14系统监控.ppt

系统监控－HA监控 系统监控－HA监控 系统监控－HA监控 系统监控－HA监控 系统监控－HA监控 系统监控－HA监控 VLAN信息监控 系统监控－VPN监控 系统监控－网络监控 实时监控 实时监控 内网监控 内网监控分为可以监控网口，也可监控特定的IP地址监控的，统计方式分为按流量统计和按连接数统计 内网监控 内网监控 外网监控 外网监控 外网监控 按连接数监控外网 DMZ监控 DMZ监控 DMZ监控 内外网监控 防火墙还可以内外网同时监控。 内外网监控 内外网监控 链路探测监控 日志信息查看 在系统监控－日志信息中能够查看的日志类型： 1. 安全规则 2. 代理 3. 入侵检测 4. 抗攻击 5. VPN 6. 用户认证 7. 内容过滤 8. 设备状态 9. 设备管理 10 .HA 11. 其他 12. 所有 日志信息查看 资源状态监控 CPU利用率的统计图 内存利用率的统计图 连接数统计图 网络接口监控 网络接口监控提供当前状态的数值和统计图两种监控方式 网络接口监控－当前状态 网络接口监控－统计图 PPTP/L2TP监控 PPTP/L2TP可以监控以PPTP/L2TP方式接入防火墙的用户信息 在线管理员监控 查看当前ARP表 在系统监控－ARP表中可以查看防火墙学到的MAC地址 IP诊断 IP诊断提供两种PING和TRACEROUTE两种方式 PING的诊断结果 下图是用PING方式的诊断结果 Traceroute的诊断结果 DHCP用户信息 在线用户监控 系统监控 （此PPT仅限公司内部使用） 产品部 李海全 2005.9 进入防火墙 系统监控－HA监控界面，可以看到当前的主，备墙状态。上图为主，备墙工作斗正常的状态。 上图为模拟主墙发生故障，备墙顶替主墙工作时的监控情况，请注意主备墙的防火墙ID已经改变。 上图为在主墙监控VRRP时的界面 上图为模拟主墙VRRP发生故障时的监控情况，请注意master状态的防火墙ID已经改变为备墙的ID。 上图为在主墙监控HA虚拟IP信息的界面，请注意优先级，主墙的优先级高于从墙的优先级。 上图为在备墙监控HA虚拟IP信息的界面，请注意优先级，备墙的优先级低于主墙的优先级。 上图为VPN监控界面，可以监控到对端的VPN网关地址，密钥生存期，和选用的是何种算法组件。 网络监控分为五个部分 实时监控 内网监控 外网监控 DMZ区监控 内外网监控 上图为实时监控界面，监控的协议为TCP 上图为实时监控界面，监控的协议为UDP 按流量监控内网 按连接数监控内网 内网监控分为可以监控网口，也可监控特定的IP地址, 监控的统计方式分为按流量统计和按连接数统计 按流量监控外网 DMZ监控分为可以监控网口，也可监控特定的IP地址,监控的统计方式分为按流量统计和按连接数统计 按流量监控DMZ区 按连接数监控DMZ区 按流量监控内外网 按连接数监控内外网 资源状态监控可以监控CPU，内存的利用率，和连接数的连接状况，并能够以统计图的方式查看