简介：
Zabbix 是一个分布式监控系统，它可以以一个中心点、多个分节点的模式运行，使用 proxy 能降低 Zabbix Server 的压力，当然也带来了成本~
适用范围：跨机房、跨地域的网络监控系统，可以监控拥有不可靠网络连接的区域，简化分布式监控的维护，分担 Zabbix Server 压力
例子：
公司有个项目或多个项目，在不同地域都有大批量的服务器需要被监控
总不能一个地域搭建一个 Zabbix Server 吧，这样即不方便管理、也浪费资源，如果就一台 Zabbix Server 监控所有机器，又需要该机器有很好的性能 ( 机器量大，一台基本不可能实现 )
这时就可以使用 Proxy ，将 Zabbix Server 架设在公司内部或某个地方，每个地域放一台 Proxy 来收集该地域 Agent 的数据，然后传给 Zabbix Server 。这样是不是很方便 ?
一、Zabbix Proxy 主动模式 ( 可以用在 Proxy 没有公网 IP ，但是可以访问公网的情况下 )
Zabbix Server <- Zabbix Proxy -> Zabbix Agent
## 这次做的是 Proxy 的主动模式，所以是 Proxy 去请求 Zabbix Server，由于 Zabbix Agent 用的是被动模式，所以也是由 Zabbix Proxy 去请求 Zabbix Agent
Zabbix Server：192.168.214.40
Zabbix Proxy ：192.168.214.10
Zabbix Agent ：192.168.214.20
1、安装 Zabbix Server ( 传送门：http://www.cnblogs.com/wangxiaoqiangs/p/5336210.html)
2、安装 Zabbix Proxy
# 需要安装 Mysql ( 传送门：http://www.cnblogs.com/wangxiaoqiangs/p/5336048.html )
下载地址：http://jaist.dl.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/2.4.5/zabbix-2.4.5.tar.gz
shell > useradd -r -s /sbin/nologin zabbix # 创建 Zabbix 运行用户 shell > wget http://jaist.dl.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/2.4.5/zabbix-2.4.5.tar.gz shell > tar zxf zabbix-2.4..tar.gz
shell > cd zabbix-2.4.
shell > ./configure --prefix=/usr/local/zabbix --enable-agent --enable-proxy --with-mysql # --enable-agent 不是必须的 ( 如果不想监控 Proxy 的话 )
shell > make install shell > cp /usr/local/src/zabbix-2.4./misc/init.d/fedora/core/zabbix_agentd /etc/init.d/ # 复制 Agent 启动脚本
shell > sed -i 's#BASEDIR=/usr/local#BASEDIR=/usr/local/zabbix#' /etc/init.d/zabbix_agentd # 修改 Zabbix 安装路径 shell > mysql mysql> create database proxydb character set utf8; # 创建数据库
mysql> grant all on proxydb.* to proxy@localhost identified by 'proxypass'; # 创建授权用户
mysql> flush privileges; # 刷新授权表，虽然不需要~
mysql> use proxydb;
mysql> source /usr/local/src/zabbix-2.4./database/mysql/schema.sql # 导入数据，只导入这一个就可以了 shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_proxy.conf # 修改完后的配置文件如下 ( 当然还有一些性能方面的参数，这里没有列出 ) ProxyMode= # 代表 Proxy 处于主动模式，即：Proxy 主动去请求 Zabbix Server 获取监控项； 代表被动模式
Server=192.168.214.40 # Zabbix Server 地址，当 Proxy 处于被动模式时，不需要设置该项 ( 想想也能明白 )
ServerPort= # Zabbix Server 监听端口，同上只在 Proxy 为主动模式时生效
Hostname=my_proxy # 这个很重要啦，跟 Agent 的 Hostname 一样重要，待会要用
LogFile=/tmp/zabbix_proxy.log # Proxy 日志文件位置
DBHost=localhost # 连接哪里的数据库
DBName=proxydb # 数据库名
DBUser=proxy # 连接用户
DBPassword=proxypass # 用户密码
ConfigFrequency= # Proxy 向 Zabbix Server 请求监控项间隔，单位为 秒
DataSenderFrequency= # Proxy 向 Zabbix Server 发送监控数据间隔，单位为 秒 shell > /usr/local/zabbix/sbin/zabbix_proxy # 启动 zabbix_proxy
shell > echo "/usr/local/zabbix/sbin/zabbix_proxy" >> /etc/rc.local # 加入开机启动 shell > netstat -lnpt | grep zabbix_proxy
tcp 0.0.0.0: 0.0.0.0:* LISTEN /zabbix_proxy
## 以上部分，Zabbix_proxy 就全部配置完了
shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_agentd.conf # 这是 Zabbix Proxy 上的 Agent 修改完后的配置文件
LogFile=/tmp/zabbix_agentd.log # Agent 日志文件位置
Server=192.168.214.10 # Zabbix Proxy 主机地址 ( 如果不使用 Proxy，就写 Zabbix Server 主机地址 )，这里是被动模式，即：Agent 等待连接
Hostname=proxy_agent # 同样很重要，标识自己的，一会用到 shell > service zabbix_agentd start # 启动 Agent shell > netstat -lnpt | grep zabbix_agentd
tcp 0.0.0.0: 0.0.0.0:* LISTEN /zabbix_agentd shell > chkconfig --add zabbix_agentd # 加入开机启动
shell > chkconfig --level zabbix_agentd on
## 这上面这段是对 Agent 的配置
3、安装 Zabbix Agent
shell > useradd -r -s /sbin/nologin zabbix # 创建 Zabbix 运行用户 shell > wget http://jaist.dl.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/2.4.5/zabbix-2.4.5.tar.gz shell > tar zxf zabbix-2.4..tar.gz
shell > cd zabbix-2.4.
shell > ./configure --prefix=/usr/local/zabbix --enable-agent # 安装 Agent
shell > make install shell > cp /usr/local/src/zabbix-2.4./misc/init.d/fedora/core/zabbix_agentd /etc/init.d/ # 复制 Agent 启动脚本
shell > sed -i 's#BASEDIR=/usr/local#BASEDIR=/usr/local/zabbix#' /etc/init.d/zabbix_agentd # 修改 Zabbix 安装路径 shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_agentd.conf # 这是 Zabbix Proxy 上的 Agent 修改完后的配置文件
LogFile=/tmp/zabbix_agentd.log # Agent 日志文件位置
Server=192.168.214.10 # Zabbix Proxy 主机地址 ( 如果不使用 Proxy，就写 Zabbix Server 主机地址 )，这里是被动模式，即：Agent 等待连接
Hostname=node1_agent # 同样很重要，标识自己的，一会用到 shell > service zabbix_agentd start # 启动 Agent shell > netstat -lnpt | grep zabbix_agentd
tcp 0.0.0.0: 0.0.0.0:* LISTEN /zabbix_agentd shell > chkconfig --add zabbix_agentd # 加入开机启动
shell > chkconfig --level zabbix_agentd on shell > iptables -A INPUT -p tcp --dport -j ACCEPT # 由于 Agent 使用被动模式，所以要开启 TCP 端口等待 Server 或 Proxy 连接
shell > service iptables save
## 以上部分就对 Zabbix Proxy , Zabbix Agent 全部做完了，剩下的部分在 Zabbix Server 的 Web 界面完成！
> Administration -> Proxies -> Create proxy
Proxy name : my_proxy # 这里写的是 Zabbix Proxy 配置文件中的 Hostname，必须要写对
Proxy mode : Active # 这里选择主动模式，因为 Zabbix Proxy 的配置文件中定义的是 0 ，主动模式
> Update # 直接 Update 就可以了，如果主机已经事先添加好了，这里可以将对应的主机加入 Proxy hosts ！其实都一样
> Configuration -> Hosts -> Create host
Host name : node1_agent # 这里写的是 Zabbix Agent 配置文件中的 Hostname，必须写对
Visible name : # 可写可不写，就是个显示的名称
Groups In groups : # 将该主机放入哪个分组，可以通过下面的 New group 自定义一个分组
New group : Proxy # 自定义的分组
Agent interfaces : 192.168.214.20 # Agent 主机 IP，监控哪台主机，写哪台主机的地址
Monitored by proxy : my_proxy # 选择之前创建的代理
> Templates # 第二个选项卡，选择一个模板链接到主机
> Update
## 这样就添加好了一个主机，并且使用了 my_proxy 代理模式
## 现在就可以去经过 Proxy 代理的 Agent 状态了！ 一切正常
二、Zabbix Proxy 被动模式 ( 可以用在 Zabbix Server 没有公网 IP ，但是可以访问公网的情况下 )
Zabbix Server -> Zabbix Proxy -> Zabbix Agent
## 这次做的是 Proxy 的被动模式，所以是 Zabbix Server 主动向 Proxy 发送监控项，Proxy 被动接收数据，由于 Zabbix Agent 用的是被动模式，所以由 Zabbix Proxy 去请求 Zabbix Agent
Zabbix Server：192.168.214.40
Zabbix Proxy ：192.168.214.10
Zabbix Agent ：192.168.214.20
## 环境还是这个环境，下面给出一些有变动、注意的地方
1、Zabbix Proxy 的配置文件
shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_proxy.conf
ProxyMode= # 代表被动模式，即：Proxy 被动接收 Zabbix Server 发来的监控项
Hostname=my_proxy
LogFile=/tmp/zabbix_proxy.log
DBHost=localhost
DBName=proxydb
DBUser=proxy
DBPassword=proxypass
## 由于是被动模式，所以不需要知道 Zabbix Server 的 IP
2、Zabbix Agent 还使用原来的配置文件即可
3、Zabbix Server 中 Web 界面添加 Proxy 时需要注意
> Administration -> Proxies -> Create proxy
Proxy name : my_proxy # 这里写的是 Zabbix Proxy 配置文件中的 Hostname，必须要写对
Proxy mode : Passive # 这里选择被动模式，因为 Zabbix Proxy 的配置文件中定义的是 1 ，被动模式
## 其余的都可以不变，就完成了 Proxy 的被动模式代理
## Proxy 的主、被动模式，跟将要被代理的 Agent 没有关系，Zabbix Server 能不能直接访问到 Agent 都不重要，只要 Proxy 能访问到 Agent ，Server 能访问到 Proxy 就可以 ！
三、再来模拟一种情况
Zabbix Server <-> Route <-> Zabbix Proxy -> Zabbix Agent
## 这种情况：Proxy 跟 Agent 处于一个网段，并只有一个 IP ，Zabbix Server 又处于另一个地域的监控
## 这里的 <-> 指 Proxy 的不同模式，可以忽略
例子：Zabbix Server 安装在了公司内部，Proxy 跟 Agent 在外省的某个机房中，并且处于局域网中，它们通过路由连接外网
Zabbix Server：192.168.214.40
Zabbix Proxy ：172.16.0.10
Zabbix Agent ：172.16.0.20
Route : 192.168.214.30 ( 外 )
: 172.16.0.50 ( 内 )
1、假定我已经将 Zabbix Server 映射到了公司的公网 IP ( 这个很好实现对吧 ) ，我现在的 Zabbix Server 的 IP 为 192.168.214.40
2、模拟路由
shell > ifconfig eth0: 172.16.0.50/ up # 添加一个模拟的内网地址 shell > vim /etc/sysctl.conf # 开启路由转发功能 net.ipv4.ip_forward = shell > sysctl -p # 使改变生效 shell > iptables -t nat -A PREROUTING -d 192.168.214.30 -j DNAT --to 172.16.0.10
shell > iptables -t nat -A POSTROUTING -d 172.16.0.10 -j SNAT --to 172.16.0.50
# 添加两条防火墙规则
## 测试：可以用一个比较笨，但是又很有效的方法来测试，Proxy 上装个 httpd ，然后用 curl 或直接浏览器访问 214.30 看能不能访问到 0.10 上的 httpd ；或用 nmap 扫描端口
3、Zabbix Proxy 配置文件 ( 这里使用被动模式，主动也可以哦 )
shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_proxy.conf
ProxyMode= # 代表被动模式，即：Proxy 被动接收 Zabbix Server 发来的监控项
Hostname=my_proxy
LogFile=/tmp/zabbix_proxy.log
DBHost=localhost
DBName=proxydb
DBUser=proxy
DBPassword=proxypass
4、Zabbix Agent 配置文件
shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_agentd.conf
LogFile=/tmp/zabbix_agentd.log
Server=172.16.0.10 # Zabbix Proxy 主机 IP
Hostname=node1_agent
5、Zabbix Server 中 Web 界面的配置
关于主机添加：
Agent interfaces : 172.16.0.20 # 被监控的主机 IP 、端口，其实都跟正常添加一样
关于 Proxy：
Proxy mode : Passive # 被动模式
Interface : 192.168.214.30 # Route 的公网 IP ，因为对这个地址的请求已经转到了实际的 Proxy 主机
## OK ，有路由的这种两边局域网的环境也用 Proxy 解决了监控问题了 ！
四、没有路由，但是 Proxy 有两个 IP 地址，Zabbix Server 无法直接访问到 Agent
Zabbix Server <-> Zabbix Proxy -> Zabbix Agent
## 来看看这种情况：Proxy 与 Agent 处于同一局域网，同时 Proxy 自身有公网 IP 能与 Zabbix Server 通信，但是 Server 无法直接访问到 Agent
Zabbix Server：192.168.214.40
Zabbix Proxy ：192.168.214.10 ( 外 )
172.16.0.10 ( 内 )
Zabbix Agent ：172.16.0.20
1、Proxy 主机设置
shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_proxy.conf ( 这里使用主动模式，被动模式也可以哦 ) ProxyMode= # 代表 Proxy 处于主动模式，即：Proxy 主动去请求 Zabbix Server 获取监控项
Server=192.168.214.40 # Zabbix Server 地址，当 Proxy 处于被动模式时，不需要设置该项 ( 想想也能明白 )
ServerPort= # Zabbix Server 监听端口，同上只在 Proxy 为主动模式时生效
Hostname=my_proxy # 这个很重要啦，跟 Agent 的 Hostname 一样重要，待会要用
LogFile=/tmp/zabbix_proxy.log # Proxy 日志文件位置
DBHost=localhost # 连接哪里的数据库
DBName=proxydb # 数据库名
DBUser=proxy # 连接用户
DBPassword=proxypass # 用户密码
ConfigFrequency= # Proxy 向 Zabbix Server 请求监控项间隔，单位为 秒
DataSenderFrequency= # Proxy 向 Zabbix Server 发送监控数据间隔，单位为 秒 shell > route add -net 172.16.0.0/ gw 172.16.0.10 # 添加一条路由，否则会监控失败 ( 注意啦 ！)
2、Zabbix Agent 配置文件
shell > grep -vP '^$|#' /usr/local/zabbix/etc/zabbix_agentd.conf
LogFile=/tmp/zabbix_agentd.log
Server=172.16.0.10 # Zabbix Proxy 主机 IP ( 这里是内网 IP ，因为 Agent 是访问不到外网的 )
Hostname=node1_agent
3、Zabbix Server 中 Web 界面的配置
关于主机添加：
Agent interfaces : 172.16.0.20 # 被监控的主机 IP 、端口，其实都跟正常添加一样
关于 Proxy：
Proxy mode : Active # 主动模式，配置文件中定义 ( 如果使用被动模式，下面写的 IP 就是 Proxy 的公网 IP )