なぜNATのセッション数？

最近1台あたりの通信機器が使うセッション数が増加傾向にある。
文科省の資産だとWeb授業をそうていすると、1台あたり100セッションは見ておいた方がよいようです。

参考資料
新時代の学びにおける先端技術導入実証研究事業多様な通信環境に関する実証事業成果報告会
78ページあたりをみると、1台あたりMAXで120セッションくらいつかっていることがわかります。

ネットワンシステムズ株式会社
O365などクラウドサービスの導入で企業が直面する課題とは？
12ページに「O365を利用すると、多くの通信セッションが発生（1人あたり最大70～100セッション）」
とあります。

帯域はそこまでトラヒック使ってないのにネットワークが遅い場合NATのセッション数でひっかかっている事があります。

設計

1.機器にログインしてNATのセッション数を取得してテキストファイルに保存するスクリプト
2.5分おきに実施
3.保存されたテキストファイルを表示するスクリプト

こんな感じで行こうかと思います。
本当は1つにできそうな気もするのですが、Fortigateがどうしても自動ログインして取得すると
30秒以上かかるので、いったん全部この形式でやります。

私が管理している一部の機器ではMIBでセッション数がはけないことを確認済みです。
となると、機器に自動でログインしてコマンドを実行し、その結果を読み込むといった
流れがよいのかなと思います。
事前にいろいろテストしたのですがパスワードの暗号化をするとZabbixの方でスクリプトの
実行時にタイムアウトになってしまってうごかなかったので、しゃーない2段階で実施しようかと思います。

環境

サーバー　CentOS Linux release 7.9.2009
Zabbix　zabbix_server (Zabbix) 5.0.23

秘密鍵の作成

秘密鍵 ~/.ssh/id_rsaを作成する
とりあえず全部デフォルト

ssh-keygen　→デフォルトのままで作成

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):　→未入力

Enter passphrase (empty for no passphrase):　→未入力

Enter same passphrase again:　→未入力

鍵が出来る


鍵が出来ている事を確認


パスワードを暗号化して秘密鍵を作る

ログインしてセッション数を表示するスクリプトの作成

スクリプトファイルを作る

こんな感じ。あとは実行権限をつける。

cronに設定して5分おきに実行する。

Zabbixに取り込むための外部スクリプト作成

セッション数の数字部分だけ抜け出せることを確認
cat -v /usr/lib/zabbix/externalscripts/任意のファイル名.log | grep -e "The total number of sessions for the current VDOM"|grep -o '[0-9]*'| tail -n 1

zabbixのディレクトリ移動
cd /usr/lib/zabbix/externalscripts