SNMP协议在网络流量监测系统中的应用要点.docVIP

Value Engineering 0引言 随着网络规模的不断扩大, 复杂性不断增加, 网络呈现出了分 布式 、 异构性等特点 。 为了保证网络能够正常 、 稳定 、 高效的运行, 对 网络流量进行监测 、 存储 、 统计和分析, 也越来越重要, 通过对网络 流量的分析, 我们可以全面的了解整个网络的运行状况, 解决网络 中存在的问题 。 简 单 网 络 管 理 协 议 (Simple Network Management Protocol, SNMP 是目前 TCP/IP网络中应用最为广泛的网络管理协议 [1]。 1990年, RFC1157定义 SNMP 第一版以来, SNMP 协议已经发展到了第 三版, 已经成为了网络管理的事实上标准 。 1SNMP 网络协议和网络流量监测 1.1SNMP 协议简介 SNMP 协议最初只是用来作为 TCP/IP网 络管理的临时解决方案,准备在 OSI (Open System Interconnect Reference Model 广 泛 应 用 之 后 采 用 CMIP (Common Manage Information Protocol 替换掉 。 但是实际应用中, 由于 SNMP 的简单 实用而被广泛支持,使 SNMP 成为了计算机网络管理事实上的国 际标准 。 SNMP 协议采用管理者 (Manager 和代理 (Agent 模式 。 标准网 管系统包含四个部分:网络管理系统 (Network-management Systems, NMSs 、 代理 (Agent 、 SNMP 协 议 和 管 理 信 息 库 (Management Information Base , MIB 。 Agent 是常驻在网络节点设备上的软件, 它 接收 NMSs 的指令并对其进行响应, 通过操作 MIB 来对网络设备进 行监控和配置 。 SNMP 体系结构如图 1。 SNMP 管理信息基本单元是 MIB , 他包括两个方面:代理中被网 管系统管理和被网络系统监控的信息 。 代理中的管理信息组成管理 信息树 (MIB tree 。 管理信息库中的对象实现了与网管协议的分离, 不受用户及协议的影响, 从而是各个厂商的不同的网络设备能够通 过标准的 MIB 来对网络进行统一的管理 。 1.2使用 SNMP 协议监测网络流量 网络流量的监测 [3]主要涉 及测量 、 特征化 、 建模和控制等网络运行状态, 通过对这些状态的研 究, 能解决网络中出现的问题, 不断优化网络的运行状况, 增强网络 可靠性 。 1.2.1SNMP 的网络流量信息采集 网络流量信息采集是采集 MIB 中的各种网络设备和流量信息有关的变量 。 包括:字节数, 非广 播包数, 广播包数, 包丢弃数, 错误数, 未知协议包数, 输出队长等 。 由于 SNMP 流量监测技术使用方便, 因此受到了大多数设备厂家支 持 。 但是, SNMP 存在信息不够丰富和准确的缺点,单纯的采用 SNMP 做网络流量监控, 是不够的, 还需要配合台数据库使用 。 1.2.2MIB 的变量定义及有关的描述 ① 性能和吞吐量分析:为 了获取网络性能的有关数据,可以通过访问 SNMP MIB Ⅰ 和 MIB Ⅱ 。 对获得的网络传输的差错率 、 流量特性等数据进行动态分析 。 ② 设备监控:为了交换机 、 路由器等网络设备的故障, 可以采取轮询的 方式来获得有关设备状态信息, 用于对网络设备的评估和分析 。 ③ 故障警告:通过 SNMP 服务器的警告策略, 使支持 SNMP-TRAP 协 议的设备能收到告警 。 1.2.3通过 SNMP 协议计算数据流量的方法 在 MIB Ⅱ 中测量 一个接口数据流量有关的三个对象是:ifInO ctets 、 if Out Octets 和 ifSpeed [3] 。 分别是指某个物理接口的流入字节数 、 流出字节数和最大 速率 。 前两个计数器是累加的计数器 。 带宽就是接口的速率, 是计算 带宽利用率的关键参数, 但是这个参数因各种原因不准确, 需要检 查确认 。 有两个参数在测量时是很有意义的:① 带宽的利用率 (某时段 网络带宽使用情况 ; ② 实时的数据流量 (当前数据传输量的多 少 。 这两个参数都是某段时间内的平均值, 可以定义为:实时线路 的数据流量是某时间单位内的线路传输数据的总量;带宽的利用 率是某段时间内,线路实际传输数据总量和理论传输量之间的比 值 (百分比 。 用 Input 代表输入的实时流量, Input_Utilization 代表带宽利用 率, △ ifInO ctets 代表两次取回的 ifInO ctets 的差,设定取数时间段 是 60秒, 网络带宽是 1024kbit/s, 计