MRTG网路流量监测与管理.docVIP

网络流量监测与管理 目次 一、簡介 1 二、網路基礎 1 （一）OSI參考模型 1 （二）SNMP介紹 2 1. SNMP概述 2 2. SNMP工作原理 3 3. MIB介紹 4 4. 網管系統之簡介 4 5. MIB相關工具 5 三、NetFlow 5 （一）NetFlow簡介 5 NetFlow versions Supported Platforms 5 （二）執行NetFlow 6 1. 路由器的設定 6 2. 統計分析流程 6 3. 記錄及儲存flow資訊 6 4. 統計分析程式 8 四、MRTG（Multi Router Traffic Grapher） 8 （一） MRTG簡介 8 （二）MRTG使用方式 9 1. 取得程式 9 2. 編譯MRTG程式（以Unix版本為例） 9 3. 產生MRTG設定檔 10 4. 修改MRTG設定檔 10 5. 測試MRTG輸出 12 6. 自動執行MRTG程式 13 （三）利用MRTG監看其他系統資源 13 1. mrtg-ping-probe 13 2. 系統CPU Load 13 3. DNS Load 14 參考資料 14 网络流量监测与管理 邵喻美 简介 过去几年来，因特网已经成为越来越重要的需求，在台大校园网络的环境里，已经普及到所有系所及实验室都有接点可以连上因特网。不过面对日益复杂的网络联机及逐渐增加的网络流量，系统管理者必须花费更多时间精力来了解这些网络设备的运作状况，以维持一个系统的正常运作。 一般来说，网络管理者所需要了解的是各个网段的使用情形，带宽的使用率，网络问题的瓶颈发生于何处。当网络问题发生时，必须能够很快地区隔出问题的发生原因，可能是线路问题、网络设备问题、或者是路由器的设定问题。一个有经验的管理者要回答这些问题并不难，但是如果所管理的网络范围过于庞大，那么就可能需要一个有效率的网管系统了。透过网管系统可以协助网络架构管理，并显示网络上目前发生的各种流量与运作情形。若发生问题时，也能够减少许多处理时间。 以牵涉的节点数量以及能够在节点上执行的协议组合而言，网络都是一个复杂的系统。即使将范围局限在单一行政范围内，例如校园，还是可能包含数十个路由器及数百、甚至数千台主机。如果考虑在任一节点上保存及处理的所有状态，例如地址转译表、路由表、TCP连接状态等，那么很容易就陷入充满各种数据的茫茫大海中。 我们很容易了解为何需要知道哪些放置在不同节点上各协议的状态。举例来说，我们可能想要监控被中断的IP数据段重组数量，以便判断资源回收部分重组数据段的逾时机制是否需要调整。再举另一个例子，我们可能想要观测各节点上的负载（亦即，传送或接收的封包数），以便判断是否需要为网络增加新的路由器或连结。除此之外，我们也必须注意硬件发生故障及软件失误的征兆。 二、网络基础 （一）OSI参考模型 物理层（Physical Layer）：物理层定义的是位传输接口所具备的电子特性、机械特性、功能、以及运作程序。本层包括传输媒介（如同轴缆线、光纤、铜缆线、无线电波等等）、实体连接方式、模块化与框架技术（IEEE802.3 、FDDI等）。所以只要提及串行埠、10BASET缆线、网络适配器等，指的就是物理层。 数据链路层（Data Link Layer）：确保底层的数据传送。服务包含错误侦测与更正、数据加框（如LLC、HDLC、SDLC、IEEE802.2）、MAC同步化。 网络层（Network Layer）：网络层提供寻址、选择路径、传送封包至目的网络，如IP、PPP、IPX等。 传输层：提供错误侦测与更正，也能以软件进行网络流量控制。例如TCP/UDP。SNMP使用UDP协议。 会谈层（Session Layer）：应用程序与网络之间会谈的建立与管理。 表达层（Presentation Layer）：表达层实作数据与通讯协议的转换及协商，如ASN.1与BER数据编码。 应用层（Application Layer）：由软件应用程序实作，应用程序与网络本身的唯一接触接口。如FTP、Telnet、SNMP等。 应用层 Management, Agent APIs SNMP 表达层 ASN.1, BER 会谈层 RCP, NetBIOS 传输层 TCP, UDP 网络层 IP, IPX 数据链路层 Ethernet, ARCNet Token Ring 物理层 （二）SNMP介绍 1. SNMP概述 「简单网络管理协议」（SimpleNetwork Management Protocol, SNMP）顾名思义就是专为网络管理者所设计的网络管理协议，主要目的是用来管理网络上各式各样的设备。 由于SNMP是在TCP/IP网络环境中发展出来的管理通讯协议，因此SNMP