利用工具建立监控模型.pdfVIP

零Experience●经验技巧 丝垫堡塑! 竺 利用工具建立监控模型 ●福建 王刚 郑洪飞 荣世辉 一 般 网络流量监 ：作为一个单位 网络管理 员，必须对 网络 中运行 的 装 相对 简 单 ，缺 控使用的方法和 数据和流量进行监测 ，对网络性能进行优化管理 ，通过对 点是一个硬件探 技术 网络 中数据流量分析获得 网络性 能的变化趋 势 ，提 高服 针 同时只能监测 监控 网络 流 务质量和服务水平。因而，我们有必要加强 网络流量的 一 条或几条链路 量主要有基于流 管理和分析 。 的流量信息 。 量 镜像协议分析 基 于 SNMP 技术 、基于硬件探针技术 、基 较高 ，长 时间会 给交 换机 或 的流量监 测技术 。SNMP即 于 SNMP 的 流 量 监 测 技 术 路 由器造成 较大压 力 。 简单 网络 管理 协议 ，这 种技 和 基 于 Netflow 的流 量 监 测 基 于硬件探 针 的监 测技 术 本质上 是使用监测设备提 技术 。 术 。该技术主要是在 网络线 取 网络设备本身提供 的 MIB 基 于流量 镜像 协议分 析 路上 获得 数据 报文 ，用探 针 (管理对 象信息库)来获取 网 技术 。流量 镜像 协议分析一 设备处 理分析后得到关于 网 络流量 的一种技术 。优 点是 般 是把需要监控 的交换机或 络流量 的各种 信息 。方法是 可 以提供较 长时 间的数据监 路 由器 的某一个端 口给分析 将硬件探针设备 串联 到串接 测 ，缺点是功 能相对 简单 ，获 协议 或设 备 ，而这个 端 口是 在 待监测 的链 路上 ，对 链路 取 的信 息量 有 限 ，流量 监 测 镜像 了此交换机或路 由器 的 上 的报文 进行提 取 和分析 ， 存在一定 的误差 。 所有 端 口的流量 ，即相 当于 将提取到流量 数据进 行采集 基 于 Netflow 的 流 量 监 把需要监控 的端 口流量也复 和 记录 ，然后 发送 到后 台数 测 技 术 。NetFlow 流 量 统 制一份给此连接分析协议或 据 库 ，其优 点是 能够对 高速 计 技术 是 思科 公 司提 出，目 设备 的 端 口，此方法 的优 点 端 口的流量进 行 采集 ，不 影 前 已经成 为一种 网络流量统 是 网络 结构 简单 ，缺点 是 此 响原有设 备 的传 输和性 能 ， 计标 准 。共有 5个 版本 ，其 方式一般针对单个端 口和链 不 需要交换机和路 由器参与 中版本 5为 目前 主流使用版 路 ，对 交 换机 或路 由器 要 求 工作 ，流量统计较为精确 ，安 本 。其本 质是将流量数据 的 【上接第73页】 如 不 积 小 流 火墙 ，如 果 说我 们放 任这 些 事件 的发生 ，但是 我们 要尽 无 以成 江 河是一 个 道理 ，正 小漏 洞 ，那 么这 样 无疑 给 网 量 降低 网络遭 受 威 胁 的系 是这样一个个 不起 眼的小措 络 的安全埋下 了一个安全 隐 数 ，从 而为 网络 的健康 发 展 施 ，才会 筑牢 我 们 网络 的防 患 ，我 们不 能 杜绝 网络安 全 提供坚强的壁垒。c：