zabbix监控防火墙和交换机

zabbix监控防火墙和交换机是通过snmp协议进行传输数据和数据分析的,下边我以dell防火墙sonicwall 3400系列和交换机N4032来进行讲解。由于zabbix服务器已安装好,现在只需在防火墙上火交换机上安装配置snmp协议,作为客户端发送数据即可。

(一)监控防火墙

首先,登录防火墙,找到该防火墙的监控端口。该系列的端口步骤为:network--->interface--->防火墙被监控的端口,由于不同厂商的防火墙的步骤都是不一样的,但该步骤最主要的就是在防火墙上开启snmp协议,可以让厂商帮忙开通下即可,如下图

其次,在zabbix服务端snmpwalk -v 2c -c public 192.168.168.168 检查看是否有数据被收集。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

[root@zabbix ~]# snmpwalk -v 2c -c public 192.168.168.168

SNMPv2-MIB::sysDescr.0 = STRING: SonicWALL NSA 3600 (SonicOS Enhanced 6.2.2.2-19n)

SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.8741.1

DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (638740986) 73 days, 22:16:49.86

SNMPv2-MIB::sysContact.0 = STRING:

SNMPv2-MIB::sysName.0 = STRING: zabbix

SNMPv2-MIB::sysLocation.0 = STRING:

SNMPv2-MIB::sysServices.0 = INTEGER: 79

IF-MIB::ifNumber.0 = INTEGER: 21

IF-MIB::ifIndex.1 = INTEGER: 1

IF-MIB::ifIndex.2 = INTEGER: 2

IF-MIB::ifIndex.3 = INTEGER: 3

IF-MIB::ifIndex.4 = INTEGER: 4

IF-MIB::ifIndex.5 = INTEGER: 5

IF-MIB::ifIndex.6 = INTEGER: 6

IF-MIB::ifIndex.7 = INTEGER: 7

IF-MIB::ifIndex.8 = INTEGER: 8

IF-MIB::ifIndex.9 = INTEGER: 9

IF-MIB::ifIndex.10 = INTEGER: 10

最后在web界面添加该防火墙监控,如下图:

最后就可以在该最新数据中查看该图了。出图效果如下:

(二)监控交换机。

监控交换机和防火墙一样,只需要在该交换机上开启和配置防火墙即可,具体步骤如下:

由于本人使用的是dell N4032交换机,只需要配置 Configuring SNMPv1 and SNMPv2这部分即可,

Configuring SNMPv3不用配置,配置信息如下:

1

2

3

4

5

6

7

Console>enable

console#configure

console(config)#snmp-server community public ro            配置只读属性

console(config)#snmp-server community private rw          配置读写属性

console(config)#snmp-server enable traps all

console(config)#snmp-server host 192.168.1.244 public       指定SNMP Server端也就是zabbix服务器的ip地址

console(config)#exit

其次,也是在zabbix服务端,执行该命令:[root@zabbix ~]# snmpwalk -v 2c -c public 192.168.10.10

接收数据正常,接下来就可以在web界面,添加该交换机监控了,具体的参考上边,下边就是监控效果图了。

本文转自 lqbyz 51CTO博客,原文链接:http://blog.51cto.com/liqingbiao/1755218

上一篇:图解ASA防火墙上进行ARP绑定
下一篇:Linux防火墙示例