SONiCのLinuxベースを活かしたZabbix監視

SONiCのLinuxベースを活かしたZabbix監視

APRESIA Systems株式会社
吉松 康隆

SONiC Workshop Japan 2026
https://sonic.connpass.com/event/385386/

Transcript

1. ©APRESIA Systems all right reserved. SONiCのLinuxベースを活かしたZabbix監視 APRESIA Systems株式会社 吉松 康隆(yasutaka.Yoshimatsu.mf@apresiasystems.co.jp) 2026.6.19
2. 2 目次 ◆この解説の目的 SONiCがLinuxベースであることを活かしてZabbixによる監視ができることと、 拡張スクリプトを使用した監視アイテム追加による可能性を共有する ◆内容 ◊Zabbixとは ◊SNMPとZabbixの比較 ◊解説用構成図 ◊監視アイテム ◊PythonスクリプトによるBGP監視 ◊ネットワークマップで可視化する障害 ◊デモ動画
3. 3 Zabbixとは ◆Zabbixとは ◊オープンソースの統合監視ソフトウェア ◊ネットワーク機器の他、サーバや仮想マシン、アプリケーションやサービス等、多岐に渡り稼働状態 や整合性を監視できる ◊イベント発生時にメールやアラートによる運用者への通知も可能 ◊SNMP監視も実装されているが、対象機器にエージェントをインストールすることでより詳細な状態 を監視することが可能 ◊エージェント使用環境では任意の監視アイテムを追加することも可能
4. 4 SNMPとZabbixの比較 ◆SONiCを監視するSNMPとZabbixの比較 ◆SONiCはOSがLinuxベースであるためZabbixも選択肢に含められ、高精度な監視を行うことができる SNMP Zabbix 主な対象 ネットワーク機器 ネットワーク機器 サーバOS（Linux，Window等） アプリケーション、他 エージェント 無 有 方式 プル型 プッシュ型 情報取得 MIB/OID キー （Linuxのファイルやコマンド） 精度 標準（MIBの実装に依存） 高（カーネル情報を直読） カスタマイズ 不可 任意のスクリプトにて監視アイテム の追加が可能
5. 5 解説用構成図 <当GNS3の環境> <Zabbixサーバのダッシュボード> ◆GNS3にてSONiCを配置 ◆IP-CLOSを構成 ◆全てのSONiCにZabbix-Agentをインストールし、Zabbix-Serverから監視
6. 6 監視アイテム ◆Zabbixエージェントをインストールすることでエージェントの機器状態が通知されるようになり Zabbixサーバで監視することができるようになる ◆Leaf-1の監視アイテムであるCPUの使用状況とEthernet0の状態表示を以下に示す ◆CPU utilization ・38.3279％ ◆Interface Ethernet0: Operational status ・unkown（Upしていることを示す） ・Downしている場合はdownとして表示 <CPU使用状況> <Ethernet0：正常時> <Ethernet0：Down時>
7. 7 拡張PythonスクリプトによるBGP監視 ◆Zabbixでは拡張スクリプトを使用することで通常は監視できないアイテムの追加が可能 今回は例としてPythonスクリプトを使用してBGPの状態を監視します ◆構成内容は以下のとおり 1. ZabbixエージェントにPythonスクリプトを配置 2. UserParameterの設定ファイルを作成 −/etc/zabbix/zabbix_agent2.d/userparameter_bgpd.conf ◆上記によりエージェントがBGP Peerの状態を通知 UserParameter=bgp.peers.discovery,/usr/local/bin/bgp_mon discovery UserParameter=bgp.peer.state[*],/usr/local/bin/bgp_mon neighbor_state -n $1 ◆Ethernet48 ＝0（Up＝Establishを示す） ◆Ethernet52 ＝1（Downを示す）
8. 8 ダッシュボード，ネットワークマップにて障害を検知 ◆検知した障害内容をダッシュボードやワークマップに表示 ◊ダッシュボードには検知した障害が一覧表示される 例） −インターフェイスのLink down −BGP PeerのDown（Pythonスクリプトで追加したアイテム） ◊ネットワークマップ リンク(結線)を定義することで障害発生箇所を 図示させることが可能 −例として、右図はLeaf-1のLink downおよびSpine-2との BGP Peer障害が示されている ◆また、障害発生条件に合わせたアクションを定義することで メールやTeamsを用いた通知も可能です <ダッシュボードの障害一覧> <ネットワークマップの障害箇所>
9. 9 デモ ◆デモ内容 BGPのコンテナDownによるBGP障害を検知 ◊Pythonスクリプトで追加したBGP監視を元に、コンテナDownのような準サイレント障害も 対向側の機器で検知できる動作を紹介する BGPコンテナ Interface BGP Interface BGPコンテナ BGP × Down <コンテナDown> <対向側の機器でBGP Downを検知>
10. 10 ◆SONiCはOSがLinuxベースであるためZabbix監視にも対応 ◆SNMPよりも高精度な監視ができる ◆拡張スクリプトを使用することで監視アイテムを追加することも可能 ◆コンテナDownによるBGP等のプロトコルDownも検知することが可能 ◆障害の発生条件に合わせてメールやTeamsによる運用者への通知も行える まとめ