| Scroll Ignore | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||
|
Contexte
Lorsque vous installez Shinken Enterprise, un certain nombre de modèles et de commandes sont inclus dans votre configuration.
Le pack "switch", comme son nom l'indique, permet de superviser des éléments réseau.
Le pack Switch-SNMP permet de superviser des équipements réseaux ( switchs, firewall, loadbalancer ) via le protocole SNMP ( Simple Network Management Protocol ).
- Il permet d'interroger les statistiques d'interface, le matériel ( CPU, mémoire, ventilateurs, modules d'alimentation… ) et leurs utilisations ( processeur, mémoire, utilisation… ).
- Il contient 1 commande, 9 checks accrochés à 8 modèles d'hôte spécifiques ( nommés "switch" et "switch-detailed" ).
- Toutes les commandes de ce pack se basent sur le script check_nwc_health présent dans le répertoire des scripts shinken Les commandes utilisent la sonde check_nwc_health présente dans le répertoire des sondes Shinken /var/lib/shinken/libexec ( ou $PLUGINSDIR$ depuis l'interface de configuration ).
Le protocole SNMP ( Simple Network Management Protocol ) est utilisé par le script pour récupérer les informations nécessaires ( Espace disque, CPU, load, etc... ).
Vous trouverez le détail du pack dans les page suivantes :
| Children Display | ||
|---|---|---|
|
Choisir votre modèle d'hôte SNMP
La version normale ou la version détaillée ?
Ce pack regroupe 8 modèles d'hôtes qui peuvent être catégorisés de la manière suivante:
Les modèles possédant un -detailed à la fin de leur noms et ceux ne le possédant pas :
- Ces modèles vous offrent une vue d'ensemble pour chaque check sur l'état général de vos interfaces
- Mise a part la mise en place du protocol SNMP, il ne nécéssite aucune configuration
- Ces modèles sont donc conseillés si vous voulez une vue sur l'ensemble de vos interfaces en un seul résultat, mais attention, si un problème est rencontré même sur une seule des interfaces, alors le résultat indiquant l'erreur risque d'être noyé par la masse d'informations renvoyées par le check.De même, si un second problème venait à apparaître, il en serait alors, encore plus difficilement repérable.
- Ces modèles vous offrent une vue éclatée, c'est a dire un résultat interface par interface pour chaque check que vous allez effectuer
- En plus de configurer SNMP, il sera nécessaire de configurer le nom de toutes les interfaces dans l'interface de configuration Shinken
- Ces modèles sont conseillés si vous vous voulez voir une description interface par interface des différents checks proposé, cela vous demande une configuration, mais si un problème vient à apparaître, il vous indiquera alors l'interface qui pose problème.
- .
Il contient les modèles d'hôtes suivants pour la supervision avec SNMPv1 et v2 :
- Switch-SNMPv1v2 permet une supervision d'un switch pour une utilisation minimale et synthétique.
- Switch-SNMPv1v2-detailed permet une supervision d'un switch pour une utilisation détaillée de chaque interface réseau et fournit des informations supplémentaires ( utilisation CPU, consommation mémoire… ).
Et les modèles suivants pour la supervision avec SNMPv3 :
- Switch-SNMPv3-( noAuthNoPriv / authNoPriv / authPriv ) permettent une supervision d'un switch pour une utilisation minimale et synthétique.
- Switch-SNMPv3-( noAuthNoPriv / authNoPriv / authPriv )-detailed permettent une supervision d'un switch pour une utilisation détaillée de chaque interface réseau et fournissent des informations supplémentaires ( utilisation CPU, consommation mémoire… ).
C'est la source "cfg-file-shinken" qui importe et met à jour ce pack.
| Info |
|---|
Si le besoin de modifier certains éléments ( commandes, checks ou modèles d'hôtes ) se présente, il faut lire la page Les bonnes pratiques d'utilisation d'un pack livré par Shinken. |
Comment utiliser son pack ?
Le pack "Switch-SNMP" utilise les protocoles réseaux SNMP v1, v2 et v3 afin de superviser un switch.
| Info |
|---|
Pour s'assurer du bon fonctionnement et de la configuration de SNMP sur un switch, aller voir la page Mise en place du Pack Switch-SNMP. |
Le pack possède 9 modèles d’hôtes, voici les 3 modèles utilisant SNMP v1 et v2 :
- Switch-base fournit les données de configuration pour les deux autres modèles ( ce modèle n'est utile que pour définir un modèle commun qui contient les données nécessaires pour l'utilisation de tout autre modèle du pack. Il n'est visible que par les admins Shinken ).
- Switch-SNMPv1v2 permet une supervision d'un hôte SNMP minimale et synthétique
- Switch-SNMPv1v2-detailed permet une supervision d'un hôte SNMP détaillée de chaque interface réseau et fournit des informations supplémentaires ( utilisation CPU, consommation mémoire… ).
Et les 6 modèles d'hôtes utilisant SNMP v3 :
- Switch-SNMPv3-noAuthNoPriv permet une supervision d'un switch pour une utilisation minimale et synthétique, mais avec un mode de connexion peu sécurisé.
- SwitchSNMPv3-authNoPriv permet une supervision d'un switch pour une utilisation minimale et synthétique avec la sécurité d'authentification, mais pas de chiffrement des données.
- SwitchSNMPv3-authPriv permet une supervision d'un switch pour une utilisation minimale et synthétique avec la sécurité d'authentification et le chiffrement des données.
- Switch-SNMPv3-noAuthNoPriv-detailed permet une supervision d'un switch pour une utilisation détaillée de chaque interface réseau et fournit des informations supplémentaires ( utilisation CPU, consommation mémoire… ), mais avec un mode de connexion peu sécurisé.
- Switch-SNMPv3-authNoPriv-detailed permet une supervision d'un switch pour une utilisation détaillée de chaque interface réseau et fournit des informations supplémentaires ( utilisation CPU, consommation mémoire… ), avec la sécurité d'authentification, mais pas de chiffrement des données.
- Switch-SNMPv3-authPriv-detailed permet une supervision d'un switch pour une utilisation détaillée de chaque interface réseau et fournit des informations supplémentaires ( utilisation CPU, consommation mémoire… ), avec la sécurité d'authentification et le chiffrement des données.
Choisir le modèle d'hôte SNMP
La version de SNMP utilisée ?
La version SNMP utilisée dépend de la configuration mise en place sur le switch à superviser.
- Si le switch est configuré pour SNMP v1 ou v2, voir la page Modèles d'hôtes pour SNMP v1 et v2.
- Sinon, voir la page Modèles d'hôtes pour SNMPv3.
Listes des modèles à utiliser dans le pack
| Nom | Lien | ||
|---|---|---|---|
| |||
| |||
| Modèles Switch-SNMPv3-( noAuthNoPriv / authNoPriv / authPriv ) | ||
| Modèles Switch-SNMPv3-( noAuthNoPriv / authNoPriv / authPriv )-detailed |
Switch supportés
La sonde check_nwc_health utilise l'API SNMP implémentée par les constructeurs de switch. Cette implémentation peut varier d'un constructeur à l'autre, par conséquent, tous les checks de ce pack ne sont pas supportés par tous les modèles de switch.
De plus, avec le grand nombre d'équipements et l’évolution des modèles, même lorsqu'un switch implémente une MIB avec les informations nécessaires à un check, la sonde peut ne pas disposer du code nécessaire pour collecter et interpréter ces données.
Lorsqu’un check n’est pas supporté par l’équipement, le check retourne le statut UNKNOWN avec le message suivante :
| Panel |
|---|
|
Veuillez contacter votre support pour vérifier si l’équipement prend en charge ce mode et si la sonde peut être mise à jour ou adaptée pour le supporter.
Versions des scripts livrés
| Nom | Version | Description | |
|---|---|---|---|
| 11.2.4 |
La version de SNMP utilisée ?
Notre pack comprend plusieurs modèles d'hôtes, certains utilisent SNMPv1, SNMPv2 et d'autres SNMPv3.
Voici un tableau qui vous explique le fonctionnement des différentes versions de SNMP :
- Nécéssite juste un nom de communauté pour effectuer une connexion a l'appareil choisi
- Moins sécurisé que SNMPv3
- Nécéssite une configuration assez moindre, juste le nom de communauté a modifier
- Il y a 3 configurations de connexions disponible:
- noAuthNoPriv: connexion à l'aide d'un login uniquement.
- authNoPriv: utilise un login et un mot de passe ainsi qu'un protocole d'authentification.
- authPriv: utilise un login, un mot de passe, un protocole d'authentification, un protocole de confidentialité et un mot de passe de confidentialité.
- Il utilise l'authentification et le chiffrement de données
- Celui demande une configuration plus importante avec la mise en place pour la version la plus sécurisé, de dexu mots de passe, ainsi que faire le choix des dexu protocoles d'authentification et confidentialité.
Trouver le modèle qui vous intéresse :
Mettre des liens sur les modèles d'hôtes :
- switch
- switch-SNMPv3-authPriv
- switch-SNMPv3-autNoPriv
- switch-SNMPv3-noAuthNoPriv
- switch-detailed
- switch-SNMPv3-authPriv-detailed
- switch-SNMPv3-authNoPriv-detailed
- switch-SNMPv3-noAuthNoPriv-detailed