网络流量监控及mrg技术的应用.docVIP

网络流量监测及mrtg技术的应用 撰写人：李潮 冯喜才 二00五年十一月 摘要：流量监控和统计是网络性能管理的重要内容，在网络管理上，它有极其重要的意义，通过对流量数据的分析，能够快速、准确的查找网络故障，能够为网络的规划、升级、管理提供依据。mrtg是专门用来实现网络流量监测和统计的软件，它使用简单，功能实用，是许多企业和网络运营商首选的网络流量监测工具。 主题词：网络流量、snmp、mib、mrtg、 随着网络技术的发展，网络管理的地位变得越来越重要。它主要包括故障管理、配置管理、性能管理、安全管理等几方面的内容。其中性能管里主要考察网络运行的好坏,网络运行的参数监视、如、、、是专门设计用于在 IP 网络管理网络（服务器、工作站、路由器、交换机等）的一种标准协议，它是一种应用层协议。V1 、 V2 、 V3三种版本。它的主要工作原理是这样，管理工作站向网络设备发出snmp查询，网络设备返回snmp信息，这个工作站称为snmp Agent，被监测的网络设备称为snmp Server。不同的网络设备功能不尽相同，为了能够满足所有网络设备的需求，snmp协议必须设计的相当有弹性，它使用了mib模块，mib（Management Information Base）是snmp协议访问的管理对象数据库，它是对象的集合，代表网络中可以管理的资源和设备。每个对象基本上是一个数据变量，它代表被管理的对象的一方面的信息。OID号码，通过选择相应的OID，我们可以读取网络设备的多种参数，流量方面也可以细分为tcp流量、udp流量，出口流量、入口流量等等。 网络流量的监控和统计在电信部门曾用来作为记费的尺度。在网络管理上，它有着极其重要的意义。通过对流量分布情况的分析，能够对网络结构进行评估，哪里的带宽利用率不高，哪里成为瓶颈，进而制定出合理的网络优化方案。根据网络上不同协议流量（如IP流、TCP流、UDP流等）的大小，能够大体掌握网络中那些业务占主流，根据情况，可以采用一定的技术手段对非主要业务进行限流。通过对流量历史资料的分析，能够摸清整个网络中流量的变化规律。网络流量的非规律性变化，往往是网络中存在故障的征兆，比如，当某些病毒发作或网络上有某些攻击行为时，网络流量会出现持续增长或突然增长的变化，流量的统计数据是查找网络故障的重要资料。对于我厂来说，通过分析流量的监控和统计数据，我们能够了解到各矿、大队网络的使用情况，网络使用高峰期带宽是否紧张，对一些科研、管理密集型单位，如地质大队、厂机关，100M的带宽是否够用，是否需要对油田生产数据流提供特殊的服务保障。我厂到油田公司的出口是一个瓶颈，它的流量分布情况如何，是否达到了满负荷，是否需要对一些娱乐性数据流限流。对流量进行统计、记录，保留一段时间内的网络流量历史数据，如再有类似“红色代码”、“冲击波”这样的病毒大面积的发作，我们能够通过这些资料尽快地找到病毒发作的源点，了解各网段的重灾情况，及时地拿出解决方案。 许多网管软件都集成了流量监测功能，如intel 的device view 、华信亿码的netwin2000。它们实现了对网络设备端口流量的实时监测，但都不具备统计功能，无法得到流量的历史数据，另外它们是基于服务器平台的，不方便浏览。mrtg是目前流行的，专门用来实现网络流量监测和统计的软件，它使用简单，功能实用，是许多企业和网络运营商首选的网络流量监测工具。 2、mrtg软件的技术特点 mrtg的全称是多路由器流量图形生成器(Multi Router Traffic Grapher)，是用perl编写的，源代码完全开放。采用了具有高可移植性的实现模块，从而不依赖于操作系统的模块支持。被监控的设备的接口可以IP地址、设备描述、对接口的编号及 Mac地址来标识。自身有配置工具套件，使得配置过程非常简单。时间敏感的部分使用C代码编写，因此具有很好的性能。产生的web页面完全可以定制。 需要 www服务器配合还要安装ActivePerl来解决支持脚本的问题对初学者，不用直接手工编辑配置文件，可以利用 软件包提供的cfgmaker 配置工具来自动生成配置文件。假设要观测的端口IP地址为在命令方式下，运行：C：\mrtg\binperl cfgmaker public@ --global WorkDir: c:\www\mrtg --output mrtg.cfgpublic是snmp共同体字串，“c:\www\mrtg”是发布mrtg监控信息的Web站点目录。 3.2 运行mrtg.cfg文件 运行命令： C：\mrtg\binperl mrtg mrtg.cfgRunAsDaemon: yes，然后运行命令： start /D c:\mrtg\bin wperl mrtg