제온프로 07-23

zabbix에 grafana
이 둘보다 나은건 없어요..

GPT 데리고 직접 만드셔도 됩니다.

만들면 될겁니다.

다들 돈이 않되니까 않할 뿐...

구차니 07-23

snmp 만으로 zabbix에서 모니터링이 가능한건가요?
그렇다면 다른 nms에서 지원하지 않을 이유가 없을것 같아서요

제온프로 07-23

snmp 만으로는 충분치 않고요..
클라이언트 Agent 를 설치 해야..
그 놈이 세세한 정보를 다 줍니다. 이게 항상 어려운 것이죠.

네트워크 부분은 해당 장비가 snmp 로 많은 정보를 주어여..
Jabbix 나 grafana 에서 가져가고.......
그걸 구차니님께서 모니터링 화면에 표시 할 수가 있는 겁니다.

구차니 07-23

snmp trap 을 이야기 하시는건가요? 일단은 zabbix에서 snmp를 통해 받은 트래픽을 표시 하기  까진 성공했습니다 ㅎㅎ

제온프로 07-23

주어야...
받고....
받아야...
표시하고...

이렇습니다.

박문형 07-23

Mikrotik 에서 만든 The Dude 라는 프로그램이 있습니다.

구차니 07-23

mikrotik 장비를 가지고 있지 않아도 쓸수 있을까요? 일단은.. iptime 만 쓰고 있는 상황이라서요

박문형 07-23

미크로틱 없이도 사용은 가능한 것으로 알고 있습니다..

검색하시면 여러가지 나올 겁니다..

단 공부하고 구축하는데 많은 노력이 필요할 것 입니다..

구차니 07-23

한번 살펴보겠습니다. 감사합니다

김강호 07-23

IP별 트래픽을 보시려면 방화벽에서 따오는 게 맞을 거 같습니다.

구차니 07-23

iptime webui 에서도 나오긴 하는데 snmp로도 먼가 리포트 하는 것 같긴한데 동일 내용인지 모르겠고, webui에서는 connection 에 따라 정렬이 되지 트래픽이나 패킷으로 정렬이 안되니 불편하더라구요

김강호 07-23

IPTIME을 다른 장비로 교체하시면(적당한 상용 방화벽이나 OPNsense 등의 오픈소스 방화벽) 인터넷을 오가는 IP별 트래픽을 뽑으실 수 있으실겁니다.

구차니 07-23

마음 같아서는 pfsense 라던가 다른걸로 하고 싶긴한데.. 있는 상태에서 어떻게 되나 보고 싶긴하네요 ㅎㅎ

dateno1 07-23

GW에서 가져오는값이 젤 정확합니다

SNMP는 프로토콜에 불과하고 딱히 거기 특별한 기능이 있는것 아닙니다 (서버나 장비가 정보를 뿌리는 수단중 하나입니다)

구차니 07-23

어떤 정보를 담고 있냐가 포인트이긴 합니다만.. iptime의 snmp로는 자료가 잘 없더라구요.

dateno1 07-23

어차피 택스트로 보이는거니 긁어낸후 훌어보세요

눈으로 보면 대충 뭐 들어있는지 나옵니다 (만일 알 수 없는 값만 잔득이라면 제조사 문의밖에 답 없음)

그런데 클라별도 아닌 접속지별로 확인하는건 아마 정확도가 꽝일꺼에요

구차니 07-23

snmp mib 제공된건 되지도 않고 그래서  별로 기대를 안합니다 ㅎㅎ

박건 07-23

인터페이스별로는 나와도 ip별로는 별도로 구현해놓은 경우가 아니라면 없습니다.

구차니 07-23

인터페이스 별로도 신뢰가 안가는게.. webui에서 나오는 트래픽 정보와 대역폭이 너무 차이나더라구요 ㅠㅠ

유동훈 07-23

IP 주소 별로 snmp 구현해둔 경우는 거의 본 적 없긴 하네요.
MikroTik 사용하시면 SNMP는 아니지만 Traffic Flow(Cisco NetFlow 호환) 통해서 IP 주소 별로 받아볼 수 있습니다.

구차니 07-23

cFlow 라던가 몇가지 이야기가 나오던데.. 영 자료가 없네요 하하 ㅠㅠ

유동훈 07-23

IP 주소 단위로 트래픽 측정하는 걸 여러번 시도해 봤는데 괜찮은 방화벽 장비 아니면 방법이 없더라고요.
기존 장비에서 IP 주소 단위로 트래픽을 볼 방법만이라도 있으면 SNMP 등으로 변환하는 스크립트 등을 두시는 게 가장 저렴하게 해결할 수 있는 방법일 것 같아요.
제가 했던 당시에도 자료는 없었습니다..

구차니 07-23

pfsense로 갈아야 하나 다시 고민이 되네요 ㅠㅠ
경험 공유 감사드립니다

유동훈 07-23

VyOS도 추천드립니다! ㅋㅋ

구차니 07-23

자동화 하기에는 편한데 조작은 좀 불편하고 묘하게 자료가 없더라구요.
옆 동료가 그걸로 고통받는 중입니다 ㅎㅎ

송주환 07-23

IP 별로 까보려면 패킷을 최소한 L4까지는 까야 한다는 뜻이어서 부담이 큽니다.
방화벽에서 DPI 기능을 활성화 하거나, 패킷 캡쳐 장비로 미러링을 뜬 다음 분석해서 뿌려줘야 합니다.

구차니 07-23

iptime 장비 웹페이지에서 ip별 커넥션/ 대역폭이 있어서 그걸 snmp로 줄줄 알았는데 아이피로 조회해도 안나오는걸 보면 제공을 안해주나 봅니다.
회사에서는 vyos로 할거라는데 한번 조사는 해봐야겠습니다. 감사합니다.

dateno1 07-23

그런 저렴한 장비의 시퓨론 무리가 있습니다

하드웨어 NAT 가속이 없으면 500Mbps도 못 뽑을 수준의 시퓨에 많은걸 바라시면 안 됩니다 (가속 없이 500M정도 처리할려면 브로드컴의 신형 프로세서로 2Ghz정도 되어야 되더군요)

HEUo김용민 07-23

패킷 미러링 방식으로 서버 수집 및 redis 기반 분석되는
NtopNG나
zeek를 설치하시거나...

dpdk 라이브러리 활용셔서
개발하시면...해당 기능이 됩니다;

구차니 07-23

ntopng를 고려중이긴 한데 아직 먼지 몰라서 찾아보고 있습니다.
pfsense + ntopng 이렇게 보이긴 하더라구요

zeek는 한번 검색해 보겠습니다. 감사합니다 ^^

HEUo김용민 07-23

LinreNMS로 구축 해보시는 것도 고민해보세요^^;

zabbix는 서버측에 설치할때  서비스 포스 상태 체크가 편하고..
grafana는 다수 네트워크 장비 일괄처리가 힘들어서 포기...

nagios는 개별 등록과 알람 설정이 불편해서 포기...
cacti는 port 병합 그래프 만들기에만 편하고...
LibreNMS는 제조사별 특수값 SNMP OID등록이
기존작성 내용이 잘되어 있어서 편합니다.
(물론 잘 알려진 벤더시 제품에 한해서요)

여튼 최근 LibrrNMS 버전에는 Network Topology
구성 기능인 WeatherMAP 기능도 통합되면서
개별망별 이중화 구성내 Port 결선 수동 구성도 작성시
마우스만 올려놓으면 포트 트래픽 팝업창이 떠서 좋더라고요.

구차니 07-23

libreNMS 와 zabbix 해봤는데 개인적으로는 libreNMS가 더 나았던것 같습니다.
pfsense + libreNMS 조합으로 한번 시도해보려고 하고 있습니다.

zabbix는 libreNMS 보다 기본 출력은 좀 미흡해서 다들 grafana 쓰는것 같아서 단계를 줄이기 위해 libreNMS를 다시 써보려고 합니다
적어주신 weathermap도 한번 찾아보겠습니다. 감사합니다 ^^

구차니 07-24

It is not recommended to use Network Weathermap, use Custom Maps instead.
https://docs.librenms.org/Extensions/Weathermap/

오늘 다시 docker로 설치하고 해보려고 했더니 custom map을 권장하네요.
iptime 장치에서 interface 단위로 하다보니 해당 트래픽만을 잡을순 없어서 천천히(?) pfsense 올리고 한번 테스트 해봐야겠습니다. 감사합니다.

HEUo김용민 07-24

Weathermap 통합된 구성도 기능이 custom map입니다.

이전에는 cacti 연동기반이였던 weathermap을
포딩해서 외부 plug-in으로 동작되었는데...
통합되었습니다.

기존에 wethermap은 crond 기반
bmp로 이미지 변환이 되어서...
이미지내 화살 표방향성에
대여폭대비 %기반 색상표현만 이뤄뎠는데...

이제는 custom map기능에서
svg기반으로 바뀐 것으로 알고 있어요.
되었는데