cacti监视华为防火墙的性能指标.docx

防火墙的3大性能指标如何用cacti监控呢，现在给出例子会话数会话新建速率吞吐量如华为E8000的总会话数查询先用snmpwalk遍历测试 .1.3.6.1.4.1.2011.6.122.15.1.2.1.4 的返回值发现实际的OID值是： .1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0注意：因为cacti用snmpget取值，所以最后要用snmpget测试.1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0会话数和新建会话速率绘图步骤如下：新建数据模板所以在数据模板里新建一个数据输入：1）名称：随意2）数据源内部名称：随意3）选择数据类型是GAUGE填写OID是真实返回值，一定要完整。如华为文档是.1.3.6.1.4.1.2011.6.122.15.1.2.1.4，但实际返回值是.1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0 , 这个”.0”千万不能漏。注意：因为cacti用snmpget取值，所以最后要用snmpget测试 .1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0是否能正常取值。华为防火墙常用的性能指标的OID如下：华为（HW）防火墙的mib库参考1）HUAWEI 防火墙Eudemon8000E 防火墙 V300R001 MIB参考：2）HUAWEI防火墙 Eudemon200EEudemon1000E-X V300R001 MIB参考新建图形模板目标：在一个图里显示总会话数，TCP会话数，UDP会话数3个会话数指标先按照步骤一建立3个数据模板来取总会话数、TCP会话数，UDP会话数。各个分解步骤如下新建图形模板名称填：HW-FW-Session自己随意取得标题填：|host_description| - 防火墙会话数，这里|host_description| 相当于1个变量，是主机的名字。点击创建总会话数的绘图：点击图形对象中的添加数据源选择步骤一的总会话数的数据源颜色选一个对象类型选择AREA（lin1/2/3是画线，线的粗细不同）文本：填总会话数总会话数的图例显示数据源选择步骤一的总会话数的数据源对象类型选择LEGEND勾选插入换行符然后再添加TCP会话数和UDP会话数2个数据源到图形模板最后总的图形模板如下：给主机增加图形模板点击主机选择1台主机给主机增加一个图形模板点击图形管理就可以看到新加的图形吞吐量监控如下：如何把多个端口的入流量好出流量相加起来再显示呢：1、图形管理-新建CDEF – 新建一个函数叫“所有相似数据源”因为snmp取到的流量都是字节数，需要乘以8变为比特，都是把所有入或者出的流量相加。2、图形管理—新建一个图形(不选择模板)以入流量叠加为例子1)点击图形对象中的添加数据源选择主机，选择第一个端口的入流量，因为是第一个，颜色选无图形对象类型是AREA，合并对象选择 AverageCDEF函数是Turn Bytes intto bits第二个入流量图形对象类型是Stack（叠加）合并对象选择 AverageCDEF函数是Turn Bytes intto bits所有入流量添加后，跟着添加一个最后的端口入流量统计的绘图颜色选：红色或者其他图形对象类型是Line1合并对象选择 AverageCDEF函数：所有相似数据源文本填：入流量统计或者其他文字然后跟着添加一个最后的端口入流量统计图例颜色选：红色或者其他图形对象类型是LEGEND合并对象选择 AverageCDEF函数：所有相似数据源文本填：入流量统计或者其他文字最终的结果：这里面有入流量统计和出流量统计最终出图效果如图：