忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
123下一页
最近访问板块 发新帖
查看: 20975 | 回复: 25

[Zabbix] 如果网络设备无法掌控,求运维工程师的心理面积? [复制链接]

论坛徽章:
26
未羊
日期:2014-10-24 10:34:09IT运维版块每日发帖之星
日期:2016-01-20 06:20:002016猴年福章徽章
日期:2016-02-18 15:30:3415-16赛季CBA联赛之吉林
日期:2016-02-22 10:38:48wusuopu
日期:2016-06-17 17:43:4515-16赛季CBA联赛之深圳
日期:2016-10-22 10:02:5215-16赛季CBA联赛之辽宁
日期:2016-11-09 14:04:45黑曼巴
日期:2016-11-23 11:16:52极客徽章
日期:2016-12-07 14:03:402017金鸡报晓
日期:2017-01-10 15:13:292017金鸡报晓
日期:2017-02-08 10:39:4215-16赛季CBA联赛之新疆
日期:2017-03-24 16:36:19
发表于 2016-01-12 10:43 |显示全部楼层
获奖详情:http://bbs.chinaunix.net/thread-4241067-1-1.html

最近几周出了些烦心事:在公司远程操作线上服务器很慢,导致业务部署、更新都比较困难。

后查zabbix监控,发现只能查网卡流量(只有一个网卡),发现徒劳无功,无法区分内外网。后来找客户要防火墙,客户不给。没办法,只能另寻他法。

终于有一种曲线救国的方法,用iftop  然后去除同网段和127的流量,最后统计的就是外网的上传和下载。然后使用saltstack分发命令,最后统计出结果。

事后发现总计只使用了10Mb/s的带宽,应该有100Mb/s的带宽,我们又找到机房的人投诉才得以解决。

事情虽然解决,但是花费的时间较长,锅已经背下。

由于业务比较特殊,对于这样的服务器环境甚是无奈。

其实在规划时,就应该规划进去:

每个服务器最少使用2个网卡,一个内网网卡,一个外网网卡,监控网卡流量就一目了然了,而且内外网互不干扰。


话题讨论:
1.对于监控网络流量, 是否应该得到重视?是否应该掌控网络设备?
2.对于无法掌握网络设备的情况下,各位大神是怎样监控流量的?请大神谈谈自己的心得。


讨论时间:2016年1月12日—2月12日


活动奖励:
讨论结束后,我们将选取5位讨论精彩的同学送技术图书《DevOps实战:VMware管理员运维方法、工具及最佳实践》一本。



原书名:DevOps for VMware Administrators
作者:(美)小特雷弗 A. 罗伯茨(Trevor A. Roberts Jr.)    乔希·阿特韦尔(Josh Atwell)    埃格勒·西格勒(Egle Sigler)    依弗·范·多恩(Yvo van Doorn)   
译者: 姚军
出版社:机械工业出版社
ISBN:9787111524786
上架时间:2016-1-5
出版日期:2016 年1月
开本:16开
版次:1-1

购买链接:http://product.dangdang.com/23851179.html

内容简介:
本书是第一本以结合VMware技术使用DevOps工具与实践为焦点的书籍。作者介绍了来自第三方和VMware自身的高价值工具,指导读者使用它们增强虚拟系统和应用程序的性能。读者将领略配置管理的自动化和优化、配给、日志管理、持续集成等技术过程。本书还循序渐进地讲解利用Docker容器及Google Kubernetes大规模部署和管理应用程序的方法,并介绍了VMware最新的DevOps倡议,包括VMware vRealize Automation和VMware vRealize Code Stream。

试读样章: 《DevOps实战:VMware管理员运维方法、工具及最佳实践》迷你书.pdf (3.08 MB, 下载次数: 157)

论坛徽章:
2
射手座
日期:2014-10-10 15:59:4715-16赛季CBA联赛之上海
日期:2016-03-03 10:27:14
发表于 2016-01-13 17:27 |显示全部楼层
顶。。。。。

论坛徽章:
51
CU十四周年纪念徽章
日期:2017-07-31 15:08:46CU十四周年纪念徽章
日期:2015-11-25 15:35:40白银圣斗士
日期:2015-11-25 14:32:43白银圣斗士
日期:2015-11-23 12:53:352015亚冠之布里斯班狮吼
日期:2015-10-21 16:55:482015亚冠之首尔
日期:2015-09-01 16:46:052015亚冠之德黑兰石油
日期:2015-08-31 11:39:192015亚冠之萨济拖拉机
日期:2015-08-28 21:06:532015七夕节徽章
日期:2015-08-21 11:06:172015亚冠之大阪钢巴
日期:2015-06-25 17:30:04黄金圣斗士
日期:2015-12-02 11:44:35程序设计版块每日发帖之星
日期:2015-12-22 06:20:00
发表于 2016-01-13 17:41 |显示全部楼层

支持疯子..





1.对于监控网络流量, 是否应该得到重视?是否应该掌控网络设备?
流量就是钱啊, 如果带宽跑满了,那势必会影响业务啊,必须加带宽啊,某些时候,监控流量是必须的,比如业务的某次大活动,某个业务刚刚上线等等, 要消耗多少带宽, 都具有统计意义呐
关于网络设备,托管在IDC机房的设备,一般情况下也是可以自己掌控的,就看你愿不愿意去搞了.

2.对于无法掌握网络设备的情况下,各位大神是怎样监控流量的?请大神谈谈自己的心得。
    那些个zabbix,cacti都可以监控流量吧,具体咋监控, 看自己的业务啊. PS: 我没监控过 这些个东西真是讨卵嫌
   

论坛徽章:
8
数据库技术版块每日发帖之星
日期:2015-12-22 06:20:00平安夜徽章
日期:2015-12-26 00:06:30数据库技术版块每日发帖之星
日期:2016-01-21 06:20:00IT运维版块每日发帖之星
日期:2016-02-03 06:20:00技术图书徽章
日期:2016-02-03 16:35:252016猴年福章徽章
日期:2016-02-18 15:30:34shanzhi
日期:2016-06-17 17:59:31JAVA
日期:2016-10-25 16:16:28
发表于 2016-01-13 20:27 |显示全部楼层
这方面 不太熟悉 顶一下 学习。。。。

论坛徽章:
26
金牛座
日期:2014-09-15 15:59:16程序设计版块每日发帖之星
日期:2015-11-24 06:20:00程序设计版块每日发帖之星
日期:2015-11-25 06:20:0015-16赛季CBA联赛之新疆
日期:2015-12-19 19:05:48IT运维版块每日发帖之星
日期:2015-12-25 06:20:31IT运维版块每日发帖之星
日期:2015-12-25 06:20:31IT运维版块每日发帖之星
日期:2015-12-25 06:20:3315-16赛季CBA联赛之上海
日期:2016-04-15 19:51:31程序设计版块每日发帖之星
日期:2016-04-17 06:23:29程序设计版块每日发帖之星
日期:2016-04-23 06:20:00程序设计版块每日发帖之星
日期:2016-05-26 06:20:00每日论坛发贴之星
日期:2016-05-26 06:20:00
发表于 2016-01-13 22:38 |显示全部楼层
1.对于监控网络流量, 是否应该得到重视?是否应该掌控网络设备?
应该重视的, 其实这些应该根据业务类型来做监控粒度,不仅要了解流量大小,有的要了解访问来源、协议、高峰时段,现在的云主机带宽可以更灵活调整,对于互联网企业来说网络设备是基础设施。现今各类ddos,安全问题,网络分工越来越细,网络设备厂商类型种类繁多:防火墙,交换机,路由器,ips,Acs,负载均衡设备,流量清洗设备,各种线缆,网络模块,接口速率也从10M到40G.

2.对于无法掌握网络设备的情况下,各位大神是怎样监控流量的?请大神谈谈自己的心得。
拿不到网络设备权限的情况下,可以通过snmp协议监控网卡流量,或者是抓包软件可以了解网络协议和流量情况。还可以用iperf等一些网络性能测试工具了解当前的状态。
   

论坛徽章:
11
CU十二周年纪念徽章
日期:2013-10-24 15:41:342015年辞旧岁徽章
日期:2015-03-03 16:54:15丑牛
日期:2015-01-14 10:36:40技术图书徽章
日期:2015-01-12 15:46:11白羊座
日期:2014-11-14 09:35:36狮子座
日期:2014-10-30 13:18:49子鼠
日期:2014-09-28 14:11:06巳蛇
日期:2014-10-11 12:52:08双鱼座
日期:2014-04-22 13:05:48午马
日期:2014-02-11 17:58:002015年迎新春徽章
日期:2015-03-04 09:55:28
发表于 2016-01-14 10:22 |显示全部楼层
顶!霸气侧漏。占位置。

论坛徽章:
34
CU大牛徽章
日期:2013-04-17 11:10:17CU大牛徽章
日期:2013-09-18 15:26:10狮子座
日期:2013-09-27 17:44:07CU十二周年纪念徽章
日期:2013-10-24 15:41:34射手座
日期:2013-10-24 21:01:23辰龙
日期:2013-12-20 17:07:19狮子座
日期:2014-05-12 11:00:00寅虎
日期:2014-06-04 16:25:27IT运维版块每日发帖之星
日期:2015-08-17 06:20:002015亚冠之首尔
日期:2015-11-04 22:25:43数据库技术版块每日发帖之星
日期:2015-12-01 06:20:00平安夜徽章
日期:2015-12-26 00:06:30
发表于 2016-01-14 11:51 |显示全部楼层
可以出口自己放一台小交换机, 还不占机位。

或者空出一台装软路由做网关,流量,防火墙,内容分析都可以。

iftop也是好东西。

求职 : Linux运维
论坛徽章:
202
拜羊年徽章
日期:2015-03-03 16:15:432015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:57:092015小元宵徽章
日期:2015-03-06 15:58:182015年亚洲杯之约旦
日期:2015-04-05 20:08:292015年亚洲杯之澳大利亚
日期:2015-04-09 09:25:552015年亚洲杯之约旦
日期:2015-04-10 17:34:102015年亚洲杯之巴勒斯坦
日期:2015-04-10 17:35:342015年亚洲杯之日本
日期:2015-04-16 16:28:552015年亚洲杯纪念徽章
日期:2015-04-27 23:29:17操作系统版块每日发帖之星
日期:2015-06-06 22:20:00操作系统版块每日发帖之星
日期:2015-06-09 22:20:00
发表于 2016-01-14 16:54 |显示全部楼层
公网网卡不一定有  

论坛徽章:
16
IT运维版块每日发帖之星
日期:2015-08-24 06:20:00综合交流区版块每日发帖之星
日期:2015-10-14 06:20:00IT运维版块每日发帖之星
日期:2015-10-25 06:20:00IT运维版块每日发帖之星
日期:2015-11-06 06:20:00IT运维版块每日发帖之星
日期:2015-12-10 06:20:00平安夜徽章
日期:2015-12-26 00:06:302016猴年福章徽章
日期:2016-02-18 15:30:34IT运维版块每日发帖之星
日期:2016-04-15 06:20:00IT运维版块每日发帖之星
日期:2016-05-21 06:20:00综合交流区版块每日发帖之星
日期:2016-08-16 06:20:002015七夕节徽章
日期:2015-08-21 11:06:17IT运维版块每日发帖之星
日期:2015-08-14 06:20:00
发表于 2016-01-14 17:41 |显示全部楼层
1.对于监控网络流量, 是否应该得到重视?是否应该掌控网络设备?
肯定的

2.对于无法掌握网络设备的情况下,各位大神是怎样监控流量的?请大神谈谈自己的心得。

SNMP,不二之选,不要告诉这个都不给开啊。

PS,现在什么年代了,普通的服务器都4个NIC了,你想找个单网卡的服务器都找不到了。

论坛徽章:
26
未羊
日期:2014-10-24 10:34:09IT运维版块每日发帖之星
日期:2016-01-20 06:20:002016猴年福章徽章
日期:2016-02-18 15:30:3415-16赛季CBA联赛之吉林
日期:2016-02-22 10:38:48wusuopu
日期:2016-06-17 17:43:4515-16赛季CBA联赛之深圳
日期:2016-10-22 10:02:5215-16赛季CBA联赛之辽宁
日期:2016-11-09 14:04:45黑曼巴
日期:2016-11-23 11:16:52极客徽章
日期:2016-12-07 14:03:402017金鸡报晓
日期:2017-01-10 15:13:292017金鸡报晓
日期:2017-02-08 10:39:4215-16赛季CBA联赛之新疆
日期:2017-03-24 16:36:19
发表于 2016-01-15 09:14 |显示全部楼层
回复 9# expert1


    虽然服务器有4个网卡  但是只用了1个,  交换机和网线都是成本。   别人不愿意+
您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票8.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP