![[LinuxFocus Image]](../../common/January1998/border-short.jpg)
![[Navegation Bar]](../../common/January1998/Navegator-bar.gif){kind=small}
| Nouvelles Archives |
Gestion et Surveillance
|
Introduction
Quest ce que SNMP?
Le probl�me de la s�curit�
Qu'est-que le MIB
Quel est l'avenir de SNMP ?
SNMP avec Linux
MRTG: Multi Router Traffic Grapher
Autres Programmes
Conclusions
dragon:~$ /usr/bin/snmpwalk usage: snmpwalk [-p |
La C-API est situ�e dans /lib/libsnmp.so.3.1. On peut visualiser les fichiers en relation avec la biblioth�que dans :
On trouvera de plus amples informations dans les pages du manuel snmp-api(3) et variables(5). Il existe aussi un module Perl d'interface avec CMU C_API gr�ce auquel on peut r�aliser facilement des appels � cette biblioth�que depuis le programme Perl (Perl-scripts). MRTG: Multi Router Traffic GrapherMRTG est un utilitaire graphique tres avanc� �crit par Tobias Oetiker et Dave Rand pour repr�senter graphiquement les donn�es que les gestionnaires SNMP lisent sur les agents SNMP. Il produit une belle page HTML avec des images GIF sur le trafic entrant et sortant des interfaces du r�seau, pratiquement en temps r�el. Avec cet outil, on �vite d'avoir � travailler directement avec les utilitaires CMU_SNMP au moyen de lignes de commandes. C'est l'outil le plus puissant et le plus facile � utiliser qu'on trouve sur Internet. MRTG utilise une impl�mentation de SNMP �crite compl�tement en Perl, mais il n'est pas pour autant n�cessaire d'installer un autre package. Le programme principal est �crit en C pour acc�l�rer le processus de g�n�ration des images GIF. Les graphiques sont g�n�r�s avec l'aide de la biblioth�que GD �crite par Thomas Boutell, auteur de la FAQ WWW. Le package contient quelques fonctions pour analyser les interfaces de routage, extraire leurs caract�ristiques et g�n�rer des fichiers de configuration de base, qu'on peut apr�s modifier pour les adapter aux n�cessit�s concr�tes. Une autre caract�ristique int�ressante de MRTG, c'est la quantit� d'information qu'il produit. Il autorise quatre niveaux de d�tail pour chaque interface : trafic des 24 derni�res heures, de la derni�re semaine, du dernier mois et graphique annuel. Cela permet de recueillir des informations pour r�aliser des statistiques. Il conserve toutes ces informations dans une base de donn�es qui utilise un algorithme de consolidation qui emp�che que les fichiers ne croissent de mani�re d�mesur�e. Il g�n�re aussi une page principale qui contient les images GIF des d�tails journaliers de chaque interface de routage, ce qui permet de se faire une id�e g�n�rale de ce qui passe au niveau du routeur d'un simple coup d'oeil. La page principale, ainsi qu'une page de d�tail g�n�r�e par MRTG est visible sur les Figures 3 et 4.
Voyons maintenant la proc�dure d'installation. Il faut se procurer une distribution sur Internet. Au moment o� l'auteur �crit ces lignes, la derni�re version est 2.1; visitez les URL r�f�renc�s en fin d'article pour conaître la derni�re version. Avant de commencer l'installation de MRTG, il est n�cessaire d'installer la biblioth�que GD (qu'on peut charger aussi sur Internet). La version actuelle est la 1.2 et il ne devrait pas y avoir de gros probl�mes pour la compiler et l'installer. Tout simplement, il faut ex�cuter un make dans le r�pertoire o� on a d�sarchiver la distribution et cela g�n�re un fichier appel� libgd.a. Il faut copier ce fichier dans le r�pertoire /usr/local/lib et les fichiers avec extension .h dans le r�pertoire /usr/local/include/gd. A ce point, le package GD est correctement install�. Maintenant, on peut compiler le package MRTG. Il faut extraire la distribution et �diter le fichier ../../common/January1998/Makefile pour indiquer o� se trouve la biblioth�que et les archives de GD, ainsi que le fichier ex�cutable Perl 5.003 : normalement dans /usr/bin/perl ou usr/local/bin/perl. Ceci est fait avec les variables GD_LIB, GD_INCLUDE and PERL. Il faut construire le programme principal gr�ce � la commande make rateup. Quand la compilation est termin�e, tapez make substitute pour inclure le path correct de l'interpr�teur Perl dans les scripts Perl utilis�s par MRTG. Copiez les fichiers suivants dans les repertoires de destination finale : (par exemple /usr/local/mrtg) : BER.pm, SNMP_Session.pm, mrtg y rateup. Il faut copier �galement dans ce r�pertoire les deux fichiers de configuration :indexmaker et cfgmaker. Il faut s'assurer que tous les programmes ont une autorisation d'ex�cution. On peut alors cr�er un fichier de configuration simple. Il est n�cessaire d'avoir un acc�s en lecture SNMP vers le routeur. Pour un routeur Cisco, les lignes de configuration qui donnent cette autorisation sont : access-list 99 permit 193.147.0.8 Ceci autorise des demandes en lecture seule depuis les r�pertoires sp�cifi�s dans la liste 99, en utilisant le mot cl� "public" comme community. Si vous souhaitez un acc�s depuis n'importe quelle machine en mode lecture vers le routeur, la ligne est la suivante : snmp-server community public RO Si le routeur du r�seau est d'une autre marque, il faut consulter son manuel pour d�terminer les permissions d'acc�s SNMP. Le script cfgmaker simplifie beaucoup la t�che de construire le fichier de configuration. Il suffit de l'ex�cuter avec les param�tres suivants : cfgmaker <community>@<router-host-name or IP> Par exemple: cfgmaker [email protected] > mrtg.cfg Il localisera toutes les interfaces du routeur mec-router.rediris. Il �crira une section dans le fichier avec les sp�cifications des num�ros d'interface, leur vitesse maximum, description, etc., joint � quelques �tiquettes HTML, pour que cette section soit incluse dans la page d�taill�e. Il est possible d'�diter le fichier HTML, pour le traduire dans sa langue et ses pr�f�rences, etc. la figure 5 montre le r�sultat pour une des interfaces de mon routeur.
Maintenant, on peut ex�cuter le programme mrtg pour la premi�re fois. Tout simplement, on lance la commande: ./mrtg mrtg.cfg Si tout va bien, le programme se mettra en contact avec le routeur, demandera quelques valeurs, et g�n�rera quelques fichiers de recherche et quelques fichiers GIF dans le r�pertoire en cours. Il ne faut pas �tre surpris par les messages d'anomalies concernant les fichiers de registre ou graphiques qu'on n'a pas trouv�s : cela arrive uniquement la premi�re fois qu'on lance le programme. Il faut supprimer les fichiers graphiques qu'il g�n�re et relancer le programme. Le graphique g�n�r� montrera le trafic produit depuis la derni�re ex�cution du programme. Il g�n�re aussi des pages HTML pour chaque interface. Maintenant, nous allons �galement indiquer � MRTG comment il doit s'ex�cuter de mani�re ad�quate dans le syst�me. Premi�rement, il faut cr�er un r�pertoire au sein du r�pertoire principal du serveur WEB, en supposant que le syst�me dispose d'un serveur WEB qui fonctionne, pour contenir les pages et les graphiques que MRTG produit chaque fois qu'il s'ex�cute. Ajoutez ce r�pertoire dans l'ent�te du fichier de configuration avec la directive WorkDir: /usr/local/web/mrtg (supposant que le r�pertoire racine est situ� dans /usr/local/web). La prochaine fois que MRTG s'ex�cutera, il cr�era les fichiers de registre et les fichiers graphiques dans ce r�pertoire, avec la possibilit� d'acc�der au travers de http://your_host_domaine/mrtg. Maintenant on peut construire la page principale pour chaque interface comme celle de la Figure 3. On peut effectuer cela avec l'utilitaire indexmaker. Il faut ex�cuter : indexmaker mrtg.cfg <router-name regexp> > /usr/local/web/mrtg/index.html On g�n�re un document HTML avec des graphiques journaliers des interfaces dont le nom de routeur co�ncide avec l'expression r�guli�re ant�rieure et on fait le lien avec la page individuelle d�taill�e. Comme cela laisse � supposer, le programme MRTG doit s'ex�cuter � intervalles r�guliers pour recueillir les donn�es � chaque intervalle et g�n�rer des graphiques p�riodiques, de mani�re qu'il donne l'impression d'�tre monitoriser en temps r�el. Ceci peut �tre obtenu au moyen de la ligne suivante dans le fichier /etc/crontab en supposant que le programme mrtg se situe dans le r�pertoire 0,5,10,15,20,25,30,35,40,45,50,55 * * * * \ Dans le cas d'une RedHat, la ligne est la suivante : 0,5,10,15,20,25,30,35,40,45,50,55 * * * * root \ Si aucun probl�me ne surgit, on peut consacrer quelque temps pour terminer la configuration et ajuster la page index HTML. Une bonne am�lioration consisterait � inclure dans la section <HEAD> d'en-t�te de cette page un code <META .....> pour obliger le viseur WEB � recharger l'information toutes les 300 secondes. Une autre am�lioration qu'on peut inclure dans le fichier de configuration est la directive WriteExpire, qui force MRTG � cr�er des fichiers " meta " pour chaque fichier GIF et page HTML, �liminant des op�rations inutiles de " cache ", aussi au bien des serveurs proxy qu'au niveau des viseurs web. Pour cela, il est n�cessaire de configurer le serveur Apache (en supposant que ce soit un serveur Apache) pour qu'il lise les fichiers " meta " et envoie correctement les ent�tes " Expire " avec la directive MetaDir le fichier XXXX. On peut rencontrer plus de directives dans le fichier de configuration exemple, qui est fourni avec la distribution, par ailleurs tr�s bien document�e. Il est possible de modifier la disposition des images g�n�r�es par MRTG. Nous esp�rons que vous appr�cierez ce programme : s'il en est ainsi, envoyez un petit mot aux auteurs, dont vous trouverez l'adresse dans les pages Web de MRTG. Autres programmesIl existe un programme similaire appel� Router-Stats, �crit par Iain Lea, le c�l�bre auteur du lecteur de news " tin ". Router-Stats actualise les graphiques une fois par jour, et pr�sente une information statistique tr�s int�ressante sur l'utilisation horaire et autres aspects. Le seul probl�me, c'est qu'il se base sur de nombreux programmes externes (SMU-SNMP pour les t�ches avec SNMP, GNUPLOT pour tracer des graphiques, NetPBM et GIFTOOL pour travailler avec des graphiques). Il y a une autre cat�gorie de software qui apporte un plus dans la t�che de gestion des r�seaux, offrant une solution compl�te aussi bien pour superviser que pour configurer tout le r�seau. Ce type de solution permet d'obtenir une vue graphique compl�te du r�seau, et visualiser facilement les noeud qui le composent, en v�rifiant les d�tails des configurations sp�cifiques autres questions qui pr�sentent un int�r�t. A ce niveau, nous pouvons parler de deux solutions commerciales qui sont largement utilis�es : HP-OpenView de Hewlett-Packard et SunNetManager de Sun. Ces outils offrent une plate-forme int�gr�e pour la gestion des r�seaux au travers d'interfaces graphiques impressionnantes. Entre autres fonctionnalit�s, ils disposent d'outils pour localiser les noeuds du r�seau o� s'ex�cutent des agents SNMP. Autre caract�ristique importante, c'est la capacit� d'int�grer les produits des autres fabricants, comme CiscoWork de Cisco, qui permet � l'administrateur de maintenir une base de donn�es avec toutes les configurations des routeurs et m�me de superviser graphiquement les panneaux arri�res des routeurs avec toutes leurs connexions. Les deux inconv�nients majeurs de ces produits, c'est qu'ils sont commerciaux et ne sont pas disponibles pour Linux. n�anmoins, il existe des solutions disponibles publiquement avec une fonctionnalit� plus ou moins identique. Un des packages qu'on trouve c'est le Scotty. Scotty est un package bas� sur TCL qui permet la cr�ation de programmes sp�cifiques aux n�cessit�s propres du r�seau, utilisant un API de haut niveau de cha�nes de caract�res. Un package similaire est le Tkined. C'est une �diteur de r�seau qui offre des extensions qui permet de cr�er un ensemble de t�ches complet, int�grant quelques outils pour localiser les IP r�seaux, support pour le processus d'installation du r�seau ou r�solution de probl�mes IP r�seaux utilisant SNMP en relation avec d'autres utilitaires standard (par exemple traceroute). Scotty inclut aussi un visualisateur graphique MIB qui permet d'explorer facilement les informations MIB. La liste en fin d'articles vous donne les r�f�rences de logiciels de gestion de r�seau commerciaux et gratuits.. ConclusionsSNMP est un protocole simple mais puissant qui peut aider � superviser les ressources d'un r�seau sans trop surcharger celui-ci. Il est probable que les extensions qu'on d�veloppe actuellement incr�mentent la complexit� et les possibilit�s de cet outil, mais en contrepartie augmenteront les ressources n�cessaires pour l'installer. Dans cet article, on a pr�sent� deux outils qu'on peut trouver sur Internet. Il existe une multitude d'outils qu'on d�veloppe continuellement. Consultez les groupes de news usenet comp.protocols.snmp pour vous tenir au courant des diff�rentes annonces sur les nouveaux logiciels et MIBs. |
|||||||||
CMU-SNMP pour Linux:ftp://sunsite.unc.edu/pub/Linux/system/network/admin/cmu-snmp-linux-3.2-bin.tar.gzPERL 5 module d'extension pour CMU-SNMP: ftp:/ftp.wellfleet.com/netman/snmp/perl5/SNMP.tar.gzMulti Router Traffic Grapher (MRTG): http://www.ee.ethz.ch/~oetiker/webtools/mrtg/mrtg.htmlGD Graphic Library: (n�cessaire pour MRTG) http://www.boutell.com/gd/Perl 5.003: (n�cessaire pour MRTG) http://www.perl.com/perl/info/software.htmlListes de diffusion MRTG:
Router Stats: http://www.scn.de/~iain/router-stats/Logiciel de gestion de r�seau SNMP: http://wwwsnmp.cs.utwente.nl/software/Scotty: http://wwwsnmp.cs.utwente.nl/~schoenw/scotty/Scotty pour Linux: ftp://sunsite.unc.edu/pub/Linux/system/network/admin/tkined-1.3.4+scotty-ELF.tar.gz |
Traduit par Joaquin Gonzales
- Lisez le "Network Administration Guide".
Ce site web est maintenu par Miguel A Sepulveda.