刍议CACTI和QQVIEW在网络监控中的实践.docVIP

刍议CACTI和QQVIEW在网络监控中的实践 　　摘 要：本文从如何强化网络监控入手，探讨当前CACTI和QQVIEW在网络监控中的应用，以及通过CACTI和QQVIEW如何发现和处理问题，从而提高网络运行的稳定性。 　　关键词：CACTI；QQVIEW；网络监控 　　中图分类号：TP393.06 　　网络监控，是针对局域网内的计算机进行监视和控制。在当前计算机技术和互联网技术飞速发展的背景下，网络逐渐成为人们相互沟通和交流的主要渠道，网络安全也成为人们关注的重点。稳健、可靠的网络对人们的工作和生活有着极为重要的作用，然而，近年来，网络故障案例枚不胜举，给网络运营商自身及客户带来了极大的损失，为了确保网络正常运转，降低因网络故障带来经济损失，应采用科学的网络管理工具监控网络，以期及早发现、解决问题，从而更好地确保网络稳定运行。 　　1 网络监控功能 　　网络监控基本功能主要包括上网监控软件基本功能和内网监控软件基本功能，此外，还包括IP网络监控、多画面监控、多样录制策略、灵活报警联动方式、独创的视频会议联动等特殊功能。其中，上网监控软件基本功能和内网监控软件基本功能主要包括以下内容。 　　（1）上网监控软件的基本功能主要包括：上网监控、聊天监控、网页浏览监控、邮件监控、流量监视、FTP命令监视、Webmail发送监视、网络行为审计、BT禁止、上下行分离流量带宽限制、TELNET命令监视、操作员审计、端口映射、软网关功能和PPPOE拨号支持、通过WEB方式发送文件的监视、通过IM聊天工具发送文件的监视和控制等。 　　（2）内网监控软件基本功能主要包括以下基本功能：ARP火墙、日志报警、屏幕监视和录像、软硬件资产管理、光驱和USB等硬件禁止、远程文件资源管理、内网监控、应用软件限制、禁止修改本地连接属性、消息发布、禁止聊天工具传输文件、远程文件自动备份功能、通过网页发送文件监视、支持远程关机注销等、支持飞信/MSN/贸易通/新浪UC/ICQ/AOL/SKYPE/QQ聊天记录/E话通/YAHOO通/淘宝旺旺/Google talk/UUCALL等功能；数据安全部分一般为单独的透明加密软件等[2]。 　　2 网络监控工具 　　本文主要介绍CACTI和QQVIEW两款网络监控工具： 　　CACTI是一种新型的网络流量监测图形分析工具，主要是立足于MYSQL、PHP、SNMP和RRD―T001等技术研究和开发出来的，利用snmp服务，对数据进行捕捉，利用rrdtool功能来储存、更新数据，可以将rrdtool生成图表来呈现数据，这样便于用于查看。CACTI需要配置所要监控的服务器或交换机路由器中的snmp―server community，同时在CACTI做相应设置，从而获得需要的监控图。CPU利用率图、数据包速率图、交换机或者路由器端口数据流量速率图是网络监控中最重要的部分。在实际网络监控中，要启用全网所有接入层交换机、核心交换机路由器的SNMP管理，并时刻观察日线路、周线图、月线图等，掌控整个网络的运行趋势，从而能及早发现、解决网络运行过程中潜在的隐患以及出现的数据攻击。 　　QQVIEW控制管理系统，主要是基于浏览器/服务器架构，利用Linux环境而建立的，系统主要包括管理系统和QQSG日志系统，可以对QQSG设备在运行过程中产生的流量日志数据等进行收集、整理和分析，用户可以通过QQVIEW，直观地了解QQSG设备分析得到的当前网络流量构成比例，也可以自选某个时间段，通过分析统计数据，生成相应项目的前10位排名图表，更可以根据实际需求，对QQSG设备的各种历史统计数据进行查询。结合QQVIEW的相关功能，可以根据不同的统计对象，生成相应的柱状图、比例饼图、数据列表等，还可以结合统计图形的结果，自动生成相应的报告书。另外，通过与网络监控和相关数据的连接，QQVIEW可以对内网IP地址数据流量图进行查看，比如速率图、连接数和半连接数图[3]。 　　3 CACTI和QQVIEW在网络监控中的应用 　　在网络运行过程中，一旦用户计算机感染病毒，则可能在极短的时间内产生几十兆甚至数百兆的攻击数据流量，加上病毒自身的传染性，势必会影响到网络设备的稳定运行。针对这个问题，可以采用CACTI及QQVIEW网络监控工具对网络运行进行实时监控。 　　CACTI监控网络，如果发现交换机晚上高峰期CPU利用率出现异常，与往常相比升高到了一倍，这个时候去查看交换机下行端口流量，可能会发现所有的端口数据流量及包速率都没有突起异常。可是CPU利用率出现异常为什么会有这种异常的现象呢？此时，可以通过SNIFFER抓包，对交换机各端口的数据进行抓包分析，但是并没有发现异常IP地址和数据包的存在。而在对某个端口的流量进行短时中断