Мониторинг доступности ip-камер

Артём Плетнёв — Wed, 04 May 2022 13:34:49 +0000

Столкнулся с проблемой, что камеры видеонаблюдения HIKVISION, которые питаются по PоE от коммутатора D-Link DGS-1210-10P, временами становятся недоступны. Восстановить работу камер помогает их перезагрузка по питанию.

В связи с этим появилась необходимость настроить мониторинг доступности камер и, при необходимости, их автоматическую перезагрузку. В качестве средства мониторинга я буду использовать Zabbix.

Стучимся по SNMP

DGS-1210-10P поддерживает протокол SNMP. Таким образом, существует возможность удаленного управления PoE на каждом порту коммутатора. С этого и начнем. Убедимся, что SNMP включен на коммутаторе и существует «SNMP Community» с правами чтения и записи.

Веб-интерфейс DGS-1210-10P

Теперь проверим, что на хосте с Zabbix установлены и корректно работают инструменты Net-SNMP, например, вызвав команду snmpwalk. Если PoE включен на каждом порту, то вывод snmpwalk должен выглядеть так:

pletnev@zabbixhost:~$ snmpwalk -c public -v 2c 10.90.90.90 1.3.6.1.4.1.171.10.76.12.22.1.1.3
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.1 = INTEGER: 1
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.2 = INTEGER: 1
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.3 = INTEGER: 1
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.4 = INTEGER: 1
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.5 = INTEGER: 1
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.6 = INTEGER: 1
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.7 = INTEGER: 1
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.8 = INTEGER: 1

В случае, если PoE на каком-то порту отключен, то вместо «INTEGER: 1» мы увидим «INTEGER: 2».

SNMP и PoE

Для дистанционной перезагрузки камер по питанию я написал bash-скрипт, принцип работы которого предельно прост. По SNMP он узнает, включено ли PoE на указанном порту, и отключает его, если это так. Затем, спустя пять секунд, скрипт снова включает PoE на этом порту.

Например, перезагрузка камеры, подключенной к восьмому порту коммутатора, выглядит так:

pletnev@zabbixhost:~$ ./dgs_portreset.sh 10.90.90.90 public 1.3.6.1.4.1.171.10.76.12.22.1.1.3.1.8
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.8 = INTEGER: 2
iso.3.6.1.4.1.171.10.76.12.22.1.1.3.1.8 = INTEGER: 1

Настраиваем мониторинг

Переместим dgs_portreset.sh в /usr/lib/zabbix/externalscripts, а через веб-интерфейс Zabbix создадим скрипт PoE switch. Теперь добавим действие IPCam POE reset, которое выполнит PoE switch при поднятии триггера с тегом ipcam.

Создаем скрипт PoE switch и настраиваем действие IPCam POE reset

Доступность камер будем определять банальным пингом. Для удобства добавления камер я подготовил шаблон IPCAM_PING, который содержит все необходимые макросы. Элементы данных и триггеры IPCAM_PING наследует от стандартного шаблона ICMP Ping.

Шаблон IPCAM_PING для Zabbix 5.2.2

После импорта шаблона IPCAM_PING триггеру ICMP Ping: Unavailable by ICMP ping потребуется добавить тег ipcam.

Добавляем камеру в мониторинг

Чтобы начать мониторинг доступности камеры, необходимо создать узел сети с интерфейсом типа агент и IP-адресом видеокамеры. К узлу сети необходимо присоединить шаблон IPCAM_PING и заполнить значения макросов {$SWITCH_IP}, {$SNMP_COMMUNITY} и {$OID}. Значением последнего является SNMP OID запись состояния PoE конкретного порта коммутатора.

Камера с адресом 192.168.3.64, подключенная к 11 порту коммутатора DGS-1210-28P с адресом 10.90.90.60

Производительность

В процессе добавления видеокамер появились проблемы с производительностью: «Zabbix icmp pinger processes more than 75% busy». Решить проблему помогло увеличение значения параметра StartPingers.

Изменение StartPingers позволило снизить Utilization of icmp pinger data collector processes с 78 до 24%

Снизить нагрузку на сервер возможно и изменением частоты обновления элементов данных. По умолчанию этот интервал составляет одну минуту.

Заключение

Такой мониторинг сетевых камер я применял с несколькими моделями коммутаторов D-Link. Ниже используемые мной OID:

DGS-1210-10P: 1.3.6.1.4.1.171.10.76.12.22.1.1.3.1.[1-8]
DGS-1210-28P: 1.3.6.1.4.1.171.10.76.21.1.22.1.1.3.1.[1-24]
DES-3052P: 1.3.6.1.4.1.171.12.24.3.1.1.2.[1-48]