开源Cheops软件在企业中的应用

开源Cheops软件在企业中的应用

笔者在所属分公司的网络改造的网络改造中采用了开源软件作为其网络管理软件，曾经使用时间达2年多，没有出现过问题，其本身具备的主要管理功能完全可以商业的网管软件相媲美，下文将其部署心得和大家一起分享。一、背景本次网络改造原因主要是分公司原有网络是10/100M的布线系统，已使用了10年不但系统老旧而且网络比较换乱，经常IP地址冲突，和掉线故障不断，网络业务也收到影响。此次网络改造有比较详细的方案，可网络改造项目到了后期阶段，由于项目超支造成经费紧张，没有即时采购网管系统，虽然网络上有不少破解的商业网管软件，但由于版权考虑，也不敢在公司轻易部署，最后公司把目光瞄准了开源软件，决定临时使用免费的开源网管软件来暂时管理现有的网络设备和服务器。Cheops-ng这款开源软件，可以监控现有网络主机，和网络设备，还能对进行主机/网络故障进行简单查找、系统监测、扫描每台计算机的端口并了解哪些服务正在运行，以便使用和管理。Cheops具体部署方法如下。二、cheops-ng工作原理在日常检测、管理Linux网络故障时，cheops-ng对管理员来说是一种不可或缺的强力工具。 cheops-ng是一个软件嗅探器，是一个有好的图形界面监视工具，它包含了常用网络管理的功能。由于cheops已经停止开发，所以主要讲解Cheops-ng,它可以结合其他的多种工具（比如Nmap）对扫描结果进行分析，以图形方式向用户提供了从网络资源分析到故障诊断的各种功能。功能包括:

能对节点机器的各种操作系统（Unix、Linux、Windows）进行判断;

查找主机;

测绘网络拓朴 建立主机服务列表 查看/修改网络配置

图1 添加主机的回路地址

图2 cheops-ng设置选项

“agent”是指系统最多启动几个监视窗口，根据机器配置，一般不超过5个，启动过多的窗口会消耗大量的（1）“Featrues”选项包括两大部分：“Tool Opition”、“Look And Feel”。在Tool Opition 中“Detenmine the operating system of new hosts”表示自动识别新主机的操作系统。建议选择。“Look up hosts I add with reverse DNS”表示搜索主机利用反向查询DNS。建议选择。“Automaticrally map the network”表示自动生成网络拓扑图。建议选择。“Detenmine the version of serverces running on hosts”表示自动识别主机的提供的服务类型。建议选择。“Look and Feel”中 “Confirm Deleting of hosts”表示可以删除主机。建议选择。“Use the IP address for the label”表示使用IP地址的标识。建议选择。“Save Changes on exit”表示退出cheops-ng时自动保存配置。建议选择。“Update the viewspace while moving stuff(turn off for slow puters)”表示更新 Viewspace 视图。建议选择。

图3

图4

（3）“Scripts”自定义检测脚本

图5

图6 配置cheops-ng 的硬件管理选单

Cheops内的图标能基本满足日常需要，如果你的设备在里面没有相应图标，需要自己建立，方法是在/usr/share/cheops-ng/pixmaps里放置自己设备的图片（注意不能直接放置jpg,或bmp,需要转换）。

图7 选网络设备的图标

照此方法可以将企业网的所有VLAN都添加进去，这样以来对于所有网络设备服务器以及客户机都能一目了然的呈现在系统里，非常方便网络管理。

图8网络拓扑

图9 保存网络拓扑

图10

2．收集服务器日志 服务器日志无论对于日常维护还是对于安全来说都非常重要，他记录了系统每天发生的各种事情，你可以通过他来检查错误发生的原因，但在cheops里日志分两类正常的和危险的，具体选项在图10中的reporting选项选择,如要查看某台服务器日志只要单击图标并选择“Event log…”选项。虽然日志分析功能没有专业软件强大，集成了多种功能就好比一把瑞士军刀给我们网络管理带来很大方便。

总结：    这款开源软件经过2年的应用，为公司节约高昂网管软件的资金，而且他能高效、稳定的工作，能够出色完成服务器VLAN拓扑图的绘制，能轻松管理多达上百台网络设备和服务器，还能对每一台服务状态进行有效监控并能够收集网络设备日志以便及时发现网络故障。于此同时笔者还部署基于开源软件的流量监控系统诸如Ntop、Nagios等搭配着Cheops协同工作会是你的工作更加游刃有余，由于篇幅限制将下回分解开源软件实现企业网流量监控。