Đề tài Phần mềm PRTG trong giám sát mạng
MỤC LỤC
LỜI NÓI ĐẦU ............................................................................................1
MẠNG...................................................................................................................2
từ xa...............................................................................................................9
DANH MỤC HÌNH VẼ
Hình 2.1. PRTG Network Monitor đang kiểm tra iPhone………………..6
Hình 2.2. Bổ sung thêm kiểu sensor khác………………………………...7
Hình 2.3. Hiệu suất CPU cho hệ thống nội bộ thử nghiệm sau hai ngày…8
Hình 2.4. Tất cả các thiết bị trong mạng trên biểu đồ…………………….9
Hình 2.5. Tạo các Trigger thông báo. ……………………………………9
Hình 3.3. Giao diện cài đặt. ......................................................................12
Hình 3.6. Điền key ....................................................................................13
Hình 3.9. Giao diện web ...........................................................................15
LỜI NÓI ĐẦU
Ngày nay với sự phát triển không ngừng của công nghệ thì cụm từ công nghệ
mạng không còn xa lạ với học viên chuyên nghành công nghệ thông tin chúng ta,
mà nó ngày càng phát triển mạnh mẽ và có xu hướng tích hợp các mạng không
đồng nhất để tích hợp thông tin. Để đảm bảo việc hoạt động của các hệ thống
mạng có quy mô lớn và phức tạp đạt hiệu quả cao đòi hỏi phải có hệ quản trị mạng
để thu thập và phân tích số lượng lớn dữ liệu một cách hiệu quả. Tuy nhiên thông
tin quản trị mạng phải truyền trên môi trường Internet có thể bị thoát, thay đổi
hoặc giả mạo.
Vì vậy việc giám sát thường xuyên môi trường làm việc để đảm bảo mọi hoạt
động diễn ra trôi chảy. Khả năng hoạt động của cơ sở hạ tầng là phần cốt lỏi nhằm
giúp các dịch vụ của công việc được diễn ra liên tục và các vấn đề về khả năng
hoạt động sẽ gây ra nhiều khó khăn và khó có cách giải quyết. Vì vậy vấn đề tìm
hiểu và nghiên cứu về công cụ giám sát mạng là hết sức cần thiết.
1
Chương 1
TỔNG QUAN VỀ PHẦN MỀM PRTG TRONG GIÁM SÁT MẠNG
1.1. Tổng quan và tầm quan trọng của việc giám sát hệ thống mạng
Hệ thống mạng là một phần quan trọng của cơ quan doanh nghiệp, hệ thống
mạng là nơi lưu trữ các thông tin bảo mật của các cơ quan, lưu trữ thông tin nhân
sự, thông tin liên quan đến bí mật nội bộ của cơ quan… vì vậy việc bảo vệ cho hệ
thống khỏi bị xâm nhập, tấn công bởi các hacker và đảm bảo việc hoạt động liên
tục của hệ thống là vấn đề thiết yếu.
Giám sát mạng là việc giám sát hệ thống, thiết bị của mạng máy tính thông
qua các công cụ phần mềm quản lý chuyên dụng. Hệ thống giám sát mạng thường
được sử dụng trong hệ thống mạng vừa và lớn, các cơ quan cần quản lý thông tin
một cách liên tục.
Những yếu tố quan trọng mà việc giám sát mạng đem lại:
- Cập nhật được thông tin một cách chính xác trong bất cứ thời điểm thời
gian nào.
- Đưa ra các giải pháp đơn giản đáng tin cậy để triển khai và sử dụng.
- Giám sát được quá trình hoạt động của hệ thống đảm bảo hệ thống vẫn
diễn ra bình thường.
- Kịp thời phát hiện và khắc phục các lỗi xảy ra.
- Kiểm soát được quá trình sử dụng và Dowload tài nguyên mà server cung
cấp tránh việc mất cắp tài nguyên.
Một số giao thức giám sát mạng hiện nay:
- Multi Router Traffic Grapher (MRTG).
- Cacti.
- Paessler Router Traffic Grapher (PRTG).
- Spiceworks.
- Observium.
- Nagios.
- Icinga.
1.2. Tổng quan về PRTG Network Monitor
PRTG là một ứng dụng giám sát mạng mạnh mẽ cho windows dựa trên hệ
thống. Nó phù hợp cho các mạng nhỏ vừa và lớn và có khả năng giám sát mạng
LAN, WAN, WLAN, và VPN. Bạn cũng có thể giám sát web, mail, hệ thống
Linux, Windows client, bộ định tuyến, và nhiều hơn nữa. PRTG giám sát mạng
có sẵn và sử dụng băng thông, cũng như các thông số mạng khác như chất lượng
dịch vụ.
2
PRTG quản lý hệ thống mạng sẵn có và cách sử dụng băng thông, cũng như
rất nhiều các mạng lưới tham số khác, như là chất lượng phục vụ, dung lượng tải
bộ nhớ và cách sử dụng CPU, thậm chí cả trên những máy tính từ xa.
Nó cung cấp hệ thống quản lý với hệ thống đọc tự động và khuynh hướng sử dụng
định kỳ để tối ưu hóa hiệu quả, sự bố trí và hình thành của các đường dây, bộ định
tuyến, tường lửa, máy chủ, và các thành phần mạng lưới khác.
Phần mềm PRTG rất dễ để cài đặt và sử dụng cũng như quản lý một mạng
lưới bằng cách sử dụng cũng như quản lý một mạng lưới bằng cách sử dụng
phương thức SNMP(Simple Network Management), WMI(Windows
Management Instrumentation), các gói sniffer, Cisco NetFLow cũng như IPFIX,
sFlow và jFlow và rất nhiều phương thức công nghiệp chuẩn khác, nó chạy trên
hệ điều hành Windows trong mạng lưới của bạn 24 giờ mỗi ngày. PRTG Network
Monitor ghi lại liên tục nhữn tham số mạng lưới sử dụng và hệ thống mạng lưới
sẵn có. Những thông tin được ghi lại được lưu trữ trong một cơ sở dữ liệu nộ bộ
cho những nghiên cứ sau này.
3
Chương 2
CHỨC NĂNG CỦA CÔNG CỤ PRTG TRONG GIÁM SÁT MẠNG
2.1. Giới thiệu phần mềm PRTG
PRTG (Paessler Router Traffic Grapher) là sản phẩm của công ty Paessler
của Đức.
PRTG có 2 phiên bản đó là Network Monitor và Traffic Grapher.
PRTG Network Monitor là phiên bản không cho phép kiểm tra hiệu suất và
kết nối mạng nội bộ cho máy tính nội bộ của bạn nhưng kết nối và kiểm tra mạng
cho toàn bộ doanh nghiệp. PRTG Network Monitor có thể thực hiện điều này
thông qua khoảng 10 kiểu sensor khác nhau như SNMP, WMI, Netflow. Kiến trúc
PRTG Network Monitor bao gồm hay phần chính đó làm: PRTG Core Server và
PRTG Probe. Vấn đề chính trong quá trình cài đặt PRTG đó là Core Server bao
gồm qua trình lưu trữ dữ liệu, web server, các báo cáo và hệ thống lưu trữ. Còn
Probe thi hành quá trình giá sát, nó nhận các cấu hình từ Core Server có thể quản
lí không giới hạn cá Probe để tăng khả năng giám sát. Hai phần Probe là hai dịch
vụ trong windows chúng chạy bởi hệ điều hành window, không yêu cầu login vào
user.
2.2. Các thành phần của PRTG Network Monitor
PRTG Network Monitor gồm 2 thành phần chính:
- PRTG Core Server: phần trung tâm của một cài đặt PRTG là “Core
Server” bao gồm lưu trữ dữ liệu, máy chủ web, công cụ báo cáo và hệ thống thông
báo.
PRTG Core Server là bộ phận quan trọng trong PRTG dùng để xử lí các
quá trình:
+ Cấu hình quản lí monitor.
+ Quản lí và cấu hình kết nối với các Probe.
+ Lưu các dòng kết quả của monitor.
+ Người quản trị khai báo Mail Server cho quá trình gửi qua Email.
+ Lập biểu và báo cáo.
+ Quản lí các account.
+ Thanh lọc dữ liệu (dữ liệu quá 365 ngày).
- PRTG Probe: thực hiện việc giám sát thực tế. Nó nhận được cấu hình của
nó từ Server Core, chạy các quá trình giám sát và cung cấp kết quả giám sát trở
lại Server Core. Một Server Core luôn luôn có một Probe địa phương đang chạy
trên cùng một máy chủ. Ngoài ra một Server Core có thể quản lí một số lượng
không giới hạn của thiết bị thăm dò từ xa để đạt được theo dõi nhiều vị trí. Probe:
4
là giao diện PRTG có thể chạy trên một hay nhiều máy tính. Ở quá trình cài đặt
được gọi là “Local Probe” tự động được tạo bởi hệ thống. Sau khi nhận được cấu
hình từ Core hệ thống tất cả các Probe có thể hoạt động độc lập. Chúng có nhiệm
vụ giám sát và thông báo tình trạng hệ thống máy tính. Trên thực tế PRTG
Network Monitor thi hành bởi các sensor, mỗi một sensor đại diện cho một thiết
bị mạng, có thể là:
+ Một dịch vụ mạng: SMTP, FPT, HTTP…
+ Quá trình giao tiếp trên một cổng của Switch
+ Quá trình hoạt động của CPU hay bộ nhớ
+ Quá trình giao tiếp trên card mạng
+ Một thiết bị NetFlow…
Các sensor này cho phép User tạo thành các nhóm, mỗi nhóm là tập hợp
của một số các thiết bị, mỗi thiết bị lại có tập các Sensor và cuối cùng mỗi sensor
có một hoặc nhiều kênh “channels” (có thể là kênh IN hay OUT).
2.3. Chức năng của PRTG Network Monitor
- Quản lí và cảnh báo thời gian hoạt động/thời gian nghỉ hay hoạt động
chậm của máy chủ.
- Quản lý sức hoạt động của hệ thống các thiết bị phần cứng.
- Quản lý và tính toán băng thông cũng như cách sử dụng các thiết bị mạng.
- Quản lý ứng dụng.
- Quản lý máy chủ ảo.
- Quản lý service level agreement SLA.
- Quản lý sử dụng hệ thống ví dụ CPU loads, bộ nhớ còn trống, không gian
ổ đĩa còn trống.
- Quản lý sự xuất hiện của các cơ sở dữ liệu cũng như quản lý trực tiếp cơ
sở dữ liệu.
- Quản lý email máy chủ và sử dụng đặc tính này để quản lý những giải
pháp sao lưu.
- Quản lý môi trường.
- Phân loại lưu lượng mạng bằng nguồn/nơi đến và nội dung.
- Tìm ra những hoạt động bất thường, có sự nghi ngờ hay mang tính độc
hại với biết bị hay với người dùng.
- Thông số của Measure Quality of Service (QoS) và Voice over IP (VoIP)
điều khiển Service Level Agreements (SLA).
- Tìm hiểu và đánh giá các thiết bị mạng.
5
- Tìm ra những mối quan hệ không mong đợi giữa những thành phần mạng
của bạn để phát hiện những vấn đề an ninh tìm tàng và để khám phá việc sử dụng
thực mạng lưới và phần cứng của bạn.
- Quản lý những phần khôn an toàn bằng phương pháp hình thành các cụm
những thành phần không an toàn.
2.4. Chức năng của PRTG Network Monitor đối với hệ điều hành
Windows
2.4.1. Kiểm tra các ứng dụng và các máy chủ trên các mạng
như SMTP, HTTP, VMware…
Thêm vào đó, PRTG Network Monitor không chỉ là một công cụ cho
Windows mà nó còn là một bộ kiểm tra mạng có thể phục vụ toàn bộ cho cơ sở
hạ tầng của bạn, hỗ trợ tất cả các kiểu thiết bị.
Như đã đề cập trước, PRTG Network Monitor hiện được cung cấp dưới
dạng phiên bản miễn phí và phiên bản thương mại. Và cuối cùng, một lý do nữa
cho việc sử dụng PRTG Network Monitor là nó có thể kiểm tra khả năng tương
thích của iPhone.
Hình 2.1. PRTG Network Monitor đang kiểm tra iPhone.
6
2.4.2. Kiểm tra các thống khác như dung lượng đĩa trống,
các processes, services, hay các bản ghi sự kiện
Như những gì thể hiện trong hình 9 bên dưới, chúng ta có thể bổ sung thêm
các kiểu sensor khác. Trong thử nghiệm, chúng tôi đã tạo một vòng tròn màu đỏ
khoanh vùng quan trọng với các quản trị viên mạng. Chúng là Windows Services,
Processes, Files, Event Log Entries, và các thành phần dữ liệu Windows sống còn
khác.
Bạn cũng có thể kiểm tra các kiểu cơ sở hạ tầng của mình như VMware
ESX Servers, máy chủ web, máy chủ mail, các thiết bị mạng , SQL servers, máy
chủ file và thậm chí cả các máy in.
Hình 2.2. Bổ sung thêm kiểu sensor khác.
7
2.4.3. Kiểm tra CPU, bộ nhớ, trang nhớ và hiệu suất mạng nội bộ và từ
Như một Windows Network Administrator, bạn sẽ thích kiểm tra tất cả các
xa
vấn đề ở đây, cả nội bộ và từ xa, vì nếu có một vấn đề nào đó diễn ra trên một thôi
thì bạn sẽ phải gánh chịu hiệu suất hệ thống nội bộ nghèo nàn hoặc hiệu suất
nghèo nàn trên toàn bộ cơ sở hạ tầng Windows.
Trong hình bên dưới, bạn sẽ thấy hiệu suất CPU cho máy trạm Vista nội bộ
qua hai ngày (cho cả hai lõi CPU). Từ đây, chúng ta có thể kết luận trong trường
hợp này, CPU thử nghiệm không gặp phải hiện tượng nghẽn cỗ chai khi sử dụng
tối đa là 62%.
Hình 2.3. Hiệu suất CPU cho hệ thống nội bộ thử nghiệm sau hai ngày.
Bạn có thể tạo cùng kiểu biểu đồ đó để hiển thị phần trăm không gian đĩa,
bộ nhớ… còn trống. Biểu đồ có thể được hiển thị theo thời gian thực, trong vòng
2 ngày, một tháng hoặc thậm chí trong khoảng thời gian 1 năm. Như đã đề cập
trong phần 4, chúng ta có thể cấu hình các cảnh báo dựa trên những chứng chỉ gì
mình chọn.
2.4.4. Xem tất cả các thiết bị mạng trên biểu đồ
PRTG Network Monitor có thể được sử dụng để sắp xếp và phân loại các
thiết bị mạng của bạn theo một cách quan sát nào đó (hoặc nhóm). Như vậy, trong
biểu đồ, bạn sẽ thấy được các báo cảnh, chỉ số lưu lượng, tải của CPU và thời gian
đáp trả cho tất cả các thiết bị.
8
Hình 2.4. Tất cả các thiết bị trong mạng trên biểu đồ.
2.4.5. Được báo cảnh bằng email hoặc SMS
Cấu hình các cảnh báo email và SMS với nhiều kiểu trigger khác nhau.
Trong hình 11, bạn có thể thấy trạng thái, tốc độ, phân vùng, ngưỡng và thay đổi
trigger thông báo.
Hình 2.5. Tạo các Trigger thông báo.
9
Chương 3
HƯỚNG DẪN CÀI ĐẶT PHẦN MỀM PRTG NETWORK MONITOR
3.1. Hướng dẫn cài đặt
PRTG Network Monitor phiên bản được sử dụng là 16.1.22.2391 (March
2nd, 2016), được download theo đường link:
Sau khi download PRTG Network Monitor, chúng ta bắt đầu tiến hành cài
đặt. Việc cài đặt thực hiện khá dễ dàng.
Hình 3.1. Thư mục sau khi tải về và giải nén ra.
Hình 3.2. Lựa chọn ngôn ngữ.
10
Sau khi chương trình được cài đặt thành công một trang web sẽ được bật
lên.
Hình 3.9. Giao diện web
Trên màn hình chính sẽ xuất hiện 2 icon mới của chương trình.
Hình 3.10. Icon của chương trình.
3.2. Hướng dẫn sử dụng
3.2.1. Login
Một khi máy chủ lõi PRTG được cài đặt, bạn có thể đăng nhập vào giao
diện web trong của bạn trình duyệt, tải địa chỉ IP hoặc tên DNS của PRTG máy
tính được cài đặt trên và đăng nhập bằng cách sử dụng nút Default Login.
Bạn có thể xem và thay đổi các thiết lập của máy chủ web PRTG bất cứ lúc
nào bằng cách sử dụng PRTG Server Administrator.
14
Quản trị Windows ứng dụng trên hệ thống máy chủ PRTG cốt lõi được cài
đặt trên.
Đặc biệt là khi truy cập vào PRTG từ internet, bạn nên sử dụng một
encryped SSL kết nối. Bạn có thể dễ dàng chuyển sang SSL sử dụng Yes, chuyển
sang nút SSL được hiển thị trên màn hình chào mừng.
3.2.2. SSL Certificate Warning
Nếu bạn sử dụng PRTG bên ngoài mạng LAN nội bộ của bạn, đặc biệt là
khi sử dụng nó trên internet, bạn nên chuyển đổi các máy chủ web nội bộ để sử
dụng SSL. Sau khi làm như vậy, trình duyệt của bạn sẽ hiển thị một Giấy chứng
nhận cảnh báo, như là các chứng chỉ đi kèm với PRTG không có thể được ký kết
một hợp lệ thẩm quyền. Dù sao, các kết nối đến máy chủ PRTG web của bạn sẽ
được bảo đảm thông qua SSL, và bạn có thể xác nhận nguy cơ bảo mật tuyên bố.
Để biết thêm thông tin về kết nối trình duyệt an toàn, xin vui lòng xem phần khác
dưới đây.
Mọi trình duyệt hiển thị cảnh báo chứng chỉ trong một bố cục khác nhau.
Các bước để đi tương tự cho tất cả các trình duyệt, nhưng chi tiết khác nhau trong:
- Google Chrome.
- Mozilla Firefox.
- Internet Explorer.
- Others.
3.2.3. General Layout
Sau khi đăng nhập vào giao diện web, bạn sẽ thấy trang chào đón của PRTG
như mặc định. Trang này giúp bạn thêm cảm biến thủ công, thực hiện một tìm
kiếm trên mạng tự động, kết quả rà soát, tải về Enterprise Console hoặc các ứng
dụng điện thoại thông minh, và tiếp tục nhận được sự giúp đỡ và hỗ trợ.
Hình 3.11. Trang chủ PRTG
15
3.2.4. Sensor States
Trong cây thiết bị của PRTG, bạn thường tạo ra cảm biến nhau trên mỗi
thiết bị. Với cảm biến, bạn có thể theo dõi các khía cạnh khác nhau của các thiết
bị của bạn. Sử dụng một mã màu đơn giản, họ luôn luôn cho bạn thấy những gì
đang xảy ra trong mạng của bạn.
Các màu sắc của một bộ cảm biến luôn cho thấy tình trạng hiện tại của nó.
3.2.5. Review Monitoring Data
Các trang thiết bị thăm dò, các nhóm, thiết bị, và các cảm biến có một giao
diện giống như tab. Sử dụng các tab bạn có thể điều hướng thông qua các phụ
trang của một đối tượng để hiển thị trạng thái mạng của bạn, xem kết quả giám
sát, hoặc thay đổi cài đặt.
Hình 3.12. Tabs Bar on Sensor Pages
Ví dụ: Overview
- The overview tab cho thấy một tổng quan về các đối tượng đang được
chọn và các bộ cảm biến của nó. Các trang chia sẻ một cách bố trí phổ biến, nhưng
bao gồm các yếu tố khác nhau, tùy thuộc vào loại đối tượng bạn đang tìm kiếm:
+ Đối với probes and groups, The overview tab cho thấy một cây với
các thiết bị và cảm biến, cũng như đồ thị tóm tắt cho thời gian khác nhau
kéo dài của tàu thăm dò hiện tại hoặc nhóm.
+ Đối với devices, The overview tab hiển thị chi tiết thiết bị và đồ thị
tóm tắt thời gian khác nhau kéo dài, cũng như một danh sách của tất cả các
cảm biến trên thiết bị này.
+ Đối với sensors, The overview tab cho thấy chi tiết cảm biến, tình
trạng hiện tại, và giá trị cuối cùng của tất cả các kênh cảm biến, cũng như
các đồ thị cảm biến cho kéo dài thời gian khác nhau.
3.2.6. Object Settings
Các trang thiết bị thăm dò, các nhóm, thiết bị, và các cảm biến có một giao
diện giống như tab. Sử dụng các tab bạn có thể điều hướng thông qua các phụ
trang của một đối tượng để hiển thị trạng thái mạng của bạn, xem kết quả giám
sát, hoặc thay đổi cài đặt.
3.2.7. Alarms
Danh sách báo cho thấy tất cả các cảm biến hiện đang ở Down, Down (một
phần), Down(Thừa nhận), Cảnh báo, hoặc tình trạng không bình thường. Cảm
biến trong các trạng thái khác (ví dụ Up, Tạm dừng hoặc Vô danh) không xuất
hiện ở đây. Điều này rất hữu ích để theo dõi tất cả các bất thường trong mạng của
bạn.
Alarm(Object Tab): Các trang thiết bị thăm dò, các nhóm, thiết bị, và các
cảm biến có một giao diện giống như tab. Sử dụng các tab bạn có thể điều hướng
16
Tải về để xem bản đầy đủ
Bạn đang xem 20 trang mẫu của tài liệu "Đề tài Phần mềm PRTG trong giám sát mạng", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- de_tai_phan_mem_prtg_trong_giam_sat_mang.docx