結(jié)合手機(jī)短信搭建實(shí)時告警平臺

文/潘藝鵬

結(jié)合手機(jī)短信搭建實(shí)時告警平臺

文/潘藝鵬

Cacti是一套基于PHP、MySQL、SNMP及RRDTool開發(fā)的開源網(wǎng)絡(luò)流量圖形監(jiān)控系統(tǒng)，經(jīng)過不斷更新升級，具備設(shè)備監(jiān)視、網(wǎng)絡(luò)日志、故障告警、閾值告警等功能，逐漸成為一款功能完善的網(wǎng)絡(luò)監(jiān)管工具。

基于Cacti構(gòu)建實(shí)時監(jiān)控平臺，是利用Cacti的實(shí)時郵件告警功能。但是在實(shí)際管理工作中，僅僅利用Cacti的郵件告警，不能使管理員即時接收到實(shí)時出現(xiàn)的故障情況，這主要是因?yàn)榻邮锗]件需要一段時間。因此，要真正實(shí)現(xiàn)網(wǎng)絡(luò)狀態(tài)實(shí)時監(jiān)控，讓管理員能即時接收網(wǎng)絡(luò)故障信息，需要結(jié)合手機(jī)短信搭建實(shí)時告警平臺。

由于Cacti自身不具備短信告警功能，因此利用Cacti構(gòu)建的網(wǎng)絡(luò)狀態(tài)即時短信告警平臺可以依靠Cacti的郵件實(shí)時告警功能，利用告警郵件作為短信的觸發(fā)條件。

利用郵件短信告知平臺

目前，很多郵件運(yùn)營商都提供郵件到達(dá)的短信通知功能，包括網(wǎng)易的163郵箱、騰訊的QQ郵箱，這類郵箱將自身與用戶的手機(jī)進(jìn)行綁定，一旦接收郵件，就發(fā)送告知短信，通常這類郵箱的告知功能是付費(fèi)使用。另外，還可以使用手機(jī)運(yùn)營商提供的郵箱，例如移動的139郵箱、電信189郵箱、聯(lián)通的手機(jī)郵箱，這類郵箱直接使用手機(jī)作為郵箱賬號，當(dāng)郵件到達(dá)時，能直接發(fā)送短信。

此種方法的優(yōu)點(diǎn)是實(shí)現(xiàn)容易，但需要每個網(wǎng)絡(luò)管理員使用自己的郵箱，這不僅可能影響到自身正常郵件的使用，而且在管理上需要依靠自覺性；其次，采用這種方式還需要交納一定的使用費(fèi)，并且運(yùn)營商使用政策的變更使其存在不穩(wěn)定因素。

利用飛信軟件

飛信是一款中國移動提供的承載商務(wù)應(yīng)用及娛樂功能的即時通信產(chǎn)品，用戶可通過PC 或手機(jī)終端隨時隨地實(shí)現(xiàn)文字、語音溝通。飛信的最大的優(yōu)勢就是可以免費(fèi)地把消息即時發(fā)送到好友的手機(jī)上。針對飛信的使用優(yōu)勢，開發(fā)人員對飛信的通訊協(xié)議進(jìn)行研究分析，開發(fā)飛信機(jī)器人，通過它就可以自動將信息即時發(fā)送到指定的手機(jī)上。

在Cacti服務(wù)器上安裝飛信機(jī)器人，并編寫自動發(fā)送的腳本；然后對Cacti觸發(fā)郵件的腳本進(jìn)行修改，在觸發(fā)語句的后面添加執(zhí)行自動發(fā)送腳本的語句，當(dāng)遇到故障發(fā)出告警郵件的同時，飛信機(jī)器人也將告警內(nèi)容發(fā)送到指定的手機(jī)。

使用飛信機(jī)器人發(fā)送告警信息發(fā)送的流程如下所示：

觸發(fā)郵件告警→捕獲告警信息→發(fā)送告警郵件→觸發(fā)飛信機(jī)器人。

1.查找Cacti的Threshold插件的源碼，找到報警郵件發(fā)送的函數(shù)：確定發(fā)送郵件的情況與郵件信息的thold_check_threshold與負(fù)責(zé)發(fā)送郵件的thold_mail。

2.在這些函數(shù)中，$subject變量是存放郵件的內(nèi)容，可將$subject變量內(nèi)容保存下來，作為飛信機(jī)器人的發(fā)送信息。因此，在Threshold源代碼中查找調(diào)用thold_mail發(fā)送郵件的語句，并在這段語句后添加命令exec("echo$subject>>/var/www/alter-sms.log")，將郵件內(nèi)容存放到alter-sms.log文件中作為短信內(nèi)容。

接下來，添加命令exec("sh /var/www/sendsms.sh")，其中sendsms.sh是調(diào)用飛信機(jī)器人的自動執(zhí)行腳本程序。

3.編寫sendsms.sh腳本程序，該程序主要實(shí)現(xiàn)如下代碼：

其中：語句（1）用于判斷發(fā)送的altersms.log中是否有告警的信息；

語句（2）用于執(zhí)行飛信機(jī)器人，其中#sendnumber是飛信發(fā)出的手機(jī)號碼、#adminnumber是接收短信的手機(jī)號碼；

語句（3）用于將刪除已發(fā)出的短信息。

至此，我們可以實(shí)現(xiàn)通過飛信機(jī)器人自動發(fā)出告警信息，通過手機(jī)短信讓網(wǎng)絡(luò)管理員在第一時間就能收到告警情況。這種方法直接由服務(wù)器發(fā)送告知短信，其優(yōu)點(diǎn)是只需在執(zhí)行腳本中對管理員的手機(jī)號碼進(jìn)行管理，這給管理員減輕郵箱的管理任務(wù)，也省去郵箱的短信費(fèi)用，但缺點(diǎn)是目前僅支持中國移動用戶。

在實(shí)際應(yīng)用中，筆者采用飛信機(jī)器人構(gòu)建即時告警平臺，管理員通過該平臺在第一時間知曉發(fā)生的網(wǎng)絡(luò)故障。當(dāng)發(fā)生設(shè)備宕機(jī)時，能夠根據(jù)應(yīng)急方案進(jìn)入搶修程序，進(jìn)而縮短網(wǎng)絡(luò)故障時間，提高網(wǎng)絡(luò)的有效性。當(dāng)發(fā)生端口流量異常時，能夠有針對性地查明原因，減緩網(wǎng)絡(luò)攻擊，降低垃圾流量，保障網(wǎng)絡(luò)流量帶寬。

（作者單位為廈門大學(xué)信息與網(wǎng)絡(luò)中心）