Intégration d’OpenNMS avec la plate-forme de gestion du réseau Junos Space
À partir de la plate-forme de gestion du réseau Junos Space version 24.1R1, OpenNMS n’est pas inclus dans la plate-forme de gestion du réseau Junos Space. Vous devez installer OpenNMS sur un système distinct.
Après avoir intégré la plate-forme de gestion du réseau Junos Space à OpenNMS :
-
Lorsque vous ajoutez ou supprimez un équipement de la plate-forme de gestion du réseau Junos Space Plate-forme de gestion du réseau Junos Space, la liste des équipements est mise à jour dans la base de données OpenNMS.
-
Vous pouvez définir la cible d’interruption IP SNMP v3 OpenNMS sur les appareils gérés par Space Plate-forme de gestion du réseau.
-
La connexion de la plate-forme de gestion du réseau Junos Space à OpenNMS permet une synchronisation manuelle afin d’éviter toute divergence entre la plate-forme de gestion du réseau Junos Space et OpenNMS.
-
L’intégration d’OpenNMS à la plate-forme de gestion du réseau Plate-forme de gestion du réseau Junos Space est validée avec OpenNMS Horizon (version : 32.0.6).
Vous devez installer, configurer et obtenir la licence OpenNMS à partir du portail OpenNMS , car elle n’est pas fournie avec la plate-forme de gestion du réseau Junos Space.
Pour plus de détails sur l’installation et la configuration d’OpenNMS, consultez Installation et configuration d’OpenNMS.
Pour garantir une intégration correcte d’OpenNMS avec la plate-forme de gestion du réseau Junos Space, effectuez la procédure suivante lors de la configuration d’OpenNMS :
Pour générer le certificat SSL dans OpenNMS, consultez Sécuriser la jetée avec HTTPS. Voici un exemple de commande pour générer le certificat SSL
keytool -alias opennms-jetty -genkeypair -keyalg RSA -keysize 2048 -validity 731 -keystore /opt/opennms/etc/opennms.keystoreRemarque :Pour identifier le nom d’hôte OpenNMS et obtenir l’entrée CN correcte, exécutez l’exemple de commande suivant (avec l’adresse IP de la machine virtuelle sur laquelle OpenNMS est installé) :
nslookup 10.204.250.150 Server: 66.129.233.81 Address: 66.129.233.81#53 Non-authoritative answer: 150.250.204.10.in-addr.arpa name = your-hostname-example.net. Authoritative answers can be found from:
CN :- OpenNMS HostName (Mandatory) Example :- What is your first and last name? (CN Entry) [Unknown]: your-hostname-example.net Is CN=your-hostname-example.net, OU=juniper, O=BND, L=kol, ST=wb, C=IN correct? [no]: yes
Il est obligatoire de fournir le nom d’hôte OpenNMS comme entrée CN.
L’hôte OpenNMS de la VM doit autoriser les adresses IP hôtes de la plate-forme de gestion du réseau Junos Space à accéder aux ports 8980, 8443 et 162 pour permettre la communication entre OpenNMS et la plate-forme de gestion du réseau Junos Space.
Voici un exemple de commande pour ouvrir les ports :
systemctl restart firewalld firewall-cmd --permanent --add-port=8980/tcp firewall-cmd --permanent --add-port=8443/tcp firewall-cmd --zone=public --add-port=162/udp --permanent systemctl reload firewalld
Pour apporter des modifications au fichier trapd-configuration.xml , utilisez le port 162 pour les interruptions snmpv3 et ajoutez une entrée pour l’interruption snmpv3. Pour plus de détails, consultez Gestion de la configuration des interruptions SNMPv3. Voici un exemple de sortie :
<trapd-configuration xmlns="http://xmlns.opennms.org/xsd/config/trapd" snmp-trap-address="*" snmp-trap-port="162" new-suspect-on-trap="false" include-raw-message="false" threads="0" queue-size="10000" batch-size="1000" batch-interval="500"> <snmpv3-user security-name="junos_space" security-level="3" auth-passphrase="jnpr123!" auth-protocol="SHA" privacy-passphrase="jnpr123!" privacy-protocol="AES"/> </trapd-configuration>
À partir de la plate-forme de gestion du réseau Junos Space version 24.1R1, la plate-forme de gestion du réseau Junos Space est définie sur Désactiver la surveillance du réseau pour tous les équipements par défaut. Vous devez activer la surveillance réseau à partir des paramètres de l’application ou exécuter sh /var/www/cgi-bin/network_monitoring_status.sh enable la commande sur le nœud VIP JBoss.
Connectez-vous à la CLI du nœud Junos Space sur lequel l’interface VIP ou eth0:0 est configurée.
Le menu Paramètres de Junos Space s’affiche.
Entrez 7 dans l’invite du menu des paramètres de la plate-forme de gestion du réseau Junos Space pour exécuter des commandes shell.
Voici un exemple de sortie :
admin@10.206.41.183's password: Last login: Mon Aug 17 06:17:58 2015 from 10.206.41.42 Welcome to the Junos Space network settings utility. Initializing, please wait Junos Space Settings Menu 1> Change Password 2> Change Network Settings 3> Change Time Options 4> Retrieve Logs 5> Security 6> Expand VM Drive Size 7> (Debug) run shell A> Apply changes Q> Quit R> Redraw Menu Choice [1-7,AQR]: 7
Vous êtes invité à entrer le mot de passe administrateur.
Entrez le mot de passe administrateur.
Intégrez le serveur OpenNMS via la plate-forme de gestion du réseau Plate-forme de gestion du réseau Junos Space en exécutant
sh /var/www/cgi-bin/OpenNMS_Setup.shla commande sur le nœud VIP JBoss.Voici un exemple de sortie sur un environnement de cluster :
Do you want to start the services automatically after finished applying the Changes for OpenNMS Connection?(y/n):y This is Cluster env, Do all nodes have same password for admin user?(y/n):y This is Cluster env, please enter password for admin user: start to configure OpenNMS in current server
Fournissez les détails de l’hôte et des informations d’identification d’OpenNMS conformément à votre configuration.
Remarque :Le serveur de noms hôte OpenNMS renvoie les informations dans la sortie de la nslookup commande.
Le DNS d’OpenNMS doit être le même que l’entrée CN au point 1.
Voici un exemple de sortie :
Enter IP of OpenNMS host [Mandatory]: 10.204.250.150 Enter DNS of OpenNMS [Mandatory] : your-hostname-example.net Enter IP of OpenNMS host NameServer [Mandatory]: 66.129.233.81 Enter Port for HTTPS access [8443]: 8443 Enter User name of the OpenNMS admin user [admin]: admin
Pour activer la limitation de la synchronisation avec OpenNMS :
Remarque :Lorsque la limitation est activée, la synchronisation entre la plate-forme de gestion du réseau Junos Space et OpenNMS a lieu toutes les heures.
Il est recommandé d’activer la limitation, mais elle est obligatoire lorsque la plate-forme de gestion du réseau Junos Space gère plus de 1000 équipements.
Voici un exemple de sortie :
Do you want to enable throttling of sync to OpenNMS (Recommended for very high device count) ? (y/n):y Configuring and checking connectivity to OpenNMS.Please wait.... Credentials are valid.
Si vous sélectionnez Y le redémarrage de JBoss, les services s’arrêtent et redémarrent sur tous les nœuds.
Une fois terminé, vous pouvez vous connecter à l’interface graphique de la plate-forme de gestion du réseau Junos Space et utiliser la surveillance réseau.
La plate-forme de gestion du réseau Junos Space permet de rediriger vers l’application OpenNMS dans la fenêtre Surveillance du réseau.
Si vous sélectionnez N, vous devez redémarrer manuellement JBoss sur tous les nœuds avant d’utiliser la surveillance réseau.
Étant donné qu’OpenNMS est découplé de Plate-forme de gestion du réseau Junos Space, si vous souhaitez surveiller le ou les nœuds Junos Space via OpenNMS, vous devez ajouter le ou les nœuds manuellement. Pour plus d’informations, reportez-vous à la section Surveillance des nœuds dans la fabric.
Mettre à jour le mot de passe OpenNMS
Si le mot de passe OpenNMS est modifié, exécutez sh /var/www/cgi-bin/ChangeOpenNMSpassword.sh la commande sur le nœud VIP JBoss pour mettre à jour le mot de passe OpenNMS .
Voici un exemple de sortie :
**WARNING! Upon Completion of OpenNMS Pasword Change, JBoss Services will restart automatically on all the nodes. Do you want to continue?(y/n):y This is Cluster env, Do all nodes have same password for admin user?(y/n):y This is Cluster env, please enter password for admin user: start to configure OpenNMS in current server Enter OpenNMS New admin user password : Credentials are valid. Password Changed Successfully and Server restarting automatically!