Zabbix监控HuaWei Quidway S5700交换机

zhendeaini123

　　最近一直在学习Zabbix监控，对Zabbix的自定义监控项也有了更深的了解。今天使用Zabbix 2.4.5对公司内部小机房的一台HuaWei Quidway S5700 核心交换机进行了监控，记录一下配置过程，希望能给大家带来帮助。
　　

　　(一)交换机开启SNMP服务
　　Zabbix是通过SNMP协议对交换机进行监控的，所以要想使用Zabbix监控交换机，就必须在交换机上开启SNMP服务。

　　HuaWei Quidway S5700交换机开启SNMP的方法如下：
snmp-agent
snmp-agentcommunity read zabbix@123  //设置团体名为zabbix@123
snmp-agentsys-info version all
snmp-agent target-host inform address udp-domain 101.200.216.29 udp-port 161 params securityname zabbix@123 v2c
snmp-agent trap enable　　

　　注释：
　　1.  udp-domain 101.200.216.29            //zabbix服务器ip地址
　　2.  udp-port 161                   //监听端口
　　3.  snmp-agent community read zabbix@123 //社团名称zabbix@123
　　4.  snmp-agent trap enable  //开启snmp
　　

　　由于我的Zabbix服务器搭建在阿里云的ECS服务器上，所以如果需要监控公司内部的交换机，则需要将交换机SNMP协议的161端口映射到公网上，以便在ECS服务器上能获取到交换机的相关数据。但是此处只是为了做实验方便，不建议这样做，因为这样不安全。
　　

　　(二)通过NAT映射SNMP的161端口
　　为了将SNMP的161端口映射出去，则需要在防火墙上配置源NAT和目的NAT，配置方法如下：

　　此处的外部地址为公司的出口IP， 内部地址则为交换机的IP地址，内部端口则为SNMP的161端口。

　　(三)测试SNMP的配置
　　映射好SNMP的端口后，需要在Zabbix服务器上测试一下能否远程获取到交换机的相关数据。
　　通过下面的命令查看交换机的基本信息：

　　snmpwalk -v 2c -c  zabbix@123  出口IP  .1.3.6.1.2.1.1.1.0

　　-v：SNMP的版本号

　　-c :  指定社团名称，即在交换机上配置的那个社团名称
　　出口IP：为公司的出口IP
　　.1.3.6.1.2.1.1.1.0 ： 交换机的OID(OID的介绍请看底部附录)
　　

　　如果执行结果能看到交换机品牌、型号等信息，则说明SNMP和NAT映射已经配置好了。
　　

　　(四)Zabbix配置主机、模板、自定义监控项等选项
　　新建主机：
　　Configuration-->Hosts--> Create host

　　Host name随便起一个，SNMP interfaces的IP address为公司出口IP，Port为161。
　　

　　设置Macros：

　　

　　新建模板：
　　Configuration-->Templates--> Create template
　　此处使用系统自带的Template SNMP Interfaces模板，并将模板添加到上面创建的主机中。

　　创建自定义监控项：
　　在Template SNMP Interfaces这个模板中，点击Items，Create item新建自定义监控项

　　Name：监控项的名字，尽量做到顾名思义。
　　Type: 选择SNMPv2 agent，意思为SNMP V2版本。
　　Key:  ifInOctets为接口收到的字节数，ifInOctets.6是指第6个端口收到的字节数
　　SNMP OID：   .1.3.6.1.2.1.2.2.1.10代表接口收到的字节数的OID, .1.3.6.1.2.1.2.2.1.10.6代表第6个端口收到的字节数的OID
　　SNMP community：Macros中设置的那个社团名称变量
　　Port：为SNMP的UDP端口
　　

　　最后点击保存即可，其他的自定义监控项也按照此方法进行配置。
　　

　　图形创建：
　　在Template SNMP Interfaces这个模板中，点击Graphs，Create graph新建图形

　　name：为图表的名称
　　items：为图表要添加的自定义监控项
　　

　　至此，整个配置已经完成了，可以查看到交换的端口流量图了：

　　

　　附录：
　　OID:
可以理解为有规则的设备参数编码。snmp协议将设备的各种参数按树形结构进行分组，从树的根部开始，每一个层级节点会有一个编码，将这些层级编码以“."作为分隔符，将其拼接起来所形成的一串编码就叫OID，通过OID可以对该OID表示的参数进行操作。
举例：
1.3.6.1.2.1.2.2.1.2     #获取端口列表及描述
[root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123    出口IP   1.3.6.1.2.1.2.2.1.2
IF-MIB::ifDescr.1 = STRING: InLoopBack0
IF-MIB::ifDescr.2 = STRING: NULL0
IF-MIB::ifDescr.3 = STRING: Console9/0/0
IF-MIB::ifDescr.4 = STRING: MEth0/0/1
IF-MIB::ifDescr.5 = STRING: Vlanif1
IF-MIB::ifDescr.6 = STRING: GigabitEthernet0/0/1
IF-MIB::ifDescr.7 = STRING: GigabitEthernet0/0/2
IF-MIB::ifDescr.8 = STRING: GigabitEthernet0/0/3
IF-MIB::ifDescr.9 = STRING: GigabitEthernet0/0/4
IF-MIB::ifDescr.10 = STRING: GigabitEthernet0/0/5
IF-MIB::ifDescr.11 = STRING: GigabitEthernet0/0/6
IF-MIB::ifDescr.12 = STRING: GigabitEthernet0/0/7
IF-MIB::ifDescr.13 = STRING: GigabitEthernet0/0/8
IF-MIB::ifDescr.14 = STRING: GigabitEthernet0/0/9
IF-MIB::ifDescr.15 = STRING: GigabitEthernet0/0/10
IF-MIB::ifDescr.16 = STRING: GigabitEthernet0/0/11
IF-MIB::ifDescr.17 = STRING: GigabitEthernet0/0/12
IF-MIB::ifDescr.18 = STRING: GigabitEthernet0/0/13
IF-MIB::ifDescr.19 = STRING: GigabitEthernet0/0/14
IF-MIB::ifDescr.20 = STRING: GigabitEthernet0/0/15
IF-MIB::ifDescr.21 = STRING: GigabitEthernet0/0/16
IF-MIB::ifDescr.22 = STRING: GigabitEthernet0/0/17
IF-MIB::ifDescr.23 = STRING: GigabitEthernet0/0/18
IF-MIB::ifDescr.24 = STRING: GigabitEthernet0/0/19
IF-MIB::ifDescr.25 = STRING: GigabitEthernet0/0/20
IF-MIB::ifDescr.26 = STRING: GigabitEthernet0/0/21
IF-MIB::ifDescr.27 = STRING: GigabitEthernet0/0/22
IF-MIB::ifDescr.28 = STRING: GigabitEthernet0/0/23
IF-MIB::ifDescr.29 = STRING: GigabitEthernet0/0/24
IF-MIB::ifDescr.30 = STRING: Vlanif4
IF-MIB::ifDescr.31 = STRING: Vlanif2
IF-MIB::ifDescr.32 = STRING: Vlanif3
IF-MIB::ifDescr.33 = STRING: Vlanif5
IF-MIB::ifDescr.34 = STRING: Vlanif6
IF-MIB::ifDescr.35 = STRING: Vlanif10
IF-MIB::ifDescr.36 = STRING: LoopBack0
IF-MIB::ifDescr.37 = STRING: Vlanif7
IF-MIB::ifDescr.38 = STRING: Vlanif20
IF-MIB::ifDescr.39 = STRING: Vlanif100
IF-MIB::ifDescr.40 = STRING: Vlanif8
IF-MIB::ifDescr.41 = STRING: Vlanif9
这是获取所有端口的列表和描述符。
如果只想获取某个端口的描述符，则只需要在1.3.6.1.2.1.2.2.1.2这个OID后面加上 .端口号，依次类推。
比如想获取第8个端口号的描述符，则OID为： 1.3.6.1.2.1.2.2.1.2.8
[root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142  1.3.6.1.2.1.2.2.1.2.8
IF-MIB::ifDescr.8 = STRING: GigabitEthernet0/0/3
比如想获取第35个端口号的描述符，则OID为： 1.3.6.1.2.1.2.2.1.2.35
[root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142  1.3.6.1.2.1.2.2.1.2.35
IF-MIB::ifDescr.35 = STRING: Vlanif10

1.3.6.1.2.1.2.2.1.8    #获取端口UP/DOWN 情况
获取所有端口的UP/DOWN状态：
[root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123  出口IP  1.3.6.1.2.1.2.2.1.8
IF-MIB::ifOperStatus.1 = INTEGER: up(1)
IF-MIB::ifOperStatus.2 = INTEGER: up(1)
IF-MIB::ifOperStatus.3 = INTEGER: up(1)
IF-MIB::ifOperStatus.4 = INTEGER: down(2)
IF-MIB::ifOperStatus.5 = INTEGER: up(1)
IF-MIB::ifOperStatus.6 = INTEGER: up(1)
IF-MIB::ifOperStatus.7 = INTEGER: up(1)
IF-MIB::ifOperStatus.8 = INTEGER: down(2)
IF-MIB::ifOperStatus.9 = INTEGER: up(1)
IF-MIB::ifOperStatus.10 = INTEGER: up(1)
IF-MIB::ifOperStatus.11 = INTEGER: up(1)
IF-MIB::ifOperStatus.12 = INTEGER: up(1)
IF-MIB::ifOperStatus.13 = INTEGER: up(1)
IF-MIB::ifOperStatus.14 = INTEGER: up(1)
IF-MIB::ifOperStatus.15 = INTEGER: up(1)
IF-MIB::ifOperStatus.16 = INTEGER: up(1)
IF-MIB::ifOperStatus.17 = INTEGER: up(1)
IF-MIB::ifOperStatus.18 = INTEGER: up(1)
IF-MIB::ifOperStatus.19 = INTEGER: up(1)
IF-MIB::ifOperStatus.20 = INTEGER: up(1)
IF-MIB::ifOperStatus.21 = INTEGER: up(1)
IF-MIB::ifOperStatus.22 = INTEGER: up(1)
IF-MIB::ifOperStatus.23 = INTEGER: up(1)
IF-MIB::ifOperStatus.24 = INTEGER: up(1)
IF-MIB::ifOperStatus.25 = INTEGER: up(1)
IF-MIB::ifOperStatus.26 = INTEGER: up(1)
IF-MIB::ifOperStatus.27 = INTEGER: up(1)
IF-MIB::ifOperStatus.28 = INTEGER: up(1)
IF-MIB::ifOperStatus.29 = INTEGER: up(1)
IF-MIB::ifOperStatus.30 = INTEGER: up(1)
IF-MIB::ifOperStatus.31 = INTEGER: up(1)
IF-MIB::ifOperStatus.32 = INTEGER: up(1)
IF-MIB::ifOperStatus.33 = INTEGER: up(1)
IF-MIB::ifOperStatus.34 = INTEGER: up(1)
IF-MIB::ifOperStatus.35 = INTEGER: up(1)
IF-MIB::ifOperStatus.36 = INTEGER: up(1)
IF-MIB::ifOperStatus.37 = INTEGER: up(1)
IF-MIB::ifOperStatus.38 = INTEGER: down(2)
IF-MIB::ifOperStatus.39 = INTEGER: down(2)
IF-MIB::ifOperStatus.40 = INTEGER: up(1)
IF-MIB::ifOperStatus.41 = INTEGER: up(1)　　获取第5个端口的UP/DOWN状态：
　　[root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142  1.3.6.1.2.1.2.2.1.8.5
　　IF-MIB::ifOperStatus.5 = INTEGER: up(1)
　　

　　OID相关的介绍可以参考下面的文章：
　　http://www.77169.com/hack/201512/221273.shtm
　　http://www.ttlsa.com/monitor/snmp-oid/