第4回：BBサーバのメンテナンス (1/4)

Big Brotherによるネットワーク監視

第４回：BBサーバのメンテナンス
著者：イー・モバイル矢萩茂樹 2005/11/17

はじめに

   前回まででBBサーバに関する基本事項は網羅できたと思います。自分の環境にあった監視設定はすぐにできるものではなく、効率的な運用のため様々な思考錯誤をして設定していく必要があります。

   BBサーバはネットワーク監視ソフトですので、監視対象であるネットワークの構成変更があれば当然それにあった変更が必要ですし、管理面でのホスト名や監視項目などの変更もあります。そこで今回はBBサーバのメンテナンスについて説明します。

   一般的にネットワークノードのメンテナンス作業は、追加・削除・変更・一時停止の4つに分類できます。今回は表1の4つの作業区分の中から最初の3つについて、BBサーバで行う作業手順を説明します。

監視対象の追加
監視対象の削除
監視対象の属性一部変更
特定監視対象の監視一時停止（別途、解説予定）

表1：ネットワークノードのメンテナンス作業

監視対象の追加

機器を追加してサービス提供がはじまれば、そのサービスが稼動されているかを監視対象として追加することになります。BBサーバに監視対象の追加登録をするには次の手順が必要です。

bb-hostsへの追加登録

監視対象の追加はBBサーバのホームディレクトリ（$BBHOME：今回環境では"/home/bb/server"）配下の"etc/bb-hosts"で行います。追加にあたっては昔の設定に戻せるようにバックアップファイルを作ってから行います。変更したbb-hostsが正しいフォーマットかどうかはbb-hostsと同じディレクトリにある"$BBHOME/etc/bbchkhosts.sh"で確認できます。変更後にはこのコマンドで問題がないか確認しておきましょう。前回設定したbb-hostsファイルでのbbchkhosts.shによる確認を以下に示します。

[bb@bb0.xy.jp /home/bb/server/etc]$ cat bb-hosts
# $BBHOME/etc/bb-hosts : THE BIG BROTHER HOSTS FILE

group-compress <B>DMZ Segment</B>
172.17.201.17 fw-dmz
172.17.201.18 mail0.xy.jp # ssh smtp dns pop3
172.17.201.19 dns0.xy.jp # ssh smtp dns
172.17.201.30 dmz-sw0

group-compress <B>INTERNET Segment</B>
172.17.201.1 isp-upstream
172.17.201.2 fw-upstream
172.18.100.129 isp-www-if
172.18.100.130 www.xy.jp # ssh ftp http://www.xy.jp/

group-compress <B>INTRA Segment</B>
192.168.10.1 fw-intra # ssh
192.168.10.50 bb0.xy.jp # BBDISPLAY BBPAGER BBNET ssh http://bb0.xy.jp/bb/
192.168.10.100 fs0.intra.xy.jp
192.168.10.10 hq-sw0

page BRANCH <B>BRANCH OFFICE</B>
group-compress <B>VPN</B>
192.168.250.1 fw-vpn
192.168.250.100 b1-rt0-vpn
192.168.250.200 b2-rt0-vpn

group-compress <B>BRANCH1 Segment</B>
192.168.100.1 b1-rt0-intra
192.168.100.10 b1-sw0

group-compress <B>BRANCH2 Segment</B>
192.168.200.1 b2-rt0-intra
192.168.200.10 b2-sw0

# end of bb-hosts
 [bb@bb0.xy.jp /home/bb/server/etc]$ ./bbchkhosts.sh
If any comments are displayed, please fix the entries in your configuration
Note that some error messages may be for tags of external scripts
bb-hosts: "172.17.201.17 fw-dmz" -- invalid host name (FQDN=TRUE)
bb-hosts: "172.17.201.30 dmz-sw0" -- invalid host name (FQDN=TRUE)
bb-hosts: "172.17.201.1 isp-upstream" -- invalid host name (FQDN=TRUE)
bb-hosts: "172.17.201.2 fw-upstream" -- invalid host name (FQDN=TRUE)
bb-hosts: "172.18.100.129 isp-www-if" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.10.1 fw-intra # ssh" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.10.10 hq-sw0" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.250.1 fw-vpn" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.250.100 b1-rt0-vpn" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.250.200 b2-rt0-vpn" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.100.1 b1-rt0-intra" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.100.10 b1-sw0" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.200.1 b2-rt0-intra" -- invalid host name (FQDN=TRUE)
bb-hosts: "192.168.200.10 b2-sw0" -- invalid host name (FQDN=TRUE)
[bb@bb0.xy.jp /home/bb/server/etc]$

bbchkhosts.shで注意が必要なのはFQDNチェックの項目になります。「第2回：インストールと基本設定」においてホスト名称をFQDNパターン指定（FQDN=TRUE）としています。この設定により監視対象名称はFQDNパターンで記述されていると"./bbchkhosts.sh"は思っているので、単純なホスト名称のレコードがFQDN形式になっていないという警告がでます。このエラーは必要に応じて無視するようにしましょう。

1 2 3 4 次のページ

著者プロフィール
イー・モバイル株式会社矢萩茂樹
2000年、個人で使えるメガレベルのサービスの可能性を目のあたりにしてADSL事業の立ち上げに参加。ADSLによるブロードバンドIPネットワークの設計・企画に従事。その関連業務で気軽に使えるネットワーク監視手法が必要となり、派生的結果としてオープンソースベースのツールをInternetWeekなどで紹介するに至る。現在、空気媒体のブロードバンド実現に向けて奮闘中。