Nghiên Cứu Hệ Thống Giám Sát Hạ Tầng CNTT Với Giải Pháp Mã Nguồn Mở

Chuyên khảo kỹ thuật phân tích Nghiên ứu xây dựng hệ thống giám sát hạ tầng cntt với giải pháp mã nguồn mở, đánh giá các khía cạnh quan trọng, đề xuất hướng nghiên cứu tiếp theo.

• Tác giả: Vũ Xuân Hải
• Người hướng dẫn: TS. Trần Hoàng Hải
• Trường học: Trường Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Mạng máy tính và An toàn thông tin
• Đề tài: Nghiên Cứu, Xây Dựng Hệ Thống Giám Sát Hạ Tầng CNTT Với Giải Pháp Mã Nguồn Mở
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2020
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. CHƯƠNG 1: MỞ ĐẦU
• 1.1. Lý do chọn đề tài
• 1.2. Mục tiêu của đề tài
• 1.3. Phương pháp nghiên cứu
• 2. CHƯƠNG 2: TỔNG QUAN VỀ HỆ THỐNG GIÁM SÁT
• 2.1. Khái niệm hệ thống giám sát
• 2.2. Vai trò của hệ thống giám sát mạng
• 2.3. Giao thức giám sát mạng SNMP
• 2.3.1. Các phiên bản của SNMP
• 2.3.2. Các thành phần trong kiến trúc SNMP
• 2.3.3. Các phương thức của SNMP
• 3. CHƯƠNG 3: XÂY DỰNG GIẢI PHÁP GIÁM SÁT SỬ DỤNG ZABBIX
• 3.1. Mô tả hiện trạng hạ tầng CNTT của Công ty cổ phần Thương mại và Dịch vụ Lotteshop Việt Nam
• 3.2. Lựa chọn giải pháp Zabbix
• 3.2.1. Kiến trúc của Zabbix
• 3.2.2. Bảo mật trong Zabbix
• 3.2.3. Cơ chế thu thập dữ liệu của Zabbix
• 3.2.4. Các mô hình triển khai Zabbix
• 3.3. Triển khai thử nghiệm
• 3.3.1. Cài đặt Zabbix server
• 3.3.2. Giới thiệu giao diện Dashboard
• 3.3.3. Cấu hình giám sát thêm 1 server
• 3.3.4. Template trong Zabbix
• 3.3.6. Cấu hình cảnh báo trong Zabbix thông qua ứng dụng Telegram
• 3.3.7. Kết quả thử nghiệm
• 3.4. Hướng phát triển của luận văn trong tương lai
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Hệ Thống Giám Sát Hạ Tầng CNTT Tổng Quan Lợi Ích

Trong kỷ nguyên số, hệ thống giám sát hạ tầng CNTT đóng vai trò then chốt trong việc đảm bảo tính ổn định và hiệu suất của mọi hoạt động kinh doanh. Các hệ thống này cung cấp khả năng theo dõi liên tục các tài nguyên như máy chủ, mạng, ứng dụng và cơ sở dữ liệu, từ đó phát hiện sớm các vấn đề tiềm ẩn. Điều này cho phép đội ngũ IT can thiệp kịp thời, giảm thiểu thời gian chết và tối ưu hóa hiệu năng. Một hệ thống giám sát hiệu quả không chỉ giúp ngăn ngừa sự cố mà còn cung cấp dữ liệu quan trọng để phân tích xu hướng, lập kế hoạch nâng cấp và cải thiện khả năng bảo mật. Theo một nghiên cứu gần đây, các doanh nghiệp đầu tư vào giám sát hạ tầng đã giảm thiểu thời gian chết trung bình đến 30%.

1.1. Tầm Quan Trọng của Giám Sát Mạng Trong Doanh Nghiệp

Giám sát mạng là yếu tố sống còn đối với mọi doanh nghiệp hiện đại. Nó giúp đảm bảo rằng tất cả các thiết bị mạng, từ router đến firewall, đều hoạt động ổn định và an toàn. Việc giám sát liên tục lưu lượng mạng, hiệu suất thiết bị và các sự kiện bảo mật giúp phát hiện sớm các vấn đề như tắc nghẽn mạng, tấn công DDoS và các lỗ hổng bảo mật. Một hệ thống giám sát mạng hiệu quả còn cho phép quản trị viên nhanh chóng xác định và khắc phục sự cố, giảm thiểu thời gian chết và đảm bảo tính liên tục của các dịch vụ quan trọng.

1.2. Các Thành Phần Chính của Hệ Thống Giám Sát CNTT

Một hệ thống giám sát CNTT hoàn chỉnh bao gồm nhiều thành phần khác nhau, mỗi thành phần đóng vai trò quan trọng trong việc thu thập, phân tích và báo cáo thông tin. Các thành phần chính bao gồm: agents (phần mềm cài đặt trên các thiết bị cần giám sát), server giám sát (nơi dữ liệu được thu thập và xử lý), database (lưu trữ dữ liệu giám sát), giao diện người dùng (dashboard để hiển thị thông tin) và hệ thống cảnh báo (thông báo cho quản trị viên khi có sự cố xảy ra). Mỗi thành phần cần được cấu hình và quản lý cẩn thận để đảm bảo hệ thống hoạt động hiệu quả.

1.3. Giám Sát Hạ Tầng Ảo Hóa Cloud Computing

Trong môi trường ảo hóa và cloud computing, việc giám sát hạ tầng trở nên phức tạp hơn nhưng cũng quan trọng hơn bao giờ hết. Các công cụ giám sát phải có khả năng theo dõi động các tài nguyên ảo, bao gồm máy ảo, container và các dịch vụ đám mây. Điều này đòi hỏi khả năng tích hợp sâu với các nền tảng ảo hóa và đám mây phổ biến như VMware, AWS, Azure và Google Cloud. Giám sát hiệu suất của các ứng dụng chạy trên đám mây và đảm bảo tuân thủ các tiêu chuẩn bảo mật là những thách thức quan trọng trong môi trường này.

II. Thách Thức Giám Sát CNTT Chi Phí Độ Phức Tạp Bảo Mật

Mặc dù giám sát hạ tầng CNTT mang lại nhiều lợi ích, việc triển khai và quản lý một hệ thống giám sát hiệu quả cũng đi kèm với không ít thách thức. Chi phí là một yếu tố quan trọng, đặc biệt đối với các doanh nghiệp nhỏ và vừa. Các giải pháp thương mại thường có giá thành cao, bao gồm chi phí bản quyền phần mềm, chi phí triển khai và chi phí bảo trì. Độ phức tạp cũng là một vấn đề, đặc biệt đối với các môi trường CNTT phức tạp và phân tán. Việc tích hợp các công cụ giám sát khác nhau và xử lý lượng lớn dữ liệu giám sát đòi hỏi kiến thức chuyên môn và kỹ năng quản lý cao. Cuối cùng, bảo mật hệ thống giám sát cũng là một mối quan tâm hàng đầu. Hệ thống giám sát có thể trở thành mục tiêu tấn công, vì nó chứa thông tin nhạy cảm về hạ tầng CNTT của doanh nghiệp.

2.1. Vấn Đề Chi Phí ROI của Phần Mềm Giám Sát Thương Mại

Phần mềm giám sát thương mại thường đi kèm với chi phí đáng kể, bao gồm phí giấy phép, triển khai và bảo trì liên tục. Các tổ chức phải cân nhắc kỹ lưỡng lợi tức đầu tư (ROI) để đảm bảo rằng chi phí được biện minh bằng những lợi ích thu được. Việc lựa chọn các tính năng phù hợp, tối ưu hóa cấu hình và tích hợp với các hệ thống hiện có có thể giúp tối đa hóa ROI và giảm thiểu chi phí dài hạn.

2.2. Quản Lý Độ Phức Tạp Trong Môi Trường CNTT Phân Tán

Các tổ chức hiện đại thường có môi trường CNTT phân tán, bao gồm các máy chủ tại chỗ, các dịch vụ đám mây và các thiết bị di động. Quản lý và giám sát các môi trường này có thể là một thách thức đáng kể, vì nó đòi hỏi khả năng tích hợp các công cụ và hệ thống khác nhau. Các tổ chức cần xem xét các giải pháp giám sát tập trung có thể cung cấp một cái nhìn duy nhất về toàn bộ môi trường CNTT của họ.

2.3. Đảm Bảo An Ninh Cho Hệ Thống Giám Sát Dữ Liệu

Bảo mật hệ thống giám sát là rất quan trọng, vì các hệ thống này chứa thông tin nhạy cảm về hạ tầng CNTT của một tổ chức. Các tổ chức cần thực hiện các biện pháp để bảo vệ hệ thống giám sát của họ khỏi bị truy cập trái phép, bao gồm xác thực mạnh mẽ, kiểm soát truy cập và mã hóa dữ liệu. Cũng cần thiết lập các quy trình để giám sát hệ thống giám sát cho các dấu hiệu hoạt động đáng ngờ.

III. Giải Pháp Mã Nguồn Mở Giám Sát Hiệu Quả Tiết Kiệm Chi Phí

Các giải pháp mã nguồn mở đang ngày càng trở nên phổ biến trong lĩnh vực giám sát hạ tầng CNTT. Chúng cung cấp một giải pháp thay thế hấp dẫn cho các phần mềm thương mại, với chi phí thấp hơn, tính linh hoạt cao hơn và cộng đồng hỗ trợ lớn. Các công cụ giám sát mã nguồn mở như Zabbix, Nagios, Prometheus và Grafana cung cấp đầy đủ các tính năng cần thiết để giám sát hiệu quả các tài nguyên CNTT. Việc tùy chỉnh và mở rộng các giải pháp này cũng dễ dàng hơn, cho phép các doanh nghiệp đáp ứng các nhu cầu giám sát cụ thể của mình. Tuy nhiên, việc sử dụng các giải pháp mã nguồn mở cũng đòi hỏi kiến thức kỹ thuật và khả năng tự quản lý.

3.1. Zabbix Giải Pháp Giám Sát Toàn Diện Dễ Sử Dụng

Zabbix là một giải pháp giám sát mã nguồn mở phổ biến, cung cấp khả năng giám sát toàn diện cho các hệ thống CNTT. Nó hỗ trợ nhiều giao thức giám sát khác nhau, bao gồm SNMP, IPMI, JMX và SSH. Zabbix có giao diện người dùng trực quan, dễ sử dụng và cung cấp nhiều tính năng như giám sát hiệu suất, giám sát sự kiện, cảnh báo và báo cáo. Nó phù hợp cho cả các doanh nghiệp nhỏ và lớn.

3.2. Nagios Giám Sát Mạng Mạnh Mẽ Khả Năng Tùy Biến Cao

Nagios là một công cụ giám sát mạng mạnh mẽ, được biết đến với khả năng tùy biến cao. Nó có thể được sử dụng để giám sát các thiết bị mạng, máy chủ, ứng dụng và dịch vụ. Nagios cung cấp hệ thống cảnh báo linh hoạt, cho phép quản trị viên nhận thông báo khi có sự cố xảy ra. Nó cũng có cộng đồng người dùng lớn và nhiều plugin mở rộng.

3.3. Prometheus Grafana Giám Sát Hiệu Suất Dựa Trên Metrics

Prometheus là một hệ thống giám sát và alerting mã nguồn mở, đặc biệt phù hợp cho việc giám sát hiệu suất dựa trên metrics. Nó thu thập và lưu trữ dữ liệu dưới dạng chuỗi thời gian, cho phép phân tích và trực quan hóa dữ liệu hiệu quả. Grafana là một công cụ trực quan hóa dữ liệu mã nguồn mở, thường được sử dụng kết hợp với Prometheus để tạo ra các dashboard đẹp mắt và dễ hiểu. Cặp đôi này đặc biệt hữu ích trong việc giám sát các ứng dụng containerized và hạ tầng cloud.

IV. Hướng Dẫn Cài Đặt Cấu Hình Hệ Thống Giám Sát Zabbix

Để tận dụng tối đa lợi ích của giải pháp mã nguồn mở Zabbix, việc cài đặt và cấu hình đúng cách là rất quan trọng. Quá trình này bao gồm việc cài đặt Zabbix server, cài đặt Zabbix agent trên các thiết bị cần giám sát, cấu hình database và cấu hình giao diện người dùng. Việc tạo template và cấu hình cảnh báo cũng là những bước quan trọng để đảm bảo hệ thống giám sát hoạt động hiệu quả. Tài liệu hướng dẫn chi tiết và các ví dụ cấu hình có sẵn trên trang web chính thức của Zabbix và trên các diễn đàn cộng đồng.

4.1. Cài Đặt Zabbix Server Agent trên Linux

Quá trình cài đặt Zabbix server và Zabbix agent trên Linux bao gồm việc tải xuống các gói phần mềm cần thiết, cài đặt các phụ thuộc, cấu hình database và khởi động các dịch vụ. Hướng dẫn chi tiết có sẵn trên trang web chính thức của Zabbix và trên nhiều trang web hướng dẫn khác. Điều quan trọng là phải đảm bảo rằng các gói phần mềm tương thích với phiên bản Linux đang sử dụng và tuân theo các bước cấu hình một cách cẩn thận.

4.2. Cấu Hình Giám Sát Server Ứng Dụng Cơ Bản

Sau khi cài đặt Zabbix, bước tiếp theo là cấu hình để giám sát các server và ứng dụng quan trọng. Điều này bao gồm việc thêm các host vào Zabbix server, gán template cho các host và cấu hình các items (các thông số cần giám sát). Ví dụ: có thể giám sát CPU, RAM, disk usage, network traffic của một server hoặc giám sát trạng thái của một ứng dụng web.

4.3. Cấu Hình Cảnh Báo Qua Email Telegram

Việc cấu hình cảnh báo là một phần quan trọng của hệ thống giám sát. Zabbix cho phép gửi cảnh báo qua nhiều kênh khác nhau, bao gồm email và Telegram. Để cấu hình cảnh báo qua email, cần cấu hình thông tin server email trong Zabbix. Để cấu hình cảnh báo qua Telegram, cần tạo một bot Telegram và cấu hình Zabbix để gửi tin nhắn đến bot.

V. So Sánh Giải Pháp Giám Sát Zabbix Nagios Prometheus

Việc lựa chọn giải pháp giám sát phù hợp phụ thuộc vào nhiều yếu tố, bao gồm yêu cầu kỹ thuật, ngân sách và kiến thức chuyên môn của đội ngũ IT. Zabbix, Nagios và Prometheus là ba công cụ giám sát phổ biến, mỗi công cụ có những ưu điểm và nhược điểm riêng. Zabbix là một giải pháp toàn diện với giao diện người dùng thân thiện, phù hợp cho nhiều môi trường. Nagios mạnh mẽ và có khả năng tùy biến cao, nhưng đòi hỏi kiến thức kỹ thuật sâu hơn. Prometheus đặc biệt phù hợp cho việc giám sát hiệu suất dựa trên metrics trong môi trường cloud.

5.1. Ưu Điểm Nhược Điểm của Zabbix Trong Thực Tế

Zabbix cung cấp nhiều lợi thế, bao gồm khả năng mở rộng, giao diện thân thiện và hỗ trợ đa dạng các nền tảng. Tuy nhiên, nó có thể gặp khó khăn trong việc giám sát các hạ tầng cực kỳ lớn hoặc phức tạp. Cũng cần phải xem xét đường cong học tập liên quan đến việc làm chủ tất cả các tính năng của Zabbix.

5.2. Khi Nào Nên Chọn Nagios Thay Vì Các Giải Pháp Khác

Nagios là lựa chọn tốt khi bạn cần một hệ thống rất linh hoạt và có khả năng mở rộng với một cộng đồng plugin lớn. Nó đặc biệt phù hợp khi bạn có yêu cầu giám sát rất cụ thể hoặc khi bạn cần tích hợp với các hệ thống hiện có. Tuy nhiên, hãy chuẩn bị cho một quá trình thiết lập và cấu hình phức tạp hơn.

5.3. Prometheus Giám Sát Hiệu Suất Ứng Dụng Hiện Đại

Prometheus đặc biệt tốt trong giám sát các ứng dụng hiện đại, đặc biệt là những ứng dụng được xây dựng theo kiến trúc microservices và chạy trên các nền tảng như Kubernetes. Với khả năng thu thập và xử lý dữ liệu dựa trên thời gian, nó cho phép phân tích hiệu quả hiệu suất và phát hiện các vấn đề nhanh chóng. Tuy nhiên, nó có thể không phải là lựa chọn tốt nhất cho việc giám sát các hệ thống truyền thống hơn.

VI. Kết Luận Tương Lai AIops Tự Động Hóa Giám Sát CNTT

Giám sát hạ tầng CNTT là một phần không thể thiếu trong việc đảm bảo tính ổn định và hiệu suất của mọi hoạt động kinh doanh. Các giải pháp mã nguồn mở cung cấp một giải pháp thay thế hiệu quả và tiết kiệm chi phí cho các phần mềm thương mại. Trong tương lai, AIops và tự động hóa giám sát sẽ đóng vai trò ngày càng quan trọng, giúp các doanh nghiệp quản lý hiệu quả hơn các hệ thống CNTT phức tạp và phân tán của mình.

6.1. Vai Trò Của AIops Trong Giám Sát Hạ Tầng CNTT

AIops (Artificial Intelligence for IT Operations) đang trở thành một xu hướng quan trọng trong giám sát hạ tầng CNTT. AIops sử dụng học máy và trí tuệ nhân tạo để phân tích dữ liệu giám sát, phát hiện các mẫu bất thường và dự đoán các vấn đề tiềm ẩn. Điều này giúp các đội ngũ IT can thiệp kịp thời, giảm thiểu thời gian chết và tối ưu hóa hiệu năng.

6.2. Tự Động Hóa Các Tác Vụ Giám Sát Lặp Đi Lặp Lại

Tự động hóa các tác vụ giám sát lặp đi lặp lại giúp giải phóng thời gian cho các kỹ sư IT để tập trung vào các nhiệm vụ chiến lược hơn. Các tác vụ có thể được tự động hóa bao gồm cài đặt agent, cấu hình giám sát, xử lý cảnh báo và tạo báo cáo. Các công cụ như Ansible và Puppet có thể được sử dụng để tự động hóa các tác vụ này.

6.3. Giám Sát Đa Nền Tảng On Premise Cloud Hybrid

Các tổ chức ngày càng sử dụng các hạ tầng đa nền tảng, bao gồm on-premise, cloud và hybrid. Các giải pháp giám sát cần có khả năng hỗ trợ các môi trường này, cung cấp một cái nhìn duy nhất về toàn bộ hệ thống CNTT. Điều này đòi hỏi khả năng tích hợp với các nền tảng cloud khác nhau và sử dụng các giao thức giám sát tiêu chuẩn.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh cuộc cách mạng công nghiệp 4.0, công nghệ thông tin (CNTT) trở thành yếu tố then chốt thúc đẩy phát triển kinh tế xã hội. Theo ước tính, hạ tầng CNTT của các doanh nghiệp hiện nay bao gồm nhiều thiết bị mạng, máy chủ và dịch vụ phục vụ hoạt động kinh doanh trực tuyến, đòi hỏi sự ổn định và an toàn cao. Tuy nhiên, việc giám sát thủ công các thiết bị này không chỉ tốn thời gian mà còn thiếu tính toàn diện, dẫn đến nguy cơ phát hiện chậm các sự cố, ảnh hưởng đến hiệu suất và an toàn hệ thống. Mục tiêu của luận văn là nghiên cứu và xây dựng hệ thống giám sát hạ tầng CNTT sử dụng giải pháp mã nguồn mở nhằm cung cấp cái nhìn toàn cảnh, giám sát tài nguyên máy chủ và cảnh báo kịp thời các sự cố. Phạm vi nghiên cứu tập trung vào việc triển khai thử nghiệm hệ thống giám sát cho Công ty cổ phần Thương mại và Dịch vụ Lotteshop Việt Nam trong năm 2020, với hạ tầng gồm 1 máy chủ vật lý và 9 máy chủ ảo hóa chạy các dịch vụ web, cơ sở dữ liệu, email, firewall và backup. Việc áp dụng hệ thống giám sát tự động không chỉ giúp tiết kiệm chi phí quản trị mà còn nâng cao độ sẵn sàng và an toàn của hạ tầng CNTT, góp phần đảm bảo hoạt động kinh doanh trực tuyến liên tục và hiệu quả.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

• Hệ thống giám sát mạng (Network Monitoring System): Là hệ thống thu thập, phân tích và cảnh báo các thông tin về trạng thái hoạt động của các thiết bị mạng, máy chủ và dịch vụ. Các bước chính gồm thu thập dữ liệu (qua các phương pháp push và pull), phân tích dữ liệu và cảnh báo dựa trên ngưỡng cấu hình.

• Giao thức SNMP (Simple Network Management Protocol): Là giao thức chuẩn để quản lý và giám sát các thiết bị mạng từ xa. SNMP có 3 phiên bản chính (v1, v2c, v3), trong đó SNMPv1 phổ biến nhất nhưng có hạn chế về bảo mật, còn SNMPv3 cung cấp các cơ chế bảo mật nâng cao. SNMP sử dụng các thành phần như SNMP manager, SNMP agent và MIB (Management Information Base) để trao đổi thông tin.

• Mô hình kiến trúc Zabbix: Zabbix là phần mềm giám sát mã nguồn mở với kiến trúc gồm Zabbix server (trung tâm xử lý), Zabbix agent (thu thập dữ liệu trên thiết bị), Zabbix proxy (giảm tải và giám sát phân tán) và Zabbix web frontend (giao diện quản trị). Zabbix hỗ trợ nhiều phương thức thu thập dữ liệu như agent, SNMP, IPMI và agentless, đồng thời cung cấp cơ chế cảnh báo đa dạng.

Các khái niệm chính bao gồm: item (thuộc tính giám sát), trigger (điều kiện cảnh báo), template (bộ cấu hình giám sát), và auto discovery (tự động phát hiện thiết bị).

Phương pháp nghiên cứu

Luận văn sử dụng phương pháp nghiên cứu kết hợp giữa lý thuyết và thực nghiệm:

• Nguồn dữ liệu: Thu thập thông tin từ tài liệu chuyên ngành, các tiêu chuẩn SNMP, tài liệu hướng dẫn Zabbix, và dữ liệu thực tế từ hạ tầng CNTT của Công ty Lotteshop.

• Phương pháp phân tích: Phân tích hiện trạng hạ tầng CNTT, đánh giá các công cụ giám sát thương mại và mã nguồn mở, lựa chọn giải pháp phù hợp. Thực hiện cài đặt, cấu hình và triển khai thử nghiệm hệ thống giám sát Zabbix trên môi trường thực tế.

• Timeline nghiên cứu: Nghiên cứu lý thuyết và khảo sát hiện trạng trong quý 1-2 năm 2020; triển khai cài đặt và thử nghiệm trong quý 3; đánh giá kết quả và hoàn thiện luận văn trong quý 4 năm 2020.

Cỡ mẫu nghiên cứu là toàn bộ hệ thống máy chủ và thiết bị mạng của công ty (tổng cộng 10 máy chủ vật lý và ảo). Phương pháp chọn mẫu là toàn bộ đối tượng hạ tầng CNTT hiện có để đảm bảo tính toàn diện. Phân tích dữ liệu dựa trên các chỉ số hiệu năng CPU, RAM, dung lượng ổ cứng, lưu lượng mạng và các cảnh báo sự cố.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiện trạng giám sát thủ công gây nhiều hạn chế: Công ty Lotteshop chưa có hệ thống giám sát tự động, việc quản trị chủ yếu dựa trên kiểm tra thủ công từng máy chủ, dẫn đến thiếu cái nhìn toàn cảnh và phản ứng chậm với sự cố. Việc này làm tăng nguy cơ downtime và giảm hiệu quả quản lý.

2. Zabbix là giải pháp mã nguồn mở phù hợp: So sánh với các công cụ thương mại như SolarWinds, Datadog, PRTG, Zabbix cung cấp đầy đủ tính năng giám sát, cảnh báo, auto discovery với chi phí thấp. Zabbix hỗ trợ giám sát qua agent, SNMP, IPMI và agentless, đáp ứng đa dạng nhu cầu. Cộng đồng hỗ trợ mạnh và khả năng tùy biến cao là điểm cộng lớn.

3. Triển khai mô hình tập trung trên một server đáp ứng nhu cầu: Với quy mô hạ tầng nhỏ (1 máy chủ vật lý, 9 máy chủ ảo), mô hình tập trung cài đặt Zabbix server, web frontend và database trên cùng một máy chủ là khả thi. Cấu hình tối thiểu CPU 2 cores, RAM 2GB, MySQL InnoDB đáp ứng giám sát khoảng 100 host.

4. Cơ chế cảnh báo qua Telegram hiệu quả và tiết kiệm: Việc tích hợp cảnh báo qua ứng dụng Telegram giúp người quản trị nhận thông báo nhanh chóng, tiết kiệm chi phí so với SMS. Các mức cảnh báo từ thông tin đến thảm họa được phân loại rõ ràng, giúp ưu tiên xử lý sự cố.

Thảo luận kết quả

Nguyên nhân của việc chưa có hệ thống giám sát tự động chủ yếu do chi phí và thiếu nhân lực chuyên môn. Việc lựa chọn Zabbix dựa trên ưu điểm mã nguồn mở, dễ triển khai và hỗ trợ đa dạng giao thức giám sát. Kết quả thử nghiệm cho thấy Zabbix có thể thu thập dữ liệu CPU, RAM, dung lượng ổ cứng, lưu lượng mạng và cảnh báo kịp thời các sự cố như quá tải CPU, dung lượng ổ cứng thấp, dịch vụ ngừng hoạt động.

So sánh với các nghiên cứu trong ngành, việc sử dụng Zabbix đã được chứng minh hiệu quả trong nhiều doanh nghiệp vừa và nhỏ, đặc biệt trong môi trường ảo hóa. Việc tích hợp cảnh báo qua Telegram là xu hướng mới, tận dụng ứng dụng OTT phổ biến để nâng cao khả năng phản ứng.

Dữ liệu thu thập có thể được trình bày qua các biểu đồ thời gian thực trên dashboard Zabbix, bao gồm biểu đồ tải CPU, biểu đồ sử dụng RAM, biểu đồ dung lượng ổ cứng và biểu đồ lưu lượng mạng. Bảng tổng hợp các cảnh báo theo mức độ giúp người quản trị dễ dàng theo dõi và ưu tiên xử lý.

Đề xuất và khuyến nghị

1. Triển khai hệ thống giám sát Zabbix toàn diện: Mở rộng giám sát thêm các thiết bị mạng, ứng dụng và dịch vụ quan trọng trong công ty. Đặt mục tiêu hoàn thành trong 6 tháng, do phòng CNTT chủ trì thực hiện.

2. Đào tạo nhân sự quản trị Zabbix: Tổ chức các khóa đào tạo chuyên sâu về cấu hình, quản lý và xử lý cảnh báo trên Zabbix cho đội ngũ kỹ thuật. Thời gian đào tạo dự kiến 3 tháng, nhằm nâng cao năng lực vận hành hệ thống.

3. Tích hợp cảnh báo đa kênh: Bên cạnh Telegram, nên bổ sung cảnh báo qua email và SMS để đảm bảo thông tin đến người quản trị trong mọi tình huống. Thực hiện trong vòng 2 tháng, phối hợp với nhà cung cấp dịch vụ viễn thông.

4. Xây dựng quy trình phản ứng sự cố: Thiết lập quy trình xử lý cảnh báo, phân loại mức độ ưu tiên và phân công nhiệm vụ cụ thể cho từng nhóm kỹ thuật. Mục tiêu hoàn thiện trong 1 tháng, giúp giảm thiểu thời gian khắc phục sự cố.

5. Nâng cấp hạ tầng phục vụ giám sát: Đánh giá và nâng cấp phần cứng máy chủ Zabbix khi số lượng thiết bị giám sát tăng lên, đảm bảo hiệu năng và độ ổn định. Lập kế hoạch nâng cấp hàng năm dựa trên báo cáo sử dụng tài nguyên.

Đối tượng nên tham khảo luận văn

1. Quản trị viên hệ thống CNTT: Nhóm này sẽ được cung cấp kiến thức về triển khai và vận hành hệ thống giám sát tự động, giúp nâng cao hiệu quả quản lý hạ tầng và giảm thiểu rủi ro sự cố.

2. Chuyên gia an toàn thông tin: Luận văn cung cấp các giải pháp giám sát an ninh mạng qua SNMP và Zabbix, hỗ trợ phát hiện sớm các hành vi bất thường và tấn công mạng.

3. Doanh nghiệp vừa và nhỏ: Các công ty có hạ tầng CNTT tương tự có thể áp dụng mô hình và giải pháp mã nguồn mở để tiết kiệm chi phí mà vẫn đảm bảo giám sát toàn diện.

4. Nhà nghiên cứu và sinh viên ngành Mạng máy tính và An toàn thông tin: Tài liệu cung cấp cơ sở lý thuyết, phương pháp nghiên cứu và thực nghiệm thực tế, làm tài liệu tham khảo cho các đề tài liên quan.

Câu hỏi thường gặp

1. Zabbix có phù hợp với doanh nghiệp nhỏ không?
   Zabbix rất phù hợp với doanh nghiệp vừa và nhỏ nhờ khả năng triển khai trên một server duy nhất, chi phí thấp và hỗ trợ đa dạng thiết bị. Ví dụ, công ty Lotteshop đã triển khai thành công trên hạ tầng 10 máy chủ.

2. Làm thế nào để Zabbix cảnh báo kịp thời sự cố?
   Zabbix sử dụng các trigger dựa trên ngưỡng cấu hình để phát hiện sự cố và gửi cảnh báo qua email, SMS hoặc ứng dụng Telegram. Cảnh báo được phân loại theo mức độ từ thông tin đến thảm họa, giúp ưu tiên xử lý.

3. SNMP có những hạn chế gì khi giám sát?
   SNMP dễ bị nghe lén do community string truyền dưới dạng văn bản thuần, và không thể giám sát chi tiết log file hay phần cứng vật lý. Phiên bản SNMPv3 cải thiện bảo mật nhưng chưa phổ biến rộng rãi.

4. Có thể giám sát thiết bị không cài đặt agent không?
   Zabbix hỗ trợ giám sát agentless qua các phương thức như kiểm tra trạng thái dịch vụ qua TCP port, ICMP ping, SSH hoặc Telnet, phù hợp với thiết bị không thể cài đặt agent.

5. Làm sao để mở rộng hệ thống giám sát khi số lượng thiết bị tăng?
   Có thể triển khai mô hình phân tán với Zabbix proxy để giảm tải cho server chính, hoặc nâng cấp phần cứng server. Mô hình này phù hợp với hệ thống có hàng nghìn thiết bị và nhiều vị trí địa lý khác nhau.

Kết luận

• Luận văn đã nghiên cứu và triển khai thành công hệ thống giám sát hạ tầng CNTT sử dụng phần mềm mã nguồn mở Zabbix cho Công ty Lotteshop, đáp ứng nhu cầu giám sát toàn diện và cảnh báo kịp thời.
• Giải pháp Zabbix với kiến trúc linh hoạt, hỗ trợ đa dạng giao thức và cơ chế cảnh báo qua Telegram giúp tiết kiệm chi phí và nâng cao hiệu quả quản trị.
• Mô hình triển khai tập trung trên một server phù hợp với quy mô hạ tầng nhỏ và vừa, dễ dàng mở rộng khi cần thiết.
• Đề xuất các giải pháp đào tạo, tích hợp cảnh báo đa kênh và xây dựng quy trình xử lý sự cố nhằm nâng cao năng lực vận hành hệ thống.
• Các bước tiếp theo bao gồm mở rộng giám sát thiết bị, nâng cấp hạ tầng và hoàn thiện quy trình quản lý sự cố, đồng thời khuyến khích áp dụng rộng rãi trong các doanh nghiệp tương tự.

Quý độc giả và các tổ chức quan tâm được khuyến khích áp dụng và phát triển thêm các giải pháp giám sát hạ tầng CNTT dựa trên mã nguồn mở để nâng cao hiệu quả quản lý và bảo mật hệ thống.

Trích đoạn nội dung tài liệu

CHƯƠNG 1.1 Lý do chọn đề tài .2 Mục tiêu của đề tài. TỔNG QUAN VỀ HỆ THỐNG GIÁM SÁT .1 Khái niệm hệ thống giám sát .2 Vai trò của hệ thống giám sát mạng .3 Giao thức giám sát mạng SNMP .1 Các phương thức của SNMP .2 Các cơ chế bảo mật cho SNMP .3 Cấu trúc bản tin SNMP. XÂY DỰNG GIẢI PHÁP GIÁM SÁT SỬ DỤNG ZABBIX .1 Mô tả hiện trạng hạ tầng CNTT của Công ty cổ phần Thương mại và Dịch vụ Lotteshop Việt Nam .2 Lựa chọn giải pháp Zabbix .1 Kiến trúc của Zabbix .2 Bảo mật trong Zabbix .3 Cơ chế thu thập dữ liệu của Zabbix .4 Các mô hình triển khai Zabbix .3 Triển khai thử nghiệm .1 Cài đặt Zabbix server .2 Giới thiệu giao diện Dashboard .3 Cấu hình giám sát thêm 1 server.4 Template trong Zabbix .6 Cấu hình cảnh báo trong Zabbix thông qua ứng dụng Telegram 42 3.7 Kết quả thử nghiệm .2 Hướng phát triển của luận văn trong tương lai. 50 TÀI LIỆU THAM KHẢO.

51 DANH MỤC HÌNH VẼ Hình 2.1: Cấu trúc bản tin SNMP .1 : Mô hình hạ tầng CNTT Công ty cổ phần Thương mại và dịch vụ Lotteshop Việt Nam .3 : Kiến trúc Zabbix .4 : Các thành phần Zabbix .6 : Mô hình triển khai Zabbix trên 1 node .7 : Mô hình triển khai Zabbix có tính sẵn sàng cao .8 : Mô hình Zabbix phân tán.9 : Cài đặt Zabbix server .10 : Cài đặt Databases cho Zabbix.11 : Cấp quyền user Zabbix trên Database .12: Cấu hình Zabbix server, php.13 : Restart services Zabbix server .14 : Cấu hình Zabbix server.15: Giao diện đăng nhập Zabbix .16: Giao diện Dashboard .17: Giao diện Graphs .18: Install Zabbix-agent .19: Cấu hình Zabbix agent .20: Start Zabbix-agent .23: Screen trong Zabbix .24: Template trong Zabbix .26: Items trong Zabbix .28: Add template cho hosts .29: Cấu hình send items .31: Triggers trong Zabbix .32: Biểu đổ trong Zabbix .34: Tạo bot Telegram .35: API, token mà Telegram cung cấp .36: Test API của telegram .37 : Cấu hình gửi cảnh báo qua Telegram trên agent .38: Cấu hình media type trên Zabbix server .39 : Tạo Media Telegram .40: Cấu hình action trong Zabbix server.41: Telegram gửi tin nhắn cảnh báo.42: Giám sát hiệu nang CPU .43: Giám sát dung lượng HDD .44: Giám sát sử dụng RAM .45: Giám sát băng thông .46: Cảnh báo qua Telegram. 49 DANH MỤC BẢNG BIỂU Bảng 2.1 Các phương thức của SNMP .1: So sánh Zabbix, Nagios, Cacti .2: Phân quyền User trong Zabbix .3: Cấu hình tối thiểu cài đặt Zabbix .4 : Cấu hình database.5: Yêu cầu software chạy trên Zabbix frontend .6: Các mức độ cảnh báo trong Zabbix .1 Lý do chọn đề tài Hiện nay, Internet đã trở thành một phần không thể thiếu trong đời sống của con người. Internet giúp quá trình trao đổi thông tin, truyền thông nhanh chóng. Trong thời đại 4.0 rất nhiều nước đã coi sự phát triển công nghệ thông tin và truyền thông là hướng ưu tiên trong chiến lược phát triển kinh tế xã hội.

Thế giới dưới những tác động của công nghệ thông tin và truyền thông, đang đi vào nền kinh tế tri thức, trong đó công nghệ thông tin có một vai trò quyết định. Các công ty/tập đoàn công nghệ luôn nằm trong phần lớn top 10 các tập đoàn lớn nhất thế giới. Hiện nay trong hạ tầng công nghệ thông tin của bất kỳ doanh nghiệp, tổ chức nào hầu hết đều có những thiết bị mạng, máy chủ dịch vụ phục vụ cho các công việc nội bộ cũng hoạt động kinh doanh mang lại lợi ích kinh tế cao. Câu hỏi đặt ra cho người quản trị hệ thống IT của doanh nghiệp là: Làm thế nào có được bức tranh toàn cảnh của toàn bộ hệ thống đang hoạt động như nào.

Làm thế nào có thể giám sát tài nguyên của tất cả máy chủ hàng ngày, hàng giờ để kịp thời phát hiện các máy chủ sắp bị quá tải? Giám sát tài nguyên máy chủ (Tỷ lệ sử dụng bộ nhớ RAM. Theo dõi tỷ lệ chiếm dụng CPU, dung lượng còn lại của ổ cứng,.) Chúng ta không thể kết nối vào từng thiết bị mạng, từng máy chủ để mà theo dõi hiệu năng của chúng, cũng như xem các ứng dụng có đang chạy hay không? Rồi làm thế nào để biết ai đó đã cố kết nối (login) vào thiết bị nhưng nhập sai username và password, thiết bị vừa mới bị khởi động lại (restart)… Chính vì vậy việc đảm bảo hạ tầng công nghệ thông tin hoạt động ổn định là vô cùng quan trọng trong doanh nghiệp. Phần mềm giám sát chính là công cụ giúp chúng ta có thể thực hiện việc này một cách tối ưu nhất. Phần mềm giám sát giúp cho việc quản lý theo dõi, giám sát tập trung hệ thống mạng, dịch vụ, thực hiện các tác vụ quản lý vận hành mạng.

Ghi thông tin và hiển thị chi tiết theo giờ, ngày, tuần, tháng, năm việc sử dụng các thông số chính của từng thiết bị: lưu lượng qua các giao tiếp mạng, sử dụng CPU, HDD, RAM… Ghi thông tin và hiển thị chi tiết theo giờ, ngày, tuần, tháng, năm các dịch vụ mạng, các máy chủ… • Giám sát các hoạt động của người sử dụng, các tấn công và các hoạt động không bình thường, có thể gây hại cho hệ thống 1 • Quản lý và giám sát chi tiết về bảo mật, lưu lượng, sử dụng băng thông sử dụng • Giám sát và thống kê các lưu lượng, các giao thức, các dịch vụ được sử dụng trong hệ thống, sử dụng hết bao nhiêu. Đối với hạ tầng hệ thống Công nghệ thông tin hiện nay, đặc biệt là các hệ thống cung cấp dịch vụ cho khách hàng, thì độ an toàn, ổn định, tính sẵn sàng cao luôn là ưu tiên hàng đầu. Việc theo dõi, giám sát, đưa ra các cảnh bảo của các hạ tầng công nghệ thông tin là điều không thể thiếu. Do nguồn nhân lực về con người là có hạn nên không thể giám sát thủ công liên tục hàng ngày hàng giờ, nên việc phải có một hệ thống giám sát là điều không thể thiếu.

Hiện nay có rất nhiều công cụ giám sát hỗ trợ cho công việc của người quản trị. Có những công cụ thương mại trả phí như Polestar, SolarWinds… có rất nhiều chức năng giám sát, phục vụ hầu hết các yêu cầu giám sát của doanh nghiệp. Tuy nhiên giá thành thường khá cao, thích hợp với các hệ thống của các công ty lớn. Trong khi đó có những công cụ giám sát mã nguồn mở cho phép giám sát rất hiệu quả như Zabbix, Nagios, Cacti…Các công cụ này có thể tùy biến linh hoạt để đáp ứng nhu cầu giám sát hệ thống một cách hiệu quả nhất.

Nên việc chọn đề tài “Nghiên cứu, xây dựng hệ thống giám sát hạ tầng CNTT với giải pháp mã nguồn mở” cũng mang ý nghĩa cấp thiết cho việc đảm bảo hạ tầng CNTT hoạt động ổn định và giảm thiểu các rủi ro về an toàn thông tin trong doanh nghiệp.2 Mục tiêu của đề tài, quy mô của đề tài Mục tiêu nghiên cứu của đề tài bao gồm : • Tìm hiểu hệ thống giám sát mạng • Tìm hiểu phần mềm mã nguồn mở Zabbix • Ứng dụng triển khai thử nghiệm giám sát cho hệ thồng của Công ty cổ phần Thương mại và Dịch vụ Lotteshop Việt Nam • Nghiên cứu triển khai hệ thống cảnh báo qua Telegram Messager Đối tượng nghiên cứu: • Phần mềm giám sát Zabbix và ứng dụng Phạm vi nghiên cứu: • Tìm hiểu chung về các phần mềm giám sát Zabbix, và các phần mềm trả phí như : SolarWinds, Datadog, Atera… • Nghiên cứu triển khai mô hình Zabbix và ứng dụng cho mô hình của Công ty cổ phần Thương mại và Dịch vụ Lotteshop Việt Nam. 2 Phương pháp nghiên cứu: • Phương pháp nghiên cứu lý thuyết kết hợp với cài đặt thử nghiệm trong môi trường thực tế hạ tâng của công ty. • Phương pháp theo dõi, đánh giá 3 CHƯƠNG 2. TỔNG QUAN VỀ HỆ THỐNG GIÁM SÁT 2.1 Khái niệm hệ thống giám sát Hệ thống giám sát mạng là một phần của hệ thống mạng thông qua nó cho phép giám sát, thu thập thông tin trên các thành phần của hệ thống, phân tích các thông tin, dấu hiệu nhằm đánh giá và đưa ra các cảnh báo cho người quản trị hệ thống.

Đối tượng của hệ thống giám sát gồm: các máy trạm; cơ sở dữ liệu, các ứng dụng, các server, các thiết bị mạng,. Các bước thực hiện của một hệ thống giám sát mạng bao gồm: - Thu thập dữ liệu : Việc thu thập dữ liệu là việc lấy các thông tin liên quan đến tình trạng hoạt động của các thiết bị trong hệ thống mạng. Với mỗi thiết bị có những đặc điểm riêng và có các loại log khác nhau. Log là một thành phần quan trọng của hệ thống mạng nó lưu lại một cách chính xác mọi hoạt động của hệ thống, tình trạng hoạt động của các ứng dụng, các thiết bị đã và đang hoạt động trong hệ thống.

Để có thể thu thập được dữ liệu trong hệ thống, ta có thể sử dụng 2 phương pháp : * The Push Method : Các sự kiện từ các thiết bị, server sẽ được tự động chuyển về các server giám sát theo thời gian thực hoặc sau mỗi khoảng thời gian phụ thuộc vào việc cấu hình trên các thiết bị tương ứng. Các server giám sát sẽ thực hiện việc nghe và nhận các sự kiện khi chúng xảy ra. Ví dụ như: Syslog-ng * The Pull Method: Các server giám sát tự thu thập từ các sự kiện được phát sinh và lưu trữ trên chính các thiết bị, server cần giám sát qua các agent được cài đặt trên thiết bị, server hoặc qua giao thức giám sát mạng. Giao thức phổ biến để thu thập được các sự kiện là SNMP (Simple Network Management Protocol – Giao thức hỗ trợ quản lý các thiết bị từ xa) - Phân tích dữ liệu : Khi đã thu thập được những thông tin về hệ thống và các thiết bị thì công việc tiếp theo là phân tích thông tin, cụ thể là việc thực hiện chỉ mục hóa dữ liệu và phát hiện những điều bất thường, những mối đe dọa của hệ thống.

Dựa trên những thông tin về thông tin log của hệ thống, lưu lượng truy cập, trạng thái truy cập, định dạng request. - Cảnh bảo : Sau khi đã thực hiện việc phân tích dữ liệu từ các thông tin thu thập được việc tiếp theo là thực hiện việc đánh giá các dữ liệu đó, dựa vào các ngưỡng người 4 quản trị tự cấu hình để đưa ra được các quyết định các sự kiện đó có ảnh hưởng như nào đến hệ thống. Khi dữ liệu thu thập và phân tích được chạm đến các ngưỡng, hệ thống sẽ tự động gửi email, sms cho người quản trị để khắc phục các sự cố có thể xảy ra.