네트웍이 점차 보편화되고 이제 조그만 사무실에서도 보통 전용선을 사용하는 많이 사용하고 있지요. 그러면서 체계적으로 네트웍에 대한 모니터링을 하는 것도 중요해질 것입니다. 상용 네트웍 관리툴 말고로 리눅스(및 기타 유닉스)에서는 MRTG라는 공개툴을 이용하여 네트웍 상황을 모니터링할 수 있습니다. 이전에 SNMP에 대해서 설명합니다.
ㅇ SNMP(Simple Network Management Protocol) 네트웍에 연결되어 있는 장치에서 네트웍에 관련된 정보를 모으고 문제점등을 보고할 수 있는 기능을 제공하는 프로토콜입니다. C/S 모델을 기반으로 작동하며 각 네트웍 장비에 Agent가 있고 중앙(클라이언트)의 Manager에서 정보를 관리합니다. 자세한 내용은 TCP/IP 관련 서적을 참고하세요.
ㅇ MRTG란 무엇인가? The Multi Router Traffic Grapher (MRTG)는 네트워크의 부하를 감시하는 툴입니다. MRTG는 현재 네트워크의 상태를 HTML로 만들어서 사용자가 쉽게 볼 수 있지요. http://www.ee.ethz.ch/stats/mrtg/ 에서 예를 볼 수 있습니다. (설정을 조정하면 웹출력 화면에서 한글도 지원이 됩니다.)
대부분의 UNIX와 NT에서 작동합니다. 당근 리눅스도 지원되니깐 제가 이 글을 쓰는 것이겠지요? 라우터에서 트래픽 카운터를 읽는 SNMP를 사용하는 펄 스크립트와 트래픽 데이타를 수집하고 쉽게 읽을 수 있도록 그래픽 화면으로 변환하는 C로 구성되어있답니다. 속도가 요구되는 부분을 C로 작성 한 것이지요.
MRTG는 매일매일의 트래픽 상황, 과거 7일간, 4주간, 1년간 트래픽 상황을 그래프로 생성합니다. 로그를 효율적으로 관리하기 때문에 로그가 커질 염려는 하지 않아도 되고 2년간의 자료를 보관합니다. 그래서 비교적 저스펙의 하드웨어에서도 50개 이상의 네트웍 링크를 모니터링할 수 있습니다.
또한 네트웍 트래픽뿐만 아니라 모든 SNMP 변수에 대해서도 모니터링이 가능합니다. 외부 프로그램을 이용해서 MRTG가 모니터링할 수 있는 자료를 모을 수도 있습니다. 또한 시스템 부하, 로그인세션 , 모뎀의 가용성 등도 mrtg를 이용해 모니터링할 수 있다. 2개이상의 데이터 소스를 하나의 그래프로 나타낼 수도 있습니다. MRTG를 이용해 squid도 모니터링가능한데 doc 디렉토리에 참고 문서가 있답니다.
ㅇ MRTG의 특징
1.대부분의 Unix플랫폼과, WindowsNT상에서 동작 합니다 2.간단하게 커스터마이즈할 수 있도록 Perl를 사용하고 있습니다. 3.이식성이 좋은 펄을 사용해 SNMP 부분을 프로그래밍했습니다. 그래서 별도로 SNMP 패키지를 설치할 필요가 없습니다. 4.로그를 정리하기 위한 독자의 알고리즘의 채용을 하고있으므로, MRTG의 로그파일의 사이즈가 커지지 않습니다. 5.MRTG에는 반자동의 설정용 툴을 지원합니다. 6.MRTG는 라우터 포트설정이 변경되면 자동으로 체크하여 사용자에게 알려줍니다.(메일) 7.속도가 중요한 부분은 C로 작성되었습니다. 8.Thomas Boutell의 GD library 를 사용합니다. 그래프는 GIF 포맷으로 만들어집니다. 9.MRTG가 생성하는 HTML파일을 상세하게 설정하는것이 가능. 10.MRTG는 GNU PUBLIC LICENSE 로 제공됩니다.
MRTG의 역사, 릴리즈 노트 등은 생략합니다.
contrib 디렉토리에 위에서 말한 cpu부하등의 정보를 모니터링하는 툴과 문서가 있습니다.
[root@taejun mrtg-2.8.9]# ls ANNOUNCE CHANGES COPYING COPYRIGHT MANIFEST Makefile.in README configure* ------>> 첫 환경설정 configure.in contrib/ ----->> 각종 추가 프로그램 doc/ ------>> 문서 images/ ------>> 이미지 파일. install-sh* run/ ------>> 실행스크립트. 제일 중요 src/ translate/ ------>> 지원언어
제가 사용할때는 2.8.9 였습니다. 이전버전는 모르겠는데 HTML 생성시 한글을 지원해서 좋더라구요. 최근에 추가 된듯. 2. GD 라이브러리가 없으면 아래 사이트에서 받아서 컴파일 http://www.boutell.com/gd/
위에서 자동으로 생성된 파일을 다음과 같이 수정합니다. 이건 제일 윗줄에 적으면 되죠. Language는 직접 추가해야합니다.
WorkDir: /usr/local/www/htdocs/mrtg/ Language: korean --->> 한글 설정
대략 이런 형태로 설정될 것입니다.
WorkDir: /usr/local/www/htdocs/mrtg Target[love]: 2:public@myrouter.somplace.edu MaxBytes[love]: 64000 Title[love]: Traffic Analysis ISDN PageTop[love]: Stats for our ISDN Line
WorkDir: /usr/local/www/htdocs/mrtg --> 웹 파일이 생성될 디렉토리
Target[love]: 2:public@myrouter.somplace.edu --> [love] -> 체크하고자하는 라우터의 포트에 붙이는 이름. 나중에 보면 love.html로 됩니당. --> 2 : 라우터의 포트번호 --> public : 라우터의 commnunity 이름 --> myrouter.somplace.edu : 라우터 주소지정
MaxBytes[love]: 64000 -->> 전송속도를 나타냅니다.
Title[love]: <H1>Traffic Analysis ISDN</H1> -->> 말 그대로 이에 대한 제목이라고 보면 됩니다.
PageTop[love]: Stats for our ISDN Line
-->> 웹 페이지 제일 위에 올라가는 말입니다.
쩝. 위 설명을 좀 빈약하군요. doc 밑의 config.html 이나 config.txt를 참고하세요.
그리고 한국 사람들은 한글 지원을 추가합시다!!!
9. 이제 MRTG를 실행해야겠지요? run 디렉토리에서
./mrtg mrtg.cfg
만약 설정파일에 에러가 있다면 에러를 냅니다. 에러가 없다면 이제 라우터에서 트래픽 자료를 수집하지요. 그런데 처음에 실행하면 MRTG가 로그 파일이 없다고 에러 메시지가 나오는데 두세번 실행하면 없어지니 너무 놀라지 마세요.
첫컬럼이 무지 긴데 */5 로 해도 되겠지요. 이제 /usr/local/www/htdocs/mrtg/ 로 가서 웹에서 확인해보세요.
여기까지 하였다면 축하~~~~~~~
2. 기타
2.1. 개요 페이지 만들기 링크가 많다면 페이지가 여러개 필요합니다. 위에서 Target[love] 라고 되어있는데 이렇게 [ ] 안에 들어가 있는 문자열로 웹의 mrtg 디렉토리 밑에 love.html 과 관련 그래픽 파일이 생깁니다. 그렇다면 이러한 타겟에 대한 개요 페이지를 만들면 편리할 것입니다. 그러니깐 여러가지 링크에 대한 메뉴화면 이라고나 할까요.
indexmaker <mrtg.cfg> <regexp for router-name> 이렇게 설명이 되어있는데요.
2.2. 프락시, 로컬 캐쉬 문제 MRTG는 기본적으로 5분마다 그래프를 업데이트 합니다. 그런데 프락시나 로컬 캐쉬때문에 문제가 생길 수 있다고 합니다. 아파치 서버를 사용한다면 mrtg.cfg 에서 WriteExpire와 아파치 웹서버의 MetaDir 키워드를 적절히 세팅해야 합니다. 이에 대해선 MRTG 홈페이지 참고. 제가 잘 되니깐 별로 고민 안하게 되네요.