核心网络设备流量监控研讨.doc

核心网络设备流量监控 一、流量监控的一些认识 流量监控一般是通过网络协议得到网络设备的流量信息，并将流量负载以图形或表格方式显示给用户，以非常直观的形式显示网络设备流量负载。在网络发展的今天，流量监控还可以以网络应用层协议方式进行更精细化的监控，如信息中心部署的网康设备既是一台流量控制设备也是一台流量监控设备。通过流量监控，网络管理人员可以对网络带宽需求，网络设备运行情况等信息进行分析。 CactiEZ对网络带宽进行流量监控截图 panabit按应用层协议方式进行流量监控截图。 对网络核心设备，如防火墙，三层交换机，服务器等进行流量监控，一般都要将这些设备的SNMP(简单网络管理协议)功能打开，同时在网络内部署流量监控服务器，安装监控软件进行监控。下面将从SNMP协议认识、网络设备的SNMP功能开启以及流量监控服务器安装配置两方面进行说明。 二、SNMP简介及网络设备的SNMP功能开启 SNMP(Simple Network Management Protocol,简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI(管理信息结构管理信息库snmp的tarps功能(默认情况下许多设备当SNMP服务开启后此功能一并开启)。4、配置网管工作站ip?地址(在一些防火墙可以不配置此条，但防火强规则中必需有161端口的udp协议的放行规则)。 上图是神码5200三层交换机的SNMP功能的开启命令，第一条是开启SNMP服务，第二条是指配置只读团体名“1”，第三条是配置网管工作站ip?地址是“10.102.0.21”。其它交换机的配置一般都提供有配置实例。 下面两图是防火墙的SNMP功能开启的实例，一般都是在web页面下进行配置。 MRTG和Cacti简介 MRTG(Multi Router Traffic Grapher)是一个监控网络链路流量负载的工具软件，通过SNMP协议得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML 文档方式显示给用户，以非常直观的形式显示流量负载。MRTG是一套可用来绘出网络流量图的软件，由瑞士奥尔滕的Tobias Oetiker和Dave Rand所开发，此软件以GPL授权，MRTG是用 perl编写的，源代码完全开放。MRTG软件可以运行在多种的操作系统上，如Linux Windows 等。 虽然 MRTG 是一套非常好用的软件但是它毕竟是一套很旧的软件了，其作者奥尔滕在多年前已经开发出 RRDTool 代替该软件，现在已经发展的很成熟了，但由于 RRDTool 的指令非常复杂，对于使用者非常的麻烦， Cacti是基于RRDTool 目的是让使用者更方便使用该软件。Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。它通过SNMP来获取数据，使用RRDtool绘制图形，它提供了非常强大的数据和用户管理功能，功能非常强大完善，界面友好。 CactiEZ中文版V10.1是基于CentOS 6.0系统，整合Cacti等相关软件，重新编译而成的一个操作系统。省去了复杂烦琐的Cacti配置过程，安装之后即可使用，全部中文化，界面友好。但是CactiEZ是一个完整的操作系统，需要专门一台电脑才能安装使用。 本教程以CactiEZ为基础进行安装配置讲解。 CactiEZ V10.1安装配置手册 一、安装前准备工作： 操作系统是Windows7 32位旗舰版。 准备CactiEZ安装镜像。 安装环境是VMware workstation8，虚拟机安装包为。真机上部署CactiEZ的方法与虚拟机相同。 二、虚拟机的安装： 1.新建VMware workstation8虚拟机，选取Typical（常规）项，点击Next（下一步）。 2.选择“I will install the operating system later.”（我将稍后安装操作系统），点击Next（下一步）。 3.在“Guest operating system”（虚拟操作系统）处选择“Linux”。在“Version”处选择“CentOS 32-bit”（CentOS 32位）。点击“Next”（下一步）。 4.“Virtual machine name”（虚拟机名称）处填写自定义名称，“Location”（位置）处选择一个较大的磁盘，确保剩余空间20G以上，如果是生产环境，请确保可用空间超过100G。 5.“Maximum disk size”（最大磁盘容