Cacti流量de监控系统搭建维护手册二.doc

中国联通广西分公司区网管中心参考放置想要的图表在console界面的Management -Graph Management中，可以看到我们之前创建的图形。如果图形较多，可以通过Host选项筛选。 找到你想要的图形，单击它，（单击蓝色的图形标题就会进入该图形界面，这里不需要）选中之后会变成黄色。在右下角的下拉菜单中，选择一个动作。一般用的最多的就2个，一个是Delete，删除掉不需要的图表；另一个是Place on a tree，放置在某棵树上。选定之后，点击“go”即可。如果是删除，它会让你再次确认。如果是放置在某棵树上，它会让你选择挂在哪里，是root还是某个树枝上。根据提示操作即可。搞定之后，就跑到graphs界面下看看自己的图表吧。Cacti流量监控系统的用户管理在consoleUtilitiesUser Management,用于用户管理的设定。单击进入用户管理界面，如图：在右上角有个“Add”，单击新增用户。我们以“gxtx”这个用户为例进行说明：（1） User Name：用户名。（2） Full Name：用户全民。一个对用户名更加详细的描述而已。（3） Password：密码。两次输入必须一致。（4） Enabled：要使账号生效，必须勾上。（5） Account Options：第一个选项强制用户下次登陆后修改密码。 第二个选项允许用户保存自己的图形设置。（用户不熟悉的话，不建议勾上）（6） Graph Options：Cacti有3种视图模式。你想让他看哪一种，就勾上。（7） Login Options：一般选择第三个。（8） Authentication Realm：选择Local。在下方还有3个访问控制的选项，用于给用户授权和定制客户的图形显示。左边第一个是授权的，想让用户做什么，就勾上什么。中间那个是设置用户可以看到什么图形，默认是Allow。ADD是用来添加例外的情况。如果你把Allow改为Deny，那么默认就是不允许查看图表，可以通过ADD添加例外。最后一个选项决定了图表以什么样的方式显示出来。这里就不一个一个选项的介绍了。一般按照默认的就OK了。如果想自己调试里面的参数，看看是什么效果，要记住原先的值，如果调错了，可以及时改回来。Cacti流量监控系统的相关设定SettingsConsoleConfigurationSettings,这是平时看的最多的一个配置。这里只介绍几个常用的选项，其他的一般默认就OK了：Paths：之前有谈到过，就是当下载编译新的rrdtool时需要重新指定rrdtool的路径，就是在这里输入。还有指定中文字体也是在这里。Poller：很重要。设置不好，会影响SNMP查询性能。第一项肯定是打钩的，去掉勾就是关闭查询进程了。第二项查询方式有2种：cmd.php和spine。一般选用后者，前者的查询效率不高。第三，四项选择“每分钟”，因为CactiEZ默认安装的Cacti查询周期是1分钟的。第五项Maximum Concurrent Poller Processes：选1即可。第六项Maximum Threads per Process：建议不超过20。第七项Number of PHP Script Servers：视机器性能而定，建议不超过5。第八项Script and Script Server Timeout Value：不能超过1分钟。因为查询周期是1分钟，所以脚本执行必须在1分钟内完成。实际情况要通过第五至第九项差数进行调节。调节的结果有2个地方可以看得到：1. 一个是安装完服务器后，服务器自带的local主机的性能图表：Local-Poller Statistics注意到Poller Runtime这个参数，要确保其最大值小于你之前设定的Script and Script Server Timeout Value。超过的话会影响图形的生成。2. 第二个查看Poller性能的地方在console-Utilities-System Utilities-View Cacti Log File。这里会将一些相关参数显示出来，我们只需要关注的是“Time”这个参数，确保小于1分钟即可。另外，上图中我们还看到了黄色的告警，“Poller0 WARNING: Cron is out of sync with the Poller Interval!”说明Poller查询超过了1分钟，如果这个告警只是偶尔出现，影响不大。如果出现很频繁，那么你可以考虑调整参数了。Misc：这一选项主要是关注Monitor。第一项：选择声音文件。声音文件可以上传，wav和mp3格式的均可。上传目录：/var/www/html/plugins/monitor/sounds/注意修改文件属性，命令：chown apache：apache 声音文件 chmod 644 声音文件第二项表示Monitor刷新时间。第三项表示每一行放置多少个镜像主机。后面还有3项自己调试吧，不一一说明了。其余的默认即可。高级应用篇ThresholdThreshold插件的功能是提供越限告警。Console-Management-Threshold,点击进去。页面上方介绍了2种定制越限告警的方法。具体如下：第一种方法适合单链路定制越限告警：Console-Management-Data Sources,通过Host选择想要的电路。点击后面的“Template Name”下面的蓝色字样，就可以进入越限告警的定制了。可以分别对出入流量的上下限值做设定，超过上限或者低于下限，就会出现告警。在thold插件中，对应的链路会变成红色，正常情况下是绿色。在monitor插件中，所属的主机会出现黄色的闪烁。这里给出网管中心的配置做参考，具体含义不一一讲解。在网管中心的配置中，Baseline monitoring没有设置。Monitor提供主机或者链路的镜像功能。当添加设备的时候，只要在Monitor Host前面打上勾即可。如果属于该设备的链路出现故障或者是越限（前提是已经在thold下设置好），那么该主机会出现相应的颜色指示，不停的闪烁。Weathermap能显示链路流量状态的拓扑图，很直观CactiEZ默认安装下，weathermap会有一个配置文件simple.conf。可以通过find命令查找其路径：find / -name simple.conf这样，我们就找到了simple.conf文件的路径。当我们需要weathermap画图的时候，第一步就是要增加相应的配置文件。下面，就以绘制柳州城域网拓扑图为例，详细介绍weathermap的使用过程：1. 进入weathermap配置文件所在目录：一般情况下，在该目录中会存在index.php和simple.conf，无需改动。NN.conf是后来新增的南宁城域网拓扑图的配置文件。我们现在就增加柳州城域网拓扑图的配置文件lz.conf，使用命令vi lz.conf,然后随便在里面输入几个#，保存退出。ls就可以看到生成的lz.conf文件。下一步，修改该文件的属主属性：chown apache:apache lz.conf修改该文件的权限：chmod 755 lz.conf完成上面两步，才能正常使用新生成的lz.conf的配置文件。2. 进入cacti的页面，console-management-weathermaps,左键单击会看到如下:单价右上角的ADD的按键,会看到我们之前生产的lz.conf的配置文件(注:如果没有修改属主属性和文件权限的话,会有错误的提示。)继续ADD，把配置文件添加进去。目前，lz.conf没有标题，状态是激活（单击会变成no，no就不会画图），箭头可以调序。我们首先要修改的是访问权限问题，目前只是admin可以访问。单击admin，在allow下拉菜单选择你希望可以看到图形的对象，单击update进行添加。这里，我们选择anyone。然后单击lz.conf，进入该文件的配置状态：白色的背景图太难看了，我们先换一个背景图。点击Map Properties，修改图形属性，在Background image这一栏选择相应的图形。然后点击submit提交。接下来，增加节点：点击，在图中任意位置单击左键，生成一个节点。左键单击该节点，然后弹出一个对话框：第一行position，代表该节点的位置，由（横坐标，纵坐标）表示，原点在图形的最左上角。第二行是内部名称，是显示在syslogs插件里面的，尽量详细以便可以在日志中看出是什么设备。第三行是Label，标签是显示在weathermap，给用户看的。能看懂就行，应尽量简单。默认不支持中文，因为要修改比较复杂，暂时没有较好的方法汉化。最后一行选择该节点的图形，假设是router，然后点击submit。3. 生成相应的链路，假设已经添加了部分节点，如图：3.1左键单击，然后点击链路的起始节点，该节点会变红，接着再点击链路的终止节点，那么两个节点之间就会生成相应的链路。4. 选择该链路对应的流量采集图形。注意到，该链路中有两个相对的箭头，代表两个方向的流量。任意点击其中一个，都可以选择对应的图形，关键是图形的出入流量要和箭头对应起来，这个和生成链路的起始节点和选择图形的时候点击的箭头有关系，没有固定的做法。如果反了，换一个箭头再选择图形或者重新生成链路，换一个起始节点即可。前提是，首先要有相应的图形，才能使用weathermap进行绘制。点击链路的任意一个箭头，会弹出上方的对话框，查看链路带宽和实际的是否相符，不符要进行修改。在地市级的城域网中，1000M对应的箭头宽度Link Width是3，10G对应的是5，100M对应的是1。在广西IP城域网中，10G对应的是5，2.5G对应的是3，155M对应的是1。这是个协定，只是为了绘图统一。点击Pick from Cacti,选择之前已经生成的流量图形即可。最后提交。5. 修改标题。点击，弹出，在Map Title里面输入标题，“柳州城域网拓扑图”；修改默认链路宽度Link Width，改为3；默认链路带宽由100M改为1000M，然后提交。6. 修改链路属性。单击，弹出。第一行，链路标签，可以选择显示具体数值或者链路占用率或者无显示。第二，三行无需修改。第四行是节点标签的字体，第五行是链路标签的字体，第六行是的字体。为了统一，第四，五，六行分别设置3，1，3。7. 时间显示点击，然后鼠标左键点击任意位置即可。一般选择右下角放置时间显示。8. 流量标识显示点击，然后鼠标左键点击任意位置即可。一般选择右上角。最后，整个图形生成完毕以后，为了美观，可能需要通过调节节点的坐标值。这样整个图形就出来了。Advanced Ping我们平时用来测试链路性能的方法，用得最多的应该是ping。但是手工ping测试链路是要花费相当大的人力和时间的。Cacti的Advanced Ping模板，能让Cacti自动测试链路的性能值并记录下来，以图形的形式显示给我们，方便我们查询，省去了手工测试的繁琐。但是Advanced Ping对服务器性能影响很大，尤其在链路故障的时候，请视情况使用。要应用Advanced Ping模板，首先确保在Cacti服务器中存在脚本。幸运的是，CactiEZ 0.4版已经安装有该脚本。在CactiEZ服务器下，我们所要做的是导入Advanced Ping模板，就可以应用了。Advanced Ping模板在网上有很多下载地址，这里提供一个：http:/www.pmail.idv.tw/plog/download.php?id=481下载到本地计算机，然后解压。进入cacti的console界面，点击Import Templates,导入模板。然后会提示，选择你想导入的模板，点击浏览，在本地计算机上选择之前下载的Advanced Ping模板。确定之后，一路点击Save即可。添加成功的话，会在Data Input Methods里面看到“PING-Advanced Ping v1.3”。以添加一条测试链路为例，说明该模板的应用。假设现在添加南宁至南宁GSR 10G电路。1.点击Management下面的devices，然后点击右上角的ADD，添加设备。2.在第一项描述里，填写链路的名称。第二项填写所要Ping的链路的端口地址。第三项主机模板选择“None”,因为我们只是提供一个IP来ping，不需要任何snmp数据。3.将Monitor Host勾上，因为我们要在monitor插件中直观的显示出来。检测主机的方法就用ping，具体里面有ICMP ping ,UDP ping ,TCP ping.一般用UDP Ping即可。但是集团的设备对UDP Ping做了限制，所以这里用了TCP Ping。ICMP ping暂时不能使用，好像是权限的问题。其他的默认就OK了。然后在相关图形模板中，下拉菜单选择“PING-Advanced Ping v1.3”，点击右边的ADD，最后点击屏幕上方的。会自动转到将“Create：PING-Advanced Ping v1.3”打上勾，再点击右下角的create，相应的图形就生成了。打造自己的模板Cacti流量监控系统默认的图表只有流量值，没有链路占用率，没有端口信息。我们需要手工添加进去。添加链路占用率这个有点麻烦，需要针对不同的链路带宽应用不同的模板。以GE链路为例进行说明：要生成不同的模板，首先要定义不同带宽对应的数值计算方式。Console-Graph management-CDEFs,点击右上角ADD。给你的数值命名，例如“By Percentage（1G）”就是GE链路的带宽占用率。然后点击进去，在CDEF Items最右边点击ADD，定义数值的计算方式。在CDEF Item Type的下拉菜单中，我们会用到3种类型：Operator，Another CDEF 和Custom String。这里给出GE链路的CDEF，并给出解释：cdef公式的含义是从左到右，前面2个数参与第3个符号的运算，所得结果再和第4个数值参与第5个符号的运算，以此类推。以GE链路为例，Item#1取得链路的当前流量，单位是bits。 Item#2 用户定制，因为带宽是1G，所以是1000000000 bits。 Item#3 是“除号”，表示前面2个数相除。后面再乘以100，那就是GE链路带宽占用率了。其他宽带链路的利用率照此类推。定义好CDEF，添加链路占用率的工作就完成了1/3。然后根据不同的CDEF，定制不同的端口流量图形模板。生产你要的模板Console-Templates-Graph Templates,你现在看到的Interface-Traffic（bits/sec）(for XXX)就是我们为添加链路占用率针对不同链路带宽生成的模板。以GE链路为例，给