Đồ án Tốt nghiệp Quản lý hệ thống mạng LỜI NÓI ĐẦU Với sự phát triển mạnh mẻ của các hệ thống và thiết bị, phần mềm của các nhà sản xuất khác Mặt khác sự mua bán các hệ thống và thiết bị, phần mềm của các nhà sản xuất khác Do các nhà sản xuất thiết bị phần mềm phải cung cấp phần mềm giao tiếp với thiết bị để có thể cấu hình và quản lý chúng Và vậy, nhà sản x́t nhất là phải có phần mềm quản lý riêng với nguyên tắc hoạt động riêng cho sản phẩm của Điều này gây nhiều bất tiện Do vậy, người ta xây dựng các giao thức quản lý thiết bị chung cho tất cả các nhà sản x́t Trong các giao thức đó, giao thức đợc biết đến nhiều nhất là giao thức SNMP (Simple Network Management Protocol) Các thiết bị dù đơn giản hay phức tạp đều chứa phần mềm SNMP dùng để tham gia vào việc quản lý mạng Hiện nay, các đơn vị nghiên cứu phát triển lĩnh vực viễn thơng nước nói chung và CDiT nói riêng có nhiều sản phẩm sử dụng mạng lưới Tuy nhiên việc quản lý các sản phẩm này chưa thực hiện theo tiêu chuẩn quốc tế các sản phẩm nhập hay chuyển giao từ nước ngoài Trên thế giới việc nghiên cứu và ứng dụng thủ tục SNMP việc quản lý các hệ thống và thiết bị viễn thông làm từ lâu, và việc ứng dụng SNMP vào quản lý là mặc định Đứng trước hội hội nhập quốc tế, việc áp dụng giao thức tiêu chuẩn q́c tế vào quản lý sản phẩm là cần thiết thớng nhất giao diện quản lý mạng, tạo điều kiện thuận lợi cho việc cung cấp giao diện quản lý chuẩn phát triển các hệ thống và thiết bị viễn thông nước Với mục đích và ý nghĩa trên, chúng em lựa chọn đề tài “Tìm hiểu giao thức SNMP triển khai hệ thống giám sát quạn trị hệ thống mạng Solarwinds Orion Network Performance Monitor (NPM)” để làm đồ án Nội dung của đồ án chia làm ba chương:  Chương 1: Tổng quan về giao thức SNMP Mục đích của chương này là cung cấp cho khái niệm bản nhất về giao thức quản lí mạng đơn giản SNMP, các thành phần, chức và phương thức hoạt động của giao thức  Chương 2: Giới thiệu tổng quan về phần mềm giám sát và quản trị mạng Solarwinds Trong chương này giới thiệu về phần mềm, các chức hướng dẫn cài đặt phần mờm SVTH : Đờng Minh Danh - Nguyễn Hữu Anh GVHD: Ngun C«ng NhËt Đồ án Tốt nghiệp Quản lý hƯ thèng m¹ng  Chương 3: Hướng dẫn sử dụng các tính Solarwinds Orion Network Performance Monitor Em xin chân thành cảm ơn sự giúp đỡ, hướng dẫn tận tình của thầy ThS Nguyễn Công Nhật và các thầy, cô giáo khoa Công Nghệ Thông Tin, các bạn lớp 48K động viên, giúp đỡ và tạo mõi điều kiện thuận lợi để em có thể hoàn thành đồ án Trong quá trình làm đồ án chắn khơng tránh khỏi thiếu sót Mong các thầy và các bạn đóng góp ý kiến để đồ án hoàn thiện Xin chân thành cảm ơn! Nghệ An, tháng 12 năm 2011 Nhóm sinh viên Đường Minh Danh Nguyễn Hữu Anh SVTH : §êng Minh Danh - Ngun Hữu Anh GVHD: Nguyễn Công NhËt Đồ án Tốt nghiệp Quản lý hệ thống mạng MỤC LỤC LỜI NÓI ĐẦU MỤC LỤC MỤC LỤC HÌNH ẢNH .5 CHƯƠNG I: TỔNG QUAN VỀ GIAO THỨC SNMP .7 1.1 Hai phương thức giám sát Poll và Alert .7 1.1.1 Phương thức Poll 1.1.2 Phương thức Alert .8 1.2 Giới thiệu giao thức SNMP .8 1.2.1 Ưu điểm thiết kế của SNMP .9 1.2.2 Nhược điểm của SNMP .9 1.2.3 Các phiên bản của SNMP 10 1.3 Điều hành SNMP .10 1.3.1 Các thành phần SNMP .10 1.3.2 Bộ phận quản lý (manager) 10 1.3.3 Agent 11 1.3.4 Cơ sở thông tin quản lý - MIB 12 1.3.5 Các lệnh bản SNMP 12 1.4 Quản lí liên lạc management với các agent 14 1.5 Cơ chế vận chuyển thông tin management và agent 14 1.6 Bảo vệ truyền thông liên lạc management và các agent khỏi sự cố 15 1.7 Các phương thức của SNMP 16 1.7.1 GetRequest 17 1.7.2 GetNextRequest 17 1.7.3 SetRequest 17 1.7.4 GetResponse 18 1.7.5 Trap 18 1.8 Các chế bảo mật cho SNMP .20 1.8.1 Community string 20 1.8.2 View 21 1.8.3 SNMP access control list 21 1.9 Cấu trúc bản tin SNMP 22 CHƯƠNG II : TỔNG QUAN VỀ PHẦN MỀM GIÁM SÁT VÀ QUẢN TRỊ MẠNG SOLARWINDS 23 2.1 Giới thiệu về solarwinds 23 2.2 Các chức quản trị của Solarwinds 23 2.3 Cài đặt và cấu hình Solarwinds Orion NetWork Performance Monitor 24 2.3.1 Giới thiệu về Orion Network Porformance Monitor (NPM) 24 2.4 Cài đặt và cấu hình 25 2.4.1 Yêu cầu cần thiết trước cài đặt .25 2.4.2 Cài đặt .26 2.4.3 Cấu hình 30 CHƯƠNG III : HƯỚNG DẪN SỬ DỤNG CÁC TÍNH NĂNG CHÍNH TRONG SOLARWINDS ORION NETWORK PERFORMANCE MONITOR (NPM) 34 3.1 Đăng Nhập Lần Đầu Tiên 34 3.2 Giao Diện Chính Của Chương Trình: 34 SVTH : Đờng Minh Danh - Nguyễn Hữu Anh GVHD: Ngun C«ng NhËt Đồ án Tốt nghiệp Quản lý hệ thống m¹ng 3.3 Giới Thiệu Giao Diện Home: 35 3.3.1 Summary 35 3.3.2 Group 37 3.3.3 Top 10 .37 3.3.4 Event (sự kiện) 38 3.3.5 Alerts (cảnh báo) .38 3.3.6 Syslog 38 3.3.7 Trap (bẩy lỗi) .39 3.4 Giới thiệu giao diện Network: 39 3.4.1 Wireless .39 3.4.2 VSAN (Virtual Storage Area Network): 39 3.4.3 Overview 39 3.5 Thực hành giám sát mạng với Solarwinds NPM .45 3.5.1 Mơ hình giả lập 45 3.5.2 Thực hiện tìm kiếm phát hiện thiết bị mạng sử dụng Network Sonar Winzad: .45 3.5.3 Thiết lập cảnh báo (Alerts) 51 KẾT LUẬN .57 TÀI LIỆU THAM KHẢO 58 SVTH : §êng Minh Danh - Ngun H÷u Anh GVHD: Ngun C«ng NhËt Đồ án Tốt nghiệp Quản lý hệ thống mạng MỤC LỤC HÌNH ẢNH Hình 1-1 Minh họa chế Poll Hình 1-2 Minh họa chế Alert .8 Hình 1-3 Mơ hình giao thức hoạt động SNMP .13 Hình 1-4 Hoạt động của giao thức SNMP 14 Hình 1-5 Hình minh họa các phương thức SNMPv1 19 Hình 1-6 Cấu trúc bản tin SNMP 22 Hình 2-1 Giao diện bắt đầu cài đặt NPM 27 Hình 2-2 Điền Email để đăng ký trước bắt đầu cài đặt .27 Hình 2-3 Bắt đầu cài đặt 27 Hình 2-4 Chọn đường dẫn để lưu thư mục cài đặt 28 Hình 2-5 Lựa chọn cài đặt .28 Hình 2-6 Quá trình cài đặt các gói cấu hình 29 Hình 2-7 Cài đặt thành cơng 29 Hình 2-8 Giao diện đăng nhập quản lý Solarwinds 30 Hình 2-9 Đường dẫn đến tiện ích cấu hình .30 Hình 2-10 Lựa chọn các thành phần cấu hình 31 Hình 2-11 Lựa chọn kiểu chứng thực .31 Hình 2-12 Sử dụng CSDL hiện hành 32 Hình 2-13 Lựa chọn tùy chọn kích hoạt hay khơng kích hoạt chứng thực 32 Hình 2-14 Lựa chọn dịch vụ ḿn cài đặt 33 Hình 2-15 Quá trình cấu hình 33 Hình 3-1 Giao diện đăng nhập 34 Hình 3-2 Giao diện của chương trình 34 Hình 3-3 Tính thớng kê sự kiện 35 Hình 3-4 Tính tìm kiếm 35 Hình 3-5 Xếp hạng và thống kê các sự kiện của hệ thống .36 Hình 3-6 Sơ đồ nhìn tổng quan của mạng .36 Hình 3-7 Hệ thống quản lý node .37 Hình 3-8 Quản lý triggered Alerts 37 Hình 3-9 Top 10 node responed ICMP 37 Hình 3-10 Thớng kê sự kiện của các mạng quản lý 38 Hình 3-11 Hệ thớng cảnh báo - Alerts 38 Hình 3-12 Quản lý thiết bị mạng không dây Wireless 39 Hình 3-13 Trạng thái các node mạng .39 Hình 3-14 Menu các tính quản lý node 40 Hình 3-15 IP Network Browser 41 Hình 3-16 Tính Trace route 41 Hình 3-17 Tính Ping .42 SVTH : §êng Minh Danh - Ngun H÷u Anh GVHD: Ngun C«ng NhËt Đồ án Tốt nghiệp Quản lý hệ thống mạng Hình 3-18 Enhanced ping .42 Hình 3-19 Tính port scanner 42 Hình 3-20 Tính giám sát các thiết bị mạng .43 Hình 3-21 SubnetList – Xây dựng danh sách các subnet mạng .43 Hình 3-22 CPU Gauge – Giám sát CPU của server và router Cisco 43 Hình 3-23 Hiển thị các thông tin về Router và Switch 44 Hình 3-24 Truy vấn cấu hình software là hardware qua SNMP 44 Hình 3-25 Ping nodes 44 Hình 3-26 Mơ hình giả lập quản lý mạng với Solarwinds NPM .45 Hình 3-27 Khởi động Network Discovery 45 Hình 3-28 Tùy chọn tạo Discovery 46 Hình 3-29 Tạo Discovery 46 Hình 3-30 Điền tham sớ SNMP 47 Hình 3-31 Kết quả sau tạo SNMP .47 Hình 3-32 Tạo vCenter 47 Hình 3-33 Tạo Vmware Credential 48 Hình 3-34 Dãy IP cần quét 48 Hình 3-35 Điều các tham số SNMP để Scan 49 Hình 3-36 Chọn lịch Discovery 49 Hình 3-37 Quá trình Discovery .50 Hình 3-38 Kết quả Discovery 50 Hình 3-39 Lưu kết quả Discovery vào CSDL 51 Hình 3-40 Thiết lập quản lý Alerts 51 Hình 3-41 Cấu hình Alerts 52 Hình 3-42 Chỉnh sửa Alerts 52 Hình 3-43 Thiết lập cấu hình thời gian cho Alerts 53 Hình 3-44 Reset condition 54 Hình 3-45 Suppress alert 54 Hình 3-46 Lập lịch cho Alerts 55 Hình 3-47 Tùy chọn cấu hình phương thức báo hiệu của Alerts .55 SVTH : §êng Minh Danh - Ngun H÷u Anh GVHD: Ngun C«ng NhËt Đồ án Tốt nghiệp Quản lý hệ thống mạng CHƯƠNG I: TỔNG QUAN VỀ GIAO THỨC SNMP Mục đích của chương này là cung cấp cho khái niệm bản nhất về giao thức quản lí mạng đơn giản SNMP, các thành phần, chức và phương thức hoạt động của giao thức Phần đầu chương giới thiệu tổng quan về SNMP, cấu trúc và đặc điểm hoạt động của giao thức này Sau giới thiệu các phiên bản sau của SNMP và phân tích khác biệt của các phiên bản sau với phiên bản SNMP đầu tiên 1.1 Hai phương thức giám sát Poll Alert Đây là hai phương thức bản của các kỹ thuật giám sát hệ thống, nhiều phần mềm và giao thức xây dựng dựa hai phương thức này, có SNMP Việc hiểu rõ hoạt động của Poll & Alert và ưu nhược điểm của chúng giúp dễ dàng tìm hiểu nguyên tắc hoạt động của các giao thức hay phần mềm giám sát Hoặc nếu muốn tự phát triển chế giám sát của riêng là sở để giúp xây dựng nguyên tắc hoạt động đắn 1.1.1 Phương thức Poll Nguyên tắc hoạt động: Trung tâm giám sát (manager) thường xuyên hỏi thông tin của thiết bị cần giám sát (device) Nếu Manager khơng hỏi Device khơng trả lời, nếu Manager hỏi Device phải trả lời Bằng cách hỏi thường xuyên, Manager cập nhật thông tin nhất từ Device Ví dụ : Người quản lý cần theo dõi nào thợ làm xong việc Anh ta thường xuyên hỏi người thợ “Anh làm xong chưa ?”, và người thợ trả lời “Xong” “Chưa” Hình 1-1 Minh họa chế Poll SVTH : Đờng Minh Danh - Nguyễn Hữu Anh GVHD: Ngun C«ng NhËt Đồ án Tốt nghiệp Quản lý hệ thống m¹ng 1.1.2 Phương thức Alert Nguyên tắc hoạt động: Mỗi Device xảy sự kiện (event) nào Device tự động gửi thông báo cho Manager, gọi là Alert Manager không hỏi thơng tin định kỳ từ Device Ví dụ: Người quản lý cần theo dõi tình hình làm việc của thợ, yêu cầu người thợ thông báo cho có vấn đề xảy Người thợ thông báo các sự kiện đại loại “Tiến độ hoàn thành 50%”, “Mất điện lúc 10h”, “Có điện lại lúc 11h”, “Mới có tai nạn xảy ra” Hình 1-2 Minh họa chế Alert 1.2 Giới thiệu giao thức SNMP SNMP là “giao thức quản lý mạng đơn giản”, dịch từ cụm từ “Simple Network Management Protocol” Thế nào là giao thức quản lý mạng đơn giản? Giao thức là tập hợp các thủ tục mà các bên tham gia cần tuân theo để có thể giao tiếp với Trong lĩnh vực thông tin, giao thức quy định cấu trúc, định dạng (format) của dòng liệu trao đổi với và quy định trình tự, thủ tục để trao đổi dịng liệu Nếu bên tham gia gửi liệu không định dạng khơng theo trình tự các bên khác không hiểu từ chối trao đổi thông tin SNMP là giao thức, có quy định riêng mà các thành phần mạng phải tuân theo Một thiết bị hiểu và hoạt động tuân theo giao thức SNMP gọi là “có hỗ trợ SNMP” (SNMP supported) “tương thích SNMP” (SNMP compartible) SNMP dùng để quản lý, nghĩa là có thể theo dõi, có thể lấy thơng tin, có thể thơng báo, và có thể tác động để hệ thống hoạt động ý muốn VD số khả của phần mềm SNMP :  Theo dõi tốc độ đường truyền của router, biết tổng sớ byte trùn/nhận SVTH : §êng Minh Danh - Ngun H÷u Anh GVHD: Ngun C«ng NhËt Đồ án Tốt nghiệp Quản lý hệ thống mạng  Lấy thơng tin máy chủ có ổ cứng, ổ cứng cịn trớng  Tự động nhận cảnh báo switch có port bị down  Điều khiển tắt (shutdown) các port switch SNMP dùng để quản lý mạng, nghĩa là thiết kế để chạy nền TCP/IP và quản lý các thiết bị có nới mạng TCP/IP Các thiết bị mạng khơng nhất thiết phải là máy tính mà có thể là switch, router, firewall, adsl gateway, và cả số phần mềm cho phép quản trị SNMP Giả sử bạn có cái máy giặt có thể nới mạng IP và hỗ trợ SNMP bạn có thể quản lý từ xa SNMP SNMP là giao thức đơn giản, thiết kế đơn giản cấu trúc bản tin và thủ tục hoạt động, và đơn giản bảo mật (ngoại trừ SNMP version 3) Sử dụng phần mềm SNMP, người quản trị mạng có thể quản lý, giám sát tập trung từ xa toàn mạng của 1.2.1 Ưu điểm thiết kế SNMP SNMP thiết kế để đơn giản hóa quá trình quản lý các thành phần mạng Nhờ các phần mềm SNMP có thể phát triển nhanh và tớn chi phí SNMP thiết kế để có thể mở rộng các chức quản lý, giám sát Khơng có giới hạn SNMP có thể quản lý cái Khi có thiết bị với các thuộc tính, tính người ta có thể thiết kế “custom” SNMP để phục vụ cho riêng (trong chương tác giả trình bày file cấu trúc liệu của SNMP) SNMP thiết kế để có thể hoạt động độc lập với các kiến trúc và chế của các thiết bị hỗ trợ SNMP Các thiết bị khác có hoạt động khác đáp ứng SNMP là giớng VD bạn có thể dùng phần mềm để theo dõi dung lượng ổ cứng cịn trớng của các máy chủ chạy HĐH Windows và Linux; nếu không dùng SNMP mà làm trực tiếp các HĐH này bạn phải thực hiện theo các cách khác 1.2.2 Nhược điểm SNMP  Làm tăng lưu lượng đáng kể  Không cho phép phân bổ tác động trực tiếp cho các đại lý  Khơng có sự điều khiển tổng hợp của nhiều nơi quản lý SVTH : Đờng Minh Danh - Nguyễn Hữu Anh GVHD: Ngun C«ng NhËt Đồ án Tốt nghiệp Quản lý hệ thống m¹ng 1.2.3 Các phiên SNMP SNMP có phiên bản: SNMPv1, SNMPv2c, SNMPv2u và SNMPv3 Các phiên bản này khác chút định dạng bản tin và phương thức hoạt động Hiện tại SNMPv1 là phổ biến nhất có nhiều thiết bị tương thích nhất và có nhiều phần mềm hỗ trợ nhất Trong có sớ thiết bị và phần mềm hỗ trợ SNMPv3 Năm 1993, SNMP Version (SNMPv2) IETF đưa với mục đích giải quyết vấn đề tồn tại SNMPv1 là chế đảm bảo bảo mật SNMPv2 có nhiều thay đổi so với SNMPv1 hổ trợ các mạng trung tâm cấp cao, mạng phân tán, chế bảo mật, làm việc với khối liệu lớn Tuy nhiên SNMPv2 khơng chấp nhận hoàn toàn SNMPv2 chưa thoả mãn vấn đề bảo mật và quản trị, năm 1996 phần bảo mật SNMPv2 bị bỏ qua và SNMPv2 gọi là “SNMPv2 sở truyền thông” hay SNMPv2c Năm 1998, IETF bắt đầu đưa SNMPv3 định nghĩa RFCs 2571- 2575 Về bản chất, SNMPv3 mở rộng để đạt cả hai mục đích là bảo mật và quản trị SNMPv3 hổ trợ kiến trúc theo kiểu module để có thể dể dàng mở rộng Như thế nếu các giao thức bảo mật mở rộng chúng có thể hổ trợ SNMPv3 cách định nghĩa là các module riêng 1.3 Điều hành SNMP 1.3.1 Các thành phần SNMP Hệ thống quản lý mạng dựa SNMP gồm ba thành phần: phận quản lí (manager), đại lý (agent) và sở liệu gọi là Cơ sở thông tin quản lý (MIB) Mặc dù SNMP là giao thức quản lý việc chuyển giao thông tin ba thực thể trên, song định nghĩa mối quan hệ client-server (chủ tớ) Ở đây, chương trình client là phận quản lý, client thực hiện các thiết bị từ xa có thể coi là server Khi đó, sở liệu agent SNMP quản lý là đại diện cho MI B của SNMP 1.3.2 Bộ phận quản lý (manager) Bộ phận quản lý là chương trình vận hành nhiều máy tính trạm Tùy thuộc vào cấu hình, phận quản lí có thể dùng để quản lý mạng con, nhiều phận quản lý có thể dùng để quản lý mạng SVTH : §êng Minh Danh - Ngun H÷u Anh GVHD: Ngun C«ng NhËt 10 ... MỀM GIÁM SÁT VÀ QUẢN TRỊ MẠNG SOLARWINDS 23 2.1 Giới thiệu về solarwinds 23 2.2 Các chức quản trị của Solarwinds 23 2.3 Cài đặt và cấu hình Solarwinds Orion. .. Giới thiệu giao thức SNMP SNMP là ? ?giao thức quản lý mạng đơn giản”, dịch từ cụm từ “Simple Network Management Protocol” Thế nào là giao thức quản lý mạng đơn giản? Giao thức là... án Tốt nghiệp Quản lý hệ thống mạng 1.2.3 Các phiên SNMP SNMP có phiên bản: SNMPv1, SNMPv2c, SNMPv2u và SNMPv3 Các phiên bản này khác chút định dạng bản tin và phương thức hoạt động