BỘ CÔNG THƯƠNG TRƯỜNG ĐẠI HỌC CÔNG NGHIỆP THỰC PHẨM TP.HCM KHOA CÔNG NGHỆ THÔNG TIN  ĐỒ ÁN MÔN HỌC ĐỀ TÀI: GIÁM SÁT HỆ THỐNG MẠNG DOANH NGHIỆP VỚI PRTG Giảng viên hướng dẫn: Ths.TRẦN ĐẮC TỐT Sinh viên thực hiện: 1. 3001120106 - Nguyễn Trọng Quyền 2. 3001120137 - Lê Huỳnh Đức TP. HỒ CHÍ MINH – 2015 NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN LỜI CẢM ƠN Để có được vốn kiến thức và đồ án, chúng em chân thành cảm ơn: Quý thầy cô trong khoa Công nghệ thông tin – Đại học Công Nghiệp Thực Phẩm TPHCM đã truyền đạt cho chúng em kiến thức trong thời gian qua. Thầy Trần Đắt Tốt đã hướng dẫn chỉ bảo tận tình chu đáo giúp chúng em hoàn thành đồ án. Mặc dù chúng em đã cố gắng hết sức để hoàn thành đồ án, nhưng vì tham khảo ở nhiều nguồn tài liệu khác nhau, cộng thêm kiến thức còn nhiều hạn chế, do đó không thể tránh khỏi những thiếu sót. Chúng em rất mong nhận được sự thông cảm và đóng góp, chỉ bảo tận tình của quý thầy cô và các bạn để đồ án ngày càng hoàn thiện hơn. Chúng em xin chân thành cảm ơn! MỤC LỤC 6 MỞ ĐẦU • Đặt vấn đề Ngày nay với sự phát triển không ngừng của công nghệ thì cụm từ công nghệ mạng không còn xa lạ gì đối với chúng ta nữa, mà nó ngày càng phát triển mạnh mẽ và có xu hướng tích hợp các mạng không đồng nhất để tích hợp thông tin. Để đảm bảo việc hoạt động của các hệ thống mạng có quy mô lớn và phức tạp đạt hiệu quả cao đòi hỏi phải có hệ quản trị mạng để thu nhập và phân tích số lượng lớn dữ liệu một cách hiệu quả. Tuy nhiên thông tin quản trị mạng phải truyền trên môi trường internet có thể bị thất thoát, thay đổi hoặc giả mạo. Vì vậy việc giám sát thường xuyên môi trường làm việc để đảm bảo mọi hoạt động diễn ra trôi chảy. Khả năng hoạt động của cơ sở hạ tầng là phần cốt lỏi nhằm giúp các dịch vụ của công việc kinh doanh được diễn ra lien tục và các vấn đề về khả năng hoạt động sẽ gây ra nhiều khó khăn và khó có cách giãi quyết. Chính vì vậy việc nghiên cứu các giải pháp đảm bảo tính xác thực, tính mật của các thông điệp quản trị mạng là hết sức cần thiết. Vì vậy nhiều công cụ giám sát ra đời như: MRTG, Cacti, Spiecworks, Obvervium, SMNP, PTRG …. • Mục tiêu của đề tài Giám sát hệ thống mạng doanh nghiệp với PRTG • Đối tượng nghiên cứu Máy tính. • Phương pháp thực hiện Giới thiệu khái quát về giao thức gần giống PRTG là SNMP. Tiến hành tìm hiểu giao thức PRTG trên các tài liệu, từ đó tổng hợp, phân tích để hiểu rõ về giao thức này. 7 CHƯƠNG 1 1.1.Tổng quan và tầm quan trọng của việc giám sát hệ thống 1.1.1. Giới thiệu Hệ thống mạng là một phần quan trọng của danh nghiệp, nó khổng chỉ hổ trợ doanh nghiệp mà còn đại diện cho doanh nghiệp. Hệ thống mạng là nơi lưu trữ các thông tin bảo mật của doanh nghiệp, thông tin khách hàng, sản phẩm …. Vì vậy việc bảo vệ cho hệ thống khỏi bị xâm nhập, tấn công bởi các hackers và đảm bảo việc hoạt động liên tục của hệ thống là vấn đề thiết yếu. Quản lý mạng là một lĩnh vực rộng tích hợp các chức năng giám sát thiết bị, quản lý ứng dụng, an ninh, bảo trì dịch vụ, xử lý sự cố … Chức năng quan trong nhất trong quản lý mạng là giám sát. Để biết được mọi thứ hoạt động trên mạng như thế nào thì cách duy nhất là phải giám sát nó liên tục. 1.1.2. Giám sát mạng là gì? Giám sát mạng là các hoạt động giám sát hệ thống, thiết bị của một mạng máy tính thông qua các công cụ phần mềm quản lý chuyên dụng. Hệ thống giám sát mạng thường được xây dựng ở các công ty có quy mô vừa và lớn khi có nhu cầu kiểm tra quản lý hệ thống của họ. 1.1.3. Vì sao phải giám sát mạng Hệ thống mạng hiện nay có độ phức tạp nhất định, thêm vào đó là các tiện ích bảo mật và truyền thông ( tường lửa, mạng riêng ảo, chống thư spam, virus ). Vì vậy sự hiểu biết về cấu trúc và khả năng cảnh báo về hệ thống là yếu tố quan trọng trong việc duy trì hiệu suất cũng như tính toàn vẹn của hệ thống. Việc quản lý tình trạng hoạt động của các thiết bị mạng, server, quản lý băng thông kết nối, trạng thái của các dịch vụ trong hệ thống là 1 khối lượng công việc khổng lồ và khó khăn với bất cứ người quản trị nào. Nếu không được xây dựng một hệ thống giám sát và cảnh báo người quản trị sẽ thụ động trong việc phòng ngừa, sửa chữa các lỗi của hệ thống mạng từ đó gây ra những tốn thất ảnh hưởng đến quá trình kinh doanh và hoạt động của DN. 8 • Một hệ thống giám sát mạng khi đã được triển khai cho DN sẽ đảm bảo hệ thống mạng của họ luôn có tính sẵn sàng và đảm bảo hiệu suất hoat động. Nó cung cấp khả năng. • Phát hiện các sự cố, kết nối thất bại của hệ thống, dịch vụ hay thiết bị mạng 24/7 đồng thời gửi ngay cảnh báo đến người quản trị. • Xác nhận việc tuân thủ quy định và chính sách. • Tiết kiệm chi phí tiềm lực bằng cách tìm nguồn dữ liệu dư thừa. • Giải quyết hiệu quả việc bị lấy cắp thông tin. • Trợ giúp xác định năng suất của nhân viên. • Thay thế thiết bị quá tải trước khi nó có thể ảnh hưởng xuống mạng lưới. • Xác định liên kết mạng diện rộng yếu và thắt cổ chai. • Đo độ trễ, hoặc chuyển giao dữ liệu bị chậm trễ. • Tìm bất thường trong mạng nội bộ có thể cho biết một mối đe dọa an ninh 1.1.4. Những yếu quan trọng mà việc giám sát đem lại Cập nhật được thông tin chính xác trong bất cứ thời điểm, thời gian nào. Đưa ra các giải pháp đơn giản đáng tin cậy để triển khai và sử dụng. Giám sát được quá trình hoạt động của hệ thống đảm bảo quá trình vẫn xảy ra bình thường. Kịp thời phát hiện và khúc phục các lỗi xảy ra. Kiểm tra được quá trình xử dụng và download tài nguyên mà server cung cấp tránh bị những kẻ xấu đánh cắp thông tin. 1.1.5. Giám sát những gì ở công ty Đối với một doanh nghiệp có hệ thống mạng phức tạp thì việc quan sát, giám sát hệ thống lại được đạt lên hàng đầu. Những hệ thông cần giám sát: • Server. • Router. • Switches. • Các dịch vụ. • Băng thông. • Website của công ty. • Tài nguyên. 9 1.2.Một số giao thức giám sát hiện nay 1.2.1. Multi Router Traffic Grapher ( MRTG ) MRTG là một công cụ giám sát mạng đã xuất hiện từ lâu. MRTG thu nhập thông tin bằng cách cách sử dụng SNMP ( Simple Network Managament Protocol ) sau đó hiển thị các xu hướng của dữ liệu. Biểu đồ biểu diễn dữ liệu 1 ngày MRTG thu được Biểu đồ biểu diễn dữ liệu 1 năm MRTG thu được 1.2.2. Cacti Cacti sử dụng cơ sở dữ liệu MySQL để lưu trữ thông tin RRDTool cần để tạo đồ thị. Cacti cho phép người dùng tạo nguồn dữ liệu, thu thập dữ liệu từ các thiết bị này, 10 cho phép người dùng nhóm các đồ họa lại giống hệ thống, cho phép quản lý phân quyền cho người dùng đối với dữ liệu đang giám sát và rất nhiều tính năng khác. Cacti cung cấp cho người dùng nhiều khoảng thời gian để xem thông tin thu nhập được. Biểu đồ cho thấy Cacti giúp việc quản lý nhiều đồ thị dễ dàng hơn 1.2.3. Spiceworks Spiceworks là công cụ toàn diện để giám sát mạng theo nhóm, hổ trợ, quản lý UPS ( uninterruptible power supply – cung cấp nguồn điện không nắt quảng ), RFQ, công cụ đánh giá máy tính, cộng đồng trực tuyến, … Một module đáng chú ý trong Spiceworks cho phép người dùng giám sát sức khỏe mạng và hệ thống. [...]... bạn, PRTG Network Monitor là một giải pháp hoàn chỉnh cho giám sát các mạng lớn, nhỏ và trung bình PRTG Network Monitor là một ứng dụng giám sát mạng lưới mạnh mẽ cho Windows dựa trên hệ thống Nó phù hợp cho các mạng nhỏ, vừa và lớn và có khả năng giám sát mạng LAN, WAN, WLAN, và VPN Bạn cũng có thể giám sát web, mail, hệ thống Linux, Windows client, bộ định tuyến, và nhiều hơn nữa PRTG giám sát mạng. .. hướng dẫn PRTG PRTG giám sát mạng toàn diện: • Hơn 190 loại cảm biến bao gồm tất cả các khía cạnh của mạng lưới giám sát • Thời gian hoạt động / ngừng hoạt động • Giám sát băng thông sử dụng SNMP, WMI, NetFlow, sFlow, jFlow, Packet Sniffing • Giám sát ứng dụng • Giám sát máy chủ ảo 21 • • • • • Giám sát SLA Giám sát QoS (ví dụ khi sử dụng VoIP) Giám sát môi trường LAN, WAN, VPN, và giám sát trang web Nhiều... để giám sát ổ cứng, sensor khác để giám sát sử dụng RAM, cái khác để giám sát tổng băng thông đang sử dụng, và nhanh chóng tận dụng hàng trăm hoặc hàng ngàn sensor Có vẻ cách này hơi tốn tiền, nhưng nó lại là lựa chọn tuyệt vời để giám sát những gì mình cần 13 1.2.6 Nagios Là công cụ giám sát hệ thống và mạng khá lâu đời Nó chạy nhanh, ổn định và rất nhiều tuỳ biến Nagios có thể là thách thức đối với. .. chỉ với một license key (giấy phép bổ sung cần thiết cho 3 hoặc nhiều hơn các nút) 22 Giám sát phân phối Sử dụng đầu dò từ xa Với cái gọi là từ xa dò PRTG Network Monitor có thể được sử dụng để theo dõi một số mạng tại các địa điểm khác nhau: • Giám sát tất cả các công ty con từ trụ sở chính • Giám sát các mạng tách trong công ty của bạn (ví dụ như DMZ và mạng LAN) • MSP như bạn có thể theo dõi các mạng. .. PRTG Server Core Mỗi giấy phép PRTG bao gồm đầu dò từ xa không giới hạn Bạn có thể tìm thêm thông tin chi tiết trong cuốn hướng dẫn  PRTG bao gồm: Bộ cài đặt PRTG có chứa tất cả các mô-đun và các phần mềm cần thiết để chạy các hệ thống giám sát mà không cần phải cho các mô-đun của bên thứ ba , bao gồm: • Hiệu suất cao : hệ thống cơ sở dữ liệu nhanh chóng và hiệu quả của PRTG lưu trữ kết quả giám sát. .. hiện quá trình giám sát các thiết bị kết nối với mạng mà không yêu cầu cài đặt PRTG cũng cho phép bạn giám sát các hệ thống quan trọng khác, ví như Exchange, SQL, VMware, và Windows, bằng cách sử dụng Windows Management Instrumentation (WMI) và kết nối tới host vCenter, ESX/ESXi PRTG không hoàn toàn miễn phí Bạn chỉ nhận được 10 sensor Trong PRTG, sensor là một thành phần giám sát đơn Bạn có thể sử... tục khảo sát sự hài lòng của khách hàng:> 95% khách hàng cảm thấy hài lòng với phần mềm PRTG Tiếp tục phát triển và nâng cao phần mềm từ năm 1997 PRTG được chứng nhận bởi các nhà lãnh đạo công nghệ khác nhau: Cisco tương thích, Làm việc với Windows Server 2008 của Microsoft, đối tác liên minh công nghệ vmware, vv PRTG Network Monitor là phần mềm với một bộ tính năng mạnh mẽ để giám sát toàn bộ mạng của... chuẩn công nghiệp khác Nó chạy trên một máy tính dựa trên Windows trong mạng của bạn trong 24 giờ mỗi ngày Màn hình liên tục ghi lại các thông số sử dụng mạng và sự sẵn có của mạng hệ thống Các dữ liệu ghi lại được lưu trữ trong một cơ sở dữ liệu nội bộ để phân tích sau Mô hình cài đặt PRTG 2.2 Ưu điểm Là mạng lưới giám sát của các chuyên gia Dễ dàng cài đặt và nhanh chóng 20 Tự động tìm kiếm mạng của... mất doanh thu Vì vậy, các quản trị mạng cần phải thực hiện ba bước chính để duy trì mạng thời gian hoạt động, độ tin cậy, và tốc độ: • Thiết lập một mạng lưới được quy hoạch với các thành phần đáng tin cậy • Tạo các kế hoạch phục hồi cho các sự kiện của thiết bị thất bại • Giám sát mạng để có được thông tin về các lỗi khi họ xây dựng hoặc thực sự xảy ra Paessler đã được tạo ra công cụ giám sát mạng. .. độ doanh nghiệp ( với hàng ngàn bộ cảm biến ) đảm bảo rằng mỗi người sử dụng tìm ra giải pháp thích hợp 25 Danh sách giá của PRTG Network Monitor: PRTG NETWORK MONITOR GIÁ * CẢM BIẾN PRTG Network Monitor 500 500 1.600 USD PRTG Network Monitor 1000 1000 2.700 USD PRTG Network Monitor 2500 2500 5.600 USD PRTG Network Monitor 5000 5000 9.500 USD PRTG Network Monitor không giới hạn vô hạn 13.500 USD PRTG . tin. 1.1.5. Giám sát những gì ở công ty Đối với một doanh nghiệp có hệ thống mạng phức tạp thì việc quan sát, giám sát hệ thống lại được đạt lên hàng đầu. Những hệ thông cần giám sát: • Server. •. lý mạng là giám sát. Để biết được mọi thứ hoạt động trên mạng như thế nào thì cách duy nhất là phải giám sát nó liên tục. 1.1.2. Giám sát mạng là gì? Giám sát mạng là các hoạt động giám sát hệ. thiệu Hệ thống mạng là một phần quan trọng của danh nghiệp, nó khổng chỉ hổ trợ doanh nghiệp mà còn đại diện cho doanh nghiệp. Hệ thống mạng là nơi lưu trữ các thông tin bảo mật của doanh nghiệp,