网络监控的传输问题.docVIP

网络监控的传输问题 在本文中，将会以网络传输稳定度的观念来建立起一套量测网络是否健全运作的方法，透过网络稳定与健康度指针的订定，IT网管人员可以随时知道监控网络现在运作的效率是否正常，当问题发生时候可以透过各项网络效能趋势图形了解到确实问题发生在哪个网段、甚至于在那一个网络接口或节点，若问题发生在特定的控制接端口，系统应该可以直接设定该接埠跳开以让用户继续正常存取网络监控信息，要做到网络传输管理与问题排除，避免整体网络崩溃;此时就要进行更深入的网络传输问题分析，可以透过网络设备的自动产生的补捉(Trap)及系统日志(System log)讯息，进行更深入的分析;如此可以将网络管理制度与标准化，降低网络除错时间，提升网络整体传输的使用度。 　　不同的监控设备要进行通讯时候，必须要透过网络来传递网络封包，而建构网络必须透过网络设备将这些网络链接起来;当网络上的交易或者文件传输上发生了问题，就会变得非常难以分析出问题产生在哪个地方，究竟是Client的计算机设定问题，或者是监控服务器端的负载过重，而单凭直觉就只能说是网络又当机而已。 　　网络传输管理获得所有的异常发生时间点大都是过去式，应用系统产生异常或者无法联机，大都会归咎于网络的问题，而在异常发生当时的时间点，究竟网络上有没有发生任何异常行为，可能没有任何一人可以知道;假设当网络带宽不足、发现大量的不正常异常流量时候、出现超乎大量的广播封包，若能实时通知相关人员作准备或预防，也可以大幅降低IT系统不正常运作而带来给内部或外部客户不方便。 　　其实这些问题可以透过具有网管功能之网络设备来协助解决这些问题，这些网管型的网络设备都会提供SNMP、System log、Trap功能来强化网络管理，透过这些标准网络管理协议帮助，我们可以搜集到更多相关网络运作的情况以及当时可能异常发生真正原因。 　　在网络传输环境中，透过OSI 7 Layer模型分工传输方式，而透过标准SNMP MIBs 可以搜集第二、三层网络传输运作情况，选择采用第二、三层做为网络健康度监控指针的目的在于在网络传输过程中，最后都需要透过OSI第二层的方式将网络框架做适当的切割，以便适应在不同的网络实体架构下进行传输，对于网络架构与实体设备上是否发生的问题，透过此一方式来观察是最恰当不过的。 　　我们需要了解到每个网络接口(Interface)的相关运作效能，这些项目包括了：网络接口的流进/流出流量、封包、广播封包、错误封包、忽略封包，这些项目使用数量多寡会影响到使用这台网络设备上全部用户运作效能，情况严重下会扩展到整个企业网络的运作效能，这份文章也会探讨每个项目影响层面有多大，问题可能发生在哪个点，要做哪些应对处理措施，日后要如何避免这些问题再度发生。 　　网络传输管理可以透过以下各项效能指标让我们对问题做更清楚分析： 　　1. 是否有网络攻击行为发生? 　　2. 网络整体设备的带宽是否足够? 　　3. 是否有封包遗失现象产生? 　　4. 网络应用程序传送时间变慢? 　　5. 网络服务器及主设备的CPU使用率是否过高? 　　6. 是否可以提升整体网络可用度与降低网络当机次数? 　　7. 是否可以及早发现网络上潜在问题，避免更大的网络异常发生? 　　8. 是否可针对过去历史讯息进行分析，快速找出网络问题? 　　9. 是否有警讯提醒机制，当异常发生时可及早预防? 　　10. 可以订定网络效能指针，订出传输管理效能标准。 　　具体改善监控网络设备与传输管理四法则 　　以上是十个针对网络设备与传输管理的执行问答措施做法，当我们决定开始要针对现行网络环境开始进行管理与监控时，并不是仅要购买或者从网络上随便抓取一套网管软件直接安装起来就可以开始进行网络管理的，我们需要作事前的规划与准备，而且了解到我们管理需求是要这些软件帮助我们解决哪些问题，从网络协议OSI 7 层架构来看，是要做到全面性网络协议分析，做好网络传输流量统计与分析方面，另外还有应用程序服务的可用度监控等等，才能落实监控工程上网络，设备与传输管理工作。这部份还有四个方法可以协助做好上述十个系统检测十问答，这四个以太网络管理的程序方法是: 　　1. 选择具有网管功能的设备:为了要能够更详尽了解网络上运作情况，最佳方式就是透过具有网络管理功能的网络设备，监控网络设备运作效能与各种产生自网络设备上的错误或异常讯息，避免网络因为这些异常事件持续发生而导致网络整体效能严重降低，甚至产生网络无法正常运作或瘫痪情况发生。 　　2. 对每台监控及网络设备进行时间校正:为每台网络设备进行时间校正对于网络管理工作上是非常重要的，而且这也是大多数厂商在帮客户架设网络设备而不会主动做的工作，由于中高阶的网络设备在遇到网络上有异常或冲突情况发生时候，都会有系统记录System log产生，这些