MRTG流量监控在校园网中应用.docVIP

MRTG流量监控在校园网中应用 　　随着教育信息化建设和应用的不断深入，各种教育软件平台、多媒体网络教学、远程教育应用系统都对网络建设提出更高的要求，对网络的带宽提出更加苛刻的条件。随着P2P软件的大量使用，校园网络中的流量负载越来越大，校园网络流量的实时监控变得越来越重要。因此，监控校园网络中的实时流量成为校园网管理的一个重点。作为学校网络管理员，要管理好校园网，使学校网络始终正常运行，做到未雨绸缪，需要随时了解网络的各种状态（如整个网络的流量、每个路由器的流量、每个交换机端口的流量、每个VLAN的流量等等），以判断网络是否处于健康状态。 　　MRTG（Multi Router Traffic Grapher）是一个监控网络链路流量负载的工具软件，它可以从所有运行SNMP协议的设备上（包括路由器，交换机，服务器等）抓取到信息，并自动生成包含PNG格式的图形以HTML文档方式显示给用户，而且是完全免费，对于那些动辄10万、20万的网络流量整型网关来说更适合中小学校园网使用。 　　一、MRTG软件简介 　　MRTG通过SNMP协议得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。 　　作为目前最为通用的网络流量监控软件，MRTG具有以下特点。 　　可移植性：可以运行在大多数Linux/Unix系统和Windows2000/XP/2003系统上。 　　源码开放：MRTG是用perl编写的，源代码完全开放。 　　高可移植性的SNMP支持：MRTG采用了Simon Leinen编写的具有高可移植性的SNMP实现模块，从而不依赖于操作系统的SNMP模块支持。 　　支持SNMPv2c：MRTG可以读取SNMPv2c的64bit的记数器，从而大大减少了记数器回转次数。 　　可靠的端口标识：被监控的设备的端口可以以 IP地址、设备描述、SNMP对端口的编号及MAC地址来标识。 　　常量大小的日志文件：MRTG的日志不会变大，因为这里使用了独特的数据合并算法。 　　自动配置功能：MRTG自身具有配置工具套件，使得配置过程非常简单。 　　性能:时间敏感的部分使用C代码编写，因此具有很好的性能。 　　PNG格式图形：图形采用GD库直接产生PNG格式。 　　可定制性：MRTG产生的Web页面是完全可以定制的。 　　二、SNMP协议简介 　　SNMP（简单网络管理协议）是目前TCP/IP网络中应用最为广泛的网络管理协议。SNMP的基本功能包括监视网络性能、检测分析网络差错和配置网络设备等。在网络正常工作时，SNMP可实现统计、配置和测试等功能。当网络出故障时，可实现各种差错检测和恢复功能。虽然SNMP是在TCP/IP基础上的网络管理协议，但也可扩展到其他类型的网络设备上。因此，SNMP得到了广泛应用，并成为网络管理的事实上的标准。（注：SNMP协议是运行在UDP协议之上，它利用的是UDP协议的161/162端口。其中161端口被设备代理监听，等待接受管理者进程发送的管理信息查询请求消息；162端口由管理者进程监听等待设备代理进程发送的异常事件报告陷阱消息，如Trap。如果你安装了防火墙，要记得打开UDP 161端口。）如图1所示。 　　三、MRTG的安装和配置 　　MRTG网络流量监视系统由Web服务器、Active Perl、SNMP协议和MRTG流量采集四部分构成，由于MRTG系统的运行需要系统组件“管理和监视工具”，所以在安装MRTG系统前，请确认操作系统组件“管理和监视工具”已经安装。整个系统的安装配置步骤如下。 　　1.环境介绍 　　MRTG安装在一台Windows 2003 +IIS6服务器（IP address:）上，并安装SNMP组件（因为有安全漏洞，通常SNMP是一个建议关闭的协议，所以Windows 2003缺省是没有安装的），如图2所示。 　　在Windows 2003 +IIS6服务器（IP address:）上： 　　（1）安装简单管理协议管理工具\服务\SNMP Service属性―安全,接受团体名称,添加一个团体名称(如public),指定其只读权限（Read Only）。 　　（2）接受来自这些主机的SNMP数据包,添加,填入你要使用MRTG监测的交换机IP。 　　（3）管理工具\服务\SNMP Service属性\代理，勾选所有或1、2、5选项。 　　（4）如果你有防火墙的话，开通UDP协议的161端口给你要使用MRTG监测的服务器。 　　（5）重起SNMP Service即可。 　　2.准备工作 　　（1）查看交换机设备的SNMP协议（IP address:）。以下均以我校神州数码DCRS-68