基于Windows2003 平台对网络设备的监控.docVIP

基于Windows2003平台对网络设备的监控 罗肖辉 （华南师范大学增城学院，广东 广州 511363） 摘要：首先介绍MRTG的应用以及其特点，分析MRTG服务器与被监控设备之间的SNMP交互报文了解MRTG流量监控的基本原理，最后通过一个实例，详细讲解MRTG的部署过程，并验证了配置的效果。 关键词：Windows 2003；网络设备；监控 中图分类号：TP37 Monitoring of network equipment based on Windows2003 platform LUO Xiao-hui ( Zengcheng College of SCNU, Guangdong , Guangzhou 511363 ) Abstract: First introduced the MRTG application and its features, analysis MRTG servers and monitoring equipment to be interaction between the SNMP packet to understand the basic principles of MRTG traffic monitoring, and finally explain in detail the deployment of MRTG process and verify the configuration with an example. Key words: Windows2003；network equipment ；Monitoring 1、MRTG简介 Multi Router Traffic Grapher--MRTG是一个监控网络链路流量负载的工具软件，通过snmp协议得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML 文档方式显示给用户，以非常直观的形式显示流量负载可移植性目前可以运行在大多数 Unix 系统和 Windows 之上源码开放用 perl 编写的，源代码完全开放高可移植性的SNMP支持采用了 Simon Leinen 编写的具有高可移植性的 SNMP 实现模块，从而不依赖于操作系统的SNMP模块支持支持SNMPv2c可以读取 SNMPv2c 的64位记数器，从而大大减少了记数器回转次数可靠的接口标识被监控设备的接口可以以IP地址、设备描述、SNMP对接口的编号Mac地址来标识常量大小的日志文件MRTG 的日志不会变大，因为这里使用了独特的数据合并算法自动配置功能自身有配置工具套件，使得配置过程非常简单性能时间敏感的部分使用C代码编写，因此具有很好的性能PNG格式图形图形采用GD库直接产生PNG格式可定制性MRTG 产生的web页面是完全可以定制的MRTG流量监控原理 MRTG是通过SNMP读取设备的流量信息进而呈现在web页面上的，但是它是读取的哪一个OID的信息呢？ 看下面报文分析： 下面是抓取的MRTG服务器与被监控设备之间的SNMP报文交互的截图信息： 注：报文中涉及两个IP地址，其中 MRTG服务器地址为： 被监控设备（此案例中使用的是RG6810）地址为：26 3.1：MRTG服务器在13:02:29时刻发送一个get-request报文，向被监控设备get ifinoctets、ifoutctets、sysuptime和sysname等信息； 3.2：被监控设备在13:02:30时刻回复了一个get-response报文，其中包含ifinoctets、ifoutctets、sysuptime和sysname等信息； 3.3：时隔5分钟，MRTG服务器在13:07:29时刻再次发送一个get-request报文，向被监控设备get ifinoctets、ifoutctets、sysuptime和sysname等信息； 3.4：被监控设备在13:07:29回复了MRTG服务器的get请求； 从截图中可以看出，两次get的时间间隔是5分钟（这是在MRTG的配置文件中指定的，这个时间间隔可人为修改）； 第一次response报文中ifinoctets的值是933047211，第二次response报文中ifinoctets的值是2659255302；两次response报文的时间间隔是300S；MRTG web页面上呈现出来的值就是（2659255302-933047211）/300=5754026 bytes/sbits/s，如下图： 原理总结：MRTG web上呈现出来的被监控设备的接口速率就是通过两次采样获取的接口报文累计值的差值除以时间间隔而得出的。 4、配置实例 4.1 网络拓扑图 本文中只涉及一台RG68