zabbix监控深信服AD案例+自动发现虚拟服务和链路

已于 2024-06-12 08:11:45 修改
阅读量903 收藏 12
点赞数 22
分类专栏： 运维 文章标签： zabbix 服务器 深信服 AD
于 2024-06-11 17:00:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hanziqing0630/article/details/139603498
版权

文章目录

一、前言

深信服AD，应用交付网关，是较为常见的应用发布、负载均衡设备，常用于网络出口。

本案例是通过zabbix的snmp监控深信服AD设备，包括CPU、内存利用率、双机状态、链路和流量状态、虚拟服务状态等，并实现故障告警，后面附带本案例的模板，导入即可使用。

本案例仅包含针对深信服AD的监控项、触发器、自动发现规则等，不包括zabbix推送告警的相关配置。

监控功能

  1. CPU利用率
  2. 内存利用率
  3. 双机角色
  4. 设备运行时间
  5. 链路（自动发现）：链路名称、链路状态、上下行流量
  6. 虚拟服务（自动发现）：虚拟服务名称、虚拟IP、虚拟服务状态

告警功能

  1. AD状态异常时发送告警

  2. AD双机状态发生切换时告警

  3. 链路故障告警

  4. 虚拟服务故障告警

二、环境准备

本案例使用的版本如下，不同版本可能无法正常使用，可参考深信服对应版本的mib库自行修改。

序号组件版本
1zabbix7.0 LTS
2深信服ADAD7.0.8R5
3SNMPV2或V3

三、操作步骤

深信服AD开启SNMP

SNMP V2或SNMP V3（二选一），正常情况下V2就可以，如果有等级保护等安全需求，可以选择更安全的V3。

SNMP V2

名称：自定义

共同体：相当于密码，建议设置强一些，一定记好，之后要用

允许访问的IP来源：建议仅允许zabbix服务器访问

请添加图片描述

SNMP V3

名称：自定义

用户名：自定义，一定记好，之后要用

认证：启用，算法选择SHA

认证密码：自定义，一定记好，之后要用

加密：禁用（这个版本的AD仅支持DES加密方式，zabbix不支持，所以禁用）

请添加图片描述

Zabbix导入模版

请添加图片描述

  1. 复制代码，保存文本文档，文件名为zbx.yaml；

  2. 登录zabbix，zabbix7.0：数据采集-模版-导入；zabbix6.0：配置-模版-导入；

  3. 选择刚才保存的文件，点击导入。

代码如下：

zabbix_export:
  version: '7.0'
  template_groups:
    - uuid: 36bff6c29af64692839d077febfc7079
      name: 'Templates/Network devices'
  templates:
    - uuid: 182ef33aec51420dba30b561b4e4a998
      template: SangforAD
      name: SangforAD
      groups:
        - name: 'Templates/Network devices'
      items:
        - uuid: e65c037f9f34444fb642ee9acf74ffe7
          name: CPU使用率
          type: SNMP_AGENT
          snmp_oid: .1.3.6.1.4.1.35047.2.2.20.0
          key: adCpuCostRate
          history: 90d
          units: '%'
        - uuid: 6893590bddee4c4f85ff813a25929bbd
          name: 内存使用率
          type: SNMP_AGENT
          snmp_oid: .1.3.6.1.4.1.35047.2.2.19.0
          key: adMemCostRate
          history: 90d
          units: '%'
        - uuid: 78ce1e978f9d46509757ebe454b40efc
          name: 双机角色
          type: SNMP_AGENT
          snmp_oid: .1.3.6.1.4.1.35047.2.2.56.0
          key: adStandByState
          history: 90d
          valuemap:
            name: AD双机状态
          preprocessing:
            - type: DISCARD_UNCHANGED_HEARTBEAT
              parameters:
                - 30m
          triggers:
            - uuid: 0c1196aba97947f69d8b4db29a5881a8
              expression: 'last(/SangforAD/adStandByState,#1)<>last(/SangforAD/adStandByState,#2)'
              name: 双机角色发生切换
              priority: AVERAGE
        - uuid: 02084ae1ff9442f89a33cbf55500f476
          name: 设备运行时间
          type: SNMP_AGENT
          snmp_oid: .1.3.6.1.4.1.35047.2.2.46.0
          key: adUptime
          history: 90d
          units: s
          triggers:
            - uuid: 351770d1f0574cb1b98e5fbc57ebc5da
              expression: 'last(/SangforAD/adUptime)<10m or nodata(/SangforAD/adUptime,65s)=1'
              name: AD运行时间小于10分钟或AD状态异常
              priority: HIGH
        - uuid: 9a7dde052d034a4993891a53a255e952
          name: 'Generic SNMP: ICMP ping'
          type: SIMPLE
          key: icmpping
          history: 7d
          tags:
            - tag: component
              value: health
            - tag: component
              value: network
          triggers:
            - uuid: bffd76d5fc16406b86c58664f821cae8
              expression: 'max(/SangforAD/icmpping,#3)=0'
              name: 'Generic SNMP: Unavailable by ICMP ping'
              priority: HIGH
              description: 'Last three attempts returned timeout.  Please check device connectivity.'
              tags:
                - tag: scope
                  value: availability
        - uuid: cde4b61719b7440baa47c0970c2eded5
          name: 'Generic SNMP: SNMP agent availability'
          type: INTERNAL
          key: 'zabbix[host,snmp,available]'
          history: 7d
          description: |
            Availability of SNMP checks on the host. The value of this item corresponds to availability icons in the host list.
            Possible value:
            0 - not available
            1 - available
            2 - unknown
          tags:
            - tag: component
              value: health
            - tag: component
              value: network
          triggers:
            - uuid: 6f1191cf24bf462dbddd75a7f2962a11
              expression: 'max(/SangforAD/zabbix[host,snmp,available],{$SNMP.TIMEOUT})=0'
              name: 'Generic SNMP: No SNMP data collection'
              opdata: 'Current state: {ITEM.LASTVALUE1}'
              priority: WARNING
              description: 'SNMP is not available for polling. Please check device connectivity and SNMP settings.'
              dependencies:
                - name: 'Generic SNMP: Unavailable by ICMP ping'
                  expression: 'max(/SangforAD/icmpping,#3)=0'
              tags:
                - tag: scope
                  value: availability
      discovery_rules:
        - uuid: 127b422d4e744e6aafcd5d54e2827287
          name: 网络链路发现
          type: SNMP_AGENT
          snmp_oid: 'discovery[{#LINKNAME},1.3.6.1.4.1.35047.2.2.41.1.2]'
          key: adLinkDiscover
          delay: 1h
          lifetime: 30d
          enabled_lifetime_type: DISABLE_NEVER
          item_prototypes:
            - uuid: c31536f39177485cb8adec38634aa86c
              name: '链路: {#LINKNAME}: 入方向流量'
              type: SNMP_AGENT
              snmp_oid: '1.3.6.1.4.1.35047.2.2.41.1.6.{#SNMPINDEX}'
              key: 'adLinkBitIn[adLinkBitIn.{#SNMPINDEX}]'
              history: 180d
              units: bps
            - uuid: d8f76a466c5d4842a69e3f03492742b9
              name: '链路: {#LINKNAME}: 出方向流量'
              type: SNMP_AGENT
              snmp_oid: '1.3.6.1.4.1.35047.2.2.41.1.7.{#SNMPINDEX}'
              key: 'adLinkBitOut[adLinkBitOut.{#SNMPINDEX}]'
              history: 180d
              units: bps
            - uuid: 33854a3b380a405ab34b40d3bab3f7e1
              name: '链路: {#LINKNAME}: 状态'
              type: SNMP_AGENT
              snmp_oid: '1.3.6.1.4.1.35047.2.2.41.1.5.{#SNMPINDEX}'
              key: 'Link.Status[LinkStatus.{#SNMPINDEX}]'
              history: 180d
              valuemap:
                name: AD链路状态
          trigger_prototypes:
            - uuid: 709db6f419bc453eb7d0ead143e6e1d9
              expression: 'last(/SangforAD/adStandByState)=1 and last(/SangforAD/Link.Status[LinkStatus.{#SNMPINDEX}])=0'
              recovery_mode: RECOVERY_EXPRESSION
              recovery_expression: 'last(/SangforAD/adStandByState)=1 and last(/SangforAD/Link.Status[LinkStatus.{#SNMPINDEX}])=1'
              name: '{#LINKNAME}: 链路状态异常'
              priority: HIGH
          preprocessing:
            - type: JAVASCRIPT
              parameters:
                - |
                  function hex2a(hexx) {
                      var jsonArray = JSON.parse(hexx);
                      for (var j = 0; j < jsonArray.length; j++) {
                          var ascstr = jsonArray[j]['{#LINKNAME}'];
                          var isHex = /^[0-9a-fA-F\s]+$/.test(ascstr);
                          if (!isHex) {
                              continue; // 如果LINKNAME不是十六进制字符串，则跳过
                          }
                          else {
                              var ascstrnew = ascstr.replace(/\s*/g, "").toString();
                              var str = '';
                              for (var i = 0; i < ascstrnew.length && ascstrnew.substr(i, 2) !== '00'; i += 2)
                              str += '%' + ascstrnew.substr(i, 2);
                              jsonArray[j]['{#LINKNAME}'] = decodeURIComponent(str); // 将处理后的UTF-8字符串替换回原始数据结构中的LINKNAME属性
                          }
                      };
                      return JSON.stringify(jsonArray); // 返回修改后的原始数据结构
                  }
                  return hex2a(value);
        - uuid: a113107b7ae943558a9592bb5e5a514e
          name: 虚拟服务发现
          type: SNMP_AGENT
          snmp_oid: 'discovery[{#VNAME},1.3.6.1.4.1.35047.2.2.11.1.2,{#VIP},1.3.6.1.4.1.35047.2.2.11.1.16]'
          key: adVsDiscover
          delay: 1h
          lifetime: 30d
          enabled_lifetime_type: DISABLE_NEVER
          item_prototypes:
            - uuid: 29044bbc762b4a879bda055bde9672b0
              name: '虚拟服务: {#VNAME}-{#VIP}: 状态'
              type: SNMP_AGENT
              snmp_oid: '1.3.6.1.4.1.35047.2.2.11.1.17.{#SNMPINDEX}'
              key: 'vService.status[vServiceStatus.{#SNMPINDEX}]'
              history: 365d
              trends: '0'
              value_type: TEXT
              preprocessing:
                - type: DISCARD_UNCHANGED_HEARTBEAT
                  parameters:
                    - 30m
          trigger_prototypes:
            - uuid: 73dd8b3dcf5243c89c7a2c30390696fb
              expression: 'last(/SangforAD/adStandByState)=1 and last(/SangforAD/vService.status[vServiceStatus.{#SNMPINDEX}])="DOWN"'
              recovery_mode: RECOVERY_EXPRESSION
              recovery_expression: 'last(/SangforAD/adStandByState)=1 and last(/SangforAD/vService.status[vServiceStatus.{#SNMPINDEX}])="UP"'
              name: '{#VNAME}-{#VIP}: 故障告警'
              priority: HIGH
          preprocessing:
            - type: JAVASCRIPT
              parameters:
                - |
                  function hex2a(hexx) {
                      var jsonArray = JSON.parse(hexx);
                      for (var j = 0; j < jsonArray.length; j++) {
                          var ascstr = jsonArray[j]['{#VNAME}'];
                          var isHex = /^[0-9a-fA-F\s]+$/.test(ascstr);
                          if (!isHex) {
                              continue; // 如果VNAME不是十六进制字符串，则跳过
                          }
                          else {
                              var ascstrnew = ascstr.replace(/\s*/g, "").toString();
                              var str = '';
                              for (var i = 0; i < ascstrnew.length && ascstrnew.substr(i, 2) !== '00'; i += 2)
                              str += '%' + ascstrnew.substr(i, 2);
                              jsonArray[j]['{#VNAME}'] = decodeURIComponent(str); // 将处理后的UTF-8字符串替换回原始数据结构中的VNAME属性
                          }
                      };
                      return JSON.stringify(jsonArray); // 返回修改后的原始数据结构
                  }
                  return hex2a(value);
      tags:
        - tag: 品牌
          value: 深信服
        - tag: 类型
          value: 负载均衡
      valuemaps:
        - uuid: 6d8c480207584a7da68f856b9669c361
          name: AD双机状态
          mappings:
            - value: '1'
              newvalue: Master
            - value: '0'
              newvalue: Slave
        - uuid: 8255f78946db4af9a7acfa166b6442cb
          name: AD链路状态
          mappings:
            - value: '1'
              newvalue: UP
            - value: '0'
              newvalue: DOWN

Zabbix中添加深信服AD

请添加图片描述

  1. zabbix7.0：数据采集-主机-创建主机；zabbix6.0：配置-主机-创建主机；

  2. 主机名称：建议填写IP地址；

  3. 可见名称：显示的名称，自定义；

  4. 模版：选择刚才导入的SangforAD；

  5. 接口：添加-SNMP；

  6. IP地址填写AD的IP；

  7. SNMP版本：根据AD上配置的选择；

  8. 安全名称和认证口令：根据AD上配置的填写；

  9. 其他保持默认，点击添加。

hanziqing
关注
  • 22
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
zabbix监控深信服_zabbix3 通过snmpv3监控linux主机
weixin_40009026的博客
12-18 538
一、zabbix 3 通过snmp v3监控linux主机原因是第三方系统，无法安装zabbix客户端，只能通过snmp 协议来监控深信服：在AC和SSL_×××等设备中，SNMP默认是开启的，而且默认密码为sinfors(早期版本)或sangfor，而在NGAF中，这个功能不是默认开启的，在“网络/高级网络配置”中，设置了团体名，也无法访问SNMP。后来，经过查询各种资料，得知在NGAF开启SN...
zabbix6.0深信服防火墙模板
01-15
zabbix6.0深信服防火墙模板 Sangfor AD by SNMP模板 zabbix 模板
Zabbix对接AD域_zabbix连不上ad域
最新发布
2401_84141260的博客
05-17 687
需要的信息：一个域账号密码，使用的端口；域名。
Zabbix5.0 添加监控深信服AC接口流量
友人A的博客
04-22 5730
Zabbix上通过监控深信服AC思路很简单，先在AC上启用SNMP并配置读写团体名，然后在Zabbix上通过SNMP来进行监控
通过zabbix监控网络设备（深信服防火墙）
qq_27583703的博客
02-23 2115
zabbix系统通过snmp协议来监控网络设备
利用zabbix实现对网络的监控
weixin_34056162的博客
04-17 325
本人现供职于一家电子商务和互联网金融的公司，公司性质决定运维部门能够提供7x24小时的稳定的网络，运维人员能够第一时间发现网络故障。 公司现有网络设备品牌较多，有cisco、Juniper SRX和H3C。考虑到公司已经部署有zabbix监控重要服务器的运行，为了减少运维的工作量，决定利用这台现有的zabbix进行网络监控，不在考虑Nagios和Cactiz....
深信服行为管理监控的Zabbix模板详解
10-16
深信服行为管理是一款强大的网络安全管理系统，为了更好地监控和管理深信服行为管理设备，使用Zabbix提供的监控模板是一个很好的选择。 本文将详细介绍如何配置和使用Zabbix模板来监控深信服行为管理。以下是文章的主要内容： 深信服行为管理简介：介绍深信服行为管理的功能和优势，以及为什么需要进行监控。 Zabbix简介：对Zabbix进行简要介绍，包括其功能和特点，以及为什么选择Zabbix作为监控工具。 1.准备工作：列出在使用Zabbix监控深信服行为管理之前需要进行的准备工作，包括安装和配置Zabbix服务器、获取深信服行为管理的SNMP MIB文件等。 2.导入Zabbix模板：详细说明如何将深信服行为管理的Zabbix模板导入到Zabbix中，并解释各个模板的功能和监控项。 3.配置监控项：教读者如何根据实际需求选择和配置监控项，包括CPU利用率、内存使用情况、接口状态和流量等。 4.报警设置：介绍如何设置报警规则，使得在设备出现异常情况时能及时收到通知。
Zabbix监控nsfocus防火墙模板
09-27
使用Zabbix监控nsfocus防火墙设备已运行时间，业务端口带宽、CPU、内存以及业务端口状态和会话数，并设置告警触发器、图形。 注意：需更改设备地址、zabbix代理地址、SNMPv3相关账号密码信息后再导入。
zabbix+邮件报警+脚本报警+监控模板+克隆+自动发现、注册.docx
03-10
zabbix+邮件报警+脚本报警+监控模板+克隆+自动发现、注册
深信服防火墙高危攻击ip通过zabbix自动封锁
jy8655790的博客
10-23 733
深信服防火墙通过脚本自动封锁高危ip
zabbix监控Cisco5512防火墙的实现
weixin_34352005的博客
12-23 756
zabbix监控Cisco5512防火墙的实现1.防火墙需开启snmp1.create模板2，自定义Item，如图：步骤1：定义项目Item ：Input定义：Output：保存：基本Ok：最后出图; 转载于:https://blog.51cto.com/feibendeqie/1727605...
深信服设备mib库
02-05
深信服设备mib库，适用于深信服所有网络设备的mib库文件
checkpoint防火墙模板for zabbix
10-31
zabbix template checkpoint snmp v2. checkpoint 模板 for zabbix
zabbix 深信服AC模板
01-15
zabbix 深信服AC模板，监控CPU、内存、容量、接口流量等、、、、、、
Zabbix监控服务五、用户管理与模板管理
LcWanf的博客
09-29 295
本篇内容为： 1.zabbix用户、用户组、权限管理、 2.zabbix模板、模板组管理；
Zabbix监控深信服Sangfor设备
LostYouth1993的博客
11-03 6052
需求要对深信服Sangfor设备做监控，Zabbix而言以snmp方式可完美实现。 可翻遍全网，未找到深信服Sangfor现成可用的OID对象标识符，无奈只能根据拿到手的mib库摸索。 （Sangfor以下简称sf） OID构成：iso.org.dod.internet.private.enterprises.general.sfSysCpuCostRate.0 以上iso等参数均可在mi...
Zabbix优化深信服AC的设备运行时间监控项
傻笑zz的博客
06-09 3160
前言 今天醒来通过微信，看到了客户环境的深信服上网行为管理（AC）在凌晨1点30左右发生了告警信息，说这台设备重启了。但通过设备的Web端查看设备的流量情况，是没有进行重启的。 微信告警信息： 排查思路： 一、查看设备中的流量信息 ###由于深信服的无线上网行为管理在Web端的管理界面上无法直观的看到设备的运行时间，现在我们查看有时间节点，可以反应出设备没有发生过重启的图 ###可以看到，在2019-12-19的凌晨1点30往后或者往前，流量都是有的，现在就可以确定是Zabbix监控项的问题了 二
zabbix监控深信服_信锐+深信服“三网合一”中小学智慧校园解决方案
weixin_29728529的博客
11-30 767
随着教育部《教育信息化 2.0 行动计划》的提出，教育行业以“三全两高一大”为目标，深化课程与教学改革、提升教育治理能力为重点，以智能学习环境为支撑、数据安全为保障，大力推进“互联网+”智慧校园建设。随着智慧校园建设进程的推进，中小学智慧校园建设的普遍需求也显现出来：网络复杂度高终端智能设备种类多，组网结构复杂。融合有线网、无线网、设备监控网、物联网等多种网络，及广播、一卡通、门禁等各种...
监控利器 --- Zabbix的资产管理系统
leonpenn的博客 *你本如虎，正当添翼*
07-28 7991
Zabbix除了作为一个监控和出图工具之外，另外提供了一个相对可用的资产管理系统。普通用户看到的界面一般如下： Admin 可配置资产项如下： 可供填写的项目非常多，线上服务器数量稍微多一点，手工输入就变得不太现实。 Zabbix提供了“Automatic”的方法来填写“Host Inventory”，方法如下： Configuration -- T
zabbix监控深信服流量管理状态
12-29
根据提供的引用内容，监控深信服流量管理状态的步骤如下： 1. 准备工作：安装和配置Zabbix服务器，获取深信服行为管理的SNMP MIB文件等。 2. 导入Zabbix模板：将深信服行为管理的Zabbix模板导入到Zabbix服务器中。 3. 在深信服AC上启用SNMP并配置读写团体名。 4. 在Zabbix上通过SNMP来进行监控深信服AC的流量管理状态。 以下是一个示例代码，用于通过Zabbix监控深信服流量管理状态： ```python import subprocess # 定义函数，用于执行SNMP命令 def run_snmp_command(command): result = subprocess.run(command, shell=True, capture_output=True, text=True) return result.stdout.strip() # 获取深信服AC的流量管理状态 def get_traffic_status(): command = "snmpwalk -v2c -c <community> <ac_ip> 1.3.6.1.4.1.2011.6.128.1.1.2.48.1.1.1" output = run_snmp_command(command) return output # 打印深信服AC的流量管理状态 print("深信服AC的流量管理状态：") print(get_traffic_status()) ``` 请注意，上述代码中的`<community>`需要替换为深信服AC的SNMP读写团体名，`<ac_ip>`需要替换为深信服AC的IP地址。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hanziqing

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值