Manual Monitoreo

26-5-2014 IMPLEMENTACIÓN DE UNA
PLATAFORMA DE MONITORE0
GESTIÓN DE REDES DE DATOS
INSTRUCTOR: JOHN ANDERSON CASTRILLON GARCIA
Yimy Fernando Pérez Medina
SERVICIO NACIONAL DE APRENDIZAJE

IMPLEMENTACIÓN DE UNA PLATAFORMA DE MONITORE0
26-5-2014
IMPLEMENTACIÓN DE UNA PLATAFORMA DE
MONITORE0
1
MONITORE0
INTRODUCCIÓN
Para la administración de las redes es de vital importancia conocer cada uno de los sucesos
que ocurren entre la comunicación de los diferentes dispositivos. Es por esto que se debe
implementar una aplicación o plataforma de monitoreo para poder vigilar cada uno de ellos,
los servicios que prestan, los recursos, las interfaces y cada componente que garantiza la
continuidad de dicha red.
En el desarrollo de esta actividad lograremos comprender diferentes conceptos sobre SNMP,
TCP Y UDP y su funcionamiento.
A continuación se documentará la instalación e implementación de una plataforma de
monitoreo tanto en Linux Centos 6.5 y Windows Server 2008 y se presentará la
monitorización de algunos de sus servicios.
OBJETIVO
Implementar plataformas de monitoreo y gestión que permitan resolver problemas
puntuales en una entidad en el desempeño de la infraestructura informática, desarrollando
competencias en el área técnica especifica de gestión de redes de datos.
Aprender a implementar una plataforma de monitoreo de red, ampliar los conocimientos
sobre la administración de red y la monitorización, conocer las diferentes herramientas
utilizadas en el proceso de gestión y monitoreo, monitorear servicios, dispositivos y equipos
configuradosen diferentes sistemas operativos.

26-5-2014
MONITORE0
2
MARCO TEORICO
SNMP: (Protocolo Simple de Administración de Red) es un protocolo de la capa de
aplicación que facilita el intercambio de información de administración entre dispositivos de
red. Pertenece a la familia de protocolos TCP/IP. SNMP permite a los administradores
supervisar el desempeño de la red, buscar y resolver sus problemas, y planear su
crecimiento. Actualmente, hay 3 versiones de SNMP definidas:
NMS: Sistema de Gestión de Red. Es un sistema que permite administrar datos y
estadísticas de la red mediante aplicaciones que supervisan los dispositivos y recursos
designados.
SNMP v1 - Operacionesbásicas:
GetUsed: Usado por el NMS para recuperar valores de una o más instancias de objetos
desde el agente. GetNextUsed: Usado por el NMS para recuperar valores de la siguiente
instancia de objeto en una tabla o lista en el agente. SetUsed: Usado por el NMS para
entregar valores a instancias de objetos dentro del agente. TrapUsed: Usado por los
agentes para informar asíncronamente eventos significativos al NMS.
SNMP v2 - Operacionesadicionales:
GetBulkUsed: Usado por el NMS para entregar eficientemente grandes bloques de datos.
InformAllows: Usado por un NMS para enviar información a otro NMS y recibir respuestas.
Usado en esquemas SNMP descentralizados.
SNMP v3 - Seguridad mejorada:
User-based Security Model (USM): Seguridad para los mensajes SNMP. View-based Acces
Control Model (VACM): Para el control de acceso. Dynamically: Configuración dinámica de
los agentes SNMP usando comandos Set.
AGENTE: es un módulo de software de administración de red que reside en un dispositivo
administrado. Un agente posee un conocimiento local de información de administración
(memoria libre, número de paquetes IP recibidos, rutas, etcétera), la cual es traducida a un
formato compatible con SNMP y organizada en jerarquías; es decir los agentes son cada
una de las diferentes estaciones de trabajo (máquina virtual, switch, router o cualquier otro
dispositivo que se pueda gestionar).

26-5-2014
MONITORE0
3
Agente Nativo: Se puede decir que son de aquellos paquetes de software que residen
internamente en los dispositivos de red, y operan como agentes SNMP cuando son
administrados.
Agente Propietario: Son aquellos módulos de software creados, gestionados y administrados
propiamente por los NMS.
SISTEMAS DE GESTIÓN Y MONITOREO DE REDES
Pandora FMS es un software de código abierto que sirve para monitorizar y medir todo tipo
de elementos. Monitoriza sistemas, aplicaciones o dispositivos. Permite saber el estado de
cada elemento de un sistema a lo largo del tiempo. Pandora FMS está orientado a grandes
entornos, y permite gestionar con y sin agentes, varios miles de sistemas, por lo que se
puede emplear en grandes clusters, centros de datos y redes de todo tipo.
Pandora FMS puede detectar si una interfaz de red se ha caído, un ataque de "defacement"
en una web, una pérdida de memoria en algún servidor de aplicaciones, o el movimiento de
un valor del NASDAQ. Pandora FMS puede enviar SMS si un sistema falla o cuando las
acciones de Google bajan de 500 dólares.
Pandora FMS puede recoger información de cualquier sistema operativo, con agentes,
específicos para cada plataforma, que recolectan datos y los envían al servidor. Hay agentes
específicos para GNU/Linux, AIX, Solaris, HP-UX, BSD/IPSO y Windows 2000, XP, 7, 2003
y 2008.

26-5-2014
MONITORE0
4
Nagios es un sistema de monitorización de redes de código abierto ampliamente utilizado,
que vigila los equipos (hardware) y servicios (software) que se especifiquen, alertando
cuando el comportamiento de los mismos no sea el deseado. Entre sus características
principales figuran la monitorización de servicios de red (SMTP, POP3, HTTP, SNMP...), la
monitorización de los recursos de sistemas hardware (carga del procesador, uso de los discos,
memoria, estado de los puertos...), independencia de sistemas operativos, posibilidad de
monitorización remota mediante túneles SSL cifrados o SSH, y la posibilidad de programar
plugins específicos para nuevos sistemas.
Se trata de un software que proporciona una gran versatilidad para consultar
prácticamente cualquier parámetro de interés de un sistema, y genera alertas, que pueden
ser recibidas por los responsables correspondientes mediante (entre otros medios) correo
electrónico y mensajes SMS, cuando estos parámetros exceden de los márgenes definidos
por el administrador de red.
Zenoss (Zenoss Core) es una aplicación de informática de código abierto, plataforma para la
gestión de red y servidores basada en el servidor de aplicaciones Zope. Liberado bajo la
Licencia Pública General de GNU (GPL) versión 2, Zenoss Core provee una interfaz web
que permite a los administradores de sistemas monitorear disponibilidad,
inventario/configuración, desempeño y eventos. Erik Dahl comenzó el desarrollo de Zenoss
en el 2002 y en agosto del 2005 fundó Zenoss, Inc., con Bill Karpovich. Zenoss, Inc.
patrocina el desarrollo de Zenoss Core y vende una versión empresarial basada en la
versión básica.

26-5-2014
MONITORE0
5
OpenNMS es un libre y de código abierto de nivel empresarial de supervisión de red y
gestión de la red de la plataforma. FreeBSD es desarrollado y apoyado por una comunidad
de usuarios y desarrolladores, así como por el Grupo OpenNMS, ofreciendo servicios
comerciales, capacitación y apoyo.
El objetivo es que OpenNMS sea una plataforma de aplicaciones de gestión escalable
verdaderamente distribuida para todos los aspectos de la FCAPS modelo de gestión de la
red sin dejar de ser 100% gratis y de código abierto. Actualmente la atención se centra en
Falla y Gestión del Rendimiento.
openQRM es una plataforma de código abierto de nueva generación para la administración
de centros de datos. Su arquitectura totalmente conectable se enfoca en el despliegue
automático, rápido y basado en dispositivos, monitoreo, alta disponibilidad, computación en
la nube, copia de seguridad y especialmente en apoyar y conformar tecnologías de
virtualización múltiple. openQRM es la única solución del mercado que unifica estos
servicios en una única aplicación lo que reduce de forma considerable los costes de estas
infraestructuras porque integra todos los elementos funcionales necesarios para flexibilizar
su almacenamiento, medir los consumos y proteger la integridad del sistema con protocolos
de alta disponibilidad. La plataforma de openQRM integra en una única consola de
administración la gestión tanto de las máquinas físicas cómo de las virtuales y permite
automatizar y medir la actividad en los centros de datos de una forma cómoda y segura.
Provee una API bien definida la cual puede ser usada para integrar herramientas de
terceros como complementos (plugins) adicionales.

26-5-2014
MONITORE0
6
Provee un software open source para monitoreo de redes y operaciones IT. Auto descubre
todos los recursos del sistema y sus métricas, incluyendo hardware, sistemas operativos,
virtualización, bases de datos, aplicaciones y servicios. Vigila cuando hosts y servicios
especificados generan alertas por mal funcionamiento. También provee gráficos del historial
de los recursos permitiendo identificar rápidamente los problemas.
Tiene dos versiones: open source y comercial. Esta desarrollado en J2EE y corre sobre el
servidor de aplicaciones open source JBoss. Usa como backend's PostgreSQL, Oracle y
MySQl.
Zabbix es un Sistema de Monitoreo de Redes creado por Alexei Vladishev. Está diseñado
para monitorear y registrar el estado de varios servicios de red, Servidores, y hardware de
red.
Usa MySQL, PostgreSQL, SQLite, Oracle o IBM DB2 como base de datos. Su backend está
escrito en C y el frontend web está escrito en PHP. Zabbix ofrece varias opciones de
monitoreo. Chequeos simples que pueden verificar la disponibilidad y el nivel de respuesta
de servicios estándar como SMTP o HTTP sin necesidad de instalar ningún software sobre
el host monitoreado. Un agente Zabbix puede también ser instalado sobre máquinas UNIX
y Windows para monitorear estadísticas como carga de CPU, utilización de red, espacio en
disco, etc. Como alternativa a instalar el agente sobre los host, Zabbix incluye soporte para
monitorizar vía protocolos SNMP, TCP y ICMP, como también sobre IPMI, JMX, SSH,
telnet y usando parámetros de configuración personalizados. Zabbix soporta una variedad
de mecanismos de notificación en tiempo real, incluyendo XMPP.

26-5-2014
MONITORE0
7
MAPA CONCEPTUAL SNMP

26-5-2014
MONITORE0
8
DESCARGA DE LA ISO E INSTALACIÓN DE PANDORAFMS EN VIRTUALBOX
Con el fin de facilitar el trabajo y hacerlo más óptimo y no tener que instalar varios
repositorios y evitar tener problemas con las dependencias, lo que he hecho es
sencillamente descargar la iso de pandorafms basada en centos que ya que contiene todo,
incluyendo la base de datos mysql.
Para esto accedemosa su página oficial y descargamos la ISO basada en Centos.

26-5-2014
MONITORE0
9
Luego de descargada procedemos a la instalación en el Virtualbox, damos clic en nueva y
copiamos su nombre “Pandora” y automáticamente nos sale Oracle, dejamos como está y
seguimos.
Una vez creada la nueva máquina con la configuración de memoria y espacio de disco duro
deseado, iniciamos la instalación:

26-5-2014
MONITORE0
10
Seleccionamos nuestra iso e iniciamos
Damos clic en Log In e ingresamos al escritorio

26-5-2014
MONITORE0
11
Ya en el escritorio damos clic en Install to Hard Drive
Next…

26-5-2014
MONITORE0
12
Next…
Next…

26-5-2014
MONITORE0
13
Yes, discard any data…
Escribimos nuestro Hostname y siguiente…

26-5-2014
MONITORE0
14
Seleccionamos la ciudad más cercana a nuestra zona horaria y Siguiente…
Ingresamos el password de Rott y Siguiente…

26-5-2014
MONITORE0
15
Aquí le decimos que vamos a utilizar todo el espacio y Siguiente…
Escribir los cambios en el disco …

26-5-2014
MONITORE0
16
Y ya vemos iniciada la instalación del programa pandora fms…
Terminada la instalación, damos clic en Cerrar y reiniciamosel programa.

26-5-2014
MONITORE0
17
Una vez reiniciado el pandorafms, abrimos una terminal, nos pasamos a root y escribimos
la siguiente línea de comando:
#mysql_secure_installation
Cuando nos pregunte por el password de root, escribimos “pandora”
Continuamos como nos muestran las imágenes…

26-5-2014
MONITORE0
18
- Ahora arrancamos mysqld
- Nos cambiamos al directorio pandora y editamosel siguiente archivo

26-5-2014
MONITORE0
19
Cambiamos pandora por rooty pandora por la clave que asignamos.
Esto sería lo único que configuraríamos en el Pandora.

26-5-2014
MONITORE0
20
Ahora en una terminal del servidor Centos, ejecutamos lo siguiente:
- Vamos a instalar el agente en el servidor Centos , para esto debemos tenerlo en NAT
para tener internet y poder descargarlo.
Reiniciamos nuestra tarjeta de red…

26-5-2014
MONITORE0
21
Verificamos que ya tengamos internet…
Vamos hasta la página de pandorafms y escogemos el enlace que se muestra, damos clic en
el RPM para RHEL/CentOS/Fedora

26-5-2014
MONITORE0
22
Luego nos muestra la siguiente pantalla y aquí procedemos a descargar el agente
Una vez descargado iniciamos su instalación…
NOTA: Terminada la instalación volveremos a poner nuestro servidor centos en red interna.
Ahora editamos el siguiente archivo

26-5-2014
MONITORE0
23
En esta parte colocamos la ip de nuestro pandora (recuerde que debe estar en el mismo
segmento de red.
Al final de este mismo archivo debemos agregarle al agente las siguiente líneas para que
él le envíe la información al servidor de pandora y poder monitorearlo.

26-5-2014
MONITORE0
24
Luego de esta configuración, reiniciamos el demonio del agente pandora con el siguiente
comando:

26-5-2014
MONITORE0
25
Ingresamos al sistema de Monitorización dando clic en el siguiente ícono:
Nos pide el usuario y la contraseña que inicialmente son admin y pandora respectivamente.

26-5-2014
MONITORE0
26
Una vez que hayamos ingresado debemos cambiar la contraseña de admin:
- Dar clic en (admin) y aparece esta intuitiva ventana, luego de los cambios,
Actualizar.
Luego ingresamos donde dice Monitorización…

26-5-2014
MONITORE0
27
Ahora en detalle de monitores…
En Detalle de Monitores ya puedo ver mis servicios monitoreados, como se puede ver,
aparecen de color verde, lo que indica que están en estado normal.

26-5-2014
MONITORE0
28
Para realizar una prueba vamos a detener el servicio ftp desde el servidor Centos.
Como podemos observar el servicio ftp se encuentra de color rojo, lo que nos está indicando
que se encuentra en estado crítico.
Esta gráfica nos indica cada uno de los estados de los servicios:

26-5-2014
MONITORE0
29
INTALACION Y CONFIGURACION DE PANDORA EN WINDOWS SERVER 2008
Una vez que tengamos nuestro Windows Server 2008 con sus respectivos servicios lo que
debemos hacer es descargar el agente para Windows de la siguiente manera:
Vamos hasta la página oficial de pandorafms al enlace de descargas y desde allí escogemos
el que se muestra en la imagen y procedemos a su descarga…

26-5-2014
MONITORE0
30
Luego de tenerlo descargado procedemos a su instalación como se muestra en las
imágenes…

26-5-2014
MONITORE0
31

26-5-2014
MONITORE0
32

26-5-2014
MONITORE0
33

26-5-2014
MONITORE0
34
Finalizada la instalación vamos hasta el archivo “pandora_agent.conf” que se encuentra
ubicado en C:/Archivos de programa(x86)/pandora_agent/pandora_agent.conf

26-5-2014
MONITORE0
35
Ingresamos las líneas que se muestran en la imagen (En mi caso sólo usé dos servicios
DHCP y DNS)
En la Operación de Administración del Pandorafms se puede observar cómo se ve que tiene
los grupos tanto de Linux como Windows.

26-5-2014
MONITORE0
36
Ahora procedemos a detener el servicio de DNS desde el servidor Windows para
monitorearlo desde el pandorafms.

26-5-2014
MONITORE0
37
Aquí se observa el estado de los servicios de Windows, y vemos que todos se encuentran en
estado normal.
Una vez detenido el servicio dns vemos que ya aparece en rojo (estado crítico.)

26-5-2014
MONITORE0
38
CONCLUSIÓN
La implementación de una plataforma de gestión y monitoreo, implica utilizar una serie de
aplicaciones, parámetros, protocolos y servicios que ejecuten la utilización de los diferentes
agentes que interactúan entre sí en dicha interconexión con el fin de dar una solución
estratégica de administración de los recursos de la red para una empresa u organización
que requiera de un control para esta, en cuanto al estado, sucesos o eventos en proceso en
cada dispositivo.

Manual Monitoreo

Más contenido relacionado

La actualidad más candente (19)

Similar a Manual Monitoreo (20)

Más de Yimy Pérez Medina (20)

Último (20)

Manual Monitoreo