projeto-importado/docs/monitoramento_servidores.md

Monitoramento Servidores

Este documento contém informações sobre o ambiente dos clientes, assim como, formas de acesso as ferramentas de monitoramento.

00000-clean-afw-01-0272.atende.net

Servidores AFW, são os servidores responsáveis por criar um perímetro, garantindo a segurança no ambiente do cliente em data center. Estes servidores operam em modo firewall com regras rígidas, afim de garantir o isolamento das transações específicas daquele cliente. Desta forma, estes servidores são essenciais para o funcionamento do ambiente do cliente, caso este servidor se torne inacessível, todo o ambiente do cliente se tornará inacessível.

Os servidores afw, possuem serviços essenciais, como:

• Firewall / Nat. "pfSense"
• Balanceamento de carga. "HAProxy"
• Monitoramento do ambiente. "Zabbix Proxy"
• Roteamento Interno. "FRR/Ospf"
• Resolução de Nomes. "DNS Forwarder"

Estes servidores possuem 3 interfaces de rede, ao qual cada interface está vinculada a sua VLAN específica.

• WAN: Interface de rede ao qual recebe o endereço de IP público do cliente, este endereço IP será utilizado para acesso as aplicações.
• LAN: Interface de rede ao qual recebe o endereço de IP privado do cliente, este endereço IP será utilizado como gateway da rede do cliente.
• INT-RT: Interface de rede ao qual recebe o endereço IP privado na rede de manutenções/monitoramento do data center.

O acesso ao servidor afw será sempre realizado através da interface INT-RT, informando a porta de acesso.

• 9080 - Acesso através do navegador a interface web de gerenciamento do firewall.

  • Usuários: ipm / admin.

• 9021 - Acesso através do putty a interface ssh de gerenciamento do firewall.

  • Usuário: root.

Interface Web

Ao acessar a interface web com o usuário ipm você terá acesso a ferramentas de monitoramento e análise do ambiente.

No menu Status você terá os acessos abaixo:

• DashBoard, informações sobre a saúde do servidor afw, tráfego de rede e seus serviços, como por exemplo o haproxy.
  

• HAProxy Stats, informações sobre o balanceador de carga.

Nesta tela você encontrará informações sobre o status dos servidores de aplicação app no cluster do HAProxy.
Caso algum servidor esteja inacessível, a sua respectiva linha ficará vermelha;
Caso o algum servidor tenha oscilações, a sua linha ficará amarela;
Se tudo estiver bem com a saúde do servidor, a sua respectiva linha ficará verde.

• Monitoring, informações sobre o processamento do servidor.

• System Logs, acesso a logs do sistema e do firewall.

Nestes logs você encontrará informações sobre o funcionamento do servidor e seus respectivos serviços, assim como, bloqueios de endereços IP.

No menu Diagnostics você terá os acessos abaixo:

• ARP Table: Útil para identificar endereços ARP conhecidos pelas interfaces de rede do servidor.
• DNS Lookup: Ferramenta para realizar testes de resoluções de nomes.
• MTR: Ferramenta utilizada para analisar a rota até um determinado endereço IP.
• Packet Capture; ferramenta utilizada para capturar pacotes de rede ao qual estejam trafegando pelo firewall.
• pfInfo: Traz informações referentes as interfaces de rede.
• pfTop: Traz informações em tempo real, referentes as conexões ativas no firewall.
• Ping: Ferramenta utilizada para realizar testes de conectividade.
• Routes: Traz informações sobre as rotas conhecidas pelo firewall.
• States: Traz informações detalhadas, sobre as conexões ativas no firewall.
• States Summary: Traz informações resumidas, sobre as conexões ativas no firewall.
• System Activity: Traz informações sobre os serviços em execução e seus consumos.
• Test Port: Ferramenta utilizada para realizar testes de conectividade em portas.
• Traceroute: Ferramenta utilizada para identificar a rota até um determinado destino.