JÄRJESTELMIEN VALVONNAN SUUNNITTELU JA TOTEUTUS

Abstract

Opinnäytetyön tavoitteena oli suunnittella ja toteuttaa Pieksämäen kaupungille valvontajärjestelmä valvonnan ulkopuolella olleille verkon laitteille, joista suurin osa oli Windows-palvelimia. Työssä vertailtiin neljää avointa valvontaohjelmistoa. Toteutusta varten valittiin Zenoss Core -valvontaohjelma, joka asennettiin Debian GNU/Linux - käyttöjärjestelmään. Valvottavat laitteet liitettiin valvontaohjelmaan ja seurantaan käytettiin pääasiassa Simple Network Management Protocol- ja Windows Management Instrumentation -tekniikoita. Järjestelmä rakennettiin niin, että valvontaliikenne oli tarvittaessa salattua tai salauksen käyttöönottoon oli valmius.

Työssä otettiin käyttöön useita valvontaohjelmaan asennettavia lisäosia, jotka mahdollistivat laitteen tai toiminnon tarkemman seuraamisen. Tällaisia olivat lisäosat mm. UPS-laitteille ja Exchange-sähköpostipalvelimelle. Joitakin lisätoimintoja lisättiin myös itse luomalla kokonaan uusia asetuspohjia.

Käyttöön otettu valvontaohjelma havaittiin monipuoliseksi ja hyvin muokattavissa olevaksi. Laitteiden liittäminen valvontaan ja lisäosien käyttöönotto oli kuitenkin paljon aikaa vievä toimenpide. Valvontaympäristön jatkokehitykselle, mm. lisäämällä uusia lisäosia, jäikin paljon mahdollisuuksia. Toimeksiantaja halusi myös ohjelman käytöstä ohjeistuksen, joka on työn liitteenä.

The thesis was assigned by the town of Pieksämäki and its objective was to plan and implement system monitoring for devices in the town’s network. For network management and monitoring the town had previously implemented HP ProCurve Manager tool and most network devices were monitored by that program. Most devices outside monitoring were Windows servers. Four open source system monitoring tools were compared and the tool chosen was Zenoss Core. It was installed on server running Debian GNU/Linux operating system. Devices to be monitored were then added to Zenoss. Most important techniques used for monitoring were Simple Network Management Protocol and Windows Management Instrumentation. The encryption of monitoring traffic was implemented when necessary.

Several ZenPacks, packages that extend the functionality of Zenoss, were also installed. For example, one implemented ZenPack was for monitoring a specific UPS model and another for Microsoft’s Exchange Server. Some functions were also added by creating new monitoring templates from scratch.

The monitoring tool implemented proved to be versatile and extensible. Testing and implementing a complete monitoring system was also proved to be time-consuming and many possibilities were left for further extending the system. The assigner also wanted to have instructions for usage of the Zenoss program. These instructions can be found in the appendices of the thesis.