Zabbix如何监控网络设备

首页 > 代码库 > Zabbix如何监控网络设备

2024-07-09 21:28:15 228人阅读

最近一直在做网络设备的监控，包括switch,firewall,netscaler等网络设备的流量和性能监控。所有的监控软件（nagios,zenoss,zabbix等）监控网络设备都是通过SNMP协议进行监控的，提起SNMP协议，大家首先要明白几个关于SNMP概念：

1）SNMP（Simple Network Management Protocol）简单网络管理协议。由一组网络管理的标准组成，网络管理员可以通过SNMP协议采集和查看网络设备运行信息。目前SNMP版本有SNMPv1，SNMPv2和SNMPv3三个版本。

2）SNMP Community：SNMP团体名称，用于在访问设备之前认证管理。SNMP Community权限可以设置为只读或者读写。

RO（只读）表示read-only：只能读取设备的信息，比如设备interface，interface traffic等。

RW（读写）表示Read and Write，除了读取设备的信息之外，还能更改设备的配置信息。

Router(config)#snmp-server community sfzhang  ro //读权限
Router(config)#snmp-server community sfzhang  rw //写权限

3）MIB（Management Information Base）：管理信息库。MIB是被管理对象的集合。它定义了被管理对象的一系列属性：对象的名称、对象的访问权限和对象的数据类型等。

4）OID(ObjectIdentifier):对象标示符。被管理的对象通过OID表示。

网络设备的监控，主要从两个方面进行监控：

1）网络设备的端口流量：比如说要监控48口的交换机流量，先用类似于getif工具先扫描出交换机每个端口的OID，然后添加48次Incoming流量，在添加48次Outgoing流量。Zabbix从2.0开始支持自动发现网络设备的interface。通过Low-level discovery可以自动创Items,trigger和graphs,并且可以自动删除不需要的Items。

下面以netscreen防火墙例来讲解：

首先创建模板：Configuration->Templates->Create Template创建监控模板，然后点击Discovery rules创建discovery rule。

关于SNMP团体名的定义，可以直接写团体名称，或者通过marco方式定义，这样定义好处是方便别人引用自己的模板。

通过Low-level discovery监控网络设备的时候会引用两个macro,一个是SNMPVALUE,一个是SNMPINDEX。可以通过snmpwalk命令查看到这两个变量代表的值，前面的1,2,3和4是SNMPINDEX,后面的mgt,ethernet1/1等是SNMPVALUE，即网络设备的interface。