Có dịch vụ yêu cầu tiếng vang ICMP không?

Thông thường, trong các ứng dụng mà tôi phát triển, tôi muốn bao gồm một chỉ báo trạng thái mạng cho các thiết bị khác nhau trên mạng. Cách dễ nhất để giám sát các thiết bị này là bằng cách ping chúng. Nhưng tiếng vang ICMP thường khó tích hợp vào một ứng dụng do yêu cầu bảo mật với ổ cắm thô hoặc vấn đề về hiệu năng với việc tách ra ping. Ngoài ra, đối với các tình huống không phải là vấn đề, tôi sẽ viết các biến thể hơi khác nhau của cùng một mã ping cho các tình huống khác nhau.

Hầu hết các thiết bị mà tôi theo dõi được các thiết bị nhúng với khả năng của mạng tối thiểu (nhưng luôn bao gồm ICMP echo), vì vậy tôi làm phải gắn bó với giao thức này, những thứ như Echo Nghị định thư (chỉ ra bởi Mark trong ý kiến dưới đây, cảm ơn!) Thường aren Không có sẵn cho tôi.

Có dịch vụ nào đã tồn tại có thể cung cấp dịch vụ ping ICMP chi phí thấp cho ứng dụng không root?

Tôi đang xem xét việc viết một dịch vụ chạy bằng root và cho phép các ứng dụng không root khác kết nối với nó, thêm thiết bị để giám sát và sau đó truy vấn thời gian ping và trạng thái mạng từ nó, nhưng tôi không muốn phát minh lại một bánh xe và tôi Tôi đang tự hỏi nếu một cái gì đó như thế này đã tồn tại.

Câu trả lời cho câu hỏi của bạn có lẽ là "Không, không có."

Lý do cho điều này là ICMP là một giao thức cấp thấp và để tạo ra lưu lượng ICMP, một ứng dụng cần có quyền truy cập đặc quyền vào giao diện mạng của bạn. Bạn có thể thấy bằng chứng này trên hầu hết các hệ thống bởi thực tế là các nhị phân tạo ra ICMP là root-set. Lưu ý bit dính:

$ ls -l /sbin/ping /usr/sbin/traceroute
-r-sr-xr-x  1 root  wheel  28088 Aug 12 12:19 /sbin/ping
-r-sr-xr-x  1 root  wheel  28608 Aug 12 12:20 /usr/sbin/traceroute

(Đây là trên FreeBSD. Kết quả của bạn trên các hệ điều hành khác có thể khác.)

Đối với một ứng dụng để tạo lưu lượng truy cập mạng thô, nó cần chạy dưới quyền root. Vì /sbin/pingđã chạy bằng root, nên đặt cược tốt nhất của bạn có khả năng sử dụng nó để tạo ra các lệnh ping của bạn.

Nếu bạn đang làm điều này cho một số lượng lớn máy chủ lưu trữ, bạn có thể muốn xem fping . Một tùy chọn khác sẽ là tcping , có thể tạo các gói TCP cung cấp kết quả tương tự với ping ICMP. Yêu cầu sẽ là một cổng mở trên hệ thống đích để nhận gói tin. Bạn có thể sử dụng phương pháp này hoặc sao chép cách tiếp cận dựa trên nguồn. Cả hai thứ này có thể đã có sẵn như là một gói cho hệ điều hành của bạn.

Đối với một giải pháp giám sát quy mô lớn hơn, Nagios và Zabbix là các tùy chọn miễn phí phổ biến, nhưng có nhiều lựa chọn khác.

Có thể quá phình to cho những gì bạn đang tìm kiếm, nhưng hầu hết các giải pháp giám sát chính thức như Nagios, icinga hoặc check_mk đều cung cấp giám sát icmp và thường cung cấp API mà bạn có thể truy vấn.