Gerência de falhas, configuração e desempenho dos ativos de redes, servidores e serviços da Cooperativa Agropecuária Castrolanda. Alex Martins Garcia

Transcrição

1 Gerência de falhas, configuração e desempenho dos ativos de redes, servidores e serviços da Cooperativa Agropecuária Castrolanda Alex Martins Garcia Curso de Especialização em Redes e Segurança de Sistemas Pontifícia Universidade Católica do Paraná Curitiba, Dezembro de 2009 Resumo O presente artigo trata da necessidade de monitorar a disponibilidade dos equipamentos, servidores e serviços da Cooperativa Agropecuária Castrolanda que aumentou o número de filiais e expandiu a infra-estrutura tecnológica tornando a administração apenas reativa, reagindo às falhas na medida em que ocorrem. Este fato motivou a realização deste estudo para monitorar e fornecer alertas de forma pró-ativa dos eventos gerados pela indisponibilidade dos links, equipamentos, servidores e serviços indispensáveis para a continuidade do negócio da empresa. Este artigo está dividido em duas partes, a primeira descreve como o projeto foi concebido e qual tecnologia foi implementada e a segunda descreverá as principais configurações e padronizações para implementação.

2 Seção 1 Introdução O crescimento da empresa Cooperativa Agropecuária Castrolanda e a expansão do número de filiais, atualmente dez unidades, localizadas nos municípios de Castro, Ponta Grossa, Piraí do Sul, Curiúva, estado do Paraná e em Itaberá, estado de São Paulo, motivou a necessidade de controles sobre os links wan, internet e wireless além dos servidores que mantém a operação da empresa e seus respectivos serviços (autenticação de diretório, banco de dados, , dhcp, dns, proxy, http, antivírus, aplicações web(java,.net e php), etc. A dependência dos servidores, serviços e links wan, internet e wireless demandam cada vez mais disponibilidade já que a falta de um destes afeta a operação de algumas áreas de negócio gerando prejuízos financeiros ou desgastes na imagem da empresa pois atualmente quem comunica a falha ou paralisação é o cliente externo ou interno e o departamento de Tecnologia da Informação - T.I. somente reage a esta falha corrigindo o problema ou acionando o suporte da telecom ou parceiro que fornece ou mantém o serviço. Seção 2 Implementação 2.1 Escolha do Sistema Operacional Por questão de familiaridade e já estar presente em alguns dos servidores da empresa escolhemos o sistema operacional Debian GNU/Linux versão 5.0.3, codinome lenny rodando em ambiente virtual no VMWare VSphere como sistema operacional para servidor de monitoramento. 2.2 Software de Monitoramento O custo de licenciamento, implementação, treinamento e manutenção de uma ferramenta proprietária para monitoramento nos levou a procurar por soluções open sources. Após pesquisar adotamos o Nagios versão 3 para software de monitoramento da empresa. Nagios é uma ferramenta de monitoramento e gerência de rede distribuída sob a licença GPL para monitorar e exibir alertas quando é detectado erros em computadores ou equipamentos de rede e serviços de rede em sistemas UNIX/Linux e Windows (necessário a instalação do plugin NRPE_NT), foi escrito e é atualmente mantido por Ethan Galstad e comunidade de desenvolvedores [2] e utiliza duas formas de gerenciamento. Com agente (programa que coleta dados de um objeto e envia para o gerente processar).

3 Figura 1 Nagios gerenciamento com agente. [9] Sem agente, onde os hosts estão acessíveis remotamente 2.3 Instalação e configuração do Nagios Figura 2 Nagios gerenciamento sem agente. [9] O processo de instalação do Nagios em sistemas Debian é simples, como mostramos nos comandos abaixo. vm22:~# apt-get update vm22:~# apt-get install nagios3 nagios-plugins O próximo passo é a criação do arquivo.htaccess (ou "arquivo de configuração distribuída")[3] que controla o acesso a interface gráfica web do Nagios através dos comandos abaixo. vm22:~# cd /etc/nagios3 vm22:~# htpaswd -s htpasswd.users nagiosadmin New password: ****** Re-type new password: ****** Adding password for user nagiosadmin

4 Para acessar a interface web do Nagios digite no browser o endereço IP>/nagios3/, informe o usuário e senha do arquivo.htaccess na tela abaixo. Figura 3 Autenticação ao acessar página inicial do Nagios. [1] Após a validação será apresentada a tela inicial do Nagios como mostrado abaixo. Figura 4 - Página inicial Nagios. [1] Para iniciar o processo de configuração do Nagios é necessário compreender o significado dos arquivos de configuração. Descrição dos arquivos de configuração: nagios.cfg : responsável por iniciar os serviços de monitoramento. cgi.cfg : programas CGIs localizados na pasta sbin.

5 hosts.cfg : informações dos hosts. hostgroups.cfg : informações dos hosts por grupos. contacts.cfg : contatos que deverão ser notificados em caso de problema. contactgroups.cfg : contatos divididos em grupos. service.cfg : serviços que deverão ser monitorados. hostextinfo.cfg: definição das imagens apresentadas no statusmap. dependencies.cfg : informações de dependências de serviços. timeperiods.cfg : informações de diferentes períodos de monitoramento. checkcommands.cfg : definição dos comandos que podem ser executados. resource.cfg : macros definidas pelos usuários. Seqüência básica de configuração de um host para monitoramento: Adicione o host no arquivo de configuração hosts.cfg como mostrado no exemplo abaixo. vm22:/etc/nagios3/conf.d# vi hosts.cfg define host { use generic-host; host_name core_cisco; alias Core de Rede Cisco Catalyst 6500 address 10.x.x.x; notification_period 24x7 notification_options d,u,r contact_groups suporte } Em seguida crie um grupo e adicione o host como mostrado no exemplo abaixo. vm22:/etc/nagios3/conf.d# vi hostgroups.cfg define hostgroup { hostgroup_name core_cisco alias Core de Rede Cisco members core_cisco } Para personalizar as imagens do host ou do grupo é necessário criar um grupo com o mesmo nome do grupo usado no arquivo hostgroups.cfg e alterar as imagens que são encontradas no caminho /usr/share/nagios/htdocs/images/logos/ adicionando apenas a pasta onde encontra-se a imagem e em seguida o nome da imagem. Define hostextinfo{ hostgroup_name core_cisco notes Core de Rede Cisco icon_image cook/multilayer_switch.png icon_image_alt Core de Rede Cisco vrml_image cook/multilayer_switch.png statusmap_image cook/multilayer_switch.gd2 }

6 Caso não encontre nenhuma imagem que represente o host é possível criar uma imagem em formato PNG e gerar um arquivo com o formato GD2 com as dimensões 40X40 pixels e salvar na pasta base com o seguinte comando: vm22:/usr/share/nagios/htdocs/images/logos/base#pngtogd2 imagem.png imagem.gd2 Em seguida crie um contato para receber os alertas do Nagios como mostrado no exemplo abaixo. define contact{ contact_name alex alias Alex Martins Garcia T.I. service_notification_period 24x7 host_notification_period 24x7 service_notification_options w,u,c,r host_notification_options d,r service_notification_commands notify-service-by- host_notification_commands notify-host-by- alex@castrolanda.coop.br } Após criar o contato crie um grupo de contatos que deverão receber os alertas no Nagios. define contactgroup{ contactgroup_name suporte alias Suporte Tecnologia da Informação members alex } Depois de alterar os arquivos de configuração é necessário verificar se as alterações na configuração estão corretas antes de reiniciarmos o serviço do Nagios utilizando o comando: vm22:/etc/nagios3# nagios3 -v nagios.cfg Ao final é mostrado o resultado na verificação da configuração, se aparecer à mensagem Things look okay, todas as configurações estão corretas e deve-se reiniciar o serviço do Nagios utilizando o comando: vm22:/etc/nagios3# /etc/init.d/nagios3 reload Reloading nagios3 monitoring daemon configuration files: nagios3.

7 2.4 Avaliação do Nagios O Nagios é capaz de gerenciar a rede através da análise do estado e comportamento dos dispositivos gerenciados com algumas vantagens e desvantagens que destacamos abaixo. Vantagens Ser gratuito. Flexível, permite a instalação de plugins ou a criação de comandos personalizados conforme a necessidade de monitorar determinados hosts, equipamentos ou serviços. Escalável. Eficiente. Suporte a monitoração remota através de túneis encriptados SSH ou SSL. Notificações através de , mensagens instantâneas através de SMS, Messenger, PopUP e sons. Capacidade de definir a rede hierarquicamente definindo equipamentos "pai", permitindo distinção dos equipamentos que estão indisponíveis daqueles que estão inalcançáveis. Interface de monitoramento Web. Desvantagens A complexidade na configuração, pois é feita apenas através da edição dos arquivos textos. Não possuir uma interface WEB para configuração dos hosts, grupos, contatos, notificações e serviços. A cada nova mudança na configuração é necessário reiniciar o serviço do nagios através do comando nagios reload. Mostraremos na imagem abaixo o resultado parcial da implantação do Nagios na Cooperativa Castrolanda.

8 Figura 5 Nagios StatusMap Cooperativa Castrolanda

9 Conclusão O estudo e implementação da ferramenta de monitoramento e gerência de rede Nagios, mostrou que o processo inicial de levantamento e mapeamento da rede é oneroso para o administrador de rede, mas após esta etapa são muitas as vantagens no dia-a-dia, pois a ferramenta auxilia na gestão de falhas além de documentar de forma gráfica a rede, servidores, equipamentos, serviços e fornecer alertas e relatórios das mais variadas formas. Como não havia nenhum controle sobre a indisponibilidade e o gerenciamento era apenas reativo a utilização do Nagios permitiu um novo momento na T.I. da Cooperativa Castrolanda onde é possível localizar as falhas de forma mais eficiente e pró-ativa.

10 Pesquisa Bibliografia [1] - Acessado em Setembro de [2] - Acessado em Setembro de [3] - Acessado em Novembro de [4] - Acessado em Novembro de [5] - Acessado em Novembro de [6] - Acessado em Novembro de [7] - Acessado em Novembro de [8] - Acessado em Novembro de [9] - Acessado em Novembro de 2009.