cacti监视华为防火墙的性能指标课件.docx

防火墙的3大性能指标如何用cacti监控呢，现在给出例子 会话数 会话新建速率 吞吐量 如华为E8000的总会话数查询 先用snmpwalk遍历测试 .1.3.6.1.4.1.2011.6.122.15.1.2.1.4 的返回值 发现实际的OID值是： .1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0 注意：因为cacti用snmpget取值，所以最后要用snmpget测试 .1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0 会话数和新建会话速率绘图步骤如下： 新建数据模板 所以在数据模板里新建一个数据输入： 1）名称：随意 2）数据源内部名称：随意 3）选择数据类型是GAUGE 填写OID是真实返回值，一定要完整。如华为文档是.1.3.6.1.4.1.2011.6.122.15.1.2.1.4，但实际返回值是.1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0 , 这个”.0”千万不能漏。 注意：因为cacti用snmpget取值，所以最后要用snmpget测试 .1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0 是否能正常取值。 华为防火墙常用的性能指标的OID如下： 华为（HW）防火墙的mib 库 参考 1）HUAWEI 防火墙 Eudemon8000E 防火墙 V300R001 MIB参考： 2）HUAWEI 防火墙 Eudemon200E Eudemon1000E-X V300R001 MIB参考 新建图形模板 目标：在一个图里显示总会话数，TCP会话数，UDP会话数3个会话数指标 先按照步骤一建立3个数据模板来取总会话数、TCP会话数，UDP会话数。 各个分解步骤如下 新建图形模板 名称填：HW-FW-Session 自己随意取得 标题填：|host_description| - 防火墙会话数，这里|host_description| 相当于1个变量，是主机的名字。 点击创建 总会话数的绘图： 点击 图形对象中的添加 数据源选择步骤一的总会话数的数据源 颜色选一个 对象类型选择AREA（lin1/2/3是画线，线的粗细不同） 文本：填总会话数 总会话数的图例显示 数据源选择步骤一的总会话数的数据源 对象类型选择LEGEND 勾选插入换行符 然后再添加TCP会话数和UDP会话数2个数据源到图形模板 最后总的图形模板如下：  给主机增加图形模板 点击主机选择1台主机 给主机增加一个图形模板 点击图形管理就可以看到新加的图形  吞吐量监控如下： 如何把多个端口的入流量好出流量相加起来再显示呢： 1、图形管理-? 新建CDEF – 新建一个 函数 叫“所有相似数据源” 因为snmp取???的流量都是字节数，需要乘以8变为比特，都是把所有入或者出的流量相加。 2、图形管理—新建一个图形(不选择模板) 以入流量叠加为例子 1) 点击 图形对象中的添加 数据源 选择主机，选择 第一个端口的 入流量，因为是第一个， 颜色选无 图形对象类型是AREA， 合并对象选择 Average CDEF函数是Turn Bytes intto bits 第二个入流量 图形对象类型是Stack（叠加） 合并对象选择 Average CDEF函数是Turn Bytes intto bits 所有入流量添加后，跟着添加一个最后的端口入流量统计的绘图 颜色选：红色或者其他 图形对象类型是Line1 合并对象选择 Average CDEF函数：所有相似数据源 文本填：入流量统计或者其他文字 然后跟着添加一个最后的端口入流量统计图例 颜色选：红色或者其他 图形对象类型是LEGEND 合并对象选择 Average CDEF函数：所有相似数据源 文本填：入流量统计或者其他文字 最终的结果： 这里面有入流量统计和出流量统计 最终出图效果如图：