基于“Cacti+Nagios+Ntop”的校园网监控分析系统.docVIP

基于“Cacti+Nagios+Ntop”的校园网监控分析系统 　　摘 要：本人结合多年的网络管理实践经验，提出了基于“Cacti+Nagios+Ntop”的校园网监控分析系统，在校园网络管理中更能直观的监控网络运营状态，具体分析网络数据，加强网络安全，为校园网的健康运营，服务高校的教学科研提供了良好技术支持。 　　关键词：监控；Cacti；Nagios；Ntop 　　中图分类号：TP277 　　经教育部批准，原郑州牧专和原河南商专联合升本，成立河南牧业经济学院。随着两校合并，网络规模扩大，原两校的网络管理模式不同，急需探讨适合多校区的网络管理模式。通过我院网络技术人员的实践探讨，使用专业的网络监控组合软件，基于“Cacti+Nagios+Ntop”的校园网监控分析系统，对网络设备集中式监测，更适合多校区的网络管理。 　　1 Cacti应用 　　网络流量、主机负载，交换设备运行状态等的监控是网络管理人员日常工作的一个重要组成部分，通过Cacti监控网络状态，形象直观，为快速解决网络故障提供了依据。Cacti的英文意思是仙人掌，它是一套基于PHP、MySQL、SNMP及RRDtool开发的网络流量监测图形分析工具，具有编写完备、界面简洁、出众的可定制性等优点。它为几乎各种数据提供了一套完整的图示框架，可用于监测各种各样的设备，从Linux和Windows服务器，到思科路由器和交换机，凡是能识别SNMP协议的设备都能监测。 　　1.1 Cacti安装 　　Cacti通过官方网站（http：///index.php）下载和安装，安装时注意以下几点： 　　（1）Cacti本身是一套PHP的程序，它是通过调用snmp工具获取数据，再调用rrdtool来绘图，最后由它自身来管理并显示图像。它的安装环境是就是一个PHP环境，要用到Mysql数据库。总的归纳一下须要如下软件，：Win/Linux、IIS/Apache、Mysql、PHP、rrdtool、net-snmp、Cactid、Cygwin、ActivePerl 、Cacti，安装配置按照以上先后顺序； 　　（2）MySQL和PHP下都有libmysql.dll，一般情况下版本不一样，所以要从系统环境变量PATH中去掉MySQL的bin目录，否则就会加载php5ts.dll失败，导致CPU长时间高负荷运行，主要体现在svchost，并且http服务不可使用。在系统日志里可以看到“Faulting application httpd.exe， version ， faulting module php5ts.dll， version 4， fault address 0x0000ac5a”； 　　（3）默认情况下，在php.ini不要打开openssl，如果apache没有加载ssl的话，否则httpd服务起了就挂； 　　（4）数据库必须先行安装，否则cacti会调用adodb，到时httpd进程直接挂掉。如果忘了先安装cacti数据库了，结果httpd日志里会报错“child process exited with status 3221225477”。 　　1.2 Cacti配置 　　安装好Cacti后，输入校园网Cacti访问网址，进入后台，输入默认用户名admin和密码admin（正式使用修改默认密码），进入了Cacti配置界面，按照界面提示的顺序配置，如图1所示，详细步骤参考官方配置说明，现以锐捷RG-S2652G-E作为接入层交换设备为例，基本配置步骤介绍如下： 　　图1 配置界面 　　（1）登陆到系统以后，点击添加主机，输入监控设备的相关信息，如图2所示： 　　图2 添加主机相关信息 　　（2）主机添加图形模板，为该设备创建需监控的数据源，如图3所示： 　　图3 添加图形模板 　　（3）配置成功后，即可监控该设备的端口流量和工作状态，如图4所示： 　　图4 端口流量监控 　　1.3 Cacti的实例应用 　　Cacti在校园网管理的实际运用中，主要包括以下应用： 　　（1）网络设置：配置好Cacti后，查看网络的树形拓扑架构， 能快速了解交换设备和服务器的ip地址、具体位置等信息； 　　（2）Cacti常见的监测对象：网络接口流量（进与出的带宽），转发速度、丢包率；安全设备性能、连接数、攻击数；CPU负载、内存、磁盘空间、进程数、连接数、WEB、Mail、FTP、数据库、中间件等服务器资源；网络设备电源、风扇、温度运行状态，性能、配置文件（对比与备份）、路由数；机房的电压、电流、温湿度等。 　　2 Nagios的功能 　　Nagios也是网络监控工具，Nagios在绘图以及图型塑造方面精细度比Cacti要弱，但是