浅析MRTG软件在校园网络流量监控中应用.docVIP

浅析MRTG软件在校园网络流量监控中应用 　　摘 要：Mrtg（Multi Router Traffic Grapher，MRTG）是一个监控网络流量负载的工具软件，它可以从所有运行SNMP协议的设备上（包括服务器、路由器、交换机等）抓取到信息，自动生成包含PNG格式的图形，并以HTML文档方式显示给用户。 　　关键词：MRTG 网络流量 　　在我们精心打造的校园网中，如果成百上千的垃圾邮件排着队往外发送，又成批地被退回来堆在服务器上，就会造成教育网骨干线路出现明显拥塞，甚至在蠕虫泛滥的局域网中，会造成网络瘫痪。进行流量监控和流量分析是整个网络合理化的重要环节，它能在最短的时间内发现安全威胁，在第一时间进行分析，通过流量分析来确定攻击，然后发出预警，快速采取措施。 　　 　　一、网络安全治理的现状与需求 　　目前，在网络应用不断深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新。从网络安全角度来说，最直接的需求就是在统一的界面中监视网络中各种运行性能状态，获取相关数据信息、日志信息进行分类汇总、分析，完成攻击事件报警、响应等功能。 　　网络安全治理体系中，流量监控和统计分析是整个治理的基础。流量监控主要目的是通过对网络数据进行实时连续的采集监测网络流量，对获得的流量数据进行统计计算，从而得到网络主要成分的性能指标。MRTG网络流量监控及分析工具主要是通过实时连续地采集网络数据并对其进行统计，得到主要成分性能指标，结合网络流量的理论，通过统计出的性能指数观察网络状态，分析出网络变化趋势，找出影响网络性能的因素。 　　 　　二、MRTG工作原理 　　在校园网出口管理中，分析不同的应用占用不同的带宽，重要的应用是否得到了最佳的带宽？它占的比例是多少？用MRTG网络流量分析软件，以图形HTML 文档方式显示给用户，可以非常直观的显示流量负载。MRTG是一个简单的网络软件，它是利用SNMP协议，去侦测指定的运行有SNMP协议的网络设备。每隔几分钟采样并统计其设备流量，将统计结果绘成统计图，这样用户能很容易地从统计图上观察出实际网络的流量。 　　三、安装配置MRTG 　　（一）设置SNMP网络管理协议 　　为了监控网络流量，需要先设置设备参数。 　　1、Windows 2000服务器的设置 　　在Windows 2000 Server的控制面板中，选择“添加/删除程序”，点击“添加/删除Windows组件”，双击“管理和监视工具”，选中“简单网络管理协议”，确定后，选择“下一步”，完成安装。 　　为了提高安全性，需要将系统默认的community（团体名）从public修改为mrtg。打开控制面板\管理工具\服务，选择SNMP服务，双击进入其属性对话框，点击安全选项卡，就可以编辑团体名称。 　　2、交换机和路由器的设置 　　本文以我院的思科3725为例来说明一下交换机和路由器的设置过程。以下命令在CISCO 3725环境里面调试通过：C：\telnet 您的交换机的IP；User Access Verification；Password；cisco3725en；Password；cisco3725# conf t；cisco3725（config）#snmp-server community mrtg ro；cisco3725（config）#snmp-server trap-source FastEthernet0/1；cisco3725（config）#snmp-server contact 管理者的邮箱地址；cisco3725（config）#snmp-server host 管理机的IP地址 mrtg；cisco3725（config）#snmp-server enable traps；cisco3725（config） #exit；cisco3725# sh run；cisco3725# wr；mrtg在这里是团体名（community）； 　　（二）在Windows 2000系统上安装Perl 　　Perl的安装比较简单，目前使用的一般是Active Perl for windows，它需要使用者先安装IIS或者APACHE等常用的Web服务器平台。在这里，我就以最常用的IIS作为安装的示例，如果大家需要在APACHE平台里面安装Perl，结果会稍有些不同。安装Perl的过程其实很简单的，首先打开PERL的安装文件，点下一步，然后同意软件使用权的协议，下使用[PPM3发送个人信息至ASPN]，我们可以跳过。在安装完毕后重新启动计算机即可让Perl生效。 　　（三）安装MRTG程序 　　1、运行Cmd，进入DOS窗口； 　　2、c：\cd\mrtg\bin 进入