Runkoverkon monitorointi ilmaisohjelmalla

Abstract

Insinöörityön tavoitteena oli monitoroida Metropolia Ammattikorkeakoulun Helsingin toimipisteen tietoverkkolaboratorion opetusrunkoverkkoa käyttötarkoitukseen parhaiten soveltuvalla ilmaisohjelmalla. Päätettyjen valintakriteereiden mukaan ohjelman tuli tuottaa hälytyksiä ja ilmoituksia erilaisin laukaisutekijöin, havaita verkkolaitteet automaattisesti ja luoda niistä looginen ryhmittely, käyttää hyväksi SNMP-, Syslog- ja NetFlow-protokollia sekä tuottaa keräämästään aineistosta selkeitä raportteja. Vertailun ulkopuolelle jätettiin ilmaiseksi käytettävät, useammasta erityisohjelmasta koostuvat ohjelmapaketit.

Ohjelmavertailuun valittiin lopulta seitsemän kriteerit täyttävää ilmaisohjelmaa. Ohjelmat asennettiin yksitellen testikoneelle ohjelman kokeilemiseksi. Valinta suoritettiin vertailemalla ohjelmien asennus- ja käyttökokemusta, ominaisuuksia ja rajoituksia, skaalautuvuutta ja monitoroinnin laajennuskustannuksia. Vertailun perusteella opetusrunkoverkon monitorointiin valittiin op5 Monitor -ohjelma.

Runkoverkon monitorointi toteutettiin asentamalla Metropolian verkossa olevalle palvelimelle op5 Monitor ja konfiguroimalla runkoverkon reitittimet ja kytkimet lähettämään sekä SNMP- että NetFlow-tietoa. op5 Monitor konfiguroitiin havaitsemaan verkkolaitteet ja niiden lähettämä SNMP-tieto. Ohjelman piti pystyä vastaanottamaan NetFlow-tietoa automaattisesti.

op5 Monitor monitoroi opetusrunkoverkkoa kahden viikon ajan, minkä jälkeen kerätty tieto ja ohjelman toiminta tarkistettiin. Ohjelma oli onnistuneesti monitoroinut verkkolaitteiden rajapintoja ja tietoliikenteen määrää, mutta NetFlow-tiedolle ei löydetty raportteja tai konfiguroitavia komentoja.

op5 Monitorin todettiin olevan vasta-alkajalle hankalakäyttöinen ja epäonnistunut valinta NetFlow-tiedon monitorointiin, mutta ohjelmassa oli muuten laajat, muokattavat monitorointimahdollisuudet, joita Metropolia pystyisi halutessaan hyödyntämään opetusrunkoverkkonsa monitoroinnissa ohjelmaan ja Linux-käyttöjärjestelmään syvemmin perehtyneen verkonvalvojan johdolla.

The purpose of this graduate study was to monitor the teaching backbone network of the network laboratory in Metropolia University of Applied Sciences’ Helsinki branch with free-of-charge software that would best suit the school's monitoring needs. By the chosen criteria, the aim was to find a program that would be able to perform a number of tasks, i.e. use varying triggers to produce alerts, automatically discover network devices and group them together logically, use SNMP, Syslog and NetFlow protocols, and produce reports of the data collected. Free-of-charge software consisting of various smaller programs was disregarded.

Seven programs that fit the criteria were finally selected for software comparison. The programs were installed on a test computer one by one to try out the program. The choice was made by comparing how easy it was to install and use a program, what the program's features, limitations and scalability were, and how much additional device monitoring would cost. Based on the comparison, the software chosen for the installation was op5 Monitor.

The monitoring of the backbone network was implemented by installing op5 Monitor on a server in Metropolia's teaching backbone network. Routers and switches in the backbone network were configured to send SNMP and NetFlow data to the program. op5 Monitor was configured to discover the devices and receive the SNMP data sent by them. In addition, op5 Monitor would supposedly automatically receive NetFlow information.

op5 Monitor monitored the backbone network for two weeks after which the data collected and the functionality of the program were checked. The program had been successful in monitoring the interfaces and the amount of data that had passed through them, but no reports or commands could be found or configured for the NetFlow data.

The results indicate that op5 Monitor is too complicated for a beginner and a poor choice to monitor NetFlow data but otherwise its range of customizable monitoring options could be utilized by Metropolia in monitoring its teaching backbone network with the help of a network administrator better versed in Linux and op5 Monitor.