OpenNMS ready?

Es gibt Dinge die werden einem bei der Einführung eines NMS häufig nicht gesagt, ganz ohne Arbeit gehts leider nicht. Die alleinige Installation eines Netzwerk-Management-Systems ist, neben der eigentlichen Auswahl - die schon ziemlich nervenaufreibend sein kann, nur die halbe Miete. Mit dem Einsatz eines NMS wollen SNMP-Agenten befragt, SNMP-Traps und Syslog Events empfangen und ausgewertet werden. Um von einem NMS richtig profitieren zu können, kommen also nicht darum herum, sich mit Ihren Geräten und Netzwerk-Komponenten zu beschäftigen. Die folgende, nicht unbedingt vollständige Aufzählung, können als Hilfestellung bei der Einführung von OpenNMS oder einem jeden anderen NMS hilfreich sein.

• Erstellen Sie eine Standardkonfiguration für Ihre SNMP-Agenten. Für OpenNMS reicht eine “read-only” community die am besten nicht “public” ist. Versuchen Sie Version 2c zu priorisieren, wenn nichts anderes geht auf Version 1 zurückgreifen. Überlegen Sie sich ob SNMP Version 3 für Sie in Frage kommt und entsprechend von den Agenten unterstützt wird.
• Überlegen Sie sich welche Geräte über Syslog oder SNMP-Traps zentral protokolliert werden sollen. Bei Geräten die beides unterstützen, entscheiden Sie sich für eine Variante. Bei der Wahl der Events vom Gerät gesendet werden soll gilt: “Weniger ist manchmal mehr”. Nur wirklich kritische Events machen häufig sinn. Notfalls an einem Gerät exemplarisch austesten und dann entscheiden ob Syslog oder SNMP-Traps besser geeignet ist. Legen Sie eine entsprechende Konfiguration zum roll-out für SNMP-Traps oder Syslog fest.
• Prüfen Sie ob Ihre Geräte einem Namensschema entsprechen und diese auf den Geräten selbst und im DNS korrekt eingetragen sind. Für OpenNMS kann im Wiki unter Regeln und Filter für Inspiration gesorgt werden um Geräte zu gruppieren. Solche Schemas sind häufig pflegeleichter als die manuelle Zuordnung über Surveillance-Categories.
• Stellen Sie sicher, dass vom NMS-Server alle relevanten Anwendungen und Geräte erreicht werden können (Firewalls, Routing etc.)
• Bei Linux oder Unix-Systemen mit SNMP können Partitionen und Prozesse ohne große Umstände überwachte werden (direktive “disk” und “proc”). Berücksichtigen Sie die Einstellungen beim ausrollen Ihrer SNMP-Konfiguration.
• Prüfen Sie welche SNMP-Agenten welche SNMP-Versionen und Konfigurationen unterstützen. Ein Skript aus dem OpenNMS Wiki kann Ihnen hilfreich sein und sehr schnell zeigen, welche Communities in welcher Version auf den IP-Adressen verwendet werden kann.
• Überlegen Sie sich wie Sie Geräte eintragen wollen, manuelles Provisioning oder über automatisches Discovery.
• Geräte mit redundanten oder virtuellen IP-Adressen können im Discovery Schwierigkeiten bereiten. Isolieren Sie diese Geräte und betrachten Sie diese gesondert, meistens müssen diese Geräte manuell im NMS bereitgestellt werden.
• Verlieren Sie sich nicht in den Details beim Monitoring von komplexen Abläufen. Bei der Einrichtung von Monitoren hilft das KISS-Prinzip.

Ich gehe nicht davon aus, dass die Liste vollständig kann aber für den ein oder anderen ein Anhaltspunkt sein. Wie man sieht, sollte man sich über die eine oder andere Sache Gedanken machen. Angefangen von Netzwerk-Komponenten wie Router, Switches, USVs oder Firewalls bis hin zu Anwendungsprotokollen, können sehr viele Informationen genutzt werden, die zur Verbesserung der Netzwerkqualität verwendet werden können.

gl & hf