3基于开源软件开发监测及预警系统.docVIP

基于开源软件的网络监测系统研究与实现 许雁冬 李宇 （中国科学院国家科学图书馆，100） 摘要 为了提升图书馆系统的数字服务能力，需要对图书馆数字服务能力进行持续的监测并及时报警，提升技术支持的响应速度和网络服务质量。作者借助开源软件并通过二次开发对国家科学图书馆总馆网络进行7x24小时的持续监测预警的服务系统并在实际运行中取得了良好的效果。 关键词 网络 网站 监测 服务质量 开源软件Research and Realization of Network Monitoring System Based on Open Source Software Xu Yandong Li Yu （National Science Library of Chinese Academy of Sciences, Beijing, China，100190） Abstract : To promote the digital service of library systems, it is needed to build an alerting system and continuous monitor the quality of service of network, which will fasten the speed of technical support. The architecture and functions of the monitoring system were designed; some coding was made to combine the open source software. The network of National Science Library is now under supervising 7x24 by the monitoring system, which reduces the response time of emergency recovery of the network. Key Words Network Monitoring Quality of Service Open Source Software Website 现状及存在的问题 数字化服务已成为图书馆服务的重要。下，方便快捷的数字化网络化服务已经嵌入用户信息服务环境。稳定、安全、快速的数字服务能力成为“以需求为驱动服务”的重要基础条件。 目前的网络基础架构的主要体现在带宽争用上。这些带宽争用可能是有意的无意的但都影响到了稳定服务质量。 功能需求 解决带宽争用的主要办法是加大带宽或者缩减现有应用的争用情况。需要对网络上流动的IP数据包进行实时捕获分析，对字节数、链接数、数据包数进行实时的统计和分析，从而能够迅速的定位故障点并在最短时间内解决网络洪泛故障。个：对IP数据包的追踪及分析 对IP数据包的记帐分析 笔者借鉴HP OpenView Network Node Manager[]以直观的图形方式深入的网络视图定位故障点，带宽争用产生的原因（例如对外业务扩展自身对带宽的需求，病毒木马泛滥，滥用P2P等），从而为决策者提供，以决定加大带宽或者规范现有的网络带宽使用来降低带宽争用。 综合考虑本研究与实现的硬件条件和操作系统网络支持的稳定性及开源软件的支持方便性，笔者选择了FreeBSD[]作为本监测系统的底层操作系统。 根据功能需求寻找开源软件模块 通过对google搜索引擎、Debian[] Linux系统自带的软件包分类系统[]和FreeBSD系统的PORTS[]树进行浏览查询以及对这些软件的快速试用来体验其功能后，笔者选定以下的开源软件： 在满足网络实时追踪及记账分析方面，老牌的交换机流量采集及图形化软件MRTG[]； 将流量采集和可视化分开的新的流量采集软件cacti[]、号称网管人员“瑞士军刀”的rate[]、对网络IP流量进行记账并图形化的bandwidthd[]，记录所有IP通讯数据流的ipaudit[]； 在满足网站监测及日志分析方面，支持Web页面下载的老牌软件wget[]，能够对服务器系统进行各种侦听状态扫描的nmap[]等。 监测系统架构 网络监测系统架构 常见的网络结构是内网-（防火墙停火区）-外网。内网主要由工作人员使用，无论有无防火墙，网络交汇进出的点（例如路由器和交换机的连接处）是放置本文所述的监测系统的绝佳位置。本文基于包嗅探的模式，选用交换机端口镜像实现流量抓取和分析,需要说明的是虽然基于netflow协议的网络管理功能能够提供完全等同的功能，而且实施上更简单灵活一些，但是本文所采用的开源软件不支持netflow协议，故不选用。 本文所构建的监测系统需要在主机上配置四块