В 2015 году основатели Dude Products появились в реалити-шоу ABC Shark Tank и получили от владельца Dallas Mavericks Марка Кубана инвестиции в размере 300 000 долларов за 25% акций компании.
В 2018 году компания Dude Products выбрала Walmart для распространения по всей стране в рамках своей программы «Сделано в США», в рамках которой к 2023 году будет поставлено 250 миллиардов долларов США на продукцию, произведенную в США.
Продвижение
В 2016 году таблички с надписью Dude Wipes неоднократно появлялись во время трансляции Fox World Series 2016 на Wrigley Field в рамках партизанской маркетинговой кампании.
После того, как питчер Arizona Diamondbacks Арчи Брэдли рассказал в интервью, что у него произошло кишечное расстройство во время подачи во время игры, Dude Products отправила ему партию салфеток Dude Wipes, которыми Брэдли поделился в социальных сетях и впоследствии стал вирусным.
Любая сетевая инфраструктура требует постоянного контроля и мониторинга и чем больше она становится, тем острее поднимается этот вопрос. Полноценные системы мониторинга достаточно сложны и требуют выделения ресурсов для развертывания, что не всегда возможно в небольших сетях. В этом случае стоит обратить внимание на The Dude от Mikrotik, которая позволяет быстро и без дополнительных затрат поднять простую систему мониторинга, а затем постепенно наращивать ее возможности согласно реальным потребностям.
Данная публикация будет служить началом серии и в ней мы рассмотрим самые базовые вещи: как установить и быстро начать работу с The Dude, при этом многие возможности сознательно оставлены за рамками статьи, чтобы не перегружать и усложнять материал.
Установка The Dude
Серверная часть The Dude работает только в RouterOS, это означает, что вам потребуется либо устройство с его поддержкой, либо виртуальная машина с Cloud Hosted Router (CHR). Ознакомиться со списком поддерживаемых архитектур можно на официальной странице, для них будет доступен для скачивания отдельный пакет The Dude server. Там же можно скачать и клиент для установки на рабочую станцию администратора, ссылка на него находится в шапке, рядом со ссылкой на Winbox. Обратите внимание, что версии клиента и сервера должны совпадать.
Работу с The Dude поддерживают следующие архитектуры: TILE, MMIPS, ARM, ARM64 и X86. Самыми доступными роутерами с его поддержкой будут hEX (RB750Gr3) и hAP ac2, первый дополнительно привлекателен тем, что имеет и USB-разъем и слот для SD-карты. Так как сервер Dude хранит данные об опрашиваемых устройствах в собственной базе данных, куда ведет постоянную запись, крайне нежелательно использовать для ее хранения внутреннюю память роутера, используйте для этого SD-карты или USB-накопители. При этом следует приобретать модели с повышенным ресурсом, например предназначенные для видеорегистраторов.
При этом наиболее оптимальным, на наш взгляд, является использование для работы с The Dude виртуальной машины с CHR, это позволит в полной мере использовать все возможности приложения без оглядки на аппаратные ограничения платформы.
Для установки серверной части скачайте пакет The Dude server с официального сайта и поместите его на свой роутер, это можно сделать через Winbox, просто перетащив его в окно раздела Files. Затем просто перезагрузите устройство.
Если вы используете CHR, то устанавливать The Dude не нужно, серверный пакет уже включен в образ.
На этом установка сервера закончена, но не будем спешить и выполним несколько дополнительных действий. В исходной конфигурации The Dude не содержит шрифтов с поддержкой кириллицы, но это легко решается. Вам только потребуется найти подходящий шрифт в формате TTF, здесь можете действовать на свое усмотрение, выбирая то, что нравится. Кроме того, подберите также моноширинный шрифт, лучше всего, если они будут из одного семейства. В данном примере мы будем использовать шрифты Roboto и Roboto Mono из коллекции Google Fonts.
Шрифты следует поместить в директорию /dude/files, это можно сделать через Winboх, но мы несколько раз сталкивались с тем, что таким способом шрифты загружаются некорректно, поэтому лучше используйте любой SFTP-клиент, например, WinSCP. Также сразу создайте директорию /dude/files/images, куда вы сможете загружать собственные изображения, поддерживаются JPG, GIF и SVG форматы, предпочтение следует отдавать последнему, так как он является векторным, занимает немного места и прекрасно масштабируется.
Первый запуск The Dude
Для работы с сервером мониторинга следует установить клиент, это не должно вызвать затруднений. Окно входа напоминает таковое у Winbox, вам следует ввести адрес сервера, учетные данные (совпадают с учетными данными RouterOS) и, при желании, сохранить параметры подключения. Клиент не хранит никаких данных и позволяет работать с несколькими серверами.
При подключении с сервера на клиент передается достаточно большое количество данных и поэтому оно может занять продолжительное время. Если вы используете CHR рекомендуем сразу поднять уровень лицензии до P1.
После первого запуска появляется предложение просканировать сеть и добавить на карту все обнаруженные устройства. Вы можете согласиться с данным предложением, оставить его на потом, либо добавить все устройства вручную. Впоследствии вы всегда можете запустить сканирование кнопкой Discover на верхней панели, это можно делать и при уже заполненной карте, на нее будут добавлены только новые устройства. Мы не видим смысла отказываться от того, что облегчает ручную работу, поэтому рекомендуем использовать эту функцию для начального заполнения карты.
В открывшемся диалоговом окне вводим сетевой адрес или имя устройства, а если оно работает под управлением RouterOS, то устанавливаем соответствующий флаг и вводим учетные данные.
Следующим шагом указываем службы, которые мы хотим мониторить у данного устройства, их можно как добавить вручную, так и заполнить автоматически, для чего нажмите на кнопку Discover. Помните, что для того, чтобы The Dude мог мониторить тот или иной сервис доступ к нему должен быть разрешен в брандмауэре узла. В нашем случае разрешим рабочей станции на Windows 10 отвечать на пинг и выполним автоматическое обнаружение служб.
После чего у нас на карте появится новое устройство, доступность которого мы также можем контролировать. Если открыть его свойства, то здесь мы увидим достаточно много параметров, которые можно изменить, но не будем спешить, так как рассмотрение многих из них далеко выходит за рамки вводной статьи. Пока что ограничимся вводом понятного имени устройства и выбором его типа.
Для этого нажмите на кнопку с тремя квадратиками (Edit List) справа от поля типа и скопируйте одну из существующих записей (для этого последовательно нажмите кнопки Copy и Paste), затем дайте типу собственное наименование и установите желаемую картинку.
Подведем небольшой промежуточный итог: практически сразу после установке The Dude мы научились добавлять на карту сетевые устройства и отслеживать их доступность. Но для полноценной системы мониторинга этого мало, желательно контролировать большее количество показателей, для этого нам придет на помощь протокол SNMP, включение которого для разных типов устройств мы рассмотрим ниже. Мы не будем вдаваться в подробности функционирования данного протокола, а просто расскажем, как начать собирать данные с устройств с его помощью.
Включение SNMP в RouterOS
Затем откроем закладку Services, где будут перечислены все контролируемые службы устройства, можно снова выполнить автоматическое обнаружение и The Dude добавит в список вновь обнаруженные службы и датчики. Но давайте подойдем к вопросу с другой стороны: а нужно ли нам такое количество собираемой информации? Очевидно, что нет. Если это единственный роутер небольшой сети, то нам, в принципе, достаточно контролировать его доступность, отслеживать отдельно работающие на нем службы нет особой необходимости. Часть из них вообще обычно отключается в целях безопасности.
Поэтому смело убирайте все, что вам в текущий момент без надобности, тем самым вы упростите контроль, так как контролироваться будут только действительно важные параметры, и снизите нагрузку на устройство, что особенно актуально, если вы установили The Dude на роутер (будет экономиться ресурс флеш-накопителя). Зато в этом списке хотелось бы видеть текущую нагрузку на устройство, эта информация как раз поступает к нам по SNMP, и мы теперь можем добавить и отслеживать соответствующие датчики. Для первого раза вы можете заполнить список доступных служб автоматически, нажав Discover, в дальнейшем проще будет формировать необходимый список руками, добавляя только нужное.
Через некоторое время, за которое The Dude опросит устройства, значки на карте изменятся, теперь на них будут указаны основные параметры нагрузки на устройство: загрузка ЦПУ, использование памяти и диска.
Историю значений вы всегда можете просмотреть в свойствах устройства на закладке History:
Сейчас мы не будем углубляться в этот вопрос, для быстрого старта этого вполне достаточно, а перейдем к следующему разделу.
Включение SNMP в Windows
Затем откроем оснастку Службы и найдем в ней Служба SNMP, откроем ее свойства и перейдем на закладку Безопасность. В поле Приемлемые имена сообществ добавим сообщество public с правами READ ONLY, а ниже установим переключатель в положение Принимать пакеты SNMP только от этих узлов и добавим в список адрес вашего The Dude сервера.
После чего службу необходимо перезапустить, в ряде случаев для того, чтобы компьютер передавал SNMP-информацию его может потребоваться перезагрузить. Затем точно также возвращаемся в The Dude и добавляем для отслеживания Windows-устройствами необходимые службы.
Включение SNMP в Linux
В данном примере мы будем ориентироваться на Debian/Ubuntu и основанные на них системы, однако все сказанное подходит и для других дистрибутивов с поправками на особенности работы с их пакетными менеджерами.
Сначала установим пакет snmpd, это действие следует выполнить с правами суперпользователя или через sudo:
Затем откроем конфигурационный файл службы /etc/smnp/snmpd.conf и закомментируем в нем следующую строку:
А ниже раскомментируем:
Если вы не готовы работать с IPv6, то приведите ее к виду:
После чего найдем строку:
Сохраним файл и перезапустим службу:
Настраиваем мониторинг сети
А как быть, если у нас простое неуправляемое устройство? Понятно, что мониторить мы его не сможем, но для визуализации оно нужно, поэтому добавим на карту объект типа Static. В поле Label укажите желаемую подпись устройства, в Shape выберите его форму и выше укажите желаемый цвет, а на закладке Image установите картинку.
Теперь можно проводить сетевые связи. Для этого щелкните правой кнопкой мыши на свободной части карты и выберите Add Link, затем проведите линию между двумя устройствами.
В итоге у вас должна получиться карта, полностью повторяющая топологию вашей сети.
Зачем это нужно? Для визуализации, чтобы вы при беглом взгляде на карту сразу смогли оценить загруженность линков. Обратите внимание на схему ниже, цвет внешнего линка изменился, показывая высокую нагрузку на канал, для которого мы установили скорость в 50 Мбит/с, в то же время внутренний линк цвет не изменил, потому что для gigabit ethernet какие-то там 35 Мбит/с особой нагрузки не представляют.
На этом наша статья подходит к концу. Очень многое мы дали в сжатом виде, еще больше осталось за кадром. Но нельзя пытаться объять необъятное, попытка сразу строить сложную систему обычно ни к чему хорошему не приводит. В нашем же случае вы получите простую, но при этом достаточно эффективную и понятную систему мониторинга, возможности которой можно будет постепенно наращивать.
Дополнительные материалы:
Mikrotik
The Dude
Помогла статья? Поддержи автора и новые статьи будут выходить чаще:
— какое твое самое яркое воспоминание из прошлого.
— (вспоминал минуту) помню как по дороге из садика мы сидели на пенёчке
— ну да, как в сказке, сидели отдыхали, болтали.
Спрашиваю это же у младшего, ему 6:
— помню как приезжал трактор убирать снег, и ты попросил его меня покатать.
Да уж. Аквапарки, аттракционы, крутые игрушки, дедморозы на НГ, а самые яркие у них трактор и пенёчек.
Решил вспомнить самое яркое из своего детства. В общественной бане потерял фигурку водолаза, разревелся, искали всей баней. Не нашли.
Мечта сбылась
Недавно разбирал древние раритеты, нашел свой школьный аттестат, детские рисунки. И эту тетрадь. Хорошая тетрадь, сейчас таких нет, вырвал аккуратно первый лист. Тетрадь отличная.
Здесь прекрасно всё.
Аж чуть не прослезился.
Вспомнилось, ночь пакет 100руб, запах прокуренного зала, мышки с шариками, пень 4й, Варкрафт 3, Старкрафт.
Лица гор без национальности
Мерч представителей ЛГБН сообщества
Про тех кто хочет много зарабатывать, а вокруг одни 3,14расы
Оказалось ещё и пьет как не в себя, нашел склад пушнины в цеху. Дал пиздюлей.
Начинаем большой заказ. Сварщик работает. Почти не пьёт. Но при этом пораньше уходит, всегда дела какие-то, пару дней проеба. Получает 25к за 10 дней. Исчезает. Через его жену ищу. А она говорит: уехал вахтой в другой город, а хуле у вас работать за 15 дней 5к всего. А нам ипотеку платить надо было! А он сутками ебашит, дома не ночует!
Короче где-то он бухал походу, блядовал, жене сунул 5к, а я в итоге пидорас.
Среди существующих систем мониторинга Dude позиционируется как лучший по соотношению цена/качество продукт. Это справедливо, т.к. он распространяется бесплатно. Однако, несмотря на бесплатность, он не уступает, а часто превосходит коммерческие продукты. Я знаю много примеров успешного использования данного программного продукта, начиная от коммерческих банков и интернет-провайдеров и заканчивая государственными структурами.
Функционал Dude позволяет мониторить отдельные серверы, а также сети и сетевые сервисы любой степени сложности. В большинстве случаев, возможности данного программного обеспечения не используются по максимуму. Это связано, прежде всего, с отсутствием качественной документации. Даже опытному системному или сетевому администратору необходимо несколько недель на то, чтобы корректно настроить мониторинг системы, если он начинает делать это с нуля. Данная книга призвана упростить изучение данного продукта.
Наверняка, Вы тут не найдёте ответы на все вопросы, которые возникают при использовании Dude. Ведь цель данной книги не описание каждого из возможных параметров настройки системы. Однако, скорее всего, по прочтении Вы сможете самостоятельно решить любую задачу мониторинга Вашей системы.
То, что Вы сейчас читаете, строго говоря, не является документацией по Dude. Это книга по мониторингу с помощью Dude. Если Вы просто прочтёте заголовки данной книги, у Вас наверняка создастся ощущение, что всё написано сумбурно, и автор бессистемно переходит от одной темы к другой. Уверяю Вас, это не так. Порядок подачи информации продуман, Вам просто необходимо читать подряд то, что написано и тогда, на некотором этапе, Вы поймёте данный продукт и сможете эффективно его использовать.
В данной книге описывается мониторинг сетевых устройств, в основном это маршрутизаторы и коммутаторы Cisco, а также серверы с операционной системой Windows, Linux, FreeBSD. К сожалению, тут не рассматривается работа с операционной системой RouterOS, т.к. у меня нет устройств, работающих под её управлением.
Краткое описание возможностей системы
Мониторинг состояния системы, как правило, осуществляется одной или несколькими рабочими станциями или серверами. Система, проводящая мониторинг, называется Network Management Station (NMS) – станция управления сетью. Далее система, на которой установлен Dude, может называться NMS. Dude поддерживает как активный, так и пассивный тип мониторинга.
Поддерживаемые типы мониторинга
Существует два типа мониторинга: активный и пассивный.
Активный мониторинг подразумевает опрос устройств с определённой периодичностью с целью определения доступности самих устройств и сервисов, которые они предоставляют, а также проверки текущего состояния устройств, например, процент загрузки процессора, дисков, температуры на шасси и прочих. С помощью Dude можно осуществлять такой мониторинг. Более того, в Dude, в основном, весь мониторинг осуществляется в таком режиме.
Пассивный мониторинг подразумевает ожидание от устройств сообщений о событиях, происходящих в системе. Обычно такие сообщения присылаются устройствами по протоколу syslog, либо с помощью SNMP Trap’ов. Что касается работы с SNMP Trap’ами, то Dude, несмотря на отличную поддержку SNMP, НЕ поддерживает работу с ними. Однако в данном программном продукте неплохо реализована работа с syslog сообщениями. Ниже этому посвящена целая глава.
Активный мониторинг, поддерживаемые типы опросов и предоставление информации
Клиент, Сервер, Агент. Как это работает
Прежде, чем приступить к установке и конфигурированию системы мониторинга, необходимо выбрать место – физический сервер, где будет находиться Ваша NMS. Более того, таких серверов может быть несколько. Для некоторых установок может быть достаточно, чтобы NMS была расположена на рабочей станции системного или сетевого администратора. Всё зависит от того, что Вы хотите получить.
Если Вам не нужен круглосуточный мониторинг сервисов, то можно установить Dude на своей рабочей станции и мониторить систему только тогда, когда находитесь за рабочим местом. Однако чаще всего мониторинг должен быть круглосуточным, поэтому устанавливать систему мониторинга надо на серверах, которые работают в круглосуточном режиме.
Что касается нагрузки на систему со стороны Dude, то она минимальна. Пример из практики: сервер на процессоре Intel Pentium III с тактовой частотой процессора 800 Mц и оперативной памятью 256 Мбайт под управлением FreeBSD вполне справляется с мониторингом около 50 сетевых устройств и серверов. Стоит также учесть, что при этом к серверу подключались, с использованием Dude-клиента, одновременно 3 человека и, к тому же, на нём были запущены и работали Apache+Cacti+syslog-ng+smsd.
При выборе местоположения сервера необходимо руководствоваться двумя критериями: минимальной удалённостью сервера от основных устройств, которые необходимо мониторить и ёмкостью интернет-канала между сервером мониторинга и станций с клиентами, которые будут к нему подключаться. Чтобы понять, почему это так, надо знать, как работает сервер, клиент и клиент в связке с сервером.
Клиент-сервер
Клиент-серверная архитектура понятна практически любому ИТ-специалисту. Существуют некоторые особенности реализации данной архитектуры в Dude.
Необходимо сразу оговориться, что клиент и сервер должны быть одной и той же версии. Используемая версия будет такой, которая установлена на сервере. Если Вы установили на клиенте версию, отличную от той, что стоит на сервере, то при подключении к нему Вам будет предложено обновить версию клиента до версии сервера, даже если клиент имеет более позднюю версию. Обновление будет произведено автоматически, при этом клиент скачает с сервера необходимые для обновления файлы и перезапустится.
Клиент может быть подключен только к одному серверу, а к серверу может быть подключено несколько клиентов одновременно. Графически это показано на рисунке.
Сервер хранит, использует и модифицирует текущую конфигурацию для выполнения мониторинга. Собственно, сервер проводит зондирование системы, даёт оповещения, если произошли сбои, сохраняет в своей конфигурации результаты зондирования для последующего вывода их в графическом виде. Сам по себе сервер не способен графически отображать схему сети. Для получения графического изображения, а также некоторых видов оповещения о сбоях в системе, используется клиент. Даже если Dude работает на Вашей рабочей станции, для отображения всей информации, получаемой локальным сервером в процессе мониторинга, Вам необходимо подключиться к локальному серверу локальным клиентом.
Клиент не хранит никакой информации, кроме расположенной в оперативной памяти, т.е. предназначенной для отображения. Основное предназначение клиента – нарисовать красивую картинку и, в случае сбоев или других событий, отобразить это в клиентской консоли для удобного восприятия. Второе предназначение клиента – это графический интерфейс пользователя, предназначенный для конфигурирования сервера.
Когда Вы завершаете клиентский процесс, все данные, хранимые им в оперативной памяти, удаляются из неё. Других данных, кроме настроек для подключения к серверу, клиент не хранит. Поэтому клиент при загрузке вынужден каждый раз подгружать с сервера все необходимые для работы данные.
Объём подгружаемых клиентом данных сравнительно высок – он может достигать нескольких десятков мегабайт. Если Вы подключаетесь к серверу локально или по локальной сети, то задержек при загрузке клиента заметно не будет. Однако, когда Вы подключаетесь через интернет-каналы, задержки могут быть вполне ощутимыми. В целом, если Ваша скорость доступа к серверу больше 10 Мбит/с, задержки получаются приемлемыми, но, если Ваша скорость доступа значительно ниже этого значения, то загрузка клиента может занять несколько минут.
После загрузки конфигурации на клиент сервер постоянно с ним общается, передавая ему только изменения. Данный процесс потребляет небольшую ёмкость интернет-канала – порядка 30-50 Кбит/с. При этом сервер общается со всеми клиентами одновременно, т.е. любые изменения в конфигурации или в статусе зондирования незамедлительно становятся доступны всем клиентам. Если, например, на одном из клиентов изменить местоположение изображения устройства на карте, то на других клиентах изображение тут же сместится. Поэтому одним из критериев выбора местоположения сервера является пропускная способность канала до него.
Другим критерием выбора местоположения сервера является его удалённость от основных серверов. Чем ближе к ним сервер мониторинга, тем лучше. Например, в таком случае потери пакетов до серверов будет гораздо меньше и не будет ложных срабатываний системы мониторинга. Но не только поэтому. Иногда необходимо определять доступность сервисов Вашей сети из определённого места, и не всегда это подсеть, где расположена рабочая станция сотрудника ИТ.
Рассмотрим пример из практики.
Есть офис некой организации, назовём его центр управления. Из данного офиса осуществляется оперативное управление серверной и сетевой инфраструктурой, расположенной в дата-центре за сотни километров от центра управления. К серверу Dude обычно из центра управления подключается 5 клиентских рабочих станций. Несмотря на то, что между сервером Dude и клиентами передаётся большой объём данных через интернет, местоположение сервера было выбрано в дата-центре. Главным образом, так было сделано потому, что картина в случае, если бы сервер был расположен в центре управления, была бы не объективна. Например, при нарушении в работе интернет-канала в центре управления было бы ложное срабатывание системы мониторинга, когда как на самом деле в данном случае серверы в дата-центре выполняли свои функции в штатном режиме, т.е. никакого ущерба для бизнеса не было. К преимуществам данной схемы также можно отнести минимальные потери пакетов между сервером мониторинга и устройствами, а также небольшие задержки при передаче пакетов.
В описанном выше примере всё хорошо с точки зрения минимальных потерь пакетов и временными задержками между NMS и устройствами, которые мониторятся. Однако и в центре управления сетью также могут быть расположены устройства, которые надо мониторить. Можно поставить дополнительный сервер Dude в локальной сети центра управления, но это создаёт неудобства тем, что клиент может быть подключен только к одному серверу Dude. Данную проблему можно решить, используя дополнительный сервер Dude в качестве Агента основного.
Серверы и агенты
Разработчики Dude дали такое определение Агентам: Агенты – это другие серверы Dude, которые могут проводить зондирование от лица данного сервера, позволяя таким образом получить доступ к частям сетей, которые не доступны напрямую данному серверу, или просто перенести часть работы в место, находящееся ближе к опрашиваемому устройству.
По прочтению данного определения сразу возникает множество вопросов. Для того, чтобы правильно понять, что это значит, необходимо иметь представление, как это работает.
У организации штаб-квартира и два удалённых офиса. При этом, в офисе №1 есть свой штат ИТ-специалистов, а в офисе №2 – нет. Наряду с серверами и сетью эти специалисты штаб-квартиры ответственены за серверы и сетевую инфраструктуру офиса №2 и частично за серверы и сетевую инфраструктуру офиса №1. Отдельный сервер предназначен для штата сопровождения VoIP, который находится в офисе №1.
В данном случае у нас 4 сервера Dude. Причём серверы A и B являются одновременно серверами и агентами других серверов, сервер C выполняет только серверные функции, сервер D – только функции агента.
При подключении к различным серверам картина будет разная.
Сравните, что видит специалист, ответственный за VoIP
с тем, что видят работники штаб-квартиры
Необходимо отметить, что часть оборудования мониторится независимо несколькими серверами. Например, оборудование сети передачи данных. Однако, в данном случае, если сотрудникам штаб-квартиры необходимо иметь полную картину по всему сетевому оборудованию, то сотрудникам сопровождения VoIP – только, допустим, одного маршрутизатора и свитча, в который включено VoIP-оборудование.
Сервер D, работающий только как агент, вообще не содержит карт сети и самостоятельно не мониторит ничего. Однако его наличие важно, по меньшей мере, с той точки зрения, что специалист, ответственный за VoIP, сможет оценить задержки и уровень потерь пакетов из второго офиса до штаб-квартиры.
К тому же, по различным причинам, не всегда сети, либо часть сетей, могут быть доступны из других офисов. Например, из соображений политики безопасности на свитчах офиса №2 могут быть не прописаны маршруты по умолчанию. Также между офисами может быть не настроен VPN и доступ в интернет может предоставляться только через proxy-сервер.
Вариантов использования связки серверов и агентов может быть множество. Как использовать схему с агентами, и использовать ли её вообще, Вы должны решить сами, исходя из конфигурации Вашей сети.
Установка
Dude писался под операционную систему Windows. Дистрибутив поставляется как исполняемый exe-файл. Вы можете его скачать с сайта разработчиков.
Windows
Установка под Windows тривиальна. Для установки скачайте дистрибутив с сайта производителя и запустите его. Вам будет предложено прочесть и принять лицензионное соглашение, далее появится следующий диалог
Рекомендуется установить всё по умолчанию, т.к. установленное программное обеспечение не занимает много места на диске, и далее Вам может понадобиться весь функционал. Ненужные во время последующей работы функции, например, серверную часть, можно и даже нужно будет отключить после установки.
Следующий диалог предложит Вам выбрать место установки, после чего начнется установка, которая займёт несколько секунд. По завершению установки можно сразу запустить программное обеспечение и приступить к его настройке, подробнее о которой будет рассказано ниже.
Linux, FreeBSD
Установка под данные операционные системы более трудоёмка, однако, если у Вас есть опыт работы с ними, то это не вызовет особых сложностей.
Необходимо сразу отметить, что установку и запуск надо делать под пользователем root. Запуск под другим пользователем возможен, однако из-за особенностей работы под wine, если Вы будете запускать программное обеспечение не под root’ом, то невозможно будет запустить утилиту ping. Более того, ping-тест не будет работать, что приведёт к потере одного из основных функционалов.
Более интересная задача – запуск сервера Dude под FreeBSD в режиме автоматического Start Up процесса, в терминах Windows – как сервиса. Хотя данная задача рассматривается на примере FreeBSD наверняка это можно реализовать и под Linux’ом теми же, а может и другими, средствами.
Пример запуска сервера под FreeBSD без использования клавиатуры и монитора как Windows Service
Под Windows Dude можно запустить в качестве сервиса средствами самой программы – как это делается описано ниже. Запуск в качестве сервиса необходим для того, чтобы после перегрузки сервера по любой причине – будь то сбой питания или плановая перезагрузка – Dude автоматически загружался и выполнял свои функции. Кроме того, запуск в качестве сервиса подразумевает экономию терминальной лицензии и ресурсов сервера.
Dude под FreeBSD необходимо запускать из X-Windows. Это подразумевает, по меньшей мере, подключение к серверу клавиатуры и монитора, запуск Xorg или другого оконного менеджера типа Gnome или KDE, затем запуск Dude под wine.
Данную задачу можно решить с использованием Xvfb. Xvfb – это виртуальный сервер X11, который исполняет все графические операции только в памяти, не отображая их на экране. Для Xvfb также не нужно наличие устройств ввода информации типа клавиатуры или мышки.
Кроме Xvfb необходимо также установить демон monit. Установка данного демона обусловлена тем, что, если Вы попытаетесь запустить Dude из скриптов, запускаемых при старте системы, расположенных в /usr/local/etc/rc.d/, то у Вас это не получится. Причина того, что Dude не запускается из /usr/local/etc/rc.d/, мной до конца не определена, т.к. я не являюсь экспертом экстра-класса по FreeBSD. Однако, ко всему прочему, использование демона monit можно считать хорошей практикой, если Вам надо обеспечить самовосстановление после сбоя работоспособности других демонов.
/dude-install-3.5.exe & По завершении установки необходимо один раз запустить Dude под xorg, чтобы выполнить первоначальную минимальную настройку, для чего надо ввести команду wine
/.wine/drive_c/Program\ Files/Dude/dude.exe В следующем диалоге необходимо выбрать язык интерфейса
Запустится следующее окно
Нажмите кнопку и уберите все галочки
Дальше нажмите кнопку и выберите пункт, показанный на рисунке ниже
Сервер с Dude готов – теперь можно запустить клиент Dude на другой рабочей станции под любой из поддерживаемых операционных систем и приступить к его конфигурированию. Также можно перезагрузить FreeBSD, чтобы убедиться на 100%, что всё работает как надо.
Первый запуск
Предполагается, что первая установка будет выполнена на NMS. Впрочем, первый запуск одинаковый и для серверной части, и для клиентской, если Вы устанавливали всё по умолчанию.
При первом запуске Вам будет предложено выбрать язык интерфейса и далее запустить сканирование локальной сети.
Локализация
Вот такое окно выбора локализации будет выведено при первом запуске Dude
Сканирование сети при первом запуске
В следующем окне Вам будет предложено просканировать локальную сеть
Dude автоматически определит сеть и её маску по настройкам IP Вашей сетевой карты. Вы можете запустить сканирование, но оно может быть, скорее всего, неэффективным, пока Вы предварительно не настроите Dude. В любом случае, сканирование сети можно запустить когда угодно, кроме того запуск сканирования можно производить в автоматическом режиме с определяемой Вами периодичностью. Подробно вопросы сканирования сети описываются ниже. На данном этапе рекомендую отменить эту операцию.
Первый запуск в качестве только клиента
Графический интерфейс пользователя (GUI)
GUI Dude интуитивно понятен и удобен в использовании. Различные его особенности будут рассмотрены постепенно по мере описания их использования.
Общий вид, предназначение областей
Для начала необходимо рассмотреть глобально, что он из себя представляет
Панель глобальных настроек локального клиента и локального сервера
На данной панели Вы можете выбрать способ подключения к серверу, поведение локального клиента и локального сервера
Подключение клиента к серверу
Для подключения Вам необходимо указать IP-адрес сервера Dude – в случае, если Вы подключаетесь к локальному серверу, необходимо указать адрес loopback – 127.0.0.1.
Необходимо отметить, что при подключении Вам необходимо обязательно использовать IP-адрес хоста. Ввиду особенностей работы Dude не поддерживает на этапе подключения преобразование имени в IP-адрес с помощью DNS.
При настройке firewall между клиентом и сервером необходимо учитывать, что общение на транспортном уровне происходит по протоколу TCP. Порты по умолчанию 2210 и 2211 для удалённого и безопасного подключения можно поменять в настройках сервера.
Поведение локального клиента
Поведение локального клиента задаётся путём нажатия кнопки
Настройки тривиальны, поэтому на них не буду даже останавливаться.
Настройки локального сервера
Настройки локального сервера определяются путём нажатия кнопки его статуса . В случае, если она зелёного цвета – сервер запущен, серого – остановлен. Если локальный сервер не используется на данном хосте, рекомендуется его отключить – это связано не столько с потреблением ресурсов локального хоста, сколько с безопасностью.
Тут вы можете отключить локальный сервер. А также выбрать тип его работы.
«All Time» означает, что сервер будет запущен тогда, когда Вы залогинетесь на Ваш хост. В случае, если Вы закроете локальный клиент, сервер не будет выгружен из памяти и будет выполнять свои функции.
«As service» означает, что сервер будет работать как сервис, т.е. запускаться при старте системы и выполняться в фоновом режиме. Сам сервис называется «The Dude Server» и будет установлен тогда, когда Вы выберете данный режим работы.
Глобальные настройки сервера
Глобальные настройки сервера, к которому подключен на текущий момент клиент, можно посмотреть и изменить, нажав на кнопку Settings Прежде чем приступить к рассмотрению глобальных настроек сервера, необходимо отметить ещё четыре важные функции, логически сгруппированные разработчиками возле кнопки глобальных настроек.
Undo, redo
Кнопки предназначены для отмены предыдущих действий и восстановления предыдущего действия после отмены. Данные функции очень важны, т.к., к примеру, в случае, если Вы случайно удалите важный элемент, то, нажав на кнопку отмены предыдущего действия, сможете его тут же восстановить. Под действием в данном случае подразумевается не только удаление объекта, но и, например, перемещение его в пределах карты. Глубина запоминания действий задаётся на вкладке Misc свойств сервера.
Backup
Кнопки предназначены для создания резервной копии конфигурации и восстановления конфигурации из резервной копии. При нажатии на кнопку появится диалог сохранения конфигурации, в котором Вам будет предложено выбрать место хранения резервной копии. Сами резервные копии представляют собой файл архива gz. Dude не поддерживает автоматического создания резервных копий с некоторой периодичностью. Однако можно достаточно просто настроить резервное копирование, используя внешние, по отношению к Dude, скрипты, но об этом ниже.
Восстановление из резервной копии – процедура простая. Для этого необходимо нажать и выбрать необходимую из сохраненных ранее конфигураций.
Server Settings
Сразу необходимо оговориться, что в данном разделе будут рассмотрены не все возможные глобальные настройки сервера – часть из них будет рассмотрена в других разделах ниже. После нажатия кнопки у Вас появится диалог со многими вкладками
Сразу необходимо обратить внимание на то, что те значения полей настроек, которые изменялись, выделяются синим цветом.
Следует особо отметить кнопку Reset. Данная кнопка сбрасывает ВСЕ(!) настройки Dude, т.е. на Вашем сервере остаётся «чистая» конфигурация, как если бы Вы его переустановили. Не нажимайте эту кнопку, если действительно не собираетесь сбрасывать все настройки, особенно, если не делаете регулярных резервных копий. В случае нажатия этой кнопки появится дополнительное окно с просьбой подтвердить сброс конфигурации, что убережет от случайностей.
Любая сетевая инфраструктура требует постоянного контроля и мониторинга и чем больше она становится, тем острее поднимается этот вопрос. Полноценные системы мониторинга достаточно сложны и требуют выделения ресурсов для развертывания, что не всегда возможно в небольших сетях. В этом случае стоит обратить внимание на The Dude от Mikrotik, которая позволяет быстро и без дополнительных затрат поднять простую систему мониторинга, а затем постепенно наращивать ее возможности согласно реальным потребностям.
Работу с The Dude поддерживают следующие архитектуры: TILE, MMIPS, ARM, ARM64 и X86. Самыми доступными роутерами с его поддержкой будут hEX (RB750Gr3) и hAP ac2, первый дополнительно привлекателен тем, что имеет и USB-разъем и слот для SD-карты. Так как сервер Dude хранит данные об опрашиваемых устройствах в собственной базе данных, куда ведет постоянную запись, крайне нежелательно использовать для ее хранения внутреннюю память роутера, используйте для этого SD-карты или USB-накопители. При этом следует приобретать модели с повышенным ресурсом, например предназначенные для видеорегистраторов.
Если вы используете CHR, то устанавливать The Dude не нужно, серверный пакет уже включен в образ.
На этом установка сервера закончена, но не будем спешить и выполним несколько дополнительных действий. В исходной конфигурации The Dude не содержит шрифтов с поддержкой кириллицы, но это легко решается. Вам только потребуется найти подходящий шрифт в формате TTF, здесь можете действовать на свое усмотрение, выбирая то, что нравится. Кроме того, подберите также моноширинный шрифт, лучше всего, если они будут из одного семейства. В данном примере мы будем использовать шрифты Roboto и Roboto Mono из коллекции Google Fonts.
При подключении с сервера на клиент передается достаточно большое количество данных и поэтому оно может занять продолжительное время. Если вы используете CHR рекомендуем сразу поднять уровень лицензии до P1.
Следующим шагом указываем службы, которые мы хотим мониторить у данного устройства, их можно как добавить вручную, так и заполнить автоматически, для чего нажмите на кнопку Discover. Помните, что для того, чтобы The Dude мог мониторить тот или иной сервис доступ к нему должен быть разрешен в брандмауэре узла. В нашем случае разрешим рабочей станции на Windows 10 отвечать на пинг и выполним автоматическое обнаружение служб.
После чего у нас на карте появится новое устройство, доступность которого мы также можем контролировать. Если открыть его свойства, то здесь мы увидим достаточно много параметров, которые можно изменить, но не будем спешить, так как рассмотрение многих из них далеко выходит за рамки вводной статьи. Пока что ограничимся вводом понятного имени устройства и выбором его типа.
Поэтому смело убирайте все, что вам в текущий момент без надобности, тем самым вы упростите контроль, так как контролироваться будут только действительно важные параметры, и снизите нагрузку на устройство, что особенно актуально, если вы установили The Dude на роутер (будет экономиться ресурс флеш-накопителя). Зато в этом списке хотелось бы видеть текущую нагрузку на устройство, эта информация как раз поступает к нам по SNMP, и мы теперь можем добавить и отслеживать соответствующие датчики. Для первого раза вы можете заполнить список доступных служб автоматически, нажав Discover, в дальнейшем проще будет формировать необходимый список руками, добавляя только нужное.
Через некоторое время, за которое The Dude опросит устройства, значки на карте изменятся, теперь на них будут указаны основные параметры нагрузки на устройство: загрузка ЦПУ, использование памяти и диска.
Историю значений вы всегда можете просмотреть в свойствах устройства на закладке History:
Затем откроем оснастку Службы и найдем в ней Служба SNMP, откроем ее свойства и перейдем на закладку Безопасность. В поле Приемлемые имена сообществ добавим сообщество public с правами READ ONLY, а ниже установим переключатель в положение Принимать пакеты SNMP только от этих узлов и добавим в список адрес вашего The Dude сервера.
После чего службу необходимо перезапустить, в ряде случаев для того, чтобы компьютер передавал SNMP-информацию его может потребоваться перезагрузить. Затем точно также возвращаемся в The Dude и добавляем для отслеживания Windows-устройствами необходимые службы.
Настраиваем мониторинг сети
Теперь можно проводить сетевые связи. Для этого щелкните правой кнопкой мыши на свободной части карты и выберите Add Link, затем проведите линию между двумя устройствами.
В итоге у вас должна получиться карта, полностью повторяющая топологию вашей сети.
Зачем это нужно? Для визуализации, чтобы вы при беглом взгляде на карту сразу смогли оценить загруженность линков. Обратите внимание на схему ниже, цвет внешнего линка изменился, показывая высокую нагрузку на канал, для которого мы установили скорость в 50 Мбит/с, в то же время внутренний линк цвет не изменил, потому что для gigabit ethernet какие-то там 35 Мбит/с особой нагрузки не представляют.
На этом наша статья подходит к концу. Очень многое мы дали в сжатом виде, еще больше осталось за кадром. Но нельзя пытаться объять необъятное, попытка сразу строить сложную систему обычно ни к чему хорошему не приводит. В нашем же случае вы получите простую, но при этом достаточно эффективную и понятную систему мониторинга, возможности которой можно будет постепенно наращивать.
