Netflow/Sflow Visualization #2 Opennms

Netflow/Sflow Visualization 가이드 2편 – Opennms 설치

Netflow/Sflow Visualization #1 Elasticsearch | Umount Blog 에서 Netflow/Sflow 의 시각화를 위한 첫 단계로 Elasticsearch 설치를 진행 하였습니다. 이번에는 Opennms 설치를 진행해 보도록 하겠습니다.

Opennms 는 오픈소스로 구현된 NMS(Network Management System) 입니다. Backend DB 로는 Postgresql(이하 PG)를 사용하며 Grafana 와 연동이 가능합니다.

Opennms 설치

Opennms repo 설치

[root@localhost]# yum -y install https://yum.opennms.org/repofiles/opennms-repo-stable-rhel7.noarch.rpm
[root@localhost]# rpm --import https://yum.opennms.org/OPENNMS-GPG-KEY

Opennms 및 의존성 패키지 설치

[root@localhost]# yum -y install opennms yum-utils java-11-openjdk java-11-openjdk-devel
[root@localhost]# yum-config-manager --disable opennms-repo-stable-common,opennms-repo-stable-rhel7

PG 시작 및 설정

[root@localhost]# postgresql-setup initdb
[root@localhost]# systemctl enable postgresql
[root@localhost]# systemctl start postgresql

PG 계정 및 DB 생성

[root@localhost]# su - postgres
-bash-4.2$ createuser -P opennms
-bash-4.2$ createdb -O opennms opennms

PG Super User Password 변경

-bash-4.2$ psql -c "ALTER USER postgres WITH PASSWORD 'YOUR-POSTGRES-PASSWORD';"
-bash-4.2$ exit

PG Access Policy 변경
: vi /var/lib/pgsql/data/pg_hba.conf

host    all             all             127.0.0.1/32            md5
host    all             all             ::1/128                 md5

[root@localhost]# systemctl restart postgresql

Opennms Horizon Database 설정 변경
: vi /opt/opennms/etc/opennms-datasources.xml

<jdbc-data-source name="opennms"
                    database-name="opennms"
                    class-name="org.postgresql.Driver"
                    url="jdbc:postgresql://localhost:5432/opennms"
                    user-name="opennms"
                    password="4. 진행시 입력한 패스워드 " />

<jdbc-data-source name="opennms-admin"
                    database-name="template1"
                    class-name="org.postgresql.Driver"
                    url="jdbc:postgresql://localhost:5432/template1"
                    user-name="postgres"
                    password="5. 진행시 입력한 패스워드 " />

Opennms Flow 관련 설정 변경
: vi /opt/opennms/etc/telemetryd-configuration.xml

    <!-- SFlow listener & adapters -->
    <listener name="SFlow-UDP-6343" class-name="org.opennms.netmgt.telemetry.listeners.UdpListener" enabled="true">
        <parameter key="port" value="6343"/>
        <parser name="SFlow-Parser" class-name="org.opennms.netmgt.telemetry.protocols.sflow.parser.SFlowUdpParser" queue="SFlow" />
    </listener>
    <queue name="SFlow">
        <adapter name="SFlow-Adapter" class-name="org.opennms.netmgt.telemetry.protocols.sflow.adapter.SFlowAdapter" enabled="true">
        </adapter>
        <adapter name="SFlow-Telemetry" class-name="org.opennms.netmgt.telemetry.protocols.sflow.adapter.SFlowTelemetryAdapter" enabled="true">
            <parameter key="script" value="/opt/opennms/etc/telemetryd-adapters/sflow-host.groovy"/>
            <package name="SFlow-Default">
                <rrd step="300">
                    <rra>RRA:AVERAGE:0.5:1:2016</rra>
                    <rra>RRA:AVERAGE:0.5:12:1488</rra>
                    <rra>RRA:AVERAGE:0.5:288:366</rra>
                    <rra>RRA:MAX:0.5:288:366</rra>
                    <rra>RRA:MIN:0.5:288:366</rra>
                </rrd>
            </package>
        </adapter>
    </queue>

저는 sflow 를 사용하므로 sflow 관련 설정만  enable 시켰습니다. 설정 파일에는 netflow v5, v9 에 대한 정보도 있으니 필요하시면 enable 시키시면 됩니다.

Opennms Flow persistence elastic 설정
: vi /opt/opennms/etc/org.opennms.features.flows.persistence.elastic.cfg

elasticUrl=http://es-master-node:9200
elasticIndexStrategy=daily

Opennms Horizon 실행

[root@localhost]# alternatives --config java
There are 2 programs which provide 'java'.

  Selection    Command
-----------------------------------------------
   1           java-11-openjdk.x86_64 (/usr/lib/jvm/java-11-openjdk-11.0.3.7-0.el7_6.x86_64/bin/java)
* +2           java-1.8.0-openjdk.x86_64 (/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.212.b04-0.el7_6.x86_64/jre/bin/java)
Enter to keep the current selection[+], or type selection number: 1

[root@localhost]# /opt/opennms/bin/runjava -s
[root@localhost]# /opt/opennms/bin/install -dis
[root@localhost]# systemctl enable opennms
[root@localhost]# systemctl start opennms
[root@localhost]# /opt/opennms/bin/send-event.pl -p 'daemonName Telemetryd' uei.opennms.org/internal/reloadDaemonconfig

이전 버전의 java 가 설치되어 있다면 java 버전 11-openjdk 로 선택하기 위해서

만약

Opennms 설정

OpenNMS 접속

http://<ip-or-fqdn-of-your-server>:8980/opennms

접속 하면 다음과 같은 화면이 나옵니다.  기본 ID/PW 는 admin/admin 입니다. 접속 후에는 반드시 패스워드를 변경하시기 바랍니다.

노드 추가

Opennms 는 노드를 추가하기 위해서는 Requisition 을 먼저 생성 후 그 안에 노드가 생성이 됩니다. 글로 설명하는 것 보다는 보는 것이 더 이해하기 편하므로 이미지를 첨부합니다.

1) admin에서 Configure OpenNMS 를 선택합니다.

2) Manage Provisioning Requisitions 을 선택합니다.

3) Add requisitions 을 선택합니다.

4) 생선된 requisitions을 확인합니다.

5) admin에서 Quick-add Node 를 선택합니다.

6) 생성한 Requisition와 Node 정보를 입력합니다. 편하게 하기 위해서 SNMP 정보도 입력합니다.

7) requisition 에 Node가 추가 된 것을 확인합니다.

Flow 및 flow persistence 활성화

[root@localhost]# ssh -p 8101 admin@localhost
admin@opennms> config:edit org.opennms.features.flows.persistence.elastic
admin@opennms> config:property-set elasticUrl http://es-master-node:9200
admin@opennms> config:update
admin@opennms> config:edit org.opennms.netmgt.flows.rest
admin@opennms> config:property-set flowGraphUrl 'http://Grafana 설치 IP:3000/dashboard/flows?node=$nodeId&interface=$ifIndex'
admin@opennms> config:update
ctrl+d exit
[root@localhost]# systemctl restart opennms

ES 에 자료 저장 확인
shell #> curl -XGET ‘localhost:9200/_cat/indices?v&pretty’

health status index              uuid                   pri rep docs.count docs.deleted store.size pri.store.size
green  open   netflow-2019-06-21 REQNKXerScOFy9U0tpEGKA   5   1       4999            0      3.9mb          1.9mb

Opennms 의 설치와 기본 설정이 완료 되었습니다. 다음에는 수집된 정보를 시각화 하는 Grafana 설치 및 구성을 하도록 하겠습니다.