zhendeaini123 发表于 2019-1-21 08:14:16

Zabbix监控HuaWei Quidway S5700交换机

  最近一直在学习Zabbix监控,对Zabbix的自定义监控项也有了更深的了解。今天使用Zabbix 2.4.5对公司内部小机房的一台HuaWei Quidway S5700 核心交换机进行了监控,记录一下配置过程,希望能给大家带来帮助。
  

  (一)交换机开启SNMP服务
  Zabbix是通过SNMP协议对交换机进行监控的,所以要想使用Zabbix监控交换机,就必须在交换机上开启SNMP服务。

  HuaWei Quidway S5700交换机开启SNMP的方法如下:
snmp-agent
snmp-agentcommunity read zabbix@123//设置团体名为zabbix@123
snmp-agentsys-info version all
snmp-agent target-host inform address udp-domain 101.200.216.29 udp-port 161 params securityname zabbix@123 v2c
snmp-agent trap enable  

  注释:
  1.udp-domain 101.200.216.29            //zabbix服务器ip地址
  2.udp-port 161                   //监听端口
  3.snmp-agent community read zabbix@123 //社团名称zabbix@123
  4.snmp-agent trap enable//开启snmp
  

  由于我的Zabbix服务器搭建在阿里云的ECS服务器上,所以如果需要监控公司内部的交换机,则需要将交换机SNMP协议的161端口映射到公网上,以便在ECS服务器上能获取到交换机的相关数据。但是此处只是为了做实验方便,不建议这样做,因为这样不安全。
  

  (二)通过NAT映射SNMP的161端口
  为了将SNMP的161端口映射出去,则需要在防火墙上配置源NAT和目的NAT,配置方法如下:
https://s1.运维网.com/wyfs02/M02/8E/1D/wKiom1i2H8ey9LVRAAE_MMpQAqU249.png-wh_500x0-wm_3-wmp_4-s_3999546470.png
https://s5.运维网.com/wyfs02/M00/8E/1D/wKiom1i2IYfCN5eWAAEtO3c7Qzg628.png-wh_500x0-wm_3-wmp_4-s_122078794.png
  此处的外部地址为公司的出口IP, 内部地址则为交换机的IP地址,内部端口则为SNMP的161端口。

  (三)测试SNMP的配置
  映射好SNMP的端口后,需要在Zabbix服务器上测试一下能否远程获取到交换机的相关数据。
  通过下面的命令查看交换机的基本信息:

  snmpwalk -v 2c -czabbix@123出口IP.1.3.6.1.2.1.1.1.0
https://s4.运维网.com/wyfs02/M02/8E/1D/wKiom1i2Jkzzq0t9AAA0Ok2RRcQ098.png-wh_500x0-wm_3-wmp_4-s_1017942626.png
  -v:SNMP的版本号

  -c :指定社团名称,即在交换机上配置的那个社团名称
  出口IP:为公司的出口IP
  .1.3.6.1.2.1.1.1.0 : 交换机的OID(OID的介绍请看底部附录)
  

  如果执行结果能看到交换机品牌、型号等信息,则说明SNMP和NAT映射已经配置好了。
  

  (四)Zabbix配置主机、模板、自定义监控项等选项
  新建主机:
  Configuration-->Hosts--> Create host
https://s3.运维网.com/wyfs02/M00/8E/1C/wKioL1i2MPay-M27AADGakT3ar0991.png-wh_500x0-wm_3-wmp_4-s_942326937.png
  Host name随便起一个,SNMP interfaces的IP address为公司出口IP,Port为161。
  

  设置Macros:
https://s5.运维网.com/wyfs02/M02/8E/1E/wKiom1i2MYqgfdihAACwzuzwtMQ951.png-wh_500x0-wm_3-wmp_4-s_905550487.png
  

  新建模板:
  Configuration-->Templates--> Create template
  此处使用系统自带的Template SNMP Interfaces模板,并将模板添加到上面创建的主机中。
https://s5.运维网.com/wyfs02/M01/8E/1C/wKioL1i2M_LCCyqfAADsZ32Y0ds472.png-wh_500x0-wm_3-wmp_4-s_3632480697.png
  创建自定义监控项:
  在Template SNMP Interfaces这个模板中,点击Items,Create item新建自定义监控项
https://s4.运维网.com/wyfs02/M02/8E/1E/wKiom1i2NXPwDmoGAADKb2VNb_Y805.png-wh_500x0-wm_3-wmp_4-s_3468642097.png
  Name:监控项的名字,尽量做到顾名思义。
  Type: 选择SNMPv2 agent,意思为SNMP V2版本。
  Key:ifInOctets为接口收到的字节数,ifInOctets.6是指第6个端口收到的字节数
  SNMP OID:   .1.3.6.1.2.1.2.2.1.10代表接口收到的字节数的OID, .1.3.6.1.2.1.2.2.1.10.6代表第6个端口收到的字节数的OID
  SNMP community:Macros中设置的那个社团名称变量
  Port:为SNMP的UDP端口
  

  最后点击保存即可,其他的自定义监控项也按照此方法进行配置。
  

  图形创建:
  在Template SNMP Interfaces这个模板中,点击Graphs,Create graph新建图形
https://s4.运维网.com/wyfs02/M02/8E/1D/wKioL1i2PE_RB5-2AACqDiz2_jE272.png-wh_500x0-wm_3-wmp_4-s_3399833894.png
  name:为图表的名称
  items:为图表要添加的自定义监控项
  

  至此,整个配置已经完成了,可以查看到交换的端口流量图了:
https://s1.运维网.com/wyfs02/M01/8E/1F/wKiom1i2RmXRREQLAAENzFCGAy0478.png-wh_500x0-wm_3-wmp_4-s_1324173418.png
https://s3.运维网.com/wyfs02/M01/8E/1D/wKioL1i2RmazbhB9AAG20eUwt7E368.png-wh_500x0-wm_3-wmp_4-s_304917397.png
  

  附录:
  OID:
可以理解为有规则的设备参数编码。snmp协议将设备的各种参数按树形结构进行分组,从树的根部开始,每一个层级节点会有一个编码,将这些层级编码以“."作为分隔符,将其拼接起来所形成的一串编码就叫OID,通过OID可以对该OID表示的参数进行操作。
举例:
1.3.6.1.2.1.2.2.1.2   #获取端口列表及描述
# snmpwalk -v 2c -c zabbix@123    出口IP   1.3.6.1.2.1.2.2.1.2
IF-MIB::ifDescr.1 = STRING: InLoopBack0
IF-MIB::ifDescr.2 = STRING: NULL0
IF-MIB::ifDescr.3 = STRING: Console9/0/0
IF-MIB::ifDescr.4 = STRING: MEth0/0/1
IF-MIB::ifDescr.5 = STRING: Vlanif1
IF-MIB::ifDescr.6 = STRING: GigabitEthernet0/0/1
IF-MIB::ifDescr.7 = STRING: GigabitEthernet0/0/2
IF-MIB::ifDescr.8 = STRING: GigabitEthernet0/0/3
IF-MIB::ifDescr.9 = STRING: GigabitEthernet0/0/4
IF-MIB::ifDescr.10 = STRING: GigabitEthernet0/0/5
IF-MIB::ifDescr.11 = STRING: GigabitEthernet0/0/6
IF-MIB::ifDescr.12 = STRING: GigabitEthernet0/0/7
IF-MIB::ifDescr.13 = STRING: GigabitEthernet0/0/8
IF-MIB::ifDescr.14 = STRING: GigabitEthernet0/0/9
IF-MIB::ifDescr.15 = STRING: GigabitEthernet0/0/10
IF-MIB::ifDescr.16 = STRING: GigabitEthernet0/0/11
IF-MIB::ifDescr.17 = STRING: GigabitEthernet0/0/12
IF-MIB::ifDescr.18 = STRING: GigabitEthernet0/0/13
IF-MIB::ifDescr.19 = STRING: GigabitEthernet0/0/14
IF-MIB::ifDescr.20 = STRING: GigabitEthernet0/0/15
IF-MIB::ifDescr.21 = STRING: GigabitEthernet0/0/16
IF-MIB::ifDescr.22 = STRING: GigabitEthernet0/0/17
IF-MIB::ifDescr.23 = STRING: GigabitEthernet0/0/18
IF-MIB::ifDescr.24 = STRING: GigabitEthernet0/0/19
IF-MIB::ifDescr.25 = STRING: GigabitEthernet0/0/20
IF-MIB::ifDescr.26 = STRING: GigabitEthernet0/0/21
IF-MIB::ifDescr.27 = STRING: GigabitEthernet0/0/22
IF-MIB::ifDescr.28 = STRING: GigabitEthernet0/0/23
IF-MIB::ifDescr.29 = STRING: GigabitEthernet0/0/24
IF-MIB::ifDescr.30 = STRING: Vlanif4
IF-MIB::ifDescr.31 = STRING: Vlanif2
IF-MIB::ifDescr.32 = STRING: Vlanif3
IF-MIB::ifDescr.33 = STRING: Vlanif5
IF-MIB::ifDescr.34 = STRING: Vlanif6
IF-MIB::ifDescr.35 = STRING: Vlanif10
IF-MIB::ifDescr.36 = STRING: LoopBack0
IF-MIB::ifDescr.37 = STRING: Vlanif7
IF-MIB::ifDescr.38 = STRING: Vlanif20
IF-MIB::ifDescr.39 = STRING: Vlanif100
IF-MIB::ifDescr.40 = STRING: Vlanif8
IF-MIB::ifDescr.41 = STRING: Vlanif9
这是获取所有端口的列表和描述符。
如果只想获取某个端口的描述符,则只需要在1.3.6.1.2.1.2.2.1.2这个OID后面加上 .端口号,依次类推。
比如想获取第8个端口号的描述符,则OID为: 1.3.6.1.2.1.2.2.1.2.8
# snmpwalk -v 2c -c zabbix@123 117.35.118.1421.3.6.1.2.1.2.2.1.2.8
IF-MIB::ifDescr.8 = STRING: GigabitEthernet0/0/3
比如想获取第35个端口号的描述符,则OID为: 1.3.6.1.2.1.2.2.1.2.35
# snmpwalk -v 2c -c zabbix@123 117.35.118.1421.3.6.1.2.1.2.2.1.2.35
IF-MIB::ifDescr.35 = STRING: Vlanif10

1.3.6.1.2.1.2.2.1.8    #获取端口UP/DOWN 情况
获取所有端口的UP/DOWN状态:
# snmpwalk -v 2c -c zabbix@123出口IP1.3.6.1.2.1.2.2.1.8
IF-MIB::ifOperStatus.1 = INTEGER: up(1)
IF-MIB::ifOperStatus.2 = INTEGER: up(1)
IF-MIB::ifOperStatus.3 = INTEGER: up(1)
IF-MIB::ifOperStatus.4 = INTEGER: down(2)
IF-MIB::ifOperStatus.5 = INTEGER: up(1)
IF-MIB::ifOperStatus.6 = INTEGER: up(1)
IF-MIB::ifOperStatus.7 = INTEGER: up(1)
IF-MIB::ifOperStatus.8 = INTEGER: down(2)
IF-MIB::ifOperStatus.9 = INTEGER: up(1)
IF-MIB::ifOperStatus.10 = INTEGER: up(1)
IF-MIB::ifOperStatus.11 = INTEGER: up(1)
IF-MIB::ifOperStatus.12 = INTEGER: up(1)
IF-MIB::ifOperStatus.13 = INTEGER: up(1)
IF-MIB::ifOperStatus.14 = INTEGER: up(1)
IF-MIB::ifOperStatus.15 = INTEGER: up(1)
IF-MIB::ifOperStatus.16 = INTEGER: up(1)
IF-MIB::ifOperStatus.17 = INTEGER: up(1)
IF-MIB::ifOperStatus.18 = INTEGER: up(1)
IF-MIB::ifOperStatus.19 = INTEGER: up(1)
IF-MIB::ifOperStatus.20 = INTEGER: up(1)
IF-MIB::ifOperStatus.21 = INTEGER: up(1)
IF-MIB::ifOperStatus.22 = INTEGER: up(1)
IF-MIB::ifOperStatus.23 = INTEGER: up(1)
IF-MIB::ifOperStatus.24 = INTEGER: up(1)
IF-MIB::ifOperStatus.25 = INTEGER: up(1)
IF-MIB::ifOperStatus.26 = INTEGER: up(1)
IF-MIB::ifOperStatus.27 = INTEGER: up(1)
IF-MIB::ifOperStatus.28 = INTEGER: up(1)
IF-MIB::ifOperStatus.29 = INTEGER: up(1)
IF-MIB::ifOperStatus.30 = INTEGER: up(1)
IF-MIB::ifOperStatus.31 = INTEGER: up(1)
IF-MIB::ifOperStatus.32 = INTEGER: up(1)
IF-MIB::ifOperStatus.33 = INTEGER: up(1)
IF-MIB::ifOperStatus.34 = INTEGER: up(1)
IF-MIB::ifOperStatus.35 = INTEGER: up(1)
IF-MIB::ifOperStatus.36 = INTEGER: up(1)
IF-MIB::ifOperStatus.37 = INTEGER: up(1)
IF-MIB::ifOperStatus.38 = INTEGER: down(2)
IF-MIB::ifOperStatus.39 = INTEGER: down(2)
IF-MIB::ifOperStatus.40 = INTEGER: up(1)
IF-MIB::ifOperStatus.41 = INTEGER: up(1)  获取第5个端口的UP/DOWN状态:
  # snmpwalk -v 2c -c zabbix@123 117.35.118.1421.3.6.1.2.1.2.2.1.8.5
  IF-MIB::ifOperStatus.5 = INTEGER: up(1)
  

  OID相关的介绍可以参考下面的文章:
  http://www.77169.com/hack/201512/221273.shtm
  http://www.ttlsa.com/monitor/snmp-oid/



页: [1]
查看完整版本: Zabbix监控HuaWei Quidway S5700交换机