gia Hà Nội - Trường Đại học Công nghệ
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên cứu triển khai hệ thống giám sát quản trị mạng (trên nền tảng hệ thống mã nguồn mở Nagios)
• Loại tài liệu: Khóa luận tốt nghiệp đại học hệ chính quy
• Năm xuất bản: 2009
• Địa điểm: Hà Nội

Tóm tắt

I. Hệ thống giám sát mạng

Hệ thống giám sát mạng là một yếu tố không thể thiếu trong quản trị mạng hiện đại. Nó giúp theo dõi trạng thái hoạt động của các thiết bị, dịch vụ mạng và cảnh báo kịp thời khi có sự cố. Nagios, một công cụ mã nguồn mở, được sử dụng rộng rãi nhờ khả năng mạnh mẽ và chi phí thấp. Nagios không chỉ giám sát các thiết bị mạng mà còn theo dõi hiệu suất của các dịch vụ như HTTP, FTP, SMTP, và nhiều hơn nữa. Việc triển khai hệ thống này đảm bảo tính ổn định và an toàn cho mạng lưới.

1.1. Giới thiệu về Nagios

Nagios là một hệ thống giám sát mạng mã nguồn mở được phát triển từ năm 2002. Nó có khả năng giám sát các thiết bị mạng, dịch vụ, và tài nguyên hệ thống. Nagios sử dụng các plugin để thực hiện kiểm tra và thu thập dữ liệu. Các plugin này có thể được viết bằng nhiều ngôn ngữ lập trình như Perl, Python, hoặc Shell script, giúp hệ thống dễ dàng mở rộng và tùy chỉnh. Nagios cũng hỗ trợ giám sát phân tán, cho phép quản lý các mạng lớn với hàng trăm thiết bị.

1.2. Lợi ích của Nagios

Nagios mang lại nhiều lợi ích trong quản trị mạng, bao gồm khả năng giám sát liên tục, cảnh báo sớm các sự cố, và tổng hợp báo cáo định kỳ. Hệ thống này giúp giảm thiểu thời gian ngừng hoạt động của mạng, tăng hiệu suất và đảm bảo an toàn cho các dịch vụ. Với mã nguồn mở, Nagios cung cấp tính linh hoạt cao, cho phép người dùng tùy chỉnh và tích hợp với các công cụ khác.

II. Triển khai hệ thống giám sát

Việc triển khai hệ thống giám sát mạng với Nagios đòi hỏi sự hiểu biết về cấu hình và cách thức hoạt động của công cụ này. Nagios được cài đặt trên một máy chủ và sử dụng các plugin để giám sát các thiết bị và dịch vụ mạng. Quá trình triển khai bao gồm cài đặt Nagios, cấu hình các plugin, và thiết lập các thông số giám sát. Nagios cũng hỗ trợ nhiều phương thức giám sát khác nhau, bao gồm giám sát trực tiếp, giám sát qua SSH, và giám sát qua SNMP.

2.1. Cài đặt Nagios

Quá trình cài đặt Nagios bắt đầu với việc tải và biên dịch mã nguồn từ trang chủ của Nagios. Sau khi cài đặt, người dùng cần cấu hình các tệp cấu hình chính như nagios.cfg và resource.cfg. Các tệp này chứa các thông số quan trọng như đường dẫn đến plugin, tệp log, và các tùy chọn giám sát. Việc cấu hình đúng cách đảm bảo hệ thống hoạt động ổn định và hiệu quả.

2.2. Cấu hình plugin

Các plugin là thành phần quan trọng trong hệ thống Nagios. Chúng được sử dụng để kiểm tra trạng thái của các thiết bị và dịch vụ mạng. Nagios cung cấp sẵn nhiều plugin cơ bản, nhưng người dùng cũng có thể tự viết plugin để đáp ứng nhu cầu cụ thể. Các plugin được cấu hình trong tệp commands.cfg, nơi định nghĩa các lệnh kiểm tra và thông số liên quan.

III. Giám sát hiệu suất và dịch vụ

Nagios không chỉ giám sát trạng thái hoạt động của các thiết bị mà còn theo dõi hiệu suất của các dịch vụ mạng. Hệ thống này có thể giám sát các thông số như tải CPU, sử dụng bộ nhớ, và dung lượng ổ đĩa. Nagios cũng hỗ trợ giám sát các dịch vụ mạng như HTTP, FTP, và SMTP, đảm bảo chúng hoạt động ổn định và không bị gián đoạn. Việc giám sát hiệu suất giúp người quản trị mạng phát hiện và giải quyết các vấn đề trước khi chúng ảnh hưởng đến người dùng.

3.1. Giám sát thiết bị mạng

Nagios sử dụng giao thức SNMP để giám sát các thiết bị mạng như router, switch, và máy in. Các thiết bị này cần được cấu hình để hỗ trợ SNMP và cung cấp thông tin về trạng thái hoạt động. Nagios có thể theo dõi các thông số như lưu lượng băng thông, trạng thái cổng, và thời gian hoạt động liên tục (uptime) của thiết bị.

3.2. Giám sát dịch vụ mạng

Các dịch vụ mạng như HTTP, FTP, và SMTP được giám sát thông qua các plugin chuyên dụng. Nagios kiểm tra trạng thái của các dịch vụ này bằng cách gửi yêu cầu và đợi phản hồi. Nếu dịch vụ không phản hồi hoặc gặp sự cố, Nagios sẽ gửi cảnh báo đến người quản trị. Việc giám sát dịch vụ đảm bảo các ứng dụng và dịch vụ mạng luôn sẵn sàng cho người dùng.

IV. Ứng dụng thực tế

Triển khai hệ thống giám sát mạng với Nagios đã được áp dụng thành công trong nhiều tổ chức và doanh nghiệp. Hệ thống này giúp giảm thiểu thời gian ngừng hoạt động của mạng, tăng hiệu suất và đảm bảo an toàn cho các dịch vụ. Nagios cũng được sử dụng trong các trường đại học và cơ quan nghiên cứu để giám sát các mạng lớn với hàng trăm thiết bị. Với mã nguồn mở, Nagios cung cấp tính linh hoạt cao, cho phép người dùng tùy chỉnh và tích hợp với các công cụ khác.

4.1. Triển khai tại trường đại học

Trong môi trường trường đại học, Nagios được sử dụng để giám sát mạng lưới máy tính và các dịch vụ mạng. Hệ thống này giúp đảm bảo các phòng máy, thư viện, và các dịch vụ trực tuyến luôn hoạt động ổn định. Nagios cũng được tích hợp với các công cụ quản lý mạng khác để tạo ra một hệ thống giám sát toàn diện.

4.2. Triển khai tại doanh nghiệp

Các doanh nghiệp sử dụng Nagios để giám sát mạng nội bộ và các dịch vụ trực tuyến. Hệ thống này giúp phát hiện và giải quyết các sự cố mạng nhanh chóng, đảm bảo hoạt động kinh doanh không bị gián đoạn. Nagios cũng được sử dụng để giám sát các máy chủ và ứng dụng quan trọng, đảm bảo chúng hoạt động ổn định và hiệu quả.

Trích đoạn nội dung tài liệu

Chương 1: Giới thiệu chung về khóa luận, đề tài, mục đích thực hiện và kết quả đạt được. 1 Chương 2: Giới thiệu tổng quan về Nagios, đưa ra cái nhìn khái quát về hệ thống Nagios. Chương 3: Giới thiệu cơ bản về đặc điểm và cách thức cấu hình trong Nagios. Chương 4: Chi tiết các chức năng của hệ thống Nagios.

Chương 5: Các khái niệm, vấn đề liên quan đến hệ thống Nagios. Chương 6: Điểm lại kết quả đạt được sau khi nghiên cứu, cài đặt và triển khai hệ thống Nagios 2 CHƯƠNG 2. TỔNG QUAN VỀ NAGIOS 2. Chức năng của Nagios • Giám sát trạng thái hoạt động của các dịch vụ mạng (SMTP, POP3, IMAP, HTTP, ICMP, FTP, SSH, DHCP, LDAP, DNS, name server, web proxy, TCP port, UDP port, cở sở dữ liệu: mysql, portgreSQL, oracle) • Giám sát các tài nguyên các máy phục vụ và các thiết bị đầu cuối (chạy hệ điều hành Unix/Linux, Windows, Novell netware): tình trạng sử dụng CPU, người dùng đang log on, tình trạng sử dụng ổ đĩa cứng, tình trạng sử dụng bộ nhớ trong và swap, số tiến trình đang chạy, các tệp log hệ thống.

• Giám sát các thông số an toàn thiết bị phần cứng trên host như: nhiệt độ CPU, tốc độ quạt, pin, giờ hệ thống… • Giám sát các thiết bị mạng có IP như router, switch và máy in. Với Router, Switch, Nagios có thể theo dõi được tình trạng hoạt động, trạng thái bật tắt của từng cổng, lưu lượng băng thông qua mỗi cổng, thời gian hoạt động liên tục (Uptime) của thiết bị. Với máy in, Nagios có thể nhận biết được nhiều trạng thái, tình huống sảy ra như kẹt giấy, hết mực… • Cảnh báo cho người quản trị bằng nhiều hình thức như email, tin nhắn tức thời (IM), âm thanh …nếu như có thiết bị, dịch vụ gặp trục trặc • Tổng hợp, lưu giữ và báo cáo định kỳ về tình trạng hoạt động của mạng.2 Đặc điểm của Nagios • Các hoạt động kiểm tra được thực hiện bởi các plugin cho máy phục vụ Nagios và các mô đun client trên các thiết bị của người dùng cuối, Nagios chỉ định kỳ nhận các thông tin từ các plugin và xử lý những thông tin đó (thông báo cho người quản lý, ghi vào tệp log, hiển thi lên giao diện web…). • Thiết kế plugin đơn giản cho phép người dùng có thể tự định nghĩa và phát triển các plugin kiểm tra các dịch vụ theo nhu cầu riêng bằng các công cụ lập trình như shell scripts, C/C++, Perl, Ruby, Python, PHP, C#.

• Có khả năng kiểm tra song song trạng thái hoạt động của các dịch vụ( đồng thời kiểm tra nhiều dịch vụ). 3 • Hỗ trợ khai báo kiến trúc mạng. Nagios không có khả năng nhật dạng được topo của mạng. toàn bộ các thiết bị, dịch vụ muốn được giám sát đều phải khai báo và định nghĩa trong cấu hình.

• Gửi thông báo đến người/nhóm người được chỉ định sẵn khi dịch vụ/host được giám sát gặp vấn đề và khi chúng khôi phục hoạt động bình thường.(qua e-mail, pager, SMS, IM…) • Khả năng định nghĩa bộ xử lý sự kiện thực thi ngay khi có sự kiện sảy ra với host/ dịch vụ. • Giao diện web cho phép xem trạng thái của mạng, thông báo, history, tệp log. Kiến trúc và tổ chức hoạt động 2.1 Kiến trúc của Nagios Hệ thống Nagios gồm hai phần chính: 1. Plugin Phần lõi nagios có chức năng quản lý các host/dịch vụ được giám sát, thu thập các kết quả kiểm tra (check) host/dịch vụ từ các plugin gửi về, biểu diễn trên giao diện chương trình, lưu trữ và thông báo cho người quản trị.

Ngoài ra nó còn tổng hợp và đưa ra các báo cáo về tình hình hoạt động chung hoặc của từng host/dịch vụ trong một khoảng thời gian nào đó. Plugin là bộ phận trực tiếp thực hiện kiểm tra host/dịch vụ. Mỗi một loại dịch vụ đều có một plugin riêng biệt được viết để phục vụ riêng cho công việc kiểm tra dịch vụ đó. Plugin là các script (Perl, C …) hay các tệp đã được biên dịch (executable).

Khi cần thực hiện kiểm tra một host/dịch vụ nào đó Nagios chỉ việc gọi plugin tương ứng và nhật kết quả kiểm tra từ chúng. Với thiết kế như thế này, hệ thống Nagios rất dễ dàng được mở rộng và phát triển. Bất kì một thiết bị hay dịch vụ nào cũng có thể được giám sát nếu như viết được plugin cho nó. Hình bên dưới cho ta thấy sự tương quan giữa các thành phần trong Nagios.1 Sơ đồ tổ chức của Nagios 2.

Cách thức tổ chức hoạt động Nagios có 5 cách thực thi các hành động kiểm tra: 2. Kiểm tra dịch vụ trực tiếp. Đối với các dịch vụ mạng có giao thức giao tiếp qua mạng như smtp, http, ftp… Nagios có thể tiến hành kiểm tra trực tiếp một dịch vụ xem nó đang hoạt động hay không bằng cách gửi truy vấn kết nối dịch vụ đến server dịch vụ và đợi kết quả trả về. Các plugin phục vụ kiểm tra này được đặt ngay trên server Nagios.

Chạy các plugin trên máy ở xa bằng secure shell Nagios server không có cách nào có thể truy cập trực tiếp client để theo dõi những thông tin như tình trạng sử dụng ổ đĩa, swap, tiến trình … Để làm được việc này thì trên máy được giám sát phải cài plugin cục bộ. Nagios sẽ điểu khiển các plugin cục bộ trên client qua secure shell ssh bằng plugin check_by_ssh. Phương pháp này yêu cầu một tài khoản truy cập host được giám sát nhưng nó có thể thực thi được tất cả các plugin được cài trên host đó. Bộ thực thi plugin từ xa (NRPE - Nagios Remote Plugin Executor) NRPE là một addon đi kèm với Nagios.

Nó trợ giúp việc thực thi các plugin được cài đặt trên máy/thiết bị được giám sát. NRPE được cài trên các host được giám sát. Khi nhận được truy vấn từ Nagios server thì nó gọi các plugin cục bộ phù hợp trên host này, thực hiện kiểm tra và trả về kết quả cho Nagios server. Phương pháp này không đòi hỏi tài khoản truy cập host được giám sát như sử dụng ssh.

Tuy nhiên cũng 5 như ssh các plugin phục vụ giám sát phải được cài đặt trên host được giám sát. NRPE có thể thực thi được tất cả các loại plugin giám sát. Nagios có thể điều khiển máy cài NRPE kiểm tra các thông số phần cứng, các tài nguyên, tình trạng hoạt động của máy đó hoặc sử dụng NRPE để thực thi các plugin yêu cầu truy vấn dịch vụ mạng đến một máy thứ 3 để kiểm tra hoạt động của các dịch vụ mạng như http, ftp, mail… 2.4 Giám sát qua SNMP Cốt lõi của giao thức SNMP (SimpleNetwork Management Protocol )là tập hợp đơn giản các hoạt động giúp nhà quản trị mạng có thể quản lý, thay đổi trạng thái thiết bị. Hiện nay rất nhiều thiết bị mạng hỗ trợ giao thức SNMP như Switch, router, máy in, firewall.

Nagios cũng có khả năng sử dụng giao thức SNMP để theo dõi trạng thái của các client, các thiết bị mạng có hỗ trợ SNMP. Qua SNMP, Nagios có được thông tin về tình trạng hiện thời của thiết bị. Ví dụ như với SNMP, Nagios có thể biết được các cổng của Switch, router có mở hay không, thời gian Uptime (chạy liên tục) là bao nhiêu… 2. NSCA (Nagios Service Check Acceptor) Nagios được coi là một phần mềm rất mạnh vì nó dễ dàng được mở rộng và kết hợp với các phần mềm khác.

Nó có thể tổng hợp thông tin từ các phần mềm kiểm tra của hãng thứ ba hoặc các tiến trình Nagios khác về trạng thái của host/dịch vụ. Như thế Nagios không cần phải lập lịch và chạy các hành động kiểm tra host/dịch vụ mà các ứng dụng khác sẽ thực hiện điểu này và báo cáo thông tin về cho nó. Và các ứng dụng kiểm tra có thể tận dụng được khả năng rất mạnh của Nagios là thông báo và tổng hợp báo cáo. Nagios sử dụng công cụ NSCA để gửi các kết quả kiểm tra từ ứng dụng của bạn về server Nagios.

Công cụ này giúp cho thông tin gửi trên mạng được an toàn hơn vì nó được mã hóa và xác thực.2 Các cách thức thực hiện kiểm tra. Hình trên cho ta cái nhìn tổng quan về các cách thức kiểm tra dịch với nagios. Có 5 client được giám sát bằng 5 cách thức khác nhau: • client 1: Nagios sử dụng plugin ‘check_xyz’ được cài đặt ngay trên server Nagios để gửi truy vấn kiểm tra dịch vụ trên client( http, ftp, dns, smtp…) • client 2, 3: Nagios sử dụng các plugin trung gian để chạy plugin ‘check_xyz’ giám sát được cài đặt trực tiếp trên client. (bởi vì có những dịch vụ không có hỗ trợ giao thức trao đổi qua mạng, ví dụ khi bạn muốn kiểm tra dung lượng ổ đĩa cứng còn trống trên client…) • client 4: Kiểm tra dịch vụ qua giao thức snmp, nagios server sẽ sử dụng plugin check_snmp để kiểm tra các dịch vụ trên client có hỗ trợ giao thức SNMP.

Rất nhiều thiết bị mạng như router, switch, máy in… có hỗ trợ giao thức SNMP. • Client 5: Đây là phương pháp kiểm tra bị động. Nagios không chủ động kiểm tra dịch vụ mà là client chủ động gửi kết quả kiểm tra dịch vụ về cho Nagios thông qua plugin NSCA. Phương pháp này được áp dụng nhiều trong giám sát phân tán.

Với các mạng có quy mô lớn, người ta có thể dùng nhiều server Nagios để giám sát từng phần của mạng. Trong đó có một server Nagios trung tâm thực hiện tổng hợp kết quả từ các server Nagios con thông qua plugin NSCA. TỔNG QUAN CẤU HÌNH 3. Tổng quan cấu hình 3.

Các tệp cấu hình chương trình Thư mục /usr/local/nagios/etc/ - Tệp cấu hình chính nagios. Thiết đặt những tùy chọn chung nhất của Nagios, tác động đến cách thức hoạt động của Nagios.cfg bạn có thể khai báo đường dẫn các tệp cấu hình còn lại, tệp log, tệp đệm…. hoặc bật tắt các tùy chọn cấu hình như cho phép thông báo, sử dụng lệnh ngoại trú, kiểm tra bị động, cách thức log, cập nhật… - Tệp cấu hình tài nguyên resource. Các tệp tài nguyên dùng để lưu trữ các nhãn(macro) được định nghĩa bởi người dùng, và lưu trữ những thông tin nhạy cảm( như mật khẩu…), ẩn với CGIs.

Bạn có thể chỉ định một hay nhiều tùy chọn tệp tài nguyên bằng cách sử dụng chỉ thị resource_file trong tệp cấu hình chính. - Tệp cấu hình CGI cgi. Tệp cấu hình CGI chứa tập các chỉ thị ảnh hưởng đến hoạt động của CGIs và cách thức hiển thị thông tin trên giao diện web. Các tệp cấu hình đối tượng Thư mục /usr/local/nagios/etc/objects - Nơi lưu trữ các tệp cấu hình đối tượng được giám sát và quản lý trong nagios.